GDPR

Obbligo di informazione della società redatto ai sensi della legge sulla protezione dei dati personali

 Dati identificativi dell'operatore:

Azienda Raj Toys s. r. o., IČO: 54 903 459, Bancíkovej 1/A Bratislava - mestská časť Ružinov 821 03 (di seguito denominata ,,società”) agisce quando trattano i dati personali dei suoi dipendenti, clienti, clienti o partner commerciali (di seguito denominati l'“interessato”) in qualità di operatore dei sistemi informativi (di seguito ,,IS”).

Base giuridica per il trattamento dei dati personali degli interessati:

Nel trattamento dei dati personali, la società procede in conformità alla legge n. 18/2018 Coll. sulla protezione dei dati personali e sulle modifiche di alcuni regolamenti (di seguito denominata ,,legge sulla protezione dei dati personali”). La base giuridica per il trattamento dei dati personali è la legge sulla protezione dei dati personali, norme legali speciali e il consenso al trattamento dei dati personali, a seconda dello scopo del trattamento dei dati personali.

Nel caso in cui lo scopo del trattamento dei dati personali, l'ambito delle persone interessate e l'elenco dei dati personali siano stabiliti da un atto direttamente esecutivo dell'Unione Europea, da un trattato internazionale al quale è vincolata la Repubblica slovacca, l'Autorità per la protezione dei dati personali legge o una legge speciale, la società è autorizzata ai sensi della legge sulla protezione dei dati personali a trattare i dati personali senza il consenso dell'interessato.

L'azienda tratta i dati personali senza il consenso dell'interessato, se lo scopo del trattamento dei dati personali, la gamma delle persone interessate e l'elenco dei dati personali o la loro portata è stabilito da un atto giuridicamente vincolante direttamente esecutivo dell'Unione Europea, un trattato internazionale al quale è vincolata la Repubblica slovacca, o questa legge. Se l'elenco o l'ambito dei dati personali non viene stabilito, la società può trattare i dati personali solo nella misura e nelle modalità necessarie per raggiungere lo scopo stabilito del trattamento nel rispetto degli obblighi fondamentali ai sensi della legge sulla protezione dei dati personali.

La società tratta ulteriormente i dati personali senza il consenso dell'interessato, se lo scopo del trattamento dei dati personali, la gamma delle persone interessate e l'elenco dei dati personali è stabilito da una legge speciale e solo nella misura e secondo le modalità stabilite dalla una legge speciale. I dati personali trattati possono essere forniti, resi disponibili o pubblicati dal sistema informativo solo se una legge speciale stabilisce lo scopo di fornire, rendere disponibile o pubblicare un elenco di dati personali che possono essere forniti, resi disponibili o pubblicati, nonché terzi i soggetti a cui vengono forniti i dati personali o l'insieme dei destinatari a cui i dati personali vengono resi disponibili, salvo diversamente previsto dalla legge sulla protezione dei dati personali.

La Società tratta i dati personali senza il consenso dell’interessato anche se:

1. a) il trattamento dei dati personali è necessario all'esecuzione di un contratto in cui l'interessato agisce come una delle parti, ovvero nei rapporti precontrattuali con l'interessato o in occasione di trattative per la modifica del contratto, che siano effettuato su richiesta dell'interessato,
2. b) il trattamento dei dati personali è necessario per proteggere la vita, la salute o la proprietà dell'interessato,
3. c) oggetto del trattamento sono esclusivamente la qualifica, nome, cognome e indirizzo dell'interessato senza possibilità di attribuire allo stesso altri dati personali, e il loro utilizzo è destinato esclusivamente alle esigenze dell'operatore nei rapporti postali con l'interessato e le registrazioni di questi dati,
4. d) sono trattati dati personali che sono già stati pubblicati ai sensi di legge e il gestore li ha debitamente contrassegnati come pubblicati; la persona che afferma di trattare dati personali pubblicati deve, su richiesta, dimostrare all'ufficio che i dati personali trattati sono già stati legalmente pubblicati,
5. e) il trattamento dei dati personali è necessario per tutelare i diritti e gli interessi tutelati dalla legge dell'operatore o di terzi, mentre ciò non si applica se in tale trattamento dei dati personali prevalgono i diritti e le libertà fondamentali dell'interessato, che sono soggetti alla tutela prevista da questa legge.

Se, a causa dello scopo del trattamento dei dati personali stabilito in un atto giuridicamente vincolante dell'Unione Europea, in un trattato internazionale al quale è vincolata la Repubblica slovacca, nella legge sulla protezione dei dati personali e in una legge speciale, non è possibile determinare specificatamente e in anticipo i singoli dati personali da trattare, l'elenco dei dati personali può essere sostituito dall'insieme dei dati personali.

La società è obbligata a trattare tali dati personali in conformità con la legge sulla protezione dei dati personali, ad eccezione degli operatori che trattano i dati personali ai fini e in connessione con procedimenti legali.

Nel caso in cui la legge sulla protezione dei dati personali non si applichi al trattamento dei dati personali, l'azienda in qualità di operatore è autorizzata a trattare i dati personali solo con il consenso dell'interessato.

La società ottiene il consenso dell'interessato senza coercizione o coercizione, nonché senza essere condizionato dalla minaccia di rifiuto del rapporto contrattuale, dei servizi forniti o degli obblighi derivanti per l'operatore da atti giuridicamente vincolanti dell'Unione Europea, accordi internazionali in materia di cui è vincolata la Repubblica Slovacca o dalla legge.

In caso di rifiuto di fornire i dati personali alla società per scopi necessari alla fornitura di servizi o all'adempimento di obblighi di legge, la società ha il diritto di informare l'interessato delle possibili conseguenze del mancato conferimento dei dati personali.

Gli interessati concordano che la società, quando tratta i dati personali, affida tale trattamento a un intermediario che tratta i dati personali per conto della società. Dopo la conclusione dello scopo del trattamento dei dati personali, la società elimina i dati personali degli interessati ottenuti legalmente entro il periodo stabilito dalle norme legali applicabili e in conformità con i regolamenti interni della società.

Scopo del trattamento dei dati personali degli interessati:

L'azienda rispetta la tua privacy e considera confidenziali i dati personali forniti.

Per la fornitura di qualità dei propri servizi, la società ha bisogno di conoscere alcuni dati personali degli interessati e di fornirli ad altri destinatari al fine di adempiere agli obblighi di legge e garantire la massima qualità dei servizi.

La società tratta i dati personali forniti per diverse finalità.

Da un lato si tratta dei dati personali dei candidati all'assunzione e dei loro dipendenti ai fini dell'agenda del personale e delle buste paga e dei relativi obblighi legali derivanti da norme legali speciali.

La società tratta inoltre i dati personali dei propri clienti, clienti e partner commerciali al fine di garantire la propria attività commerciale, tenendo conto degli interessi dei propri clienti, clienti e partner commerciali.

L'azienda non tratta i dati personali per nessun altro scopo, il che significa che raccoglie, memorizza e tratta solo i dati personali delle persone interessate di cui ha bisogno per soddisfare i servizi forniti. I dati personali forniti sono rigorosamente protetti contro l'uso improprio da parte di terzi non autorizzati, mediante mezzi documentati nel progetto di sicurezza adottato e nella direttiva sulla sicurezza in conformità con la legge sulla protezione dei dati personali.

Nel trattamento dei dati personali degli interessati, l'azienda rispetta gli obblighi fondamentali del gestore derivanti dalla legge sulla protezione dei dati personali, che comprendono i seguenti obblighi.

L'azienda utilizza sempre i dati personali forniti per uno scopo di trattamento predeterminato, che è chiaro, definito in modo inequivocabile e concreto ed è conforme alla Costituzione della Repubblica slovacca, alle leggi costituzionali, alle leggi e ai trattati internazionali a cui è vincolata la Repubblica slovacca .

La società definisce sempre i termini del trattamento dei dati personali in modo tale che i diritti dell’interessato stabiliti dalla legge non siano limitati.

La società acquisisce solo i dati personali degli interessati, la cui entità e contenuto corrispondono allo scopo del trattamento e sono necessari per il suo raggiungimento.

L'azienda garantisce che i dati personali degli interessati vengono trattati esclusivamente in modo corrispondente allo scopo per il quale sono stati precedentemente raccolti.

La società in qualità di operatore è obbligata a trattare solo dati personali corretti, completi e, se necessario, aggiornati in relazione allo scopo del trattamento. L'operatore è obbligato a bloccare i dati personali errati e incompleti e a correggerli o integrarli senza ingiustificato ritardo, se non possono essere corretti o integrati in modo tale che siano corretti, la società contrassegnerà chiaramente questi dati personali e li eliminerà senza indebito ritardo. ritardo.

La Società garantisce che i dati personali degli interessati sono trattati in una forma che consenta l'identificazione dei singoli interessati per un periodo di tempo non superiore a quello necessario al raggiungimento delle finalità del trattamento.

La società dispone dei dati personali per i quali lo scopo del trattamento è terminato nel modo prescritto. Dopo la conclusione dello scopo definito, la società è autorizzata a trattare i dati personali nella misura necessaria per scopi di ricerca o statistici in forma anonima. I dati personali così trattati non possono essere utilizzati dall'operatore per supportare misure o decisioni adottate contro l'interessato per limitare i suoi diritti e le sue libertà fondamentali.

Intermediari:

La società non fornisce i vostri dati personali a terzi in violazione della legge sulla protezione dei dati personali e allo scopo della loro raccolta, contrariamente ai vostri interessi o alle vostre istruzioni, e li fornisce a terzi solo nell'ambito dello scopo sopra indicato .

Nelle sue attività commerciali, la società collabora con diversi intermediari il cui obiettivo è fornire servizi di qualità, mentre queste entità trattano i dati personali delle persone interessate nell'esecuzione delle loro attività contrattuali per la società.

La società dichiara onestamente che, nella scelta dei singoli intermediari, ha prestato attenzione alla loro competenza professionale, tecnica, organizzativa e del personale e alla loro capacità di garantire la sicurezza dei dati personali trattati attraverso le misure di sicurezza adottate in conformità alla Legge sulla Protezione dei Dati Personali.

Allo stesso tempo, nella scelta dell'intermediario idoneo, la società ha proceduto in modo da non mettere in pericolo i diritti e gli interessi giuridicamente tutelati degli interessati.

In qualità di operatore, l'azienda ha stipulato contratti scritti con intermediari in conformità con la legge sulla protezione dei dati personali sulla garanzia della protezione dei dati personali trattati dagli intermediari, ai quali ha incaricato il trattamento dei dati personali delle persone interessate solo nella misura in cui alle condizioni e per lo scopo concordato nel contratto e secondo le modalità previste dalla legge sulla protezione dei dati personali.

Ambito ed elenco dei dati personali trattati:

L'azienda tratta nei propri sistemi informatici i dati personali degli interessati nella misura necessaria per raggiungere lo scopo specificato. Questo è l'ambito dei dati personali stabilito da norme legali speciali o nella misura del consenso dell'interessato al trattamento dei suoi dati personali.

La società tratta solo i dati personali forniti volontariamente e nella misura necessaria dall'interessato. Il conferimento dei dati personali alla società al di fuori dell'ambito di applicazione di leggi speciali è volontario.

Condizioni e trattamento dei dati personali degli interessati:

Si prega di notare che le informazioni fornite dal sistema automatizzato verranno controllate automaticamente.

La società non pubblica i dati personali trattati, tranne quando richiesto da un regolamento speciale o da una decisione di un tribunale o di un'altra autorità statale.

Diamo un'occhiata alle informazioni di seguito, a presto dopo aver visionato le informazioni presenti nelle evidenze dei singoli sistemi informativi dell'operatore.

Diritti dell'interessato in relazione al trattamento dei suoi dati personali:

Sulla base di richiesta scritta, l'interessato ha il diritto di esigere dalla società:

1. a) la conferma che sia o meno in corso un trattamento di dati personali che la riguardano,
2. b) in una forma generalmente comprensibile, informazioni sul trattamento dei dati personali nel sistema informativo nella misura prevista dalla legge sulla protezione dei dati personali; quando prende una decisione ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto di conoscere la procedura di trattamento e di valutazione delle operazioni,
3. c) in una forma generalmente comprensibile, informazioni precise sulla fonte da cui ha ottenuto i suoi dati personali per il trattamento,
4. d) in formato generalmente comprensibile, l'elenco dei suoi dati personali oggetto del trattamento,
5. e) rettifica o cancellazione dei tuoi dati personali errati, incompleti o non aggiornati, oggetto del trattamento,
6. f) liquidazione dei suoi dati personali, il cui scopo è terminato; se oggetto del trattamento sono documenti ufficiali contenenti dati personali, può richiederne la restituzione,
7. g) liquidazione dei suoi dati personali, oggetto del trattamento, qualora vi sia stata violazione di legge,
8. h) blocco dei suoi dati personali a causa della revoca del consenso prima della scadenza del suo periodo di validità, se la società tratta i dati personali sulla base del consenso dell'interessato.

 

I suddetti diritti dell'interessato di cui alle lettere e) ed f) possono essere limitati solo se tale limitazione risulta da una legge speciale o la sua applicazione violerebbe la tutela dell'interessato, ovvero i diritti e le libertà di altre persone. verrebbe violato.

Secondo la Legge sulla Protezione dei Dati Personali, l'interessato ha il diritto di opporsi:

1. a) trattare i suoi dati personali, che presume siano o saranno trattati per finalità di marketing diretto senza il suo consenso, e richiederne la liquidazione,
2. b) l'uso dei dati personali specificati nella legge sulla protezione dei dati personali a fini di marketing diretto per posta, o
3. c) fornitura dei dati personali previsti dalla legge sulla protezione dei dati personali per finalità di marketing diretto.

Secondo la Legge sulla Protezione dei Dati Personali, l'interessato ha il diritto, previa richiesta scritta indirizzata alla società o personalmente, se il caso è improrogabile, di opporsi in qualsiasi momento al trattamento dei dati personali nei casi previsti dall'art. della legge sulla protezione dei dati personali, adducendo motivi legittimi o presentando prove di un'ingerenza non autorizzata nei suoi diritti e interessi tutelati dalla legge, che sono o potrebbero essere danneggiati in un caso specifico da tale trattamento dei dati personali; se ciò non è impedito da motivi giuridici ed è dimostrato che l'opposizione dell'interessato è giustificata, la società è tenuta a bloccare e eliminare senza ingiustificato ritardo i dati personali, al cui trattamento l'interessato si è opposto e a smaltire di loro immediatamente, se le circostanze lo consentono.

Secondo la legge sulla protezione dei dati personali, l'interessato ha, previa richiesta scritta indirizzata alla società o personalmente, se la cosa è improrogabile, il diritto di opporsi in qualsiasi momento e di non sottoporsi alla decisione della società, che avrebbe effetti giuridici o un impatto significativo per lui, se tale decisione fosse emessa esclusivamente sulla base del trattamento automatizzato dei suoi dati personali. L'interessato ha inoltre il diritto di chiedere alla società di rivedere la decisione emessa con una modalità diversa dal trattamento automatizzato, mentre la società è tenuta a soddisfare la richiesta dell'interessato, in modo tale che la persona autorizzata possa un ruolo decisivo nel rivedere la decisione; l'operatore informa la persona interessata entro il termine previsto dalla legge sulla protezione dei dati personali circa la modalità dell'esame e l'esito dell'accertamento. L'interessato non gode di tale diritto solo se è stabilito da una legge speciale nella quale sono regolamentate misure volte a garantire gli interessi legittimi dell'interessato, ovvero se, nell'ambito di rapporti precontrattuali o durante l'esistenza di rapporti contrattuali , l'operatore ha emesso una decisione con la quale ha ottemperato alla richiesta dell'interessato o, se sulla base del contratto, l'operatore ha adottato altre misure adeguate per garantire gli interessi legittimi dell'interessato.

Se l'interessato esercita il suo diritto:

1. a) per iscritto, e dal contenuto della domanda risulta che esercita il suo diritto, la domanda si considera presentata ai sensi della legge sulla protezione dei dati personali; la richiesta avanzata tramite posta elettronica o fax deve essere consegnata dall'interessato per iscritto entro e non oltre tre giorni dalla data del suo invio,
2. b) personalmente oralmente nel verbale, dal quale deve risultare chiaramente chi ha esercitato il diritto, cosa sostiene e quando e chi ha redatto il verbale, la sua firma e quella dell'interessato; la società è tenuta a consegnare copia del verbale all’interessato,
3. c) nel caso di intermediario di cui alla lettera a) o alla lettera b), è tenuto a consegnare alla società tale richiesta o verbale senza inutili ritardi.

Se l'interessato sospetta che i suoi dati personali siano trattati senza autorizzazione, può presentare una proposta per l'avvio di un procedimento in materia di protezione dei dati personali all'Ufficio per la protezione dei dati personali della Repubblica slovacca, con sede legale in Hraničná 12, 820 07 Bratislava 27, Repubblica slovacca, oppure contattare l'ufficio tramite la sede centrale del sito web http://www.dataprotection.gov.sk.

Se l'interessato non ha piena capacità giuridica, i suoi diritti possono essere esercitati da un rappresentante legale.

Se l'interessato non è in vita, i suoi diritti che gli spettano ai sensi della presente legge possono essere esercitati da una persona vicina.

La società tratterà gratuitamente la richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali.

Secondo la legge sulla protezione dei dati personali, la società tratterà la richiesta dell'interessato a titolo gratuito, salvo il pagamento di un importo che non può superare l'importo dei costi materiali sostenuti per la realizzazione di copie, l'importazione di supporti tecnici e l'invio informazioni all’interessato, salvo che una legge speciale disponga altrimenti.

La società è tenuta a evadere la richiesta scritta dell'interessato ai sensi della legge sulla protezione dei dati personali entro 30 giorni dalla data di consegna della richiesta.

La società informerà per iscritto senza indebito ritardo la persona interessata e l'Ufficio per la protezione dei dati personali della Repubblica slovacca della limitazione dei diritti dell'interessato ai sensi della legge sulla protezione dei dati personali.

La società vi informa, in qualità di interessato, sulla protezione dei vostri dati personali e vi ha informato sui vostri diritti in relazione alla protezione dei dati personali nell'ambito del presente obbligo di informazione scritta.