Politica de confidențialitate

1. Operatorul de date

vinireto s.r.o.

Sediu social: Školská 660/3, Nové Město (Praha 1), 110 00 Praga
Nr. de identificare (IČO): 23101717
ID cutie de date: yczu4tp
Email: [email protected]

vinireto s.r.o. (denumită în continuare „operatorul”) prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (denumit în continuare „GDPR”).

2. Datele cu caracter personal pe care le prelucrăm

La achiziționarea de produse:

prenume și nume,
adresă de email,
număr de telefon,
adresă de livrare și de facturare,
pentru persoane juridice: denumirea companiei, codul de identificare (IČO), codul de TVA (DIČ), sediul social,
numărul contului bancar (pentru plata prin transfer bancar).

La crearea unui cont de utilizator:

prenume și nume,
adresă de email.

La vizitarea site-ului web:

adresă IP,
cookie-uri și date de navigare (a se vedea Politica privind cookie-urile).

3. Scopul și temeiul juridic al prelucrării

Scop	Temei juridic	Perioadă de păstrare
Executarea contractului de vânzare	Articolul 6 alin. (1) lit. (b) GDPR	Pe durata contractului + 10 ani
Contabilitate	Articolul 6 alin. (1) lit. (c) GDPR	10 ani de la încheierea exercițiului financiar
Cont de utilizator	Articolul 6 alin. (1) lit. (a) GDPR — consimțământ	Pe durata utilizării + 3 ani de la ultima autentificare
Marketing (newsletter)	Secțiunea 7(3) din Legea nr. 480/2004 Coll.	3 ani de la ultima achiziție
Analiza traficului	Articolul 6 alin. (1) lit. (f) GDPR — interes legitim	A se vedea Politica privind cookie-urile

4. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi transmise următorilor destinatari (persoane împuternicite):

Transportatori — în măsura necesară pentru livrarea produselor (Zásilkovna, Česká pošta, PPL etc.),
Furnizorul de găzduire web — WEDOS Internet, a.s., IČO 28115708,
Furnizorul sistemului de contabilitate — iPodnik Cloud s.r.o.,
Gateway-uri de plată — în măsura necesară pentru procesarea plăților,
Instrumente de analiză — Google Analytics (Google Inc.).

Datele cu caracter personal nu vor fi transferate în țări terțe din afara UE/SEE fără garanții adecvate în temeiul Capitolului V din GDPR.

5. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi în temeiul GDPR:

Dreptul de acces

Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și de a solicita o copie a acestora.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte și completarea datelor incomplete.

Dreptul la ștergere

Aveți dreptul de a solicita ștergerea datelor dumneavoastră odată ce scopul prelucrării a încetat.

Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării în anumite condiții.

Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele dumneavoastră într-un format care poate fi citit automat.

Dreptul la opoziție

Aveți dreptul de a vă opune prelucrării bazate pe interesul legitim.

Dreptul de a retrage consimțământul

Vă puteți retrage consimțământul pentru prelucrare în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Dreptul de a depune o plângere

Puteți depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal (ÚOOÚ).

6. Oficiul pentru Protecția Datelor cu Caracter Personal

Oficiul pentru Protecția Datelor cu Caracter Personal (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praga 7
Tel.: +420 234 665 111
Web: www.uoou.cz

7. Securitatea datelor

Operatorul a implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv criptarea datelor în tranzit (SSL/TLS), controlul accesului bazat pe parolă și actualizări periodice de securitate.

Această politică de confidențialitate este în vigoare de la 1 ianuarie 2025.