El RGPD
Según la Ley núm. 18/2018 Coll. relativo a la protección de datos personales y la modificación de determinadas leyes y de conformidad con el Reglamento (UE) 2016/679 del PE y R, de 27 de abril de 2016, sobre la protección de las personas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, por el que se deroga Directiva 95/46 / CE (Reglamento general de protección de datos) Protección de datos personales en el responsable del tratamiento A partir del 25 de mayo de 2018, todos los datos personales se tratan de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de dichos datos, por el que se deroga la Directiva 95/46 / CE (Reglamento general de protección de datos, en adelante "el Reglamento").
Detalles del operador
Datos de identificación del operador:
Nombre de la empresa: ADRIATIK STONE a.s.
Domicilio social: Komárňanská cesta 3, 940 02 Nové Zámky
ID: 46915460
Steuernummer: 2023660166
Número de IVA: SK2023660166
Inscrita en: Registro Mercantil del Tribunal de Distrito de Nitra
Sección: Sa
Insertar No .: 10462 / N
En nombre del cual actúa: Feriz Mazreku
¿Qué es la política de privacidad?
Sus datos personales se almacenarán de forma segura, de acuerdo con la política de seguridad de ADRIATIK STONE a.s. durante el tiempo necesario para cumplir con la finalidad del tratamiento. Solo el operador tendrá acceso a sus datos personales; personas autorizadas por el controlador para procesar datos personales; intermediarios designados que procesan datos personales sobre la base de las instrucciones del controlador, en nombre del controlador y de acuerdo con la política de seguridad del controlador y las entidades a las que el controlador está obligado a proporcionar datos personales por ley. Sus datos personales serán respaldados de acuerdo con las reglas de retención del operador. Si se realiza una copia de seguridad de sus datos personales en repositorios de copia de seguridad, estos datos se eliminarán de acuerdo con las reglas de copia de seguridad individuales. Los datos almacenados en los repositorios de respaldo se utilizan para navegar por incidentes de seguridad, en particular violaciones de datos debido al incidente de seguridad.
¿Cuáles son sus derechos como interesado?
El derecho a solicitar el acceso a los datos personales que conciernen al responsable del tratamiento:
El interesado tendrá derecho a obtener confirmación del responsable del tratamiento sobre si se están procesando datos personales que le conciernen y, en caso afirmativo, a tener acceso a dichos datos personales y a la siguiente información:
fines de procesamiento;
las categorías de datos personales en cuestión;
los destinatarios o categorías de destinatarios a los que se han facilitado o se facilitarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
si es posible, el período de conservación esperado de los datos personales o, si esto no es posible, los criterios para determinarlos;
la existencia del derecho a exigir al controlador que corrija o elimine o restrinja el procesamiento de datos personales relacionados con el interesado, o el derecho a oponerse a dicho procesamiento;
el derecho a presentar una queja ante la autoridad supervisora;
si los datos personales no se han obtenido del interesado, cualquier información disponible sobre su fuente;
la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles a que se refiere el artículo 22, apartado 2. 1 y 4 del Reglamento y, en estos casos, al menos información significativa sobre el procedimiento utilizado, así como la importancia y las consecuencias esperadas de dicho tratamiento para el interesado.
Cuando los datos personales se transfieran a un tercer país oa una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas con respecto a la transferencia de conformidad con el artículo 46 del Reglamento.
El responsable del tratamiento proporcionará una copia de los datos personales que se estén procesando. El operador puede cobrar una tarifa razonable correspondiente a los costos administrativos por cualquier copia adicional solicitada por la persona interesada. Si el interesado ha presentado la solicitud por medios electrónicos, la información se facilitará en un formato electrónico de uso común, a menos que el interesado haya solicitado otro método. El derecho a obtener una copia no debe afectar negativamente a los derechos y libertades de los demás ».
Derecho a corregir los datos personales:
El interesado tiene derecho a que el responsable del tratamiento corrija los datos personales incorrectos que le conciernen sin demora indebida. Con respecto a los fines del procesamiento, el interesado tiene derecho a complementar los datos personales incompletos, incluso proporcionando una declaración complementaria.
Derecho de borrado (derecho a "olvidar"):
El interesado también tendrá derecho a que se eliminen los datos personales que conciernen al controlador sin demora indebida, y el controlador estará obligado a eliminar los datos personales sin demora indebida si se cumple alguna de las siguientes razones:
los datos personales ya no son necesarios para los fines para los que fueron obtenidos o procesados;
el interesado retirará el consentimiento sobre cuya base se lleva a cabo el tratamiento de conformidad con el artículo 6, apartado 2. 1 letra a) o artículo 9, apartado 1 2 letras (a) Regulaciones y, a menos que exista otra base legal para el procesamiento;
el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2. 1 del Reglamento y no superan ninguna razón legítima para el procesamientoes decir, el interesado se opone al tratamiento previsto en el artículo 21, apartado 2. 2 Regulaciones;
los datos personales se procesaron ilegalmente;
los datos personales deben eliminarse para cumplir con una obligación legal en virtud del Derecho de la Unión o del Estado miembro al que está sujeto el responsable del tratamiento;
Los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información de conformidad con el artículo 8, apartado 1. 1 del Reglamento.
El derecho de borrado no se aplica si el procesamiento es necesario:
ejercer el derecho a la libertad de expresión e información;
para cumplir con una obligación legal que requiera un tratamiento en virtud del Derecho de la Unión o del Estado miembro al que está sujeto el responsable del tratamiento, o para cumplir una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento;
por motivos de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2. 2 letras h) e i), así como el artículo 9, apartado 2. 3 del Reglamento;
con fines de archivo de interés público, con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 2. 1 del Reglamento, si es probable que la ley antes mencionada imposibilite o dificulte seriamente la consecución de los objetivos de dicho tratamiento, o
para probar, hacer valer o defender reclamaciones legales.
Derecho a restringir el procesamiento:
El interesado tiene derecho a que el controlador restrinja el procesamiento en uno de los siguientes casos:
el interesado cuestiona la exactitud de los datos personales durante un período que permite al responsable del tratamiento verificar la exactitud de los datos personales;
el procesamiento es ilegal y el interesado se opone a la eliminación de los datos personales y pide, en cambio, que se restrinja su uso;
el controlador ya no necesita datos personales para fines de procesamiento, pero el interesado los necesita para probar, hacer valer o defender reclamaciones legales;
la persona interesada se opuso al tratamiento con arreglo al artículo 21, apartado 1. 1 del Reglamento, hasta que se compruebe que las razones legítimas del operador superan las razones legítimas del interesado.
Cuando el procesamiento de acuerdo con lo anterior esté restringido, dichos datos personales, con la excepción de la retención, se procesarán solo con el consentimiento del interesado o para establecer, hacer valer o defender reclamaciones legales, o para proteger los derechos de otra persona natural o persona jurídica, o por razones de interés público superior o de un Estado miembro. El responsable del tratamiento informará a la persona interesada que haya alcanzado la restricción de procesamiento de acuerdo con lo anterior antes de que se levante la restricción de procesamiento.
Derecho a la portabilidad de datos:
El interesado tendrá derecho a obtener los datos personales que le conciernan y que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina, y tendrá derecho a transferir dichos datos a otro responsable del tratamiento sin ser impedido por el responsable del tratamiento al que se proporcionaron los datos personales, si: a) el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 2; 1 letra a) o artículo 9, apartado 1 2 letras a) del Reglamento o en un contrato de conformidad con el artículo 6, apartado 1 1 letra y (b) si el procesamiento se lleva a cabo por medios automatizados.
Al ejercer su derecho a la portabilidad de datos, el interesado tendrá derecho a transferir datos personales directamente de un responsable a otro, en la medida de lo técnicamente posible.
El derecho a la portabilidad de los datos no debe afectar negativamente a los derechos y libertades de los demás.
Derecho a oponerse al procesamiento, incluidas las objeciones a la elaboración de perfiles (si corresponde):
El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, que se lleve a cabo de conformidad con el artículo 6, apartado 2. 1 letra e) of) del Reglamento, incluidas las objeciones a la elaboración de perfiles basadas en esas disposiciones. El controlador no puede seguir procesando datos personales a menos que demuestre las razones legítimas necesarias para el procesamiento que superen los intereses, derechos y libertades del interesado, o las razones para probar, hacer valer o defender reclamaciones legales. Cuando los datos personales se procesen con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para los fines de dicho marketing, incluida la elaboración de perfiles en la medida en que se relacionen con tal marketing directo. Si el interesado se opone al procesamiento con fines de marketing directo, es posible que los datos personales ya no se procesen para dichos fines.
Derecho a presentar una reclamación ante la autoridad de control:
Sin perjuicio de cualquier otro recurso administrativo o judicial, cualquier persona interesada tendrá derecho a presentar una reclamación ante la autoridad de control, en particular en su Estado miembro de residencia habitual, lugar de trabajo o presunta infracción, si lo considera que el tratamiento de datos personales: que infringe el presente Reglamento. La autoridad de control a la que se haya presentado la denuncia informará al denunciante sobre el progreso y el resultado de la denuncia, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78.a la que el interesado dirige su reclamación en casos justificados, significa la Oficina de Protección de Datos Personales de la República Eslovaca.
Derecho a retirar el consentimiento del tratamiento:
Cuando la base legal para el procesamiento de datos personales sea el consentimiento del interesado, el interesado tendrá derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la licitud del procesamiento basado en el consentimiento otorgado antes de su o su abstinencia. El derecho a retirar el consentimiento en cualquier momento, incluso antes de la expiración del período para el que se otorgó el consentimiento, puede ser ejercido por el interesado de las siguientes formas:
por correo electrónico enviado a la dirección osobneudaje@aderiatikstone.com (ingrese el texto "GDPR - retiro del consentimiento" en la línea de asunto)
enviando una solicitud por escrito a la dirección del domicilio social del operador Komárňanská cesta3, 940 02 Nové Zámky (indicar el texto "RGPD - retirada del consentimiento" en el sobre).
¿Cuál es la finalidad y la base jurídica del tratamiento de datos personales? ¿Cuáles son las categorías de destinatarios de datos personales? ¿Cuál es el período de conservación de los datos personales tratados? ¿El responsable del tratamiento transfiere datos personales a un tercer país u organización internacional? Toda la información está disponible en la tabla. Anexo titulado Registro de las actividades de procesamiento del operador
¿El operador utiliza sus datos personales para la toma de decisiones individual automatizada?
El operador no utilizará sus datos personales para la toma de decisiones automatizada y el operador no utilizará la elaboración de perfiles en relación con los empleados.
¿Cuáles son los intereses legítimos del operador?
El operador está obligado a desarrollar un llamado test de proporcionalidad (test comparativo) en caso de que quisiera utilizar el denominado tratamiento de datos personales como base jurídica. Interés legítimo.
Los intereses legítimos del operador son, en el sentido del art. 6 par. 1 letra f) Normativa:
Registros de clientes
Registro de proveedores
Registros de empleados
Seguridad de la red y de la información
grabación de cámara de empleados § 13 párr. 4 ZP
registro de cámara
Antes del procesamiento de los datos personales de las personas interesadas, el operador realizó el llamado Prueba de proporcionalidad (prueba comparativa) para cada uno de los intereses legítimos antes mencionados, en la que evaluó su legitimidad, necesidad, idoneidad, proporcionalidad así como la aplicación de garantías adecuadas para la protección de los derechos y libertades de las personas interesadas.
¿Qué pasa si el procesamiento de datos personales es un requisito legal o contractual?
Si el suministro de datos personales es un requisito legal / contractual, usted, como persona interesada, está obligado a proporcionar estos datos personales. El no proporcionar los datos personales necesarios para celebrar el contrato puede resultar en la no conclusión de la relación contractual.
¿Cómo puedo oponerme al tratamiento de sus datos personales?
En caso de objeción sobre el procesamiento de sus datos personales, tiene derecho a presentar una queja o solicitud por escrito a la dirección del operador ADRIATIK STONE as, Komárňanská cesta 3, 940 02 Nové Zámky, o al correo electrónico : osobneudaje@adriatikstone.com. Se designa como persona autorizada al correo osobneudaje@adriatikstone.com, la persona encargada de atender las quejas / solicitudes relacionadas con la protección de datos personales.