Informativa sulla protezione dei dati personali

 

I. Disposizioni generali

1. Il titolare del trattamento dei dati personali ai sensi dell'art. 4 punto 7 del regolamento del Parlamento europeo e del Consiglio (UE) 2016/679 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati (di seguito “GDPR”) è:

(di seguito “titolare”).

2. I dati di contatto del titolare sono

Indirizzo: Jaselská 102/29, 74601 Opava

Email: ohenvzahrade@email.cz

Telefono: +420 720 106 800

3. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile; una persona fisica identificabile è una persona che può essere identificata direttamente o indirettamente, in particolare mediante riferimento a un identificatore come nome, numero di identificazione, dati di localizzazione, identificatore online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

4. Il titolare non ha nominato / ha nominato un responsabile della protezione dei dati. I dati di contatto del responsabile sono: 

II. Fonti e categorie dei dati personali trattati

1. Il titolare tratta i dati personali che Lei ha fornito o i dati personali ottenuti in base all’esecuzione del Suo ordine.

2. Il titolare tratta i Suoi dati identificativi e di contatto e i dati necessari per l’esecuzione del contratto.

III. Base giuridica e finalità del trattamento dei dati personali

1. La base giuridica del trattamento dei dati personali è

• l’esecuzione del contratto tra Lei e il titolare ai sensi dell’art. 6 par. 1 lett. b) GDPR,
• il legittimo interesse del titolare alla fornitura di marketing diretto (in particolare per l’invio di comunicazioni commerciali e newsletter) ai sensi dell’art. 6 par. 1 lett. f) GDPR,
• il Suo consenso al trattamento per finalità di marketing diretto (in particolare per l’invio di comunicazioni commerciali e newsletter) ai sensi dell’art. 6 par. 1 lett. a) GDPR in combinazione con § 7 par. 2 della legge n. 480/2004 Sb., sui servizi della società dell’informazione, nel caso in cui non sia stato effettuato un ordine.

 2. La finalità del trattamento dei dati personali è

• la gestione del Suo ordine e l’esercizio dei diritti e obblighi derivanti dal rapporto contrattuale tra Lei e il titolare; al momento dell’ordine sono richiesti dati personali necessari per l’evasione (nome e indirizzo, contatto), la loro fornitura è un requisito necessario per la conclusione e l’esecuzione del contratto, senza tali dati il contratto non può essere concluso o eseguito,
• l’invio di comunicazioni commerciali e altre attività di marketing.

 3. Il titolare non effettua / effettua decisioni automatizzate individuali ai sensi dell’art. 22 GDPR. Ha fornito il Suo consenso esplicito a tale trattamento.

IV. Periodo di conservazione dei dati

1. Il titolare conserva i dati personali

• per il tempo necessario all’esercizio dei diritti e obblighi derivanti dal rapporto contrattuale e per la tutela dei diritti derivanti da tali rapporti (per un periodo di 15 anni dalla cessazione del rapporto),
• per il periodo fino alla revoca del consenso al trattamento per finalità di marketing, al massimo 3 anni se trattati sulla base del consenso.

 2. Al termine del periodo di conservazione i dati personali saranno cancellati.

V. Destinatari dei dati personali (subappaltatori)

1. I destinatari dei dati personali sono soggetti

• coinvolti nella consegna dei beni / servizi / pagamenti,
• che forniscono servizi di gestione dell’e-shop (Shoptet) e altri servizi correlati,
• che forniscono servizi di marketing.

2. Il titolare non ha / ha intenzione di trasferire dati personali verso paesi terzi o organizzazioni internazionali. I destinatari nei paesi terzi sono fornitori di servizi mailing / cloud.

VI. I Suoi diritti

1. In base al GDPR Lei ha diritto a:

• accesso ai dati personali,
• rettifica o limitazione del trattamento,
• cancellazione dei dati,
• opposizione al trattamento,
• portabilità dei dati,
• revoca del consenso.

2. Ha inoltre il diritto di presentare reclamo all’autorità di controllo.

VII. Sicurezza dei dati

1. Il titolare ha adottato adeguate misure tecniche e organizzative.

2. Sono state adottate misure di sicurezza per archivi e documenti.

3. L’accesso ai dati è limitato a persone autorizzate.

VIII. Disposizioni finali

1. Inviando un ordine conferma di aver letto e accettato le condizioni.

2. Il consenso è confermato tramite il modulo online.

3. Il titolare può modificare le condizioni.

Entrata in vigore: 30.06.2021