Xử lý dữ liệu cá nhân - sự đồng ý chung

Bảo vệ dữ liệu cá nhân

Điều khoản bảo vệ dữ liệu cá nhân

VÀ.

Cung cấp cơ bản

  1. Người quản lý dữ liệu cá nhân theo Điều 4 điểm 7 của Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc di chuyển tự do dữ liệu đó ( sau đây:GDPR”) Líbi Elektro s.r.o. có trụ sở đăng ký tại Na Folimance 2155/15, đăng ký C 311854 được tổ chức tại Tòa án Thành phố ở Praha, ID số: 08029784 (sau đây: "người quản lý").
  2. Chi tiết liên hệ của quản trị viên là:
  3. địa chỉ email eshop@libielektro.cz,
  4. số điện thoại +420 721 094 30

           

  1. Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào về một thể nhân đã được xác định hoặc có thể nhận dạng được; một thể nhân có thể nhận dạng là một thể nhân có thể được nhận dạng trực tiếp hoặc gián tiếp, cụ thể bằng cách tham chiếu đến một số nhận dạng nhất định, ví dụ như tên, số nhận dạng, dữ liệu vị trí, số nhận dạng mạng hoặc một hoặc nhiều yếu tố đặc biệt về vật lý, sinh lý, bản sắc di truyền, tâm lý, kinh tế, văn hóa hoặc xã hội của cá nhân này.
  2. Quản trị viên chưa chỉ định nhân viên bảo vệ dữ liệu cá nhân.

II.

Nguồn và danh mục dữ liệu cá nhân được xử lý

  1. Quản trị viên xử lý dữ liệu cá nhân mà bạn đã cung cấp cho họ hoặc dữ liệu cá nhân mà quản trị viên có được dựa trên việc thực hiện đơn đặt hàng của bạn:
  • tên và họ
  • địa chỉ email
  • địa chỉ bưu điện
  • điện thoại
  1. Quản trị viên xử lý dữ liệu nhận dạng và liên hệ của bạn cũng như dữ liệu cần thiết để thực hiện hợp đồng.

III.

Lý do pháp lý và mục đích xử lý dữ liệu cá nhân

  1. Lý do pháp lý để xử lý dữ liệu cá nhân là
  • việc thực hiện hợp đồng giữa bạn và người kiểm soát theo Điều 6 đoạn 1 thư b) GDPR,
  • thực hiện nghĩa vụ pháp lý của người quản lý theo Điều 6 đoạn 1 thư c) GDPR,
  • lợi ích chính đáng của người kiểm soát trong việc cung cấp tiếp thị trực tiếp (đặc biệt là gửi tin nhắn và bản tin thương mại) theo Điều 6 đoạn 1 thư f) GDPR,
  • Sự đồng ý của bạn cho việc xử lý nhằm mục đích cung cấp tiếp thị trực tiếp (đặc biệt là gửi thông tin liên lạc và bản tin kinh doanh) theo Điều 6, thư đoạn 1 a) GDPR liên quan đến § 7 đoạn 2 của Đạo luật số 480/2004 Coll., về một số dịch vụ xã hội thông tin trong trường hợp không có hàng hóa hoặc dịch vụ nào được đặt hàng.
  1. Mục đích của việc xử lý dữ liệu cá nhân là
  • việc xử lý đơn đặt hàng của bạn cũng như việc thực hiện các quyền và nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa bạn và quản trị viên; khi đặt hàng, cần có dữ liệu cá nhân cần thiết để xử lý thành công đơn hàng (tên và địa chỉ, thông tin liên hệ), việc cung cấp dữ liệu cá nhân là yêu cầu cần thiết để ký kết và thực hiện hợp đồng mà không cần cung cấp thông tin cá nhân dữ liệu không thể ký kết hợp đồng hoặc thực hiện nó từ phía quản trị viên,
  • thực hiện nghĩa vụ pháp lý đối với nhà nước,
  • gửi tin nhắn kinh doanh và thực hiện các hoạt động tiếp thị khác.
  1. Việc ra quyết định cá nhân tự động theo nghĩa của Điều 22 của GDPR không xảy ra đối với bên kiểm soát. Bạn đã đồng ý rõ ràng với việc xử lý như vậy.

IV.

Thời gian lưu giữ dữ liệu

  1. Quản trị viên lưu trữ dữ liệu cá nhân
  • trong khoảng thời gian cần thiết để thực hiện các quyền và nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa bạn và bên kiểm soát cũng như việc thực hiện các khiếu nại từ các mối quan hệ hợp đồng này.
  • trong khoảng thời gian cho đến khi thu hồi sự đồng ý xử lý dữ liệu cá nhân cho mục đích tiếp thị, tối đa là 5 năm, nếu dữ liệu cá nhân được xử lý trên cơ sở có sự đồng ý.
  1. Sau khi hết thời gian lưu giữ dữ liệu cá nhân, quản trị viên sẽ xóa dữ liệu cá nhân.

TRONG.

Người nhận dữ liệu cá nhân (nhà thầu phụ của bên kiểm soát)

  1. Người nhận dữ liệu cá nhân là những người:
  • tham gia cung cấp hàng hóa/dịch vụ/thực hiện thanh toán dựa trên hợp đồng,
  • cung cấp dịch vụ vận hành cửa hàng điện tử và các dịch vụ khác liên quan đến vận hành cửa hàng điện tử,
  • cung cấp dịch vụ tiếp thị.
  1. Quản trị viên không/có ý định chuyển dữ liệu cá nhân sang nước thứ ba (một quốc gia ngoài EU) hoặc một tổ chức quốc tế. Người nhận dữ liệu cá nhân ở nước thứ ba là nhà cung cấp dịch vụ gửi thư/dịch vụ đám mây.

VI.

Bộ xử lý dữ liệu cá nhân

  1. Việc xử lý dữ liệu cá nhân được thực hiện bởi quản trị viên, nhưng những bộ xử lý sau cũng có thể xử lý dữ liệu cá nhân cho quản trị viên:
  • Nhà cung cấp dịch vụ Mailchimp,
  • hoặc nhà cung cấp dịch vụ và ứng dụng phần mềm xử lý khác, tuy nhiên, hiện không được quản trị viên sử dụng.

VI.

Quyền lợi của bạn

  1. Theo các điều kiện được quy định trong GDPR, bạn có
  • quyền truy cập dữ liệu cá nhân của bạn theo Điều 15 GDPR,
  • quyền cải chính dữ liệu cá nhân theo Điều 16 của GDPR hoặc hạn chế xử lý theo Điều 18 của GDPR,
  • quyền xóa dữ liệu cá nhân theo Điều 17 GDPR,
  • quyền phản đối việc xử lý theo Điều 21 GDPR,
  • quyền di chuyển dữ liệu theo Điều 20 GDPR a
  • quyền rút lại sự đồng ý xử lý bằng văn bản hoặc điện tử tới địa chỉ hoặc địa chỉ email của quản trị viên được liệt kê trong Điều III của các điều khoản và điều kiện này.
  1. Bạn cũng có quyền nộp đơn khiếu nại lên Văn phòng Bảo vệ Dữ liệu Cá nhân nếu bạn tin rằng quyền bảo vệ dữ liệu cá nhân của mình đã bị vi phạm hoặc có thể kiện ra tòa.

VII.

Điều khoản bảo mật dữ liệu cá nhân

  1. Quản trị viên tuyên bố rằng họ đã thực hiện mọi biện pháp kỹ thuật và tổ chức thích hợp để bảo mật dữ liệu cá nhân.
  2. Ban quản trị đã thực hiện các biện pháp kỹ thuật để bảo mật kho dữ liệu và kho dữ liệu cá nhân dưới dạng giấy, đặc biệt...
  3. Quản trị viên tuyên bố rằng chỉ những người được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân.

VIII.

Quy định thức

  1. Bằng cách gửi đơn đặt hàng từ mẫu đơn đặt hàng trực tuyến, bạn xác nhận rằng bạn đã quen với các điều khoản bảo vệ dữ liệu cá nhân và bạn chấp nhận toàn bộ các điều khoản đó.
  2. Bạn đồng ý với các điều khoản và điều kiện này bằng cách đánh dấu vào sự đồng ý của bạn thông qua biểu mẫu trực tuyến. Bằng cách kiểm tra sự đồng ý, bạn xác nhận rằng bạn đã quen với các điều khoản bảo vệ dữ liệu cá nhân và bạn chấp nhận toàn bộ các điều khoản đó.
  3. Quản trị viên được phép thay đổi các điều kiện này. Nó sẽ xuất bản phiên bản mới của các điều kiện bảo vệ dữ liệu cá nhân trên trang web của mình.

Các điều khoản và điều kiện này có hiệu lực từ ngày 1 tháng 9 năm 2019.