Ochrona danych osobowych

I.

Postanowienie ogólne

1. Administrator danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych danych (dalej: „RODO”) jest Blindbox s.r.o. Numer identyfikacyjny 03124070 z siedzibą pod adresem Evropská 645/96, Praga 6, 160 00 (dalej: „administrator”).
2. Dane kontaktowe administratora

• adres: Radlická 3179/1E, Praha 5, 150 00
• email: info@blindbox.cz

3. Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie określonego identyfikatora, na przykład imienia i nazwiska, numeru identyfikacyjnego, danych o lokalizacji, identyfikatora sieci lub jednego bądź kilku szczególnych elementów fizycznych, fizjologicznych, tożsamość genetyczna, psychologiczna, ekonomiczna, kulturowa lub społeczna tej osoby fizycznej.
4. Administrator nie wyznaczył inspektora ochrony danych osobowych.

II.

Źródła i kategorie przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe, które mu przekazałeś lub dane osobowe, które administrator pozyskał w związku z realizacją Twojego zamówienia.
2. Administrator przetwarza Twoje dane identyfikacyjne i kontaktowe oraz dane niezbędne do wykonania umowy.

 

III.

Podstawa prawna i cel przetwarzania danych osobowych

1. Podstawą prawną przetwarzania danych osobowych jest

• wykonania umowy pomiędzy Tobą a administratorem zgodnie z art. 6 ust. 1 lit b) GDPR.
• prawnie uzasadniony interes administratora polegający na świadczeniu marketingu bezpośredniego (w szczególności przesyłania wiadomości handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. GDPR,
• Twoja zgoda na przetwarzanie w celu prowadzenia marketingu bezpośredniego (w szczególności w celu przesyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) GDPR w związku z § 7 ust. 2 ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego w przypadku braku zamówienia towarów lub usług.

2. Celem przetwarzania danych osobowych jest

• przetwarzanie Twojego zamówienia oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Tobą a administratorem; przy składaniu zamówienia wymagane są dane osobowe niezbędne do skutecznej realizacji zamówienia (imię i nazwisko oraz adres, kontakt), podanie danych osobowych jest warunkiem koniecznym zawarcia i realizacji umowy, bez podawania danych osobowych danych nie jest możliwe zawarcie umowy lub jej realizacja po stronie administratora,
• wysyłanie wiadomości biznesowych i prowadzenie innych działań marketingowych.

3. Nie ma automatycznego indywidualnego podejmowania decyzji przez administratora w rozumieniu art. 22 GDPR.

 

IV.

Okres przechowywania danych

1. Administrator przechowuje dane osobowe

• przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Tobą a administratorem oraz do dochodzenia roszczeń wynikających z tych stosunków umownych (przez okres 15 lat od rozwiązania stosunku umownego).
• przez okres do odwołania zgody na przetwarzanie danych osobowych w celach marketingowych, maksymalnie 15 lat, jeżeli dane osobowe przetwarzane są na podstawie zgody.

2. Po upływie okresu przechowywania danych osobowych administrator usuwa dane osobowe.

 

V.

Odbiorcy danych osobowych (podwykonawcy administratora)

1. Odbiorcami danych osobowych są osoby

• udział w dostawie towaru/usługi/realizacji płatności na podstawie umowy,
• świadczenia usług prowadzenia sklepu internetowego oraz innych usług związanych z prowadzeniem sklepu internetowego,
• świadczenie usług marketingowych.

2. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (kraju spoza UE) lub organizacji międzynarodowej.

 

VI.

Twoje prawa

1. Na warunkach określonych w GDPR masz

• prawo dostępu do swoich danych osobowych zgodnie z art. 15 GDPR,
• prawo do sprostowania danych osobowych zgodnie z art. 16 GDPR, lub ograniczenia przetwarzania zgodnie z art. 18 GDPR.
• prawo do usunięcia danych osobowych zgodnie z art. 17 GDPR.
• prawo do sprzeciwu wobec przetwarzania zgodnie z art. 21 GDPR i
• prawo do przenoszenia danych zgodnie z art. 20 GDPR.
• prawo do wycofania zgody na przetwarzanie w formie pisemnej lub elektronicznej na adres lub adres e-mail administratora wskazany w punkcie III niniejszego regulaminu.

2. Przysługuje Ci również prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że Twoje prawo do ochrony danych osobowych zostało naruszone.

 

VII.

Warunki bezpieczeństwa danych osobowych

1. Administrator oświadcza, że ​​podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
2. Administrator oświadcza, że ​​dostęp do danych osobowych mają wyłącznie osoby przez niego upoważnione.

 

VIII.

Postanowienia końcowe

1. Składając zamówienie z internetowego formularza zamówienia potwierdzasz, że zapoznałeś się z warunkami ochrony danych osobowych i akceptujesz je w całości.
2. Zgadzasz się z niniejszym regulaminem poprzez zaznaczenie zgody w formularzu internetowym podczas rejestracji klienta, zapisywania się na newsletter lub wysyłania zamówienia. Zaznaczając zgodę potwierdzasz, że zapoznałeś się z warunkami ochrony danych osobowych i akceptujesz je w całości.
3. Administrator jest uprawniony do zmiany niniejszego regulaminu. Opublikuje nową wersję warunków ochrony danych osobowych na swojej stronie internetowej i jednocześnie prześle Ci nową wersję tych warunków na Twój adres e-mail, który podałeś administratorowi.

 

 Warunki obowiązują od dnia 25.05.2018 r.