+421 911 602 443 +421 904 172 074 info@fakturkovo.sk
Pirkinių krepšelis

0 prekių

Jūsų krepšelis tuščias

Pasirinkite iš paslaugų ir pridėkite Jums tinkantį paketą.

Peržiūrėti paslaugas

Asmens duomenų apsauga

ASMENS DUOMENŲ APSAUGA

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau — „BDAR“) nustato duomenų valdytojo pareigą pateikti duomenų subjektui visą 13 ir 14 straipsniuose nurodytą informaciją ir visus pranešimus pagal 15–22 straipsnius bei 34 straipsnį, susijusius su duomenų tvarkymu, glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba.

Kadangi teikiant paslaugas per svetainę www.fakturkovo.sk (toliau — „Svetainė“) taip pat tvarkomi asmens duomenys, duomenų valdytojas heyfox s. r. o., buveinė Láb 531, 900 67 Láb, įregistruota Nitros apygardos teismo Juridinių asmenų registre, skyrius: Sro, įrašo numeris: 62183/N, įmonės kodas: 55 941 001 (toliau — „Duomenų valdytojas“), šiuo vykdo savo informavimo pareigą ir šiuo dokumentu informuoja duomenų subjektą apie asmens duomenų tvarkymo sąlygas. Tvarkydamas asmens duomenis Duomenų valdytojas laikosi galiojančių teisės aktų, visų pirma BDAR ir Slovakijos Respublikos įstatymo Nr. 18/2018 Z. z. dėl asmens duomenų apsaugos ir kai kurių įstatymų pakeitimo bei papildymo (toliau — „BDAR įstatymas“).

1. PAGRINDINĖS SĄVOKOS

Duomenų valdytojas

  1. Duomenų valdytojas yra fizinis arba juridinis asmuo, kuris nustato asmens duomenų tvarkymo tikslus ir priemones.

Duomenų subjektas

  1. Duomenų subjektas yra kiekvienas identifikuotas arba identifikuojamas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas. Identifikuojamas fizinis asmuo yra asmuo, kurį galima identifikuoti tiesiogiai arba netiesiogiai, visų pirma pagal identifikatorių, pavyzdžiui, vardą, pavardę, asmens kodą (gimimo numerį, asmens tapatybės kortelės numerį), buvimo vietos duomenis (adresą) arba interneto identifikatorių (IP adresą, slapukus), arba pagal vieną ar kelias to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, protinės, ekonominės, kultūrinės ar socialinės tapatybės ypatybes.
  2. Šio dokumento tikslais duomenų subjektu laikomas fizinis asmuo — Svetainės lankytojas, taip pat kitas fizinis asmuo, pateikęs Duomenų valdytojui savo asmens duomenis.

Asmens duomenys

  1. Asmens duomenys yra bet kokia informacija apie identifikuotą arba identifikuojamą fizinį asmenį.

Asmens duomenų tvarkymas

  1. Asmens duomenų tvarkymas yra bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, sugretinimas ar sujungimas, apribojimas, ištrynimas arba sunaikinimas.

Teisinis pagrindas

  1. Duomenų valdytojas turi teisę tvarkyti asmens duomenis tik tuo atveju, jei tai leidžia vienas iš toliau nurodytų BDAR straipsnyje išvardytų teisinių pagrindų (vienas arba keli):
  2. duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais,
  3. tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį,
  4. tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė,
  5. tvarkyti duomenis būtina siekiant apsaugoti gyvybinius duomenų subjekto ar kito fizinio asmens interesus,
  6. tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas,
  7. tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas.

Asmens duomenų saugojimo trukmė

• Apskritai duomenų valdytojas saugo duomenų subjektų asmens duomenis tik tiek laiko, kiek būtina atitinkamam tikslui pasiekti, ir tokia apimtimi, kokios pagrįstai reikia bet kuriems taikytiniems teisės aktams įvykdyti arba kiek tai tinkama atsižvelgiant į atitinkamas senaties termino nuostatas.

2. INFORMACIJA IR PRIEIGA PRIE ASMENS DUOMENŲ

Duomenų valdytojas: heyfox s. r. o.

buveinė: Láb 531, 900 67 Láb

įregistruota: Nitros apygardos teismo Juridinių asmenų registre, skyrius: Sro, įrašo numeris: 62183/N

Įmonės kodas: 55 941 001

Kontaktiniai duomenys: +421 911 602 443 info@fakturkovo.sk

Asmens duomenų tvarkymo tikslas: paslaugos suteikimas, mokestinio dokumento išrašymas, susisiekimas su klientu dėl užsakymo, sutarties vykdymas, atsakomybės už trūkumus, žalą ir kitų iš sutarties kylančių reikalavimų įgyvendinimas.

Asmens duomenų tvarkymo teisinis pagrindas:

  1. Reglamento 6 straipsnio 1 dalies a punktas — duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
  2. Reglamento 6 straipsnio 1 dalies b punktas — tvarkyti duomenis būtina siekiant įvykdyti sutartį (suteikti paslaugas), kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
  3. Reglamento 6 straipsnio 1 dalies c punktas — tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė (kylanti visų pirma, bet ne tik, iš įst. Nr. 40/1964 Zb. Civilinio kodekso, įst. Nr. 222/2004 Z. z. dėl pridėtinės vertės mokesčio, įst. Nr. 431/2002 Z. z. dėl buhalterinės apskaitos);
  4. Reglamento 6 straipsnio 1 dalies f punktas — tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų. Teisėtas Duomenų valdytojo interesas yra iš paslaugų teikimo kylančių reikalavimų įgyvendinimas teismo keliu.

Duomenų gavėjai: Duomenys, kuriuos tvarko Duomenų valdytojas, priklausomai nuo atskirų tvarkymo tikslų atskleidžiami šiems gavėjams:

  1. asmenims, kurie tvarko asmens duomenis pagal tiesioginį Duomenų valdytojo pavedimą;
  2. duomenų tvarkytojams (buhalteriui);
  3. vadovui;
  4. viešosios valdžios institucijoms, kurios tvarko asmens duomenis pagal specialų teisės aktą arba tarptautinę sutartį, kuria yra saistoma Slovakijos Respublika (Socialinio draudimo įstaigai, mokesčių inspekcijai, Asmens duomenų apsaugos inspekcijai, teismams, ikiteisminio tyrimo institucijoms ir pan.).

Perdavimas į trečiąją valstybę ar tarptautinei organizacijai: Duomenų valdytojas neperduoda asmens duomenų į valstybes už ES (EEE) ribų.

Saugojimo trukmė: Asmens duomenis tokia forma, kuri leidžia nustatyti tapatybę, saugome ne ilgiau, nei būtina tikslui, kuriuo asmens duomenys tvarkomi, pasiekti.

3. DUOMENŲ SUBJEKTO TEISĖS

Teisė susipažinti su asmens duomenimis

Duomenų subjektas turi teisę gauti duomenų valdytojo patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi. Jei duomenų valdytojas asmens duomenis tvarko, duomenų subjektas turi teisę su jais susipažinti ir gauti kitą informaciją apie jų tvarkymo tikslą, tvarkomų asmens duomenų kategorijas, apie tai, kam jie buvo arba bus atskleisti, visų pirma apie gavėją trečiojoje valstybėje ar tarptautinę organizaciją, jei tai įmanoma; jei asmens duomenys perduodami į trečiąją valstybę ar tarptautinei organizacijai, duomenų subjektas turi teisę būti informuotas apie įstatymo reikalaujamas tinkamas apsaugos priemones, apie asmens duomenų saugojimo trukmę; jei tai neįmanoma — apie jos nustatymo kriterijus, apie teisę reikalauti ištaisyti asmens duomenis, juos ištrinti arba apriboti jų tvarkymą, arba apie teisę nesutikti su asmens duomenų tvarkymu, apie teisę pateikti prašymą pradėti asmens duomenų apsaugos procedūrą, apie asmens duomenų šaltinį, jei asmens duomenys gauti ne iš Jūsų, apie automatizuoto sprendimų priėmimo, įskaitant profiliavimą, buvimą. Profiliavimas yra bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su žmogumi susijusius asmeninius aspektus, visų pirma susijusius su darbo rezultatais, turtine padėtimi, sveikata, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu. Tokiais atvejais duomenų valdytojas pateikia duomenų subjektui informaciją visų pirma apie taikomą procedūrą, taip pat apie tokio asmens duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. Duomenų valdytojas privalo pateikti tvarkomus asmens duomenis. Už pakartotinį asmens duomenų pateikimą duomenų valdytojas gali imti pagrįstą, administracines išlaidas atitinkantį mokestį. Duomenų valdytojas privalo pateikti Jums asmens duomenis Jūsų prašomu būdu. Teisė gauti asmens duomenis negali daryti neigiamo poveikio kitų fizinių asmenų teisėms.

Teisė reikalauti ištaisyti duomenis

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis. Priklausomai nuo asmens duomenų tvarkymo tikslo jis turi teisę reikalauti papildyti neišsamius asmens duomenis.

Teisė nesutikti su asmens duomenų tvarkymu

Duomenų subjektas turi teisę nesutikti su jo asmens duomenų tvarkymu dėl su konkrečia jo situacija susijusių priežasčių, jei duomenų valdytojas vykdo profiliavimą arba tvarko asmens duomenis šiais teisiniais pagrindais:

  1. asmens duomenis tvarkyti būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas,
  2. asmens duomenis tvarkyti būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų.

Duomenų valdytojas negali toliau tvarkyti duomenų subjekto asmens duomenų, jei neįrodo būtinų teisėtų asmens duomenų tvarkymo interesų, kurie yra viršesni už jo teises ar interesus, arba teisinio reikalavimo įgyvendinimo priežasčių. Duomenų subjektas turi teisę nesutikti su su juo susijusių asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tiesiogine rinkodara. Jei duomenų subjektas nesutiks su asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, duomenų valdytojas toliau asmens duomenų tiesioginės rinkodaros tikslais tvarkyti negali. Duomenų subjektas turi teisę nesutikti su su juo susijusių asmens duomenų tvarkymu dėl su konkrečia jo situacija susijusių priežasčių, jei jo asmens duomenys tvarkomi moksliniais, istorinių tyrimų ar statistiniais tikslais, išskyrus atvejus, kai asmens duomenis tvarkyti būtina siekiant atlikti užduotį dėl viešojo intereso priežasčių.

Teisė reikalauti ištrinti duomenis (teisė būti pamirštam)

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištrintų su juo susijusius asmens duomenis. Jei paprašysite duomenų valdytojo ištrinti asmens duomenis, duomenų valdytojas privalo juos ištrinti šiais atvejais:

  1. asmens duomenys nebėra reikalingi tikslui, kuriuo jie buvo surinkti arba kitaip tvarkomi,
  2. duomenų subjektas atšaukia sutikimą, kuriuo remdamasis duomenų valdytojas tvarko jo asmens duomenis, ir nėra kito teisinio asmens duomenų tvarkymo pagrindo,
  3. duomenų subjektas nesutinka su asmens duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis arba nesutinka su asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tiesiogine rinkodara,
  4. asmens duomenys tvarkomi neteisėtai,
  5. ištrynimo priežastis yra teisės aktų nustatytos prievolės įvykdymas,
  6. asmens duomenys buvo surinkti informacinės visuomenės paslaugų siūlymo kontekste pagal BDAR įstatymo § 15 1 dalį.

Jei duomenų valdytojas paskelbė duomenų subjekto asmens duomenis ir pagal pirmiau nurodytas sąlygas privalo juos ištrinti, jis kartu privalo, atsižvelgdamas į turimas technologijas ir išlaidas, informuoti kitus asmens duomenis tvarkančius duomenų valdytojus, kad šie ištrintų nuorodas į asmens duomenis ir jų kopijas ar nuorašus.

Duomenų valdytojas neprivalo ištrinti asmens duomenų, jei jie reikalingi

  1. saviraiškos laisvės arba teisės į informaciją įgyvendinimui,
  2. įstatymo ar tarptautinės sutarties nustatytai prievolei įvykdyti arba užduočiai, vykdomai viešojo intereso labui ar vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas, atlikti,
  3. dėl viešojo intereso priežasčių visuomenės sveikatos srityje,
  4. archyvavimo, mokslinių, istorinių tyrimų ar statistiniais tikslais, jei tikėtina, kad ištrynimas padarys neįmanomą arba labai apsunkins tokio tvarkymo tikslų pasiekimą, arba
  5. teisiniam reikalavimui įgyvendinti.

Teisė apriboti duomenų tvarkymą

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas apribotų jo asmens duomenų tvarkymą, jei

  1. jis ginčija savo asmens duomenų tikslumą; duomenų valdytojas apriboja jo asmens duomenų tvarkymą jų tikslumo patikrinimo laikotarpiui,
  2. jo asmens duomenų tvarkymas yra neteisėtas ir vietoj ištrynimo duomenų subjektas prašo apriboti jų naudojimą,
  3. duomenų valdytojui asmens duomenys asmens duomenų tvarkymo tikslu nebereikalingi, tačiau jų reikia duomenų subjektui teisiniam reikalavimui įgyvendinti, arba jis nesutinka su asmens duomenų tvarkymu;
  4. duomenų valdytojas apriboja asmens duomenų tvarkymą, kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto teisėtas priežastis.

Jei asmens duomenų tvarkymas buvo apribotas, išskyrus saugojimą, duomenų valdytojas asmens duomenis gali tvarkyti tik su duomenų subjekto sutikimu arba siekdamas įgyvendinti teisinį reikalavimą, apsaugoti asmenis ar dėl viešojo intereso priežasčių. Duomenų valdytojas privalo informuoti duomenų subjektą prieš panaikindamas asmens duomenų tvarkymo apribojimą.

Pareiga pranešti apie asmens duomenų ištaisymą, ištrynimą ar tvarkymo apribojimą

Duomenų valdytojas privalo pranešti gavėjui (kiekvienam, kuriam buvo pateikti duomenų subjekto asmens duomenys) apie asmens duomenų ištaisymą, ištrynimą ar jų tvarkymo apribojimą, nebent tai pasirodytų neįmanoma arba pareikalautų neproporcingų pastangų. Duomenų subjekto prašymu duomenų valdytojas jį informuoja apie tuos gavėjus.

Teisė į duomenų perkeliamumą

Su duomenų subjektu susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, jis turi teisę gauti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Kartu jis turi teisę persiųsti tuos asmens duomenis kitam duomenų valdytojui, jei tai techniškai įmanoma ir jei Jūsų asmens duomenys tvarkomi automatizuotomis priemonėmis (t. y. elektroniniu būdu), o asmens duomenys tvarkomi arba

  1. sutikimo pagrindu,
  2. jei tvarkymas atliekamas automatizuotomis priemonėmis,
  3. arba jie būtini sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba veiksmams jo prašymu prieš sudarant sutartį atlikti.

Ši teisė negali daryti neigiamo poveikio kitų asmenų teisėms. Teisės į perkeliamumą įgyvendinimas nedaro poveikio teisei reikalauti ištrinti asmens duomenis. Teisė į perkeliamumą netaikoma asmens duomenų tvarkymui, būtinam siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas.

Teisė pateikti prašymą pradėti asmens duomenų apsaugos procedūrą

Jei duomenų subjekto teisės, nustatytos BDAR įstatyme, būtų tiesiogiai pažeistos, pagal šio įstatymo § 100 jis turi teisę pateikti Slovakijos Respublikos Asmens duomenų apsaugos inspekcijai prašymą pradėti asmens duomenų apsaugos procedūrą. Procedūros tikslas — nustatyti, ar tvarkant fizinių asmenų asmens duomenis buvo pažeistos jų teisės arba pažeistas įstatymas, ir nustačius trūkumus, jei tai pagrįsta ir tikslinga, skirti taisomąsias priemones arba baudą už įstatymo pažeidimą. Prašymo pavyzdį inspekcija skelbia savo svetainėje. Prašyme pradėti procedūrą turi būti pateikti įrodymai, pagrindžiantys prašyme nurodytus teiginius, ir dokumento kopija ar kitas įrodymas, patvirtinantis teisės įgyvendinimą pas duomenų valdytoją (teisės susipažinti su asmens duomenimis, teisės reikalauti ištaisyti asmens duomenis, teisės reikalauti ištrinti asmens duomenis ar apriboti jų tvarkymą, teisės nesutikti su asmens duomenų tvarkymu, teisės į asmens duomenų perkeliamumą), jei duomenų subjektas tokia teise pasinaudojo, arba nurodytos ypatingo dėmesio vertos priežastys, kodėl ta teise nebuvo pasinaudota.

Pirmiau nurodytomis teisėmis (išskyrus teisę pateikti prašymą pradėti asmens duomenų apsaugos procedūrą) galima pasinaudoti el. paštu arba raštu paštu kreipiantis į duomenų valdytoją, kuris prižiūri asmens duomenų tvarkymą. Duomenų valdytojui taip pat galima pranešti apie asmens duomenų nutekėjimą ar kitas svarbias aplinkybes, susijusias su duomenų valdytojo atliekamu asmens duomenų tvarkymu.

Duomenų subjekto prašymą pagal BDAR įstatymą duomenų valdytojas išnagrinėja nemokamai, išskyrus mokestį, kuris negali viršyti tikslingai patirtų materialinių išlaidų, susijusių su kopijų parengimu, techninių laikmenų įsigijimu ir informacijos išsiuntimu duomenų subjektui, dydžio, jei specialus įstatymas nenustato kitaip. Duomenų valdytojas privalo raštu išnagrinėti duomenų subjekto prašymą ne vėliau kaip per 30 dienų nuo prašymo gavimo dienos. Apie duomenų subjekto teisių apribojimą pagal BDAR įstatymą duomenų valdytojas nedelsdamas raštu praneša duomenų subjektui ir Slovakijos Respublikos Asmens duomenų apsaugos inspekcijai.

Automatizuotas sprendimų priėmimas, įskaitant profiliavimą

Kaip duomenų subjektas turite teisę, kad Jums nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio kyla teisinės pasekmės arba kuris Jums panašiu būdu daro didelį poveikį.

Tvarkydamas asmens duomenis bet kuriuo iš pirmiau nurodytų tikslų Duomenų valdytojas netaiko nei automatizuoto sprendimų priėmimo, nei profiliavimo.

4. SLAPUKAI

Slapukus tvarkome BDAR 6 straipsnio 1 dalies a punkte nurodytu teisiniu pagrindu — duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais. Duomenų subjektas turi teisę bet kada atšaukti savo sutikimą el. paštu arba raštu paštu Duomenų valdytojo buveinės adresu. Sutikimo atšaukimas nedaro poveikio sutikimu grindžiamo asmens duomenų tvarkymo iki sutikimo atšaukimo teisėtumui. Svetainė naudoja slapukus būtinam veikimui užtikrinti, taip pat jos patrauklumui didinti, naudotojo nustatymams įsiminti ir statistinei informacijai apie naudotojus rinkti.

5. ASMENS DUOMENŲ APSAUGA

Duomenų valdytojas asmens duomenų apsaugą vertina atsakingai ir rimtai. Su asmens duomenimis elgiasi kaip su konfidencialiais, laikydamasis atitinkamų teisės aktų ir šio dokumento.

Duomenų valdytojas asmens duomenis tvarko rankiniu būdu arba naudodamas elektronines sistemas. Duomenų valdytojas ėmėsi visų reikalingų ir būtinų organizacinių, techninių ir administracinių priemonių, kad užtikrintų asmens duomenų tikslumą ir aktualumą, taip pat apsaugotų asmens duomenis nuo neteisėto ar neleistino tvarkymo ir atsitiktinio praradimo, jų sunaikinimo ar sugadinimo, ir kad asmens duomenų apsaugos lygis būtų kuo aukštesnis.

Šis asmens duomenų apsaugos dokumentas laikui bėgant gali keistis. Visus su šiuo dokumentu susijusius pakeitimus Duomenų valdytojas paskelbs Svetainėje.

Lábe, 2025-04-28