Politica de confidențialitate

I. Dispoziții generale

1. Administratorul datelor cu caracter personal, conform art. 4 alin. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), este

   (denumit în continuare „administrator”).

2. Datele de contact ale administratorului sunt:

   Lucie Dvořáková
   CUI: 75249545
   Čekanková 387, Květnice
   Email: fitkompany@gmail.com
   Telefon: 731533542

3. Datele cu caracter personal se referă la orice informații despre o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un anumit identificator, cum ar fi numele, numărul de identificare, datele de locație, identificatorul de rețea sau la unul sau mai multe elemente specifice ale identității fizice, fiziologice, genetice, psihologice, economice, culturale sau sociale ale acestei persoane fizice.

4. Administratorul nu a numit / a numit un responsabil cu protecția datelor. Datele de contact ale responsabilului sunt:

II. Sursele și categoriile de date personale prelucrate

1. Administratorul prelucrează datele personale pe care le-ați furnizat sau datele personale pe care administratorul le-a obținut pe baza îndeplinirii comenzii dumneavoastră.

2. Administratorul prelucrează datele dumneavoastră de identificare și de contact, precum și datele necesare îndeplinirii contractului.

III. Temeiul legal și scopul prelucrării datelor personale

1. Temeiul legal pentru prelucrarea datelor personale este:

   • îndeplinirea contractului între dumneavoastră și administrator, conform art. 6 alin. 1 lit. b) GDPR,
   • interesul legitim al administratorului în furnizarea de marketing direct (în special pentru trimiterea de comunicări comerciale și buletine informative) conform art. 6 alin. 1 lit. f) GDPR,
   • consimțământul dumneavoastră pentru prelucrarea în scopuri de marketing direct (în special pentru trimiterea de comunicări comerciale și buletine informative) conform art. 6 alin. 1 lit. a) GDPR, în legătură cu § 7 alin. 2 din Legea nr. 480/2004 privind anumite servicii ale societății informaționale, în cazul în care nu a fost efectuată o comandă de bunuri sau servicii.

2. Scopul prelucrării datelor personale este:

   • procesarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre dumneavoastră și administrator; la comandă, sunt necesare datele personale care sunt esențiale pentru o procesare de succes a comenzii (nume și adresă, contact); furnizarea de date personale este o cerință necesară pentru încheierea și îndeplinirea contractului; fără furnizarea de date personale, nu este posibil să se încheie contractul sau să se îndeplinească din partea administratorului,
   • trimiterea de comunicări comerciale și desfășurarea altor activități de marketing.

3. Administratorul nu efectuează / efectuează decizii individuale automatizate în sensul art. 22 GDPR. Cu o astfel de prelucrare ați oferit consimțământul dumneavoastră expres.

IV. Durata de păstrare a datelor

1. Administratorul păstrează datele personale:

   • pentru perioada necesară exercitării drepturilor și obligațiilor care decurg din relația contractuală dintre dumneavoastră și administrator și pentru exercitarea pretențiilor din aceste relații contractuale (pe o perioadă de 15 ani de la încetarea relației contractuale),
   • până la revocarea consimțământului pentru prelucrarea datelor personale în scopuri de marketing, nu mai mult de ... ani, dacă datele personale sunt prelucrate pe baza consimțământului.

2. După expirarea duratei de păstrare a datelor personale, administratorul va șterge datele personale.

V. Destinatarii datelor personale (subcontractorii administratorului)

1. Destinatarii datelor personale sunt persoane:

   • implicate în livrarea de bunuri/servicii/realizarea plăților pe baza contractului,
   • care asigură servicii de operare a magazinului online (Shoptet) și alte servicii în legătură cu operarea magazinului online,
   • care asigură servicii de marketing.

2. Administratorul nu intenționează să transmită datele personale într-o țară terță (într-o țară din afara UE) sau unei organizații internaționale. Destinatarii datelor personale în țările terțe sunt furnizorii de servicii de mailing / servicii cloud.

VI. Drepturile dumneavoastră

1. În condițiile stabilite în GDPR, aveți:

   • dreptul de acces la datele dumneavoastră personale conform art. 15 GDPR,
   • dreptul de a rectifica datele personale conform art. 16 GDPR, sau de a restricționa prelucrarea conform art. 18 GDPR,
   • dreptul de a solicita ștergerea datelor personale conform art. 17 GDPR,
   • dreptul de a vă opune prelucrării conform art. 21 GDPR, și
   • dreptul la portabilitatea datelor conform art. 20 GDPR,
   • dreptul de a retrage consimțământul pentru prelucrare în scris sau electronic la adresa sau e-mailul administratorului menționat în art. III din aceste condiții.

2. De asemenea, aveți dreptul de a depune o plângere la Autoritatea de Protecție a Datelor dacă considerați că drepturile dumneavoastră privind protecția datelor personale au fost încălcate.

VII. Condiții de securitate a datelor personale

1. Administratorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru a proteja datele personale.

2. Administratorul a adoptat măsuri tehnice pentru a securiza locurile de stocare a datelor și a locurilor de stocare a datelor personale în format fizic, în special …

3. Administratorul declară că la datele personale au acces doar persoanele autorizate de acesta.

VIII. Dispoziții finale

1. Prin trimiterea unei comenzi prin formularul de comandă online, confirmați că ați fost informat/ă despre condițiile de protecție a datelor personale și că le acceptați în întregime.

2. Sunteți de acord cu aceste condiții prin bifarea consimțământului prin intermediul formularului online. Prin bifarea consimțământului, confirmați că ați fost informat/ă despre condițiile de protecție a datelor personale și că le acceptați în întregime.

3. Administratorul are dreptul de a modifica aceste condiții. Noua versiune a politicii de protecție a datelor va fi publicată pe site-ul său, iar în același timp veți primi noua versiune a acestor condiții la adresa de e-mail pe care ați furnizat-o administratorului.

Aceste condiții intră în vigoare la data de 25 mai 2018.