Személyes adatok védelmének feltételei

Személyes adatok védelmének feltételei

I. Alapvető rendelkezések

1. A személyes adatok kezelője az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: „GDPR”) 4. cikk 7. pontja alapján a NonToxCity s.r.o., adószám: 08658391, székhely: Nové sady 988/2, 60200 Brno, Cseh Köztársaság (a továbbiakban: „kezelő”).

2. A kezelő kapcsolattartó adatai:

cím: Nové sady 988/2, 60200 Brno

e-mail: [email protected]

telefon: +420736426915

3. A személyes adatok minden olyan információt jelentenek, amelyek egy azonosított vagy azonosítható fizikai személyhez kapcsolódnak; az azonosítható fizikai személy az a természetes személy, akit közvetlenül vagy közvetetten azonosítani lehet, különösen egy meghatározott azonosítóra, például névre, azonosító számra, helymeghatározási adatokra, hálózati azonosítóra vagy a fizikai személy e különleges fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi azonosságának egy vagy több elemére hivatkozva.

4. A kezelő adatvédelmi tisztviselőt nevezett ki. A felelős személy kapcsolattartó adatai: NonToxCity s.r.o., Nové sady 988/2, 60200 Brno, Cseh Köztársaság.

II. Források és a kezelt személyes adatok kategóriái

1. A kezelő azokat a személyes adatokat dolgozza fel, amelyeket Ön a rendelkezésére bocsátott vagy amelyeket a kezelő a megrendelés teljesítése során szerzett.

2. A kezelő az Ön azonosítási és kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.

III. A személyes adatok feldolgozásának jogalapja és célja

1. A személyes adatok feldolgozásának jogalapja:

  • szerződés teljesítése Ön és a kezelő között a GDPR 6. cikk (1) bekezdés b) pontja alapján,
  • a kezelő jogos érdeke közvetlen marketing tevékenység folytatására (különösen üzleti üzenetek és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés f) pontja alapján,
  • az Ön hozzájárulása a közvetlen marketing célú feldolgozáshoz (különösen üzleti üzenetek és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés a) pontja és az információs társadalmi szolgáltatásokról szóló 480/2004. sz. törvény 7. § (2) bekezdése alapján, ha nem történt áru vagy szolgáltatás rendelése.

2. A személyes adatok feldolgozásának célja:

  • a megrendelés feldolgozása és a jogok és kötelességek gyakorlása a szerződéses kapcsolatból Ön és a kezelő között; a megrendeléshez szükséges személyes adatok megadása (név és cím, kapcsolat) kötelező a sikeres megrendeléshez, az adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges, személyes adatok hiányában a szerződés nem köthető meg vagy nem teljesíthető a kezelő által,
  • üzleti üzenetek küldése és egyéb marketing tevékenységek végzése,
  • a kezelő részéről nem történik vagy történik automatikus egyéni döntéshozatal a GDPR 22. cikkének értelmében. Ehhez Ön kifejezett hozzájárulását adta meg.

IV. Az adatok megőrzési ideje

1. A kezelő a személyes adatokat

  • a szerződéses kapcsolat befejezésétől számított 15 évig megőrzi a jogok és kötelezettségek gyakorlása érdekében,
  • a marketing célú adatkezelés esetén az adatok feldolgozására adott hozzájárulás visszavonásáig, legfeljebb a megengedett időtartamig őrzi, amennyiben a feldolgozás hozzájáruláson alapul.

2. A megőrzési idő lejárta után a kezelő törli a személyes adatokat.

V. A személyes adatok címzettjei (a kezelő alvállalkozói)

1. A személyes adatok címzettjei azok a személyek, akik

  • a szerződés alapján részt vesznek az áruk, szolgáltatások szállításában vagy a fizetések lebonyolításában,
  • az e-kereskedelmi bolt (Shoptet) üzemeltetését és az ehhez kapcsolódó szolgáltatásokat biztosítják,
  • marketing szolgáltatásokat nyújtanak.

2. A kezelő nem szándékozik személyes adatokat harmadik országba (nem EU államba) vagy nemzetközi szervezethez továbbítani. Harmadik országban személyes adatokat a levelezési és felhő szolgáltatók kezelnek.

VI. Az Ön jogai

1. A GDPR feltételei szerint Ön jogosult:

  • a személyes adatokhoz való hozzáféréshez a GDPR 15. cikke szerint,
  • a személyes adatok helyesbítéséhez a GDPR 16. cikke, illetve az adatfeldolgozás korlátozásához a GDPR 18. cikke szerint,
  • a személyes adatok törléséhez a GDPR 17. cikke szerint,
  • az adatok hordozhatóságához a GDPR 20. cikke szerint,
  • a hozzájárulás visszavonásához írásban vagy elektronikusan a kezelőnek a jelen feltételek III. cikkében megadott címére vagy e-mail címére.

2. Ezen felül jogosult panaszt tenni az Adatvédelmi Hatóságnál, ha úgy véli, hogy jogait megsértették.

VII. A személyes adatok biztonságának feltételei

1. A kezelő kijelenti, hogy megfelelő műszaki és szervezési intézkedéseket tett a személyes adatok biztonsága érdekében.

2. A kezelő műszaki intézkedéseket vezetett be az elektronikus és papíralapú adatkezelési tárolók védelmére.

3. A személyes adatokhoz csak a kezelő által kijelölt személyek férhetnek hozzá.

VIII. Záró rendelkezések

1. Az internetes megrendelő űrlap elküldésével Ön megerősíti, hogy megismerte a személyes adatok védelmének feltételeit és azokat teljes körűen elfogadja.

2. A feltételeket az internetes űrlapon történő megjelöléssel fogadja el.

3. A kezelő jogosult e feltételek módosítására és az új verziót közzéteszi weboldalán, és elküldi Önnek az általa megadott e-mail címre.

Ezek a feltételek 2018.05.25-én lépnek hatályba.