POLITICA SULLA RISERVATEZZA

Trattiamo i tuoi dati personali in conformità con la legge, in modo equo, sicuro e trasparente per te. Trattiamo i dati personali in conformità con la legislazione europea (Regolamento (UE) 2016/697 sulla protezione delle persone fisiche nel trattamento dei dati personali e sul flusso di tali dati (di seguito: “Regolamento Generale”), legislazione slovena vigente in materia della protezione dei dati personali e altre leggi, che ci forniscono una base legale per il trattamento dei dati personali.

Siamo consapevoli della nostra responsabilità perché ci hai affidato i tuoi dati personali. Pertanto, tutte le informazioni chiave relative al trattamento dei dati, ai nostri obblighi e ai tuoi diritti sono elencate di seguito.

Lo scopo della politica di protezione dei dati personali è quello di informare gli utenti del servizio, individui, colleghi, partner commerciali, dipendenti e altre persone (di seguito: l’individuo) che lavorano con la società ARS VIVA, Istituto per l’integrazione culturale e la socializzazione dei gruppi sociali (di seguito: la società) sulle finalità e basi giuridiche, sulle misure per la sicurezza dei dati e sui diritti delle persone fisiche in merito al trattamento dei dati personali effettuato dalla nostra società.

Trattiamo i dati personali in conformità con il Regolamento (UE) 2016/697 sulla protezione delle persone fisiche nel trattamento dei dati personali e sulla libera circolazione di tali dati (di seguito: “Regolamento Generale”), legislazione slovena vigente nel campo dei dati personali protezione dei dati e privacy nelle comunicazioni elettroniche e altre norme che disciplinano la protezione dei dati personali. Quando trattiamo i dati personali, facciamo affidamento sulla base giuridica per la liceità del trattamento di cui all’articolo 6, paragrafo 1, del Regolamento generale, vale a dire: consenso (a), esecuzione di un contratto (b), adempimento di un obbligo legale (c) , esecuzione di un compito di interesse pubblico (e) e interesse legittimo (f).

Questa politica descrive per quali scopi e in che modo trattiamo i dati personali che riceviamo da te sulla base delle basi giuridiche descritte di seguito.

1. Titolare del trattamento dei dati personali

Titolare del trattamento dei dati personali è la società: ARS VIVA, Istituto per l’Integrazione Culturale e la Socializzazione dei Gruppi Sociali

Indirizzo: Podcerkev 24, 1386 Stari trg pri Ložu

telefono: +386 5 991 50 58
E-mail: youthtel.arsviva@gmail.com

2. Persona autorizzata alla protezione dei dati personali

Ai sensi dell’articolo 37 del Regolamento Generale, non abbiamo nominato una persona autorizzata. Se avete domande relative al trattamento dei vostri dati personali, potete scriverci all’indirizzo e-mail: youthtel.arsviva@gmail.com

3. Dati personali

Per dati personali si intende qualsiasi informazione relativa a un individuo specifico o identificabile. Ciò significa che i dati personali non sono solo il nome e il cognome, la data di nascita, l’indirizzo, l’EMŠO e il codice fiscale di una persona fisica, ma qualsiasi dato che consenta il collegamento con una persona specifica.

Individuo – è una persona fisica specificata o identificabile a cui si riferiscono i dati personali; una persona fisica è identificabile se può essere identificata, direttamente o indirettamente, principalmente mediante riferimento ad un numero di identificazione o a uno o più fattori che caratterizzano la sua individualità fisica, fisiologica, psichica, economica, culturale o sociale.

4. Finalità del trattamento e basi del trattamento dei dati

La società raccoglie e tratta i tuoi dati personali sulle seguenti basi giuridiche:
• il trattamento è necessario per adempiere ad un obbligo legale applicabile al titolare del trattamento;
• il trattamento è necessario per l’esecuzione di un contratto la cui parte contrattuale è la persona fisica a cui si riferiscono i dati personali, o per l’attuazione di misure su richiesta di tale persona fisica prima della conclusione del contratto;
• il trattamento è necessario in ragione del legittimo interesse perseguito dal titolare del trattamento o da terzi;
• il soggetto cui si riferiscono i dati personali ha acconsentito al trattamento dei suoi dati personali per una o più finalità specificate;
• il trattamento è necessario per tutelare l’interesse vitale della persona fisica cui si riferiscono i dati personali o di un’altra persona fisica.

4.1. Adempimento degli obblighi di legge

In base agli obblighi di legge, le aziende trattano principalmente i dati dei propri dipendenti, cosa consentita dal diritto del lavoro e dalla legislazione in materia di previdenza sociale.

In base all’obbligo legale, l’azienda tratta principalmente i seguenti tipi di dati personali a fini lavorativi: nome e cognome, sesso, data di nascita, EMŠO, codice fiscale, indirizzo, luogo e paese di nascita, numero di telefono, indirizzo e-mail, eccetera. In limitati casi, il trattamento dei dati personali è consentito all’interno dell’azienda anche sulla base dell’interesse pubblico.

Al fine di monitorare i pagamenti mensili, l’azienda elabora i dati sull’importo dei pagamenti dei servizi. Facciamo affidamento su questi dati su base giuridica contrattuale e siamo vincolati dalla legge sull’IVA a raccoglierli. A causa del nostro obbligo di adempiere ai nostri obblighi legali, tratteremo i tuoi dati personali in conformità con le normative in materia fiscale, il che significa che in caso di transazioni finanziarie conserveremo i tuoi dati, come i dati del pagatore (TRR, nome, cognome), per dieci anni dalla fine dell’anno solare in cui ti abbiamo emesso la fattura. La base giuridica di questa finalità di trattamento è l’adempimento di un obbligo legale.

4.2. Esecuzione del contratto

In caso di

, quando un individuo stipula un determinato contratto con un’azienda, ciò costituisce la base giuridica per il trattamento dei dati personali. Possiamo trattare i dati personali in questo modo per la conclusione e l’esecuzione del contratto. Quando stipuliamo un contratto con una persona fisica o una società, otteniamo le seguenti informazioni: nome, cognome, ragione sociale, indirizzo e dati di contatto, indirizzo e-mail, telefono e codice fiscale.

Se l’individuo non fornisce dati personali, l’azienda non può concludere un contratto, né può fornirvi un servizio o consegnare beni o altri prodotti in conformità con il contratto concluso, poiché non dispone delle informazioni necessarie per l’attuazione. In base allo svolgimento di un’attività legale, la società può informare le persone e gli utenti dei propri servizi al loro indirizzo e-mail sui propri servizi, eventi, formazione, offerte e altri contenuti. Un individuo può in qualsiasi momento richiedere la cessazione di questo tipo di comunicazione e trattamento dei dati personali e annullare la ricezione di messaggi tramite il collegamento per annullare l’iscrizione nel messaggio ricevuto o come richiesta via e-mail a: youthtel.arsviva@gmail.com o tramite normale posta all’indirizzo dell’azienda.

4.3. Interesse legittimo

L’applicazione della base giuridica dell’interesse legittimo è limitata al trattamento da parte delle autorità pubbliche nell’esecuzione dei loro compiti. L’azienda può tuttavia trattare i dati personali anche sulla base di un interesse legittimo, che persegue in misura limitata.

Quest’ultimo non è consentito quando tali interessi prevalgono sugli interessi o sui diritti e sulle libertà fondamentali della persona cui si riferiscono i dati personali, che richiedono la protezione dei dati personali. In caso di utilizzo dell’interesse legittimo, la società effettua sempre una valutazione in conformità con il Regolamento Generale.

Pertanto, possiamo informare periodicamente le persone su servizi, eventi, corsi di formazione, offerte e altri contenuti tramite e-mail, telefonate e posta ordinaria.

L’individuo può in qualsiasi momento richiedere la cessazione di questo tipo di comunicazione e trattamento dei dati personali e annullare la ricezione di messaggi tramite il collegamento di annullamento dell’iscrizione nel messaggio ricevuto, o come richiesta via e-mail a: youthtel.arsviva@gmail.com o tramite normale posta all’indirizzo dell’azienda.

4.4. Trattamento basato sul consenso o consenso

Nella misura in cui la società non dispone di una base giuridica dimostrata dalla legge, da un obbligo contrattuale o da un interesse legittimo, può chiedere il consenso dell’interessato o consenso. Pertanto, può trattare determinati dati personali di un individuo anche per i seguenti scopi, quando l’individuo dà questo consenso:

indirizzo di residenza e indirizzo email per finalità di notifica e comunicazione;
• foto, video e altri contenuti relativi a una persona (es. pubblicazione di foto di persone sul sito web della società) con la finalità di documentare le attività e informare il pubblico sull’operato e sugli eventi della società;
• altre finalità per le quali l’interessato acconsente previo consenso.

Se un individuo dà il proprio consenso al trattamento dei dati personali e ad un certo punto non desidera più farlo, può richiedere la cessazione del trattamento dei dati personali inviando una richiesta via e-mail all’indirizzo e-mail: youthtel .arsviva@gmail.com o tramite posta ordinaria all’indirizzo dell’azienda. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della sua revoca.

4.5. Il trattamento è necessario per tutelare gli interessi vitali dell’individuo

La società può trattare i dati personali dell’individuo cui i dati personali si riferiscono, nella misura in cui ciò sia necessario per tutelare i suoi interessi vitali. In casi urgenti, l’azienda può cercare i documenti personali di una persona, verificare se questa persona esiste nella sua banca dati, studiare la sua storia medica o stabilire un contatto con i suoi parenti, per i quali l’azienda non ha bisogno del consenso della persona. Quanto sopra si applica nei casi in cui ciò sia assolutamente necessario per tutelare gli interessi vitali dell’individuo.

5. Conservazione e cancellazione dei dati personali

La società conserverà i dati personali solo per il tempo necessario a soddisfare lo scopo per il quale i dati personali sono stati raccolti e trattati. Qualora l’azienda tratti i dati in base alla legge, li conserverà per il periodo prescritto dalla legge.

Alcuni dati vengono conservati per la durata della collaborazione con l’azienda, mentre alcuni dati devono essere conservati in modo permanente. Conserveremo i dati personali di cui l’azienda ha bisogno per l’esecuzione del contratto per tutto il tempo necessario all’esecuzione del contratto e per. cinque anni dopo la fine dell’anno solare in cui è terminato il contratto, salvo il caso in cui un periodo di conservazione più lungo fosse necessario a causa di una controversia relativa al contratto. In tal caso, conserveremo i tuoi dati personali per 10 anni dopo la fine dell’anno solare in cui è definitiva la decisione del tribunale, l’arbitrato o la transazione giudiziaria, o – se non vi è stata controversia legale – 5 anni dopo la fine del anno solare dalla data di risoluzione pacifica della controversia.

I dati personali che la società tratta sulla base del consenso personale o del legittimo interesse dell’interessato saranno conservati dalla società fino alla revoca del consenso o fino alla cancellazione dei dati. Al ricevimento di una richiesta di cancellazione o cancellazione, viene inviata

che cancellano entro 15 giorni al massimo. L’azienda può cancellare questi dati anche prima della cancellazione, quando lo scopo del trattamento dei dati personali è stato raggiunto o se ciò è previsto dalla legge.

In via eccezionale, l’azienda può rifiutare una richiesta di cancellazione per motivi previsti dal Regolamento Generale, quali: esercizio del diritto alla libertà di espressione e informazione, adempimento dell’obbligo legale di trattamento, motivi di interesse pubblico nel campo della sanità pubblica, scopi di archiviazione nel pubblico interesse, fini di ricerca scientifica o storica o fini statistici, esercizio o difesa di diritti legali.

Una volta scaduto il periodo di conservazione, l’azienda deve cancellare o rendere anonimi in modo efficace e permanente i dati personali in modo che non possano più essere collegati a un individuo specifico.

6. Trattamento contrattuale dei dati personali ed esportazione dei dati

L’azienda può affidare il trattamento individuale dei dati personali sulla base di un accordo di elaborazione contrattuale a un responsabile contrattuale con il quale abbiamo un accordo di elaborazione contrattuale. I responsabili contrattuali possono trattare i dati riservati esclusivamente per conto del titolare del trattamento, nei limiti dei suoi poteri, stabiliti in un contratto scritto o altro atto giuridico e in conformità con le finalità definite nella presente informativa sulla privacy.

I responsabili contrattuali con cui la società collabora sono principalmente:
• servizi contabili e altri fornitori di consulenza legale e aziendale;
• manutentori delle infrastrutture (videosorveglianza, sicurezza, servizi di pulizia);
• manutentori dei sistemi informativi;
• fornitori di servizi di posta elettronica e fornitori di software, servizi cloud;
• fornitori di social network e pubblicità online (Google, Facebook, Instagram, Linkedin, ecc.).

Ai fini di una migliore ispezione e controllo dei responsabili del trattamento a contratto e della regolamentazione del rapporto contrattuale reciproco, l’azienda mantiene anche un elenco dei responsabili del trattamento a contratto, che elenca tutti i responsabili del trattamento a contratto concreti con cui l’azienda collabora.

Per alcuni servizi, potremmo anche trasmettere i tuoi dati personali a potenziali partner di progetti, autorità di vigilanza o su richiesta del potere giudiziario del governo.

In nessun caso la società fornirà i dati personali di un individuo a terzi non autorizzati. Gli incaricati del trattamento possono trattare i dati personali solo nell’ambito delle istruzioni della società e non possono utilizzare i dati personali per altri scopi.

In qualità di titolare del trattamento, la società e i suoi dipendenti non esportano dati personali verso paesi terzi (al di fuori degli stati membri dello Spazio Economico Europeo – membri dell’UE e Islanda, Norvegia e Liechtenstein) e verso organizzazioni internazionali, ad eccezione degli Stati Uniti, per cui i rapporti con i responsabili del trattamento a contratto degli USA sono regolati sulla base di clausole contrattuali standard (contratti standard adottati dalla Commissione Europea) e/o regole aziendali vincolanti (adottate dall’azienda e approvate dalle autorità di vigilanza nell’UE).

7. Cookie

Il sito Web dell’azienda funziona con l’aiuto del cosiddetto biscotti. Un cookie è un file che memorizza le impostazioni del sito web. I siti Web memorizzano i cookie sui dispositivi degli utenti con i quali accedono a Internet al fine di identificare i singoli dispositivi e le impostazioni utilizzati dagli utenti per accedere al sito Web. I cookie consentono ai siti Web di riconoscere se l’utente ha già visitato il sito Web. Nel caso delle applicazioni avanzate, con il loro aiuto è possibile adattare di conseguenza le singole impostazioni. La loro memorizzazione è sotto il pieno controllo del browser utilizzato dall’individuo: esso può limitare o disabilitare completamente la memorizzazione dei cookie, a piacimento.

I cookie sono di fondamentale importanza per fornire servizi online di facile utilizzo. Vengono utilizzati per memorizzare dati sullo stato del singolo sito web, aiutare a raccogliere statistiche sugli utenti e sulle visite al sito web, ecc. Utilizziamo i cookie per valutare l’efficacia del design del nostro sito web.

I cookie necessari sono necessari per il funzionamento del sito Web e non è possibile escluderli. Inoltre, e previo tuo consenso, possiamo anche utilizzare i cookie per scopi di analisi dell’utilizzo del sito web, connessione ai social network o fornitura di funzionalità aggiuntive. Con l’aiuto di questi cookie valutiamo l’efficacia della progettazione delle nostre soluzioni e forniamo la migliore esperienza utente possibile. Per migliorare la tua esperienza utente, cerchiamo di comprendere il tuo utilizzo dei nostri siti Web, servizi o strumenti. A questo scopo utilizziamo strumenti interni o esterni per analizzare l’utilizzo delle applicazioni e l’esperienza dell’utente. Nel caso di strumenti interni, facciamo affidamento sulla base giuridica del nostro legittimo interesse e, nel caso di strumenti analitici di terze parti, ti chiederemo il tuo consenso per trasferire i dati a questi strumenti prima di utilizzarli.
Quando visiti il ​​nostro sito, puoi impostare i cookie desiderati nella parte inferiore della pagina oppure accettarli o rifiutarli tutti.
Maggiori informazioni sui cookie possono essere lette qui.

8. Sicurezza e accuratezza dei dati

L’azienda si occupa della sicurezza delle informazioni e della sicurezza delle infrastrutture (locali e programmi di sistema applicativi).

sono attrezzature). I nostri sistemi informatici sono protetti, tra le altre cose, da programmi antivirus e da un firewall. La società ha implementato adeguate misure di sicurezza organizzative e tecniche volte a proteggere i dati personali contro la distruzione, la perdita, la modifica accidentale o illegale, la divulgazione o l’accesso non autorizzati, nonché contro altre forme di trattamento illegali e non autorizzate.

In caso di trasmissione di tipologie particolari di dati personali, questi vengono trasmessi in forma crittografata e protetti da password. Come individuo, sei responsabile di fornirci le tue informazioni personali in modo sicuro e che le informazioni fornite siano accurate e autentiche. La società (titolari del trattamento) farà ogni sforzo per garantire che i dati personali trattati siano accurati e, se necessario, aggiornati, di tanto in tanto potrà contattare l’interessato per confermare l’accuratezza dei dati personali.

9. I tuoi diritti in merito al trattamento dei dati

In conformità con il Regolamento Generale (UE), un individuo ha i seguenti diritti in materia di protezione dei dati personali:

può richiedere informazioni se abbiamo i suoi dati personali e, in tal caso, quali dati abbiamo e su quale base li abbiamo e perché li utilizziamo;
può richiedere l’accesso ai suoi dati personali, che gli consente di ricevere una copia dei dati personali detenuti dalla società e di verificare se la società li sta trattando legalmente;
può richiedere correzioni dei dati personali, come la correzione di dati personali incompleti o inesatti;
può richiedere la cancellazione dei propri dati personali quando non vi è motivo per un ulteriore trattamento o quando esercita il diritto di opporsi a un ulteriore trattamento;
può opporsi all’ulteriore trattamento dei dati personali laddove la società si riferisca a un legittimo interesse commerciale (anche nel caso di legittimo interesse di terzi), quando sussistono motivi legati alla situazione particolare dell’individuo; l’interessato ha il diritto di opporsi in qualsiasi momento qualora la società tratti i dati personali per finalità di marketing diretto;
può richiedere la limitazione del trattamento dei suoi dati personali, il che significa l’interruzione del trattamento dei dati personali, ad esempio, se l’interessato desidera che la società ne stabilisca l’esattezza o controlli i motivi dell’ulteriore trattamento dei dati personali;
può richiedere il trasferimento dei propri dati personali in formato elettronico strutturato a un altro titolare del trattamento, nella misura in cui ciò sia possibile e fattibile;
può revocare il consenso o il consenso prestato alla raccolta, al trattamento e al trasferimento dei suoi dati personali per uno scopo specifico; una volta ricevuta comunicazione della revoca del consenso, la Società cesserà di trattare i dati personali per le finalità per le quali erano stati originariamente accettati, a meno che la Società non abbia altra base giuridica legittima per farlo lecitamente.

Se desideri esercitare uno qualsiasi dei suddetti diritti, puoi inviare una richiesta tramite posta elettronica all’indirizzo di posta elettronica: youthtel.arsviva@gmail.com o tramite posta ordinaria al nostro indirizzo.

Risponderemo a una richiesta relativa ai diritti individuali senza indebito ritardo e in ogni caso entro un mese dal ricevimento della richiesta. Nel caso in cui tale termine venga prorogato (di un massimo di ulteriori due mesi) tenendo conto della complessità e del numero delle richieste, verrete avvisati.
L’accesso ai dati personali e ai diritti fatti valere è gratuito per l’individuo, ma potremmo addebitarti un costo ragionevole nella misura in cui la tua richiesta sia eccessiva, manifestamente infondata o eccessiva, in particolare se ripetuta.

In tal caso, potremmo anche respingere la tua richiesta. Nel caso di esercizio dei diritti previsti da questo titolo, potremmo dover chiederti determinate informazioni che ci aiuteranno a confermare la tua identità, che è una misura di sicurezza per garantire che le tue informazioni personali non vengano divulgate a persone non autorizzate.

In qualsiasi momento, e soprattutto se ritieni che la nostra applicazione dei tuoi diritti sulla protezione dei dati personali non sia adeguata, puoi scriverci all’indirizzo e-mail: youthtel.arsviva@gmail.com Quando eserciti i diritti da questo indirizzo, o nel caso in cui ritieni che i tuoi diritti siano stati violati, puoi contattare l’autorità di controllo, che è il Commissario per l’informazione in Slovenia, Dunajska 22, 1000 Ljubljana, https://www.ip-rs.si per protezione o assistenza.
Se hai ulteriori domande relative al trattamento dei tuoi dati personali, puoi contattarci in qualsiasi momento tramite e-mail all’indirizzo youthostel.arsviva@gmail.com o tramite posta ordinaria al nostro indirizzo.

10. Annuncio di modifiche

Eventuali modifiche alla nostra politica di protezione dei dati personali saranno pubblicate sul sito web della società: youth-hostel-ars-viva.si

Cerchiamo di garantire che questa politica sia sempre conforme alla legge e alla nostra effettiva operatività nel campo del trattamento dei dati personali. Pertanto, modificheremo questa politica di volta in volta e la pubblicheremo su questo sito web.

Utilizzando il sito web, l’individuo conferma di accettare e di essere d’accordo con l’intero contenuto della presente politica di protezione dei dati personali.

Ultima conferma della politica modificata: 15/04/2024.