GDPR

Informacijska obveznost podjetja, sestavljena v skladu z Zakonom o varstvu osebnih podatkov

 Identifikacijski podatki operaterja:

Podjetje Raj Toys s. r. o., IČO: 54 903 459, Bancíkovej 1/A Bratislava - mestská časť Ružinov 821 03 (v nadaljevanju ,,podjetje”) deluje pri obdelavi osebnih podatkov svojih zaposlenih, strank, strank ali poslovnih partnerjev (v nadaljevanju ,,podjetje”) "posameznik, na katerega se nanašajo osebni podatki") kot upravljavec informacijskih sistemov (v nadaljnjem besedilu "IS").

Pravna podlaga za obdelavo osebnih podatkov zadevnih oseb:

Pri obdelavi osebnih podatkov družba ravna v skladu z Zakonom št. 18/2018 Zb. o varstvu osebnih podatkov in spremembah in dopolnitvah nekaterih predpisov (v nadaljevanju ,,zakon o varstvu osebnih podatkov“). Pravna podlaga za obdelavo osebnih podatkov je Zakon o varstvu osebnih podatkov, posebni pravni predpisi in privolitev v obdelavo osebnih podatkov, odvisno od namena obdelave osebnih podatkov.

V primeru, da je namen obdelave osebnih podatkov, obseg prizadetih oseb in seznam osebnih podatkov določen z neposredno izvršljivim aktom Evropske unije, mednarodno pogodbo, h kateri je zavezana Slovaška republika, varstvo osebnih podatkov Zakona ali posebnega zakona, je družba po Zakonu o varstvu osebnih podatkov upravičena obdelovati osebne podatke brez privolitve osebe, na katero se nanaša.

Družba obdeluje osebne podatke brez privolitve zadevne osebe, če je namen obdelave osebnih podatkov, krog zadevnih oseb in seznam osebnih podatkov oziroma njihov obseg določen z neposredno izvršljivim pravno zavezujočim aktom Evropske unije, mednarodna pogodba, ki zavezuje Slovaško republiko, ali ta zakon. Če seznam ali obseg osebnih podatkov ni določen, lahko podjetje obdeluje osebne podatke le v obsegu in na način, ki je potreben za dosego ugotovljenega namena obdelave ob izpolnjevanju temeljnih obveznosti po Zakonu o varstvu osebnih podatkov.

Družba nadalje obdeluje osebne podatke brez privolitve osebe, na katero se nanaša, če so namen obdelave osebnih podatkov, krog oseb in seznam osebnih podatkov določeni s posebnim zakonom ter le v obsegu in na način, ki ga določa ta zakon. poseben zakon. Obdelani osebni podatki se lahko posredujejo, dajejo na vpogled ali objavljajo iz informacijskega sistema le, če poseben zakon določa namen dajanja, dajanja na vpogled ali objave, seznam osebnih podatkov, ki se lahko posredujejo, dajo na vpogled ali objavljajo, ter tretjič. osebe, ki so jim osebni podatki posredovani, ali krog prejemnikov, ki so jim osebni podatki dostopni, če zakon o varstvu osebnih podatkov ne določa drugače.

Podjetje obdeluje osebne podatke brez privolitve zadevne osebe, tudi če:

1. a) je obdelava osebnih podatkov potrebna za izvajanje pogodbe, v kateri zadevna oseba nastopa kot ena od pogodbenih strank, ali v predpogodbenih odnosih z zadevno osebo ali med pogajanji za spremembo pogodbe, ki so izvede na zahtevo zadevne osebe,
2. b) je obdelava osebnih podatkov potrebna za zaščito življenja, zdravja ali premoženja zadevne osebe,
3. c) predmet obdelave so izključno naziv, ime, priimek in naslov zadevne osebe brez možnosti dodelitve drugih osebnih podatkov, njihova uporaba pa je namenjena izključno za potrebe operaterja v poštnih odnosih z zadevno osebo. in evidence teh podatkov,
4. d) se obdelujejo osebni podatki, ki so že objavljeni v skladu z zakonom in jih je upravljavec ustrezno označil kot objavljene; oseba, ki trdi, da obdeluje objavljene osebne podatke, mora uradu na zahtevo dokazati, da so bili obdelani osebni podatki že zakonito objavljeni,
5. e) je obdelava osebnih podatkov nujna za zaščito pravic in z zakonom varovanih interesov upravljavca ali tretje osebe, pri čemer to ne velja, če pri taki obdelavi osebnih podatkov prevladujejo temeljne pravice in svoboščine zadevne osebe, ki so predmet varstva po tem zakonu.

Če zaradi namena obdelave osebnih podatkov, določenega v neposredno izvršljivem pravno zavezujočem aktu Evropske unije, mednarodni pogodbi, h kateri je zavezana Slovaška republika, v Zakonu o varstvu osebnih podatkov in posebnem zakonu, ni mogoče posebej vnaprej določi posamezne osebne podatke, ki se obdelujejo, lahko seznam osebnih podatkov nadomesti z naborom osebnih podatkov.

Družba je zavezana k obdelavi teh osebnih podatkov v skladu z Zakonom o varstvu osebnih podatkov, razen za tiste operaterje, ki osebne podatke obdelujejo za namene in v zvezi s sodnimi postopki.

V primeru, da Zakon o varstvu osebnih podatkov ne velja za obdelavo osebnih podatkov, je podjetje kot upravljavec pooblaščeno za obdelavo osebnih podatkov le s privolitvijo zadevne osebe.

Podjetje pridobi soglasje zainteresirane osebe brez prisile ali prisile ter brez pogojevanja z grožnjo zavrnitve pogodbenega razmerja, opravljene storitve ali obveznosti, ki za operaterja izhajajo iz pravno zavezujočih aktov Evropske unije, mednarodnih pogodb do ki zavezuje Slovaško republiko ali zakon.

V primeru zavrnitve posredovanja osebnih podatkov podjetju za namene, potrebne za opravljanje storitev ali izpolnjevanje zakonskih obveznosti, je podjetje upravičeno prizadeto osebo obvestiti o morebitnih posledicah neposredovanja osebnih podatkov.

Prizadete osebe soglašajo, da podjetje pri obdelavi osebnih podatkov takšno obdelavo zaupa posredniku, ki osebne podatke obdeluje v imenu podjetja. Po prenehanju namena obdelave osebnih podatkov družba razpolaga s temi zakonito pridobljenimi osebnimi podatki zadevnih oseb v roku, določenem z veljavnimi pravnimi predpisi in v skladu z internimi akti družbe.

Namen obdelave osebnih podatkov zadevnih oseb:

Podjetje spoštuje vašo zasebnost in obravnava posredovane osebne podatke kot zaupne.

Za kakovostno opravljanje svojih storitev mora podjetje poznati nekatere osebne podatke prizadetih oseb in jih mora posredovati drugim prejemnikom za izpolnjevanje zakonskih obveznosti in zagotavljanje najvišje kakovosti storitev.

Podjetje posredovane osebne podatke obdeluje za več namenov.

Na eni strani gre za osebne podatke kandidatov za zaposlitev in osebne podatke njihovih zaposlenih za namene kadrovske in plačne agende ter s tem povezane zakonske obveznosti, ki izhajajo iz posebnih zakonskih predpisov.

Družba obdeluje tudi osebne podatke svojih strank, kupcev in poslovnih partnerjev za zagotavljanje svoje poslovne dejavnosti, pri čemer upošteva interese svojih strank, strank in poslovnih partnerjev.

Družba osebnih podatkov ne obdeluje za noben drug namen, kar pomeni, da družba zbira, hrani in obdeluje samo tiste osebne podatke prizadetih oseb, ki jih potrebuje za izvajanje svojih storitev. Posredovani osebni podatki so strogo varovani pred zlorabo s strani nepooblaščenih tretjih oseb na način, ki je dokumentiran v sprejetem varnostnem projektu in varnostni direktivi v skladu z Zakonom o varstvu osebnih podatkov.

Pri obdelavi osebnih podatkov prizadetih oseb družba spoštuje osnovne obveznosti upravljavca, ki izhajajo iz Zakona o varstvu osebnih podatkov, ki vključujejo naslednje obveznosti.

Podjetje posredovane osebne podatke vedno uporablja za vnaprej določen namen obdelave, ki je jasen, jasno opredeljen in specifičen ter je v skladu z ustavo Slovaške republike, ustavnimi zakoni, zakoni in mednarodnimi pogodbami, ki jih zavezuje Slovaška republika. .

Družba vedno opredeli pogoje obdelave osebnih podatkov tako, da niso omejene z zakonom določene pravice posameznika, na katerega se nanašajo osebni podatki.

Podjetje pridobi samo tiste osebne podatke zadevnih oseb, katerih obseg in vsebina ustrezata namenu obdelave in so potrebni za njegovo doseganje.

Podjetje zagotavlja, da se osebni podatki prizadetih oseb obdelujejo izključno na način, ki ustreza namenu, za katerega so bili predhodno zbrani.

Podjetje kot upravljavec je zavezano obdelovati le pravilne, popolne in po potrebi posodobljene osebne podatke glede na namen obdelave. Upravljavec je dolžan nepravilne in nepopolne osebne podatke blokirati in jih brez nepotrebnega odlašanja popraviti ali dopolniti, če pa jih ni mogoče popraviti ali dopolniti tako, da bi bili pravilni, bo podjetje te osebne podatke jasno označilo in z njimi brez nepotrebnega razpolagalo. zamuda.

Podjetje zagotavlja, da se osebni podatki prizadetih oseb obdelujejo v obliki, ki omogoča identifikacijo posameznih prizadetih oseb za čas, ki ni daljši, kot je potrebno za dosego namena obdelave.Podjetje razpolaga z osebnimi podatki, za katere je na predpisan način prenehal namen obdelave. Po izteku opredeljenega namena je družba pooblaščena za obdelavo osebnih podatkov v obsegu, ki je potreben za raziskovalne ali statistične namene v njihovi anonimizirani obliki. Tako obdelanih osebnih podatkov upravljavec ne more uporabiti za podporo ukrepov ali odločitev, sprejetih zoper zadevno osebo za omejevanje njenih temeljnih pravic in svoboščin.

Posredniki:

Družba vaših osebnih podatkov ne posreduje tretjim osebam v nasprotju z Zakonom o varstvu osebnih podatkov in za namene njihovega zbiranja, v nasprotju z vašimi interesi ali navodili, ter jih posreduje tretji osebi le v okviru zgoraj navedenega namena. .

Družba pri svojem poslovanju sodeluje z več posredniki, katerih cilj je zagotavljanje kakovostnih storitev, ti subjekti pa obdelujejo osebne podatke prizadetih oseb pri opravljanju pogodbene dejavnosti za družbo.

Družba iskreno izjavlja, da je bila pri izbiri posameznih posrednikov pozorna na njihovo strokovno, tehnično, organizacijsko in kadrovsko usposobljenost ter sposobnost zagotavljanja varnosti obdelanih osebnih podatkov z varnostnimi ukrepi, sprejetimi v skladu z Zakonom o varstvu osebnih podatkov.

Hkrati je družba pri izbiri ustreznega posrednika ravnala tako, da ni ogrožala pravic in z zakonom varovanih interesov zadevnih oseb.

Podjetje ima kot operater sklenjene pisne pogodbe s posredniki v skladu z Zakonom o varstvu osebnih podatkov o zagotavljanju varstva osebnih podatkov, ki jih obdelujejo posredniki, ki jim je zaupalo obdelavo osebnih podatkov prizadetih oseb le v obsegu, pod pogoji in za namene, dogovorjene v pogodbi, in na način po Zakonu o varstvu osebnih podatkov.

Obseg in seznam obdelovanih osebnih podatkov:

Družba v svojih informacijskih sistemih obdeluje osebne podatke prizadetih oseb v obsegu, ki je potreben za dosego navedenega namena. To je obseg osebnih podatkov, določen s posebnimi pravnimi predpisi ali v obsegu privolitve posameznika v obdelavo njegovih osebnih podatkov.

Podjetje obdeluje samo tiste osebne podatke, ki so mu bili posredovani prostovoljno in v obsegu, ki ga zadevna oseba potrebuje. Posredovanje osebnih podatkov družbi izven področja uporabe posebnih zakonov je prostovoljno.

Pogoji in način obdelave osebnih podatkov zadevnih oseb:

Družba obdeluje osebne podatke prizadetih oseb v svojih informacijskih sistemih z avtomatiziranimi in neavtomatiziranimi sredstvi obdelave.

Podjetje ne objavlja obdelanih osebnih podatkov, razen v primerih, ko to zahteva poseben zakonski predpis ali odločba sodišča ali drugega državnega organa.

Družba vaših osebnih podatkov ne bo obdelovala brez vaše izrecne privolitve ali druge zakonske pravne podlage za drug namen, tudi v večjem obsegu, kot je navedeno v teh informacijah in vpisnih listih posameznih informacijskih sistemov upravljavca.

Pravice zadevne osebe v zvezi z obdelavo njenih osebnih podatkov:

Zadevna oseba ima na podlagi pisne zahteve pravico zahtevati od družbe:

1. a) potrditev, ali se osebni podatki o njej obdelujejo ali ne,
2. b) v splošno razumljivi obliki informacije o obdelavi osebnih podatkov v informacijskem sistemu v obsegu po Zakonu o varstvu osebnih podatkov; ob izdaji odločbe po Zakonu o varstvu osebnih podatkov se ima oseba pravico seznaniti s postopkom obdelave in vrednotenja poslovanja,
3. c) v splošno razumljivi obliki natančen podatek o viru, od katerega je pridobil njene osebne podatke za obdelavo,
4. d) v splošno razumljivi obliki seznam njenih osebnih podatkov, ki so predmet obdelave,
5. e) popravek ali likvidacijo vaših nepravilnih, nepopolnih ali neažurnih osebnih podatkov, ki so predmet obdelave,
6. f) likvidacija njenih osebnih podatkov, katerih namen je prenehal; če so predmet obdelave uradni dokumenti, ki vsebujejo osebne podatke, lahko zahteva njihovo vrnitev,
7. g) ukinitev njenih osebnih podatkov, ki so predmet obdelave, če je prišlo do kršitve zakona,
8. h) blokiranje njenih osebnih podatkov zaradi preklica privolitve pred potekom njene veljavnosti, če podjetje obdeluje osebne podatke na podlagi privolitve zadevne osebe.

Zgoraj navedene pravice zadevne osebe v skladu s točkama e) in f) se lahko omejijo le, če taka omejitev izhaja iz posebnega zakona ali bi njegova uporaba kršila varstvo zadevne osebe ali pravice in svoboščine drugih oseb. bi bila kršena.

V skladu z Zakonom o varstvu osebnih podatkov ima posameznik, na katerega se nanašajo osebni podatki, pravico do ugovora:

1. a) obdelavo njenih osebnih podatkov, za katere domneva, da so ali bodo obdelani za namene neposrednega trženja brez njenega soglasja, in da zahteva njihovo likvidacijo,
2. b) uporabo osebnih podatkov, določenih v Zakonu o varstvu osebnih podatkov, za namene neposrednega trženja po pošti, oz
3. c) posredovanje osebnih podatkov, določenih z Zakonom o varstvu osebnih podatkov, za namene neposrednega trženja.

Po Zakonu o varstvu osebnih podatkov ima oseba pravico, da na podlagi pisne zahteve, naslovljene na podjetje, ali osebno, če zadeva ne more biti odlašana, kadarkoli ugovarja obdelavi osebnih podatkov v primerih po Zakona o varstvu osebnih podatkov tako, da navede upravičene razloge ali predloži dokaze o nedovoljenem posegu v njegove pravice in z zakonom varovane interese, ki so ali bi lahko bili v konkretnem primeru s takšno obdelavo osebnih podatkov oškodovani; če tega ne preprečujejo pravni razlogi in se dokaže, da je ugovor zadevne osebe utemeljen, je podjetje dolžno osebne podatke, katerih obdelavi je zadevna oseba ugovarjala, brez nepotrebnega odlašanja blokirati in odstraniti ter odstraniti. od njih takoj, kolikor dopuščajo okoliščine.

V skladu z Zakonom o varstvu osebnih podatkov ima oseba na podlagi pisne zahteve, naslovljene na družbo ali osebno, če zadeva ne more biti odlašana, pravico kadarkoli ugovarjati in se ne podrediti odločitvi družbe, ki bi imela zanj pravne učinke ali bistven vpliv, če je taka odločba izdana izključno na podlagi avtomatizirane obdelave njenih osebnih podatkov. Prizadeta oseba ima nadalje pravico od družbe zahtevati revizijo izdane odločbe na drugačen način od avtomatizirane oblike obdelave, družba pa je dolžna prizadeti zahtevi ugoditi na način, da bo pooblaščena oseba imela odločilna vloga pri presoji odločitve; upravljavec prizadeto osebo obvesti o načinu pregleda in rezultatu ugotovitve v roku po Zakonu o varstvu osebnih podatkov. Te pravice nima oseba le, če je to določena s posebnim zakonom, v katerem so urejeni ukrepi za zagotovitev zakonitih interesov osebe, ali če v okviru predpogodbenih razmerij ali med obstojem pogodbenih razmerij , je operater izdal odločbo, s katero je ugodil zahtevi prizadete osebe, ali če je operater na podlagi pogodbe sprejel druge ustrezne ukrepe za zagotovitev zakonitih interesov zadevne osebe.

Če posameznik, na katerega se nanašajo osebni podatki, uveljavlja svojo pravico:

1. a) v pisni obliki in iz vsebine njene vloge izhaja, da uveljavlja svojo pravico, se šteje, da je vloga vložena v skladu z Zakonom o varstvu osebnih podatkov; zahtevek, oddan po elektronski pošti ali faksu, mora zadevna oseba dostaviti pisno najpozneje v treh dneh od dneva pošiljanja,
2. b) osebno ustno v zapisnik, iz katerega mora biti razvidno, kdo je uveljavljal pravico, kaj se zahteva in kdaj in kdo je sestavil zapisnik, njegov podpis in podpis prizadete osebe; družba je dolžna zadevni osebi izročiti kopijo zapisnika,
3. c) če gre za posrednika po točki a) ali točki b), je dolžan to zahtevo oziroma zapisnik brez nepotrebnega odlašanja izročiti podjetju.

Če zadevna oseba sumi, da se njeni osebni podatki obdelujejo nepooblaščeno, lahko vloži predlog za uvedbo postopka za varstvo osebnih podatkov pri Uradu za varstvo osebnih podatkov Slovaške republike s sedežem na Hraničná 12, 820 07 Bratislava 27, Slovaška republika ali stopite v stik z uradom prek njegovega spletnega sedeža http://www.dataprotection.gov.sk.

Če zadevna oseba ni popolnoma poslovno sposobna, lahko njene pravice uveljavlja zakoniti zastopnik.

Če ta oseba ni živ, lahko njene pravice, ki jih je imela po tem zakonu, uveljavlja bližnja oseba.

Podjetje bo zahtevo zadevne osebe v skladu z Zakonom o varstvu osebnih podatkov obravnavalo brezplačno.

V skladu z Zakonom o varstvu osebnih podatkov bo družba zahtevo osebe obravnavala brezplačno, razen plačila v višini, ki ne sme presegati višine materialnih stroškov, nastalih z namenom izdelave kopij, uvoza tehničnih medijev in pošiljanja. informacije zadevni osebi, če poseben zakon ne določa drugače.

Podjetje je dolžno pisno zahtevo zainteresirane osebe obravnavati v skladu z Zakonom o varstvu osebnih podatkov najkasneje v 30 dneh od dneva vročitve zahteve.

Podjetje brez nepotrebnega odlašanja pisno obvesti prizadeto osebo in Urad za varstvo osebnih podatkov Slovaške republike o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, v skladu z Zakonom o varstvu osebnih podatkov.

Podjetje vas kot prizadeto osebo obvešča o varstvu vaših osebnih podatkov in vas poučuje o vaših pravicah v zvezi z varstvom osebnih podatkov v okviru te obveznosti pisnega obveščanja.