Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, ο οποίος καταργεί την οδηγία 95/46/ΕΚ (Γενική Ο Κανονισμός Προστασίας Δεδομένων) (εφεξής «Κανονισμός» ή «ΓΚΠΔ») ορίζει την υποχρέωση του υπεύθυνου επεξεργασίας να παρέχει στο υποκείμενο των δεδομένων όλες τις πληροφορίες που αναφέρονται στα άρθρα 13 και 14 και όλες τις ειδοποιήσεις σύμφωνα με τα άρθρα 15 έως 22 και το άρθρο 34 σχετικά με την επεξεργασία , με συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, διατυπωμένη με σαφήνεια και απλά, ειδικά στην περίπτωση πληροφοριών που προορίζονται ειδικά για το παιδί. Εάν το υποκείμενο των δεδομένων το ζητήσει, οι πληροφορίες μπορούν να παρέχονται και προφορικά, υπό την προϋπόθεση ότι το υποκείμενο των δεδομένων έχει αποδείξει την ταυτότητά του.
Δεδομένου ότι σε σχέση με τη λειτουργία του ιστότοπου www.pornann.com υφίστανται επεξεργασία και προσωπικά δεδομένα, σύμφωνα με τους σχετικούς νομικούς κανονισμούς της Σλοβακικής Δημοκρατίας και τη νομοθεσία της Ευρωπαϊκής Ένωσης, ο χειριστής εκπληρώνει την υποχρέωση ενημέρωσης και μέσω αυτού του εγγράφου ενημερώνει ο ενδιαφερόμενος για τις συνθήκες επεξεργασίας προσωπικών δεδομένων .
1. Βασικές έννοιες
Χειριστής
Ο χειριστής του ιστότοπου www.pornann.com (εφεξής «ο ιστότοπος»).
Ο χειριστής επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον κανονισμό και τον νόμο αριθ. 18/2018 Συντ. για την προστασία των προσωπικών δεδομένων και για τροποποιήσεις και προσθήκες σε ορισμένους κανονισμούς (εφεξής «Νόμος»).
Λόγω του πεδίου και του αντικειμένου της δραστηριότητάς του, ο φορέας εκμετάλλευσης δεν είναι υποχρεωμένος να ορίσει υπεύθυνο πρόσωπο σύμφωνα με την § 44 του Νόμου. Εάν εσείς, ως υποκείμενο των δεδομένων, έχετε οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, γράψτε στον χειριστή στη διεύθυνση ηλεκτρονικού ταχυδρομείου: info@pornann.com .
Ο ενδιαφερόμενος
Το επηρεαζόμενο άτομο είναι κάθε αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα φέρεται να υποβάλλονται σε επεξεργασία από τον φορέα εκμετάλλευσης. Φυσικό πρόσωπο με δυνατότητα ταυτοποίησης είναι ένα πρόσωπο που μπορεί να προσδιοριστεί άμεσα ή έμμεσα, ιδίως με αναφορά σε ένα αναγνωριστικό:
- όνομα, επώνυμο, ημερομηνία γέννησης,
- αριθμός ταυτότητας – αριθμός γέννησης, αριθμός ταυτότητας, στοιχεία τοποθεσίας (διεύθυνση),
- γενετικά δεδομένα που σχετίζονται με κληρονομικά ή επίκτητα γενετικά χαρακτηριστικά φυσικού προσώπου,
- δεδομένα σχετικά με την κατάσταση της υγείας του ενδιαφερομένου, τα οποία παρέχουν πληροφορίες σχετικά με την προηγούμενη, παρούσα ή μελλοντική σωματική ή ψυχική κατάσταση του ενδιαφερομένου,
- δεδομένα ειδικά για τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα αυτού του φυσικού προσώπου,
- διαδικτυακό αναγνωριστικό - στα φυσικά πρόσωπα ενδέχεται να εκχωρηθούν διαδικτυακά αναγνωριστικά που παρέχονται από τις συσκευές, τις εφαρμογές, τα εργαλεία και τα πρωτόκολλά τους (διεύθυνση IP, cookies ή άλλα αναγνωριστικά).
Για τους σκοπούς του παρόντος εγγράφου, το θιγόμενο πρόσωπο θεωρείται φυσικό πρόσωπο - επισκέπτης της ιστοσελίδας του φορέα εκμετάλλευσης ή άλλο φυσικό πρόσωπο που έχει παράσχει στον χειριστή τα προσωπικά του δεδομένα.
Προσωπικές πληροφορίες
Προσωπικά δεδομένα είναι κάθε πληροφορία που σχετίζεται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
Επεξεργασία προσωπικών δεδομένων
Η επεξεργασία προσωπικών δεδομένων είναι μια λειτουργία ή ένα σύνολο λειτουργιών με προσωπικά δεδομένα ή σύνολα δεδομένων προσωπικού χαρακτήρα, όπως απόκτηση, καταγραφή, οργάνωση, δομή, αποθήκευση, επεξεργασία ή αλλαγή, αναζήτηση, προβολή, χρήση, παροχή μέσω μετάδοσης, διάδοσης ή άλλως παρέχεται, αναδιάταξη ή συνδυασμός, περιορισμός, διαγραφή ή διάθεση, είτε με αυτοματοποιημένα είτε με μη αυτοματοποιημένα μέσα.
Νομική βάση
Ο χειριστής είναι εξουσιοδοτημένος να επεξεργάζεται προσωπικά δεδομένα μόνο εάν επιτρέπεται από μία από τις νομικές βάσεις που καθορίζονται από τον GDPR. Κατά την επεξεργασία προσωπικών δεδομένων, ο χειριστής βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:
- ο ενδιαφερόμενος έχει εκφράσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς,
- η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία το θιγόμενο πρόσωπο είναι συμβαλλόμενο μέρος,
- η επεξεργασία είναι απαραίτητη για την εκπλήρωση της νομικής υποχρέωσης του φορέα εκμετάλλευσης,
- η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,
- η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον φορέα εκμετάλλευσης,
- η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο φορέας εκμετάλλευσης ή τρίτος.
Περίοδος διατήρησης προσωπικών δεδομένων
Γενικά, ο χειριστής αποθηκεύει μόνο τα προσωπικά δεδομένα των επηρεαζόμενων ατόμων:
- κατά την περίοδο που είναι απαραίτητη για τον σχετικό σκοπό,
- στον βαθμό που είναι ευλόγως απαραίτητο για τη συμμόρφωση με οποιαδήποτε ισχύουσα νομοθεσία ή όπως είναι εύλογο σε σχέση με τις ισχύουσες διατάξεις περί παραγραφής.
2. Προσωπικά δεδομένα και ο σκοπός της επεξεργασίας τους
Επεξεργασία προσωπικών δεδομένων για τους σκοπούς της φόρμας επικοινωνίας:
- Σκοποί επεξεργασίας προσωπικών δεδομένων:
- αποστολή τυχόν ερωτήσεων και προτάσεων. - Πεδίο εφαρμογής των επεξεργασμένων προσωπικών δεδομένων:
- όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου. - Νομική βάση για την επεξεργασία προσωπικών δεδομένων:
άρθρο 6 παρ. 1 γράμμα α) GDPR - ο ενδιαφερόμενος έχει εκφράσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς.
Ο ενδιαφερόμενος έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία προσωπικών δεδομένων για το σκοπό της συμπλήρωσης της φόρμας επικοινωνίας ανά πάσα στιγμή, γραπτώς στη διεύθυνση της έδρας του χειριστή ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου info@pornann.com . Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας προσωπικών δεδομένων με βάση τη συγκατάθεση πριν από την ανάκλησή της. - Περίοδος αποθήκευσης προσωπικών δεδομένων:
- διαρκεί 1 χρόνο. - Παραλήπτες προσωπικών δεδομένων:
- ο φορέας εκμετάλλευσης παρέχει προσωπικά δεδομένα σε δημόσια αρχή που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα βάσει ειδικού κανονισμού ή διεθνούς συμφωνίας στην οποία δεσμεύεται η Σλοβακική Δημοκρατία.
3. Αρχεία cookie
Επεξεργαζόμαστε τα cookies σε νομική βάση σύμφωνα με το Άρθρο 6, παράγραφος 1 γράμμα α) GDPR - ο ενδιαφερόμενος έχει εκφράσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς.
Ο ενδιαφερόμενος έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία προσωπικών δεδομένων μέσω cookies ανά πάσα στιγμή κάνοντας κλικ στον σύνδεσμο «Ρύθμιση cookies» στο υποσέλιδο του ιστότοπου. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας προσωπικών δεδομένων με βάση τη συγκατάθεση πριν από την ανάκλησή της.
Ο ιστότοπος του χειριστή χρησιμοποιεί cookies για να εξασφαλίσει την απαραίτητη λειτουργικότητα, καθώς και για να κάνει τον ιστότοπο του χειριστή πιο ελκυστικό, να θυμάται τις ρυθμίσεις χρήστη και να συλλέγει στατιστικές πληροφορίες σχετικά με τους χρήστες.
Google Analytics
Σε σχέση με τα cookies, ο χειριστής χρησιμοποιεί επίσης την υπηρεσία Google Analytics, μέσω της οποίας αναλύει τη συμπεριφορά των χρηστών προκειμένου να βελτιστοποιήσει τη λειτουργικότητα του ιστότοπου. Ο χειριστής χρησιμοποιεί την υπηρεσία Google Analytics με ενεργοποιημένη τη λειτουργία "Ανωνυμοποίηση IP".
Περισσότερες λεπτομερείς πληροφορίες σχετικά με τα cookies που χρησιμοποιεί ο χειριστής μπορείτε να βρείτε στην ενότητα Πληροφορίες για την επεξεργασία των cookies , η οποία αποτελεί αναπόσπαστο μέρος αυτού του εγγράφου.
4. Δικαιώματα του θιγόμενου
Το θιγόμενο άτομο έχει το δικαίωμα να απαιτήσει από τον χειριστή, βάσει γραπτού αιτήματος:
- επιβεβαίωση του εάν τα προσωπικά δεδομένα σας υποβάλλονται σε επεξεργασία ή όχι,
- σε γενικά κατανοητή μορφή, πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο σύστημα πληροφοριών στο βαθμό των δεδομένων αναγνώρισης του χειριστή και του μεσάζοντα (εφόσον υπάρχουν)· ο σκοπός της επεξεργασίας προσωπικών δεδομένων· κατάλογο ή εύρος επεξεργασμένων προσωπικών δεδομένων· οδηγίες σχετικά με τον εθελοντισμό ή την υποχρέωση παροχής των ζητούμενων προσωπικών δεδομένων, την περίοδο ισχύος της συγκατάθεσης ή την ειδοποίηση ότι ο νομικός κανονισμός επιβάλλει την υποχρέωση παροχής προσωπικών δεδομένων· τρίτα μέρη, εάν πρόκειται να τους παρασχεθούν προσωπικά δεδομένα· γκάμα παραληπτών, εάν πρόκειται να τεθούν στη διάθεσή τους προσωπικά δεδομένα· μορφή δημοσίευσης προσωπικών δεδομένων, εάν πρόκειται να δημοσιευτούν προσωπικά δεδομένα· τρίτες χώρες, εάν πρόκειται να διαβιβαστούν προσωπικά δεδομένα σε αυτές τις χώρες,
- σε γενικά κατανοητή μορφή, ακριβείς πληροφορίες σχετικά με την πηγή από την οποία ο χειριστής έλαβε προσωπικά δεδομένα για επεξεργασία,
- σε μια γενικά κατανοητή μορφή, μια λίστα προσωπικών δεδομένων που αποτελούν αντικείμενο επεξεργασίας,
- διόρθωση ή διάθεση των λανθασμένων, ελλιπών ή ξεπερασμένων προσωπικών της δεδομένων που αποτελούν αντικείμενο επεξεργασίας,
- διάθεση προσωπικών δεδομένων των οποίων ο σκοπός επεξεργασίας έχει λήξει· εάν το αντικείμενο επεξεργασίας είναι επίσημα έγγραφα που περιέχουν προσωπικά δεδομένα, μπορεί να ζητήσει την επιστροφή τους,
- διάθεση προσωπικών δεδομένων που αποτελούν αντικείμενο επεξεργασίας, εάν έχει παραβιαστεί ο νόμος,
- αποκλεισμός προσωπικών δεδομένων λόγω ανάκλησης της συγκατάθεσης πριν από τη λήξη της περιόδου ισχύος της, εάν ο χειριστής επεξεργάζεται προσωπικά δεδομένα βάσει συγκατάθεσης.
Ο ενδιαφερόμενος μπορεί να απευθύνει το αναφερόμενο αίτημα ή πληροφορίες σχετικά με τη διαρροή προσωπικών δεδομένων ή άλλα σοβαρά γεγονότα που σχετίζονται με την επεξεργασία προσωπικών δεδομένων από τον χειριστή στον χειριστή στην ηλεκτρονική διεύθυνση: info@pornann.com .
Δικαίωμα πρόσβασης σε προσωπικά δεδομένα
Ο ενδιαφερόμενος έχει το δικαίωμα να ζητήσει από τον χειριστή να επιβεβαιώσει εάν επεξεργάζεται προσωπικά δεδομένα που τον αφορούν. Εάν ο χειριστής επεξεργάζεται προσωπικά δεδομένα, το υποκείμενο των δεδομένων έχει το δικαίωμα να αποκτήσει πρόσβαση σε αυτά και άλλες πληροφορίες σχετικά με τον σκοπό της επεξεργασίας τους, την κατηγορία των επεξεργασμένων προσωπικών δεδομένων, στον οποίο παρασχέθηκαν ή θα έπρεπε να παρασχεθούν, ιδίως σχετικά με τον αποδέκτη τρίτη χώρα ή για διεθνή οργανισμό, εάν είναι δυνατόν· εάν τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή διεθνή οργανισμό, το ενδιαφερόμενο πρόσωπο έχει το δικαίωμα να ενημερωθεί για τις κατάλληλες εγγυήσεις που απαιτούνται από το νόμο, την περίοδο αποθήκευσης των προσωπικών δεδομένων· εάν αυτό δεν είναι δυνατό, πληροφορίες σχετικά με τα κριτήρια για τον προσδιορισμό του, το δικαίωμα αίτησης διόρθωσης δεδομένων προσωπικού χαρακτήρα, τη διαγραφή ή τον περιορισμό της επεξεργασίας τους ή το δικαίωμα αντίρρησης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, το δικαίωμα υποβολής πρότασης να κινήσει διαδικασία για την προστασία των προσωπικών δεδομένων, την πηγή των προσωπικών δεδομένων, εάν τα προσωπικά δεδομένα δεν ελήφθησαν από εσάς, την ύπαρξη αυτοματοποιημένης ατομικής λήψης αποφάσεων, συμπεριλαμβανομένης της δημιουργίας προφίλ. Προφίλ είναι κάθε μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων, η οποία συνίσταται στη χρήση τέτοιων προσωπικών δεδομένων για την αξιολόγηση ορισμένων προσωπικών πτυχών που σχετίζονται με ένα άτομο, που σχετίζονται κυρίως με την απόδοση στην εργασία, τα περιουσιακά στοιχεία, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τοποθεσία ή κίνηση. Σε αυτές τις περιπτώσεις, ο χειριστής θα παρέχει στο υποκείμενο των δεδομένων πληροφορίες, ιδίως σχετικά με τη διαδικασία που χρησιμοποιείται, καθώς και το νόημα και τις αναμενόμενες συνέπειες αυτής της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για το υποκείμενο των δεδομένων. Ο χειριστής υποχρεούται να παρέχει τα προσωπικά δεδομένα που επεξεργάζεται. Για επανειλημμένη παροχή προσωπικών δεδομένων, ο χειριστής μπορεί να χρεώσει ένα εύλογο τέλος που αντιστοιχεί στο διοικητικό κόστος. Ο χειριστής είναι υποχρεωμένος να σας παρέχει προσωπικά δεδομένα με τον τρόπο που ζητάτε. Το δικαίωμα απόκτησης δεδομένων προσωπικού χαρακτήρα δεν πρέπει να έχει αρνητικές συνέπειες στα δικαιώματα άλλων φυσικών προσώπων.
Το δικαίωμα διόρθωσης προσωπικών δεδομένων
Ο ενδιαφερόμενος έχει το δικαίωμα να ζητήσει από τον χειριστή να διορθώσει λανθασμένα προσωπικά δεδομένα που τον αφορούν χωρίς αδικαιολόγητη καθυστέρηση. Ανάλογα με τον σκοπό της επεξεργασίας προσωπικών δεδομένων, έχει το δικαίωμα να συμπληρώσει ελλιπή προσωπικά δεδομένα.
Δικαίωμα αντίρρησης στην επεξεργασία προσωπικών δεδομένων
Ο ενδιαφερόμενος έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των προσωπικών του δεδομένων για λόγο που σχετίζεται με συγκεκριμένη κατάσταση, εάν ο χειριστής πραγματοποιεί δημιουργία προφίλ ή επεξεργάζεται προσωπικά δεδομένα στις ακόλουθες νομικές βάσεις:
- η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκπλήρωση μιας αποστολής που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον φορέα εκμετάλλευσης,
- η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων του χειριστή ή τρίτου μέρους.
Ο χειριστής δεν μπορεί να επεξεργάζεται περαιτέρω τα προσωπικά δεδομένα του ενδιαφερομένου, εάν δεν αποδεικνύει τα απαραίτητα έννομα συμφέροντα για την επεξεργασία προσωπικών δεδομένων που υπερισχύουν των δικαιωμάτων ή των συμφερόντων του ή των λόγων για την άσκηση νομικής αξίωσης. Ο ενδιαφερόμενος έχει το δικαίωμα να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για σκοπούς άμεσου μάρκετινγκ, συμπεριλαμβανομένης της δημιουργίας προφίλ στο βαθμό που σχετίζεται με το άμεσο μάρκετινγκ. Εάν το ενδιαφερόμενο πρόσωπο αντιτίθεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσου μάρκετινγκ, ο φορέας εκμετάλλευσης δεν μπορεί να επεξεργάζεται περαιτέρω δεδομένα προσωπικού χαρακτήρα για σκοπούς απευθείας εμπορίας. Ο ενδιαφερόμενος έχει δικαίωμα να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, για λόγους που σχετίζονται με την ειδική κατάστασή του, εάν τα προσωπικά του δεδομένα υποβάλλονται σε επεξεργασία για επιστημονικό σκοπό, για σκοπούς ιστορικής έρευνας ή για στατιστικούς σκοπούς, εκτός από περιπτώσεις όπου η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκτέλεση του έργου για λόγους δημοσίου συμφέροντος.
Δικαίωμα διαγραφής προσωπικών δεδομένων (το δικαίωμα "να ξεχαστείς")
Ο ενδιαφερόμενος έχει το δικαίωμα να ζητήσει από τον χειριστή να διαγράψει προσωπικά δεδομένα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση. Εάν ζητήσετε από τον χειριστή να διαγράψει προσωπικά δεδομένα, ο χειριστής υποχρεούται να τα διαγράψει στις ακόλουθες περιπτώσεις:
- τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο ελήφθησαν ή υποβλήθηκαν σε επεξεργασία με άλλο τρόπο,
- το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση βάσει της οποίας ο υπεύθυνος επεξεργασίας επεξεργάζεται τα προσωπικά του δεδομένα και δεν υπάρχει άλλη νομική βάση για την επεξεργασία προσωπικών δεδομένων,
- το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία προσωπικών δεδομένων και δεν υπάρχουν βάσιμοι λόγοι για την επεξεργασία προσωπικών δεδομένων ή θα αντιταχθεί στην επεξεργασία προσωπικών δεδομένων για σκοπούς άμεσου μάρκετινγκ, συμπεριλαμβανομένης της δημιουργίας προφίλ στο βαθμό που σχετίζεται με το άμεσο μάρκετινγκ ,
- τα προσωπικά δεδομένα υποβάλλονται σε παράνομη επεξεργασία,
- ο λόγος της διαγραφής είναι η εκπλήρωση της υποχρέωσης που ορίζει η έννομη τάξη,
- προσωπικά δεδομένα ελήφθησαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας σύμφωνα με την § 15 παρ. 1. του Νόμου.
Εάν ο φορέας εκμετάλλευσης έχει δημοσιεύσει τα προσωπικά δεδομένα του ενδιαφερομένου και είναι υποχρεωμένος να τα διαγράψει με βάση τις παραπάνω προϋποθέσεις, υποχρεούται επίσης, δεδομένων της διαθέσιμης τεχνολογίας και κόστους, να ενημερώσει τους άλλους φορείς εκμετάλλευσης που επεξεργάζονται προσωπικά δεδομένα, ώστε αυτοί οι φορείς διαγράψτε τις αναφορές σε προσωπικά δεδομένα και τα αντίγραφα ή τις διαγραφές τους.
Ο χειριστής δεν έχει καμία υποχρέωση να διαγράψει προσωπικά δεδομένα εάν είναι απαραίτητο
- να ασκήσει το δικαίωμα στην ελευθερία της έκφρασης ή το δικαίωμα στην ενημέρωση,
- να εκπληρώσει μια υποχρέωση σύμφωνα με το νόμο ή μια διεθνή συμφωνία ή να εκπληρώσει ένα καθήκον που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον φορέα εκμετάλλευσης,
- για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας,
- για αρχειακούς σκοπούς, για επιστημονικούς σκοπούς, για σκοπούς ιστορικής έρευνας ή για στατιστικούς σκοπούς, εάν είναι πιθανό ότι η διαγραφή θα καταστήσει αδύνατη ή θα εμποδίσει σοβαρά την επίτευξη των στόχων αυτής της επεξεργασίας, ή
- να ασκήσει νομική αξίωση.
Το δικαίωμα περιορισμού της επεξεργασίας προσωπικών δεδομένων
Το θιγόμενο άτομο έχει το δικαίωμα στον χειριστή να περιορίσει την επεξεργασία των προσωπικών του δεδομένων εάν
- αμφισβητεί την ορθότητα των προσωπικών του δεδομένων· ο χειριστής θα περιορίσει την επεξεργασία των προσωπικών του δεδομένων για την περίοδο επαλήθευσης της ορθότητάς τους,
- η επεξεργασία των προσωπικών του δεδομένων είναι παράνομη και αντί για διαγραφή, το υποκείμενο των δεδομένων ζητά περιορισμό της χρήσης τους,
- ο χειριστής δεν χρειάζεται πλέον προσωπικά δεδομένα για την επεξεργασία προσωπικών δεδομένων, αλλά το υποκείμενο των δεδομένων τα χρειάζεται για να διεκδικήσει νομική αξίωση, ή
- αντιτάσσεστε στην επεξεργασία προσωπικών δεδομένων·
- ο φορέας εκμετάλλευσης θα περιορίσει την επεξεργασία δεδομένων προσωπικού χαρακτήρα έως ότου επαληθευτεί εάν οι νόμιμοι λόγοι εκ μέρους του χειριστή υπερισχύουν των νόμιμων λόγων του ενδιαφερόμενου προσώπου.
Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει περιοριστεί, εκτός από την αποθήκευση, ο χειριστής μπορεί να επεξεργάζεται προσωπικά δεδομένα μόνο με τη συγκατάθεση του ενδιαφερομένου ή με σκοπό την άσκηση νομικής αξίωσης, για την προστασία προσώπων ή για λόγους δημοσίου συμφέροντος . Ο χειριστής υποχρεούται να ενημερώσει το θιγόμενο πρόσωπο πριν ακυρωθεί ο περιορισμός στην επεξεργασία προσωπικών δεδομένων.
Υποχρέωση κοινοποίησης σε σχέση με διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας προσωπικών δεδομένων
Ο χειριστής υποχρεούται να ειδοποιεί τον παραλήπτη (καθέναν στον οποίο έχουν παρασχεθεί τα προσωπικά δεδομένα του ενδιαφερομένου) για τη διόρθωση των προσωπικών δεδομένων, τη διαγραφή προσωπικών δεδομένων ή τον περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, εκτός εάν αυτό αποδειχθεί αδύνατο ή απαιτεί παράλογη προσπάθεια. Εάν το ζητήσει ο ενδιαφερόμενος, ο χειριστής τον ενημερώνει για αυτούς τους παραλήπτες.
Το δικαίωμα στη φορητότητα των προσωπικών δεδομένων
Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει προσωπικά δεδομένα σχετικά με το υποκείμενο των δεδομένων που έχει παράσχει στον χειριστή σε δομημένη, ευρέως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή. Ταυτόχρονα, έχει το δικαίωμα να μεταφέρει αυτά τα προσωπικά δεδομένα σε άλλο χειριστή, εάν είναι τεχνικά εφικτό και εάν η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται με αυτοματοποιημένα μέσα (δηλ. ηλεκτρονικά), ενώ τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία είτε
- με βάση τη συγκατάθεση,
- εάν η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα,
- είτε είναι απαραίτητα για την εκτέλεση σύμβασης στην οποία ο ενδιαφερόμενος είναι συμβαλλόμενο μέρος ή για την εφαρμογή μέτρων πριν από τη σύναψη σύμβασης βάσει αιτήματος.
Αυτό το δικαίωμα δεν πρέπει να έχει αρνητικές συνέπειες στα δικαιώματα άλλων προσώπων. Η άσκηση του δικαιώματος φορητότητας δεν επηρεάζει το δικαίωμα διαγραφής προσωπικών δεδομένων. Το δικαίωμα στη φορητότητα δεν ισχύει για την επεξεργασία προσωπικών δεδομένων που είναι αναγκαία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον φορέα εκμετάλλευσης.
Δικαίωμα υποβολής πρότασης για την κίνηση διαδικασίας για την προστασία των προσωπικών δεδομένων
Σε περίπτωση που το υποκείμενο των δεδομένων θίγεται άμεσα από τα δικαιώματά του που θεσπίζονται από τον Νόμο για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα σύμφωνα με το Άρθρο 100 του νόμου, έχει το δικαίωμα να υποβάλει πρόταση στο Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακίας Δημοκρατίας για την έναρξη διαδικασιών προστασίας προσωπικών δεδομένων. Σκοπός της διαδικασίας είναι να διαπιστωθεί εάν έχουν παραβιαστεί τα δικαιώματα των φυσικών προσώπων κατά την επεξεργασία των προσωπικών τους δεδομένων ή εάν έχει παραβιαστεί ο νόμος και σε περίπτωση εντοπισμού ελλείψεων, εάν είναι εύλογο και σκόπιμο, να επιβάλλονται διορθωτικά μέτρα. μέτρα ή πρόστιμο για παράβαση του νόμου. Το Γραφείο δημοσιεύει το δείγμα πρότασης στον ιστότοπό του. Η πρόταση κίνησης της διαδικασίας πρέπει να περιέχει αποδεικτικά στοιχεία για την υποστήριξη των ισχυρισμών που αναφέρονται στην αίτηση και αντίγραφο του εγγράφου ή άλλων αποδεικτικών στοιχείων που αποδεικνύουν την άσκηση του δικαιώματος από τον υπεύθυνο επεξεργασίας (δικαίωμα πρόσβασης σε δεδομένα προσωπικού χαρακτήρα, δικαίωμα αίτησης διόρθωσης δεδομένων προσωπικού χαρακτήρα, δικαίωμα να διαγράψει ή να περιορίσει την επεξεργασία προσωπικών δεδομένων, το δικαίωμα αντίρρησης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, το δικαίωμα φορητότητας των προσωπικών δεδομένων), εάν το ενδιαφερόμενο πρόσωπο έχει ασκήσει τέτοιο δικαίωμα ή αναφέρει τους λόγους που αξίζουν ιδιαίτερης προσοχής για τη μη εφαρμογή του το εν λόγω δικαίωμα.
Τα προαναφερθέντα δικαιώματα (εκτός από το δικαίωμα υποβολής πρότασης για την έναρξη διαδικασίας προστασίας προσωπικών δεδομένων) μπορούν να ασκηθούν μέσω e-mail ή γραπτώς ταχυδρομικά με τον χειριστή που εποπτεύει την επεξεργασία των προσωπικών δεδομένων. Ο χειριστής μπορεί επίσης να ειδοποιηθεί για διαρροή προσωπικών δεδομένων ή άλλα σοβαρά γεγονότα που σχετίζονται με την επεξεργασία προσωπικών δεδομένων από τον χειριστή.
Εάν ο ενδιαφερόμενος υποπτεύεται ότι τα προσωπικά του δεδομένα υποβάλλονται σε επεξεργασία χωρίς εξουσιοδότηση, μπορεί να υποβάλει πρόταση για την έναρξη διαδικασίας προστασίας προσωπικών δεδομένων προς:
Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας
με έδρα Hraničná 12, 820 07 Bratislava 27
ή επικοινωνήστε με το γραφείο μέσω του ιστότοπού του http://www.dataprotection.gov.sk .
Εάν ο ενδιαφερόμενος δεν έχει πλήρη δικαιοπρακτική ικανότητα, τα δικαιώματά του μπορούν να ασκηθούν από νόμιμο εκπρόσωπο. Εάν ο ενδιαφερόμενος δεν είναι εν ζωή, τα δικαιώματά του, που είχε δυνάμει του παρόντος Νόμου, μπορεί να ασκηθούν από στενό πρόσωπο.
Σύμφωνα με τον Νόμο για την Προστασία των Προσωπικών Δεδομένων, ο χειριστής θα διεκπεραιώνει το αίτημα του ενδιαφερόμενου ατόμου δωρεάν, εκτός από την πληρωμή ποσού που δεν μπορεί να υπερβαίνει το ποσό των υλικών δαπανών που προκύπτουν για σκοπούς δημιουργίας αντιγράφων, παροχής τεχνικών μέσων και αποστολή πληροφοριών στον ενδιαφερόμενο, εκτός εάν ειδικός νόμος ορίζει διαφορετικά. Ο φορέας εκμετάλλευσης υποχρεούται να διεκπεραιώσει γραπτώς το αίτημα του θιγόμενου προσώπου το αργότερο εντός 30 ημερών από την ημερομηνία παράδοσης του αιτήματος. Ο φορέας εκμετάλλευσης ενημερώνει εγγράφως το θιγόμενο άτομο και το Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας χωρίς αδικαιολόγητη καθυστέρηση για τον περιορισμό των δικαιωμάτων του υποκειμένου των δεδομένων σύμφωνα με τον νόμο περί προστασίας δεδομένων προσωπικού χαρακτήρα.
5. Διαβίβαση προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό
Ο χειριστής δεν παρέχει προσωπικά δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς.
6. Αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ
Ως υποκείμενο των δεδομένων, έχετε το δικαίωμα να μην υπόκειστε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της δημιουργίας προφίλ, και η οποία έχει νομικά αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά.
Ο χειριστής δεν χρησιμοποιεί αυτοματοποιημένη ατομική λήψη αποφάσεων ή δημιουργία προφίλ κατά την επεξεργασία προσωπικών δεδομένων για οποιονδήποτε από τους προαναφερθέντες σκοπούς.
7. Αποθήκευση και προστασία προσωπικών δεδομένων
Ο διαχειριστής του ιστότοπου λαμβάνει υπεύθυνα και σοβαρά την προστασία των προσωπικών δεδομένων. Αντιμετωπίζει τα προσωπικά δεδομένα ως εμπιστευτικά σύμφωνα με τη σχετική νομοθεσία για την προστασία των προσωπικών δεδομένων και με το παρόν έγγραφο.
Ο χειριστής επεξεργάζεται προσωπικά δεδομένα είτε χειροκίνητα είτε χρησιμοποιώντας ηλεκτρονικά συστήματα. Ο χειριστής έχει λάβει όλα τα απαραίτητα και απαραίτητα οργανωτικά, τεχνικά και διοικητικά μέτρα για να διασφαλίσει την ακρίβεια και την επικαιρότητα των προσωπικών δεδομένων, καθώς και για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημιά, και για να διασφαλίσει ότι το επίπεδο η προστασία των προσωπικών δεδομένων είναι όσο το δυνατόν υψηλότερη.
Αυτή η πολιτική απορρήτου μπορεί να αλλάξει με την πάροδο του χρόνου. Οποιεσδήποτε αλλαγές σχετίζονται με αυτό το έγγραφο θα δημοσιεύονται στον ιστότοπο και πριν προβεί σε οποιεσδήποτε αλλαγές, θα ενημερώνει τα θιγόμενα άτομα των οποίων τα προσωπικά δεδομένα επεξεργάζεται. Εάν απαιτείται από τη νομοθεσία, λάβετε τη συγκατάθεση του ενδιαφερόμενου πριν κάνετε οποιεσδήποτε αλλαγές σε αυτό το έγγραφο.