Retningslinjer for behandling av personopplysninger

Retningslinjer for behandling av personopplysninger

Den personopplysningsansvarlige for personopplysninger gitt i forbindelse med oppfyllelse av avtalen er selgeren.

Identifikasjons- og kontaktopplysninger for den behandlingsansvarlige

Torriacars s.r.o. Nádražní 12, Žandov, 47107
IČ:28723163 
DIČ:CZ28723163
Telefon:+420 734 653 280
E-mail: info@sixtol.com
Kontaktní adresa: Nádražní 12, Žandov, 47107

Formål med behandling, omfang av personopplysninger og rettslig grunnlag for behandlingen

Kjøper erkjenner at for formålene ved inngåelse av kjøpsavtalen, dens etterfølgende oppfyllelse (behandling av bestilling, sikring av plukking og levering av varer) og eventuell håndtering av krav relatert til mangelfull oppfyllelse (reklamasjoner) vil den behandlingsansvarlige behandle og lagre i samsvar med forordning (EU) 2016/679 (GDPR) kjøperens personopplysninger i følgende omfang: fornavn, etternavn, adresse, e-post og telefonnummer.

Det rettslige grunnlaget for behandling av personopplysninger er i samsvar med artikkel 6 (1) bokstav b) GDPR oppfyllelse av en avtale der kjøper er en avtalepart.

Kategorier av mottakere/mottakere av personopplysninger

Behandlingsansvarlig forplikter seg til ikke å gi kjøperens personopplysninger til andre enheter enn følgende behandlere/ansvarlige:
a) den kontraktspesifiserte transportøren som kjøper velger i bestillingsskjemaet, for levering av varen; opplysningene vil bli gitt i følgende omfang: fornavn, etternavn, adresse, e-post, telefonnummer;
b) driftshaver av portalen Heureka.cz med det formål å generere og sende tilfredshetsundersøkelser innen programmet «Ověřeno zákazníky» som nettbutikken deltar i. Det rettslige grunnlaget for behandlingen i dette tilfellet er i samsvar med artikkel 6 (1) bokstav f) GDPR behandlingsansvarliges berettigede interesse i å kartlegge kundetilfredshet med kjøp hos den behandlingsansvarlige. Sending av undersøkelser gjelder alle kjøpere som ikke har nektet mottak av kommersielle meldinger i henhold til § 7 (3) i loven om enkelte informasjonsformidlingstjenester (nr. 480/2004 Sb.), og det skjer etter hvert kjøp i nettbutikken. Operatøren Heureka.cz kan bruke den overleverte e-postadressen utelukkende for å generere og sende tilfredshetsundersøkelsen i henhold til betingelsene for programmet Ověřeno zákazníky tilgjengelig her: sluzby.heureka.cz/napoveda/podminky-a-dulezite-dokumenty/. Kjøper kan når som helst motsette seg å motta e-postundersøkelser i programmets ramme ved å avvise videre undersøkelser via lenken i e-posten med undersøkelsen. Ved innsigelse vil ingen flere undersøkelser bli sendt.
c) driftshaver av portalen zbozi.cz, som er Seznam.cz, a.s., for generering og sending av tilfredshetsundersøkelser fra kunden. Det rettslige grunnlaget for behandlingen i dette tilfellet er i samsvar med artikkel 6 (1) bokstav f) GDPR behandlingsansvarliges berettigede interesse i å finne ut kundetilfredshet. Sending av undersøkelser gjelder alle kjøpere som ikke har nektet mottak av kommersielle meldinger i henhold til § 7 (3) i loven om enkelte informasjonsformidlingstjenester (nr. 480/2004 Sb.), og det gjennomføres etter hvert kjøp i nettbutikken. Operatøren zbozi.cz kan bruke den overleverte e-postadressen utelukkende for å generere og sende tilfredshetsundersøkelsen i henhold til betingelsene tilgjengelig her: https://napoveda.zbozi.cz/vzor-dohody-o-zpracovani-osobnich-udaju/. Kjøper kan når som helst uttrykke innsigelse mot å motta e-postundersøkelser ved å avvise videre undersøkelser via lenken i e-posten. Ved innsigelse vil ingen flere undersøkelser bli sendt.
d) utsteder av betalingskort i tilfelle betaling med betalingskort, for mulig TRA-unntak (Transaction Risk Analysis), som muliggjør enklere betalingsprosess, og på grunnlag av selgerens berettigede interesse i behandlingen av transaksjonen; opplysninger kan bli gitt i følgende omfang: fornavn, etternavn, e-post, telefonnummer, faktureringsadresse, leveringsadresse.

Lagringstid
Personopplysninger vil bli lagret av behandlingsansvarlig i den tid som er nødvendig for oppfyllelse av avtalen (behandling av bestilling, plukking og levering av varer) og videre i den tid som følger av lovbestemt garanti (24 måneder fra overtaking av varen) eller i den tid som følger av eventuelle kontraktsfestede garantier.

Kjøper erkjenner at behandlingsansvarlig i henhold til § 31 i regnskapsloven (nr. 593/1991 Sb.), har plikt til å oppbevare regnskapsdokumenter og regnskapsregistre (fakturaer) i 5 år fra utløpet av regnskapsåret de gjelder (dvs. hvis du kjøper i 2023, må fakturaen oppbevares til utgangen av 2028). Behandlingsansvarlig har også plikt i henhold til § 47 i loven om skatt og avgiftsforvaltning (nr. 337/1992 Sb.) til å oppbevare faktura i 3 år fra utløpet av skatteperioden da skatteplikten oppsto (dvs. hvis du kjøper i 2023, må fakturaen oppbevares for skattemessige formål til utgangen av 2026). Fakturaen inneholder følgende personopplysninger: fornavn, etternavn og adresse.

Dersom selger er MVA-pliktig, erkjenner kjøper også at behandlingsansvarlig i henhold til § 35 i merverdiavgiftsloven (nr. 235/2004 Sb.) har plikt til å oppbevare skattedokumenter i 10 år fra utløpet av skatteperioden der leveransen fant sted (dvs. ved kjøp i 2023 må fakturaen oppbevares til utgangen av 2033). Skattedokumentet inneholder følgende personopplysninger: fornavn, etternavn og adresse.

Rettigheter til kjøper vedrørende personopplysninger
Kjøper erkjenner videre at i henhold til artiklene 15 til 21 i GDPR har han rett til:
a) tilgang til personopplysninger, som omfatter retten til å få bekreftelse fra behandlingsansvarlig om hvorvidt personopplysninger som gjelder ham behandles eller ikke, og hvis de behandles, har han rett til tilgang til disse personopplysningene og informasjon angitt i artikkel 15 GDPR;
b) retting av unøyaktige personopplysninger som gjelder ham; videre, med hensyn til behandlingsformålene, har kjøper rett til å supplere ufullstendige personopplysninger, også ved å gi en tilleggserklæring i henhold til artikkel 16 GDPR;
c) sletting («retten til å bli glemt»), som betyr at behandlingsansvarlig uten ugrunnet opphold sletter personopplysninger som gjelder kjøperen så snart de ikke lenger er nødvendige for formålene med avtalen, med mindre det finnes annen lovlig grunn for videre behandling;
d) begrensning av behandling i tilfeller angitt i artikkel 18 GDPR;
e) rett til dataportabilitet i henhold til artikkel 20 GDPR;
f) å gjøre innsigelse mot behandling av personopplysninger i henhold til artikkel 21 GDPR.

Behandlingsansvarlig vil gi kjøper informasjon om iverksatte tiltak på anmodning senest innen én måned fra mottak av forespørselen.
 

Ved tvil om behandlingen av personopplysninger har kjøper rett til å henvende seg til Datatilsynet (Úřad pro ochranu osobních údajů), som er tilsynsmyndigheten på dette området, og å inngi en klage.