Заштита на личните податоци

ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ

Регулативата (ЕУ) 2016/679 на Европскиот парламент и на Советот од 27 април 2016 година за заштита на физичките лица во однос на обработката на личните податоци и за слободно движење на таквите податоци, со која се укинува Директивата 95/46/ЕЗ (општа регулатива за заштита на податоците) (во натамошниот текст „Регулатива GDPR“), утврдува обврска за контролорот да му ги обезбеди на субјектот на податоците сите информации наведени во членовите 13 и 14 и сите известувања според членовите 15 до 22 и членот 34 што се однесуваат на обработката, и тоа во концизна, транспарентна, разбирлива и лесно достапна форма, формулирани јасно и едноставно.

Бидејќи во врска со обезбедувањето услуги преку веб-страницата www.fakturkovo.sk (во натамошниот текст „Веб-страница“) доаѓа и до обработка на лични податоци, контролорот heyfox s. r. o., со седиште Láb 531, 900 67 Láb, запишан во Трговскиот регистар на Окружниот суд Нитра, оддел: Sro, влошка број: 62183/N, ИЧО: 55 941 001 (во натамошниот текст „Контролор“), со ова ја исполнува својата обврска за информирање и преку овој документ го информира субјектот на податоците за условите на обработката на личните податоци. При обработката на личните податоци Контролорот постапува во согласност со важечкото законодавство, особено со Регулативата GDPR и со Законот бр. 18/2018 Зб. за заштита на личните податоци и за измени и дополнувања на некои закони (во натамошниот текст „Закон за GDPR“).

1. ОСНОВНИ ПОИМИ

Контролор

1. Контролор е физичко или правно лице што ја определува целта и средствата за обработка на личните податоци.

Субјект на податоците

1. Субјект на податоците е секое идентификувано или идентификувачко физичко лице чии лични податоци ги обработува контролорот. Идентификувачко физичко лице е лице што може да се идентификува непосредно или посредно, особено со повикување на идентификатор како што се име, презиме, идентификациски број (матичен број, број на лична карта), податоци за локација (адреса) или онлајн идентификатор (IP-адреса, колачиња), или врз основа на една или повеќе карактеристики или обележја што ја сочинуваат неговата физичка, физиолошка, генетска, психичка, ментална, економска, културна или социјална идентичност.
2. За целите на овој документ, за субјект на податоците се смета физичкото лице — посетител на Веб-страницата, како и друго физичко лице што му ги дало своите лични податоци на Контролорот.

Лични податоци

1. Лични податоци се какви било информации што се однесуваат на идентификувано или идентификувачко физичко лице.

Обработка на личните податоци

1. Обработка на личните податоци е операција или збир операции со лични податоци или збирки лични податоци, на пример прибирање, запишување, подредување, структурирање, чување, преработка или измена, пребарување, разгледување, користење, откривање со пренос, ширење или ставање на располагање на друг начин, прегрупирање или комбинирање, ограничување, бришење или уништување, без оглед на тоа дали се вршат со автоматизирани или неавтоматизирани средства.

Правна основа

1. Контролорот има право да ги обработува личните податоци само тогаш кога тоа му го дозволува некоја од следните правни основи наведени во членот од Регулативата GDPR (една или повеќе):
2. субјектот на податоците дал согласност за обработка на своите лични податоци за една или повеќе конкретни цели,
3. обработката е неопходна за исполнување на договор чија договорна страна е субјектот на податоците или за преземање мерки пред склучувањето договор врз основа на барање на субјектот на податоците,
4. обработката е неопходна за исполнување на законска обврска на контролорот,
5. обработката е неопходна за заштита на животно важните интереси на субјектот на податоците или на друго физичко лице,
6. обработката е неопходна за извршување задача од јавен интерес или при вршење на јавни овластувања доверени на контролорот,
7. обработката е неопходна за целите на легитимните интереси што ги остварува контролорот или трето лице, освен во случаите кога над таквите интереси преовладуваат интересите или основните права и слободи на субјектот на податоците што бараат заштита на личните податоци, особено ако субјектот на податоците е дете.

Рок на чување на личните податоци

• Општо земено, контролорот ги чува личните податоци на субјектите на податоците само во периодот што е неопходен за соодветната цел и во обем што е разумно потребен за почитување на кои било релевантни правни прописи или што е соодветен во врска со релевантните одредби за застареност.

2. ИНФОРМАЦИИ И ПРИСТАП ДО ЛИЧНИТЕ ПОДАТОЦИ

Контролор: heyfox s. r. o.

седиште: Láb 531, 900 67 Láb

запишано: во Трговскиот регистар на Окружниот суд Нитра, оддел: Sro, влошка број: 62183/N

ИЧО: 55 941 001

Контакт-податоци: +421 911 602 443 info@fakturkovo.sk

Цел на обработката на личните податоци: Обезбедување услуга, Издавање даночен документ, Контактирање на клиентот во врска со нарачката, Исполнување на договорот, Остварување на одговорноста за недостатоци, штета и други побарувања што произлегуваат од договорот.

Правна основа за обработката на личните податоци:

1. Член 6 став 1 точка a) од Регулативата — субјектот на податоците дал согласност за обработка на своите лични податоци за една или повеќе конкретни цели;
2. Член 6 став 1 точка b) од Регулативата — обработката е неопходна за исполнување на договор (обезбедување услуги) чија договорна страна е субјектот на податоците или за преземање мерки пред склучувањето договор врз основа на барање на субјектот на податоците;
3. Член 6 став 1 точка c) од Регулативата — обработката е неопходна за исполнување на законска обврска на контролорот (што произлегува особено, но не исклучиво, од Законот бр. 40/1964 Зб. Граѓански законик, Законот бр. 222/2004 Зб. за данокот на додадена вредност, Законот бр. 431/2002 Зб. за сметководство);
4. Член 6 став 1 точка f) од Регулативата — обработката е неопходна за целите на легитимните интереси што ги остварува контролорот или трето лице. Легитимен интерес на Контролорот е остварувањето на неговите побарувања што произлегуваат од обезбедувањето услуги по судски пат.

Приматели: Податоците што ги обработува Контролорот, во зависност од одделните цели на обработката, им се даваат на располагање на следните приматели:

1. лица што ги обработуваат личните податоци врз основа на директно овластување од Контролорот;
2. обработувачи (сметководител);
3. управителот;
4. органи на јавната власт што ги обработуваат личните податоци врз основа на посебен пропис или меѓународен договор со кој е обврзана Словачката Република (Социјалното осигурување, даночната управа, Управата за заштита на личните податоци, судовите, органите за кривична постапка и сл.).

Пренос во трета земја и меѓународна организација: Контролорот не врши пренос на лични податоци во земја надвор од територијата на ЕУ (ЕЕП).

Рок на чување: Личните податоци во форма што овозможува идентификација ги чуваме најмногу во периодот што е неопходен за постигнување на целта за која се обработуваат личните податоци.

3. ПРАВА НА СУБЈЕКТОТ НА ПОДАТОЦИТЕ

Право на пристап до личните податоци

Субјектот на податоците има право контролорот да потврди дали ги обработува личните податоци што се однесуваат на него. Ако контролорот ги обработува личните податоци, субјектот на податоците има право да добие пристап до нив и други информации за целта на нивната обработка, за категоријата обработувани лични податоци, за тоа кому му биле или треба да му бидат дадени, особено за примателот во трета земја или за меѓународната организација, ако тоа е можно; ако личните податоци се пренесуваат во трета земја или на меѓународна организација, субјектот на податоците има право да биде информиран за соодветните гаранции што ги бара законот, за рокот на чување на личните податоци; ако тоа не е можно, за критериумите за неговото определување, за правото да бара исправка на личните податоци, нивно бришење или ограничување на нивната обработка, или за правото да приговара на обработката на личните податоци, за правото да поднесе предлог за започнување постапка за заштита на личните податоци, за изворот на личните податоци ако личните податоци не се добиени од Вас, за постоењето на автоматизирано поединечно одлучување вклучувајќи и профилирање. Профилирање е каква било форма на автоматизирана обработка на лични податоци што се состои од користење на тие лични податоци за оценување на определени лични аспекти што се однесуваат на човекот, пред сè поврзани со работниот учинок, имотната состојба, здравјето, личните преференции, интересите, доверливоста, однесувањето, локацијата или движењето. Во тие случаи контролорот ќе му обезбеди на субјектот на податоците информации особено за применетата постапка, како и за значењето и за претпоставените последици од таквата обработка на личните податоци за субјектот на податоците. Контролорот е должен да ги обезбеди личните податоци што ги обработува. За повторно обезбедување лични податоци контролорот може да наплати соодветен надоместок што одговара на административните трошоци. Контролорот е должен да Ви ги обезбеди личните податоци на начин што ќе го побарате. Правото да се добијат личните податоци не смее да има негативни последици за правата на други физички лица.

Право на исправка

Субјектот на податоците има право контролорот без непотребно одлагање да ги исправи неточните лични податоци што се однесуваат на него. Во зависност од целта на обработката на личните податоци има право на дополнување на нецелосните лични податоци.

Право на приговор на обработката на личните податоци

Субјектот на податоците има право да приговара на обработката на неговите лични податоци од причина што се однесува на конкретната ситуација, ако контролорот врши профилирање или ги обработува личните податоци врз следните правни основи:

1. обработката на личните податоци е неопходна за извршување задача од јавен интерес или при вршење на јавни овластувања доверени на контролорот,
2. обработката на личните податоци е неопходна за целта на легитимните интереси на контролорот или на трето лице.

Контролорот не смее понатаму да ги обработува личните податоци на субјектот на податоците ако не докаже неопходни легитимни интереси за обработката на личните податоци што преовладуваат над неговите права или интереси или причини за остварување на правно побарување. Субјектот на податоците има право да приговара на обработката на личните податоци што се однесуваат на него за целта на директен маркетинг вклучувајќи и профилирање во обемот во кој е поврзано со директниот маркетинг. Ако субјектот на податоците приговара на обработката на личните податоци за целта на директен маркетинг, контролорот не смее понатаму да ги обработува личните податоци за таа цел. Субјектот на податоците има право да приговара на обработката на личните податоци што се однесуваат на него од причини што се однесуваат на неговата конкретна ситуација, ако неговите лични податоци се обработуваат за научна цел, за цел на историско истражување или за статистичка цел, освен во случаите кога обработката на личните податоци е неопходна за извршување задача од причини од јавен интерес.

Право на бришење (право да се биде заборавен)

Субјектот на податоците има право контролорот без непотребно одлагање да ги избрише личните податоци што се однесуваат на него. Ако побарате од контролорот бришење на личните податоци, контролорот е должен да ги избрише во следните случаи:

1. личните податоци повеќе не се потребни за целта за која биле добиени или инаку обработувани,
2. субјектот на податоците ја отповика согласноста врз основа на која контролорот ги обработува неговите лични податоци и не постои друга правна основа за обработка на личните податоци,
3. субјектот на податоците приговара на обработката на личните податоци и не преовладуваат никакви легитимни причини за обработка на личните податоци или приговара на обработката на личните податоци за целта на директен маркетинг вклучувајќи и профилирање во обемот во кој е поврзано со директниот маркетинг,
4. личните податоци се обработуваат незаконски,
5. причината за бришењето е исполнување на обврска утврдена со правниот поредок,
6. личните податоци биле прибирани во врска со понудата на услуги на информатичкото општество според § 15 став 1 од Законот за GDPR.

Ако контролорот ги објавил личните податоци на субјектот на податоците и е должен да ги избрише врз основа на горенаведените услови, тој воедно е должен, со оглед на достапната технологија и трошоците, да ги информира другите контролори што ги обработуваат личните податоци, тие контролори да ги избришат врските до личните податоци и нивните копии или преписи.

Контролорот не е должен да ги избрише личните податоци ако се потребни

1. за остварување на правото на слобода на изразување или на правото на информации,
2. за исполнување обврска според закон или меѓународен договор или за извршување задача од јавен интерес или при вршење на јавни овластувања доверени на контролорот,
3. од причини од јавен интерес во областа на јавното здравје,
4. за цел на архивирање, за научна цел, за цел на историско истражување или за статистичка цел, ако е веројатно дека бришењето ќе го оневозможи или сериозно ќе го отежни постигнувањето на целите на таквата обработка, или
5. за остварување на правно побарување.

Право на ограничување на обработката

Субјектот на податоците има право контролорот да ја ограничи обработката на неговите лични податоци ако

1. приговара на точноста на своите лични податоци; контролорот ќе ја ограничи обработката на неговите лични податоци за времето на проверката на нивната точност,
2. обработката на неговите лични податоци е незаконска и наместо бришење субјектот на податоците бара ограничување на нивното користење,
3. контролорот повеќе не ги потребува личните податоци за целта на обработката на личните податоци, но му се потребни на субјектот на податоците за остварување на правно побарување, или приговарате на обработката на личните податоци;
4. контролорот ќе ја ограничи обработката на личните податоци сè до проверката дали легитимните причини на страната на контролорот преовладуваат над легитимните причини на субјектот на податоците.

Ако обработката на личните податоци е ограничена, освен чувањето контролорот може да ги обработува личните податоци само со согласност на субјектот на податоците или за целта на остварување на правно побарување, за заштита на лица или од причини од јавен интерес. Контролорот е должен да го информира субјектот на податоците пред да биде укинато ограничувањето на обработката на личните податоци.

Обврска за известување во врска со исправката, бришењето или ограничувањето на обработката на личните податоци

Контролорот е должен да го извести примателот (секој кому му се дадени личните податоци на субјектот на податоците) за исправката на личните податоци, за бришењето на личните податоци или за ограничувањето на обработката на личните податоци, ако тоа не се покаже како невозможно или не бара несразмерни напори. Ако субјектот на податоците го бара тоа, контролорот ќе го информира за тие приматели.

Право на преносливост на податоците

Личните податоци што се однесуваат на субјектот на податоците и што му ги дал на контролорот, тој има право да ги добие во структуриран, вообичаено користен и машински читлив формат. Воедно има право да ги пренесе тие лични податоци на друг контролор, ако тоа е технички можно и ако обработката на Вашите лични податоци се врши со автоматизирани средства (т.е. електронски), при што личните податоци се обработуваат или

1. врз основа на согласност,
2. ако обработката се врши со автоматизирани средства,
3. или се неопходни за исполнување на договор чија договорна страна е субјектот на податоците или за преземање мерка пред склучувањето договор врз основа на барање.

Ова право не смее да има негативни последици за правата на други лица. Со остварувањето на правото на преносливост не се засега во правото на бришење на личните податоци. Правото на преносливост не се однесува на обработката на лични податоци неопходна за извршување задача од јавен интерес или при вршење на јавни овластувања доверени на контролорот.

Право на поднесување предлог за започнување постапка за заштита на личните податоци

Во случај субјектот на податоците да е непосредно засегнат во своите права утврдени со Законот за GDPR, според одредбата на § 100 од овој закон има право да поднесе до Управата за заштита на личните податоци на СР предлог за започнување постапка за заштита на личните податоци. Целта на постапката е да се утврди дали дошло до повреда на правата на физичките лица при обработката на нивните лични податоци или дали дошло до повреда на законот и, во случај на утврдени недостатоци, ако тоа е основано и целисходно, да се изречат мерки за отстранување, односно казна за повреда на законот. Образец на предлогот Управата објавува на својата веб-страница. Предлогот за започнување постапка мора да содржи докази во прилог на тврдењата наведени во предлогот и копија од исправа или друг доказ за остварувањето на правото кај контролорот (право на пристап до личните податоци, право да се бара исправка на личните податоци, право на бришење или ограничување на обработката на личните податоци, право на приговор на обработката на личните податоци, право на преносливост на личните податоци), ако субјектот на податоците такво право остварил, или наведување на причини достојни за особено внимание за неостварувањето на предметното право.

Горенаведените права (освен правото на поднесување предлог за започнување постапка за заштита на личните податоци) можат по е-пошта или писмено по пошта да се остварат кај контролорот што врши надзор над обработката на личните податоци. На контролорот исто така може да му се пријави истекување на лични податоци или други сериозни околности што се однесуваат на обработката на личните податоци од страна на контролорот.

Барањето на субјектот на податоците според Законот за GDPR контролорот ќе го реши бесплатно, освен надоместок во висина што не може да ја надмине висината на целисходно направените материјални трошоци поврзани со изработката на копии, со набавката на технички носачи и со испраќањето на информацијата до субјектот на податоците, ако посебен закон не утврдува поинаку. Контролорот е должен писмено да го реши барањето на субјектот на податоците најдоцна во рок од 30 дена од денот на доставувањето на барањето. За ограничувањето на правата на субјектот на податоците според Законот за GDPR контролорот без непотребно одлагање писмено ќе го извести субјектот на податоците и Управата за заштита на личните податоци на Словачката Република.

Автоматизирано поединечно одлучување вклучувајќи профилирање

Како субјект на податоците имате право да не бидете предмет на одлука што се заснова исклучиво на автоматизирана обработка, вклучувајќи профилирање, и што има правни последици што се однесуваат на Вас или слично значително Ве засега.

При обработката на личните податоци за која било од горенаведените цели контролорот не користи автоматизирано поединечно одлучување ниту профилирање.

4. КОЛАЧИЊА

Колачињата ги обработуваме врз правна основа според членот 6 став 1 точка a) од Регулативата GDPR — субјектот на податоците дал согласност за обработка на своите лични податоци за една или повеќе конкретни цели. Субјектот на податоците има право во кое било време да ја отповика својата согласност, и тоа по е-пошта или писмено по пошта на адресата на седиштето на Контролорот. Отповикувањето на согласноста не влијае на законитоста на обработката на личните податоци заснована на согласност пред нејзиното отповикување. Веб-страницата користи колачиња за обезбедување на неопходната функционалност, како и за нејзино разубавување, за запаметување на корисничките поставки и за собирање статистички информации за корисниците.

5. ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ

Контролорот кон заштитата на личните податоци пристапува одговорно и сериозно. Со личните податоци постапува како со доверливи во согласност со соодветното законодавство и со овој документ.

Контролорот ги обработува личните податоци или рачно, или со користење на електронски системи. Контролорот презел сите потребни и неопходни организациски, технички и административни мерки за обезбедување точност и ажурност на личните податоци, како и за заштита на личните податоци од неовластена или незаконска обработка и од случајно губење, нивно уништување или оштетување, и нивото на заштита на личните податоци да биде што е можно повисоко.

Овој документ за заштита на личните податоци може со текот на времето да се менува. Какви било промени што се однесуваат на овој документ Контролорот ќе ги објави на Веб-страницата.

Во Лаб, на 28.04.2025