Конфиденциальность

Идентификационные данные оператора:

Компания Axis rehab s. р. o., IČO: 53215796, 8.mája 2800/1, 921 01 Пиештяны (далее «компания») выступает оператором информационных систем при обработке персональных данных своих сотрудников, клиентов, клиентов или деловых партнеров (далее именуемый «субъект данных») (далее именуемый «ИС»).

Правовая основа обработки персональных данных заинтересованных лиц:

 При обработке персональных данных компания действует в соответствии с Законом №. 18/2018 Сб. о защите персональных данных и внесении изменений в некоторые нормативные акты (далее – «Закон о защите персональных данных»). Правовой основой обработки персональных данных является Закон о защите персональных данных, специальные правовые нормы и согласие на обработку персональных данных в зависимости от цели обработки персональных данных.

В случае, если цель обработки персональных данных, круг затронутых лиц и перечень персональных данных установлены актом Европейского Союза, имеющим прямое исполнение, международным договором, которым связана Словацкая Республика, Служба по защите персональных данных Закона или специального закона, компания имеет право в соответствии с Законом о защите персональных данных обрабатывать персональные данные без согласия заинтересованного лица.

Компания обрабатывает персональные данные без согласия заинтересованного лица, если цель обработки персональных данных, круг заинтересованных лиц и перечень персональных данных или их объем установлены прямодействующим юридически обязывающим актом Европейского Союза, международный договор, которым связана Словацкая Республика, или настоящий закон. Если перечень или объем персональных данных не установлены, компания может обрабатывать персональные данные только в том объеме и способом, которые необходимы для достижения установленной цели обработки при соблюдении основных обязательств, предусмотренных Законом о защите персональных данных.

Компания осуществляет дальнейшую обработку персональных данных без согласия заинтересованного лица, если цель обработки персональных данных, круг заинтересованных лиц и перечень персональных данных установлены специальным законом и только в пределах и порядке, установленных законодательством. специальный закон. Обрабатываемые персональные данные могут быть предоставлены, сделаны доступными или опубликованы из информационной системы только в случае, если специальным законом установлена ​​цель предоставления, предоставления или опубликования, перечень персональных данных, которые могут быть предоставлены, сделаны доступными или опубликованы, а также третьи лица, которым предоставляются персональные данные, или круг получателей, которым предоставляются персональные данные, если иное не установлено Законом о защите персональных данных.

Компания обрабатывает персональные данные без согласия заинтересованного лица, даже если:

a) обработка персональных данных необходима для исполнения договора, в котором заинтересованное лицо выступает одной из договаривающихся сторон, либо в преддоговорных отношениях с заинтересованным лицом, либо в ходе переговоров об изменении договора, которые проводятся по просьбе заинтересованного лица,

b) обработка персональных данных необходима для защиты жизни, здоровья или имущества заинтересованного лица,

c) предметом обработки являются исключительно титул, имя, фамилия и адрес заинтересованного лица без возможности присвоения им иных персональных данных, а их использование предназначено исключительно для нужд оператора в почтовых отношениях с заинтересованным лицом и записи этих данных,

d) обрабатываются персональные данные, которые уже были опубликованы в соответствии с законодательством и оператор надлежащим образом пометил их как опубликованные; лицо, утверждающее, что обрабатывает опубликованные персональные данные, должно по требованию доказать учреждению, что обработанные персональные данные уже были законно опубликованы,

e) обработка персональных данных необходима для защиты прав и охраняемых законом интересов оператора или третьего лица, при этом это не применяется, если при такой обработке персональных данных преобладают основные права и свободы заинтересованного лица, которые подлежат охране согласно настоящему закону.

Если в силу цели обработки персональных данных, установленной в прямо имеющем обязательную юридическую силу акте Европейского Союза, международном договоре, которым связана Словацкая Республика, в Законе о защите персональных данных и специальном законе, индивидуальные персональные данные должны быть обрабатываемые не могут быть указаны заранее, перечень персональных данных может быть заменен спектром персональных данных.

При такой обработке персональных данных компания обязана действовать в соответствии с Законом о защите персональных данных, за исключением тех операторов, которые обрабатывают персональные данные в целях и в связи с судебными разбирательствами.

В случае, если Закон о защите персональных данных не распространяется на обработку персональных данных, компания как оператор имеет право обрабатывать персональные данные только с согласия заинтересованного лица.

Компания получает согласие заинтересованного лица без принуждения и принуждения, а также без обусловливания угрозой отказа от договорных отношений, предоставляемых услуг или обязательств, вытекающих для оператора из юридически обязательных актов Европейского Союза, международных соглашений, к которым Словацкая Республика связана законом.

В случае отказа предоставить компании персональные данные в целях, необходимых для оказания услуг или выполнения юридических обязательств, компания имеет право уведомить пострадавшее лицо о возможных последствиях непредоставления персональных данных.

Затронутые лица соглашаются с тем, что компания при обработке персональных данных поручает такую ​​обработку посреднику, который обрабатывает персональные данные от имени компании. После окончания цели обработки персональных данных компания распоряжается законно полученными персональными данными заинтересованных лиц в течение срока, установленного действующими правовыми нормами и в соответствии с внутренними правилами компании.

Цель обработки персональных данных заинтересованных лиц:

Компания уважает вашу конфиденциальность и считает предоставленные персональные данные конфиденциальными.

Для качественного предоставления своих услуг компании необходимо знать некоторые персональные данные пострадавших лиц и предоставлять их другим получателям в целях выполнения юридических обязательств и обеспечения высочайшего качества услуг.

Компания обрабатывает предоставленные персональные данные для нескольких целей.

С одной стороны, это касается персональных данных претендентов на работу и персональных данных их сотрудников для целей планирования кадров и заработной платы, а также связанных с ними юридических обязательств, вытекающих из специальных правовых норм.

Компания также обрабатывает персональные данные своих клиентов, заказчиков и деловых партнеров в целях обеспечения своей деловой активности с учетом интересов своих клиентов, заказчиков и деловых партнеров.
Компания не обрабатывает персональные данные для каких-либо других целей, а это означает, что компания собирает, хранит и обрабатывает только те персональные данные затронутых лиц, которые ей необходимы для выполнения предоставляемых ею услуг. Предоставленные персональные данные строго защищены от неправомерного использования неавторизованными третьими лицами способами, зафиксированными в принятом проекте безопасности и директиве безопасности в соответствии с Законом о защите персональных данных.

При обработке персональных данных затронутых лиц компания соблюдает основные обязательства оператора, вытекающие из Закона о защите персональных данных, которые включают в себя следующие обязательства.
Компания всегда использует предоставленные персональные данные для заранее определенной цели обработки, которая является четкой, четко определенной и конкретной и соответствует Конституции Словацкой Республики, конституционным законам, законам и международным договорам, которыми связана Словацкая Республика.

Компания всегда определяет условия обработки персональных данных таким образом, чтобы не ограничивались установленные законом права субъекта данных.

Компания получает только такие персональные данные заинтересованных лиц, объем и содержание которых соответствуют цели обработки и необходимы для ее достижения.

Компания гарантирует, что персональные данные заинтересованных лиц обрабатываются исключительно способом, соответствующим цели, для которой они были заранее собраны.

Компания как оператор обязана обрабатывать только правильные, полные и по мере необходимости обновляемые персональные данные в соответствии с целью обработки. Оператор обязан заблокировать неверные и неполные персональные данные и исправить или дополнить их без неоправданной задержки. Если их невозможно исправить или дополнить, чтобы они были верными, компания четко отметит эти персональные данные и утилизирует их без неоправданной задержки.

Компания обеспечивает обработку персональных данных затронутых лиц в форме, позволяющей идентифицировать отдельных затронутых лиц, на период времени, не превышающий времени, необходимого для достижения цели обработки.

Компания распоряжается персональными данными, цель обработки которых завершилась в установленном порядке. После окончания определенной цели компания имеет право обрабатывать персональные данные в объеме, необходимом для исследовательских или статистических целей, в их обезличенной форме. Персональные данные, обработанные таким образом, не могут быть использованы оператором для поддержки мер или решений, принятых против заинтересованного лица с целью ограничения его основных прав и свобод.

Посредники:

Компания не передает ваши персональные данные третьим лицам в нарушение Закона о защите персональных данных и в целях их сбора, вопреки вашим интересам или инструкциям, и они предоставляются третьему лицу только в рамках вышеупомянутой цели.

В своей хозяйственной деятельности компания сотрудничает с несколькими посредниками, целью которых является предоставление качественных услуг, при этом эти субъекты обрабатывают персональные данные пострадавших лиц при выполнении ими договорной деятельности для компании.

Компания честно заявляет, что при выборе отдельных посредников обращала внимание на их профессиональную, техническую, организационную и кадровую компетентность, а также на их способность гарантировать безопасность обрабатываемых персональных данных посредством мер безопасности, принятых в соответствии с Законом о защите персональных данных.

При этом при выборе подходящего посредника компания действовала таким образом, чтобы не поставить под угрозу права и охраняемые законом интересы заинтересованных лиц.

В качестве оператора компания заключила письменные договоры с посредниками в соответствии с Законом о защите персональных данных, чтобы обеспечить защиту персональных данных, обрабатываемых посредниками, которым она поручила обработку персональных данных затронутых лиц только в той мере, в какой на условиях и в целях, согласованных в договоре, и в порядке, предусмотренном Законом о защите личных данных.

Объем и перечень обрабатываемых персональных данных:

Компания обрабатывает в своих информационных системах персональные данные затронутых лиц в объеме, необходимом для достижения указанной цели. Это объем персональных данных, установленный специальными правовыми нормами или в пределах согласия заинтересованного лица на обработку его персональных данных.

Компания обрабатывает только те персональные данные, которые были предоставлены ей добровольно и в объеме, необходимом заинтересованным лицом. Предоставление компании персональных данных, выходящих за рамки специального законодательства, является добровольным.

Условия и способ обработки персональных данных заинтересованных лиц:

Компания осуществляет обработку персональных данных пострадавших лиц в своих информационных системах автоматизированными и неавтоматизированными средствами обработки.

Компания не публикует обработанные персональные данные, за исключением случаев, когда этого требует специальное правовое регулирование или решение суда или иного государственного органа.

Компания не будет обрабатывать ваши персональные данные без вашего явного согласия или иного законодательно установленного правового основания для иной цели, даже в большей степени, чем указано в данной информации и регистрационных листах отдельных информационных систем оператора.

Права заинтересованного лица в связи с обработкой его персональных данных:

На основании письменного обращения заинтересованное лицо имеет право потребовать от общества:

a) подтверждение того, обрабатываются ли о ней персональные данные,

б) в общепонятной форме информацию об обработке персональных данных в информационной системе в объеме, предусмотренном Законом о защите персональных данных; при вынесении решения согласно Закону о защите персональных данных заинтересованное лицо имеет право ознакомиться с порядком обработки и оценки операций,

в) в общепонятной форме точную информацию об источнике, из которого он получил ее персональные данные для обработки,

г) в общепонятной форме перечень ее персональных данных, являющихся предметом обработки,

д) исправление или ликвидацию ваших неверных, неполных или устаревших персональных данных, которые являются предметом обработки,

е) ликвидация ее персональных данных, назначение которых закончилось; если предметом обработки являются официальные документы, содержащие персональные данные, он может потребовать их возврата,

ж) ликвидацию ее персональных данных, являющихся предметом обработки, если имело место нарушение законодательства,

з) блокирование ее персональных данных в связи с отзывом согласия до истечения срока его действия, если компания обрабатывает персональные данные на основании согласия заинтересованного лица.

Вышеупомянутые права соответствующего лица согласно пунктам д) и е) могут быть ограничены только в том случае, если такое ограничение вытекает из специального закона или его применение нарушает защиту соответствующего лица или права и свободы других лиц быть нарушено.

Согласно Закону о защите персональных данных субъект данных имеет право на основании письменного запроса, адресованного компании, возражать против:

a) обработку ее персональных данных, которые, как она предполагает, обрабатываются или будут обрабатываться в целях прямого маркетинга без ее согласия, и требовать их ликвидации,

б) использование персональных данных, указанных в Законе о защите персональных данных, в целях прямого маркетинга по почте, или

в) предоставление персональных данных, указанных в Законе о защите персональных данных, в целях прямого маркетинга.

Согласно Закону о защите персональных данных, заинтересованное лицо имеет право на основании письменного обращения в адрес компании или лично, если дело не может быть отложено, в любое время возразить против обработки персональных данных в случаях, предусмотренных Закона о защите персональных данных путем указания законных причин или представления доказательств несанкционированного вмешательства в его охраняемые законом права и интересы, которым в конкретном случае причинен или может быть причинен ущерб такой обработкой персональных данных; если этому не препятствуют юридические причины и доказано, что возражение заинтересованного лица обосновано, компания обязана без неоправданной задержки заблокировать и уничтожить персональные данные, против обработки которых возражало заинтересованное лицо, и удалить их. из них немедленно, если позволят обстоятельства.

В соответствии с Законом о защите персональных данных субъект данных имеет на основании письменного запроса, адресованного компании или лично, если дело не может быть отложено, право в любое время возразить и не подчиняться решению компании, которое будет иметь для него правовые последствия или существенное влияние, если такое решение будет вынесено исключительно на основе автоматизированной обработки ее персональных данных. Затронутое лицо также имеет право потребовать от компании пересмотреть вынесенное решение способом, отличным от автоматизированной формы обработки, при этом компания обязана выполнить запрос затронутого лица таким образом, чтобы уполномоченное лицо имело решающая роль в рассмотрении решения; оператор информирует пострадавшего о методе проверки и результате заключения в срок, установленный Законом о защите персональных данных. Заинтересованное лицо не имеет этого права лишь в том случае, если это предусмотрено специальным законом, в котором регулируются меры по обеспечению законных интересов заинтересованного лица, либо если в рамках преддоговорных отношений или в период существования договорных отношений, оператор выдал решение, которым выполнил просьбу заинтересованного лица, либо, если на основании договора, оператор принял иные соответствующие меры для обеспечения законных интересов заинтересованного лица.

Если субъект данных воспользуется своим правом:

a) в письменной форме, и из содержания заявления следует, что она реализует свое право, заявление считается поданным в соответствии с Законом о защите персональных данных; запрос, поданный по электронной почте или по факсу, должен быть доставлен заинтересованным лицом в письменной форме не позднее трех дней со дня его направления,

б) лично устно в протоколе, из которого должно быть ясно, кто воспользовался правом, что и когда и кем заявлено, его подпись и подпись заинтересованного лица; компания обязана передать копию протокола заинтересованному лицу,

в)в случае посредника согласно пункту а) или пункту б) он обязан передать это заявление или протокол компании без ненужной задержки.

Если заинтересованное лицо подозревает, что его/ее личные данные обрабатываются без разрешения, оно/она может подать предложение о начале процедуры защиты личных данных в Управление по защите личных данных Словацкой Республики, зарегистрированное по адресу: Hraničná 12, 820 07 Братислава 27, Словацкая Республика, или свяжитесь с офисом через его штаб-квартиру на веб-сайте.http://www.dataprotection.gov.sk.

Если заинтересованное лицо не обладает полной дееспособностью, его права может осуществлять законный представитель.

Если заинтересованное лицо отсутствует в живых, его права, которые оно имело в соответствии с настоящим Законом, может реализовать близкое лицо.
Компания бесплатно обработает запрос заинтересованного лица в соответствии с Законом о защите персональных данных.

Согласно Закону о защите персональных данных, компания обработает запрос заинтересованного лица бесплатно, за исключением оплаты в размере, который не может превышать сумму материальных затрат, понесенных с целью изготовления копий, импорта технических носителей и отправки информацию заинтересованному лицу, если специальным законом не предусмотрено иное.
Компания обязана обработать запрос пострадавшего лица в письменной форме в соответствии с Законом о защите персональных данных не позднее 30 дней со дня доставки запроса.

Компания должна уведомить пострадавшее лицо и Управление по защите личных данных Словацкой Республики в письменной форме без неоправданной задержки об ограничении прав субъекта данных в соответствии с Законом о защите личных данных.

Настоящим компания информирует вас как заинтересованное лицо о защите ваших личных данных и инструктирует вас о ваших правах в отношении защиты личных данных в рамках этого письменного информационного обязательства.