Autentifică-te
Introducere Protecția datelor cu caracter personal

Protecția datelor cu caracter personal


1. Introducere
Prezenta politică conține informații privind domeniul de aplicare și condițiile prelucrării datelor dvs. cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) în cadrul desfășurării activităților noastre comerciale sau în legătură cu acestea, în special în vânzarea de bunuri și servicii, în organizarea de concursuri promoționale, în marketingul direct, în funcționarea site-ului nostru web și a magazinului electronic www.bushman.cz, în comunicarea prin e-mail și alte forme de comunicare cu dvs. etc.

2. Administratorii datelor dvs. personale sunt
societatea Bushman Company a.s., IČ 26052679, sediul social Lazarská 1719/5, Nové Město, 110 00 Praga 1, Republica Cehă (denumită în continuare „1”)
și
societatea Bushman s.r.o., IČ 25618601, sediul social Lazarská 1719/5, Nové Město, 110 00 Praga 1, Republica Cehă (denumită în continuare „2”)
denumite împreună „Administratorii”.
Datele de contact ale Administratorilor
Pentru comunicări și întrebări privind protecția datelor dvs. cu caracter personal, vă rugăm să ne contactați la:
Lazarská 1719/5, 110 00 Praga 1, Republica Cehă,
sau prin e-mail la: club@bushman.eu
Administratorii nu au numit un responsabil cu protecția datelor. Persoana responsabilă cu protecția datelor cu caracter personal și comunicarea cu persoanele vizate este Mgr. Petr Hulec, e-mail: petr.hulec@bushman.cz, telefon: +420 602 766 363.

3. Surse și categorii de date personale prelucrate

Administratorii prelucrează datele personale pe care le-ați furnizat la înregistrarea în așa-numitul Club BUSHMAN sau datele personale pe care administratorii le-au obținut prin îndeplinirea comenzii dvs. pe magazinul electronic (adică contractele de vânzare la distanță încheiate) sau datele personale pe care le-ați furnizat administratorilor în cadrul participării la un concurs de marketing organizat de administratori sau colectiv sau individual.

4. Motivul legal și scopul prelucrării datelor cu caracter personal, precum și tipul de date cu caracter personal prelucrate

Motivul legal pentru prelucrarea datelor cu caracter personal este:
-    executarea unui contract între dvs. și administratori în conformitate cu articolul 6 alineatul (1) litera (b) din RGPD,
-    interesul legitim al administratorilor în furnizarea de marketing direct (în special pentru trimiterea de comunicări comerciale și buletine informative) în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD,
-    Consimțământul dumneavoastră pentru prelucrare în scopul furnizării de marketing direct (în special pentru trimiterea de mesaje comerciale și buletine informative) în conformitate cu articolul 6 alineatul (1) litera (a). a) din RGPD, coroborat cu § 7 alineatul (2) din Legea nr. 480/2004 Coll., privind anumite servicii de informații ale companiei, în cazul în care nu au fost comandate bunuri sau servicii, sau ca parte a înregistrării în Clubul BUSHMAN și pe site-ul web al Administratorului.
-    Consimțământul dumneavoastră pentru prelucrarea datelor cu caracter personal în conformitate cu articolul 6 alineatul (1) litera (a) a) din GDPR în scopul organizării de concursuri de marketing și participării dumneavoastră la acestea.

Scopul prelucrării datelor cu caracter personal este

-    pentru prelucrarea comenzii dvs. și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre dvs. și administratori; la plasarea comenzii, sunt necesare date cu caracter personal, care sunt necesare pentru executarea cu succes a comenzii (numele și adresa, datele de contact), furnizarea datelor cu caracter personal este o cerință necesară pentru încheierea și îndeplinirea contractului, fără furnizarea datelor cu caracter personal nu este posibilă încheierea contractului sau executarea acestuia de către administratori,
-    pentru trimiterea de mesaje comerciale, buletine informative și pentru alte activități de marketing.
-    pentru participarea dumneavoastră la concursuri de marketing organizate de administratori sau de unul dintre ei.

Nu există o luare de decizii individuale automată de către administratori în sensul articolului 22 din RGPD.

Datele cu caracter personal prelucrate de noi pot include (în funcție de scopul prelucrării) numele, prenumele, adresa de domiciliu, numărul de telefon, adresa de e-mail și data nașterii clientului. În plus, datele de plată, în special numărul contului bancar, numărul cardului de plată, simbolul variabil sau un simbol specific, nota expeditorului sau a beneficiarului plății sau alte date pe care le furnizați în cadrul plății; informații despre comenzile dvs., în special despre bunurile sau serviciile pe care le-ați comandat; datele pe care le obținem în timpul accesării de către dvs. a site-urilor web ale administratorilor, adică cookie-uri, metrici web etc. și atunci când le utilizați, în special adresa dvs. IP, adresa MAC a dispozitivului prin care utilizați site-ul, date despre accesarea site-ului, activitatea pe site-ul web, durata vizitei dvs. pe site-ul web, cookie-uri, informații despre locația dispozitivului prin care utilizați site-ul web. Utilizăm în principal Google Analytics pentru a obține informațiile de mai sus.

5. Cine are acces la datele dvs. personale și cine sunt procesatorii

În unele cazuri, operatorii utilizează serviciile altor furnizori care prelucrează date personale în numele lor („procesatori”). Operatorii au încheiat acorduri privind prelucrarea datelor personale cu acești procesatori; aceștia sunt obligați să respecte instrucțiunile administratorilor. Procesatorii sunt persoane implicate în livrarea de bunuri/servicii/efectuarea de plăți pe baza unui contract (comenzi din magazinul electronic), furnizarea de servicii de marketing, organizarea de concursuri de marketing. Operatorii nu intenționează să transfere date cu caracter personal către nicio țară terță (adică către o țară din afara UE) sau către nicio organizație internațională.

6. Perioada de timp pentru prelucrarea datelor cu caracter personal

Durata prelucrării depinde de scopul și motivul pentru care prelucrăm datele cu caracter personal. Datorită volumului datelor prelucrate și diversității scopurilor, această durată nu poate fi determinată cu precizie. Prin urmare, durata prelucrării datelor dvs. cu caracter personal este definită de criteriile de mai jos. 
Dacă prelucrăm datele dvs. cu caracter personal pe baza consimțământului dvs. pentru prelucrarea acestora, atunci putem prelucra datele dvs. cu caracter personal pe durata acestui consimțământ.
În alte cazuri, prelucrăm datele dvs. cu caracter personal pentru perioada necesară pentru atingerea scopului pentru care le prelucrăm, inclusiv procedurile administrative ulterioare asociate cu încetarea prelucrării și ștergerea datelor cu caracter personal.
Dacă unul dintre motivele pentru care prelucrăm datele dvs. cu caracter personal într-un scop specific nu mai este valabil, acest lucru nu înseamnă automat că avem obligația de a înceta prelucrarea acestora. Atâta timp cât avem un alt motiv pentru prelucrarea acestora (de exemplu, interesul nostru legitim pentru prelucrare încetează, dar prelucrarea datelor dvs. cu caracter personal va fi în continuare necesară pentru îndeplinirea contractului încheiat între noi sau pentru obligațiile noastre legale), putem continua să prelucrăm datele dvs. cu caracter personal până când toate motivele legale pentru prelucrarea acestora încetează să mai existe. Cu toate acestea, în cazul revocării consimțământului pentru prelucrarea datelor cu caracter personal, nu vom continua prelucrarea datelor dvs. cu caracter personal în scopul pentru care a fost acordat inițial consimțământul revocat.

7. Informații privind drepturile persoanei vizate

Fiecare persoană fizică identificabilă ca persoană vizată, care și-a dovedit identitatea, are următoarele drepturi:
a) Dreptul de acces la datele cu caracter personal. 
Acesta include dreptul de a obține fie de la Administratorul 1, fie de la Administratorul 2: 
-    confirmarea faptului că acesta prelucrează datele cu caracter personal,
-    informații privind scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii cărora le-au fost sau le vor fi divulgate datele cu caracter personal, durata preconizată a prelucrării, existența dreptului de a solicita operatorului 1 / operatorului 2 să corecteze sau să șteargă datele cu caracter personal care privesc persoana vizată sau să se opună acestei prelucrări, dreptul de a depune o plângere la Autoritate, toate informațiile disponibile privind sursa datelor cu caracter personal, dacă acestea nu au fost obținute de la persoana vizată, faptul că se iau decizii automatizate, inclusiv profilarea, cu privire la garanțiile adecvate pentru transferurile de date în afara UE,
-    cu condiția ca drepturile și libertățile altor persoane și orice copie a datelor cu caracter personal să nu fie afectate în mod negativ.
Informațiile și comunicările de mai sus solicitate de persoana vizată vor fi furnizate gratuit de către operatorul 1 sau operatorul 2. În cazul unei solicitări repetate, administratorul 1 / administratorul 2 va avea dreptul să perceapă o taxă rezonabilă pentru o copie a datelor cu caracter personal. Dreptul la confirmarea prelucrării datelor cu caracter personal și la informare poate fi exercitat prin e-mail la adresa de e-mail a operatorilor (a se vedea punctul 2 din prezenta politică).

b) Dreptul de a corecta datele inexacte
Persoana vizată are dreptul de a corecta datele personale inexacte care vor fi prelucrate de Administratorul 1 / Administratorul 2.

c) Dreptul de anulare
Persoana vizată are dreptul de a șterge datele personale care o privesc, cu excepția cazului în care operatorul 1 / operatorul 2 dovedește motive legitime pentru prelucrarea acestor date personale. Dreptul de a șterge datele cu caracter personal poate fi exercitat de persoana vizată prin e-mail la adresa electronică a Administratorului 1 / Administratorului 2 (a se vedea punctul 2 din prezenta politică). Orice ștergere va fi efectuată de Administratorul 1 / Administratorul 2 fără întârziere, dar nu mai târziu de 7 zile de la primirea cererii de către persoana vizată.

d) Dreptul de a restricționa prelucrarea
Până la soluționarea oricărei reclamații, persoana vizată are dreptul de a restricționa prelucrarea dacă neagă exactitatea datelor cu caracter personal, motivele prelucrării acestora sau se opune prelucrării acestora prin e-mail la adresa de e-mail a operatorului 1 / operatorului 2 (a se vedea punctul 2 din prezentele principii privind datele).

e) Dreptul de a fi notificat cu privire la o corectare, ștergere sau restricționare a prelucrării
Persoana vizată are dreptul de a fi notificată de operatorul 1 / operatorul 2 în cazul oricărei corectări, ștergeri sau restricționări a prelucrării datelor cu caracter personal.

f) Dreptul la portabilitatea datelor cu caracter personal
Persoana vizată are dreptul la portabilitatea datelor care o privesc și pe care le-a furnizat operatorilor (operatorul 1 și/sau operatorul 2), într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a solicita operatorului să transfere aceste date către un alt operator. În cazul în care exercitarea acestui drept ar putea afecta în mod negativ drepturile și libertățile terților, cererile persoanelor vizate pot să nu fie satisfăcute.

g) Dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal.
Consimțământul pentru prelucrarea datelor cu caracter personal în scopuri de marketing sau în scopul participării la un concurs de marketing poate fi revocat în orice moment. Contestațiile trebuie formulate printr-o exprimare expresă, comprehensibilă și definitivă a voinței, fie prin e-mail la adresa de e-mail a administratorilor: service.en@bushman.eu, fie prin poștă la adresa administratorilor specificată în introducerea prezentei politici.

h) Luarea automată a deciziilor individuale, inclusiv profilarea
Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care ar avea efecte juridice similare pentru aceasta. Administratorul 1 și Administratorul 2 declară că nu iau decizii automate fără influența judecății umane cu efecte juridice asupra persoanelor vizate.

i) Dreptul de a contacta Oficiul pentru Protecția Datelor cu Caracter Personal
Persoana vizată are dreptul de a contacta Oficiul pentru Protecția Datelor cu Caracter Personal (https://www.uoou.cz/ ).

j) Protecția datelor cu caracter personal.
Operatorul 1 și operatorul 2 colectează și stochează datele cu caracter personal introduse de persoana vizată, precum și datele cu caracter personal de natură tehnică obținute de la persoana vizată prin intermediul suporturilor electronice de informații într-o bază de date securizată. Administratorii protejează datele cu caracter personal în măsura posibilului, utilizând tehnologii moderne care corespund nivelului de dezvoltare tehnică. Operatorii declară că au luat măsuri rezonabile pentru a securiza aceste date împotriva interferențelor neautorizate ale terților. În cazul unei încălcări grave a securității datelor cu caracter personal, operatorii sunt obligați să raporteze fără întârziere și, dacă este posibil, în termen de 72 de ore de la constatarea acesteia, autorității de supraveghere și să asigure remedierea adecvată. Administratorul 1 / Administratorul 2 poate, în îndeplinirea obligațiilor sale legale, să transfere date cu caracter personal către autoritățile și organismele administrative prevăzute de reglementările legale aplicabile. Persoana vizată recunoaște că operatorul 1 / operatorul 2 poate fi obligat să furnizeze date cu caracter personal în temeiul legii sau în îndeplinirea obligațiilor sale legale (de exemplu, pentru proceduri judiciare sau administrative).

k) Confidențialitate
Operatorii și alți destinatari ai datelor cu caracter personal care vor prelucra datele cu caracter personal ale persoanelor vizate sunt obligați să păstreze confidențialitatea datelor cu caracter personal și măsurile de securitate, a căror divulgare ar pune în pericol securitatea datelor cu caracter personal. Această confidențialitate persistă chiar și după încetarea relațiilor contractuale cu persoana vizată. Datele cu caracter personal nu vor fi divulgate niciunei alte terțe părți fără consimțământul persoanelor vizate. Aceste principii intră în vigoare și produc efecte la data de 11.8.2020 și înlocuiesc în totalitate principiile existente din 30.8.2019.

In Praga, la data de 11.8.2020