GDPR

A Társaság tájékoztatási kötelezettsége a személyes adatok védelméről szóló törvény szerint

Az üzemeltető azonosító adatai:

Vállalat Raj Toys s. r. o., IČO: 54 903 459, Bancíkové 1/A Bratislava - Ružinov kerület 821 03 (a továbbiakban: társaság) alkalmazottai, ügyfelei, ügyfelei vagy üzleti partnerei személyes adatainak feldolgozása során jár el (a továbbiakban: az "érintett") mint információs rendszer üzemeltetője (a továbbiakban: IS).

Az érintettek személyes adatai kezelésének jogalapja:

A személyes adatok kezelése során a társaság a törvény 2. sz. 18/2018 Coll. a személyes adatok védelméről, valamint egyes szabályozások módosításáról, kiegészítéséről (a továbbiakban: a személyes adatok védelméről szóló törvény). A személyes adatok kezelésének jogalapja a személyes adatok védelméről szóló törvény, a speciális jogszabályok és a személyes adatok kezeléséhez való hozzájárulás a személyes adatok kezelésének céljától függően.

Abban az esetben, ha a személyes adatok kezelésének célját, az érintettek körét és a személyes adatok listáját az Európai Unió közvetlenül végrehajtható jogi aktusa, a Szlovák Köztársaságot kötelező érvényű nemzetközi szerződés állapítja meg, a Személyes adatok védelme törvény vagy külön jogszabály értelmében a Társaság a személyes adatok védelméről szóló törvény alapján jogosult az érintett hozzájárulása nélkül személyes adatokat kezelni.

A Társaság az érintett hozzájárulása nélkül személyes adatot kezel, ha a személyes adatok kezelésének célját, az érintettek körét és a személyes adatok listáját vagy azok körét az Európai Unió közvetlenül végrehajtható, kötelező erejű jogi aktusa megállapítja, nemzetközi szerződés, amelyhez a Szlovák Köztársaság kötelező, vagy ez a törvény. Ha a személyes adatok listája vagy köre nem kerül megállapításra, a Társaság személyes adatot csak olyan mértékben és módon kezelhet, amely a személyes adatok védelméről szóló törvényben foglalt alapvető kötelezettségek betartása mellett a meghatározott adatkezelési cél eléréséhez szükséges.

A Társaság a személyes adatot az érintett hozzájárulása nélkül tovább kezeli, ha a személyes adatok kezelésének célját, az érintettek körét és a személyes adatok jegyzékét külön jogszabály állapítja meg, és csak az általa megállapított mértékben és módon. külön törvény. Az információs rendszerből kezelt személyes adat csak akkor adható át, tehető hozzáférhetővé vagy közzétehető, ha külön jogszabály a rendelkezésre bocsátás, a hozzáférhetővé tétel vagy a közzététel célját, a megadható, hozzáférhetővé tehető vagy közzétehető személyes adatok jegyzékét, valamint harmadik azon felek, akiknek a személyes adatokat szolgáltatják, vagy a címzettek köre, akik számára a személyes adatokat hozzáférhetővé teszik, hacsak a személyes adatok védelméről szóló törvény másként nem rendelkezik.

A Társaság a személyes adatokat az érintett hozzájárulása nélkül akkor is kezeli, ha:

1. a) a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett a szerződés egyik szerződő feleként jár el, vagy az érintettel szerződéskötést megelőző jogviszonyban vagy a szerződés módosítására irányuló tárgyalások során, amelyek az érintett személy kérésére kell elvégezni,
2. b) a személyes adatok kezelése az érintett életének, egészségének vagy vagyonának védelme érdekében szükséges,
3. c) az adatkezelés tárgya kizárólag az érintett címe, neve, vezetékneve és lakcíme, más személyes adat hozzárendelésének lehetősége nélkül, és azok felhasználása kizárólag az érintettel postai kapcsolatban álló üzemeltető igényeit szolgálja. és ezen adatok nyilvántartása,
4. d) olyan személyes adatot kezelnek, amelyet a jogszabályoknak megfelelően már közzétettek, és azokat az üzemeltető megfelelően közzétettként megjelölte; aki azt állítja, hogy a közzétett személyes adatokat kezeli, köteles a hivatalnak kérésére igazolni, hogy a kezelt személyes adatot már jogszerűen közzétették,
5. e) a személyes adatok kezelése az üzemeltető vagy harmadik személy jogainak és törvényileg védett érdekeinek védelmében szükséges, ez azonban nem vonatkozik arra az esetre, ha a személyes adatok ilyen kezelésénél az érintett alapvető jogai és szabadságai érvényesülnek, amelyek törvény szerinti védelem alatt áll.

Ha az Európai Unió közvetlenül végrehajtható, kötelező erejű jogi aktusában, a Szlovák Köztársaságot kötelező erejű nemzetközi szerződésben, a személyes adatok védelméről szóló törvényben és külön jogszabályban a személyes adatok kezelésének célja miatt nem lehetséges a konkrétan előre meghatározza a kezelendő személyes adatokat, a személyes adatok listája helyettesíthető a személyes adatok körével.

A Társaság az ilyen személyes adatokat a személyes adatok védelméről szóló törvénynek megfelelően köteles kezelni, kivéve azokat az üzemeltetőket, akik személyes adatot jogi eljárás céljából és azzal összefüggésben kezelnek.

Abban az esetben, ha a személyes adatok kezelésére a személyes adatok védelméről szóló törvény nem vonatkozik, a társaság, mint üzemeltető csak az érintett hozzájárulásával jogosult személyes adatokat kezelni.

A társaság kényszer és kényszer, valamint feltétel nélkül szerzi meg az érintett hozzájárulását a szerződéses jogviszony, a nyújtott szolgáltatások vagy az üzemeltetőt terhelő kötelezettségek visszautasításának veszélyével az Európai Unió jogilag kötelező erejű jogi aktusaiból, nemzetközi szerződésekből, amelyekre a Szlovák Köztársaság kötelező vagy a törvény.

Abban az esetben, ha a személyes adatok szolgáltatás nyújtásához vagy jogi kötelezettségek teljesítéséhez szükséges célból a Társaság megtagadja a személyes adatok megadását, a Társaság jogosult értesíteni az érintettet a személyes adatok megadásának elmaradásának lehetséges következményeiről.

Az érintettek hozzájárulnak ahhoz, hogy a Társaság a személyes adatok feldolgozásakor az adatkezelést olyan közvetítőre bízza, aki a társaság nevében személyes adatokat dolgoz fel. A személyes adatok kezelésének céljának megszűnését követően a Társaság az érintettek ezen jogszerűen megszerzett személyes adatait a vonatkozó jogszabályok által megállapított határidőn belül, a társaság belső szabályzatai szerint kezeli.

Az érintettek személyes adatai kezelésének célja:

A Társaság tiszteletben tartja az Ön személyes adatait, és a megadott személyes adatokat bizalmasan kezeli.

Szolgáltatásainak minőségi biztosításához a Társaságnak ismernie kell az érintettek egyes személyes adatait, és azokat más címzetteknek is át kell adnia a jogszabályi kötelezettségek teljesítése és a legmagasabb színvonalú szolgáltatás biztosítása érdekében.

A Társaság a megadott személyes adatokat több célból kezeli.

Egyrészt az álláspályázók személyes adataira, valamint a munkavállalóik személyes adataira vonatkozik a személyi és bérezési napirend, valamint a kapcsolódó, speciális jogszabályokból eredő jogszabályi kötelezettségek céljából.

A társaság ügyfelei, ügyfelei és üzleti partnerei személyes adatait is kezeli üzleti tevékenysége biztosítása érdekében, ügyfelei, ügyfelei és üzleti partnerei érdekeinek figyelembevételével.

A Társaság más célból személyes adatot nem kezel, ami azt jelenti, hogy a Társaság csak az érintettek azon személyes adatait gyűjti, tárolja és kezeli, amelyekre a nyújtott szolgáltatások teljesítéséhez szüksége van. A megadott személyes adatokat szigorúan védjük az illetéktelen harmadik személyek általi visszaélés ellen, az elfogadott biztonsági projektben és a biztonsági irányelvben dokumentált eszközökkel a Személyes Adatvédelmi Törvénynek megfelelően.

A társaság az érintettek személyes adatainak kezelése során eleget tesz a személyes adatok védelméről szóló törvényből eredő üzemeltető alapvető kötelezettségeinek, amelyek az alábbi kötelezettségeket foglalják magukban.

A társaság a megadott személyes adatokat mindig előre meghatározott adatkezelési célra használja fel, amely világos, világosan meghatározott és konkrét, és összhangban van a Szlovák Köztársaság alkotmányával, alkotmányos törvényeivel, törvényeivel és a Szlovák Köztársaságot kötelező érvényű nemzetközi szerződésekkel.

A Társaság a személyes adatok kezelésének feltételeit mindig úgy határozza meg, hogy az érintett jogszabályban meghatározott jogait ne korlátozza.

A Társaság az érintettekről csak olyan személyes adatokat szerez meg, amelyek köre és tartalma megfelel az adatkezelés céljának, és annak eléréséhez szükségesek.

A Társaság gondoskodik arról, hogy az érintettek személyes adatait kizárólag az előzetes gyűjtés céljának megfelelő módon kezelje.

A Társaság, mint üzemeltető csak az adatkezelés céljával összefüggésben helyes, teljes és szükség szerint frissített személyes adatokat köteles kezelni. Az Üzemeltető köteles a hibás és hiányos személyes adatokat zárolni, és indokolatlan késedelem nélkül helyesbíteni vagy kiegészíteni, ha azok nem javíthatók vagy kiegészíthetők oly módon, hogy azok helytállóak legyenek, a Társaság ezt a személyes adatot egyértelműen megjelöli és indokolatlan selejtezéssel kezeli. késleltetés.

A Társaság gondoskodik arról, hogy az érintettek személyes adatait olyan formában kezeljék, amely lehetővé teszi az egyes érintettek azonosítását legfeljebb az adatkezelés céljának eléréséhez szükséges ideig.

A Társaság az előírt módon kezeli azokat a személyes adatokat, amelyekre vonatkozóan az adatkezelés célja megszűnt. A meghatározott cél lejártát követően a Társaság jogosult a személyes adatokat a kutatási vagy statisztikai célból szükséges mértékben anonimizált formában kezelni. Az így kezelt személyes adatokat az üzemeltető nem használhatja fel az érintettel szemben hozott, alapvető jogait és szabadságait korlátozó intézkedések vagy döntések támogatására.

Közvetítők:

A Társaság az Ön személyes adatait a személyes adatok védelméről szóló törvény megsértésével és azok gyűjtése céljából harmadik félnek nem adja ki, az Ön érdekeivel vagy utasításaival ellentétes, és azokat csak a fent említett cél keretében adja ki harmadik személynek. .

A társaság üzleti tevékenysége során több közvetítővel működik együtt, akiknek célja a minőségi szolgáltatásnyújtás, miközben ezek a jogalanyok a társaság részére végzett szerződéses tevékenységük ellátása során az érintettek személyes adatait kezelik.

A Társaság őszintén kijelenti, hogy az egyes közvetítők kiválasztásakor figyelmet fordított szakmai, műszaki, szervezési és személyi felkészültségükre, valamint arra, hogy a személyes adatok védelméről szóló törvénynek megfelelően elfogadott biztonsági intézkedésekkel képesek legyenek a kezelt személyes adatok biztonságát garantálni.

A megfelelő közvetítő kiválasztásakor ugyanakkor a társaság úgy járt el, hogy az érintettek jogait és törvényileg védett érdekeit ne veszélyeztesse.

A társaság, mint üzemeltető a személyes adatok védelméről szóló törvénynek megfelelően írásbeli szerződést kötött a közvetítők által kezelt személyes adatok védelmének biztosításáról szóló közvetítőkkel, akiket az érintettek személyes adatainak kezelésével csak annyiban bízott meg, a szerződésben vállalt feltételekkel és céllal és a személyes adatok védelméről szóló törvény szerinti módon .

A kezelt személyes adatok köre és listája:

A Társaság az érintettek személyes adatait a meghatározott cél eléréséhez szükséges mértékben kezeli információs rendszereiben. Ez a különleges jogszabályok által megállapított személyes adatok köre, vagy az érintett személyes adatai kezeléséhez való hozzájárulásának mértékéig.

A Társaság csak olyan személyes adatokat kezel, amelyeket önkéntesen és az érintett által szükséges mértékben közölt. A személyes adatok külön törvényi hatályon túlmenő megadása a Társaság részére önkéntes.

Az érintettek személyes adatai kezelésének feltételei és módja:

A Társaság az érintettek személyes adatait az információs rendszereiben automatizált és nem automatizált adatkezelési eszközökkel kezeli.

A Társaság a kezelt személyes adatokat nem teszi közzé, kivéve, ha azt külön jogszabály vagy bírósági vagy más állami hatóság határozata írja elő.

A Társaság az Ön személyes adatait az Ön kifejezett hozzájárulása vagy más törvényes jogalap nélkül más célból nem kezeli, még a jelen tájékoztatóban és az üzemeltető egyes információs rendszereinek regisztrációs lapjain foglaltaknál nagyobb mértékben sem.

Az érintett jogai a személyes adatainak kezelésével kapcsolatban:

Írásbeli kérelem alapján az érintett jogosult a társaságtól követelni:

1. a) annak megerősítése, hogy a rá vonatkozó személyes adatokat kezelik-e vagy sem,
2. b) általánosan közérthető formában tájékoztatást a személyes adatok információs rendszerben történő kezeléséről a személyes adatok védelméről szóló törvény szerinti mértékben; az érintett jogosult a személyes adatok védelméről szóló törvény szerinti határozat meghozatalakor megismerni az adatkezelési és műveleti értékelési eljárást,
3. c) általánosan érthető formában pontos tájékoztatást arról, hogy személyes adatait feldolgozás céljából honnan szerezte,
4. d) általánosan közérthető formában az adatkezelés tárgyát képező személyes adatok felsorolását,
5. e) az adatkezelés tárgyát képező hibás, hiányos vagy elavult személyes adatainak helyesbítése vagy megszüntetése,
6. f) a személyes adatainak megszüntetése, amelynek célja megszűnt; ha az adatkezelés tárgya személyes adatot tartalmazó hivatalos irat, kérheti azok visszaküldését,
7. g) az adatkezelés tárgyát képező személyes adatainak megszüntetése, ha jogszabálysértés történt,
8. h) személyes adatainak zárolása a hozzájárulás visszavonása miatt annak érvényességi idejének lejárta előtt, ha a Társaság az érintett hozzájárulásán alapuló személyes adatot kezel.

 

Az érintett e) és f) pontja szerinti jogai csak akkor korlátozhatók, ha az ilyen korlátozás külön jogszabályból ered, vagy annak alkalmazása sértené az érintett védelmét, vagy más személyek jogait és szabadságait sértené. megsértik.

A személyes adatok védelméről szóló törvény értelmében az érintettnek jogában áll tiltakozni:

1. a) személyes adatainak feldolgozását, amelyekről feltételezi, hogy direkt marketing célból az ő hozzájárulása nélkül kezelik vagy fognak kezelni, és kérni azok felszámolását,
2. b) a személyes adatoknak a személyes adatok védelméről szóló törvényben meghatározott direkt marketing célú felhasználása postai úton, ill
3. c) a személyes adatok védelméről szóló törvényben meghatározott személyes adatok közvetlen marketing célú szolgáltatása.

 

A személyes adatok védelméről szóló törvény szerint az érintettnek joga van a céghez intézett írásbeli kérelem alapján vagy személyesen, ha az ügy nem halogatható, a személyes adatok kezelése ellen bármikor tiltakozhat a személyes adatok kezelése ellen. a személyes adatok védelméről szóló törvényt azáltal, hogy jogos indokokat hoz fel, vagy bizonyítékot szolgáltat arra vonatkozóan, hogy jogosulatlanul megsértették a törvény által védett jogait és érdekeit, amelyek a személyes adatok ilyen kezelésével konkrét esetben sérülnek vagy sérülhetnek; ha ezt jogi okok nem akadályozzák, és bebizonyosodik, hogy az érintett tiltakozása megalapozott, a társaság köteles azokat a személyes adatokat, amelyek kezelését az érintett tiltakozott, indokolatlan késedelem nélkül zárolni és selejtezni. azonnal, ahogy a körülmények megengedik.

A személyes adatok védelméről szóló törvény szerint az érintett a céghez intézett írásbeli megkeresés alapján vagy személyesen, ha az ügy nem halogatható, bármikor tiltakozhat, és nem folyamodik a társaság döntésének, joghatással vagy jelentős hatással járna rá, ha az ilyen határozatot kizárólag a személyes adatainak automatizált feldolgozása alapján hozzák meg. Az érintett jogosult továbbá a kiadott határozat felülvizsgálatát kérni a cégtől az automatizált adatkezelési formától eltérő módon, míg a vállalkozás köteles az érintett kérelmének eleget tenni oly módon, hogy a meghatalmazott meghatározó szerep a határozat felülvizsgálatában; az üzemeltető a személyes adatok védelméről szóló törvény szerinti határidőn belül tájékoztatja az érintettet a vizsgálat módjáról és a megállapítás eredményéről. Az érintettet csak akkor nem illeti meg ez a jog, ha azt külön jogszabály állapítja meg, amelyben az érintett jogos érdekeit biztosító intézkedéseket szabályozza, vagy ha a szerződéskötést megelőző jogviszony keretében vagy a szerződéses jogviszony fennállása alatt. , az üzemeltető határozatot hozott, amellyel az érintett kérelmének eleget tett, vagy ha a szerződés alapján az üzemeltető az érintett jogos érdekeinek biztosítása érdekében egyéb megfelelő intézkedést tett.

Ha az érintett él a jogával:

1. a) írásban és kérelmének tartalmából az következik, hogy jogával él, a kérelmet a személyes adatok védelméről szóló törvény szerint benyújtottnak kell tekinteni; az e-mailben vagy faxon benyújtott kérelmet az érintett legkésőbb annak elküldésétől számított három napon belül írásban kézbesíti,
2. b) személyesen szóban a jegyzőkönyvben, amelyből egyértelműen ki kell derülnie, hogy ki gyakorolta a jogot, mire és mikor és ki készítette a jegyzőkönyvet, az aláírása és az érintett aláírása; a társaság köteles a jegyzőkönyv egy példányát az érintettnek átadni,
3. c) az a) vagy b) pont szerinti közvetítő esetén köteles ezt a kérelmet vagy jegyzőkönyvet indokolatlan késedelem nélkül átadni a társaságnak.

Ha az érintett azt gyanítja, hogy személyes adatait jogosulatlanul kezelik, személyes adatvédelmi eljárás megindítására vonatkozó javaslatot tehet a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához, amelynek székhelye: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság, vagy lépjen kapcsolatba az irodával a http://www.dataprotection.gov.sk webhelyen keresztül.

Ha az érintett nem cselekvőképes, jogait törvényes képviselő gyakorolhatja.

Ha az érintett nem él, e törvény alapján megillető jogait hozzátartozója gyakorolhatja.

A Társaság az érintett kérelmét a személyes adatok védelméről szóló törvény szerint térítésmentesen kezeli.

A személyes adatok védelméről szóló törvény szerint a társaság az érintett kérelmét díjmentesen kezeli, kivéve a másolatkészítés, a műszaki adathordozó behozatala és a küldés céljából felmerült anyagköltség mértékét nem haladó összegű fizetést. tájékoztatást az érintettnek, hacsak külön jogszabály másként nem rendelkezik.

A Társaság az érintett kérelmét a személyes adatok védelméről szóló törvény szerint írásban köteles feldolgozni, legkésőbb a kérelem kézbesítésétől számított 30 napon belül.

A Társaság indokolatlan késedelem nélkül írásban értesíti az érintettet és a Szlovák Köztársaság Személyes Adatvédelmi Hivatalát az érintett jogainak a személyes adatok védelméről szóló törvény szerinti korlátozásáról.

A Társaság ezúton tájékoztatja Önt, mint érintettet személyes adatainak védelméről, és tájékoztatta Önt a jelen írásbeli tájékoztatási kötelezettség keretében a személyes adatok védelmével kapcsolatos jogairól.