I. Dispoziții generale

1. Administratorul datelor personale conform art. 4 punctul 7 din Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare: „GDPR”) este Alloyware s.r.o. CUI 09128115 CIF CZ 09128115 cu sediul în 613 00, Tomanova 2054/12, înregistrată în registrul comerțului condus de C 117299/KSBR Tribunalul Regional din Brno (denumit în continuare: „administrator”).
2. Datele de contact ale administratorului sunt:

   adresă: 613 00, Tomanova 2054/12
   e-mail: info@huuust.cz
   telefon: +420 603 891 892

1. Datele personale înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană fizică care poate fi identificată direct sau indirect, în special prin referire la un identificator specific, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul de rețea sau unul ori mai mulți factori specifici identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale acelei persoane fizice.
2. Administratorul nu a numit un responsabil cu protecția datelor personale.

II. Sursele și categoriile de date personale prelucrate

1. Administratorul prelucrează datele personale pe care le-ați furnizat sau datele personale obținute în baza executării comenzii dumneavoastră.
2. Administratorul prelucrează datele dumneavoastră de identificare și contact și datele necesare pentru executarea contractului.  

III. Temeiul legal și scopul prelucrării datelor personale

1. Temeiul legal pentru prelucrarea datelor personale este:

• executarea contractului dintre dumneavoastră și administrator conform art. 6 alin. 1 lit. b) GDPR,
• îndeplinirea obligației legale a administratorului conform art. 6 alin. 1 lit. c) GDPR,
• interesul legitim al administratorului în furnizarea de marketing direct (în special pentru trimiterea de mesaje comerciale și newslettere) conform art. 6 alin. 1 lit. f) GDPR,
• Consimțământul dumneavoastră pentru prelucrare în scopul furnizării de marketing direct (în special pentru trimiterea de mesaje comerciale și newslettere) conform art. 6 alin. 1 lit. a) GDPR în legătură cu § 7 alin. 2 din Legea nr. 480/2004 privind unele servicii ale societății informaționale, în cazul în care nu a fost efectuată o comandă de bunuri sau servicii.

1. Scopul prelucrării datelor personale este:

• procesarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor rezultate din relația contractuală dintre dumneavoastră și administrator; la comandă sunt necesare date personale esențiale pentru procesarea cu succes a comenzii (nume și adresă, contact), furnizarea datelor personale este o condiție necesară pentru încheierea și executarea contractului, fără furnizarea datelor personale nu este posibilă încheierea sau executarea contractului de către administrator,
• îndeplinirea obligațiilor legale față de stat,
• trimiterea de mesaje comerciale și desfășurarea altor activități de marketing.
  
  Din partea administratorului nu are loc o decizie automată individuală în sensul art. 22 GDPR. 

IV. Perioada de păstrare a datelor

1. Administratorul păstrează datele cu caracter personal:

• pe durata necesară pentru exercitarea drepturilor și obligațiilor rezultate din relația contractuală dintre dumneavoastră și administrator și pentru exercitarea cererilor din aceste relații contractuale (pentru o perioadă de 15 ani de la încetarea relației contractuale).
• pe durata consimțământului pentru prelucrarea datelor cu caracter personal în scopuri de marketing, cel mult 10 ani, dacă datele cu caracter personal sunt prelucrate pe baza consimțământului.  
  
  După expirarea perioadei de păstrare a datelor cu caracter personal, administratorul va șterge datele personale.

V. Destinatarii datelor cu caracter personal (subcontractanții administratorului)

1. Destinatarii datelor cu caracter personal sunt persoane 

• care participă la livrarea bunurilor/serviciilor/realizarea plăților pe baza contractului,
• care asigură servicii de operare a magazinului online (Shopify) și alte servicii legate de operarea magazinului online,
• care asigură servicii de marketing.

1. Administratorul nu intenționează să transfere datele cu caracter personal către o țară terță (în afara UE) sau către o organizație internațională. Destinatarii datelor cu caracter personal în țări terțe sunt furnizorii de servicii de mailing / servicii cloud. 

VI. Drepturile dumneavoastră

1. În condițiile prevăzute de GDPR aveți

• dreptul de acces la datele dumneavoastră cu caracter personal conform art. 15 GDPR,
• dreptul la rectificarea datelor cu caracter personal conform art. 16 GDPR, eventual restricționarea prelucrării conform art. 18 GDPR,
• dreptul la ștergerea datelor cu caracter personal conform art. 17 GDPR,
• dreptul de a formula obiecțiuni împotriva prelucrării conform art. 21 GDPR,
• dreptul la portabilitatea datelor conform art. 20 GDPR și
• dreptul de a retrage consimțământul pentru prelucrare în scris sau electronic la adresa sau e-mailul administratorului menționat în art. III al acestor condiții.

1. De asemenea, aveți dreptul să depuneți o plângere la Autoritatea pentru protecția datelor cu caracter personal în cazul în care considerați că dreptul dumneavoastră la protecția datelor cu caracter personal a fost încălcat, sau să vă adresați instanței.

VII. Condiții de securizare a datelor cu caracter personal

1. Administratorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal.
2. Administratorul a luat măsuri tehnice pentru securizarea depozitelor de date și a depozitelor de date cu caracter personal în formă tipărită.
3. Administratorul declară că accesul la datele cu caracter personal îl au doar persoanele autorizate de acesta.

VIII. Dispoziții finale

1. Prin trimiterea comenzii prin formularul de comandă online confirmați că ați luat la cunoștință condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.
2. Sunteți de acord cu aceste condiții bifând consimțământul prin intermediul formularului online. Prin bifarea consimțământului confirmați că ați luat la cunoștință condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime. 
3. Administratorul are dreptul să modifice aceste condiții. Noua versiune a condițiilor de protecție a datelor cu caracter personal va fi publicată pe site-ul său web.

Aceste condiții intră în vigoare la data de 13. 2. 2021.