Trucillo

ZÁSADY OCHRANY OSOBNÍCH A DALŠÍCH ZPRACOVÁVANÝCH ÚDAJŮ

Na této stránce naleznete přehled hlavních principů ochrany osobních údajů a dalších zpracovávaných údajů.

 

KDO ZPRACOVÁVÁ VAŠE ÚDAJE? 

Společnost MIA COFFEE s.r.o (IČO: 03125556 DIČ: CZ03125556, se sídlem Nám. Dr. E. Beneše 6/7, Liberec 4, 460 01, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ustí nad Labem, oddíl C, vložka 34354), je ve smyslu Všeobecného nařízení o ochraně údajů (Nařízení (EU) 2016/679 (GDPR) jako provozovatel internetového obchodu na internetových stránkách www.miacoffee.cz správcem Vašich osobních údajů, tj. shromažďuje, uchovává a využívá (i jinak zpracovává) Vaše osobní údaje pro výkon své podnikatelské činnosti – jednotlivé účely, pro které jsou osobní údaje zpracovávány, jsou blíže vymezeny dále. Společnost MIA COFFEE s.r.o. může pověřit zpracováním Vašich osobních údajů i třetí osobu (zpracovatele) k jasně danému účelu a za jasně daných pravidel (viz dále, část: Kdo bude mít přístup k údajům ?)

U Správce je ustanoven Pověřenec pro ochranu osobních údajů, který může být kontaktován na elektronickou poštou na m.novak@miacoffee.cz.

 

JAKÉ VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Zpracováváme pouze osobní údaje, které nám poskytujete v souvislosti s využíváním našich služeb (např. v rámci objednávky některého z našich zboží, či přihlášením se k odběru obsahových newsletterů), resp. uzavření smlouvy o užívání této služby.

Jedná se tak nejčastěji o údaje, které nám sdělíte při registraci k některé z našich služeb:

  • Email

  • Heslo v zašifrované podobě

  • Jméno a příjmení (pouze je-li to nezbytné pro konkrétní službu) nebo přezdívku (v případě registrace účtu v rámci emailových služeb)

  • Kontaktní a/nebo doručovací adresa (pro dodání objednávky)

  • Profilové informace jako je věk, pohlaví

  • Telefonní číslo (pro informaci o stavu objednávky)

  • Platební údaje (číslo platební karty), které uložíme k Vašemu účtu (pouze při využívání placených služeb jako je např. nákupu na našem e-shopu atd.)

  • Další údaje Vámi dobrovolně vyplněné (např. v kontaktním formuláři)

a dále údaje, které od získáme tím, že používáte naše služby:

  • IP adresa 

  • IČ, DIČ 

  • soubory cookies (v případě online služeb)

  • případně jiný online identifikátor

 

PROČ VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Hlavním důvodem, proč zpracováváme Vaše osobní údaje, je, abychom mohli spravovat Vaše uživatelské účty k našim službám, abychom Vám mohli poskytovat služby a produkty, o které jste projevili zájem (včetně administrace a provedení platby v případě objednávky) a abychom mohli zajistit a neustále zvyšovat bezpečnost našich služeb a tím i Vašich údajů.

Vaše údaje dále zpracováváme za účelem:

  • plnění smluvního vztahu (jméno a příjmení, adresa, Email, telefon, IČ a DIČ, platební údaje, heslo v zašifrované podobě)

  • z účetních a daňových důvodů (účelů) a pro plnění jiných zákonných povinností (jméno a příjmení, IČ a DIČ, adresa, platební údaje, telefon)

  • zlepšení kvality našich služeb a vývoje nových (profilové informace jako věk a pohlaví, dále jméno a příjmení, Email) 

  • provádění analýz a měření s cílem zjistit, jak jsou naše služby používány (cookies, IP adresa)

  • analýzy Vašich preferencí a zobrazování obsahu, který odpovídá Vašim individuálním potřebám (cookies, IP adresa)

  • získání výhod v marketingových kampaních námi organizovaných (jméno a příjmení, Email, adresa)

  • účast ve spotřebitelských soutěží námi pořádaných (jméno a příjmení, Email, adresa)

  • zasílání obchodních sdělení (odhlášení z přijímání obchodních sdělení je možno provést v nastavení vašeho účtu, pro kterou se uživatel k odběru takovýchto sdělení zaregistroval, popřípadě emailem: m.novak@miacoffee.cz) a obsahových newsletterů (Email, jméno a příjmení, telefon)

  • zodpovězení Vašeho dotazu zaslaného prostřednictvím kontaktního formuláře (Email, adresa, telefon)

  • ochrana zdraví a majetku (obrazový záznam)

Vaše osobní údaje jsou zpracovávány jak manuálně, tak automatizovaně. Společnost MIA COFFEE  s.r.o. je oprávněna shromažďovat, uchovávat a využívat určité informace prostřednictvím automatizovaných prostředků, např. statistické informace kdykoliv navštívíte naše internetové stránky.

 

KDO BUDE MÍT PŘÍSTUP K VAŠIM ÚDAJŮM?

Vaše údaje jsou u nás v bezpečí. Pečlivě si vybíráme své partnery, kterým Vaše data svěřujeme a kteří jsou schopni zajistit takové technické a organizační zabezpečení Vašich  údajů, aby nemohlo dojít k neoprávněnému přístupu k Vašim údajům či k jejich jinému zneužití. Ochrana Vašich dat je naší prioritou. Všichni naši partneři jsou vázáni povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jsme jim je zpřístupnili.

Třetími stranami, které mohou mít přístup k Vašim osobním údajům tak dle povahy služby, kterou využíváte nebo jste využívali jsou:

  • osoby, kterým poskytujeme údaje za účelem analýzy návštěvnosti našich webů;

  • osoby, které pro nás zajišťují technický provoz určité služby či provozovatelé technologií, které pro naše služby využíváme;

  • osoby, které pro nás zajišťují dostatečné zabezpečení a integritu našich služeb a webů a toto zabezpečení také pravidelně testují;

  • poskytovatelé platebních bran (poskytovatelé platebních karet);

  • poskytovatelé přepravních služeb, které Vám doručují Vaše objednávky;

  • poskytovatelé technických řešení umožňující jednoduché dodání Vaší objednávky a notifikaci o dodání objednávky;

  • provozovatelé technických řešení, díky kterým Vám můžeme zobrazovat pouze pro Vás relevantní obsah a reklamu.

Za určitých, přesně definovaných, podmínek jsme pak povinni některé Vaše osobní údaje  předat na základě platných právních předpisů např. Policii ČR, popř. jiným orgánům veřejné správy.

Osobní údaje nepředáváme do třetích zemí.

 

CO JSOU COOKIES A JAKÉ DRUHY POUŽÍVÁME?

Stejně jako asi každá internetová stránka na planetě používá i MIA COFFEE cookies.

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě webové stránky stáhnou do vašeho počítače, mobilu nebo jiného zařízení. Následně, při každé další návštěvě této webové stránky se soubory cookies zasílají zpět na původní webovou stránku nebo na jinou stránku, která cookies rozpozná.

Osoba uživatele není na základě těchto informací identifikovatelná, a to ani s využitím dalších informací v našem držení. Informace mohou například zahrnovat typ použitého zařízení a prohlížeče, jazykové preference nebo stránky, které byly navštíveny. Také mohou zajistit, abyste se z reklam dozvěděli o produktech, které odpovídají Vašim zájmům a preferencím a Vy se tak nemuseli dívat na něco, co s vámi nemá nic společného. Cookies nepředstavují nebezpečí, neslouží k získávání jakýchkoli citlivých osobních údajů, mají však význam pro ochranu soukromí. Cookies nepoužíváme pro zjištění totožnosti uživatelů webových stránek ani ke zneužití přihlašovacích údajů.

Soubory cookie používáme k rozpoznávání opakovaných návštěv na našich webových stránkách pro usnadnění pohybu na webu. Soubor cookie ukládá preferenční místní a jazyková nastavení uživatele a náhodně přiřazený identifikátor vaší návštěvy.

Informace ze souboru cookie shromažďujeme na našich stránkách proto, abychom mohli lépe sledovat počet nových a opakovaných návštěvníků a také pro potřeby interní analýzy navštívených stránek, abychom lépe porozuměli způsobu jejich používání. Tyto informace používáme pro vylepšení navigace na našich webových stránkách a poskytovaných služeb. 

Další skupinu představují cookies třetích stran (např. Google Analytics pro analýzu návštěvnosti dané konkrétní webové stránky či určité služby či cookies provozovatelů reklamních systémů, které jsou na našich stránkách provozovány). Tyto cookies jsou řízeny třetími stranami a my nemáme přístup ke čtení nebo zápisu těchto údajů. Prostě a jednoduše, abyste se snadněji a rychleji dostali k tomu, co vás zajímá. 

Mnoho prohlížečů soubory cookie automaticky přijímá již ve výchozím nastavení, ale obvykle je můžete odmítnout nebo selektivně přijímat pouze některé soubory cookie pomocí nastavení svého prohlížeče. Pokud však používání souborů cookie zcela vypnete, může dojít k tomu, že některé vlastnosti našich stránek nemusejí být přístupné nebo se nemusejí správně zobrazovat. Další možností je prohlížet stránky v tzv. anonymním režimu, kdy se cookies neukládají. 

Detailní informace pro všechny typy prohlížečů najdete tady: aboutcookies.org

Pokud bude mít Váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich webů.

Pokud nechcete tyto cookies ukládat je možné jejich používání zablokovat zde.

Vy jako uživatelé máte možnost používání cookies odmítnout. Je však možné, že v některých případech nebude možné bez používání cookies zobrazit určitou naši službu.

JAK DLOUHO VAŠE ÚDAJE ZPRACOVÁVÁME?

Vaše osobní údaje zpracováváme a uchováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze smlouvy, tj. minimálně po dobu zajištění realizace Vaší objednávky, a dále po dobu, po kterou je společnost MIA COFFEE s.r.o. povinna jakožto správce uchovávat podle obecně závazných právních předpisů nebo na kterou jste nám ke zpracování udělili souhlas. V ostatních případech vyplývá doba zpracování z účelu zpracování anebo je dána právními předpisy v oblasti ochrany osobních údajů.

Osobní údaje zpracováváme dle účelu jejich zpracování po takto uvedenou dobu:

  • Plnění smluvního vztahu - do odvolání

  • Zlepšení kvality poskytovaných služeb a vývoje nových - max. 2 roky

  • Provádění analýz a měření, analýzy Vašich preferencí a zobrazování obsahu - max. 6 měsíců

  • Získání a doručení výhry ve spotřebitelských soutěžích - do odvolání

  • Zasílání obchodních sdělení a obsahových newsletterů MIA COFFEEEs.r.o. - do odvolání

  • Účetní a daňové účely 10 let od následujícího kalendářního roku po poskytnutí plnění

  • Plnění ostatních zákonných povinností - max. 5 let

  • Zpracování osobních údajů na základě souhlasu - do odvolání

  • Zodpovězení Vašeho dotazu – do odvolání

  •  

MŮŽEME VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVAT I BEZ VAŠEHO SOUHLASU?

Ano, Vaše osobní údaje můžeme zpracovávat i bez Vašeho souhlasu, ale pouze za účelem

  • poskytnutí služby či produktu (splnění smlouvy uzavřené mezi Vámi a námi, přičemž smlouvu představuje i faktické využívání určité služby, aniž by bylo potřeba cokoli podepsat);

  • splnění právních povinností, které pro nás vyplývají z obecně závazných právních předpisů (např. jsme povinni uchovávat provozních a lokalizačních údajů na základě zákona č. 127/2005 Sb., o elektronických komunikacích); či

  • zpracování, jež je nezbytné pro účely našich oprávněných zájmů (např. k přímému marketingu, zajištění bezpečnosti našich webů).

Možnost a zákonnost takového zpracování vyplývá přímo z platných právních předpisů a Váš souhlas k tomuto zpracování není potřeba.

NA ZÁKLADĚ ČEHO ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?

Jak už bylo řečeno, Vaše osobní údaje můžeme zpracovávat jednak na základě Vámi uděleného souhlasu, ale dále například také na základě našeho oprávněného zájmu (zejména zpracování za účelem přímého marketingu) či pro splnění mezi námi uzavřené smlouvy, a to v rozsahu osobních údajů, které jsou k takovému splnění nezbytné. V neposlední řadě je pak důvodem umožňujícím nám zpracovávat Vaše osobní údaje i bez Vašeho souhlasu k plnění povinností vyplývající pro nás ze zákona. Pro jaké konkrétní účely provádíme jednotlivá zpracování Vašich osobních údajů uvádíme výše.

JAK JSOU MÉ OSOBNÍ ÚDAJE BEZPEČNÉ?

Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. V této souvislosti Vás ubezpečujeme, že pravidelně kontrolujeme, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používáme taková bezpečností opatření, aby, pokud možno, nedošlo k neoprávněnému přístupu k Vašim osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

Za účelem lepšího zabezpečení Vašich osobních údajů je přístup k těmto údajům chráněn heslem a citlivé údaje jsou při přenosu mezi Vaším prohlížečem a našimi webovými stránkami šifrovány.

Bez Vaší pomoci a odpovědného chování však nejsme schopni plně zajistit bezpečnost Vašich údajů. Pomozte nám proto zajistit bezpečnost Vašich údajů tím, že budete uchovávat svá jedinečná hesla a další přístupové údaje k našim službám v tajnosti a budete dodržovat základní bezpečnostní zásady.

 

JAK MŮŽETE SVŮJ SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ ODVOLAT?

Váš dobrovolně udělený souhlas se zpracováním osobních údajů můžete kdykoli bezplatně odvolat, a to prostřednictvím zaslání emailové zprávy na adresu: m.novak@miacoffee.cz .  Odvoláním souhlasu není dotčena možnost i nadále zpracovávat Vaše osobní údaje na základě Vašeho souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu také nemá vliv na zpracování osobních údajů, které zpracováváme na jiném právním základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).

JSEM POVINEN POSKYTNOUT SVÉ OSOBNÍ ÚDAJE? CO KDYŽ OSOBNÍ ÚDAJE NEPOSKYTNU?

Vaše osobní údaje nám poskytujete dobrovolně (pro některé služby je však pro zpřístupnění služby předání některých osobních údajů vyžadováno, tzn. pokud nám je nepředáte, nebude Vám umožněno tuto službu využívat).

Zpracování Vašich osobních údajů, často pouze v anonymizované podobě, aniž bychom byli vůbec schopni Vás identifikovat jako konkrétního uživatele, nám umožnuje Vám poskytovat naše služby a tyto neustále zlepšovat. Pokud nám Váš souhlas neudělíte, popř. ho dodatečně odvoláte, může se stát, že Vám některé naše služby již nebudeme schopni nadále poskytovat, popř. že Vám je nebudeme moci poskytnout v plném rozsahu či kvalitě. Není však samozřejmě Vaší povinností naše bezplatné služby využívat. 

JAKÁ VŠECHNA PRÁVA MÁTE V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ?

Jako subjekt údajů máte níže uvedená práva, která pro Vás z právních předpisů vyplývají, a která můžete kdykoliv uplatnit. Jedná se o právo (i) na přístup k osobním údajům, (ii) na opravu nepřesných nebo nepravdivých osobních údajů, dále o právo (iii) požadovat vysvětlení v případě podezření, že zpracováním osobních údajů je narušena ochrana osobního a soukromého života nebo že osobní údaje jsou zpracovávány v rozporu s právními předpisy, (iv) obrátit se na Úřad pro ochranu osobních údajů, (v) na výmaz osobních údajů, nejsou-li již osobní údaje potřebné pro účely, pro které byly shromážděny či jinak zpracovány, anebo zjistí-li se, že byly zpracovávány protiprávně, (vi) na omezení zpracování osobních údajů. Nejpozději s účinností od 25. 5. 2018 můžete uplatnit taktéž (vii) právo na přenositelnost údajů a (viii) právo vznést námitku, po níž zpracování Vašich osobních údajů bude ukončeno, neprokáže-li se, že existují závažné oprávněné důvody pro zpracování, jež převažují nad zájmy nebo právy a svobodami subjektu údajů, zejména, je-li důvodem případné vymáhání právních nároků.

  •     PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM

  •     CHCETE-LI VĚDĚT, JESTLI O VÁS ZPRACOVÁVÁME OSOBNÍ ÚDAJE, MÁTE PRÁVO ZÍSKAT OD NÁS INFORMACE O TOM, JESTLI JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY, A POKUD TOMU TAK JE, MÁTE TAKÉ PRÁVO K VAŠIM OSOBNÍM ÚDAJŮM ZÍSKAT PŘÍSTUP. V PŘÍPADĚ OPAKOVANÉ ŽÁDOSTI BUDEME OPRÁVNĚNI ZA KOPII POSKYTNUTÝCH OSOBNÍCH ÚDAJŮ ÚČTOVAT PŘIMĚŘENÝ POPLATEK.

  •     PRÁVO NA OPRAVU NEPŘESNÝCH A NEPRAVDIVÝCH OSOBNÍCH ÚDAJŮ

  •     V PŘÍPADĚ, ŽE MÁTE POCIT, ŽE O VÁS ZPRACOVÁVÁME NEPŘESNÉ ČI NEPRAVDIVÉ OSOBNÍ ÚDAJE, MÁTE PRÁVO POŽADOVAT JEJICH OPRAVU. OPRAVU PROVEDEME BEZ ZBYTEČNÉHO ODKLADU, VŽDY VŠAK S OHLEDEM NA TECHNICKÉ MOŽNOSTI.

  •     PRÁVO POŽADOVAT VYSVĚTLENÍ

  •     V PŘÍPADĚ, ŽE MÁTE PODEZŘENÍ, ŽE ZPRACOVÁNÍM VAŠICH OSOBNÍCH ÚDAJŮ NARUŠUJEME OCHRANU VAŠEHO OSOBNÍHO A SOUKROMÉHO ŽIVOTA NEBO ŽE VAŠE OSOBNÍ ÚDAJE JSOU ZPRACOVÁVÁNY V ROZPORU S PRÁVNÍMI PŘEDPISY, MŮŽETE PO NÁS POŽADOVAT VYSVĚTLENÍ.

  •     PRÁVO OBRÁTIT SE NA ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ

  •     V PŘÍPADĚ, ŽE MÁTE ZA TO, ŽE DOCHÁZÍ K PORUŠENÍ VAŠEHO PRÁVA NA SOUKROMÍ, MŮŽETE SE OBRÁTIT NA ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ (WWW.UOOU.CZ).

  •     PRÁVO NA VÝMAZ

  •     V PŘÍPADĚ, ŽE JIŽ VAŠE OSOBNÍ ÚDAJE NEJSOU POTŘEBNÉ PRO ÚČELY, PRO KTERÉ BYLY SHROMÁŽDĚNY ČI JINAK ZPRACOVÁNY, ANEBO ZJISTÍTE-LI, ŽE BYLY ZPRACOVÁVÁNY PROTIPRÁVNĚ, MÁTE PRÁVO POŽADOVAT JEJICH VÝMAZ.

  •     PRÁVO NA OMEZENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ: V PŘÍPADĚ, ŽE NEMÁTE ZÁJEM NA VÝMAZU, ALE POUZE NA DOČASNÉM OMEZENÍ ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ, MŮŽETE PO NÁS POŽADOVAT OMEZENÍ ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ.

  •     PRÁVO NA PŘENOSITELNOST ÚDAJŮ

  •     V PŘÍPADĚ, ŽE CHCETE, ABYCHOM VAŠE OSOBNÍ ÚDAJE PŘEDALI TŘETÍMI SUBJEKTU, MŮŽETE VYUŽÍT SVÉHO PRÁVA NA PŘENOSITELNOST ÚDAJŮ. V PŘÍPADĚ, ŽE BY VÝKONEM TOHOTO PRÁVA MOHLO DOJÍT K NEPŘÍZNIVÉMU DOTČENÍ PRÁV A SVOBOD TŘETÍCH OSOB, NEBUDEME MOCI VAŠÍ ŽÁDOSTI VYHOVĚT.

  •     PRÁVO VZNÉST NÁMITKU

  •     MÁTE PRÁVO KDYKOLIV VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY PRO ÚČELY SPLNĚNÍ ÚKOLU PROVÁDĚNÉHO VE VEŘEJNÉM ZÁJMU NEBO PŘI VÝKONU VEŘEJNÉ MOCI NEBO PRO ÚČELY OCHRANY NAŠICH OPRÁVNĚNÝCH ZÁJMŮ. PŘÍPADĚ, ŽE NEPROKÁŽEME, ŽE EXISTUJE ZÁVAŽNÝ OPRÁVNĚNÝ DŮVOD PRO ZPRACOVÁNÍ, KTERÝ PŘEVAŽUJE NAD VAŠIMI ZÁJMY NEBO PRÁVY A SVOBODAMI, POTOM ZPRACOVÁNÍ NA ZÁKLADĚ VAŠÍ NÁMITKY UKONČÍME BEZ ZBYTEČNÉHO ODKLADU.

  •     PRÁVO ODVOLÁNÍ SOUHLASU: POKUD JSTE NÁM UDĚLILI SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ, MŮŽETE HO KDYKOLIV ODVOLAT.

 

JAK NÁS MŮŽETE KONTAKTOVAT?

V případě jakéhokoli dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů prosím využijte kontaktních informací dostupných  ZDE či elektronickou poštou na adresu m.novak@miacoffee.cz nebo písemně na naší adrese: MIA COFFEE s.r.o, Nám. Dr. E. Beneše 6/7, Liberec 4, 460 01, k rukám pověřence pro ochranu osobních údajů.

V této souvislosti bychom Vás chtěli upozornit, že můžeme chtít, abyste nám vhodným způsobem prokázali Vaši totožnost, abychom si mohli ověřit Vaši identitu. Jde o preventivní bezpečnostní opatření, abychom zamezili přístupu neoprávněných osob k Vašim osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění našich povinností vyplývajících ze zákona je veškerá komunikace s Vámi monitorována.

KAMEROVÉ SYSTÉMY V PRODEJNÁCH

Právním důvodem zpracování je oprávněný zájem správce (ochrana majetku před ztrátou nebo zničením, ochrana života a zdraví zaměstnanců a třetích osob). Záznam může být předán orgánům činným v trestním řízení nebo jiným orgánům veřejné moci.

Tato verze Zásad ochrany osobních a dalších zpracovávaných údajů je platná od 21.5. 2018

 

Plné znění zákona o GDPR platé od 25.5.2018 (https://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679&from=EN)