Quy định (EU) 2016/679 của Nghị viện châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc tự do lưu chuyển dữ liệu đó, đồng thời bãi bỏ Chỉ thị 95/46/EC (Quy định chung về bảo vệ dữ liệu) (sau đây gọi là “Quy định” hoặc “GDPR”) đặt ra nghĩa vụ của bên kiểm soát phải cung cấp cho chủ thể dữ liệu mọi thông tin nêu tại Điều 13 và Điều 14 và mọi thông báo theo các Điều từ 15 đến 22 và Điều 34 liên quan đến việc xử lý, dưới hình thức ngắn gọn, minh bạch, dễ hiểu và dễ tiếp cận, được diễn đạt rõ ràng và đơn giản, đặc biệt là đối với thông tin dành riêng cho trẻ em. Nếu chủ thể dữ liệu yêu cầu, thông tin cũng có thể được cung cấp bằng lời nói, với điều kiện chủ thể dữ liệu đã chứng minh được danh tính của mình.
Vì việc vận hành trang web www.pleasuremachineapp.com cũng bao gồm việc xử lý dữ liệu cá nhân, phù hợp với các quy định pháp luật có liên quan của Cộng hòa Slovakia và pháp luật của Liên minh châu Âu, Afinode, s.r.o., Povina 234, 023 33 Povina, Mã số doanh nghiệp: 47428830, Mã số thuế: 2023942734, Mã số thuế VAT: SK2023942734, với tư cách là bên kiểm soát, thực hiện nghĩa vụ cung cấp thông tin của mình và thông qua tài liệu này thông báo cho chủ thể dữ liệu về các điều kiện xử lý dữ liệu cá nhân.
1. Các khái niệm cơ bản
Bên kiểm soát
Afinode, s.r.o., Povina 234, 023 33 Povina, Mã số doanh nghiệp: 47428830, Mã số thuế: 2023942734, Mã số thuế VAT: SK2023942734, được đăng ký tại Sổ đăng ký thương mại của Tòa án quận Žilina, mục Sro, số hồ sơ 67976/L, là bên kiểm soát trang web www.pleasuremachineapp.com (sau đây gọi là “trang web”).
Khi xử lý dữ liệu cá nhân, bên kiểm soát hành động phù hợp với Quy định và Luật số 18/2018 Coll. của Slovakia về bảo vệ dữ liệu cá nhân và sửa đổi, bổ sung một số luật (sau đây gọi là “Luật”).
Xét đến quy mô và phạm vi hoạt động của mình, bên kiểm soát không có nghĩa vụ chỉ định cán bộ bảo vệ dữ liệu theo § 44 của Luật. Nếu bạn, với tư cách là chủ thể dữ liệu, có bất kỳ câu hỏi nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng viết thư cho bên kiểm soát theo địa chỉ e-mail: [email protected], gọi đến số: +421 948 042 641, hoặc đến gặp trực tiếp bên kiểm soát tại địa chỉ trụ sở của bên kiểm soát.
Chủ thể dữ liệu
Chủ thể dữ liệu là bất kỳ thể nhân đã được xác định hoặc có thể xác định được mà dữ liệu cá nhân của người đó được bên kiểm soát xử lý. Thể nhân có thể xác định được là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến một yếu tố định danh:
- tên, họ, ngày sinh,
- số định danh – mã số cá nhân, số chứng minh nhân dân, dữ liệu vị trí (địa chỉ),
- dữ liệu di truyền liên quan đến các đặc điểm di truyền được thừa hưởng hoặc có được của thể nhân,
- dữ liệu liên quan đến tình trạng sức khỏe của chủ thể dữ liệu, cung cấp thông tin về tình trạng sức khỏe thể chất hoặc tinh thần trong quá khứ, hiện tại hoặc tương lai của chủ thể dữ liệu,
- dữ liệu đặc thù về bản sắc thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của thể nhân đó,
- yếu tố định danh trực tuyến - thể nhân có thể được gắn với các yếu tố định danh trực tuyến do thiết bị, ứng dụng, công cụ và giao thức của họ cung cấp (địa chỉ IP, cookie hoặc các yếu tố định danh khác).
Trong phạm vi tài liệu này, chủ thể dữ liệu được hiểu là thể nhân - người truy cập trang web của bên kiểm soát, hoặc thể nhân khác đã cung cấp dữ liệu cá nhân của mình cho bên kiểm soát.
Dữ liệu cá nhân
Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được.
Xử lý dữ liệu cá nhân
Xử lý dữ liệu cá nhân là một thao tác hoặc tập hợp các thao tác được thực hiện đối với dữ liệu cá nhân hoặc các tập hợp dữ liệu cá nhân, chẳng hạn như thu thập, ghi lại, sắp xếp, cấu trúc hóa, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tra cứu, sử dụng, cung cấp bằng cách truyền tải, phổ biến hoặc cung cấp bằng cách khác, sắp đặt hoặc kết hợp, hạn chế, xóa hoặc hủy, bất kể được thực hiện bằng phương tiện tự động hay không tự động.
Cơ sở pháp lý
Bên kiểm soát chỉ được phép xử lý dữ liệu cá nhân khi một trong các cơ sở pháp lý do GDPR quy định cho phép việc đó. Khi xử lý dữ liệu cá nhân, bên kiểm soát dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
- chủ thể dữ liệu đã đồng ý cho việc xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể,
- việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên,
- việc xử lý là cần thiết để thực hiện nghĩa vụ pháp lý của bên kiểm soát,
- việc xử lý là cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của một thể nhân khác,
- việc xử lý là cần thiết để thực hiện một nhiệm vụ vì lợi ích công cộng hoặc trong khi thực thi quyền lực công được giao cho bên kiểm soát,
- việc xử lý là cần thiết cho mục đích lợi ích hợp pháp mà bên kiểm soát hoặc bên thứ ba theo đuổi.
Thời hạn lưu trữ dữ liệu cá nhân
Nhìn chung, bên kiểm soát chỉ lưu trữ dữ liệu cá nhân của chủ thể dữ liệu:
- trong khoảng thời gian cần thiết cho mục đích tương ứng,
- trong phạm vi cần thiết một cách hợp lý để tuân thủ bất kỳ quy định pháp luật hiện hành nào hoặc ở mức phù hợp với các quy định liên quan về thời hiệu.
2. Dữ liệu cá nhân và mục đích xử lý
Xử lý dữ liệu cá nhân cho mục đích của biểu mẫu liên hệ:
- Mục đích xử lý dữ liệu cá nhân:
- gửi các câu hỏi liên quan đến dịch vụ do bên kiểm soát cung cấp, hoặc bất kỳ câu hỏi và góp ý nào khác. - Phạm vi dữ liệu cá nhân được xử lý:
- địa chỉ e-mail. - Cơ sở pháp lý của việc xử lý dữ liệu cá nhân:
Điều 6 khoản 1 điểm a) GDPR - chủ thể dữ liệu đã đồng ý cho việc xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể.
Chủ thể dữ liệu có quyền rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân cho mục đích điền biểu mẫu liên hệ vào bất kỳ lúc nào, bằng văn bản gửi đến địa chỉ trụ sở của bên kiểm soát hoặc gửi đến địa chỉ e-mail [email protected]. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân dựa trên sự đồng ý trước khi rút lại. - Thời hạn lưu trữ dữ liệu cá nhân:
- kéo dài trong thời gian 1 năm. - Bên nhận dữ liệu cá nhân:
- nhằm mục đích vận hành trang web, bên kiểm soát cung cấp dữ liệu cá nhân cho nhà cung cấp dịch vụ lưu trữ web là công ty Websupport, s.r.o., có trụ sở tại Staré Grunty 12, 841 04 Bratislava,
- bên kiểm soát cung cấp dữ liệu cá nhân cho cơ quan công quyền xử lý dữ liệu cá nhân trên cơ sở một quy định đặc biệt hoặc một điều ước quốc tế mà Cộng hòa Slovakia bị ràng buộc.
3. Cookie
Chúng tôi xử lý cookie trên cơ sở pháp lý theo Điều 6 khoản 1 điểm a) GDPR - chủ thể dữ liệu đã đồng ý cho việc xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể.
Chủ thể dữ liệu có quyền rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân cho mục đích điền biểu mẫu liên hệ vào bất kỳ lúc nào, bằng văn bản gửi đến địa chỉ trụ sở của bên kiểm soát hoặc gửi đến địa chỉ e-mail [email protected]. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân dựa trên sự đồng ý trước khi rút lại.
Cài đặt cookie
Google Analytics
Liên quan đến cookie, bên kiểm soát cũng sử dụng dịch vụ Google Analytics, qua đó phân tích hành vi của người dùng nhằm tối ưu hóa chức năng của trang web. Bên kiểm soát sử dụng dịch vụ Google Analytics với chức năng “ẩn danh IP” được kích hoạt.
4. Quyền của chủ thể dữ liệu
Với tư cách là chủ thể dữ liệu, bạn có quyền, trên cơ sở yêu cầu bằng văn bản, yêu cầu bên kiểm soát cung cấp:
- xác nhận về việc dữ liệu cá nhân liên quan đến bạn có đang được xử lý hay không,
- thông tin, dưới hình thức dễ hiểu đối với mọi người, về việc xử lý dữ liệu cá nhân trong hệ thống thông tin, trong phạm vi: thông tin nhận dạng của bên kiểm soát và của bên xử lý dữ liệu (nếu có chỉ định); mục đích xử lý dữ liệu cá nhân; danh sách hoặc phạm vi dữ liệu cá nhân được xử lý; hướng dẫn về việc cung cấp dữ liệu cá nhân được yêu cầu là tự nguyện hay bắt buộc, thời hạn hiệu lực của sự đồng ý hoặc thông báo về quy định pháp luật nào đặt ra nghĩa vụ cung cấp dữ liệu cá nhân; các bên thứ ba, nếu dữ liệu cá nhân sẽ được cung cấp cho họ; nhóm bên nhận, nếu dữ liệu cá nhân sẽ được tiết lộ cho họ; hình thức công bố dữ liệu cá nhân, nếu dữ liệu cá nhân sẽ được công bố; các nước thứ ba, nếu dữ liệu cá nhân sẽ được chuyển đến các nước đó,
- thông tin chính xác, dưới hình thức dễ hiểu đối với mọi người, về nguồn mà từ đó bên kiểm soát đã thu thập dữ liệu cá nhân để xử lý,
- danh sách, dưới hình thức dễ hiểu đối với mọi người, các dữ liệu cá nhân là đối tượng xử lý,
- việc chỉnh sửa hoặc hủy các dữ liệu cá nhân không chính xác, không đầy đủ hoặc không cập nhật của chủ thể dữ liệu là đối tượng xử lý,
- việc hủy dữ liệu cá nhân mà mục đích xử lý đã kết thúc; nếu đối tượng xử lý là các giấy tờ chính thức chứa dữ liệu cá nhân, chủ thể dữ liệu có thể yêu cầu trả lại các giấy tờ đó,
- việc hủy dữ liệu cá nhân là đối tượng xử lý nếu đã xảy ra vi phạm pháp luật,
- việc phong tỏa dữ liệu cá nhân do rút lại sự đồng ý trước khi hết thời hạn hiệu lực của sự đồng ý, nếu bên kiểm soát xử lý dữ liệu cá nhân trên cơ sở sự đồng ý.
Chủ thể dữ liệu có thể gửi yêu cầu nêu trên hoặc thông tin về việc rò rỉ dữ liệu cá nhân hay các sự việc nghiêm trọng khác liên quan đến việc xử lý dữ liệu cá nhân của bên kiểm soát đến bên kiểm soát theo địa chỉ nêu trên hoặc qua số điện thoại: +421 948 042 641, hoặc qua địa chỉ điện tử: [email protected].
Quyền truy cập dữ liệu cá nhân
Chủ thể dữ liệu có quyền được bên kiểm soát xác nhận liệu bên kiểm soát có đang xử lý dữ liệu cá nhân liên quan đến mình hay không. Nếu bên kiểm soát đang xử lý dữ liệu cá nhân, chủ thể dữ liệu có quyền truy cập các dữ liệu đó và nhận thêm thông tin về mục đích xử lý, loại dữ liệu cá nhân được xử lý, về việc dữ liệu đã hoặc sẽ được cung cấp cho ai, đặc biệt là cho bên nhận ở nước thứ ba hoặc cho tổ chức quốc tế, nếu có thể; nếu dữ liệu cá nhân được chuyển đến nước thứ ba hoặc tổ chức quốc tế, chủ thể dữ liệu có quyền được thông báo về các biện pháp bảo đảm thích hợp theo yêu cầu của pháp luật, về thời hạn lưu trữ dữ liệu cá nhân; nếu điều đó không thể, thì thông tin về các tiêu chí xác định thời hạn đó, về quyền yêu cầu chỉnh sửa dữ liệu cá nhân, xóa dữ liệu hoặc hạn chế xử lý dữ liệu, hoặc về quyền phản đối việc xử lý dữ liệu cá nhân, quyền đề nghị khởi động thủ tục về bảo vệ dữ liệu cá nhân, về nguồn của dữ liệu cá nhân nếu dữ liệu cá nhân không được thu thập từ Bạn, về sự tồn tại của việc ra quyết định cá nhân tự động, bao gồm cả việc lập hồ sơ. Lập hồ sơ là bất kỳ hình thức xử lý tự động dữ liệu cá nhân nào bao gồm việc sử dụng dữ liệu cá nhân đó để đánh giá một số khía cạnh cá nhân nhất định liên quan đến một người, đặc biệt là liên quan đến hiệu quả công việc, tình hình tài sản, sức khỏe, sở thích cá nhân, mối quan tâm, độ tin cậy, hành vi, vị trí hoặc sự di chuyển. Trong những trường hợp này, bên kiểm soát sẽ cung cấp cho chủ thể dữ liệu thông tin đặc biệt về quy trình được sử dụng, cũng như về ý nghĩa và các hệ quả dự kiến của việc xử lý dữ liệu cá nhân như vậy đối với chủ thể dữ liệu. Bên kiểm soát có nghĩa vụ cung cấp dữ liệu cá nhân mà mình đang xử lý. Đối với việc cung cấp dữ liệu cá nhân lặp lại, bên kiểm soát có thể thu một khoản phí hợp lý tương ứng với chi phí hành chính. Bên kiểm soát có nghĩa vụ cung cấp dữ liệu cá nhân cho bạn theo cách thức mà bạn yêu cầu. Quyền nhận dữ liệu cá nhân không được gây ảnh hưởng bất lợi đến quyền của các thể nhân khác.
Quyền chỉnh sửa dữ liệu cá nhân
Chủ thể dữ liệu có quyền yêu cầu bên kiểm soát chỉnh sửa, không chậm trễ quá mức, các dữ liệu cá nhân không chính xác liên quan đến mình. Tùy thuộc vào mục đích xử lý dữ liệu cá nhân, chủ thể dữ liệu có quyền bổ sung các dữ liệu cá nhân chưa đầy đủ.
Quyền phản đối việc xử lý dữ liệu cá nhân
Chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì lý do liên quan đến tình huống cụ thể của mình, nếu bên kiểm soát thực hiện việc lập hồ sơ hoặc xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau đây:
- việc xử lý dữ liệu cá nhân là cần thiết để thực hiện một nhiệm vụ vì lợi ích công cộng hoặc trong khi thực thi quyền lực công được giao cho bên kiểm soát,
- việc xử lý dữ liệu cá nhân là cần thiết cho mục đích lợi ích hợp pháp của bên kiểm soát hoặc của bên thứ ba.
Bên kiểm soát không được tiếp tục xử lý dữ liệu cá nhân của chủ thể dữ liệu, trừ khi chứng minh được các lợi ích hợp pháp thiết yếu cho việc xử lý dữ liệu cá nhân vượt trội hơn các quyền hoặc lợi ích của chủ thể dữ liệu, hoặc các lý do để thực hiện yêu cầu pháp lý. Chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến mình cho mục đích tiếp thị trực tiếp, bao gồm cả việc lập hồ sơ trong phạm vi liên quan đến tiếp thị trực tiếp. Nếu chủ thể dữ liệu phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp, bên kiểm soát không được tiếp tục xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp. Chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến mình vì lý do liên quan đến tình huống cụ thể của mình, nếu dữ liệu cá nhân của mình được xử lý cho mục đích khoa học, mục đích nghiên cứu lịch sử hoặc mục đích thống kê, trừ trường hợp việc xử lý dữ liệu cá nhân là cần thiết để thực hiện một nhiệm vụ vì lý do lợi ích công cộng.
Quyền xóa dữ liệu cá nhân (quyền “được lãng quên”)
Chủ thể dữ liệu có quyền yêu cầu bên kiểm soát xóa, không chậm trễ quá mức, dữ liệu cá nhân liên quan đến mình. Nếu bạn yêu cầu bên kiểm soát xóa dữ liệu cá nhân, bên kiểm soát có nghĩa vụ xóa dữ liệu đó trong các trường hợp sau:
- dữ liệu cá nhân không còn cần thiết cho mục đích mà chúng đã được thu thập hoặc được xử lý theo cách khác,
- chủ thể dữ liệu rút lại sự đồng ý mà trên cơ sở đó bên kiểm soát xử lý dữ liệu cá nhân của mình và không có cơ sở pháp lý nào khác cho việc xử lý dữ liệu cá nhân,
- chủ thể dữ liệu phản đối việc xử lý dữ liệu cá nhân và không có lý do hợp pháp nào vượt trội hơn cho việc xử lý dữ liệu cá nhân, hoặc phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp, bao gồm cả việc lập hồ sơ trong phạm vi liên quan đến tiếp thị trực tiếp,
- dữ liệu cá nhân được xử lý trái pháp luật,
- lý do của việc xóa là để thực hiện một nghĩa vụ do hệ thống pháp luật quy định,
- dữ liệu cá nhân được thu thập liên quan đến việc cung cấp các dịch vụ xã hội thông tin theo § 15 khoản 1 của Luật.
Nếu bên kiểm soát đã công khai dữ liệu cá nhân của chủ thể dữ liệu và có nghĩa vụ xóa chúng trên cơ sở các điều kiện nêu trên, thì đồng thời, có tính đến công nghệ sẵn có và chi phí, bên kiểm soát có nghĩa vụ thông báo cho các bên kiểm soát khác đang xử lý dữ liệu cá nhân đó để các bên kiểm soát này xóa các liên kết đến dữ liệu cá nhân cũng như các bản sao hoặc bản chép của dữ liệu đó.
Bên kiểm soát không có nghĩa vụ xóa dữ liệu cá nhân nếu dữ liệu đó là cần thiết
- để thực hiện quyền tự do ngôn luận hoặc quyền được thông tin,
- để thực hiện nghĩa vụ theo luật hoặc điều ước quốc tế, hoặc để thực hiện một nhiệm vụ vì lợi ích công cộng hoặc trong khi thực thi quyền lực công được giao cho bên kiểm soát,
- vì lý do lợi ích công cộng trong lĩnh vực y tế công cộng,
- cho mục đích lưu trữ, mục đích khoa học, mục đích nghiên cứu lịch sử hoặc mục đích thống kê, nếu việc xóa có khả năng làm cho việc đạt được các mục tiêu của việc xử lý đó trở nên không thể hoặc bị cản trở nghiêm trọng, hoặc
- để thực hiện yêu cầu pháp lý.
Quyền hạn chế xử lý dữ liệu cá nhân
Chủ thể dữ liệu có quyền yêu cầu bên kiểm soát hạn chế việc xử lý dữ liệu cá nhân của mình, nếu
- chủ thể dữ liệu phản đối tính chính xác của dữ liệu cá nhân của mình; bên kiểm soát sẽ hạn chế việc xử lý dữ liệu cá nhân của chủ thể dữ liệu trong thời gian kiểm tra tính chính xác của dữ liệu,
- việc xử lý dữ liệu cá nhân của chủ thể dữ liệu là trái pháp luật và thay vì yêu cầu xóa, chủ thể dữ liệu yêu cầu hạn chế việc sử dụng dữ liệu,
- bên kiểm soát không còn cần dữ liệu cá nhân cho mục đích xử lý dữ liệu cá nhân, nhưng chủ thể dữ liệu cần dữ liệu đó để thực hiện yêu cầu pháp lý, hoặc
- bạn phản đối việc xử lý dữ liệu cá nhân;
- bên kiểm soát sẽ hạn chế việc xử lý dữ liệu cá nhân cho đến khi xác minh được liệu các lý do hợp pháp của bên kiểm soát có vượt trội hơn các lý do hợp pháp của chủ thể dữ liệu hay không.
Nếu việc xử lý dữ liệu cá nhân đã bị hạn chế, ngoài việc lưu trữ, bên kiểm soát chỉ có thể xử lý dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu hoặc nhằm mục đích thực hiện yêu cầu pháp lý, để bảo vệ con người hoặc vì lý do lợi ích công cộng. Bên kiểm soát có nghĩa vụ thông báo cho chủ thể dữ liệu trước khi việc hạn chế xử lý dữ liệu cá nhân được dỡ bỏ.
Nghĩa vụ thông báo liên quan đến việc chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân
Bên kiểm soát có nghĩa vụ thông báo cho bên nhận (bất kỳ ai đã được cung cấp dữ liệu cá nhân của chủ thể dữ liệu) về việc chỉnh sửa dữ liệu cá nhân, xóa dữ liệu cá nhân hoặc hạn chế xử lý dữ liệu cá nhân, trừ khi điều đó là không thể hoặc đòi hỏi nỗ lực không tương xứng. Nếu chủ thể dữ liệu yêu cầu, bên kiểm soát sẽ thông báo cho chủ thể dữ liệu về những bên nhận này.
Quyền di chuyển dữ liệu cá nhân
Chủ thể dữ liệu có quyền nhận dữ liệu cá nhân liên quan đến mình mà mình đã cung cấp cho bên kiểm soát, ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy. Đồng thời, chủ thể dữ liệu có quyền chuyển dữ liệu cá nhân đó cho một bên kiểm soát khác, nếu điều đó khả thi về mặt kỹ thuật và nếu việc xử lý dữ liệu cá nhân của bạn được thực hiện bằng phương tiện tự động (tức là bằng phương thức điện tử), trong đó dữ liệu cá nhân được xử lý
- trên cơ sở sự đồng ý,
- nếu việc xử lý được thực hiện bằng phương tiện tự động,
- hoặc là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên, hoặc để thực hiện biện pháp trước khi ký kết hợp đồng theo yêu cầu.
Quyền này không được gây ảnh hưởng bất lợi đến quyền của những người khác. Việc thực hiện quyền di chuyển dữ liệu không ảnh hưởng đến quyền xóa dữ liệu cá nhân. Quyền di chuyển dữ liệu không áp dụng đối với việc xử lý dữ liệu cá nhân cần thiết để thực hiện một nhiệm vụ vì lợi ích công cộng hoặc trong khi thực thi quyền lực công được giao cho bên kiểm soát.
Quyền đề nghị khởi động thủ tục về bảo vệ dữ liệu cá nhân
Trong trường hợp chủ thể dữ liệu bị ảnh hưởng trực tiếp đến các quyền của mình được quy định bởi luật về bảo vệ dữ liệu cá nhân, theo § 100 của Luật, chủ thể dữ liệu có quyền gửi đến Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia đề nghị khởi động thủ tục về bảo vệ dữ liệu cá nhân. Mục đích của thủ tục là xác định liệu có xảy ra vi phạm quyền của các thể nhân khi xử lý dữ liệu cá nhân của họ hoặc có xảy ra vi phạm pháp luật hay không, và trong trường hợp phát hiện thiếu sót, nếu có căn cứ và phù hợp, áp dụng các biện pháp khắc phục hoặc phạt tiền đối với hành vi vi phạm pháp luật. Văn phòng công bố mẫu đề nghị trên trang web của mình. Đề nghị khởi động thủ tục phải bao gồm bằng chứng hỗ trợ các khẳng định nêu trong đề nghị và bản sao văn bản hoặc bằng chứng khác chứng minh việc đã thực hiện quyền đối với bên kiểm soát (quyền truy cập dữ liệu cá nhân, quyền yêu cầu chỉnh sửa dữ liệu cá nhân, quyền xóa hoặc hạn chế xử lý dữ liệu cá nhân, quyền phản đối việc xử lý dữ liệu cá nhân, quyền di chuyển dữ liệu cá nhân), nếu chủ thể dữ liệu đã thực hiện quyền đó, hoặc nêu các lý do đáng được xem xét đặc biệt về việc không thực hiện quyền đó.
Các quyền nêu trên (ngoại trừ quyền đề nghị khởi động thủ tục về bảo vệ dữ liệu cá nhân) có thể được thực hiện qua e-mail hoặc bằng văn bản qua đường bưu điện đối với bên kiểm soát, là bên giám sát việc xử lý dữ liệu cá nhân. Chủ thể dữ liệu cũng có thể thông báo cho bên kiểm soát về việc rò rỉ dữ liệu cá nhân hay các sự việc nghiêm trọng khác liên quan đến việc xử lý dữ liệu cá nhân của bên kiểm soát.
Khi nghi ngờ dữ liệu cá nhân của mình bị xử lý trái phép, chủ thể dữ liệu có thể gửi đề nghị khởi động thủ tục về bảo vệ dữ liệu cá nhân đến:
Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia
có trụ sở tại Hraničná 12, 820 07 Bratislava 27
hoặc liên hệ với Văn phòng thông qua trang web của Văn phòng http://www.dataprotection.gov.sk.
Nếu chủ thể dữ liệu không có đầy đủ năng lực hành vi dân sự, các quyền của chủ thể dữ liệu có thể được thực hiện bởi người đại diện theo pháp luật. Nếu chủ thể dữ liệu đã qua đời, các quyền mà chủ thể dữ liệu có theo luật này có thể được thực hiện bởi người thân thích.
Bên kiểm soát giải quyết yêu cầu của chủ thể dữ liệu theo luật về bảo vệ dữ liệu cá nhân miễn phí, ngoại trừ khoản thanh toán ở mức không vượt quá mức chi phí vật chất đã chi tiêu hợp lý liên quan đến việc sao chụp, mua sắm phương tiện lưu trữ kỹ thuật và gửi thông tin cho chủ thể dữ liệu, trừ khi luật đặc biệt có quy định khác. Bên kiểm soát có nghĩa vụ giải quyết yêu cầu của chủ thể dữ liệu bằng văn bản chậm nhất trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Bên kiểm soát sẽ thông báo bằng văn bản, không chậm trễ quá mức, cho chủ thể dữ liệu và cho Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia về việc hạn chế các quyền của chủ thể dữ liệu theo luật về bảo vệ dữ liệu cá nhân.
5. Chuyển dữ liệu cá nhân sang nước thứ ba hoặc tổ chức quốc tế
Bên kiểm soát không cung cấp bất kỳ dữ liệu cá nhân nào cho các nước thứ ba hoặc các tổ chức quốc tế.
6. Ra quyết định cá nhân tự động, bao gồm cả việc lập hồ sơ
Với tư cách là chủ thể dữ liệu, bạn có quyền không phải chịu một quyết định chỉ dựa trên việc xử lý tự động, bao gồm cả việc lập hồ sơ, tạo ra các hệ quả pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể tương tự đến bạn.
Khi xử lý dữ liệu cá nhân cho bất kỳ mục đích nào nêu trên, bên kiểm soát không sử dụng việc ra quyết định cá nhân tự động cũng như việc lập hồ sơ.
7. Lưu trữ và bảo vệ dữ liệu cá nhân
Bên kiểm soát trang web tiếp cận việc bảo vệ dữ liệu cá nhân một cách có trách nhiệm và nghiêm túc. Bên kiểm soát đối xử với dữ liệu cá nhân như dữ liệu bảo mật, phù hợp với pháp luật hiện hành về bảo vệ dữ liệu cá nhân và với tài liệu này.
Bên kiểm soát xử lý dữ liệu cá nhân bằng phương thức thủ công hoặc bằng cách sử dụng các hệ thống điện tử. Bên kiểm soát đã áp dụng mọi biện pháp tổ chức, kỹ thuật và hành chính cần thiết và thiết yếu để bảo đảm tính chính xác và tính cập nhật của dữ liệu cá nhân, cũng như để bảo vệ dữ liệu cá nhân khỏi việc xử lý trái phép hoặc trái pháp luật và khỏi bị mất mát, phá hủy hoặc hư hỏng ngẫu nhiên, và để mức độ bảo vệ dữ liệu cá nhân đạt mức cao nhất có thể.
Tài liệu về bảo vệ dữ liệu cá nhân này có thể thay đổi theo thời gian. Bên kiểm soát sẽ công bố mọi thay đổi liên quan đến tài liệu này trên trang web và, trước khi thực hiện bất kỳ thay đổi nào, sẽ thông báo cho các chủ thể dữ liệu có dữ liệu cá nhân đang được bên kiểm soát xử lý. Nếu pháp luật yêu cầu, trước khi thực hiện bất kỳ thay đổi nào đối với tài liệu này, bên kiểm soát sẽ xin sự đồng ý của chủ thể dữ liệu.