Politica de confidențialitate

Datele de identificare ale operatorului:

etila s. r. o., ID nr.: 54 315 701, Hollého 30/352, Sabinov 083 01, Slovacia (denumită în continuare „Societatea”) acționează în calitate de operator al sistemelor informatice (denumit în continuare„SI”) atunci când prelucrează datele cu caracter personal ale angajaților, clienților, clienților sau partenerilor săi de afaceri (denumiți în continuare „persoana vizată”).

 

Temeiul juridic pentru prelucrarea datelor cu caracter personal ale persoanelor vizate:

La prelucrarea datelor cu caracter personal, societatea acționează în conformitate cu Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal și modificarea anumitor legi (denumită în continuare „Legea privind protecția datelor cu caracter personal”). Temeiul juridic pentru prelucrarea datelor cu caracter personal este Legea privind protecția datelor cu caracter personal, reglementările legale specifice și consimțământul pentru prelucrarea datelor cu caracter personal, în funcție de scopul prelucrării datelor cu caracter personal.

Dacă scopul prelucrării datelor cu caracter personal, domeniul de aplicare al persoanelor vizate și lista datelor cu caracter personal sunt stabilite printr-un act al Uniunii Europene direct aplicabil, un tratat internațional la care Republica Slovacă este parte, Legea privind protecția datelor cu caracter personal sau o lege specială, societatea are dreptul să prelucreze datele cu caracter personal fără consimțământul persoanei vizate în sensul Legii privind protecția datelor cu caracter personal.

Societatea prelucrează datele cu caracter personal fără consimțământul persoanei vizate dacă scopul prelucrării datelor cu caracter personal, sfera persoanelor vizate și lista datelor cu caracter personal sau sfera acestora sunt stabilite printr-un act direct aplicabil și obligatoriu din punct de vedere juridic al Uniunii Europene, un tratat internațional obligatoriu pentru Republica Slovacă sau prezenta lege. În cazul în care lista sau domeniul de aplicare al datelor cu caracter personal nu sunt specificate, societatea poate prelucra datele cu caracter personal numai în măsura și în modul necesar pentru atingerea scopului specificat al prelucrării, respectând în același timp obligațiile de bază prevăzute de Legea privind protecția datelor cu caracter personal.

Societatea prelucrează în continuare datele cu caracter personal fără consimțământul persoanei vizate dacă scopul prelucrării datelor cu caracter personal, grupul de persoane vizate și lista datelor cu caracter personal sunt specificate de o lege specială și numai în măsura și în modul specificat de legea specială respectivă. Datele cu caracter personal prelucrate pot fi furnizate, puse la dispoziție sau divulgate din sistemul informatic numai dacă o lege specială prevede scopul furnizării, divulgării sau publicării, lista datelor cu caracter personal care pot fi furnizate, puse la dispoziție sau divulgate, precum și terții cărora le sunt furnizate datele cu caracter personal sau grupul de destinatari cărora le sunt puse la dispoziție datele cu caracter personal, cu excepția cazului în care Legea privind protecția datelor cu caracter personal prevede altfel.

Compania prelucrează, de asemenea, date cu caracter personal fără consimțământul persoanei vizate dacă:

1. prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract, sau în relațiile precontractuale cu persoana vizată sau în negocierile privind modificările contractului,
2. prelucrarea datelor cu caracter personal este necesară pentru protejarea vieții, sănătății sau proprietății persoanei vizate,
3. obiectul prelucrării este exclusiv titlul, numele, prenumele și adresa persoanei vizate, fără posibilitatea de a le atribui alte date cu caracter personal, iar utilizarea acestora este destinată exclusiv nevoilor operatorului în corespondența poștală cu persoana vizată și înregistrarea acestor date,
4. sunt prelucrate datele cu caracter personal care au fost deja publicate în conformitate cu legea și care au fost marcate în mod corespunzător ca fiind publicate de operator; orice persoană care pretinde că prelucrează date cu caracter personal publicate trebuie să dovedească autorității, la cerere, că datele cu caracter personal prelucrate au fost deja publicate în mod legal,
5. prelucrarea datelor cu caracter personal este necesară pentru a proteja drepturile și interesele protejate legal ale operatorului sau ale unei terțe părți, cu excepția cazului în care drepturile și libertățile fundamentale ale persoanei vizate, care sunt protejate în temeiul prezentei legi, prevalează asupra unei astfel de prelucrări a datelor cu caracter personal.

Dacă, având în vedere scopul prelucrării datelor cu caracter personal prevăzut într-un act juridic direct aplicabil al Uniunii Europene, într-un tratat internațional la care Republica Slovacă este parte, Legea privind protecția datelor cu caracter personal și un act special, nu este posibil să se specifice în prealabil datele cu caracter personal individuale care urmează să fie prelucrate, lista datelor cu caracter personal poate fi înlocuită cu domeniul de aplicare al datelor cu caracter personal.

Societatea este obligată să procedeze în conformitate cu Legea privind protecția datelor cu caracter personal atunci când prelucrează date cu caracter personal în acest mod, cu excepția operatorilor care prelucrează date cu caracter personal în scopul și în legătură cu procedurile judiciare.

În cazul în care Legea privind protecția datelor cu caracter personal nu se aplică prelucrării datelor cu caracter personal, societatea, în calitate de operator, este autorizată să prelucreze date cu caracter personal numai cu consimțământul persoanei vizate.

Societatea obține consimțământul persoanei vizate fără constrângere sau coerciune și fără a-l condiționa de amenințarea cu refuzul unei relații contractuale, a serviciilor furnizate sau a obligațiilor care decurg pentru operator din acte juridice obligatorii ale Uniunii Europene, tratate internaționale la care Republica Slovacă este parte sau din lege.

În cazul refuzului de a furniza date cu caracter personal companiei în scopurile necesare pentru furnizarea de servicii sau îndeplinirea obligațiilor legale, compania are dreptul să informeze persoana vizată cu privire la posibilele consecințe ale nefurnizării datelor cu caracter personal.

Persoanele vizate sunt de acord ca societatea să poată încredința prelucrarea datelor cu caracter personal unui procesator care prelucrează datele cu caracter personal în numele societății. Odată ce scopul prelucrării datelor cu caracter personal a fost îndeplinit, compania va distruge datele cu caracter personal obținute în mod legal ale persoanelor vizate în termenul specificat de legislația aplicabilă și în conformitate cu regulamentele interne ale companiei.

Scopul prelucrării datelor cu caracter personal ale persoanelor vizate:

Compania respectă confidențialitatea dvs. și consideră datele personale furnizate ca fiind confidențiale.

Pentru a furniza servicii de înaltă calitate, compania trebuie să cunoască anumite date personale ale persoanelor vizate și trebuie să le furnizeze altor destinatari pentru a-și îndeplini obligațiile legale și a asigura cea mai înaltă calitate a serviciilor.

Compania prelucrează datele cu caracter personal furnizate în mai multe scopuri.

Acestea includ datele cu caracter personal ale solicitanților de locuri de muncă și datele cu caracter personal ale angajaților săi în scopul administrării personalului și a salarizării, precum și al îndeplinirii obligațiilor legale conexe care decurg din reglementările legale specifice.

Compania prelucrează, de asemenea, datele cu caracter personal ale clienților, consumatorilor și partenerilor săi de afaceri în scopul asigurării activităților sale comerciale, ținând seama de interesele clienților, consumatorilor și partenerilor săi de afaceri.

Compania nu prelucrează date cu caracter personal în niciun alt scop, ceea ce înseamnă că colectează, stochează și prelucrează numai datele cu caracter personal ale persoanelor vizate de care are nevoie pentru a-și furniza serviciile. Datele cu caracter personal furnizate sunt strict protejate împotriva utilizării abuzive de către terți neautorizați prin mijloace documentate în proiectul de securitate adoptat și în directiva de securitate, în conformitate cu Legea privind protecția datelor cu caracter personal.

La prelucrarea datelor cu caracter personal ale persoanelor vizate, compania respectă obligațiile de bază ale operatorului în temeiul Legii privind protecția datelor cu caracter personal, care includ următoarele obligații.

Compania utilizează întotdeauna datele cu caracter personal furnizate pentru un scop prestabilit de prelucrare, care este clar, neechivoc și specific, și în conformitate cu Constituția Republicii Slovace, legile constituționale, legile și tratatele internaționale la care Republica Slovacă este parte.

Compania definește întotdeauna condițiile de prelucrare a datelor cu caracter personal în așa fel încât drepturile persoanei vizate stabilite de lege să nu fie restricționate.

Compania obține numai date cu caracter personal de la persoanele vizate care, în ceea ce privește domeniul de aplicare și conținutul, corespund scopului prelucrării și sunt necesare pentru realizarea acestuia.

Compania se asigură că datele cu caracter personal ale persoanelor vizate sunt prelucrate exclusiv într-un mod care corespunde scopului pentru care au fost colectate în prealabil.

În calitate de operator, Compania are obligația de a prelucra numai date cu caracter personal exacte, complete și, dacă este necesar, actualizate în raport cu scopul prelucrării. Operatorul este obligat să blocheze datele cu caracter personal incorecte și incomplete și să le corecteze sau să le completeze fără întârziere; dacă acestea nu pot fi corectate sau completate astfel încât să fie corecte, compania va marca în mod clar aceste date cu caracter personal și le va distruge fără întârziere.

Compania se asigură că datele cu caracter personal ale persoanelor vizate sunt prelucrate într-o formă care permite identificarea persoanelor vizate individuale pentru o perioadă care nu depășește durata necesară pentru atingerea scopului prelucrării.

Societatea va distruge datele cu caracter personal al căror scop de prelucrare a încetat în modul prescris. După încetarea scopului definit, societatea are dreptul să prelucreze datele cu caracter personal în măsura necesară pentru cercetare sau în scopuri statistice, sub formă anonimizată. Operatorul nu poate utiliza datele cu caracter personal prelucrate în acest mod pentru a sprijini măsuri sau decizii luate împotriva persoanei vizate pentru a-i restricționa drepturile și libertățile fundamentale.

Intermediari:

Compania nu furnizează datele dvs. cu caracter personal către terți, încălcând Legea privind protecția datelor cu caracter personal și în scopul colectării acestora, contrar intereselor sau instrucțiunilor dvs., și acestea sunt furnizate terților numai în cadrul scopului menționat mai sus.

În cadrul activităților sale comerciale, compania colaborează cu mai mulți intermediari al căror scop este de a furniza servicii de calitate, iar aceste entități prelucrează datele cu caracter personal ale persoanelor vizate în cadrul îndeplinirii activităților lor contractuale pentru companie.

Compania declară solemn că, la selectarea intermediarilor individuali, a ținut seama de competența lor profesională, tehnică, organizațională și de personal, precum și de capacitatea lor de a garanta securitatea datelor cu caracter personal prelucrate prin măsuri de securitate adoptate în conformitate cu Legea privind protecția datelor cu caracter personal.

În același timp, la selectarea unui procesator adecvat, compania a procedat în așa fel încât să nu pună în pericol drepturile și interesele protejate legal ale persoanelor vizate.

În calitate de operator, compania a încheiat contracte scrise cu procesatorii în sensul Legii privind protecția datelor cu caracter personal pentru a asigura protecția datelor cu caracter personal prelucrate de procesatori, pe care i-a autorizat să prelucreze datele cu caracter personal ale persoanelor vizate numai în măsura, în condițiile și în scopul convenit în contract și într-o manieră conformă cu Legea privind protecția datelor cu caracter personal.

Domeniul de aplicare și lista datelor cu caracter personal prelucrate:

Compania prelucrează datele cu caracter personal ale persoanelor vizate în sistemele sale informatice în măsura necesară pentru atingerea scopului specificat. Acesta este domeniul de aplicare al datelor cu caracter personal specificat de reglementările legale speciale sau în măsura în care persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal.

Compania prelucrează numai datele cu caracter personal care au fost furnizate în mod voluntar și în măsura necesară de către persoana vizată. Furnizarea de date cu caracter personal către companie în afara domeniului de aplicare al legilor specifice este voluntară.

Condițiile și metoda de prelucrare a datelor cu caracter personal ale persoanelor vizate:

Compania prelucrează datele personale ale persoanelor vizate în sistemele sale informatice utilizând atât mijloace automatizate, cât și neautomatizate de prelucrare.

Compania nu divulgă datele personale pe care le prelucrează, cu excepția cazurilor în care acest lucru este impus de o reglementare legală specifică sau de o decizie a unei instanțe judecătorești sau a unei alte autorități de stat.

Compania nu va prelucra datele dvs. cu caracter personal fără consimțământul dvs. expres sau altă bază legală pentru orice alt scop, nici într-o măsură mai mare decât cea specificată în aceste informații și în fișele de înregistrare ale sistemelor informatice individuale ale operatorului.

Drepturile persoanei vizate în legătură cu prelucrarea datelor sale cu caracter personal:

Persoana vizată are dreptul de a solicita în scris companiei următoarele:

1. confirmarea dacă datele cu caracter personal care o privesc sunt sau nu prelucrate,
2. informații într-o formă ușor de înțeles despre prelucrarea datelor cu caracter personal în sistemul informatic, în măsura specificată de Legea privind protecția datelor cu caracter personal; atunci când se emite o decizie în temeiul Legii privind protecția datelor cu caracter personal, persoana vizată are dreptul să fie informată cu privire la procedura de prelucrare și evaluare a operațiunilor,
3. informații exacte într-o formă ușor de înțeles despre sursa din care au fost obținute datele sale personale pentru prelucrare,
4. o listă a datelor sale personale care sunt prelucrate într-o formă ușor de înțeles,
5. corectarea sau ștergerea datelor sale personale incorecte, incomplete sau depășite care sunt prelucrate,
6. eliminarea datelor sale cu caracter personal al căror scop de prelucrare a încetat; în cazul în care sunt prelucrate documente oficiale care conțin date cu caracter personal, aceasta poate solicita returnarea acestora,
7. eliminarea datelor sale cu caracter personal care sunt prelucrate în cazul în care legea a fost încălcată,
8. blocarea datelor sale cu caracter personal din cauza retragerii consimțământului înainte de expirarea valabilității acestuia, dacă societatea prelucrează date cu caracter personal pe baza consimțământului persoanei vizate.

Drepturile persoanei vizate menționate la literele (e) și (f) de mai sus pot fi restricționate numai dacă această restricție rezultă dintr-o lege specifică sau dacă aplicarea acesteia ar încălca protecția persoanei vizate sau drepturile și libertățile altor persoane.

În temeiul Legii privind protecția datelor cu caracter personal, persoana vizată are dreptul, la cererea scrisă adresată societății, să se opună:

1. prelucrării datelor sale cu caracter personal pe care le consideră sau care vor fi prelucrate în scopuri de marketing direct fără consimțământul său și să solicite distrugerea acestora,
2. utilizarea datelor cu caracter personal specificate în Legea privind protecția datelor cu caracter personal în scopuri de marketing direct în comunicările poștale sau
3. furnizarea datelor cu caracter personal specificate în Legea privind protecția datelor cu caracter personal în scopuri de marketing direct.

În conformitate cu Legea privind protecția datelor cu caracter personal, persoana vizată are dreptul, pe baza unei cereri scrise adresate companiei sau în persoană, dacă problema nu poate fi amânată, dreptul de a se opune în orice moment prelucrării datelor cu caracter personal în cazurile prevăzute de Legea privind protecția datelor cu caracter personal, invocând motive legitime sau furnizând dovezi ale unei încălcări ilegale a drepturilor și intereselor sale protejate de lege, care sunt sau pot fi prejudiciate într-un caz specific de o astfel de prelucrare a datelor cu caracter personal; dacă nu există motive legale care să împiedice acest lucru și se dovedește că obiecția persoanei vizate este justificată, compania este obligată să blocheze fără întârziere datele cu caracter personal la care persoana vizată s-a opus și să le distrugă de îndată ce circumstanțele o permit.

În conformitate cu Legea privind protecția datelor cu caracter personal, persoana vizată are dreptul, la cerere scrisă adresată companiei sau în persoană, dacă problema nu poate fi amânată, să se opună în orice moment și să nu se conformeze unei decizii a companiei care ar avea efecte juridice sau un impact semnificativ asupra sa, dacă o astfel de decizie este luată exclusiv pe baza prelucrării automate a datelor sale cu caracter personal. Persoana vizată are, de asemenea, dreptul de a solicita companiei să revizuiască decizia emisă printr-o altă metodă decât prelucrarea automatizată, iar compania este obligată să se conformeze cererii persoanei vizate, caz în care o persoană autorizată va juca un rol decisiv în revizuirea deciziei; operatorul informează persoana vizată cu privire la metoda de revizuire și la rezultatul constatărilor în termenul prevăzut în Legea privind protecția datelor cu caracter personal. Persoana vizată nu are acest drept numai dacă acest lucru este prevăzut de o lege specială care reglementează măsurile de asigurare a intereselor legitime ale persoanei vizate, sau dacă, în cadrul relațiilor precontractuale sau pe durata existenței relațiilor contractuale, operatorul a emis o decizie de acceptare a cererii persoanei vizate sau dacă operatorul a luat alte măsuri adecvate pe baza contractului pentru a proteja interesele legitime ale persoanei vizate.

Dacă persoana vizată își exercită dreptul:

1. în scris și conținutul cererii sale indică faptul că își exercită dreptul, cererea se consideră depusă în conformitate cu Legea privind protecția datelor cu caracter personal; o cerere depusă prin e-mail sau fax trebuie transmisă de persoana vizată în scris în termen de cel mult trei zile de la data expedierii,
2. în persoană, verbal, într-un proces-verbal care trebuie să indice în mod clar cine a exercitat dreptul, ce solicită și când, precum și cine a întocmit procesul-verbal, semnătura sa și semnătura persoanei vizate; societatea este obligată să furnizeze o copie a procesului-verbal persoanei vizate,
3. în cazul unui intermediar menționat la litera (a) sau (b), intermediarul este obligat să transmită această cerere sau procesul-verbal către societate fără întârziere nejustificată.

Dacă persoana vizată suspectează că datele sale cu caracter personal sunt prelucrate în mod ilegal, aceasta poate depune o cerere de inițiere a unei proceduri de protecție a datelor cu caracter personal la Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, cu sediul social la Hraničná 12, 820 07 Bratislava 27, Republica Slovacă, sau poate contacta Oficiul prin intermediul site-ului său web https://dataprotection.gov.sk/.

În cazul în care persoana vizată nu are capacitate juridică deplină, drepturile sale pot fi exercitate de reprezentantul său legal.

În cazul în care persoana vizată a decedat, drepturile sale în temeiul prezentei legi pot fi exercitate de o rudă apropiată.

Societatea va prelucra gratuit cererea persoanei vizate în temeiul Legii privind protecția datelor cu caracter personal.

Societatea va prelucra gratuit cererea persoanei vizate în temeiul Legii privind protecția datelor cu caracter personal, cu excepția unei taxe care nu poate depăși valoarea costurilor materiale rezonabile asociate cu realizarea de copii, procurarea de suporturi tehnice și trimiterea de informații către persoana vizată, cu excepția cazului în care o lege specială prevede altfel.

Societatea este obligată să proceseze cererea persoanei vizate în scris, în conformitate cu Legea privind protecția datelor cu caracter personal, în termen de cel mult 30 de zile de la primirea cererii.

Compania va notifica în scris persoana vizată și Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, fără întârziere nejustificată, cu privire la orice restricție a drepturilor persoanei vizate în temeiul Legii privind protecția datelor cu caracter personal.

Compania v-a informat, în calitate de persoană vizată, cu privire la protecția datelor dvs. cu caracter personal și v-a instruit cu privire la drepturile dvs. în legătură cu protecția datelor cu caracter personal în cadrul acestei obligații de informare scrisă.

La Sabinov, la 4 aprilie 2023

etila s. r. o.