+421 911 602 443 +421 904 172 074 info@fakturkovo.sk
Пазарска кошница

0 артикула

Кошницата Ви е празна

Изберете от услугите и добавете пакет, който Ви подхожда.

Разгледай услугите

Защита на личните данни

ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (наричан по-нататък „Регламент GDPR“) установява задължението на администратора да предостави на субекта на данни цялата информация, посочена в членове 13 и 14, и всички съобщения по членове 15 – 22 и член 34, които се отнасят до обработването, в кратка, прозрачна, разбираема и лесно достъпна форма, формулирани ясно и просто.

Тъй като във връзка с предоставянето на услуги чрез уебсайта www.fakturkovo.sk (наричан по-нататък „Уебсайтът“) се извършва и обработване на лични данни, администраторът heyfox s. r. o., със седалище Láb 531, 900 67 Láb, вписано в Търговския регистър на Окръжния съд Нитра, раздел: Sro, номер на вписване: 62183/N, ЕИК: 55 941 001 (наричан по-нататък „Администраторът“) с настоящото изпълнява своето задължение за информиране и чрез този документ информира субекта на данни за условията на обработване на личните данни. При обработването на лични данни Администраторът действа в съответствие с действащото законодателство, по-специално Регламент GDPR и Закон № 18/2018 Сб. за защита на личните данни и за изменение и допълнение на някои закони (наричан по-нататък „Закон за GDPR“).

1. ОСНОВНИ ПОНЯТИЯ

Администратор

  1. Администратор е физическо или юридическо лице, което определя целите и средствата за обработване на лични данни.

Субект на данни

  1. Субект на данни е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни администраторът обработва. Подлежащо на идентификация физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, фамилия, идентификационен номер (единен граждански номер, номер на лична карта), данни за местонахождение (адрес) или онлайн идентификатор (IP адрес, бисквитки), или въз основа на една или повече характеристики или белези, които изграждат неговата физическа идентичност, физиологична идентичност, генетична идентичност, психическа идентичност, умствена идентичност, икономическа идентичност, културна идентичност или социална идентичност.
  2. За целите на този документ за субект на данни се смята физическо лице – посетител на Уебсайта, евентуално друго физическо лице, което е предоставило на Администратора своите лични данни.

Лични данни

  1. Лични данни са всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице.

Обработване на лични данни

  1. Обработване на лични данни е операция или съвкупност от операции с лични данни или набори от лични данни, например събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, разглеждане, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване, независимо дали се извършват с автоматизирани или неавтоматизирани средства.

Правно основание

  1. Администраторът има право да обработва лични данни само когато това му позволява някое от следните правни основания, посочени в член от Регламент GDPR (едно или повече):
  2. субектът на данни е дал съгласие за обработване на своите лични данни за една или повече конкретни цели,
  3. обработването е необходимо за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор,
  4. обработването е необходимо за спазването на законово задължение на администратора,
  5. обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данни или на друго физическо лице,
  6. обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора,
  7. обработването е необходимо за целите на легитимните интереси, преследвани от администратора или от трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данни, които изискват защита на личните данни, по-специално когато субектът на данни е дете.

Срок на съхранение на личните данни

• По принцип администраторът съхранява личните данни на субектите на данни само за периода, който е необходим за съответната цел, и в обхвата, разумно необходим за спазване на приложимите правни разпоредби или подходящ във връзка със съответните разпоредби относно давностния срок.

2. ИНФОРМАЦИЯ И ДОСТЪП ДО ЛИЧНИТЕ ДАННИ

Администратор: heyfox s. r. o.

седалище: Láb 531, 900 67 Láb

вписано: в Търговския регистър на Окръжния съд Нитра, раздел: Sro, номер на вписване: 62183/N

ЕИК: 55 941 001

Данни за контакт: +421 911 602 443 info@fakturkovo.sk

Цел на обработването на личните данни: Предоставяне на услугата, Издаване на данъчен документ, Свързване с клиента относно поръчката, Изпълнение на договора, Ангажиране на отговорност за недостатъци, Обезщетяване на вреди и други претенции, произтичащи от договора.

Правно основание за обработването на личните данни:

  1. Член 6, параграф 1, буква а) от Регламента – субектът на данни е дал съгласие за обработване на своите лични данни за една или повече конкретни цели;
  2. Член 6, параграф 1, буква б) от Регламента – обработването е необходимо за изпълнението на договор (предоставяне на услуги), по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор;
  3. Член 6, параграф 1, буква в) от Регламента – обработването е необходимо за спазването на законово задължение на администратора (произтичащо по-специално, но не изключително, от Закон № 40/1964 Сб., Граждански кодекс, Закон № 222/2004 Сб. за данъка върху добавената стойност, Закон № 431/2002 Сб. за счетоводството);
  4. Член 6, параграф 1, буква е) от Регламента – обработването е необходимо за целите на легитимните интереси, преследвани от администратора или от трета страна. Легитимен интерес на Администратора е предявяването по съдебен ред на неговите претенции, произтичащи от предоставянето на услуги.

Получатели: Данните, които Администраторът обработва, се предоставят в зависимост от отделните цели на обработване на следните получатели:

  1. лица, които обработват лични данни въз основа на пряко възлагане от Администратора;
  2. обработващи лични данни (счетоводител);
  3. управител;
  4. органи на публичната власт, които обработват лични данни въз основа на специален нормативен акт или международен договор, по който Словашката република е обвързана (Социалноосигурителният институт, данъчната администрация, Органът за защита на личните данни, съдилищата, органите на наказателното производство и подобни).

Предаване на трета държава и международна организация: Администраторът не извършва предаване на лични данни към държава извън територията на ЕС (ЕИП).

Срок на съхранение: Личните данни във форма, която позволява идентификация, съхраняваме най-много за срока, който е необходим за постигане на целта, за която личните данни се обработват.

3. ПРАВА НА СУБЕКТА НА ДАННИ

Право на достъп до личните данни

Субектът на данни има право администраторът да потвърди дали обработва лични данни, които се отнасят до него. Ако администраторът обработва лични данни, субектът на данни има право да получи достъп до тях и допълнителна информация за целта на обработването им, за категорията обработвани лични данни, за това на кого са били или ще бъдат предоставени, по-специално за получател в трета държава или за международна организация, ако това е възможно; ако личните данни се предават на трета държава или международна организация, субектът на данни има право да бъде информиран за подходящите гаранции, изисквани от закона, за срока на съхранение на личните данни; ако това не е възможно, за критериите за определянето му, за правото да иска коригиране на личните данни, тяхното изтриване или ограничаване на обработването им, или за правото на възражение срещу обработването на лични данни, за правото да подаде предложение за започване на производство за защита на личните данни, за източника на личните данни, ако личните данни не са получени от Вас, за наличието на автоматизирано вземане на индивидуални решения, включително профилиране. Профилирането е всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на тези лични данни за оценяване на определени лични аспекти, свързани с човек, преди всичко свързани с изпълнението на работата, имущественото състояние, здравето, личните предпочитания, интересите, надеждността, поведението, местоположението или движението. В тези случаи администраторът предоставя на субекта на данни информация по-специално за използваната процедура, както и за значението и предвидените последици от такова обработване на лични данни за субекта на данни. Администраторът е длъжен да предостави личните данни, които обработва. За повторно предоставяне на лични данни администраторът може да начисли разумна такса, съответстваща на административните разходи. Администраторът е длъжен да Ви предостави личните данни по искания от Вас начин. Правото да се получат лични данни не трябва да има неблагоприятни последици за правата на други физически лица.

Право на коригиране

Субектът на данни има право администраторът без излишно забавяне да коригира неточните лични данни, които се отнасят до него. В зависимост от целта на обработването на личните данни има право на допълване на непълните лични данни.

Право на възражение срещу обработването на лични данни

Субектът на данни има право да възрази срещу обработването на своите лични данни на основание, свързано с конкретната ситуация, ако администраторът извършва профилиране или обработва лични данни на следните правни основания:

  1. обработването на лични данни е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора,
  2. обработването на лични данни е необходимо за целите на легитимните интереси на администратора или на трета страна.

Администраторът не може да продължи да обработва личните данни на субекта на данни, ако не докаже наличието на убедителни легитимни основания за обработването на личните данни, които имат преимущество пред неговите права или интереси, или основания за предявяване на правна претенция. Субектът на данни има право да възрази срещу обработването на лични данни, които се отнасят до него, за целите на директния маркетинг, включително профилиране, доколкото то е свързано с директния маркетинг. Ако субектът на данни възрази срещу обработването на лични данни за целите на директния маркетинг, администраторът не може да продължи да обработва личните данни за целите на директния маркетинг. Субектът на данни има право да възрази срещу обработването на лични данни, които се отнасят до него, на основания, свързани с неговата конкретна ситуация, ако личните му данни се обработват за научни цели, за целите на историческо изследване или за статистически цели, освен в случаите, когато обработването на лични данни е необходимо за изпълнението на задача по причини от обществен интерес.

Право на изтриване (право да бъдеш забравен)

Субектът на данни има право администраторът без излишно забавяне да изтрие личните данни, които се отнасят до него. Ако поискате от администратора изтриване на личните данни, администраторът е длъжен да ги изтрие в следните случаи:

  1. личните данни вече не са необходими за целта, за която са били събрани или обработвани по друг начин,
  2. субектът оттегли съгласието, въз основа на което администраторът обработва личните му данни, и не съществува друго правно основание за обработването на личните данни,
  3. субектът възразява срещу обработването на лични данни и не са налице преимуществени легитимни основания за обработването на личните данни, или възразява срещу обработването на лични данни за целите на директния маркетинг, включително профилиране, доколкото то е свързано с директния маркетинг,
  4. личните данни се обработват незаконосъобразно,
  5. основанието за изтриване е изпълнение на задължение, установено от правния ред,
  6. личните данни са били събрани във връзка с предлагането на услуги на информационното общество съгласно § 15, ал. 1 от Закона за GDPR.

Ако администраторът е направил публични личните данни на субекта на данни и е длъжен въз основа на посочените по-горе условия да ги изтрие, той има същевременно задължението, като се съобразява с наличната технология и разходите, да информира останалите администратори, които обработват личните данни, тези администратори да изтрият връзките към личните данни и техните копия или извлечения.

Администраторът няма задължение да изтрие личните данни, ако те са необходими

  1. за упражняване на правото на свобода на изразяване или на правото на информация,
  2. за спазване на задължение съгласно закона или международен договор, или за изпълнение на задача от обществен интерес, или при упражняването на официални правомощия, предоставени на администратора,
  3. по причини от обществен интерес в областта на общественото здраве,
  4. за целите на архивирането, за научни цели, за целите на историческо изследване или за статистически цели, ако е вероятно изтриването да направи невъзможно или сериозно да затрудни постигането на целите на такова обработване, или
  5. за предявяване на правна претенция.

Право на ограничаване на обработването

Субектът на данни има право администраторът да ограничи обработването на личните му данни, ако

  1. оспорва точността на своите лични данни; администраторът ограничава обработването на личните му данни за срока на проверка на тяхната точност,
  2. обработването на личните му данни е незаконосъобразно и вместо изтриване субектът на данни поиска ограничаване на използването им,
  3. администраторът вече не се нуждае от личните данни за целта на обработването на личните данни, но субектът на данни се нуждае от тях за предявяване на правна претенция, или възразявате срещу обработването на лични данни;
  4. администраторът ограничава обработването на личните данни до проверката дали легитимните основания на страната на администратора имат преимущество пред легитимните основания на субекта на данни.

Ако обработването на личните данни е ограничено, освен съхранение администраторът може да обработва личните данни само със съгласието на субекта на данни или за целите на предявяване на правна претенция, за защита на лица или по причини от обществен интерес. Администраторът е длъжен да информира субекта на данни преди ограничаването на обработването на личните данни да бъде отменено.

Задължение за уведомяване във връзка с коригиране, изтриване или ограничаване на обработването на лични данни

Администраторът е длъжен да съобщи на получателя (всеки, на когото са предоставени личните данни на субекта на данни) коригирането на личните данни, изтриването на личните данни или ограничаването на обработването на личните данни, освен ако това се окаже невъзможно или изисква непропорционални усилия. Ако субектът на данни поиска това, администраторът го информира за тези получатели.

Право на преносимост на данните

Личните данни, които се отнасят до субекта на данни и които той е предоставил на администратора, има право да получи в структуриран, широко използван и машинночетим формат. Същевременно има право да прехвърли тези лични данни на друг администратор, ако това е технически осъществимо и ако обработването на Вашите лични данни се извършва с автоматизирани средства (т.е. по електронен път), като личните данни се обработват или

  1. въз основа на съгласие,
  2. ако обработването се извършва с автоматизирани средства,
  3. или са необходими за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпка преди сключването на договор по негово искане.

Това право не трябва да има неблагоприятни последици за правата на други лица. Упражняването на правото на преносимост не засяга правото на изтриване на личните данни. Правото на преносимост не се отнася до обработването на лични данни, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.

Право на подаване на предложение за започване на производство за защита на личните данни

В случай че субектът на данни бъде пряко засегнат в правата си, установени със Закона за GDPR, съгласно разпоредбата на § 100 от този закон той има право да подаде до Органа за защита на личните данни на Словашката република предложение за започване на производство за защита на личните данни. Целта на производството е да се установи дали е налице нарушение на правата на физическите лица при обработването на техните лични данни или нарушение на закона, и при установяване на недостатъци, ако това е обосновано и целесъобразно, да се наложат мерки за отстраняването им, евентуално глоба за нарушение на закона. Образец на предложението Органът публикува на своя уебсайт. Предложението за започване на производство трябва да съдържа доказателства в подкрепа на твърденията, изложени в предложението, и копие от документ или друго доказателство, удостоверяващо упражняването на право пред администратора (право на достъп до личните данни, право да се иска коригиране на личните данни, право на изтриване или ограничаване на обработването на личните данни, право на възражение срещу обработването на лични данни, право на преносимост на личните данни), ако субектът на данни е упражнил такова право, или посочване на основания, заслужаващи особено внимание, за неупражняването на съответното право.

Посочените по-горе права (с изключение на правото да се подаде предложение за започване на производство за защита на личните данни) могат да бъдат упражнени по имейл или писмено по пощата пред администратора, който упражнява надзор върху обработването на личните данни. На администратора може също да бъде съобщено за изтичане на лични данни или за други съществени обстоятелства, свързани с обработването на лични данни от администратора.

Искането на субекта на данни съгласно Закона за GDPR администраторът разглежда безплатно, освен заплащане в размер, който не може да надвишава размера на целесъобразно направените материални разходи, свързани с изготвянето на копия, с набавянето на технически носители и с изпращането на информацията до субекта на данни, ако специален закон не предвижда друго. Администраторът е длъжен да разгледа писмено искането на субекта на данни най-късно в срок от 30 дни от деня на получаване на искането. За ограничаване на правата на субекта на данни съгласно Закона за GDPR администраторът без излишно забавяне уведомява писмено субекта на данни и Органа за защита на личните данни на Словашката република.

Автоматизирано вземане на индивидуални решения, включително профилиране

Като субект на данни имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен.

При обработването на лични данни за която и да е от посочените по-горе цели Администраторът не използва автоматизирано вземане на индивидуални решения, нито профилиране.

4. БИСКВИТКИ

Бисквитките обработваме на правно основание съгласно член 6, параграф 1, буква а) от Регламент GDPR – субектът на данни е дал съгласие за обработване на своите лични данни за една или повече конкретни цели. Субектът на данни има право по всяко време да оттегли своето съгласие, и то по имейл или писмено по пощата на адреса на седалището на Администратора. Оттеглянето на съгласието не засяга законосъобразността на обработването на лични данни, основано на съгласие преди неговото оттегляне. Уебсайтът използва бисквитки за осигуряване на необходимата функционалност, както и за нейното подобряване, за запомняне на потребителските настройки и за събиране на статистическа информация за потребителите.

5. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Администраторът подхожда към защитата на личните данни отговорно и сериозно. Той третира личните данни като поверителни в съответствие със съответното законодателство и с този документ.

Администраторът обработва личните данни или ръчно, или чрез използване на електронни системи. Администраторът е предприел всички нужни и необходими организационни, технически и административни мерки за осигуряване на точността и актуалността на личните данни, както и за защита на личните данни срещу неразрешено или незаконосъобразно обработване и случайна загуба, тяхното унищожаване или увреждане, и за да бъде нивото на защита на личните данни възможно най-високо.

Този документ за защита на личните данни може с течение на времето да се променя. Всички промени, свързани с този документ, Администраторът публикува на Уебсайта.

В Láb, на 28.04.2025 г.