GDPR

ACORD PRIVIND POLITICA DE CONFIDENȚIALITATE CONFORM GDPR

Condiții privind protecția datelor cu caracter personal

 I.

Dispoziții de bază

1. Operatorul de date cu caracter personal în conformitate cu art. 4 punctul 7 din Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR”) este Griselda s.r.o. IČ 21253471, cu sediul în Korunní 2569/108, 10100 Praha 10,  Republica Cehă (denumit în continuare „operator“).
2. Datele de contact ale operatorului sunt
   adresă: 
   Griselda s.r.o.
   Korunní 2569/108, Vinohrady, 101 00 Praga 10
   Republica Cehă
   email: info@griselda.cz
   telefon: +420 799 790 176

3. Datele cu caracter personal reprezintă toate informațiile despre o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un identificator specific, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul de rețea sau la unul sau mai multe elemente specifice ale identității fizice, fiziologice, genetice, psihologice, economice, culturale sau sociale ale persoanei fizice respective.
4. Operatorul nu a desemnat un responsabil cu protecția datelor cu caracter personal.

II.

Sursele și categoriile de date cu caracter personal prelucrate

1. Operatorul prelucrează datele cu caracter personal pe care le-ați furnizat sau datele cu caracter personal pe care operatorul le-a obținut în urma îndeplinirii comenzii dumneavoastră.
2. Operatorul prelucrează datele dumneavoastră de identificare și contact și datele necesare pentru îndeplinirea contractului.

III.

Temeiul legal și scopul prelucrării datelor cu caracter personal

1. Temeiul legal pentru prelucrarea datelor cu caracter personal este

• executarea contractului dintre dumneavoastră și operator conform art. 6 alin. 1 lit. b) GDPR,
• interesul legitim al operatorului de a furniza marketing direct (în special pentru trimiterea comunicărilor comerciale și a newsletterelor) conform art. 6 alin. 1 lit. f) GDPR,
• consimțământul dumneavoastră pentru prelucrarea în scopuri de marketing direct (în special pentru trimiterea comunicărilor comerciale și a newsletterelor) conform art. 6 alin. 1 lit. a) GDPR în legătură cu § 7 alin. 2 din Legea nr. 480/2004 Sb., privind unele servicii ale societății informaționale, în cazul în care nu a fost plasată o comandă pentru bunuri sau servicii.

2. Scopul prelucrării datelor cu caracter personal este

• procesarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor care rezultă din relația contractuală dintre dumneavoastră și operator; la plasarea unei comenzi sunt solicitate datele cu caracter personal necesare pentru procesarea cu succes a comenzii (nume și adresă, contact), furnizarea datelor cu caracter personal este o cerință obligatorie pentru încheierea și executarea contractului, fără furnizarea datelor cu caracter personal nu este posibilă încheierea sau executarea contractului de către operator,
• trimiterea comunicărilor comerciale și desfășurarea altor activități de marketing.

3. Operatorul nu efectuează decizii automate individuale în sensul art. 22 GDPR. Ați oferit consimțământul explicit pentru o astfel de prelucrare.

IV.

Perioada de stocare a datelor

1. Operatorul stochează datele cu caracter personal

• pentru perioada necesară exercitării drepturilor și obligațiilor care rezultă din relația contractuală dintre dumneavoastră și operator și revendicarea pretențiilor din aceste relații contractuale (pe o perioadă de 15 ani de la încheierea relației contractuale).
• până la retragerea consimțământului pentru prelucrarea datelor cu caracter personal în scopuri de marketing, dar nu mai mult de 15

2. După expirarea perioadei de stocare a datelor cu caracter personal, operatorul va șterge datele cu caracter personal.

V.

Destinatarii datelor cu caracter personal (subcontractanți ai operatorului)

1. Destinatarii datelor cu caracter personal sunt persoane

• implicate în livrarea de bunuri / servicii / realizarea plăților pe baza contractului,
• care furnizează servicii de operare a magazinului online (Shoptet) și alte servicii în legătură cu operarea magazinului online,
• care furnizează servicii de marketing.
• Firma de contabilitate

2. Operatorul intenționează să transfere datele cu caracter personal către o țară terță (o țară din afara UE) sau către o organizație internațională. Destinatarii datelor cu caracter personal din țări terțe sunt furnizorii de servicii de email și de servicii de stocare în cloud.

VI.

Drepturile dumneavoastră

1. În conformitate cu GDPR, aveți

• dreptul de acces la datele dumneavoastră conform art. 15 GDPR,
• dreptul de rectificare a datelor conform art. 16 GDPR, sau restricționarea prelucrării conform art. 18 GDPR.
• dreptul de ștergere a datelor conform art. 17 GDPR.
• dreptul de a obiecta la prelucrare conform art. 21 GDPR și
• dreptul la portabilitatea datelor conform art. 20 GDPR.
• dreptul de a retrage consimțământul pentru prelucrare în scris sau electronic la adresa sau emailul operatorului menționat în art. III al acestor condiții.

2. De asemenea, aveți dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal în cazul în care considerați că dreptul dumneavoastră la protecția datelor cu caracter personal a fost încălcat.

VII.

Condiții de securitate a datelor cu caracter personal

1. Operatorul declară că a luat toate măsurile tehnice și organizatorice necesare pentru a asigura securitatea datelor cu caracter personal.
2. Operatorul a luat măsuri tehnice pentru a asigura securitatea unităților de stocare a datelor și a unităților de stocare a datelor cu caracter personal pe suport fizic.
3. Operatorul declară că doar persoanele desemnate de el au acces la datele cu caracter personal.

VIII.

Dispoziții finale

1. Prin trimiterea comenzii din formularul de comandă online, confirmați că sunteți informat/ă cu privire la condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.
2. Sunteți de acord cu aceste condiții bifând acordul prin formularul online. Bifând acordul confirmați că sunteți informat/ă cu privire la condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.
3. Operatorul are dreptul de a modifica aceste condiții. Noua versiune a politicii de protecție a datelor cu caracter personal va fi publicată pe site-ul său și vă va fi trimisă la adresa dumneavoastră de email pe care ați furnizat-o operatorului.

Aceste condiții intră în vigoare la data de 25.5.2018.