Condiciones de protección de datos personales

Y.

Disposición básica

1. El responsable del tratamiento de datos personales de conformidad con el artículo 4 (7) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo sobre la protección de las personas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos (en adelante: "RGPD") es OBIS sro IČ 62415603 Novosibřinská 153, 190 16 Praga 21, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, Sección C, Inserto 32058 (en adelante: "administrador").

2. Los datos de contacto del administrador son: OBIS sro, Novosibřinská 153, 190 16 Praga 21, tel. 602320630, correo electrónico info@carbedsforkids.eu

3. Datos personales significa cualquier información relacionada con una persona física identificada o identificable; una persona física identificable es una persona física que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador específico, como nombre, número de identificación, datos de ubicación, identificador de red o uno o más específicos físicos, fisiológicos, genéticos, mentales, económicos, culturales o identidad social de esa persona física.
4. El administrador no nombró un delegado de protección de datos.

II.

Fuentes y categorías de datos personales tratados

1. El administrador trata los datos personales que le ha facilitado o los datos personales que el administrador ha obtenido en base al cumplimiento de su pedido: nombre y apellidos, dirección de correo electrónico, dirección postal, número de teléfono

2. El administrador procesa sus datos de identificación y contacto y los datos necesarios para la ejecución del contrato.

III.

Razón legal y finalidad del tratamiento de datos personales

1. La razón legal para el procesamiento de datos personales es: ejecución del contrato entre usted y el controlador de conformidad con el artículo 6, párrafo 1, carta (b) GDPR, cumplimiento de la obligación legal del administrador de conformidad con el artículo 6 (1) (a) (c) GDPR, el interés legítimo del administrador en proporcionar marketing directo (en particular para enviar comunicaciones comerciales y boletines informativos) de conformidad con el artículo 6 (1) (a). f) GDPR, su consentimiento para el procesamiento con el fin de proporcionar marketing directo (especialmente para enviar mensajes comerciales y boletines informativos) de acuerdo con el Art. a) GDPR en relación con el § 7 párrafo 2 de la Ley No. 480/2004 Coll., sobre ciertos servicios de la sociedad de la información en el caso de que no se hayan pedido bienes o servicios.
2. La finalidad del tratamiento de los datos personales es: tramitar su pedido y ejercer los derechos y obligaciones derivados de la relación contractual entre usted y el administrador; al realizar el pedido, se requieren datos personales, que son necesarios para la ejecución exitosa del pedido (nombre y dirección, contacto), el suministro de datos personales es un requisito necesario para la celebración y cumplimiento del contrato, sin proporcionar datos personales no es posible concluir el contrato o ejecutarlo por el administrador, cumplimiento obligaciones legales con el estado, enviar mensajes comerciales y realizar otras actividades de marketing.
3. No existe una toma de decisiones automática / individual por parte del administrador en el sentido del artículo 22 del RGPD. Ha dado su consentimiento expreso para dicho procesamiento.

IV.

Periodo de conservación de datos

1. El administrador conserva los datos personales: durante el tiempo necesario para ejercer los derechos y obligaciones derivados de la relación contractual entre usted y el administrador y para hacer valer reclamaciones en virtud de estas relaciones contractuales (durante un período de 15 años desde la terminación de la relación contractual). hasta que se revoque el consentimiento para el procesamiento de datos personales con fines de marketing, durante un máximo de 3 años, si los datos personales se procesan sobre la base del consentimiento.
2. Después del período de retención de datos personales, el administrador elimina los datos personales.

EN.

Destinatarios de datos personales (subcontratistas del responsable del tratamiento)

1. Los destinatarios de los datos personales son personas: involucradas en la entrega de bienes / servicios / ejecución de pagos sobre la base de un contrato, proporcionando servicios de operación de la tienda electrónica y otros servicios relacionados con la operación de la tienda electrónica, proporcionando servicios de marketing.
2. El responsable del tratamiento no tiene la intención de transferir datos personales a un tercer país (a un país fuera de la UE) ni a una organización internacional.

VI.

Procesadores de datos personales

1. El procesamiento de datos personales lo realiza el administrador, pero los siguientes procesadores también pueden procesar datos personales por él: el proveedor de servicios de Mailchimp, u otro proveedor de servicios y aplicaciones de software de procesamiento, que, sin embargo, no son utilizados actualmente por el administrador.

VII.

Tus derechos

1. En las condiciones establecidas en el RGPD, usted tiene: el derecho a acceder a sus datos personales de conformidad con el artículo 15 del RGPD, el derecho a corregir los datos personales de conformidad con el artículo 16 del RGPD, o las restricciones de procesamiento de conformidad con el artículo 18 del RGPD, el derecho a eliminar datos personales de conformidad con el artículo 17 del RGPD; el derecho a oponerse al procesamiento de conformidad con el artículo 21 del RGPD, el derecho a la portabilidad de datos de conformidad con el artículo 20 del RGPD y el derecho a retirar el consentimiento al tratamiento por escrito o electrónicamente a la dirección o correo electrónico del administrador especificado en el artículo III de estas condiciones.
2. También tiene derecho a presentar una queja ante la Oficina de Protección de Datos Personales si cree que se ha violado su derecho a la protección de datos personales, o acudir a los tribunales.

VIII.

Condiciones de seguridad de los datos personales

1. El responsable del tratamiento declara que ha tomado todas las medidas técnicas y organizativas apropiadas para proteger los datos personales.
2. El administrador ha tomado medidas técnicas para proteger los repositorios de datos y los repositorios de datos personales en papel.
3. El administrador declara que solo las personas autorizadas por él tienen acceso a los datos personales.

IX.

Provisiones finales

1. Al enviar el pedido desde el formulario de pedido online, confirma que está familiarizado con las condiciones de protección de datos personales y que las acepta en su totalidad.
2. Acepta estos términos al verificar su consentimiento a través del formulario en línea. Al verificar el consentimiento, confirma que está familiarizado con los términos de protección de datos personales y que los acepta en su totalidad.
3. El administrador tiene derecho a modificar estas condiciones. La nueva versión de estos términos y condiciones se publicará en su sitio web y, al mismo tiempo, se le enviará la nueva versión de estos términos y condiciones a la dirección de correo electrónico que proporcionó al administrador.

Estas condiciones entran en vigor el 25 de mayo de 2018.