Politica de confidențialitate

I. Dispoziții de bază

1. Operatorul datelor cu caracter personal în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare: „GDPR”) este YarnMellow s.r.o., CUI (IČ): 08360880, cu sediul în Křižíkova 1286, Jičín, 50601 (denumită în continuare: „operatorul”).

2. Datele de contact ale operatorului sunt

Adresa: Křižíkova 1286, Jičín, 50601

E-mail: team@yarnmellow.com

3. Prin date cu caracter personal se înțelege orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

4. Operatorul nu a numit un responsabil cu protecția datelor.

II. Sursele și categoriile datelor cu caracter personal prelucrate

1. Operatorul prelucrează datele cu caracter personal pe care i le-ați furnizat dumneavoastră sau pe care le-a obținut în baza executării comenzii dumneavoastră.

2. Operatorul prelucrează datele dumneavoastră de identificare și de contact, precum și datele necesare pentru executarea contractului.

III. Temeiul juridic și scopul prelucrării datelor cu caracter personal

1. Temeiul juridic al prelucrării datelor cu caracter personal este

executarea contractului dintre dumneavoastră și operator, conform art. 6 alin. (1) lit. b) GDPR,
interesul legitim al operatorului de a desfășura activități de marketing direct (în special pentru trimiterea de comunicări comerciale și newslettere), conform art. 6 alin. (1) lit. f) GDPR,
consimțământul dumneavoastră pentru prelucrare în scopul desfășurării de marketing direct (în special pentru trimiterea de comunicări comerciale și newslettere), conform art. 6 alin. (1) lit. a) GDPR coroborat cu § 7 alin. 2 din Legea nr. 480/2004 Sb. privind unele servicii ale societății informaționale, în cazul în care nu s-a efectuat comanda unui produs sau serviciu.

2. Scopul prelucrării datelor cu caracter personal este

soluționarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor care decurg din raportul contractual dintre dumneavoastră și operator; la comandă se solicită datele cu caracter personal necesare soluționării cu succes a comenzii (nume și adresă, contact), furnizarea datelor cu caracter personal este o cerință necesară pentru încheierea și executarea contractului, fără furnizarea datelor cu caracter personal contractul nu poate fi încheiat sau executat de către operator,
trimiterea de comunicări comerciale și desfășurarea altor activități de marketing.

3. Din partea operatorului are loc o decizie individuală automatizată în sensul art. 22 GDPR. Pentru o astfel de prelucrare v-ați dat consimțământul explicit.

IV. Perioada de stocare a datelor

1. Operatorul stochează datele cu caracter personal

pe perioada necesară exercitării drepturilor și obligațiilor care decurg din raportul contractual dintre dumneavoastră și operator și valorificării pretențiilor din aceste raporturi contractuale (timp de 15 ani de la încetarea raportului contractual).
până la retragerea consimțământului pentru prelucrarea datelor cu caracter personal în scopuri de marketing, cel mult 10 ani, dacă datele cu caracter personal sunt prelucrate pe baza consimțământului.

2. După expirarea perioadei de stocare a datelor cu caracter personal, operatorul le șterge.

V. Destinatarii datelor cu caracter personal (subcontractanții operatorului)

1. Destinatarii datelor cu caracter personal sunt persoanele

care participă la livrarea produselor / serviciilor / efectuarea plăților în baza contractului,
care asigură servicii de operare a magazinului online (Shoptet) și alte servicii legate de operarea magazinului online,
care asigură servicii de marketing.

2. Operatorul nu intenționează să transfere datele cu caracter personal către o țară terță (o țară din afara UE) sau către o organizație internațională. Destinatarii datelor cu caracter personal din țări terțe sunt furnizorii de servicii de mailing / servicii cloud.

VI. Drepturile dumneavoastră

1. În condițiile prevăzute de GDPR aveți

dreptul de acces la datele dumneavoastră cu caracter personal conform art. 15 GDPR,
dreptul la rectificarea datelor cu caracter personal conform art. 16 GDPR, eventual la restricționarea prelucrării conform art. 18 GDPR,
dreptul la ștergerea datelor cu caracter personal conform art. 17 GDPR,
dreptul de a vă opune prelucrării conform art. 21 GDPR și
dreptul la portabilitatea datelor conform art. 20 GDPR,
dreptul de a vă retrage consimțământul pentru prelucrare, în scris sau electronic, la adresa sau e-mailul operatorului indicat în art. I din prezentele condiții.

2. De asemenea, aveți dreptul de a depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Cehă (Úřad pro ochranu osobních údajů), dacă considerați că a fost încălcat dreptul dumneavoastră la protecția datelor cu caracter personal.

VII. Condițiile de securitate a datelor cu caracter personal

1. Operatorul declară că a adoptat toate măsurile tehnice și organizatorice adecvate pentru securitatea datelor cu caracter personal.

2. Operatorul a adoptat măsuri tehnice pentru securizarea spațiilor de stocare a datelor și a datelor cu caracter personal în format pe hârtie.

3. Operatorul declară că la datele cu caracter personal au acces numai persoanele împuternicite de acesta.

VIII. Dispoziții finale

1. Prin trimiterea comenzii din formularul de comandă online confirmați că ați luat cunoștință de condițiile privind protecția datelor cu caracter personal și că le acceptați în întregime.

2. Vă exprimați acordul cu aceste condiții prin bifarea consimțământului în formularul online. Prin bifarea consimțământului confirmați că ați luat cunoștință de condițiile privind protecția datelor cu caracter personal și că le acceptați în întregime.

3. Operatorul are dreptul să modifice aceste condiții. Noua versiune a condițiilor privind protecția datelor cu caracter personal o va publica pe site-ul său și, în același timp, vă va trimite noua versiune a acestor condiții la adresa de e-mail pe care i-ați furnizat-o.

Aceste condiții intră în vigoare la data de 23.9.2019.