OCHRANA OSOBNÍCH ÚDAJŮ

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Článek 1 ZÁKLADNÍ USTANOVENÍ

1. Provozovatelem osobních údajů je BODY COLOR, s. r.o. zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”)) (dále jen: „provozovatel“). 2. Kontaktní údaje provozovatele: BODY COLOR, s.r.o. . IČO: 53517318 se sídlem Makov 132, 023 56 Makov , Slovensko, email: office@bodycolor.sk , mobil: +421 915 536 901. Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo , zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje, nebo on-line identifikátor, nebo na základě jedné nebo více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu,mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu. 4. Provozovatel osobních údajů nemá zprostředkovatele na ochranu osobních údajů. Článek II ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ 1. Provozovatel zpracovává osobní údaje, které mu byly poskytnuty osobně nebo elektronicky pro zajištění plnění objednávky. 2. Provozovatel zpracovává pouze nezbytné identifikační a kontaktní údaje pro plnění smlouvy. Podmínky ochrany osobních údajů 2 Článek III ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 1. Zákonným důvodem zpracování osobních údajů je  plnění smlouvy mezi fyzickou osobou a provozovatelem podle čl. 10. Čl. 1 písm. b) GDPR  oprávněný zájem provozovatele na poskytování přímého marketingu (zejména k zasílání obchodních nabídek a newsletterů) dle čl. Čl. 1 písm. f) GDPR 2. Účelem zpracování osobních údajů je  vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a provozovatelem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt),poskytnutí osobních údajů je nezbytným požadavkem na uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít nebo ji ze strany provozovatele plnit.  zasílání obchodních nabídek a provádění dalších marketingových aktivit. 22 GDPR. Článek IV DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ 1. Provozovatel uchovává osobní údaje:  po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a provozovatelem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu)  po dobu, dokud je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu 2. Po uplynutí doby uchovávání osobních údajů provozovatel osobní údaje vymaže. Podmínky ochrany osobních údajů 3 Článek V PŘÍJEMCI OSOBNÍCHÚ DAJŮ 1. Příjemci osobních údajů jsou osoby:  podílející se na dodání zboží na základě smlouvy,  zajišťující služby provozování e-shopu a jiné služby v souvislosti s provozováním e-shopu  zajišťující marketingové služby 2. Provozovatel neposkytuje osobní údaje do třetích zemí ( mimo EU) nebo mezinárodním organizacím 3. Externí společnosti zajišťující marketingové a podpůrné služby  Google analytics - zaznamenávání cookies a použití web stránky  Google Adwords - zaznamenávání cookies a použití web stránky  Heureka - zaznamenávání konverze nákupu a email pro službu "Ověřeno zákazníky" Článek VI PRÁVA FYZICKÉ OSOBY 1. Za podmínek stanovených v GDPR má fyzická osoba:  právo na přístup ke svým osobním údajům podle čl. 10. 15 GDPR  právo opravy osobních údajů podle čl. 16 GDPR, případně omezení zpracování dle čl. 16. 18 GDPR  právo na výmaz osobních údajů podle čl. 17 GDPR  právo vznést námitku proti zpracování podle čl. 17 GDPR. 21 GDPR právo na přenositelnost údajů podle čl. 20 GDPR  právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email provozovatele uvedený v článku 1. těchto podmínek  právo podat stížnost k Úřadu na ochranu osobních údajů v případě, že se domnívá, že bylo porušeno její právo na ochranu osobních údajů Podmínky ochrany osobních údajů 4 Článek VII PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ 1. Provozovatel prohlašuje, že přijal všechna vhodná technická a organizační opatření k zajištění osobních údajů. 2. Provozovatel přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zabezpečeného / šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelné zálohy systému. 3. Provozovatel prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby. Článek VIII ZÁVĚREČNÉ USTANOVENÍ 1. Zaškrtnutím příslušného zaškrtávacího políčka a následným odesláním objednávky z internetového objednávkového formuláře fyzická osoba potvrzuje, že se seznámila s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá. Tyto podmínky nabývají platnosti dnem 6.9.2021