Обробка персональних даних та інструктаж з предмета

Політика конфіденційності

I. Основні положення

Контролер персональних даних, зазначений у статті 4 (7) Регламенту (ЄС) 2016/679 Європейського парламенту та Ради щодо захисту фізичних осіб щодо обробки персональних даних та про вільний рух таких даних (далі - GDPR) - це PAVES color magic s.r.o. ("Адміністратор").
Інформація про контакт адміністратора є
адреса: Nádražní 378, 667 01 Жидлоховіце

електронна пошта: eshop@paves.info

Телефон: +420 702 035 040

Персональні дані означають усю інформацію про ідентифіковану або визначену фізичну особу; ідентифікована фізична особа - це фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, посилаючись на певний ідентифікатор, такий як ім'я, ідентифікаційний номер, інформація про місцезнаходження, ідентифікатор мережі або один або кілька конкретних фізичних, фізіологічних, генетичних, психологічних, економічних, культурних або соціальна ідентичність цієї фізичної людини.
Контролер не призначив посадовця із захисту даних.

II. Джерела та категорії оброблюваних персональних даних

Адміністратор обробляє особисту інформацію, яку ви йому надали, або особисту інформацію, яку отримав Адміністратор в результаті вашого замовлення.
Адміністратор обробляє вашу ідентифікаційну та контактну інформацію та дані, необхідні для виконання договору.

ІІІ. Юридична причина та мета обробки персональних даних

Юридична причина для обробки персональних даних є
виконання договору між вами та адміністратором відповідно до ст. (b) GDPR;
законна зацікавленість контролера у наданні прямого маркетингу (зокрема, для надсилання комерційних повідомлень та інформаційних бюлетенів) відповідно до статті 6 (1) (a); (f) GDPR;
Ваша згода на обробку з метою надання прямого маркетингу (зокрема для надсилання комерційних повідомлень та інформаційних бюлетенів) відповідно до ст. a) GDPR спільно з розділом 7 (2) Закону № 480/2004 Зб., про деякі послуги інформаційного суспільства, за відсутності замовлення на товари чи послуги.
Метою обробки персональних даних є:
обробка вашого замовлення та здійснення прав та обов'язків, що випливають із договірних відносин між вами та адміністратором; при замовленні персональна інформація необхідна для успішної обробки замовлення (ім’я та адреса, контакт), надання персональних даних є необхідною вимогою для укладення та виконання договору, без надання персональних даних неможливо укласти договір або
відправлення ділових повідомлень та здійснення інших маркетингових заходів.
З боку адміністратора відбувається автоматичне індивідуальне прийняття рішень у значенні статті 22 GDPR. Ви дали своє явне згоду на таку обробку.

IV. Період збереження даних

Адміністратор зберігає особисті дані
на період, необхідний для здійснення прав та обов'язків, що випливають із договірних відносин між вами та Адміністратором, та стверджувати вимоги, що випливають із цих договірних відносин (терміном на 10 років з моменту припинення договірних відносин).
протягом періоду відкликання згоди на обробку персональних даних для маркетингових цілей, максимум на 3 роки, якщо персональні дані обробляються на основі згоди.
Після закінчення терміну зберігання персональних даних контролер видалить персональні дані.

V. Одержувачі персональних даних (субпідрядники контролера)

Одержувачами персональних даних є особи
бере участь у доставці товарів / послуг / платежів за контрактом,
надання послуг з експлуатації електронних магазинів та інших послуг, пов’язаних із функціонуванням електронного магазину,
надання маркетингових послуг,
з метою обліку податкових документів відповідно до договору та загальнообов'язкового законодавства в обсязі:
- ім'я та прізвище, назва,
- поштова адреса,
- платіжна адреса
- Адреса електронної пошти
- телефонний контакт,
- банківські реквізити,
- інформація про предмет виконання Адміністратором.
Контролер не має наміру передавати особисті дані третій країні (країні, яка не є членом ЄС), або міжнародній організації.

VI. Ваші права

За умов, визначених у GDPR, у вас є
право доступу до його персональних даних відповідно до статті 15 GDPR,
право на виправлення персональних даних відповідно до статті 16 GDPR або обмеження на обробку відповідно до статті 18 GDPR.
право на видалення персональних даних згідно зі статтею 17 GDPR.
право заперечення проти переробки відповідно до статті 21 GDPR;
право на переносимість даних згідно зі статтею 20 GDPR.
право відкликати згоду на обробку письмово або в електронному вигляді на адресу або електронну пошту адміністратора, зазначені у статті III цього Закону.
Ви також маєте право подати скаргу до Управління захисту персональних даних, якщо вважаєте, що ваше право на захист персональних даних було порушено.

VII. Умови безпеки персональних даних

Контролер заявляє, що вжив усіх відповідних технічних та організаційних заходів для захисту персональних даних.
Адміністратор вжив технічних заходів для забезпечення збереження даних (логін, пароль, антивірус і брандмауер) та фізичного зберігання даних (заблокована кімната).
Контролер заявляє, що лише особи, уповноважені ним, мають доступ до персональних даних.

VIII. Заключні положення

Відправляючи замовлення з онлайн-форми замовлення, ви підтверджуєте, що ви знайомі та приймаєте умови конфіденційності.
Ви погоджуєтесь з цими умовами, перевіряючи свою згоду через онлайн-форму. Перевіряючи свою згоду, ви підтверджуєте, що ви знайомі та приймаєте умови конфіденційності.
Адміністратор вправі змінити ці умови. На його веб-сайті буде розміщена нова версія Політики конфіденційності, а нова версія Політики конфіденційності буде надіслана Вам електронною адресою, наданою адміністратору.

Ці умови набувають чинності 25 травня 2018 року.