2016年4月27日欧洲议会和欧盟理事会关于在个人数据处理方面保护自然人以及关于此类数据自由流动、并废除第95/46/EC号指令的第(EU) 2016/679号条例（《通用数据保护条例》）（以下亦称“条例”或“GDPR”）规定，控制者有义务以简洁、透明、易懂且易于获取的形式，使用清晰平实的语言，向数据主体提供第13条和第14条所述的与处理有关的全部信息以及第15条至第22条和第34条所述的全部通知，尤其是专门面向儿童的信息。如数据主体提出要求，在数据主体已证明其身份的前提下，上述信息也可以口头方式提供。
鉴于运营网站 www.make-me-hot.com 也涉及个人数据的处理，Afinode, s.r.o.，Povina 234, 023 33 Povina，公司注册号：47428830，税号：2023942734，增值税号：SK2023942734，作为控制者，依照斯洛伐克共和国相关法律法规和欧盟立法履行其告知义务，并通过本文件向数据主体告知个人数据处理的条件。
1. 基本概念
控制者
Afinode, s.r.o.，Povina 234, 023 33 Povina，公司注册号：47428830，税号：2023942734，增值税号：SK2023942734，已在日利纳（Žilina）地区法院商业登记册登记，Sro部分，登记号67976/L，为网站 www.make-me-hot.com（以下称“网站”）的运营者。
控制者在处理个人数据时遵守条例以及斯洛伐克第18/2018号法律汇编《关于个人数据保护以及修改和补充若干法律的法律》（以下亦称“法律”）。
鉴于其活动的范围和性质，控制者依据该法律§ 44无义务指定数据保护官。作为数据主体，如您对个人数据的处理有任何疑问，请发送电子邮件至控制者的电子邮箱：[email protected]，或致电：+421 948 042 641，或亲自前往控制者的注册地址。
数据主体
数据主体是指其个人数据由控制者处理的任何已识别或可识别的自然人。可识别的自然人是指能够被直接或间接识别的人，尤其是通过参照以下标识符：
- 名字、姓氏、出生日期，
- 识别号码——个人身份号码、身份证号码、位置数据（地址），
- 与自然人遗传或后天获得的遗传特征有关的遗传数据，
- 与数据主体健康状况有关、提供关于数据主体过去、现在或将来身体或精神健康状况信息的数据，
- 该自然人的身体、生理、遗传、精神、经济、文化或社会身份所特有的数据，
- 在线标识符——自然人可能会被分配由其设备、应用程序、工具和协议提供的在线标识符（IP地址、Cookie或其他标识符）。
就本文件而言，数据主体是指作为控制者网站访问者的自然人，或向控制者提供其个人数据的其他自然人。
个人数据
个人数据是指与已识别或可识别的自然人有关的任何信息。
个人数据的处理
个人数据的处理是指对个人数据或个人数据集合进行的任何一项或一系列操作，例如收集、记录、组织、构建、存储、改编或更改、检索、查阅、使用、通过传输、传播或以其他方式提供、排列或组合、限制、删除或销毁，无论这些操作是否通过自动化手段进行。
法律依据
控制者仅在GDPR所规定的某一法律依据允许的情况下，方有权处理个人数据。控制者在处理个人数据时，以下列一项或多项法律依据为基础：
- 数据主体已同意为一个或多个特定目的处理其个人数据，
- 处理对于履行数据主体作为合同一方的合同是必要的，
- 处理对于控制者履行法定义务是必要的，
- 处理对于保护数据主体或其他自然人的切身利益是必要的，
- 处理对于执行为公共利益而开展的任务或行使赋予控制者的公共权力是必要的，
- 处理对于控制者或第三方所追求的正当利益是必要的。
个人数据的保存期限
一般而言，控制者仅在以下情况下保存数据主体的个人数据：
- 在相关目的所必需的期限内，
- 在遵守任何相关法律法规所合理需要的范围内，或根据有关诉讼时效的相关规定适当保存。
2. 个人数据及其处理目的
为联系表单之目的处理个人数据：
- 个人数据的处理目的：
- 发送有关控制者所提供服务的问题，或任何其他问题和建议。 - 所处理个人数据的范围：
- 电子邮件地址。 - 处理个人数据的法律依据：
GDPR第6条第1款(a)项——数据主体已同意为一个或多个特定目的处理其个人数据。
数据主体有权随时撤回其为填写联系表单之目的处理个人数据的同意，可以书面形式寄至控制者的注册地址，或发送电子邮件至 [email protected]。撤回同意不影响撤回前基于同意进行的个人数据处理的合法性。 - 个人数据的保存期限：
- 1年。 - 个人数据的接收者：
- 为运营网站之目的，控制者将个人数据提供给网络托管服务商 Websupport, s.r.o.，注册地址为 Staré Grunty 12, 841 04 Bratislava，
- 控制者将个人数据提供给依据特别法规或斯洛伐克共和国受其约束的国际条约处理个人数据的公共机构。
3. Cookie
我们依据GDPR第6条第1款(a)项的法律依据处理Cookie——数据主体已同意为一个或多个特定目的处理其个人数据。
数据主体有权随时撤回其为填写联系表单之目的处理个人数据的同意，可以书面形式寄至控制者的注册地址，或发送电子邮件至 [email protected]。撤回同意不影响撤回前基于同意进行的个人数据处理的合法性。
Cookie设置
Google Analytics
就Cookie而言，控制者还使用Google Analytics服务，借此分析用户行为，以优化网站的功能。控制者在使用Google Analytics服务时启用了“IP匿名化”功能。
4. 数据主体的权利
作为数据主体，您有权根据书面申请要求控制者提供：
- 关于您的个人数据是否正在被处理的确认，
- 以通俗易懂的形式提供有关信息系统中个人数据处理的信息，范围包括：控制者和处理者（如已指定）的身份信息；个人数据的处理目的；所处理个人数据的清单或范围；关于提供所要求个人数据属于自愿还是义务的说明、同意的有效期限，或规定提供个人数据义务的法律法规的说明；第三方（如个人数据将提供给第三方）；接收者类别（如个人数据将向其披露）；个人数据公开的形式（如个人数据将被公开）；第三国（如个人数据将被传输至这些国家），
- 以通俗易懂的形式提供关于控制者获取所处理个人数据的来源的准确信息，
- 以通俗易懂的形式提供所处理个人数据的清单，
- 更正或销毁其所处理的不正确、不完整或过时的个人数据，
- 销毁处理目的已终止的个人数据；如所处理的是包含个人数据的官方文件，可以要求退还这些文件，
- 在违反法律的情况下，销毁所处理的个人数据，
- 如控制者基于同意处理个人数据，因在同意有效期届满前撤回同意而封存个人数据。
数据主体可以将上述申请、有关个人数据泄露的信息或与控制者处理个人数据有关的其他重大事实，通过上述地址或电话：+421 948 042 641，或电子邮箱：[email protected] 发送给控制者。
访问个人数据的权利
数据主体有权要求控制者确认是否正在处理与其有关的个人数据。如控制者正在处理个人数据，数据主体有权访问这些数据并获得以下进一步信息：其处理目的、所处理个人数据的类别、已经或将向谁提供这些数据，尤其是第三国的接收者或国际组织（如可能）；如个人数据被传输至第三国或国际组织，数据主体有权获知法律所要求的适当保障措施；个人数据的保存期限，如无法确定，则获知确定该期限的标准；要求更正、删除个人数据或限制其处理的权利，或反对处理个人数据的权利；提出启动个人数据保护程序申请的权利；个人数据的来源（如个人数据并非从您处获取）；是否存在包括用户画像在内的自动化个人决策。用户画像是指任何形式的个人数据自动化处理，即利用这些个人数据评估与某人有关的某些个人方面，尤其是与工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪有关的方面。在这些情况下，控制者将向数据主体提供信息，尤其是关于所采用的程序，以及此类个人数据处理对数据主体的意义和预期后果。控制者有义务提供其所处理的个人数据。对于再次提供个人数据，控制者可以收取与行政成本相当的合理费用。控制者有义务以您要求的方式向您提供个人数据。获取个人数据的权利不得对其他自然人的权利产生不利影响。
更正个人数据的权利
数据主体有权要求控制者无不当延迟地更正与其有关的不正确个人数据。根据个人数据处理的目的，数据主体有权补充不完整的个人数据。
反对处理个人数据的权利
如控制者进行用户画像或基于以下法律依据处理个人数据，数据主体有权基于与其特定情况有关的理由反对处理其个人数据：
- 个人数据的处理对于执行为公共利益而开展的任务或行使赋予控制者的公共权力是必要的，
- 个人数据的处理对于控制者或第三方的正当利益是必要的。
除非控制者证明其处理个人数据具有压倒数据主体权利或利益的必要正当利益，或存在提出法律主张的理由，否则控制者不得继续处理数据主体的个人数据。数据主体有权反对为直接营销目的处理与其有关的个人数据，包括与直接营销相关的用户画像。如数据主体反对为直接营销目的处理个人数据，控制者不得再为直接营销目的处理该个人数据。如数据主体的个人数据被用于科学目的、历史研究目的或统计目的，数据主体有权基于与其特定情况有关的理由反对处理与其有关的个人数据，但为执行基于公共利益的任务而必须处理个人数据的情况除外。
删除个人数据的权利（“被遗忘权”）
数据主体有权要求控制者无不当延迟地删除与其有关的个人数据。如您要求控制者删除个人数据，控制者有义务在下列情况下删除这些数据：
- 个人数据对于其被收集或以其他方式处理的目的已不再必要，
- 数据主体撤回了控制者据以处理其个人数据的同意，且不存在处理个人数据的其他法律依据，
- 数据主体反对处理个人数据且不存在处理个人数据的压倒性正当理由，或数据主体反对为直接营销目的处理个人数据，包括与直接营销相关的用户画像，
- 个人数据被非法处理，
- 删除是为了履行法律秩序所规定的义务，
- 个人数据是在依据该法律§ 15第1款提供信息社会服务时收集的。
如控制者已公开数据主体的个人数据，并根据上述条件有义务删除这些数据，则控制者还有义务在考虑现有技术和成本的情况下，告知处理该个人数据的其他控制者，要求这些控制者删除指向该个人数据的链接及其副本或复制件。
如个人数据为以下目的所必需，控制者无义务删除这些数据：
- 行使言论自由权或信息权，
- 履行法律或国际条约规定的义务，或执行为公共利益而开展的任务或行使赋予控制者的公共权力，
- 出于公共卫生领域的公共利益原因，
- 为存档目的、科学目的、历史研究目的或统计目的，如删除可能导致无法实现或严重妨碍此类处理的目标，或
- 提出法律主张。
限制处理个人数据的权利
在下列情况下，数据主体有权要求控制者限制处理其个人数据：
- 数据主体对其个人数据的准确性提出异议；控制者将在核实数据准确性期间限制处理其个人数据，
- 其个人数据的处理是非法的，且数据主体要求限制其使用而非删除，
- 控制者为处理目的已不再需要个人数据，但数据主体为提出法律主张需要这些数据，或
- 您反对处理个人数据；
- 控制者将限制处理个人数据，直至核实控制者的正当理由是否优先于数据主体的正当理由。
如个人数据的处理已受到限制，除存储外，控制者仅可在获得数据主体同意的情况下，或为提出法律主张、保护他人或出于公共利益的原因处理个人数据。控制者有义务在解除个人数据处理限制之前通知数据主体。
与更正、删除或限制处理个人数据有关的通知义务
控制者有义务将个人数据的更正、删除或限制处理通知接收者（即获得数据主体个人数据的任何人），除非事实证明不可能或需要付出不成比例的努力。如数据主体提出要求，控制者将告知其这些接收者的情况。
数据可携带权
数据主体有权以结构化、常用和机器可读的格式获取其提供给控制者的、与其有关的个人数据。同时，在技术可行且您的个人数据的处理通过自动化手段（即以电子方式）进行的情况下，数据主体有权将这些个人数据传输给另一控制者，前提是个人数据的处理是
- 基于同意，
- 通过自动化手段进行，
- 或对于履行数据主体作为合同一方的合同或应其要求在订立合同前采取措施是必要的。
此项权利不得对他人的权利产生不利影响。行使数据可携带权不影响删除个人数据的权利。数据可携带权不适用于为执行为公共利益而开展的任务或行使赋予控制者的公共权力所必需的个人数据处理。
提出启动个人数据保护程序申请的权利
如数据主体依据个人数据保护法所享有的权利受到直接影响，其有权依据该法律§ 100向斯洛伐克共和国个人数据保护局提出启动个人数据保护程序的申请。该程序的目的是查明在处理自然人个人数据时是否侵犯了其权利或是否违反了法律，并在发现缺陷时，如有理由且适当，责令采取补救措施，或对违法行为处以罚款。申请书范本由该局在其网站上公布。启动程序的申请必须包含支持申请中所述主张的证据，以及证明已向控制者行使权利（访问个人数据的权利、要求更正个人数据的权利、删除或限制处理个人数据的权利、反对处理个人数据的权利、数据可携带权）的文件副本或其他证据（如数据主体已行使该等权利），或说明未行使相关权利的值得特别考虑的理由。
上述权利（提出启动个人数据保护程序申请的权利除外）可以通过电子邮件或书面邮寄方式向负责监督个人数据处理的控制者行使。同样也可以向控制者报告个人数据泄露或与控制者处理个人数据有关的其他重大事实。
如数据主体怀疑其个人数据被未经授权处理，可以向以下机构提出启动个人数据保护程序的申请：
斯洛伐克共和国个人数据保护局
地址：Hraničná 12, 820 07 Bratislava 27
或通过其网站 http://www.dataprotection.gov.sk 联系该局。
如数据主体不具备完全民事行为能力，其权利可由其法定代理人行使。如数据主体已经死亡，其根据本法享有的权利可由其近亲属行使。
控制者将免费处理数据主体依据个人数据保护法提出的申请，但如特别法律无其他规定，可收取不超过制作副本、购置技术载体以及向数据主体发送信息所合理产生的实际费用的金额。控制者有义务最迟在收到申请之日起30天内以书面形式处理数据主体的申请。控制者如依据个人数据保护法限制数据主体的权利，应无不当延迟地以书面形式通知数据主体和斯洛伐克共和国个人数据保护局。
5. 向第三国或国际组织传输个人数据
控制者不向第三国或国际组织提供任何个人数据。
6. 包括用户画像在内的自动化个人决策
作为数据主体，您有权不受仅基于自动化处理（包括用户画像）作出的、对您产生法律效力或以类似方式对您产生重大影响的决定的约束。
控制者在为上述任何目的处理个人数据时，不使用自动化个人决策，也不进行用户画像。
7. 个人数据的保存和保护
网站运营者以负责和严肃的态度对待个人数据保护。其依照相关个人数据保护立法和本文件，将个人数据作为机密信息处理。
控制者以人工方式或借助电子系统处理个人数据。控制者已采取一切必要的组织、技术和行政措施，以确保个人数据的准确性和时效性，保护个人数据免遭未经授权或非法的处理以及意外丢失、毁坏或损坏，并使个人数据的保护水平尽可能高。
本个人数据保护文件可能会随时间而变更。控制者将在网站上公布与本文件有关的任何变更，并在作出任何变更之前通知其处理个人数据的数据主体。如法律要求，控制者将在对本文件作出任何变更之前征得数据主体的同意。