POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

www.leushko.sk

Esta política de protección de datos personales (en lo sucesivo, la «Política») contiene información sobre el tratamiento de sus datos personales por la asociación civil Leo’s Friends, con domicilio social en Švabinského 3682/15, 851 01 Bratislava-Petržalka, número de registro 54818923, inscrita en el Registro de Asociaciones Civiles con el número VVS/1-900/90-64432 (en lo sucesivo, el «Operador»), en el sitio web www.leushko.sk (en lo sucesivo, el «sitio web «) o los perfiles relacionados del Operador en las redes sociales.

A través de esta Política, el Operador le informa por qué se realiza el tratamiento de sus datos personales, cómo lo realiza, cuánto tiempo los conserva el Operador, cuáles son sus derechos en el ámbito del tratamiento de sus datos personales y otra información relevante sobre el tratamiento de sus datos personales.

El Operador procesa sus datos personales en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en lo sucesivo, el «Reglamento»), las normas legales eslovacas pertinentes, en particular la Ley No. 18/2018 Col. sobre la protección de datos personales y sobre la modificación de determinadas leyes (en lo sucesivo, la «Ley») y otras normas sobre protección de datos personales (el Reglamento, la Ley y otras normas sobre protección de datos personales, en lo sucesivo denominadas en su conjunto como “Normas de Protección de Datos Personales”).

Usted puede ponerse en contacto con el Operador en cuestiones relacionadas con el tratamiento y la protección de datos personales en la dirección Švabinského 3682/15, 851 01 Bratislava-Petržalka o por correo electrónico en la dirección de correo electrónico info@leushko.com. El Operador no ha designado un responsable en materia de tratamiento y protección de datos personales.

Sus datos personales son obtenidos por el Operador en el sitio web o directamente de usted a través de un perfil en una red social, si los proporciona usted mismo (a través de un mensaje o de otra forma automatizada). La comunicación de los datos personales para todos los fines de tratamiento que se exponen a continuación es voluntaria y no constituye un requisito legal y/o contractual.

INFORMACIÓN RELATIVA A OPERACIONES DE TRATAMIENTO DE DATOS (categorías de datos personales, finalidad del tratamiento, fundamentos jurídicos y plazos de conservación)

El Operador procesa sus datos personales exclusivamente con arreglo al principio de minimización, lo que significa que el Operador no requiere de usted datos personales que no sean necesarios para el fin específico y justificado del tratamiento. El Operador procesa datos personales solo si existe un fundamento jurídico para su tratamiento y, por ende, se procesan de acuerdo con el principio de legalidad. Los propósitos específicos, incluido el fundamento jurídico establecido y el plazo de conservación, para los cuales el Operador procesa sus datos personales, se relacionan en la tabla que aparece a continuación.


Finalidad del tratamiento	Responder a mensajes y tramitar preguntas / solicitudes de mensajes enviados al Operador a través del formulario de contacto en el sitio web, mensajes en redes sociales (Facebook, Instagram), comunicación por correo electrónico o por teléfono utilizando los datos de contacto publicados en el sitio web.
Fundamento jurídico	Artículo 6 párr. 1 letra f) del Reglamento. El tratamiento es necesario para la satisfacción del interés legítimo perseguido por el Operador, que es responder a los mensajes recibidos para la correcta gestión de la comunicación.
Categorías de datos personales	Nombre, apellidos, dirección de correo electrónico, número de teléfono, otros datos especificados en el mensaje, en el caso de una persona física que actúe en nombre de una persona jurídica, también datos de identificación de su afiliación a una persona jurídica específica y el cargo o puesto de trabajo en dicha persona jurídica.
Plazo de conservación	60 días posteriores a la fecha de entrega de la solicitud o hasta la tramitación de la solicitud (cumplimiento de la finalidad), según lo que ocurra primero.

Finalidad del tratamiento	Tomar fotografías de las personas interesadas y publicarlas (junto con otros datos personales) en el sitio web del Operador y en otros materiales promocionales y canales de comunicación en línea durante la actividad de presentación del Operador.
Fundamento jurídico	Artículo. 6 párr. 1 letra a) del Reglamento: tratamiento de datos personales en base al consentimiento otorgado por la persona interesada
Categorías de datos personales	Fotografía
Período de conservación	5 años posteriores a la fecha del consentimiento otorgado o hasta su revocación, según lo que ocurra primero.

Finalidad del tratamiento	Publicación de artículos en el sitio web del Operador o en los canales de comunicación en línea relacionados con las actividades del Operador, cuyo contenido son entrevistas y declaraciones de las personas interesadas
Fundamento jurídico	Artículo. 6 párr. 1 letra a) del Reglamento: tratamiento de datos personales en base al consentimiento otorgado por la persona interesada
Categorías de datos personales	Datos personales comunes a que se hace referencia en los artículos.
Período de conservación	5 años posteriores a la fecha del consentimiento otorgado o hasta su revocación, según lo que ocurra primero.

Finalidad del tratamiento	Procesamiento y registro de documentos contables relacionados con la transferencia de fondos a la cuenta bancaria transparente y/o empresarial del Operador
Fundamento jurídico	Artículo. 6 párr. 1 letra c) del Reglamento: el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal
Categorías de datos personales	Nombre, apellido, IBAN y otros datos personales necesarios para una orden de pago mediante un código QR
Período de conservación	Los documentos contables deben archivarse durante 10 años posteriores al año al que se refieren

Finalidad del tratamiento	Tratamiento y registro de documentos fiscales: donación del 2% del impuesto en el caso de trabajadores (personas físicas) y/o personas jurídicas.
Fundamento jurídico	Artículo 6 párr. 1 letra c) del Reglamento: el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal
Categorías de datos personales	Datos personales especificados en la declaración, necesarios para remitir el 2% de los impuestos pagados del empleado y/o persona jurídica
Período de conservación	El documento contable debe archivarse durante 10 años posteriores al año al que se refieren.

Finalidad del tratamiento	Tramitación de los derechos ejercidos de los interesados.
Fundamento jurídico	Artículo 6 párr. 1 letra c) del Reglamento: el tratamiento de datos personales es necesario para el cumplimiento de una obligación legal.
Categorías de datos personales	Datos personales comunes que forman parte de la solicitud del interesado y son imprescindibles para su tramitación de conformidad con las normas legales pertinentes
Plazo de conservación	Hasta el momento en que se ejerzan los derechos de conformidad con las disposiciones pertinentes del Reglamento (120 días, como máximo)

Finalidad del tratamiento	Registro de derechos ejercidos de los interesados.
Fundamento jurídico	Artículo 6 párr. 1 letra f) del Reglamento: el tratamiento de datos personales es necesario para la satisfacción del interés legítimo perseguido por el Operador, que es el registro de los derechos ejercidos de las personas interesadas con el propósito de acreditar el cumplimiento de las obligaciones dimanantes de las normas legales
Categorías de datos personales	Datos personales comunes que forman parte de la solicitud del interesado y son imprescindibles para su tramitación de conformidad con las normas legales pertinentes
Plazo de conservación	5 años posteriores al día en que se ejerció el derecho o se solucionó la solicitud del interesado.

Para garantizar la protección de sus datos personales, el Operador ha adoptado medidas de seguridad adecuadas y documentadas, tanto a nivel organizativo como técnico.

¿A quién proporciona el Operador sus datos personales?

En determinados casos, el Operador tiene la obligación de proporcionar sus datos personales a las autoridades públicas que están autorizadas para procesarlos, por ejemplo, los tribunales, las autoridades encargadas de la persecución de delitos, así como las autoridades de supervisión y control (por ejemplo, la Oficina de Protección de Datos Personales en el caso de una inspección) (terceros).

El Operador también proporciona sus datos personales a sus intermediarios, es decir, entidades externas que procesan sus datos personales en nombre del Operador. Los intermediarios procesan los datos personales en virtud de un contrato celebrado con el Operador, en el que se obligan a tomar las medidas técnicas y de seguridad oportunas para el tratamiento seguro de sus datos personales. Los intermediarios del Operador incluyen:

una empresa que presta servicios de hospedaje de sitios (incluidos los servicios de hospedaje de correo) y
una empresa de servicios de administración de sitios web.

Entre los destinatarios de sus datos personales también se encuentra el banco correspondiente en el que el Operador tiene una cuenta bancaria transparente y/o comercial, siempre que usted apoye la actividad del Operador con fondos que se transferirán a esta cuenta bancaria transparente y/o comercial.

En el caso de donar el 2% de su impuesto pagado con el fin de apoyar las actividades del Operador, es destinatario de sus datos personales también la agencia tributaria correspondiente (según su lugar de residencia).

Entre los destinatarios de sus datos personales también figuran el operador de las redes sociales Facebook e Instagram (la empresa Meta Platforms Ireland), si usted se comunica con el Operador a través de un mensaje en las redes sociales, comparte el sitio web o su contenido en las redes sociales o autoriza al Operador para publicar su foto en el perfil del Operador en las redes sociales.

En el tratamiento de datos personales, la empresa antes mencionada actúa en calidad de corresponsable con el Operador, y el tratamiento de datos personales en este caso se rige por el acuerdo de los corresponsables de conformidad con el art. 26 del Reglamento, en virtud del cual el punto de contacto para la tramitación de sus solicitudes relativas al tratamiento de datos personales es el Operador.

TRANSFERENCIA a terceros países y organizaciones internacionales

Si usted se comunica con el Operador a través de un mensaje en las redes sociales del Operador, comparte el sitio web o su contenido en las redes sociales, o si autoriza al Operador para publicar su foto en las redes sociales, sus datos personales pueden ser transferidos a EE. UU., Meta Plataformas, Inc.

La transferencia de sus datos personales está asegurada con la utilización de medios adecuados para garantizar la transferencia de datos personales a terceros países de conformidad con las normativas de protección de datos personales, en particular mediante el uso de cláusulas contractuales estándar que forman parte de las condiciones de uso de los servicios antes mencionados, y también a través de garantías complementarias de transferencia que adoptan los proveedores de los servicios indicados. La transferencia sólo podrá producirse en casos excepcionales, en base a la legislación correspondiente vigente en dicho tercer país (EE.UU.) aplicable a dichos proveedores de servicios (FISA).

Al procesar sus datos personales, el Operador no utiliza perfiles y no procesa datos personales en ninguna forma de toma de decisiones individual automatizada, en la que se evaluarían sus aspectos personales.

¿Cuáles son sus derechos respecto al tratamiento de datos personales?

Respecto al tratamiento de sus datos personales, usted como persona interesada tiene los siguientes derechos:

Derecho de acceso: como persona interesada, tiene derecho a obtener confirmación del Operador de si procesa sus datos personales y, en tal caso, derecho de acceso a los datos personales e información de conformidad con el Artículo 15 del Reglamento. El Operador le proporcionará una copia de los datos personales que se procesan. Cuando usted presente la solicitud por medios electrónicos, el Operador le proporcionará la información en un formulario electrónico de uso común, a menos que usted solicite que se facilite de otro modo.	Derecho de rectificación: El Operador ha tomado las medidas oportunas para garantizar la exactitud, integridad y actualidad de sus datos personales. Como persona interesada, usted tiene derecho a que el Operador rectifique sus datos personales incorrectos o complete los datos personales que sean incompletos sin dilación indebida.
DERECHO DE OPOSICIÓN Usted tiene derecho a oponerse al tratamiento de datos personales, por ejemplo, si el Operador procesa sus datos personales sobre la base de un interés legítimo o durante el tratamiento en el que se produce la elaboración de perfiles. Si presenta una objeción a dicho tratamiento de datos personales, el Operador no procesará más sus datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento posterior de sus datos personales.
Derecho de supresión («el derecho al olvido»): Usted tiene derecho a obtener del Operador sin dilación indebida la supresión de los datos personales que le conciernan, siempre que se cumplan ciertas condiciones, por ejemplo, cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados. Sin embargo, este derecho debe evaluarse individualmente, ya que puede presentarse una situación en la que otras circunstancias impidan que el Operador suprima datos personales (por ejemplo, una obligación legal del Operador). Esto significa que, en este caso, el Operador no podrá cumplir con su solicitud de supresión de datos personales.	Derecho a la portabilidad de datos: en determinadas circunstancias, usted tiene derecho a transferir los datos personales a otro Operador que usted designe. Sin embargo, el derecho a la portabilidad solo se aplica a los datos personales que el Operador procesa sobre la base del consentimiento que usted le ha otorgado al Operador, sobre la base de un contrato en el que usted es parte o en el caso de que el Operador efectúe el tratamiento por medios automatizados.
DERECHO A RETIRAR EL CONSENTIMIENTO Si el Operador procesa sus datos personales sobre la base de su consentimiento, usted tiene derecho a retirar el consentimiento otorgado en cualquier momento en la misma forma en que lo otorgó. La retirada del consentimiento no afecta a la licitud del tratamiento basada en el consentimiento previo a su retirada..
Derecho a la limitación del tratamiento: Usted tendrá derecho a que el Operador restrinja el tratamiento de sus datos. Este será el caso, por ejemplo, si usted impugna la exactitud de los datos personales o si el tratamiento de los datos es ilícito y usted solicite en su lugar la restricción de su uso, o si el Operador ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones. El Operador restringirá el tratamiento de los datos personales si usted así lo solicita.	Derecho a presentar una reclamación o recurso: si usted considera que el tratamiento de sus datos personales infringe las leyes aplicables, puede presentar una queja ante la autoridad supervisora, que es la Oficina para la Protección de Datos Personales de la República Eslovaca, ubicada en Hraničná 12, 820 07 Bratislava 27; sitio web: dataprotection.gov.sk, tel. número: 02 3231 3214; correo electrónico: statny.dozor@pdp.gov.sk

Usted puede ejercer sus derechos expuestos en la tabla anterior en las direcciones de contacto del Operador, que se indican en la parte inicial de este documento.

El Operador le proporcionará una respuesta respecto al ejercicio de sus derechos de forma gratuita. En caso de una solicitud repetida, injustificada o poco razonable para ejercer sus derechos, el Operador tiene derecho a cobrar una tarifa razonable por facilitar la información. El Operador le dará una respuesta en el plazo de un mes posterior al día en que usted ejerció sus derechos. En determinados casos, el Operador tiene derecho a extender este período, habitualmente en el caso de un gran número y alta complejidad de las solicitudes de las personas interesadas, pero por no más de dos meses. El Operador siempre le informará sobre la extensión del plazo.

REDES SOCIALES Y ENLACES A OTROS SITIOS DE INTERNET

Como parte de la promoción de la comercialización y publicidad, usted encontrará enlaces a diversas redes sociales en el sitio web del Operador, como Facebook o Instagram. El Operador se toma la libertad de notificarle que después de hacer clic en el complemento en el sitio web y cambiar a la red social, se aplicarán las reglas de protección de datos personales del operador de la red social, excepto en los casos en que usted se comunique con el Operador a través de un mensaje en la red social o si concede su consentimiento para la publicación de su foto en la red social (en este caso, el tratamiento de sus datos personales también se rige por esta Política, y el Operador procesa sus datos personales de acuerdo con la información descrita anteriormente).

Usted puede encontrar información más detallada sobre el tratamiento de sus datos personales por parte del operador de las redes sociales en los siguientes enlaces: (i) Facebook e (ii) Instagram.

Validez

Esta Política es válida y efectiva a partir del 01.11.2022. Debido a que la información sobre el tratamiento de datos personales contenida en esta Política puede requerir una actualización en el futuro, el Operador tiene derecho a actualizarla en cualquier momento. No obstante, en tal caso, el Operador le informará al respecto con anticipación y de manera adecuada.