I. Disposiciones Básicas

1. El administrador de datos personales según el art. 4 punto 7 del Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679 sobre la protección de las personas físicas en relación con el procesamiento de datos personales y sobre la libre circulación de dichos datos (en adelante: "GDPR") es HOORAY.cz - Martin Mařík IČ 75488051 con sede en Sedlo 1, Číměř 378 33 (en adelante: "administrador").

2. Los datos de contacto del administrador son

Dirección: Chotýčany 106, Chotýčany 373 62

Email: info@HOORAY.cz

Teléfono: +420 608 954 821

3. Los datos personales son toda información sobre una persona física identificada o identificable; una persona física identificable es una persona que puede ser identificada directa o indirectamente, en particular por referencia a un identificador como un nombre, número de identificación, datos de ubicación, identificador de red o a uno o más elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

4. El administrador no ha nombrado / ha nombrado un delegado de protección de datos. Los datos de contacto del delegado son: 

II. Fuentes y categorías de datos personales procesados

1. El administrador procesa datos personales que usted le ha proporcionado o datos personales que el administrador ha obtenido en base a la ejecución de su pedido.

2. El administrador procesa sus datos de identificación y contacto y los datos necesarios para la ejecución del contrato.

III. Motivo legal y propósito del procesamiento de datos personales

1. El motivo legal para el procesamiento de datos personales es

• la ejecución del contrato entre usted y el administrador de acuerdo con el art. 6 párrafo 1 letra b) GDPR,
• el interés legítimo del administrador en proporcionar marketing directo (especialmente para el envío de comunicaciones comerciales y boletines) de acuerdo con el art. 6 párrafo 1 letra f) GDPR,
• su consentimiento para el procesamiento para fines de proporcionar marketing directo (especialmente para el envío de comunicaciones comerciales y boletines) de acuerdo con el art. 6 párrafo 1 letra a) GDPR en conexión con § 7 párrafo 2 de la Ley n.º 480/2004 Sb., sobre ciertos servicios de la sociedad de la información en caso de que no se haya realizado un pedido de bienes o servicios.

 2. El propósito del procesamiento de datos personales es

• la gestión de su pedido y el ejercicio de derechos y obligaciones derivados de la relación contractual entre usted y el administrador; en el pedido se requieren datos personales necesarios para la gestión exitosa del pedido (nombre y dirección, contacto), la provisión de datos personales es un requisito necesario para la celebración y ejecución del contrato, sin la provisión de datos personales no es posible celebrar el contrato ni cumplirlo por parte del administrador,
• el envío de comunicaciones comerciales y la realización de otras actividades de marketing.

 3. Por parte del administrador no se produce / se produce una toma de decisiones individual automatizada en el sentido del art. 22 GDPR. Ha dado su consentimiento expreso para dicho procesamiento.

IV. Periodo de conservación de los datos

1. El administrador conserva los datos personales

• por el tiempo necesario para el ejercicio de derechos y obligaciones derivados de la relación contractual entre usted y el administrador y la aplicación de reclamaciones de estas relaciones contractuales (por un periodo de 15 años desde la finalización de la relación contractual).
• por el tiempo hasta que se retire el consentimiento para el procesamiento de datos personales para fines de marketing, como máximo 10 años, si los datos personales se procesan sobre la base del consentimiento.

 2. Después de la expiración del periodo de conservación de los datos personales, el administrador eliminará los datos personales.

V. Destinatarios de los datos personales (subcontratistas del administrador)

1. Los destinatarios de los datos personales son personas 

• que participan en la entrega de bienes / servicios / realización de pagos en base al contrato,
• que proporcionan servicios de operación de e-shop (Shoptet) y otros servicios relacionados con la operación del e-shop,
• que proporcionan servicios de marketing.

 2. El administrador no tiene / tiene la intención de transferir datos personales a un tercer país (a un país fuera de la UE) o a una organización internacional. Los destinatarios de los datos personales en terceros países son proveedores de servicios de correo/mailing o servicios en la nube. 

VI. Sus derechos

1. Bajo las condiciones establecidas en el GDPR, usted tiene

• derecho a acceder a sus datos personales de acuerdo con el art. 15 GDPR,
• derecho a la rectificación de datos personales de acuerdo con el art. 16 GDPR, o a la restricción del procesamiento de acuerdo con el art. 18 GDPR.
• derecho a la eliminación de datos personales de acuerdo con el art. 17 GDPR.
• derecho a oponerse al procesamiento de acuerdo con el art. 21 GDPR y
• derecho a la portabilidad de los datos de acuerdo con el art. 20 GDPR.
• derecho a retirar el consentimiento para el procesamiento por escrito o electrónicamente a la dirección o correo electrónico del responsable mencionado en el art. III de estas condiciones.

 2. Además, tiene derecho a presentar una queja ante la Oficina de Protección de Datos Personales en caso de que considere que su derecho a la protección de datos personales ha sido violado.

VII. Condiciones de seguridad de los datos personales

1. El responsable declara que ha adoptado todas las medidas técnicas y organizativas adecuadas para proteger los datos personales.

2. El responsable ha adoptado medidas técnicas para asegurar los almacenes de datos y los almacenes de datos personales en formato físico, especialmente …

3. El responsable declara que solo las personas autorizadas por él tienen acceso a los datos personales.

VIII. Disposiciones finales

1. Al enviar un pedido desde el formulario de pedido en línea, confirma que está familiarizado/a con las condiciones de protección de datos personales y que las acepta en su totalidad.

2. Usted acepta estas condiciones marcando el consentimiento a través del formulario en línea. Al marcar el consentimiento, confirma que está familiarizado/a con las condiciones de protección de datos personales y que las acepta en su totalidad.

3. El responsable está autorizado a cambiar estas condiciones. Publicará la nueva versión de las condiciones de protección de datos personales en su sitio web y al mismo tiempo le enviará la nueva versión de estas condiciones a su dirección de correo electrónico que usted ha proporcionado al responsable.

Estas condiciones entran en vigor el 25.5.2018.