Política de privacidad

POLÍTICA DE PRIVACIDAD

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en adelante, «Reglamento GDPR») establece la obligación del responsable del tratamiento de facilitar al interesado toda la información indicada en los artículos 13 y 14 y todas las comunicaciones previstas en los artículos 15 a 22 y en el artículo 34 relativas al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.

Dado que en relación con la prestación de servicios a través del sitio web www.fakturkovo.sk (en adelante, «Sitio web») también se tratan datos personales, el responsable del tratamientoheyfox s. r. o., con domicilio en Láb 531, 900 67 Láb, inscrita en el Registro Mercantil del Juzgado de Distrito de Nitra, Sección: Sro, Hoja n.º: 62183/N, IČO: 55 941 001 (en adelante, «Responsable del tratamiento») cumple con el presente documento su deber de información e informa al interesado sobre las condiciones del tratamiento de datos personales. En el tratamiento de datos personales el Responsable del tratamiento actúa conforme a la normativa vigente, en particular al Reglamento GDPR y a la Ley n.º 18/2018 Rec. de protección de datos personales y de modificación de determinadas leyes (en adelante, «Ley GDPR»).

1. CONCEPTOS BÁSICOS

Responsable del tratamiento

1. El responsable del tratamiento es la persona física o jurídica que determina los fines y los medios del tratamiento de datos personales.

Interesado

1. El interesado es toda persona física identificada o identificable cuyos datos personales trata el responsable del tratamiento. Es persona física identificable aquella cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como el nombre, los apellidos, un número de identificación (número de identidad fiscal, número del documento de identidad), datos de localización (dirección) o un identificador en línea (dirección IP, cookies), o mediante uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, mental, económica, cultural o social.
2. A efectos del presente documento se considera interesado a la persona física visitante del Sitio web o, en su caso, a otra persona física que haya facilitado sus datos personales al Responsable del tratamiento.

Datos personales

1. Los datos personales son toda información relativa a una persona física identificada o identificable.

Tratamiento de datos personales

1. El tratamiento de datos personales es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción, con independencia de que se efectúen por medios automatizados o no automatizados.

Base jurídica

1. El responsable del tratamiento está facultado para tratar datos personales únicamente si se lo permite alguna de las siguientes bases jurídicas indicadas en el artículo del Reglamento GDPR (una o varias):
2. el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos,
3. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales,
4. el tratamiento es necesario para el cumplimiento de una obligación legal del responsable del tratamiento,
5. el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física,
6. el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
7. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un menor.

Plazo de conservación de los datos personales

• Con carácter general, el responsable del tratamiento conserva los datos personales de los interesados únicamente durante el periodo necesario para el fin correspondiente y en la medida razonablemente necesaria para cumplir cualquier normativa aplicable o según proceda en relación con las disposiciones sobre plazos de prescripción.

2. INFORMACIÓN Y ACCESO A LOS DATOS PERSONALES

Responsable del tratamiento: heyfox s. r. o.

domicilio: Láb 531, 900 67 Láb

inscrita: en el Registro Mercantil del Juzgado de Distrito de Nitra, Sección: Sro, Hoja n.º: 62183/N

IČO: 55 941 001

Datos de contacto: +421 911 602 443 info@fakturkovo.sk

Fines del tratamiento de datos personales: Prestación del servicio, emisión del documento fiscal, contacto con el cliente en relación con el pedido, ejecución del contrato, ejercicio de la responsabilidad por defectos, daños y otras pretensiones derivadas del contrato.

Base jurídica del tratamiento de datos personales:

1. Artículo 6, apdo. 1, letra a) del Reglamento: el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
2. Artículo 6, apdo. 1, letra b) del Reglamento: el tratamiento es necesario para la ejecución del contrato (prestación de servicios) en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
3. Artículo 6, apdo. 1, letra c) del Reglamento: el tratamiento es necesario para el cumplimiento de una obligación legal del responsable del tratamiento (derivada en particular, aunque no exclusivamente, de la Ley n.º 40/1964 Rec., Código Civil, de la Ley n.º 222/2004 Rec. del impuesto sobre el valor añadido y de la Ley n.º 431/2002 Rec. de contabilidad);
4. Artículo 6, apdo. 1, letra f) del Reglamento: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero. El interés legítimo del Responsable del tratamiento consiste en hacer valer judicialmente sus pretensiones derivadas de la prestación de los servicios.

Destinatarios: Los datos que trata el Responsable del tratamiento se ponen a disposición, en función de cada fin del tratamiento, de los siguientes destinatarios:

1. personas que tratan los datos personales por encargo directo del Responsable del tratamiento;
2. encargados del tratamiento (contable);
3. administrador;
4. autoridades públicas que tratan datos personales sobre la base de una norma especial o de un tratado internacional que vincula a la República Eslovaca (seguridad social, administración tributaria, Autoridad de Protección de Datos Personales, tribunales, órganos de instrucción penal, etc.).

Transferencia a un tercer país y a una organización internacional: El Responsable del tratamiento no realiza transferencias de datos personales a países fuera del territorio de la UE (EEE).

Plazo de conservación: Conservamos los datos personales en una forma que permita la identificación durante un plazo no superior al necesario para alcanzar el fin para el que se tratan los datos personales.

3. DERECHOS DEL INTERESADO

Derecho de acceso a los datos personales

El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si el responsable del tratamiento trata los datos personales, el interesado tiene derecho a acceder a ellos y a obtener más información sobre el fin de su tratamiento, las categorías de datos personales tratados, a quiénes se han comunicado o se van a comunicar, en particular sobre los destinatarios en terceros países o sobre organizaciones internacionales, si es posible; si los datos personales se transfieren a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de las garantías adecuadas exigidas por la ley, del plazo de conservación de los datos personales o, si no es posible, de los criterios para determinarlo, del derecho a solicitar la rectificación de los datos personales, su supresión o la limitación de su tratamiento, o del derecho a oponerse al tratamiento de datos personales, del derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales, del origen de los datos personales si no se obtuvieron de usted, y de la existencia de decisiones automatizadas individuales, incluida la elaboración de perfiles. La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona, en particular los relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos. En estos casos el responsable del tratamiento facilita al interesado información, en particular, sobre la lógica aplicada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado. El responsable del tratamiento está obligado a facilitar los datos personales que trata. Por una nueva entrega de los datos personales el responsable del tratamiento puede cobrar un importe razonable acorde con los costes administrativos. El responsable del tratamiento está obligado a facilitarle los datos personales del modo que usted solicite. El derecho a obtener los datos personales no puede afectar negativamente a los derechos de otras personas físicas.

Derecho de rectificación

El interesado tiene derecho a que el responsable del tratamiento rectifique sin dilación indebida los datos personales inexactos que le conciernen. En función del fin del tratamiento, tiene derecho a que se completen los datos personales incompletos.

Derecho de oposición al tratamiento de datos personales

El interesado tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, si el responsable del tratamiento elabora perfiles o trata datos personales sobre las siguientes bases jurídicas:

1. el tratamiento de datos personales es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
2. el tratamiento de datos personales es necesario para la satisfacción de intereses legítimos del responsable del tratamiento o de un tercero.

El responsable del tratamiento no puede seguir tratando los datos personales del interesado salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los derechos o intereses de este, o para la formulación, el ejercicio o la defensa de reclamaciones. El interesado tiene derecho a oponerse al tratamiento de los datos personales que le conciernen con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia. Si el interesado se opone al tratamiento de datos personales con fines de mercadotecnia directa, el responsable del tratamiento no podrá seguir tratándolos con ese fin. El interesado tiene derecho a oponerse al tratamiento de los datos personales que le conciernen por motivos relacionados con su situación particular, si sus datos personales se tratan con fines científicos, de investigación histórica o estadísticos, salvo que el tratamiento sea necesario para el cumplimiento de una misión por razones de interés público.

Derecho de supresión (derecho al olvido)

El interesado tiene derecho a que el responsable del tratamiento suprima sin dilación indebida los datos personales que le conciernen. Si solicita al responsable del tratamiento la supresión de los datos personales, el responsable está obligado a suprimirlos en los siguientes casos:

1. los datos personales ya no son necesarios para el fin para el que fueron recogidos o tratados de otro modo,
2. el interesado retira el consentimiento en el que se basa el tratamiento de sus datos personales por el responsable y no existe otra base jurídica para el tratamiento,
3. el interesado se opone al tratamiento de datos personales y no prevalecen otros motivos legítimos para el tratamiento, o se opone al tratamiento de datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia,
4. los datos personales se tratan ilícitamente,
5. la supresión se debe al cumplimiento de una obligación establecida por el ordenamiento jurídico,
6. los datos personales se obtuvieron en relación con la oferta de servicios de la sociedad de la información conforme al art. 15, apdo. 1 de la Ley GDPR.

Si el responsable del tratamiento ha hecho públicos los datos personales del interesado y está obligado a suprimirlos conforme a las condiciones antes indicadas, tiene además la obligación, teniendo en cuenta la tecnología disponible y los costes, de informar a los demás responsables que traten los datos personales para que supriman los enlaces a dichos datos y sus copias o réplicas.

El responsable del tratamiento no está obligado a suprimir los datos personales si son necesarios

1. para el ejercicio del derecho a la libertad de expresión o del derecho a la información,
2. para el cumplimiento de una obligación legal o de un tratado internacional o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento,
3. por razones de interés público en el ámbito de la salud pública,
4. con fines de archivo, de investigación científica, de investigación histórica o estadísticos, cuando sea probable que la supresión imposibilite u obstaculice gravemente el logro de los objetivos de dicho tratamiento, o
5. para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento

El interesado tiene derecho a que el responsable del tratamiento limite el tratamiento de sus datos personales cuando

1. impugne la exactitud de sus datos personales; el responsable del tratamiento limitará el tratamiento de sus datos personales durante el plazo necesario para verificar su exactitud,
2. el tratamiento de sus datos personales sea ilícito y el interesado, en lugar de la supresión, solicite la limitación de su uso,
3. el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o usted se oponga al tratamiento de los datos personales;
4. el responsable del tratamiento limitará el tratamiento de los datos personales hasta que se verifique si los motivos legítimos del responsable prevalecen sobre los del interesado.

Si se ha limitado el tratamiento de los datos personales, el responsable del tratamiento solo podrá tratarlos, salvo su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, para proteger a otras personas o por razones de interés público. El responsable del tratamiento está obligado a informar al interesado antes de que se levante la limitación del tratamiento de los datos personales.

Obligación de notificación en relación con la rectificación, supresión o limitación del tratamiento de datos personales

El responsable del tratamiento está obligado a comunicar al destinatario (toda persona a la que se hayan facilitado los datos personales del interesado) la rectificación de los datos personales, su supresión o la limitación de su tratamiento, salvo que resulte imposible o exija un esfuerzo desproporcionado. Si el interesado lo solicita, el responsable del tratamiento le informará sobre dichos destinatarios.

Derecho a la portabilidad de los datos

El interesado tiene derecho a recibir en un formato estructurado, de uso común y de lectura mecánica los datos personales que le conciernen y que haya facilitado al responsable del tratamiento. Asimismo tiene derecho a transmitir dichos datos personales a otro responsable del tratamiento, si es técnicamente posible y si el tratamiento de sus datos personales se realiza por medios automatizados (es decir, electrónicamente), y los datos personales se tratan

1. sobre la base del consentimiento,
2. si el tratamiento se realiza por medios automatizados,
3. o son necesarios para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales a petición suya.

Este derecho no puede afectar negativamente a los derechos de otras personas. El ejercicio del derecho a la portabilidad no afecta al derecho de supresión de los datos personales. El derecho a la portabilidad no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales

En caso de que el interesado se vea directamente afectado en los derechos que le reconoce la Ley GDPR, conforme al art. 100 de dicha ley tiene derecho a presentar ante la Autoridad de Protección de Datos Personales de la República Eslovaca una solicitud de inicio de un procedimiento de protección de datos personales. La finalidad del procedimiento es determinar si se han vulnerado los derechos de las personas físicas en el tratamiento de sus datos personales o si se ha infringido la ley y, en caso de detectarse deficiencias, cuando esté fundado y sea oportuno, imponer medidas correctoras o, en su caso, una sanción por la infracción de la ley. El modelo de solicitud lo publica la Autoridad en su sitio web. La solicitud de inicio del procedimiento debe contener las pruebas que respalden las afirmaciones en ella contenidas y copia del documento u otra prueba que acredite el ejercicio del derecho ante el responsable del tratamiento (derecho de acceso a los datos personales, derecho a solicitar la rectificación de los datos personales, derecho de supresión o de limitación del tratamiento, derecho de oposición al tratamiento, derecho a la portabilidad de los datos personales), si el interesado ha ejercido tal derecho, o la indicación de los motivos especialmente atendibles por los que no lo ha ejercido.

Los derechos antes indicados (salvo el derecho a presentar una solicitud de inicio de un procedimiento de protección de datos personales) pueden ejercerse por correo electrónico o por escrito por correo postal ante el responsable del tratamiento, que supervisa el tratamiento de los datos personales. Al responsable del tratamiento también se le puede comunicar una violación de la seguridad de los datos personales u otras circunstancias relevantes relativas al tratamiento de datos personales por parte del responsable.

El responsable del tratamiento atenderá gratuitamente la solicitud del interesado conforme a la Ley GDPR, salvo un importe que no podrá superar los costes materiales efectivamente incurridos por la elaboración de copias, la obtención de soportes técnicos y el envío de la información al interesado, si una ley especial no dispone otra cosa. El responsable del tratamiento está obligado a atender por escrito la solicitud del interesado en un plazo máximo de 30 días desde su recepción. El responsable del tratamiento comunicará por escrito y sin dilación indebida al interesado y a la Autoridad de Protección de Datos Personales de la República Eslovaca cualquier limitación de los derechos del interesado conforme a la Ley GDPR.

Decisiones automatizadas individuales, incluida la elaboración de perfiles

Como interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten significativamente de modo similar.

En el tratamiento de datos personales para cualquiera de los fines antes indicados, el Responsable del tratamiento no utiliza decisiones automatizadas individuales ni elaboración de perfiles.

4. COOKIES

Tratamos las cookies sobre la base jurídica del artículo 6, apdo. 1, letra a) del Reglamento GDPR: el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. El interesado tiene derecho a retirar su consentimiento en cualquier momento, por correo electrónico o por escrito por correo postal al domicilio del Responsable del tratamiento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. El Sitio web utiliza cookies para garantizar la funcionalidad imprescindible, así como para hacerlo más atractivo, recordar la configuración del usuario y recopilar información estadística sobre los usuarios.

5. PROTECCIÓN DE LOS DATOS PERSONALES

El Responsable del tratamiento aborda la protección de los datos personales con responsabilidad y seriedad. Trata los datos personales como confidenciales, conforme a la normativa aplicable y al presente documento.

El Responsable del tratamiento trata los datos personales de forma manual o mediante sistemas electrónicos. El Responsable del tratamiento ha adoptado todas las medidas organizativas, técnicas y administrativas oportunas y necesarias para garantizar la exactitud y actualidad de los datos personales, así como para protegerlos frente a tratamientos no autorizados o ilícitos y frente a su pérdida accidental, destrucción o daño, de modo que el nivel de protección de los datos personales sea el más alto posible.

El presente documento de protección de datos personales puede modificarse con el tiempo. El Responsable del tratamiento publicará en el Sitio web cualquier modificación relativa al presente documento.

En Láb, a 28.04.2025