
I. Pamatprincipi
1. Personas datu pārzinis saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 4. panta 7. punktu par fizisku personu aizsardzību saistībā ar personas datu apstrādi un šo datu brīvu apriti (turpmāk: „GDPR”) ir HOORAY.cz - Martins Maříks IČ 75488051 ar juridisko adresi Sedlo 1, Čiměř 378 33 (turpmāk: „pārzinis“).
2. Pārziņa kontaktinformācija ir
Adrese: Chotýčany 106, Chotýčany 373 62
E-pasts: info@hooray.cz
Tālrunis: +420 608 954 821
3. Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu; identificējama fiziska persona ir fiziska persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz konkrētu identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tīkla identifikatoru vai vienu vai vairākiem konkrētiem fiziskās, fizioloģiskās, ģenētiskās, psiholoģiskās, ekonomiskās, kultūras vai sociālās identitātes elementiem.
4. Pārzinis nav iecēlis / ir iecēlis datu aizsardzības speciālistu. Datu aizsardzības speciālista kontaktinformācija ir:
II. Apstrādāto personas datu avoti un kategorijas
1. Pārzinis apstrādā personas datus, kurus jūs esat viņam sniedzis, vai personas datus, kurus pārzinis ir ieguvis, pamatojoties uz jūsu pasūtījuma izpildi.
2. Pārzinis apstrādā jūsu identifikācijas un kontaktinformāciju un datus, kas nepieciešami līguma izpildei.
III. Personas datu apstrādes likumīgais pamats un mērķis
1. Personas datu apstrādes likumīgais pamats ir
- līguma izpilde starp jums un pārzini saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu,
- pārziņa leģitīmā interese nodrošināt tiešo mārketingu (jo īpaši komerciālu paziņojumu un informatīvo biļetenu sūtīšanai) saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu,
- jūsu piekrišana apstrādei tiešā mārketinga nodrošināšanas nolūkos (jo īpaši komerciālu paziņojumu un informatīvo biļetenu sūtīšanai) saskaņā ar GDPR 6. panta 1. punkta a) apakšpunktu saistībā ar Likuma Nr. 480/2004 7. panta 2. punktu par dažiem informācijas sabiedrības pakalpojumiem, ja netika veikts preču vai pakalpojumu pasūtījums.
2. Personas datu apstrādes mērķis ir
- jūsu pasūtījuma izpilde un tiesību un pienākumu izpilde, kas izriet no līgumattiecībām starp jums un pārzini; pasūtījuma veikšanas laikā tiek pieprasīti personas dati, kas nepieciešami veiksmīgai pasūtījuma izpildei (vārds un adrese, kontakti), personas datu sniegšana ir nepieciešama prasība līguma noslēgšanai un izpildei, bez personas datu sniegšanas līgumu nav iespējams noslēgt vai pārzini izpildīt,
- komerciālu paziņojumu sūtīšana un citu mārketinga aktivitāšu veikšana.
3. No pārziņa puses nenotiek / notiek automātiska individuāla lēmumu pieņemšana GDPR 22. panta izpratnē. Ar šādu apstrādi jūs esat devis savu skaidru piekrišanu.
IV. Datu glabāšanas periods
1. Pārzinis glabā personas datus
- tik ilgi, cik nepieciešams, lai izpildītu tiesības un pienākumus, kas izriet no līgumattiecībām starp jums un pārzini, un lai īstenotu prasības no šīm līgumattiecībām (15 gadus pēc līgumattiecību izbeigšanas).
- tik ilgi, kamēr tiek atsaukta piekrišana personas datu apstrādei mārketinga nolūkos, ne ilgāk kā 10 gadus, ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu.
2. Pēc personas datu glabāšanas perioda beigām pārzinis personas datus dzēsīs.
V. Personas datu saņēmēji (pārziņa apakšuzņēmēji)
1. Personas datu saņēmēji ir personas
- kas piedalās preču / pakalpojumu piegādē / maksājumu veikšanā, pamatojoties uz līgumu,
- kas nodrošina e-veikala darbības pakalpojumus (Shoptet) un citus pakalpojumus saistībā ar e-veikala darbību,
- kas nodrošina mārketinga pakalpojumus.
2. Pārzinis nav / ir paredzējis nodot personas datus trešajai valstij (ārpus ES) vai starptautiskai organizācijai. Personas datu saņēmēji trešajās valstīs ir pasta pakalpojumu / mākoņpakalpojumu sniedzēji.
VI. Jūsu tiesības
1. Saskaņā ar GDPR noteikumiem jums ir
- tiesības piekļūt saviem personas datiem saskaņā ar GDPR 15. pantu,
- tiesības labot personas datus saskaņā ar GDPR 16. pantu vai ierobežot apstrādi saskaņā ar GDPR 18. pantu.
- tiesības dzēst personas datus saskaņā ar GDPR 17. pantu.
- tiesības iebilst pret apstrādi saskaņā ar GDPR 21. pantu un
- tiesības uz datu pārnesamību saskaņā ar GDPR 20. pantu.
- tiesības atsaukt piekrišanu apstrādei rakstiski vai elektroniski uz pārziņa adresi vai e-pastu, kas norādīts šo noteikumu III. pantā.
2. Turklāt jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā, ja uzskatāt, ka jūsu tiesības uz personas datu aizsardzību ir pārkāptas.
VII. Personas datu aizsardzības nosacījumi
1. Pārzinis apliecina, ka ir pieņēmis visus piemērotos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai.
2. Pārzinis ir pieņēmis tehniskos pasākumus datu glabātuves un papīra formāta personas datu glabātuves aizsardzībai, jo īpaši …
3. Pārzinis apliecina, ka piekļuve personas datiem ir tikai viņa pilnvarotām personām.
VIII. Noslēguma noteikumi
1. Nosūtot pasūtījumu no interneta pasūtījuma veidlapas, jūs apliecināt, ka esat iepazinies ar personas datu aizsardzības noteikumiem un ka tos pilnībā pieņemat.
2. Ar šiem noteikumiem jūs piekrītat, atzīmējot piekrišanu interneta veidlapā. Atzīmējot piekrišanu, jūs apliecināt, ka esat iepazinies ar personas datu aizsardzības noteikumiem un ka tos pilnībā pieņemat.
3. Pārzinis ir tiesīgs mainīt šos noteikumus. Jauno personas datu aizsardzības noteikumu versiju publicēs savā interneta vietnē un vienlaikus nosūtīs jums jauno šo noteikumu versiju uz jūsu e-pasta adresi, kuru esat sniedzis pārzinim.
Šie noteikumi stājas spēkā 25.05.2018.