プライバシーポリシー

個人データの処理に関する個人の保護およびそのようなデータの自由な移動に関する 2016 年 4 月 27 日の欧州議会および理事会の規則 (EU) 2016/679、指令 95/46 / EC の廃止 (Generalデータ保護規則) (Nariadenie the Regulation 'または GDP GDPR') は、第 13 条と第 14 条で言及されているすべての情報、およびすべてを透明でわかりやすく、簡単にアクセスできる形式でデータ主体に提供する義務を管理者に規定しています。特に子供向けの情報の場合は、明確かつ簡潔に表現する必要があります。関係者がそのように要求した場合、情報は、関係者が本人であることを証明することを条件として、口頭で提供することもできます。

www.pornann.comウェブサイトの運営には個人データの処理も含まれるため、スロバキア共和国の適用法および欧州連合の法律に従って、管理者は情報義務を果たし、この文書を通じてデータを通知します。個人データ処理の条件に関する件名。

1. 基本コンセプト

オペレーター

ウェブサイト運営者www.pornann.com (「ウェブサイト」)。

管理者は、規則および法律に従って個人データの処理を進めます。 2018年18月個人データの保護および特定の規則の修正 (以下、「法律」といいます)。
その活動の範囲と主題を考えると、事業者は、法第 44 条に従って責任者を任命する義務はありません。関係者として、個人データの処理に関して質問がある場合は、次の電子メールアドレスでオペレーターに書面でお問い合わせください: info@pornann.com .

影響を受けた人

データ主体は、オペレーターが処理するとされる識別された、または識別可能な自然人です。識別可能な自然人は、特に識別子を参照することにより、直接的または間接的に識別できる人物です。

  • 名、姓、生年月日、
  • 識別番号 - 出生番号、ID カード番号、位置データ (住所)、
  • 自然人の継承または獲得された遺伝的形質に関連する遺伝データ
  • 過去、現在、または将来のデータ主体の身体的または精神的健康に関する情報を提供する、データ主体の健康状態に関するデータ、
  • その自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに固有のデータ、
  • オンライン ID - 個人には、デバイス、アプリケーション、ツール、およびプロトコル (IP アドレス、Cookie、またはその他の ID) を提供するオンライン ID を割り当てることができます。

このドキュメントの目的上、データ主体は自然人、つまりオペレーターのウェブサイトへの訪問者、または個人データをオペレーターに提供した別の自然人です。

個人情報

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報です。

個人データの処理

個人データ処理とは、取得、記録、編成、構造化、保管、処理または変更、検索、閲覧、利用、送信、流布またはその他、再グループ化または結合など、個人データまたは個人データ ファイルに関連する操作または一連の操作です。自動化または非自動化された手段によるかどうかにかかわらず、それを制限、消去、または処分すること。

法的根拠

管理者は、GDPR によって確立された法的根拠の 1 つで許可されている場合にのみ、個人データを処理する資格があります。管理者は、次の法的根拠の 1 つ以上に基づいて個人データを処理するものとします。

  • データ主体が、1 つまたは複数の特定の目的のために自分の個人データを処理することに同意している、
  • データ主体が当事者である契約の履行には処理が必要です。
  • 管理者の法的義務を履行するために処理が必要であり、
  • データ主体または他の自然人の重大な利益を保護するために処理が必要です。
  • 処理は、公共の利益のために、または管理者に与えられた公的権限の行使のために実行されるタスクの実行に必要です。
  • 管理者または第三者が追求する正当な利益のために処理が必要な場合。

保存期間

一般に、管理者は関係者の個人データのみを保存するものとします。

  • 当該目的のために必要な期間、
  • 適用される法律を遵守するために合理的に必要な範囲で、または関連する制限条項に関連して適切な範囲で。

2. 個人データとその処理の目的

お問い合わせフォームの目的での個人データの処理:

  1. 個人データ処理の目的:
    - ご質問やご提案をお送りください。
  2. 処理される個人データの範囲:
    - 名前、メールアドレス。
  3. 個人データ処理の法的根拠:
    第 6 条 1 文字 a) GDPR - データ主体は、1 つ以上の特定の目的のために自分の個人データを処理することに同意しています。
    データ主体は、オペレーターの登録事務所の住所または電子メールアドレスinfo@に書面で、連絡フォームに記入する目的で、いつでも個人データの処理への同意を撤回する権利を有します。 pornann.com .同意の撤回は、撤回前の同意に基づく個人データの処理の合法性に影響を与えるものではありません。
  4. 保存期間:
    - 1 年間有効です。
  5. 個人データの受信者:
    - オペレーターは、スロバキア共和国が拘束される特別な規制または国際協定に基づいて個人データを処理する公的機関に個人データを提供します。

3. クッキー

当社は、第 6 条第 6 項に基づく法的根拠に基づいて Cookie を処理します。 1 文字 a) GDPR - データ主体は、1 つ以上の特定の目的のために自分の個人データを処理することに同意しています。
データ主体は、ウェブサイトの下部にある「Cookie 設定」リンクをクリックすることにより、Cookie による個人データの処理に対する同意をいつでも撤回する権利を有します。同意の撤回は、撤回前の同意に基づく個人データの処理の合法性に影響を与えるものではありません。

運営者のウェブサイトは、必要な機能を確保するため、また運営者のウェブサイトをより魅力的にするため、ユーザー設定を記憶し、ユーザーに関する統計情報を収集するために Cookie を使用します。

グーグルアナリティクス

運営者は、ウェブサイトの機能を最適化するためにユーザーの行動を分析するために、Cookie に関連して Google Analytics も使用します。運営者は「IP匿名化」機能を有効にしてGoogle Analyticsを利用しています。

オペレーターが使用するすべての Cookie の詳細については、このドキュメントの不可欠な部分である「 Cookie 処理情報」セクションを参照してください。

4. データ主体の権利

関係者は、オペレーターに次のことを要求する権利を有します。

書面による要求に応じて

  • お客様の個人情報が処理されているかどうかを確認します。
  • 管理者および仲介者 (存在する場合) によって特定された範囲での、情報システムにおける個人データの処理に関する情報。個人データの処理の目的;処理される個人データのリストまたは範囲。要求された個人データを提供する任意の性質または義務の表示、同意の有効期間、または法律が個人データを提供する義務に課している通知;個人データが提供される場合の第三者。個人データが利用可能になる場合の受信者の輪。個人データが開示される場合の個人データの開示の形式。個人データが第三国に転送される場合、第三国、
  • 管理者が処理のために個人データを取得した情報源に関する一般的にわかりやすい形式の正確な情報。
  • 一般的に理解可能な形式で処理される個人データのリスト
  • 処理の対象となる不正確、不完全、または期限切れの個人データの修正または破棄、
  • 処理が終了した個人データの廃棄。個人データを含む公式文書が処理された場合、その返却を要求する場合があります。
  • 法令に違反した場合に処理される個人データの廃棄
  • 管理者が同意に基づいて個人データを処理する場合、有効期限前の同意の撤回による個人データのブロック。

関係者は、個人データの漏洩に関する要求または情報、または管理者による個人データの処理に関するその他の重大な事実について、次の電子メール アドレスで管理者に連絡することができます: info@pornann.com

個人情報へのアクセス権

データ主体は、自分に関する個人データを処理するかどうかを管理者に確認させる権利を有します。管理者が個人データを処理する場合、データ主体は、それらの処理の目的、処理される個人データのカテゴリ、提供された、または提供される予定の個人データ、特に受信者に関するその他の情報へのアクセスを取得する権利を有するものとします。第三国または国際機関で。可能;個人データが第三国または国際機関に転送される場合、データ主体は、法律で要求される合理的な保証、個人データの保持期間について通知を受ける権利を有します。これが不可能な場合、その決定基準に関する情報、個人データの訂正、削除または処理の制限を要求する権利、または個人データの処理に異議を唱える権利、訴訟を開始する権利個人データの保護、個人データを取得していない場合の個人データのソース、プロファイリングを含む自動化された個人の意思決定の存在。プロファイリングとは、個人に関する特定の個人的側面、特にパフォーマンス、仕事の条件、健康、個人的な好み、興味、信頼性、行動、場所または動きを評価するためにそのような個人データを使用することからなる、個人データの自動処理のあらゆる形態です。 .そのような場合、管理者は、使用された手順、およびデータ主体の個人データのそのような処理の重要性と予想される結果に関する特定の情報をデータ主体に提供するものとします。オペレーターは、処理する個人データを提供する義務があります。管理者は、個人データの繰り返し提供に対して、管理費用に相当する合理的な料金を請求する場合があります。オペレーターは、お客様が必要とする方法で個人データを提供する義務があります。個人データを取得する権利は、他の自然人の権利に悪影響を及ぼしてはなりません。

個人情報を訂正する権利

データ主体は、遅滞なく、管理者に自分に関する不正確な個人データを修正させる権利を有します。個人データの処理の目的に応じて、彼は不完全な個人データを補足する権利を有します。

個人データの処理に異議を唱える権利

データ主体は、管理者が以下の法的根拠に基づいてプロファイリングを実行または個人データを処理する場合、特定の状況に関連する理由で自分の個人データの処理に異議を唱える権利を有します。

  • 個人データの処理は、公共の利益のために実行されるタスクの実行、または管理者に与えられた公的権限の行使に必要です。
  • 個人データの処理は、管理者または第三者の正当な利益のために必要です。

管理者は、データ主体の個人データをさらに処理することはできません。ただし、個人データの処理に必要な正当な利益が、その権利や利益、または法的請求を行使する根拠を上回ることを証明する場合を除きます。データ主体は、プロファイリングを含むダイレクト マーケティングの目的で、ダイレクト マーケティングに関連する範囲で、自身に関する個人データの処理に異議を唱える権利を有します。データ主体がダイレクト マーケティング目的での個人データの処理に反対する場合、管理者はダイレクト マーケティング目的で個人データをさらに処理することはできません。データ主体は、自分の個人データが科学的、歴史的研究、または統計目的で処理される場合、自分の特定の状況に関連する理由で、自分に関する個人データの処理に異議を唱える権利を有します。個人データが必要です。公共の利益のため。

個人情報を消去する権利(「忘れる」権利)
データ主体は、管理者に彼に関する個人データを遅滞なく削除させる権利を有します。管理者に個人データの削除を要求した場合、管理者は次の場合に個人データを削除する義務があります。

  • 個人データは、取得または処理された目的のためにもはや必要ありません。
  • 関係者が、管理者が自分の個人データを処理するための同意を撤回し、個人データの処理に関するその他の法的根拠がない場合、
  • 関係者が個人データの処理に反対し、個人データの処理の正当な理由を上回らないか、またはダイレクト マーケティングに関連する範囲でのプロファイリングを含む、ダイレクト マーケティングの目的での個人データの処理に反対します。
  • 個人情報が不正に処理されています。
  • 削除の理由は、法的義務の遵守です。
  • 個人データは、§ 15 par. に従って、情報社会サービスの提供に関連して取得されました。 1.法律。

管理者がデータ主体の個人データを開示し、上記の条件に従ってそれらを削除する義務がある場合、利用可能な技術とコストを考慮して、個人データを処理する他の管理者に通知する義務があります。個人データの参照とそのコピーを削除します。または減価償却。

運営者は、必要に応じて個人データを削除する義務を負いません

  • 表現の自由または情報に対する権利を行使するため、
  • 法律または国際条約に基づく義務を履行するため、または公共の利益のために、または運営者に与えられた公的権限の行使のために遂行される任務を遂行するため、
  • 公衆衛生の分野における公共の利益のため、
  • アーカイブ目的、科学的目的、歴史的研究目的、または統計目的で、消去によりそのような処理の目的を達成することが不可能または著しく困難になる可能性がある場合、または
  • 法的請求を主張する。

個人データの処理を制限する権利

データ主体は、次の場合に管理者に自分の個人データの処理を制限させる権利を有します。

  • お客様の個人情報の正確性に異議を唱える;管理者は、個人データの処理をその正確性の検証期間に制限します。
  • 彼または彼女の個人データの処理は違法であり、データ主体は消去される代わりに、その使用を制限するよう要求します。
  • 管理者が個人データを処理する目的で個人データを必要としなくなったが、データ主体が法的請求を行使するために個人データを必要とする場合、または
  • あなたは個人データの処理に異議を唱えます。
  • 管理者は、管理者側の正当な理由がデータ主体の正当な理由を上回ることが確認されるまで、個人データの処理を制限するものとします。

個人データの処理が制限されている場合、保管に加えて、管理者は、データ主体の同意がある場合、または法的請求を主張する目的、個人の保護、または公共の利益のためにのみ、個人データを処理することができます。管理者は、個人データの処理に関する制限が解除される前に、データ主体に通知する義務があります。

個人データの修正、削除、または処理の制限に関する報告義務

管理者は、個人データの修正、個人データの消去、または個人データの処理の制限について、受信者 (データ主体の個人データが提供された人) に通知する義務があります。不釣り合いな努力。関係者がそのように要求した場合、オペレーターは、それらの受信者を彼に通知するものとします。

個人データを転送する権利

彼/彼女が管理者に提供したデータ主体に関する個人データは、構造化され、一般的に使用され、機械で読み取り可能な形式で取得する権利を有します。同時に、技術的に可能であり、個人データの処理が自動化された手段(つまり電子的に)によって実行される場合、彼はこの個人データを別の管理者に転送する権利を有します。

  • 同意による。
  • 処理が自動化された手段で実行される場合、
  • または、本人が当事者である契約の履行、または要求に応じた契約前の措置の履行に必要な場合。

この権利は、他者の権利に悪影響を及ぼしてはなりません。携帯性の権利の行使は、個人データを削除する権利に影響を与えません。携帯性の権利は、公共の利益のために、または管理者に与えられた公的権限の行使において実行されるタスクの実行に必要な個人データの処理には適用されないものとします。

プライバシー手続きを開始する権利

データ主体が、個人データ保護法第 100 条に基づき、個人データ保護法で規定されている自分の権利によって直接影響を受ける場合、個人データ保護に関する手続きを開始するための提案を提出する権利があります。手続きの目的は、個人データの処理において自然人の権利が侵害されたかどうか、または法律に違反したかどうかを判断し、欠陥が見つかった場合、必要かつ適切な場合は、違反に対する是正措置または罰金を課すことです。法律。事務局は、そのウェブサイトで提案のモデルを公開するものとします。手続き開始の要求には、提案で行われた主張を裏付ける証拠、および管理者の権利 (個人データへのアクセス権、個人データの訂正を要求する権利、個人データの削除または処理の制限、個人データの転送に対する権利)、またはそのような権利がデータ主体によって行使された場合、または上記の権利 (個人データ保護手続きを開始する権利に加えて) が行使される場合があります。電子メールまたは個人データの処理を監督する管理者による書面で。管理者は、管理者による個人データの処理に関する個人データの漏洩またはその他の重大な事実についても通知される場合があります。

データ主体が自分の個人データが違法に処理されている疑いがある場合、個人データ保護手続きの要求を次の宛先に提出できます。

スロバキア共和国個人情報保護局
Hraničná 12, 820 07 Bratislava 27 に登録事務所を構える

または、ウェブサイトhttp://www.dataprotection.gov.skから事務局に連絡してください。

当事者が完全な法的能力を有していない場合、法定代理人がその権利を行使することができます。関係者が生存していない場合、この法律に基づく彼または彼女の権利は、親しい人によって行使される可能性があります。
管理者は、個人データ保護法に従ってデータ主体の要求を無料で処理するものとします。ただし、特別の法律に別段の定めがある場合を除く。オペレーターは、要求の配信日から 30 日以内に関係者の要求を書面で処理する義務があります。管理者は、データ主体とスロバキア共和国の個人データ保護局に、個人データ保護法に基づくデータ主体の権利に対する制限について、遅滞なく書面で通知するものとします。

5. 第三国または国際機関への個人データの転送

オペレーターは、個人データを第三国または国際機関に提供しません。

6.プロファイリングを含む自動化された個人の意思決定

関係者として、あなたは、プロファイリングを含む自動処理のみに基づいており、本人に影響を与える、または同様に影響を与える法的効果を持つ決定の対象とならない権利を有します。
管理者は、上記のいずれかの目的で個人データを処理する際に、自動化された個人の意思決定またはプロファイリングを使用しません。

7. 個人データの保持と保護

ウェブサイトの運営者は、責任を持って真剣に個人データの保護を行っています。関連するデータ保護法およびこの文書に従って、個人データを機密情報として扱います。

オペレーターは、手動または電子システムを使用して個人データを処理します。管理者は、個人データの正確性と適時性を確保し、個人データを不正または違法な処理、偶発的な損失、破壊または損傷から保護し、個人のレベルを最大化するために、必要かつ必要なすべての組織的、技術的、および管理上の措置を講じています。データ保護。 br /> このプライバシーに関する声明は、時間の経過とともに変更される可能性があります。この文書に関する変更はウェブサイトで公開し、変更を加える前に処理する個人データの所有者に通知するものとします。法律で義務付けられている場合は、この文書を変更する前に関係者の同意を求めてください。