AVG

Deze informatie wordt verstrekt door Gitano cosmetics as (hierna te noemen de "beheerder"), Russisch 117/17, Pozorka, 417 03 Dubí, ičo:06712363, +420 728 608 266, info@gitanocosmetics.cz op basis van artikel 13 van EU-verordening 2016/679 (hierna te noemen de Verordening).

1. Uitleg van begrippen:
   • Persoonsgegevens zijn gegevens die het mogelijk maken een natuurlijke persoon te identificeren, in het bijzonder: voor- en achternaam, woonadres, e-mailadres, telefoonnummer, ondernemingsnummer van een natuurlijke persoon en fiscaal identificatienummer van een natuurlijke persoon, hierna de betrokkene genoemd.
   • De verwerkingsverantwoordelijke (het hierboven genoemde bedrijf) is de entiteit die het doel en de middelen voor de verwerking van persoonsgegevens bepaalt, de verwerking uitvoert en daarvoor verantwoordelijk is. De verwerkingsverantwoordelijke kan de verwerking van persoonsgegevens machtigen of delegeren aan een verwerker, tenzij een bijzondere wet anders bepaalt.
   • Een verwerker is iedere entiteit die op grond van een bijzondere wet of op gezag van de verwerkingsverantwoordelijke persoonsgegevens verwerkt overeenkomstig de Wet en de Verordening, op grond van een gesloten overeenkomst tot verwerking van persoonsgegevens of op grond van toestemming van de betrokkene.
   • Een database is een interne lijst met gegevens over natuurlijke personen en hun persoonsgegevens, die door de beheerder wordt bijgehouden.
   • Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van die gegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name om aspecten met betrekking tot zijn arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of in te schatten.
   • Cookies zijn kleine hoeveelheden data die een WWW-server naar een browser stuurt, die ze op de computer van de gebruiker opslaat. Bij elk volgend bezoek aan dezelfde server stuurt de browser deze gegevens terug naar de server. Cookies worden vaak gebruikt om individuele gebruikers te onderscheiden, gebruikersvoorkeuren op te slaan, etc.
   • De Functionaris Gegevensbescherming is een professioneel gekwalificeerde vertegenwoordiger van de verwerkingsverantwoordelijke die toezicht houdt op de transparantie en de rechtmatige verwerking van persoonsgegevens door de verwerkingsverantwoordelijke. Ook houdt hij toezicht op de integriteit van de gegevens, zoals de back-up en beveiliging ervan.
2. De verwerkingsverantwoordelijke (het hierboven genoemde bedrijf) verwerkt persoonsgegevens overeenkomstig de Verordening op basis van de volgende beginselen:
   • Wettelijkheid – verwerkt alleen de gegevens die nodig zijn om contractuele verplichtingen na te komen
   • Doelgerichtheid – gegevens worden alleen verzameld voor specifieke, expliciet vermelde en legitieme doeleinden,
   • Minimalisatie – verwerkt de maximale hoeveelheid die nodig is om de gestelde taken uit te voeren
   • Bewaartermijn – Persoonsgegevens worden alleen verwerkt zolang dit nodig is voor de betreffende taken
   • Integriteit en vertrouwelijkheid – de verwerkingsverantwoordelijke heeft passende technische en organisatorische maatregelen genomen om de persoonsgegevens te beveiligen en te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen verlies, vernietiging of beschadiging.
3. Privacy en verwerking van informatie
   • De beheerder verkrijgt persoonsgegevens van de entiteiten zelf als onderdeel van onderhandelingen om een contract te sluiten, bijvoorbeeld: via persoonlijke aflevering, e-mail, aanvraagformulier of bestelling.
   • De verwerkingsverantwoordelijke informeert de betrokkene wanneer het verstrekken van persoonsgegevens noodzakelijk is voor de uitvoering van de contractuele relatie of wanneer dit vrijwillig is.
   • Persoonsgegevens worden verwerkt tijdens de onderhandeling over het contract en voor de duur van de contractuele relatie.
   • Persoonsgegevens worden verder verwerkt in de strikt noodzakelijke vorm om te voldoen aan de wettelijke verplichting tot archivering van boekhoudkundige bescheiden gedurende de bij wet vastgestelde termijn.
   • Persoonsgegevens worden gedurende 24 maanden verwerkt en bewaard in geval van een mogelijk geschil tussen de verwerkingsverantwoordelijke en de betrokkene.
4. Redenen voor verwerking
   • De beheerder verwerkt persoonsgegevens voor de volgende doeleinden:

• het nakomen van de wettelijke verplichtingen van de beheerder (boekhouding, belastingzaken en archiefbeheer).
• marketing- en zakelijke aanbiedingen van de beheerder (productverkoop, marktonderzoek)
• het bijhouden van de Database Natuurlijke Personen.
• bescherming van de rechten en wettelijk beschermde belangen van de verwerkingsverantwoordelijke (gerechtvaardigd belang).

5. Rechten en plichten van de betrokkene
   • De entiteit is alleen jegens de beheerder verplicht waarheidsgetrouwe en nauwkeurige persoonsgegevens.
   • De entiteit is verplicht de beheerder te voorzien van: verificatie van de verstrekte gegevens.
   • Het onderwerp heeft rechten van de beheerder om toegang te vragen tot zijn/haar persoonlijke gegevens
   • Het onderwerp heeft het recht om correctie van verstrekte persoonsgegevens
   • Het onderwerp heeft het recht om verwijdering van verstrekte persoonsgegevens
   • Het onderwerp heeft het recht om beperking van de verwerking van persoonsgegevens
   • Indien voor de verwerking van persoonsgegevens de toestemming van de betrokkene vereist is, kan het op elk moment intrekken.
   • De betrokkene kan zijn rechten uitoefenen:
     • Persoonlijk op het hoofdkantoor van het bedrijf tijdens kantooruren: 08:00 – 16:00 uur.
     • Per e-mail: info@gitanocosmetics.cz
       
     • Per post (de handtekening moet officieel geverifieerd zijn, zie punt 5.)
   • Functionaris voor gegevensbescherming (FG)

     Om de rechtmatigheid, juistheid en transparantie van de verwerking aan haar klanten en zakenpartners te garanderen, heeft Gitano cosmetics as, Ruská 117/17, vrijwillig een DPO/Functionaris voor de bescherming van persoonsgegevens aangesteld, die zal verklaren dat hij/zij voldoet aan de AVG-regels.

     Indien u vragen heeft over de verwerking van uw persoonsgegevens, kunt u gerust contact opnemen met onze DPO via e-mail: dpo-gitano@gdpr-support.cz, onze vertegenwoordiger beantwoordt graag uw vragen en helpt u zo snel mogelijk het probleem op te lossen.

6. Rechten en plichten van de beheerder
   • De beheerder heeft het recht om de waarheidsgetrouwheid en juistheid van de verstrekte persoonsgegevens te verifiëren.
   • De beheerder is verplicht de betrokkene informatie te verstrekken over de omvang en de wijze van verstrekking van persoonsgegevens, indien de betrokkene daarom verzoekt. De beheerder zal dit onverwijld doen, maar uiterlijk binnen 30 werkdagen.
   • De beheerder heeft het recht om te weigeren dergelijke informatie te verstrekken of hiervoor kosten in rekening te brengen in geval van herhaalde en ongerechtvaardigde verzoeken.
   • Tenzij de betrokkene anders verzoekt, verstrekt de verwerkingsverantwoordelijke de informatie in elektronische vorm. In dat geval kunt u verwijzen naar punt 5.
7. Gerechtvaardigd belang van de verwerkingsverantwoordelijke – doeleinden
   • Bescherming van de beheerder, zijn fundamentele of andere rechten die voortvloeien uit algemene wettelijke verplichtingen, voorschriften en contracten. Vooral in het kader van diverse geschillen, inspecties, onderzoeken en in relatie tot contractpartners. De verwerkingsperiode wordt bepaald door algemeen verbindende voorschriften, maar niet langer dan 10 jaar na beëindiging van de contractuele relatie.
   • Bescherming van de eigendommen van de beheerder, het leven en de gezondheid van werknemers en personen die het terrein van de beheerder betreden. Gedurende een periode van maximaal 3 dagen vanaf het moment dat de opname is gemaakt.
   • Het innen van vorderingen gedurende de wettelijke verjaringstermijnen, maar niet langer dan 10 jaar.
8. Toestemming voor de verwerking van persoonsgegevens
   • De betrokkene geeft toestemming voor de verwerking van de gegevens voor doeleinden die niet wettelijk vereist zijn, voor de uitvoering van een contractuele relatie of voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke. Toestemming wordt verleend door middel van een schriftelijk formulier of door bevestiging van een elektronische versie van de toestemming.
   • De betrokkene kan deze toestemming te allen tijde intrekken overeenkomstig punt 5.
   • De doeleinden en de verwerking van de gegevens die op basis van toestemming worden verstrekt, worden vermeld op het toestemmingsformulier.
9. Wijze van verwerking van persoonsgegevens
   • De persoonsgegevens van de betrokkene worden zowel automatisch als handmatig verwerkt.
   • Persoonsgegevens kunnen ter beschikking worden gesteld aan geautoriseerde medewerkers van de verwerkingsverantwoordelijke indien dit noodzakelijk is voor de uitvoering van de contractuele relatie en indien dit strikt noodzakelijk is voor de uitvoering van hun taken.
   • Persoonsgegevens kunnen ter beschikking worden gesteld aan verwerkers met wie de verwerkingsverantwoordelijke een verwerkersovereenkomst heeft gesloten en, indien van toepassing, aan andere personen overeenkomstig de wet en de Verordening.
10. Koekjes
    • De beheerder maakt op zijn website gebruik van 'cookies', die op de computer van de bezoeker worden opgeslagen en bij een volgend bezoek automatisch worden herkend. Cookies maken het bijvoorbeeld mogelijk om websites aan te passen aan de interesses van de betrokkene of om een gebruikersnaam op te slaan, die dan niet steeds opnieuw hoeft te worden ingevoerd. Indien de betrokkene niet wenst dat zijn computer wordt herkend, dient hij de instellingen van zijn internetbrowser zo aan te passen dat cookies van de harde schijf van de computer worden verwijderd, dat cookies worden geblokkeerd of dat er een waarschuwing wordt weergegeven voordat cookies worden opgeslagen.
11. Kracht
    • De tekst van de Informatie over de verwerking van persoonsgegevens kan door de beheerder worden gewijzigd of aangevuld. De beheerder informeert de natuurlijke persoon ten minste vijf dagen voordat de wijzigingen van kracht worden, per e-mail of via een ander passend communicatiekanaal over een dergelijke wijziging. Als de betrokkene het niet eens is met de wijziging, heeft hij/zij het recht om te verzoeken om verwijdering uit de database, zonder dat daar een sanctie aan verbonden is.
    • Dit document treedt in werking op de datum van publicatie 07.05.2018