Politica de confidențialitate

DECLARAȚIE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Declarație privind prelucrarea datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și informarea persoanelor vizate (denumit în continuare „GDPR”)

1. Administratorul datelor cu caracter personal

EBOO s.r.o., V Zátiší 359, 27362 Družec, IČ 14409054, DIČ CZ14409054, vă informează prin prezenta, în conformitate cu articolul 12 din GDPR, cu privire la prelucrarea datelor dvs. cu caracter personal și la drepturile dvs.

1. Domeniul de aplicare al prelucrării datelor cu caracter personal

Datele cu caracter personal sunt prelucrate în măsura în care persoana vizată le-a furnizat administratorului, în legătură cu încheierea unui contract sau a unui alt raport juridic cu administratorul, sau pe care administratorul le-a colectat în alt mod și le prelucrează în conformitate cu legislația în vigoare sau pentru îndeplinirea obligațiilor legale ale administratorului.

1. Surse de date cu caracter personal
• direct de la persoanele vizate (înregistrări și achiziții prin magazinul online, e-mailuri, telefon, chat, site-uri web, formularul de contact de pe site, rețele sociale, cărți de vizită etc.)
• distribuitor
• registre, liste și evidențe accesibile publicului (de exemplu, registrul comerțului, registrul de întreprinderi, registrul funciar, lista telefonică publică etc.)

1. Categorii de date cu caracter personal care fac obiectul prelucrării
• date de adresă și de identificare utilizate pentru identificarea unică și inconfundabilă a persoanei vizate (de exemplu, nume, prenume, titlu, eventual număr de naștere, data nașterii, adresa de reședință permanentă, cod de identificare fiscală, cod de identificare fiscală) și date care permit contactarea persoanei vizate (date de contact – de exemplu, adresa de contact, număr de telefon, număr de fax, adresă de e-mail și alte informații similare)
• date descriptive (de exemplu, date bancare)
• alte date necesare pentru îndeplinirea contractului
• date furnizate în afara cadrului legilor relevante prelucrate în cadrul consimțământului acordat de persoana vizată (prelucrarea fotografiilor, utilizarea datelor cu caracter personal în scopul gestionării personalului etc.)

1. Categorii de persoane vizate
• client administrator (numai pentru persoanele înregistrate în magazinul online)
• angajat administrator
• transportator
• furnizor de servicii
• altă persoană care are o relație contractuală cu administratorul
• candidat la un loc de muncă

1. Categorii de destinatari ai datelor cu caracter personal
• angrosisti
• instituții financiare
• instituții publice
• procesator
• autorități de stat și alte autorități în cadrul îndeplinirii obligațiilor legale prevăzute de legislația aplicabilă
• alți destinatari (de exemplu, transferul datelor cu caracter personal în străinătate – state UE)

1. Scopul prelucrării datelor cu caracter personal
• scopurile cuprinse în consimțământul persoanei vizate
• negocierea relației contractuale
• îndeplinirea contractului
• protejarea drepturilor administratorului, destinatarului sau ale altor persoane vizate (de exemplu, recuperarea creanțelor administratorului)
• arhivarea efectuată în conformitate cu legea
• proceduri de selecție pentru posturi vacante
• îndeplinirea obligațiilor legale de către operator
• protejarea intereselor vitale ale persoanei vizate

1. Modul de prelucrare și protejare a datelor cu caracter personal

Prelucrarea datelor cu caracter personal este efectuată de operator. Prelucrarea se efectuează în unitățile sale, sucursalele și sediul operatorului de către angajații autorizați ai operatorului sau, după caz, de către procesator. Prelucrarea se efectuează prin intermediul tehnologiei informatice sau, după caz, manual în cazul datelor cu caracter personal în format tipărit, cu respectarea tuturor principiilor de securitate pentru gestionarea și prelucrarea datelor cu caracter personal. În acest scop, operatorul a adoptat măsuri tehnice și organizatorice pentru a asigura protecția datelor cu caracter personal, în special măsuri pentru a împiedica accesul neautorizat sau accidental la datele cu caracter personal, modificarea, distrugerea sau pierderea acestora, transferurile neautorizate, prelucrarea neautorizată, precum și orice altă utilizare abuzivă a datelor cu caracter personal. Toate entitățile cărora le pot fi accesate datele cu caracter personal respectă dreptul persoanelor vizate la protecția vieții private și sunt obligate să acționeze în conformitate cu legislația în vigoare privind protecția datelor cu caracter personal.

1. Durata prelucrării datelor cu caracter personal

În conformitate cu termenele prevăzute în contractele relevante, în regulamentul de arhivare și distrugere al administratorului sau în legislația relevantă, este vorba de perioada necesară pentru a asigura drepturile și obligațiile care decurg atât din relația contractuală, cât și din legislația relevantă.

1. Instrucțiuni

Administratorul prelucrează datele cu consimțământul persoanei vizate, cu excepția cazurilor prevăzute de lege, în care prelucrarea datelor cu caracter personal nu necesită consimțământul persoanei vizate. În conformitate cu articolul 6 alineatul (1) din RGPD, administratorul poate prelucra aceste date fără consimțământul persoanei vizate:

• persoana vizată și-a dat consimțământul pentru unul sau mai multe scopuri specifice;
• prelucrarea este necesară pentru îndeplinirea unui contract la care persoana vizată este parte sau pentru luarea de măsuri prealabile încheierii unui contract la cererea persoanei vizate,
• prelucrarea este necesară pentru îndeplinirea unei obligații legale care revine operatorului,
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice,
• prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau care este de competența autorității publice, cu care este însărcinat operatorul,
• prelucrarea este necesară pentru îndeplinirea intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazurilor în care aceste interese sunt depășite de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal.

1. Drepturile persoanelor vizate

1. În conformitate cu articolul 12 din RGPD, operatorul informează persoana vizată, la cererea acesteia, cu privire la dreptul de acces la datele cu caracter personal și la următoarele informații:

• scopul prelucrării,
• categoria datelor cu caracter personal vizate,
• destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi comunicate datele cu caracter personal,
• perioada de timp prevăzută pentru stocarea datelor cu caracter personal, • toate informațiile disponibile privind sursa datelor cu caracter personal,
• în cazul în care acestea nu sunt obținute de la persoana vizată, dacă are loc o luare de decizii automatizată, inclusiv profilarea.

1. Orice persoană vizată care constată sau consideră că operatorul sau persoana împuternicită de operator efectuează prelucrarea datelor sale cu caracter personal în mod contrar protecției vieții private și personale a persoanei vizate sau în mod contrar legii, în special în cazul în care datele cu caracter personal sunt inexacte în raport cu scopul prelucrării, poate:

• Să solicite operatorului o explicație.
• Solicita administratorului să remedieze situația astfel creată. În special, poate fi vorba de blocarea, corectarea, completarea sau ștergerea datelor cu caracter personal.
• Dacă cererea persoanei vizate în conformitate cu alineatul (1) este considerată justificată, operatorul va remedia imediat situația defectuoasă.
• Dacă operatorul nu dă curs cererii persoanei vizate în conformitate cu alineatul (1), persoana vizată are dreptul de a se adresa direct autorității de supraveghere, și anume Autorității pentru Protecția Datelor cu Caracter Personal.
• Procedura prevăzută la alineatul (1) nu exclude posibilitatea ca persoana vizată să se adreseze direct autorității de supraveghere cu o plângere.
• Operatorul are dreptul să solicite o plată rezonabilă pentru furnizarea informațiilor, care nu depășește costurile necesare pentru furnizarea informațiilor.

Această declarație este disponibilă publicului pe site-ul web al operatorului.