Захист персональних даних

Умови захисту персональних даних

 I.

Основні положення

1. Контролером персональних даних відповідно до ст. 4 п. 7 Регламенту Європейського парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (далі — «GDPR») є Higarden s.r.o. IČ 04319346 із місцезнаходженням за адресою Poděbradská 1099/166, 198 00 Praha 9 (далі — «контролер»).
2. Контактні дані контролера:
   Електронна пошта: info@higarden.eu
   Телефон: +420 777 96 86 22
   Адреса: Poděbradská 1099/166, 198 00 Praha 9
    

3. Персональні дані — це будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу; фізична особа, яку можна ідентифікувати, — це фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за певним ідентифікатором, наприклад ім'ям, ідентифікаційним номером, даними про місцезнаходження, мережевим ідентифікатором або одним чи кількома особливими елементами фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
4. Контролер не призначив уповноваженого з питань захисту персональних даних.

 

II.

Джерела та категорії оброблюваних персональних даних

1. Контролер обробляє персональні дані, які Ви йому надали, або персональні дані, отримані контролером у зв'язку з виконанням Вашого замовлення.
2. Контролер обробляє Ваші ідентифікаційні та контактні дані, а також дані, необхідні для виконання договору.

 

III.

Правова підстава та мета обробки персональних даних

1. Правовими підставами для обробки персональних даних є

• виконання договору між Вами та контролером відповідно до ст. 6 ч. 1 п. b) GDPR,
• законний інтерес контролера в здійсненні прямого маркетингу (зокрема, надсиланні комерційних повідомлень і розсилок) відповідно до ст. 6 ч. 1 п. f) GDPR,
• Ваша згода на обробку даних з метою здійснення прямого маркетингу (зокрема, надсилання комерційних повідомлень і розсилок) відповідно до ст. 6 ч. 1 п. a) GDPR у поєднанні з § 7 ч. 2 Закону № 480/2004 Sb. про деякі послуги інформаційного суспільства, якщо замовлення товару або послуги не було оформлено.

2. Метою обробки персональних даних є

• обробка Вашого замовлення та реалізація прав і виконання обов'язків, що випливають із договірних відносин між Вами та контролером; під час оформлення замовлення запитуються персональні дані, необхідні для його успішної обробки (ім'я та адреса, контактні дані); надання персональних даних є необхідною умовою укладення та виконання договору, без надання персональних даних неможливо укласти договір або виконати його з боку контролера,
• надсилання комерційних повідомлень та здійснення інших маркетингових заходів.

3. Контролер здійснює автоматизоване індивідуальне прийняття рішень у значенні ст. 22 GDPR. Ви надали свою явну згоду на таку обробку.

 

IV.

Строк зберігання даних

1. Контролер зберігає персональні дані

• протягом строку, необхідного для реалізації прав і виконання обов'язків, що випливають із договірних відносин між Вами та контролером, а також для пред'явлення вимог за цими договірними відносинами (протягом 15 років після припинення договірних відносин).
• до відкликання згоди на обробку персональних даних з метою маркетингу, але не довше ніж 15 років

2. Після закінчення строку зберігання персональних даних контролер видаляє їх.

 

V.

Одержувачі персональних даних (субпідрядники контролера)

1. Одержувачами персональних даних є особи, які

• беруть участь у доставці товарів / наданні послуг / здійсненні платежів на підставі договору,
• забезпечують послуги з функціонування інтернет-магазину (Shoptet) та інші послуги, пов'язані з функціонуванням інтернет-магазину,
• забезпечують маркетингові послуги. (Seznam, Google, Meta, Leadhub,  ...)
• забезпечують послуги з віднесення замовлень до окремих джерел відвідування та оцінювання покупок клієнтами (Heureka, Zboží, Google).
• Сервіс, що забезпечує бонусну систему (Galandr)

2. Контролер має намір передавати персональні дані до третьої країни (країни за межами ЄС) або міжнародної організації. Одержувачами персональних даних у третіх країнах є постачальники послуг розсилок та хмарних послуг.

 

VI.

Ваші права

1. За умов, визначених GDPR, Ви маєте

• право на доступ до своїх персональних даних відповідно до ст. 15 GDPR,
• право на виправлення персональних даних відповідно до ст. 16 GDPR, а також, за потреби, на обмеження їх обробки відповідно до ст. 18 GDPR.
• право на видалення персональних даних відповідно до ст. 17 GDPR.
• право заперечити проти обробки відповідно до ст. 21 GDPR та
• право на перенесення даних відповідно до ст. 20 GDPR.
• право відкликати згоду на обробку письмово або електронною поштою, надіславши повідомлення на адресу чи електронну адресу контролера, зазначену в ст. III цих умов.

2. Крім того, Ви маєте право подати скаргу до Управління із захисту персональних даних, якщо вважаєте, що Ваше право на захист персональних даних було порушено.

 

VII.

Умови забезпечення безпеки персональних даних

1. Контролер заявляє, що вжив усіх належних технічних та організаційних заходів для забезпечення безпеки персональних даних.
2. Контролер вжив технічних заходів для захисту сховищ даних та сховищ персональних даних у паперовій формі.
3. Контролер заявляє, що доступ до персональних даних мають лише уповноважені ним особи.

 

VIII.

Файли cookie

 

На деяких сторінках вебінтерфейсу магазину використовуються файли cookie — невеликі файли, які зберігаються у веббраузері під час відвідування вебінтерфейсу. Файли cookie використовуються для того, щоб у майбутньому пропонувати краще персоналізовані можливості, розпізнаючи та запам'ятовуючи конкретні вподобання відвідувача під час перегляду.

Ви можете контролювати, які файли cookie обробляє контролер. Ви можете скористатися додатковою програмою від компанії Google (доступна лише з Вашого комп'ютера). Або Ви можете використовувати один із таких інтернет-браузерів (наприклад, Internet Explorer, Safari, Firefox, Chrome) з увімкненою функцією приватного перегляду, щоб дані про відвідані сторінки не зберігалися, або повністю заборонити збереження файлів cookie у своєму браузері. Однак, якщо Ви також забороните обробку технічних і функціональних файлів cookie, деякі функції вебсайту будуть обмежені. Вимкнення аналітичних файлів cookie не означає, що ми перестанемо показувати Вам маркетингові пропозиції, але вони будуть менш релевантними для Вас.

IX.

Прикінцеві положення

1. Надсилаючи замовлення через інтернет-форму замовлення, Ви підтверджуєте, що ознайомилися з умовами захисту персональних даних і повністю їх приймаєте.
2. Ви погоджуєтеся з цими умовами, встановивши позначку про згоду в інтернет-формі. Ставлячи позначку про згоду, Ви підтверджуєте, що ознайомилися з умовами захисту персональних даних і повністю їх приймаєте.
3. Контролер має право змінювати ці умови. Нову редакцію умов захисту персональних даних буде опубліковано на його вебсайті, а також Вам буде надіслано нову редакцію цих умов на Вашу адресу електронної пошти, яку Ви надали контролеру.

 

Ці умови набирають чинності 25.5.2018