Stampa

GDPR

Obbligo informativo della società redatto ai sensi della legge sulla protezione dei dati personali

Dati identificativi del titolare del trattamento:

La società Raj Toys s. r. o., IČO: 54 903 459, Bancíkovej 1/A Bratislava - quartiere Ružinov 821 03 (di seguito solo "società”) agisce nel trattamento dei dati personali dei propri dipendenti, clienti, consumatori o partner commerciali (di seguito solo "interessato") come titolare dei sistemi informativi (di seguito solo "IS").

Base giuridica per il trattamento dei dati personali degli interessati:

Nel trattamento dei dati personali, la società opera in conformità alla legge n. 18/2018 Z. z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune normative (di seguito solo "legge sulla protezione dei dati personali"). La base giuridica per il trattamento dei dati personali è la legge sulla protezione dei dati personali, normative specifiche e il consenso al trattamento dei dati personali, a seconda dello scopo del trattamento dei dati personali.

Nel caso in cui lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali siano stabiliti da un atto direttamente applicabile dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata, dalla legge sulla protezione dei dati personali o da una legge specifica, la società è autorizzata a trattare i dati personali senza il consenso dell'interessato ai sensi della legge sulla protezione dei dati personali.

La società tratta i dati personali senza il consenso dell'interessato se lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali o la loro portata sono stabiliti da un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata, o da questa legge. Se l'elenco o la portata dei dati personali non è stabilito, la società può trattare i dati personali solo nella misura e nel modo necessari per raggiungere lo scopo stabilito del trattamento, rispettando i doveri fondamentali ai sensi della legge sulla protezione dei dati personali.

La società tratta ulteriormente i dati personali senza il consenso dell'interessato se lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali sono stabiliti da una legge specifica e solo nella misura e nel modo stabiliti dalla legge specifica. I dati personali trattati possono essere forniti, resi accessibili o pubblicati solo se la legge specifica stabilisce lo scopo della fornitura, dell'accessibilità o della pubblicazione, l'elenco dei dati personali che possono essere forniti, resi accessibili o pubblicati, così come le terze parti a cui i dati personali sono forniti, eventualmente il gruppo di destinatari a cui i dati personali sono resi accessibili, se la legge sulla protezione dei dati personali non stabilisce diversamente.

La società tratta i dati personali senza il consenso dell'interessato anche quando:

a) il trattamento dei dati personali è necessario per l'adempimento di un contratto in cui l'interessato è una delle parti contraenti, o in relazioni precontrattuali con l'interessato o durante le trattative per la modifica del contratto, che avvengono su richiesta dell'interessato,
b) il trattamento dei dati personali è necessario per proteggere la vita, la salute o i beni dell'interessato,
c) l'oggetto del trattamento sono esclusivamente il titolo, il nome, il cognome e l'indirizzo dell'interessato senza possibilità di associare ulteriori dati personali e il loro utilizzo è destinato esclusivamente alle esigenze del titolare nel contatto postale con l'interessato e nella registrazione di tali dati,
d) vengono trattati dati personali che sono già stati pubblicati in conformità alla legge e il titolare li ha debitamente contrassegnati come pubblicati; chi afferma di trattare dati personali pubblicati deve dimostrare all'autorità, su richiesta, che i dati personali trattati sono stati già pubblicamente pubblicati in modo legale,
e) il trattamento dei dati personali è necessario per proteggere i diritti e gli interessi legittimi del titolare o di una terza parte, a meno che i diritti e le libertà fondamentali dell'interessato, che sono protetti ai sensi di questa legge, prevalgano durante tale trattamento dei dati personali.

Se, in considerazione dello scopo del trattamento dei dati personali stabilito in un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea, in un trattato internazionale a cui la Repubblica Slovacca è vincolata, nella legge sulla protezione dei dati personali e in una legge specifica, non è possibile determinare in anticipo i singoli dati personali che devono essere oggetto di trattamento, l'elenco dei dati personali può essere sostituito dall'ambito dei dati personali.

La società è obbligata, nel trattamento di tali dati personali, a procedere secondo la legge sulla protezione dei dati personali, ad eccezione di quei titolari che trattano dati personali per scopi di procedimenti giudiziari e in relazione a essi.

Nel caso in cui la legge sulla protezione dei dati personali non si applica al trattamento dei dati personali, la società, in qualità di titolare, è autorizzata a trattare i dati personali solo con il consenso dell'interessato.

La società ottiene il consenso dell'interessato senza coercizione e imposizione, così come senza subordinare il consenso alla minaccia di rifiuto di un rapporto contrattuale, dei servizi forniti o degli obblighi derivanti per il titolare da atti giuridicamente vincolanti dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata o dalla legge.

In caso di rifiuto di fornire i dati personali alla società per scopi necessari alla fornitura di servizi o all'adempimento di obblighi legali, la società è autorizzata a informare l'interessato delle possibili conseguenze della mancata fornitura dei dati personali.

Gli interessati acconsentono affinché la società possa incaricare un intermediario di trattare i dati personali a nome della società. Al termine dello scopo del trattamento dei dati personali, la società distruggerà questi dati personali legalmente acquisiti degli interessati entro il termine stabilito dalle normative vigenti e in conformità con le normative interne della società.

Scopo del trattamento dei dati personali degli interessati:

La società rispetta la tua privacy e considera i dati personali forniti come riservati.

La società ha bisogno di conoscere alcuni dati personali degli interessati per fornire servizi di qualità e ha bisogno di fornire tali dati ad altri destinatari per adempiere ai propri obblighi legali e garantire servizi della massima qualità.

La società tratta i dati personali forniti per vari scopi.

Da un lato, si tratta di dati personali dei candidati all'impiego e dei dati personali dei propri dipendenti per scopi di gestione del personale e della busta paga, e degli obblighi legali correlati derivanti da normative specifiche.

La società tratta anche i dati personali dei propri clienti, consumatori e partner commerciali per garantire la propria attività imprenditoriale tenendo conto degli interessi dei propri clienti, consumatori e partner commerciali.

Non si verifica alcun trattamento dei dati personali per scopi diversi all'interno della società, il che significa che la società raccoglie, conserva e tratta solo i dati personali degli interessati necessari per adempiere ai servizi forniti. I dati personali forniti sono rigorosamente protetti contro l'abuso da parte di terzi non autorizzati, mediante mezzi documentati nel progetto di sicurezza adottato e nella direttiva di sicurezza ai sensi della legge sulla protezione dei dati personali.

Nel trattamento dei dati personali degli interessati, la società rispetta i doveri fondamentali del titolare derivanti dalla legge sulla protezione dei dati personali, tra cui anche i seguenti obblighi.

La società utilizza i dati personali forniti sempre per uno scopo di trattamento previamente stabilito, che è chiaro, definito in modo univoco e specifico, ed è conforme alla Costituzione della Repubblica Slovacca, alle leggi costituzionali, alle leggi e ai trattati internazionali a cui la Repubblica Slovacca è vincolata.

La società definisce sempre le condizioni per il trattamento dei dati personali in modo tale da non limitare i diritti dell'interessato stabiliti dalla legge.

La società raccoglie solo i dati personali degli interessati che, per portata e contenuto, corrispondono allo scopo del trattamento e sono necessari per raggiungerlo.

La società garantisce che i dati personali degli interessati siano trattati esclusivamente in modo conforme allo scopo per cui sono stati raccolti in precedenza.

La società, in qualità di titolare, è obbligata a trattare solo dati personali corretti, completi e, se necessario, aggiornati in relazione allo scopo del trattamento. I dati personali errati e incompleti devono essere bloccati dal titolare e corretti o integrati senza indugi; se non possono essere corretti o integrati in modo che siano corretti, la società contrassegnerà chiaramente tali dati personali e li distruggerà senza indugi.

La società garantisce che i dati personali degli interessati siano trattati in una forma che consenta l'identificazione dei singoli interessati per un periodo non superiore a quello necessario per raggiungere lo scopo del trattamento.

La società distruggerà i dati personali il cui scopo di trattamento è terminato secondo le modalità prescritte. Al termine dello scopo definito, la società è autorizzata a trattare i dati personali nella misura necessaria e per scopi di ricerca o per scopi statistici in forma anonima. I dati personali trattati in questo modo non possono essere utilizzati dal titolare per sostenere misure o decisioni adottate contro l'interessato per limitare i suoi diritti e libertà fondamentali.

Intermediari:

La società non fornisce i tuoi dati personali a terzi in violazione della legge sulla protezione dei dati personali e per scopi di raccolta, in violazione dei tuoi interessi o istruzioni, e i dati personali sono forniti a terzi solo nell'ambito dello scopo sopra menzionato.

La società collabora con vari intermediari nelle sue attività commerciali, il cui obiettivo è fornire servizi di qualità, e questi soggetti, nell'esercizio della loro attività contrattuale per la società, trattano i dati personali degli interessati.

La società dichiara onestamente che, nella scelta dei singoli intermediari, ha prestato attenzione alla loro idoneità professionale, tecnica, organizzativa e personale e alla loro capacità di garantire la sicurezza dei dati personali trattati mediante le misure di sicurezza adottate ai sensi della legge sulla protezione dei dati personali.

La società ha inoltre proceduto nella scelta di un intermediario adeguato in modo da non compromettere i diritti e gli interessi legittimi degli interessati.

La società, in qualità di titolare, ha stipulato con gli intermediari, ai sensi della legge sulla protezione dei dati personali, contratti scritti per garantire la protezione dei dati personali trattati dagli intermediari, ai quali ha affidato il trattamento dei dati personali degli interessati solo nella misura, alle condizioni e per lo scopo concordato nel contratto e in conformità con la legge sulla protezione dei dati personali.

Portata e elenco dei dati personali trattati:

La società tratta nei propri sistemi informativi i dati personali degli interessati nella misura necessaria per raggiungere lo scopo stabilito. Si tratta della portata dei dati personali stabiliti da normative specifiche o nella misura del consenso dell'interessato al trattamento dei suoi dati personali.

La società tratta solo i dati personali che le sono stati forniti volontariamente e nella misura necessaria dall'interessato stesso. La fornitura di dati personali alla società oltre quanto previsto da leggi specifiche è volontaria.

Condizioni e modalità di trattamento dei dati personali degli interessati:

La società tratta nei propri sistemi informativi i dati personali degli interessati mediante mezzi di trattamento automatizzati e non automatizzati.

La società non pubblica i dati personali trattati, salvo nei casi in cui ciò sia richiesto da una normativa specifica o da una decisione di un tribunale o di un altro organo statale.

La società non tratterà i tuoi dati personali senza il tuo esplicito consenso o un'altra base giuridica legale per scopi diversi, né in misura maggiore di quanto indicato in queste informazioni e nelle schede di registrazione dei singoli sistemi informativi del titolare.

Diritti dell'interessato legati al trattamento dei suoi dati personali:

L'interessato ha il diritto, sulla base di una richiesta scritta alla società, di richiedere:

a) conferma se i dati personali che lo riguardano siano o meno trattati,
b) in forma generalmente comprensibile, informazioni sul trattamento dei dati personali nel sistema informativo nella misura prevista dalla legge sulla protezione dei dati personali; nel caso di emissione di una decisione ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto di essere informato sulla procedura di trattamento e valutazione delle operazioni,
c) in forma generalmente comprensibile, informazioni precise sulla fonte da cui sono stati ottenuti i suoi dati personali per il trattamento,
d) in forma generalmente comprensibile, un elenco dei suoi dati personali che sono oggetto di trattamento,
e) la correzione o la distruzione dei suoi dati personali errati, incompleti o obsoleti che sono oggetto di trattamento,
f) la distruzione dei suoi dati personali il cui scopo di trattamento è terminato; se sono oggetto di trattamento documenti ufficiali contenenti dati personali, può richiederne la restituzione,
g) la distruzione dei suoi dati personali che sono oggetto di trattamento, se si è verificata una violazione della legge,
h) il blocco dei suoi dati personali a causa della revoca del consenso prima della scadenza della sua validità, se la società tratta i dati personali sulla base del consenso dell'interessato.

I diritti sopra menzionati dell'interessato ai sensi delle lettere e) e f) possono essere limitati solo se tale limitazione deriva da una legge specifica o la sua applicazione violerebbe la protezione dell'interessato, o violerebbe i diritti e le libertà di altre persone.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società, di opporsi a:

a) al trattamento dei suoi dati personali, di cui presume che siano o saranno trattati per scopi di marketing diretto senza il suo consenso, e richiederne la distruzione,
b) all'utilizzo dei dati personali indicati nella legge sulla protezione dei dati personali per scopi di marketing diretto nella corrispondenza, oppure
c) alla fornitura dei dati personali indicati nella legge sulla protezione dei dati personali per scopi di marketing diretto.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società o di persona, se la questione non ammette indugi, di opporsi in qualsiasi momento al trattamento dei dati personali nei casi previsti dalla legge sulla protezione dei dati personali, esprimendo motivi legittimi o presentando prove di un'interferenza illegittima nei suoi diritti e interessi legittimi, che sono o possono essere danneggiati da tale trattamento di dati personali; se non ci sono motivi legali che lo impediscano e si dimostra che l'opposizione dell'interessato è legittima, la società è obbligata a bloccare i dati personali il cui trattamento è stato opposto dall'interessato senza indugi e a distruggerli non appena le circostanze lo consentano.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società o di persona, se la questione non ammette indugi, di opporsi in qualsiasi momento e di non sottoporsi a una decisione della società che avrebbe effetti giuridici per lui o un impatto significativo, se tale decisione è adottata esclusivamente sulla base di operazioni di trattamento automatizzato dei suoi dati personali. L'interessato ha inoltre il diritto di richiedere alla società di riesaminare la decisione emessa con un metodo diverso dalla forma automatizzata di trattamento, e la società è obbligata a soddisfare la richiesta dell'interessato, in modo che una persona autorizzata abbia un ruolo decisivo nel riesame della decisione; la società informa l'interessato sul metodo di riesame e sul risultato della verifica entro il termine previsto dalla legge sulla protezione dei dati personali. L'interessato non ha questo diritto solo nel caso in cui sia stabilito da una legge specifica, in cui sono disciplinate le misure per garantire gli interessi legittimi dell'interessato, o se, nell'ambito di relazioni precontrattuali o durante l'esistenza di relazioni contrattuali, il titolare ha emesso una decisione che ha soddisfatto la richiesta dell'interessato, o se il titolare ha adottato altre misure appropriate per garantire gli interessi legittimi dell'interessato sulla base di un contratto.

Se l'interessato esercita il proprio diritto:

a) per iscritto e dal contenuto della sua richiesta risulta che esercita il proprio diritto, la richiesta è considerata presentata ai sensi della legge sulla protezione dei dati personali; la richiesta presentata via e-mail o fax deve essere consegnata per iscritto dall'interessato al più tardi entro tre giorni dalla data di invio,
b) di persona in forma orale in un verbale, dal quale deve risultare chi ha esercitato il diritto, cosa richiede e quando e chi ha redatto il verbale, la sua firma e la firma dell'interessato; la società è obbligata a fornire una copia del verbale all'interessato,
c) presso un intermediario ai sensi della lettera a) o della lettera b), quest'ultimo è obbligato a consegnare senza indugi tale richiesta o verbale alla società.

L'interessato, in caso di sospetto che i suoi dati personali siano trattati in modo non autorizzato, può presentare una proposta per avviare un procedimento di protezione dei dati personali presso l'Ufficio per la protezione dei dati personali della Repubblica Slovacca, con sede in Hraničná 12, 820 07 Bratislava 27, Repubblica Slovacca, o contattare l'ufficio tramite il suo sito web http://www.dataprotection.gov.sk.

Se l'interessato non ha capacità di agire in modo completo, i suoi diritti possono essere esercitati dal suo rappresentante legale.

Se l'interessato è deceduto, i suoi diritti, che aveva ai sensi di questa legge, possono essere esercitati da una persona vicina.

La richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali sarà trattata dalla società gratuitamente.

La richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali sarà trattata dalla società gratuitamente, salvo il pagamento di un importo che non può superare l'importo delle spese materiali sostenute per la realizzazione di copie, per l'acquisto di supporti tecnici e per l'invio delle informazioni all'interessato, se una legge specifica non stabilisce diversamente.

La società è obbligata a trattare per iscritto la richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali entro 30 giorni dalla data di ricezione della richiesta.

La società comunicherà senza indugi per iscritto all'interessato e all'Ufficio per la protezione dei dati personali della Repubblica Slovacca qualsiasi limitazione dei diritti dell'interessato ai sensi della legge sulla protezione dei dati personali.

La società ti ha informato, in qualità di interessato, sulla protezione dei tuoi dati personali e ti ha istruito sui tuoi diritti in relazione alla protezione dei dati personali nell'ambito di questo obbligo informativo scritto.