Termeni și condiții de protecție a datelor cu caracter personal
I.
Dispoziții generale
- Operatorul de date cu caracter personal, conform articolului 4 alineatul (7) din Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare: „GDPR”), este Woldoshop s.r.o., CUI 03629066, cu sediul în Rožkova 120, Zelené Předměstí, 530 02 Pardubice (denumit în continuare „operatorul”).
- Datele de contact ale operatorului sunt: roland@woldoshop.de, tel.: +420 607 971 562
- Prin „date cu caracter personal” se înțeleg orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este persoana care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul de rețea sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale acelei persoane.
Operatorul a desemnat un responsabil cu protecția datelor cu caracter personal. Datele de contact ale responsabilului sunt:
email: Roland@woldoshop.de
telefon: +420 607 971 562
II.
Surse și categorii de date cu caracter personal prelucrate
- Operatorul prelucrează datele cu caracter personal pe care le-ați furnizat sau datele obținute în urma îndeplinirii comenzii dumneavoastră.
- Operatorul prelucrează datele dumneavoastră de identificare și contact și datele necesare pentru îndeplinirea contractului.
III.
Temeiul legal și scopul prelucrării datelor cu caracter personal
- Temeiul legal al prelucrării datelor cu caracter personal este:
- interesul legitim al operatorului de a furniza marketing direct (în special pentru trimiterea de mesaje comerciale și buletine informative) conform articolului 6 alineatul (1) litera (f) din GDPR,
- Consimțământul dumneavoastră pentru prelucrarea datelor în scopuri de marketing direct (în special pentru trimiterea de mesaje comerciale și buletine informative) conform articolului 6 alineatul (1) litera (a) din GDPR, în legătură cu articolul 7 alineatul (2) din Legea nr. 480/2004 privind unele servicii ale societății informaționale în cazul în care nu a fost plasată o comandă de bunuri sau servicii.
- Scopul prelucrării datelor cu caracter personal este:
- procesarea comenzii dumneavoastră și îndeplinirea drepturilor și obligațiilor care decurg din relația contractuală dintre dumneavoastră și operator; pentru a efectua comanda, sunt necesare datele personale necesare pentru procesarea cu succes a comenzii (numele și adresa, contactul), furnizarea acestora fiind o cerință necesară pentru încheierea și îndeplinirea contractului, fără aceste date nu este posibilă încheierea sau îndeplinirea contractului din partea operatorului,
- trimiterea de mesaje comerciale și alte activități de marketing.
- Operatorul nu efectuează luări de decizii automatizate conform articolului 22 din GDPR. Ați dat consimțământul explicit pentru astfel de prelucrări.
IV.
Durata păstrării datelor
- Operatorul păstrează datele cu caracter personal:
- pentru perioada necesară exercitării drepturilor și obligațiilor care decurg din relația contractuală dintre dumneavoastră și operator și pentru formularea cererilor din aceste relații contractuale (pentru o perioadă de 15 ani de la încheierea relației contractuale),
- pentru perioada până la retragerea consimțământului pentru prelucrarea datelor în scopuri de marketing, cel târziu până la depunerea unei obiecții – prin apăsarea butonului „Nu trimiteți”, în cazul în care datele sunt prelucrate pe baza consimțământului.
- După expirarea perioadei de păstrare a datelor cu caracter personal, operatorul le șterge.
V.
Destinatarii datelor cu caracter personal (subcontractori ai operatorului)
- Destinatarii datelor cu caracter personal sunt persoanele:
- implicate în livrarea de bunuri / servicii / realizarea plăților conform unui contract,
- care asigură servicii de operare a magazinului online (Shoptet) și alte servicii în legătură cu operarea magazinului online,
- contabili,
- care asigură servicii de marketing.
- Operatorul nu intenționează să transfere datele cu caracter personal într-o țară terță (în afacerea Uniunii Europene) sau unei organizații internaționale.
VI.
Drepturile dumneavoastră
- Conform condițiilor stabilite în GDPR, aveți:
- dreptul de a accesa datele dumneavoastră cu caracter personal conform articolului 15 din GDPR,
- dreptul de a rectifica datele cu caracter personal conform articolului 16 din GDPR, respectiv de a solicita restricționarea prelucrării conform articolului 18 din GDPR,
- dreptul de a șterge datele cu caracter personal conform articolului 17 din GDPR,
- dreptul de a obiecta față de prelucrare conform articolului 21 din GDPR,
- dreptul la portabilitatea datelor conform articolului 20 din GDPR,
- dreptul de a retrage consimțământul pentru prelucrare în scris sau electronic la adresa sau emailul operatorului menționat în articolul III din aceste condiții.
- De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care considerați că dreptul dumneavoastră la protecția datelor cu caracter personal a fost încălcat.
VII.
Măsuri de securitate a datelor cu caracter personal
- Operatorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal.
- Operatorul a implementat măsuri tehnice pentru protejarea depozitelor de date și a documentelor cu caracter personal în format fizic, în special prin securizarea depozitelor de date electronice, parole, programe antivirus, criptare, backup-uri. Operatorul declară că doar persoanele autorizate de acesta au acces la datele cu caracter personal.
VIII.
Dispoziții finale
- Prin trimiterea unei comenzi prin formularul de comandă online, confirmați că ați fost informat(ă) despre condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.
- Sunteți de acord cu aceste condiții prin bifarea consimțământului prin intermediul formularului online. Prin bifarea consimțământului, confirmați că ați fost informat(ă) despre condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.
- Operatorul are dreptul de a modifica aceste condiții. Noua versiune a condițiilor de protecție a datelor cu caracter personal va fi publicată pe site-ul său web și, în același timp, vă va fi trimisă noua versiune a acestor condiții la adresa de email pe care ați furnizat-o operatorului.
Aceste condiții intră în vigoare la data de 25.05.2018.