Information om behandling av personuppgifter
För informationssystemet: IS registerhantering
Information om behandling av personuppgifter för registrerade personer enligt artikel 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad ”förordningen”).
Syftet med denna information är att ge er information om vilka personuppgifter vi behandlar, hur vi hanterar dem, för vilka ändamål vi använder dem, till vem vi kan lämna ut dem, var ni kan få information om era personuppgifter samt hur ni kan utöva era rättigheter i samband med behandlingen av personuppgifter.
Identifierings- och kontaktuppgifter
Personuppgiftsansvarig som behandlar era personuppgifter är: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, organisationsnummer: 51400316, info@vestys.se (nedan kallad ”personuppgiftsansvarig”).
Syftet med behandlingen av personuppgifter och rättslig grund för behandlingen
Syftet med behandlingen av personuppgifter är: att föra registerhantering och hantera kommunikationen mellan den personuppgiftsansvarige och offentliga myndigheter.
Personuppgifter behandlas enligt artikel 6 punkt 1 bokstav c i förordningen, i samband med lag nr 395/2002 om arkiv och registerhantering samt om komplettering av vissa lagar med senare ändringar samt lag nr 305/2013 med senare ändringar.
Personuppgiftsansvariges eller tredje parts berättigade intressen
Behandling av personuppgifter för att tillgodose den personuppgiftsansvariges eller tredje parts berättigade intressen utförs inte.
1. Identifiering av behandlade personuppgifter för registrerade personer
Personer vars personuppgifter behandlas är: avsändare och mottagare av korrespondens.
Omfattning av behandlade personuppgifter: titel, förnamn, efternamn, underskrift, adress, e-postadress, telefonnummer, kommunikationens omfattning enligt lag nr 305/2013.
2. Identifiering av mottagare / kategorier av mottagare
Den personuppgiftsansvarige kan lämna ut personuppgifter till behöriga enheter såsom institutioner och organisationer där behandlingen tillåts enligt särskild lagstiftning, eller till avtalspartner (särskilt personuppgiftsbiträden) som genom avtal har förbundit sig att ge lämpliga garantier för skydd av behandlade personuppgifter, särskilt:
- Inrikesministeriet i Slovakiska republiken – lag nr 395/2002 om arkiv och registerhantering samt om komplettering av vissa lagar med senare ändringar.
- Annan behörig enhet – allmänt bindande rättsregel enligt artikel 6 punkt 1 bokstav c) i GDPR-förordningen.
Med samtycke från den registrerade personen eller på dennes begäran kan personuppgifter även lämnas ut till andra mottagare.
3. Överföring av personuppgifter till tredjeland / internationell organisation
Överföring till tredjeland eller internationella organisationer utförs inte.
4. Källa från vilken personuppgifterna erhållits
Direkt från den registrerade personen eller dess lagliga företrädare.
5. Lagringsperiod för personuppgifter
Den personuppgiftsansvarige behandlar personuppgifter under den tid som är nödvändig för att uppfylla ändamålet, dock högst 10 år.
6. Profilering
Den personuppgiftsansvarige behandlar inte personuppgifter genom profilering eller på liknande sätt baserat på automatiserat individuellt beslutsfattande.
7. Den registrerade personens rättigheter
Den registrerade personen har rätt att begära tillgång till sina personuppgifter från den personuppgiftsansvarige, rätt till rättelse av personuppgifter, rätt till radering eller begränsning av behandling av personuppgifter, rätt att invända mot behandling av personuppgifter, rätt att inte bli föremål för automatiserat individuellt beslutsfattande inklusive profilering, rätt till dataportabilitet samt rätt att lämna in klagomål till tillsynsmyndigheten.
Om den personuppgiftsansvarige behandlar personuppgifter på grundval av den registrerade personens samtycke har personen rätt att när som helst återkalla sitt samtycke till behandlingen av personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av behandling som utförts på grundval av samtycket innan det återkallades.
Den registrerade personen kan utöva sina rättigheter genom att skicka e-post till: info@vestys.se eller skriftligen till den personuppgiftsansvariges adress.
8. Skyldighet att lämna personuppgifter
Tillhandahållandet av personuppgifter är ett lagstadgat krav och deras behandling är obligatorisk. Den registrerade personen är skyldig att lämna personuppgifter; om detta inte görs bryter personen mot gällande lagstiftning.