Personvernerklæring

Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning) (heretter også «forordningen» eller «GDPR») pålegger den behandlingsansvarlige å gi den registrerte all informasjon nevnt i artikkel 13 og 14 og all kommunikasjon i henhold til artikkel 15–22 og artikkel 34 om behandling i en kortfattet, åpen, forståelig og lett tilgjengelig form og på et klart og enkelt språk, særlig når det gjelder informasjon som er rettet spesielt mot et barn. Dersom den registrerte ber om det, kan informasjonen også gis muntlig, forutsatt at den registrerte har godtgjort sin identitet.

Ettersom det i forbindelse med driften av nettstedene www.pleasuremachineapp.com også skjer behandling av personopplysninger, oppfyller Afinode, s.r.o., Povina 234, 023 33 Povina, organisasjonsnummer: 47428830, skattenummer: 2023942734, MVA-nummer: SK2023942734, som behandlingsansvarlig i samsvar med gjeldende rettsregler i Den slovakiske republikk og Den europeiske unions lovgivning sin informasjonsplikt og informerer gjennom dette dokumentet den registrerte om vilkårene for behandlingen av personopplysninger.

1. Grunnleggende begreper

Behandlingsansvarlig

Afinode, s.r.o., Povina 234, 023 33 Povina, organisasjonsnummer: 47428830, skattenummer: 2023942734, MVA-nummer: SK2023942734, registrert i foretaksregisteret ved tingretten i Žilina, avdeling Sro, innføring nr. 67976/L, som operatør av nettstedene www.pleasuremachineapp.com (heretter «nettstedene»).

Den behandlingsansvarlige behandler personopplysninger i samsvar med forordningen og den slovakiske lov nr. 18/2018 Coll. om vern av personopplysninger og om endring av visse lover (heretter også «loven»).
Med tanke på omfanget og arten av sin virksomhet er den behandlingsansvarlige ikke forpliktet til å utpeke et personvernombud i henhold til § 44 i loven. Dersom du som registrert har spørsmål knyttet til behandlingen av dine personopplysninger, kan du skrive til den behandlingsansvarlige på e-postadressen: [email protected], ringe på telefonnummer: +421 948 042 641, eller besøke den behandlingsansvarlige personlig på adressen til selskapets forretningskontor.

Den registrerte

Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger den behandlingsansvarlige behandler. En identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator:

fornavn, etternavn, fødselsdato,
identifikasjonsnummer – fødselsnummer, nummer på identitetskort, lokaliseringsopplysninger (adresse),
genetiske opplysninger om en fysisk persons nedarvede eller ervervede genetiske egenskaper,
helseopplysninger om den registrerte som gir informasjon om den registrertes tidligere, nåværende eller fremtidige fysiske eller psykiske helsetilstand,
opplysninger som er spesifikke for den fysiske personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet,
nettidentifikator - fysiske personer kan knyttes til nettidentifikatorer som leveres av deres utstyr, applikasjoner, verktøy og protokoller (IP-adresse, informasjonskapsler eller andre identifikatorer).

I dette dokumentet anses som registrert en fysisk person - besøkende på den behandlingsansvarliges nettsteder - eller en annen fysisk person som har gitt den behandlingsansvarlige sine personopplysninger.

Personopplysninger

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person.

Behandling av personopplysninger

Behandling av personopplysninger er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger eller samlinger av personopplysninger, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller enhver annen form for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring, uavhengig av om de utføres automatisert eller ikke-automatisert.

Rettslig grunnlag

Den behandlingsansvarlige har bare rett til å behandle personopplysninger dersom ett av de rettslige grunnlagene som er innført ved GDPR, tillater det. Ved behandlingen av personopplysninger bygger den behandlingsansvarlige på ett eller flere av følgende rettslige grunnlag:

den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål,
behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i,
behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige,
behandlingen er nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser,
behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt,
behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart.

Lagringstid for personopplysninger

Generelt lagrer den behandlingsansvarlige de registrertes personopplysninger bare:

i den perioden som er nødvendig for det aktuelle formålet,
i det omfang det med rimelighet er nødvendig for å overholde gjeldende rettsregler, eller som er hensiktsmessig med tanke på de relevante bestemmelsene om foreldelsesfrister.

2. Personopplysninger og formålet med behandlingen av dem

Behandling av personopplysninger i forbindelse med kontaktskjemaet:

Formål med behandlingen av personopplysninger:
- innsending av spørsmål om tjenester som den behandlingsansvarlige tilbyr, eller andre spørsmål og innspill.
Omfanget av personopplysningene som behandles:
- e-postadresse.
Rettslig grunnlag for behandlingen av personopplysninger:
artikkel 6 nr. 1 bokstav a) i GDPR - den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål.
Den registrerte har rett til når som helst å trekke tilbake sitt samtykke til behandling av personopplysninger for utfylling av kontaktskjemaet, skriftlig til adressen til den behandlingsansvarliges forretningskontor eller til e-postadressen [email protected]. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen av personopplysninger basert på samtykket før det ble trukket tilbake.
Lagringstid for personopplysninger:
- 1 år.
Mottakere av personopplysninger:
- den behandlingsansvarlige utleverer personopplysninger for driften av nettstedene til webhotelleverandøren Websupport, s.r.o., med forretningskontor i Staré Grunty 12, 841 04 Bratislava,
- den behandlingsansvarlige utleverer personopplysninger til offentlige myndigheter som behandler personopplysninger på grunnlag av særlige rettsregler eller en internasjonal avtale som Den slovakiske republikk er bundet av.

3. Informasjonskapsler

Vi behandler informasjonskapsler på det rettslige grunnlaget i artikkel 6 nr. 1 bokstav a) i GDPR - den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål.
Den registrerte har rett til når som helst å trekke tilbake sitt samtykke til behandling av personopplysninger for utfylling av kontaktskjemaet, skriftlig til adressen til den behandlingsansvarliges forretningskontor eller til e-postadressen [email protected]. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen av personopplysninger basert på samtykket før det ble trukket tilbake.

Innstillinger for informasjonskapsler

Google Analytics

I forbindelse med informasjonskapsler bruker den behandlingsansvarlige også tjenesten Google Analytics, som den bruker til å analysere brukernes atferd med sikte på å optimalisere nettstedenes funksjonalitet. Den behandlingsansvarlige bruker tjenesten Google Analytics med funksjonen «IP-anonymisering» aktivert.

4. Den registrertes rettigheter

Som registrert har du rett til, på grunnlag av en skriftlig anmodning, å kreve følgende av den behandlingsansvarlige:

bekreftelse på om personopplysninger om deg behandles eller ikke,
i en allment forståelig form informasjon om behandlingen av personopplysninger i informasjonssystemet i følgende omfang: identifikasjonsopplysninger om den behandlingsansvarlige og databehandleren (dersom en slik er utpekt); formålet med behandlingen av personopplysninger; en liste over eller omfanget av personopplysningene som behandles; opplysning om hvorvidt det er frivillig eller obligatorisk å oppgi de etterspurte personopplysningene, samtykkets gyldighetsperiode eller angivelse av hvilken rettsregel som pålegger plikt til å oppgi personopplysningene; tredjeparter, dersom personopplysningene skal utleveres til dem; kretsen av mottakere, dersom personopplysningene skal gjøres tilgjengelige for dem; formen for offentliggjøring av personopplysningene, dersom personopplysningene skal offentliggjøres; tredjeland, dersom personopplysninger skal overføres til disse landene,
i en allment forståelig form nøyaktig informasjon om kilden som den behandlingsansvarlige har innhentet personopplysningene fra for behandling,
i en allment forståelig form en liste over personopplysningene som er gjenstand for behandling,
retting eller tilintetgjøring av sine uriktige, ufullstendige eller utdaterte personopplysninger som er gjenstand for behandling,
tilintetgjøring av personopplysninger når formålet med behandlingen er opphørt; dersom offisielle dokumenter som inneholder personopplysninger er gjenstand for behandling, kan den registrerte be om å få dem tilbakelevert,
tilintetgjøring av personopplysninger som er gjenstand for behandling, dersom loven er brutt,
sperring av personopplysninger på grunn av tilbaketrekking av samtykke før utløpet av dets gyldighetsperiode, dersom den behandlingsansvarlige behandler personopplysninger på grunnlag av samtykke.

Den nevnte anmodningen eller informasjon om brudd på personopplysningssikkerheten eller andre alvorlige forhold knyttet til den behandlingsansvarliges behandling av personopplysninger kan den registrerte rette til den behandlingsansvarlige på adressen ovenfor eller på telefonnummer: +421 948 042 641, eventuelt på e-postadressen: [email protected].

Rett til innsyn i personopplysninger

Den registrerte har rett til å få bekreftet fra den behandlingsansvarlige om personopplysninger som gjelder vedkommende, behandles. Dersom den behandlingsansvarlige behandler personopplysninger, har den registrerte rett til innsyn i dem og til ytterligere informasjon om formålet med behandlingen, kategorien av personopplysninger som behandles, hvem de er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner, dersom det er mulig; dersom personopplysningene overføres til et tredjeland eller en internasjonal organisasjon, har den registrerte rett til å bli informert om de nødvendige garantiene som kreves etter loven, om hvor lenge personopplysningene vil bli lagret, eller, dersom dette ikke er mulig, informasjon om kriteriene for å fastsette dette, om retten til å kreve retting eller sletting av personopplysninger eller begrensning av behandlingen av dem, eller om retten til å protestere mot behandlingen av personopplysninger, om retten til å inngi en begjæring om å innlede en sak om vern av personopplysninger, om kilden til personopplysningene dersom personopplysningene ikke er innhentet fra deg, og om forekomsten av automatiserte individuelle avgjørelser, herunder profilering. Profilering er enhver form for automatisert behandling av personopplysninger som består i å bruke disse personopplysningene til å vurdere visse personlige aspekter knyttet til et menneske, særlig når det gjelder arbeidsprestasjoner, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, posisjon eller bevegelser. I slike tilfeller gir den behandlingsansvarlige den registrerte informasjon særlig om den anvendte fremgangsmåten samt om betydningen og de forventede konsekvensene av slik behandling av personopplysninger for den registrerte. Den behandlingsansvarlige er forpliktet til å utlevere personopplysningene som den behandler. For gjentatt utlevering av personopplysninger kan den behandlingsansvarlige kreve et rimelig gebyr som tilsvarer de administrative kostnadene. Den behandlingsansvarlige er forpliktet til å utlevere personopplysningene til deg på den måten du har bedt om. Retten til å få utlevert personopplysninger skal ikke ha negative konsekvenser for andre fysiske personers rettigheter.

Rett til retting av personopplysninger

Den registrerte har rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold. Avhengig av formålet med behandlingen av personopplysninger har den registrerte rett til å få ufullstendige personopplysninger supplert.

Rett til å protestere mot behandling av personopplysninger

Den registrerte har rett til, på grunn av forhold knyttet til vedkommendes særlige situasjon, å protestere mot behandlingen av sine personopplysninger dersom den behandlingsansvarlige utfører profilering eller behandler personopplysninger på følgende rettslige grunnlag:

behandlingen av personopplysninger er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt,
behandlingen av personopplysninger er nødvendig for formål knyttet til de berettigede interessene til den behandlingsansvarlige eller en tredjepart.

Den behandlingsansvarlige kan ikke lenger behandle den registrertes personopplysninger med mindre den behandlingsansvarlige påviser tvingende berettigede grunner for behandlingen av personopplysningene som går foran vedkommendes rettigheter eller interesser, eller grunner til å fastsette, gjøre gjeldende eller forsvare et rettskrav. Den registrerte har rett til å protestere mot behandling av personopplysninger som gjelder vedkommende, for direkte markedsføring, herunder profilering i den grad den er knyttet til direkte markedsføring. Dersom den registrerte protesterer mot behandling av personopplysninger for direkte markedsføring, kan den behandlingsansvarlige ikke lenger behandle personopplysningene for direkte markedsføring. Den registrerte har rett til, på grunn av forhold knyttet til vedkommendes særlige situasjon, å protestere mot behandling av personopplysninger som gjelder vedkommende, dersom personopplysningene behandles for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål, unntatt når behandlingen av personopplysninger er nødvendig for å utføre en oppgave i allmennhetens interesse.

Rett til sletting av personopplysninger («retten til å bli glemt»)

Den registrerte har rett til å få personopplysninger om seg selv slettet av den behandlingsansvarlige uten ugrunnet opphold. Dersom du ber den behandlingsansvarlige om sletting av personopplysninger, er den behandlingsansvarlige forpliktet til å slette dem i følgende tilfeller:

personopplysningene er ikke lenger nødvendige for formålet de ble samlet inn eller på annen måte behandlet for,
den registrerte trekker tilbake samtykket som den behandlingsansvarliges behandling av vedkommendes personopplysninger bygger på, og det finnes ikke noe annet rettslig grunnlag for behandlingen av personopplysningene,
den registrerte protesterer mot behandlingen av personopplysninger, og det foreligger ingen berettigede grunner for behandlingen av personopplysningene som går foran, eller den registrerte protesterer mot behandling av personopplysninger for direkte markedsføring, herunder profilering i den grad den er knyttet til direkte markedsføring,
personopplysningene behandles ulovlig,
slettingen er nødvendig for å oppfylle en forpliktelse fastsatt i rettsordenen,
personopplysningene er samlet inn i forbindelse med tilbud av informasjonssamfunnstjenester i henhold til § 15 nr. 1 i loven.

Dersom den behandlingsansvarlige har offentliggjort den registrertes personopplysninger og er forpliktet til å slette dem på grunnlag av vilkårene ovenfor, har den behandlingsansvarlige samtidig plikt til, idet det tas hensyn til tilgjengelig teknologi og kostnader, å underrette andre behandlingsansvarlige som behandler personopplysningene, om at disse behandlingsansvarlige skal slette lenker til personopplysningene og kopier eller gjengivelser av dem.

Den behandlingsansvarlige er ikke forpliktet til å slette personopplysninger dersom de er nødvendige

for å utøve retten til ytringsfrihet eller retten til informasjon,
for å oppfylle en forpliktelse etter lov eller internasjonal avtale, eller for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt,
av hensyn til allmennhetens interesse på folkehelseområdet,
for arkivformål, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål, dersom det er sannsynlig at slettingen vil gjøre det umulig eller i alvorlig grad hindre at formålene med slik behandling nås, eller
for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Rett til begrensning av behandling av personopplysninger

Den registrerte har rett til å kreve at den behandlingsansvarlige begrenser behandlingen av vedkommendes personopplysninger dersom

den registrerte bestrider at personopplysningene er korrekte; den behandlingsansvarlige begrenser behandlingen av personopplysningene i den perioden som trengs for å kontrollere om de er korrekte,
behandlingen av vedkommendes personopplysninger er ulovlig, og den registrerte i stedet for sletting ber om begrensning av bruken av dem,
den behandlingsansvarlige ikke lenger trenger personopplysningene for formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller
du protesterer mot behandlingen av personopplysninger;
den behandlingsansvarlige begrenser behandlingen av personopplysninger inntil det er kontrollert om den behandlingsansvarliges berettigede grunner går foran den registrertes berettigede grunner.

Dersom behandlingen av personopplysninger er begrenset, kan den behandlingsansvarlige, med unntak av lagring, bare behandle personopplysningene med den registrertes samtykke eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav, for å verne personer eller av hensyn til allmennhetens interesse. Den behandlingsansvarlige er forpliktet til å informere den registrerte før begrensningen av behandlingen av personopplysninger oppheves.

Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger

Den behandlingsansvarlige er forpliktet til å underrette mottakeren (enhver som den registrertes personopplysninger er utlevert til) om retting av personopplysninger, sletting av personopplysninger eller begrensning av behandling av personopplysninger, med mindre dette viser seg å være umulig eller innebærer en uforholdsmessig stor innsats. Dersom den registrerte ber om det, informerer den behandlingsansvarlige vedkommende om disse mottakerne.

Rett til dataportabilitet

Den registrerte har rett til å motta personopplysningene som gjelder vedkommende, og som vedkommende har gitt til den behandlingsansvarlige, i et strukturert, alminnelig anvendt og maskinlesbart format. Den registrerte har samtidig rett til å overføre disse personopplysningene til en annen behandlingsansvarlig dersom det er teknisk mulig, og dersom behandlingen av dine personopplysninger utføres automatisert (dvs. elektronisk), der personopplysningene behandles enten

på grunnlag av samtykke,
dersom behandlingen utføres automatisert,
eller er nødvendige for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås.

Denne retten skal ikke ha negative konsekvenser for andre personers rettigheter. Utøvelse av retten til dataportabilitet berører ikke retten til sletting av personopplysninger. Retten til dataportabilitet gjelder ikke behandling av personopplysninger som er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt.

Rett til å inngi en begjæring om å innlede en sak om vern av personopplysninger

Dersom den registrerte direkte blir berørt i sine rettigheter fastsatt i loven om vern av personopplysninger, har den registrerte i henhold til § 100 i loven rett til å inngi en begjæring om å innlede en sak om vern av personopplysninger til Kontoret for vern av personopplysninger i Den slovakiske republikk. Formålet med saken er å fastslå om fysiske personers rettigheter er krenket ved behandlingen av deres personopplysninger eller om loven er brutt, og, dersom det avdekkes mangler og det er begrunnet og hensiktsmessig, å pålegge korrigerende tiltak eller eventuelt en bot for brudd på loven. Kontoret offentliggjør en mal for begjæringen på sitt nettsted. Begjæringen om å innlede en sak må inneholde bevis til støtte for påstandene i begjæringen og en kopi av et dokument eller annet bevis som viser at retten er utøvd overfor den behandlingsansvarlige (retten til innsyn i personopplysninger, retten til å kreve retting av personopplysninger, retten til sletting eller begrensning av behandling av personopplysninger, retten til å protestere mot behandling av personopplysninger, retten til dataportabilitet), dersom den registrerte har utøvd en slik rett, eller en angivelse av særlig tungtveiende grunner til at den aktuelle retten ikke er utøvd.
Rettighetene nevnt ovenfor (unntatt retten til å inngi en begjæring om å innlede en sak om vern av personopplysninger) kan utøves per e-post eller skriftlig per post overfor den behandlingsansvarlige som fører tilsyn med behandlingen av personopplysninger. Den behandlingsansvarlige kan også varsles om brudd på personopplysningssikkerheten eller andre alvorlige forhold knyttet til den behandlingsansvarliges behandling av personopplysninger.

Dersom den registrerte mistenker at vedkommendes personopplysninger behandles urettmessig, kan den registrerte inngi en begjæring om å innlede en sak om vern av personopplysninger til:

Kontoret for vern av personopplysninger i Den slovakiske republikk
med forretningskontor i Hraničná 12, 820 07 Bratislava 27

eller kontakte kontoret via dets nettsted http://www.dataprotection.gov.sk.

Dersom den registrerte ikke har full rettslig handleevne, kan vedkommendes rettigheter utøves av en verge. Dersom den registrerte er død, kan rettighetene vedkommende hadde etter denne loven, utøves av en nærstående person.
Den behandlingsansvarlige behandler den registrertes anmodning etter loven om vern av personopplysninger kostnadsfritt, med unntak av en betaling som ikke kan overstige de nødvendige materielle kostnadene knyttet til å lage kopier, anskaffe tekniske lagringsmedier og sende informasjonen til den registrerte, med mindre annet er fastsatt i særlov. Den behandlingsansvarlige er forpliktet til å besvare den registrertes anmodning skriftlig senest innen 30 dager fra den dagen anmodningen ble mottatt. En begrensning av den registrertes rettigheter etter loven om vern av personopplysninger meddeler den behandlingsansvarlige uten ugrunnet opphold skriftlig til den registrerte og til Kontoret for vern av personopplysninger i Den slovakiske republikk.

5. Overføring av personopplysninger til tredjeland eller internasjonale organisasjoner

Den behandlingsansvarlige utleverer ingen personopplysninger til tredjeland eller internasjonale organisasjoner.

6. Automatiserte individuelle avgjørelser, herunder profilering

Som registrert har du rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
Ved behandlingen av personopplysninger for noen av formålene nevnt ovenfor bruker den behandlingsansvarlige verken automatiserte individuelle avgjørelser eller profilering.

7. Lagring og vern av personopplysninger

Den behandlingsansvarlige for nettstedene tar vernet av personopplysninger ansvarlig og på alvor. Personopplysninger behandles fortrolig i samsvar med gjeldende lovgivning om vern av personopplysninger og med dette dokumentet.

Den behandlingsansvarlige behandler personopplysninger enten manuelt eller ved hjelp av elektroniske systemer. Den behandlingsansvarlige har iverksatt alle nødvendige organisatoriske, tekniske og administrative tiltak for å sikre at personopplysningene er korrekte og oppdaterte, for å verne personopplysningene mot uautorisert eller ulovlig behandling og mot utilsiktet tap, tilintetgjøring eller skade, og for at nivået på vernet av personopplysninger skal være så høyt som mulig.
Dette dokumentet om vern av personopplysninger kan endres over tid. Den behandlingsansvarlige offentliggjør alle endringer av dette dokumentet på nettstedene og informerer, før endringer gjennomføres, de registrerte hvis personopplysninger den behandler. Dersom loven krever det, innhenter den behandlingsansvarlige den registrertes samtykke før enhver endring av dette dokumentet.