I. Основные положения
1. Оператор персональных данных
1.1. Оператором персональных данных в смысле ст. 4 п. 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 (GDPR) является: 1.1.1. Apple Genius s.r.o. 1.1.2. ИЧО: 23107430 1.1.3. Юридический адрес: Vosmíkových 930/12, Praha 8, 180 00 1.1.4. Зарегистрирована в торговом реестре Городского суда Праги, дело C 421516/MSPH 1.1.5. Оператор интернет-магазина AGSTORE (www.agstore.cz) 1.1.6. (далее - «оператор»)
2. Контактные данные оператора
2.1. E-mail: info@agstore.cz 2.2. Адрес магазина: Mukařovského 2590, Praha 13, 155 00
3. Специалист по защите данных
3.1. Оператор не назначал специалиста по защите данных, поскольку такая обязанность законом не предусмотрена.
4. Определение персональных данных
4.1. Персональными данными считаются любые сведения об идентифицированном или идентифицируемом физическом лице. 4.2. К персональным данным относятся, в частности: 4.2.1. имя, 4.2.2. адрес, 4.2.3. e-mail, 4.2.4. номер телефона, 4.2.5. IP-адрес, 4.2.6. идентификаторы устройства, 4.2.7. сведения о заказах, 4.2.8. иные сведения, позволяющие прямо или косвенно идентифицировать лицо.
II. Источники и категории обрабатываемых персональных данных
1. Источники персональных данных
1.1. Оператор обрабатывает персональные данные, которые субъект данных предоставил, в частности при: 1.1.1. оформлении заказа, 1.1.2. регистрации клиентского аккаунта, 1.1.3. обращении в службу поддержки, 1.1.4. заполнении контактной формы, 1.1.5. подписке на рассылку.
2. Категории обрабатываемых персональных данных
2.1. Оператор обрабатывает, в частности, следующие категории персональных данных: 2.1.1. идентификационные данные (имя, фамилия), 2.1.2. контактные данные (e-mail, телефон, адрес), 2.1.3. платёжные / бухгалтерские данные, 2.1.4. сведения о заказах и платёжных транзакциях, 2.1.5. технические данные (IP-адрес, cookies, тип устройства, браузер).
III. Правовое основание и цели обработки
1. Правовое основание обработки
1.1. Правовым основанием обработки персональных данных является: 1.1.1. исполнение договора согласно ст. 6 п. 1 букв. b) GDPR, 1.1.2. исполнение правовой обязанности согласно ст. 6 п. 1 букв. c) GDPR, 1.1.3. законный интерес оператора согласно ст. 6 п. 1 букв. f) GDPR (защита правовых требований, маркетинг существующим клиентам), 1.1.4. согласие субъекта данных согласно ст. 6 п. 1 букв. a) GDPR.
2. Цели обработки
2.1. Целями обработки персональных данных являются, в частности: 2.1.1. обработка заказа и исполнение договора купли-продажи, 2.1.2. ведение бухгалтерского и налогового учёта, 2.1.3. рассмотрение рекламаций и отказ от договора, 2.1.4. коммуникация с клиентами, 2.1.5. рассылка коммерческих сообщений (newsletter, маркетинг), 2.1.6. обеспечение безопасности сайта, 2.1.7. анализ посещаемости сайта.
3. Необходимость предоставления данных
3.1. Предоставление персональных данных необходимо для заключения и исполнения договора. 3.2. Без предоставления этих данных заказ выполнить невозможно.
4. Автоматизированное принятие решений
4.1. Оператор не осуществляет автоматизированное индивидуальное принятие решений и профилирование в смысле ст. 22 GDPR.
IV. Срок хранения персональных данных
1. Срок хранения
1.1. Оператор хранит персональные данные: 1.1.1. в течение договорных отношений и далее в срок, необходимый для защиты правовых требований, но не более 10 лет с окончания договорных отношений, 1.1.2. в отношении бухгалтерских документов - в срок, установленный законом, 1.1.3. в отношении маркетинговых данных - до отзыва согласия, но не более 5 лет.
2. Уничтожение данных
2.1. По истечении срока хранения персональные данные безопасно удаляются или обезличиваются.
V. Получатели персональных данных (обработчики)
1. Круг получателей
1.1. Получателями персональных данных могут быть, в частности: 1.1.1. транспортные компании (например, PPL), 1.1.2. поставщики IT-услуг и хостинга, 1.1.3. бухгалтеры и налоговые консультанты, 1.1.4. платёжные сервисы, 1.1.5. маркетинговые и аналитические сервисы.
2. Аналитические и маркетинговые инструменты
2.1. Оператор может использовать: 2.1.1. Google Analytics, 2.1.2. Google Ads, 2.1.3. Meta Ads (Facebook / Instagram), 2.1.4. Heureka - Ověřeno zákazníky, 2.1.5. Zboží.cz, 2.1.6. Sklik.
3. Передача в третьи страны
3.1. Оператор не намерен передавать персональные данные в третьи страны вне ЕС, если это не необходимо для технической работы сервисов.
VI. Права субъекта данных
1. Объём прав
1.1. Субъект данных имеет право: 1.1.1. на доступ к своим персональным данным, 1.1.2. на исправление персональных данных, 1.1.3. на удаление персональных данных, 1.1.4. на ограничение обработки, 1.1.5. на переносимость данных, 1.1.6. возразить против обработки, 1.1.7. в любой момент отозвать согласие на обработку.
2. Надзорный орган
2.1. Субъект данных вправе подать жалобу в: Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 www.uoou.cz
VII. Защита персональных данных
1. Принятые меры
1.1. Оператор принял надлежащие технические и организационные меры для защиты персональных данных.
2. Меры
2.1. Меры включают, в частности: 2.1.1. SSL-шифрование сайта, 2.1.2. защищённый доступ к базам данных, 2.1.3. регулярные обновления систем, 2.1.4. резервное копирование данных, 2.1.5. ограниченный доступ уполномоченных лиц.
3. Заявление
3.1. Персональные данные защищены от несанкционированного доступа, злоупотребления и утраты.
VIII. Cookies
1. Использование cookies
1.1. Сайт AGSTORE использует cookies в целях: 1.1.1. обеспечения работоспособности сайта, 1.1.2. анализа посещаемости, 1.1.3. маркетинговых активностей.
2. Настройки
2.1. Пользователь может настроить или отклонить cookies через cookie-баннер.
IX. Заключительные положения
1. Согласие
1.1. Отправкой заказа или предоставлением согласия через веб-форму субъект данных подтверждает, что ознакомлен с настоящей политикой.
2. Изменения документа
2.1. Оператор вправе обновлять настоящую политику. 2.2. Новая версия публикуется на www.agstore.cz.