Jelenlegi személyes adatok
A legtöbb adatkezelési tevékenység során az adatkezelő az érintettek személyes adatait a következők alapján dolgozza fel:
- speciális előírások (az érintettnek az adatszolgáltatás elmulasztása az üzemeltető számára, nem teszi lehetővé az üzemeltető számára, hogy folytassa a személyes adatainak feldolgozását - azaz nem lehet jogi kötelezettségeket teljesíteni, pl. számlát kiállítani, új munkavállalót egészségügyi nyilvántartásba venni. és társadalombiztosítási társaság, bejegyzi a kereskedelmi nyilvántartásba),
- szerződés előtti és szerződéses kapcsolatok keretében (érvényes, hogy az érintettnek az adatkezelő általi adatszolgáltatás elmulasztása nem teszi lehetővé az adatkezelő számára, hogy folytassa személyes adatainak feldolgozását - nem lehet szerződéses jogviszonyt létesíteni ).
Az adatkezelő azonban olyan feldolgozási tevékenységeket is folytat, amelyek során az érintett személyek személyes adatait feldolgozza:
- bizonyítható beleegyezés alapján (pl. hírlevelek küldése - önkéntes adatbázis, amelyhez csak az érintettek férhetnek hozzá, akik hozzájárulnak a felvételhez).
- saját jogos érdeke (pl. a gyermek sporttevékenységének támogatása - az üzemeltető jogosult ezt a juttatást a munkavállalónak biztosítani, aktív üzleti kapcsolatokat tartva fenn - az üzemeltető jogosult az üzleti kapcsolatai feldolgozására, amelyekre szüksége van a vállalkozásában, és saját operatív tevékenységének biztosításával igények).
Az adatkezelő ellenőrzi a személyes adatok feldolgozásának időtartamát, és annak teljesítését követően indokolatlan késedelem nélkül biztosítja a személyes adatok törlését/felszámolását; ez nem érvényes, ha a személyes adatok a nyilvántartási rekord (ok) részét képezik [1] (ebben az esetben a tárolási időszaknak le kell járnia).
Bizonyos IS/feldolgozási tevékenységekben a közvetítők (külső szervezetek, amelyek a nevében az adatkezelő személyes adatait kezelik) segítik az adatkezelőt a személyes adatok feldolgozásában. Ellenkező esetben az üzemeltető az érintett személyek személyes adatait csak harmadik személyeknek, speciális előírások (pl. Egészségbiztosító társaságok, illetékes adóhivatal, Társadalombiztosítási Ügynökség, bíróság, végrehajtó hivatal, rendőrség, bűnüldöző hatóságok) vagy saját felhatalmazása alapján adja át. személyek (azaz munkaviszonyban álló személyek), akiknek felhatalmazása és oktatása van, ideértve a titoktartási kötelezettségre vonatkozó utasításokat is), vagy maguk az érintettek (az érintettek személyes adataikhoz való hozzáférési jogának gyakorlása során).
Az érintett személyek jogainak említett megvalósításához meg kell állapítani, hogy az érintett személyek (természetes személyek):
- Az adatkezelőtől való személyes adatokhoz való hozzáférés kérésének joga és az adatkezelő köteles gyakorolni a jogot, figyelembe véve az eset összes körülményét:
- igazolást állít ki a természetes személy számára arról, hogy feldolgozza-e a rá vonatkozó személyes adatokat,
- az érintett rendelkezésére bocsátja a 4. cikkben említett információkat 15 GDPR/21. bek. A személyes adatok védelméről szóló törvény 1. -a,
- engedélyezze az érintett számára a személyes adataihoz való hozzáférést - a személyes adatok másolatai (az adatkezelő feladata eldönteni, hogy milyen strukturált formában szolgáltatja a személyes adatokat, különösen, ha a forma olvasható, és ugyanakkor az adatkezelőnek védenie kell más természetes személyek jogai, pl. az okmány másolatát az üzemeltetőnek névtelenné kell tenni).
Ha az érintett kéri adatainak másolatának elektronikus elküldését, az adatkezelő elektronikus úton nyújtja be az információkat, kivéve, ha az érintett a továbbításuk más módját meghatározta.
- A személyes adatok helyesbítésének joga és az adatkezelő köteles gyakorolni a jogot, figyelembe véve az eset összes körülményét:
- az érintett kérésére indokolatlan késedelem nélkül kijavítsa a rá vonatkozó helytelen személyes adatokat,
- az érintett kérésére indokolatlan késedelem nélkül adjon hozzá hiányos személyes adatokat,
- ha saját cselekedete alapján a személyes adatok pontatlanságát vagy hiányosságát fedezi fel, értesíti az érintettet és egyúttal felkéri, hogy a helyes személyes adatokat megadott ésszerű határidőn belül adja meg.
- A személyes adatok törlésének joga és az adatkezelő köteles a jog gyakorlása során, figyelembe véve az eset összes körülményét:
- az érintett kérésére bizonyos esetekben megsemmisítse/törölje a személyes adatokat (különösen a hozzájárulás visszavonása, a beleegyezési idő lejárta, az illegális feldolgozás, a személyes adatokat nem kellett volna megszerezni).
- A személyes adatok és az adatkezelő kezelésének korlátozásához való jog a jog gyakorlása során köteles, figyelembe véve az eset összes körülményét:
- korlátozza a személyes adatok feldolgozását az érintett kérésére (különösen azokban az esetekben, amikor az érintett úgy véli, hogy a nála tárolt személyes adatai pontatlanok lehetnek, és ezt a jogát egy ideig a jogorvoslatig, vagy amikor a az érintett úgy véli, hogy az adatkezelőnek már nincs szüksége személyes adatainak felhasználására - vagyis véget ért az adatkezelés célja, vagy az adatkezelőnek már nincs szüksége személyes adatokra a személyes adatok feldolgozása céljából, de az érintettnek szüksége van rájuk a jogi adatok érvényesítéséhez követelés).
- A személyes adatok kezelése elleni tiltakozás joga és az adatkezelő köteles gyakorolni a jogot, figyelembe véve az eset összes körülményét:
- vizsgálja felül a konkrét esetet, azt a helyzetet, amelyben az érintett került, és amely alapján azt állítja, hogy a személyes adatok védelméhez fűződő jogos érdeke felülmúlja az adatkezelő jogos érdekét. Ebben az esetben az adatkezelő nem dolgozza fel tovább személyes adatait.
- A személyes adatok és az adatkezelő hordozhatóságához való jog a jog gyakorlása során köteles, figyelembe véve az eset összes körülményét:
-személyes adatokat olvasható formában továbbíthat az érintett kérésére egy másik szolgáltatóhoz (a jog csak automatizált adatkezelés esetén gyakorolható beleegyezés vagy szerződés alapján).
- Az érintett személy és az üzemeltető hozzájárulásának visszavonására vonatkozó jog köteles gyakorolni a jogot, figyelembe véve az eset összes körülményét:
- haladéktalanul állítsa le a feldolgozást, majd törölje a kezelt személyes adatokat.
- Jelentkezési jog
- ha egy természetes személy úgy ítéli meg, hogy az adatkezelő illegálisan dolgozza fel a személyes adatokat, javaslatot nyújthat be a felügyeleti szervhez, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, Hraničná 12, 820 07 Bratislava 27 (részletesebb elérhetőségek: a Hivatal honlapján közzétéve, Megjegyzés a javaslathoz: a közigazgatási eljárásról szóló törvénykönyv előírásainak meg kell felelniük).
- Az automatizált egyéni döntéshozatal, beleértve a profilalkotást sem az üzemeltető feltételei szerint történik.
Az adatkezelő megteszi a megfelelő intézkedéseket, és tömör, átlátható, érthető és könnyen elérhető formában, világosan megfogalmazva tájékoztatja az érintettet a személyes adatainak feldolgozásáról. Az információkat köteles papíralapon vagy elektronikus formában megadni, általában ugyanabban a formában, amelyben a kérelmet benyújtották. Az érintett személy kérésére az üzemeltető szóban is megadhatja az információkat, ha az érintett személy más módon igazolja személyazonosságát.
E jogok gyakorlása iránti kérelmekkel/kifogásokkal az érintett személyek foglalkozhatnak:
Papír formában tovább székhely címe operátor,
- elektronikus formában e-mailben [email protected],
- Kapcsolatfelvételi űrlap weboldalunkon, a Kapcsolat fülön.
A személyes adatok harmadik országba (a tagállamokon kívülre) vagy egy nemzetközi szervezetbe történő továbbítását nem az adatkezelő végzi.
Az érintett személyek személyes adatainak feldolgozása során az adatkezelő betartja a személyes adatok feldolgozásának alapelveit:
SPECIÁLIS SZAKASZ A KIVÁLASZTOTT IS
Az IS marketing hírlevelek kötelező adatai:
Üzemeltető: CREATIVE BUSINESS, s.r.o., Vállalati azonosító szám: 47 367 377, székhelye: Štúrova 1036/32, 031 01 Liptovský Mikuláš, Szlovák Köztársaság, kapcsolattartó levél [email protected] (a továbbiakban: prevádz operátor), amely nem rendelkezik kijelölt felelős személy, feldolgozza az érintett személyek személyes adatait (azaz természetes személyek) v IS marketing- hírlevél a feldolgozási műveletek összefüggésében az alábbiakban meghatározzuk az érintettek célját, jogalapját, az érintettek kategóriáit és a személyes adatok kategóriáit:
A feldolgozás célja
A feldolgozási tevékenység jogalapja
(választható)