Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 / EC (obecné nařízení o ochraně osobních údajů)
ČEŠTINAV
Všeobecné ustanovení
Článek 1
Objekt a cíle
V.Toto nařízení stanoví pravidla ochrany fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
V.Toto nařízení chrání základní práva a svobody fyzických osob, zejména jejich právo na ochranu osobních údajů.
V.Bezplatný pohyb osobních údajů v rámci Unie nesmí být omezen nebo zakázán z důvodů týkajících se ochrany fyzických osob v souvislosti se zpracováním osobních údajů.
Článek 2
Rozsah použití materiálu
V.Toto nařízení se vztahují na zpracování osobních údajů pomocí kterélé nebo částečně automatizované a neautomatizované zpracování osobních údajů obsažených v nebo určených pro archivy.
V.Toto nařízení se nevztahuje na zpracování osobních údajů:
a)Vyžadováno v cvičení činností nepodléhající žádosti zákona Unie:
(b) provádí členské státy při výkonu činnosti, které spadá do rozsahu Název V, Kapitola 2, TEU;
c) Proveden fyzickou osobou při výkonu výhradně osobních nebo domácích činností;
d) Proveden příslušnými orgány pro účely prevence, vyšetřování, detekce a stíhání žárlostí
trestní sankce včetně zabezpečení a prevence hrozeb veřejné bezpečnosti.
3. Nařízení (EC) č. 45/2001 se vztahují na zpracování osobních údajů institucí Unie, orgánů, kanceláří a agentur.Nařízení (EC) č. 45/2001 a další právní úkony Unie, které se vztahují na zásady a pravidla tohoto nařízení v souladu s čl. 98.
4. 4.Toto nařízení je bez ohledu na použití směrnice 2000/31/ EC, zejména pravidla odpovědnosti poskytovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů zprostředkovatelů.
Článek 3
Územní rozsah
V.Toto nařízení se vztahují na zpracování osobních údajů prováděné v souvislosti s činnostmi zřízení správce nebo subdodavatele umístěného na území Unie bez ohledu na to, zda zpracování probíhá v rámci nebo mimo Evropskou unii.
V.Toto nařízení se vztahují na zpracování osobních údajů držitelů rezidentů na území Unie správcem nebo subdodavatelem, které nejsou stanoveny v Unii, kde se činnost zpracování vztahují na:
(a) dodávky zboží nebo služeb pro tyto držitele údajů v Unii, bez ohledu na požadavek na držitele údajů, aby platba byla;
(b) kontrola jejich jednání, za předpokladu, že takové jednání probíhá v rámci Unie.
V.Toto nařízení se vztahují na zpracování osobních údajů správcem, který není v Unii, ale na místě, kde se zákon členského státu vztahuje na veřejné mezinárodní právo.
Článek 4
Definice
Pro účely tohoto nařízení platí následující definice:
(1) „osobní údaje“ znamená informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt“)); identifikovatelná osoba je považována za identifikovatelnou, přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, identifikátory elektronickou cestou nebo na jeden nebo více specifických prvků identifikátoru.fyzická, fyziologická, genetická, duševní, ekonomická, kulturní nebo sociální identita této fyzické osoby;
Jaké údaje shromažďujeme neurčitou, jak je shromažďujeme právě pro shromažďování dat
Čeština.Shromažďovali jsme dva typy uživatelských informací: data, která uživateli poskytuje dobrovolné registraci na našich stránkách a informace o sledování odvozené primárně z webových stránek.Tyto informace nám pomáhají lépe přizpůsobit obsah potřebám zákazníků a demografickému porozumění našim návštěvníkům.Při sledování uživatelských dopravních vzorů napříč našimi stránkami, tyto informace nezobrazujeme s údaji o jednotlivých uživatelích.Když sledujeme podmínky vyhledávání, které uživatelé vstupují do našeho vyhledávače, toto sledování není nikdy spojena s jednotlivými uživateli.
V.Žádáme o tyto informace, abychom pochopili potřeby zákazníků a poskytovali lepší servis a zejména z následujících důvodů:
-Informace pro zlepšení našich služeb,
-Pravidelně odesíláme reklamní e-maily o nových produktech, speciálních nabídkách nebo jiných informacích, které si myslím, že zákazník může najít zajímavé.
Vaše osobní údaje nebudeme prodávat, šířit nebo pronajímat třetím osobám, pokud nebudeme mít povolení nebo je vyžadováno zákonem.Vaše osobní údaje můžeme použít k zasílání reklamních informací o třetích stran, které si myslíme, že můžete najít zajímavé, pokud nám poskytnete vědět, že se chcete stát.
Pokud se domníváte, že všechny informace, které o vás máme, jsou nesprávné nebo neúplné, prosím napište nebo nám napište co nejdříve.Vaše údaje budeme neprodleně opravit.
Pokud jste dříve souhlasili s použitím vašich osobních údajů pro účely přímého marketingu, můžete kdykoli změnit svou mysl písemně nebo zasláním e-mailu na: dpo@Winehouseportugal.com
2. "zpracování" znamená provoz nebo sadu operací prováděných na osobních údajích nebo na osobních údajích, které jsou automatizované nebo neautomatizované prostředky, jako jsou kolekce, registrace, organizace, strukturování, ochrana, přizpůsobení nebo změna, retrieval, konzultace, použití, zpřístupnění přenosem, šířením nebo jiným způsobem zpřístupnění, srovnání nebo propojení, omezení, výmaz nebo zničení;
Jak zacházet s daty | Kde jsou uloženy |
Shromažďujeme osobní údaje od zákazníků, jejich zpracování anonymně a nesdělujeme osobní údaje žádné společnosti mimo Wine House Portugalsko.
Pracujeme s SendingBlue pro e-mailový marketing, jsou uloženy pouze zákaznické e-maily na této platformě, všechny ostatní údaje o zákaznících, jména, adresy, kontakty a, pokud jsou použitelné, bankovní údaje jsou na našem evropském serveru.
3. 'limitace zpracování' znamená vkládání známky v osobních údajích uložených, aby omezila jeho zpracování v budoucnu;
Ukládání dat
V každém okamžiku může klient zaregistrovat, organizovat své údaje, přizpůsobit nebo změnit své údaje, požádat o obnovu svých údajů, konzultovat své údaje, používat a / nebo kopírovat data a vymazat nebo zničit data.vaše údaje.
Údaje o zákaznících jsou uchovávány po dobu 3 let od poslední interakce s webem, ale kdykoliv může zákazník požadovat, aby byl účet smazán.
(4) 'Profil definice' znamená jakoukoli formu automatizovaného zpracování osobních údajů spočívající v použití těchto údajů, aby bylo možné posoudit určité osobní aspekty fyzické osoby, zejména analyzovat nebo předvídat aspekty týkající se jeho profesního výkonu, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, umístění nebo cestování;
(5) 'Pseudonymizace" znamená zpracování osobních údajů takovým způsobem, že již nemůže být přidělena konkrétnímu subjektu údajů bez použití doplňkových informací, za předpokladu, že tyto další informace jsou uchovávány samostatně a podléhají technickým a organizačním opatřením, aby bylo zajištěno, že osobní údaje nemohou být připisovány k identifikovanému nebo identifikovatelné fyzické osobě;
(6) 'file' znamená jakoukoli strukturovanou sadu osobních údajů dostupných konkrétní kritéria, ať už centralizované, decentralizované nebo distribuovány v funkčním nebo geografickém způsobem;
(7) „kontrolovatel“ znamená fyzická nebo právnická osoba, orgán veřejné moci, agenturu nebo jiné tělo, které samostatně nebo společně s ostatními určuje účel a prostředky zpracování osobních údajů; kde jsou účely a prostředky takového zpracování stanoveny právem Unie nebo členského státu, správcem nebo konkrétní kritéria vztahující se k jeho jmenování může být stanovena právem Unie nebo členského státu;
DPO - pověření pro ochranu osobních údajů
Jsme odhodláni zajistit, aby vaše informace byly zabezpečeny.Abychom zabránili neoprávněnému přístupu nebo vyzrazení, jsme implementovali adekvátní fyzické, elektronické a administrativní postupy pro ochranu a ochranu informací, které shromažďujeme.
Společnost má pověření pro ochranu osobních údajů, která zaručuje bezpečnost osobních údajů.
Pokud chcete kontaktovat tuto osobu pro jakékoli otázky týkající se bezpečnosti osobních údajů, kontaktujte ho na adrese dpo@winehouseportugal.com.
(8) 'subdodavatel" znamená fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný subjekt, který zachází osobní údaje jménem správce;
9. „společnost“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt přijímání komunikace osobních údajů, bez ohledu na to, zda je nebo není třetí strana.V souvislosti s konkrétními vyšetřováními podle práva Unie nebo členského státu se však nepovažují za příjemce; zpracování těchto údajů těmito veřejnými orgány budou v souladu s pravidly ochrany osobních údajů platnými pro účely zpracování;
(10) „třetí strana“ znamená fyzická nebo právnická osoba, veřejný orgán, službu nebo jiný subjekt než subjekt údajů, správce, subdodavatel a osoby přímo pod přímým subdodavatelem, jsou oprávněni zpracovávat osobní údaje;
(11) 'sent' subjektu údajů, volný, specifický, informovaný a explicitní vyjádření přání tím, že subjekt údajů přijímá, pomocí prohlášení nebo jednoznačného pozitivního jednání, že osobní údaje, které se o něm týkají, jsou ošetřeny;
(12) "zrovna osobních údajů" znamená porušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, neoprávněnému zničení, ztrátě, změně, zveřejnění nebo přístupu k osobním údajům přenášeným, uloženým nebo jiným postupem;
(13) "genetické údaje" znamená osobní údaje týkající se dědičných nebo získaných genetických charakteristik fyzické osoby, která poskytuje jedinečné informace o fyziologii nebo zdraví této fyzické osoby a které vyplývají z analýzy biologického vzorku od dotyčné osoby;
(14) "biometrické údaje" znamená osobní údaje vyplývající z konkrétní technické léčby související s fyzickou, fyziologickou nebo behaviorální charakteristikou fyzické osoby umožňující nebo potvrzení jedinečné identifikace této fyzické osoby, zejména obličeje nebo dactyloskopických údajů;
(15) „zdravé údaje“ znamená osobní údaje týkající se fyzické nebo duševního zdraví fyzické osoby, včetně poskytování zdravotních služeb, které zveřejňuje informace o jeho nebo její zdraví;
(16) "hlavní provozv
(a) pokud jde o osobu odpovědný za jednání s provozy ve více než jednom členském státě, místo jeho centrální správy v Unii, pokud se rozhodnutí o účelech a způsob zpracování osobních údajů se provádí v jiném zařízení správce v Unii a že zařízení má pravomoc vynutit takové rozhodnutí, v takovém případě zařízení, která přijala tyto rozhodnutí jako hlavní provoz;
(b) v případě subdodavatele s provozy ve více než jednom členském státě, místo jeho centrální správy v Unii nebo, kde subdodavatel nemá centrální správu v Unii, zřízení subdodavatele v Unii, kde hlavní činnosti zpracování v souvislosti s činnostmi zřízení subdodavatele v rozsahu, který podléhá specifickým povinnostem podle tohoto nařízení;
(17) „prezentativní“ znamená fyzická nebo právnická osoba, která je uvedena v písemném podání správcem nebo subdodavatelem v souladu s čl. 27, zastupuje správce nebo subdodavatel v souvislosti s příslušnými povinnostmi podle tohoto nařízení;
(18) „podjíždění“ znamená fyzická nebo právnická osoba, která bez ohledu na její právní formu, nese hospodářskou činnost, včetně společností nebo sdružení, které pravidelně vykonávají hospodářskou činnost;
Čeština
(19) 'business group" znamená skupinu sestávající z řídícího podniku a kontrolovaných podniků;
Dům vín
(20) „závazná pravidla vztahující se k podnikům“ znamená interní pravidla ochrany osobních údajů, které správcem nebo zpracovatelem vzniklým na území členského státu pro převody nebo sady převodů osobních údajů do správce nebo subdodavatele v jedné nebo více třetích zemích, v rámci skupiny podniků nebo skupiny podniků zapojených do společné ekonomické činnosti;
(21) 'supervisory autorita' znamená nezávislý veřejný orgán založený členského státu v souladu s Článek 51;
(22) „kontrolní autorita se týká kontrolního orgánu postiženého zpracováním osobních údajů z důvodů, které:
(a) správce nebo subdodavatel je stanovena na území členského státu tohoto kontrolního orgánu;
(b) majitelé dat, kteří mají bydliště v členském státě tohoto kontrolního orgánu, jsou podstatně ovlivněny nebo pravděpodobně dotčeny zpracováním údajů; nebo
(c) stížnost u dozorového úřadu;
(23) ‚přeshraniční léčbav
(a) zpracování osobních údajů, které se vyskytují v souvislosti s činnostmi zařízení v více než jednom členském státě správce nebo subdodavatele v Unii, kde je správce nebo zpracovatel založen v více než jeden členského státu -Člen; nebo
(b) zpracování osobních údajů, které se vyskytují v souvislosti s činnostmi jednoho zařízení správce nebo zpracovatele, ale které významně ovlivňuje, nebo je pravděpodobné, že hmotně ovlivnit, držitelé údajů ve více než jednom členském státě;
(24) 'relevantní a odůvodněné námitky" znamená námitky proti návrhu rozhodnutí, které se snaží zjistit, zda dojde k porušení tohoto nařízení nebo zda navrhované jednání s ohledem na správce nebo subdodavatel je v souladu s tímto nařízením, jasně prokazují závažnost rizik vyplývajících z návrhu rozhodnutí o základních právech a svobod subjektů údajů a kde je to vhodné, volný pohyb osobních údajů v rámci Unie;
(25) "informační služby společnosti" znamená službu definované v článku 1 (1) (b) směrnice 2015/1535 Evropského parlamentu a Rady (1);
(26) „zahraniční organizace“ se rozumí organizace a orgány, které řídí veřejným mezinárodním právem, který spravuje, nebo jiný subjekt, který stanoví smlouvu uzavřenou mezi dvěma nebo více zeměmi nebo na základě dohody tohoto druhu.
Použití cookies
Cookies jsou malé textové soubory uložené v počítači.Cookies neuchovávají citlivé informace, jako je vaše jméno, adresa nebo platební údaje.
Webové stránky WinehousePortugalsko používají soubory cookie k provozu košíku, k poskytování funkcí, jako je 'Můj účet' a připomínají, když se vrátíte na naše stránky.
Chcete-li provést nákup na webu WinehousePortugalsko, musíte mít cookies povoleno.Pokud nechcete povolit soubory cookie, můžete stále prohlížet stránky pro vyhledávání.
Většina prohlížečů má soubory cookie ve výchozím nastavení, protože bez nich je mnoho funkcí webu ohrožena.Pokud se chcete dozvědět více o cookies obecně a jak je spravovat, navštivte www.aboutcookies.org.
- Soubory cookies třetích stran
Webové stránky WinehousePortugalsko nepoužívají cookies třetích stran pro reklamní sítě nebo partnerské společnosti, ani pro marketingové návštěvníky a zákazníky mimo místo sám.
- Pixely
Webové stránky WinehousePortugalsko nepoužívají pixel pro reklamní sítě nebo partnerské společnosti ani pro marketingové návštěvníky a klienty mimo místo sám.
- Google a skupina společností Google:
Webové stránky WinehousePortugalsko používají Google Analytics ke sledování celkového používání webu.
- Sdílení obsahu a sociálních sítí:
Máte-li možnost 'share' WinehousePortugalsko' obsah s přáteli prostřednictvím sociálních sítí - jako je Facebook a Twitter - můžete dostávat cookies z těchto stránek.Nekontrolujeme konfiguraci těchto souborů cookies, proto prosím zkontrolujte weby třetích stran pro více informací o vašich cookies a jak je spravovat.
KAPITOLA II
Zásady
Článek 5
Zásady zpracování osobních údajů
V.Osobní údaje jsou:
(a) předmětem spravedlivého, spravedlivého a transparentního zpracování subjektu údajů (správnost, věrnost a transparentnost);
(b) shromážděných pro specifikované, výslovné a legitimní účely a nemůže být dále zpracovány způsobem neslučitelné s těmito účely; další zpracování pro účely archivních účelů ve veřejném zájmu, nebo pro účely vědeckého nebo historického výzkumu nebo pro statistické účely, není považováno za nekompatibilní s původními účely v souladu s článkem 89 (1) (limitace účelu);
(c) vhodné, relevantní a omezené na to, co je nezbytné v souvislosti s účely, pro které jsou zpracovávány (dále jen minimizace);
d) Přesně a aktualizujte, kdykoli je to nutné, musí být veškerá vhodná opatření k tomu, aby bylo zajištěno, že data
s přihlédnutím k účelům, pro které jsou zpracovávány, smazány nebo retifikované bez prodlení ('acuracy'); 4.5.2016 EN Oficiální žurnál Evropské unie L 119/35 (1) směrnice 2015/1535 Evropského parlamentu a Rady 9 září 2015 po uvedení postupu pro poskytování informací v oblasti technických předpisů a pravidel o službách informační společnosti (Úř. věst. L 241, 17.9.2015, p.1).
(e) zachované způsobem, který umožňuje subjektům údajů identifikovat pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány; osobní údaje mohou být uchovávány po delší dobu, za předpokladu, že jsou zpracovávány výhradně za účelem archivování veřejného zájmu nebo pro účely vědeckého nebo historického výzkumu nebo pro statistické účely v souladu s článkem 89 odst. 1, podléhají uplatnění příslušných technických a organizačních opatření potřebných tímto nařízením, za účelem zajištění práv a svobod subjektu údajů (dále jen omezení);
(f) smlouvy způsobem, který zajišťuje jejich bezpečnost, včetně ochrany proti neautorizovanému nebo protiprávnímu ošetření a jejich náhodné ztrátě, zničení nebo poškození při užívání vhodných technických nebo organizačních opatření (integrity a důvěrnosti);
V.Správce je odpovědný za soulad s odstavcem 1 a musí být schopen dokázat (bez ohledu na to).
Článek 6
Licituda léčby
V.Léčba je povoleno pouze v případě, že a v té době se vyskytuje alespoň jeden z následujících situací:
(a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jednu nebo více konkrétní účely;
(b) zpracování je nezbytné pro plnění smlouvy, ve kterém je subjekt údajů smluvní stranou, nebo pro předsmluvní ujednání na žádost subjektu údajů;
(c) zpracování je nezbytné pro splnění právní povinnosti, ke kterým je správce předmětem;
d)Zpracování je nezbytné pro obranu životně důležitých zájmů vlastníka údajů nebo jiné fyzické osoby;
(e) zpracování je nezbytné pro výkon funkcí veřejného zájmu nebo pro výkon veřejné moci, ze kterého je správce investován;
(f) zpracování je nezbytné pro oprávněné zájmy správce nebo třetích stran, kromě případů, kdy zájmy nebo základní práva a svobody proprietoru vyžadující ochranu osobních údajů, zejména pokud je proprietor dítěte.První písmeno, bod (f), se nevztahuje na zpracování údajů veřejnými orgány ve snaze o jejich příspěvky elektronickou cestou.
2. Členské státy mohou udržovat nebo přijmout více zvláštních ustanovení s ohledem na přizpůsobení aplikace pravidel této směrnice, pokud jde o zpracování údajů pro dodržování odstavce 1 (c) a (e).specifické požadavky na léčbu a další opatření k zajištění zákonnosti a spravedlnosti léčby, včetně pro jiné konkrétní léčebné situace v souladu s Kapitola IX.
V.Právní základ pro léčbu uvedené v bodech (c) a (e) odstavce 1 bude:
(a) podle práva Unie; nebo
(b) podle zákona členského státu, ke kterému je správce předmětem.
Účelem zpracování je stanovena na základě tohoto právního základu nebo v souvislosti s léčbou uvedených v odstavci 1 (e), je nutné pro plnění funkcí ve veřejném zájmu nebo pro uplatnění veřejné moci, ze kterého je správce investován.Tento právní základ může pokládat konkrétní ustanovení pro přizpůsobení aplikace pravidel této směrnice, zejména: obecné podmínky zákonnosti léčby správcem; typy zpracovávaných údajů; dotčené subjekty údajů; subjekty, kterým mohou být osobní údaje komunikovány a pro jaké účely; limity, pro které musí dodržovat účely léčby; Podmínky ochrany a postupy léčby, včetně opatření k zajištění legality a spravedlnosti léčby, jako jsou opatření týkající se léčby konkrétních v souladu s kapitolou IX.Zákon Unie nebo členského státu se musí setkat s veřejným zájmem a být úměrná legitimnímu cíli.
4. 4.Pokud zpracování pro účely jiných než těch, pro které byly osobní údaje shromážděny, není prováděno na základě souhlasu subjektu údajů nebo v ustanoveních práva Unie nebo členského státu, které tvoří nezbytné a proporcionální opatření, aby bylo zajištěno, že léčba pro jiné účely je kompatibilní s účelem, pro který byly osobní údaje původně shromažďovány, musí zejména vzít v úvahu:
(a) jakýkoli odkaz mezi účelem, pro který byly osobní údaje shromažďovány a účel následného zpracování;
(b) v souvislosti, ve kterém byly osobní údaje shromažďovány, zejména pokud jde o vztah mezi subjekty údajů a správcem údajů;
(c) povahy osobních údajů, zejména pokud jsou v souladu s čl. 9, nebo pokud jsou osobní údaje týkající se trestního přesvědčení a porušení zpracovávány v souladu s čl. 10;
(d) možné důsledky následného zpracování určeného pro subjekty údajů;
(e) existence adekvátních záruk, jako je šifrování nebo pseudonymizace.
