RGPD
Selon la loi no. 18/2018 Coll. relatif à la protection des données à caractère personnel et modifiant certaines lois et conformément au règlement EP et R (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant Directive 95/46/CE (Règlement général sur la protection des données) Protection des données personnelles chez le responsable du traitement À compter du 25.5.2018, toutes les données personnelles sont traitées conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (Règlement général sur la protection des données - ci-après « le Règlement »).
Détails de l'opérateur
Données d'identification de l'opérateur :
Nom de l'entreprise : ADRIATIK STONE a.s.
Siège social : Komárňanská cesta 3, 940 02 Nové Zámky
ID: 46 915 460
Numéro d'immatriculation : 2023660166
Numéro de TVA : SK2023660166
Immatriculée au: Registre du Commerce du Tribunal de District de Nitra
Rubrique : Sa
N° d'insertion : 10462 / N
Au nom duquel il agit : Feriz Mazreku
Quelle est la politique de confidentialité ?
Vos données personnelles seront stockées de manière sécurisée, conformément à la politique de sécurité d'ADRIATIK STONE a.s. pendant la durée nécessaire à la réalisation de la finalité du traitement. Seul l'opérateur aura accès à vos données personnelles ; les personnes autorisées par le responsable du traitement à traiter les données personnelles ; intermédiaires désignés qui traitent les données personnelles sur la base des instructions du responsable du traitement, au nom du responsable du traitement et conformément à la politique de sécurité du responsable du traitement et des entités auxquelles le responsable du traitement est tenu de fournir des données personnelles par la loi. Vos données personnelles seront sauvegardées conformément aux règles de conservation de l'opérateur. Si vos données personnelles sont sauvegardées dans des référentiels de sauvegarde, ces données seront supprimées conformément aux règles de sauvegarde individuelles. Les données stockées dans les référentiels de sauvegarde sont utilisées pour naviguer dans les incidents de sécurité, en particulier les violations de données dues à l'incident de sécurité.
Quels sont vos droits en tant que personne concernée ?
Le droit de demander l'accès aux données personnelles concernant le responsable du traitement :
La personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont en cours de traitement et, le cas échéant, d'avoir accès à ces données à caractère personnel et aux informations suivantes :
finalités du traitement ;
les catégories de données personnelles concernées ;
les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront fournies, notamment les destinataires dans des pays tiers ou des organisations internationales ;
si possible, la durée de conservation prévue des données personnelles ou, si cela n'est pas possible, les critères pour la déterminer ;
l'existence du droit d'exiger du responsable du traitement qu'il corrige, supprime ou restreigne le traitement des données à caractère personnel concernant la personne concernée, ou le droit de s'opposer à un tel traitement ;
le droit d'introduire une réclamation auprès de l'autorité de contrôle ;
si les données personnelles n'ont pas été obtenues auprès de la personne concernée, toute information disponible quant à leur source ;
l'existence d'une prise de décision automatisée, y compris le profilage visé à l'article 22, paragraphe 2. 1 et 4 du règlement et dans ces cas au moins des informations utiles sur la procédure utilisée ainsi que sur l'importance et les conséquences attendues d'un tel traitement pour la personne concernée.
Lorsque des données à caractère personnel sont transférées vers un pays tiers ou une organisation internationale, la personne concernée a le droit d'être informée des garanties adéquates concernant le transfert conformément à l'article 46 du règlement.
Le responsable du traitement fournit une copie des données à caractère personnel en cours de traitement. L'exploitant peut facturer des frais raisonnables correspondant aux frais administratifs pour toute copie supplémentaire demandée par la personne concernée. Si la personne concernée a introduit la demande par voie électronique, les informations sont fournies sous une forme électronique couramment utilisée, à moins que la personne concernée n'ait demandé une autre méthode. Le droit d'obtenir une copie ne doit pas porter atteinte aux droits et libertés d'autrui.»
Droit de rectification des données personnelles :
La personne concernée a le droit de demander au responsable du traitement de corriger sans retard injustifié les données personnelles incorrectes la concernant. En ce qui concerne les finalités du traitement, la personne concernée a le droit de compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.
Droit d'effacement (droit d'"oublier") :
La personne concernée a également le droit de faire supprimer les données personnelles concernant le responsable du traitement sans retard injustifié, et le responsable du traitement est tenu de supprimer les données personnelles sans retard injustifié si l'une des raisons suivantes est remplie :
les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été obtenues ou autrement traitées ;
la personne concernée retire le consentement sur la base duquel le traitement est effectué conformément à l'article 6, paragraphe 2. 1 lettre (a) ou article 9 (1) 2 lettre (a) Règlements et, à moins qu'il n'existe une autre base légale pour le traitement ;
la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2. 1 du Règlement et ne prévalent sur aucun motif légitime de traitement
c'est-à-dire que la personne concernée s'oppose au traitement prévu à l'article 21, paragraphe 2. 2 Règlements ;
les données personnelles ont été traitées illégalement ;
les données à caractère personnel doivent être supprimées afin de se conformer à une obligation légale en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable du traitement est soumis ;
des données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information conformément à l'article 8, paragraphe 1. 1 du Règlement.
Le droit d'effacement ne s'applique pas si le traitement est nécessaire :
exercer le droit à la liberté d'expression et d'information ;
remplir une obligation légale exigeant un traitement en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable du traitement est soumis, ou pour accomplir une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement ;
pour des motifs d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2. 2 lettre (h) et (i) ainsi que l'article 9 (2). 3 du Règlement ;
à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 2. 1 du Règlement, si la loi susvisée est susceptible de rendre impossible ou gravement difficile la réalisation des objectifs d'un tel traitement, ou
prouver, faire valoir ou défendre des droits légaux.
Droit de restreindre le traitement :
La personne concernée a le droit de demander au responsable du traitement de restreindre le traitement dans l'un des cas suivants :
la personne concernée conteste l'exactitude des données personnelles pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles ;
le traitement est illégal et la personne concernée s'oppose à la suppression des données personnelles et demande à la place que leur utilisation soit limitée ;
le responsable du traitement n'a plus besoin de données personnelles à des fins de traitement, mais la personne concernée en a besoin pour prouver, faire valoir ou défendre des droits légaux ;
la personne concernée s'est opposée au traitement en vertu de l'article 21, paragraphe 1. 1 du Règlement, jusqu'à ce qu'il soit vérifié que les raisons légitimes de l'opérateur l'emportent sur les raisons légitimes de la personne concernée.
Lorsque le traitement conformément à ce qui précède est limité, ces données à caractère personnel, à l'exception de la conservation, ne seront traitées qu'avec le consentement de la personne concernée ou pour établir, faire valoir ou défendre des droits légaux, ou pour protéger les droits d'une autre personne physique ou personne morale, ou pour des raisons d'intérêt public supérieur ou d'un État membre. Le responsable du traitement informe la personne concernée qui a atteint la restriction de traitement conformément à ce qui précède avant la levée de la restriction de traitement.
Droit à la portabilité des données :
La personne concernée a le droit d'obtenir les données personnelles la concernant qu'elle a fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transférer ces données à un autre responsable du traitement sans être empêché par le responsable du traitement auquel les données à caractère personnel ont été fournies, si: (a) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 2 ; 1 lettre (a) ou article 9 (1) 2 lettre (a) du règlement ou dans un contrat en vertu de l'article 6, paragraphe 1 1 lettre et (b) si le traitement est effectué par des moyens automatisés.
Dans l'exercice de son droit à la portabilité des données, la personne concernée a le droit de transférer des données personnelles directement d'un contrôleur à un autre, dans la mesure où cela est techniquement possible.
Le droit à la portabilité des données ne doit pas porter atteinte aux droits et libertés d'autrui.
Droit de s'opposer au traitement, y compris les objections au profilage (le cas échéant) :
La personne concernée a le droit de s'opposer à tout moment, pour des motifs tenant à sa situation particulière, au traitement des données à caractère personnel la concernant qui est effectué conformément à l'article 6, paragraphe 2. 1 lettre (e) ou (f) du Règlement, y compris les objections au profilage fondées sur ces dispositions. Le responsable du traitement ne peut poursuivre le traitement des données personnelles à moins qu'il ne démontre les raisons légitimes nécessaires au traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou les raisons de prouver, faire valoir ou défendre des droits légaux. Lorsque des données personnelles sont traitées à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles la concernant aux fins de ce marketing, y compris le profilage dans la mesure où elles se rapportent à tel marketing direct. Si la personne concernée s'oppose au traitement à des fins de marketing direct, les données personnelles ne peuvent plus être traitées à ces fins.
Droit d'introduire une réclamation auprès de l'autorité de contrôle :
Sans préjudice de tout autre recours administratif ou judiciaire, toute personne concernée a le droit d'introduire une réclamation auprès de l'autorité de contrôle, notamment dans son État membre de résidence habituelle, de lieu de travail ou d'infraction présumée, si elle estime que le traitement des données à caractère personnel : qui contrevient au présent règlement. L'autorité de contrôle auprès de laquelle la réclamation a été déposée informe le plaignant de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78.
auquel la personne concernée adresse sa plainte dans des cas justifiés, désigne l'Office pour la protection des données à caractère personnel de la République slovaque.
Droit de retirer le consentement au traitement :
Lorsque la base juridique du traitement des données à caractère personnel est le consentement de la personne concernée, la personne concernée a le droit de retirer son consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement donné avant son ou son retrait. Le droit de retirer son consentement à tout moment, même avant l'expiration du délai pour lequel le consentement a été donné, peut être exercé par la personne concernée de la manière suivante :
par e-mail envoyé à l'adresse osobneudaje@aderiatikstone.com (entrez le texte "GDPR - retrait de consentement" dans la ligne d'objet)
en adressant une demande écrite à l'adresse du siège social de l'opérateur Komárňanská cesta3, 940 02 Nové Zámky (indiquer le texte « RGPD - retrait du consentement » sur l'enveloppe).
Quelle est la finalité et la base légale du traitement des données personnelles ? Quelles sont les catégories de destinataires des données personnelles ? Quelle est la durée de conservation des données personnelles traitées ? Le responsable du traitement transfère-t-il des données personnelles à un pays tiers ou à une organisation internationale ? Toutes les informations sont disponibles dans le tableau. Annexe intitulée Registre des activités de traitement de l'opérateur
L'opérateur utilise-t-il vos données personnelles pour une prise de décision individuelle automatisée ?
L'opérateur n'utilisera pas vos données personnelles pour une prise de décision automatisée et l'opérateur n'utilisera pas le profilage des employés.
Quels sont les intérêts légitimes de l'opérateur ?
L'opérateur est obligé de développer un soi-disant test de proportionnalité (test comparatif) au cas où il souhaiterait utiliser le soi-disant traitement de données à caractère personnel comme base légale. intérêt légitime.
Les intérêts légitimes de l'exploitant sont, au sens de l'art. 6 par. 1 lettre f) Règlements :
Dossiers clients
Registre des fournisseurs
Dossiers des employés
Sécurité des réseaux et de l'information
enregistrement par caméra des employés § 13 par. 4 ZP
enregistrement de la caméra
Préalablement au traitement des données personnelles des personnes concernées, l'opérateur a effectué ce que l'on appelle test de proportionnalité (test comparatif) pour chacun des intérêts légitimes ci-dessus, dans lequel il a évalué sa légitimité, sa nécessité, son adéquation, sa proportionnalité ainsi que l'application de garanties adéquates pour la protection des droits et libertés des personnes concernées.
Et si le traitement des données personnelles était une obligation légale ou contractuelle ?
Si la fourniture de données personnelles est une exigence légale/contractuelle, vous, en tant que personne concernée, êtes tenu de fournir ces données personnelles. Le défaut de fournir les données personnelles nécessaires à la conclusion du contrat peut entraîner la non-conclusion de la relation contractuelle.
Comment puis-je m'opposer au traitement de vos données personnelles ?
En cas d'opposition concernant le traitement de vos données personnelles, vous avez le droit de déposer une réclamation ou une demande par écrit à l'adresse de l'opérateur ADRIATIK STONE as, Komárňanská cesta 3, 940 02 Nové Zámky, ou par e-mail : osobneudaje@adriatikstone.com. La personne en charge du traitement des réclamations/demandes liées à la protection des données personnelles est nommée personne habilitée mail osobneudaje@adriatikstone.com.