Date personale actuale
În majoritatea activităților de prelucrare, operatorul prelucrează datele cu caracter personal ale persoanelor vizate pe baza:
- reglementări speciale (neprezentarea datelor către operator de către persoana vizată, nu îi permite operatorului să continue prelucrarea datelor sale personale - adică nu este posibil să-și îndeplinească obligațiile legale, de exemplu, să emită o factură, să înregistreze un nou angajat la un medic și societatea de asigurări sociale, se înregistrează în registrul comercial),
- în cadrul relațiilor precontractuale și contractuale (se aplică faptul că neprezentarea datelor către operator de către persoana vizată nu permite operatorului să continue prelucrarea datelor sale personale - nu este posibil să se încheie o relație contractuală ).
Cu toate acestea, operatorul are și activități de prelucrare în care prelucrează datele cu caracter personal ale persoanelor în cauză:
- pe baza consimțământului demonstrabil (de exemplu, trimiterea buletinelor informative - o bază de date voluntară la care pot accesa numai persoanele afectate care acceptă includerea).
- propriul interes legitim (de exemplu, indemnizație pentru activități sportive ale copilului - operatorul are dreptul să acorde această indemnizație angajatului, păstrând contacte comerciale active - operatorul are dreptul să proceseze contactele comerciale de care are nevoie în afacerea sa și să ofere propriile sale operaționale are nevoie).
Operatorul verifică durata scopului prelucrării datelor cu caracter personal și, după îndeplinirea acestuia, asigură ștergerea/lichidarea datelor cu caracter personal fără întârzieri nejustificate; acest lucru nu se aplică dacă datele cu caracter personal fac parte din înregistrarea (înregistrările) de înregistrare [1] (în acest caz, perioada de stocare trebuie să expire).
În unele activități de IS/prelucrare, intermediarii (entități externe care prelucrează datele personale ale operatorului în numele său) îl asistă pe operator în procesarea datelor cu caracter personal. În caz contrar, operatorul furnizează date cu caracter personal ale persoanelor în cauză numai terților pe baza unor reglementări speciale (de exemplu, companii de asigurări de sănătate, biroul fiscal competent, agenția de asigurări sociale, instanță, birou executor, poliție, autorități de aplicare a legii) sau propriul său autorizat persoane, care sunt autorizate și instruite, inclusiv instrucțiuni privind obligația de confidențialitate) sau persoanele vizate (în exercitarea dreptului persoanelor vizate de a accesa datele lor personale).
Pentru realizarea menționată a drepturilor persoanelor afectate, este necesar să se precizeze că persoanele afectate (persoane fizice) au:
- Dreptul de a solicita accesul operatorului la datele sale personale și operatorul este obligat să își exercite dreptul, ținând seama de toate circumstanțele cazului:
- eliberează un certificat persoanei fizice cu privire la faptul că prelucrează date cu caracter personal care o privesc,
- furnizează persoanei vizate informațiile menționate la articolul 15 GDPR/§ 21 alin. 1 din Legea privind protecția datelor cu caracter personal,
- permite persoanei vizate accesul la datele sale personale - copii ale datelor cu caracter personal (este responsabilitatea operatorului să decidă în ce formă structurată va furniza date cu caracter personal, mai ales dacă formularul este lizibil, iar operatorul trebuie să protejeze drepturile altor persoane persoane fizice alte persoane fizice trebuie anonimizate de operator).
Dacă persoana vizată solicită ca o copie a datelor sale să fie trimisă electronic, operatorul va furniza informațiile în mod electronic, cu excepția cazului în care persoana vizată a specificat o altă metodă de furnizare.
- Dreptul de a corecta datele sale personale și operatorul sunt obligați să își exercite dreptul, ținând seama de toate circumstanțele cazului:
- la cererea persoanei vizate, fără întârzieri nejustificate, corectați datele personale incorecte care îl privesc,
- la cererea persoanei vizate, adăugați date personale incomplete care îl privesc fără întârziere nejustificată,
- în cazul în care descoperă, pe baza propriei acțiuni, inexactitatea sau incompletitudinea datelor cu caracter personal, să informeze persoana vizată cu privire la aceasta și, în același timp, să-l invite să furnizeze date cu caracter personal corecte într-un termen rezonabil specificat.
- Dreptul de a șterge datele sale personale și operatorul este obligat în exercitarea dreptului, ținând seama de toate circumstanțele cazului:
- la cererea persoanei vizate, distrugeți/ștergeți datele cu caracter personal în anumite cazuri (în special revocarea consimțământului, expirarea perioadei de consimțământ, prelucrarea ilegală, datele cu caracter personal nu ar fi trebuit obținute).
- Dreptul de a restricționa prelucrarea datelor sale personale și operatorul este obligat în exercitarea dreptului, ținând seama de toate circumstanțele cazului:
- să restricționeze prelucrarea datelor cu caracter personal la cererea persoanei vizate (în cazuri particulare în care persoana vizată consideră că datele sale personale pe care le dețin pot fi inexacte și exercită acest drept pentru o perioadă până când operatorul nu mai trebuie să folosească datele sale cu caracter personal - adică scopul prelucrării lor s-a încheiat sau operatorul nu mai are nevoie de date cu caracter personal în scopul prelucrării datelor cu caracter personal, dar persoana în cauză are nevoie de acestea pentru a-și revendica o cerere legală).
- Dreptul de a obiecta la prelucrarea datelor sale personale și operatorul sunt obligați să își exercite dreptul, ținând seama de toate circumstanțele cazului:
- să reconsidere cazul specific, situația în care persoana vizată s-a aflat și, pe baza căreia susține că interesul său legitim pentru protecția datelor cu caracter personal depășește interesul legitim al operatorului. În acest caz, operatorul nu își va prelucra datele personale.
- Dreptul la portabilitatea datelor sale personale și a operatorului este obligat în exercitarea dreptului, ținând seama de toate circumstanțele cazului:
-transferați date personale într-o formă lizibilă la cererea persoanei vizate către alt operator (dreptul poate fi exercitat numai în cazul prelucrării automate pe baza consimțământului sau a contractului).
- Dreptul de a revoca consimțământul persoanei în cauză și al operatorului este obligat să își exercite dreptul, ținând seama de toate circumstanțele cazului:
- opriți prelucrarea fără întârziere și apoi ștergeți datele personale procesate.
- Dreptul de a aplica
- dacă o persoană fizică consideră că operatorul prelucrează datele cu caracter personal în mod ilegal, poate prezenta o propunere organismului de supraveghere, care este Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Slovacă, Hraničná 12, 820 07 Bratislava 27 (detaliile de contact mai detaliate sunt publicat pe site-ul web al Oficiului, Notă la propunere: trebuie să aibă cerințele conform Codului de procedură administrativă).
- Luarea deciziilor individuale automatizate, inclusiv profilarea, nu se efectuează în condițiile operatorului.
Operatorul va lua măsurile adecvate și va furniza persoanei vizate informații și notificări privind prelucrarea datelor sale personale, într-o formă concisă, transparentă, ușor de înțeles și ușor accesibilă, formulată clar. El este obligat să furnizeze informațiile pe suport de hârtie sau electronic, de obicei în aceeași formă în care a fost depusă cererea. Dacă persoana în cauză solicită acest lucru, operatorul poate furniza, de asemenea, informațiile pe cale orală, dacă persoana în cauză își dovedește identitatea în alt mod.
Cererile/obiecțiile la exercitarea acestor drepturi pot fi adresate de persoanele în cauză:
În formă de hârtie pe adresa sediului social operator,
- în formă electronică prin e-mail [email protected],
- Formular de contact pe site-ul nostru, fila Contact.
Transferul de date cu caracter personal către o țară terță (în afara statelor membre) sau către o organizație internațională nu este efectuat de operator.
Atunci când prelucrează datele cu caracter personal ale persoanelor în cauză, operatorul trebuie să respecte principiile de bază ale prelucrării datelor cu caracter personal:
SECȚIUNEA SPECIALĂ PENTRU A SELECTA ESTE
Informații obligatorii ale buletinelor informative de marketing IS:
Operator: CREATIVE BUSINESS, s.r.o., Număr de identificare al companiei: 47 367 377, cu sediul social la Štúrova 1036/32, 031 01 Liptovský Mikuláš, Republica Slovacă, e-mail de contact [email protected] (denumit în continuare operatorul prevádz ”), care nu are persoana responsabilă desemnată, prelucrează datele personale ale persoanelor în cauză (adică persoane fizice) v Buletin informativ de marketing IS în contextul operațiunilor de prelucrare, scopul, temeiul juridic, categoriile de persoane vizate și categoriile de date cu caracter personal fiind prezentate mai jos:
Scopul prelucrării
Temeiul juridic al activității de prelucrare
(opțional)