Intimidad

1. Identificación de la Sociedad

Sociedad: AZC, a.s.

Domicilio social : Orbis Building, Rajská 7, 811 08 Bratislava

La Sociedad está inscrita en el Registro Mercantil del Tribunal de Distrito de Bratislava I, Sección. Sa, Inscripción. No. 3253 / B,

No. de identificación de la organización: 36255378

Número de IVA: SK 2020173694

E-mail de contacto: osobneudaje@azc.sk

 

2. Introducción

 

El objetivo de este documento  es hacer una descripción de cómo responder a la reivindicación del ejercicio de los derechos de los interesados en relación con el tratamiento de sus datos personales en virtud del Reglamento (UE) No. 250/2014 del Parlamento Europeo y del Consejo 2016/679 de 27 de abril de 2016 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos (en lo sucesivo, el “Reglamento”) en la Sociedad.

El documento establece, para cada derecho del interesado, el marco legal pertinente y la secuencia de pasos  a seguir para cumplirlo.

 

3. Conceptos

 

El Coordinador es una persona designada y autorizada por la Sociedad para supervisar la protección de datos personales como empleado interno o externo, cuya función es, entre otras, velar por el cumplimiento de las tareas en materia de protección de datos personales y el cumplimiento de la normativa pertinente.  Al mismo tiempo, el Coordinador también puede ser titular de la agenda o persona autorizada o miembro de los órganos de la Sociedad.

Todos los demás términos utilizados en este documento están definidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo sobre la protección de las personas con respecto al tratamiento de datos personales y sobre la libre circulación de dichos datos, que deroga la Directiva 95/46/ CE (Reglamento general de protección de datos).

Referencia a la versión eslovaca del Reglamento:

http://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32016R0679

Referencia a la versión inglesa del Reglamento:

http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679&from=EN

4. Procedimiento de tramitación de solicitudes

Modos de hacer llegar la solicitud para el ejercicio del derecho del interesado – el solicitante :

  1. a) envío por correo electrónico a la dirección osobneudaje@azc.sk;
  2. b) entrega personal al Coordinador.

 

El Coordinador comprobará que la solicitud haya sido presentada por la persona interesada autorizada.

El Coordinador comprobará  si se procesan datos personales del solicitante.

En caso de que se estén tratando datos personales del solicitante, el Coordinador u otro órgano competente de la Sociedad decidirá sobre la solicitud y realizará las acciones posteriores.

En caso  de que en la Sociedad no se estén tratando datos personales del solicitante, el  Coordinador  confirmará esta información  al solicitante.

 

5. Derechos del interesado

      5.1.Derecho de acceso

Marco legal (Artículo 15 del Reglamento):

  1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernan y, en tal caso, el derecho de acceso a los datos personales y a la siguiente información:
  2. los fines del tratamiento;
  3. las categorías de datos personales de que se trate;
  4. los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, destinatarios en terceros países u organizaciones internacionales;
  5. de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
  6. la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
  7. el derecho a presentar una reclamación ante la autoridad de control;
  8. cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
  9. la existencia de decisiones automatizadas, incluida la elaboración de perfiles a que se refiere el artículo 22, apartados 1 y 4 del Reglamento y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
  10. Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 del Reglamento relativo a la transferencia.
  11. El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá percibir por cualquier otra copia solicitada por el interesado un canon razonable basado en los costes administrativos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que éste solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.
  12. El derecho a obtener copia mencionado en el apartado 3 no afectará negativamente a los derechos y libertades de otros.

      5.2. Derecho de rectificación

Marco legal (artículo 16 del Reglamento):

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

 

      5.3. Derecho de supresión (“derecho al olvido”)

Marco legal (artículo 17 del Reglamento):

  1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
  2. los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
  3. el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del Reglamento o artículo 9, apartado 2 letra a) del Reglamento, y éste no se base en otro fundamento jurídico;
  4. el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2 del Reglamento;
  5. los datos personales hayan sido tratados ilícitamente;
  6. los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o del Estado miembro que se aplique al responsable del tratamiento;
  7. los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información, de conformidad con el artículo 8, apartado 1 del Reglamento.
  8. Cuando haya hecho públicos datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a estos datos, o cualquier copia o réplica de los mismos.
  9. Los apartados 1 y 2 no se aplican cuando el tratamiento de los datos de carácter personal sea necesario::
  10. para ejercer el derecho a la libertad de expresión e información;
  11. para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o del Estado miembro que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
  12. por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2. 2 letras h) e i) del Reglamento , y el artículo 9, apartado 3 del Reglamento ;
  13. con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del Reglamento, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
  14. para la formulación, el ejercicio o la defensa de reclamaciones legítimas.

5.4. Derecho a la limitación del tratamiento

Marco legal (artículo 18 del Reglamento)

  1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
  2. el interesado impugne la exactitud de los datos personales durante un plazo que permita al responsable del tratamiento verificar la exactitud de éstos;
  3. el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la restricción de su uso;
  4. el responsable ya no necesite los datos personales para los fines de tratamiento, pero el interesado los necesite para la formulación, el ejercicio, o la defensa de reclamaciones;
  5. el interesado se haya opuesto al tratamiento, con arreglo al artículo 21, apartado 1. 1 del Reglamento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los motivos legítimos del interesado.
  6. Cuando el tratamiento de datos personales se haya restringido en virtud del apartado 1, dichos datos sólo podrán ser objeto de tratamiento, exceptuando su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones legítimas, o con miras a la protección de los derechos de otras personas físicas o jurídicas o por razones de interés público importante de la Unión o de un determinado Estado miembro.
  7. Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

 

      5.5. Derecho a la portabilidad de los datos   

Marco legal (artículo 20 del Reglamento) :

  1. El interesado tendrá derecho a recibir del responsable del tratamiento los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:

 

  1. el tratamiento esté basado en el consentimiento de conformidad con el artículo 6, apartado 1 letra a) del Reglamento o artículo 9, apartado 2 letra a) del Reglamento, o en la ejecución de un contrato de conformidad con el artículo, 6 apartado 1 letra b) del Reglamento, y

 

  1. el tratamiento se efectúe por medios automatizados.
  2. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
  3. El ejercicio del derecho a que se refiere el apartado 1 del presente artículo se entenderá sin perjuicio de lo dispuesto en el artículo 17 del Reglamento. Este derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
  4. El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

 

      5.6. Derecho de oposición

Marco legal (artículo 21 del Reglamento):

  1. El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado  1, letras e) o f) del Reglamento, incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite los motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legítimas.
  2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.
  3. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos dejarán de ser tratados para dichos fines.
  4. A más tardar en el momento de la primera comunicación con el interesado, el derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.
  5. En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.
  6. Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el art. 89 apartado 1 del Reglamento, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

 

      5.7.  Aviso a terceros

Marco legal (artículo 19 del Reglamento):

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si éste así lo solicita.