นโยบายความเป็นส่วนตัว

ระเบียบของรัฐสภายุโรปและคณะมนตรี (EU) 2016/679 ลงวันที่ 27 เมษายน 2016 ว่าด้วยการคุ้มครองบุคคลธรรมดาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและการเคลื่อนย้ายข้อมูลดังกล่าวอย่างเสรี และยกเลิกคำสั่ง 95/46/EC (ระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) (ต่อไปนี้เรียกว่า “ระเบียบ” หรือ “GDPR”) กำหนดให้ผู้ควบคุมข้อมูลมีหน้าที่ต้องให้ข้อมูลทั้งหมดตามที่ระบุไว้ในมาตรา 13 และมาตรา 14 และการแจ้งทั้งหมดตามมาตรา 15 ถึงมาตรา 22 และมาตรา 34 ที่เกี่ยวข้องกับการประมวลผลแก่เจ้าของข้อมูล ในรูปแบบที่กระชับ โปร่งใส เข้าใจได้ และเข้าถึงได้ง่าย โดยใช้ถ้อยคำที่ชัดเจนและเรียบง่าย โดยเฉพาะอย่างยิ่งในกรณีของข้อมูลที่มุ่งหมายเฉพาะสำหรับเด็ก หากเจ้าของข้อมูลร้องขอ อาจให้ข้อมูลด้วยวาจาก็ได้ โดยมีเงื่อนไขว่าเจ้าของข้อมูลได้พิสูจน์ตัวตนของตนแล้ว

เนื่องจากการดำเนินงานเว็บไซต์ www.pleasuremachineapp.com มีการประมวลผลข้อมูลส่วนบุคคลด้วย Afinode, s.r.o., Povina 234, 023 33 Povina เลขทะเบียนบริษัท: 47428830 เลขประจำตัวผู้เสียภาษี: 2023942734 เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม: SK2023942734 ในฐานะผู้ควบคุมข้อมูล จึงปฏิบัติตามหน้าที่ในการให้ข้อมูลตามกฎหมายที่เกี่ยวข้องของสาธารณรัฐสโลวักและกฎหมายของสหภาพยุโรป และแจ้งเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลแก่เจ้าของข้อมูลผ่านเอกสารฉบับนี้

1. คำนิยามพื้นฐาน

ผู้ควบคุมข้อมูล

Afinode, s.r.o., Povina 234, 023 33 Povina เลขทะเบียนบริษัท: 47428830 เลขประจำตัวผู้เสียภาษี: 2023942734 เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม: SK2023942734 จดทะเบียนในทะเบียนการค้าของศาลแขวง Žilina แผนก Sro เลขที่ 67976/L ในฐานะผู้ควบคุมข้อมูลของเว็บไซต์ www.pleasuremachineapp.com (ต่อไปนี้เรียกว่า “เว็บไซต์”)

ในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลดำเนินการตามระเบียบ และพระราชบัญญัติของสโลวาเกียฉบับที่ 18/2018 Coll. ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและการแก้ไขเพิ่มเติมกฎหมายบางฉบับ (ต่อไปนี้เรียกว่า “พระราชบัญญัติ”)
เมื่อพิจารณาจากขอบเขตและลักษณะของกิจกรรม ผู้ควบคุมข้อมูลไม่มีหน้าที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตาม § 44 ของพระราชบัญญัติ หากท่านในฐานะเจ้าของข้อมูลมีคำถามใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดเขียนถึงผู้ควบคุมข้อมูลทางที่อยู่อีเมล: [email protected] โทรศัพท์หมายเลข: +421 948 042 641 หรือติดต่อผู้ควบคุมข้อมูลด้วยตนเองที่ที่ตั้งสำนักงานของผู้ควบคุมข้อมูล

เจ้าของข้อมูล

เจ้าของข้อมูล หมายถึง บุคคลธรรมดาใด ๆ ที่ระบุตัวได้หรืออาจระบุตัวได้ ซึ่งผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลของบุคคลนั้น บุคคลธรรมดาที่อาจระบุตัวได้ หมายถึง บุคคลที่สามารถระบุตัวได้ไม่ว่าทางตรงหรือทางอ้อม โดยเฉพาะอย่างยิ่งโดยอ้างอิงถึงตัวระบุ ได้แก่

• ชื่อ นามสกุล วันเดือนปีเกิด
• หมายเลขประจำตัว – เลขประจำตัวบุคคล หมายเลขบัตรประจำตัวประชาชน ข้อมูลตำแหน่งที่ตั้ง (ที่อยู่)
• ข้อมูลพันธุกรรมที่เกี่ยวกับลักษณะทางพันธุกรรมที่ได้รับการถ่ายทอดหรือที่ได้มาภายหลังของบุคคลธรรมดา
• ข้อมูลเกี่ยวกับสุขภาพของเจ้าของข้อมูล ซึ่งให้ข้อมูลเกี่ยวกับสภาวะสุขภาพทางกายหรือทางจิตในอดีต ปัจจุบัน หรืออนาคตของเจ้าของข้อมูล
• ข้อมูลเฉพาะเกี่ยวกับอัตลักษณ์ทางกายภาพ ทางสรีรวิทยา ทางพันธุกรรม ทางจิตใจ ทางเศรษฐกิจ ทางวัฒนธรรม หรือทางสังคมของบุคคลธรรมดานั้น
• ตัวระบุออนไลน์ - บุคคลธรรมดาอาจได้รับการกำหนดตัวระบุออนไลน์ที่มาจากอุปกรณ์ แอปพลิเคชัน เครื่องมือ และโปรโตคอลของตน (ที่อยู่ IP คุกกี้ หรือตัวระบุอื่น ๆ)

เพื่อวัตถุประสงค์ของเอกสารฉบับนี้ ให้ถือว่าเจ้าของข้อมูล คือ บุคคลธรรมดา - ผู้เยี่ยมชมเว็บไซต์ของผู้ควบคุมข้อมูล หรือบุคคลธรรมดาอื่นที่ได้ให้ข้อมูลส่วนบุคคลของตนแก่ผู้ควบคุมข้อมูล

ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาที่ระบุตัวได้หรืออาจระบุตัวได้

การประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการหรือชุดของการดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดโครงสร้าง การเก็บรักษา การปรับปรุงหรือการเปลี่ยนแปลง การค้นคืน การเรียกดู การใช้ การเปิดเผยโดยการส่งต่อ การเผยแพร่ หรือการทำให้เข้าถึงได้โดยวิธีอื่น การจัดเรียงหรือการรวมเข้าด้วยกัน การจำกัด การลบ หรือการทำลาย ไม่ว่าจะดำเนินการด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม

ฐานทางกฎหมาย

ผู้ควบคุมข้อมูลมีสิทธิประมวลผลข้อมูลส่วนบุคคลได้เฉพาะเมื่อมีฐานทางกฎหมายประการใดประการหนึ่งที่ GDPR กำหนดไว้อนุญาตให้กระทำได้ ในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลอาศัยฐานทางกฎหมายต่อไปนี้ประการหนึ่งหรือหลายประการ

• เจ้าของข้อมูลได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะอย่างหนึ่งหรือหลายอย่าง
• การประมวลผลมีความจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลเป็นคู่สัญญา
• การประมวลผลมีความจำเป็นเพื่อการปฏิบัติตามหน้าที่ตามกฎหมายของผู้ควบคุมข้อมูล
• การประมวลผลมีความจำเป็นเพื่อคุ้มครองประโยชน์อันสำคัญยิ่งต่อชีวิตของเจ้าของข้อมูลหรือของบุคคลธรรมดาอื่น
• การประมวลผลมีความจำเป็นเพื่อการปฏิบัติหน้าที่ที่ดำเนินการเพื่อประโยชน์สาธารณะ หรือในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูล
• การประมวลผลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายที่ผู้ควบคุมข้อมูลหรือบุคคลภายนอกมุ่งหมาย

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

โดยทั่วไป ผู้ควบคุมข้อมูลจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพียง

• ในระหว่างระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้อง
• ในขอบเขตที่จำเป็นตามสมควรเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับใด ๆ หรือตามที่เหมาะสมเมื่อพิจารณาบทบัญญัติที่เกี่ยวข้องว่าด้วยอายุความ

2. ข้อมูลส่วนบุคคลและวัตถุประสงค์ในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของแบบฟอร์มติดต่อ:

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล:
   - การส่งคำถามเกี่ยวกับบริการที่ผู้ควบคุมข้อมูลให้บริการ หรือคำถามและข้อเสนอแนะอื่นใด
2. ขอบเขตของข้อมูลส่วนบุคคลที่ประมวลผล:
   - ที่อยู่อีเมล
3. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล:
   มาตรา 6 วรรค 1 (a) ของ GDPR - เจ้าของข้อมูลได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะอย่างหนึ่งหรือหลายอย่าง
   เจ้าของข้อมูลมีสิทธิถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการกรอกแบบฟอร์มติดต่อเมื่อใดก็ได้ โดยทำเป็นหนังสือส่งไปยังที่ตั้งสำนักงานของผู้ควบคุมข้อมูล หรือส่งไปยังที่อยู่อีเมล [email protected] การถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่อาศัยความยินยอมก่อนการถอนความยินยอมนั้น
4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล:
   - เป็นระยะเวลา 1 ปี
5. ผู้รับข้อมูลส่วนบุคคล:
   - ผู้ควบคุมข้อมูลให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการเว็บโฮสติ้ง คือ บริษัท Websupport, s.r.o. ซึ่งมีสำนักงานตั้งอยู่ที่ Staré Grunty 12, 841 04 Bratislava เพื่อวัตถุประสงค์ในการดำเนินงานเว็บไซต์
   - ผู้ควบคุมข้อมูลให้ข้อมูลส่วนบุคคลแก่หน่วยงานของรัฐที่ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายเฉพาะหรือสนธิสัญญาระหว่างประเทศที่สาธารณรัฐสโลวักผูกพันอยู่

3. คุกกี้

เราประมวลผลคุกกี้โดยอาศัยฐานทางกฎหมายตามมาตรา 6 วรรค 1 (a) ของ GDPR - เจ้าของข้อมูลได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะอย่างหนึ่งหรือหลายอย่าง
เจ้าของข้อมูลมีสิทธิถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการกรอกแบบฟอร์มติดต่อเมื่อใดก็ได้ โดยทำเป็นหนังสือส่งไปยังที่ตั้งสำนักงานของผู้ควบคุมข้อมูล หรือส่งไปยังที่อยู่อีเมล [email protected] การถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่อาศัยความยินยอมก่อนการถอนความยินยอมนั้น

การตั้งค่าคุกกี้

Google Analytics

ในส่วนที่เกี่ยวกับคุกกี้ ผู้ควบคุมข้อมูลยังใช้บริการ Google Analytics ซึ่งใช้วิเคราะห์พฤติกรรมของผู้ใช้เพื่อปรับปรุงการทำงานของเว็บไซต์ให้เหมาะสมที่สุด ผู้ควบคุมข้อมูลใช้บริการ Google Analytics โดยเปิดใช้งานฟังก์ชัน “การทำให้ IP เป็นนิรนาม”

4. สิทธิของเจ้าของข้อมูล

ท่านในฐานะเจ้าของข้อมูลมีสิทธิเรียกร้องจากผู้ควบคุมข้อมูลโดยการยื่นคำขอเป็นหนังสือ ดังต่อไปนี้

• การยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านหรือไม่
• ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในระบบสารสนเทศในรูปแบบที่เข้าใจได้โดยทั่วไป ในขอบเขตดังนี้ ข้อมูลระบุตัวตนของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล (หากมีการแต่งตั้ง) วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล รายการหรือขอบเขตของข้อมูลส่วนบุคคลที่ประมวลผล คำชี้แจงว่าการให้ข้อมูลส่วนบุคคลที่ร้องขอเป็นไปโดยสมัครใจหรือเป็นหน้าที่ ระยะเวลาที่ความยินยอมมีผลใช้บังคับ หรือการแจ้งว่ากฎหมายใดกำหนดหน้าที่ให้ต้องให้ข้อมูลส่วนบุคคล บุคคลภายนอกหากจะมีการให้ข้อมูลส่วนบุคคลแก่บุคคลดังกล่าว กลุ่มผู้รับข้อมูลหากจะมีการทำให้ข้อมูลส่วนบุคคลเข้าถึงได้โดยบุคคลดังกล่าว รูปแบบการเปิดเผยข้อมูลส่วนบุคคลต่อสาธารณะหากจะมีการเปิดเผยข้อมูลส่วนบุคคลต่อสาธารณะ ประเทศที่สามหากจะมีการโอนข้อมูลส่วนบุคคลไปยังประเทศดังกล่าว
• ข้อมูลที่ถูกต้องเกี่ยวกับแหล่งที่มาซึ่งผู้ควบคุมข้อมูลได้รับข้อมูลส่วนบุคคลมาเพื่อประมวลผล ในรูปแบบที่เข้าใจได้โดยทั่วไป
• รายการข้อมูลส่วนบุคคลที่อยู่ระหว่างการประมวลผล ในรูปแบบที่เข้าใจได้โดยทั่วไป
• การแก้ไขหรือการทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน ซึ่งอยู่ระหว่างการประมวลผล
• การทำลายข้อมูลส่วนบุคคลที่วัตถุประสงค์ในการประมวลผลได้สิ้นสุดลงแล้ว หากเอกสารทางราชการที่มีข้อมูลส่วนบุคคลอยู่ระหว่างการประมวลผล เจ้าของข้อมูลอาจขอให้ส่งคืนเอกสารดังกล่าวได้
• การทำลายข้อมูลส่วนบุคคลที่อยู่ระหว่างการประมวลผล หากมีการฝ่าฝืนกฎหมาย
• การระงับข้อมูลส่วนบุคคลเนื่องจากการถอนความยินยอมก่อนสิ้นสุดระยะเวลาที่ความยินยอมมีผลใช้บังคับ หากผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอม

เจ้าของข้อมูลอาจส่งคำขอดังกล่าว หรือข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคล หรือข้อเท็จจริงสำคัญอื่น ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูล ไปยังผู้ควบคุมข้อมูลตามที่อยู่ที่ระบุไว้ข้างต้น หรือทางโทรศัพท์หมายเลข: +421 948 042 641 หรือทางที่อยู่อิเล็กทรอนิกส์: [email protected]

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิได้รับการยืนยันจากผู้ควบคุมข้อมูลว่าผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนหรือไม่ หากผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิเข้าถึงข้อมูลดังกล่าวและได้รับข้อมูลเพิ่มเติมเกี่ยวกับวัตถุประสงค์ในการประมวลผล ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล ผู้ที่ได้รับหรือจะได้รับข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งผู้รับในประเทศที่สามหรือองค์การระหว่างประเทศ หากเป็นไปได้ หากมีการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือองค์การระหว่างประเทศ เจ้าของข้อมูลมีสิทธิได้รับแจ้งเกี่ยวกับมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล หรือหากไม่สามารถระบุได้ ก็ให้ข้อมูลเกี่ยวกับเกณฑ์ที่ใช้กำหนดระยะเวลาดังกล่าว สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคล ลบข้อมูลส่วนบุคคล หรือจำกัดการประมวลผลข้อมูลส่วนบุคคล หรือสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิในการยื่นคำร้องขอให้เริ่มกระบวนการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล แหล่งที่มาของข้อมูลส่วนบุคคลหากข้อมูลส่วนบุคคลไม่ได้เก็บรวบรวมจากท่าน การมีอยู่ของการตัดสินใจรายบุคคลโดยอัตโนมัติ รวมถึงการทำโปรไฟล์ การทำโปรไฟล์ หมายถึง การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติในรูปแบบใด ๆ ซึ่งประกอบด้วยการใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อประเมินลักษณะส่วนบุคคลบางประการที่เกี่ยวกับบุคคล โดยเฉพาะอย่างยิ่งที่เกี่ยวกับผลการปฏิบัติงาน สถานะทางทรัพย์สิน สุขภาพ ความชอบส่วนบุคคล ความสนใจ ความน่าเชื่อถือ พฤติกรรม ตำแหน่งที่อยู่ หรือการเคลื่อนไหว ในกรณีเหล่านี้ ผู้ควบคุมข้อมูลจะให้ข้อมูลแก่เจ้าของข้อมูลโดยเฉพาะอย่างยิ่งเกี่ยวกับกระบวนการที่ใช้ ตลอดจนความสำคัญและผลที่คาดว่าจะเกิดขึ้นจากการประมวลผลข้อมูลส่วนบุคคลดังกล่าวต่อเจ้าของข้อมูล ผู้ควบคุมข้อมูลมีหน้าที่ต้องให้ข้อมูลส่วนบุคคลที่ตนประมวลผล สำหรับการให้ข้อมูลส่วนบุคคลซ้ำ ผู้ควบคุมข้อมูลอาจเรียกเก็บค่าธรรมเนียมตามสมควรซึ่งสอดคล้องกับค่าใช้จ่ายในการดำเนินการ ผู้ควบคุมข้อมูลมีหน้าที่ต้องให้ข้อมูลส่วนบุคคลแก่ท่านตามวิธีการที่ท่านร้องขอ สิทธิในการได้รับข้อมูลส่วนบุคคลต้องไม่ส่งผลกระทบในทางลบต่อสิทธิของบุคคลธรรมดาอื่น

สิทธิในการแก้ไขข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องซึ่งเกี่ยวกับตนโดยไม่ชักช้าเกินสมควร ทั้งนี้ ขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอให้เพิ่มเติมข้อมูลส่วนบุคคลที่ไม่ครบถ้วน

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของตน หากผู้ควบคุมข้อมูลทำโปรไฟล์หรือประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้

• การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการปฏิบัติหน้าที่ที่ดำเนินการเพื่อประโยชน์สาธารณะ หรือในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูล
• การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือของบุคคลภายนอก

ผู้ควบคุมข้อมูลต้องไม่ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลต่อไป เว้นแต่จะพิสูจน์ได้ถึงประโยชน์โดยชอบด้วยกฎหมายที่จำเป็นในการประมวลผลข้อมูลส่วนบุคคล ซึ่งมีน้ำหนักเหนือกว่าสิทธิหรือประโยชน์ของเจ้าของข้อมูล หรือเหตุผลในการใช้สิทธิเรียกร้องตามกฎหมาย เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนเพื่อวัตถุประสงค์ทางการตลาดแบบตรง รวมถึงการทำโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการตลาดแบบตรง หากเจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง ผู้ควบคุมข้อมูลต้องไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดแบบตรงอีกต่อไป เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของตน หากข้อมูลส่วนบุคคลของตนถูกประมวลผลเพื่อวัตถุประสงค์ทางวิทยาศาสตร์ เพื่อวัตถุประสงค์ในการวิจัยทางประวัติศาสตร์ หรือเพื่อวัตถุประสงค์ทางสถิติ เว้นแต่ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการปฏิบัติหน้าที่ด้วยเหตุผลแห่งประโยชน์สาธารณะ

สิทธิในการลบข้อมูลส่วนบุคคล (สิทธิ “ที่จะถูกลืม”)

เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลลบข้อมูลส่วนบุคคลที่เกี่ยวกับตนโดยไม่ชักช้าเกินสมควร หากท่านขอให้ผู้ควบคุมข้อมูลลบข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลมีหน้าที่ต้องลบข้อมูลดังกล่าวในกรณีต่อไปนี้

• ข้อมูลส่วนบุคคลไม่มีความจำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่ได้มีการเก็บรวบรวมหรือประมวลผลด้วยวิธีอื่น
• เจ้าของข้อมูลถอนความยินยอมซึ่งเป็นฐานที่ผู้ควบคุมข้อมูลใช้ในการประมวลผลข้อมูลส่วนบุคคลของตน และไม่มีฐานทางกฎหมายอื่นสำหรับการประมวลผลข้อมูลส่วนบุคคล
• เจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคล และไม่มีเหตุอันชอบด้วยกฎหมายใดที่มีน้ำหนักเหนือกว่าสำหรับการประมวลผลข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง รวมถึงการทำโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการตลาดแบบตรง
• ข้อมูลส่วนบุคคลถูกประมวลผลโดยมิชอบด้วยกฎหมาย
• เหตุแห่งการลบคือการปฏิบัติตามหน้าที่ที่กำหนดไว้ในระบบกฎหมาย
• ข้อมูลส่วนบุคคลได้มีการเก็บรวบรวมในส่วนที่เกี่ยวกับการเสนอบริการสังคมสารสนเทศตาม § 15 วรรค 1 ของพระราชบัญญัติ

หากผู้ควบคุมข้อมูลได้เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลต่อสาธารณะ และมีหน้าที่ต้องลบข้อมูลดังกล่าวตามเงื่อนไขข้างต้น ผู้ควบคุมข้อมูลยังมีหน้าที่ต้องแจ้งผู้ควบคุมข้อมูลรายอื่นที่ประมวลผลข้อมูลส่วนบุคคลนั้น โดยคำนึงถึงเทคโนโลยีที่มีอยู่และค่าใช้จ่าย เพื่อให้ผู้ควบคุมข้อมูลเหล่านั้นลบลิงก์ไปยังข้อมูลส่วนบุคคล ตลอดจนสำเนาหรือการทำซ้ำของข้อมูลส่วนบุคคลดังกล่าว

ผู้ควบคุมข้อมูลไม่มีหน้าที่ต้องลบข้อมูลส่วนบุคคล หากข้อมูลดังกล่าวมีความจำเป็น

• เพื่อการใช้เสรีภาพในการแสดงความคิดเห็นหรือสิทธิในการรับรู้ข้อมูลข่าวสาร
• เพื่อการปฏิบัติตามหน้าที่ตามกฎหมายหรือสนธิสัญญาระหว่างประเทศ หรือเพื่อการปฏิบัติหน้าที่ที่ดำเนินการเพื่อประโยชน์สาธารณะ หรือในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูล
• ด้วยเหตุผลแห่งประโยชน์สาธารณะด้านการสาธารณสุข
• เพื่อวัตถุประสงค์ในการจัดเก็บเป็นจดหมายเหตุ เพื่อวัตถุประสงค์ทางวิทยาศาสตร์ เพื่อวัตถุประสงค์ในการวิจัยทางประวัติศาสตร์ หรือเพื่อวัตถุประสงค์ทางสถิติ หากการลบมีแนวโน้มที่จะทำให้ไม่สามารถบรรลุวัตถุประสงค์ของการประมวลผลดังกล่าว หรือทำให้การบรรลุวัตถุประสงค์นั้นเป็นไปได้ยากอย่างร้ายแรง หรือ
• เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย

สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลจำกัดการประมวลผลข้อมูลส่วนบุคคลของตน หาก

• เจ้าของข้อมูลโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลของตน ผู้ควบคุมข้อมูลจะจำกัดการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลในระหว่างการตรวจสอบความถูกต้องของข้อมูลดังกล่าว
• การประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลไม่ชอบด้วยกฎหมาย และเจ้าของข้อมูลขอให้จำกัดการใช้ข้อมูลดังกล่าวแทนการลบ
• ผู้ควบคุมข้อมูลไม่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลอีกต่อไป แต่เจ้าของข้อมูลต้องการข้อมูลดังกล่าวเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือ
• ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• ผู้ควบคุมข้อมูลจะจำกัดการประมวลผลข้อมูลส่วนบุคคลจนกว่าจะได้ตรวจสอบว่าเหตุอันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลมีน้ำหนักเหนือกว่าเหตุอันชอบด้วยกฎหมายของเจ้าของข้อมูลหรือไม่

หากการประมวลผลข้อมูลส่วนบุคคลถูกจำกัด นอกเหนือจากการเก็บรักษาแล้ว ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลได้เฉพาะเมื่อได้รับความยินยอมจากเจ้าของข้อมูล หรือเพื่อวัตถุประสงค์ในการใช้สิทธิเรียกร้องตามกฎหมาย เพื่อคุ้มครองบุคคล หรือด้วยเหตุผลแห่งประโยชน์สาธารณะ ผู้ควบคุมข้อมูลมีหน้าที่ต้องแจ้งเจ้าของข้อมูลก่อนที่จะยกเลิกการจำกัดการประมวลผลข้อมูลส่วนบุคคล

หน้าที่ในการแจ้งเกี่ยวกับการแก้ไข การลบ หรือการจำกัดการประมวลผลข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลมีหน้าที่ต้องแจ้งการแก้ไขข้อมูลส่วนบุคคล การลบข้อมูลส่วนบุคคล หรือการจำกัดการประมวลผลข้อมูลส่วนบุคคลแก่ผู้รับข้อมูล (ทุกคนที่ได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูล) เว้นแต่จะเป็นไปไม่ได้หรือต้องใช้ความพยายามเกินสมควร หากเจ้าของข้อมูลร้องขอ ผู้ควบคุมข้อมูลจะแจ้งให้เจ้าของข้อมูลทราบเกี่ยวกับผู้รับข้อมูลเหล่านั้น

สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิได้รับข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งตนได้ให้แก่ผู้ควบคุมข้อมูล ในรูปแบบที่มีการจัดระเบียบ เป็นที่นิยมใช้ทั่วไป และสามารถอ่านได้ด้วยเครื่อง ในขณะเดียวกัน เจ้าของข้อมูลมีสิทธิโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น หากสามารถทำได้ในทางเทคนิค และหากการประมวลผลข้อมูลส่วนบุคคลของท่านดำเนินการด้วยวิธีการอัตโนมัติ (กล่าวคือ ทางอิเล็กทรอนิกส์) โดยข้อมูลส่วนบุคคลนั้นได้รับการประมวลผล

• โดยอาศัยความยินยอม
• หากการประมวลผลดำเนินการด้วยวิธีการอัตโนมัติ
• หรือมีความจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา

สิทธินี้ต้องไม่ส่งผลกระทบในทางลบต่อสิทธิของบุคคลอื่น การใช้สิทธิในการโอนย้ายข้อมูลไม่กระทบต่อสิทธิในการลบข้อมูลส่วนบุคคล สิทธิในการโอนย้ายข้อมูลไม่ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นเพื่อการปฏิบัติหน้าที่ที่ดำเนินการเพื่อประโยชน์สาธารณะ หรือในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูล

สิทธิในการยื่นคำร้องขอให้เริ่มกระบวนการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เจ้าของข้อมูลได้รับผลกระทบโดยตรงต่อสิทธิของตนที่กำหนดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิยื่นคำร้องต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐสโลวักเพื่อขอให้เริ่มกระบวนการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตาม § 100 ของพระราชบัญญัติ วัตถุประสงค์ของกระบวนการพิจารณาคือการตรวจสอบว่ามีการละเมิดสิทธิของบุคคลธรรมดาในการประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านั้น หรือมีการฝ่าฝืนกฎหมายหรือไม่ และในกรณีที่พบข้อบกพร่อง หากมีเหตุอันสมควรและเหมาะสม ก็จะกำหนดมาตรการแก้ไข หรือกำหนดค่าปรับสำหรับการฝ่าฝืนกฎหมาย สำนักงานได้เผยแพร่แบบคำร้องไว้บนเว็บไซต์ของสำนักงาน คำร้องขอให้เริ่มกระบวนการพิจารณาต้องมีหลักฐานสนับสนุนข้อกล่าวอ้างที่ระบุไว้ในคำร้อง และสำเนาเอกสารหรือหลักฐานอื่นที่แสดงถึงการใช้สิทธิต่อผู้ควบคุมข้อมูล (สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคล สิทธิในการลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคล สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิในการโอนย้ายข้อมูลส่วนบุคคล) หากเจ้าของข้อมูลได้ใช้สิทธิดังกล่าวแล้ว หรือระบุเหตุผลอันควรได้รับการพิจารณาเป็นพิเศษในการที่ไม่ได้ใช้สิทธิดังกล่าว
สิทธิข้างต้น (ยกเว้นสิทธิในการยื่นคำร้องขอให้เริ่มกระบวนการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล) สามารถใช้ได้ทางอีเมลหรือเป็นหนังสือทางไปรษณีย์ต่อผู้ควบคุมข้อมูลซึ่งกำกับดูแลการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ยังสามารถแจ้งผู้ควบคุมข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคล หรือข้อเท็จจริงสำคัญอื่น ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลได้อีกด้วย

หากเจ้าของข้อมูลสงสัยว่าข้อมูลส่วนบุคคลของตนถูกประมวลผลโดยไม่ได้รับอนุญาต เจ้าของข้อมูลอาจยื่นคำร้องขอให้เริ่มกระบวนการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลต่อ

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐสโลวัก
ซึ่งมีสำนักงานตั้งอยู่ที่ Hraničná 12, 820 07 Bratislava 27

หรือติดต่อสำนักงานผ่านเว็บไซต์ของสำนักงาน http://www.dataprotection.gov.sk

หากเจ้าของข้อมูลไม่มีความสามารถในการทำนิติกรรมโดยสมบูรณ์ ผู้แทนโดยชอบธรรมอาจใช้สิทธิของเจ้าของข้อมูลแทนได้ หากเจ้าของข้อมูลถึงแก่ความตาย บุคคลใกล้ชิดอาจใช้สิทธิที่เจ้าของข้อมูลมีอยู่ตามกฎหมายนี้แทนได้
ผู้ควบคุมข้อมูลจะดำเนินการตามคำขอของเจ้าของข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลโดยไม่คิดค่าใช้จ่าย ยกเว้นการชำระเงินในจำนวนที่ไม่เกินค่าใช้จ่ายจริงที่ใช้ไปอย่างสมเหตุสมผลในการทำสำเนา การจัดหาสื่อบันทึกข้อมูลทางเทคนิค และการส่งข้อมูลแก่เจ้าของข้อมูล เว้นแต่กฎหมายเฉพาะจะกำหนดไว้เป็นอย่างอื่น ผู้ควบคุมข้อมูลมีหน้าที่ต้องดำเนินการตามคำขอของเจ้าของข้อมูลเป็นหนังสือภายใน 30 วันนับแต่วันที่ได้รับคำขอเป็นอย่างช้า ผู้ควบคุมข้อมูลจะแจ้งการจำกัดสิทธิของเจ้าของข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเป็นหนังสือแก่เจ้าของข้อมูลและสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐสโลวักโดยไม่ชักช้าเกินสมควร

5. การโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือองค์การระหว่างประเทศ

ผู้ควบคุมข้อมูลไม่ได้ให้ข้อมูลส่วนบุคคลใด ๆ แก่ประเทศที่สามหรือองค์การระหว่างประเทศ

6. การตัดสินใจรายบุคคลโดยอัตโนมัติ รวมถึงการทำโปรไฟล์

ท่านในฐานะเจ้าของข้อมูลมีสิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติแต่เพียงอย่างเดียว รวมถึงการทำโปรไฟล์ ซึ่งก่อให้เกิดผลทางกฎหมายเกี่ยวกับท่าน หรือส่งผลกระทบต่อท่านอย่างมีนัยสำคัญในลักษณะเดียวกัน
ในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด ๆ ข้างต้น ผู้ควบคุมข้อมูลไม่ใช้การตัดสินใจรายบุคคลโดยอัตโนมัติหรือการทำโปรไฟล์

7. การเก็บรักษาและการคุ้มครองข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลของเว็บไซต์ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลอย่างมีความรับผิดชอบและจริงจัง และปฏิบัติต่อข้อมูลส่วนบุคคลเป็นความลับตามกฎหมายที่เกี่ยวข้องว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและเอกสารฉบับนี้

ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลด้วยวิธีการด้วยมือหรือโดยใช้ระบบอิเล็กทรอนิกส์ ผู้ควบคุมข้อมูลได้ใช้มาตรการเชิงองค์กร เชิงเทคนิค และเชิงบริหารที่จำเป็นทั้งหมด เพื่อให้มั่นใจในความถูกต้องและความเป็นปัจจุบันของข้อมูลส่วนบุคคล ตลอดจนเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการประมวลผลโดยไม่ได้รับอนุญาตหรือโดยมิชอบด้วยกฎหมาย และจากการสูญหาย การถูกทำลาย หรือความเสียหายโดยอุบัติเหตุ และเพื่อให้ระดับการคุ้มครองข้อมูลส่วนบุคคลสูงที่สุดเท่าที่จะเป็นไปได้
เอกสารว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้อาจมีการเปลี่ยนแปลงเป็นครั้งคราว ผู้ควบคุมข้อมูลจะเผยแพร่การเปลี่ยนแปลงใด ๆ เกี่ยวกับเอกสารฉบับนี้บนเว็บไซต์ และจะแจ้งให้เจ้าของข้อมูลที่ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลทราบก่อนดำเนินการเปลี่ยนแปลงใด ๆ หากกฎหมายกำหนด ผู้ควบคุมข้อมูลจะขอความยินยอมจากเจ้าของข้อมูลก่อนการเปลี่ยนแปลงเอกสารฉบับนี้