Totul despre cumpărături

DECLARAȚIE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Declarație privind prelucrarea datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și informarea persoanelor vizate (denumit în continuare „GDPR”)

1. Administratorul datelor cu caracter personal

EBOO s.r.o., V Zátiší 359, 27362 Družec, IČ 14409054, DIČ CZ14409054, vă informează prin prezenta, în conformitate cu articolul 12 din GDPR, cu privire la prelucrarea datelor dvs. cu caracter personal și la drepturile dvs.

1. Domeniul de aplicare al prelucrării datelor cu caracter personal

Datele cu caracter personal sunt prelucrate în măsura în care persoana vizată le-a furnizat administratorului, în legătură cu încheierea unui contract sau a unui alt raport juridic cu administratorul, sau pe care administratorul le-a colectat în alt mod și le prelucrează în conformitate cu legislația în vigoare sau pentru îndeplinirea obligațiilor legale ale administratorului.

1. Surse de date cu caracter personal
• direct de la persoanele vizate (înregistrări și achiziții prin magazinul online, e-mailuri, telefon, chat, site-uri web, formularul de contact de pe site, rețele sociale, cărți de vizită etc.)
• distribuitor
• registre, liste și evidențe accesibile publicului (de exemplu, registrul comerțului, registrul de întreprinderi, registrul funciar, lista telefonică publică etc.)

1. Categorii de date cu caracter personal care fac obiectul prelucrării
• date de adresă și de identificare utilizate pentru identificarea unică și inconfundabilă a persoanei vizate (de exemplu, nume, prenume, titlu, eventual număr de naștere, data nașterii, adresa de reședință permanentă, cod de identificare fiscală, cod de identificare fiscală) și date care permit contactarea persoanei vizate (date de contact – de exemplu, adresa de contact, număr de telefon, număr de fax, adresă de e-mail și alte informații similare)
• date descriptive (de exemplu, date bancare)
• alte date necesare pentru îndeplinirea contractului
• date furnizate în afara cadrului legilor relevante prelucrate în cadrul consimțământului acordat de persoana vizată (prelucrarea fotografiilor, utilizarea datelor cu caracter personal în scopul gestionării personalului etc.)

1. Categorii de persoane vizate
• client administrator (numai pentru persoanele înregistrate în magazinul online)
• angajat administrator
• transportator
• furnizor de servicii
• altă persoană care are o relație contractuală cu administratorul
• candidat la un loc de muncă

1. Categorii de destinatari ai datelor cu caracter personal
• angrosisti
• instituții financiare
• instituții publice
• procesator
• autorități de stat și alte autorități în cadrul îndeplinirii obligațiilor legale prevăzute de legislația aplicabilă
• alți destinatari (de exemplu, transferul datelor cu caracter personal în străinătate – state UE)

1. Scopul prelucrării datelor cu caracter personal
• scopurile cuprinse în consimțământul persoanei vizate
• negocierea relației contractuale
• îndeplinirea contractului
• protejarea drepturilor administratorului, destinatarului sau ale altor persoane vizate (de exemplu, recuperarea creanțelor administratorului)
• arhivarea efectuată în conformitate cu legea
• proceduri de selecție pentru posturi vacante
• îndeplinirea obligațiilor legale de către operator
• protejarea intereselor vitale ale persoanei vizate

1. Modul de prelucrare și protejare a datelor cu caracter personal

Prelucrarea datelor cu caracter personal este efectuată de operator. Prelucrarea se efectuează în unitățile sale, sucursalele și sediul operatorului de către angajații autorizați ai operatorului sau, după caz, de către procesator. Prelucrarea se efectuează prin intermediul tehnologiei informatice sau, după caz, manual în cazul datelor cu caracter personal în format tipărit, cu respectarea tuturor principiilor de securitate pentru gestionarea și prelucrarea datelor cu caracter personal. În acest scop, operatorul a adoptat măsuri tehnice și organizatorice pentru a asigura protecția datelor cu caracter personal, în special măsuri pentru a împiedica accesul neautorizat sau accidental la datele cu caracter personal, modificarea, distrugerea sau pierderea acestora, transferurile neautorizate, prelucrarea neautorizată, precum și orice altă utilizare abuzivă a datelor cu caracter personal. Toate entitățile cărora le pot fi accesate datele cu caracter personal respectă dreptul persoanelor vizate la protecția vieții private și sunt obligate să acționeze în conformitate cu legislația în vigoare privind protecția datelor cu caracter personal.

1. Durata prelucrării datelor cu caracter personal

În conformitate cu termenele prevăzute în contractele relevante, în regulamentul de arhivare și distrugere al administratorului sau în legislația relevantă, este vorba de perioada necesară pentru a asigura drepturile și obligațiile care decurg atât din relația contractuală, cât și din legislația relevantă.

1. Instrucțiuni

Administratorul prelucrează datele cu consimțământul persoanei vizate, cu excepția cazurilor prevăzute de lege, în care prelucrarea datelor cu caracter personal nu necesită consimțământul persoanei vizate. În conformitate cu articolul 6 alineatul (1) din RGPD, administratorul poate prelucra aceste date fără consimțământul persoanei vizate:

• persoana vizată și-a dat consimțământul pentru unul sau mai multe scopuri specifice;
• prelucrarea este necesară pentru îndeplinirea unui contract la care persoana vizată este parte sau pentru luarea de măsuri prealabile încheierii unui contract la cererea persoanei vizate,
• prelucrarea este necesară pentru îndeplinirea unei obligații legale care revine operatorului,
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice,
• prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau care este de competența autorității publice, cu care este însărcinat operatorul,
• prelucrarea este necesară pentru îndeplinirea intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazurilor în care aceste interese sunt depășite de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal.

1. Drepturile persoanelor vizate

1. În conformitate cu articolul 12 din RGPD, operatorul informează persoana vizată, la cererea acesteia, cu privire la dreptul de acces la datele cu caracter personal și la următoarele informații:

• scopul prelucrării,
• categoria datelor cu caracter personal vizate,
• destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi comunicate datele cu caracter personal,
• perioada de timp prevăzută pentru stocarea datelor cu caracter personal, • toate informațiile disponibile privind sursa datelor cu caracter personal,
• în cazul în care acestea nu sunt obținute de la persoana vizată, dacă are loc o luare de decizii automatizată, inclusiv profilarea.

1. Orice persoană vizată care constată sau consideră că operatorul sau persoana împuternicită de operator efectuează prelucrarea datelor sale cu caracter personal în mod contrar protecției vieții private și personale a persoanei vizate sau în mod contrar legii, în special în cazul în care datele cu caracter personal sunt inexacte în raport cu scopul prelucrării, poate:

• Să solicite operatorului o explicație.
• Solicita administratorului să remedieze situația astfel creată. În special, poate fi vorba de blocarea, corectarea, completarea sau ștergerea datelor cu caracter personal.
• Dacă cererea persoanei vizate în conformitate cu alineatul (1) este considerată justificată, operatorul va remedia imediat situația defectuoasă.
• Dacă operatorul nu dă curs cererii persoanei vizate în conformitate cu alineatul (1), persoana vizată are dreptul de a se adresa direct autorității de supraveghere, și anume Autorității pentru Protecția Datelor cu Caracter Personal.
• Procedura prevăzută la alineatul (1) nu exclude posibilitatea ca persoana vizată să se adreseze direct autorității de supraveghere cu o plângere.
• Operatorul are dreptul să solicite o plată rezonabilă pentru furnizarea informațiilor, care nu depășește costurile necesare pentru furnizarea informațiilor.

Această declarație este disponibilă publicului pe site-ul web al operatorului.

DECLARATION ON THE PROCESSING OF PERSONAL DATA

Declaration on the processing of personal data pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the information of data subjects (hereinafter referred to as "GDPR")

Personal data controller

EBOO s.r.o., V Zátiší 359, 27362 Družec, ID No. 14409054, VAT No. CZ14409054, hereby informs you about the processing of your personal data and your rights in accordance with Article 12 of the GDPR.  

Scope of personal data processing

Personal data are processed to the extent that the relevant data subject has provided them to the controller, in connection with the conclusion of a contractual or other legal relationship with the controller, or which the controller has otherwise collected and processes them in accordance with applicable law or to fulfil the controller's legal obligations.  

Sources of personal data

• directly from data subjects (registration and purchases via e-shop, emails, phone, chat, website, contact form on the website, social networks, business cards, etc.)
• Distributor
• publicly accessible registers, lists and records (e.g. commercial register, trade register, land registry, public telephone directory, etc.)

Categories of personal data subject to processing

• address and identification data serving to uniquely and unmistakably identify the data subject (e.g. name, surname, title, birth number, date of birth, permanent address, identification number, VAT number) and data enabling contact with the data subject (contact data - e.g. contact address, telephone number, fax number, e-mail address and other similar information)
• descriptive data (e.g. bank details)
• other data necessary for the performance of the contract
• data provided in excess of the relevant laws and processed within the scope of the data subject's consent (processing of photographs, use of personal data for the purpose of personnel management, etc.)

Categories of data subjects

• Customer of the controller (only for subjects registered on the e-shop)
• employee of the controller
• carrier
• service provider
• another person who has a contractual relationship with the controller
• a job seeker

Categories of recipients of personal data

• wholesalers
• financial institutions
• public institutions
• processor
• state etc. authorities in the framework of the fulfilment of legal obligations set out in the relevant legislation
• other recipients (e.g. transfer of personal data abroad - EU countries)

Purpose of the processing of personal data

• the purposes contained in the data subject's consent
• negotiation of a contractual relationship
• performance of the contract
• protection of the rights of the controller, the recipient or other persons concerned (e.g. recovery of claims by the controller)
• archival records kept on the basis of the law
• selection procedures for vacancies
• the fulfilment of legal obligations by the administrator
• protection of the vital interests of the data subject

Method of processing and protection of personal data

The processing of personal data is carried out by the controller. The processing is carried out at the controller's premises, branches and headquarters by individual authorised employees of the controller or by the processor. The processing is carried out by means of computer technology or, in the case of personal data in paper form, manually, in compliance with all security principles for the management and processing of personal data. To this end, the controller has adopted technical and organisational measures to ensure the protection of personal data, in particular measures to prevent unauthorised or accidental access to, alteration, destruction or loss of personal data, unauthorised transmission, unauthorised processing or other misuse of personal data. All entities to which personal data may be disclosed shall respect the right to privacy of data subjects and shall comply with applicable data protection laws.  

Duration of processing of personal data

In accordance with the time limits set out in the relevant contracts, in the controller's filing and shredding system or in the relevant legislation, this is the time necessary to ensure the rights and obligations arising from both the contractual relationship and the relevant legislation.  

Lessons learned

The controller processes data with the consent of the data subject, except in cases provided for by law where the processing of personal data does not require the consent of the data subject. In accordance with Article 6(1) of the GDPR, the controller may process the following data without the data subject's consent:

• the data subject has given consent for one or more specific purposes,
• the processing is necessary for the performance of a contract to which the data subject is a party or for the implementation of measures taken prior to the conclusion of the contract at the request of the data subject,
• the processing is necessary for compliance with a legal obligation to which the controller is subject,
• the processing is necessary for the protection of the vital interests of the data subject or of another natural person,
• processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller,
• the processing is necessary for the purposes of the legitimate interests of the controller or of a third party, except where those interests are overridden by the nterests or fundamental rights and freedoms of the data subject requiring the protection of personal data.

Rights of data subjects

In accordance with Article 12 of the GDPR, the controller shall inform the data subject, upon request, of the right to access personal data and to the following information:

• the purpose of the processing,
• the category of personal data concerned,
• the recipients or categories of recipients to whom the personal data have been or will be disclosed,
• the intended period for which the personal data will be stored, - any available information on the source of the personal data,
• if not obtained from the data subject, whether automated decision-making, including profiling, is involved.

Any data subject who becomes aware or considers that the controller or processor is carrying out processing of his or her personal data which is contrary to the protection of the data subject's private and personal life or contrary to law, in particular where the personal data are inaccurate with regard to the purpose of the processing, may:

• Ask the controller for an explanation.
• Request that the controller remedy the situation. In particular, this may involve blocking, rectifying, supplementing or erasing the personal data.
• If the data subject's request pursuant to paragraph 1 is found to be justified, the controller shall rectify the defective situation without delay.
• If the controller does not comply with the data subject's request pursuant to paragraph 1, the data subject shall have the right to apply directly to the supervisory authority, i.e. the Office for Personal Data Protection.
• The procedure referred to in paragraph 1 shall not preclude the data subject from submitting his or her complaint directly to the supervisory authority.
• The controller shall have the right to charge a reasonable fee for the provision of the information, not exceeding the costs necessary to provide the information.

This declaration is publicly available on the website of the controller.

Vážení zákazníci, pokud se domníváte, že jsme Vás poškodili, nebo nedostáli svým závazkům, pište na naši emailovou adresu info@merinoshop.cz.

V případě, že se nám nepodaří spor vyřešit přímo, na základě Zákona č. 378/2015, kterým se mění Zákon č. 634/1992 Sb., o ochraně spotřebitele, máte také právo na mimosoudní řešení spotřebitelského sporu.

Subjektem (ADR) mimosoudního řešení spotřebitelských sporů mezi obchodníkem a spotřebitelem, je Česká obchodní inspekce, nebo jiný subjekt pověřený Ministerstvem průmyslu a obchodu, viz https://www.mpo.cz/dokument169867.html.

U České obchodní inspekce, má spotřebitel možnost podat návrh prostřednictvím on-line formuláře, dostupného na internetových stránkách České obchodní inspekce: https://adr.coi.cz/cs.

Spotřebitel může podat návrh u České obchodní inspekce nebo pověřeného subjektu nejpozději do 1 roku ode dne, kdy uplatnil své právo, které je předmětem sporu, u prodávajícího poprvé.

Spotřebitel může podat návrh také prostřednictvím platformy mimosoudního řešení spotřebitelských sporů EU, která je dostupná online na: https://webgate.ec.europa.eu/odr/main/index.cfm?event=main.home.show&lng=CS. Návrh zde může podat jenom spotřebitel žijící v EU na obchodníka se sídlem v EU.

Jestliže sporné strany nejsou spokojené s kvalitou mimosoudního řešení spotřebitelského sporu a domnívají se, že v průběhu řízení došlo k porušení Pravidel pro mimosoudní řešení spotřebitelských sporů, mohou podat stížnost na adresu Ministerstva průmyslu a obchodu nebo na emailovou adresu adr@mpo.cz.

V případě přeshraničních sporů pomáhá spotřebitelům v přístupu k příslušnému subjektu mimosoudního řešení spotřebitelských sporů Evropské spotřebitelské centrum Česká republika.

Náklady spojené s mimosoudním řešením spotřebitelských sporů si strany nesou samy.

Dear customers, if you believe we have wronged you or failed to meet our obligations, please contact us at info@merinoshop.cz.

In case we are unable to resolve the dispute directly, based on Act No. 378/2015 amending Act No. 634/1992 Coll., on Consumer Protection, you also have the right to out-of-court resolution of a consumer dispute.

The entity (ADR) for out-of-court resolution of consumer disputes between a trader and a consumer is the Czech Trade Inspection Authority or another entity authorised by the Ministry of Industry and Trade, see https://www.mpo.cz/dokument169867.html.

With the Czech Trade Inspection Authority, the consumer has the possibility to submit a proposal via an online form available on the website of the Czech Trade Inspection Authority: https://adr.coi.cz/cs.

The consumer may file a claim with the Czech Trade Inspection Authority or an authorised body within 1 year of the date on which he first exercised his right, which is the subject of the dispute, with the seller.

The consumer can also submit a claim through the EU's out-of-court consumer dispute resolution platform, which is available online at: https://webgate.ec.europa.eu/odr/main/index.cfm?event=main.home.show&lng=CS. Only a consumer living in the EU can file a claim against a trader established in the EU.

If the disputing parties are not satisfied with the quality of the out-of-court settlement of their consumer dispute and believe that the Rules on Out-of-Court Settlement of Consumer Disputes have been breached during the proceedings, they can lodge a complaint with the Ministry of Industry and Trade or by email at adr@mpo.cz.

In the case of cross-border disputes, the European Consumer Centre Czech Republic assists consumers in accessing the competent out-of-court consumer dispute resolution body.

The costs of out-of-court settlement of consumer disputes are borne by the parties themselves.