Informații generale
1. Persoana vizată – cumpărătorul/vizitatorul site-ului,
Operator – operator al magazinului online: NETGATE Technologies s.r.o., Tajovského 8, 97101 Prievidza, Slovacia, IDO 36710881
2. Destinatarii datelor cu caracter personal
Slovak Parcel Service s.r.o., Senecká cesta 1, 90028 Ivanka pri Dunaji 5 Slovacia, ID No.: 31329217
Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica 1, ID No.: 36631124
Zásielkovňa s. r. o., Muchovo námestie 3624/8, 851 01 Bratislava - Petržalka City District, ID No.: 48136999
24-pay s.r.o., Kálov 356, 010 01 Žilina, cod de identitate: 44 002 602
Stripe, Inc., South San Francisco, Statele Unite ale Americii
PayPal Holdings, Inc., San Jose, California, SUA
3. În ceea ce privește domeniul de aplicare și obiectul activităților sale, operatorul nu este obligat să numească un responsabil cu protecția datelor în conformitate cu articolul 44 din Legea nr. 18/2018 privind protecția datelor cu caracter personal. Operatorul site-ului web responsabil cu prelucrarea datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare GDPR) Persoana vizată are dreptul, la cererea scrisă din partea Operatorului, de a solicita informații despre datele sale cu caracter personal care fac obiectul prelucrării, distrugerii sau rectificării datelor sale cu caracter personal de către Operator.
4. Persoana vizată este obligată să furnizeze date cu caracter personal adevărate și actualizate. Drepturile persoanei vizate sunt reglementate de capitolul 3 din GDPR. Persoana vizată are dreptul: de a depune o plângere la o autoritate de supraveghere, de a se opune prelucrării, de a solicita operatorului acces la datele cu caracter personal referitoare la persoana vizată, de a rectifica, șterge sau restricționa prelucrarea datelor cu caracter personal, precum și dreptul la portabilitatea datelor.
Notificare privind drepturile persoanei vizate
Persoana vizată are dreptul, la cerere scrisă, de a solicita operatorului:
a) confirmarea prelucrării sau nu a datelor cu caracter personal despre acesta;
b, într-o formă general ușor de înțeles, informații privind prelucrarea datelor cu caracter personal în sistemul informatic, în măsura datelor de identificare ale operatorului și ale persoanei împuternicite de operator (dacă este stabilit); scopul prelucrării datelor cu caracter personal; o listă sau domeniul de aplicare al datelor cu caracter personal prelucrate; informații privind caracterul voluntar sau obligația de a furniza datele cu caracter personal solicitate, perioada de valabilitate a consimțământului sau o notificare a cărei reglementare legală impune obligația de a furniza date cu caracter personal; terți, dacă datele cu caracter personal urmează să le fie furnizate; cercul destinatarilor, în cazul în care datele cu caracter personal urmează să le fie dezvăluite; forma de dezvăluire a datelor cu caracter personal, în cazul în care datele cu caracter personal urmează să fie dezvăluite; țări terțe, în cazul în care urmează să aibă loc transferul de date cu caracter personal către aceste țări;
c, într-o formă general ușor de înțeles, informații precise cu privire la sursa de la care operatorul și-a obținut datele cu caracter personal pentru prelucrare;
d, într-o formă general ușor de înțeles, o listă a datelor sale cu caracter personal care fac obiectul prelucrării;
e, rectificarea sau distrugerea datelor sale cu caracter personal incorecte, incomplete sau depășite care fac obiectul prelucrării,
f, distrugerea datelor lor cu caracter personal, al căror scop de prelucrare a încetat; dacă obiectul prelucrării sunt documente oficiale care conțin date cu caracter personal, puteți solicita returnarea acestora,
g, distrugerea datelor cu caracter personal care fac obiectul prelucrării, în cazul în care a existat o încălcare a legii,
h, blocarea datelor lor cu caracter personal din cauza retragerii consimțământului înainte de expirarea perioadei de valabilitate a acestuia, dacă operatorul prelucrează datele cu caracter personal pe baza consimțământului său. Solicitarea de mai sus sau informațiile despre scurgerea de date cu caracter personal sau alte fapte grave legate de prelucrarea datelor cu caracter personal de către Operator pot fi adresate Operatorului la adresa de mai sus sau prin e-mail.
Dreptul de acces la datele cu caracter personal
În calitate de persoană vizată, aveți dreptul ca operatorul să vă confirme dacă prelucrează date cu caracter personal care vă privesc. În cazul în care operatorul prelucrează datele dumneavoastră cu caracter personal, aveți dreptul de a obține acces la acestea și informații suplimentare despre scopul prelucrării datelor dumneavoastră cu caracter personal, categoria de date cu caracter personal prelucrate, cui i-au fost sau urmează să îi fie furnizate datele dumneavoastră cu caracter personal, în special despre destinatarul dintr-o țară terță sau despre o organizație internațională, dacă este posibil; în cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, aveți dreptul de a fi informat cu privire la garanțiile adecvate cerute de lege, perioada de păstrare a datelor cu caracter personal; dacă acest lucru nu este posibil, informații despre criteriile de determinare a acestora, dreptul de a solicita rectificarea datelor dumneavoastră cu caracter personal, ștergerea sau restricționarea prelucrării acestora sau dreptul de a vă opune prelucrării datelor cu caracter personal, dreptul de a depune o cerere de inițiere a procedurii privind protecția datelor cu caracter personal, sursa datelor cu caracter personal, dacă datele cu caracter personal nu au fost obținute de la dvs., existența unui proces decizional individual automatizat, inclusiv crearea de profiluri. Crearea de profiluri este orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestor date cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană, în special legate de performanța la locul de muncă, situația financiară, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau mișcarea) În aceste cazuri, operatorul va furniza persoanei vizate informații în special despre procedura utilizată, precum și despre semnificația și consecințele preconizate o astfel de prelucrare a datelor cu caracter personal pentru persoana vizată. Operatorul este obligat să vă furnizeze datele dumneavoastră cu caracter personal pe care le prelucrează. Pentru furnizarea repetată a datelor cu caracter personal, operatorul poate percepe o taxă rezonabilă corespunzătoare costurilor administrative. Operatorul este obligat să vă furnizeze date cu caracter personal în modul solicitat de dvs. Dreptul de a obține date cu caracter personal nu trebuie să aibă consecințe negative asupra drepturilor altor persoane fizice.
Dreptul la rectificarea datelor cu caracter personal
În calitate de persoană vizată, aveți dreptul ca operatorul să rectifice datele cu caracter personal incorecte care vă privesc fără întârzieri nejustificate. În funcție de scopul prelucrării datelor cu caracter personal, aveți dreptul de a completa datele dumneavoastră cu caracter personal incomplete.
Dreptul de a vă opune prelucrării datelor cu caracter personal
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal din motive legate de situația dumneavoastră particulară, dacă operatorul efectuează crearea de profiluri sau prelucrează datele dumneavoastră cu caracter personal pe următoarele temeiuri legale:
- prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei sarcini îndeplinite în interes public sau în exercitarea autorității publice cu care este învestit operatorul,
- prelucrarea datelor cu caracter personal este necesară în scopul intereselor legitime ale operatorului sau ale unei terțe părți. Operatorul nu poate prelucra în continuare datele dumneavoastră cu caracter personal decât dacă demonstrează interesele legitime necesare pentru prelucrarea datelor cu caracter personal care depășesc drepturile sau interesele dumneavoastră sau motivele pentru exercitarea unei pretenții legale. Aveți dreptul de a vă opune prelucrării datelor cu caracter personal care vă privesc în scopul marketingului direct, inclusiv crearea de profiluri, în măsura în care este legat de marketingul direct. Dacă vă opuneți prelucrării datelor cu caracter personal în scopul marketingului direct, operatorul nu poate prelucra în continuare datele cu caracter personal în scopul marketingului direct. Aveți dreptul de a vă opune prelucrării datelor cu caracter personal care vă privesc din motive legate de situația dumneavoastră particulară, dacă datele dumneavoastră cu caracter personal sunt prelucrate în scopuri științifice, în scopul cercetării istorice sau în scopuri statistice, cu excepția cazului în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei sarcini din motive de interes public.
Dreptul la ștergerea datelor cu caracter personal
În calitate de persoană vizată, aveți dreptul ca operatorul să șteargă datele cu caracter personal care vă privesc fără întârzieri nejustificate. Dacă solicitați operatorului să vă șteargă datele cu caracter personal, operatorul este obligat să le șteargă în următoarele cazuri:
a, datele cu caracter personal nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate în alt mod;
b, vă retrageți consimțământul pe baza căruia operatorul vă prelucrează datele cu caracter personal și nu există un alt temei juridic pentru prelucrarea datelor cu caracter personal,
c, vă opuneți prelucrării datelor cu caracter personal și nu există motive legitime pentru prelucrarea datelor cu caracter personal sau vă opuneți prelucrării datelor cu caracter personal în scopul marketingului direct, inclusiv crearea de profiluri în măsura în care este legată de marketingul direct,
d, datele cu caracter personal sunt prelucrate ilegal,
e, motivul de anulare este îndeplinirea unei obligații prevăzute de lege;
f, datele cu caracter personal au fost obținute în legătură cu oferirea de servicii ale societății informaționale în conformitate cu articolul 15 alineatul (1) din lege Dacă operatorul a publicat datele dumneavoastră cu caracter personal și este obligat să le șteargă pe baza condițiilor de mai sus, este, de asemenea, obligat să informeze alți operatori care prelucrează datele dumneavoastră cu caracter personal că acești operatori șterg referințele la datele dumneavoastră cu caracter personal și copiile sau copiile acestora, din cauza tehnologiei disponibile și a costurilor. Operatorul nu este obligat să șteargă datele dumneavoastră cu caracter personal dacă acestea sunt necesare
și, pentru a exercita dreptul la libertatea de exprimare sau dreptul la informare;
b, pentru îndeplinirea unei obligații care decurg din lege sau dintr-un tratat internațional sau pentru îndeplinirea unei sarcini îndeplinite în interes public sau în exercitarea autorității publice cu care este învestit operatorul;
c, din motive de interes public în domeniul sănătății publice,
d, în scopuri de arhivare, de cercetare științifică, istorică sau statistică, în cazul în care ștergerea este susceptibilă să facă imposibilă sau să împiedice grav realizarea scopurilor unei astfel de prelucrări sau
e, pentru a invoca o pretenție legală.
Dreptul la restricționarea prelucrării datelor cu caracter personal
Aveți dreptul ca operatorul să restricționeze prelucrarea datelor dumneavoastră cu caracter personal dacă:
a, vă opuneți exactității datelor dumneavoastră cu caracter personal; operatorul restricționează prelucrarea datelor dumneavoastră cu caracter personal pentru perioada de verificare a exactității acestora;
b, prelucrarea datelor dumneavoastră cu caracter personal este ilegală și, în loc de ștergere, solicitați restricționarea utilizării acestora,
c, operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării datelor cu caracter personal, dar aveți nevoie de ele pentru a exercita un drept în justiție sau
d, vă opuneți prelucrării datelor cu caracter personal;
e, Operatorul va restricționa prelucrarea datelor dumneavoastră cu caracter personal până când se verifică dacă motivele legitime din partea Operatorului depășesc motivele dumneavoastră legitime. În cazul în care prelucrarea datelor cu caracter personal a fost restricționată, pe lângă stocare, operatorul poate prelucra datele cu caracter personal numai cu consimțământul persoanei vizate sau în scopul exercitării unei pretenții legale, pentru protecția persoanelor sau din motive de interes public. Operatorul este obligat să vă informeze înainte de ridicarea restricționării prelucrării datelor cu caracter personal.
Obligația de notificare în legătură cu rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal
Operatorul este obligat să notifice destinatarul (oricărei persoane căreia i-au fost furnizate datele dumneavoastră cu caracter personal) cu privire la rectificarea datelor dumneavoastră cu caracter personal, ștergerea datelor cu caracter personal sau restricționarea prelucrării datelor cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau nu necesită un efort disproporționat. Dacă solicitați, operatorul vă va informa despre acești destinatari.
Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele cu caracter personal care vă privesc pe care le-ați furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. În același timp, aveți dreptul de a transfera aceste date cu caracter personal către un alt operator, dacă acest lucru este posibil din punct de vedere tehnic și dacă prelucrarea datelor dumneavoastră cu caracter personal se realizează prin mijloace automate (adică electronic), în cazul în care datele cu caracter personal sunt prelucrate fie
și, sub rezerva consimțământului dumneavoastră,
b, sau sunt necesare pentru executarea unui contract la care sunteți parte sau pentru executarea unei măsuri precontractuale pe baza cererii dumneavoastră. Acest drept nu trebuie să afecteze în mod negativ drepturile altora. Exercitarea dreptului la portabilitate nu aduce atingere dreptului la ștergerea datelor cu caracter personal. Dreptul la portabilitate nu se aplică prelucrării datelor cu caracter personal necesare pentru îndeplinirea unei sarcini îndeplinite în interes public sau în exercitarea autorității publice cu care este învestit operatorul.
Dreptul de a depune o cerere de inițiere a procedurii privind protecția datelor cu caracter personal
În cazul în care sunteți direct afectat de drepturile dumneavoastră prevăzute de Legea privind protecția datelor cu caracter personal, aveți dreptul de a depune o moțiune la Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Slovacă pentru a iniția proceduri de protecție a datelor cu caracter personal în conformitate cu secțiunea 100 din prezenta lege. Scopul procedurii este de a stabili dacă drepturile persoanelor fizice au fost încălcate în prelucrarea datelor lor cu caracter personal sau dacă legea a fost încălcată și, în cazul în care se constată deficiențe, dacă sunt justificate și oportune, să impună măsuri de remediere sau o amendă pentru încălcarea legii. Modelul propunerii este publicat de Oficiu pe site-ul său web. Cererea de sesizare a procedurii trebuie să conțină elemente de probă în susținerea pretențiilor formulate în cerere și o copie a documentului sau a altor elemente de probă care dovedesc exercitarea dreptului la operator (dreptul de acces la datele cu caracter personal, dreptul de a solicita rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la portabilitatea datelor cu caracter personal), în cazul în care un astfel de drept a fost exercitat de persoana vizată; sau indicarea unor motive care merită o atenție deosebită pentru neaplicarea dreptului în cauză.
Drepturile menționate mai sus (cu excepția dreptului de a depune o cerere de inițiere a procedurii privind protecția datelor cu caracter personal) pot fi exercitate prin e-mail sau în scris prin poștă la operatorul care supraveghează prelucrarea datelor cu caracter personal. Operatorul poate fi, de asemenea, notificat cu privire la o scurgere de date cu caracter personal sau alte fapte grave legate de prelucrarea datelor cu caracter personal de către operator.
În cazul în care persoana vizată suspectează că datele sale cu caracter personal sunt prelucrate fără autorizație, aceasta poate depune o cerere de inițiere a procedurii de protecție a datelor cu caracter personal la Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Slovacă, cu sediul social la Hraničná 12, 820 07 Bratislava 27, Republica Slovacă, sau poate contacta Oficiul prin intermediul site-ului său web http://www.dataprotection.gov.sk.
În cazul în care persoana în cauză nu are capacitate juridică deplină, drepturile sale pot fi exercitate de reprezentantul său legal. În cazul în care persoana în cauză este decedată, drepturile sale în temeiul prezentei legi pot fi exercitate de o persoană apropiată.
Cererea persoanei vizate în temeiul Legii privind protecția datelor cu caracter personal va fi tratată gratuit de către operator, cu excepția plății în valoare care nu poate depăși valoarea costurilor materiale suportate în mod intenționat asociate cu realizarea copiilor, achiziționarea de suporturi tehnice și trimiterea informațiilor către persoana vizată, cu excepția cazului în care o lege specială prevede altfel. Operatorul este obligat să trateze cererea persoanei vizate în scris în termen de cel mult 30 de zile de la data primirii cererii. Operatorul va notifica persoana vizată în scris cu privire la restricționarea drepturilor persoanei vizate în temeiul Legii privind protecția datelor cu caracter personal, fără întârzieri nejustificate, persoanei vizate și Oficiului pentru Protecția Datelor cu Caracter Personal din Republica Slovacă.
Operatorul, în calitate de persoană vizată, v-a informat cu privire la protecția datelor dumneavoastră cu caracter personal și v-a instruit cu privire la drepturile dumneavoastră în legătură cu protecția datelor cu caracter personal în cadrul acestei obligații de informare scrisă.
Prelucrarea datelor cu caracter personal în scopul plasării unei comenzi și a procedurii de reclamație
1. Scopurile prelucrării datelor cu caracter personal: emiterea unui document fiscal, contactarea clientului în legătură cu comanda, îndeplinirea contractului, gestionarea aplicării răspunderii pentru defectele produselor vândute – rezultate din executarea contractului.
2. Temeiul juridic pentru prelucrarea datelor cu caracter personal: a) Prelucrarea datelor cu caracter personal (nume, prenume, titlu, stradă și număr, cod poștal, oraș) este necesară în conformitate cu o reglementare specială sau un tratat internațional prin care Republica Slovacă este obligată. În special, în conformitate cu Legea nr. 222/2004 privind taxa pe valoarea adăugată. b) Prelucrarea datelor cu caracter personal (e-mail, contact telefonic) este necesară pentru executarea contractului.
3. Perioada de păstrare a datelor cu caracter personal – zece ani
4. Furnizarea datelor cu caracter personal este o obligație contractuală.
Prelucrarea datelor cu caracter personal în scopul trimiterii de informații de marketing
Pentru prelucrarea datelor cu caracter personal în scopul trimiterii de informații de marketing, se aplică informațiile generale privind prelucrarea datelor cu caracter personal enumerate mai sus, precum și:
1. Scopurile prelucrării datelor cu caracter personal: trimiterea de informații de marketing
2. Temeiul juridic pentru prelucrarea datelor cu caracter personal: Articolul 6 alineatul (1) litera (a) din GDPR – persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice
3. Perioada de păstrare a datelor cu caracter personal – zece ani
4. Furnizarea datelor cu caracter personal în cazul unui interes legitim este obligatorie pentru realizarea acestui interes legitim. În cazul prelucrării bazate pe consimțământ, furnizarea datelor cu caracter personal este voluntară.
Luarea automată a deciziilor individuale, inclusiv crearea de profiluri
Persoana vizată are dreptul de a nu face obiectul unei decizii care se bazează exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, și care produce efecte juridice care o privesc sau o afectează în mod similar în mod semnificativ.