Protecția datelor cu caracter personal

Politica de confidențialitate

I. Dispoziții de bază

  1. Operator de date cu caracter personal. armády 641/40, 787 01 Šumperk (denumit în continuare "operatorul").
  2. Datele de contact ale administratorului:
    • Adresa de livrare: nám. Jan Zajíce 2817/12, 787 01 Šumperk, Republica Cehă
    • Adresa de e-mail: Str: info@ampul.eu
    • Telefon: +420 720 051 077 (sau +420 739 995 885)
    • Operatorul nu a numit un responsabil cu protecția datelor, deoarece nu există o astfel de obligație în temeiul articolului 37 din RGPD. Orice întrebări sau solicitări privind prelucrarea datelor cu caracter personal pot fi trimise la adresa de e-mail de mai sus.
  3. Date cu caracter personal - definiție. O persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un identificator (de exemplu, un nume, un număr de identificare, date de localizare sau un identificator de rețea) sau la unul sau mai multe elemente ale identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective
  4. Angajamentul privind protecția datelor: Operatorul declară că prelucrează datele cu caracter personal în conformitate cu legislația aplicabilă și are grijă să protejeze viața privată a persoanelor vizate. Utilizăm proceduri tehnice și organizatorice moderne pentru a asigura securitatea datelor dumneavoastră cu caracter personal și pentru a le menține actualizate. Operatorul nu vinde sau închiriază datele cu caracter personal către terți.

II. Sursele și categoriile de date cu caracter personal prelucrate

  1. Surse de date: Operatorul prelucrează datele cu caracter personal pe care le-ați furnizat operatorului (de exemplu, atunci când creați o comandă sau vă înregistrați pe site) sau datele cu caracter personal pe care operatorul le-a obținut în cursul îndeplinirii comenzii dumneavoastră. În plus, operatorul poate prelucra date pe care le obține din comunicările noastre cu dumneavoastră (de exemplu, dacă ne contactați cu o întrebare sau o plângere).
  2. Categorii de date. Acesta poate prelucra, de asemenea, date privind achizițiile și interacțiunile dvs. cu operatorul (de exemplu, istoricul comenzilor sau comunicările).
  3. Date tehnice și online: Unele date tehnice, cum ar fi adresa IP, datele browserului, modulele cookie sau alți identificatori online pot fi, de asemenea, colectate automat atunci când vizitați site-ul web. Aceste date ajută la asigurarea bunei funcționări a site-ului web și la analiza traficului. Utilizatorul nu este identificat în mod direct pe baza cookie-urilor în sine. Utilizarea cookie-urilor în scopuri analitice și de marketing se bazează pe consimțământul dumneavoastră, pe care îl exprimați prin intermediul barei de cookie-uri (consultați Politica privind cookie-urile pentru detalii).

III. Temeiul juridic și scopul prelucrării datelor cu caracter personal

  1. Temei legal pentru prelucrare: prelucrarea datelor dvs. cu caracter personal este legală dacă este îndeplinit cel puțin unul dintre următoarele temeiuri legale:
    • Executarea unui contract încheiat între dumneavoastră și operator în conformitate cu articolul 6 alineatul (1) litera (b) din RGPD - aceasta include acte precontractuale la cererea dumneavoastră și executarea ulterioară a contractului (de exemplu, prelucrarea unei comenzi, livrarea bunurilor și organizarea plății).
    • Îndeplinirea obligațiilor legale ale operatorului în temeiul articolului 6 alineatul (1) litera (c) din GDPR - în special îndeplinirea obligațiilor în temeiul reglementărilor contabile și fiscale (de exemplu, emiterea și păstrarea documentelor fiscale) sau a obligațiilor în temeiul legislației privind protecția consumatorilor.
    • Interesul legitim al operatorului în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD - în special interesul legitim de a proteja creanțele legale și funcționarea activității operatorului, precum și marketingul direct (trimiterea de comunicări comerciale către clienții existenți). În cazul utilizării interesului legitim pentru trimiterea de e-mailuri de marketing, operatorul procedează în conformitate cu secțiunea 7(3) din Legea nr. 480/2004 Coll. privind anumite servicii ale societății informaționale (soft opt-in pentru clienții care au cumpărat de la noi). Aveți dreptul de a vă opune prelucrării bazate pe interesul legitim în orice moment - a se vedea articolul VI de mai jos.
    • Consimțământul dvs. pentru prelucrarea datelor dvs. cu caracter personal în scopuri care nu sunt acoperite de alte temeiuri juridice - de obicei , pentru a vă trimite comunicări comerciale și buletine informative dacă nu sunteți clientul nostru. Utilizăm consimțământul ca temei juridic - de exemplu, dacă nu ați plasat o comandă de bunuri sau servicii și totuși doriți să primiți buletinul nostru informativ - atunci consimțământul dumneavoastră este necesar în temeiul articolului 6 alineatul (1) litera (a) din GDPR coroborat cu secțiunea 7 alineatul (2) din Legea nr. 480/2004 Coll. Consimțământul este întotdeauna expresia voluntară, specifică, informată și neechivocă a voinței persoanei vizate- nu îl solicităm pentru prelucrarea pe care o putem efectua pe un alt temei juridic și vă puteți retrage consimțământul în orice moment.
  2. Scopurile prelucrării datelor cu caracter personal: prelucrăm datele dumneavoastră numai în scopurile stabilite în prealabil și în mod specific:
    • Prelucrarea comenzii dvs. și executarea contractului - în special livrarea bunurilor comandate, asigurarea plății, comunicarea cu privire la stadiul comenzii sau orice reclamație, precum și exercitarea altor drepturi și obligații care decurg din relația contractuală dintre dvs. și operator. La crearea unei comenzi, vă solicităm numai datele necesare pentru executarea cu succes a comenzii (date de identificare și de contact, date de livrare etc.); furnizarea acestor date este o cerință necesară pentru încheierea și executarea contractului - fără furnizarea lor, nu ar fi posibilă încheierea contractului sau executarea corespunzătoare a acestuia de către operator. Acest scop include, de asemenea, păstrarea înregistrărilor necesare și îndeplinirea obligațiilor legale legate de contract (de exemplu, păstrarea documentelor contabile).
    • Trimiterea de comunicări comerciale și activități de marketing - în special trimiterea de buletine informative și oferte prin e-mail. Desfășurăm aceste activități fie pe baza interesului nostru legitim (pentru clienții existenți, în limitele legii), fie pe baza consimțământului dumneavoastră (pentru persoanele care s-au abonat la buletinul informativ fără o achiziție prealabilă). În orice astfel de e-mail vi se va oferi posibilitatea de a vă dezabona pur și simplu.
    • Protejarea drepturilor noastre și prevenirea litigiilor - în cazul în care este necesar, datele pot fi prelucrate și pentru a ne proteja drepturile legale, a soluționa orice litigiu, a recupera datoriile sau a preveni frauda. Acest scop se bazează pe interesul nostru legitim de a ne proteja afacerea și are loc numai în măsura în care este justificat (de exemplu, păstrarea documentelor relevante pentru o anumită perioadă de timp în cazul unei reclamații sau al unui litigiu).
  3. Luareaautomată a deciziilor și crearea de profiluri: Operatorul nu efectuează luarea automată a deciziilor individuale în sensul articolului 22 din GDPR, adică nu se ia nicio decizie exclusiv pe baza prelucrării automate (inclusiv crearea de profiluri) care ar avea efecte juridice asupra dumneavoastră sau care v-ar afecta într-un mod la fel de semnificativ. Niciuna dintre deciziile noastre cu privire la dumneavoastră nu este luată în mod pur automat, fără judecată umană. În cazul în care operatorul intenționează să efectueze în viitor luarea automată a deciziilor în cazuri specifice, acesta va face acest lucru numai pe baza consimțământului dumneavoastră explicit și după ce au fost îndeplinite toate condițiile prevăzute de GDPR.

IV. Perioada de păstrare a datelor

  1. Durata prelucrării: Operatorul va păstra datele cu caracter personal numai atât timp cât este strict necesar pentru scopurile prelucrării, ținând seama de motivele pentru care prelucrează datele, precum și de orice obligații legale de arhivare. Stabilim perioade de păstrare specifice pentru anumite scopuri:
    • Executarea unui contract și obligații legale: pe durata relației contractuale și ulterior atât timp cât este necesar pentru protejarea drepturilor și îndeplinirea obligațiilor operatorului, dar nu mai mult de 20 de ani de la încetarea contractului. Această perioadă se bazează pe obligațiile de păstrare a documentelor comerciale și fiscale și ia în considerare, de asemenea, termenele de prescripție pentru orice pretenții. În cazuri excepționale, poate fi necesar ca unele date să fie păstrate pentru o perioadă mai lungă (de exemplu, în cazul în care există un proces în curs de desfășurare sau un alt proces juridic) pentru perioada necesară protejării creanțelor legale ale operatorului.
    • Scopuri de marketing: atât timp cât vă retrageți consimțământul pentru prelucrare (sau vă opuneți prelucrării în scopuri de marketing), dar nu mai mult de 10 ani de la data la care datele au fost colectate în acel scop. În cazul în care datele cu caracter personal sunt prelucrate pe baza consimțământului dumneavoastră și nu vă retrageți consimțământul, acestea vor fi șterse după o perioadă de timp rezonabilă pentru a ne asigura că nu sunt păstrate mai mult decât este corect și necesar. Este posibil să vă solicităm să vă reînnoiți consimțământul înainte de expirarea acestei perioade.
  2. Ștergerea datelor: După expirarea perioadei de păstrare specificate, operatorul va șterge în siguranță sau va anonimiza datele cu caracter personal în cauză. Acest lucru va pune capăt permanent prelucrării în scopul respectiv, cu excepția cazului în care ați creat un cont de client pentru datele respective (caz în care datele vor fi șterse sau anonimizate ca parte a procesului de anulare a contului, dar cel târziu după expirarea perioadelor de mai sus).

V. Destinatarii datelor cu caracter personal (subcontractanți ai operatorului)

  1. Categorii de destinatari: în măsura în care este necesar, datele dvs. cu caracter personal pot fi divulgate următorilor destinatari terți:

    • Furnizori externi de bunuri și transport: persoane implicate în livrarea de bunuri sau în executarea plăților în temeiul contractului - de exemplu, societăți de transport (curieri) care asigură livrarea bunurilor comandate, sau banca și gateway-ul de plată care procesează plata dumneavoastră.
    • Furnizori de servicii de e-shop și IT: persoane care asigură operarea e-shop-ului și servicii conexe - de exemplu, operatori de servere și de stocare a datelor, administratori de software, furnizori de asistență IT sau administratori externi implicați în operarea site-ului ampul.eu și a sistemelor noastre interne. Aceste entități prelucrează datele exclusiv la instrucțiunile operatorului și pe baza unui acord de prelucrare a datelor.
    • Servicii de marketing și analiză: persoane care furnizează servicii de marketing, analiză a traficului pe site-ul web sau servicii conexe pentru operator - de exemplu, agenții de marketing care trimit buletine informative, instrumente de evaluare a satisfacției clienților, servicii de publicitate personalizată etc.

  2. Transferul datelor în afara UE: Operatorul nu intenționează în primul rând să transfere datele dumneavoastră cu caracter personal către țări terțe (țări din afara UE/SEE) sau organizații internaționale. Cu toate acestea, unii dintre furnizorii externi de servicii enumerați mai jos pot avea sediul sau pot stoca date în țări din afara UE (în special în SUA). Prin urmare, dacă datele cu caracter personal sunt transferate în afara UE ca parte a utilizării unui serviciu, acest lucru se face numai în condiții care asigură un nivel adecvat de protecție a datelor cu caracter personal în conformitate cu capitolul V din GDPR. Aceasta înseamnă că transferul va avea loc fie pe baza unei decizii de adecvare a Comisiei Europene în țara respectivă (de exemplu, pentru transferurile către SUA, aceasta poate fi Cadrul UE-SUA privind confidențialitatea datelor, pentru care Comisia Europeană a emis o decizie de adecvare la 10/7/2023), fie pe baza unor garanții adecvate în temeiul articolului 46 din RGPD, cum ar fi clauze contractuale standard sau norme corporative obligatorii. În cazul transferurilor către țări terțe, operatorul se asigură întotdeauna că destinatarii datelor oferă un nivel de protecție a datelor echivalent celui din UE.

  3. Servicii terțe specifice: Operatorul utilizează următoarele servicii externe pentru a procesa anumite activități de marketing și asistență care pot prelucra datele dvs. cu caracter personal:

    • Google Analytics - un instrument de analiză a traficului pe site; acesta înregistrează cookie-uri și date privind utilizarea site-ului nostru.
    • Google Ads (AdWords) - platformă de publicitate; înregistrează module cookie și date despre deplasarea dvs. pe site în scopul direcționării anunțurilor.
    • Google Shopping - un serviciu pentru trimiterea cererilor de revizuire a achiziției; dacă sunteți de acord în procesul de plată, adresa dvs. de e-mail este transmisă pentru o cerere unică de revizuire a articolului pe care l-ați achiziționat.
    • Heureka.cz - motor de comparare a prețurilor; înregistrează informații despre achiziție (conversie) și adresa dvs. de e-mail pentru serviciul "Verificat de clienți" (rating de satisfacție).
    • Zboží.cz - comparator de prețuri; înregistrează conversiile achiziției și adresele de e-mail în scopul ratingului.
    • Sklik - sistemul de publicitate al Seznam.cz; înregistrează module cookie, date de utilizare a site-ului și conversii (comenzi plasate) pentru evaluare și direcționare a anunțurilor.
    • Hledejceny.cz - motor de comparare a prețurilor; înregistrează conversiile de cumpărare și adresele de e-mail pentru trimiterea chestionarelor de evaluare.

    Notă: Unele dintre aceste servicii utilizează module cookie sau tehnologii de urmărire similare pe site-ul nostru. Detalii despre modul în care funcționează aceste tehnologii și despre datele pe care le prelucrăm prin intermediul lor pot fi găsite într-un document separat, Politica privind cookie-urile. Atunci când este necesar din punct de vedere legal, aceste cookie-uri (de exemplu, cookie-uri de marketing) sunt utilizate numai după ce v-ați dat consimțământul prin intermediul barei de cookie-uri.

VI. Drepturile dumneavoastră

  1. Drepturile persoanei vizate:
    • Dreptul de acces la datele dvs. cu caracter personal în temeiul articolului 15 din GDPR - ne puteți solicita să confirmăm dacă prelucrăm datele dvs. cu caracter personal și, în caz afirmativ, aveți dreptul de a obține o copie a datelor și informații despre prelucrare.
    • Dreptul la rectificarea datelor cu caracter personal în temeiul articolului 16 din GDPR - dacă constatați că deținem date neactualizate sau inexacte despre dumneavoastră, aveți dreptul de a solicita rectificarea sau completarea acestora.
    • Dreptul la ștergerea datelor cu caracter personal ("dreptul de a fi uitat") în temeiul articolului 17 din GDPR - sub rezerva condițiilor stabilite în GDPR, aveți dreptul de a solicita să vă ștergem datele cu caracter personal. De exemplu, dacă datele nu mai sunt necesare pentru scopurile declarate sau dacă vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare.
    • Dreptul la restricționarea prelucrării în temeiul articolului 18 din RGPD - în anumite situații, puteți solicita să restricționăm temporar prelucrarea datelor dvs. cu caracter personal (de exemplu, dacă contestați exactitatea datelor sau dacă există proceduri în curs împotriva obiecției dvs. la prelucrare).
    • Dreptul la portabilitatea datelor în temeiul articolului 20 din GDPR - aveți dreptul de a obține datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și de a transfera aceste date către un alt operator. Acest drept se aplică datelor prelucrate prin mijloace automate pe baza consimțământului dumneavoastră sau a executării unui contract.
    • Dreptul de a vă opune prelucrării datelor cu caracter personal în temeiul articolului 21 din GDPR - acest lucru se aplică în special prelucrării bazate pe interesul nostru legitim. Dacă vă opuneți prelucrării în scopuri de marketing direct, nu vom mai prelucra datele dvs. cu caracter personal în acest scop. În alte cazuri de interes legitim, vom opri prelucrarea, cu excepția cazului în care putem demonstra motive legitime imperioase pentru continuarea prelucrării care prevalează asupra drepturilor și libertăților dumneavoastră.
    • Dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment - dacă prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a retrage acest consimțământ în orice moment (fără efect retroactiv). Retragerea consimțământului nu afectează în mod negativ alte aspecte ale cooperării noastre - de exemplu, putem continua să vă furnizăm bunuri sau servicii dacă avem un alt motiv legal pentru a face acest lucru. Vă puteți retrage consimțământul în același mod în care l-ați dat (de exemplu, făcând clic pe linkul de dezabonare dintr-un e-mail, editând setările din contul dvs. de client sau trimițând un e-mail administratorului). Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare efectuate până la momentul retragerii consimțământului.
  2. Dreptul de a depune o plângere: de asemenea, aveți dreptul de a depune o plângere cu privire la prelucrarea datelor dumneavoastră cu caracter personal la o autoritate de supraveghere. În Republica Cehă, această autoritate este Oficiul pentru protecția datelor cu caracter personal(www.uoou.cz). Puteți depune o plângere dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legea.
  3. Exercitarea drepturilor dumneavoastră: vă puteți exercita drepturile utilizând contactele enumerate în partea I de mai sus. Vă vom furniza gratuit toate comunicările și declarațiile referitoare la drepturile pe care le-ați exercitat. Cu toate acestea, dacă solicitarea dvs. este în mod evident nefondată sau nerezonabilă (în special pentru că este repetitivă), putem percepe o taxă rezonabilă pentru costurile administrative în temeiul GDPR sau putem refuza să dăm curs solicitării comisie.europa.eu. Vom răspunde solicitărilor dvs. în termen de o lună de la primire, în cazuri complexe această perioadă putând fi prelungită cu încă două luni.

VII. Condiții pentru securitatea datelor cu caracter personal

  1. Măsuri tehnice și organizatorice: operatorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva utilizării abuzive, pierderii, deteriorării sau accesului neautorizat.
  2. Securitatea stocării datelor: operatorul a luat măsuri tehnice specifice pentru a securiza stocarea datelor, atât în format electronic (servere, baze de date), cât și pe suport de hârtie (documente care conțin date cu caracter personal). Aceste măsuri includ în special: accesul criptat la internet (securizarea protocolului HTTPS pentru site-ul ampul.eu), criptarea parolelor clienților în baza de date, actualizări regulate ale sistemului și ale software-ului de securitate, firewall-uri și protecție împotriva virușilor, precum și copii de siguranță periodice ale datelor.
  3. Securitatea personalului: operatorul declară că numai persoanele autorizate (angajați sau colaboratori ai operatorului sau ai persoanelor împuternicite de operator) care au fost instruite în mod corespunzător cu privire la obligațiile în materie de protecție a datelor și sunt obligate să respecte confidențialitatea au acces la datele cu caracter personal. Nicio persoană neautorizată nu are acces la datele dumneavoastră cu caracter personal.

VIII. Dispoziții finale

  1. Recunoașterea conștientizării. Întotdeauna se face referire la această politică și aveți posibilitatea de a o citi în detaliu înainte de a plasa o comandă.
  2. Consimțământul prin intermediul formularului: În unele cazuri (de exemplu, atunci când vă înregistrați pentru un cont de client sau vă abonați la un buletin informativ fără o achiziție prealabilă) este posibil să avem nevoie de consimțământul dumneavoastră pentru a vă prelucra datele cu caracter personal. Vă dați acest consimțământ prin bifarea căsuței relevante din formularul online. Această bifare reprezintă consimțământul dumneavoastră liber, specific, informat și neechivoc cu privire la prezenta politică (caseta de consimțământ nu este bifată în prealabil). Prin bifarea căsuței, confirmați că ați citit Politica de confidențialitate și că o acceptați în întregime. Vă puteți retrage consimțământul în orice moment (a se vedea articolul VI, alineatul (1) de mai sus).
  3. Modificări ale termenilor și condițiilor: operatorul are dreptul să modifice sau să actualizeze acești termeni și condiții în orice moment. Acesta va posta întotdeauna noua versiune a politicii de confidențialitate pe site-ul său web și vă va notifica cu privire la orice modificări importante (sau o va trimite la adresa dumneavoastră de e-mail, dacă ați furnizat-o operatorului). Prin urmare, vă recomandăm să fiți cu ochii pe această pagină, unde puteți găsi întotdeauna cea mai recentă versiune a Politicii.
  4. Data intrării în vigoare: Prezenta Politică de confidențialitate intră în vigoare la 1 martie 2025 și înlocuiește integral versiunea anterioară datată 25 mai 2018. Operatorul păstrează versiunile mai vechi ale acestei Politici pentru referință și vi le va furniza la cerere.