Integritetspolicy

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (nedan även ”förordningen” eller ”GDPR”) ålägger den personuppgiftsansvarige att till den registrerade tillhandahålla all information som avses i artiklarna 13 och 14 och all kommunikation enligt artiklarna 15–22 och 34 avseende behandling i en koncis, klar och tydlig, begriplig och lättillgänglig form, med användning av klart och tydligt språk, i synnerhet för information som är särskilt riktad till barn. Om den registrerade begär det kan informationen också lämnas muntligt, förutsatt att den registrerade har styrkt sin identitet.

Eftersom personuppgifter även behandlas i samband med driften av webbplatserna www.make-me-hot.com fullgör Afinode, s.r.o., Povina 234, 023 33 Povina, organisationsnummer: 47428830, skatteregistreringsnummer: 2023942734, momsregistreringsnummer: SK2023942734, i egenskap av personuppgiftsansvarig, i enlighet med tillämpliga rättsakter i Slovakiska republiken och Europeiska unionens lagstiftning, sin informationsskyldighet och informerar genom detta dokument den registrerade om villkoren för behandlingen av personuppgifter.

1. Grundläggande begrepp

Personuppgiftsansvarig

Afinode, s.r.o., Povina 234, 023 33 Povina, organisationsnummer: 47428830, skatteregistreringsnummer: 2023942734, momsregistreringsnummer: SK2023942734, registrerat i handelsregistret vid distriktsdomstolen i Žilina, avdelning Sro, införing nr 67976/L, som operatör av webbplatserna www.make-me-hot.com (nedan ”webbplatserna”).

Den personuppgiftsansvarige behandlar personuppgifter i enlighet med förordningen och den slovakiska lagen nr 18/2018 Coll. om skydd av personuppgifter och om ändring av vissa lagar (nedan även ”lagen”).
Med hänsyn till omfattningen och arten av sin verksamhet är den personuppgiftsansvarige inte skyldig att utse ett dataskyddsombud enligt § 44 i lagen. Om du som registrerad har några frågor om behandlingen av dina personuppgifter kan du skriva till den personuppgiftsansvarige på e-postadressen: [email protected], ringa på telefonnummer: +421 948 042 641 eller besöka den personuppgiftsansvarige personligen på adressen till dess säte.

Registrerad

En registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter den personuppgiftsansvarige behandlar. En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare:

förnamn, efternamn, födelsedatum,
identifikationsnummer – personnummer, nummer på identitetskort, lokaliseringsuppgifter (adress),
genetiska uppgifter som rör en fysisk persons nedärvda eller förvärvade genetiska kännetecken,
uppgifter om den registrerades hälsa som ger information om den registrerades tidigare, nuvarande eller framtida fysiska eller psykiska hälsotillstånd,
uppgifter som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet,
nätidentifierare - fysiska personer kan kopplas till nätidentifierare som tillhandahålls av deras utrustning, applikationer, verktyg och protokoll (IP-adress, cookies eller andra identifierare).

I detta dokument avses med registrerad en fysisk person - besökare på den personuppgiftsansvariges webbplatser - eller en annan fysisk person som har lämnat sina personuppgifter till den personuppgiftsansvarige.

Personuppgifter

Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person.

Behandling av personuppgifter

Behandling av personuppgifter är en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring, oberoende av om de utförs automatiserat eller ej.

Rättslig grund

Den personuppgiftsansvarige får behandla personuppgifter endast om någon av de rättsliga grunder som införts genom GDPR tillåter det. Vid behandlingen av personuppgifter utgår den personuppgiftsansvarige från en eller flera av följande rättsliga grunder:

den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål,
behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part,
behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige,
behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person,
behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra,
behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Lagringstid för personuppgifter

Generellt lagrar den personuppgiftsansvarige de registrerades personuppgifter endast:

under den period som är nödvändig för det aktuella ändamålet,
i den omfattning som rimligen krävs för att följa tillämpliga rättsakter eller som är lämpligt med hänsyn till tillämpliga bestämmelser om preskriptionstid.

2. Personuppgifter och ändamålet med behandlingen av dem

Behandling av personuppgifter för kontaktformulärets ändamål:

Ändamål med behandlingen av personuppgifter:
- att skicka frågor om de tjänster som den personuppgiftsansvarige tillhandahåller eller andra frågor och synpunkter.
Omfattning av de behandlade personuppgifterna:
- e-postadress.
Rättslig grund för behandlingen av personuppgifter:
artikel 6.1 a i GDPR - den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.
Den registrerade har rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter för att fylla i kontaktformuläret, skriftligen till adressen för den personuppgiftsansvariges säte eller till e-postadressen [email protected]. Återkallandet av samtycket påverkar inte lagligheten av den behandling av personuppgifter som grundar sig på samtycket innan detta återkallas.
Lagringstid för personuppgifter:
- 1 år.
Mottagare av personuppgifter:
- den personuppgiftsansvarige lämnar ut personuppgifter för driften av webbplatserna till webbhotellsleverantören Websupport, s.r.o., med säte på Staré Grunty 12, 841 04 Bratislava,
- den personuppgiftsansvarige lämnar ut personuppgifter till en offentlig myndighet som behandlar personuppgifter på grundval av en särskild rättsakt eller ett internationellt avtal som Slovakiska republiken är bunden av.

3. Cookies

Vi behandlar cookies på den rättsliga grunden i artikel 6.1 a i GDPR - den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.
Den registrerade har rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter för att fylla i kontaktformuläret, skriftligen till adressen för den personuppgiftsansvariges säte eller till e-postadressen [email protected]. Återkallandet av samtycket påverkar inte lagligheten av den behandling av personuppgifter som grundar sig på samtycket innan detta återkallas.

Cookieinställningar

Google Analytics

I samband med cookies använder den personuppgiftsansvarige även tjänsten Google Analytics, med vars hjälp den analyserar användarnas beteende i syfte att optimera webbplatsernas funktionalitet. Den personuppgiftsansvarige använder tjänsten Google Analytics med funktionen ”IP-anonymisering” aktiverad.

4. Den registrerades rättigheter

Som registrerad har du rätt att på grundval av en skriftlig begäran kräva följande av den personuppgiftsansvarige:

bekräftelse på huruvida personuppgifter om dig behandlas eller inte,
i allmänt begriplig form information om behandlingen av personuppgifter i informationssystemet i följande omfattning: identifieringsuppgifter om den personuppgiftsansvarige och personuppgiftsbiträdet (om ett sådant har utsetts); ändamålet med behandlingen av personuppgifter; en förteckning över eller omfattningen av de behandlade personuppgifterna; upplysning om huruvida det är frivilligt eller obligatoriskt att lämna de begärda personuppgifterna, samtyckets giltighetstid eller uppgift om vilken rättsakt som föreskriver en skyldighet att lämna personuppgifterna; tredje parter, om personuppgifterna ska lämnas ut till dem; kretsen av mottagare, om personuppgifterna ska göras tillgängliga för dem; formen för offentliggörande av personuppgifterna, om personuppgifterna ska offentliggöras; tredjeländer, om personuppgifter ska överföras till dessa länder,
i allmänt begriplig form exakt information om den källa från vilken den personuppgiftsansvarige har erhållit personuppgifterna för behandling,
i allmänt begriplig form en förteckning över de personuppgifter som är föremål för behandling,
rättelse eller förstöring av sina felaktiga, ofullständiga eller inaktuella personuppgifter som är föremål för behandling,
förstöring av personuppgifter vars ändamål med behandlingen har upphört; om officiella handlingar som innehåller personuppgifter är föremål för behandling kan den registrerade begära att de återlämnas,
förstöring av personuppgifter som är föremål för behandling om lagen har överträtts,
blockering av personuppgifter på grund av återkallat samtycke före utgången av dess giltighetstid, om den personuppgiftsansvarige behandlar personuppgifter på grundval av samtycke.

Ovannämnda begäran eller information om personuppgiftsincidenter eller andra allvarliga omständigheter som rör den personuppgiftsansvariges behandling av personuppgifter kan den registrerade rikta till den personuppgiftsansvarige på ovan angivna adress eller på telefonnummer: +421 948 042 641, alternativt på e-postadressen: [email protected].

Rätt till tillgång till personuppgifter

Den registrerade har rätt att få bekräftelse från den personuppgiftsansvarige på huruvida personuppgifter som rör den registrerade behandlas. Om den personuppgiftsansvarige behandlar personuppgifter har den registrerade rätt att få tillgång till dem och ytterligare information om ändamålet med behandlingen, kategorin av behandlade personuppgifter, till vem de har lämnats ut eller ska lämnas ut, särskilt om mottagare i tredjeländer eller internationella organisationer, om det är möjligt; om personuppgifterna överförs till ett tredjeland eller en internationell organisation har den registrerade rätt att bli informerad om de lämpliga skyddsåtgärder som krävs enligt lag, om den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, information om de kriterier som används för att fastställa denna period, om rätten att begära rättelse eller radering av personuppgifter eller begränsning av behandlingen av dem eller om rätten att invända mot behandlingen av personuppgifter, om rätten att lämna in en ansökan om inledande av ett förfarande om skydd av personuppgifter, om källan till personuppgifterna, om personuppgifterna inte har samlats in från dig, och om förekomsten av automatiserat individuellt beslutsfattande, inbegripet profilering. Profilering är varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en människa, i synnerhet sådana som rör arbetsprestationer, ekonomisk situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. I dessa fall ger den personuppgiftsansvarige den registrerade information i synnerhet om det tillvägagångssätt som används samt betydelsen och de förutsedda följderna av en sådan behandling av personuppgifter för den registrerade. Den personuppgiftsansvarige är skyldig att tillhandahålla de personuppgifter som den behandlar. För upprepat tillhandahållande av personuppgifter får den personuppgiftsansvarige ta ut en rimlig avgift som motsvarar de administrativa kostnaderna. Den personuppgiftsansvarige är skyldig att tillhandahålla dig personuppgifterna på det sätt som du har begärt. Rätten att få personuppgifter får inte inverka menligt på andra fysiska personers rättigheter.

Rätt till rättelse av personuppgifter

Den registrerade har rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör den registrerade rättade. Beroende på ändamålet med behandlingen av personuppgifter har den registrerade rätt att komplettera ofullständiga personuppgifter.

Rätt att göra invändningar mot behandling av personuppgifter

Den registrerade har rätt att, av skäl som hänför sig till hans eller hennes specifika situation, göra invändningar mot behandlingen av sina personuppgifter, om den personuppgiftsansvarige utför profilering eller behandlar personuppgifter på följande rättsliga grunder:

behandlingen av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra,
behandlingen av personuppgifter är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Den personuppgiftsansvarige får inte längre behandla den registrerades personuppgifter, såvida den inte kan påvisa tvingande berättigade skäl för behandlingen av personuppgifterna som väger tyngre än den registrerades rättigheter eller intressen, eller skäl för att göra gällande ett rättsligt anspråk. Den registrerade har rätt att göra invändningar mot behandling av personuppgifter som rör honom eller henne för direktmarknadsföring, inbegripet profilering i den mån den har samband med direktmarknadsföring. Om den registrerade gör invändningar mot behandling av personuppgifter för direktmarknadsföring får den personuppgiftsansvarige inte längre behandla personuppgifterna för direktmarknadsföring. Den registrerade har rätt att, av skäl som hänför sig till hans eller hennes specifika situation, göra invändningar mot behandling av personuppgifter som rör honom eller henne, om personuppgifterna behandlas för vetenskapliga ändamål, historiska forskningsändamål eller statistiska ändamål, utom i de fall då behandlingen av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse.

Rätt till radering av personuppgifter (”rätten att bli bortglömd”)

Den registrerade har rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få personuppgifter som rör honom eller henne raderade. Om du begär att den personuppgiftsansvarige raderar personuppgifter är den personuppgiftsansvarige skyldig att radera dem i följande fall:

personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades,
den registrerade återkallar det samtycke på vilket den personuppgiftsansvariges behandling av hans eller hennes personuppgifter grundar sig, och det finns ingen annan rättslig grund för behandlingen av personuppgifterna,
den registrerade gör invändningar mot behandlingen av personuppgifter och det saknas berättigade skäl för behandlingen av personuppgifterna som väger tyngre, eller den registrerade gör invändningar mot behandling av personuppgifter för direktmarknadsföring, inbegripet profilering i den mån den har samband med direktmarknadsföring,
personuppgifterna har behandlats på olagligt sätt,
skälet till radering är att fullgöra en skyldighet som fastställs i rättsordningen,
personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt § 15.1 i lagen.

Om den personuppgiftsansvarige har offentliggjort den registrerades personuppgifter och är skyldig att radera dem enligt ovanstående villkor, är den personuppgiftsansvarige samtidigt skyldig att, med beaktande av tillgänglig teknik och kostnaderna, informera andra personuppgiftsansvariga som behandlar personuppgifterna om att dessa personuppgiftsansvariga ska radera länkar till personuppgifterna och kopior eller reproduktioner av dem.

Den personuppgiftsansvarige är inte skyldig att radera personuppgifter om de är nödvändiga

för att utöva rätten till yttrandefrihet eller rätten till information,
för att fullgöra en skyldighet enligt lag eller internationellt avtal eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra,
av skäl som rör ett allmänt intresse på folkhälsoområdet,
för arkivändamål, vetenskapliga ändamål, historiska forskningsändamål eller statistiska ändamål, om det är sannolikt att raderingen omöjliggör eller avsevärt försvårar uppnåendet av målen med sådan behandling, eller
för att göra gällande ett rättsligt anspråk.

Rätt till begränsning av behandling av personuppgifter

Den registrerade har rätt att av den personuppgiftsansvarige kräva att behandlingen av hans eller hennes personuppgifter begränsas, om

den registrerade bestrider personuppgifternas korrekthet; den personuppgiftsansvarige begränsar behandlingen av personuppgifterna under den tid som krävs för att kontrollera deras korrekthet,
behandlingen av personuppgifterna är olaglig och den registrerade i stället för radering begär en begränsning av deras användning,
den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålet med behandlingen, men den registrerade behöver dem för att göra gällande ett rättsligt anspråk, eller
du gör invändningar mot behandlingen av personuppgifter;
den personuppgiftsansvarige begränsar behandlingen av personuppgifter i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.

Om behandlingen av personuppgifter har begränsats får den personuppgiftsansvarige, med undantag för lagring, behandla personuppgifterna endast med den registrerades samtycke eller för att göra gällande ett rättsligt anspråk, för att skydda personer eller av skäl som rör ett allmänt intresse. Den personuppgiftsansvarige är skyldig att informera den registrerade innan begränsningen av behandlingen av personuppgifter upphävs.

Anmälningsskyldighet i samband med rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter

Den personuppgiftsansvarige är skyldig att underrätta mottagaren (var och en till vilken den registrerades personuppgifter har lämnats ut) om rättelse av personuppgifter, radering av personuppgifter eller begränsning av behandling av personuppgifter, om detta inte visar sig vara omöjligt eller medför en oproportionerligt stor ansträngning. Om den registrerade begär det ska den personuppgiftsansvarige informera den registrerade om dessa mottagare.

Rätt till dataportabilitet

Den registrerade har rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Den registrerade har samtidigt rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig, om det är tekniskt möjligt och om behandlingen av dina personuppgifter sker automatiserat (dvs. elektroniskt), varvid personuppgifterna behandlas antingen

på grundval av samtycke,
om behandlingen sker automatiserat,
eller är nödvändiga för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås.

Denna rättighet får inte inverka menligt på andra personers rättigheter. Utövandet av rätten till dataportabilitet påverkar inte rätten till radering av personuppgifter. Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra.

Rätt att lämna in en ansökan om inledande av ett förfarande om skydd av personuppgifter

Om den registrerade direkt skulle påverkas i sina rättigheter enligt lagen om skydd av personuppgifter har den registrerade enligt § 100 i lagen rätt att lämna in en ansökan om inledande av ett förfarande om skydd av personuppgifter till Kontoret för skydd av personuppgifter i Slovakiska republiken. Syftet med förfarandet är att fastställa om fysiska personers rättigheter har kränkts vid behandlingen av deras personuppgifter eller om lagen har överträtts och, om brister konstateras och det är motiverat och ändamålsenligt, att besluta om korrigerande åtgärder eller i förekommande fall en sanktionsavgift för överträdelse av lagen. Kontoret offentliggör en mall för ansökan på sin webbplats. Ansökan om inledande av förfarandet måste innehålla bevis till stöd för de påståenden som anges i ansökan samt en kopia av en handling eller annat bevis som styrker att rättigheten har utövats hos den personuppgiftsansvarige (rätten till tillgång till personuppgifter, rätten att begära rättelse av personuppgifter, rätten till radering eller begränsning av behandling av personuppgifter, rätten att göra invändningar mot behandling av personuppgifter, rätten till dataportabilitet), om den registrerade har utövat en sådan rättighet, eller en redogörelse för de särskilt beaktansvärda skälen till att den aktuella rättigheten inte har utövats.
Ovannämnda rättigheter (utom rätten att lämna in en ansökan om inledande av ett förfarande om skydd av personuppgifter) kan utövas via e-post eller skriftligen per post hos den personuppgiftsansvarige som utövar tillsyn över behandlingen av personuppgifter. Den personuppgiftsansvarige kan också underrättas om personuppgiftsincidenter eller andra allvarliga omständigheter som rör den personuppgiftsansvariges behandling av personuppgifter.

Om den registrerade misstänker att hans eller hennes personuppgifter behandlas obehörigen kan den registrerade lämna in en ansökan om inledande av ett förfarande om skydd av personuppgifter till:

Kontoret för skydd av personuppgifter i Slovakiska republiken
med säte på Hraničná 12, 820 07 Bratislava 27

eller kontakta kontoret via dess webbplats http://www.dataprotection.gov.sk.

Om den registrerade inte har full rättshandlingsförmåga kan hans eller hennes rättigheter utövas av en ställföreträdare. Om den registrerade har avlidit kan de rättigheter som han eller hon hade enligt denna lag utövas av en närstående person.
Den personuppgiftsansvarige handlägger den registrerades begäran enligt lagen om skydd av personuppgifter kostnadsfritt, med undantag för en ersättning som inte får överstiga de ändamålsenligt uppkomna materiella kostnaderna för framställning av kopior, anskaffning av tekniska medier och översändande av informationen till den registrerade, om inte annat föreskrivs i särskild lag. Den personuppgiftsansvarige är skyldig att skriftligen handlägga den registrerades begäran senast inom 30 dagar från den dag då begäran mottogs. En begränsning av den registrerades rättigheter enligt lagen om skydd av personuppgifter meddelar den personuppgiftsansvarige utan onödigt dröjsmål skriftligen till den registrerade och till Kontoret för skydd av personuppgifter i Slovakiska republiken.

5. Överföring av personuppgifter till tredjeland eller internationella organisationer

Den personuppgiftsansvarige lämnar inte ut några personuppgifter till tredjeländer eller internationella organisationer.

6. Automatiserat individuellt beslutsfattande, inbegripet profilering

Som registrerad har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
Vid behandlingen av personuppgifter för något av ovannämnda ändamål använder den personuppgiftsansvarige varken automatiserat individuellt beslutsfattande eller profilering.

7. Lagring och skydd av personuppgifter

Den personuppgiftsansvarige för webbplatserna hanterar skyddet av personuppgifter ansvarsfullt och seriöst. Den behandlar personuppgifter som konfidentiella i enlighet med tillämplig lagstiftning om skydd av personuppgifter och med detta dokument.

Den personuppgiftsansvarige behandlar personuppgifter antingen manuellt eller med hjälp av elektroniska system. Den personuppgiftsansvarige har vidtagit alla nödvändiga organisatoriska, tekniska och administrativa åtgärder för att säkerställa att personuppgifterna är korrekta och aktuella, för att skydda personuppgifterna mot obehörig eller olaglig behandling och mot oavsiktlig förlust, förstöring eller skada, samt för att skyddsnivån för personuppgifterna ska vara så hög som möjligt.
Detta dokument om skydd av personuppgifter kan komma att ändras med tiden. Den personuppgiftsansvarige offentliggör alla ändringar av detta dokument på webbplatserna och informerar, innan några ändringar genomförs, de registrerade vars personuppgifter den behandlar. Om lagen kräver det inhämtar den personuppgiftsansvarige den registrerades samtycke före varje ändring av detta dokument.