Protecția datelor

PROTECȚIA DATELOR CU CARACTER PERSONAL

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul GDPR“) stabilește obligația operatorului de a furniza persoanei vizate toate informațiile prevăzute la articolele 13 și 14 și toate comunicările prevăzute la articolele 15–22 și la articolul 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.

Întrucât în legătură cu prestarea serviciilor prin intermediul site-ului www.fakturkovo.sk (denumit în continuare „Site-ul“) au loc și prelucrări de date cu caracter personal, operatorul heyfox s. r. o., cu sediul în Láb 531, 900 67 Láb, înregistrată în Registrul Comerțului al Judecătoriei Nitra, secțiunea: Sro, numărul de înregistrare: 62183/N, CUI (IČO): 55 941 001 (denumit în continuare „Operatorul“), își îndeplinește prin prezenta obligația de informare și, prin acest document, informează persoana vizată cu privire la condițiile de prelucrare a datelor cu caracter personal. Operatorul procedează la prelucrarea datelor cu caracter personal în conformitate cu legislația în vigoare, în special cu Regulamentul GDPR și cu Legea nr. 18/2018 Culegere privind protecția datelor cu caracter personal și privind modificarea și completarea unor legi (denumită în continuare „Legea privind protecția datelor“).

1. NOȚIUNI DE BAZĂ

Operatorul

1. Operatorul este persoana fizică sau juridică ce stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Persoana vizată

1. Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operator. Persoana fizică identificabilă este persoana care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi numele, prenumele, un număr de identificare (codul numeric personal, numărul cărții de identitate), date de localizare (adresa) sau un identificator online (adresa IP, fișierele cookie), ori prin referire la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, mentale, economice, culturale sau sociale.
2. În sensul prezentului document, este considerată persoană vizată persoana fizică – vizitatorul Site-ului, respectiv o altă persoană fizică ce a furnizat Operatorului datele sale cu caracter personal.

Date cu caracter personal

1. Datele cu caracter personal sunt orice informații privind o persoană fizică identificată sau identificabilă.

Prelucrarea datelor cu caracter personal

1. Prelucrarea datelor cu caracter personal este orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, de exemplu colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea, indiferent dacă se realizează prin mijloace automatizate sau neautomatizate.

Temeiul juridic

1. Operatorul este îndreptățit să prelucreze date cu caracter personal numai dacă îi permite acest lucru unul dintre următoarele temeiuri juridice prevăzute la articolul din Regulamentul GDPR (unul sau mai multe):
2. persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice,
3. prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract,
4. prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului,
5. prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice,
6. prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul,
7. prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

Durata de păstrare a datelor cu caracter personal

• În general, operatorul păstrează datele cu caracter personal ale persoanelor vizate numai pe perioada necesară scopului respectiv și în măsura rezonabil necesară pentru respectarea oricăror dispoziții legale aplicabile ori în măsura adecvată în raport cu dispozițiile aplicabile privind termenele de prescripție.

2. INFORMAȚII ȘI ACCES LA DATELE CU CARACTER PERSONAL

Operator: heyfox s. r. o.

sediu: Láb 531, 900 67 Láb

înregistrată: în Registrul Comerțului al Judecătoriei Nitra, secțiunea: Sro, numărul de înregistrare: 62183/N

CUI (IČO): 55 941 001

Date de contact: +421 911 602 443 info@fakturkovo.sk

Scopul prelucrării datelor cu caracter personal: Prestarea serviciului, Emiterea documentului fiscal, Contactarea clientului cu privire la comandă, Executarea contractului, Valorificarea răspunderii pentru vicii, prejudicii și alte pretenții rezultate din contract.

Temeiul juridic al prelucrării datelor cu caracter personal:

1. Articolul 6 alin. (1) lit. a) din Regulament – persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
2. Articolul 6 alin. (1) lit. b) din Regulament – prelucrarea este necesară pentru executarea unui contract (prestarea de servicii) la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
3. Articolul 6 alin. (1) lit. c) din Regulament – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului (care decurge în special, dar nu exclusiv, din Legea nr. 40/1964 Culegere, Codul civil, Legea nr. 222/2004 Culegere privind taxa pe valoarea adăugată, Legea nr. 431/2002 Culegere privind contabilitatea);
4. Articolul 6 alin. (1) lit. f) din Regulament – prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță. Interesul legitim al Operatorului constă în valorificarea pe cale judiciară a pretențiilor sale rezultate din prestarea serviciilor.

Destinatari: Datele prelucrate de Operator sunt puse la dispoziția următorilor destinatari, în funcție de scopurile individuale ale prelucrării:

1. persoanele care prelucrează date cu caracter personal în baza împuternicirii directe a Operatorului;
2. persoanele împuternicite (contabilul);
3. administratorul societății;
4. autoritățile publice care prelucrează date cu caracter personal în temeiul unei reglementări speciale sau al unui tratat internațional prin care este ținută Republica Slovacă (Casa de Asigurări Sociale, administrația fiscală, Oficiul pentru Protecția Datelor cu Caracter Personal, instanțele, organele de urmărire penală și altele asemenea).

Transferul către o țară terță și către o organizație internațională: Operatorul nu efectuează transferuri de date cu caracter personal către o țară din afara teritoriului UE (SEE).

Durata de păstrare: Datele cu caracter personal într-o formă care permite identificarea sunt păstrate cel mult pe durata necesară atingerii scopului pentru care sunt prelucrate.

3. DREPTURILE PERSOANEI VIZATE

Dreptul de acces la datele cu caracter personal

Persoana vizată are dreptul de a obține din partea operatorului o confirmare că prelucrează sau nu date cu caracter personal care o privesc. În cazul în care operatorul prelucrează date cu caracter personal, persoana vizată are dreptul de a obține acces la acestea și informații suplimentare privind scopul prelucrării lor, categoria de date cu caracter personal prelucrate, destinatarii cărora le-au fost sau urmează să le fie divulgate, în special destinatarii dintr-o țară terță sau organizațiile internaționale, dacă este posibil; în cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate impuse de lege, cu privire la durata de păstrare a datelor cu caracter personal; dacă acest lucru nu este posibil, cu privire la criteriile de stabilire a acesteia, la dreptul de a solicita rectificarea datelor cu caracter personal, ștergerea acestora sau restricționarea prelucrării lor ori la dreptul de a se opune prelucrării datelor cu caracter personal, la dreptul de a depune o cerere de inițiere a procedurii de protecție a datelor cu caracter personal, la sursa datelor cu caracter personal, dacă datele nu au fost obținute de la dumneavoastră, precum și la existența unui proces decizional automatizat, inclusiv crearea de profiluri. Crearea de profiluri reprezintă orice formă de prelucrare automatizată a datelor cu caracter personal care constă în utilizarea acestora pentru a evalua anumite aspecte personale referitoare la o persoană, în special aspecte privind performanța la locul de muncă, situația patrimonială, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările. În aceste cazuri, operatorul furnizează persoanei vizate informații în special cu privire la procedura aplicată, precum și cu privire la importanța și consecințele preconizate ale unei asemenea prelucrări a datelor cu caracter personal pentru persoana vizată. Operatorul este obligat să pună la dispoziție datele cu caracter personal pe care le prelucrează. Pentru furnizarea repetată a datelor cu caracter personal, operatorul poate percepe o taxă rezonabilă, corespunzătoare costurilor administrative. Operatorul este obligat să vă pună la dispoziție datele cu caracter personal în modalitatea solicitată de dumneavoastră. Dreptul de a obține datele cu caracter personal nu trebuie să aducă atingere drepturilor altor persoane fizice.

Dreptul la rectificare

Persoana vizată are dreptul de a obține din partea operatorului, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. În funcție de scopul prelucrării datelor cu caracter personal, are dreptul la completarea datelor cu caracter personal incomplete.

Dreptul de a se opune prelucrării datelor cu caracter personal

Persoana vizată are dreptul de a se opune prelucrării datelor sale cu caracter personal din motive legate de situația sa particulară, în cazul în care operatorul realizează crearea de profiluri sau prelucrează datele cu caracter personal în temeiul următoarelor temeiuri juridice:

1. prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul,
2. prelucrarea datelor cu caracter personal este necesară în scopul intereselor legitime ale operatorului sau ale unei părți terțe.

Operatorul nu mai poate prelucra datele cu caracter personal ale persoanei vizate dacă nu demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra drepturilor sau intereselor acesteia ori motive privind constatarea, exercitarea sau apărarea unui drept în instanță. Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc în scop de marketing direct, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct. Dacă persoana vizată se opune prelucrării datelor cu caracter personal în scop de marketing direct, operatorul nu mai poate prelucra datele cu caracter personal în acest scop. Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, din motive legate de situația sa particulară, în cazul în care datele sale cu caracter personal sunt prelucrate în scop științific, în scopul cercetării istorice sau în scop statistic, cu excepția cazurilor în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei sarcini din motive de interes public.

Dreptul la ștergerea datelor (dreptul de a fi uitat)

Persoana vizată are dreptul de a obține din partea operatorului ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc. Dacă solicitați operatorului ștergerea datelor cu caracter personal, acesta este obligat să le șteargă în următoarele cazuri:

1. datele cu caracter personal nu mai sunt necesare pentru scopul în care au fost colectate sau prelucrate în alt mod,
2. persoana vizată își retrage consimțământul pe baza căruia operatorul îi prelucrează datele cu caracter personal și nu există un alt temei juridic pentru prelucrarea datelor cu caracter personal,
3. persoana vizată se opune prelucrării datelor cu caracter personal și nu există motive legitime care să prevaleze pentru prelucrarea datelor cu caracter personal ori se opune prelucrării datelor cu caracter personal în scop de marketing direct, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct,
4. datele cu caracter personal sunt prelucrate în mod ilegal,
5. motivul ștergerii este îndeplinirea unei obligații stabilite de ordinea juridică,
6. datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform § 15 alin. (1) din Legea privind protecția datelor.

În cazul în care operatorul a făcut publice datele cu caracter personal ale persoanei vizate și este obligat să le șteargă în baza condițiilor de mai sus, acesta are totodată obligația ca, ținând seama de tehnologia disponibilă și de costuri, să informeze ceilalți operatori care prelucrează datele cu caracter personal să șteargă linkurile către aceste date, precum și copiile sau reproducerile acestora.

Operatorul nu are obligația de a șterge datele cu caracter personal dacă acestea sunt necesare

1. pentru exercitarea dreptului la liberă exprimare sau a dreptului la informare,
2. pentru îndeplinirea unei obligații prevăzute de lege sau de un tratat internațional ori pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul,
3. din motive de interes public în domeniul sănătății publice,
4. în scopuri de arhivare, în scop științific, în scopul cercetării istorice sau în scop statistic, în măsura în care este probabil ca ștergerea să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor unei asemenea prelucrări, sau
5. pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării datelor sale cu caracter personal, în cazul în care

1. contestă exactitatea datelor sale cu caracter personal; operatorul restricționează prelucrarea datelor sale cu caracter personal pe perioada verificării exactității acestora,
2. prelucrarea datelor sale cu caracter personal este ilegală, iar persoana vizată solicită, în locul ștergerii, restricționarea utilizării lor,
3. operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță ori vă opuneți prelucrării datelor cu caracter personal;
4. operatorul restricționează prelucrarea datelor cu caracter personal până la verificarea faptului dacă motivele legitime ale operatorului prevalează asupra motivelor legitime ale persoanei vizate.

În cazul în care prelucrarea datelor cu caracter personal a fost restricționată, cu excepția stocării, operatorul poate prelucra datele cu caracter personal numai cu consimțământul persoanei vizate sau în scopul constatării, exercitării ori apărării unui drept în instanță, pentru protecția persoanelor sau din motive de interes public. Operatorul este obligat să informeze persoana vizată înainte de ridicarea restricției de prelucrare a datelor cu caracter personal.

Obligația de notificare în legătură cu rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal

Operatorul este obligat să comunice destinatarului (fiecărei persoane căreia i-au fost divulgate datele cu caracter personal ale persoanei vizate) rectificarea datelor cu caracter personal, ștergerea acestora sau restricționarea prelucrării lor, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. La cererea persoanei vizate, operatorul o informează cu privire la acești destinatari.

Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat. Totodată, are dreptul de a transmite aceste date cu caracter personal altui operator, dacă acest lucru este fezabil din punct de vedere tehnic și dacă prelucrarea datelor dumneavoastră cu caracter personal se realizează prin mijloace automatizate (adică electronic), datele cu caracter personal fiind prelucrate fie

1. în baza consimțământului,
2. în cazul în care prelucrarea se realizează prin mijloace automatizate,
3. fie fiind necesare pentru executarea unui contract la care persoana vizată este parte sau pentru realizarea unei măsuri anterioare încheierii contractului, la cerere.

Acest drept nu trebuie să aducă atingere drepturilor altor persoane. Exercitarea dreptului la portabilitate nu aduce atingere dreptului la ștergerea datelor cu caracter personal. Dreptul la portabilitate nu se aplică prelucrării datelor cu caracter personal necesare pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul.

Dreptul de a depune o cerere de inițiere a procedurii de protecție a datelor cu caracter personal

În cazul în care persoana vizată ar fi afectată în mod direct în drepturile sale stabilite prin Legea privind protecția datelor, potrivit dispozițiilor § 100 din această lege are dreptul de a depune la Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace o cerere de inițiere a procedurii de protecție a datelor cu caracter personal. Scopul procedurii este de a stabili dacă au fost încălcate drepturile persoanelor fizice la prelucrarea datelor lor cu caracter personal sau dacă a avut loc o încălcare a legii și, în cazul constatării unor deficiențe, dacă acest lucru este întemeiat și oportun, de a dispune măsuri de remediere, eventual o amendă pentru încălcarea legii. Modelul cererii este publicat de Oficiu pe site-ul său. Cererea de inițiere a procedurii trebuie să conțină dovezi în susținerea afirmațiilor cuprinse în cerere și o copie a înscrisului sau o altă dovadă care să ateste exercitarea dreptului la operator (dreptul de acces la datele cu caracter personal, dreptul de a solicita rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la portabilitatea datelor cu caracter personal), în cazul în care persoana vizată a exercitat un asemenea drept, ori indicarea unor motive demne de o considerație deosebită privind neexercitarea dreptului respectiv.

Drepturile menționate mai sus (cu excepția dreptului de a depune o cerere de inițiere a procedurii de protecție a datelor cu caracter personal) pot fi exercitate prin e-mail sau în scris, prin poștă, la operatorul care exercită supravegherea asupra prelucrării datelor cu caracter personal. Operatorului i se poate comunica de asemenea o încălcare a securității datelor cu caracter personal ori alte împrejurări grave privind prelucrarea datelor cu caracter personal de către operator.

Cererea persoanei vizate potrivit Legii privind protecția datelor este soluționată de operator în mod gratuit, cu excepția unei contribuții într-un cuantum care nu poate depăși valoarea cheltuielilor materiale efectuate în mod util în legătură cu realizarea copiilor, procurarea suporturilor tehnice și transmiterea informației către persoana vizată, dacă o lege specială nu prevede altfel. Operatorul este obligat să soluționeze în scris cererea persoanei vizate cel târziu în termen de 30 de zile de la data primirii cererii. Restrângerea drepturilor persoanei vizate potrivit Legii privind protecția datelor este comunicată în scris de operator, fără întârzieri nejustificate, persoanei vizate și Oficiului pentru Protecția Datelor cu Caracter Personal al Republicii Slovace.

Procesul decizional automatizat individual, inclusiv crearea de profiluri

În calitate de persoană vizată, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă.

La prelucrarea datelor cu caracter personal pentru oricare dintre scopurile menționate mai sus, operatorul nu utilizează un proces decizional automatizat individual și nici crearea de profiluri.

4. FIȘIERE COOKIE

Prelucrăm fișierele cookie în temeiul juridic prevăzut la articolul 6 alin. (1) lit. a) din Regulamentul GDPR – persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, prin e-mail sau în scris, prin poștă, la adresa sediului Operatorului. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate pe baza consimțământului înainte de retragerea acestuia. Site-ul utilizează fișiere cookie pentru asigurarea funcționalității necesare, precum și pentru a-l face mai atractiv, pentru memorarea setărilor utilizatorului și pentru colectarea de informații statistice despre utilizatori.

5. PROTECȚIA DATELOR CU CARACTER PERSONAL

Operatorul abordează protecția datelor cu caracter personal în mod responsabil și serios. Tratează datele cu caracter personal ca fiind confidențiale, în conformitate cu legislația aplicabilă și cu prezentul document.

Operatorul prelucrează datele cu caracter personal fie manual, fie prin utilizarea sistemelor electronice. Operatorul a adoptat toate măsurile organizatorice, tehnice și administrative necesare pentru asigurarea exactității și actualității datelor cu caracter personal, precum și pentru protejarea datelor cu caracter personal împotriva prelucrării neautorizate sau ilegale și împotriva pierderii accidentale, distrugerii sau deteriorării acestora, astfel încât nivelul de protecție a datelor cu caracter personal să fie cât mai ridicat.

Prezentul document privind protecția datelor cu caracter personal poate suferi modificări în timp. Orice modificări referitoare la acest document vor fi publicate de Operator pe Site.

În Láb, la data de 28.04.2025