Skydd av personuppgifter

Villkor för skydd av personuppgifter

 I.

Grundläggande bestämmelser

1. Personuppgiftsansvarig enligt artikel 4.7 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad ”GDPR”) är Higarden s.r.o., organisationsnummer 04319346, med säte på Poděbradská 1099/166, 198 00 Praha 9 (nedan kallad ”den personuppgiftsansvarige”).
2. Den personuppgiftsansvariges kontaktuppgifter är:
   E-post: info@higarden.eu
   Telefon: +420 777 96 86 22
   Adress: Poděbradská 1099/166, 198 00 Praha 9
    

3. Personuppgifter avser all information om en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare, till exempel ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en nätidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
4. Den personuppgiftsansvarige har inte utsett något dataskyddsombud.

 

II.

Källor till och kategorier av personuppgifter som behandlas

1. Den personuppgiftsansvarige behandlar personuppgifter som du har lämnat till denne eller personuppgifter som den personuppgiftsansvarige har fått i samband med att din beställning fullgörs.
2. Den personuppgiftsansvarige behandlar dina identifierings- och kontaktuppgifter samt de uppgifter som krävs för att fullgöra avtalet.

 

III.

Rättslig grund för och ändamål med behandlingen av personuppgifter

1. Den rättsliga grunden för behandlingen av personuppgifter är

• fullgörandet av avtalet mellan dig och den personuppgiftsansvarige enligt artikel 6.1 b i GDPR,
• den personuppgiftsansvariges berättigade intresse av att bedriva direktmarknadsföring (särskilt utskick av kommersiella meddelanden och nyhetsbrev) enligt artikel 6.1 f i GDPR,
• ditt samtycke till behandling för direktmarknadsföring (särskilt utskick av kommersiella meddelanden och nyhetsbrev) enligt artikel 6.1 a i GDPR jämförd med § 7.2 i lag nr 480/2004 Sb. om vissa informationssamhällets tjänster, om ingen beställning av en vara eller tjänst har gjorts.

2. Ändamålet med behandlingen av personuppgifter är

• att hantera din beställning och utöva de rättigheter och skyldigheter som följer av avtalsförhållandet mellan dig och den personuppgiftsansvarige. Vid beställningen efterfrågas de personuppgifter som behövs för att beställningen ska kunna hanteras (namn och adress, kontaktuppgifter). Det är nödvändigt att lämna personuppgifter för att avtalet ska kunna ingås och fullgöras. Utan personuppgifter kan avtalet inte ingås eller fullgöras av den personuppgiftsansvarige,
• att skicka kommersiella meddelanden och bedriva annan marknadsföring.

3. Den personuppgiftsansvarige använder automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 i GDPR. Du har lämnat ditt uttryckliga samtycke till sådan behandling.

 

IV.

Lagringstid för uppgifter

1. Den personuppgiftsansvarige lagrar personuppgifter

• under den tid som krävs för att utöva rättigheter och skyldigheter som följer av avtalsförhållandet mellan dig och den personuppgiftsansvarige samt för att göra gällande anspråk som följer av dessa avtalsförhållanden (i 15 år efter att avtalsförhållandet har upphört).
• tills samtycket till behandling av personuppgifter för marknadsföringsändamål återkallas, dock längst 15 år

2. När lagringstiden för personuppgifterna har löpt ut raderar den personuppgiftsansvarige personuppgifterna.

 

V.

Mottagare av personuppgifter (den personuppgiftsansvariges underleverantörer)

1. Mottagare av personuppgifter är personer som

• medverkar vid leverans av varor/tjänster eller genomförande av betalningar enligt avtalet,
• tillhandahåller tjänster för drift av e-butiken (Shoptet) och andra tjänster i samband med driften av e-butiken,
• tillhandahåller marknadsföringstjänster. (Seznam, Google, Meta, Leadhub,  ...)
• tillhandahåller tjänster för att hänföra beställningar till olika besökskällor och för att kunden ska kunna betygsätta sitt köp (Heureka, Zboží, Google).
• Tjänsten som tillhandahåller bonussystemet (Galandr)

2. Den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland (ett land utanför EU) eller en internationell organisation. Mottagare av personuppgifter i tredjeländer är leverantörer av e-postutskickstjänster och molntjänster.

 

VI.

Dina rättigheter

1. På de villkor som anges i GDPR har du

• rätt att få tillgång till dina personuppgifter enligt artikel 15 i GDPR,
• rätt att få personuppgifter rättade enligt artikel 16 i GDPR och, i förekommande fall, rätt att begära begränsning av behandlingen enligt artikel 18 i GDPR.
• rätt att få personuppgifter raderade enligt artikel 17 i GDPR.
• rätt att invända mot behandlingen enligt artikel 21 i GDPR och
• rätt till dataportabilitet enligt artikel 20 i GDPR.
• rätt att återkalla ditt samtycke till behandlingen skriftligen eller elektroniskt till den adress eller e-postadress till den personuppgiftsansvarige som anges i artikel III i dessa villkor.

2. Du har också rätt att lämna in ett klagomål till myndigheten för skydd av personuppgifter om du anser att din rätt till skydd av personuppgifter har kränkts.

 

VII.

Villkor för skydd av personuppgifter

1. Den personuppgiftsansvarige förklarar att denne har vidtagit alla lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna.
2. Den personuppgiftsansvarige har vidtagit tekniska åtgärder för att skydda datalagringsutrymmen och lagringsutrymmen för personuppgifter i pappersform.
3. Den personuppgiftsansvarige förklarar att endast personer som denne har gett behörighet har tillgång till personuppgifterna.

 

VIII.

Cookies

 

Vissa sidor i butikens webbgränssnitt använder cookies, det vill säga små filer som sparas i webbläsaren när du besöker webbgränssnittet. Cookies används för att i framtiden kunna erbjuda bättre anpassade alternativ genom att känna igen och komma ihåg besökarens specifika preferenser vid surfning.

Du kan kontrollera vilka cookies den personuppgiftsansvarige behandlar om dig. Du kan använda ett tilläggsprogram från Google (endast tillgängligt på din dator). Du kan också använda någon av följande webbläsare (t.ex. Internet Explorer, Safari, Firefox, Chrome) med inkognitoläget aktiverat, så att uppgifter om besökta sidor inte sparas. Du kan även helt inaktivera lagring av cookies i din webbläsare. Om du också inaktiverar behandlingen av tekniska cookies och funktionscookies begränsas dock vissa funktioner på webbplatsen. Om du stänger av analytiska cookies innebär det inte att vi slutar visa marknadsföringserbjudanden för dig, men de kommer att vara mindre relevanta för dig.

IX.

Slutbestämmelser

1. Genom att skicka en beställning via beställningsformuläret på internet bekräftar du att du har tagit del av villkoren för skydd av personuppgifter och att du godkänner dem i sin helhet.
2. Du godkänner dessa villkor genom att markera samtyckesrutan i internetformuläret. Genom att markera rutan bekräftar du att du har tagit del av villkoren för skydd av personuppgifter och att du godkänner dem i sin helhet.
3. Den personuppgiftsansvarige har rätt att ändra dessa villkor. En ny version av villkoren för skydd av personuppgifter publiceras på den personuppgiftsansvariges webbplats, och den nya versionen av villkoren skickas samtidigt till den e-postadress som du har lämnat till den personuppgiftsansvarige.

 

Dessa villkor träder i kraft den 25.5.2018