Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (General Reglamento de Protección de Datos) (en adelante, "el Reglamento" o "RGPD") impone al responsable del tratamiento la obligación de proporcionar al interesado toda la información a que se refieren los artículos 13 y 14 y todas las notificaciones en virtud de los artículos 15 a 22 y 34 relativas al tratamiento, de forma concisa, transparente, comprensible y de fácil acceso, redactada de forma clara y sencilla, especialmente en el caso de información específica para el niño. Si el interesado lo solicita, la información también podrá facilitarse oralmente, siempre que el interesado haya acreditado su identidad.
Dado que los datos personales también se procesan en relación con el funcionamiento del sitio web www.pornann.com, de conformidad con la legislación pertinente de la República Eslovaca y la legislación de la Unión Europea, el responsable del tratamiento cumple con su obligación de información e informa al interesado de las condiciones del tratamiento de los datos personales por medio del presente documento.
1. Conceptos básicos
Operador
Operador del sitio web www.pornann.com (el "Sitio web").
El controlador procede con el procesamiento de datos personales de conformidad con el Reglamento y la Ley no. 18/2018 Col. sobre protección de datos de carácter personal y sobre la modificación de determinadas normas (en adelante, la “Ley”).
Dado el alcance y objeto de sus actividades, el operador no está obligado a designar un responsable de conformidad con el artículo 44 de la Ley. Si usted, como interesado, tiene alguna pregunta sobre el procesamiento de sus datos personales, escriba al operador a la siguiente dirección de correo electrónico: info@pornann.com.
Persona afectada
El titular de los datos es cualquier persona física identificada o identificable que el operador supuestamente procese. Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador:
- Nombre, apellido, fecha de nacimiento,
- Número de identificación: número de nacimiento, número de tarjeta de identificación, datos de ubicación (dirección),
- Datos genéticos relacionados con rasgos genéticos heredados o adquiridos de una persona física
- datos relativos al estado de salud del interesado que proporcionen información sobre la salud física o mental pasada, presente o futura del interesado,
- datos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de esa persona física,
- Identificador en línea: a las personas se les pueden asignar identificadores en línea que proporcionan sus dispositivos, aplicaciones, herramientas y protocolos (dirección IP, cookies u otros identificadores).
A los efectos de este documento, el interesado será una persona física: un visitante del sitio web del operador u otra persona física que haya proporcionado sus datos personales al operador.
Información personal
Dato personal es cualquier información relativa a una persona física identificada o identificable.
Tratamiento de datos personales
El tratamiento de datos personales es la operación o el conjunto de operaciones que involucran datos personales o archivos de datos personales, tales como la adquisición, registro, organización, estructuración, almacenamiento, procesamiento o alteración, búsqueda, navegación, explotación, transmisión, difusión u otros, reagruparla o combinarla, limitarla, suprimirla o disponer de ella, ya sea por medios automatizados o no automatizados.
Base legal
El controlador solo tiene derecho a procesar datos personales si una de las bases legales establecidas por el RGPD lo permite. El controlador procesará los datos personales sobre una o más de las siguientes bases legales:
- el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos,
- El procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte.
- El procesamiento es necesario para cumplir con la obligación legal del controlador,
- El tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.
- El procesamiento es necesario para el desempeño de una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial conferida al controlador.
- El procesamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador o un tercero.
Período de retención
Con carácter general, el responsable del tratamiento conservará los datos personales de los interesados únicamente:
- durante el período necesario para el fin de que se trate,
- en la medida razonablemente necesaria para cumplir con cualquier ley aplicable o según corresponda en relación con las disposiciones de limitación pertinentes.
2. Datos personales y la finalidad de su tratamiento
Tratamiento de datos personales para fines de formulario de contacto:
- Propósitos del procesamiento de datos personales:
- enviar cualquier duda y sugerencia. - Alcance de los datos personales procesados:
- Nombre, dirección de correo electrónico. - Base legal para el procesamiento de datos personales:
Artículo 6 1 letra a) RGPD: el interesado ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.
El interesado tiene derecho a retirar su consentimiento para el procesamiento de datos personales en cualquier momento con el fin de completar el formulario de contacto, por escrito al domicilio social del operador o a la dirección de correo electrónico info@pornann.com. La retirada del consentimiento no afecta a la licitud del tratamiento de datos personales basado en el consentimiento previo a su retirada. - Período de retención:
- tiene una duración de 1 año. - Destinatarios de los datos personales:
- el operador proporciona datos personales a una autoridad pública que procesa datos personales sobre la base de una regulación especial o acuerdo internacional por el cual la República Eslovaca está obligada.
3. galletas
Procesamos cookies sobre una base legal de acuerdo con el Artículo 6 (1). 1 letra a) RGPD: el interesado ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.
El interesado tiene derecho a retirar su consentimiento para el procesamiento de datos personales a través de cookies en cualquier momento haciendo clic en el enlace "Configuración de cookies" en la parte inferior del sitio web. La retirada del consentimiento no afectará a la licitud del tratamiento de datos personales basado en el consentimiento previo a su retirada.
El sitio web del operador utiliza cookies para garantizar la funcionalidad necesaria, así como para hacer que el sitio web del operador sea más atractivo, recordar la configuración del usuario y recopilar información estadística sobre los usuarios.
Google Analytics
El operador también utiliza Google Analytics en relación con las cookies, a través del cual analiza el comportamiento del usuario para optimizar la funcionalidad del sitio web. El operador utiliza Google Analytics con la función "anonimización de IP" activada.
Para obtener más información sobre todas las cookies utilizadas por el operador, consulte la sección Información sobre el procesamiento de cookies, que forma parte integrante de este documento.
4. Derechos del interesado
El interesado tiene derecho a solicitar al operador:
previa solicitud por escrito
- Confirme si se está procesando o no su información personal.
- en una forma generalmente comprensible, información sobre el procesamiento de datos personales en el sistema de información en la medida identificada por el controlador y el intermediario (si corresponde); la finalidad del tratamiento de los datos personales; una lista o alcance de los datos personales procesados; una indicación del carácter voluntario u obligatorio de proporcionar los datos personales solicitados, el período de vigencia del consentimiento o la notificación que la ley impone sobre la obligación de proporcionar datos personales; terceros si se les van a proporcionar datos personales; el círculo de destinatarios si se les van a poner a disposición datos personales; la forma de divulgación de los datos personales si se van a divulgar datos personales; terceros países si los datos personales se van a transferir a esos países,
- Información precisa en un formato generalmente comprensible sobre la fuente de la que el responsable del tratamiento obtuvo los datos personales para su tratamiento.
- Una lista de datos personales que se procesan en una forma generalmente comprensible
- corrección o destrucción de sus datos personales incorrectos, incompletos o desactualizados que son objeto de procesamiento,
- Eliminación de datos personales cuyo procesamiento ha finalizado; si se tratan documentos oficiales que contengan datos personales, podrá solicitar su devolución,
- Eliminación de datos personales que se procesan si se viola la ley
- Bloqueo de datos personales debido a la retirada del consentimiento antes de su fecha de vencimiento, si el controlador procesa datos personales sobre la base del consentimiento.
El interesado podrá dirigir la solicitud o información sobre la fuga de datos personales u otros hechos graves relacionados con el tratamiento de datos personales por parte del responsable del tratamiento al responsable del tratamiento a la siguiente dirección de correo electrónico: info@pornann.com.
Derecho de acceso a la información personal
El interesado tiene derecho a que el responsable del tratamiento confirme si trata datos personales que le conciernen. Si el responsable del tratamiento trata datos personales, el interesado tendrá derecho a obtener acceso a ellos y a otra información sobre la finalidad de su tratamiento, la categoría de los datos personales tratados, a quién se han facilitado o se van a facilitar, en particular el destinatario en un tercer país o en una organización internacional posible; si los datos personales se transfieren a un tercer país u organización internacional, el interesado tiene derecho a ser informado de las garantías razonables exigidas por la ley, el período de conservación de los datos personales; si esto no es posible, información sobre los criterios para su determinación, derecho a solicitar la rectificación de los datos personales, su supresión o limitación de su tratamiento, o el derecho a oponerse al tratamiento de los datos personales, derecho a iniciar procedimientos sobre protección de datos personales, fuentes de datos personales si no obtuvo datos personales de usted, la existencia de decisiones individuales automatizadas, incluida la elaboración de perfiles. La elaboración de perfiles es cualquier forma de procesamiento automatizado de datos personales que consiste en el uso de dichos datos personales para evaluar ciertos aspectos personales relacionados con una persona, en particular, el desempeño, las condiciones laborales, la salud, las preferencias personales, los intereses, la confiabilidad, el comportamiento, la ubicación o el movimiento. . En tales casos, el responsable del tratamiento proporcionará al interesado información específica sobre el procedimiento utilizado, así como sobre la importancia y las consecuencias previstas de dicho tratamiento de datos personales para el interesado. El operador está obligado a proporcionar los datos personales que procesa. El controlador puede cobrar una tarifa razonable por el suministro repetido de datos personales, correspondiente a los costos administrativos. El operador está obligado a proporcionarle datos personales en la forma que usted requiera. El derecho a obtener datos personales no debe afectar negativamente a los derechos de otras personas físicas.
Derecho a corregir la información personal
El interesado tiene derecho a que el responsable del tratamiento corrija los datos personales incorrectos que le conciernen sin demora indebida. Dependiendo de la finalidad del tratamiento de los datos personales, tiene derecho a complementar los datos personales incompletos.
Derecho a oponerse al procesamiento de datos personales
El interesado tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con una situación específica si el responsable del tratamiento elabora perfiles o trata datos personales por los siguientes motivos legales:
- el procesamiento de datos personales es necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador,
- El tratamiento de datos personales es necesario para los intereses legítimos del responsable del tratamiento o de un tercero.
El controlador no puede seguir procesando los datos personales del interesado a menos que demuestre los intereses legítimos necesarios para el procesamiento de datos personales que prevalecen sobre sus derechos o intereses o los motivos para ejercer un reclamo legal. El interesado tiene derecho a oponerse al procesamiento de los datos personales que le conciernen con fines de marketing directo, incluida la elaboración de perfiles, en la medida en que se relacione con el marketing directo. Si el interesado se opone al procesamiento de datos personales con fines de marketing directo, el responsable del tratamiento no podrá seguir procesando datos personales con fines de marketing directo. El interesado tiene derecho a oponerse al tratamiento de los datos personales que le conciernen por motivos relacionados con su situación específica, si sus datos personales se tratan con fines científicos, de investigación histórica o estadísticos, excepto cuando el tratamiento de los datos personales son necesarios por razones de interés público.
Derecho a borrar información personal (derecho al "olvido")
El interesado tiene derecho a que el responsable del tratamiento suprima los datos personales que le conciernen sin dilación indebida. Si solicita al controlador que elimine los datos personales, el controlador está obligado a eliminarlos en los siguientes casos:
- Los datos personales ya no son necesarios para el fin para el que se obtuvieron o procesaron.
- el interesado retira el consentimiento bajo el cual el controlador procesa sus datos personales y no existe otra base legal para el procesamiento de datos personales,
- el interesado se opone al procesamiento de datos personales y no prevalece sobre ningún motivo legítimo para el procesamiento de datos personales o se opondrá al procesamiento de datos personales con fines de marketing directo, incluida la elaboración de perfiles en la medida en que se relacione con el marketing directo,
- La información personal se está procesando ilegalmente.
- El motivo de la supresión es el cumplimiento de una obligación legal,
- los datos personales se obtuvieron en relación con la oferta de servicios de la sociedad de la información de acuerdo con el § 15 párr. 1. La ley.
Si el controlador ha revelado los datos personales del interesado y está obligado a eliminarlos de acuerdo con las condiciones anteriores, también está obligado a informar a otros controladores que procesan datos personales, teniendo en cuenta la tecnología disponible y los costos, para que que dichos controladores eliminen las referencias de datos personales y sus copias. o depreciación.
El operador no está obligado a eliminar los datos personales si es necesario
- ejercer el derecho a la libertad de expresión o el derecho a la información,
- para cumplir una obligación en virtud de una ley o un tratado internacional o para realizar una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial conferida al operador,
- por razones de interés público en el campo de la salud pública,
- con fines de archivo, con fines científicos, con fines de investigación histórica o con fines estadísticos, cuando sea probable que el borrado imposibilite o dificulte gravemente el logro de los objetivos de dicho procesamiento, o
- para hacer valer un reclamo legal.
Derecho a restringir el procesamiento de datos personales
El interesado tiene derecho a que el responsable del tratamiento restrinja el tratamiento de sus datos personales si
- disputa la exactitud de su información personal; el controlador limita el procesamiento de sus datos personales al período de verificación de su exactitud,
- El tratamiento de sus datos personales es ilícito y, en lugar de suprimirlos, el interesado solicitará la limitación de su uso.
- el controlador ya no necesita los datos personales con el fin de procesar datos personales, pero el interesado los necesita para ejercer un reclamo legal, o
- Usted se opone al procesamiento de datos personales;
- El responsable del tratamiento restringirá el tratamiento de los datos personales hasta que se compruebe que los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos legítimos del interesado.
Si el procesamiento de datos personales está restringido, además del almacenamiento, el controlador solo puede procesar datos personales con el consentimiento del interesado o con el fin de hacer valer un reclamo legal, para la protección de personas o por razones de interés público. El controlador está obligado a informar al interesado antes de que se levante la restricción en el procesamiento de datos personales.
Obligación de informar para corregir, eliminar o restringir el procesamiento de datos personales
El responsable del tratamiento está obligado a notificar al destinatario (cualquiera a quien se hayan facilitado los datos personales del interesado) la corrección de datos personales, la supresión de datos personales o las restricciones al tratamiento de datos personales, a menos que esto resulte imposible. o requiere un esfuerzo desproporcionado. Si el interesado así lo solicita, el operador le informará de dichos destinatarios.
Derecho a la cesión de datos personales
Los datos personales relativos al interesado, que éste haya facilitado al responsable del tratamiento, tiene derecho a obtenerlos en un formato estructurado, de uso común y lectura mecánica. Al mismo tiempo, tiene derecho a transferir estos datos personales a otro controlador, si es técnicamente posible y si el procesamiento de sus datos personales se lleva a cabo por medios automatizados (es decir, electrónicamente), mientras que los datos personales se procesan
- Por consentimiento.
- si el procesamiento se realiza por medios automatizados,
- o son necesarios para la ejecución de un contrato en el que el interesado es parte o para la ejecución de una medida precontractual previa solicitud.
Este derecho no debe afectar negativamente los derechos de los demás. El ejercicio del derecho de portabilidad no afecta al derecho de supresión de los datos personales. El derecho de portabilidad no se aplicará al procesamiento de datos personales necesarios para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador.
El derecho a iniciar procedimientos de privacidad
En caso de que el titular de los datos se vea directamente afectado por los derechos que le reconoce la Ley de Protección de Datos Personales en virtud del artículo 100 de la Ley, tiene derecho a presentar una propuesta de inicio de procedimiento sobre datos personales. proteccion. El procedimiento tiene por objeto determinar si se han violado los derechos de las personas naturales en el tratamiento de sus datos personales o si se ha violado la ley y, en caso de encontrar deficiencias, si es necesario y conveniente, imponer medidas de reparación o multas por la violación. la Ley. La Oficina publicará un modelo de la propuesta en su sitio web. La solicitud de inicio del procedimiento deberá contener pruebas en apoyo de las alegaciones formuladas en la propuesta y una copia del documento u otra prueba que acredite el derecho del responsable del tratamiento (derecho de acceso a los datos personales, derecho a solicitar la rectificación de los datos personales, derecho a eliminar o restringir datos personales, el derecho a la transferencia de datos personales), si tal derecho ha sido ejercido por el interesado, o un Los derechos anteriores (además del derecho a iniciar procedimientos de protección de datos personales) pueden ser ejercitados por correo electrónico o por escrito por el controlador que supervisa el procesamiento de datos personales. El controlador también puede ser notificado de cualquier fuga de datos personales u otros hechos graves relacionados con el procesamiento de datos personales por parte del controlador.
Si el interesado sospecha que sus datos personales están siendo tratados de forma ilícita, puede presentar una solicitud de actuación en materia de protección de datos personales a:
Oficina de Protección de Datos Personales de la República Eslovaca
con domicilio social en Hraničná 12, 820 07 Bratislava 27
o comuníquese con la oficina a través de su sitio web http://www.dataprotection.gov.sk.
Si el interesado no tiene plena capacidad jurídica, sus derechos pueden ser ejercitados por un representante legal. Si el interesado no está vivo, sus derechos bajo esta ley pueden ser ejercidos por una persona cercana.
El controlador procesará la solicitud del interesado de conformidad con la Ley de Protección de Datos Personales de forma gratuita, excepto por el pago de un monto que no podrá exceder el monto de los costos materiales incurridos oportunamente asociados con la realización de copias, el suministro de medios técnicos y el envío de información a los datos. materia, salvo que una ley especial disponga otra cosa. El operador está obligado a procesar la solicitud del interesado por escrito a más tardar 30 días a partir de la fecha de entrega de la solicitud. El responsable del tratamiento notificará por escrito al interesado y a la Oficina de Protección de Datos Personales de la República Eslovaca sin demora indebida cualquier restricción de los derechos del interesado de conformidad con la Ley de Protección de Datos Personales.
5. Transferencia de datos personales a un tercer país u organización internacional
El operador no proporciona ningún dato personal a terceros países u organizaciones internacionales.
6. Toma de decisiones individual automatizada, incluida la elaboración de perfiles
Como interesado, tiene derecho a no ser objeto de una decisión que se base únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, y que produzca efectos jurídicos que le afecten o le afecten de forma similar.
El responsable del tratamiento no utiliza la toma de decisiones individual automatizada ni la elaboración de perfiles al tratar datos personales para ninguno de los fines anteriores.
7. Conservación y protección de datos personales
El operador del sitio web se toma la protección de los datos personales de manera responsable y seria. Trata los datos personales como confidenciales de acuerdo con la legislación de protección de datos relevante y este documento.
El operador procesa los datos personales de forma manual o mediante sistemas electrónicos. El controlador ha tomado todas las medidas organizativas, técnicas y administrativas necesarias y necesarias para garantizar la exactitud y actualidad de los datos personales, así como para proteger los datos personales del procesamiento no autorizado o ilegal y la pérdida, destrucción o daño accidental y para maximizar el nivel de personal. protección de datos.
Esta declaración de privacidad puede cambiar con el tiempo. Publicará cualquier cambio relacionado con este documento en el sitio web e informará a las personas cuyos datos personales procesa antes de realizar cualquier cambio. Si lo requiere la ley, obtenga el consentimiento de la persona interesada antes de realizar cualquier cambio en este documento.