Lo siento, pero no puedo proporcionar una traducción sin un texto específico en eslovaco. Por favor,

Obligación de información de la empresa elaborada de acuerdo con la ley de protección de datos personales

Datos de identificación del operador:

La empresa Raj Home s. r. o., IČO: 56 595 557, Bancíkovej 1/A Bratislava - distrito de Ružinov 821 03 (en adelante, la “empresa”) actúa como operador de sistemas de información (en adelante, “IS”) al procesar los datos personales de sus empleados, clientes, consumidores o socios comerciales (en adelante, “persona afectada”).

Base legal para el procesamiento de datos personales de las personas afectadas:

Al procesar datos personales, la empresa actúa de acuerdo con la ley núm. 18/2018 Z. z. sobre la protección de datos personales y sobre la modificación y adición de ciertos reglamentos (en adelante, “ley de protección de datos personales”). La base legal para el procesamiento de datos personales es la ley de protección de datos personales, regulaciones legales específicas y el consentimiento para el procesamiento de datos personales, dependiendo del propósito del procesamiento de datos personales.

En caso de que el propósito del procesamiento de datos personales, el grupo de personas afectadas y la lista de datos personales estén establecidos por un acto vinculante directamente aplicable de la Unión Europea, un tratado internacional al que la República Eslovaca está sujeta, la ley de protección de datos personales o una ley específica, la empresa está autorizada a procesar datos personales sin el consentimiento de la persona afectada de acuerdo con la ley de protección de datos personales.

La empresa procesa datos personales sin el consentimiento de la persona afectada si el propósito del procesamiento de datos personales, el grupo de personas afectadas y la lista de datos personales o su alcance están establecidos por un acto vinculante directamente aplicable de la Unión Europea, un tratado internacional al que la República Eslovaca está sujeta, o esta ley. Si la lista o el alcance de los datos personales no está establecido, la empresa puede procesar datos personales solo en la medida y de la manera que sea necesaria para lograr el propósito establecido del procesamiento, cumpliendo con las obligaciones básicas según la ley de protección de datos personales.

Además, la empresa procesa datos personales sin el consentimiento de la persona afectada si el propósito del procesamiento de datos personales, el grupo de personas afectadas y la lista de datos personales están establecidos por una ley específica y solo en la medida y de la manera que establece la ley específica. Los datos personales procesados pueden ser proporcionados, accesibles o publicados desde el sistema de información solo si la ley específica establece el propósito de la provisión, accesibilidad o publicación, la lista de datos personales que pueden ser proporcionados, accesibles o publicados, así como las terceras partes a las que se proporcionan los datos personales, o el grupo de destinatarios a los que se accede a los datos personales, a menos que la ley de protección de datos personales disponga lo contrario.

La empresa procesa datos personales sin el consentimiento de la persona afectada también en los siguientes casos:

1. a) el procesamiento de datos personales es necesario para el cumplimiento de un contrato en el que la persona afectada actúa como una de las partes contratantes, o en relaciones precontractuales con la persona afectada o durante las negociaciones sobre la modificación del contrato que se llevan a cabo a solicitud de la persona afectada,
2. b) el procesamiento de datos personales es necesario para proteger la vida, la salud o los bienes de la persona afectada,
3. c) el objeto del procesamiento son exclusivamente el título, nombre, apellido y dirección de la persona afectada sin posibilidad de asociar otros datos personales y su uso está destinado exclusivamente a las necesidades del operador en la correspondencia postal con la persona afectada y el registro de estos datos,
4. d) se procesan datos personales que ya han sido publicados de acuerdo con la ley y el operador los ha marcado adecuadamente como publicados; quien afirma que procesa datos personales publicados, a solicitud debe demostrar a la autoridad que los datos personales procesados ya han sido publicados legalmente,
5. e) el procesamiento de datos personales es necesario para proteger los derechos y los intereses legítimos del operador o de un tercero, salvo que en dicho procesamiento de datos personales prevalezcan los derechos y libertades fundamentales de la persona afectada que están protegidos por esta ley.

 

Si, debido al propósito del procesamiento de datos personales establecido en un acto vinculante directamente aplicable de la Unión Europea, un tratado internacional al que la República Eslovaca está sujeta, en la ley de protección de datos personales y en una ley específica, no se pueden determinar previamente los datos personales individuales que deben ser objeto de procesamiento, la lista de datos personales puede ser reemplazada por el alcance de los datos personales.

La empresa está obligada a proceder en este procesamiento de datos personales de acuerdo con la ley de protección de datos personales, excepto para aquellos operadores que procesan datos personales con fines de procedimientos judiciales y en relación con ellos.

En caso de que la ley de protección de datos personales no se aplique al procesamiento de datos personales, la empresa como operador está autorizada a procesar datos personales solo con el consentimiento de la persona afectada.

La empresa obtiene el consentimiento de la persona afectada sin coacción y sin imposición, así como sin condicionar la amenaza de rechazo de la relación contractual, los servicios proporcionados o las obligaciones que surgen para el operador de actos jurídicamente vinculantes de la Unión Europea, un tratado internacional al que la República Eslovaca está sujeta o la ley.

En caso de rechazo a proporcionar datos personales a la empresa para fines necesarios para la prestación de servicios o el cumplimiento de obligaciones legales, la empresa está autorizada a advertir a la persona afectada sobre las posibles consecuencias de no proporcionar datos personales.

Las personas afectadas consienten que la empresa al procesar datos personales confíe este procesamiento a un procesador que procesa datos personales en nombre de la empresa. Al finalizar el propósito del procesamiento de datos personales, la empresa eliminará estos datos personales obtenidos legalmente de las personas afectadas dentro del plazo establecido por la legislación vigente y de acuerdo con la normativa interna de la empresa.

Propósito del procesamiento de datos personales de las personas afectadas:

La empresa respeta su privacidad y considera los datos personales proporcionados como confidenciales.

La empresa necesita conocer algunos datos personales de las personas afectadas para proporcionar sus servicios de calidad y necesita proporcionarlos a otros destinatarios con el fin de cumplir con sus obligaciones legales y garantizar servicios de la más alta calidad.

La empresa procesa los datos personales proporcionados para varios propósitos.

Por un lado, se trata de datos personales de solicitantes de empleo y datos personales de sus empleados con fines de gestión de personal y nómina, y las obligaciones legales relacionadas que surgen de regulaciones legales específicas.

La empresa también procesa datos personales de sus clientes, consumidores y socios comerciales con el fin de garantizar su actividad empresarial, teniendo en cuenta los intereses de sus clientes, consumidores y socios comerciales.

No se lleva a cabo el procesamiento de datos personales para otros fines en la empresa, lo que significa que la empresa recopila, almacena y procesa solo los datos personales de las personas afectadas que necesita para cumplir con los servicios que proporciona. Los datos personales proporcionados están estrictamente protegidos contra el abuso por parte de terceros no autorizados, mediante medios documentados en el proyecto de seguridad adoptado y en la directiva de seguridad de acuerdo con la ley de protección de datos personales.

Al procesar los datos personales de las personas afectadas, la empresa cumple con las obligaciones básicas del operador que surgen de la ley de protección de datos personales, entre las cuales se encuentran las siguientes obligaciones.

La empresa utiliza los datos personales proporcionados siempre para el propósito de procesamiento previamente establecido, que es claro, definido de manera inequívoca y concreta, y que está en conformidad con la Constitución de la República Eslovaca, leyes constitucionales, leyes y tratados internacionales a los que la República Eslovaca está sujeta.

La empresa siempre define las condiciones para el procesamiento de datos personales de manera que no se restrinjan los derechos de la persona afectada establecidos por la ley.

La empresa solo obtiene aquellos datos personales de las personas afectadas que, por su alcance y contenido, corresponden al propósito del procesamiento y son necesarios para lograrlo.

La empresa asegura que los datos personales de las personas afectadas se procesen exclusivamente de manera que corresponda al propósito para el cual fueron recopilados previamente.

La empresa como operador está obligada a procesar solo datos personales correctos, completos y actualizados según sea necesario en relación con el propósito del procesamiento. Los datos personales incorrectos e incompletos deben ser bloqueados por el operador y corregidos o complementados sin demora, si no se pueden corregir o complementar de manera que sean correctos, la empresa marcará claramente estos datos personales y los eliminará sin demora.

La empresa asegura que los datos personales de las personas afectadas se procesen de manera que permitan la identificación de las personas afectadas durante un período no más largo del necesario para alcanzar el propósito del procesamiento.

La empresa eliminará de la manera prescrita aquellos datos personales cuyo propósito de procesamiento ha finalizado. Al finalizar el propósito definido, la empresa está autorizada a procesar datos personales en la medida necesaria y para fines de investigación o estadísticas en su forma anonimizada. Los datos personales procesados de esta manera no pueden ser utilizados por el operador para apoyar medidas o decisiones tomadas contra la persona afectada que limiten sus derechos y libertades fundamentales.

Procesadores:

La empresa no proporciona sus datos personales a terceros en contra de la ley de protección de datos personales y con el fin de su recopilación, en contra de sus intereses o instrucciones, y a un tercero se les proporcionan solo dentro del propósito mencionado anteriormente.

La empresa colabora en sus actividades comerciales con varios procesadores, cuyo objetivo es proporcionar servicios de calidad, y estas entidades procesan datos personales de las personas afectadas en el ejercicio de su actividad contractual para la empresa.

La empresa declara honestamente que al seleccionar a los procesadores individuales, ha tenido en cuenta su capacidad profesional, técnica, organizativa y personal, así como su capacidad para garantizar la seguridad de los datos personales procesados mediante las medidas de seguridad adoptadas de acuerdo con la ley de protección de datos personales.

Al mismo tiempo, la empresa ha procedido en la selección de un procesador adecuado de manera que no se vean amenazados los derechos y los intereses legítimos de las personas afectadas.

La empresa como operador ha celebrado contratos escritos con los procesadores de acuerdo con la ley de protección de datos personales para garantizar la protección de los datos personales procesados por los procesadores, a quienes ha encargado el procesamiento de datos personales de las personas afectadas solo en la medida, bajo las condiciones y para el propósito acordado en el contrato y de acuerdo con la ley de protección de datos personales.

Alcance y lista de datos personales procesados:

La empresa procesa en sus sistemas de información los datos personales de las personas afectadas en la medida necesaria para alcanzar el propósito establecido. Se trata del alcance de los datos personales establecidos por regulaciones legales específicas o en la medida del consentimiento de la persona afectada para el procesamiento de sus datos personales.

La empresa procesa solo los datos personales que le han sido proporcionados voluntariamente y en la medida necesaria por la propia persona afectada. La provisión de datos personales a la empresa más allá de las leyes específicas es voluntaria.

Condiciones y forma de procesamiento de datos personales de las personas afectadas:

La empresa procesa en sus sistemas de información los datos personales de las personas afectadas mediante medios de procesamiento automatizados y no automatizados.

La empresa no publica los datos personales procesados, excepto en los casos en que lo exija una regulación legal específica o una decisión judicial u otro órgano estatal.

La empresa no procesará sus datos personales sin su consentimiento expreso o sin otra base legal para otro propósito, ni en mayor medida de lo indicado en esta información y en las hojas de registro de los sistemas de información individuales del operador.

Derechos de la persona afectada relacionados con el procesamiento de sus datos personales:

La persona afectada tiene derecho, mediante una solicitud por escrito a la empresa, a exigir:

1. a) confirmación de si sus datos personales están siendo procesados o no,
2. b) información en un lenguaje comprensible sobre el procesamiento de datos personales en el sistema de información en la medida según la ley de protección de datos personales; al emitir una decisión de acuerdo con la ley de protección de datos personales, la persona afectada tiene derecho a conocer el procedimiento de procesamiento y evaluación de las operaciones,
3. c) información precisa en un lenguaje comprensible sobre la fuente de la que se obtuvieron sus datos personales para el procesamiento,
4. d) una lista de sus datos personales que están siendo procesados en un lenguaje comprensible,
5. e) la corrección o eliminación de sus datos personales incorrectos, incompletos o desactualizados que están siendo procesados,
6. f) la eliminación de sus datos personales cuyo propósito de procesamiento ha finalizado; si se trata de documentos oficiales que contienen datos personales, puede solicitar su devolución,
7. g) la eliminación de sus datos personales que están siendo procesados si ha habido una violación de la ley,
8. h) el bloqueo de sus datos personales debido a la revocación del consentimiento antes de que expire su validez, si la empresa procesa datos personales con base en el consentimiento de la persona afectada.

 

Los derechos mencionados anteriormente de la persona afectada según las letras e) y f) pueden ser limitados solo si tal limitación resulta de una ley específica o su aplicación violaría la protección de la persona afectada, o se violarían los derechos y libertades de otras personas.

De acuerdo con la ley de protección de datos personales, la persona afectada tiene derecho, mediante una solicitud por escrito dirigida a la empresa, a oponerse a:

1. a) al procesamiento de sus datos personales que presume que están o serán procesados con fines de marketing directo sin su consentimiento, y solicitar su eliminación,
2. b) al uso de los datos personales mencionados en la ley de protección de datos personales con fines de marketing directo en correspondencia postal, o
3. c) a la provisión de datos personales mencionados en la ley de protección de datos personales con fines de marketing directo.

De acuerdo con la ley de protección de datos personales, la persona afectada tiene derecho, mediante una solicitud por escrito dirigida a la empresa o en persona, si el asunto no admite demora, a oponerse en cualquier momento al procesamiento de datos personales en los casos según la ley de protección de datos personales expresando razones justificadas o presentando pruebas de la intervención no autorizada en sus derechos y en sus intereses legítimos que están o pueden ser dañados por tal procesamiento de datos personales; si no hay razones legales que lo impidan y se demuestra que la objeción de la persona afectada es justificada, la empresa está obligada a bloquear los datos personales cuyo procesamiento la persona afectada ha objetado sin demora y eliminarlos tan pronto como las circunstancias lo permitan.

De acuerdo con la ley de protección de datos personales, la persona afectada tiene derecho, mediante una solicitud por escrito dirigida a la empresa o en persona, si el asunto no admite demora, a oponerse en cualquier momento y no someterse a una decisión de la empresa que tenga efectos legales o un impacto significativo para ella, si tal decisión se emite exclusivamente sobre la base de actos de procesamiento automatizado de sus datos personales. La persona afectada también tiene derecho a solicitar a la empresa la revisión de la decisión emitida mediante un método diferente al procesamiento automatizado, y la empresa está obligada a cumplir con la solicitud de la persona afectada, de modo que la persona autorizada tenga un papel decisivo en la revisión de la decisión; sobre el método de revisión y el resultado de la verificación, el operador informará a la persona afectada dentro del plazo establecido por la ley de protección de datos personales. La persona afectada no tiene este derecho solo en caso de que lo establezca una ley específica que regule las medidas para garantizar los intereses legítimos de la persona afectada, o si en el marco de relaciones precontractuales o durante la existencia de relaciones contractuales el operador ha emitido una decisión que ha satisfecho la solicitud de la persona afectada, o si el operador ha tomado otras medidas adecuadas para garantizar los intereses legítimos de la persona afectada en virtud de un contrato.

Si la persona afectada ejerce su derecho:

1. a) por escrito y del contenido de su solicitud se deduce que ejerce su derecho, la solicitud se considera presentada de acuerdo con la ley de protección de datos personales; la solicitud presentada por correo electrónico o fax debe ser entregada por la persona afectada por escrito a más tardar tres días después de su envío,
2. b) en persona de forma oral en un acta, de la cual debe ser evidente quién ha ejercido el derecho, qué reclama y cuándo, y quién ha elaborado el acta, su firma y la firma de la persona afectada; la empresa está obligada a entregar una copia del acta a la persona afectada,
3. c) a un procesador según la letra a) o la letra b), este está obligado a entregar esta solicitud o acta a la empresa sin demora.

 

La persona afectada, si sospecha que sus datos personales están siendo procesados de manera no autorizada, puede presentar una propuesta para iniciar un procedimiento de protección de datos ante la Oficina de Protección de Datos Personales de la República Eslovaca, con sede en Hraničná 12, 820 07 Bratislava 27, República Eslovaca, o contactar a la oficina a través de su sitio web http://www.dataprotection.gov.sk.

Si la persona afectada no tiene capacidad para realizar actos jurídicos en su totalidad, sus derechos pueden ser ejercidos por su representante legal.

Si la persona afectada ha fallecido, sus derechos que tenía según esta ley pueden ser ejercidos por una persona cercana.

La solicitud de la persona afectada según la ley de protección de datos personales será atendida por la empresa de forma gratuita.

La solicitud de la persona afectada según la ley de protección de datos personales será atendida por la empresa de forma gratuita, excepto por el pago de un monto que no puede exceder el costo razonablemente incurrido en la elaboración de copias, en la obtención de soportes técnicos y en el envío de información a la persona afectada, a menos que una ley específica disponga lo contrario.

La empresa está obligada a atender por escrito la solicitud de la persona afectada según la ley de protección de datos personales a más tardar 30 días después de la recepción de la solicitud.

La empresa notificará sin demora por escrito a la persona afectada y a la Oficina de Protección de Datos Personales de la República Eslovaca sobre la limitación de los derechos de la persona afectada según la ley de protección de datos personales.

La empresa le informa, como persona afectada, sobre la protección de sus datos personales y le instruye sobre sus derechos en relación con la protección de datos personales en el alcance de esta obligación de información escrita.