GDPR

I.
Disposizioni di base
Il titolare del trattamento dei dati personali ai sensi dell'articolo 4, punto 7 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: "GDPR") è EAA-OIL, s.r.o, ID n. 496 21572 con sede legale in , 120 00 Praga 2.

Stabilimento:

EAA-OIL s.r.o.

Moldletice 129

251 01 MOdletice
email:objednavky@eaa.cz
telefono: +420 602 724 777

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; per persona fisica identificabile si intende una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo di rete o a uno o più elementi specifici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il titolare del trattamento non ha nominato un responsabile della protezione dei dati.

II.
Fonti e categorie di dati personali trattati
Il titolare del trattamento tratta i dati personali che gli avete fornito o i dati personali che il titolare del trattamento ha ottenuto in seguito all'esecuzione del vostro ordine.
Il titolare del trattamento tratta i Suoi dati identificativi, di contatto e contrattuali.

III.
Base giuridica e finalità del trattamento dei dati personali
La base giuridica del trattamento dei dati personali è l'esecuzione del contratto tra voi e il responsabile del trattamento ai sensi dell'articolo 6(1)(b) GDPR, il legittimo interesse del responsabile del trattamento a fornire marketing diretto (in particolare per l'invio di comunicazioni commerciali e newsletter) ai sensi dell'articolo 6(1)(b) GDPR. 6(1)(f) GDPR, il vostro consenso al trattamento ai fini della fornitura di marketing diretto (in particolare per l'invio di comunicazioni commerciali e newsletter) ai sensi dell'articolo 6(1)(f) GDPR,
La finalità del trattamento dei dati personali è l'evasione dell'ordine e l'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra l'utente e il titolare del trattamento; al momento dell'ordine sono richiesti i dati personali necessari per la corretta esecuzione dell'ordine (nome e indirizzo, contatto), il conferimento dei dati personali è un requisito necessario per la conclusione e l'esecuzione del contratto, senza il conferimento dei dati personali non è possibile la conclusione del contratto o la sua esecuzione da parte del titolare del trattamento, l'invio di comunicazioni commerciali e lo svolgimento di altre attività di marketing.
Il processo decisionale individuale automatico ai sensi dell'articolo 22 del GDPR viene effettuato dal responsabile del trattamento. L'utente ha dato il proprio esplicito consenso a tale trattamento.

IV.
Periodo di conservazione dei dati
Il responsabile del trattamento conserva i dati personali
per il periodo necessario all'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra l'utente e il responsabile del trattamento e per far valere i diritti derivanti da tale rapporto contrattuale (per un periodo di 15 anni dalla cessazione del rapporto contrattuale).
per il periodo fino alla revoca del consenso al trattamento dei dati personali per finalità di marketing, ma non oltre 20 anni se i dati personali sono trattati sulla base del consenso.
Alla scadenza del periodo di conservazione, il responsabile del trattamento cancellerà i dati personali.

V.
Destinatari dei dati personali (subappaltatori del titolare del trattamento)
I destinatari dei dati personali sono persone coinvolte nella consegna di beni/servizi/esecuzione di pagamenti sulla base di un contratto, nella fornitura di servizi per il funzionamento dell'e-shop (Shoptet) e di altri servizi in relazione al funzionamento dell'e-shop, nella fornitura di servizi di marketing.
Il titolare del trattamento non intende trasferire i dati personali a un paese terzo (non UE) o a un'organizzazione internazionale.

VI.
I Suoi diritti
Alle condizioni stabilite dal GDPR, Lei ha:
il diritto di accesso ai Suoi dati personali ai sensi dell'articolo 15 GDPR,
il diritto di rettifica dei dati personali ai sensi dell'articolo 16 GDPR, o di limitazione del trattamento ai sensi dell'articolo 18 GDPR.
il diritto alla cancellazione dei dati personali ai sensi dell'articolo 18 GDPR. 17 GDPR.
il diritto di opporsi al trattamento ai sensi dell'articolo 21 GDPR e
il diritto alla portabilità dei dati ai sensi dell'articolo 20 GDPR.
il diritto di revocare il consenso al trattamento in forma scritta o elettronica all'indirizzo o all'e-mail del responsabile del trattamento di cui all'articolo III dei presenti termini e condizioni.
L'utente ha inoltre il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali qualora ritenga che i suoi diritti di protezione dei dati siano stati violati.

VII.
Politica di sicurezza dei dati personali
Il titolare del trattamento dichiara di aver adottato tutte le misure tecniche e organizzative adeguate per la sicurezza dei dati personali.
Il titolare del trattamento ha adottato misure tecniche per la sicurezza dell'archiviazione e della conservazione dei dati personali in forma cartacea.
Il responsabile del trattamento dichiara che solo le persone da lui autorizzate hanno accesso ai dati personali.

VIII.
Disposizioni finali
Inviando un ordine dal modulo d'ordine online, l'utente conferma di essere a conoscenza dei termini e delle condizioni di protezione dei dati e di accettarli nella loro interezza.
L'utente accetta questi termini e condizioni selezionando la casella di consenso attraverso il modulo d'ordine online. Selezionando la casella di consenso, l'utente conferma di essere a conoscenza dell'informativa sulla privacy e di accettarla nella sua interezza.
Il responsabile del trattamento ha il diritto di modificare i presenti termini e condizioni. Pubblicherà la nuova versione dell'Informativa sulla privacy sul proprio sito web e vi invierà la nuova versione dell'Informativa sulla privacy all'indirizzo e-mail che avete fornito al responsabile del trattamento.

I presenti termini entreranno in vigore il 25 maggio 2018.