Confidentialité
Obligation d’information de l’entreprise en vertu de la loi sur la protection des données personnelles
Données d’identification de l’opérateur :
PRATON s.r.o., n° d’identification : 47059133, Charkovská 689/20, 040 22 Košice-Dargovských hrdinov, inscrite au registre du commerce du tribunal de district Košice I, section : sro, n° d’insertion : 31840/V (ci-après dénommée la » société « ) agit en tant qu’opérateur de système d’information (ci-après dénommé le » SI « ) lors du traitement des données personnelles de ses employés, clients ou partenaires commerciaux (ci-après dénommée la » personne concernée « ).
Base juridique du traitement des données personnelles des personnes concernées :
Lors du traitement des données personnelles, la société procède conformément à la loi n° 18/2018 Coll. sur la protection des données personnelles et sur les modifications et compléments de certains règlements (ci-après dénommée » loi sur la protection des données personnelles « ). La base juridique du traitement des données à caractère personnel est la loi sur la protection des données à caractère personnel, les règlements juridiques spéciaux et le consentement au traitement des données à caractère personnel, en fonction de la finalité du traitement des données à caractère personnel.
Si l’objectif du traitement des données personnelles, l’éventail des personnes concernées et la liste des données personnelles sont prévus par un acte directement applicable de l’Union européenne, un traité international auquel la République slovaque est liée, la loi sur la protection des données personnelles ou une loi spéciale, la société est autorisée à traiter les données personnelles sans le consentement de la personne concernée au sens de la loi sur la protection des données personnelles.
La société traite les données personnelles sans le consentement de la personne concernée si l’objectif du traitement des données personnelles, l’éventail des personnes concernées et la liste des données personnelles ou leur portée sont prévus par un acte juridiquement contraignant directement applicable de l’Union européenne, un traité international auquel la République slovaque est liée ou la présente loi. Si la liste ou le champ d’application des données personnelles n’est pas établi, l’entreprise peut traiter les données personnelles uniquement dans la mesure et de la manière nécessaires pour atteindre la finalité établie du traitement, tout en respectant les obligations de base de la loi sur la protection des données personnelles.
La société traite en outre les données personnelles sans le consentement de la personne concernée si l’objectif du traitement des données personnelles, l’éventail des personnes concernées et la liste des données personnelles sont prévus par une loi spéciale et uniquement dans la mesure et de la manière prévues par la loi spéciale. Les données à caractère personnel traitées ne peuvent être divulguées, mises à disposition ou publiées à partir du système d’informations que si une loi spéciale prévoit l’objet de la divulgation, de la communication ou de la publication, la liste des données à caractère personnel qui peuvent être divulgués, communiquées ou publiées, ainsi que les tiers auxquels les données à caractère personnel sont communiquées ou l’éventail des destinataires auxquels les données à caractère personnel sont communiquées, sauf disposition contraire de la loi sur la protection des données à caractère personnel.
L’entreprise traite également les données personnelles sans le consentement de la personne concernée si :
a) le traitement des données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou dans le cadre des relations précontractuelles avec la personne concernée ou de la négociation d’un avenant à un contrat qui est effectué à la demande de la personne concernée,
b) le traitement des données à caractère personnel est nécessaire pour protéger la vie, la santé ou les biens de la personne concernée,
c)l’objet du traitement est exclusivement le titre, le nom, le prénom et l’adresse de la personne concernée sans possibilité de leur attribuer d’autres données personnelles et leur utilisation est destinée exclusivement aux besoins du responsable du traitement dans le cadre du contact postal avec la personne concernée et de l’enregistrement de ces données,
d) des données à caractère personnel sont traitées qui ont déjà été divulguées conformément à la loi et ont été dûment identifiées par le responsable du traitement comme ayant été divulguées ; la personne qui prétend traiter des données à caractère personnel divulguées démontre, sur demande, à l’autorité que les données à caractère personnel traitées ont déjà été légalement divulguées,
e) le traitement des données à caractère personnel est nécessaire à la protection des droits et des intérêts légitimes du responsable du traitement ou d’un tiers, sauf si les droits et libertés fondamentaux de la personne concernée, qui font l’objet d’une protection en vertu de la présente loi, l’emportent sur ce traitement des données à caractère personnel.
Si, compte tenu de l’objectif du traitement des données à caractère personnel tel qu’il est défini dans un acte juridiquement contraignant et directement applicable de l’Union européenne, un traité international par lequel la République slovaque est liée, la loi sur la protection des données à caractère personnel et une loi spéciale, les données à caractère personnel individuelles à traiter ne peuvent pas être spécifiquement déterminées à l’avance, la liste des données à caractère personnel peut être remplacée par une série de données à caractère personnel.
La Société est tenue de respecter la loi sur la protection des données personnelles lorsqu’elle traite des données personnelles de cette manière, à l’exception des responsables du traitement qui traitent des données personnelles aux fins et dans le cadre des procédures judiciaires.
Si la loi sur la protection des données personnelles ne s’applique pas au traitement des données personnelles, la société, en tant que responsable du traitement, n’est autorisée à traiter les données personnelles qu’avec le consentement de la personne concernée.
La société obtient le consentement de la personne concernée sans contrainte ni obligation, ainsi que sans le subordonner à la menace d’un refus de la relation contractuelle, des services fournis ou des obligations découlant pour le responsable du traitement d’actes juridiquement contraignants de l’Union européenne, d’un traité international auquel la République slovaque est liée ou d’une loi.
En cas de refus de fournir des données personnelles à l’entreprise aux fins nécessaires à la prestation de services ou au respect des obligations légales, l’entreprise a le droit d’avertir la personne concernée des conséquences possibles du refus de fournir des données personnelles.
Les personnes concernées consentent à ce que la société confie le traitement des données personnelles à un intermédiaire qui traite les données personnelles pour le compte de la société. À la fin de la finalité du traitement des données personnelles, la société disposera de ces données personnelles des personnes concernées obtenues légalement dans le délai prescrit par la loi applicable et conformément au règlement interne de la société.
Finalité du traitement des données personnelles des personnes concernées :
La société respecte votre vie privée et considère que les données personnelles que vous fournissez sont confidentielles.
L’entreprise a besoin de connaître certaines données personnelles des personnes concernées pour la qualité de ses services et doit les fournir à d’autres destinataires afin de se conformer à ses obligations légales et de fournir des services de la plus haute qualité.
La société traite les données personnelles fournies à plusieurs fins.
Tout d’abord, elle traite les données à caractère personnel des candidats à un emploi et les données à caractère personnel de ses employés aux fins de l’agenda du personnel et des salaires et des obligations légales connexes découlant de la législation spécifique.
La société traite également les données personnelles de ses clients, clients et partenaires commerciaux dans le but d’assurer ses activités commerciales en tenant compte des intérêts de ses clients, clients et partenaires commerciaux.
Le traitement des données personnelles à d’autres fins n’a pas lieu dans l’entreprise, ce qui signifie que l’entreprise collecte, stocke et traite uniquement les données personnelles des personnes concernées dont elle a besoin pour remplir ses services. Les données personnelles fournies sont strictement protégées contre toute utilisation abusive par des tiers non autorisés par des moyens documentés dans le projet de sécurité et la directive de sécurité adoptés conformément à la loi sur la protection des données.
Lorsqu’elle traite les données personnelles des personnes concernées, la société respecte les obligations fondamentales du responsable du traitement en vertu de la loi sur la protection des données personnelles, qui comprennent les obligations suivantes.
La société utilise toujours les données personnelles fournies dans un but de traitement prédéterminé, clair, non ambigu et spécifique, conformément à la Constitution de la République slovaque, aux lois constitutionnelles, aux lois et aux traités internationaux auxquels la République slovaque est liée.
L’entreprise définit toujours les conditions de traitement des données personnelles de manière à ne pas restreindre les droits de la personne concernée prévus par la loi.
L’entreprise ne collecte que les données personnelles des personnes concernées qui, par leur portée et leur contenu, correspondent à la finalité du traitement et sont nécessaires à sa réalisation.
L’entreprise veille à ce que les données personnelles des personnes concernées ne soient traitées que de manière cohérente avec la finalité pour laquelle elles ont été préalablement collectées.
La société, en tant que responsable du traitement, est tenue de ne traiter que des données à caractère personnel correctes, complètes et, le cas échéant, mises à jour, en rapport avec la finalité du traitement. Les données à caractère personnel inexactes et incomplètes sont bloquées par le responsable du traitement et rectifiées ou complétées sans retard injustifié ; si elles ne peuvent être rectifiées ou complétées de manière à être correctes, l’entreprise doit marquer clairement et détruire les données à caractère personnel sans retard injustifié.
La société veille à ce que les données personnelles des personnes concernées soient traitées sous une forme permettant l’identification des personnes concernées individuelles pendant une durée n’excédant pas celle nécessaire à la réalisation de la finalité du traitement.
La société élimine de la manière prescrite les données personnelles dont la finalité du traitement a cessé. Après la fin de la finalité définie, l’entreprise est autorisée à traiter les données personnelles dans la mesure nécessaire à des fins de recherche ou de statistiques sous leur forme anonymisée. Les données à caractère personnel traitées de cette manière ne peuvent pas être utilisées par le responsable du traitement pour étayer des mesures ou des décisions prises à l’encontre de la personne concernée en vue de restreindre ses droits et libertés fondamentaux.
Intermédiaires :
La société ne divulgue pas vos données personnelles à des tiers en violation de la loi sur la protection des données et dans le but de les collecter, contrairement à vos intérêts ou à vos instructions, et elles ne sont divulguées au tiers que dans le cadre de la finalité susmentionnée.
Dans le cadre de ses activités commerciales, la société coopère avec plusieurs intermédiaires dont l’objectif est de fournir des services de qualité, et ces entités traitent les données personnelles des personnes concernées dans le cadre de leurs activités contractuelles pour la société.
La société déclare sur l’honneur que, lors de la sélection des différents sous-traitants, elle a pris soin de leur compétence professionnelle, technique, organisationnelle et personnelle et de leur capacité à garantir la sécurité des données personnelles traitées par les mesures de sécurité prises conformément à la loi sur la protection des données personnelles.
En même temps, lors de la sélection d’un intermédiaire approprié, l’entreprise a agi de manière à ne pas compromettre les droits et les intérêts légitimes des personnes concernées.
La société, en tant que responsable du traitement, a conclu des contrats écrits avec les sous-traitants en vertu de la loi sur la protection des données à caractère personnel afin d’assurer la protection des données à caractère personnel traitées par les sous-traitants auxquels elle a confié le traitement des données à caractère personnel des personnes concernées, uniquement dans la mesure, aux conditions et dans le but convenu dans le contrat et de la manière prévue par la loi sur la protection des données à caractère personnel.
Champ d’application et liste des données personnelles traitées :
La société traite les données personnelles des personnes concernées dans ses systèmes d’information dans la mesure où cela est nécessaire pour atteindre l’objectif fixé. Il s’agit de l’étendue des données personnelles prévues par une législation spécifique ou de l’étendue du consentement de la personne concernée au traitement de ses données personnelles.
La société ne traite que les données personnelles qui lui ont été fournies volontairement et dans la mesure nécessaire par la personne concernée. La fourniture de données personnelles à la société au-delà du champ d’application de lois spécifiques est volontaire.
Conditions et méthode de traitement des données personnelles des personnes concernées :
La société traite les données personnelles des personnes concernées dans ses systèmes d’informations par des moyens de traitement automatisés et non automatisés.
La société ne divulgue pas les données personnelles traitées, sauf si cela est exigé par une réglementation légale spécifique ou par une décision d’un tribunal ou d’une autre autorité publique.
L’entreprise ne traitera pas vos données personnelles sans votre consentement explicite ou une autre base légale légitime à d’autres fins ou dans une plus grande mesure que ce qui est indiqué dans ces informations et dans les fiches d’enregistrement des systèmes d’information individuels du responsable du traitement.
Les droits de la personne concernée liés au traitement de ses données personnelles :
La personne concernée a le droit, sur demande écrite de l’entreprise, de demander :
a) la confirmation que des données à caractère personnel le concernant sont traitées ou non,
b) sous une forme généralement compréhensible, des informations sur le traitement des données personnelles dans le système d’information dans le cadre de la loi sur la protection des données personnelles ; lorsqu’une décision est prise en vertu de la loi sur la protection des données personnelles, la personne concernée a le droit de prendre connaissance de la procédure de traitement et d’évaluation des opérations,
(c) sous une forme généralement compréhensible, des informations précises sur la source auprès de laquelle il a obtenu les données à caractère personnel le concernant en vue de leur traitement,
d) une liste, sous une forme généralement compréhensible, des données à caractère personnel le concernant qui font l’objet du traitement,
e) la rectification ou la destruction de leurs données à caractère personnel inexactes, incomplètes ou périmées faisant l’objet du traitement,
f) la destruction de ses données personnelles dont la finalité du traitement a cessé ; lorsque des documents officiels contenant des données personnelles font l’objet du traitement, il peut en demander la restitution,
g) la destruction de ses données personnelles faisant l’objet d’un traitement en cas de violation de la loi,
h)le blocage de ses données personnelles en raison du retrait du consentement avant l’expiration de sa période de validité, si la société traite les données personnelles sur la base du consentement de la personne concernée.
Les droits susmentionnés de la personne concernée en vertu des points e) et f) ne peuvent être restreints que si cette restriction est fondée sur une loi spécifique ou si son application porte atteinte à la protection de la personne concernée ou aux droits et libertés d’autres personnes.
Conformément à la loi sur la protection des données personnelles, la personne concernée a le droit, sur demande écrite adressée à l’entreprise, de s’opposer à :
a) au traitement de ses données personnelles dont elle pense qu’elles sont ou seront traitées à des fins de marketing direct sans son consentement et de demander leur destruction,
b) l’utilisation des données à caractère personnel visée par la loi sur la protection des données à des fins de marketing direct dans le secteur postal ; ou
c) la fourniture de données personnelles telles que visée par la loi sur la protection des données à des fins de marketing direct.
Conformément à la loi sur la protection des données personnelles, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles dans les cas prévus par la loi sur la protection des données personnelles en présentant des motifs légitimes ou en apportant la preuve d’une ingérence injustifiée dans ses droits et intérêts légalement protégés qui sont ou peuvent être lésés par ce traitement des données personnelles, sur la base d’une demande écrite adressée à la société ou en personne, si la question ne peut être différée ; à moins que des motifs légitimes ne s’y opposent et que l’objection de la personne concernée se révèle justifiée, l’entreprise bloque et efface les données à caractère personnel au traitement desquelles la personne concernée s’est opposée, sans retard excessif, dès que les circonstances le permettent.
Conformément à la loi sur la protection des données personnelles, la personne concernée a le droit à tout moment, sur la base d’une demande écrite adressée à la société ou en personne si la question ne peut être différée, de s’opposer et de ne pas se soumettre à une décision de la société qui aurait des effets juridiques ou un impact significatif sur elle, si cette décision est prise uniquement sur la base de traitements automatisés de ses données personnelles. La personne concernée a en outre le droit de demander à la société de réviser la décision issue d’une méthode autre que le traitement automatisé, et la société doit se conformer à la demande de la personne concernée, la personne autorisée jouant un rôle décisif dans la révision de la décision ; le responsable du traitement informe la personne concernée de la méthode de révision et du résultat de la constatation dans le délai prévu par la loi sur la protection des données personnelles. La personne concernée ne dispose de ce droit que si une loi spécifique prévoyant des mesures de sauvegarde des intérêts légitimes de la personne concernée le prévoit, ou si, dans le cadre d’une relation précontractuelle ou pendant l’existence d’une relation contractuelle, le responsable du traitement a pris une décision faisant droit à la demande de la personne concernée, ou si le responsable du traitement a pris d’autres mesures appropriées sur la base d’un contrat pour sauvegarder les intérêts légitimes de la personne concernée.
Si la personne concernée exerce son droit :
a) par écrit et que le contenu de sa demande indique qu’elle exerce un droit, la demande est réputée avoir été faite en vertu de la loi sur la protection des données à caractère personnel ; une demande faite par courrier électronique ou par télécopie doit être remise par écrit par la personne concernée au plus tard trois jours après la date de son envoi,
b) en personne, oralement, dans un procès-verbal dont il doit ressortir qui a exercé le droit, ce qui est réclamé et quand, et qui a dressé le procès-verbal, sa signature et celle de la personne concernée ; l’entreprise doit remettre une copie du procès-verbal à la personne concernée,
c) l’intermédiaire visé au point a) ou au point b), ce dernier est tenu de remettre la demande ou le procès-verbal à la société sans retard excessif.
Si la personne concernée soupçonne que ses données à caractère personnel font l’objet d’un traitement illégal, elle peut déposer une demande d’ouverture d’une procédure de protection des données à caractère personnel auprès de l’Office pour la protection des données à caractère personnel de la République slovaque, situé à Hraničná 12, 820 07 Bratislava 27, République slovaque, ou contacter l’Office via son site web http://www.dataprotection.gov.sk.
Si la personne concernée n’a pas la pleine capacité juridique, ses droits peuvent être exercés par un représentant légal.
Si la personne concernée est décédée, ses droits au titre de la présente loi peuvent être exercés par une personne de son entourage.
La demande de la personne concernée en vertu de la loi sur la protection des données personnelles est traitée gratuitement par l’entreprise.
La demande de la personne concernée en vertu de la loi sur la protection des données personnelles est traitée par l’entreprise gratuitement, à l’exception du paiement d’un montant qui ne peut excéder le montant des coûts matériels raisonnablement engagés liés à la réalisation de copies, à l’acquisition de supports techniques et à l’envoi d’informations à la personne concernée, sauf si une loi spéciale en dispose autrement.
La société est tenue de traiter la demande de la personne concernée par écrit, conformément à la loi sur la protection des données personnelles, au plus tard 30 jours à compter de la date de réception de la demande.
La société notifie par écrit à la personne concernée et à l’Office pour la protection des données personnelles de la République slovaque, sans retard excessif, la restriction des droits de la personne concernée en vertu de la loi sur la protection des données personnelles.
La société vous a informé par la présente, en tant que personne concernée, de la protection de vos données personnelles et vous a informé de vos droits en matière de protection des données personnelles dans le cadre de cette obligation d’information écrite.
| PRATON s.r.o. |