GDPR

I .Protecția datelor cu caracter personal

1.1. Prin trimiterea comenzii din formularul de comandă online pentru furnizarea serviciilor, utilizatorul confirmă că a luat la cunoștință condițiile de protecție a datelor cu caracter personal, că este de acord cu conținutul acestora și că le acceptă în întregime.

1.2 Furnizorul este administrator al datelor cu caracter personal ale utilizatorilor în conformitate cu articolul 4 punctul 7) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare: „GDPR”). Furnizorul se obligă să prelucreze datele cu caracter personal în conformitate cu legislația în vigoare, în special cu GDPR.

1.3. Datele cu caracter personal sunt toate informațiile referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special printr-o referință la un identificator specific, cum ar fi un nume, un număr de identificare, date de localizare, un identificator de rețea sau la unul sau mai multe elemente specifice ale identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale persoanei fizice respective.

1.4 La plasarea comenzii sunt solicitate datele cu caracter personal necesare pentru procesarea cu succes a comenzii (nume și adresă, date de contact). Scopul prelucrării datelor cu caracter personal este procesarea comenzii utilizatorului și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre Furnizor și Utilizator. Scopul prelucrării datelor cu caracter personal este, de asemenea, trimiterea de comunicări comerciale și desfășurarea altor activități de marketing. Motivul legal pentru prelucrarea datelor cu caracter personal este îndeplinirea contractului în conformitate cu articolul 6 alineatul 1 litera b) din GDPR, îndeplinirea obligației legale a operatorului în conformitate cu articolul 6 alineatul 1 litera c) din GDPR și interesul legitim al Furnizorului în conformitate cu articolul 6 alineatul 1 litera f) din GDPR. Interesul legitim al Furnizorului este prelucrarea datelor cu caracter personal în scopuri de marketing direct.

1.5 Pentru îndeplinirea contractului de licență, Furnizorul utilizează serviciile subcontractanților, în special furnizori de servicii de poștă electronică (datele cu caracter personal sunt stocate în țări terțe) și furnizori de servicii de găzduire web. Subcontractanții sunt verificați din punct de vedere al securității prelucrării datelor cu caracter personal. Furnizorul și subcontractantul de servicii de găzduire web au încheiat un contract de prelucrare a datelor cu caracter personal, în conformitate cu care subcontractantul este responsabil pentru securitatea fizică, hardware și software, și, prin urmare, poartă răspunderea directă față de utilizator pentru orice scurgere sau încălcare a datelor cu caracter personal.

1.6 Furnizorul stochează datele cu caracter personal ale utilizatorului pe perioada necesară pentru exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre furnizor și utilizator și pentru exercitarea drepturilor care decurg din aceste relații contractuale (pe o perioadă de 15 ani de la încetarea relației contractuale). După expirarea acestei perioade, datele vor fi șterse.

1.7 Utilizatorul are dreptul de a solicita furnizorului accesul la datele sale cu caracter personal în conformitate cu articolul 15 din RGPD, rectificarea datelor cu caracter personal în conformitate cu articolul 16 din RGPD sau, dacă este cazul, restricționarea prelucrării în conformitate cu articolul 18 din RGPD. Utilizatorul are dreptul la ștergerea datelor cu caracter personal în conformitate cu articolul 17 alineatul (1) literele (a) și (c) până la (f) din RGPD. În plus, utilizatorul are dreptul de a se opune prelucrării în conformitate cu articolul 21 din GDPR și dreptul la portabilitatea datelor în conformitate cu articolul 20 din GDPR.

1.8 Utilizatorul are dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal în cazul în care consideră că i-a fost încălcat dreptul la protecția datelor cu caracter personal.

1.9 Utilizatorul nu are obligația de a furniza date cu caracter personal. Furnizarea datelor cu caracter personal este însă o cerință necesară pentru încheierea și executarea contractului, iar fără furnizarea datelor cu caracter personal nu este posibilă încheierea contractului sau executarea acestuia de către furnizor.

1.10 Furnizorul nu ia decizii individuale automatizate în sensul articolului 22 din RGPD.

1.11 Persoana interesată de utilizarea serviciilor Furnizorului prin completarea formularului de contact:

• 1. este de acord cu utilizarea datelor sale cu caracter personal în scopul trimiterii electronice de comunicări comerciale, materiale publicitare, vânzări directe, studii de piață și oferte directe de produse din partea Furnizorului și a terților, dar nu mai des de o dată pe săptămână, și, în același timp
• 2. declară că nu consideră trimiterea de informații conform punctului 1.11.1 ca fiind publicitate nesolicitată în sensul Legii nr. 40/1995 Sb. cu modificările ulterioare, deoarece utilizatorul este de acord în mod expres cu trimiterea de informații conform punctului 1.11.1 în legătură cu § 7 din Legea nr. 480/2004 Sb.
• 3. Utilizatorul poate revoca în orice moment consimțământul acordat în conformitate cu prezentul paragraf, prin trimiterea unui mesaj scris la adresa info@dekorant.ro.

1.12 Furnizorul utilizează în cadrul prezentării sale așa-numite fișiere cookie în scopul îmbunătățirii calității serviciilor, personalizării ofertei, colectării de date anonime și în scopuri analitice. Prin utilizarea site-ului web, utilizatorul consimte la utilizarea tehnologiei menționate.

• Cookie-uri necesare - Cookie-uri absolut necesare pentru funcționarea site-ului web și a serviciilor internet. Pentru utilizarea acestor cookie-uri nu este necesar consimțământul utilizatorului.
• Cookie-uri analitice și de marketing - Pentru utilizarea altor cookie-uri este necesar consimțământul utilizatorului. Cookie-urile din această categorie sunt utilizate în special pentru monitorizarea anonimă a traficului și a activității utilizatorilor pe site-ul nostru web. Acest lucru ne permite să monitorizăm ce le place clienților și să îmbunătățim serviciile noastre.

1.12.1 Utilizăm în mod specific următoarele cookie-uri:

Cookie-uri necesare

Cookie Scop

externaFontsLoaded Ne ajută la încărcarea fonturilor

NOCHACHE Ajută la viteza de încărcare a site-ului

PHPSESSID Servește la identificarea sesiunii

previousURL Salvează pagina vizitată anterior

referal Ajută la identificarea sursei anterioare a vizitei

mccid și mceid Informații interne pentru asigurarea funcționării corecte a site-ului

SRV_id Informații interne pentru asigurarea unei disponibilități ridicate

CookiesOK Consimțământul pentru utilizarea cookie-urilor

Cookie-uri analitice

Cookie-uri (serviciu) Scop

Google Analytics Ne ajută să măsurăm și să evaluăm succesul site-ului Condițiile serviciului Google Analytics

Smartlook și Smartsupp Ne ajută să măsurăm și să evaluăm succesul site-ului web și comunicarea cu clienții Condiții de utilizare Smartlook și Smartsupp

Google Optimize Îl utilizăm pentru a evalua succesul și îmbunătățirea site-ului web Condiții de utilizare Google Optimize

Cookie-uri de marketing

Cookie-uri (scop) Scop

 

Google Adwords Utilizăm Adwords pentru a direcționa reclamele Condiții de utilizare Google Adwords

Seznam Sklik Utilizăm Sklik pentru a direcționa reclamele Condiții de utilizare Sklik

Facebook audience Utilizăm Facebook pentru a direcționa reclamele Condiții de utilizare Facebook

Twitter Utilizăm Twitter pentru a direcționa reclamele Condiții de utilizare Twitter

Linkedin Utilizăm Linkedin pentru a direcționa reclamele Condiții de utilizare LinkedIn

II. Drepturile și obligațiile dintre administrator și procesator (contract de procesare)

2.1 Furnizorul este, în ceea ce privește datele cu caracter personal ale clienților utilizatorilor, procesator în conformitate cu articolul 28 din GDPR. Utilizatorul este administratorul acestor date.

2.2 Prezentele condiții reglementează drepturile și obligațiile reciproce în ceea ce privește prelucrarea datelor cu caracter personal la care Furnizorul a obținut acces în cadrul executării contractului de licență încheiat sub forma acceptării condițiilor generale de vânzare-cumpărare pe www.dekorant.cz (denumit în continuare „contractul de licență”) încheiat cu Utilizatorul la data creării contului de utilizator.

2.3. Furnizorul se obligă să prelucreze datele cu caracter personal ale Utilizatorului în măsura și în scopul prevăzut la articolele 2.4 - 2.7 din prezentele condiții. Mijloacele de prelucrare vor fi automatizate. În cadrul prelucrării, Furnizorul va colecta, stoca pe suporturi de informații, păstra, bloca și distruge datele cu caracter personal. Furnizorul nu este autorizat să prelucreze datele cu caracter personal în mod contrar sau în afara domeniului de aplicare prevăzut de prezentele condiții.

2.4 Furnizorul se obligă să prelucreze pentru utilizator datele cu caracter personal în următoarea măsură:

1. date cu caracter personal obișnuite,
2. categorii speciale de date în conformitate cu articolul 9 din RGPD,

pe care Utilizatorul le-a obținut în legătură cu propria activitate comercială.

2.5. Furnizorul se obligă să prelucreze pentru utilizator datele cu caracter personal în scopul furnizării platformei de comerț electronic Shoptet sub forma unui contract de licență.

2.6. Datele cu caracter personal pot fi prelucrate numai la sediile Furnizorului sau ale subcontractanților săi, în conformitate cu articolul 2.8 din prezentele condiții, pe teritoriul Uniunii Europene.

2.7. Furnizorul se obligă să prelucreze pentru Utilizator datele cu caracter personal ale clienților Utilizatorului, toate acestea pe durata necesară pentru exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre Furnizor și Utilizator și din exercitarea drepturilor care decurg din aceste relații contractuale (pe o perioadă de 15 ani de la încetarea relației contractuale).

 

2.8 Utilizatorul acordă permisiunea de implicare a unui subcontractant în calitate de procesator suplimentar în conformitate cu articolul 28 alineatul (2) din GDPR, care este furnizorul de servicii de găzduire a aplicației Shoptet. Utilizatorul acordă, de asemenea, Furnizorului permisiunea generală de a implica în prelucrare un alt procesator de date cu caracter personal. Cu toate acestea, Furnizorul trebuie să informeze utilizatorul în scris cu privire la toate modificările intenționate privind acceptarea altor procesatori sau înlocuirea acestora și să ofere utilizatorului posibilitatea de a obiecta cu privire la aceste modificări. Furnizorul trebuie să impună subcontractanților săi, în calitate de procesatori de date cu caracter personal, aceleași obligații de protecție a datelor cu caracter personal, astfel cum sunt prevăzute în prezentele condiții.

 

2.9. Furnizorul se angajează că prelucrarea datelor cu caracter personal va fi asigurată în special prin următoarele mijloace:

1. Datele cu caracter personal sunt prelucrate în conformitate cu legislația în vigoare și pe baza instrucțiunilor Utilizatorului, adică pentru îndeplinirea tuturor activităților necesare pentru furnizarea platformei de comerț electronic Shoptet sub forma unui contract de licență.
2. Furnizorul se angajează să asigure protecția tehnică și organizatorică a datelor cu caracter personal prelucrate, astfel încât să nu poată avea loc accesul neautorizat sau accidental la date, modificarea, distrugerea sau pierderea acestora, transferul neautorizat, prelucrarea neautorizată sau orice altă utilizare abuzivă a acestora, precum și pentru a asigura, pe toată durata prelucrării datelor, respectarea tuturor obligațiilor operatorului de date cu caracter personal, care decurg din reglementările legale.
3. Măsurile tehnice și organizatorice adoptate corespund gradului de risc. Prin intermediul acestora, furnizorul asigură confidențialitatea, integritatea, disponibilitatea și rezistența sistemelor și serviciilor de prelucrare și restabilește în timp util disponibilitatea datelor cu caracter personal și accesul la acestea în cazul unor incidente fizice sau tehnice.
4. Furnizorul declară prin prezenta că protecția datelor cu caracter personal este supusă normelor interne de securitate ale Furnizorului.
5. Accesul la datele cu caracter personal va fi permis numai persoanelor autorizate ale Furnizorului și subcontractanților în conformitate cu articolul 2.8 din prezentele condiții, cărora Furnizorul le va stabili condițiile și domeniul de prelucrare a datelor, iar fiecare astfel de persoană va accesa datele cu caracter personal sub un identificator unic.
6. Persoanele autorizate ale Furnizorului care prelucrează date cu caracter personal în conformitate cu prezentele condiții sunt obligate să păstreze confidențialitatea datelor cu caracter personal și a măsurilor de securitate a acestora, a căror divulgare ar pune în pericol securitatea acestora. Furnizorul se va asigura că acestea se angajează în mod demonstrabil să respecte această obligație. Furnizorul se va asigura că această obligație va continua să se aplice Furnizorului și persoanelor autorizate și după încetarea raportului de muncă sau a altui raport cu Furnizorul.
7. Furnizorul va ajuta utilizatorul prin măsuri tehnice și organizatorice adecvate, dacă este posibil, pentru a îndeplini obligația utilizatorului de a răspunde la cererile de exercitare a drepturilor persoanei vizate prevăzute în GDPR; la fel și în asigurarea conformității cu obligațiile prevăzute la articolele 32-36 din GDPR, ținând seama de natura prelucrării și de informațiile de care dispune Furnizorul.
8. După încetarea prestării serviciilor legate de prelucrare, în conformitate cu articolul 2.7 din prezentele condiții, Furnizorul este obligat să șteargă toate datele cu caracter personal sau să le returneze Utilizatorului, cu excepția cazului în care are obligația de a stoca datele cu caracter personal în temeiul unei legi speciale.
9. Furnizorul va furniza Utilizatorului toate informațiile necesare pentru a demonstra că obligațiile prevăzute în prezentul contract și în GDPR au fost îndeplinite și va permite efectuarea de audituri, inclusiv inspecții, de către Utilizator sau de către un alt auditor desemnat de Utilizator.

2.10 Utilizatorul se obligă să raporteze imediat toate faptele cunoscute care ar putea afecta în mod negativ îndeplinirea corespunzătoare și la timp a obligațiilor care decurg din prezentele condiții și să acorde Furnizorului cooperarea necesară pentru îndeplinirea prezentelor condiții.

III. Dispoziții finale

3.1 Prezentele condiții își pierd valabilitatea la expirarea termenului menționat în art. 1.6 și art. 2.7 din prezentele condiții.

3.2 Utilizatorul acceptă prezentele condiții bifând caseta de acceptare prin intermediul formularului online. Prin bifarea casetei de acceptare, utilizatorul declară că a citit aceste condiții, că este de acord cu ele și că le acceptă în întregime.

3.3 Furnizorul are dreptul de a modifica aceste condiții. Furnizorul este obligat să publice fără întârziere noua versiune a condițiilor pe site-ul său web sau să trimită noua versiune utilizatorului la adresa sa de e-mail.

3.4. Datele de contact ale Furnizorului în chestiuni legate de aceste condiții: +420 721 149 194, info@dekorant.ro.

3.5 Relațiile care nu sunt expres reglementate de aceste condiții sunt guvernate de GDPR și de legislația Republicii Cehe, în special de Legea nr. 89/2012 Sb., Codul civil, cu modificările ulterioare.

Aceste condiții intră în vigoare la data de 7.2.2018.