欧洲议会和理事会 2016 年 4 月 27 日关于保护自然人处理个人数据和此类数据自由流动的条例 (EU) 2016/679，废除了指令 95/46/EC（一般数据保护条例）（以下简称“条例”或“GDPR”）规定控制者有义务向数据主体提供第 13 条和第 14 条中提及的所有信息以及根据第 15 条至第 22 条和第 34 条与处理相关的所有通知，以简明、透明、易于理解和易于访问的方式，清晰、简单地表述，特别是在专门针对儿童的信息的情况下。如果数据主体要求，也可以口头提供信息，前提是数据主体已证明其身份。
由于与网站www.pornann.com的运营相关的个人数据也被处理，根据斯洛伐克共和国的相关法律法规和欧盟的立法，运营商履行其信息义务并通过本文件告知关注个人数据处理条件的人。
一、基本术语
操作员
网站www.pornann.com （以下简称“网站”）的运营商。
运营商根据法规和法案处理个人数据。 18/2018 科尔。关于保护个人数据以及对某些法规（以下简称“法律”）的修改和补充。
鉴于其活动的范围和主题，运营商没有义务根据该法第 44 条指定负责人。作为数据主体，如果您对处理您的个人数据有任何疑问，请发送电子邮件至运营商： info@pornann.com 。
有关人员
受影响的人是指其个人数据据称由运营商处理的任何已识别或可识别的自然人。可识别的自然人是可以直接或间接识别的人，特别是通过参考标识符：
- 名字、姓氏、出生日期、
- 身份证号码——出生号码、身份证号码、位置数据（地址）、
- 与自然人遗传或获得的遗传特征有关的遗传数据，
- 与有关人员的健康状况有关的数据，其中提供有关有关人员过去、现在或未来身体或精神健康状况的信息，
- 特定于此自然人的身体、生理、遗传、精神、经济、文化或社会身份的数据，
- 在线标识符 - 自然人可能会被分配由其设备、应用程序、工具和协议提供的在线标识符（IP 地址、cookie 或其他标识符）。
就本文件而言，受影响的人被视为自然人 - 运营商网站的访问者，或向运营商提供其个人数据的其他自然人。
个人信息
个人数据是与已识别或可识别的自然人有关的任何信息。
个人数据的处理
个人数据处理是指对个人数据或个人数据集进行的一项或一组操作，例如获取、记录、组织、结构化、存储、处理或更改、搜索、查看、使用、通过传输、传播或提供以其他方式提供、重新排列或组合、限制、删除或处置，无论是通过自动还是非自动方式。
法律基础
只有在 GDPR 建立的法律基础之一允许的情况下，运营商才有权处理个人数据。在处理个人数据时，运营商基于以下一项或多项法律依据：
- 有关人员已表示同意为一个或多个特定目的处理其个人数据，
- 处理对于履行受影响的人作为一方的合同是必要的，
- 处理是履行运营商的法律义务所必需的，
- 处理对于保护数据主体或其他自然人的切身利益是必要的，
- 处理对于完成为公共利益或行使委托给运营商的公共权力而执行的任务是必要的，
- 为了运营商或第三方追求的合法利益，处理是必要的。
个人资料保留期
通常，运营商仅存储受影响人员的个人数据：
- 在为有关目的所需的期间内，
- 在遵守任何适用法律的合理必要范围内，或在适用的时效规定方面合理的范围内。
2. 个人数据及其处理目的
出于联系表格的目的处理个人数据：
- 个人数据处理的目的：
- 发送任何问题和建议。 - 处理的个人数据范围：
- 姓名、电子邮件地址。 - 个人数据处理的法律依据：
第 6 条1 个字母a) GDPR - 相关人员已表示同意出于一个或多个特定目的处理其个人数据。
有关人员有权随时以书面形式向运营商总部地址或电子邮件地址info@pornann.com撤销其对出于填写联系表目的处理个人数据的同意.撤销同意不影响撤销前基于同意处理个人数据的合法性。 - 个人数据的存储期限：
- 持续 1 年。 - 个人数据的接收者：
- 运营商向根据斯洛伐克共和国受约束的特殊法规或国际协议处理个人数据的公共机构提供个人数据。
3. Cookie文件
我们根据第 6 条第 1 款在法律基础上处理 cookie 1 个字母a) GDPR - 相关人员已表示同意出于一个或多个特定目的处理其个人数据。
有关人员有权随时通过单击网站页脚中的“设置 cookie”链接，撤销对通过 cookie 处理个人数据的同意。撤销同意不影响撤销前基于同意处理个人数据的合法性。
运营商的网站使用 cookie 来确保必要的功能，以及使运营商的网站更具吸引力，记住用户设置并收集有关用户的统计信息。
谷歌分析
关于 cookie，运营商还使用 Google Analytics 服务，通过该服务分析用户行为以优化网站的功能。运营商使用启用了“IP 匿名化”功能的 Google Analytics 服务。
有关运营商使用的 cookie 的更多详细信息，请参阅构成本文件不可分割的一部分的cookie 处理信息部分。
4.受影响人的权利
受影响的人有权根据书面请求要求运营商：
- 确认是否正在处理有关您的个人数据，
- 以一般可理解的形式，在信息系统中处理个人数据的信息，以运营商和中介的身份数据（如果已确定）为限；个人数据处理的目的；已处理个人数据的列表或范围；关于提供所请求的个人数据的自愿性或义务的说明，法律规定规定提供个人数据的义务的同意或通知的有效期；第三方，如果要向他们提供个人数据；接收者的范围，如果要向他们提供个人数据；个人数据的发布形式（如果要发布个人数据）；第三国，如果要将个人数据传输到这些国家，
- 以一般可理解的形式，关于操作者获取个人数据进行处理的来源的准确信息，
- 以一般可理解的形式，作为处理对象的个人数据列表，
- 更正或处置她作为处理对象的不正确、不完整或过时的个人数据，
- 处理目的已结束的个人数据的处置；如果处理对象是包含个人数据的官方文件，他可以要求将其归还，
- 在违反法律的情况下处置作为处理对象的个人数据，
- 如果运营商在同意的基础上处理个人数据，则由于在有效期届满前撤回同意而阻止个人数据。
有关人员可以通过以下电子地址向运营商提出有关个人数据泄露或与运营商处理个人数据相关的其他严重事实的上述请求或信息： info@pornann.com 。
访问个人数据的权利
当事人有权要求经营者确认其是否正在处理与其有关的个人数据。如果运营商处理个人数据，则数据主体有权访问这些数据以及有关其处理目的的其他信息、处理的个人数据的类别、已经或应该向谁提供这些信息，尤其是关于接收者的信息如果可能，第三国或国际组织；如果个人数据被转移到第三国或国际组织，相关人员有权被告知法律要求的充分保证、个人数据的存储期限；如果这是不可能的，关于其确定标准的信息，要求更正个人数据的权利，删除或限制其处理，或反对处理个人数据的权利，提交建议的权利启动关于保护个人数据的程序，个人数据的来源，如果没有从您那里获得个人数据，是否存在自动化的个人决策，包括分析。分析是对个人数据进行任何形式的自动处理，包括使用此类个人数据来评估与个人相关的某些个人方面，主要涉及工作表现、资产、健康、个人偏好、兴趣、可靠性、行为、位置或运动。在这些情况下，运营商将向数据主体提供信息，特别是有关所用程序的信息，以及此类个人数据处理对数据主体的意义和预期后果。运营商有义务提供其处理的个人数据。对于重复提供个人数据，运营商可以收取与管理成本相对应的合理费用。运营商有义务按照您要求的方式向您提供个人数据。获取个人数据的权利不得对其他自然人的权利产生不利影响。
更正个人资料的权利
有关人员有权要求运营商更正有关他的错误个人数据，不得无故拖延。根据个人数据处理的目的，他有权补充不完整的个人数据。
反对处理个人数据的权利
如果运营商根据以下法律依据进行分析或处理个人数据，相关人员有权以与特定情况相关的理由反对处理其个人数据：
- 个人数据的处理对于完成为公共利益或行使委托给运营商的公共权力而执行的任务是必要的，
- 为了运营商或第三方的合法利益，处理个人数据是必要的。
运营商不得进一步处理相关人员的个人数据，如果他没有证明处理个人数据的必要合法利益高于他的权利或利益或提出合法索赔的理由。有关人员有权反对以直接营销为目的处理与他有关的个人数据，包括与直接营销相关的分析。当事人反对为直销目的处理个人资料的，经营者不得为直销目的进一步处理个人资料。如果出于科学目的、历史研究或统计目的处理其个人数据，则有关人员有权出于与其具体情况相关的原因反对处理与他有关的个人数据，除非出于公共利益的原因需要处理个人数据以执行任务的情况。
删除个人数据的权利（“被遗忘”的权利）
有关人员有权要求运营商立即删除有关他的个人数据。如果您要求运营商删除个人数据，在下列情况下运营商有义务删除：
- 出于获取或以其他方式处理个人数据的目的不再需要个人数据，
- 数据主体撤销了控制者处理她的个人数据所依据的同意，并且没有其他处理个人数据的法律依据，
- 数据主体反对处理个人数据，并且没有正当理由处理个人数据或将反对以直接营销为目的处理个人数据，包括与直接营销相关的分析,
- 个人数据被非法处理，
- 删除的原因是履行法律规定的义务，
- 根据§ 15 par. 的规定，个人数据是在提供信息社会服务时获得的。 1. 法案。
如果运营商已经公开了有关人员的个人数据，并且根据上述条件有义务将其删除，则它也有义务在现有技术和成本的情况下通知其他处理个人数据的运营商，以便这些运营商删除对个人数据及其副本或注销的引用。
运营商没有义务在必要时删除个人数据
- 行使言论自由权或知情权，
- 根据法律或国际协定履行义务，或完成为公共利益或行使委托给运营商的公共权力而执行的任务，
- 出于公共卫生领域的公共利益考虑，
- 出于存档目的、出于科学目的、出于历史研究目的或出于统计目的，如果删除可能会导致无法或严重阻碍此类处理目标的实现，或
- 行使合法权利。
限制处理个人数据的权利
受影响的人有权要求运营商限制其个人数据的处理，如果
- 质疑其个人数据的正确性；运营商将在验证其正确性期间限制对其个人数据的处理，
- 处理他/她的个人数据是非法的，数据主体请求限制其使用而不是删除，
- 运营商不再需要个人数据来处理个人数据，但数据主体需要他们来提出合法要求，或
- 您反对处理个人数据；
- 运营商将限制个人数据的处理，直到核实运营商的合法理由是否优于相关人员的合法理由。
如果个人数据的处理受到限制，除了存储之外，运营商只能在相关人员的同意下或出于提出合法要求、保护人员或出于公共利益的原因处理个人数据.在取消对个人数据处理的限制之前，运营商有义务通知受影响的人。
与更正、删除或限制处理个人数据有关的通知义务
运营商有义务将个人数据的更正、个人数据的删除或个人数据的处理限制通知接收者（已向其提供相关人员的个人数据的每个人），除非这被证明是不可能的或需要不合理的努力。如果有关人员提出要求，接线员会通知他有关这些收件人的信息。
个人数据的可携带权
数据主体有权获取他/她以结构化、常用和机器可读的格式提供给运营商的与数据主体相关的个人数据。同时，如果技术上可行并且您的个人数据的处理是通过自动化方式（即电子方式）进行的，则他有权将此个人数据转移给另一个运营商，同时处理个人数据
- 基于同意，
- 如果处理是通过自动化方式进行的，
- 或者他们是履行当事人作为一方的合同所必需的，或者根据请求在签订合同之前采取措施所必需的。
该权利不得对其他人的权利产生不利影响。行使携带权不影响删除个人数据的权利。携带权不适用于为完成为公共利益或行使委托给运营商的公共权力而执行的任务所必需的个人数据处理。
提出动议以启动个人数据保护程序的权利
如果数据主体将直接受到《个人数据保护法》根据该法第 100 条确立的权利的影响，则他或她有权向斯洛伐克个人数据保护办公室提交建议共和国启动个人数据保护程序。该程序的目的是确定在处理其个人数据期间是否侵犯了自然人的权利或是否违反了法律，并在发现缺陷的情况下，如果合理且方便，则采取补救措施措施，或对违法行为处以罚款。劳工局在其网站上公布样本提案。启动诉讼的动议必须包含支持动议中所述主张的证据，以及证明控制者行使权利的文件或其他证据的副本（访问个人数据的权利、要求更正个人数据的权利、权利删除或限制处理个人数据、反对处理个人数据的权利、个人数据携带权），如果相关人员已行使此类权利，或说明不适用的特别注意的原因有关的权利。
上述权利（提出启动个人数据保护程序的建议的权利除外）可以通过电子邮件或书面邮寄方式向监督个人数据处理的操作者行使。运营商也可以被告知个人数据泄露或其他与运营商处理个人数据相关的严重事实。
如果当事人怀疑他/她的个人数据被未经授权处理，他/她可以向以下机构提交启动个人数据保护程序的建议：
斯洛伐克共和国个人数据保护办公室
注册地址 Hraničná 12, 820 07 Bratislava 27
或通过其网站http://www.dataprotection.gov.sk联系办公室。
当事人不具备完全行为能力的，可以由法定代理人行使权利。如果有关人员不在世，他/她根据本法享有的权利可以由亲近的人行使。
根据《个人数据保护法》，运营商将免费处理相关人员的请求，但支付的金额不得超过为制作副本、提供技术媒体而产生的材料成本。向有关人员发送信息，除非特别法律另有规定。运营商有义务在收到请求之日起 30 天内以书面形式处理受影响人员的请求。运营商应立即书面通知受影响的人和斯洛伐克共和国个人数据保护办公室，不得无故拖延根据《个人数据保护法》限制数据主体的权利。
5. 将个人数据转移到第三国或国际组织
运营商不向第三国或国际组织提供任何个人数据。
6. 自动化的个人决策，包括分析
作为数据主体，您有权不受仅基于自动处理（包括分析）且具有与您相关或类似的重大影响的法律效力的决定的约束。
在出于上述任何目的处理个人数据时，运营商不会使用自动个人决策或分析。
七、个人资料的储存及保护
网站运营商认真负责地保护个人数据。它根据有关个人数据保护的相关立法和本文件将个人数据视为机密。
操作员手动或使用电子系统处理个人数据。运营商已采取一切必要和必要的组织、技术和行政措施，以确保个人数据的准确性和及时性，并保护个人数据免遭未经授权或非法处理以及意外丢失、破坏或损坏，并确保其水平尽可能高的个人数据保护。
本隐私政策可能会随着时间而改变。与本文件相关的任何更改将在网站上发布，并且在进行任何更改之前，它会通知其处理其个人数据的受影响人员。如果法律要求，请在对本文档进行任何更改之前征得相关人员的同意。