Persondatapolitik

BESKYTTELSE AF PERSONOPLYSNINGER

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (den generelle forordning om databeskyttelse) (herefter „GDPR-forordningen“) pålægger den dataansvarlige at give den registrerede alle de oplysninger, der er nævnt i artikel 13 og 14, og alle meddelelser efter artikel 15 til 22 og artikel 34 vedrørende behandlingen i en koncis, gennemsigtig, letforståelig og lettilgængelig form og i et klart og enkelt sprog.

Da der i forbindelse med levering af ydelser via hjemmesiden www.fakturkovo.sk (herefter „hjemmesiden“) også behandles personoplysninger, opfylder den dataansvarlige heyfox s. r. o., med hjemsted Láb 531, 900 67 Láb, registreret i handelsregistret ved distriktsdomstolen i Nitra, afdeling: Sro, indførselsnummer: 62183/N, virksomhedsnummer: 55 941 001 (herefter „den dataansvarlige“) hermed sin oplysningspligt og oplyser gennem dette dokument den registrerede om betingelserne for behandlingen af personoplysninger. Ved behandlingen af personoplysninger følger den dataansvarlige gældende lovgivning, navnlig GDPR-forordningen og lov nr. 18/2018 Slg. om beskyttelse af personoplysninger og om ændring og supplering af visse love (herefter „GDPR-loven“).

1. GRUNDBEGREBER

Dataansvarlig

1. Den dataansvarlige er en fysisk eller juridisk person, der afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.

Registreret

1. Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger den dataansvarlige behandler. En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som for eksempel navn, efternavn, identifikationsnummer (personnummer, nummer på identitetskort), lokaliseringsdata (adresse) eller en onlineidentifikator (IP-adresse, cookies), eller ved et eller flere elementer, der er særlige for denne persons fysiske, fysiologiske, genetiske, psykiske, mentale, økonomiske, kulturelle eller sociale identitet.
2. I dette dokument anses som registreret en fysisk person – besøgende på hjemmesiden, eventuelt en anden fysisk person, der har givet den dataansvarlige sine personoplysninger.

Personoplysninger

1. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person.

Behandling af personoplysninger

1. Behandling af personoplysninger er enhver aktivitet eller række af aktiviteter med personoplysninger eller en samling af personoplysninger, for eksempel indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse, uanset om det sker ved hjælp af automatiserede eller ikke-automatiserede midler.

Retsgrundlag

1. Den dataansvarlige må kun behandle personoplysninger, når et af følgende retsgrundlag i artiklen i GDPR-forordningen tillader det (et eller flere):
2. den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål,
3. behandlingen er nødvendig af hensyn til opfyldelse af en aftale, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en aftale,
4. behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige,
5. behandlingen er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser,
6. behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
7. behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn.

Opbevaringsperiode for personoplysninger

• Generelt opbevarer den dataansvarlige kun de registreredes personoplysninger i den periode, der er nødvendig til det pågældende formål, og i det omfang, der med rimelighed er nødvendigt for at overholde de relevante retsforskrifter, eller som er passende i forhold til de relevante bestemmelser om forældelsesfrist.

2. OPLYSNINGER OG ADGANG TIL PERSONOPLYSNINGER

Dataansvarlig: heyfox s. r. o.

hjemsted: Láb 531, 900 67 Láb

registreret: i handelsregistret ved distriktsdomstolen i Nitra, afdeling: Sro, indførselsnummer: 62183/N

Virksomhedsnummer: 55 941 001

Kontaktoplysninger: +421 911 602 443 info@fakturkovo.sk

Formål med behandlingen af personoplysninger: Levering af ydelsen, Udstedelse af skattebilag, Kontakt til kunden vedrørende bestillingen, Opfyldelse af aftalen, Gennemførelse af ansvar for mangler, Erstatning for skade og andre krav, der følger af aftalen.

Retsgrundlag for behandlingen af personoplysninger:

1. Artikel 6, stk. 1, litra a), i forordningen – den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål;
2. Artikel 6, stk. 1, litra b), i forordningen – behandlingen er nødvendig af hensyn til opfyldelse af en aftale (levering af ydelser), som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en aftale;
3. Artikel 6, stk. 1, litra c), i forordningen – behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige (og som navnlig, men ikke udelukkende, følger af lov nr. 40/1964 Slg., den civile lovbog, lov nr. 222/2004 Slg. om merværdiafgift og lov nr. 431/2002 Slg. om bogføring);
4. Artikel 6, stk. 1, litra f), i forordningen – behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse. Den dataansvarliges legitime interesse er at gøre sine krav som følge af leveringen af ydelser gældende ad rettens vej.

Modtagere: De oplysninger, den dataansvarlige behandler, gøres afhængigt af de enkelte behandlingsformål tilgængelige for følgende modtagere:

1. personer, der behandler personoplysninger efter direkte instruks fra den dataansvarlige;
2. databehandlere (bogholder);
3. direktør;
4. offentlige myndigheder, der behandler personoplysninger på grundlag af en særlig forskrift eller en international aftale, som Den Slovakiske Republik er bundet af (socialforsikringsanstalten, skattevæsenet, Datatilsynet, domstolene, anklagemyndigheden og lignende).

Overførsel til et tredjeland og en international organisation: Den dataansvarlige overfører ikke personoplysninger til et land uden for EU's (EØS') område.

Opbevaringsperiode: Personoplysninger i en form, der gør identifikation mulig, opbevarer vi højst i den periode, der er nødvendig for at opnå det formål, hvortil personoplysningerne behandles.

3. DEN REGISTREREDES RETTIGHEDER

Ret til indsigt i personoplysningerne

Den registrerede har ret til at få den dataansvarliges bekræftelse på, om der behandles personoplysninger om vedkommende. Behandler den dataansvarlige personoplysninger, har den registrerede ret til indsigt i dem og til yderligere oplysninger om formålet med behandlingen, kategorien af behandlede personoplysninger, hvem de er eller vil blive videregivet til, navnlig om en modtager i et tredjeland eller en international organisation, hvis det er muligt; overføres personoplysningerne til et tredjeland eller en international organisation, har den registrerede ret til at blive oplyst om de fornødne garantier, som loven kræver, og om opbevaringsperioden for personoplysningerne; er dette ikke muligt, om kriterierne for fastlæggelsen heraf, om retten til at anmode om berigtigelse af personoplysningerne, sletning heraf eller begrænsning af behandlingen, eller om retten til at gøre indsigelse mod behandlingen af personoplysninger, om retten til at indgive forslag om indledning af en sag om beskyttelse af personoplysninger, om kilden til personoplysningerne, hvis de ikke er indsamlet hos dig, og om forekomsten af automatiske individuelle afgørelser, herunder profilering. Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende disse personoplysninger til at evaluere bestemte personlige forhold vedrørende et menneske, navnlig forhold vedrørende arbejdsindsats, økonomisk situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, sted eller bevægelser. I disse tilfælde giver den dataansvarlige den registrerede oplysninger navnlig om den anvendte fremgangsmåde samt om betydningen og de forventede konsekvenser af en sådan behandling af personoplysninger for den registrerede. Den dataansvarlige har pligt til at udlevere de personoplysninger, der behandles. For gentagen udlevering af personoplysninger kan den dataansvarlige opkræve et rimeligt gebyr svarende til de administrative omkostninger. Den dataansvarlige har pligt til at udlevere personoplysningerne til dig på den måde, du ønsker. Retten til at få personoplysninger må ikke krænke andre fysiske personers rettigheder.

Ret til berigtigelse

Den registrerede har ret til at få urigtige personoplysninger om sig berigtiget af den dataansvarlige uden unødigt ophold. Afhængigt af formålet med behandlingen af personoplysningerne har den registrerede ret til at få fuldstændiggjort ufuldstændige personoplysninger.

Ret til at gøre indsigelse mod behandlingen af personoplysninger

Den registrerede har ret til at gøre indsigelse mod behandlingen af sine personoplysninger af grunde, der vedrører den konkrete situation, hvis den dataansvarlige foretager profilering eller behandler personoplysninger på følgende retsgrundlag:

1. behandlingen af personoplysninger er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
2. behandlingen af personoplysninger er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse.

Den dataansvarlige må ikke længere behandle den registreredes personoplysninger, medmindre den dataansvarlige påviser vægtige legitime grunde til behandlingen, der går forud for den registreredes rettigheder eller interesser, eller grunde, der vedrører fastlæggelse af et retskrav. Den registrerede har ret til at gøre indsigelse mod behandlingen af personoplysninger om sig til direkte markedsføring, herunder profilering, i det omfang den vedrører direkte markedsføring. Gør den registrerede indsigelse mod behandling af personoplysninger til direkte markedsføring, må den dataansvarlige ikke længere behandle personoplysningerne til dette formål. Den registrerede har ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandlingen af personoplysninger om sig, hvis personoplysningerne behandles til videnskabelige formål, til historisk forskning eller til statistiske formål, undtagen når behandlingen af personoplysninger er nødvendig for at udføre en opgave af hensyn til samfundets interesse.

Ret til sletning (retten til at blive glemt)

Den registrerede har ret til at få personoplysninger om sig slettet af den dataansvarlige uden unødigt ophold. Anmoder du den dataansvarlige om sletning af personoplysningerne, har den dataansvarlige pligt til at slette dem i følgende tilfælde:

1. personoplysningerne er ikke længere nødvendige til det formål, hvortil de blev indsamlet eller på anden vis behandlet,
2. den registrerede trækker det samtykke tilbage, som den dataansvarlige behandler den pågældendes personoplysninger på grundlag af, og der er ikke et andet retsgrundlag for behandlingen,
3. den registrerede gør indsigelse mod behandlingen af personoplysninger, og der foreligger ikke legitime grunde til behandlingen, der går forud, eller den pågældende gør indsigelse mod behandling til direkte markedsføring, herunder profilering, i det omfang den vedrører direkte markedsføring,
4. personoplysningerne behandles ulovligt,
5. grunden til sletningen er opfyldelse af en forpligtelse fastsat i retsordenen,
6. personoplysningerne er indsamlet i forbindelse med udbud af informationssamfundstjenester efter § 15, stk. 1, i GDPR-loven.

Har den dataansvarlige offentliggjort den registreredes personoplysninger og har pligt til at slette dem efter de ovennævnte betingelser, har den dataansvarlige samtidig pligt til under hensyntagen til den tilgængelige teknologi og omkostningerne at informere de øvrige dataansvarlige, der behandler personoplysningerne, om, at disse dataansvarlige skal slette link til personoplysningerne samt kopier eller gengivelser heraf.

Den dataansvarlige har ikke pligt til at slette personoplysningerne, hvis de er nødvendige

1. for at udøve retten til ytrings- og informationsfrihed,
2. for at overholde en forpligtelse efter loven eller en international aftale eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
3. af hensyn til samfundsinteresser på folkesundhedsområdet,
4. til arkivformål, til videnskabelige formål, til historisk forskning eller til statistiske formål, hvis det er sandsynligt, at sletningen vil gøre det umuligt eller i alvorlig grad vanskeliggøre at opfylde formålene med en sådan behandling, eller
5. for at fastlægge et retskrav.

Ret til begrænsning af behandlingen

Den registrerede har ret til at få den dataansvarlige til at begrænse behandlingen af sine personoplysninger, hvis

1. den pågældende bestrider rigtigheden af sine personoplysninger; den dataansvarlige begrænser behandlingen af personoplysningerne i den periode, hvor rigtigheden kontrolleres,
2. behandlingen af den pågældendes personoplysninger er ulovlig, og den registrerede i stedet for sletning anmoder om begrænsning af brugen heraf,
3. den dataansvarlige ikke længere har brug for personoplysningerne til behandlingsformålet, men den registrerede har brug for dem for at fastlægge et retskrav, eller du gør indsigelse mod behandlingen af personoplysninger;
4. den dataansvarlige begrænser behandlingen af personoplysninger, indtil det er kontrolleret, om den dataansvarliges legitime grunde går forud for den registreredes.

Er behandlingen af personoplysninger begrænset, må den dataansvarlige ud over opbevaring kun behandle personoplysningerne med den registreredes samtykke eller med henblik på at fastlægge et retskrav, for at beskytte personer eller af hensyn til samfundsinteresser. Den dataansvarlige har pligt til at underrette den registrerede, inden begrænsningen af behandlingen af personoplysninger ophæves.

Underretningspligt i forbindelse med berigtigelse, sletning eller begrænsning af behandlingen af personoplysninger

Den dataansvarlige har pligt til at underrette modtageren (enhver, som den registreredes personoplysninger er videregivet til) om berigtigelse af personoplysningerne, sletning heraf eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller er uforholdsmæssigt vanskeligt. Anmoder den registrerede om det, oplyser den dataansvarlige den pågældende om disse modtagere.

Ret til dataportabilitet

De personoplysninger, der vedrører den registrerede, og som den pågældende har givet den dataansvarlige, har den pågældende ret til at modtage i et struktureret, almindeligt anvendt og maskinlæsbart format. Samtidig har den pågældende ret til at overføre disse personoplysninger til en anden dataansvarlig, hvis det er teknisk muligt, og hvis behandlingen af dine personoplysninger foretages ved hjælp af automatiske midler (det vil sige elektronisk), idet personoplysningerne behandles enten

1. på grundlag af samtykke,
2. hvis behandlingen foretages ved hjælp af automatiske midler,
3. eller er nødvendige af hensyn til opfyldelse af en aftale, som den registrerede er part i, eller af hensyn til en foranstaltning forud for indgåelse af en aftale efter anmodning.

Denne ret må ikke krænke andres rettigheder. Udøvelsen af retten til dataportabilitet berører ikke retten til sletning af personoplysninger. Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

Ret til at indgive forslag om indledning af en sag om beskyttelse af personoplysninger

Bliver den registrerede direkte berørt i sine rettigheder efter GDPR-loven, har den pågældende efter bestemmelsen i § 100 i denne lov ret til at indgive et forslag til Den Slovakiske Republiks Datatilsyn om indledning af en sag om beskyttelse af personoplysninger. Formålet med sagen er at fastslå, om der er sket en krænkelse af fysiske personers rettigheder ved behandlingen af deres personoplysninger, eller om loven er overtrådt, og ved konstatering af mangler, hvis det er begrundet og hensigtsmæssigt, at pålægge afhjælpende foranstaltninger, eventuelt en bøde for overtrædelse af loven. En skabelon til forslaget offentliggør tilsynet på sin hjemmeside. Forslaget om indledning af en sag skal indeholde beviser til støtte for de påstande, der fremsættes i forslaget, og en kopi af et dokument eller andet bevis for, at en rettighed er gjort gældende over for den dataansvarlige (ret til indsigt i personoplysningerne, ret til at anmode om berigtigelse af personoplysningerne, ret til sletning eller begrænsning af behandlingen af personoplysninger, ret til at gøre indsigelse mod behandlingen af personoplysninger, ret til dataportabilitet), hvis den registrerede har gjort en sådan rettighed gældende, eller en angivelse af særlige grunde til, at den pågældende rettighed ikke er gjort gældende.

De ovennævnte rettigheder (bortset fra retten til at indgive forslag om indledning af en sag om beskyttelse af personoplysninger) kan gøres gældende pr. e-mail eller skriftligt pr. post over for den dataansvarlige, der fører tilsyn med behandlingen af personoplysninger. Den dataansvarlige kan ligeledes underrettes om et brud på persondatasikkerheden eller om andre alvorlige forhold vedrørende den dataansvarliges behandling af personoplysninger.

Den registreredes anmodning efter GDPR-loven behandler den dataansvarlige gratis, bortset fra en betaling, der ikke må overstige de rimeligt afholdte materielle omkostninger til fremstilling af kopier, til anskaffelse af tekniske medier og til afsendelse af oplysningerne til den registrerede, medmindre en særlig lov bestemmer andet. Den dataansvarlige har pligt til skriftligt at behandle den registreredes anmodning senest 30 dage fra den dag, anmodningen er modtaget. En begrænsning af den registreredes rettigheder efter GDPR-loven meddeler den dataansvarlige uden unødigt ophold skriftligt til den registrerede og til Den Slovakiske Republiks Datatilsyn.

Automatiske individuelle afgørelser, herunder profilering

Som registreret har du ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.

Ved behandlingen af personoplysninger til noget af de ovennævnte formål anvender den dataansvarlige hverken automatiske individuelle afgørelser eller profilering.

4. COOKIES

Cookies behandler vi på retsgrundlaget i artikel 6, stk. 1, litra a), i GDPR-forordningen – den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål. Den registrerede har ret til når som helst at trække sit samtykke tilbage, og det pr. e-mail eller skriftligt pr. post til den dataansvarliges hjemstedsadresse. Tilbagetrækning af samtykket berører ikke lovligheden af den behandling, der er baseret på samtykket inden tilbagetrækningen. Hjemmesiden bruger cookies for at sikre den nødvendige funktionalitet, gøre den mere attraktiv, huske brugerindstillinger og indsamle statistiske oplysninger om brugerne.

5. BESKYTTELSE AF PERSONOPLYSNINGER

Den dataansvarlige går ansvarligt og seriøst til beskyttelsen af personoplysninger. Den dataansvarlige behandler personoplysninger som fortrolige i overensstemmelse med den relevante lovgivning og med dette dokument.

Den dataansvarlige behandler personoplysninger enten manuelt eller ved hjælp af elektroniske systemer. Den dataansvarlige har truffet alle nødvendige organisatoriske, tekniske og administrative foranstaltninger for at sikre personoplysningernes rigtighed og aktualitet samt for at beskytte personoplysningerne mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse, og for at niveauet for beskyttelsen af personoplysninger er så højt som muligt.

Dette dokument om beskyttelse af personoplysninger kan ændre sig med tiden. Alle ændringer vedrørende dette dokument offentliggør den dataansvarlige på hjemmesiden.

I Láb, den 28.04.2025