Politica de prelucrare a datelor dumneavoastră

POLITICA DE PROTECȚIE A DATELOR PERSONALE

I. Dispoziții de bază

Operatorul de date cu caracter personal conform art. 4 punctul 7 din Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare: „GDPR") este brewive s.r.o., CUI: 23032189, cu sediul Jičínská 226/17, Žižkov (Praha 3), 130 00 Praha (denumit în continuare: „operatorul").

Datele de contact ale operatorului sunt:

• Adresa: Jičínská 226/17, Žižkov (Praha 3), 130 00 Praha
• Email: info@brewive.com
• Telefon: +40 XXX XXX XXX

Prin date cu caracter personal se înțeleg toate informațiile despre o persoană fizică identificată sau identificabilă; persoana fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul de rețea sau la unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acestei persoane fizice.

Operatorul nu a desemnat un responsabil cu protecția datelor.

II. Sursele și categoriile de date personale prelucrate

Operatorul prelucrează datele personale pe care i le-ați furnizat sau datele personale pe care operatorul le-a obținut pe baza îndeplinirii comenzii dumneavoastră.

Operatorul prelucrează datele dumneavoastră de identificare și de contact și datele necesare pentru îndeplinirea contractului.

III. Temeiul legal și scopul prelucrării datelor personale

Temeiul legal pentru prelucrarea datelor personale este:

• îndeplinirea contractului între dumneavoastră și operator conform art. 6 alin. 1 lit. b) GDPR,
• interesul legitim al operatorului de a furniza marketing direct (în special pentru trimiterea de comunicări comerciale și buletine informative) conform art. 6 alin. 1 lit. f) GDPR,
• consimțământul dumneavoastră pentru prelucrare în scopuri de marketing direct (în special pentru trimiterea de comunicări comerciale și buletine informative) conform art. 6 alin. 1 lit. a) GDPR în legătură cu § 7 alin. 2 din Legea nr. 480/2004 Sb., privind anumite servicii ale societății informaționale în cazul în care nu s-a făcut o comandă de bunuri sau servicii.

Scopul prelucrării datelor personale este:

• procesarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor rezultate din relația contractuală dintre dumneavoastră și operator; la comandă sunt solicitate date personale care sunt necesare pentru procesarea cu succes a comenzii (nume și adresă, contact), furnizarea datelor personale este o cerință necesară pentru încheierea și executarea contractului, fără furnizarea datelor personale nu este posibil să se încheie sau să se execute contractul din partea operatorului,
• trimiterea de comunicări comerciale și efectuarea altor activități de marketing.

Din partea operatorului nu se realizează luarea automată a deciziilor individuale în sensul art. 22 GDPR.

IV. Perioada de stocare a datelor

Operatorul stochează datele personale:

• pe perioada necesară pentru exercitarea drepturilor și obligațiilor rezultate din relația contractuală dintre dumneavoastră și operator și pentru formularea revendicărilor din aceste relații contractuale (pe o perioadă de 15 ani de la încetarea relației contractuale),
• până când consimțământul pentru prelucrarea datelor personale în scopuri de marketing nu este revocat, maximum 5 ani, dacă datele personale sunt prelucrate pe baza consimțământului.

După expirarea perioadei de stocare a datelor personale, operatorul va șterge datele personale.

V. Destinatarii datelor personale (subcontractorii operatorului)

Destinatarii datelor personale sunt persoane:

• implicate în livrarea bunurilor/serviciilor/efectuarea plăților pe baza contractului,
• implicate în asigurarea operării serviciilor,
• care asigură servicii de marketing.

Operatorul intenționează să transfere date personale către o țară terță (o țară din afara UE). Destinatarii datelor personale în țări terțe sunt furnizorii de servicii cloud (Digital Ocean).

VI. Drepturile dumneavoastră

În condițiile stabilite în GDPR aveți:

• dreptul de acces la datele dumneavoastră personale conform art. 15 GDPR,
• dreptul de rectificare a datelor personale conform art. 16 GDPR, eventual restricționarea prelucrării conform art. 18 GDPR,
• dreptul de ștergere a datelor personale conform art. 17 GDPR,
• dreptul de a obiecta împotriva prelucrării conform art. 21 GDPR și
• dreptul la portabilitatea datelor conform art. 20 GDPR,
• dreptul de a retrage consimțământul pentru prelucrare în scris sau electronic la adresa sau e-mailul operatorului indicat în art. I al acestor condiții.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor în cazul în care considerați că dreptul dumneavoastră la protecția datelor personale a fost încălcat.

VII. Condiții de securitate a datelor personale

Operatorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru securitatea datelor personale.

Operatorul a luat măsuri tehnice pentru securizarea depozitelor de date și a depozitelor de date personale în format tipărit, în special criptarea SSL pentru securizarea transferului de date, backup regulat al datelor și securizarea accesului la sisteme prin parole securizate.

Operatorul declară că doar persoanele autorizate de el au acces la datele personale.

VIII. Dispoziții finale

Prin trimiterea comenzii din formularul de comandă online confirmați că ați fost informat cu privire la condițiile de protecție a datelor personale și că le acceptați în întregime.

Sunteți de acord cu aceste condiții prin bifarea acordului prin formularul online. Prin bifarea acordului confirmați că ați fost informat cu privire la condițiile de protecție a datelor personale și că le acceptați în întregime.

Operatorul are dreptul să modifice aceste condiții. Noua versiune a condițiilor de protecție a datelor personale va fi publicată pe site-ul său web, eventual vă va trimite noua versiune a acestor condiții la adresa de e-mail pe care ați furnizat-o operatorului.