Regulasyon (EU) 2016/679 ng European Parliament at ng Konseho ng Abril 27, 2016 sa proteksyon ng mga natural na tao patungkol sa pagproseso ng personal na data at sa malayang paggalaw ng naturang data, at pagpapawalang-bisa sa Directive 95/46/EC (General Data Protection Regulation) (mula rito ay tinutukoy bilang ang "regulasyon ng lahat ng impormasyon" na may kinalaman sa "regulasyon ng lahat ng impormasyon") o "regulasyon ng impormasyon" sa paksa" Artikulo 13 at 14 at lahat ng mga komunikasyong tinutukoy sa Artikulo 15 hanggang 22 at Artikulo 34 na may kaugnayan sa pagproseso, sa isang maikli, malinaw, naiintindihan at madaling ma-access na anyo, sa malinaw at payak na wika, lalo na sa kaso ng impormasyong partikular na itinuro sa isang bata. Kung humiling ang paksa ng data, maaari ding ibigay ang impormasyon nang pasalita, sa kondisyon na napatunayan ng paksa ng data ang kanyang pagkakakilanlan.
Dahil ang pagpapatakbo ng website na www.pornann.com ay nagsasangkot din ng pagproseso ng personal na data, alinsunod sa mga nauugnay na legal na regulasyon ng Slovak Republic at ang batas ng European Union, tinutupad ng operator ang obligasyon nito sa impormasyon at ipinapaalam sa paksa ng data ang tungkol sa mga kondisyon para sa pagproseso ng personal na data sa pamamagitan ng dokumentong ito.
1. Pangunahing konsepto
Operator
Operator ng website www.pornann.com (mula dito ay tinutukoy bilang "Website").
Pinoproseso ng operator ang personal na data alinsunod sa Regulasyon at Batas Blg. 18/2018 Coll. sa proteksyon ng personal na data at sa mga pag-amyenda at pandagdag sa ilang mga regulasyon (mula rito ay tinutukoy bilang "Act").
Dahil sa saklaw at paksa ng mga aktibidad nito, hindi obligado ang operator na magtalaga ng responsableng tao alinsunod sa Seksyon 44 ng Batas. Kung ikaw, bilang isang paksa ng data, ay may anumang mga katanungan tungkol sa pagproseso ng iyong personal na data, mangyaring sumulat sa operator sa sumusunod na e-mail address: info@pornann.com .
taong nag-aalala
Ang paksa ng data ay sinumang kinilala o makikilalang natural na tao na ang personal na data ay pinaghihinalaang pinoproseso ng operator. Ang isang makikilalang natural na tao ay isa na maaaring makilala, direkta o hindi direkta, sa partikular sa pamamagitan ng pagtukoy sa isang identifier:
- unang pangalan, apelyido, petsa ng kapanganakan,
- numero ng pagkakakilanlan – numero ng kapanganakan, numero ng ID card, data ng lokasyon (address),
- genetic data na nauugnay sa minana o nakuhang genetic na katangian ng isang natural na tao,
- data na nauugnay sa kalusugan ng paksa ng data, na nagbibigay ng impormasyon tungkol sa nakaraan, kasalukuyan o hinaharap na pisikal o mental na kalusugan ng paksa ng data,
- data na tiyak sa pisikal, pisyolohikal, genetic, mental, ekonomiko, kultural o panlipunang pagkakakilanlan ng natural na taong iyon,
- online identifier - ang mga indibidwal ay maaaring magtalaga ng mga online na identifier na ibinigay ng kanilang mga device, application, tool at protocol (IP address, cookies, o iba pang mga identifier).
Para sa mga layunin ng dokumentong ito, ang isang paksa ng data ay itinuturing na isang natural na tao - isang bisita sa website ng operator, o isa pang natural na tao na nagbigay ng kanilang personal na data sa operator.
Personal na data
Ang personal na data ay anumang impormasyong nauugnay sa isang kinilala o makikilalang natural na tao.
Pagproseso ng personal na data
Ang pagpoproseso ng personal na data ay anumang operasyon o hanay ng mga operasyon na ginagawa sa personal na data o sa mga hanay ng personal na data, tulad ng pangongolekta, pagtatala, organisasyon, pagbubuo, pag-iimbak, pagbagay o pagbabago, pagkuha, konsultasyon, paggamit, pagsisiwalat sa pamamagitan ng paghahatid, pagpapakalat o kung hindi man ay ginagawang available, pagkakahanay o kumbinasyon, paghihigpit, pagbura o pagsira, sa pamamagitan man ng paraan o hindi.
Batayang legal
Ang controller ay awtorisado na magproseso ng personal na data lamang kung ang isa sa mga legal na base na itinatag ng GDPR ay pinahihintulutan itong gawin ito. Kapag nagpoproseso ng personal na data, umaasa ang controller sa isa o higit pa sa mga sumusunod na legal na base:
- pumayag ang paksa ng data sa pagproseso ng kanilang personal na data para sa isa o higit pang partikular na layunin,
- ang pagproseso ay kinakailangan para sa pagganap ng isang kontrata kung saan ang paksa ng data ay isang partido,
- ang pagproseso ay kinakailangan para sa pagsunod sa isang legal na obligasyon ng controller,
- kinakailangan ang pagproseso upang maprotektahan ang mahahalagang interes ng paksa ng data o ibang natural na tao,
- ang pagproseso ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na nakatalaga sa controller,
- ang pagproseso ay kinakailangan para sa mga layunin ng mga lehitimong interes na hinahabol ng controller o ng isang third party.
Panahon ng pagpapanatili ng personal na data
Sa pangkalahatan, iniimbak ng controller ang personal na data ng mga paksa ng data lamang:
- para sa panahong kinakailangan para sa kaugnay na layunin,
- hanggang sa makatwirang kinakailangan upang sumunod sa anumang naaangkop na batas o kung naaangkop kaugnay ng mga naaangkop na batas ng mga limitasyon.
2. Personal na data at ang layunin ng kanilang pagproseso
Pagproseso ng personal na data para sa mga layunin ng contact form:
- Mga layunin ng pagproseso ng personal na data:
- pagpapadala ng anumang mga katanungan at mungkahi. - Saklaw ng naprosesong personal na data:
- pangalan, email address. - Legal na batayan para sa pagproseso ng personal na data:
Artikulo 6(1)(a) GDPR - pumayag ang subject ng data sa pagproseso ng kanilang personal na data para sa isa o higit pang partikular na layunin.
Ang data subject ay may karapatang bawiin ang kanyang pahintulot sa pagpoproseso ng personal na data para sa layuning punan ang contact form anumang oras, sa sulat sa address ng nakarehistrong opisina ng controller o sa e-mail address na info@pornann.com . Ang pag-withdraw ng pahintulot ay hindi makakaapekto sa pagiging legal ng pagproseso ng personal na data batay sa pahintulot bago ang pag-withdraw nito. - Panahon ng pagpapanatili ng personal na data:
- tumatagal ng 1 taon. - Mga tatanggap ng personal na data:
- ang operator ay nagbibigay ng personal na data sa isang pampublikong awtoridad na nagpoproseso ng personal na data batay sa isang espesyal na regulasyon o isang internasyonal na kasunduan kung saan ang Slovak Republic ay nakasalalay.
3. Cookies
Pinoproseso namin ang cookies sa legal na batayan ng Artikulo 6(1)(a) ng GDPR - pumayag ang subject ng data sa pagproseso ng kanilang personal na data para sa isa o higit pang partikular na layunin.
Ang paksa ng data ay may karapatang bawiin ang kanyang pahintulot sa pagproseso ng personal na data sa pamamagitan ng cookies anumang oras sa pamamagitan ng pag-click sa link na "Mga Setting ng Cookie" sa footer ng website. Ang pag-withdraw ng pahintulot ay hindi makakaapekto sa pagiging legal ng pagproseso ng personal na data batay sa pahintulot bago ang pag-withdraw nito.
Gumagamit ang mga website ng operator ng cookies upang matiyak ang mahahalagang functionality, gayundin para gawing mas kaakit-akit ang mga website ng operator, tandaan ang mga setting ng user at mangolekta ng istatistikal na impormasyon tungkol sa mga user.
Google Analytics
Ginagamit din ng operator ang Google Analytics kaugnay ng cookies, kung saan sinusuri nito ang gawi ng user upang ma-optimize ang functionality ng website. Gumagamit ang operator ng Google Analytics na naka-activate ang function na "IP anonymization."
Ang mas detalyadong impormasyon tungkol sa lahat ng cookies na ginagamit ng operator ay matatagpuan sa seksyong Impormasyon sa pagproseso ng cookies , na bumubuo ng mahalagang bahagi ng dokumentong ito.
4. Mga karapatan ng paksa ng datos
Ang paksa ng data ay may karapatan, sa nakasulat na kahilingan, na hilingin sa controller na:
- pagkumpirma kung pinoproseso o hindi ang personal na data tungkol sa iyo,
- sa isang pangkalahatang naiintindihan na anyo, impormasyon sa pagproseso ng personal na data sa sistema ng impormasyon sa lawak ng data ng pagkakakilanlan ng controller at processor (kung itinatag); ang layunin ng pagproseso ng personal na data; ang listahan o saklaw ng naprosesong personal na data; impormasyon tungkol sa pagiging kusang-loob o obligasyon na ibigay ang hiniling na personal na data, ang panahon ng bisa ng pahintulot o ang abiso kung saan ang legal na regulasyon ay nagpapataw ng obligasyon na magbigay ng personal na data; mga ikatlong partido, kung ang personal na data ay ibibigay sa kanila; ang grupo ng mga tatanggap, kung ang personal na data ay gagawing magagamit sa kanila; ang anyo ng pagsisiwalat ng personal na data, kung ang personal na data ay isisiwalat; ikatlong bansa, kung ang personal na data ay ililipat sa mga bansang ito,
- sa isang pangkalahatang naiintindihan na anyo, tumpak na impormasyon tungkol sa pinagmulan kung saan nakuha ng controller ang personal na data para sa pagproseso,
- isang listahan ng personal na data na napapailalim sa pagproseso sa isang pangkalahatang naiintindihan na anyo,
- pagwawasto o pagsira ng kanyang mali, hindi kumpleto o hindi napapanahong personal na data na paksa ng pagproseso,
- pagkasira ng personal na data na ang layunin ng pagproseso ay natapos na; kung ang paksa ng pagproseso ay mga opisyal na dokumento na naglalaman ng personal na data, maaari niyang hilingin ang kanilang pagbabalik,
- pagkasira ng personal na data na paksa ng pagproseso kung nagkaroon ng paglabag sa batas,
- pagharang ng personal na data dahil sa pag-withdraw ng pahintulot bago mag-expire ang validity period nito, kung ang controller ay nagpoproseso ng personal na data batay sa pahintulot.
Maaaring tugunan ng paksa ng data ang nabanggit na kahilingan o impormasyon tungkol sa pagtagas ng personal na data o iba pang seryosong katotohanan tungkol sa pagproseso ng personal na data ng controller sa controller sa sumusunod na email address: info@pornann.com .
Karapatan na ma-access ang personal na data
Ang paksa ng data ay may karapatang makakuha ng kumpirmasyon mula sa controller kung pinoproseso ang personal na data tungkol sa kanya. Kung saan ang controller ay nagpoproseso ng personal na data, ang data subject ay may karapatan na makakuha ng access sa mga ito at karagdagang impormasyon sa layunin ng pagproseso, ang mga kategorya ng personal na data na naproseso, kung kanino sila ay ibinunyag, lalo na sa isang tatanggap sa isang ikatlong bansa o isang internasyonal na organisasyon, kung posible; kung saan inilipat ang personal na data sa isang ikatlong bansa o isang internasyonal na organisasyon, ang paksa ng data ay may karapatang ipaalam sa naaangkop na mga pananggalang na kinakailangan ng batas, ang panahon kung kailan iimbak ang personal na data; kung saan ito ay hindi posible, ang impormasyon sa mga pamantayan para sa pagtukoy nito, ang karapatang humiling ng pagwawasto ng personal na data, pagbura o paghihigpit sa pagproseso, o ang karapatang tumutol sa pagproseso ng personal na data, ang karapatang magsampa ng reklamo sa mga awtoridad sa proteksyon ng data, ang pinagmulan ng personal na data kung ang personal na data ay hindi nakuha mula sa iyo, ang pagkakaroon ng awtomatikong indibidwal na paggawa ng desisyon, kabilang ang pag-profile. Ang pag-profile ay anumang anyo ng awtomatikong pagpoproseso ng personal na data na binubuo ng paggamit ng personal na data upang suriin ang ilang mga personal na aspeto na nauugnay sa isang tao, partikular na nauugnay sa kanyang pagganap sa trabaho, sitwasyong pinansyal, kalusugan, personal na kagustuhan, mga interes, pagiging maaasahan, pag-uugali, lokasyon o paggalaw. Sa ganitong mga kaso, ang controller ay dapat magbigay sa paksa ng data ng impormasyon, lalo na tungkol sa pamamaraang ginamit at ang kahalagahan at nakikinita na mga kahihinatnan ng naturang pagproseso ng personal na data para sa paksa ng data. Obligado ang controller na ibigay ang personal na data na pinoproseso nito. Para sa paulit-ulit na pagkakaloob ng personal na data, ang controller ay maaaring maningil ng makatwirang bayad na naaayon sa mga gastos sa pangangasiwa. Obligado ang controller na magbigay sa iyo ng personal na data sa paraang hiniling mo. Ang karapatang makakuha ng personal na data ay hindi makakaapekto sa mga karapatan ng ibang natural na tao.
Karapatan sa pagwawasto ng personal na data
Ang paksa ng data ay may karapatan na makuha mula sa controller, nang walang labis na pagkaantala, ang pagwawasto ng hindi tumpak na personal na data tungkol sa kanya. Depende sa layunin ng pagproseso ng personal na data, siya ay may karapatang kumpletuhin ang hindi kumpletong personal na data.
Karapatang tumutol sa pagproseso ng personal na data
Ang data subject ay may karapatang tumutol sa pagproseso ng kanyang personal na data sa mga batayan na nauugnay sa kanyang partikular na sitwasyon, kung saan ang controller ay nagsasagawa ng pag-profile o nagpoproseso ng personal na data sa mga sumusunod na legal na batayan:
- ang pagproseso ng personal na data ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na ipinagkaloob sa controller,
- ang pagproseso ng personal na data ay kinakailangan para sa mga layunin ng mga lehitimong interes ng controller o isang third party.
Hindi na dapat iproseso pa ng controller ang personal na data ng paksa ng data maliban kung ito ay nagpapakita ng nakakahimok na mga lehitimong interes sa pagpoproseso ng personal na data na sumasalungat sa kanilang mga karapatan o interes o batayan para sa paggamit ng legal na paghahabol. Ang paksa ng data ay may karapatang tumutol sa pagpoproseso ng personal na data tungkol sa kanya para sa direktang layunin ng marketing, kabilang ang pag-profile sa lawak na ito ay nauugnay sa direktang marketing. Kung ang paksa ng data ay tumututol sa pagproseso ng personal na data para sa mga layunin ng direktang marketing, hindi na dapat iproseso ng controller ang personal na data para sa mga layunin ng direktang marketing. Ang paksa ng data ay may karapatang tumutol sa pagproseso ng personal na data na may kinalaman sa kanya, sa mga batayan na nauugnay sa kanyang partikular na sitwasyon, kung saan ang personal na data ay pinoproseso para sa mga layuning pang-agham, para sa mga layunin ng pananaliksik sa kasaysayan o para sa mga layuning istatistika, maliban kung ang pagproseso ng personal na data ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa mga kadahilanan ng interes ng publiko.
Karapatang burahin ang personal na data (karapatang makalimutan)
Ang paksa ng data ay may karapatang makuha mula sa controller ang pagbura ng personal na data tungkol sa kanya nang walang labis na pagkaantala. Kung hihilingin mo sa controller na burahin ang personal na data, obligado ang controller na burahin ang mga ito sa mga sumusunod na kaso:
- ang personal na data ay hindi na kailangan para sa layunin kung saan sila ay nakolekta o kung hindi man naproseso,
- binawi ng paksa ng data ang pahintulot batay sa kung saan pinoproseso ng controller ang kanilang personal na data at walang ibang legal na batayan para sa pagproseso ng personal na data,
- ang data ay sumasailalim sa pagpoproseso ng personal na data at walang overriding na mga lehitimong dahilan para sa pagproseso ng personal na data o tututol sa pagproseso ng personal na data para sa layunin ng direktang marketing, kabilang ang pag-profile sa lawak na ito ay nauugnay sa direktang marketing,
- ang personal na data ay naproseso nang labag sa batas,
- ang dahilan ng pagtanggal ay ang pagtupad sa isang obligasyon na itinakda ng batas,
- ang personal na data ay nakolekta kaugnay ng alok ng mga serbisyo ng lipunan ng impormasyon alinsunod sa Seksyon 15(1) ng Batas.
Kung nai-publish ng controller ang personal na data ng paksa ng data at obligado na burahin ang mga ito batay sa mga kundisyon sa itaas, obligado din, na isinasaalang-alang ang magagamit na teknolohiya at mga gastos, na ipaalam sa iba pang mga controllers na nagpoproseso ng personal na data upang burahin ng mga controllers na ito ang mga link sa personal na data at mga kopya o transcript nito.
Hindi obligado ang operator na tanggalin ang personal na data kung kinakailangan
- upang gamitin ang karapatan sa kalayaan sa pagpapahayag o karapatan sa impormasyon,
- upang tuparin ang isang obligasyon sa ilalim ng batas o isang internasyonal na kasunduan o upang tuparin ang isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng pampublikong awtoridad na ipinagkaloob sa controller,
- para sa mga kadahilanan ng pampublikong interes sa lugar ng pampublikong kalusugan,
- para sa mga layunin ng pag-archive, mga layuning pang-agham, mga layunin ng pananaliksik sa kasaysayan o mga layuning istatistika, kung saan ang pagbura ay malamang na magdulot ng imposible o seryosong makapinsala sa pagkamit ng mga layunin ng naturang pagproseso, o
- upang igiit ang isang legal na paghahabol.
Karapatang paghigpitan ang pagproseso ng personal na data
Ang data subject ay may karapatang makakuha mula sa controller restriction ng pagproseso ng kanyang personal na data kung saan:
- tumututol sa katumpakan ng kanilang personal na data; hihigpitan ng controller ang pagproseso ng kanilang personal na data para sa panahon ng pag-verify ng kanilang katumpakan,
- ang pagproseso ng kanyang personal na data ay labag sa batas at sa halip na burahin, hinihiling ng paksa ng data ang paghihigpit sa kanilang paggamit,
- hindi na kailangan ng controller ang personal na data para sa layunin ng pagproseso ng personal na data, ngunit ang paksa ng data ay nangangailangan ng mga ito para sa pagpapatupad ng isang legal na paghahabol, o
- tumututol ka sa pagproseso ng personal na data;
- hihigpitan ng controller ang pagproseso ng personal na data hanggang sa ma-verify kung ang mga lehitimong dahilan sa bahagi ng controller ay mas malaki kaysa sa mga lehitimong dahilan ng paksa ng data.
Kung ang pagproseso ng personal na data ay pinaghigpitan, ang controller ay maaaring magproseso ng personal na data, maliban sa pag-iimbak, lamang sa pahintulot ng paksa ng data o para sa layunin ng paggamit ng mga legal na paghahabol, para sa proteksyon ng mga tao o para sa mga kadahilanan ng pampublikong interes. Ang controller ay obligadong ipaalam sa paksa ng data bago alisin ang paghihigpit sa pagproseso ng personal na data.
Obligasyon sa pag-abiso na may kaugnayan sa pagwawasto, pagbura o paghihigpit sa pagproseso ng personal na data
Obligado ang controller na ipaalam sa tatanggap (sinuman kung kanino ibinigay ang personal na data ng paksa ng data) ng pagwawasto ng personal na data, pagbura ng personal na data o paghihigpit sa pagproseso ng personal na data, maliban kung ito ay nagpapatunay na imposible o hindi kasangkot sa hindi katimbang na pagsisikap. Kung humiling ang paksa ng data, dapat ipaalam sa kanya ng controller ang mga tatanggap na ito.
Karapatan sa personal na data portability
Ang paksa ng data ay may karapatang tumanggap ng personal na data patungkol sa kanya, na ibinigay niya sa controller, sa isang structured, karaniwang ginagamit at nababasa ng machine na format. May karapatan din siyang ipadala ang mga personal na data na iyon sa isa pang controller, kung saan posible ang teknikal at kung saan ang pagproseso ng iyong personal na data ay isinasagawa sa pamamagitan ng automated na paraan (i.e. sa elektronikong paraan), at ang personal na data ay pinoproseso alinman.
- batay sa pagsang-ayon,
- kung ang pagproseso ay isinasagawa sa pamamagitan ng awtomatikong paraan,
- o kinakailangan para sa pagganap ng isang kontrata kung saan ang paksa ng data ay isang partido, o upang gumawa ng mga hakbang bago pumasok sa isang kontrata sa kahilingan ng paksa ng data.
Ang karapatang ito ay hindi dapat makapinsala sa mga karapatan ng ibang tao. Ang paggamit ng karapatan sa portability ay hindi makakaapekto sa karapatang burahin ang personal na data. Ang karapatan sa portability ay hindi dapat ilapat sa pagproseso ng personal na data na kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na ipinagkaloob sa controller.
Ang karapatang maghain ng mosyon upang simulan ang mga paglilitis sa proteksyon ng personal na data
Kung sakaling direktang maapektuhan ang paksa ng data ng kanyang mga karapatan na itinakda ng Personal Data Protection Act alinsunod sa Seksyon 100 ng Batas, may karapatan siyang magsumite ng panukala sa Tanggapan para sa Proteksyon ng Personal na Data ng Republika ng Slovak upang simulan ang mga paglilitis sa proteksyon ng personal na data. Ang layunin ng mga paglilitis ay upang matukoy kung ang mga karapatan ng mga natural na tao ay nilabag sa pagproseso ng kanilang personal na data o kung ang batas ay nilabag at, kung may nakitang mga pagkukulang, upang magpataw ng mga hakbang sa pagwawasto, kung makatwiran at kapaki-pakinabang, o multa para sa paglabag sa batas. Ang Opisina ay naglalathala ng isang sample na panukala sa website nito. Ang aplikasyon para sa pagsisimula ng mga paglilitis ay dapat maglaman ng katibayan upang suportahan ang mga paghahabol na nakasaad sa aplikasyon at isang kopya ng dokumento o iba pang katibayan na nagpapatunay sa paggamit ng karapatan sa controller (karapatan ng pag-access sa personal na data, karapatang humiling ng pagwawasto ng personal na data, karapatang burahin o paghihigpit sa pagproseso ng personal na data, karapatang tumanggi sa pagproseso ng personal na data, karapatan sa data portability), kung ang paksa ng data ay hindi nagkakahalaga ng pagsasaalang-alang ng ganoong dahilan, karapatan na pinag-uusapan.
Ang mga karapatan sa itaas (maliban sa karapatang maghain ng mosyon upang simulan ang mga paglilitis sa proteksyon ng personal na data) ay maaaring gamitin sa pamamagitan ng e-mail o sa pamamagitan ng sulat sa pamamagitan ng post sa controller na nangangasiwa sa pagproseso ng personal na data. Maaari ding maabisuhan ang controller tungkol sa paglabag sa personal na data o iba pang mahahalagang katotohanan tungkol sa pagproseso ng personal na data ng controller.
Kung pinaghihinalaan ng paksa ng data na ang kanyang personal na data ay pinoproseso nang labag sa batas, maaari siyang maghain ng mosyon upang simulan ang isang personal na proteksyon ng data na nagpapatuloy sa:
Personal Data Protection Office ng Slovak Republic
na may rehistradong opisina sa Hraničná 12, 820 07 Bratislava 27
o makipag-ugnayan sa opisina sa pamamagitan ng website nito na http://www.dataprotection.gov.sk .
Kung ang taong kinauukulan ay walang ganap na legal na kapasidad, ang kanyang mga karapatan ay maaaring gamitin ng isang legal na kinatawan. Kung ang taong kinauukulan ay hindi buhay, ang kanyang mga karapatan sa ilalim ng Batas na ito ay maaaring gamitin ng isang malapit na tao.
Dapat iproseso ng operator ang kahilingan ng paksa ng data sa ilalim ng Personal Data Protection Act nang walang bayad, maliban sa isang pagbabayad sa halagang hindi maaaring lumampas sa halaga ng makatwirang natamo na mga gastos sa materyal na nauugnay sa paggawa ng mga kopya, pagkuha ng teknikal na media at pagpapadala ng impormasyon sa paksa ng data, maliban kung ang isang hiwalay na batas ay nagtatakda ng iba. Obligado ang operator na iproseso ang kahilingan ng paksa ng data nang nakasulat nang hindi lalampas sa 30 araw mula sa petsa ng pagtanggap ng kahilingan. Dapat abisuhan ng operator ang paksa ng data at ang Tanggapan ng Proteksyon ng Personal na Data ng Republika ng Slovak sa pamamagitan ng pagsulat ng anumang paghihigpit sa mga karapatan ng paksa ng data sa ilalim ng Personal Data Protection Act nang walang labis na pagkaantala.
5. Paglipat ng personal na data sa isang ikatlong bansa o internasyonal na organisasyon
Ang operator ay hindi nagbibigay ng anumang personal na data sa mga ikatlong bansa o internasyonal na organisasyon.
6. Awtomatikong indibidwal na paggawa ng desisyon, kabilang ang pag-profile
Bilang isang paksa ng data, may karapatan kang hindi sumailalim sa isang desisyon na nakabatay lamang sa awtomatikong pagpoproseso, kabilang ang pag-profile, na nagbubunga ng mga legal na epekto tungkol sa iyo o kaparehong nakakaapekto sa iyo.
Ang operator ay hindi gumagamit ng automated na indibidwal na paggawa ng desisyon o profile kapag nagpoproseso ng personal na data para sa alinman sa mga layunin sa itaas.
7. Imbakan at proteksyon ng personal na data
Responsable at sineseryoso ng operator ng website ang proteksyon ng personal na data. Tinatrato nito ang personal na data bilang kumpidensyal alinsunod sa nauugnay na batas sa proteksyon ng personal na data at dokumentong ito.
Pinoproseso ng Controller ang personal na data nang manu-mano o gumagamit ng mga electronic system. Ginawa ng Controller ang lahat ng kinakailangan at hindi maiiwasang mga hakbang sa organisasyon, teknikal at administratibo upang matiyak ang katumpakan at pagiging napapanahon ng personal na data, gayundin upang protektahan ang personal na data laban sa hindi awtorisado o labag sa batas na pagproseso at hindi sinasadyang pagkawala, pagkasira o pinsala, at upang matiyak na ang antas ng proteksyon ng personal na data ay kasing taas hangga't maaari.
Maaaring magbago ang patakaran sa privacy na ito sa paglipas ng panahon. Ang anumang mga pagbabago sa patakarang ito ay ipo-post sa website at ang mga paksa ng data na ang personal na data ay naproseso ay ipaalam bago gawin ang anumang mga pagbabago. Kung kinakailangan ng batas, hihingin ng operator ang pahintulot ng paksa ng data bago gawin ang anumang pagbabago sa patakarang ito.