商业公司
ERPET Group a.s.
注册办事处设在Spodní 7, Prague 5 - Lahovice, 15900
识别号:26138093
该公司在布拉格市法院维护的商业登记册上注册,B部分,插入6285。


 

1.基本规定

 

1.1 数据控制者是ERPET集团a.s.,注册地址为Spodní 7, Praha 5 - Lahovice, 15900,ID号:26138093(以下简称 "控制者"),它也是电子商务的运营商。

 

1.2 个人资料是指关于已识别或可识别的自然人的任何信息;可识别的自然人是指可以直接或间接识别的自然人,特别是通过参考特定的识别器,如姓名、识别号、位置数据、网络识别器或该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个具体要素。

 

1.3 控制器没有任命数据保护官员。

 

2. 处理的数据来源和类别

 

2.1 控制器处理您提供给它的个人数据或它因您完成订单而获得的个人数据。

 

2.2 这包括识别和联系数据,这些数据对于正确履行您与控制人签订的或打算签订的合同是绝对必要的。根据2016年4月27日欧洲议会和理事会关于在处理个人数据方面保护自然人和此类数据自由流动的("GDPR")条例(EU)2016/679的第6(1)(b)条,这是一份远程订立的购买合同。

 

3. 处理个人数据的合法依据和目的

 

3.1 控制器有合法的理由处理个人数据。我们认为合法的理由是履行您和控制人之间的合同,控制人提供直接营销的合法利益,根据GDPR第6(1)(f)条,为了有针对性地提供产品和服务,以及同意为直接营销目的处理个人数据,在商品或服务的订单尚未下达的情况下,您向控制人提供的同意。

 

3.2 处理个人数据的目的是为了处理用户的订单,并行使您和控制器之间的合同关系所产生的权利和义务。处理个人数据的目的也是为了发送商业通信和其他营销活动。

 

3.3 控制器不存在GDPR第22条意义上的自动个人决策。

 

4. 数据保留期

 

4.1 控制器保留您的个人数据的时间,是为了正确履行合同标的和行使您与控制器之间的合同关系所产生的索赔所严格需要的时间(特别是在合同关系终止后的15年内)。

 

4.2 如果您同意接收商业通信,即使尚未购买商品或服务,控制人有权处理所提供的个人数据,直到撤销同意,但时间不超过15年。

 

4.3 在此期限之后,控制人将删除个人数据。

 

5. 个人资料的接收者

 

5.1 个人资料的接收者应是参与网店运营的控制器的分包商,https://www.erpetcrystal.cz/。

 

5.2 控制器使用Smartsupp.com s.r.o.的服务,注册地址为Milady Horákové 13, 602 00 Brno ID No.: 03668681 VAT No.CZ03668681 - smartsupp服务在捷克共和国和德国存储数据。管理者与Smartsupp签订了处理个人数据的合同。Smartsupp.com s.r.o.承诺,个人数据只能用于Smartsupp服务的正常运作、与管理员的直接沟通以及提供者的统计需要。

 

5.3 控制器将个人数据转移到第三国。

 

6. 你的权利

 

6.1 根据GDPR的条款,您有权根据GDPR第15条访问您的个人数据,有权根据GDPR第16条纠正个人数据,或根据GDPR第18条限制处理,有权根据GDPR第17条删除个人数据,有权根据GDPR第21条反对处理,有权根据GDPR第20条获得数据移植,有权以书面形式向本条款和条件第8.4条规定的地址撤回对处理的同意。

 

6.2 如果您认为您的数据保护权利受到了侵犯,您有权向监督机构--数据保护局提出投诉。

 

7. 个人数据安全条件

 

7.1 控制器声明,它已经采取了必要的技术和组织措施来保护您的个人数据。

 

7.2 对个人数据的访问是有密码保护的。个人数据被定期备份,通信的安全性通过加密(SSL证书)得到保证。

 

7.3 对个人数据的访问仅限于控制器及其分包商的授权人员。

 

8. 最后规定

 

8.1 通过提交订单,您确认您已经阅读了隐私政策,同意其措辞并接受其全部内容。

 

8.2 通过勾选同意框,你同意这些条款和条件,确认所提供的信息是准确的,并且是自愿提供的个人数据。

 

8.3 管理人关于本条款和条件相关事宜的联系方式是Staroměstské náměstí 27, Prague 1, 110 00,电子邮件:info@erpetcrystal.cz,电话:+420 224 229 755。

 

这些条款和条件自2018年5月24日起生效,并且有效。