A jelen Személyes adatok védelméről szóló szabályzaton (a továbbiakban: szabályzat) keresztül tájékoztatjuk azokat az érintetteket, akiknek személyes adatait kezeljük, az összes adatkezelési tevékenységről és az érintettek adatvédelmi elveiről.
1. Felelős személyek
Személyes adatok kezelője:
Petr Halamka, ID: 71887962, székhelye třída Edvarda Beneše, Hradec Králové 500 12
Kapcsolattartó a jogok gyakorlásához
2. Alapfogalmak
GDPR:
Az Európai Parlament és Tanács 2016/679 rendelete (EU) 2016/679 a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről, amely 2018. május 25-től hatályos.
Személyes adatok:
A személyes adatok a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) értelmében személyes adatnak minősül minden olyan információ, amely azonosított vagy azonosítható természetes személyre (pl. érintett = Ön).
Konkrét személyes adatok:
Különleges személyes adatnak minősülnek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra vonatkozó adatok, valamint genetikai adatok, biometrikus adatok feldolgozása egy természetes személy egyedi azonosítása céljából, valamint egy természetes személy egészségére vagy szexuális életére vagy szexuális irányultságára vonatkozó adatok.
Érintett = Ön:
Az érintett azonosított vagy azonosítható természetes személy, ahol az azonosítható természetes személy olyan természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen egy adott azonosító, például név, azonosítószám, helymeghatározó adat, hálózati azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális identitásának egy vagy több konkrét eleme alapján.
Adatkezelő:
Adatkezelő a GDPR 4. cikkének (7) bekezdése értelmében az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szervezet, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit. Az Ön személyes adatai tekintetében adatkezelőként járunk el.
Adatfeldolgozó:
A GDPR 4. cikkének (8) bekezdése értelmében az adatfeldolgozó olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szervezet, amely személyes adatokat dolgoz fel az adatkezelő számára.
Felügyeleti hatóság:
Felügyeleti hatóság a Cseh Köztársaságban a Személyes adatok védelmével foglalkozó hivatal (a továbbiakban: Személyes Adatvédelmi Hivatal).
Kockázatos adatkezelés:
Kockázatos adatkezelés: olyan adatkezelés, amely valószínűleg kockázatot jelent az érintettek jogaira és szabadságaira nézve, az adatkezelés nem alkalmi, vagy különleges személyes adatok vagy a GDPR 10. cikkében említett büntetőítéletekkel és bűncselekményekkel kapcsolatos személyes adatok kezelését foglalja magában.
Automatizált egyedi döntéshozatal, ideértve a profilalkotást is:
Az automatizált egyedi döntéshozatal, ideértve a profilalkotást is, általában a személyes adatok automatizált feldolgozásán alapuló bármely döntéshozatali formát jelenti, azaz. emberi beavatkozás nélkül, amely többek között az érintettre vonatkozó egyes személyes szempontok értékelésén alapul, különösen az érintett munkateljesítményével, gazdasági helyzetével, egészségével, személyes preferenciáival, érdeklődésével, megbízhatóságával, viselkedésével, tartózkodási helyével vagy mozgásával kapcsolatos szempontok elemzése vagy becslése, illetve elemzése vagy előrejelzése céljából.
3. Az érintettek kategóriái, a feldolgozott személyes adatok, a feldolgozás célja, jogalapja és időtartama
Személyes adatokat egy világosan meghatározott célból dolgozunk fel:
| Az érintettek kategóriái | A személyes adatok feldolgozásának célja | Jogalap és feldolgozott személyes adatok | A feldolgozás időtartama |
|---|---|---|---|
| Ügyfeleink | Az ügyfelekkel kötött szerződések teljesítése és végrehajtása | A jogalap a szerződés teljesítése. Azonosító adatok (keresztnév, vezetéknév), kapcsolattartási adatok (szállítási cím vagy lakcím, e-mail, telefon), számviteli adatok (hitelkártyaszám, bankszámlaszám), rendelési előzmények, IP-cím, sütik és regisztrációs adatok a fiókhoz, amelyen keresztül Ön bejelentkezik, valamint a reklamációs űrlap adatai (termékazonosítás, termékhibák). | Ebből a célból a személyes adatok a szerződéses kapcsolat és a jótállási időszak időtartama alatt kezelhetők. |
| A szerződéses kapcsolatokból eredő igények gyakorlása a szerződés megszűnése után | A jogalap a jogos érdekünk ;amely a szerződéses kapcsolatunk időtartama alatt felmerült követelések, kártérítések és egyéb igények érvényesítésének jogából ;áll. Azonosító adatok (keresztnév, vezetéknév), kapcsolattartási adatok (szállítási cím vagy lakcím, e-mail, telefon), számviteli adatok (bankszámlaszám), rendelési előzmények, IP-cím, cookie-k és regisztrációs adatok a fiókhoz, amelyen keresztül Ön bejelentkezik, és nbsp;a panaszbejelentő űrlapból származó adatok (termékazonosítás, termékhibák) a szerződés megszűnése után szükségesek a panaszkezeléshez, a követelések behajtásához és a köztünk és ezen érintettek között létrejött szerződésekből eredő egyéb szerződéses kötelezettségekhez. | Ebből a célból a személyes adatok a szerződéses jogviszony megszűnését követő négy évig, bírósági eljárás esetén az eljárás teljes időtartama alatt kezelhetők. | |
| A számviteli és adóügyi kötelezettségeink teljesítése | A jogalap a jogi kötelezettség teljesítése amelyet jogszabályi előírások, például a számviteli törvény vagy az adózásról szóló törvény ír elő számunkra;hozzáadottérték-adó Azonosító adatok (név, vezetéknév), kapcsolattartási adatok (szállítási cím vagy állandó lakcím, e-mail, telefon), számviteli adatok (bankszámlaszám és egyéb információk az adóügyi dokumentumokon | E célból a személyes adatok legfeljebb 10 évig kezelhetők annak az adóévnek a végétől számított 10 évig, amelyben az ügyletet az ügyfélnek nyújtották | |
| Kereskedelmi kommunikáció terjesztése szakmai információk és jelentések, marketinganyagok, áruink vagy szolgáltatásaink ajánlatai formájában | A jogalap a jogos érdekünk, hogy közös üzleti kapcsolatunk alapján hasonló, az Ön igényeinek nem megfelelő árukat kínáljunk és ajánljunk Önnek. Azügyfelek ;azonosító és kapcsolattartási személyes adatainak ;feldolgozása kereskedelmi kommunikáció terjesztése céljából történik. | Ebből a célból a személyes adatok a szerződéses kapcsolat időtartama alatt kezelhetők. | |
| A weboldal látogatói | Statisztikák az adatok anonimizálása előtt, a szolgáltatásainkra vagy áruinkra vonatkozó hirdetések megjelenítése | A jogalap a mi jogos érdekünk ;a) szolgáltatásaink javítása és arra való összpontosítása, ami Önt valóban érdekli; b) az Ön igényeinek megfelelő hasonló szolgáltatások vagy áruk felajánlása, a honlapunk látogatása alapján. Azonosító adatok (keresztnév, vezetéknév), kapcsolattartási adatok (cím, e-mail, telefon), IP-cím és cookie-k. | Ebből a célból a személyes adatok 6 hónapig kezelhetők |
| A weboldal látogatójának megkeresésére adott válasz elküldése | A jogalap a szerződés teljesítése vagy az Ön hozzájárulása Azonosító adatok (keresztnév, vezetéknév), kapcsolattartási adatok (cím, e-mail, telefon), IP-cím és cookie-k, űrlapon keresztül tett lekérdezés. | Ebből a célból a személyes adatok feldolgozhatók addig, amíg a kapcsolatfelvételi űrlapról érkező lekérdezés feldolgozásra nem kerül, de legfeljebb 30 napig, vagy addig az időtartamig, amíg az Ön hozzájárulása a feldolgozáshoz tart. | |
| Hírlevél feliratkozók | Rendszeresen kapnak üzleti közleményeket e-mailben | A jogalap az Ön hozzájárulása, amelyet a hírlevélre való feliratkozáskor adott. Azonosító adatok (név és vezetéknév), elérhetőségi adatok (e-mail). | E célból a személyes adatok feldolgozhatók a hozzájárulás visszavonásáig a hozzájárulás visszavonásáig. |
4. A személyes adatok feldolgozásának időtartama
A személyes adatokat csak a feldolgozás céljához szükséges ideig tároljuk - lásd a fenti táblázatot. Ezen időszak után a személyes adatokat csak a nemzeti statisztikai szolgálat céljaira, tudományos célokra és archiválási célokra lehet megőrizni.
5. A személyes adatok címzettjei és a személyes adatok Európai Unión kívüli továbbítása
Indokolt esetben az Ön személyes adatait továbbíthatjuk más szervezeteknek (a továbbiakban: címzettek).
A személyes adatok a következő címzetteknek továbbíthatók:
- olyan adatfeldolgozók, akik az Ön személyes adatait a mi utasításaink szerint dolgozzák fel, különösen a nyilvános kapcsolattartás, az elektronikus adatkezelés vagy a könyvelés területén,
- hatóságok és egyéb szervezetek, amennyiben az alkalmazandó jogszabályok ezt megkövetelik;
- egyéb jogalanyok olyan váratlan esemény esetén, amikor az adatok megadása szükséges az élet, az egészség, a tulajdon vagy egyéb közérdek védelme érdekében, vagy ha jogaink, tulajdonunk vagy biztonságunk védelme érdekében szükséges.
6. Sütik
Amikor először látogat el oldalunkra, szerverünk kis mennyiségű adatot küld az Ön számítógépére, és ott tárolja azt. Ezt követően a böngészője minden további látogatáskor visszaküldi ezt az adatot a szervernek. Ezt a kis fájlt sütinek nevezik, és egy rövid szöveges fájl, amely egy meghatározott karaktersorozatot tartalmaz, amely egyedi információkat tartalmaz az Ön böngészőjéről. A sütiket arra használjuk, hogy javítsuk szolgáltatásunk minőségét és jobban megértsük, hogyan használják az emberek az oldalunkat. Ennek érdekében a felhasználói beállításokat sütikben tároljuk, és ezeket arra használjuk, hogy nyomon kövessük a felhasználói trendeket és azt, hogy az emberek hogyan viselkednek az oldalunkon és hogyan nézik azt.
A legtöbb böngésző úgy van beállítva, hogy elfogadja a cookie-kat. Lehetősége van azonban beállítani a böngészőjét úgy, hogy blokkolja a cookie-kat, vagy értesítse Önt, ha cookie-kat küldünk. Sütik nélkül azonban egyes szolgáltatások vagy funkciók nem fognak megfelelően működni.
Weboldalunk kizárólag első féltől származó, azaz kizárólag a mi weboldalunk által használt sütiket (a továbbiakban: első féltől származó sütik) és harmadik féltől származó sütiket (azaz harmadik fél weboldaláról származó sütiket) használ.Első féltől származó sütiket használunk a felhasználói beállítások és a weboldal látogatása során szükséges adatok (pl. az Ön kosarának tartalma) tárolására. harmadik féltől származó sütiket használunk a felhasználói trendek és viselkedési minták nyomon követésére, a hirdetések célzására és harmadik fél webstatisztikai szolgáltatók segítségével. A harmadik féltől származó, a trendek és viselkedési minták nyomon követésére használt sütiket kizárólag a weboldalunk és webstatisztikai szolgáltatóink használják, azokat nem osztjuk meg más harmadik féllel.
7. Személyes adatok feldolgozására vonatkozó politika
Jogszerűség
Az Ön személyes adatait az alkalmazandó jognak, különösen a GDPR-nak megfelelően kezeljük.
Azérintett hozzájárulása
Személyes adatokat csak olyan módon és mértékben dolgozunk fel, amilyen mértékben Ön ehhez hozzájárult, amennyiben a hozzájárulás a feldolgozás jogcíme.
Aszemélyes adatok kezelésének minimalizálása és korlátozása
Személyes adatokat csak a feldolgozás céljának eléréséhez szükséges mértékben és nem hosszabb ideig kezelünk, mint amennyi a feldolgozás céljának eléréséhez szükséges.
A feldolgozott személyes adatok pontossága
A személyes adatokat úgy dolgozzuk fel, hogy hangsúlyt fektessünk azok pontosságára, a rendelkezésre álló intézkedések alkalmazásával. És az ésszerű eszközök alkalmazásával a személyes adatokat naprakészen kezeljük.
Átláthatóság
A jelen Szabályzaton és kapcsolattartón keresztül lehetősége van arra, hogy megismerje a személyes adatai kezelésének módját, valamint azok terjedelmét és tartalmát.
Célhoz kötöttség
Személyes adatokat csak a megadott cél teljesítéséhez szükséges mértékben és a célnak megfelelően kezelünk.
Biztonság
A személyes adatokat olyan módon kezeljük, amely biztosítja azok megfelelő biztonságát, beleértve a megfelelő technikai vagy szervezési intézkedésekkel történő védelmet a jogosulatlan vagy jogellenes feldolgozás és a véletlen elvesztés, megsemmisülés vagy sérülés ellen.
8. Automatizált egyéni döntéshozatal és profilalkotás
A személyes adatok feldolgozása nem tartalmaz automatizált egyedi döntéshozatalt, még profilalkotás alapján sem.
9. Az Ön mint érintett jogai
A hozzáféréshez személyes adatokhoz való jog
Önnek joga van ahhoz, hogy hozzáférést kérjen tőlünk az Önre vonatkozó személyes adatokhoz.Különösen jogosult arra, hogy megerősítést kapjon tőlünk arról, hogy az Önre vonatkozó személyes adatokat kezeljük-e vagy sem, és hogy további tájékoztatást kapjon a kezelt adatokról és a GDPR vonatkozó rendelkezései értelmében a feldolgozás módjáról (a feldolgozás célja, a személyes adatok kategóriái, a címzettek, a tervezett tárolási időtartam, a helyesbítés, törlés, a feldolgozás korlátozásához vagy tiltakozáshoz való jogának megléte, a személyes adatok forrása és a panasztételhez való jog). Ha kéri, díjmentesen átadjuk Önnek az Önről kezelt személyes adatok másolatát. Ismételt kérés esetén a másolat biztosításáért a feldolgozás adminisztratív költségeinek megfelelő, ésszerű díjat számíthatunk fel.
Személyes adataihoz való hozzáféréshez kérjük, használja felhasználói fiókját vagy a jelen szabályzatban felsorolt elérhetőségeket.
Aszemélyes adatok feldolgozásához való hozzájárulás visszavonásához való jog, amennyiben a feldolgozás hozzájáruláson alapul
Önnek joga van ahhoz, hogy bármikor visszavonja a hozzájáruláson alapuló, általunk feldolgozott személyes adatok feldolgozásához adott hozzájárulását.
A hozzájárulását a felhasználói fiókján vagy a jelen szabályzatban felsorolt kapcsolattartókon keresztül vonhatja vissza.
Helyesbítéshez, korlátozáshoz vagy törléshez való jog
Ha úgy találja, hogy az Önről tárolt személyes adatok pontatlanok, kérheti, hogy indokolatlan késedelem nélkül helyesbítsük ezeket az adatokat. Ha ez az eset különleges körülményei között ésszerű, kérheti azt is, hogy kiegészítsük az Önről tárolt adatokat.
Az adatok helyesbítését, feldolgozásának korlátozását vagy törlését a felhasználói fiókján vagy a jelen szabályzatban megadott elérhetőségein keresztül kérheti.
A személyes adatok törléséhez való jog
Ön jogosult arra, hogy kérje az Önről feldolgozott személyes adatok indokolatlan késedelem nélküli törlését a következő esetekben:
- ha Ön visszavonja a személyes adatainak feldolgozásához adott hozzájárulását, és nincs olyan egyéb jogos ok a részünkről a feldolgozásra, amely felülírja az Ön törléshez való jogát;
- ha Ön tiltakozik személyes adatainak feldolgozása ellen (lásd alább);
- Az Ön személyes adataira már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtöttük vagy más módon feldolgoztuk;
- a személyes adatokat jogellenesen dolgoztuk fel;
- a személyes adatokat a 18 év alatti személynek nyújtott információs társadalommal kapcsolatos szolgáltatásokkal kapcsolatban gyűjtöttük;
- a személyes adatokat törölni kell az európai uniós jogban vagy a ránk vonatkozó cseh jogban meghatározott jogi kötelezettség teljesítése érdekében.
Ön a törlést ezekben az esetekben a felhasználói fiókján vagy a jelen szabályzatban felsorolt kapcsolattartókon keresztül kérheti.
A személyes adatok törlésének kéréséhez való jog nem áll fenn olyan helyzetekben, amikor a feldolgozás szükséges
- a véleménynyilvánítás és tájékoztatás szabadságához való jog gyakorlásához;
- jogi kötelezettségeink teljesítéséhez;
- közérdekből a közegészségügy területén;
- közérdekű archiválási célból, tudományos vagy történelmi kutatási célból vagy statisztikai célból, amennyiben az adatok törlése valószínűleg megakadályozná vagy súlyosan veszélyeztetné az adatkezelés céljainak elérését;
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Azt, hogy van-e oka annak, hogy nem tudja gyakorolni a törléshez való jogát, a felhasználói fiókján vagy a jelen szabályzatban felsorolt kapcsolattartókon keresztül tudja meg.
A személyes adatok feldolgozásának korlátozásához való jog
Önnek joga van arra, hogy korlátozzuk személyes adatai feldolgozását olyan esetekben, amikor:
- ön vitatja a személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időre vonatkozik, amely ahhoz szükséges, hogy ellenőrizzük a személyes adatok pontosságát.
- a feldolgozás jogellenes, és Ön elutasítja a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
- Már nincs szükségünk az Ön személyes adataira azokhoz a célokhoz, amelyekhez azokat feldolgoztuk, de Ön jogi igények előterjesztéséhez, gyakorlásához vagy védelméhez kéri azokat;
- ön tiltakozik a feldolgozás ellen (lásd alább). Ebben az esetben a korlátozás egy bizonyos ideig érvényes, amíg be nem bizonyosodik, hogy a mi oldalunk jogos indokai felülmúlják az Ön jogos indokait.
A személyes adatok feldolgozásának korlátozásának időtartama alatt az Ön személyes adatait (a tárolás kivételével) csak az Ön hozzájárulásával vagy jogi igényeink megállapítása, gyakorlása vagy védelme, más természetes vagy jogi személy jogainak védelme vagy az Unió vagy valamely tagállam fontos közérdekű okai miatt dolgozhatjuk fel. A fentieknek megfelelően Ön a felhasználói fiókján vagy a jelen szabályzatban felsorolt elérhetőségeken keresztül kérheti az adatkezelés korlátozását.
A feldolgozás elleni tiltakozáshoz való jog
Önnek joga van tiltakozni személyes adatainak feldolgozása ellen a következő esetekben:
- Ha a személyes adatok feldolgozására azon alapon kerül sor, hogy a feldolgozás szükséges a közérdekű feladat végrehajtásához vagy a ránk ruházott közhatalom gyakorlása során, vagy jogos érdekeink érdekében, és Ön tiltakozik az adatkezelés ellen, nem kezelhetjük tovább a személyes adatokat, kivéve, ha bizonyítani tudjuk, hogy az adatkezelésre olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy jogi követeléseink megállapítása, gyakorlása vagy védelme érdekében.
- Ha a személyes adatok feldolgozása direkt marketing célokra történik, és Ön tiltakozik a feldolgozás ellen, a személyes adatokat a továbbiakban nem fogjuk feldolgozni e célokra.
- Ha az Ön személyes adatait tudományos vagy történeti kutatási célból vagy statisztikai célból kezeljük, a továbbiakban nem kezeljük azokat, kivéve, ha az adatkezelés közérdekű okokból végzett feladat végrehajtásához szükséges.
Tiltakozását felhasználói fiókján keresztül vagy a jelen szabályzatban felsorolt kapcsolattartókon keresztül nyújthatja be.
Az adatok hordozhatóságához való jog
Ha személyes adatait az Ön hozzájárulása alapján kezeljük, vagy azért, mert az a közöttünk kötött szerződés teljesítéséhez szükséges, akkor joga van visszalépni az adatkezelésből.az Önre vonatkozó, Ön által megadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megkapjuk, amennyiben a személyes adatokat ilyen módon kezeljük. Ön jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, vagy kérheti, hogy ezeket az adatokat közvetlenül egy másik adatkezelőnek adjuk át, amennyiben ez technikailag megvalósítható. Személyes adatait felhasználói fiókján vagy a jelen szabályzatban felsorolt kapcsolattartókon keresztül kaphatja meg.
Akizárólag automatizált feldolgozáson alapuló döntéshez való jog, beleértve a profilalkotást is
Nem használunk személyes adatokat automatizált döntéshozatalra.
A személyes adatok biztonságának megsértéséről való tájékoztatáshoz való jog
Ha a biztonságunk megsértése valószínűleg magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül értesítjük Önt a biztonság megsértéséről. Ha megfelelő technikai vagy szervezési intézkedéseket alkalmaztunk az Ön személyes adatainak feldolgozása során, hogy például biztosítsuk, hogy az adatok érthetetlenek legyenek egy illetéktelen személy számára, vagy további intézkedéseket tettünk annak biztosítására, hogy a magas kockázat ne jelentkezzen, nem kell továbbítanunk a biztonság megsértéséről szóló információt Önnek.
A felügyeleti hatóságnál történő panasztételhez való jog
Ha úgy véli, hogy személyes adatainak feldolgozása sérti a GDPR-ban meghatározott kötelezettségeket, joga van panaszt tenni a felügyeleti hatóságnál. A Cseh Köztársaságban a felügyeleti hatóság a Személyes adatok védelméért felelős hivatal.
Ez az adatvédelmi szabályzat 2018. április 3-tól hatályos.