El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en adelante, también el «Reglamento» o el «RGPD») establece la obligación del responsable del tratamiento de facilitar al interesado toda la información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y al artículo 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. Cuando lo solicite el interesado, la información podrá facilitarse también verbalmente, siempre que el interesado haya acreditado su identidad.
Dado que, en relación con la explotación del sitio web www.make-me-hot.com, también se tratan datos personales, de conformidad con la normativa aplicable de la República Eslovaca y con la legislación de la Unión Europea, Afinode, s.r.o., Povina 234, 023 33 Povina, n.º de identificación de la empresa: 47428830, n.º de identificación fiscal: 2023942734, n.º de IVA: SK2023942734, como responsable del tratamiento, cumple con su obligación de información y, mediante el presente documento, informa al interesado de las condiciones del tratamiento de los datos personales.
1. Conceptos básicos
Responsable del tratamiento
Afinode, s.r.o., Povina 234, 023 33 Povina, n.º de identificación de la empresa: 47428830, n.º de identificación fiscal: 2023942734, n.º de IVA: SK2023942734, inscrita en el Registro Mercantil del Juzgado de Distrito de Žilina, sección Sro, inscripción n.º 67976/L, como operador del sitio web www.make-me-hot.com (en adelante, el «sitio web»).
El responsable del tratamiento trata los datos personales de conformidad con el Reglamento y con la Ley eslovaca n.º 18/2018 Col., de protección de datos personales y por la que se modifican y completan determinadas leyes (en adelante, también la «Ley»).
Dado el alcance y el objeto de su actividad, el responsable del tratamiento no está obligado, en virtud del § 44 de la Ley, a designar un delegado de protección de datos. Si usted, como interesado, tiene cualquier pregunta en relación con el tratamiento de sus datos personales, escriba al responsable del tratamiento a la dirección de correo electrónico: [email protected], llame al número: +421 948 042 641 o, en su caso, visite personalmente al responsable del tratamiento en la dirección de su domicilio social.
Interesado
Interesado es toda persona física identificada o identificable cuyos datos personales trata el responsable del tratamiento. Se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador:
- nombre, apellidos, fecha de nacimiento,
- número de identificación – número de identificación personal, número del documento de identidad, datos de localización (dirección),
- datos genéticos relativos a las características genéticas heredadas o adquiridas de una persona física,
- datos relativos a la salud del interesado que revelen información sobre su estado de salud física o mental pasado, presente o futuro,
- elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física,
- identificador en línea - las personas físicas pueden ser asociadas a identificadores en línea facilitados por sus dispositivos, aplicaciones, herramientas y protocolos (dirección IP, cookies u otros identificadores).
A efectos del presente documento, se considera interesado la persona física que visita el sitio web del responsable del tratamiento o, en su caso, cualquier otra persona física que haya facilitado sus datos personales al responsable del tratamiento.
Datos personales
Son datos personales toda información sobre una persona física identificada o identificable.
Tratamiento de datos personales
Es tratamiento de datos personales cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción, ya se realicen por procedimientos automatizados o no automatizados.
Base jurídica
El responsable del tratamiento solo puede tratar datos personales si se lo permite alguna de las bases jurídicas establecidas por el RGPD. Al tratar datos personales, el responsable del tratamiento se basa en una o varias de las siguientes bases jurídicas:
- el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos,
- el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte,
- el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento,
- el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física,
- el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
- el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero.
Plazo de conservación de los datos personales
Por regla general, el responsable del tratamiento conserva los datos personales de los interesados únicamente:
- durante el período necesario para el fin correspondiente,
- en la medida razonablemente necesaria para cumplir cualquier normativa aplicable o según proceda en relación con las disposiciones aplicables sobre plazos de prescripción.
2. Datos personales y fines de su tratamiento
Tratamiento de datos personales a efectos del formulario de contacto:
- Fines del tratamiento de los datos personales:
- envío de preguntas relativas a los servicios prestados por el responsable del tratamiento o, en su caso, de cualquier otra pregunta o sugerencia. - Alcance de los datos personales tratados:
- dirección de correo electrónico. - Base jurídica del tratamiento de los datos personales:
artículo 6, apartado 1, letra a), del RGPD - el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de los datos personales a efectos de cumplimentar el formulario de contacto, por escrito a la dirección del domicilio social del responsable del tratamiento o a la dirección de correo electrónico [email protected]. La retirada del consentimiento no afectará a la licitud del tratamiento de los datos personales basado en el consentimiento previo a su retirada. - Plazo de conservación de los datos personales:
- se conservan durante 1 año. - Destinatarios de los datos personales:
- el responsable del tratamiento comunica los datos personales, a efectos de la explotación del sitio web, al proveedor de alojamiento web Websupport, s.r.o., con domicilio social en Staré Grunty 12, 841 04 Bratislava,
- el responsable del tratamiento comunica los datos personales a las autoridades públicas que tratan datos personales sobre la base de una normativa específica o de un tratado internacional que vincule a la República Eslovaca.
3. Cookies
Tratamos las cookies sobre la base jurídica del artículo 6, apartado 1, letra a), del RGPD - el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de los datos personales a efectos de cumplimentar el formulario de contacto, por escrito a la dirección del domicilio social del responsable del tratamiento o a la dirección de correo electrónico [email protected]. La retirada del consentimiento no afectará a la licitud del tratamiento de los datos personales basado en el consentimiento previo a su retirada.
Configuración de cookies
Google Analytics
En relación con las cookies, el responsable del tratamiento utiliza también el servicio Google Analytics, mediante el cual analiza el comportamiento de los usuarios con el fin de optimizar el funcionamiento del sitio web. El responsable del tratamiento utiliza el servicio Google Analytics con la función «anonimización de IP» activada.
4. Derechos del interesado
Como interesado, usted tiene derecho a solicitar al responsable del tratamiento, mediante solicitud por escrito:
- la confirmación de si se están tratando o no datos personales que le conciernen,
- en forma generalmente comprensible, información sobre el tratamiento de los datos personales en el sistema de información en lo que respecta a: los datos de identificación del responsable y del encargado del tratamiento (si se ha designado); el fin del tratamiento de los datos personales; la lista o el alcance de los datos personales tratados; la indicación de si el suministro de los datos personales solicitados es voluntario u obligatorio, el período de validez del consentimiento o la indicación de la normativa que impone la obligación de facilitar los datos personales; los terceros, si se les van a comunicar los datos personales; las categorías de destinatarios, si se les va a dar acceso a los datos personales; la forma de publicación de los datos personales, si van a publicarse; los terceros países, si se van a transferir datos personales a dichos países,
- en forma generalmente comprensible, información precisa sobre la fuente de la que el responsable del tratamiento obtuvo los datos personales para su tratamiento,
- en forma generalmente comprensible, la lista de los datos personales objeto de tratamiento,
- la rectificación o destrucción de sus datos personales inexactos, incompletos o no actualizados que sean objeto de tratamiento,
- la destrucción de los datos personales cuyo fin de tratamiento haya concluido; si son objeto de tratamiento documentos oficiales que contengan datos personales, podrá solicitar su devolución,
- la destrucción de los datos personales objeto de tratamiento si se ha infringido la ley,
- el bloqueo de los datos personales debido a la retirada del consentimiento antes de que expire su período de validez, si el responsable del tratamiento trata los datos personales sobre la base del consentimiento.
El interesado podrá dirigir dicha solicitud, o información sobre una violación de la seguridad de los datos personales u otros hechos graves relativos al tratamiento de datos personales por parte del responsable del tratamiento, al responsable del tratamiento en la dirección arriba indicada o en el número de teléfono: +421 948 042 641, o bien en la dirección electrónica: [email protected].
Derecho de acceso a los datos personales
El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si está tratando o no datos personales que le conciernen. Si el responsable del tratamiento trata datos personales, el interesado tiene derecho a acceder a ellos y a obtener información adicional sobre los fines de su tratamiento, la categoría de los datos personales tratados, a quién se han comunicado o se van a comunicar, en particular los destinatarios en terceros países o las organizaciones internacionales, si es posible; si los datos personales se transfieren a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de las garantías adecuadas exigidas por la ley, el plazo de conservación de los datos personales o, si no es posible, los criterios utilizados para determinarlo, el derecho a solicitar la rectificación o supresión de los datos personales o la limitación de su tratamiento, o el derecho a oponerse al tratamiento de los datos personales, el derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales, la fuente de los datos personales, si no se han obtenido de usted, y la existencia de decisiones individuales automatizadas, incluida la elaboración de perfiles. La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona, en particular los relacionados con el rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos. En estos casos, el responsable del tratamiento facilitará al interesado información, en particular, sobre la lógica aplicada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento de datos personales para el interesado. El responsable del tratamiento está obligado a facilitar los datos personales que trata. Por cualquier nueva entrega de los datos personales, el responsable del tratamiento podrá cobrar un canon razonable basado en los costes administrativos. El responsable del tratamiento está obligado a facilitarle los datos personales de la forma que usted solicite. El derecho a obtener los datos personales no afectará negativamente a los derechos de otras personas físicas.
Derecho de rectificación de los datos personales
El interesado tiene derecho a que el responsable del tratamiento rectifique sin dilación indebida los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento de los datos personales, tiene derecho a que se completen los datos personales que sean incompletos.
Derecho de oposición al tratamiento de los datos personales
El interesado tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular si el responsable del tratamiento elabora perfiles o trata datos personales sobre las siguientes bases jurídicas:
- el tratamiento de los datos personales es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
- el tratamiento de los datos personales es necesario para la satisfacción de intereses legítimos del responsable del tratamiento o de un tercero.
El responsable del tratamiento dejará de tratar los datos personales del interesado, salvo que acredite motivos legítimos imperiosos para el tratamiento de los datos personales que prevalezcan sobre los derechos o intereses del interesado, o motivos para la formulación, el ejercicio o la defensa de reclamaciones. El interesado tiene derecho a oponerse al tratamiento de los datos personales que le conciernan con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. Si el interesado se opone al tratamiento de los datos personales con fines de mercadotecnia directa, el responsable del tratamiento dejará de tratar los datos personales para dichos fines. El interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan cuando estos se traten con fines de investigación científica o histórica o fines estadísticos, salvo que el tratamiento de los datos personales sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Derecho de supresión de los datos personales («derecho al olvido»)
El interesado tiene derecho a que el responsable del tratamiento suprima sin dilación indebida los datos personales que le conciernan. Si usted solicita al responsable del tratamiento la supresión de sus datos personales, este estará obligado a suprimirlos en los siguientes casos:
- los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo,
- el interesado retira el consentimiento en el que se basa el tratamiento de sus datos personales por parte del responsable del tratamiento y no existe otra base jurídica para el tratamiento de los datos personales,
- el interesado se opone al tratamiento de los datos personales y no prevalecen otros motivos legítimos para el tratamiento de los datos personales, o se opone al tratamiento de los datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa,
- los datos personales se han tratado ilícitamente,
- la supresión es necesaria para el cumplimiento de una obligación establecida por el ordenamiento jurídico,
- los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información con arreglo al § 15, apartado 1, de la Ley.
Si el responsable del tratamiento ha hecho públicos los datos personales del interesado y está obligado, conforme a las condiciones anteriores, a suprimirlos, estará obligado asimismo, teniendo en cuenta la tecnología disponible y el coste de su aplicación, a informar a los demás responsables que estén tratando los datos personales de que supriman cualquier enlace a esos datos personales, así como cualquier copia o réplica de los mismos.
El responsable del tratamiento no está obligado a suprimir los datos personales cuando sean necesarios
- para ejercer el derecho a la libertad de expresión o el derecho a la información,
- para el cumplimiento de una obligación establecida por la ley o por un tratado internacional, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
- por razones de interés público en el ámbito de la salud pública,
- con fines de archivo, de investigación científica o histórica o fines estadísticos, en la medida en que la supresión pueda hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a la limitación del tratamiento de los datos personales
El interesado tiene derecho a que el responsable del tratamiento limite el tratamiento de sus datos personales cuando
- impugne la exactitud de sus datos personales; el responsable del tratamiento limitará el tratamiento de sus datos personales durante el plazo necesario para verificar su exactitud,
- el tratamiento de sus datos personales sea ilícito y el interesado solicite, en lugar de la supresión, la limitación de su uso,
- el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
- usted se oponga al tratamiento de los datos personales;
- el responsable del tratamiento limitará el tratamiento de los datos personales mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos legítimos del interesado.
Cuando se haya limitado el tratamiento de los datos personales, el responsable del tratamiento solo podrá tratarlos, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de otras personas o por razones de interés público. El responsable del tratamiento está obligado a informar al interesado antes de que se levante la limitación del tratamiento de los datos personales.
Obligación de notificación relativa a la rectificación o supresión de los datos personales o la limitación del tratamiento
El responsable del tratamiento está obligado a comunicar a cada destinatario (toda persona a la que se hayan comunicado los datos personales del interesado) cualquier rectificación o supresión de los datos personales o limitación del tratamiento de los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Si el interesado lo solicita, el responsable del tratamiento le informará acerca de dichos destinatarios.
Derecho a la portabilidad de los datos personales
El interesado tiene derecho a recibir los datos personales que le incumban y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos personales a otro responsable del tratamiento, si es técnicamente posible y si el tratamiento de sus datos personales se efectúa por medios automatizados (es decir, electrónicamente), siempre que los datos personales se traten bien
- sobre la base del consentimiento,
- si el tratamiento se efectúa por medios automatizados,
- o sean necesarios para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición de este.
Este derecho no afectará negativamente a los derechos de otras personas. El ejercicio del derecho a la portabilidad se entenderá sin perjuicio del derecho de supresión de los datos personales. El derecho a la portabilidad no se aplicará al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales
Si el interesado se viera directamente afectado en sus derechos establecidos por la ley de protección de datos personales, tiene derecho, con arreglo al § 100 de la Ley, a presentar ante la Oficina de Protección de Datos Personales de la República Eslovaca una solicitud de inicio de un procedimiento de protección de datos personales. La finalidad del procedimiento es determinar si se han vulnerado los derechos de las personas físicas en el tratamiento de sus datos personales o si se ha infringido la ley y, en caso de detectarse deficiencias, cuando sea justificado y oportuno, imponer medidas correctoras o, en su caso, una multa por la infracción de la ley. La Oficina publica un modelo de solicitud en su sitio web. La solicitud de inicio del procedimiento debe contener pruebas que respalden las afirmaciones formuladas en ella y una copia del documento u otra prueba que acredite el ejercicio del derecho ante el responsable del tratamiento (derecho de acceso a los datos personales, derecho a solicitar la rectificación de los datos personales, derecho de supresión o de limitación del tratamiento de los datos personales, derecho de oposición al tratamiento de los datos personales, derecho a la portabilidad de los datos personales), si el interesado ha ejercido dicho derecho, o la indicación de los motivos dignos de especial consideración por los que no lo ha ejercido.
Los derechos antes mencionados (excepto el derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales) pueden ejercerse por correo electrónico o por escrito por correo postal ante el responsable del tratamiento, que supervisa el tratamiento de los datos personales. Asimismo, se puede notificar al responsable del tratamiento una violación de la seguridad de los datos personales u otros hechos graves relativos al tratamiento de datos personales por parte del responsable del tratamiento.
Si el interesado sospecha que sus datos personales se están tratando sin autorización, puede presentar una solicitud de inicio de un procedimiento de protección de datos personales ante la:
Oficina de Protección de Datos Personales de la República Eslovaca
con sede en Hraničná 12, 820 07 Bratislava 27
o ponerse en contacto con la Oficina a través de su sitio web http://www.dataprotection.gov.sk.
Si el interesado no tiene plena capacidad de obrar, sus derechos podrán ser ejercidos por su representante legal. Si el interesado ha fallecido, los derechos que tenía en virtud de esta ley podrán ser ejercidos por una persona allegada.
El responsable del tratamiento tramitará gratuitamente la solicitud del interesado con arreglo a la ley de protección de datos personales, salvo el pago de un importe que no podrá superar los costes materiales razonablemente incurridos en relación con la realización de copias, la obtención de soportes técnicos y el envío de la información al interesado, a menos que una ley especial disponga otra cosa. El responsable del tratamiento está obligado a tramitar por escrito la solicitud del interesado a más tardar en un plazo de 30 días a partir de la fecha de su recepción. El responsable del tratamiento comunicará por escrito, sin dilación indebida, cualquier limitación de los derechos del interesado con arreglo a la ley de protección de datos personales al interesado y a la Oficina de Protección de Datos Personales de la República Eslovaca.
5. Transferencia de datos personales a terceros países u organizaciones internacionales
El responsable del tratamiento no transfiere datos personales a terceros países ni a organizaciones internacionales.
6. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Como interesado, usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecte significativamente de modo similar.
Al tratar datos personales para cualquiera de los fines antes mencionados, el responsable del tratamiento no utiliza decisiones individuales automatizadas ni la elaboración de perfiles.
7. Conservación y protección de los datos personales
El operador del sitio web aborda la protección de los datos personales de forma responsable y seria. Trata los datos personales como confidenciales, de conformidad con la legislación aplicable en materia de protección de datos personales y con el presente documento.
El responsable del tratamiento trata los datos personales de forma manual o mediante sistemas electrónicos. El responsable del tratamiento ha adoptado todas las medidas organizativas, técnicas y administrativas necesarias e imprescindibles para garantizar la exactitud y actualización de los datos personales, así como para proteger los datos personales contra el tratamiento no autorizado o ilícito y contra su pérdida accidental, destrucción o daño, y para que el nivel de protección de los datos personales sea el más alto posible.
El presente documento sobre protección de datos personales puede modificarse con el tiempo. El responsable del tratamiento publicará cualquier modificación de este documento en el sitio web e informará, antes de realizar cualquier modificación, a los interesados cuyos datos personales trata. Si la ley lo exige, el responsable del tratamiento solicitará el consentimiento del interesado antes de cualquier modificación del presente documento.