GDPR

Obbligo informativo della società redatto ai sensi della legge sulla protezione dei dati personali

Dati identificativi del titolare del trattamento:

La società Raj Home s. r. o., IČO: 56 595 557, Bancíkovej 1/A Bratislava - quartiere Ružinov 821 03 (di seguito solo "società”) agisce nel trattamento dei dati personali dei propri dipendenti, clienti, consumatori o partner commerciali (di seguito solo "interessato") come titolare dei sistemi informativi (di seguito solo "IS").

Base giuridica per il trattamento dei dati personali degli interessati:

Nel trattamento dei dati personali, la società opera in conformità alla legge n. 18/2018 Z. z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune normative (di seguito solo "legge sulla protezione dei dati personali"). La base giuridica per il trattamento dei dati personali è la legge sulla protezione dei dati personali, normative specifiche e il consenso al trattamento dei dati personali, a seconda dello scopo del trattamento dei dati personali.

Nel caso in cui lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali siano stabiliti da un atto direttamente applicabile dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata, dalla legge sulla protezione dei dati personali o da una legge specifica, la società è autorizzata, ai sensi della legge sulla protezione dei dati personali, a trattare i dati personali senza il consenso dell'interessato.

La società tratta i dati personali senza il consenso dell'interessato se lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali o la loro estensione sono stabiliti da un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata, o da questa legge. Se l'elenco o l'estensione dei dati personali non è stabilito, la società può trattare i dati personali solo nella misura e nel modo necessari per raggiungere lo scopo stabilito del trattamento, nel rispetto degli obblighi fondamentali ai sensi della legge sulla protezione dei dati personali.

La società tratta ulteriormente i dati personali senza il consenso dell'interessato se lo scopo del trattamento dei dati personali, il gruppo di interessati e l'elenco dei dati personali sono stabiliti da una legge specifica e solo nella misura e nel modo stabiliti dalla legge specifica. I dati personali trattati possono essere forniti, resi accessibili o pubblicati solo se la legge specifica stabilisce lo scopo della fornitura, dell'accesso o della pubblicazione, l'elenco dei dati personali che possono essere forniti, resi accessibili o pubblicati, così come le terze parti a cui i dati personali sono forniti, eventualmente il gruppo di destinatari a cui i dati personali sono resi accessibili, se la legge sulla protezione dei dati personali non stabilisce diversamente.

La società tratta i dati personali senza il consenso dell'interessato anche quando:

1. a) il trattamento dei dati personali è necessario per l'adempimento di un contratto in cui l'interessato è una delle parti contraenti, o in relazioni precontrattuali con l'interessato o durante le trattative per la modifica del contratto, che avvengono su richiesta dell'interessato,
2. b) il trattamento dei dati personali è necessario per proteggere la vita, la salute o i beni dell'interessato,
3. c) l'oggetto del trattamento sono esclusivamente il titolo, il nome, il cognome e l'indirizzo dell'interessato senza possibilità di associare ulteriori dati personali e il loro utilizzo è destinato esclusivamente alle esigenze del titolare nel contatto postale con l'interessato e alla registrazione di tali dati,
4. d) vengono trattati dati personali già pubblicati in conformità alla legge e il titolare li ha debitamente contrassegnati come pubblicati; chi afferma di trattare dati personali pubblicati deve dimostrare all'autorità, su richiesta, che i dati personali trattati sono stati già pubblicamente pubblicati in modo legale,
5. e) il trattamento dei dati personali è necessario per proteggere i diritti e gli interessi legittimi del titolare o di una terza parte, a meno che in tale trattamento dei dati personali prevalgano i diritti e le libertà fondamentali dell'interessato, che sono protetti ai sensi di questa legge.

Se, in considerazione dello scopo del trattamento dei dati personali stabilito in un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea, in un trattato internazionale a cui la Repubblica Slovacca è vincolata, nella legge sulla protezione dei dati personali e in una legge specifica, non è possibile determinare in anticipo i singoli dati personali che devono essere oggetto di trattamento, l'elenco dei dati personali può essere sostituito dall'estensione dei dati personali.

La società è obbligata, nel trattamento di tali dati personali, a procedere secondo la legge sulla protezione dei dati personali, ad eccezione di quei titolari che trattano dati personali per scopi di procedimenti giudiziari e in relazione a essi.

Nel caso in cui la legge sulla protezione dei dati personali non si applica al trattamento dei dati personali, la società, in qualità di titolare, è autorizzata a trattare i dati personali solo con il consenso dell'interessato.

La società ottiene il consenso dell'interessato senza coercizione e costrizione, così come senza subordinare la minaccia di rifiuto di un rapporto contrattuale, dei servizi forniti o degli obblighi derivanti per il titolare da atti giuridicamente vincolanti dell'Unione Europea, da un trattato internazionale a cui la Repubblica Slovacca è vincolata o dalla legge.

In caso di rifiuto di fornire i dati personali alla società per scopi necessari alla fornitura di servizi o all'adempimento di obblighi legali, la società è autorizzata a informare l'interessato delle possibili conseguenze della mancata fornitura dei dati personali.

Gli interessati acconsentono affinché la società, nel trattamento dei dati personali, possa incaricare un intermediario che tratta i dati personali per conto della società. Al termine dello scopo del trattamento dei dati personali, la società distruggerà questi dati personali legalmente acquisiti degli interessati entro il termine stabilito dalle normative vigenti e in conformità con le normative interne della società.

Scopo del trattamento dei dati personali degli interessati:

La società rispetta la tua privacy e considera i dati personali forniti come riservati.

La società ha bisogno di conoscere alcuni dati personali degli interessati per fornire i propri servizi di qualità e ha bisogno di fornirli ad altri destinatari per adempiere ai propri obblighi legali e garantire servizi della massima qualità.

La società tratta i dati personali forniti per vari scopi.

Da un lato, si tratta di dati personali dei candidati per l'impiego e dei dati personali dei propri dipendenti per scopi di gestione del personale e della busta paga, e degli obblighi legali correlati derivanti da normative specifiche.

La società tratta inoltre i dati personali dei propri clienti, consumatori e partner commerciali per garantire la propria attività imprenditoriale, tenendo conto degli interessi dei propri clienti, consumatori e partner commerciali.

Non avviene alcun trattamento dei dati personali per scopi diversi nella società, il che significa che la società raccoglie, conserva e tratta solo i dati personali degli interessati necessari per adempiere ai servizi forniti. I dati personali forniti sono rigorosamente protetti contro l'abuso da parte di terzi non autorizzati, mediante mezzi documentati nel progetto di sicurezza adottato e nella direttiva di sicurezza ai sensi della legge sulla protezione dei dati personali.

Nel trattamento dei dati personali degli interessati, la società rispetta gli obblighi fondamentali del titolare derivanti dalla legge sulla protezione dei dati personali, tra cui anche i seguenti obblighi.

La società utilizza i dati personali forniti sempre per uno scopo di trattamento previamente stabilito, che è chiaro, definito in modo univoco e specifico, ed è conforme alla Costituzione della Repubblica Slovacca, alle leggi costituzionali, alle leggi e ai trattati internazionali a cui la Repubblica Slovacca è vincolata.

La società definisce sempre le condizioni per il trattamento dei dati personali in modo da non limitare i diritti dell'interessato stabiliti dalla legge.

La società raccoglie solo i dati personali degli interessati che, per estensione e contenuto, corrispondono allo scopo del trattamento e sono necessari per raggiungerlo.

La società garantisce che i dati personali degli interessati siano trattati esclusivamente in modo conforme allo scopo per il quale sono stati precedentemente raccolti.

La società, in qualità di titolare, è obbligata a trattare solo dati personali corretti, completi e, se necessario, aggiornati in relazione allo scopo del trattamento. I dati personali errati e incompleti devono essere bloccati dal titolare e corretti o integrati senza indugi; se non possono essere corretti o integrati in modo che siano corretti, la società contrassegnerà chiaramente questi dati personali e li distruggerà senza indugi.

La società garantisce che i dati personali degli interessati siano trattati in una forma che consenta l'identificazione dei singoli interessati per un periodo non superiore a quello necessario per raggiungere lo scopo del trattamento.

La società distruggerà i dati personali il cui scopo di trattamento è terminato in modo prescritto. Al termine dello scopo definito, la società è autorizzata a trattare i dati personali nella misura necessaria e per scopi di ricerca o per scopi statistici in forma anonima. I dati personali trattati in questo modo non possono essere utilizzati dal titolare per sostenere misure o decisioni adottate contro l'interessato per limitare i suoi diritti e libertà fondamentali.

Intermediari:

La società non fornisce i tuoi dati personali a terzi in violazione della legge sulla protezione dei dati personali e per scopi di raccolta, in violazione dei tuoi interessi o istruzioni, e i dati personali sono forniti a terzi solo nell'ambito dello scopo sopra menzionato.

La società collabora con vari intermediari nelle sue attività imprenditoriali, il cui obiettivo è fornire servizi di qualità, e questi soggetti, nell'esecuzione della loro attività contrattuale per la società, trattano i dati personali degli interessati.

La società dichiara onestamente che, nella scelta dei singoli intermediari, ha prestato attenzione alla loro idoneità professionale, tecnica, organizzativa e personale e alla loro capacità di garantire la sicurezza dei dati personali trattati mediante misure di sicurezza adottate ai sensi della legge sulla protezione dei dati personali.

La società ha inoltre proceduto nella scelta di un intermediario adeguato in modo da non compromettere i diritti e gli interessi legittimi degli interessati.

La società, in qualità di titolare, ha stipulato con gli intermediari, ai sensi della legge sulla protezione dei dati personali, contratti scritti per garantire la protezione dei dati personali trattati dagli intermediari, ai quali ha affidato il trattamento dei dati personali degli interessati solo nella misura, alle condizioni e per lo scopo concordato nel contratto e in modo conforme alla legge sulla protezione dei dati personali.

Estensione e elenco dei dati personali trattati:

La società tratta nei propri sistemi informativi i dati personali degli interessati nella misura necessaria per raggiungere lo scopo stabilito. Si tratta della misura dei dati personali stabiliti da normative specifiche o nella misura del consenso dell'interessato al trattamento dei suoi dati personali.

La società tratta solo i dati personali che le sono stati forniti volontariamente e nella misura necessaria dall'interessato stesso. La fornitura di dati personali alla società oltre quanto stabilito da leggi specifiche è volontaria.

Condizioni e modalità di trattamento dei dati personali degli interessati:

La società tratta nei propri sistemi informativi i dati personali degli interessati mediante mezzi di trattamento automatizzati e non automatizzati.

La società non pubblica i dati personali trattati, salvo nei casi in cui ciò sia richiesto da una normativa specifica o da una decisione di un tribunale o di un altro organo statale.

La società non tratterà i tuoi dati personali senza il tuo esplicito consenso o altra base giuridica legale per scopi diversi, né in misura maggiore di quanto indicato in queste informazioni e nelle schede di registrazione dei singoli sistemi informativi del titolare.

Diritti dell'interessato legati al trattamento dei suoi dati personali:

L'interessato ha il diritto, sulla base di una richiesta scritta alla società, di richiedere:

1. a) conferma se i dati personali che lo riguardano siano o meno trattati,
2. b) informazioni sul trattamento dei dati personali nel sistema informativo in forma generalmente comprensibile, nella misura prevista dalla legge sulla protezione dei dati personali; nel caso di una decisione emessa ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto di essere informato sulla procedura di trattamento e valutazione delle operazioni,
3. c) informazioni precise sulla fonte da cui ha ottenuto i suoi dati personali per il trattamento, in forma generalmente comprensibile,
4. d) un elenco dei suoi dati personali che sono oggetto di trattamento, in forma generalmente comprensibile,
5. e) la correzione o la distruzione dei suoi dati personali errati, incompleti o obsoleti che sono oggetto di trattamento,
6. f) la distruzione dei suoi dati personali il cui scopo di trattamento è terminato; se sono oggetto di trattamento documenti ufficiali contenenti dati personali, può richiederne la restituzione,
7. g) la distruzione dei suoi dati personali che sono oggetto di trattamento, se si è verificata una violazione della legge,
8. h) il blocco dei suoi dati personali a causa della revoca del consenso prima della scadenza della sua validità, se la società tratta i dati personali sulla base del consenso dell'interessato.

I diritti sopra menzionati dell'interessato ai sensi delle lettere e) e f) possono essere limitati solo se tale limitazione deriva da una legge specifica o la sua applicazione violerebbe la protezione dell'interessato, o violerebbe i diritti e le libertà di altre persone.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società, di opporsi a:

1. a) al trattamento dei suoi dati personali, che presume siano o saranno trattati per scopi di marketing diretto senza il suo consenso, e richiederne la distruzione,
2. b) all'utilizzo dei dati personali indicati nella legge sulla protezione dei dati personali per scopi di marketing diretto nella corrispondenza, oppure
3. c) alla fornitura dei dati personali indicati nella legge sulla protezione dei dati personali per scopi di marketing diretto.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società o di persona, se la questione non ammette ritardo, di opporsi in qualsiasi momento al trattamento dei dati personali nei casi previsti dalla legge sulla protezione dei dati personali, esprimendo motivi legittimi o presentando prove di un'interferenza non autorizzata nei suoi diritti e interessi legittimi, che sono o possono essere danneggiati da tale trattamento di dati personali; se non ci sono motivi legali che ostacolano ciò e si dimostra che l'opposizione dell'interessato è legittima, la società è obbligata a bloccare i dati personali il cui trattamento è stato contestato dall'interessato e a distruggerli non appena le circostanze lo consentano.

Ai sensi della legge sulla protezione dei dati personali, l'interessato ha il diritto, sulla base di una richiesta scritta indirizzata alla società o di persona, se la questione non ammette ritardo, di opporsi in qualsiasi momento e di non sottoporsi a una decisione della società che avrebbe effetti legali o un impatto significativo su di lui, se tale decisione è emessa esclusivamente sulla base di operazioni di trattamento automatizzato dei suoi dati personali. L'interessato ha inoltre il diritto di richiedere alla società di riesaminare la decisione emessa con un metodo diverso dal trattamento automatizzato, e la società è obbligata a soddisfare la richiesta dell'interessato, in modo che la persona autorizzata abbia un ruolo decisivo nel riesame della decisione; la società informa l'interessato sul metodo di riesame e sul risultato della verifica entro il termine previsto dalla legge sulla protezione dei dati personali. L'interessato non ha questo diritto solo nel caso in cui ciò sia stabilito da una legge specifica, in cui sono disciplinate le misure per garantire gli interessi legittimi dell'interessato, o se, nell'ambito di relazioni precontrattuali o durante l'esistenza di relazioni contrattuali, il titolare ha emesso una decisione che ha soddisfatto la richiesta dell'interessato, o se il titolare ha adottato altre misure adeguate per garantire gli interessi legittimi dell'interessato sulla base di un contratto.

Se l'interessato esercita il proprio diritto:

1. a) per iscritto e dal contenuto della sua richiesta risulta che esercita il proprio diritto, la richiesta è considerata presentata ai sensi della legge sulla protezione dei dati personali; la richiesta presentata via e-mail o fax deve essere consegnata per iscritto dall'interessato al più tardi entro tre giorni dalla data di invio,
2. b) di persona in forma orale in un verbale, dal quale deve risultare chi ha esercitato il diritto, cosa richiede e quando e chi ha redatto il verbale, la sua firma e la firma dell'interessato; una copia del verbale deve essere fornita dalla società all'interessato,
3. c) a un intermediario ai sensi della lettera a) o della lettera b), quest'ultimo è obbligato a consegnare senza indugi tale richiesta o verbale alla società.

L'interessato, in caso di sospetto che i suoi dati personali siano trattati in modo non autorizzato, può presentare una proposta per avviare un procedimento di protezione dei dati personali all'Ufficio per la protezione dei dati personali della Repubblica Slovacca, con sede in Hraničná 12, 820 07 Bratislava 27, Repubblica Slovacca, o contattare l'ufficio tramite il suo sito web http://www.dataprotection.gov.sk.

Se l'interessato non ha capacità di agire in modo completo, i suoi diritti possono essere esercitati dal suo rappresentante legale.

Se l'interessato è deceduto, i suoi diritti, che aveva ai sensi di questa legge, possono essere esercitati da una persona vicina.

La richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali sarà trattata dalla società gratuitamente.

La richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali sarà trattata dalla società gratuitamente, salvo il pagamento di un importo che non può superare l'importo delle spese materiali sostenute per la realizzazione di copie, per l'acquisto di supporti tecnici e per l'invio delle informazioni all'interessato, se la legge specifica non stabilisce diversamente.

La società è obbligata a trattare per iscritto la richiesta dell'interessato ai sensi della legge sulla protezione dei dati personali entro 30 giorni dalla data di ricezione della richiesta.

La società comunicherà senza indugi per iscritto all'interessato e all'Ufficio per la protezione dei dati personali della Repubblica Slovacca qualsiasi limitazione dei diritti dell'interessato ai sensi della legge sulla protezione dei dati personali.

La società ti ha informato, in qualità di interessato, sulla protezione dei tuoi dati personali e ti ha istruito sui tuoi diritti in relazione alla protezione dei dati personali nell'ambito di questo obbligo informativo scritto.