SZEMÉLYES ADATOK VÉDELME ÉS GDPR
Személyes adatok védelme
A Čoklitka vállalat (a továbbiakban: „Üzemeltető“) a 2016/679-es GDPR rendelet értelmében, amely a természetes személyek személyes adatainak kezelésére és az ilyen adatok szabad mozgására vonatkozik (a továbbiakban: „rendelet“), valamint a 18/2018. számú törvény alapján, amely a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szól (a továbbiakban: „törvény“), kidolgozott biztonsági intézkedésekkel rendelkezik, amelyeket rendszeresen frissítenek. Ezek meghatározzák a szükséges biztonsági intézkedések körét és módját az információs rendszerre ható fenyegetések és kockázatok kiküszöbölése és minimalizálása érdekében, azzal a céllal, hogy biztosítsák:
- a legmodernebb információs technológiákkal történő irányítási rendszerek elérhetősége, integritása és megbízhatósága
- személyes adatok védelme elvesztés, sérülés, eltulajdonítás, módosítás, megsemmisítés ellen, valamint azok bizalmasságának megőrzése
-
azonosítani a potenciális problémákat és a zavarok forrásait, valamint megelőzni azokat. Kapcsolat a megbízott személlyel: Kristián Kabina - info@coklitka.com
Adatvédelmi irányelvek
Az Ön személyes adatait biztonságosan tárolják, az üzemeltető biztonsági politikájával összhangban, és csak a feldolgozás céljának teljesítéséhez szükséges ideig. Az Ön személyes adataihoz kizárólag az üzemeltető által megbízott, az adatokat az üzemeltető utasításai alapján, az üzemeltető biztonsági politikájával összhangban feldolgozó személyek férhetnek hozzá. Az Ön személyes adatait az üzemeltető megőrzési szabályaival összhangban biztonsági mentik. A biztonsági mentési tárolókból az Ön személyes adatait teljesen törlik, amint az a mentési szabályoknak megfelelően lehetséges. A biztonsági mentési tárolókban tárolt személyes adatok a biztonsági incidensek, különösen az adatok elérhetőségének biztonsági incidens miatti megsértésének megelőzését szolgálják.
A kifejezések meghatározása
„személyes adatok„bármilyen információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (a továbbiakban: „érintett személy"); az azonosítható természetes személy olyan személy, akit közvetlenül vagy közvetve, különösen azonosító, például név, azonosító szám, helymeghatározási adatok, online hivatkozás alapján lehet azonosítani
azonosító vagy hivatkozás egy vagy több olyan elemre, amelyek specifikusak az adott fizikai személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitására
„feldolgozás„művelet vagy műveletek egy személyes adattal vagy személyes adatok halmazával, például beszerzés, rögzítés, rendezés, strukturálás, tárolás, átdolgozás vagy módosítás, keresés, megtekintés, felhasználás, továbbítás útján történő szolgáltatás, terjesztés vagy más módon történő szolgáltatás, átrendezés vagy kombinálás, korlátozás, törlés vagy megsemmisítés, függetlenül attól, hogy automatizált vagy nem automatizált eszközökkel végzik-e
„feldolgozási korlátozás„az őrzött személyes adatok megjelölése annak érdekében, hogy a jövőbeni feldolgozásukat korlátozzák;
„profilalkotás„bármilyen formája az automatizált személyes adatfeldolgozásnak, amely ezen személyes adatok felhasználásából áll egy adott fizikai személy bizonyos személyes vonatkozásainak értékelésére, elsősorban az érintett fizikai személy munkateljesítményével, vagyoni helyzetével, egészségével, személyes preferenciáival, érdeklődési körével, megbízhatóságával, viselkedésével, tartózkodási helyével vagy mozgásával kapcsolatos elemzés vagy előrejelzés céljából;
„információs rendszer„bármilyen rendezett személyes adatok halmaza, amelyek meghatározott kritériumok szerint hozzáférhetők, függetlenül attól, hogy központosított, decentralizált vagy funkcionális vagy földrajzi alapon elosztott rendszerről van-e szó;
„operátor„fizikai vagy jogi személy, közjogi szerv, ügynökség vagy más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit; abban az esetben, ha a feldolgozás céljait és eszközeit az Unió joga vagy a tagállam joga határozza meg, az üzemeltetőt vagy annak meghatározására szolgáló konkrét kritériumokat az Unió joga vagy a tagállam joga határozhatja meg;
„közvetítő„fizikai vagy jogi személy, közhatalmi szerv, ügynökség vagy más olyan szerv, amely a személyes adatokat a kezelő nevében dolgozza fel;
„befogadó„ fizikai vagy jogi személy, közjogi szerv, ügynökség vagy más olyan alany, akinek a személyes adatokat átadják, függetlenül attól, hogy harmadik fél-e. Azon közjogi szerveket, amelyek az uniós vagy a tagállami joggal összhangban egy adott vizsgálat keretében személyes adatokat fogadhatnak, azonban nem tekintik címzetteknek; ezen közjogi szervek általi adatkezelés az alkalmazandó adatvédelmi szabályoknak megfelelően történik, az adatkezelés céljaitól függően;
„harmadik fél„ fizikai vagy jogi személy, közjogi szerv, ügynökség vagy más alany, aki nem az érintett személy, az adatkezelő, az adatfeldolgozó és azok a személyek, akiket az adatkezelő vagy az adatfeldolgozó közvetlen megbízás alapján bíztak meg a személyes adatok feldolgozásával;
„az érintett személy hozzájárulása„bármilyen szabadon adott, konkrét, tájékozott és egyértelmű akaratnyilvánítás az érintett személy részéről, amellyel nyilatkozat vagy egyértelmű megerősítő cselekmény formájában hozzájárul személyes adatainak kezeléséhez, amelyek rá vonatkoznak;
„személyes adatok védelmének megsértése" olyan biztonsági megsértés, amely véletlen vagy jogellenes megsemmisítéshez, elvesztéshez, módosításhoz, jogosulatlan személyes adatok továbbításához, tárolásához vagy egyéb feldolgozásához, illetve jogosulatlan hozzáféréshez vezet;
„felügyeleti szerv" egy független közhatalmi szerv, amelyet a tagállam hoz létre a cikk szerint;
Az Ön személyes adatainak feldolgozásának jogalapja:
- Az Ön személyes adatait külön jogszabályok és az üzemeltető által meghatározott célok alapján dolgozzák fel. Ezek egyenként fel vannak tüntetve a Feldolgozási célokról szóló tájékoztatóban.
- A személyes adatok megadása törvényi követelmény a kezelő munkáltatóként való kötelezettségeinek teljesítése érdekében a külön jogszabályok szerint, ezért ezen személyes adatok megadása nélkül a törvényi kötelezettség nem teljesíthető.
Az Ön adatai Európai Unión kívüli továbbítása:
Személyes adatok harmadik országba vagy nemzetközi szervezethez történő továbbítása nem történik meg.
Az Ön adatai felhasználása automatizált egyéni döntéshozatalhoz:
Személyes adatokat nem használnak automatizált egyéni döntéshozatalra, beleértve a profilalkotást sem.
Az Ön személyes adatainak megőrzési ideje:
- A személyes adatok tárolására, amelyeket Önről feldolgozunk, a 395/2002. számú törvény az irattárakról és nyilvántartásokról, valamint az Üzemeltető iratkezelési tervével összefüggésben vonatkozik.
- A személyes adataik feldolgozásának céljairól, jogalapjairól és megőrzési idejéről részletesebb tájékoztatásért kérjük, lépjen kapcsolatba a megbízott személlyel. • Az Ön által adott „Hozzájárulás" alapján feldolgozott személyes adatokat az Ön által megadott időtartamig tároljuk.
Milyen jogai vannak?
- A hozzájárulás visszavonása – abban az esetben, ha az Ön személyes adatait az Ön hozzájárulása alapján kezeljük, joga van ezt a hozzájárulást bármikor visszavonni. A hozzájárulást elektronikusan, a felelős személy címén, írásban, a hozzájárulás visszavonásáról szóló értesítéssel vagy személyesen az irodában visszavonhatja. A hozzájárulás visszavonása nem érinti a személyes adatok jogszerű kezelését, amelyet az Ön adatai alapján végeztünk.
- Hozzáférési jog – joga van arra, hogy másolatot kapjon az Önről rendelkezésünkre álló személyes adatokról, valamint tájékoztatást arról, hogyan használjuk fel személyes adatait. A legtöbb esetben személyes adatait írásos formában kapja meg, hacsak nem kéri más módon történő átadásukat. Ha
Ha ezeket az információkat elektronikus úton kérték, akkor technikailag lehetséges esetén elektronikus úton fogják Önnek biztosítani. • Korrekcióhoz való jog – megfelelő intézkedéseket teszünk annak érdekében, hogy biztosítsuk az Önről rendelkezésünkre álló információk pontosságát, teljességét és naprakészségét. Ha úgy gondolja, hogy az általunk birtokolt adatok pontatlanok, hiányosak vagy elavultak, kérjük, ne habozzon kérni tőlünk ezeknek az információknak a módosítását, frissítését vagy kiegészítését.
- Törléshez való jog (az elfeledtetéshez) – jogában áll kérni személyes adatai törlését, például abban az esetben, ha az Önről gyűjtött személyes adatokra már nincs szükség az eredeti adatkezelési cél teljesítéséhez. Jogát azonban minden releváns körülmény szempontjából értékelni kell. Például lehetnek bizonyos jogi és szabályozási kötelezettségeink, ami azt jelenti, hogy nem tudunk eleget tenni kérelmének.
- A feldolgozás korlátozásához való jog – bizonyos körülmények között jogosultak vagyunk arra, hogy kérje tőlünk, hagyjuk abba személyes adatai használatát. Ilyen például az az eset, amikor úgy gondolja, hogy az Önről rendelkezésünkre álló személyes adatok pontatlanok lehetnek, vagy amikor úgy gondolja, hogy már nincs szükségünk személyes adatai további felhasználására.
- Adathordozhatósághoz való jog – bizonyos körülmények között jogában áll kérni tőlünk az Ön által megadott személyes adatok átvitelét egy másik, az Ön által választott harmadik fél részére. Az adathordozhatósághoz való jog azonban csak azokra a személyes adatokra vonatkozik, amelyeket Öntől hozzájárulás vagy szerződés alapján szereztünk, amelynek Ön az egyik szerződő fele.
- Tiltakozás joga – Önnek joga van tiltakozni az adatkezelés ellen, amely a mi jogos érdekeinken alapul. Amennyiben nincs meggyőző jogos érdekünk az adatkezelésre, és Ön tiltakozik, nem fogjuk tovább feldolgozni az Ön személyes adatait.
- Jog a személyes adatok védelmére irányuló eljárás megindítására vonatkozó javaslat benyújtására – ha úgy véli, hogy személyes adatait jogtalanul vagy tisztességtelenül kezelik, panaszt tehet a felügyeleti hatóságnál, amely a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala, címe: Hraničná 12, 820 07 Bratislava 27; telefonszám: +421 /2/ 3231 3214; e-mail:
statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Elektronikus úton benyújtott javaslat esetén szükséges, hogy megfeleljen a 71/1967. számú törvény 19. § (1) bekezdésében foglalt követelményeknek a közigazgatási eljárásról szóló törvény (közigazgatási rend). Čoklitka.