Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) (далее также «Регламент» или «GDPR») устанавливает обязанность оператора предоставлять субъекту данных всю информацию, указанную в статьях 13 и 14, и все сообщения согласно статьям 15–22 и статье 34, касающиеся обработки, в краткой, прозрачной, понятной и легкодоступной форме, ясным и простым языком, в особенности если информация предназначена специально для ребёнка. По просьбе субъекта данных информация может быть предоставлена и устно при условии, что субъект данных подтвердил свою личность.
Поскольку в связи с эксплуатацией веб-сайтов www.make-me-hot.com также осуществляется обработка персональных данных, в соответствии с применимыми правовыми актами Словацкой Республики и законодательством Европейского союза Afinode, s.r.o., Povina 234, 023 33 Povina, идентификационный номер организации: 47428830, налоговый номер: 2023942734, номер плательщика НДС: SK2023942734, как оператор выполняет свою обязанность по информированию и посредством настоящего документа информирует субъекта данных об условиях обработки персональных данных.
1. Основные понятия
Оператор
Afinode, s.r.o., Povina 234, 023 33 Povina, идентификационный номер организации: 47428830, налоговый номер: 2023942734, номер плательщика НДС: SK2023942734, зарегистрированная в Торговом реестре Районного суда г. Жилина, раздел Sro, вкладыш № 67976/L, как оператор веб-сайтов www.make-me-hot.com (далее — «веб-сайты»).
При обработке персональных данных оператор действует в соответствии с Регламентом и Законом Словацкой Республики № 18/2018 Z. z. о защите персональных данных и о внесении изменений и дополнений в некоторые законы (далее также «Закон»).
С учётом объёма и предмета своей деятельности оператор не обязан согласно § 44 Закона назначать должностное лицо по защите данных. Если у Вас как у субъекта данных возникли какие-либо вопросы в связи с обработкой Ваших персональных данных, напишите оператору на адрес электронной почты: [email protected], позвоните по номеру: +421 948 042 641 или посетите оператора лично по адресу его местонахождения.
Субъект данных
Субъектом данных является любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатывает оператор. Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на идентификатор:
- имя, фамилия, дата рождения,
- идентификационный номер – персональный идентификационный номер, номер удостоверения личности, данные о местонахождении (адрес),
- генетические данные, касающиеся унаследованных или приобретённых генетических характеристик физического лица,
- данные о состоянии здоровья субъекта данных, которые содержат информацию о прошлом, текущем или будущем физическом или психическом состоянии здоровья субъекта данных,
- данные, специфичные для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица,
- онлайн-идентификатор – физическим лицам могут быть присвоены онлайн-идентификаторы, предоставляемые их устройствами, приложениями, инструментами и протоколами (IP-адрес, файлы cookie или иные идентификаторы).
Для целей настоящего документа субъектом данных считается физическое лицо – посетитель веб-сайтов оператора, а также иное физическое лицо, предоставившее оператору свои персональные данные.
Персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Обработка персональных данных
Обработка персональных данных — это любая операция или совокупность операций с персональными данными или наборами персональных данных, например сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространения или предоставления иным способом, сопоставление или комбинирование, ограничение, удаление или уничтожение, независимо от того, осуществляются ли они с использованием средств автоматизации или без них.
Правовое основание
Оператор вправе обрабатывать персональные данные только в том случае, если это допускается одним из правовых оснований, установленных GDPR. При обработке персональных данных оператор исходит из одного или нескольких следующих правовых оснований:
- субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей,
- обработка необходима для исполнения договора, стороной которого является субъект данных,
- обработка необходима для выполнения юридической обязанности оператора,
- обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица,
- обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на оператора,
- обработка необходима для целей законных интересов, преследуемых оператором или третьей стороной.
Срок хранения персональных данных
Как правило, оператор хранит персональные данные субъектов данных только:
- в течение срока, необходимого для соответствующей цели,
- в объёме, обоснованно необходимом для соблюдения любых применимых правовых актов, или в той мере, в какой это уместно с учётом соответствующих положений о сроке исковой давности.
2. Персональные данные и цель их обработки
Обработка персональных данных для целей контактной формы:
- Цели обработки персональных данных:
- отправка вопросов, касающихся услуг, предоставляемых оператором, а также любых иных вопросов и предложений. - Объём обрабатываемых персональных данных:
- адрес электронной почты. - Правовое основание обработки персональных данных:
подпункт (a) пункта 1 статьи 6 GDPR – субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
Субъект данных вправе в любое время отозвать своё согласие на обработку персональных данных для целей заполнения контактной формы, письменно по адресу местонахождения оператора или по адресу электронной почты [email protected]. Отзыв согласия не влияет на законность обработки персональных данных, основанной на согласии до его отзыва. - Срок хранения персональных данных:
- составляет 1 год. - Получатели персональных данных:
- для целей эксплуатации веб-сайтов оператор предоставляет персональные данные поставщику услуг веб-хостинга — компании Websupport, s.r.o., с местонахождением по адресу Staré Grunty 12, 841 04 Bratislava,
- оператор предоставляет персональные данные органу публичной власти, который обрабатывает персональные данные на основании специального правового акта или международного договора, обязательного для Словацкой Республики.
3. Файлы cookie
Файлы cookie мы обрабатываем на правовом основании согласно подпункту (a) пункта 1 статьи 6 GDPR – субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
Субъект данных вправе в любое время отозвать своё согласие на обработку персональных данных для целей заполнения контактной формы, письменно по адресу местонахождения оператора или по адресу электронной почты [email protected]. Отзыв согласия не влияет на законность обработки персональных данных, основанной на согласии до его отзыва.
Настройки файлов cookie
Google Analytics
В связи с файлами cookie оператор также использует сервис Google Analytics, с помощью которого анализирует поведение пользователей с целью оптимизации функциональности веб-сайтов. Оператор использует сервис Google Analytics с активированной функцией «анонимизация IP».
4. Права субъекта данных
Как субъект данных Вы вправе на основании письменного запроса требовать от оператора:
- подтверждения того, обрабатываются ли Ваши персональные данные,
- в общепонятной форме информации об обработке персональных данных в информационной системе в следующем объёме: идентификационные данные оператора и обработчика (если он назначен); цель обработки персональных данных; перечень или объём обрабатываемых персональных данных; разъяснение о добровольности или обязательности предоставления запрашиваемых персональных данных, срок действия согласия или указание на правовой акт, устанавливающий обязанность предоставить персональные данные; третьи стороны, если им должны быть предоставлены персональные данные; круг получателей, если им должен быть предоставлен доступ к персональным данным; форма опубликования персональных данных, если персональные данные должны быть опубликованы; третьи страны, если должна осуществляться передача персональных данных в эти страны,
- в общепонятной форме точной информации об источнике, из которого оператор получил персональные данные для обработки,
- в общепонятной форме перечня персональных данных, являющихся предметом обработки,
- исправления или уничтожения своих неверных, неполных или неактуальных персональных данных, являющихся предметом обработки,
- уничтожения персональных данных, цель обработки которых достигнута; если предметом обработки являются официальные документы, содержащие персональные данные, он может потребовать их возврата,
- уничтожения персональных данных, являющихся предметом обработки, если был нарушен закон,
- блокирования персональных данных в связи с отзывом согласия до истечения срока его действия, если оператор обрабатывает персональные данные на основании согласия.
Указанный запрос, а также информацию об утечке персональных данных или иных существенных обстоятельствах, касающихся обработки персональных данных оператором, субъект данных может направить оператору по указанному выше адресу или по номеру телефона: +421 948 042 641, либо на адрес электронной почты: [email protected].
Право на доступ к персональным данным
Субъект данных вправе получить от оператора подтверждение того, обрабатывает ли он относящиеся к нему персональные данные. Если оператор обрабатывает персональные данные, субъект данных вправе получить к ним доступ и дополнительную информацию о цели их обработки, категории обрабатываемых персональных данных, о том, кому они были или будут предоставлены, в частности о получателе в третьей стране или о международной организации, если это возможно; если персональные данные передаются в третью страну или международную организацию, субъект данных вправе быть проинформированным о надлежащих гарантиях, требуемых законом, о сроке хранения персональных данных, а если это невозможно — получить информацию о критериях его определения, о праве требовать исправления персональных данных, их удаления или ограничения их обработки, или о праве возражать против обработки персональных данных, о праве подать заявление о возбуждении производства по защите персональных данных, об источнике персональных данных, если персональные данные были получены не от Вас, о наличии автоматизированного принятия индивидуальных решений, включая профилирование. Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании этих персональных данных для оценки определённых личных аспектов, касающихся человека, в частности связанных с результативностью работы, имущественным положением, здоровьем, личными предпочтениями, интересами, надёжностью, поведением, местонахождением или перемещением. В таких случаях оператор предоставляет субъекту данных информацию, в частности, об используемой процедуре, а также о значении и предполагаемых последствиях такой обработки персональных данных для субъекта данных. Оператор обязан предоставить персональные данные, которые он обрабатывает. За повторное предоставление персональных данных оператор может взимать разумную плату, соответствующую административным расходам. Оператор обязан предоставить Вам персональные данные запрошенным Вами способом. Право на получение персональных данных не должно неблагоприятно влиять на права других физических лиц.
Право на исправление персональных данных
Субъект данных вправе требовать, чтобы оператор без неоправданной задержки исправил относящиеся к нему неверные персональные данные. С учётом цели обработки персональных данных он вправе требовать дополнения неполных персональных данных.
Право возражать против обработки персональных данных
Субъект данных вправе возражать против обработки его персональных данных по причинам, связанным с его конкретной ситуацией, если оператор осуществляет профилирование или обрабатывает персональные данные на следующих правовых основаниях:
- обработка персональных данных необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на оператора,
- обработка персональных данных необходима для целей законных интересов оператора или третьей стороны.
Оператор не вправе далее обрабатывать персональные данные субъекта данных, если не докажет наличие убедительных законных оснований для обработки персональных данных, которые имеют преимущественную силу над его правами или интересами, либо оснований для предъявления правовых требований. Субъект данных вправе возражать против обработки относящихся к нему персональных данных в целях прямого маркетинга, включая профилирование в той мере, в какой оно связано с прямым маркетингом. Если субъект данных возразит против обработки персональных данных в целях прямого маркетинга, оператор не вправе далее обрабатывать персональные данные в целях прямого маркетинга. Субъект данных вправе возражать против обработки относящихся к нему персональных данных по причинам, связанным с его конкретной ситуацией, если его персональные данные обрабатываются в научных целях, в целях исторических исследований или в статистических целях, за исключением случаев, когда обработка персональных данных необходима для выполнения задачи по соображениям общественного интереса.
Право на удаление персональных данных («право на забвение»)
Субъект данных вправе требовать, чтобы оператор без неоправданной задержки удалил относящиеся к нему персональные данные. Если Вы обратитесь к оператору с просьбой об удалении персональных данных, оператор обязан удалить их в следующих случаях:
- персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны,
- субъект данных отзывает согласие, на основании которого оператор обрабатывает его персональные данные, и отсутствует иное правовое основание для обработки персональных данных,
- субъект данных возражает против обработки персональных данных и отсутствуют преобладающие законные основания для обработки персональных данных, либо возражает против обработки персональных данных в целях прямого маркетинга, включая профилирование в той мере, в какой оно связано с прямым маркетингом,
- персональные данные обрабатываются незаконно,
- основанием для удаления является выполнение обязанности, установленной правопорядком,
- персональные данные были собраны в связи с предложением услуг информационного общества согласно ч. 1 § 15 Закона.
Если оператор сделал персональные данные субъекта данных общедоступными и обязан удалить их на основании вышеуказанных условий, он одновременно обязан с учётом доступных технологий и затрат проинформировать других операторов, обрабатывающих персональные данные, о том, чтобы эти операторы удалили ссылки на персональные данные, а также их копии или дубликаты.
Оператор не обязан удалять персональные данные, если они необходимы
- для осуществления права на свободу выражения мнений или права на информацию,
- для выполнения обязанности, установленной законом или международным договором, или для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на оператора,
- по соображениям общественного интереса в области общественного здравоохранения,
- для целей архивирования, научных целей, целей исторических исследований или статистических целей, если существует вероятность, что удаление сделает невозможным или серьёзно затруднит достижение целей такой обработки, или
- для предъявления правовых требований.
Право на ограничение обработки персональных данных
Субъект данных вправе требовать, чтобы оператор ограничил обработку его персональных данных, если
- он оспаривает точность своих персональных данных; оператор ограничивает обработку его персональных данных на срок проверки их точности,
- обработка его персональных данных является незаконной, и вместо удаления субъект данных требует ограничения их использования,
- оператору больше не нужны персональные данные для целей обработки персональных данных, но они нужны субъекту данных для предъявления правовых требований, или
- Вы возражаете против обработки персональных данных;
- оператор ограничивает обработку персональных данных до проверки того, имеют ли законные основания на стороне оператора преимущественную силу над законными основаниями субъекта данных.
Если обработка персональных данных была ограничена, оператор может, за исключением хранения, обрабатывать персональные данные только с согласия субъекта данных либо в целях предъявления правовых требований, защиты лиц или по соображениям общественного интереса. Оператор обязан проинформировать субъекта данных до того, как ограничение обработки персональных данных будет снято.
Обязанность уведомления в связи с исправлением, удалением или ограничением обработки персональных данных
Оператор обязан сообщить получателю (любому лицу, которому были предоставлены персональные данные субъекта данных) об исправлении персональных данных, удалении персональных данных или ограничении обработки персональных данных, если это не окажется невозможным или не потребует несоразмерных усилий. По требованию субъекта данных оператор информирует его об этих получателях.
Право на переносимость персональных данных
Субъект данных вправе получить относящиеся к нему персональные данные, которые он предоставил оператору, в структурированном, общепринятом и машиночитаемом формате. Он также вправе передать эти персональные данные другому оператору, если это технически возможно и если обработка Ваших персональных данных осуществляется с использованием средств автоматизации (т. е. в электронном виде), при этом персональные данные обрабатываются либо
- на основании согласия,
- если обработка осуществляется с использованием средств автоматизации,
- либо необходимы для исполнения договора, стороной которого является субъект данных, или для принятия мер до заключения договора по запросу.
Это право не должно неблагоприятно влиять на права других лиц. Осуществление права на переносимость не затрагивает права на удаление персональных данных. Право на переносимость не распространяется на обработку персональных данных, необходимую для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на оператора.
Право подать заявление о возбуждении производства по защите персональных данных
В случае если права субъекта данных, установленные законом о защите персональных данных, будут непосредственно затронуты, согласно § 100 Закона он вправе подать в Управление по защите персональных данных Словацкой Республики заявление о возбуждении производства по защите персональных данных. Целью производства является установить, были ли нарушены права физических лиц при обработке их персональных данных или был ли нарушен закон, и в случае выявления недостатков, если это обоснованно и целесообразно, назначить меры по их устранению либо штраф за нарушение закона. Образец заявления Управление публикует на своём веб-сайте. Заявление о возбуждении производства должно содержать доказательства в поддержку изложенных в нём утверждений и копию документа или иное доказательство, подтверждающее осуществление права у оператора (право на доступ к персональным данным, право требовать исправления персональных данных, право на удаление или ограничение обработки персональных данных, право возражать против обработки персональных данных, право на переносимость персональных данных), если субъект данных воспользовался таким правом, либо указание заслуживающих особого внимания причин, по которым соответствующее право не было осуществлено.
Вышеуказанные права (за исключением права подать заявление о возбуждении производства по защите персональных данных) можно осуществить по электронной почте или письменно по почте у оператора, который осуществляет надзор за обработкой персональных данных. Оператору также можно сообщить об утечке персональных данных или иных существенных обстоятельствах, касающихся обработки персональных данных оператором.
При подозрении, что его персональные данные обрабатываются неправомерно, субъект данных может подать заявление о возбуждении производства по защите персональных данных в:
Управление по защите персональных данных Словацкой Республики
по адресу: Hraničná 12, 820 07 Bratislava 27
или связаться с Управлением через его веб-сайт http://www.dataprotection.gov.sk.
Если субъект данных не обладает дееспособностью в полном объёме, его права может осуществлять законный представитель. Если субъект данных умер, права, которыми он обладал согласно этому закону, может осуществлять близкое лицо.
Запрос субъекта данных согласно закону о защите персональных данных оператор рассматривает бесплатно, за исключением платы в размере, который не может превышать целесообразно понесённых материальных расходов, связанных с изготовлением копий, приобретением технических носителей и отправкой информации субъекту данных, если специальный закон не устанавливает иное. Оператор обязан письменно рассмотреть запрос субъекта данных не позднее 30 дней со дня его получения. Об ограничении прав субъекта данных согласно закону о защите персональных данных оператор без неоправданной задержки письменно уведомляет субъекта данных и Управление по защите персональных данных Словацкой Республики.
5. Передача персональных данных в третью страну или международную организацию
Оператор не передаёт никаких персональных данных в третьи страны или международным организациям.
6. Автоматизированное принятие индивидуальных решений, включая профилирование
Как субъект данных Вы вправе не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия в отношении Вас или аналогичным образом существенно на Вас влияет.
При обработке персональных данных для любой из вышеуказанных целей оператор не использует ни автоматизированное принятие индивидуальных решений, ни профилирование.
7. Хранение и защита персональных данных
Оператор веб-сайтов подходит к защите персональных данных ответственно и серьёзно. Он обращается с персональными данными как с конфиденциальными в соответствии с применимым законодательством о защите персональных данных и настоящим документом.
Оператор обрабатывает персональные данные либо вручную, либо с использованием электронных систем. Оператор принял все нужные и необходимые организационные, технические и административные меры для обеспечения точности и актуальности персональных данных, а также для защиты персональных данных от неправомерной или незаконной обработки и случайной утраты, уничтожения или повреждения, с тем чтобы уровень защиты персональных данных был максимально высоким.
Настоящий документ о защите персональных данных может со временем изменяться. Любые изменения, касающиеся настоящего документа, оператор опубликует на веб-сайтах и перед внесением каких-либо изменений проинформирует субъектов данных, персональные данные которых он обрабатывает. Если этого требует закон, оператор перед любым изменением настоящего документа запросит согласие субъекта данных.