I. Основни разпоредби

1. Администраторът на лични данни съгласно чл. 4 точка 7 от Регламент на Европейския парламент и на Съвета (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработката на лични данни и за свободното движение на тези данни (наричан по-долу: „GDPR”) е HOORAY.cz - Мартин Марик ИЧ 75488051 със седалище Седло 1, Чимерж 378 33 (наричан по-долу: „администратор“).

2. Контактните данни на администратора са

Адрес: Хотичани 106, Хотичани 373 62

Имейл: info@hooray.cz

Телефон: +420 608 954 821

3. Личните данни означават всяка информация за идентифицирано или идентифицируемо физическо лице; идентифицируемо физическо лице е физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез позоваване на определен идентификатор, като име, идентификационен номер, местоположение, мрежов идентификатор или на един или повече специфични елементи на физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

4. Администраторът не е назначил / назначил е длъжностно лице за защита на личните данни. Контактните данни на длъжностното лице са: 

II. Източници и категории обработвани лични данни

1. Администраторът обработва лични данни, които сте му предоставили или лични данни, които администраторът е получил въз основа на изпълнението на Вашата поръчка.

2. Администраторът обработва Вашите идентификационни и контактни данни и данни, необходими за изпълнение на договора.

III. Законно основание и цел на обработката на лични данни

1. Законното основание за обработка на лични данни е

• изпълнение на договора между Вас и администратора съгласно чл. 6 ал. 1 буква б) GDPR,
• законен интерес на администратора за предоставяне на директен маркетинг (по-специално за изпращане на търговски съобщения и бюлетини) съгласно чл. 6 ал. 1 буква е) GDPR,
• Вашето съгласие за обработка за целите на предоставяне на директен маркетинг (по-специално за изпращане на търговски съобщения и бюлетини) съгласно чл. 6 ал. 1 буква а) GDPR във връзка с § 7 ал. 2 от Закона № 480/2004 Сб., за някои услуги на информационното общество в случай, че не е направена поръчка за стоки или услуги.

 2. Целта на обработката на лични данни е

• обработване на Вашата поръчка и изпълнение на правата и задълженията, произтичащи от договорните отношения между Вас и администратора; при поръчка се изискват лични данни, които са необходими за успешното обработване на поръчката (име и адрес, контакт), предоставянето на лични данни е необходимо изискване за сключване и изпълнение на договора, без предоставянето на лични данни не е възможно сключването на договора или неговото изпълнение от страна на администратора,
• изпращане на търговски съобщения и извършване на други маркетингови дейности.

 3. От страна на администратора не се извършва / се извършва автоматично индивидуално вземане на решения по смисъла на чл. 22 GDPR. С такава обработка сте предоставили своето изрично съгласие.

IV. Период на съхранение на данни

1. Администраторът съхранява лични данни

• за периода, необходим за изпълнение на правата и задълженията, произтичащи от договорните отношения между Вас и администратора и за предявяване на искове от тези договорни отношения (за период от 15 години след прекратяване на договорното отношение).
• за периода, докато не бъде оттеглено съгласието за обработка на лични данни за маркетингови цели, най-много 10 години, ако личните данни се обработват въз основа на съгласие.

 2. След изтичане на периода на съхранение на лични данни, администраторът изтрива личните данни.

V. Получатели на лични данни (подизпълнители на администратора)

1. Получатели на лични данни са лицата 

• участващи в доставката на стоки / услуги / извършване на плащания въз основа на договор,
• осигуряващи услуги за управление на електронния магазин (Shoptet) и други услуги във връзка с управлението на електронния магазин,
• осигуряващи маркетингови услуги.

 2. Администраторът няма / има намерение да предаде лични данни в трета страна (в страна извън ЕС) или на международна организация. Получатели на лични данни в трети в страните са доставчици на пощенски услуги / облачни услуги. 

VI. Вашите права

1. При условията, установени в GDPR, имате

• право на достъп до вашите лични данни съгласно чл. 15 GDPR,
• право на поправка на личните данни съгласно чл. 16 GDPR, или ограничаване на обработката съгласно чл. 18 GDPR.
• право на изтриване на личните данни съгласно чл. 17 GDPR.
• право на възражение срещу обработката съгласно чл. 21 GDPR и
• право на преносимост на данни съгласно чл. 20 GDPR.
• право да оттеглите съгласието за обработка писмено или електронно на адреса или имейла на администратора, посочени в чл. III от тези условия.

 2. Освен това имате право да подадете жалба до Офиса за защита на личните данни, ако смятате, че е нарушено вашето право на защита на личните данни.

VII. Условия за защита на личните данни

1. Администраторът заявява, че е приел всички подходящи технически и организационни мерки за защита на личните данни.

2. Администраторът е приел технически мерки за защита на данните и съхранение на лични данни на хартиен носител, особено …

3. Администраторът заявява, че достъп до личните данни имат само упълномощените от него лица.

VIII. Заключителни разпоредби

1. Изпращайки поръчка чрез интернет формуляра за поръчки, потвърждавате, че сте запознати с условията за защита на личните данни и че ги приемате в пълния им обхват.

2. С тези условия се съгласявате чрез отметка на съгласието чрез интернет формуляра. С отметка на съгласието потвърждавате, че сте запознати с условията за защита на личните данни и че ги приемате в пълния им обхват.

3. Администраторът има право да променя тези условия. Новата версия на условията за защита на личните данни ще бъде публикувана на неговия уебсайт и същевременно ще ви изпрати новата версия на тези условия на вашия имейл адрес, който сте предоставили на администратора.

Тези условия влизат в сила на 25.5.2018 г.