GDPR

Obligația de informare a companiei elaborată conform legii privind protecția datelor personale

Datele de identificare ale operatorului:

Compania Raj Toys s. r. o., CUI: 54 903 459, Bancíkovej 1/A Bratislava - sectorul Ružinov 821 03 (denumită în continuare „compania”) acționează în calitate de operator al sistemelor informaționale (denumite în continuare „IS”) în procesarea datelor personale ale angajaților, clienților, consumatorilor sau partenerilor de afaceri (denumiți în continuare „persoana vizată”).

Baza legală pentru procesarea datelor personale ale persoanelor vizate:

În procesarea datelor personale, compania acționează conform legii nr. 18/2018 privind protecția datelor personale și modificarea și completarea unor reglementări (denumită în continuare „legea privind protecția datelor personale”). Baza legală pentru procesarea datelor personale este legea privind protecția datelor personale, reglementările legale specifice și consimțământul pentru procesarea datelor personale, în funcție de scopul procesării datelor personale.

În cazul în care scopul procesării datelor personale, cercul persoanelor vizate și lista datelor personale sunt stabilite printr-un act executoriu direct al Uniunii Europene, un tratat internațional la care Republica Slovacă este parte, legea privind protecția datelor personale sau o lege specifică, compania este autorizată, conform legii privind protecția datelor personale, să proceseze datele personale fără consimțământul persoanei vizate.

Compania procesează datele personale fără consimțământul persoanei vizate, dacă scopul procesării datelor personale, cercul persoanelor vizate și lista datelor personale sau domeniul acestora sunt stabilite printr-un act executoriu direct al Uniunii Europene, un tratat internațional la care Republica Slovacă este parte, sau această lege. Dacă lista sau domeniul datelor personale nu este stabilit, compania poate procesa datele personale doar în măsura și în modul necesar pentru a atinge scopul stabilit al procesării, respectând obligațiile fundamentale conform legii privind protecția datelor personale.

Compania procesează, de asemenea, datele personale fără consimțământul persoanei vizate, dacă scopul procesării datelor personale, cercul persoanelor vizate și lista datelor personale sunt stabilite printr-o lege specifică și doar în măsura și în modul stabilit de legea specifică. Datele personale procesate pot fi furnizate, accesibile sau publicate din sistemul informațional doar dacă legea specifică stabilește scopul furnizării, accesibilității sau publicării, lista datelor personale care pot fi furnizate, accesibile sau publicate, precum și terții cărora le sunt furnizate datele personale, eventual cercul beneficiarilor cărora le sunt accesibile datele personale, dacă legea privind protecția datelor personale nu prevede altceva.

Compania procesează datele personale fără consimțământul persoanei vizate și în cazul în care:

1. a) procesarea datelor personale este necesară pentru îndeplinirea unui contract în care persoana vizată este una dintre părțile contractante, sau în relații precontractuale cu persoana vizată sau în cadrul negocierilor pentru modificarea contractului, care au loc la cererea persoanei vizate,
2. b) procesarea datelor personale este necesară pentru protejarea vieții, sănătății sau bunurilor persoanei vizate,
3. c) obiectul procesării sunt exclusiv titlul, numele, prenumele și adresa persoanei vizate fără posibilitatea de a le asocia cu alte date personale ale acesteia și utilizarea lor este destinată exclusiv nevoilor operatorului în corespondența poștală cu persoana vizată și înregistrarea acestor date,
4. d) sunt procesate date personale care au fost deja publicate conform legii și operatorul le-a marcat corespunzător ca fiind publicate; cel care susține că procesează date personale publicate va dovedi la cerere autorității că datele personale procesate au fost deja publicate legal,
5. e) procesarea datelor personale este necesară pentru protejarea drepturilor și intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazului în care, în cadrul unei astfel de procesări a datelor personale, prevalează drepturile și libertățile fundamentale ale persoanei vizate, care sunt protejate conform acestei legi.

 

Dacă, având în vedere scopul procesării datelor personale stabilit într-un act executoriu direct al Uniunii Europene, un tratat internațional la care Republica Slovacă este parte, în legea privind protecția datelor personale și în legea specifică, nu se pot determina în prealabil datele personale individuale care urmează să fie obiectul procesării, lista datelor personale poate fi înlocuită cu domeniul datelor personale.

Compania este obligată, în cadrul acestei procesări a datelor personale, să acționeze conform legii privind protecția datelor personale, cu excepția operatorilor care procesează date personale în scopuri judiciare și în legătură cu acestea.

În cazul în care legea privind protecția datelor personale nu se aplică procesării datelor personale, compania, în calitate de operator, este autorizată să proceseze datele personale doar cu consimțământul persoanei vizate.

Compania obține consimțământul persoanei vizate fără presiune și constrângere, precum și fără a condiționa acest lucru prin amenințarea de a refuza relația contractuală, serviciile furnizate sau obligațiile care decurg din actele legale obligatorii ale Uniunii Europene, tratatul internațional la care Republica Slovacă este parte sau legea.

În cazul refuzului de a furniza datele personale companiei în scopurile necesare pentru furnizarea serviciilor sau îndeplinirea obligațiilor legale, compania este autorizată să informeze persoana vizată despre posibilele consecințe ale neofertării datelor personale.

Persoanele vizate sunt de acord ca, în procesarea datelor personale, compania să mandateze un procesator care procesează datele personale în numele companiei. După finalizarea scopului procesării datelor personale, compania va distruge aceste date personale obținute legal ale persoanelor vizate în termenul stabilit de reglementările legale în vigoare și conform reglementărilor interne ale companiei.

Scopul procesării datelor personale ale persoanelor vizate:

Compania respectă intimitatea dumneavoastră și consideră datele personale furnizate ca fiind confidențiale.

Compania are nevoie de anumite date personale ale persoanelor vizate pentru a oferi servicii de calitate și trebuie să le furnizeze altor beneficiari în scopul îndeplinirii obligațiilor legale și asigurării serviciilor de cea mai înaltă calitate.

Compania procesează datele personale furnizate în mai multe scopuri.

Pe de o parte, este vorba despre datele personale ale candidaților pentru angajare și datele personale ale angajaților săi în scopuri de resurse umane și salarizare, precum și obligațiile legale aferente care decurg din reglementările legale specifice.

Compania procesează, de asemenea, datele personale ale clienților, consumatorilor și partenerilor de afaceri în scopul asigurării activității sale comerciale, având în vedere interesele clienților, consumatorilor și partenerilor de afaceri.

Nu se efectuează procesarea datelor personale în alte scopuri în cadrul companiei, ceea ce înseamnă că compania colectează, stochează și procesează doar datele personale ale persoanelor vizate de care are nevoie pentru a-și îndeplini serviciile furnizate. Datele personale furnizate sunt strict protejate împotriva abuzului din partea terților neautorizați, prin măsuri documentate în proiectul de securitate adoptat și în politica de securitate conform legii privind protecția datelor personale.

În procesarea datelor personale ale persoanelor vizate, compania respectă obligațiile fundamentale ale operatorului care decurg din legea privind protecția datelor personale, printre care se numără și următoarele obligații.

Compania utilizează datele personale furnizate întotdeauna pentru un scop de procesare stabilit în prealabil, care este clar, definit în mod univoc și specific, fiind în conformitate cu Constituția Republicii Slovace, legile constituționale, legile și tratatele internaționale la care Republica Slovacă este parte.

Compania definește întotdeauna condițiile procesării datelor personale astfel încât să nu se limiteze drepturile persoanei vizate stabilite de lege.

Compania obține doar acele date personale ale persoanelor vizate care, prin domeniul și conținutul lor, corespund scopului procesării și sunt necesare pentru atingerea acestuia.

Compania se asigură că datele personale ale persoanelor vizate sunt procesate exclusiv într-un mod care corespunde scopului pentru care au fost colectate în prealabil.

Compania, în calitate de operator, este obligată să proceseze doar date personale corecte, complete și, după caz, actualizate în raport cu scopul procesării. Datele personale incorecte și incomplete trebuie blocate de operator și corectate sau completate fără întârziere, iar dacă nu pot fi corectate sau completate astfel încât să fie corecte, compania va marca aceste date personale în mod clar și le va distruge fără întârziere, de îndată ce circumstanțele permit.

Compania se asigură că datele personale ale persoanelor vizate sunt procesate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește ceea ce este necesar pentru atingerea scopului procesării.

Compania va distruge datele personale ale căror scop de procesare s-a încheiat, conform modului prescris. După finalizarea scopului definit, compania este autorizată să proceseze datele personale în măsura necesară, și anume pentru cercetare sau în scopuri statistice în formă anonimă. Datele personale procesate astfel nu pot fi utilizate de operator pentru a susține măsuri sau decizii luate împotriva persoanei vizate pentru a-i restrânge drepturile și libertățile fundamentale.

Procesatorii:

Compania nu furnizează datele dumneavoastră personale terților în contradicție cu legea privind protecția datelor personale și în scopul colectării acestora, în contradicție cu interesele sau instrucțiunile dumneavoastră, iar unei terțe părți sunt furnizate doar în cadrul scopului menționat mai sus.

Compania colaborează în activitățile sale comerciale cu mai mulți procesatori, al căror scop este furnizarea de servicii de calitate, iar aceste entități, în exercitarea activității lor contractuale pentru companie, procesează datele personale ale persoanelor vizate.

Compania declară cu bună credință că, la alegerea procesatorilor, a avut în vedere competența lor profesională, tehnică, organizațională și personală și capacitatea lor de a garanta securitatea datelor personale procesate prin măsurile de securitate adoptate conform legii privind protecția datelor personale.

Compania a procedat, de asemenea, la alegerea unui procesator adecvat astfel încât să nu fie afectate drepturile și interesele legitime ale persoanelor vizate.

Compania, în calitate de operator, a încheiat cu procesatorii, conform legii privind protecția datelor personale, contracte scrise pentru asigurarea protecției datelor personale procesate de procesatori, pe care i-a mandatat să proceseze datele personale ale persoanelor vizate doar în măsura, în condițiile și în scopul convenit în contract și în conformitate cu legea privind protecția datelor personale.

Domeniul și lista datelor personale procesate:

Compania procesează în sistemele sale informaționale datele personale ale persoanelor vizate în domeniul necesar pentru atingerea scopului stabilit. Este vorba despre domeniul datelor personale stabilite prin reglementări legale specifice sau în domeniul consimțământului persoanei vizate pentru procesarea datelor sale personale.

Compania procesează doar date personale care i-au fost furnizate voluntar și în măsura necesară de către persoana vizată. Furnizarea datelor personale companiei dincolo de reglementările legale specifice este, de asemenea, voluntară.

Condițiile și modul de procesare a datelor personale ale persoanelor vizate:

Compania procesează în sistemele sale informaționale datele personale ale persoanelor vizate prin mijloace de procesare automatizate și neautomatizate.

Compania nu publică datele personale procesate, cu excepția cazurilor în care acest lucru este cerut de o reglementare legală specifică sau de o decizie a instanței sau a unei alte autorități de stat.

Compania nu va procesa datele dumneavoastră personale fără consimțământul dumneavoastră explicit sau altă bază legală pentru un alt scop, nici într-o măsură mai mare decât este menționat în această informație și în fișele de evidență ale sistemelor informaționale individuale ale operatorului.

Drepturile persoanei vizate legate de procesarea datelor sale personale:

Persoana vizată are dreptul, pe baza unei cereri scrise adresate companiei, să solicite:

1. a) confirmarea dacă datele personale despre ea sunt sau nu procesate,
2. b) informații despre procesarea datelor personale în sistemul informațional într-o formă general accesibilă, în conformitate cu legea privind protecția datelor personale; la emiterea unei decizii conform legii privind protecția datelor personale, persoana vizată are dreptul să fie informată despre modul de procesare și evaluare a operațiunilor,
3. c) informații precise despre sursa din care au fost obținute datele sale personale pentru procesare, într-o formă general accesibilă,
4. d) lista datelor sale personale care sunt obiectul procesării, într-o formă general accesibilă,
5. e) corectarea sau distrugerea datelor sale personale incorecte, incomplete sau neactualizate care sunt obiectul procesării,
6. f) distrugerea datelor sale personale, a căror scop de procesare s-a încheiat; dacă sunt obiectul procesării documente oficiale care conțin date personale, poate solicita returnarea acestora,
7. g) distrugerea datelor sale personale care sunt obiectul procesării, dacă a avut loc o încălcare a legii,
8. h) blocarea datelor sale personale din cauza retragerii consimțământului înainte de expirarea valabilității acestuia, dacă compania procesează datele personale pe baza consimțământului persoanei vizate.

 

Drepturile menționate mai sus ale persoanei vizate conform literei e) și f) pot fi restricționate doar dacă o astfel de restricție rezultă dintr-o lege specifică sau aplicarea acesteia ar încălca protecția persoanei vizate sau drepturile și libertățile altor persoane.

Conform legii privind protecția datelor personale, persoana vizată are dreptul, pe baza unei cereri scrise adresate companiei, să conteste:

1. a) procesarea datelor sale personale, despre care presupune că sunt sau vor fi procesate în scopuri de marketing direct fără consimțământul său, și să solicite distrugerea acestora,
2. b) utilizarea datelor personale menționate în legea privind protecția datelor personale în scopuri de marketing direct în corespondența poștală, sau
3. c) furnizarea datelor personale menționate în legea privind protecția datelor personale în scopuri de marketing direct.

Conform legii privind protecția datelor personale, persoana vizată are dreptul, pe baza unei cereri scrise adresate companiei sau personal, dacă situația nu suportă amânare, să conteste în orice moment procesarea datelor personale în cazurile prevăzute de legea privind protecția datelor personale, exprimând motivele justificate sau prezentând dovezi ale intervenției nejustificate în drepturile și interesele sale legitime, care sunt sau pot fi afectate de o astfel de procesare a datelor personale; dacă nu există motive legale care să împiedice acest lucru și se dovedește că contestația persoanei vizate este justificată, compania este obligată să blocheze datele personale a căror procesare a fost contestată de persoana vizată și să le distrugă imediat, de îndată ce circumstanțele permit.

Conform legii privind protecția datelor personale, persoana vizată are dreptul, pe baza unei cereri scrise adresate companiei sau personal, dacă situația nu suportă amânare, să conteste în orice moment și să nu se supună unei decizii a companiei care ar avea efecte legale sau un impact semnificativ asupra sa, dacă o astfel de decizie este emisă exclusiv pe baza operațiunilor de procesare automatizată a datelor sale personale. Persoana vizată are, de asemenea, dreptul de a solicita companiei revizuirea deciziei emise printr-o metodă diferită de procesarea automatizată, compania fiind obligată să răspundă cererii persoanei vizate, astfel încât persoana autorizată să aibă un rol decisiv în revizuirea deciziei; compania va informa persoana vizată despre modul de revizuire și rezultatul constatării în termenul prevăzut de legea privind protecția datelor personale. Persoana vizată nu are acest drept doar în cazul în care este prevăzut de o lege specifică, în care sunt reglementate măsurile pentru asigurarea intereselor legitime ale persoanei vizate, sau dacă, în cadrul relațiilor precontractuale sau pe durata existenței relațiilor contractuale, operatorul a emis o decizie prin care a satisfăcut cererea persoanei vizate, sau dacă operatorul, pe baza unui contract, a luat alte măsuri adecvate pentru asigurarea intereselor legitime ale persoanei vizate.

Dacă persoana vizată își exercită dreptul:

1. a) în scris și din conținutul cererii sale rezultă că își exercită dreptul, cererea se consideră a fi fost depusă conform legii privind protecția datelor personale; cererea depusă prin e-mail sau fax, persoana vizată o va livra în scris în termen de cel mult trei zile de la data trimiterii acesteia,
2. b) personal, oral, înregistrată într-un proces-verbal, din care trebuie să reiasă cine a exercitat dreptul, ce solicită și când și cine a întocmit procesul-verbal, semnătura sa și semnătura persoanei vizate; compania este obligată să ofere o copie a procesului-verbal persoanei vizate,
3. c) la un procesator conform literei a) sau b), acesta este obligat să transmită această cerere sau procesul-verbal companiei fără întârziere.

 

Persoana vizată, în cazul în care suspectează că datele sale personale sunt procesate nejustificat, poate depune o propunere pentru inițierea unei proceduri de protecție a datelor personale la Oficiul pentru Protecția Datelor Personale din Republica Slovacă, cu sediul în Hraničná 12, 820 07 Bratislava 27, Republica Slovacă sau poate contacta oficiul prin intermediul site-ului său http://www.dataprotection.gov.sk.

Dacă persoana vizată nu are capacitate de exercițiu în întregime, drepturile sale pot fi exercitate de un reprezentant legal.

Dacă persoana vizată nu mai este în viață, drepturile pe care le avea conform acestei legi pot fi exercitate de o persoană apropiată.

Cererea persoanei vizate conform legii privind protecția datelor personale va fi soluționată de companie gratuit.

Cererea persoanei vizate conform legii privind protecția datelor personale va fi soluționată de companie gratuit, cu excepția costurilor care nu pot depăși suma cheltuielilor efective legate de realizarea copiilor, obținerea suporturilor tehnice și trimiterea informațiilor persoanei vizate, dacă legea specifică nu prevede altceva.

Compania este obligată să soluționeze în scris cererea persoanei vizate conform legii privind protecția datelor personale în termen de cel mult 30 de zile de la data primirii cererii.

Restricția drepturilor persoanei vizate conform legii privind protecția datelor personale va fi comunicată de companie fără întârziere în scris persoanei vizate și Oficiului pentru Protecția Datelor Personale din Republica Slovacă.

Compania vă informează, ca persoană vizată, despre protecția datelor dumneavoastră personale și vă instruiește cu privire la drepturile dumneavoastră în legătură cu protecția datelor personale în cadrul acestei obligații scrise de informare.