Aturan perlindungan data pribadi

Peraturan (EU) 2016/679 Parlemen Eropa dan Dewan 27 April 2016 tentang perlindungan individu dalam pemrosesan data pribadi dan tentang pergerakan bebas data tersebut, yang membatalkan Petunjuk 95/46/EC (Umum Peraturan Perlindungan Data) (selanjutnya disebut "Peraturan" atau "GDPR") menetapkan kewajiban pengontrol untuk memberikan subjek data semua informasi yang dirujuk dalam Pasal 13 dan 14 dan semua pemberitahuan sesuai dengan Pasal 15 hingga 22 dan Pasal 34 yang berkaitan dengan pemrosesan , dalam bentuk yang ringkas, transparan, mudah dipahami dan mudah diakses, dirumuskan secara jelas dan sederhana, terutama dalam hal informasi yang ditujukan khusus untuk anak. Jika subjek data memintanya, informasi tersebut juga dapat diberikan secara lisan, dengan ketentuan subjek data telah membuktikan identitasnya.

Karena sehubungan dengan pengoperasian situs web www.pornann.com , data pribadi juga diproses, sesuai dengan peraturan hukum Republik Slovakia yang relevan dan undang-undang Uni Eropa, operator memenuhi kewajiban informasinya dan melalui dokumen ini menginformasikan orang yang bersangkutan tentang kondisi pengolahan data pribadi.

1. Istilah dasar

Operator

Operator situs web www.pornann.com (selanjutnya disebut "situs web").

Operator memproses data pribadi sesuai dengan Peraturan dan UU No. 18/2018 Kol. tentang perlindungan data pribadi dan tentang perubahan dan penambahan peraturan tertentu (selanjutnya disebut sebagai "Undang-Undang").
Karena ruang lingkup dan subjek kegiatannya, operator tidak berkewajiban untuk menunjuk orang yang bertanggung jawab sesuai dengan § 44 Undang-Undang. Jika Anda, sebagai subjek data, memiliki pertanyaan tentang pemrosesan data pribadi Anda, silakan kirim email ke operator di alamat email: info@pornann.com .

Orang yang bersangkutan

Orang yang terkena dampak adalah setiap orang yang teridentifikasi atau dapat diidentifikasi yang data pribadinya diduga diproses oleh operator. Orang perseorangan yang dapat diidentifikasi adalah orang yang dapat diidentifikasi secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi:

nama, nama keluarga, tanggal lahir,
nomor identifikasi – nomor lahir, nomor kartu identitas, data lokasi (alamat),
data genetik yang berkaitan dengan karakteristik genetik yang diwariskan atau diperoleh dari orang alami,
data yang berkaitan dengan keadaan kesehatan orang yang bersangkutan, yang memberikan informasi tentang keadaan kesehatan fisik atau mental orang yang bersangkutan di masa lalu, sekarang atau di masa depan,
data khusus untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya atau sosial dari orang alami ini,
pengidentifikasi online - individu dapat diberikan pengidentifikasi online yang disediakan oleh perangkat, aplikasi, alat, dan protokol mereka (alamat IP, cookie, atau pengidentifikasi lainnya).

Untuk keperluan dokumen ini, orang yang terpengaruh dianggap sebagai orang perseorangan - pengunjung situs web operator, atau orang perseorangan lain yang telah memberikan data pribadinya kepada operator.

Informasi pribadi

Data pribadi adalah setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.

Pemrosesan data pribadi

Pemrosesan data pribadi adalah operasi atau sekumpulan operasi dengan data pribadi atau sekumpulan data pribadi, seperti memperoleh, merekam, mengatur, menyusun, menyimpan, memproses atau mengubah, mencari, melihat, menggunakan, menyediakan melalui pengiriman, penyebaran, atau dengan cara lain menyediakan, mengatur ulang atau menggabungkan, membatasi, menghapus atau membuang, baik dengan cara otomatis atau tidak otomatis.

Dasar hukum

Operator berwenang untuk memproses data pribadi hanya jika diizinkan oleh salah satu dasar hukum yang ditetapkan oleh GDPR. Saat memproses data pribadi, operator didasarkan pada satu atau beberapa dasar hukum berikut:

yang bersangkutan telah menyatakan persetujuannya untuk memproses data pribadinya untuk satu atau lebih tujuan tertentu,
pemrosesan diperlukan untuk pelaksanaan kontrak di mana orang yang terkena dampak adalah salah satu pihak,
pemrosesan diperlukan untuk memenuhi kewajiban hukum operator,
pemrosesan diperlukan untuk melindungi kepentingan vital subjek data atau orang alami lainnya,
pemrosesan diperlukan untuk memenuhi tugas yang dilakukan untuk kepentingan publik atau dalam pelaksanaan otoritas publik yang dipercayakan kepada operator,
pemrosesan diperlukan untuk tujuan kepentingan sah yang dilakukan oleh operator atau pihak ketiga.

Periode penyimpanan data pribadi

Secara umum, operator hanya menyimpan data pribadi orang yang terkena dampak:

selama periode yang diperlukan untuk tujuan yang relevan,
sejauh yang secara wajar diperlukan untuk mematuhi undang-undang yang berlaku atau sebagaimana wajar sehubungan dengan ketentuan undang-undang pembatasan yang berlaku.

2. Data pribadi dan tujuan pengolahannya

Pemrosesan data pribadi untuk keperluan formulir kontak:

Tujuan pemrosesan data pribadi:
- mengirimkan pertanyaan dan saran.
Cakupan data pribadi yang diproses:
- nama, alamat email.
Dasar hukum pemrosesan data pribadi:
pasal 6 par. 1 huruf a) GDPR - orang yang bersangkutan telah menyatakan persetujuan atas pemrosesan data pribadinya untuk satu atau lebih tujuan tertentu.
Yang bersangkutan berhak untuk menarik persetujuannya atas pemrosesan data pribadi untuk tujuan mengisi formulir kontak setiap saat, secara tertulis ke alamat kantor pusat operator atau ke alamat email info@pornann.com . Penarikan persetujuan tidak mempengaruhi legalitas pemrosesan data pribadi berdasarkan persetujuan sebelum penarikannya.
Jangka waktu penyimpanan data pribadi:
- berlangsung selama 1 tahun.
Penerima data pribadi:
- operator memberikan data pribadi kepada otoritas publik yang memproses data pribadi berdasarkan peraturan khusus atau perjanjian internasional yang terikat dengan Republik Slovakia.

3. File cookie

Kami memproses cookie berdasarkan hukum menurut Pasal 6, paragraf 1 huruf a) GDPR - orang yang bersangkutan telah menyatakan persetujuan atas pemrosesan data pribadinya untuk satu atau lebih tujuan tertentu.
Orang yang bersangkutan berhak mencabut persetujuannya untuk memproses data pribadi melalui cookie kapan saja dengan mengklik tautan "Pengaturan cookie" di footer situs web. Penarikan persetujuan tidak mempengaruhi legalitas pemrosesan data pribadi berdasarkan persetujuan sebelum penarikannya.

Situs web operator menggunakan cookie untuk memastikan fungsionalitas yang diperlukan, serta membuat situs web operator lebih menarik, mengingat pengaturan pengguna, dan mengumpulkan informasi statistik tentang pengguna.

Google Analytics

Sehubungan dengan cookie, operator juga menggunakan layanan Google Analytics, yang menganalisis perilaku pengguna untuk mengoptimalkan fungsionalitas situs web. Operator menggunakan layanan Google Analytics dengan fungsi "anonimisasi IP" diaktifkan.

Informasi lebih rinci tentang cookie yang digunakan oleh operator dapat ditemukan di bagian Informasi tentang pemrosesan cookie , yang merupakan bagian integral dari dokumen ini.

4. Hak orang yang terkena dampak

Orang yang terkena dampak berhak menuntut dari operator, berdasarkan permintaan tertulis:

konfirmasi apakah data pribadi tentang Anda sedang diproses atau tidak,
dalam bentuk yang dapat dipahami secara umum, informasi tentang pemrosesan data pribadi dalam sistem informasi sejauh data identifikasi operator dan perantara (jika ada); tujuan pemrosesan data pribadi; daftar atau ruang lingkup data pribadi yang diproses; instruksi tentang kesukarelaan atau kewajiban untuk memberikan data pribadi yang diminta, masa berlaku persetujuan atau pemberitahuan bahwa peraturan perundang-undangan membebankan kewajiban untuk memberikan data pribadi; pihak ketiga, jika data pribadi akan diberikan kepada mereka; jangkauan penerima, jika data pribadi akan disediakan untuk mereka; bentuk publikasi data pribadi, jika data pribadi akan dipublikasikan; negara ketiga, jika data pribadi akan ditransfer ke negara-negara tersebut,
dalam bentuk yang dapat dipahami secara umum, informasi akurat tentang sumber dari mana operator memperoleh data pribadi untuk diproses,
dalam bentuk yang dapat dipahami secara umum, daftar data pribadi yang akan diproses,
koreksi atau penghapusan data pribadinya yang salah, tidak lengkap, atau kedaluwarsa yang akan diproses,
pembuangan data pribadi yang tujuan pemrosesannya telah berakhir; jika yang diproses adalah dokumen dinas yang berisi data pribadi, ia dapat meminta pengembaliannya,
pembuangan data pribadi yang akan diproses, jika hukum telah dilanggar,
pemblokiran data pribadi karena pencabutan persetujuan sebelum berakhirnya masa berlakunya, jika operator memproses data pribadi berdasarkan persetujuan.

Yang bersangkutan dapat menyampaikan permintaan tersebut atau informasi tentang kebocoran data pribadi atau fakta serius lainnya terkait pemrosesan data pribadi oleh operator kepada operator di alamat elektronik: info@pornann.com .

Hak akses ke data pribadi

Orang yang bersangkutan berhak meminta konfirmasi kepada operator apakah sedang memproses data pribadi mengenai dirinya. Jika operator memproses data pribadi, subjek data memiliki hak untuk mendapatkan akses ke mereka dan informasi lain tentang tujuan pemrosesan mereka, kategori data pribadi yang diproses, kepada siapa mereka diberikan atau harus diberikan, khususnya tentang penerima di negara ketiga atau tentang organisasi internasional, jika memungkinkan; jika data pribadi dipindahkan ke negara ketiga atau organisasi internasional, yang bersangkutan berhak untuk diberitahu tentang jaminan yang memadai yang diwajibkan oleh undang-undang, jangka waktu penyimpanan data pribadi; jika ini tidak memungkinkan, informasi tentang kriteria penentuannya, hak untuk meminta koreksi data pribadi, penghapusan atau pembatasan pemrosesannya, atau hak untuk menolak pemrosesan data pribadi, hak untuk mengajukan proposal untuk memulai proses perlindungan data pribadi, sumber data pribadi, jika data pribadi tidak diperoleh dari Anda, adanya pengambilan keputusan otomatis individu, termasuk pembuatan profil. Pembuatan profil adalah segala bentuk pemrosesan data pribadi secara otomatis, yang terdiri dari penggunaan data pribadi tersebut untuk mengevaluasi aspek pribadi tertentu yang berkaitan dengan seseorang, terutama terkait dengan kinerja di tempat kerja, aset, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi atau pergerakan. Dalam kasus ini, operator akan memberikan informasi kepada subjek data, khususnya, tentang prosedur yang digunakan, serta arti dan konsekuensi yang diharapkan dari pemrosesan data pribadi tersebut untuk subjek data. Operator wajib memberikan data pribadi yang diprosesnya. Untuk penyediaan data pribadi berulang kali, operator dapat membebankan biaya yang wajar sesuai dengan biaya administrasi. Operator wajib memberi Anda data pribadi dengan cara yang Anda minta. Hak untuk memperoleh data pribadi tidak boleh memiliki konsekuensi yang merugikan terhadap hak orang perseorangan lainnya.

Hak untuk memperbaiki data pribadi

Orang yang bersangkutan memiliki hak untuk meminta operator memperbaiki data pribadi yang salah mengenai dirinya tanpa penundaan yang tidak semestinya. Bergantung pada tujuan pemrosesan data pribadi, ia berhak melengkapi data pribadi yang tidak lengkap.

Hak untuk menolak pemrosesan data pribadi

Yang bersangkutan berhak untuk menolak pengolahan data pribadinya karena alasan yang berkaitan dengan situasi tertentu, apabila penyelenggara melakukan profiling atau mengolah data pribadi atas dasar hukum sebagai berikut:

pemrosesan data pribadi diperlukan untuk memenuhi tugas yang dilakukan untuk kepentingan publik atau dalam pelaksanaan otoritas publik yang dipercayakan kepada operator,
pemrosesan data pribadi diperlukan untuk kepentingan sah operator atau pihak ketiga.

Operator tidak dapat memproses lebih lanjut data pribadi orang yang bersangkutan, jika dia tidak menunjukkan kepentingan sah yang diperlukan untuk pemrosesan data pribadi yang menang atas hak atau kepentingannya atau alasan untuk mengajukan tuntutan hukum. Yang bersangkutan berhak untuk menolak pengolahan data pribadi mengenai dirinya untuk tujuan pemasaran langsung, termasuk pembuatan profil sepanjang berkaitan dengan pemasaran langsung. Apabila yang bersangkutan berkeberatan atas pengolahan data pribadi untuk tujuan pemasaran langsung, maka operator tidak dapat memproses lebih lanjut data pribadi untuk tujuan pemasaran langsung. Orang yang bersangkutan berhak untuk menolak pemrosesan data pribadi mengenai dirinya, karena alasan yang berkaitan dengan situasi spesifiknya, jika data pribadinya diproses untuk tujuan ilmiah, untuk tujuan penelitian sejarah atau untuk tujuan statistik, kecuali dalam kasus di mana pemrosesan data pribadi diperlukan untuk melakukan tugas karena alasan kepentingan publik.

Hak untuk menghapus data pribadi (hak "untuk dilupakan")
Orang yang bersangkutan berhak meminta operator menghapus data pribadi tentang dirinya tanpa penundaan yang tidak semestinya. Jika Anda meminta operator untuk menghapus data pribadi, operator wajib menghapusnya dalam kasus berikut:

data pribadi tidak lagi diperlukan untuk tujuan yang diperoleh atau diproses,
subjek data mencabut persetujuan atas dasar pengontrol memproses data pribadinya dan tidak ada dasar hukum lain untuk pemrosesan data pribadi,
subjek data menolak pemrosesan data pribadi dan tidak ada alasan yang sah untuk pemrosesan data pribadi atau akan menolak pemrosesan data pribadi untuk tujuan pemasaran langsung, termasuk pembuatan profil sejauh terkait dengan pemasaran langsung ,
data pribadi diproses secara ilegal,
alasan penghapusan adalah pemenuhan kewajiban yang ditetapkan oleh tata hukum,
data pribadi diperoleh sehubungan dengan tawaran layanan masyarakat informasi menurut § 15 par. 1. UU.

Jika operator telah mempublikasikan data pribadi orang yang bersangkutan dan wajib menghapusnya berdasarkan ketentuan di atas, maka wajib juga, mengingat teknologi dan biaya yang tersedia, untuk menginformasikan kepada operator lain yang mengolah data pribadi agar operator tersebut menghapus referensi ke data pribadi dan salinan atau penghapusannya.

Operator tidak berkewajiban untuk menghapus data pribadi jika diperlukan

untuk menggunakan hak atas kebebasan berekspresi atau hak atas informasi,
untuk memenuhi kewajiban menurut undang-undang atau perjanjian internasional atau untuk memenuhi tugas yang dilakukan untuk kepentingan umum atau dalam pelaksanaan otoritas publik yang dipercayakan kepada operator,
karena alasan kepentingan umum di bidang kesehatan masyarakat,
untuk tujuan pengarsipan, untuk tujuan ilmiah, untuk tujuan penelitian sejarah atau untuk tujuan statistik, jika kemungkinan penghapusan akan membuat tidak mungkin atau sangat menghambat pencapaian tujuan pemrosesan tersebut, atau
untuk melakukan tuntutan hukum.

Hak untuk membatasi pemrosesan data pribadi

Orang yang terkena dampak memiliki hak operator untuk membatasi pemrosesan data pribadinya jika

menggugat kebenaran data pribadinya; operator akan membatasi pemrosesan data pribadinya selama periode verifikasi kebenarannya,
pemrosesan data pribadinya adalah ilegal dan alih-alih dihapus, subjek data meminta pembatasan penggunaannya,
operator tidak lagi membutuhkan data pribadi untuk tujuan pemrosesan data pribadi, tetapi subjek data membutuhkannya untuk mengajukan tuntutan hukum, atau
Anda keberatan dengan pemrosesan data pribadi;
operator akan membatasi pemrosesan data pribadi sampai diverifikasi apakah alasan yang sah dari pihak operator menang atas alasan yang sah dari orang yang bersangkutan.

Jika pemrosesan data pribadi telah dibatasi, selain untuk penyimpanan, operator dapat memproses data pribadi hanya dengan persetujuan orang yang bersangkutan atau untuk keperluan tuntutan hukum, untuk perlindungan orang atau untuk alasan kepentingan umum . Operator wajib memberi tahu orang yang terkena dampak sebelum pembatasan pemrosesan data pribadi dibatalkan.

Kewajiban pemberitahuan sehubungan dengan koreksi, penghapusan, atau pembatasan pemrosesan data pribadi

Operator berkewajiban untuk memberi tahu penerima (setiap orang yang telah diberikan data pribadi orang yang bersangkutan) tentang koreksi data pribadi, penghapusan data pribadi atau pembatasan pemrosesan data pribadi, kecuali hal ini terbukti tidak mungkin atau memerlukan usaha yang tidak masuk akal. Jika orang yang bersangkutan meminta, operator memberitahu dia tentang penerima tersebut.

Hak atas portabilitas data pribadi

Subjek data berhak untuk mendapatkan data pribadi terkait dengan subjek data yang telah dia berikan kepada operator dalam format terstruktur, umum digunakan, dan dapat dibaca mesin. Pada saat yang sama, ia memiliki hak untuk mentransfer data pribadi ini ke operator lain, jika memungkinkan secara teknis dan jika pemrosesan data pribadi Anda dilakukan dengan cara otomatis (yaitu secara elektronik), sedangkan data pribadi diproses baik

berdasarkan persetujuan,
jika pemrosesan dilakukan dengan cara otomatis,
atau mereka diperlukan untuk pelaksanaan kontrak di mana orang yang bersangkutan menjadi salah satu pihak, atau untuk implementasi tindakan sebelum kesimpulan kontrak berdasarkan permintaan.

Hak ini tidak boleh memiliki konsekuensi yang merugikan pada hak-hak orang lain. Menjalankan hak atas portabilitas tidak memengaruhi hak untuk menghapus data pribadi. Hak portabilitas tidak berlaku untuk pemrosesan data pribadi yang diperlukan untuk memenuhi tugas yang dilakukan demi kepentingan publik atau dalam pelaksanaan otoritas publik yang dipercayakan kepada operator.

Hak untuk mengajukan mosi untuk memulai proses perlindungan data pribadi

Jika subjek data akan secara langsung dipengaruhi oleh haknya yang ditetapkan oleh Undang-Undang Perlindungan Data Pribadi sesuai dengan Bagian 100 Undang-Undang tersebut, ia memiliki hak untuk mengajukan proposal ke Kantor Perlindungan Data Pribadi Slovakia Republik untuk inisiasi proses perlindungan data pribadi. Tujuan dari prosedur ini adalah untuk menentukan apakah hak orang perseorangan telah dilanggar selama pemrosesan data pribadi mereka atau apakah hukum telah dilanggar, dan jika ditemukan kekurangan, jika masuk akal dan bijaksana, untuk memberlakukan perbaikan tindakan, atau denda karena melanggar hukum. Kantor menerbitkan proposal sampel di situs webnya. Mosi untuk memulai proses harus berisi bukti untuk mendukung klaim yang dinyatakan dalam mosi dan salinan dokumen atau bukti lain yang menunjukkan pelaksanaan hak oleh pengontrol (hak untuk mengakses data pribadi, hak untuk meminta koreksi data pribadi, hak untuk menghapus atau membatasi pemrosesan data pribadi, hak untuk menolak pemrosesan data pribadi, hak atas portabilitas data pribadi), jika yang bersangkutan telah menggunakan hak tersebut, atau menyebutkan alasan yang patut mendapat perhatian khusus untuk tidak diterapkannya hak yang bersangkutan.
Hak-hak tersebut di atas (kecuali hak untuk mengajukan proposal untuk memulai proses perlindungan data pribadi) dapat dilakukan melalui email atau secara tertulis melalui pos dengan operator yang mengawasi pemrosesan data pribadi. Operator juga dapat diberitahu tentang kebocoran data pribadi atau fakta serius lainnya terkait pemrosesan data pribadi oleh operator.

Jika yang bersangkutan mencurigai bahwa data pribadinya diproses tanpa izin, ia dapat mengajukan proposal untuk memulai prosedur perlindungan data pribadi ke:

Kantor Perlindungan Data Pribadi Republik Slovakia
dengan kantor terdaftar Hraničná 12, 820 07 Bratislava 27

atau hubungi kantor melalui situs webnya http://www.dataprotection.gov.sk .

Jika yang bersangkutan tidak memiliki kapasitas hukum penuh, haknya dapat dilakukan oleh perwakilan hukum. Jika yang bersangkutan tidak hidup, maka hak-haknya yang dimilikinya berdasarkan undang-undang ini dapat dilaksanakan oleh orang terdekatnya.
Menurut Undang-Undang Perlindungan Data Pribadi, operator akan menangani permintaan orang yang bersangkutan tanpa biaya, kecuali untuk pembayaran dalam jumlah yang tidak dapat melebihi jumlah biaya material yang dikeluarkan untuk keperluan pembuatan salinan, penyediaan media teknis dan mengirimkan informasi kepada orang yang bersangkutan, kecuali undang-undang khusus menentukan lain. Operator wajib memproses permintaan orang yang terkena dampak secara tertulis selambat-lambatnya 30 hari sejak tanggal pengiriman permintaan. Operator harus memberi tahu orang yang terpengaruh dan Kantor Perlindungan Data Pribadi Republik Slovakia secara tertulis tanpa penundaan yang tidak semestinya tentang pembatasan hak subjek data sesuai dengan Undang-Undang Perlindungan Data Pribadi.

5. Transfer data pribadi ke negara ketiga atau organisasi internasional

Operator tidak memberikan data pribadi apa pun ke negara ketiga atau organisasi internasional.

6. Pengambilan keputusan individu secara otomatis, termasuk pembuatan profil

Sebagai subjek data, Anda berhak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, dan yang memiliki efek hukum yang mengkhawatirkan atau secara signifikan memengaruhi Anda.
Operator tidak menggunakan pengambilan keputusan atau profil individu otomatis saat memproses data pribadi untuk tujuan apa pun yang disebutkan di atas.

7. Penyimpanan dan perlindungan data pribadi

Operator situs web menangani perlindungan data pribadi secara bertanggung jawab dan serius. Ini memperlakukan data pribadi sebagai rahasia sesuai dengan undang-undang yang relevan tentang perlindungan data pribadi dan dengan dokumen ini.

Operator memproses data pribadi baik secara manual maupun menggunakan sistem elektronik. Operator telah mengambil semua tindakan organisasi, teknis, dan administratif yang diperlukan dan diperlukan untuk memastikan keakuratan dan ketepatan waktu data pribadi, serta untuk melindungi data pribadi dari pemrosesan yang tidak sah atau ilegal dan kehilangan, kehancuran, atau kerusakan yang tidak disengaja, dan untuk memastikan tingkat perlindungan data pribadi setinggi mungkin.
Kebijakan privasi ini dapat berubah sewaktu-waktu. Setiap perubahan yang terkait dengan dokumen ini akan dipublikasikan di situs web dan sebelum melakukan perubahan apa pun, dokumen ini akan memberi tahu orang yang terpengaruh yang data pribadinya diproses. Jika diwajibkan oleh undang-undang, dapatkan persetujuan dari orang yang bersangkutan sebelum melakukan perubahan apa pun pada dokumen ini.