GDPR
De acordo com a Lei no. 18/2018 Coll. sobre a proteção de dados pessoais e alteração de certas leis e nos termos do Regulamento PE e R (UE) 2016/679 de 27 de abril de 2016 sobre a proteção de indivíduos no que diz respeito ao tratamento de dados pessoais e à livre circulação de tais dados, revogando Diretiva 95/46 / CE (Regulamento Geral de Proteção de Dados) Proteção de dados pessoais no controlador Com efeitos a partir de 25.5.2018, todos os dados pessoais são processados de acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 sobre a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e sobre a livre circulação desses dados, revogando a Diretiva 95/46 / CE (Regulamento Geral sobre a Proteção de Dados - a seguir designado "o Regulamento").
Detalhes do operador
Dados de identificação do operador:
Nome da empresa: ADRIATIK STONE a.s.
Sede social: Komárňanská cesta 3, 940 02 Nové Zámky
ID: 46 915 460
Steuernummer: 2023660166
Número do IVA: SK2023660166
Registrado em: Registro Comercial do Tribunal Distrital de Nitra
Seção: Sa
Inserir nº: 10462 / N
Em nome do qual ele atua: Feriz Mazreku
Qual é a política de privacidade?
Seus dados pessoais serão armazenados de forma segura, de acordo com a política de segurança da ADRIATIK STONE a.s. pelo tempo necessário para cumprir a finalidade do processamento. Apenas a operadora terá acesso aos seus dados pessoais; pessoas autorizadas pelo controlador a processar dados pessoais; intermediários designados que tratam dados pessoais com base nas instruções do responsável pelo tratamento, por conta do responsável pelo tratamento e de acordo com a política de segurança do responsável pelo tratamento e das entidades às quais o responsável pelo tratamento é obrigado por lei. Seus dados pessoais serão armazenados em backup de acordo com as regras de retenção da operadora. Se for feito backup dos seus dados pessoais em repositórios de backup, esses dados serão excluídos de acordo com as regras de backup individuais. Os dados armazenados nos repositórios de backup são usados para navegar por incidentes de segurança, em particular violações de dados devido ao incidente de segurança.
Quais são os seus direitos como titular dos dados?
O direito de solicitar acesso aos dados pessoais relativos ao controlador:
O titular dos dados tem o direito de obter confirmação do responsável pelo tratamento se os dados pessoais que lhe dizem respeito estão a ser processados e, em caso afirmativo, de ter acesso a esses dados pessoais e às seguintes informações:
fins de processamento;
as categorias de dados pessoais em questão;
Os destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão fornecidos, em particular destinatários em países terceiros ou organizações internacionais;
se possível, o período de retenção previsto dos dados pessoais ou, se não for possível, os critérios para a sua determinação;
a existência do direito de exigir que o responsável pelo tratamento corrija, elimine ou restrinja o tratamento de dados pessoais relativos ao titular dos dados, ou o direito de se opor a esse tratamento;
o direito de apresentar queixa à autoridade de controlo;
se os dados pessoais não tiverem sido obtidos do titular dos dados, qualquer informação disponível quanto à sua fonte;
a existência de um processo de tomada de decisão automatizado, incluindo a definição de perfis a que se refere o n.º 2 do artigo 22.º. 1 e 4 do regulamento e, nestes casos, pelo menos informações significativas sobre o procedimento utilizado, bem como o significado e as consequências esperadas desse tratamento para a pessoa em causa.
Em caso de transferência de dados pessoais para um país terceiro ou organização internacional, o titular dos dados tem o direito de ser informado das garantias adequadas em relação à transferência, nos termos do artigo 46.º do regulamento.
O responsável pelo tratamento deve fornecer uma cópia dos dados pessoais que estão sendo processados. O operador pode cobrar uma taxa razoável correspondente aos custos administrativos por quaisquer cópias adicionais solicitadas pelo interessado. Se a pessoa em causa tiver apresentado o pedido por via eletrónica, as informações devem ser fornecidas num formato eletrónico de uso corrente, a menos que a pessoa em causa tenha solicitado outro método. O direito de obter uma cópia não deve prejudicar os direitos e liberdades de terceiros.
Direito de corrigir dados pessoais:
O titular dos dados tem o direito de que o responsável pelo tratamento corrija os dados pessoais incorretos relativos a ele, sem atrasos indevidos. No que diz respeito aos fins de tratamento, o titular dos dados tem o direito de complementar dados pessoais incompletos, nomeadamente mediante apresentação de declaração complementar.
Direito de apagamento (direito de "esquecer"):
O titular dos dados também tem o direito de que os dados pessoais relativos ao responsável pelo tratamento sejam apagados sem demora injustificada, e o responsável pelo tratamento é obrigado a apagar os dados pessoais sem demora indevida se qualquer um dos seguintes motivos for atendido:
os dados pessoais não são mais necessários para os fins para os quais foram obtidos ou de outra forma processados;
o titular dos dados retira a autorização com base na qual o tratamento é efectuado em conformidade com o n.º 2 do artigo 6.º. 1 carta (a) ou Artigo 9 (1) 2 letras (a) Regulamentos e, a menos que haja outra base legal para o processamento;
o titular dos dados opõe-se ao tratamento nos termos do n.º 2 do artigo 21.º. 1 do regulamento e não superam quaisquer razões legítimas para o processamentoou seja, a pessoa em causa opõe-se ao tratamento previsto no n.º 2 do artigo 21.º. 2 Regulamentos;
dados pessoais foram processados ilegalmente;
os dados pessoais devem ser apagados para cumprir uma obrigação legal ao abrigo do direito da União ou do Estado-Membro ao qual o responsável pelo tratamento está sujeito;
Os dados pessoais foram recolhidos no âmbito da oferta de serviços da sociedade da informação nos termos do n.º 1 do artigo 8.º. 1 do regulamento.
O direito de apagamento não se aplica se o processamento for necessário:
exercer o direito à liberdade de expressão e informação;
Para cumprir uma obrigação legal que exija tratamento ao abrigo do direito da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito, ou cumprir uma missão de interesse público ou no exercício da autoridade oficial atribuída ao responsável pelo tratamento;
por razões de interesse público no domínio da saúde pública, nos termos do n.º 2 do artigo 9.º. 2 letras (h) e (i), bem como o n.º 2 do artigo 9.º. 3 do Regulamento;
Para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do n.º 2 do artigo 89.º. 1 do Regulamento, se a lei acima referida for suscetível de tornar impossível ou seriamente difícil alcançar os objetivos desse tratamento, ou
para provar, fazer valer ou defender reivindicações legais.
Direito de restringir o processamento:
O titular dos dados tem o direito de que o controlador restrinja o processamento em um dos seguintes casos:
o titular dos dados desafia a exatidão dos dados pessoais durante um período que permite ao controlador verificar a exatidão dos dados pessoais;
o processamento é ilegal e o titular dos dados opõe-se à eliminação dos dados pessoais e solicita, em vez disso, que a sua utilização seja restringida;
o responsável pelo tratamento não precisa mais dos dados pessoais para fins de processamento, mas o titular dos dados precisa deles para provar, fazer valer ou defender ações judiciais;
a pessoa em causa opôs-se ao tratamento previsto no n.º 1 do artigo 21.º. 1 do regulamento, até que se verifique que os motivos legítimos do operador prevalecem sobre os motivos legítimos do interessado.
Quando o processamento de acordo com o acima for restrito, tais dados pessoais devem, com exceção da retenção, ser processados apenas com o consentimento do titular dos dados ou para estabelecer, fazer valer ou defender reivindicações legais, ou para proteger os direitos de outro natural ou pessoa colectiva ou por razões de interesse público superior ou de um Estado-Membro. O responsável pelo tratamento deve informar a pessoa em causa que atingiu a restrição de processamento de acordo com o acima referido antes de a restrição de processamento ser levantada.
Direito à portabilidade de dados:
O titular dos dados deve ter o direito de obter dados pessoais que tenham fornecido ao responsável pelo tratamento, em um formato estruturado, comumente usado e legível por máquina, e terá o direito de transferir esses dados para outro responsável pelo tratamento, sem ser impedido pelo responsável pelo tratamento a quem os dados pessoais foram fornecidos, se: a) O tratamento se basear no consentimento nos termos do artigo 6.º, n.º 2; 1 carta (a) ou Artigo 9 (1) 2 letras (a) do regulamento ou de um contrato nos termos do artigo 6.º, n.º 1 1 carta e (b) se o processamento for realizado por meios automatizados.
Ao exercer o seu direito à portabilidade dos dados, o titular dos dados terá o direito de transferir os dados pessoais diretamente de um responsável pelo tratamento para outro, tanto quanto tecnicamente possível.
O direito à portabilidade de dados não deve afetar adversamente os direitos e liberdades de terceiros.
Direito de se opor ao processamento, incluindo objeções à criação de perfil (se houver):
O titular dos dados tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, efetuado nos termos do n.º 2 do artigo 6.º. 1 carta (e) ou (f) do regulamento, incluindo objeções à definição de perfis com base nessas disposições. O responsável pelo tratamento não pode continuar a processar dados pessoais, a menos que demonstre as razões legítimas necessárias para o processamento que superam os interesses, direitos e liberdades do titular dos dados, ou as razões para provar, afirmar ou defender ações judiciais. Quando os dados pessoais são processados para efeitos de marketing direto, o titular dos dados tem o direito de se opor a qualquer momento ao tratamento de dados pessoais que lhe digam respeito para efeitos de marketing, incluindo criação de perfis na medida em que se relacionem com tal marketing direto. Se o titular dos dados se opõe ao processamento para fins de marketing direto, os dados pessoais não podem mais ser processados para tais fins.
Direito de apresentar uma reclamação à autoridade de supervisão:
Sem prejuízo de qualquer outro recurso administrativo ou judicial, qualquer pessoa em causa tem o direito de apresentar uma reclamação junto da autoridade de controlo, nomeadamente no seu Estado-Membro de residência habitual, local de trabalho ou alegada infração, se considerar que o tratamento de dados pessoais: o que viola o presente regulamento. A autoridade de controlo a que foi apresentada a reclamação deve informar o autor da denúncia sobre a evolução e o resultado da reclamação, incluindo a possibilidade de recurso judicial nos termos do artigo 78.ºao qual o titular dos dados dirige a sua reclamação em casos justificados, significa o Gabinete de Proteção de Dados Pessoais da República Eslovaca.
Direito de retirar o consentimento de processamento:
Sempre que a base jurídica para o tratamento de dados pessoais for o consentimento do titular dos dados, o titular dos dados terá o direito de retirar o seu consentimento a qualquer momento, sem prejuízo da legalidade do tratamento com base no consentimento anterior ao seu ou sua retirada. O direito de retirar o consentimento a qualquer momento, mesmo antes de expirar o período para o qual o consentimento foi dado, pode ser exercido pela pessoa em questão das seguintes maneiras:
por e-mail enviado para o endereço osobneudaje@aderiatikstone.com (digite o texto "GDPR - retirada de consentimento" na linha de assunto)
enviando um pedido por escrito para o endereço da sede do operador Komárňanská cesta3, 940 02 Nové Zámky (indicar o texto "GDPR - retirada da autorização" no envelope).
Qual é a finalidade e a base jurídica do tratamento de dados pessoais? Quais são as categorias de destinatários de dados pessoais? Qual é o período de retenção dos dados pessoais processados? O responsável pelo tratamento transfere dados pessoais para um país terceiro ou organização internacional? Todas as informações estão disponíveis na tabela. Anexo intitulado Registro das atividades de processamento do operador
A operadora usa seus dados pessoais para a tomada de decisão individual automatizada?
A operadora não usará seus dados pessoais para tomada de decisão automatizada e não usará perfis em relação aos funcionários.
Quais são os legítimos interesses da operadora?
O operador é obrigado a desenvolver um chamado teste de proporcionalidade (teste comparativo) caso pretenda utilizar o denominado tratamento de dados pessoais como base jurídica. interesse legítimo.
Os legítimos interesses da operadora são, no sentido do art. 6 par. 1 carta f) Regulamentos:
Registros de clientes
Cadastro de fornecedores
Registros de funcionários
Segurança de rede e informação
gravação de câmera de funcionários § 13 par. 4 ZP
registro da câmera
Antes do tratamento dos dados pessoais dos interessados, a operadora realizava os chamados teste de proporcionalidade (teste comparativo) para cada um dos interesses legítimos acima mencionados, no qual se avaliou a sua legitimidade, necessidade, adequação, proporcionalidade, bem como a aplicação de garantias adequadas à protecção dos direitos e liberdades das pessoas em causa.
E se o processamento de dados pessoais for um requisito legal ou contratual?
Se o fornecimento de dados pessoais for um requisito legal / contratual, você, como pessoa em causa, é obrigado a fornecer esses dados pessoais. O não fornecimento dos dados pessoais necessários à celebração do contrato pode resultar na não celebração da relação contratual.
Como posso me opor ao processamento dos seus dados pessoais?
Em caso de objeção em relação ao processamento dos seus dados pessoais, você tem o direito de apresentar uma reclamação ou pedido por escrito para o endereço do operador ADRIATIK STONE as, Komárňanská cesta 3, 940 02 Nové Zámky, ou para enviar um e-mail : osobneudaje@adriatikstone.com. A pessoa responsável pelo tratamento de reclamações / solicitações relacionadas à proteção de dados pessoais é designada uma pessoa autorizada para o e-mail osobneudaje@adriatikstone.com.