I.

Alapvető rendelkezések

1. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról; a továbbiakban: „GDPR”) 4. cikk 7. pontja alapján a személyes adatok kezelője a CM design s.r.o., cégjegyzékszám: 07155379, adószám: CZ07155379, székhelye: Všeruby, Plzeń-sever, Všeruby 600 (a továbbiakban: „adatkezelő”).
2. Az adatkezelő elérhetőségei:

• tel.: 723 302 290
• e-mail: info@michalciliak.cz

3. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Az azonosítható természetes személy az, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, online azonosító – vagy a természetes személy testi, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
4. Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki.

II.

A kezelt személyes adatok forrásai és kategóriái

1. Az adatkezelő azokat a személyes adatokat kezeli, amelyeket az érintett az adatkezelő részére megadott, valamint azokat a személyes adatokat, amelyeket az adatkezelő az érintett megrendelésének teljesítése során szerzett meg.
2. Az adatkezelő kezeli az érintett azonosító és kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat.

 

III.

A személyes adatok kezelésének jogalapja és célja

1. A személyes adatok kezelésének jogalapja:

• az érintett és az adatkezelő közötti szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
• az adatkezelő jogos érdeke közvetlen marketing céljából (különösen kereskedelmi közlemények és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés f) pontja alapján,
• az érintett hozzájárulása a személyes adatok közvetlen marketing céljából történő kezeléséhez a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban a 480/2004. sz. törvény 7. § (2) bekezdésével, amennyiben nem történt termék vagy szolgáltatás megrendelése.

2. A személyes adatok kezelésének célja:

• az érintett megrendelésének teljesítése, valamint az érintett és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlása; a megrendelés során olyan személyes adatok megadása szükséges, amelyek a megrendelés megfelelő teljesítéséhez elengedhetetlenek (név, cím, elérhetőségek); ezen adatok megadása a szerződés megkötésének és teljesítésének feltétele, azok hiányában a szerződés nem köthető meg és nem teljesíthető,
• kereskedelmi közlemények küldése és egyéb marketingtevékenységek folytatása.

 

IV.

Az adatok megőrzésének időtartama

1. Az adatkezelő a személyes adatokat az alábbi időtartamig őrzi meg:

• az érintett és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az ezekből eredő igények érvényesítéséhez szükséges ideig, de legfeljebb a szerződéses jogviszony megszűnésétől számított 15 évig,
• a személyes adatok marketingcélú kezelésére adott hozzájárulás visszavonásáig, de legfeljebb 3 évig, amennyiben a személyes adatok kezelése hozzájárulás alapján történik.

2. A megőrzési idő lejártát követően az adatkezelő a személyes adatokat törli.

 

V.

A személyes adatok címzettjei (az adatkezelő alvállalkozói)

1. A személyes adatok címzettjei azok a személyek vagy szervezetek:

• akik részt vesznek az áruk vagy szolgáltatások szállításában, illetve a fizetések lebonyolításában,
• akik az online áruház üzemeltetésével kapcsolatos szolgáltatásokat nyújtják (Shoptet), valamint az online áruház működéséhez kapcsolódó egyéb szolgáltatásokat,
• akik marketing szolgáltatásokat biztosítanak.

2. Az adatkezelő nem szándékozik személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítani. Harmadik országban található címzettek lehetnek levelezési szolgáltatók vagy felhőszolgáltatók.

 

VI.

Az érintett jogai

1. A GDPR-ban meghatározott feltételek mellett az érintettet megilleti:

• a személyes adatokhoz való hozzáférés joga a GDPR 15. cikke alapján,
• a személyes adatok helyesbítéséhez való jog a GDPR 16. cikke alapján, illetve a kezelés korlátozásához való jog a GDPR 18. cikke alapján,
• a személyes adatok törléséhez való jog a GDPR 17. cikke alapján,
• a személyes adatok kezelése elleni tiltakozás joga a GDPR 21. cikke alapján,
• az adathordozhatósághoz való jog a GDPR 20. cikke alapján.

2. Az érintett jogosult panaszt benyújtani az illetékes adatvédelmi hatósághoz, amennyiben megítélése szerint a személyes adatok kezelése során jogsérelem történt.

 

VIII.

Záró rendelkezések

1. Az internetes megrendelő űrlap elküldésével Ön megerősíti, hogy megismerte a személyes adatok védelmére vonatkozó feltételeket, és azokat teljes egészében elfogadja.
2. Az adatkezelő jogosult jelen feltételeket módosítani. A személyes adatok védelmére vonatkozó feltételek új verzióját közzéteszi a weboldalán, valamint egyidejűleg megküldi Önnek ezen feltételek új verzióját az adatkezelő részére megadott e-mail címre.

 

Jelen feltételek 2018.05.25. napján lépnek hatályba.

 

Jelen adatvédelmi feltételek tájékoztatják az érintettet az adatkezelő által kezelt személyes adatokról, amelyeket az ügyfél bocsátott rendelkezésre, vagy amelyek a szerződés teljesítése során kerülnek kezelésre (pl. megrendelt termékek listája).

Ezek a feltételek három helyzetre vonatkoznak:

• Az ügyfél terméket vagy szolgáltatást rendelt Öntől, és Ön a személyes adatokat a megrendelés teljesítése érdekében kezeli.
• Az ügyfél terméket vagy szolgáltatást rendelt Öntől, és Ön a személyes adatokat a megrendelés teljesítése érdekében kezeli, egyidejűleg pedig kereskedelmi közleményeket (pl. hírleveleket) küld részére.
• Ön olyan személyek személyes adatait is marketingcélból kezeli, akik nem ügyfelek, amennyiben ezek a személyek megadták személyes adataikat és hozzájárultak azok marketingcélú kezeléséhez.

 

Töltse ki azokat az adatokat, amelyek ügyfelei számára az Ön elérhetőségeként szolgálnak.

 

Hagyja meg, amennyiben a cél a szerződés, illetve az ügyfél megrendelésének teljesítése.

 

Hagyja meg abban az esetben, ha a személyes adatokat kizárólag az ügyfél megrendelésének teljesítése céljából kezeli.

 

Hagyja meg abban az esetben, ha kereskedelmi közleményeket (pl. hírleveleket) küld ügyfelei részére.

 

Abban az esetben, ha olyan személyek személyes adatait kezeli, akik marketing célból adták meg elérhetőségeiket, de (még) nem rendeltek terméket vagy szolgáltatást.

 

Törölje, amennyiben nem kezel személyes adatokat marketingcélból.

 

Adja meg, hogy végez-e automatizált döntéshozatalt az ügyfelek vonatkozásában.

 

Amennyiben automatizált döntéshozatalt végez, az ügyfél kifejezett hozzájárulásával kell rendelkeznie.

 

Hagyja meg abban az esetben, ha olyan személyek személyes adatait kezeli, akik marketing célból adták meg elérhetőségeiket, de (még) nem rendeltek terméket vagy szolgáltatást.

 

Válassza ki, hogy mely személyek részére továbbít személyes adatokat (pl. beszállítók, futárszolgálatok, Shoptet, könyvelő stb.).

 

Amennyiben adatokat továbbít harmadik országokba, adja meg ezen címzettek kategóriáit. A leggyakoribb címzettek az e-mail küldési szolgáltatások (Mailchimp) vagy olyan felhőszolgáltatások, amelyek szerverei az Európai Unión kívül találhatók.