Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE règlement sur la protection des données) (ci-après « le règlement » ou « RGPD ») impose au responsable du traitement l'obligation de fournir à la personne concernée toutes les informations visées aux articles 13 et 14 et toutes les notifications visées aux articles 15 à 22 et 34 concernant le traitement, sous une forme concise, transparente, compréhensible et facilement accessible, rédigée de manière claire et simple, en particulier dans le cas d'informations spécifiquement destinées à l'enfant. Si la personne concernée en fait la demande, les informations peuvent également être fournies oralement, à condition que la personne concernée ait prouvé son identité.
Étant donné que les données personnelles sont également traitées dans le cadre du fonctionnement du site Web www.pornann.com , conformément à la législation applicable de la législation de la République slovaque et de l'Union européenne, le responsable du traitement remplit son obligation d'information et informe la personne concernée des conditions de traitement des données à caractère personnel au moyen du présent document.
1. Notions de base
Opérateur
Opérateur du site Web www.pornann.com (le "Site Web").
Le responsable du traitement procède au traitement des données personnelles conformément au règlement et à la loi n. 18/2018 Coll. relative à la protection des données personnelles et à la modification de certaines réglementations (ci-après dénommée la « Loi »).
Compte tenu de l'étendue et de l'objet de ses activités, l'exploitant n'est pas tenu de désigner une personne responsable conformément à l'article 44 de la loi. Si vous, en tant que personne concernée, avez des questions concernant le traitement de vos données personnelles, veuillez écrire à l'opérateur à l'adresse e-mail suivante : info@pornann.com.
Personne affectée
La personne concernée est toute personne physique identifiée ou identifiable que l'opérateur traite prétendument. Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant :
- Prénom, nom, date de naissance,
- Numéro d'identification - numéro de naissance, numéro de carte d'identité, données de localisation (adresse),
- Données génétiques relatives à des traits génétiques hérités ou acquis d'une personne physique
- des données relatives à l'état de santé de la personne concernée qui fournissent des informations sur la santé physique ou mentale passée, actuelle ou future de la personne concernée,
- des données spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique,
- Identifiant en ligne : les individus peuvent se voir attribuer des identifiants en ligne qui fournissent leurs appareils, applications, outils et protocoles (adresse IP, cookies ou autres identifiants).
Aux fins du présent document, la personne concernée est une personne physique - un visiteur du site Web de l'opérateur ou une autre personne physique qui a fourni ses données personnelles à l'opérateur.
Informations personnelles
Les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable.
Traitement des données personnelles
Le traitement des données personnelles est l'opération ou l'ensemble d'opérations impliquant des données personnelles ou des fichiers de données personnelles, telles que l'acquisition, l'enregistrement, l'organisation, la structuration, le stockage, le traitement ou la modification, la recherche, la navigation, l'exploitation, la transmission, la diffusion ou autre, le regrouper ou le combiner, le limiter, l'effacer ou en disposer, que ce soit par des moyens automatisés ou non automatisés.
Base juridique
Le responsable du traitement n'est autorisé à traiter des données personnelles que si l'une des bases juridiques établies par le RGPD le permet. Le responsable du traitement traitera les données personnelles sur une ou plusieurs des bases juridiques suivantes :
- la personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques,
- Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie.
- Le traitement est nécessaire pour remplir l'obligation légale du responsable du traitement,
- Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique.
- Le traitement est nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement.
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou un tiers.
Période de conservation
De manière générale, le responsable du traitement conserve uniquement les données personnelles des personnes concernées :
- pour la durée nécessaire à la finalité en question,
- dans la mesure raisonnablement nécessaire pour se conformer à toute loi applicable ou, le cas échéant, en relation avec les dispositions de limitation pertinentes.
2. Données personnelles et finalité de leur traitement
Traitement des données personnelles à des fins de formulaire de contact :
- Finalités du traitement des données personnelles :
- envoyer des questions et des suggestions. - Portée des données personnelles traitées :
- Nom, adresse e-mail. - Base juridique du traitement des données personnelles :
Article 6 1 lettre a) GDPR - la personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
La personne concernée a le droit de retirer à tout moment son consentement au traitement des données personnelles aux fins de remplir le formulaire de contact, en écrivant au siège social de l'opérateur ou à l'adresse e-mail info@pornann.com . Le retrait du consentement n'affecte pas la licéité du traitement des données personnelles fondé sur le consentement avant son retrait. - Période de conservation:
- dure 1 an. - Destinataires des données personnelles :
- l'opérateur fournit des données personnelles à une autorité publique qui traite des données personnelles sur la base d'une réglementation spéciale ou d'un accord international par lequel la République slovaque est liée.
3. Cookies
Nous traitons les cookies sur une base légale conformément à l'article 6, paragraphe 1. 1 lettre a) GDPR - la personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
La personne concernée a le droit de retirer à tout moment son consentement au traitement des données personnelles via les cookies en cliquant sur le lien "Paramètres des cookies" en bas du site. Le retrait du consentement n'affecte pas la licéité du traitement des données personnelles fondé sur le consentement avant son retrait.
Le site Web de l'opérateur utilise des cookies pour assurer la fonctionnalité nécessaire, ainsi que pour rendre le site Web de l'opérateur plus attrayant, pour mémoriser les paramètres de l'utilisateur et pour collecter des informations statistiques sur les utilisateurs.
Google Analytics
L'opérateur utilise également Google Analytics en relation avec les cookies, grâce auxquels il analyse le comportement des utilisateurs afin d'optimiser la fonctionnalité du site Web. L'opérateur utilise Google Analytics avec la fonction "Anonymisation IP" activée.
Pour plus d'informations sur tous les cookies utilisés par l'opérateur, consultez la section Informations sur le traitement des cookies , qui fait partie intégrante de ce document.
4. Droits de la personne concernée
La personne concernée a le droit de demander à l'opérateur :
sur demande écrite
- Confirmez si les informations personnelles vous concernant sont traitées ou non.
- sous une forme généralement compréhensible, des informations sur le traitement des données personnelles dans le système d'information dans la mesure identifiée par le responsable du traitement et l'intermédiaire (le cas échéant) ; la finalité du traitement des données personnelles ; une liste ou l'étendue des données personnelles traitées ; une indication du caractère volontaire ou de l'obligation de fournir les données personnelles demandées, de la durée de validité du consentement ou de la notification que la loi impose à l'obligation de fournir des données personnelles ; des tiers si des données personnelles doivent leur être fournies ; le cercle des destinataires si des données personnelles doivent être mises à leur disposition ; la forme de divulgation des données personnelles si des données personnelles doivent être divulguées ; pays tiers si des données personnelles doivent être transférées vers ces pays,
- Des informations exactes sous une forme généralement compréhensible sur la source à partir de laquelle le responsable du traitement a obtenu les données personnelles à traiter.
- Une liste des données personnelles qui sont traitées sous une forme généralement compréhensible
- la correction ou la destruction de ses données personnelles erronées, incomplètes ou périmées faisant l'objet d'un traitement,
- Élimination des données personnelles dont le traitement a pris fin ; si des documents officiels contenant des données personnelles sont traités, il peut demander leur restitution,
- Élimination des données personnelles traitées en cas de violation de la loi
- Blocage des données personnelles en raison du retrait du consentement avant sa date d'expiration, si le responsable du traitement traite les données personnelles sur la base du consentement.
La personne concernée peut adresser la demande ou l'information sur la fuite de données personnelles ou d'autres faits graves concernant le traitement des données personnelles par le responsable du traitement au responsable du traitement à l'adresse e-mail suivante: info@pornann.com.
Droit d'accès aux informations personnelles
La personne concernée a le droit de demander au responsable du traitement de confirmer si elle traite des données à caractère personnel la concernant. Si le responsable du traitement traite des données à caractère personnel, la personne concernée a le droit d'y accéder et d'obtenir d'autres informations sur la finalité de leur traitement, la catégorie de données à caractère personnel traitées, à qui elles ont été ou doivent être fournies, en particulier le destinataire dans un pays tiers ou une organisation internationale. si des données personnelles sont transférées vers un pays tiers ou une organisation internationale, la personne concernée a le droit d'être informée des garanties raisonnables requises par la loi, de la durée de conservation des données personnelles ; si cela n'est pas possible, des informations sur les critères de sa détermination, le droit de demander la correction des données personnelles, leur suppression ou la limitation de leur traitement, ou le droit de s'opposer au traitement des données personnelles, le droit d'engager une procédure contre la protection des données personnelles, les sources des données personnelles si vous n'avez pas obtenu de données personnelles, l'existence d'une prise de décision individuelle automatisée, y compris le profilage. Le profilage est toute forme de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne, notamment les performances, les conditions de travail, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements. . Dans de tels cas, le responsable du traitement fournit à la personne concernée des informations particulières sur la procédure utilisée ainsi que sur l'importance et les conséquences attendues d'un tel traitement de données à caractère personnel pour la personne concernée. L'opérateur est tenu de fournir les données personnelles qu'il traite. Le responsable du traitement peut facturer des frais raisonnables pour la fourniture répétée de données à caractère personnel, correspondant aux frais administratifs. L'opérateur est tenu de vous fournir des données personnelles de la manière requise par vous. Le droit d'obtenir des données personnelles ne doit pas porter atteinte aux droits d'autres personnes physiques.
Droit de corriger les informations personnelles
La personne concernée a le droit de demander au responsable du traitement de corriger sans retard indu les données personnelles incorrectes la concernant. Selon la finalité du traitement des données personnelles, il a le droit de compléter les données personnelles incomplètes.
Le droit de s'opposer au traitement des données personnelles
La personne concernée a le droit de s'opposer au traitement de ses données personnelles pour des motifs liés à une situation spécifique si le responsable du traitement procède à un profilage ou traite des données personnelles pour les motifs juridiques suivants :
- le traitement des données à caractère personnel est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique conférée au responsable du traitement,
- Le traitement des données personnelles est nécessaire aux intérêts légitimes du responsable du traitement ou d'un tiers.
Le responsable du traitement ne peut poursuivre le traitement des données personnelles de la personne concernée à moins qu'elle ne démontre les intérêts légitimes nécessaires au traitement des données personnelles qui l'emportent sur ses droits ou intérêts ou les motifs d'exercer une action en justice. La personne concernée a le droit de s'opposer au traitement des données personnelles la concernant à des fins de marketing direct, y compris le profilage, dans la mesure où il se rapporte au marketing direct. Si la personne concernée s'oppose au traitement des données personnelles à des fins de marketing direct, le responsable du traitement ne peut plus traiter les données personnelles à des fins de marketing direct. La personne concernée a le droit de s'opposer au traitement des données à caractère personnel la concernant pour des motifs tenant à sa situation particulière, si ses données à caractère personnel sont traitées à des fins scientifiques, de recherche historique ou statistiques, sauf lorsque le traitement de les données personnelles sont nécessaires pour des raisons d'intérêt public.
Droit d'effacer les informations personnelles (droit "à l'oubli")
La personne concernée a le droit de demander au responsable du traitement de supprimer les données à caractère personnel la concernant sans retard injustifié. Si vous demandez au responsable du traitement de supprimer des données personnelles, le responsable du traitement est tenu de les supprimer dans les cas suivants :
- Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été obtenues ou autrement traitées.
- la personne concernée retire le consentement en vertu duquel le responsable du traitement traite ses données personnelles et il n'existe aucune autre base légale pour le traitement des données personnelles,
- la personne concernée s'oppose au traitement des données personnelles et ne l'emporte pas sur les motifs légitimes justifiant le traitement des données personnelles ou s'opposera au traitement des données personnelles à des fins de marketing direct, y compris le profilage dans la mesure où il se rapporte au marketing direct,
- Les informations personnelles sont traitées illégalement.
- Le motif de la suppression est le respect d'une obligation légale,
- les données personnelles ont été obtenues dans le cadre de l'offre de services de la société de l'information conformément au § 15 par. 1. La loi.
Si le responsable du traitement a divulgué les données personnelles de la personne concernée et est tenu de les supprimer conformément aux conditions ci-dessus, il est également tenu d'informer les autres responsables du traitement des données personnelles, en tenant compte de la technologie et des coûts disponibles, afin que ces responsables du traitement suppriment les références des données personnelles et leurs copies. ou dépréciation.
L'opérateur n'est pas obligé de supprimer les données personnelles si nécessaire
- pour exercer le droit à la liberté d'expression ou le droit à l'information,
- pour remplir une obligation en vertu d'une loi ou d'un traité international ou pour accomplir une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi l'opérateur,
- pour des raisons d'intérêt public dans le domaine de la santé publique,
- à des fins d'archivage, à des fins scientifiques, à des fins de recherche historique ou à des fins statistiques, lorsque l'effacement est susceptible de rendre impossible ou gravement difficile la réalisation des objectifs d'un tel traitement, ou
- pour faire valoir une réclamation légale.
Droit de restreindre le traitement des données personnelles
La personne concernée a le droit de demander au responsable du traitement de restreindre le traitement de ses données personnelles si
- conteste l'exactitude de vos informations personnelles ; le responsable du traitement limite le traitement de ses données personnelles à la période de vérification de leur exactitude,
- Le traitement de ses données personnelles est illégal et, au lieu d'être effacé, la personne concernée demandera que leur utilisation soit restreinte.
- le responsable du traitement n'a plus besoin de données personnelles aux fins du traitement des données personnelles, mais la personne concernée en a besoin pour exercer une action en justice, ou
- Vous vous opposez au traitement des données personnelles ;
- Le responsable du traitement limitera le traitement des données à caractère personnel jusqu'à ce qu'il soit vérifié que les motifs légitimes du responsable du traitement l'emportent sur les motifs légitimes de la personne concernée.
Si le traitement des données personnelles est limité, outre le stockage, le responsable du traitement ne peut traiter les données personnelles qu'avec le consentement de la personne concernée ou dans le but de faire valoir un droit en justice, pour la protection des personnes ou pour des raisons de intérêt public. Le responsable du traitement est tenu d'informer la personne concernée avant que la limitation du traitement des données à caractère personnel ne soit levée.
Obligation de signalement de corriger, supprimer ou limiter le traitement des données personnelles
Le responsable du traitement est tenu d'informer le destinataire (toute personne à qui les données personnelles de la personne concernée ont été fournies) de la correction des données personnelles, de l'effacement des données personnelles ou des restrictions au traitement des données personnelles, sauf si cela s'avère impossible ou nécessite un effort disproportionné. Si la personne concernée en fait la demande, l'opérateur l'informe de ces destinataires.
Droit de transférer des données personnelles
Les données personnelles concernant la personne concernée, qu'elle a fournies au responsable du traitement, il a le droit d'obtenir dans un format structuré, couramment utilisé et lisible par machine. Dans le même temps, il a le droit de transférer ces données personnelles à un autre responsable du traitement, si cela est techniquement possible et si le traitement de vos données personnelles est effectué par des moyens automatisés (c'est-à-dire par voie électronique), tandis que les données personnelles sont traitées soit
- Par consentement.
- si le traitement est effectué par des moyens automatisés,
- ou sont nécessaires à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution d'une mesure précontractuelle sur demande.
Ce droit ne doit pas porter atteinte aux droits d'autrui. L'exercice du droit de portabilité n'affecte pas le droit de supprimer les données personnelles. Le droit à la portabilité ne s'applique pas au traitement des données à caractère personnel nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
Le droit d'engager une procédure de confidentialité
Dans le cas où la personne concernée serait directement affectée par ses droits prévus par la loi sur la protection des données personnelles en vertu de l'article 100 de la loi, elle a le droit de soumettre une proposition d'ouverture de procédure sur les données personnelles protection. Le but de la procédure est de déterminer si les droits des personnes physiques ont été violés dans le traitement de leurs données personnelles ou si la loi a été violée et, si des lacunes sont constatées, si nécessaire et opportun, d'imposer des mesures correctives ou des amendes pour violation la loi. L'Office publie un modèle de la proposition sur son site Internet. La demande d'ouverture de procédure doit contenir des preuves à l'appui des allégations formulées dans la proposition et une copie du document ou autre preuve prouvant le droit du responsable du traitement (droit d'accès aux données personnelles, droit de demander la correction des données personnelles, droit de supprimer ou restreindre les données personnelles, le droit au transfert des données personnelles), si un tel droit a été exercé par la personne concernée, ou un Les droits ci-dessus (en plus du droit d'engager une procédure de protection des données personnelles) peuvent être exercés par e-mail ou par écrit par le responsable du traitement des données personnelles. Le responsable du traitement peut également être informé de toute fuite de données personnelles ou d'autres faits graves concernant le traitement des données personnelles par le responsable du traitement.
Si la personne concernée soupçonne que ses données personnelles sont traitées illégalement, elle peut soumettre une demande de procédure de protection des données personnelles à :
Office pour la protection des données personnelles de la République slovaque
avec son siège social à Hraničná 12, 820 07 Bratislava 27
ou contactez le bureau via son site Web http://www.dataprotection.gov.sk .
Si la personne concernée n'a pas la pleine capacité juridique, ses droits peuvent être exercés par un représentant légal. Si la personne concernée n'est pas en vie, ses droits en vertu de la présente loi peuvent être exercés par une personne proche.
Le responsable du traitement traite gratuitement la demande de la personne concernée conformément à la loi sur la protection des données à caractère personnel, à l'exception du paiement d'un montant qui ne peut excéder le montant des frais matériels engagés de manière opportune liés à la réalisation de copies, à la fourniture de supports techniques et à l'envoi d'informations aux données sujet, à moins qu'une loi spéciale n'en dispose autrement. L'opérateur est tenu de traiter la demande de la personne concernée par écrit au plus tard 30 jours à compter de la date de remise de la demande. Le responsable du traitement informe par écrit et sans retard injustifié la personne concernée et l'Office pour la protection des données personnelles de la République slovaque de toute restriction des droits de la personne concernée conformément à la loi sur la protection des données personnelles.
5. Transfert de données personnelles vers un pays tiers ou une organisation internationale
L'opérateur ne fournit aucune donnée personnelle à des pays tiers ou à des organisations internationales.
6. Prise de décision individuelle automatisée, y compris le profilage
En tant que personne concernée, vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, et qui produit des effets juridiques l'affectant ou l'affectant de manière similaire.
Le responsable du traitement n'utilise pas de prise de décision ou de profilage individuel automatisé lors du traitement de données à caractère personnel à l'une des fins susmentionnées.
7. Conservation et protection des données personnelles
L'exploitant du site Web prend la protection des données personnelles de manière responsable et sérieuse. Il traite les données personnelles de manière confidentielle conformément à la législation applicable en matière de protection des données et au présent document.
L'opérateur traite les données personnelles manuellement ou à l'aide de systèmes électroniques. Le responsable du traitement a pris toutes les mesures organisationnelles, techniques et administratives nécessaires et nécessaires pour garantir l'exactitude et l'actualité des données personnelles, ainsi que pour protéger les données personnelles contre le traitement non autorisé ou illégal et la perte, la destruction ou les dommages accidentels et pour maximiser le niveau de confidentialité. protection des données. br /> Cette déclaration de confidentialité peut changer au fil du temps. Il publiera toute modification concernant ce document sur le site Internet et informera les personnes dont il traite les données personnelles avant d'apporter toute modification. Si la loi l'exige, demandez le consentement de la personne concernée avant d'apporter toute modification à ce document.