Protecția datelor cu caracter personal

1. Introducere

Această secțiune conține informații cu privire la sfera și condițiile prelucrării datelor dumneavoastră cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal ale acestora și cu privire la libera circulație a acestor date („GDPR”) în cadrul desfășurării activităților noastre de afaceri sau în legătură cu acestea, în special în vânzarea de bunuri și servicii, în implementarea de competiții promoționale, marketing direct, în funcționarea site-ului nostru web și e -cumpărați www.bushman.cz, prin e-mail și alte comunicări cu dvs. etc.

2. Managerii dvs. de date cu caracter personal sunt

compania Bushman Company a.s., IČ 26052679, sediu Lazarská 1719/5, Nové Město, 110 00 Praga 1, Republica Cehă (denumită în continuare „1”)

și

societatea Bushman s.r.o., IČ 25618601, sediu Lazarská 1719/5, Nové Město, 110 00 Praga 1, Republica Cehă (denumită în continuare „2”)

denumiți împreună „Administratorii”.

Datele de contact ale Administratorilor

Pentru comunicări și întrebări privind protecția datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați la:

Lazarská 1719/5, 110 00 Praga 1, Republica Cehă,

sau prin e-mail la: club@bushman.eu

Administratorii nu au numit un responsabil cu protecția datelor. Persoana responsabilă cu protecția datelor cu caracter personal și comunicarea cu persoanele vizate este Mgr. Petr Hulec, e-mail: petr.hulec@bushman.cz, telefon: +420 602 766 363.

3. Surse și categorii de date cu caracter personal

Administratorii prelucrează datele cu caracter personal pe care le-ați furnizat la înregistrarea în așa-numitul Club BUSHMAN sau datele personale pe care administratorii le-au obținut prin procesarea comenzii dumneavoastră pe e-shop (adică contractele de cumpărare la distanță încheiate) sau datele personale pe care le-ați furnizat Administratorilor în calitate de parte a participării la o competiție de marketing organizată de Administratori în mod colectiv sau individual.

4. Motivul legal și scopul prelucrării datelor cu caracter personal și ce date cu caracter personal sunt prelucrate

Motivul legal pentru prelucrarea datelor cu caracter personal este:

executarea unui contract între dvs. și Administratori în conformitate cu articolul 6, alineatul 1, lit. b) GDPR,

interesul legitim al Administratorilor în furnizarea de marketing direct (în special prin trimiterea de comunicări comerciale și buletine informative) în conformitate cu articolul 6 alineatul (1) litera (a). f) GDPR,

Consimțământul dumneavoastră pentru prelucrare în scopul furnizării de servicii de marketing direct (în special pentru trimiterea de mesaje comerciale și buletine informative) în conformitate cu articolul 6 alineatul (1) litera (a). a) GDPR coroborat cu § 7 paragraful 2 din Legea nr. 480/2004 Coll., privind anumite servicii ale companiei de informare în cazul în care nu au fost comandate bunuri sau servicii sau ca parte a înregistrării în Clubul BUSHMAN și site-ul web al Administratorului .

• Consimțământul dumneavoastră pentru prelucrarea datelor cu caracter personal în conformitate cu articolul 6 alineatul (1) litera (a) a) GDPR în scopul organizării de competiții de marketing și al participării dumneavoastră la acestea.

Scopul prelucrării datelor cu caracter personal este

• pentru procesarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre dumneavoastră și Administratori; la procesarea comenzii sunt necesare date cu caracter personal, care sunt necesare pentru finalizarea cu succes a comenzii (nume și adresa, date de contact), furnizarea datelor cu caracter personal este o cerinta necesara pentru încheierea și indeplinirea contractului, fara furnizarea datelor cu caracter personal nu este posibila încheierea contractului sau aplicarea lui de către Administratori,

• pentru trimiterea de mesaje de afaceri, buletine informative și pentru alte activități de marketing.

• pentru participarea dumneavoastră la competițiile de marketing organizate de Administratori.

Nu există o luare automată a deciziilor individuale de către Administratori în sensul articolului 22 din GDPR.

Datele cu caracter personal prelucrate de noi pot include (în funcție de scopul prelucrării) numele, prenumele, adresa de domiciliu, numărul de telefon, adresa de e-mail și data nașterii clientului. În plus, datele de plată, în special numărul contului bancar, numărul cardului de plată, simbolul variabil sau un simbol specific, nota expeditorului sau beneficiarului plății sau alte date pe care le furnizați pentru plată; informații despre comenzile dumneavoastră, în special despre bunurile sau serviciile pe care le-ați comandat; datele pe care le obținem în timpul accesului dumneavoastră la site-urile administratorilor, adică cookie-uri, metrici web etc. și la utilizarea acestora, în special adresa dumneavoastră IP, adresa MAC a dispozitivului prin care utilizați site-ul, date despre accesul dumneavoastră la site, activitatea pe site, durata vizitei dumneavoastră pe site, cookie-uri, informații despre locația dispozitivului prin care utilizați site-ul. Utilizăm în principal Google Analytics pentru a obține informațiile de mai sus.

5. Cine are acces la datele dumneavoastră personale și procesatorii

În unele cazuri, operatorii folosesc serviciile altor furnizori care prelucrează date cu caracter personal în numele lor („procesatori”). Operatorii au încheiat acorduri privind prelucrarea datelor cu caracter personal cu acești procesatori; acestea sunt legate de instrucțiunile Administratorilor. Procesatorii sunt persoane implicate in livrarea de bunuri/servicii/realizarea platilor pe baza de contract (comenzi e-shop), furnizarea de servicii de marketing, organizarea de competitii de marketing. Operatorii nu intenționează să transfere date cu caracter personal către nicio țară terță (adică într-o țară din afara UE) sau către vreo organizație internațională.

6. Perioada de timp pentru prelucrarea datelor cu caracter personal

Timpul de prelucrare depinde de scopul pentru care și din ce motiv prelucrăm datele personale. Datorită sferei de aplicare a datelor prelucrate și a varietății de scopuri, această perioadă nu poate fi de obicei determinată cu precizie. Prin urmare, timpul de prelucrare a datelor dumneavoastră cu caracter personal este definit de criteriile de mai jos.

Dacă prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului dumneavoastră pentru prelucrarea acestora, atunci vă putem prelucra datele personale pe durata acestui consimțământ.

În alte cazuri, prelucrăm datele dumneavoastră cu caracter personal pentru timpul necesar atingerii scopului pentru care le prelucrăm, inclusiv procedurile de administrare ulterioare asociate cu încetarea prelucrării și ștergerea datelor cu caracter personal.

Dacă unul dintre motivele pentru care prelucrăm datele dumneavoastră cu caracter personal într-un anumit scop eșuează, aceasta nu înseamnă automat obligația noastră de a înceta prelucrarea acestora. Atâta timp cât avem un alt motiv pentru prelucrarea lor (de exemplu, interesul nostru legitim în prelucrare încetează, dar prelucrarea datelor dumneavoastră cu caracter personal va fi în continuare necesară pentru a îndeplini contractul încheiat între noi sau pentru obligațiile noastre legale), putem continua să prelucrează datele dumneavoastră cu caracter personal până când toate motivele legale pentru prelucrarea acestora au încetat să mai existe. Cu toate acestea, în cazul revocării consimțământului pentru prelucrarea datelor cu caracter personal, nu continuăm cu prelucrarea datelor dumneavoastră cu caracter personal în scopul pentru care a fost acordat inițial consimțământul revocat.

7. Informații privind drepturile persoanei vizate

Fiecare persoană fizică identificabilă ca persoană vizată de date cu caracter personal care și-a dovedit identitatea are următoarele drepturi:

1. a) Dreptul de acces la datele personale.

Aceasta include dreptul de a obține fie de la Administratorul 1, fie de la Administratorul 2:

• confirmarea dacă prelucrează datele personale,

• informații privind scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii cărora le-au fost sau vor fi dezvăluite datele cu caracter personal, timpul planificat de prelucrare, existența unui drept de a solicita operatorului 1 / operatorului 2 corectarea sau ștergerea datelor cu caracter personal care privesc persoana vizată sau care se opune acestei prelucrări, dreptul de a se plânge la Autoritați, cu privire la toate informațiile disponibile cu privire la sursa datelor cu caracter personal, dacă nu sunt obținute de la persoana vizată, cu privire la faptul că deciziile automate, inclusiv profilarea, sunt făcute cu garanții adecvate pentru transferurile de date în afara UE,

• cu condiția ca drepturile și libertățile altora și orice copie a datelor cu caracter personal să nu fie afectate in mod negativ.

Informațiile și comunicările de mai sus solicitate de persoana vizată vor fi furnizate gratuit de către controlorul 1 sau controlorul 2. În cazul unei solicitări repetate, Administratorul 1 / Administratorul 2 va avea dreptul de a percepe o taxă rezonabilă pentru o copie a datelor personale. Dreptul la o confirmare a prelucrării datelor cu caracter personal și la informare poate fi exercitat prin e-mail la adresa de e-mail a operatorilor (a se vedea punctul 2 din această politică).

1. b) Dreptul la corectarea datelor inexacte

Persoana vizată are dreptul de a corecta datele cu caracter personal inexacte care vor fi prelucrate de Administratorul 1 / Administratorul 2.

1. c) Dreptul de anulare

Persoana vizată are dreptul de a șterge datele cu caracter personal care o privesc, cu excepția cazului în care operatorul 1 / operatorul 2 demonstreaza motive legitime pentru prelucrarea acestor date cu caracter personal. Dreptul de ștergere a datelor cu caracter personal poate fi exercitat de persoana vizată prin e-mail la adresa electronică a Administratorului 1 / Administratorului 2 (a se vedea punctul 2 din această politică). Orice ștergere se va face de către Administratorul 1 / Administratorul 2 fără întârziere, dar nu mai târziu de 7 zile de la solicitarea primită de persoana vizată.

1. d) Dreptul de a restricționa prelucrarea

Până la soluționarea oricărei plângeri, persoana vizată are dreptul de a restricționa prelucrarea dacă neagă exactitatea datelor cu caracter personal, motivele prelucrării acestora sau se opune prelucrării acestora, prin e-mail, la adresa de e-mail a operatorului 1/ controlorul 2 (a se vedea punctul 2 din aceste principii de date).

1. e) Dreptul de a fi notificat cu privire la corectarea, ștergerea sau restricționarea prelucrării

Persoana vizată are dreptul de a fi notificată de către operatorul 1 / operatorul 2 în cazul oricărei corectări, ștergeri sau restricționări a prelucrării datelor cu caracter personal.

1. f) Dreptul la portabilitatea datelor cu caracter personal

Persoana vizată are dreptul la portabilitatea datelor care o privesc, pe care le-a furnizat operatorilor (operatori 1 și/sau operatori 2), într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină, și dreptul să solicite operatorului să transfere aceste date către un alt operator. În cazul în care exercitarea acestui drept ar putea afecta negativ drepturile și libertățile terților, solicitările persoanelor vizate pot să nu fie respectate.

1. g) Dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal.

Consimțământul pentru prelucrarea datelor cu caracter personal în scopuri de marketing sau în scopul participării la o competiție de marketing poate fi revocat în orice moment. Contestațiile trebuie făcute printr-o exprimare a voinței explicită, inteligibilă și certă, fie prin e-mail la adresa de e-mail a Administratorilor: service.en@bushman.eu, fie prin poștă la adresa Administratorilor specificată în introducerea prezentei secțiuni.

1. h) Luarea automată a deciziilor individuale, inclusiv tehnica de profilare

Persoana vizată are dreptul de a nu face obiectul vreunei decizii bazate exclusiv pe prelucrare automată, inclusiv pe profilare, care ar avea efecte juridice pentru el sau ea într-un mod similar. Administratorul 1 și Administratorul 2 declară că nu efectuează luarea deciziilor automatizate fără influența raționamentului uman cu efecte juridice asupra persoanelor vizate.

1. i) Dreptul de a contacta Oficiul pentru Protecția Datelor cu Caracter Personal

Persoana vizată are dreptul de a contacta Oficiul pentru Protecția Datelor cu Caracter Personal (https://www.uoou.cz/ ).

1. j) Protecția datelor cu caracter personal.

Controlorul 1 și controlorul 2 colectează și stochează datele cu caracter personal introduse de persoana vizată, precum și datele cu caracter personal de natură tehnică obținute de la persoana vizată prin intermediul suporturilor electronice de informații, într-o bază de date securizată. Administratorii protejează datele personale pe cât posibil folosind tehnologii moderne care corespund nivelului de dezvoltare tehnică. Operatorii declară că au luat măsuri rezonabile pentru a securiza aceste date împotriva intervențiilor neautorizate ale terților. În cazul oricărei încălcări grave a securității datelor cu caracter personal, operatorii sunt obligați să raporteze fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore de la cunoștința acesteia autorității de supraveghere și să asigure remedierea adecvată. Administratorul 1 / Administratorul 2 pot, în îndeplinirea obligațiilor legale care le revin, să transfere date cu caracter personal autorităților și organelor administrative prevăzute de reglementările legale aplicabile. Persoana vizată ia la cunoștința că operatorul 1 / operatorul 2 poate fi obligat să furnizeze date cu caracter personal în temeiul legii sau în îndeplinirea obligațiilor sale legale (de exemplu, pentru proceduri judiciare sau administrative).

1. k) Confidențialitate

Operatorii și ceilalți destinatari ai datelor cu caracter personal care vor prelucra datele cu caracter personal ale persoanelor vizate sunt obligați să păstreze confidențialitatea datelor cu caracter personal și măsurile de securitate, a căror dezvăluire ar pune în pericol securitatea datelor cu caracter personal. Această confidențialitate persistă și după încetarea raporturilor contractuale cu persoana vizată. Datele cu caracter personal nu vor fi dezvăluite niciunui alt terț fără acordul persoanelor vizate. Aceste principii intră în vigoare și intră în vigoare la 11.8.2020 și înlocuiesc integral principiile existente din 30.8.2019.

La Praga, in 11.8.2020