Protecția datelor cu caracter personal
Următoarele informații se referă la prelucrarea datelor cu caracter personal ale persoanelor vizate în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul”), care este implementat de QSCert, implementat de QSCert. sro, EP Voljanského 1, 960 01 Zvolen, ID companie: 36 040 631, contact e-mail: qscert@qscert.sk, contact telefonic: +421 45 00 718 (denumit în continuare „Operatorul”). Operatorul a determinat scopul și mijloacele de prelucrare a datelor cu caracter personal și și-a determinat în mod transparent responsabilitățile respective pentru îndeplinirea obligațiilor care decurg din regulament, în special în ceea ce privește exercitarea drepturilor persoanei vizate și obligațiile sale de a furniza informațiile menționate la articolele 13 și 14 din regulament. Scopul acestor informații este de a oferi persoanelor vizate informații despre ce date cu caracter personal prelucrează Operatorul, cum le prelucrează, în ce scopuri le folosește, cui pot fi furnizate, de unde persoanele vizate pot obține informații despre datele cu caracter personal și cum își pot exercita drepturile atunci când prelucrează datele cu caracter personal.
Articolul 1 Documente contabile
1. Scopul prelucrării datelor cu caracter personal și temeiul juridic al prelucrării
Scopul prelucrarii datelor cu caracter personal este prelucrarea documentelor contabile ale persoanelor vizate la stabilirea si indeplinirea relatiilor precontractuale si contractuale.
Datele cu caracter personal sunt prelucrate în baza art. 6 alin. 1 litera b) Regulamente, Codul civil, Codul comercial, Legea privind taxa pe valoarea adăugată 222/2004 Coll. astfel cum a fost modificat (secțiunea 74), Legea nr. 431/2002 Coll. privind contabilitatea, cu modificările ulterioare.
Datele cu caracter personal nu sunt prelucrate în scopurile intereselor legitime ale operatorului sau ale unui terț.
2. Identificarea datelor cu caracter personal prelucrate ale persoanelor vizate
Persoanele vizate ale căror date cu caracter personal sunt prelucrate sunt: clienții/partenerii contractuali ai operatorului.
Domeniul de aplicare al datelor cu caracter personal prelucrate: numele și prenumele persoanei impozabile sau numele persoanei impozabile, adresa sediului său social, sediul, sediul, reședința sau adresa locului în care își are reședința obișnuită și numărul său de identificare fiscală sub care a furnizat bunurile sau serviciul sau numele și prenumele destinatarului bunului sau serviciului sau numele sediului sau al serviciului, sediul sau sediul său, sediul sau sediul bunului unde locuiește de obicei și numărul său de identificare fiscală sub care i-au fost livrate bunurile sau sub care i-a fost prestat serviciul, IČO, IČ DPH pentru plătitorii de TVA, numărul contului bancar, semnătura.
3. Identificarea beneficiarilor, categoriile de beneficiari
Operatorul poate furniza date cu caracter personal entităților autorizate, cum ar fi instituții și organizații a căror prelucrare este permisă de o reglementare legală specifică, sau partenerilor contractuali (în special intermediarilor) care au convenit contractual să accepte garanții adecvate pentru a menține protecția datelor cu caracter personal prelucrate, după cum urmează:
Oficiul fiscal | Actul nr. 595/2003 Coll. privind impozitul pe venit, astfel cum a fost modificat prin Legea nr. 222/2004 Coll. privind taxa pe valoarea adăugată, astfel cum a fost modificată prin Legea nr. 563/2009 Col. privind administrarea fiscală (Codul Fiscal) și asupra modificărilor și completărilor unor acte, cu modificările ulterioare |
Altă entitate autorizată | Reglementare legală general obligatorie în temeiul art. 6 alin. 1 litera c) Regulamente |
Cu acordul persoanei vizate sau la comanda acesteia, datele cu caracter personal pot fi furnizate altor destinatari.
4. Transferul datelor cu caracter personal către o țară terță/organizație internațională
Nu există transfer către țări terțe sau organizații internaționale.
5. Identificarea sursei de la care au fost obținute datele cu caracter personal
Direct de la persoana vizată (în persoană, prin e-mail, prin telefon, prin intermediul site-ului Operatorului)
6. Perioada de păstrare a datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal pe perioada necesară îndeplinirii scopului, dar pe o perioadă de maximum 10 ani.
7. Profilare
Operatorul nu prelucrează datele personale prin profilare sau într-o manieră similară bazată pe luarea deciziilor individuale automate.
8. Drepturile persoanei vizate
Persoana vizată are dreptul de a solicita controlorului accesul la datele cu caracter personal prelucrate despre el sau ea, dreptul la rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la ineficacitatea procesului decizional individual automat, inclusiv crearea de profil, dreptul la portabilitatea datelor, precum și dreptul de a depune o plângere la o autoritate de supraveghere. În cazul în care operatorul prelucrează date cu caracter personal pe baza consimțământului persoanei vizate, persoana vizată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe baza consimțământului înainte de retragerea acestuia. Persoana vizată își poate exercita drepturile trimițând un e-mail la următoarea adresă: qscert@qscert.sk, sau în scris la adresa operatorului.
9. Obligația de a furniza date cu caracter personal
Furnizarea datelor cu caracter personal este o cerință legală/cerință contractuală, sau o cerință necesară pentru încheierea unui contract. Persoana vizată este obligată să furnizeze datele cu caracter personal dacă acestea nu sunt furnizate, operatorul nu garantează prelucrarea documentelor contabile;
Articolul 2 Înregistrarea partenerilor de afaceri
1. Scopul prelucrării datelor cu caracter personal și temeiul juridic al prelucrării
Scopul prelucrării datelor cu caracter personal este de a păstra evidența persoanelor vizate care sunt parteneri de afaceri/clienți ai operatorului.
Datele cu caracter personal sunt prelucrate în baza art. 6 alin. 1 litera f) din Regulament, dacă persoana vizată este angajat al unui partener de afaceri/client al operatorului și în baza art. 6 alin. 1 litera b) din Regulament, dacă persoana vizată este un organism statutar sau o persoană care acționează în numele unui partener de afaceri/client al operatorului.
Prelucrarea datelor cu caracter personal se realizează în scopul intereselor legitime ale operatorului sau ale unui terț.
2. Identificarea datelor cu caracter personal prelucrate ale persoanelor vizate
Persoanele vizate ale căror date cu caracter personal sunt prelucrate sunt angajați ai partenerilor de afaceri/clienților operatorului sau ai unui organism/persoană statutar care acționează în numele partenerului de afaceri/clientului operatorului.
Domeniul de aplicare al datelor cu caracter personal prelucrate: titlul, numele, prenumele, titlul postului, titlul serviciului, titlul funcțional, numărul personal al angajatului sau numărul angajatului angajatului, departamentul profesional, locul de muncă, numărul de telefon, numărul de fax, adresa de e-mail la locul de muncă și datele de identificare a angajatorului.
3. Identificarea beneficiarilor, categoriile de beneficiari
Operatorul poate furniza date cu caracter personal entităților autorizate, cum ar fi instituții și organizații a căror prelucrare este permisă de o reglementare legală specifică, sau partenerilor contractuali (în special intermediarilor) care au convenit contractual să accepte garanții adecvate pentru a menține protecția datelor cu caracter personal prelucrate, după cum urmează:
Altă entitate autorizată | Reglementare legală general obligatorie în temeiul art. 6 alin. 1 litera c) Regulamente |
Cu acordul persoanei vizate sau la comanda acesteia, datele cu caracter personal pot fi furnizate altor destinatari.
4. Transferul datelor cu caracter personal către o țară terță/organizație internațională
Nu există transfer către țări terțe sau organizații internaționale.
5. Identificarea sursei de la care au fost obținute datele cu caracter personal
Direct de la persoana vizată sau de la angajatorul persoanei vizate.
6. Perioada de păstrare a datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal pe perioada necesară îndeplinirii scopului, dar nu mai mult de 1 an de la finalizarea acestuia.
7. Profilare
Operatorul nu prelucrează datele personale prin profilare sau într-o manieră similară bazată pe luarea deciziilor individuale automate.
8. Drepturile persoanei vizate
Persoana vizată are dreptul de a solicita controlorului accesul la datele cu caracter personal prelucrate despre el sau ea, dreptul la rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la ineficacitatea procesului decizional individual automat, inclusiv crearea de profil, dreptul la portabilitatea datelor, precum și dreptul de a depune o plângere la o autoritate de supraveghere. În cazul în care operatorul prelucrează date cu caracter personal pe baza consimțământului persoanei vizate, persoana vizată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe baza consimțământului înainte de retragerea acestuia. Persoana vizată își poate exercita drepturile trimițând un e-mail la următoarea adresă: qscert@qscert.sk, sau în scris la adresa operatorului.
9. Obligația de a furniza date cu caracter personal
Furnizarea datelor cu caracter personal este o cerință contractuală, prelucrarea datelor cu caracter personal este necesară. In cazul nefurnizarii datelor cu caracter personal, nu se va incheia nicio relatie contractuala cu persoana vizata sau cu societatea pe care o reprezinta si in numele careia actioneaza. Persoana vizată este obligată să furnizeze date cu caracter personal adevărate;
Articolul 3 Administrarea Registrului
1. Scopul prelucrării datelor cu caracter personal și temeiul juridic al prelucrării
Scopul prelucrării datelor cu caracter personal este: gestionarea registrului și gestionarea comunicării operatorului cu autoritățile publice.
Datele cu caracter personal sunt prelucrate în baza Legii nr. 395/2002 Coll. privind arhivele și registrele și asupra modificărilor unor acte, astfel cum au fost modificate prin reglementări ulterioare și Legea nr. 305/2013 Col. astfel cum a fost modificat prin reglementări ulterioare.
Datele cu caracter personal nu sunt prelucrate în scopurile intereselor legitime ale operatorului sau ale unui terț.
2. Identificarea datelor cu caracter personal prelucrate ale persoanelor vizate
Persoanele vizate ale căror date cu caracter personal sunt prelucrate sunt expeditorii și destinatarii corespondenței.
Domeniul de aplicare al datelor cu caracter personal prelucrate: titlu, nume, prenume, semnătură, adresă, adresă de e-mail, număr de telefon, sfera comunicării conform Legii nr. 305/2013 Col.
3. Identificarea beneficiarilor, categoriile de beneficiari
Operatorul poate furniza date cu caracter personal entităților autorizate, cum ar fi instituții și organizații a căror prelucrare este permisă de o reglementare legală specifică, sau partenerilor contractuali (în special intermediarilor) care au convenit contractual să accepte garanții adecvate pentru a menține protecția datelor cu caracter personal prelucrate, după cum urmează:
Ministerul de Interne al Republicii Slovace | Actul nr. 395/2002 Coll. privind arhivele și registrele și asupra modificărilor unor acte, cu modificările ulterioare |
Altă entitate autorizată | Reglementare legală general obligatorie în temeiul art. 6 alin. 1 litera c) Regulamente |
Cu acordul persoanei vizate sau la comanda acesteia, datele cu caracter personal pot fi furnizate altor destinatari.
4. Transferul datelor cu caracter personal către o țară terță/organizație internațională
Nu există transfer către țări terțe sau organizații internaționale.
5. Identificarea sursei de la care au fost obținute datele cu caracter personal
Direct de la persoana în cauză.
6. Perioada de păstrare a datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal pe perioada necesară îndeplinirii scopului, dar pe o perioadă de maximum 10 ani.
7. Profilare
Operatorul nu prelucrează datele personale prin profilare sau într-o manieră similară bazată pe luarea deciziilor individuale automate.
8. Drepturile persoanei vizate
Persoana vizată are dreptul de a solicita controlorului accesul la datele cu caracter personal prelucrate despre el sau ea, dreptul la rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la ineficacitatea procesului decizional individual automat, inclusiv crearea de profil, dreptul la portabilitatea datelor, precum și dreptul de a depune o plângere la o autoritate de supraveghere. În cazul în care operatorul prelucrează date cu caracter personal pe baza consimțământului persoanei vizate, persoana vizată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe baza consimțământului înainte de retragerea acestuia. Persoana vizată își poate exercita drepturile trimițând un e-mail la următoarea adresă: qscert@qscert.sk, sau în scris la adresa operatorului.
9. Obligația de a furniza date cu caracter personal
Furnizarea datelor cu caracter personal este o cerință legală, prelucrarea datelor cu caracter personal este obligatorie. Persoana vizată este obligată să furnizeze date cu caracter personal adevărate;
Articolul 4 Marketing
1. Scopul prelucrării datelor cu caracter personal și temeiul juridic al prelucrării
Scopul prelucrarii datelor cu caracter personal este de a desfasura activitati de marketing (informare despre noutati, reduceri si alte oferte de marketing) legate de serviciul sau bunurile achizitionate sau procurate.
Datele cu caracter personal sunt prelucrate în baza art. 6 alin. 1 litera f) Regulamente.
Prelucrarea datelor cu caracter personal se realizează în scopul intereselor legitime ale operatorului – desfășurarea de activități de marketing.
2. Identificarea datelor cu caracter personal prelucrate ale persoanelor vizate
Persoanele vizate ale căror date cu caracter personal sunt prelucrate sunt: clienții/clienții/clienții potențiali.
Domeniul de aplicare al datelor cu caracter personal prelucrate: titlu, prenume, prenume, adresă de e-mail, număr de telefon. postul de muncă.
3. Identificarea beneficiarilor, categoriile de beneficiari
Operatorul poate furniza date cu caracter personal entităților autorizate, cum ar fi instituții și organizații a căror prelucrare este permisă de o reglementare legală specifică, sau partenerilor contractuali (în special intermediarilor) care au convenit contractual să accepte garanții adecvate pentru a menține protecția datelor cu caracter personal prelucrate, după cum urmează:
Altă entitate autorizată | Reglementare legală general obligatorie în temeiul art. 6 alin. 1 litera c) Regulamente |
Cu acordul persoanei vizate sau la comanda acesteia, datele cu caracter personal pot fi furnizate altor destinatari.
4. Transferul datelor cu caracter personal către o țară terță/organizație internațională
Nu există transfer către țări terțe sau organizații internaționale.
5. Identificarea sursei de la care au fost obținute datele cu caracter personal
Direct de la persoana vizată (personal, prin e-mail, telefonic, prin intermediul site-ului Operatorului).
6. Perioada de păstrare a datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal pe perioada necesară îndeplinirii scopului (cu toate acestea, pe o perioadă de maximum 5 ani de la ultima solicitare a persoanei vizate).
7. Profilare
Operatorul nu prelucrează datele personale prin profilare sau într-o manieră similară bazată pe luarea deciziilor individuale automate.
8. Drepturile persoanei vizate
Persoana vizată are dreptul de a solicita controlorului accesul la datele cu caracter personal prelucrate despre el sau ea, dreptul la rectificarea datelor cu caracter personal, dreptul la ștergerea sau restricționarea prelucrării datelor cu caracter personal, dreptul de a se opune prelucrării datelor cu caracter personal, dreptul la ineficacitatea procesului decizional individual automat, inclusiv crearea de profil, dreptul la portabilitatea datelor, precum și dreptul de a depune o plângere la o autoritate de supraveghere. În cazul în care operatorul prelucrează date cu caracter personal pe baza consimțământului persoanei vizate, persoana vizată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe baza consimțământului înainte de retragerea acestuia. Persoana vizată își poate exercita drepturile trimițând un e-mail la următoarea adresă: qscert@qscert.sk, sau în scris la adresa operatorului.
9. Obligația de a furniza date cu caracter personal
Persoana vizată își furnizează datele personale în mod voluntar, așteptându-se pe viitor să fie informată cu privire la diferite activități de marketing (informații despre noutăți, reduceri și alte oferte de marketing) legate de serviciul sau bunurile achiziționate sau achiziționate. În cazul în care nu sunt furnizate, persoana vizată nu va fi informată despre noutăți, reduceri sau alte oferte de marketing, dar, în același timp, este posibil să nu fie furnizate cu serviciul sau bunurile pe care le achiziționează.