Skydd av personuppgifter

SKYDD AV PERSONUPPGIFTER

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (dataskyddsförordningen) (nedan „GDPR“) föreskriver en skyldighet för den personuppgiftsansvarige att lämna den registrerade all information som anges i artiklarna 13 och 14 och alla meddelanden enligt artiklarna 15–22 och artikel 34 som rör behandlingen, i en koncis, klar, begriplig och lättillgänglig form med ett tydligt och enkelt språk.

Eftersom det i samband med tillhandahållandet av tjänster via webbplatsen www.fakturkovo.sk (nedan „Webbplatsen“) även sker behandling av personuppgifter, uppfyller den personuppgiftsansvarige heyfox s. r. o., med säte Láb 531, 900 67 Láb, registrerat i handelsregistret vid Distriktsdomstolen i Nitra, avdelning: Sro, aktnummer: 62183/N, organisationsnummer: 55 941 001 (nedan „den Personuppgiftsansvarige“), härmed sin informationsskyldighet och informerar genom detta dokument den registrerade om villkoren för behandlingen. Vid behandlingen följer den Personuppgiftsansvarige gällande lagstiftning, i synnerhet GDPR och Slovakiens lag nr 18/2018 Z. z. om skydd av personuppgifter (nedan „GDPR-lagen“).

1. GRUNDLÄGGANDE BEGREPP

Personuppgiftsansvarig

1. Personuppgiftsansvarig är den fysiska eller juridiska person som bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Registrerad

1. Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter den personuppgiftsansvarige behandlar. Identifierbar är en fysisk person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som namn, efternamn, identifikationsnummer (personnummer, id-kortsnummer), lokaliseringsuppgifter (adress) eller onlineidentifikatorer (IP-adress, cookies), eller till en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, mentala, ekonomiska, kulturella eller sociala identitet.
2. I detta dokument avses med registrerad den fysiska personen — besökaren på Webbplatsen, samt varje annan fysisk person som lämnat sina personuppgifter till den Personuppgiftsansvarige.

Personuppgifter

1. Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person.

Behandling av personuppgifter

1. Behandling är en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Rättslig grund

1. Den Personuppgiftsansvarige får behandla personuppgifter endast om någon av följande rättsliga grunder i GDPR tillåter det (en eller flera):
2. den registrerade har lämnat sitt samtycke till behandling för ett eller flera specifika ändamål,
3. behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås,
4. behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige,
5. behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person,
6. behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning,
7. behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre, särskilt när den registrerade är ett barn.

Lagringstid

• Generellt lagrar den personuppgiftsansvarige de registrerades uppgifter endast under den tid som är nödvändig för ändamålet och i den omfattning som rimligen krävs för att följa tillämplig lagstiftning eller som är lämplig med hänsyn till bestämmelserna om preskription.

2. INFORMATION OCH TILLGÅNG TILL PERSONUPPGIFTER

Personuppgiftsansvarig: heyfox s. r. o.

säte: Láb 531, 900 67 Láb

registrerat: i handelsregistret vid Distriktsdomstolen i Nitra, avdelning: Sro, aktnummer: 62183/N

Organisationsnummer: 55 941 001

Kontaktuppgifter: +421 911 602 443 info@fakturkovo.sk

Ändamål med behandlingen: Tillhandahållande av tjänsten, utfärdande av skatteunderlag, kontakt med kunden om beställningen, fullgörande av avtalet, tillvaratagande av ansvar för fel, skada och andra anspråk som följer av avtalet.

Rättslig grund för behandlingen:

1. Artikel 6.1 a i förordningen — den registrerade har samtyckt till behandling för ett eller flera specifika ändamål;
2. Artikel 6.1 b i förordningen — behandlingen är nödvändig för att fullgöra ett avtal (tillhandahållande av tjänster) i vilket den registrerade är part, eller för att vidta åtgärder på dennes begäran innan avtalet ingås;
3. Artikel 6.1 c i förordningen — behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (som följer särskilt, men inte uteslutande, av lag nr 40/1964 Zb. civillagen, lag nr 222/2004 Z. z. om mervärdesskatt och lag nr 431/2002 Z. z. om bokföring);
4. Artikel 6.1 f i förordningen — behandlingen är nödvändig för den personuppgiftsansvariges eller en tredje parts berättigade intressen. Den Personuppgiftsansvariges berättigade intresse är att göra gällande sina anspråk från tillhandahållandet av tjänsterna på rättslig väg.

Mottagare: De uppgifter som den Personuppgiftsansvarige behandlar lämnas, beroende på ändamål, ut till följande mottagare:

1. personer som behandlar uppgifter på direkt uppdrag av den Personuppgiftsansvarige;
2. personuppgiftsbiträden (revisor);
3. företagets ställföreträdare;
4. offentliga myndigheter som behandlar uppgifter enligt särskild bestämmelse eller internationellt avtal som binder Slovakien (Socialförsäkringsanstalten, skattemyndigheten, Dataskyddsmyndigheten, domstolar, brottsutredande myndigheter och liknande).

Överföring till tredjeland eller internationell organisation: Den Personuppgiftsansvarige överför inte uppgifter till länder utanför EU (EES).

Lagringstid: Uppgifter i en form som möjliggör identifiering lagras högst under den tid som är nödvändig för ändamålet med behandlingen.

3. DEN REGISTRERADES RÄTTIGHETER

Rätt till tillgång

Den registrerade har rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör denne behandlas. Om så är fallet har den registrerade rätt att få tillgång till dem och till ytterligare information om ändamålet med behandlingen, kategorierna av uppgifter, till vem de har lämnats eller ska lämnas ut, särskilt mottagare i tredjeland eller internationella organisationer, om det är möjligt; om uppgifterna överförs till tredjeland eller internationell organisation har den registrerade rätt till information om de lämpliga skyddsåtgärder som lagen kräver, om lagringstiden; om det inte är möjligt, om kriterierna för att fastställa den, om rätten att begära rättelse, radering eller begränsning av behandlingen, om rätten att göra invändningar, om rätten att lämna in en begäran om inledande av dataskyddsförfarande, om uppgifternas ursprung om de inte samlats in från dig, och om förekomsten av automatiserat beslutsfattande, inbegripet profilering. Profilering är varje form av automatisk behandling som består i att uppgifter används för att bedöma vissa personliga egenskaper hos en människa, i synnerhet sådana som rör arbetsprestation, ekonomisk situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. I sådana fall lämnar den personuppgiftsansvarige den registrerade information särskilt om det förfarande som tillämpas samt om betydelsen och de förutsedda följderna av behandlingen. Den personuppgiftsansvarige är skyldig att lämna ut de uppgifter som behandlas. För upprepad utlämning kan en rimlig avgift som motsvarar de administrativa kostnaderna tas ut. Den personuppgiftsansvarige är skyldig att lämna uppgifterna på det sätt du begär. Rätten att få uppgifterna får inte inverka menligt på andra fysiska personers rättigheter.

Rätt till rättelse

Den registrerade har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör denne rättade. Beroende på ändamålet har den registrerade rätt att få ofullständiga uppgifter kompletterade.

Rätt att göra invändningar

Den registrerade har rätt att göra invändningar mot behandlingen av sina uppgifter av skäl som hänför sig till dennes specifika situation, om den personuppgiftsansvarige utför profilering eller behandlar uppgifter på följande rättsliga grunder:

1. behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning,
2. behandlingen är nödvändig för den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Den personuppgiftsansvarige får inte längre behandla uppgifterna om denne inte kan påvisa tvingande berättigade skäl som väger tyngre än den registrerades rättigheter eller intressen, eller skäl som rör rättsliga anspråk. Den registrerade har rätt att invända mot behandling för direktmarknadsföring, inbegripet profilering i den mån den har samband med sådan marknadsföring. Görs en sådan invändning får uppgifterna inte längre behandlas för detta ändamål. Den registrerade har även rätt att invända av skäl som hänför sig till dennes specifika situation om uppgifterna behandlas för vetenskapliga, historiska forskningsändamål eller statistiska ändamål, utom när behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

Rätt till radering (rätten att bli bortglömd)

Den registrerade har rätt att utan onödigt dröjsmål få sina personuppgifter raderade. Begär du radering är den personuppgiftsansvarige skyldig att utföra den i följande fall:

1. uppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller behandlats,
2. den registrerade återkallar det samtycke som behandlingen grundar sig på och det finns ingen annan rättslig grund,
3. den registrerade invänder mot behandlingen och det saknas berättigade skäl som väger tyngre, eller invänder mot behandling för direktmarknadsföring,
4. uppgifterna har behandlats olagligt,
5. radering krävs för att uppfylla en rättslig förpliktelse,
6. uppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt § 15.1 i GDPR-lagen.

Har den personuppgiftsansvarige offentliggjort uppgifterna och är skyldig att radera dem enligt ovan, ska denne med beaktande av tillgänglig teknik och kostnader även informera övriga personuppgiftsansvariga så att de raderar länkar till uppgifterna samt kopior eller reproduktioner.

Den personuppgiftsansvarige är inte skyldig att radera uppgifterna om de behövs

1. för att utöva rätten till yttrandefrihet och information,
2. för att uppfylla en rättslig förpliktelse enligt lag eller internationellt avtal, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning,
3. av skäl som rör ett viktigt allmänt intresse på folkhälsoområdet,
4. för arkivändamål, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, om raderingen sannolikt skulle omöjliggöra eller avsevärt försvåra att målen med behandlingen uppnås, eller
5. för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning av behandling

Den registrerade har rätt att kräva att behandlingen begränsas om

1. denne bestrider uppgifternas riktighet; behandlingen begränsas under den tid riktigheten kontrolleras,
2. behandlingen är olaglig och den registrerade i stället för radering begär begränsning av användningen,
3. den personuppgiftsansvarige inte längre behöver uppgifterna för ändamålet, men den registrerade behöver dem för rättsliga anspråk, eller invänder mot behandlingen;
4. den personuppgiftsansvarige begränsar behandlingen till dess det kontrollerats om dennes berättigade skäl väger tyngre än den registrerades.

Har behandlingen begränsats får uppgifterna, utöver lagring, endast behandlas med den registrerades samtycke eller för rättsliga anspråk, för att skydda personer eller av skäl som rör ett viktigt allmänt intresse. Den personuppgiftsansvarige ska informera den registrerade innan begränsningen upphävs.

Anmälningsskyldighet vid rättelse, radering eller begränsning

Den personuppgiftsansvarige ska underrätta varje mottagare till vilken uppgifterna lämnats ut om rättelse, radering eller begränsning av behandlingen, om detta inte visar sig omöjligt eller medför en oproportionell ansträngning. På den registrerades begäran informerar den personuppgiftsansvarige om dessa mottagare.

Rätt till dataportabilitet

Den registrerade har rätt att få ut de uppgifter som rör denne och som denne lämnat till den personuppgiftsansvarige, i ett strukturerat, allmänt använt och maskinläsbart format. Denne har även rätt att överföra uppgifterna till en annan personuppgiftsansvarig, om det är tekniskt möjligt och behandlingen sker automatiserat (det vill säga elektroniskt), och uppgifterna behandlas antingen

1. med stöd av samtycke,
2. om behandlingen sker automatiserat,
3. eller är nödvändiga för att fullgöra ett avtal i vilket den registrerade är part, eller för att vidta åtgärder på dennes begäran innan avtalet ingås.

Denna rätt får inte inverka menligt på andras rättigheter. Utövandet av rätten till portabilitet påverkar inte rätten till radering. Portabiliteten gäller inte behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Rätt att lämna in begäran om inledande av dataskyddsförfarande

Om den registrerades rättigheter enligt GDPR-lagen kränks direkt har denne enligt § 100 i lagen rätt att lämna in en begäran om inledande av dataskyddsförfarande till Slovakiens dataskyddsmyndighet. Syftet med förfarandet är att fastställa om fysiska personers rättigheter kränkts vid behandlingen av deras uppgifter eller om lagen överträtts, och vid konstaterade brister, om det är befogat och ändamålsenligt, besluta om korrigerande åtgärder eller böter. Myndigheten offentliggör ett mallformulär på sin webbplats. Begäran ska innehålla bevis till stöd för påståendena och en kopia av handling eller annat bevis på att rätten gjorts gällande hos den personuppgiftsansvarige (rätt till tillgång, rättelse, radering eller begränsning, invändning, portabilitet), om den registrerade utövat en sådan rätt, eller ange särskilt beaktansvärda skäl till att den inte utövats.

Ovanstående rättigheter (utom rätten att lämna in begäran om inledande av förfarande) kan göras gällande per e-post eller skriftligen per post hos den personuppgiftsansvarige, som utövar tillsyn över behandlingen. Till den personuppgiftsansvarige kan även anmälas dataläckor eller andra allvarliga omständigheter som rör behandlingen.

Den registrerades begäran enligt GDPR-lagen behandlas kostnadsfritt, utom en avgift som inte får överstiga de skäligen nedlagda materiella kostnaderna för framställning av kopior, anskaffning av tekniska medier och översändande av informationen, om inte särskild lag föreskriver annat. Den personuppgiftsansvarige ska besvara begäran skriftligen senast inom 30 dagar från mottagandet. Begränsning av den registrerades rättigheter enligt GDPR-lagen meddelar den personuppgiftsansvarige utan onödigt dröjsmål skriftligen till den registrerade och till Slovakiens dataskyddsmyndighet.

Automatiserat beslutsfattande och profilering

Som registrerad har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Den Personuppgiftsansvarige använder varken automatiserat beslutsfattande eller profilering för något av ovanstående ändamål.

4. COOKIES

Cookies behandlar vi med stöd av artikel 6.1 a i GDPR — den registrerade har samtyckt till behandling för ett eller flera specifika ändamål. Den registrerade har rätt att när som helst återkalla sitt samtycke, per e-post eller skriftligen per post till den Personuppgiftsansvariges säte. Återkallelsen påverkar inte lagligheten av den behandling som grundats på samtycket före återkallelsen. Webbplatsen använder cookies för att säkerställa nödvändig funktionalitet, göra den mer tilltalande, komma ihåg användarinställningar och samla in statistisk information om användarna.

5. SKYDD AV PERSONUPPGIFTER

Den Personuppgiftsansvarige tar skyddet av personuppgifter på allvar. Uppgifterna behandlas som konfidentiella i enlighet med tillämplig lagstiftning och detta dokument.

Den Personuppgiftsansvarige behandlar uppgifterna antingen manuellt eller med hjälp av elektroniska system. Alla nödvändiga organisatoriska, tekniska och administrativa åtgärder har vidtagits för att säkerställa uppgifternas riktighet och aktualitet samt för att skydda dem mot obehörig eller olaglig behandling och mot oavsiktlig förlust, förstöring eller skada, så att skyddsnivån blir så hög som möjligt.

Detta dokument om skydd av personuppgifter kan komma att ändras med tiden. Alla ändringar offentliggör den Personuppgiftsansvarige på Webbplatsen.

I Láb, 2025-04-28