Prelucrarea datelor personale

I. Dispoziții de bază

• Noi, adică AVORI s.r.o. care operează magazinul electronic Sanasport, suntem operatorul de date în conformitate cu articolul 4 punctul 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare "GDPR").
• Datele de contact ale controlorului
  • Compania: AVORI s.r.o., ID nr. 291 84 673, cu sediul social în Údolní 27, Brno 602 00. Societatea este înregistrată în Secțiunea C, Insert 63946 la Tribunalul de înregistrare din Brno
  • email: info@snsp.ro
• Datele cu caracter personal înseamnă orice informație despre o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator de rețea sau la unul sau mai multe elemente specifice ale identității fizice, fiziologice, genetice, psihologice, economice, culturale sau sociale a persoanei fizice respective.

II. Ce date prelucrăm?

Elaborăm datele personale pe care ni le furnizați în legătură cu utilizarea serviciilor noastre.

• Dacă comandați bunuri în e-shop, atunci procesăm datele dvs. de facturare, datele de contact (telefon și e-mail) și, eventual, datele de livrare necesare pentru livrarea bunurilor.
• Dacă vă creați un cont de utilizator, atunci prelucrăm datele pe care le furnizați în acesta (de obicei date de facturare, de contact și de livrare) și istoricul comenzilor dvs. anterioare.
• Dacă sunteți interesat să primiți comunicări comerciale și vă abonați la ele, atunci adresa dvs. de e-mail.
• În cazul în care reclamați bunuri prin intermediul jurnalului nostru de reclamații, atunci detaliile conținute în acesta.

III. De ce prelucrăm datele?

În primul rând pentru a putea îndeplini ceea ce ne-am angajat. Dacă nu am putea prelucra datele, atunci nu am putea, printre altele, să vă livrăm bunuri din magazinul electronic, să vă permitem să vă înregistrați un cont de utilizator sau să vă trimitem comunicări comerciale - marketing direct.

Bazele legale pentru prelucrarea datelor cu caracter personal sunt:

• executarea unui contract între dvs. și noi în conformitate cu articolul 6(1)(b) din GDPR;
• aveți un interes legitim în furnizarea de marketing direct (în special pentru trimiterea de comunicări comerciale) în conformitate cu articolul 6(1)(f) din GDPR, care se bazează pe o relație conștientă între dvs. în calitate de client și noi în calitate de operator în sensul temeiului 47 din GDPR.

Scopul prelucrării datelor cu caracter personal este, după caz:

• pentru executarea contractului procesarea comenzii dvs. și exercitarea drepturilor și obligațiilor care decurg din relația contractuală (atunci când plasăm o comandă avem nevoie de datele cu caracter personal care sunt necesare pentru procesarea cu succes a comenzii - fără furnizarea datelor nu este posibilă încheierea contractului);
• crearea unui cont de utilizator pentru a accelera procesul de cumpărare;
• asistență mai rapidă pentru clienți în cazul întrebărilor dvs.;
• trimiterea de mesaje comerciale și activități de marketing conexe (de obicei, analizarea preferințelor dvs. și afișarea de conținut relevant sau afișarea de anunțuri pe alte site-uri web, așa-numita remarketing);
• adaptarea calității serviciilor noastre la nevoile dvs. (de obicei, efectuarea de analize pentru a determina modul în care utilizați magazinul electronic);
• capacitatea de a vă contacta în cazul câștigării unor concursuri (în magazinul electronic sau pe rețelele sociale) pentru a vă livra premiul.

IV. Cum prelucrăm datele?

Elaborăm datele dvs. cu cea mai mare grijă și atenție la securitate - la fel ca dvs., nu dorim să se întâmple nimic cu datele dvs. Protejăm datele în conformitate cu GDPR și cu Legea nr. 101/2000 privind protecția datelor cu caracter personal și declarăm că am luat toate măsurile tehnice și organizatorice adecvate pentru a asigura securitatea datelor. Acordăm aceeași atenție și în selectarea partenerilor (= procesatori de date), astfel încât aceștia să fie capabili să asigure măsuri tehnice și organizatorice adecvate pentru a proteja datele.

• Ne angajăm să nu dezvăluim datele dvs. către nicio terță parte, cu excepțiile prevăzute la articolul V de mai jos.
• Datele dvs. vor fi procesate numai de personal calificat care va proteja datele și va menține confidențialitatea și secretul.
• Vom prelucra datele dumneavoastră pentru perioada necesară pentru exercitarea drepturilor și obligațiilor care decurg din relația contractuală și pentru a face valabilă pretențiile care decurg din această relație contractuală (pentru o perioadă de 15 ani de la încetarea relației contractuale în conformitate cu legislația aplicabilă).
• După expirarea perioadelor relevante, vom șterge toate datele dvs. personale.
• Elaborăm informații despre achizițiile dvs. anterioare și despre paginile pe care le-ați vizitat în scopuri de marketing direct, inclusiv crearea de profiluri, care servesc la afișarea mai precisă și mai rapidă a conținutului relevant, adică la adaptarea calității serviciilor noastre la nevoile dvs. Vă puteți opune acestui serviciu în orice moment, în mod gratuit.
• Decizia individuală automată în sensul articolului 22 din GDPR nu are loc din partea noastră.

V. Cine are acces la date?

În primul rând, noi, operatorul de date AVORI s.r.o., operatorul magazinului online Sanasport și angajații noștri selectați, suntem obligați la confidențialitate. Pe lângă noi, în unele cazuri, persoanele împuternicite de către noi cărora le transferăm datele au acces la datele cu caracter personal în măsura minimă necesară pentru a ne îndeplini obligațiile - de exemplu, pentru o comandă plasată în magazinul electronic, nu am putea livra bunurile fără a transfera datele către transportatori.

Prelucrătorii datelor necesare pentru comanda dumneavoastră sunt, la alegerea dumneavoastră:

• furnizorul de servicii de plată GoPay (GOPAY s.r.o.) în cazul plăților online
• transportatorul GLS (General Logistics Systems B.V.)
• Packeta (Packeta International s.r.o.),Poșta Fără Frontiere (FROGMAN s.r.o.), Cargus (Cargus SRL.), FAN Courier (SC FAN Courier Express SRL)

Întreprinzătorii de date pentru comunicările comerciale sunt:

• Mailchimp (The Rocket Science Group, LLC) atunci când comandați, vă înregistrați și vă abonați la mailuri de comunicare comercială
• ECOMAIL.CZ (ECOMAIL.CZ s.r.o.) atunci când comandați, vă înregistrați și vă abonați la mailuri de comunicare comercială
• SupportBox (OLYMPIC s.r.o.) atunci când comandați pentru o comunicare mai rapidă prin e-mail

Întreprinzătorii de date pentru marketingul direct sunt:

• Google Analytics, Adwords;și Merchants (Google LLC)
• Facebook (Facebook Ireland Ltd.)
• Criteo (Criteo SA)
• VIVnetworks.com (VIVnetworks.com s.r.o.)
• eHUB (eHUB.cz s.r.o.)
• Mailchimp(The Rocket Science Group, LLC)
• ECOMAIL.CZ (ECOMAIL.CZ s.r.o.)

Furnizorii individuali ai marcilor pe care le vindem sunt procesatorii datelor necesare pentru executarea contractului și pentru reclamații.

De asemenea, este posibil să fim obligați să furnizăm datele dumneavoastră cu caracter personal strict necesare în scopul prevenirii fraudei; și anume în cazul notificării unor posibile infracțiuni sau amenințări la adresa siguranței publice. Într-un astfel de caz, vom transmite datele cu caracter personal în cauză autorității competente.

VI. Care sunt drepturile dumneavoastră?

În legătură cu prelucrarea datelor cu caracter personal, aveți următoarele drepturi în conformitate cu GDPR:

• dreptul de acces la datele dvs. personale;
• dreptul la rectificarea sau completarea datelor cu caracter personal;
• dreptul la ștergerea datelor cu caracter personal;
• dreptul la portabilitatea datelor;
• dreptul de a solicita restricționarea prelucrării;
• dreptul de a se opune prelucrării;
• dreptul de a fi informat cu privire la o încălcare a datelor cu caracter personal;
• dreptul de a depune o plângere la Autoritatea pentru protecția datelor;
• dreptul de a retrage consimțământul pentru prelucrarea datelor în orice moment;
• și alte drepturi prevăzute în GDPR.

VII. Dispoziții finale

• Colectăm datele dvs. personale în scopuri specificate, explicite și legitime și nu le prelucrăm într-un mod incompatibil cu aceste scopuri.
• Ne asigurăm că prelucrăm datele cu caracter personal astfel încât să nu existe riscuri pentru drepturile și libertățile dumneavoastră. Implementăm măsuri tehnice și organizatorice adecvate, cum ar fi criptarea și testarea, asigurând confidențialitatea, integritatea, disponibilitatea și reziliența continuă a sistemelor și serviciilor care procesează datele dvs. personale.

Acești termeni și condiții vor intra în vigoare la 26 septembrie 2022.