I. Основни разпоредби
Администратор на лични данни съгласно член 4, параграф 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък "ОРЗД") е GourmetKava s.r.o. (наричан по-нататък "Администратор").
Данните за контакт с администратора са
Адрес: GourmetKava s.r.o., ID: 03724034, ДДС: CZ03724034
имейл: info@gourmetkava.cz
Лични данни означава всяка информация за идентифицирано или подлежащо на идентифициране физическо лице; подлежащо на идентифициране физическо лице е физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, мрежов идентификатор или чрез един или повече специфични елементи на физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице.
Администраторът не е назначил длъжностно лице по защита на данните.
II. Източници и категории обработвани лични данни
Администраторът обработва лични данни, които сте предоставили на администратора, или лични данни, които администраторът е получил в резултат на изпълнението на вашата поръчка.
Администраторът обработва Вашите данни за идентификация, данни за контакт и данни за сключване на договор.
III. Законово основание и цел на обработката на лични данни
Законовото основание за обработването на личните данни е изпълнението на договор между Вас и администратора съгласно член 6, параграф 1, буква б) от ОРЗД, законният интерес на администратора за предоставяне на директен маркетинг (по-специално за изпращане на търговски съобщения и бюлетини) съгласно член 6, параграф 1, буква е) от ОРЗД,
Вашето съгласие за обработване за целите на предоставянето на директен маркетинг (по-специално за изпращане на търговски съобщения и бюлетини) съгласно член 6, параграф 1, буква а) от ОРЗД във връзка с член 7, параграф 2 от Закон № 480/2004 Сб. за някои услуги на информационното общество, при липса на поръчка на стоки или услуги.
Целта на обработката на личните данни е да се обработи вашата поръчка и да се упражнят правата и задълженията, произтичащи от договорните отношения между вас и администратора; при подаване на поръчка се изискват личните данни, необходими за успешното изпълнение на поръчката (име и адрес, контакт), предоставянето на личните данни е необходимо изискване за сключването и изпълнението на договора, без предоставянето на личните данни не е възможно сключването на договора или неговото изпълнение от страна на администратора, изпращане на търговски съобщения и извършване на други маркетингови дейности.
Автоматичното вземане на индивидуални решения по смисъла на член 22 от ОРЗД се извършва от администратора. Вие сте дали изричното си съгласие за такова обработване.
IV. Период на съхранение на данните
Администраторът съхранява личните данни за периода, необходим за упражняването на правата и задълженията, произтичащи от договорните отношения между Вас и администратора, и за упражняването на претенции, произтичащи от такива договорни отношения (за период от 10 години от прекратяването на договорните отношения), докато не бъде оттеглено съгласието за обработване на лични данни за маркетингови цели, но не повече от 5 години, ако личните данни се обработват въз основа на съгласие.
След изтичане на периода на съхранение администраторът изтрива личните данни.
V. Получатели на лични данни (подизпълнители на администратора)
Получателите на лични данни са лицата
- участващи в доставката на стоки/услуги/извършване на плащания по договора,
- предоставяне на услуги по експлоатация на електронния магазин и други услуги във връзка с функционирането на електронния магазин,
- предоставяне на маркетингови услуги,
за целите на осчетоводяване на данъчни документи в съответствие с договора и общозадължителните нормативни актове в съответния обхват:
- име и фамилия, длъжност,
- пощенски адрес,
- адрес за фактуриране,
- имейл адрес,
- телефон за връзка,
- банкови данни,
- данни за предмета на дейност на Администратора.
Администраторът не възнамерява да предава лични данни на трета държава (държава извън ЕС) или на международна организация.
VI. Вашите права
При условията, посочени в ОРЗД, имате следните права
- Право на достъп до вашите лични данни съгласно член 15 от ОРЗД,
- право на коригиране на личните ви данни съгласно член 16 от ОРЗД или на ограничаване на обработката съгласно член 18 от ОРЗД.
- Право на изтриване на лични данни съгласно член 17 от ОРЗД.
- правото да възразите срещу обработването съгласно член 21 от ОРЗД; и
- правото на преносимост на данните съгласно член 20 от ОРЗД.
- правото да оттеглите съгласието си за обработване в писмена форма или по електронен път на адреса или електронната поща на администратора, посочени в член III от настоящите общи условия.
Имате също така право да подадете жалба до Органа за защита на данните, ако смятате, че правата ви за защита на данните са нарушени.
VII. Условия за сигурност на личните данни
Администраторът декларира, че е предприел всички подходящи технически и организационни мерки за защита на личните данни.
Администраторът е предприел технически мерки за защита на съхранението на данните (потребителско име, парола, антивирусна програма и защитна стена) и съхранението на лични данни на хартиен носител (заключено помещение).
Администраторът декларира, че само упълномощени от него лица имат достъп до личните данни.
VIII. Заключителни разпоредби
С изпращането на поръчка от онлайн формуляра за поръчка потвърждавате, че сте запознати с условията за защита на данните и че ги приемате изцяло.
Съгласявате се с тези условия, като поставяте отметка в полето за съгласие чрез формуляра за онлайн поръчка. С отбелязването на полето за съгласие потвърждавате, че сте запознати с политиката за защита на личните данни и че я приемате изцяло.
Администраторът има право да променя тези условия. Той ще публикува новата версия на политиката за защита на личните данни на своя уебсайт и също така ще ви изпрати новата версия на политиката за защита на личните данни на имейл адреса, който сте предоставили на администратора.
Тези условия влизат в сила на 25 май 2018 г.