Privatlivspolitik

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (herefter også »forordningen« eller »GDPR«) pålægger den dataansvarlige at give den registrerede alle oplysninger som omhandlet i artikel 13 og 14 og enhver meddelelse i henhold til artikel 15-22 og artikel 34 om behandling i en kortfattet, gennemsigtig, letforståelig og lettilgængelig form og i et klart og enkelt sprog, navnlig når oplysningerne specifikt er rettet mod et barn. Hvis den registrerede anmoder herom, kan oplysningerne også gives mundtligt, forudsat at den registrerede har godtgjort sin identitet.

Da der i forbindelse med driften af webstederne www.pleasuremachineapp.com også sker behandling af personoplysninger, opfylder Afinode, s.r.o., Povina 234, 023 33 Povina, virksomhedsnr.: 47428830, skatte-id: 2023942734, momsnr.: SK2023942734, som dataansvarlig i overensstemmelse med den relevante lovgivning i Den Slovakiske Republik og Den Europæiske Unions lovgivning sin oplysningspligt og informerer med dette dokument den registrerede om betingelserne for behandlingen af personoplysninger.

1. Grundlæggende begreber

Dataansvarlig

Afinode, s.r.o., Povina 234, 023 33 Povina, virksomhedsnr.: 47428830, skatte-id: 2023942734, momsnr.: SK2023942734, registreret i handelsregistret ved byretten i Žilina, afdeling Sro, indførsel nr. 67976/L, som driver af webstederne www.pleasuremachineapp.com (herefter »webstederne«).

Den dataansvarlige behandler personoplysninger i overensstemmelse med forordningen og den slovakiske lov nr. 18/2018 Coll. om beskyttelse af personoplysninger og om ændring af visse love (herefter også »loven«).
I betragtning af omfanget og arten af sine aktiviteter er den dataansvarlige ikke forpligtet til at udpege en databeskyttelsesrådgiver i henhold til § 44 i loven. Hvis du som registreret har spørgsmål vedrørende behandlingen af dine personoplysninger, kan du skrive til den dataansvarlige på e-mailadressen: [email protected], ringe på telefonnummer: +421 948 042 641 eller besøge den dataansvarlige personligt på adressen for dennes hjemsted.

Den registrerede

Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger den dataansvarlige behandler. En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator:

navn, efternavn, fødselsdato,
identifikationsnummer – personnummer, nummer på identitetskort, lokaliseringsdata (adresse),
genetiske data vedrørende en fysisk persons nedarvede eller erhvervede genetiske karakteristika,
helbredsoplysninger om den registrerede, som giver information om den registreredes tidligere, nuværende eller fremtidige fysiske eller mentale helbredstilstand,
oplysninger, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet,
onlineidentifikator - fysiske personer kan tildeles onlineidentifikatorer, som leveres af deres udstyr, applikationer, værktøjer og protokoller (IP-adresse, cookies eller andre identifikatorer).

I dette dokument betragtes som registreret en fysisk person - besøgende på den dataansvarliges websteder - eller en anden fysisk person, der har givet den dataansvarlige sine personoplysninger.

Personoplysninger

Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person.

Behandling af personoplysninger

Behandling af personoplysninger er en aktivitet eller en række aktiviteter, som personoplysninger eller en samling af personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse, uanset om de udføres ved hjælp af automatiske eller ikke-automatiske midler.

Retsgrundlag

Den dataansvarlige må kun behandle personoplysninger, hvis et af de retsgrundlag, der er fastsat i GDPR, tillader det. Ved behandlingen af personoplysninger baserer den dataansvarlige sig på et eller flere af følgende retsgrundlag:

den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål,
behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i,
behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige,
behandlingen er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser,
behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse.

Opbevaringsperiode for personoplysninger

Generelt opbevarer den dataansvarlige kun de registreredes personoplysninger:

i den periode, der er nødvendig for det pågældende formål,
i det omfang, det er rimeligt nødvendigt for at overholde gældende lovgivning, eller som det er hensigtsmæssigt under hensyn til de relevante bestemmelser om forældelsesfrister.

2. Personoplysninger og formålet med behandlingen af dem

Behandling af personoplysninger i forbindelse med kontaktformularen:

Formål med behandlingen af personoplysninger:
- fremsendelse af spørgsmål vedrørende de tjenester, som den dataansvarlige leverer, eller af andre spørgsmål og henvendelser.
Omfanget af de behandlede personoplysninger:
- e-mailadresse.
Retsgrundlag for behandlingen af personoplysninger:
artikel 6, stk. 1, litra a), i GDPR - den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
Den registrerede har til enhver tid ret til at trække sit samtykke til behandling af personoplysninger med henblik på udfyldelse af kontaktformularen tilbage, enten skriftligt til den dataansvarliges hjemstedsadresse eller via e-mailadressen [email protected]. Tilbagetrækning af samtykket berører ikke lovligheden af den behandling af personoplysninger, der er baseret på samtykke inden tilbagetrækningen.
Opbevaringsperiode for personoplysninger:
- 1 år.
Modtagere af personoplysninger:
- den dataansvarlige videregiver personoplysninger med henblik på drift af webstederne til webhostingudbyderen Websupport, s.r.o., med hjemsted Staré Grunty 12, 841 04 Bratislava,
- den dataansvarlige videregiver personoplysninger til offentlige myndigheder, der behandler personoplysninger på grundlag af særlig lovgivning eller en international aftale, som Den Slovakiske Republik er bundet af.

3. Cookies

Vi behandler cookies på grundlag af retsgrundlaget i artikel 6, stk. 1, litra a), i GDPR - den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
Den registrerede har til enhver tid ret til at trække sit samtykke til behandling af personoplysninger med henblik på udfyldelse af kontaktformularen tilbage, enten skriftligt til den dataansvarliges hjemstedsadresse eller via e-mailadressen [email protected]. Tilbagetrækning af samtykket berører ikke lovligheden af den behandling af personoplysninger, der er baseret på samtykke inden tilbagetrækningen.

Cookieindstillinger

Google Analytics

I forbindelse med cookies anvender den dataansvarlige også tjenesten Google Analytics, som den bruger til at analysere brugernes adfærd med henblik på at optimere webstedernes funktionalitet. Den dataansvarlige anvender tjenesten Google Analytics med funktionen »IP-anonymisering« aktiveret.

4. Den registreredes rettigheder

Som registreret har du ret til på grundlag af en skriftlig anmodning at kræve følgende af den dataansvarlige:

bekræftelse af, om personoplysninger om dig behandles eller ej,
i en almindeligt forståelig form oplysninger om behandlingen af personoplysninger i informationssystemet i følgende omfang: identifikationsoplysninger om den dataansvarlige og databehandleren (hvis en sådan er udpeget); formålet med behandlingen af personoplysninger; en liste over eller omfanget af de behandlede personoplysninger; oplysning om, hvorvidt det er frivilligt eller obligatorisk at afgive de ønskede personoplysninger, samtykkets gyldighedsperiode eller angivelse af, hvilken lovbestemmelse der pålægger pligt til at afgive personoplysningerne; tredjemænd, hvis personoplysningerne skal videregives til dem; kredsen af modtagere, hvis personoplysningerne skal gøres tilgængelige for dem; formen for offentliggørelse af personoplysningerne, hvis personoplysningerne skal offentliggøres; tredjelande, hvis personoplysningerne skal overføres til disse lande,
i en almindeligt forståelig form præcise oplysninger om den kilde, hvorfra den dataansvarlige har indsamlet personoplysningerne til behandling,
i en almindeligt forståelig form en liste over de personoplysninger, der er genstand for behandling,
berigtigelse eller tilintetgørelse af sine urigtige, ufuldstændige eller forældede personoplysninger, der er genstand for behandling,
tilintetgørelse af personoplysninger, hvis formålet med behandlingen er ophørt; hvis officielle dokumenter med personoplysninger er genstand for behandling, kan den registrerede anmode om at få dem tilbageleveret,
tilintetgørelse af personoplysninger, der er genstand for behandling, hvis loven er blevet overtrådt,
blokering af personoplysninger på grund af tilbagetrækning af samtykke inden udløbet af dets gyldighedsperiode, hvis den dataansvarlige behandler personoplysninger på grundlag af samtykke.

Den nævnte anmodning eller oplysninger om brud på persondatasikkerheden eller andre væsentlige forhold vedrørende den dataansvarliges behandling af personoplysninger kan den registrerede rette til den dataansvarlige på ovennævnte adresse, på telefonnummer: +421 948 042 641 eller på e-mailadressen: [email protected].

Ret til indsigt i personoplysninger

Den registrerede har ret til at få den dataansvarliges bekræftelse på, om personoplysninger vedrørende den pågældende behandles. Hvis den dataansvarlige behandler personoplysninger, har den registrerede ret til at få indsigt i dem og yderligere oplysninger om formålet med behandlingen, kategorien af behandlede personoplysninger, hvem de er eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer, hvis det er muligt; hvis personoplysningerne overføres til et tredjeland eller en international organisation, har den registrerede ret til at blive underrettet om de fornødne garantier, som loven kræver, om det tidsrum, hvor personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, om kriterierne for fastlæggelse heraf, om retten til at anmode om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af dem eller om retten til at gøre indsigelse mod behandlingen af personoplysninger, om retten til at indgive en anmodning om indledning af en sag om beskyttelse af personoplysninger, om personoplysningernes kilde, hvis personoplysningerne ikke er indsamlet hos dig, og om forekomsten af automatiske individuelle afgørelser, herunder profilering. Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende disse personoplysninger til at evaluere visse personlige forhold vedrørende et menneske, navnlig vedrørende den pågældendes arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, geografiske position eller bevægelser. I disse tilfælde giver den dataansvarlige den registrerede navnlig oplysninger om den anvendte fremgangsmåde samt om betydningen og de forventede konsekvenser af en sådan behandling af personoplysninger for den registrerede. Den dataansvarlige er forpligtet til at udlevere de personoplysninger, som den behandler. For gentagen udlevering af personoplysninger kan den dataansvarlige opkræve et rimeligt gebyr svarende til de administrative omkostninger. Den dataansvarlige er forpligtet til at udlevere personoplysningerne til dig på den måde, du har anmodet om. Retten til at få personoplysningerne udleveret må ikke krænke andre fysiske personers rettigheder.

Ret til berigtigelse af personoplysninger

Den registrerede har ret til uden unødig forsinkelse at få urigtige personoplysninger om sig selv berigtiget af den dataansvarlige. Afhængigt af formålet med behandlingen af personoplysninger har den registrerede ret til at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til indsigelse mod behandling af personoplysninger

Den registrerede har ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandlingen af sine personoplysninger, hvis den dataansvarlige foretager profilering eller behandler personoplysninger på følgende retsgrundlag:

behandlingen af personoplysninger er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
behandlingen af personoplysninger er nødvendig af hensyn til legitime interesser, som forfølges af den dataansvarlige eller en tredjemand.

Den dataansvarlige må ikke længere behandle den registreredes personoplysninger, medmindre den dataansvarlige påviser vægtige legitime grunde til behandlingen af personoplysningerne, der går forud for den registreredes rettigheder eller interesser, eller grunde til, at retskrav kan gøres gældende. Den registrerede har ret til at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende selv med henblik på direkte markedsføring, herunder profilering, i det omfang den vedrører direkte markedsføring. Hvis den registrerede gør indsigelse mod behandling af personoplysninger med henblik på direkte markedsføring, må den dataansvarlige ikke længere behandle personoplysningerne med henblik på direkte markedsføring. Den registrerede har ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende selv, hvis personoplysningerne behandles til videnskabelige formål, historiske forskningsformål eller statistiske formål, medmindre behandlingen af personoplysninger er nødvendig for at udføre en opgave i samfundets interesse.

Ret til sletning af personoplysninger (»retten til at blive glemt«)

Den registrerede har ret til uden unødig forsinkelse at få personoplysninger om sig selv slettet af den dataansvarlige. Hvis du anmoder den dataansvarlige om sletning af personoplysninger, er den dataansvarlige forpligtet til at slette dem i følgende tilfælde:

personoplysningerne er ikke længere nødvendige til opfyldelse af det formål, hvortil de blev indsamlet eller på anden vis behandlet,
den registrerede trækker det samtykke tilbage, som er grundlaget for den dataansvarliges behandling af den pågældendes personoplysninger, og der er ikke et andet retsgrundlag for behandlingen af personoplysningerne,
den registrerede gør indsigelse mod behandlingen af personoplysninger, og der foreligger ingen legitime grunde til behandlingen af personoplysningerne, som går forud for indsigelsen, eller den registrerede gør indsigelse mod behandling af personoplysninger med henblik på direkte markedsføring, herunder profilering i det omfang, den vedrører direkte markedsføring,
personoplysningerne er blevet behandlet ulovligt,
personoplysningerne skal slettes for at overholde en retlig forpligtelse fastsat i retsordenen,
personoplysningerne er blevet indsamlet i forbindelse med udbud af informationssamfundstjenester i henhold til § 15, stk. 1, i loven.

Hvis den dataansvarlige har offentliggjort den registreredes personoplysninger og er forpligtet til at slette dem i henhold til ovenstående betingelser, skal den dataansvarlige samtidig under hensyntagen til den tilgængelige teknologi og omkostningerne underrette andre dataansvarlige, der behandler personoplysningerne, om, at disse dataansvarlige skal slette links til personoplysningerne og kopier eller gengivelser heraf.

Den dataansvarlige er ikke forpligtet til at slette personoplysninger, hvis de er nødvendige

for at udøve retten til ytringsfrihed eller retten til information,
for at overholde en forpligtelse i henhold til lov eller en international aftale eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt,
af hensyn til samfundets interesse på folkesundhedsområdet,
til arkivformål, videnskabelige formål, historiske forskningsformål eller statistiske formål, hvis sletningen sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelsen af målene med en sådan behandling, eller
for at retskrav kan gøres gældende.

Ret til begrænsning af behandling af personoplysninger

Den registrerede har ret til at opnå begrænsning af den dataansvarliges behandling af sine personoplysninger, hvis

den registrerede bestrider rigtigheden af sine personoplysninger; den dataansvarlige begrænser behandlingen af den pågældendes personoplysninger i det tidsrum, der er nødvendigt for at kontrollere rigtigheden,
behandlingen af den pågældendes personoplysninger er ulovlig, og den registrerede i stedet for sletning anmoder om begrænsning af anvendelsen af dem,
den dataansvarlige ikke længere har brug for personoplysningerne til formålet med behandlingen, men den registrerede har brug for dem for at gøre et retskrav gældende, eller
du gør indsigelse mod behandlingen af personoplysninger;
den dataansvarlige begrænser behandlingen af personoplysninger, indtil det er kontrolleret, om den dataansvarliges legitime grunde går forud for den registreredes legitime grunde.

Hvis behandlingen af personoplysninger er blevet begrænset, må den dataansvarlige, bortset fra opbevaring, kun behandle personoplysningerne med den registreredes samtykke eller med henblik på at gøre et retskrav gældende, for at beskytte personer eller af hensyn til samfundets interesse. Den dataansvarlige er forpligtet til at underrette den registrerede, inden begrænsningen af behandlingen af personoplysninger ophæves.

Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger

Den dataansvarlige er forpligtet til at underrette modtageren (enhver, som den registreredes personoplysninger er blevet videregivet til) om berigtigelse af personoplysninger, sletning af personoplysninger eller begrænsning af behandling af personoplysninger, medmindre dette viser sig umuligt eller er uforholdsmæssigt vanskeligt. Hvis den registrerede anmoder herom, oplyser den dataansvarlige den registrerede om disse modtagere.

Ret til dataportabilitet

Den registrerede har ret til at modtage de personoplysninger, der vedrører den pågældende, og som den pågældende har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den registrerede har samtidig ret til at overføre disse personoplysninger til en anden dataansvarlig, hvis det er teknisk muligt, og hvis behandlingen af dine personoplysninger foretages automatisk (dvs. elektronisk), hvor personoplysningerne behandles enten

på grundlag af samtykke,
hvis behandlingen foretages automatisk,
eller er nødvendige for opfyldelsen af en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt.

Denne ret må ikke krænke andre personers rettigheder. Udøvelsen af retten til dataportabilitet berører ikke retten til sletning af personoplysninger. Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

Ret til at indgive en anmodning om indledning af en sag om beskyttelse af personoplysninger

Hvis den registrerede direkte er berørt i sine rettigheder fastsat i loven om beskyttelse af personoplysninger, har den registrerede i henhold til § 100 i loven ret til at indgive en anmodning om indledning af en sag om beskyttelse af personoplysninger til Kontoret for Beskyttelse af Personoplysninger i Den Slovakiske Republik. Formålet med sagen er at fastslå, om der er sket en krænkelse af fysiske personers rettigheder i forbindelse med behandlingen af deres personoplysninger eller en overtrædelse af loven, og, hvis der konstateres mangler, og det er begrundet og hensigtsmæssigt, at pålægge afhjælpende foranstaltninger eller eventuelt en bøde for overtrædelse af loven. Kontoret offentliggør en skabelon til anmodningen på sit websted. Anmodningen om indledning af en sag skal indeholde beviser til støtte for påstandene i anmodningen og en kopi af et dokument eller et andet bevis for, at retten er blevet udøvet over for den dataansvarlige (retten til indsigt i personoplysninger, retten til at kræve berigtigelse af personoplysninger, retten til sletning eller begrænsning af behandling af personoplysninger, retten til indsigelse mod behandling af personoplysninger, retten til dataportabilitet), hvis den registrerede har udøvet en sådan ret, eller en angivelse af særligt tungtvejende grunde til, at den pågældende ret ikke er blevet udøvet.
Ovennævnte rettigheder (bortset fra retten til at indgive en anmodning om indledning af en sag om beskyttelse af personoplysninger) kan udøves pr. e-mail eller skriftligt pr. post over for den dataansvarlige, der fører tilsyn med behandlingen af personoplysninger. Den dataansvarlige kan ligeledes underrettes om brud på persondatasikkerheden eller andre væsentlige forhold vedrørende den dataansvarliges behandling af personoplysninger.

Hvis den registrerede har mistanke om, at den pågældendes personoplysninger behandles uberettiget, kan den registrerede indgive en anmodning om indledning af en sag om beskyttelse af personoplysninger til:

Kontoret for Beskyttelse af Personoplysninger i Den Slovakiske Republik
med hjemsted Hraničná 12, 820 07 Bratislava 27

eller kontakte kontoret via dets websted http://www.dataprotection.gov.sk.

Hvis den registrerede ikke har fuld retlig handleevne, kan den pågældendes rettigheder udøves af en værge. Hvis den registrerede er afgået ved døden, kan de rettigheder, som den pågældende havde i henhold til denne lov, udøves af en nærtstående person.
Den dataansvarlige behandler den registreredes anmodning i henhold til loven om beskyttelse af personoplysninger gratis, bortset fra en betaling, der ikke må overstige de nødvendigt afholdte materielle omkostninger forbundet med fremstilling af kopier, anskaffelse af tekniske medier og fremsendelse af oplysningerne til den registrerede, medmindre andet er fastsat i særlig lovgivning. Den dataansvarlige er forpligtet til at besvare den registreredes anmodning skriftligt senest 30 dage efter modtagelsen af anmodningen. En begrænsning af den registreredes rettigheder i henhold til loven om beskyttelse af personoplysninger meddeler den dataansvarlige uden unødig forsinkelse skriftligt til den registrerede og til Kontoret for Beskyttelse af Personoplysninger i Den Slovakiske Republik.

5. Overførsel af personoplysninger til tredjelande eller internationale organisationer

Den dataansvarlige overfører ingen personoplysninger til tredjelande eller internationale organisationer.

6. Automatiske individuelle afgørelser, herunder profilering

Som registreret har du ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.
Ved behandlingen af personoplysninger til ovennævnte formål anvender den dataansvarlige hverken automatiske individuelle afgørelser eller profilering.

7. Opbevaring og beskyttelse af personoplysninger

Den dataansvarlige for webstederne tager beskyttelsen af personoplysninger ansvarligt og alvorligt. Den dataansvarlige behandler personoplysninger fortroligt i overensstemmelse med den relevante lovgivning om beskyttelse af personoplysninger og dette dokument.

Den dataansvarlige behandler personoplysninger enten manuelt eller ved hjælp af elektroniske systemer. Den dataansvarlige har truffet alle nødvendige organisatoriske, tekniske og administrative foranstaltninger for at sikre, at personoplysningerne er korrekte og ajourførte, og for at beskytte personoplysningerne mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse, og for at beskyttelsesniveauet for personoplysningerne er så højt som muligt.
Dette dokument om beskyttelse af personoplysninger kan ændres over tid. Den dataansvarlige offentliggør alle ændringer af dette dokument på webstederne og underretter, inden ændringerne foretages, de registrerede, hvis personoplysninger den behandler. Hvis loven kræver det, indhenter den dataansvarlige den registreredes samtykke forud for enhver ændring af dette dokument.