Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgi Datu aizsardzības regula) (turpmāk "regula" vai "VDAR") uzliek pārzinim pienākumu sniegt datu subjektam visu 13. un 14. pantā minēto informāciju un visus paziņojumus saskaņā ar 15. līdz 22. un 34. pantu par apstrādi, kodolīgā, pārskatāmā, saprotamā un viegli pieejamā formā, skaidri un vienkārši formulēti, īpaši, ja informācija ir paredzēta tieši bērnam. Ja attiecīgā persona to pieprasa, informāciju var sniegt arī mutiski, ja attiecīgā persona ir pierādījusi savu identitāti.
Tā kā personas dati tiek apstrādāti arī saistībā ar vietnes www.pornann.com darbību, saskaņā ar attiecīgajiem tiesību aktiem Slovākijas Republikas un Eiropas Savienības tiesību aktiem, pārzinis pilda savu informēšanas pienākumu un informē datu subjektu par personas datu apstrādes nosacījumiem, izmantojot šo dokumentu.
1. Pamatjēdzieni
Operators
Vietnes operators www.pornann.com ("Tīmekļa vietne").
Pārzinis veic personas datu apstrādi saskaņā ar Regulu un Likumu Nr. 18/2018 Sk. par personas datu aizsardzību un par grozījumiem atsevišķos noteikumos (turpmāk tekstā – “Likums”).
Ņemot vērā tā darbības jomu un priekšmetu, operatoram nav pienākuma iecelt atbildīgo personu saskaņā ar likuma 44. pantu. Ja Jums kā ieinteresētajai personai ir kādi jautājumi par Jūsu personas datu apstrādi, lūdzu, rakstiet operatoram uz šādu e-pasta adresi: info@pornann. com .
Ietekmētā persona
Datu subjekts ir jebkura identificēta vai identificējama fiziska persona, kuru operators, iespējams, apstrādā. Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši, atsaucoties uz identifikatoru:
- Vārds, uzvārds, dzimšanas datums,
- Identifikācijas numurs - dzimšanas numurs, ID kartes numurs, atrašanās vietas dati (adrese),
- Ģenētiskie dati, kas attiecas uz fiziskas personas iedzimtajām vai iegūtajām ģenētiskajām iezīmēm
- dati par datu subjekta veselības stāvokli, kas sniedz informāciju par datu subjekta pagātnes, pašreizējo vai turpmāko fizisko vai garīgo veselību,
- dati, kas attiecas uz šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, garīgo, ekonomisko, kultūras vai sociālo identitāti,
- Tiešsaistes identifikators — personām var piešķirt tiešsaistes identifikatorus, kas nodrošina viņu ierīces, lietojumprogrammas, rīkus un protokolus (IP adrese, sīkfaili vai citi identifikatori).
Šā dokumenta izpratnē datu subjekts ir fiziska persona - operatora vietnes apmeklētājs vai cita fiziska persona, kas ir sniegusi operatoram savus personas datus.
Personiskā informācija
Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Personas datu apstrāde
Personas datu apstrāde ir darbība vai darbību kopums, kas ietver personas datus vai personas datu failus, piemēram, iegūšana, ierakstīšana, organizēšana, strukturēšana, glabāšana, apstrāde vai izmaiņas, meklēšana, pārlūkošana, izmantošana, pārraide, izplatīšana vai citādi, tā pārgrupēšana vai apvienošana, ierobežošana, dzēšana vai iznīcināšana, izmantojot automatizētus vai neautomatizētus līdzekļus.
Juridiskais pamats
Pārzinis ir tiesīgs apstrādāt personas datus tikai tad, ja to atļauj kāds no GDPR noteiktajiem tiesiskajiem pamatiem. Pārzinis apstrādā personas datus, pamatojoties uz vienu vai vairākiem no šādiem juridiskajiem pamatiem:
- datu subjekts ir piekritis savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem,
- Apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts.
- Apstrāde ir nepieciešama, lai izpildītu pārziņa juridiskos pienākumus,
- Apstrāde ir nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas būtiskas intereses.
- Apstrāde ir nepieciešama, lai veiktu uzdevumu, kas tiek veikts sabiedrības interesēs vai pārzinim piešķirto oficiālo pilnvaru īstenošanai.
- Apstrāde ir nepieciešama pārziņa vai trešās puses likumīgo interešu īstenošanai.
Uzglabāšanas periods
Parasti pārzinis uzglabā tikai attiecīgo personu personas datus:
- uz laiku, kas nepieciešams konkrētajam mērķim,
- ciktāl tas ir pamatoti nepieciešams, lai ievērotu visus piemērojamos tiesību aktus vai, ja nepieciešams, saistībā ar attiecīgajiem ierobežojuma noteikumiem.
2. Personas dati un to apstrādes mērķis
Asmens duomenų tvarkymas kontaktinės formos tikslais:
- Asmens duomenų tvarkymo tikslai:
- bet kokių klausimų ir pasiūlymų siuntimas. - Tvarkomų asmens duomenų apimtis:
- Vardas, el. pašto adresas. - Asmens duomenų tvarkymo teisinis pagrindas:
6 straipsnis 1 raidė a) GDPR – duomenų subjektas sutiko, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais.
Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo sutikimą tvarkyti asmens duomenis kontaktinės formos užpildymo tikslu raštu operatoriaus buveinėje arba elektroninio pašto adresu info@pornann.com. Sutikimo atšaukimas neturi įtakos asmens duomenų tvarkymo, pagrįsto sutikimu iki jo atšaukimo, teisėtumui. - Saugojimo laikotarpis:
– galioja 1 metus. - Asmens duomenų gavėjai:
- operatorius teikia asmens duomenis valdžios institucijai, kuri tvarko asmens duomenis pagal specialų reglamentą arba tarptautinį susitarimą, kurio privalo laikytis Slovakijos Respublika.
3. Sīkfaili
Mēs apstrādājam sīkfailus uz juridiska pamata saskaņā ar 6. panta 1. punktu. 1 burts a) GDPR – datu subjekts ir piekritis savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem.
Datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu personas datu apstrādei, izmantojot sīkdatnes, noklikšķinot uz saites "Sīkfailu iestatījumi" vietnes apakšā. Piekrišanas atsaukšana neietekmē personas datu apstrādes likumību, pamatojoties uz piekrišanu pirms tās atsaukšanas.
Operatora vietne izmanto sīkdatnes, lai nodrošinātu nepieciešamo funkcionalitāti, kā arī lai operatora vietne būtu pievilcīgāka, atcerētos lietotāja iestatījumus un apkopotu statistisko informāciju par lietotājiem.
Google Analytics
Saistībā ar sīkdatnēm operators izmanto arī Google Analytics, ar kuras palīdzību tas analizē lietotāju uzvedību, lai optimizētu vietnes funkcionalitāti. Operators izmanto Google Analytics ar aktivizētu funkciju "IP anonimizācija".
Papildinformāciju par visiem operatora izmantotajiem sīkfailiem skatiet sadaļā Informācija par sīkfailu apstrādi, kas ir šī dokumenta neatņemama sastāvdaļa. p>
4. Datu subjekta tiesības
Attiecīgajai personai ir tiesības pieprasīt no operatora:
pēc rakstiska pieprasījuma
- Apstipriniet, vai personiskā informācija par jums tiek apstrādāta.
- vispārīgi saprotamā formā informāciju par personas datu apstrādi informācijas sistēmā pārziņa un starpnieka (ja tāds ir) identificētajā apjomā; personas datu apstrādes mērķis; apstrādāto personas datu saraksts vai apjoms; norāde par pieprasīto personas datu sniegšanas brīvprātīgo raksturu vai pienākumu, piekrišanas vai paziņojuma derīguma termiņš, ko likums uzliek par pienākumu sniegt personas datus; trešajām personām, ja tām tiek sniegti personas dati; saņēmēju loku, ja personas dati tiem ir jādara pieejami; personas datu izpaušanas veids, ja personas dati ir izpaužami; trešās valstis, ja personas dati ir jāpārsūta uz šīm valstīm,
- Precīza informācija vispārīgi saprotamā formā par avotu, no kura pārzinis ieguvis personas datus apstrādei.
- Personas datu saraksts, kas tiek apstrādāti vispārīgi saprotamā formā
- nepareizo, nepilnīgo vai novecojušo personas datu, kas ir apstrādes priekšmets, labošanu vai iznīcināšanu,
- Personas datu, kuru apstrāde ir beigusies, iznīcināšana; ja tiek apstrādāti oficiāli dokumenti, kas satur personas datus, tā var pieprasīt to atgriešanu,
- Atbrīvošanās no personas datiem, kas tiek apstrādāti, ja tiek pārkāpts likums
- Personas datu bloķēšana sakarā ar piekrišanas atsaukšanu pirms tās derīguma termiņa beigām, ja pārzinis apstrādā personas datus, pamatojoties uz piekrišanu.
Attiecīgā persona var adresēt pārzinim pieprasījumu vai informāciju par personas datu nopludināšanu vai citiem nopietniem faktiem saistībā ar personas datu apstrādi, ko veic pārzinis, uz šādu e-pasta adresi: info@pornann.com.
Tiesības piekļūt personas informācijai
Datu subjektam ir tiesības pieprasīt, lai pārzinis apstiprinātu, vai viņš apstrādā personas datus, kas attiecas uz viņu. Ja pārzinis apstrādā personas datus, datu subjektam ir tiesības piekļūt tiem un citai informācijai par to apstrādes mērķi, apstrādāto personas datu kategoriju, kam tie tika vai tiks sniegti, jo īpaši par saņēmēju. trešā valstī vai starptautiskā organizācijā.iespējams; ja personas dati tiek nodoti trešajai valstij vai starptautiskai organizācijai, datu subjektam ir tiesības būt informētam par likumā noteiktajām saprātīgajām garantijām, personas datu glabāšanas termiņu; ja tas nav iespējams, informāciju par tās noteikšanas kritērijiem, tiesībām pieprasīt personas datu labošanu, to dzēšanu vai apstrādes ierobežošanu, vai tiesībām iebilst pret personas datu apstrādi, tiesībām ierosināt lietu par personas datu apstrādi. personas datu aizsardzība, personas datu avoti, ja nav iegūti personas dati no jums, automatizētas individuālu lēmumu pieņemšanas, tostarp profilēšanas, esamība. Profilēšana ir jebkāda veida automatizēta personas datu apstrāde, kas ietver šādu personas datu izmantošanu, lai novērtētu noteiktus ar personu saistītus personiskos aspektus, jo īpaši sniegumu, darba apstākļus, veselību, personīgās izvēles, intereses, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos. . Šādos gadījumos pārzinis sniedz datu subjektam īpašu informāciju par izmantoto procedūru, kā arī par šādas personas datu apstrādes nozīmi un paredzamajām sekām datu subjektam. Operatoram ir pienākums sniegt personas datus, ko tas apstrādā. Pārzinis par atkārtotu personas datu sniegšanu var iekasēt saprātīgu maksu, kas atbilst administratīvajām izmaksām. Operatoram ir pienākums sniegt jums personas datus jūsu pieprasītajā veidā. Tiesības iegūt personas datus nedrīkst negatīvi ietekmēt citu fizisko personu tiesības.
Tiesības labot personas informāciju
Datu subjektam ir tiesības pieprasīt, lai pārzinis bez nepamatotas kavēšanās izlabotu nepareizus personas datus. Atkarībā no personas datu apstrādes mērķa viņam ir tiesības papildināt nepilnīgos personas datus.
Tiesības iebilst pret personas datu apstrādi
Datu subjektam ir tiesības iebilst pret savu personas datu apstrādi, pamatojoties uz konkrētu situāciju, ja pārzinis veic profilēšanu vai apstrādā personas datus uz šāda tiesiska pamata:
- personas datu apstrāde ir nepieciešama, lai veiktu uzdevumu, kas tiek veikts sabiedrības interesēs vai īstenojot pārzinim piešķirtās valsts pilnvaras,
- Personas datu apstrāde ir nepieciešama pārziņa vai trešās personas likumīgajām interesēm.
Pārzinis nedrīkst turpināt apstrādāt datu subjekta personas datus, ja vien viņš nepierāda personas datu apstrādei nepieciešamās leģitīmās intereses, kas ir svarīgākas par viņa tiesībām vai interesēm vai juridiskas prasības īstenošanas pamatojumu. Datu subjektam ir tiesības iebilst pret viņu personas datu apstrādi tiešā mārketinga, tostarp profilēšanas, nolūkos, ciktāl tas attiecas uz tiešo mārketingu. Ja datu subjekts iebilst pret personas datu apstrādi tiešā mārketinga nolūkos, pārzinis nedrīkst turpmāk apstrādāt personas datus tiešā mārketinga nolūkos. Datu subjektam ir tiesības iebilst pret viņu personas datu apstrādi, pamatojoties uz viņa konkrēto situāciju, ja viņa personas dati tiek apstrādāti zinātniskiem, vēsturiskiem pētījumiem vai statistikas nolūkiem, izņemot gadījumus, kad tiek veikta personas datu apstrāde. personas dati ir nepieciešami sabiedrības interešu dēļ.
Tiesības dzēst personas informāciju (tiesības "aizmirst")
Datu subjektam ir tiesības pieprasīt, lai pārzinis bez nepamatotas kavēšanās dzēstu personas datus, kas attiecas uz viņu. Ja pieprasāt pārzinim dzēst personas datus, pārzinim ir pienākums tos dzēst šādos gadījumos:
- Personas dati vairs nav nepieciešami mērķim, kādam tie tika iegūti vai citādi apstrādāti.
- attiecīgā persona atsauc piekrišanu, saskaņā ar kuru pārzinis apstrādā viņa personas datus, un personas datu apstrādei nav cita tiesiska pamata,
- attiecīgais iebilst pret personas datu apstrādi un neatsver nekādus leģitīmus personas datu apstrādes iemeslus vai iebildīs pret personas datu apstrādi tiešā mārketinga nolūkos, tostarp profilēšanu, ciktāl tā attiecas uz tiešo mārketingu,
- Personas informācija tiek apstrādāta nelikumīgi.
- Dzēšanas iemesls ir juridiska pienākuma ievērošana,
- personas dati tika iegūti saistībā ar informācijas sabiedrības pakalpojumu piedāvājumu saskaņā ar 15. §. 1. Likums.
Ja pārzinis ir izpaudis datu subjekta personas datus un tam ir pienākums tos dzēst saskaņā ar iepriekš minētajiem nosacījumiem, viņam ir pienākums informēt arī citus pārzinus, kas apstrādā personas datus, ņemot vērā pieejamās tehnoloģijas un izmaksas, lai ka šie pārziņi dzēš atsauces uz personas datiem un to kopijas. vai nolietojumu.
Operatoram nav pienākuma vajadzības gadījumā dzēst personas datus
- izmantot tiesības uz vārda brīvību vai tiesības uz informāciju,
- lai izpildītu pienākumu saskaņā ar likumu vai starptautisku līgumu vai veiktu uzdevumu, kas tiek veikts sabiedrības interesēs vai īstenojot operatoram piešķirtās valsts pilnvaras,
- sabiedrības interešu dēļ sabiedrības veselības jomā,
- arhivēšanas nolūkos, zinātniskos nolūkos, vēstures izpētes nolūkos vai statistikas nolūkos, ja dzēšana var padarīt neiespējamu vai nopietni apgrūtināt šādas apstrādes mērķu sasniegšanu, vai
- , lai iesniegtu juridisku prasību.
Tiesības ierobežot personas datu apstrādi
Datu subjektam ir tiesības pieprasīt, lai pārzinis ierobežotu viņa personas datu apstrādi, ja
- apstrīd jūsu personiskās informācijas precizitāti; pārzinis ierobežo savu personas datu apstrādi līdz to precizitātes pārbaudes laikam,
- Viņa personas datu apstrāde ir nelikumīga, un datu subjekts tā vietā, lai dzēstu, pieprasīs to izmantošanas ierobežošanu.
- pārzinim personas dati vairs nav nepieciešami personas datu apstrādes nolūkos, bet datu subjektam tie ir nepieciešami, lai īstenotu juridisku prasību, vai
- Jūs iebilstat pret personas datu apstrādi;
- Pārzinis ierobežo personas datu apstrādi, līdz tiek pārbaudīts, ka pārziņa likumīgie iemesli ir svarīgāki par datu subjekta leģitīmajiem iemesliem.
Ja personas datu apstrāde ir ierobežota, papildus glabāšanai pārzinis var apstrādāt personas datus tikai ar datu subjekta piekrišanu vai ar mērķi izvirzīt juridisku prasību, personu aizsardzībai vai iemeslu dēļ. sabiedrības interesēs. Pārzinim ir pienākums informēt datu subjektu pirms personas datu apstrādes ierobežojuma atcelšanas.
Ziņošanas pienākums, lai labotu, dzēstu vai ierobežotu personas datu apstrādi
Pārzinim ir pienākums informēt saņēmēju (ikvienu, kuram ir sniegti datu subjekta personas dati) par personas datu labošanu, personas datu dzēšanu vai personas datu apstrādes ierobežojumiem, ja vien tas nav iespējams. vai prasa nesamērīgu piepūli. Ja attiecīgā persona to pieprasa, operators viņu informē par šiem saņēmējiem.
Tiesības pārsūtīt personas datus
Datu subjekta personas datus, kurus viņš ir sniedzis pārzinim, viņam ir tiesības iegūt strukturētā, plaši lietotā un mašīnlasāmā formātā. Tajā pašā laikā viņam ir tiesības nodot šos personas datus citam pārzinim, ja tas ir tehniski iespējams un ja jūsu personas datu apstrāde tiek veikta ar automatizētiem līdzekļiem (ti, elektroniski), kamēr personas dati tiek apstrādāti vai nu
- Ar piekrišanu.
- ja apstrāde tiek veikta ar automatizētiem līdzekļiem,
- vai ir nepieciešami, lai izpildītu līgumu, kura puse ir attiecīgā persona, vai pirmslīguma pasākuma izpildei pēc pieprasījuma.
Šīs tiesības nedrīkst nelabvēlīgi ietekmēt citu personu tiesības. Pārnesamības tiesību īstenošana neietekmē tiesības dzēst personas datus. Tiesības uz pārnesamību neattiecas uz personas datu apstrādi, kas nepieciešama, lai veiktu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim piešķirtās valsts pilnvaras.
Tiesības uzsākt privātuma procedūru
Gadījumā, ja datu subjektu tieši skartu viņa tiesības, kas noteiktas Fizisko personu datu aizsardzības likumā saskaņā ar likuma 100. pantu, viņam ir tiesības iesniegt priekšlikumu par personas datu lietas ierosināšanu. aizsardzību. Tiesvedības mērķis ir noskaidrot, vai, apstrādājot personas datus, ir aizskartas fizisko personu tiesības vai pārkāpts likums, un, ja tiek konstatēti trūkumi, ja tas ir nepieciešams un lietderīgi, piemērot korektīvus pasākumus vai naudas sodu par pārkāpumiem. likums. Birojs savā tīmekļa vietnē publicē priekšlikuma paraugu. Pieprasījumā par lietas ierosināšanu jāietver pierādījumi, kas pamato priekšlikumā izteiktos apgalvojumus, un dokumenta kopija vai citi pierādījumi, kas apliecina pārziņa tiesības (tiesības piekļūt personas datiem, tiesības pieprasīt personas datu labošanu, tiesības uz dzēst vai ierobežot personas datus, tiesības uz personas datu pārsūtīšanu), ja datu subjekts ir izmantojis šādas tiesības, vai Iepriekš minētās tiesības (papildus tiesībām uzsākt personas datu aizsardzības procesu) pārzinis, kas uzrauga personas datu apstrādi, var īstenot pa e-pastu vai rakstiski. Pārzinim var tikt paziņots arī par jebkuru personas datu noplūdi vai citiem nopietniem faktiem, kas saistīti ar pārziņa veikto personas datu apstrādi.
Ja datu subjektam ir aizdomas, ka viņa personas dati tiek apstrādāti nelikumīgi, viņš vai viņa var iesniegt pieprasījumu par personas datu aizsardzības procedūru:
Slovākijas Republikas Personas datu aizsardzības birojs
ar juridisko adresi Hraničná 12, 820 07 Bratislava 27
vai sazinieties ar biroju, izmantojot tā vietni http://www.dataprotection.gov.sk.
Ja attiecīgā persona nav pilnībā rīcībspējīga, tās tiesības var īstenot likumiskais pārstāvis. Ja attiecīgā persona nav dzīva, viņa šajā likumā noteiktās tiesības var īstenot tuva persona.
Pārzinis datu subjekta pieprasījumu saskaņā ar Fizisko personu datu aizsardzības likumu apstrādā bez maksas, izņemot samaksu apmērā, kas nedrīkst pārsniegt mērķtiecīgi radušos materiālo izmaksu apmēru, kas saistīti ar kopiju izgatavošanu, tehnisko datu nesēju piegādi un informācijas nosūtīšanu datiem. priekšmets, ja vien īpašs likums nenosaka citādi. Operatoram ir pienākums rakstiski apstrādāt attiecīgās personas pieprasījumu ne vēlāk kā 30 dienu laikā no pieprasījuma saņemšanas dienas. Pārzinis bez nepamatotas kavēšanās rakstiski informē datu subjektu un Slovākijas Republikas Personas datu aizsardzības biroju par jebkādiem datu subjekta tiesību ierobežojumiem saskaņā ar Personas datu aizsardzības likumu.
5. Personas datu pārsūtīšana uz trešo valsti vai starptautisku organizāciju
Operators nesniedz nekādus personas datus trešajām valstīm vai starptautiskām organizācijām.
6. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana
Jums kā attiecīgajai personai ir tiesības netikt pakļautam lēmumam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, un kam ir juridiskas sekas, kas ietekmē vai līdzīgi ietekmē viņu.
Pārzinis neizmanto automatizētu individuālu lēmumu pieņemšanu vai profilēšanu, apstrādājot personas datus kādam no iepriekš minētajiem nolūkiem.
7. Personas datu saglabāšana un aizsardzība
Vietnes operators atbildīgi un nopietni uztver personas datu aizsardzību. Tā apstrādā personas datus kā konfidenciālus saskaņā ar attiecīgajiem datu aizsardzības tiesību aktiem un šo dokumentu.
Operators apstrādā personas datus manuāli vai izmantojot elektroniskās sistēmas. Pārzinis ir veicis visus nepieciešamos un nepieciešamos organizatoriskos, tehniskos un administratīvos pasākumus, lai nodrošinātu personas datu precizitāti un savlaicīgumu, kā arī lai aizsargātu personas datus no neatļautas vai nelikumīgas apstrādes un nejaušas nozaudēšanas, iznīcināšanas vai sabojāšanas un maksimāli palielinātu personas datu līmeni. datu aizsardzība. br /> Šis paziņojums par konfidencialitāti laika gaitā var mainīties. Tā publicē tīmekļa vietnē visas izmaiņas saistībā ar šo dokumentu un pirms izmaiņu veikšanas informē personas, kuru personas datus tā apstrādā. Ja to pieprasa likums, pirms jebkādu izmaiņu veikšanas šajā dokumentā lūdziet attiecīgās personas piekrišanu.