+421 911 602 443 +421 904 172 074 info@fakturkovo.sk
Handlekurv

0 varer

Handlekurven din er tom

Velg blant tjenestene og legg til pakken som passer deg.

Se på tjenestene

Vern av personopplysninger

VERN AV PERSONOPPLYSNINGER

Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (personvernforordningen) (heretter „GDPR“) fastsetter en plikt for den behandlingsansvarlige til å gi den registrerte all informasjon som nevnt i artikkel 13 og 14 og alle meldinger etter artikkel 15–22 og artikkel 34 som gjelder behandlingen, i en kortfattet, klar, forståelig og lett tilgjengelig form med et tydelig og enkelt språk.

Ettersom det i forbindelse med levering av tjenester via nettstedet www.fakturkovo.sk (heretter „Nettstedet“) også behandles personopplysninger, oppfyller den behandlingsansvarlige heyfox s. r. o., med forretningsadresse Láb 531, 900 67 Láb, registrert i handelsregisteret ved Distriktsdomstolen i Nitra, avdeling: Sro, saksnummer: 62183/N, organisasjonsnummer: 55 941 001 (heretter „den Behandlingsansvarlige“), herved sin informasjonsplikt og opplyser gjennom dette dokumentet den registrerte om vilkårene for behandlingen. Ved behandlingen følger den Behandlingsansvarlige gjeldende regelverk, særlig GDPR og Slovakias lov nr. 18/2018 Z. z. om vern av personopplysninger (heretter „GDPR-loven“).

1. GRUNNLEGGENDE BEGREPER

Behandlingsansvarlig

  1. Behandlingsansvarlig er den fysiske eller juridiske personen som bestemmer formålet med og midlene for behandlingen av personopplysninger.

Den registrerte

  1. Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger den behandlingsansvarlige behandler. Identifiserbar er en fysisk person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator som navn, etternavn, identifikasjonsnummer (fødselsnummer, ID-kortnummer), lokaliseringsopplysninger (adresse) eller nettidentifikator (IP-adresse, informasjonskapsler), eller ved hjelp av ett eller flere elementer som er spesifikke for personens fysiske, fysiologiske, genetiske, psykiske, mentale, økonomiske, kulturelle eller sosiale identitet.
  2. I dette dokumentet menes med den registrerte den fysiske personen — besøkende på Nettstedet, samt enhver annen fysisk person som har gitt den Behandlingsansvarlige sine personopplysninger.

Personopplysninger

  1. Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person.

Behandling av personopplysninger

  1. Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger eller sett av personopplysninger, enten automatisert eller ikke, som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

Rettslig grunnlag

  1. Den Behandlingsansvarlige kan bare behandle personopplysninger dersom ett av følgende rettslige grunnlag i GDPR tillater det (ett eller flere):
  2. den registrerte har samtykket til behandling for ett eller flere spesifikke formål,
  3. behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås,
  4. behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige,
  5. behandlingen er nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser,
  6. behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet,
  7. behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran, særlig dersom den registrerte er et barn.

Lagringstid

• Generelt lagrer den behandlingsansvarlige de registrertes opplysninger bare så lenge det er nødvendig for formålet og i det omfanget som med rimelighet kreves for å overholde gjeldende regelverk, eller som er passende sett i lys av bestemmelsene om foreldelse.

2. INFORMASJON OG TILGANG TIL OPPLYSNINGENE

Behandlingsansvarlig: heyfox s. r. o.

forretningsadresse: Láb 531, 900 67 Láb

registrert: i handelsregisteret ved Distriktsdomstolen i Nitra, avdeling: Sro, saksnummer: 62183/N

Organisasjonsnummer: 55 941 001

Kontaktopplysninger: +421 911 602 443 info@fakturkovo.sk

Formål med behandlingen: Levering av tjenesten, utstedelse av skattedokument, kontakt med kunden om bestillingen, oppfyllelse av avtalen, gjennomføring av ansvar for mangler, skade og andre krav som følger av avtalen.

Rettslig grunnlag for behandlingen:

  1. Artikkel 6 nr. 1 bokstav a i forordningen — den registrerte har samtykket til behandling for ett eller flere spesifikke formål;
  2. Artikkel 6 nr. 1 bokstav b i forordningen — behandlingen er nødvendig for å oppfylle en avtale (levering av tjenester) som den registrerte er part i, eller for å gjennomføre tiltak på dennes anmodning før avtalen inngås;
  3. Artikkel 6 nr. 1 bokstav c i forordningen — behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (som følger særlig, men ikke utelukkende, av lov nr. 40/1964 Zb. sivilloven, lov nr. 222/2004 Z. z. om merverdiavgift og lov nr. 431/2002 Z. z. om regnskap);
  4. Artikkel 6 nr. 1 bokstav f i forordningen — behandlingen er nødvendig for berettigede interesser hos den behandlingsansvarlige eller en tredjepart. Den Behandlingsansvarliges berettigede interesse er å gjøre gjeldende sine krav fra tjenesteleveransen ad rettens vei.

Mottakere: Opplysningene som den Behandlingsansvarlige behandler, gjøres avhengig av formålet tilgjengelige for følgende mottakere:

  1. personer som behandler opplysninger på direkte oppdrag fra den Behandlingsansvarlige;
  2. databehandlere (regnskapsfører);
  3. daglig leder;
  4. offentlige myndigheter som behandler opplysninger etter særskilt bestemmelse eller internasjonal avtale som binder Slovakia (trygdeetaten, skattemyndigheten, Datatilsynet, domstoler, påtalemyndigheten og lignende).

Overføring til tredjeland eller internasjonal organisasjon: Den Behandlingsansvarlige overfører ikke opplysninger til land utenfor EU (EØS).

Lagringstid: Opplysninger i en form som muliggjør identifisering, lagres høyst så lenge det er nødvendig for formålet med behandlingen.

3. DEN REGISTRERTES RETTIGHETER

Rett til innsyn

Den registrerte har rett til å få bekreftet av den behandlingsansvarlige om personopplysninger om vedkommende behandles. Er det tilfellet, har den registrerte rett til innsyn i dem og til ytterligere informasjon om formålet med behandlingen, kategoriene av opplysninger, hvem de er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner, dersom det er mulig; overføres opplysningene til tredjeland eller internasjonal organisasjon, har den registrerte rett til informasjon om de nødvendige garantiene loven krever, om lagringstiden; er ikke det mulig, om kriteriene for å fastsette den, om retten til å kreve retting, sletting eller begrensning av behandlingen, om retten til å protestere, om retten til å fremme krav om innledning av personvernsak, om opplysningenes opprinnelse dersom de ikke er innhentet fra deg, og om det foreligger automatiserte avgjørelser, herunder profilering. Profilering er enhver form for automatisert behandling som består i å bruke opplysninger til å vurdere visse personlige forhold ved et menneske, særlig knyttet til arbeidsytelse, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser. I slike tilfeller gir den behandlingsansvarlige den registrerte informasjon særlig om fremgangsmåten som brukes, samt om betydningen og de forventede konsekvensene av behandlingen. Den behandlingsansvarlige plikter å utlevere opplysningene som behandles. For gjentatt utlevering kan det kreves et rimelig gebyr som svarer til de administrative kostnadene. Den behandlingsansvarlige plikter å gi deg opplysningene på den måten du ber om. Retten til å få opplysningene skal ikke gå ut over andre fysiske personers rettigheter.

Rett til retting

Den registrerte har rett til uten ugrunnet opphold å få uriktige personopplysninger om seg rettet. Avhengig av formålet har den registrerte rett til å få ufullstendige opplysninger utfylt.

Rett til å protestere

Den registrerte har rett til å protestere mot behandlingen av sine opplysninger av grunner som gjelder vedkommendes særlige situasjon, dersom den behandlingsansvarlige utfører profilering eller behandler opplysninger på følgende rettslige grunnlag:

  1. behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet,
  2. behandlingen er nødvendig for berettigede interesser hos den behandlingsansvarlige eller en tredjepart.

Den behandlingsansvarlige kan ikke behandle opplysningene videre med mindre vedkommende kan påvise tvingende berettigede grunner som går foran den registrertes rettigheter eller interesser, eller grunner som gjelder rettskrav. Den registrerte har rett til å protestere mot behandling for direkte markedsføring, herunder profilering i den grad den har sammenheng med slik markedsføring. Protesteres det, kan opplysningene ikke lenger behandles for dette formålet. Den registrerte har også rett til å protestere av grunner knyttet til sin særlige situasjon dersom opplysningene behandles for vitenskapelige, historiske forskningsformål eller statistiske formål, unntatt når behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse.

Rett til sletting (retten til å bli glemt)

Den registrerte har rett til uten ugrunnet opphold å få slettet personopplysninger om seg. Ber du om sletting, plikter den behandlingsansvarlige å gjennomføre den i følgende tilfeller:

  1. opplysningene er ikke lenger nødvendige for formålet de ble samlet inn eller behandlet for,
  2. den registrerte trekker tilbake samtykket som behandlingen bygger på, og det finnes ikke noe annet rettslig grunnlag,
  3. den registrerte protesterer mot behandlingen og det foreligger ingen berettigede grunner som går foran, eller protesterer mot behandling for direkte markedsføring,
  4. opplysningene er behandlet ulovlig,
  5. sletting kreves for å oppfylle en rettslig forpliktelse,
  6. opplysningene er samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester etter § 15 nr. 1 i GDPR-loven.

Har den behandlingsansvarlige offentliggjort opplysningene og plikter å slette dem etter det ovenstående, skal vedkommende med hensyn til tilgjengelig teknologi og kostnader også informere øvrige behandlingsansvarlige slik at de sletter lenker til opplysningene samt kopier eller reproduksjoner.

Den behandlingsansvarlige plikter ikke å slette opplysningene dersom de er nødvendige

  1. for å utøve retten til ytringsfrihet og informasjon,
  2. for å oppfylle en rettslig forpliktelse etter lov eller internasjonal avtale, eller for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet,
  3. av hensyn til viktige allmenne interesser på folkehelseområdet,
  4. for arkivformål, vitenskapelige eller historiske forskningsformål eller statistiske formål, dersom sletting sannsynligvis vil gjøre det umulig eller i vesentlig grad vanskeliggjøre å nå målene med behandlingen, eller
  5. for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Rett til begrensning av behandlingen

Den registrerte har rett til å kreve at behandlingen begrenses dersom

  1. vedkommende bestrider opplysningenes riktighet; behandlingen begrenses i den perioden riktigheten kontrolleres,
  2. behandlingen er ulovlig og den registrerte i stedet for sletting ber om begrensning av bruken,
  3. den behandlingsansvarlige ikke lenger trenger opplysningene til formålet, men den registrerte trenger dem for rettskrav, eller protesterer mot behandlingen;
  4. den behandlingsansvarlige begrenser behandlingen inntil det er kontrollert om vedkommendes berettigede grunner går foran den registrertes.

Er behandlingen begrenset, kan opplysningene ut over lagring bare behandles med den registrertes samtykke eller for rettskrav, for å verne personer eller av hensyn til viktige allmenne interesser. Den behandlingsansvarlige skal informere den registrerte før begrensningen oppheves.

Meldeplikt ved retting, sletting eller begrensning

Den behandlingsansvarlige skal underrette hver mottaker som opplysningene er utlevert til, om retting, sletting eller begrensning av behandlingen, med mindre dette viser seg umulig eller innebærer en uforholdsmessig innsats. På den registrertes anmodning informerer den behandlingsansvarlige om disse mottakerne.

Rett til dataportabilitet

Den registrerte har rett til å motta opplysningene om seg som vedkommende har gitt den behandlingsansvarlige, i et strukturert, alminnelig anvendt og maskinlesbart format. Vedkommende har også rett til å overføre opplysningene til en annen behandlingsansvarlig, dersom det er teknisk mulig og behandlingen skjer automatisert (det vil si elektronisk), og opplysningene behandles enten

  1. på grunnlag av samtykke,
  2. dersom behandlingen skjer automatisert,
  3. eller er nødvendige for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på dennes anmodning før avtalen inngås.

Denne retten skal ikke gå ut over andres rettigheter. Utøvelsen av retten til portabilitet berører ikke retten til sletting. Portabilitet gjelder ikke behandling som er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet.

Rett til å fremme krav om innledning av personvernsak

Blir den registrertes rettigheter etter GDPR-loven direkte krenket, har vedkommende etter § 100 i loven rett til å fremme krav om innledning av personvernsak for Slovakias datatilsyn. Formålet med saken er å fastslå om fysiske personers rettigheter er krenket ved behandlingen av deres opplysninger, eller om loven er overtrådt, og ved påviste mangler, dersom det er begrunnet og hensiktsmessig, å pålegge korrigerende tiltak eller bot. Tilsynet offentliggjør et mønsterkrav på sitt nettsted. Kravet skal inneholde bevis til støtte for påstandene og kopi av dokument eller annet bevis på at retten er gjort gjeldende overfor den behandlingsansvarlige (rett til innsyn, retting, sletting eller begrensning, protest, portabilitet), dersom den registrerte har utøvd en slik rett, eller angi særlig aktverdige grunner til at den ikke er utøvd.

De ovennevnte rettighetene (unntatt retten til å fremme krav om innledning av sak) kan gjøres gjeldende på e-post eller skriftlig per post hos den behandlingsansvarlige, som fører tilsyn med behandlingen. Til den behandlingsansvarlige kan det også meldes datalekkasjer eller andre alvorlige forhold som gjelder behandlingen.

Den registrertes krav etter GDPR-loven behandles kostnadsfritt, unntatt et gebyr som ikke kan overstige de rimelig påløpte materielle kostnadene ved fremstilling av kopier, anskaffelse av tekniske medier og oversendelse av informasjonen, med mindre særskilt lov bestemmer noe annet. Den behandlingsansvarlige plikter å besvare kravet skriftlig senest innen 30 dager fra mottakelsen. Begrensning av den registrertes rettigheter etter GDPR-loven meddeler den behandlingsansvarlige uten ugrunnet opphold skriftlig til den registrerte og til Slovakias datatilsyn.

Automatiserte avgjørelser og profilering

Som registrert har du rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg.

Den Behandlingsansvarlige bruker verken automatiserte avgjørelser eller profilering for noen av de ovennevnte formålene.

4. INFORMASJONSKAPSLER

Informasjonskapsler behandler vi med hjemmel i artikkel 6 nr. 1 bokstav a i GDPR — den registrerte har samtykket til behandling for ett eller flere spesifikke formål. Den registrerte har rett til når som helst å trekke tilbake samtykket, på e-post eller skriftlig per post til den Behandlingsansvarliges forretningsadresse. Tilbaketrekkingen berører ikke lovligheten av behandlingen som bygget på samtykket før tilbaketrekkingen. Nettstedet bruker informasjonskapsler for å sikre nødvendig funksjonalitet, gjøre det mer attraktivt, huske brukerinnstillinger og samle inn statistisk informasjon om brukerne.

5. SIKRING AV OPPLYSNINGENE

Den Behandlingsansvarlige tar vernet av personopplysninger på alvor. Opplysningene behandles som fortrolige i samsvar med gjeldende regelverk og dette dokumentet.

Den Behandlingsansvarlige behandler opplysningene enten manuelt eller ved hjelp av elektroniske systemer. Alle nødvendige organisatoriske, tekniske og administrative tiltak er truffet for å sikre opplysningenes riktighet og aktualitet, samt for å verne dem mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, slik at vernenivået blir så høyt som mulig.

Dette dokumentet om vern av personopplysninger kan endres over tid. Alle endringer offentliggjør den Behandlingsansvarlige på Nettstedet.

I Láb, 28.04.2025