Societate comercială HERO SLOVAKIA s.r.o., ID: 35 842 407, cu sediul social la Podzámska 68, Nitra 949 01, înregistrat la Judecătoria din Nitra sub dosarul nr. zn. 15164/N și companie HERO CZECH s.r.o., ID: 271 14 121, cu sediul social la Radlická 751/113e, Praga 5, cod poștal: 150 00, păstrat la Tribunalul Municipal din Praga sub dosarul nr. zn. C 97286 (în continuare colectivAdministrator„), În cadrul activităților lor în calitate de administratori comuni în temeiul art. 26 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, Regulamentul general privind protecția datelor cu caracter personal (denumit în continuare „regulamentul”).GDPR„) Procesați datele personale ale clienților și clienților lor. Aceste principii pentru protecția și prelucrarea datelor cu caracter personal (în continuarePrincipii") Informează persoanele în cauză cu privire la circumstanțele din jurul prelucrării datelor lor personale și cu privire la drepturile de care se bucură în legătură cu o astfel de prelucrare, în special în legătură cu adoptarea GDPR.
Scopurile prelucrării datelor cu caracter personal
Operatorul efectuează prelucrarea datelor cu caracter personal numai în scopul:
- furnizarea de servicii de consultare privind nutriția, alăptarea sau mesele, dacă persoana vizată solicită acest lucru și consimte la prelucrare;
- trimiterea de informații comerciale și în scopuri de marketing și publicitate, dacă persoana în cauză și-a dat consimțământul pentru prelucrarea datelor cu caracter personal în aceste scopuri, inclusiv trimiterea informațiilor comerciale nesolicitate pe baza interesului legitim al administratorului, care este marketingul direct, în conformitate cu legea aplicabilă 13 din Directiva 2002/58/CE a Parlamentului European și a Consiliului și § 7 din Legea nr. 480/2004 col., privind anumite servicii ale societății informaționale);
- Îmbunătățirea funcționalității site-ului web și oferirea unei experiențe de utilizare mai bune pentru persoana în cauză prin utilizarea cookie-urilor stocate în dispozitivul de pe care accesați site-ul web.
Domeniul de aplicare al datelor cu caracter personal prelucrate
Domeniul de aplicare al datelor cu caracter personal pe care administratorul îl prelucrează variază în funcție de scopul pentru care efectuează prelucrarea.
- În scopul furnizării de servicii de consultanță cu privire la nutriție, alăptare sau mese, administratorul prelucrează următoarele date cu caracter personal: numele și prenumele, adresa de reședință, date privind starea de sănătate a acestuia și a copilului său, numele copilului, sexul acestuia, data nașterii, data planificată a nașterii, adresa de e-mail, numărul de telefon.
- În scopul trimiterii de informații comerciale, Administratorul prelucrează următoarele date cu caracter personal: adresa de e-mail, numele și prenumele.
- Pentru a îmbunătăți site-ul web și a oferi o experiență mai bună utilizatorului prin utilizarea cookie-urilor, Administratorul prelucrează următoarele date cu caracter personal: adresa IP, identificator unic folosind cookie-uri, identificator unic al dispozitivului și tipului dispozitivului, domeniu, tip browser și limbă, funcționare tipul de sistem, starea și fusul orar, site-urile web vizitate anterior.
Furnizarea voluntară de date cu caracter personal
Persoana afectată furnizează voluntar datele sale personale Administratorului. Cu toate acestea, nedivulgarea datelor cu caracter personal poate afecta capacitatea administratorului de a furniza persoanei vizate servicii care se bazează pe cunoștințele necesare ale persoanei vizate, inclusiv date cu caracter personal.
Timp de procesare a datelor cu caracter personal
În scopul furnizării de servicii de consultanță cu privire la nutriție, alăptare sau mese, consimțământul se acordă pentru o perioadă neapărat lungă și adecvată în acest scop, dar nu mai mult de 5 ani.
În scopul trimiterii de informații comerciale și în scopuri de marketing și publicitate, Administratorul prelucrează date cu caracter personal pentru o perioadă de 5 ani.
Pentru a îmbunătăți site-ul web și a oferi o experiență mai bună utilizatorului, administratorul prelucrează datele cu caracter personal atât timp cât sunt stocate pe dispozitivul de pe care accesați site-ul web al administratorului.
Dacă prelucrarea datelor cu caracter personal se bazează pe consimțământul persoanei vizate, persoana vizată are posibilitatea de a-și retrage consimțământul pentru prelucrare în orice moment prin trimiterea unui mesaj electronic la [email protected] sau printr-un link furnizat în informații despre afaceri. Revocarea consimțământului nu afectează prelucrarea datelor cu caracter personal efectuată de administrator pe baza unui alt titlu legal, în special în scopul executării contractului, sau legalitatea prelucrării bazată pe consimțământ până la revocarea acestuia. Dacă doriți să vă revocați consimțământul pentru prelucrarea datelor folosind cookie-urile dvs., trebuie să faceți acest lucru în setările browserului dvs. de pe fiecare browser și dispozitiv pe care îl utilizați.
Destinatarii datelor cu caracter personal
Administratorul nu partajează date personale cu nimeni și nu le furnizează terților. Destinatarii datelor cu caracter personal sunt doar procesatori ai Administratorului care prelucrează date cu caracter personal pentru Administrator în scopurile menționate mai sus.
Datorită furnizării tehnice a site-ului web pentru administrator, datele cu caracter personal sunt prelucrate de compania de afaceri Bistro Agency sro, cu sediul social la Argentinská 1610/4, Holešovice, 170 00 Praga 7, numărul de identificare 01721224, înscris în registrul comercial păstrată la Tribunalul Municipal din Praga sub dosarul nr. zn. C 210940.
Metoda de prelucrare a datelor cu caracter personal
Operatorul și, eventual, procesatorii săi prelucrează datele cu caracter personal manual (în formă tipărită și electronică) și electronic prin mijloace automate.
Drepturile persoanei în cauză
Persoana în cauză are următoarele drepturi:
- Dreptul de acces la datele cu caracter personal
Persoana vizată are dreptul de a obține confirmarea de la Administrator dacă datele cu caracter personal care îl privesc sunt sau nu prelucrate și, dacă da, are dreptul de a obține acces la aceste date cu caracter personal și la următoarele informații:
- scopuri de prelucrare;
- categoria de date cu caracter personal în cauză;
- destinatari sau categorii de destinatari cărora le-au fost sau vor fi dezvăluite date cu caracter personal, în special destinatari din țări terțe sau din organizații internaționale;
- perioada planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu poate fi determinat, criteriile utilizate pentru a determina această perioadă;
- existența dreptului de a solicita administratorului corectarea sau ștergerea datelor cu caracter personal referitoare la persoana vizată sau restricționarea prelucrării acestora sau de a obiecta la o astfel de prelucrare;
- dreptul de a depune o plângere la autoritatea de supraveghere;
- toate informațiile disponibile despre sursa datelor cu caracter personal, dacă nu sunt obținute de la persoana vizată.
Persoana vizată are, de asemenea, dreptul de a solicita o copie a datelor personale prelucrate de la Administrator, cu condiția ca drepturile și libertățile altor persoane să nu fie afectate negativ. Administratorul poate percepe copii suplimentare pentru copii suplimentare la cererea persoanei în cauză, pe baza costurilor administrative. În cazul în care persoana în cauză depune cererea în formă electronică, informațiile sunt furnizate într-un formular electronic care este utilizat în mod obișnuit, cu excepția cazului în care persoana în cauză solicită altfel.
- Dreptul de a solicita clarificări și corectări
Orice persoană vizată care descoperă sau suspectează că operatorul sau oricare dintre procesatorii săi își prelucrează datele cu caracter personal, ceea ce contravine protecției vieții private și personale a persoanei vizate sau este contrar legii, în special dacă datele cu caracter personal sunt inexacte în ceea ce privește scopul prelucrării lor, poate solicita o explicație de la administrator sau procesator sau poate solicita administratorului sau procesatorului să elimine situația astfel creată; în special, aceasta poate implica blocarea, rectificarea, adăugarea sau distrugerea datelor cu caracter personal. Persoana vizată are apoi dreptul ca administratorul să corecteze datele personale inexacte care îl privesc fără întârziere nejustificată. Ținând cont de scopurile prelucrării, persoana vizată are dreptul să completeze datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
- Dreptul de ștergere („dreptul de a fi uitat”)
Persoana vizată are dreptul ca Administratorul să șteargă fără întârziere datele cu caracter personal referitoare la persoana vizată, iar Administratorul are obligația de a șterge datele personale fără întârzieri nejustificate dacă este dat unul dintre următoarele motive:
- datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
- persoana vizată retrage consimțământul pe baza căruia au fost prelucrate datele cu caracter personal și nu există niciun alt motiv legal pentru prelucrare;
- persoana vizată se opune prelucrării datelor cu caracter personal în scopuri de marketing direct;
- datele cu caracter personal au fost prelucrate ilegal;
- datele cu caracter personal trebuie șterse pentru a îndeplini o obligație legală prevăzută de legislația Uniunii Europene sau a Republicii Cehe;
- datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale pe baza consimțământului dat de copil în condițiile art. 8 alin. 1 GDPR.
- Dreptul de a restricționa prelucrarea
Persoana vizată are dreptul ca administratorul să restricționeze prelucrarea în oricare dintre următoarele cazuri:
- persoana vizată neagă exactitatea datelor cu caracter personal pe durata necesară pentru ca administratorul să verifice exactitatea datelor cu caracter personal;
- prelucrarea este ilegală și persoana vizată refuză să șteargă datele cu caracter personal și solicită în schimb restricții privind utilizarea lor;
- Operatorul nu mai are nevoie de datele dvs. personale în scopuri de prelucrare, dar persoana vizată îi solicită să stabilească, să aplice sau să apere creanțele legale;
- persoana vizată a ridicat o obiecție la prelucrare în conformitate cu art. 21 alin. 1 GDPR până când se verifică faptul că motivele justificate ale administratorului depășesc motivele legitime ale persoanei în cauză.
- Dreptul la portabilitatea datelor cu caracter personal
Persoana vizată va avea dreptul de a obține date cu caracter personal care îl privesc pe acesta sau pe care le-a furnizat administratorului, într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină, și dreptul de a transfera aceste date către alt administrator fără acordul administratorului. obiecție, cu condiția ca:
- prelucrarea se bazează pe consimțământul pentru prelucrarea datelor cu caracter personal sau este prelucrarea unor categorii speciale de date cu caracter personal în conformitate cu art. 9 alin. 2 scrisori b) GDPR sau în contract conform art. 6 alin. 1) scrisoare b) GDPR;
- procesarea se efectuează automat.
În exercitarea dreptului său la portabilitatea datelor, persoana vizată are dreptul ca datele personale să fie transferate direct de către operator către alt operator, dacă este posibil din punct de vedere tehnic. Dreptul la portabilitatea datelor cu caracter personal nu trebuie să afecteze negativ drepturile și libertățile altora.
Exercitarea dreptului de portabilitate nu va afecta dreptul persoanei în cauză la ștergere. Acest drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea autorității oficiale încredințate administratorului.
- Dreptul de a obiecta
Persoana vizată are dreptul să se opună oricând la prelucrarea datelor cu caracter personal care o privesc, din motive legate de situația sa specifică, dacă prelucrarea se efectuează pe baza titlurilor menționate la articolul. 6 alin. 1 scrisoare e) și f) GDPR - simplificat, dacă prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea puterii publice încredințate administratorului sau dacă prelucrarea este necesară în scopul intereselor legitime al administratorului.
Dacă datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul să se opună oricând la prelucrarea datelor cu caracter personal care îl privesc pentru marketingul respectiv, care include profilarea (adică orice formă de prelucrare automată a datelor cu caracter personal constând în utilizarea lor pentru a evalua anumite aspecte personale legate de persoana vizată) în măsura în care se referă la marketingul direct. Dacă persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu vor mai fi prelucrate în aceste scopuri.
- Dreptul de a nu face obiectul unei decizii automate, inclusiv profilarea
Persoana vizată are dreptul de a nu face obiectul niciunei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea (adică orice formă de prelucrare automată a datelor cu caracter personal constând în utilizarea lor pentru a evalua anumite aspecte personale legate de persoana vizată) care are efecte sau efecte similare asupra lui sau a ei. Acest drept nu se aplică în cazul în care este necesară o decizie automată pentru încheierea sau executarea unui contract între persoana vizată și administrator, dacă acest lucru este permis de legislația Uniunii sau a statelor membre aplicabile administratorului și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor și libertățile și interesele legitime ale persoanelor sau se bazează pe consimțământul expres al persoanei în cauză; în aceste cazuri, însă, persoana în cauză are dreptul la intervenția umană în decizia automată a administratorului, dreptul de a-și exprima opinia și dreptul de a contesta decizia automatizată.
- Dreptul de a depune o plângere la autoritatea de supraveghere
Persoana vizată are dreptul de a depune o plângere împotriva prelucrării datelor sale personale de către administrator la autoritatea de supraveghere, care pentru Republica Slovacă este Oficiul pentru Protecția Datelor cu Caracter Personal cu sediul social la Hraničná 12, 820 07 Bratislava 27 și pentru Republica Cehă cu Autoritatea pentru Protecția Datelor cu Caracter Personal cu sediul social. Sochora 27, 170 00 Praga 7.