Politica de confidențialitate

I.

Prevederi de bază

1. Operatorul de date cu caracter personal în conformitate cu art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și cu privire la libera circulație a acestor date (în continuare: „GDPR”) este Impresi.cz s.r.o., CUI: 10732110, cu sediul social la Josefa Tomáška 1317, 337 01 Rokycany (în continuare: „administrator“).
2. Datele de contact ale administratorului sunt
   adresa: Republikánská 2, Plzeň 312 00
   email: info@impresi.ro
3. Prin date cu caracter personal se înțelege orice informație referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator specific, cum ar fi numele, numărul de identificare, date de localizare, identificator de rețea sau unul sau mai multe elemente speciale ale identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale ale acelei persoane fizice.
4. Administratorul nu a numit un responsabil cu protecția datelor personale.

II.

Surse și categorii de date cu caracter personal prelucrate

1. Administratorul prelucrează datele personale pe care i le-au furnizat clienții sau datele personale pe care le-a obținut administratorul pe baza îndeplinirii comenzii acestora.
2. Administratorul prelucrează datele de identificare și de contact ale clienților precum și datele necesare pentru executarea contractului.

III.

Motivul legal și scopul prelucrării datelor cu caracter personal

1. Motivul legal pentru prelucrarea datelor cu caracter personal este
   • executarea contractului dintre consumator și administrator în temeiul art. 6 alin. 1 slitera b) GDPR,
   • interesul legitim al administratorului în furnizarea de servicii de marketing direct (în special pentru trimiterea de mesaje comerciale și newslettere) în conformitate cu art. 6 alin. 1 litera f) GDPR,
   • Consimțământul clientului cu prelucrarea datelor personale în scopul furnizării serviciilor de marketing direct (în special pentru trimiterea de mesaje comerciale și newslettere) în conformitate cu art. 6 alin. 1, lit. a) din GDPR în legătură cu § 7 alin. 2 din Legea nr. 480/2004 Col., cu privire la anumite servicii ale societății informaționale în cazul în care nu au fost comandate bunuri sau servicii.
2. Scopul prelucrării datelor cu caracter personal este
   • soluționarea comenzii și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre consumator și administrator; la comandă sunt necesare date cu caracter personal, care sunt necesare pentru executarea cu succes a comenzii (nume și adresă, contact), furnizarea de date cu caracter personal este o cerință necesară pentru încheierea și îndeplinirea contractului, fără furnizarea de date cu caracter personal nu este posibil să încheiem contractul sau executarea acestuia,
   • trimiterea de mesaje de afaceri și efectuarea altor activități de marketing.
3. Din partea administratorului, există o luare de decizii individuale automată în sensul art. 22 GDPR. Clientul și-a dat consimțământul expres pentru o astfel de prelucrare.

IV.

Perioada de stocare a datelor

1. Administratorul stochează date personale
   • pentru timpul necesar exercitării drepturilor și obligațiilor care decurg din relația contractuală dintre client și administrator și pentru aplicarea creanțelor din aceste relații contractuale (pentru o perioadă de 15 ani de la încetarea relației contractuale).
   • până la revocarea consimțământului cu prelucrarea datelor cu caracter personal în scopuri de marketing, pentru maximum 10 ani, dacă datele cu caracter personal sunt prelucrate pe baza consimțământului.
2. După perioada de stocare a datelor cu caracter personal, administratorul șterge datele cu caracter personal.

V.

Destinatari de date cu caracter personal (subcontractanți ai operatorului)

1. Destinatarii de date cu caracter personal sunt toate persoanele
   • implicat în furnizarea de bunuri / servicii / executarea plăților pe baza unui contract,
   • furnizarea de servicii de operare a magazinului electronic și alte servicii în legătură cu funcționarea magazinului electronic,
   • furnizarea de servicii de marketing.
2. Administratorul intenționează să transfere date cu caracter personal într-o țară terță (într-o țară din afara UE) sau către o organizație internațională. Destinatarii datelor cu caracter personal din țări terțe sunt furnizori de servicii de corespondență / cloud.

VI.

Drepturile clienților

1. În condițiile stabilite în GDPR, clientul are următoarele drepturi
   • dreptul de acces la datele sale cu caracter personal în conformitate cu art. 15 GDPR,
   • dreptul la corectarea datelor cu caracter personal în conformitate cu art. 16 din GDPR sau restricții de prelucrare conform art. 18 GDPR.
   • dreptul la ștergerea datelor cu caracter personal în conformitate cu art. 17 GDPR.
   • dreptul de a se opune prelucrării în temeiul art. 21 GDPR și
   • dreptul la portabilitatea datelor conform art. 20 GDPR.
   • dreptul de retragere a consimțământul la prelucrare în scris sau electronic la adresa sau e-mail-ul administratorului specificat la art. III din aceste condiții.
2. De asemenea, are dreptul de a depune o reclamație la Oficiul pentru Protecția Datelor cu Caracter Personal, dacă consideră că dreptul său la protecția datelor cu caracter personal a fost încălcat.

VII.

Condiții de securitate a datelor cu caracter personal

1. Operatorul declară că a luat toate măsurile tehnice și organizaționale adecvate pentru securizarea datelor cu caracter personal.
2. Administratorul a luat măsuri tehnice pentru a securiza depozitele electronice de date și depozitele de date cu caracter personal pe suport de hârtie.
3. Operatorul declară că numai persoanele autorizate de acesta au acces la datele cu caracter personal.

VIII.

Dispoziții finale

1. Prin trimiterea comenzii din formularul de comandă online, clientul confirmă că este familiarizat cu Politica de confidențialitate și că o acceptă integral.
2. Acesta își exprimă acordul cu acești Termeni bifând consimțământul său în formularul online. Prin bifarea consimțământului, clientul confirmă că este familiarizat cu Politica de confidențialitate și că o acceptă integral.
3. Administratorul are dreptul de a modifica această Politică. Acesta va publica noua versiune a Politicii de confidențialitate pe site-ul său web.

Această Politică intră în vigoare la 1 iulie 2024.