Nyilatkozat a személyes adatok kezeléséről

A természetes személy vevő személyes adatainak védelmét az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: „GDPR”) szabályozza.

Jelen dokumentum célja, hogy tájékoztassa Önt, mint vevőt, amennyiben természetes személyként vásárol árut, a személyes adatainak cégünk, mint eladó általi kezeléséről és az Ön kapcsolódó jogairól, a GDPR 12. és azt követő cikkeivel összhangban.

Ez a dokumentum az Ön személyes adatainak az Ön hozzájárulásán alapuló kezelésére is vonatkozik.

Az úgynevezett sütik feldolgozását – az Ön jogainak kivételével – az adatkezelő külön nyilatkozata szabályozza, amelyet az adatkezelő weboldalán tesznek közzé.

I. Személyes adatok kezelője

Személyes adatainak kezelője a PECKA-MODELÁŘ sro, amelynek székhelye a Stoupající 798/20, Prosek, 19000 Praha 9, cégjegyzékszáma: 27114295, adóazonosító száma: CZ27114295, bejegyezve a Prágai Városi Bíróság által vezetett cégnyilvántartásba, C. szakasz, 97301. iktatószám (a továbbiakban: „ Adatkezelő ”), amely egyben az eladó is.

II. A kezelt személyes adatok és azok forrásai

Az Adatkezelő azokat a személyes adatokat kezeli, amelyeket közvetlenül Öntől, mint vevőtől szerez meg, és amelyeket Ön a megrendelőlapon töltött ki az Ön és az Adatkezelő közötti szerződéses vagy egyéb jogviszony (különösen adásvételi szerződés) megkötésével kapcsolatban, vagy az Adatkezelő weboldalán található felhasználói fiókjában történő regisztráció során. Ez magában foglalja az Ön következő személyes adatait:

• kereszt- és vezetéknév;

• azonosító szám, adóazonosító szám;

• szállítási cím (ha nem állapodtak meg személyes átvételben);

• telefonszám;

• elektronikus levelezési cím (e-mail cím).

Az Ön személyes adatainak feldolgozásához adott hozzájárulása alapján az adatkezelő a következő személyes adatokat kezeli tovább:

• születési idő;

• telefonszám és

• elektronikus levelezési cím (e-mail cím).

III. A személyes adatok kezelésének célja és a személyes adatok kezelésének jogalapja

Az adatkezelő az Ön személyes adatait az Ön hozzájárulásában foglalt célokra, a szerződéses viszony tárgyalására és a szerződés teljesítésére, az adatkezelőre vonatkozó jogi kötelezettségek teljesítésére, valamint az adatkezelő jogainak és egyéb fontos érdekeinek védelmére (pl. az adatkezelő tartozásának behajtása) kezeli.

Az adatkezelő a következő célokra kezeli az Ön személyes adatait:

• Az Ön keresztneve, vezetékneve, személyi igazolvány száma, adóazonosító száma az Önnel kötött adásvételi szerződés megkötése és teljesítése, jogi kötelezettségek teljesítése (pl. könyvelés, adózási kötelezettségek teljesítése), valamint a vagyonkezelő jogainak és egyéb fontos érdekeinek védelme (pl. követelésbehajtás) céljából.

• szállítási cím a szerződés teljesítése (a megrendelt szállítmány kézbesítése) céljából,

• telefonszám a szerződés teljesítése (kapcsolatfelvétel a szállítmánnyal kapcsolatos problémák esetén) és marketing célokra (azaz az eladó vagy harmadik felek termékeinek és szolgáltatásainak kínálata), beleértve a kereskedelmi közlemények küldését a bizonyos információs társadalommal összefüggő szolgáltatásokról szóló 480/2004. sz. törvény értelmében, különösen az úgynevezett születésnapi ajánlatokat (kedvezmény az eladó áruira, amelyet a vevőnek küldenek a születésnapja kapcsán),

• e-mail cím a szerződés teljesítése érdekében (a megrendelés kézhezvételéről szóló visszaigazolás küldése céljából), marketing célokra (azaz az eladó vagy harmadik felek termékeinek és szolgáltatásainak kínálása), beleértve a kereskedelmi közlemények küldését a bizonyos információs társadalommal összefüggő szolgáltatásokról szóló 480/2004. sz. törvény értelmében, különösen az úgynevezett születésnapi ajánlatokat (kedvezmény az eladó áruira, amelyet a vevőnek küldenek a születésnapjával összefüggésben), valamint a Heureka Shopping sro, a Seznam.cz, as és a Google LLC általi vásárlási elégedettségi kérdőív küldése céljából.

• születési dátum az úgynevezett születésnapi ajánlat (az eladó által a vevőnek a születésnapjával kapcsolatban küldött árukra vonatkozó kedvezmény) küldése céljából.

Az Ön ezen személyes adatainak kezelése a megkötött adásvételi szerződés megfelelő teljesítéséhez szükséges:

• Az Ön neve, vezetékneve, személyi igazolvány száma, adóazonosító száma – ezen információk nélkül nem lehetséges adásvételi szerződést kötni Önnel,

• szállítási cím – ezen információk nélkül nem tudjuk kézbesíteni az árut Önnek,

• telefonszám – ezen információk nélkül az adminisztrátor nem tudja Önt felvenni, ha szükséges, és

• e-mail cím – ezen információk nélkül az adminisztrátor nem tudja elfogadni a megrendelés beérkezését.

Személyes adatai kezelésének jogalapja az Ön és az adatkezelő között létrejött szerződés teljesítése, valamint az adatkezelő jogos érdekei (elsősorban a szerződéses kapcsolatok rögzítése és statisztikai célok, az adatkezelő jogainak védelme jogellenes tevékenységekkel szemben, beleértve az informatikai biztonságot, az adatkezelő követeléseinek behajtását), valamint a jogi követelmények betartása (különösen a személyes adatok védelmére vonatkozó jogszabályok (pl. GDPR) követelményeinek betartása, számvitel, adójogszabályok szerinti kötelezettségek betartása).

Személyes adatainak kezelésének külön jogalapja az Ön hozzájárulása, a jelen hozzájárulásban meghatározott célokra. Hozzájárulása önkéntes, és annak hiánya nem befolyásolja megrendelése teljesítését.

Amennyiben személyes adatainak kezelésének jogalapja az Ön hozzájárulása, ezt a hozzájárulást bármikor és ingyenesen visszavonhatja az adatkezelő alábbi elérhetőségein. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtt adott hozzájáruláson alapuló adatkezelés jogszerűségét. A hozzájárulás visszavonása nem érinti az Ön azon személyes adatainak kezelését sem, amelyeket az adatkezelő az Ön hozzájárulásától eltérő jogalap alapján kezel.

IV. Személyes adatok címzettjei

Személyes adatait elsősorban az adatkezelő kezeli, aki – az alábbiakban meghatározott kivétellel – nem vesz igénybe adatfeldolgozót.

Személyes adataihoz így az adminisztrátor alkalmazottai és más együttműködő személyek, különösen a megrendelés teljesítésében részt vevő szervezetek (pl. szállítmányozási társaságok), jogi és számviteli szolgáltatásokat nyújtó szervezetek, az adminisztrátor weboldalát (e-boltját) kezelő szervezet, valamint az adminisztrátor számviteli rendszerét kezelő szervezet férhetnek hozzá. Az Ön hozzájárulása alapján a Heureka Shopping sro, IČO 02387727 (www.heurekashopping.cz), a Seznam.cz, as, IČO 26168685, valamint a Google LLC, cégjegyzékszáma: 3582691, székhelye: 251 Little Falls Dr, Wilmington, DE 19808, USA, hozzáférhet az Ön e-mail címéhez elégedettségi kérdőív küldése céljából.

Az Adatkezelő a Google LLC Google Ads konverziómérési szolgáltatásait használja, amelyek magukban foglalják a továbbfejlesztett konverziós funkciót a mért konverziók pontosságának növelése érdekében. A weboldal látogatóira vonatkozó marketingadatokat a Google LLC-nek továbbítják a konverziómérés relevanciájának javítása érdekében. A Google LLC-nek történő elküldés előtt ezeket az adatokat titkosítják a maximális védelem biztosítása érdekében. A Google LLC párosíthatja azokat az adatbázisával a pontosabb konverziómérés céljából. Az Adatkezelő weboldalának látogatóira vonatkozó információk így továbbításra kerülnek a Google LLC-nek, konkrétan azok az adatok, amelyeket Ön az Adatkezelő weboldalán található űrlapokon megad. A Google LLC-nek történő továbbítás a személyes adatok sütisávban történő felhasználásához való hozzájáruláson alapul.

Az Adatkezelő ezúton tájékoztatja Önt, hogy személyes adatait sem az Adatkezelő, sem a személyes adatok más címzettjei nem továbbítják olyan államba, amely nem tagja az Európai Uniónak, illetve nemzetközi szervezetnek. Kivételt képeznek azok az esetek, amikor Ön a megrendelt áruk olyan államba történő kiszállítását kéri, amely nem tagja az Európai Uniónak – ebben az esetben a személyes adatok ebbe az államba történő továbbítása az Adatkezelőnek az Önnel kötött szerződésből eredő kötelezettsége, a szerződés megfelelő teljesítése érdekében. Az Adatkezelő ezt követően továbbítja az Ön személyes adatait az áruk ebbe az államba történő kiszállításáért felelős szállítmányozó cégnek, amely cég köteles minden megfelelő intézkedést megtenni annak biztosítása érdekében, hogy az Ön személyes adataival ne éljenek vissza, és azok a feldolgozásuk teljes időtartama alatt védve legyenek.

Az Adatkezelő kijelenti, hogy az Ön személyes adataival kapcsolatban nem történik automatizált döntéshozatal, beleértve a profilalkotást is.

V. A személyes adatok feldolgozásának módja és védelme

Az adatkezelő az Ön személyes adatait alkalmazottain vagy más együttműködő személyeken keresztül kezeli az adatkezelő székhelyén, telephelyén és fióktelepein. Az adatkezelés számítástechnikai úton, vagy adott esetben papíralapú személyes adatok esetén manuálisan történik, a személyes adatok kezelésére és feldolgozására vonatkozó összes biztonsági elv betartásával. Ennek érdekében az adatkezelő technikai és szervezési intézkedéseket hozott a személyes adatok védelmének biztosítása érdekében, különösen a személyes adatokhoz való jogosulatlan vagy véletlen hozzáférés, azok megváltoztatása, megsemmisítése vagy elvesztése, jogosulatlan továbbítása, jogosulatlan feldolgozása, valamint a személyes adatokkal való egyéb visszaélés megakadályozására irányuló intézkedéseket.

Minden olyan szervezet, amelynek személyes adatait közölhetjük, tiszteletben tartja az Ön magánélethez való jogát, és köteles betartani a személyes adatok védelmére vonatkozó vonatkozó jogszabályokat.

VI. A személyes adatok feldolgozásának időtartama

Személyes adatait az adatkezelés célját figyelembe véve észszerű ideig kezeljük.

A szerződések és az elfogadott teljesítés nyilvántartásba vétele céljából az adatkezelő a vételár megfizetésének esedékességétől számított 3 évig rögzíti az Ön személyes adatait.

Az adatkezelő a személyes adatait kereskedelmi közlemények (hírlevelek) és születésnapi ajánlatok küldése céljából mindaddig feldolgozza, amíg Ön nem tiltakozik az ilyen küldés ellen, de legfeljebb az utolsó vásárlástól számított 5 évig.

Az adminisztrátor az Ön e-mail címét az elégedettségi kérdőív kiküldése céljából mindaddig feldolgozza, amíg az át nem kerül a Heureka Shopping sro, a Seznam.cz, as és a Google LLC részére.

Az adatkezelő a fent említett időszakok lejárta után, vagy az Ön hozzájárulásának visszavonását követően a személyes adatait olyan mértékben kezeli, amely a személyes adatok kezelésének jogosságának bizonyításához szükséges, valószínűsíthető jogi igények előterjesztése és jogi kötelezettségek teljesítése esetén (pl. a számvitelről szóló 563/1991. sz. törvény 31. szakasza vagy a hozzáadottérték-adóról szóló 235/2004. sz. törvény 35. szakasza).

VII. Az érintettek jogai

Érintettként a GDPR értelmében a következő jogokkal rendelkezik, amelyekről az adatkezelő köteles kifejezetten tájékoztatni Önt:

1. Személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy az adatkezelő kezeli-e az Önre vonatkozó személyes adatokat, és ha igen, jogosult arra, hogy ezekhez a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• milyen célból kezeli az adatkezelő az Ön személyes adatait;

• amely szerint az adatkezelő az Ön személyes adatait kezeli;

• kivel osztják meg a személyes adatait;

• a személyes adataid kezelésének időtartama;

• az adatkezelőtől a személyes adatainak helyesbítését, törlését vagy kezelésének korlátozását kérni, vagy azok kezelése ellen tiltakozni joga van;

• a felügyeleti hatóságnál történő panasztétel joga;

• a személyes adatainak forrására vonatkozó bármely rendelkezésre álló információ, amennyiben azokat nem Öntől szereztük be;

• hogy sor kerül-e automatizált döntéshozatalra, beleértve a profilalkotást is, amelyre az Általános Adatvédelmi Rendelet (GDPR) 22. cikkének (1) és (4) bekezdése hivatkozik, és ha igen, Önnek joga van tájékoztatást kapni az alkalmazott eljárásról, valamint az ilyen adatkezelés jelentőségéről és várható következményeiről Önre nézve.

Az adatkezelő ingyenesen feldolgozza a személyes adataihoz való hozzáférés iránti kérelmét. Ha azonban a kérelme egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az adatkezelő megtagadhatja a kérelem teljesítését, vagy észszerű díjat számíthat fel Önnek, figyelembe véve a kért információk nyújtásával járó adminisztratív költségeket.

2. Személyes adatok helyesbítéséhez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait. Önnek joga van ahhoz is, hogy kérésére az adatkezelő indokolatlan késedelem nélkül kiegészítse a hiányos személyes adatait.

3. Személyes adatok törléséhez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a személyes adatait, ha az alábbi okok valamelyike fennáll:

• Az adatkezelőnek már nincs szüksége a személyes adataira azokhoz a célokhoz, amelyekből azokat kezelték;

• Ön visszavonja hozzájárulását a személyes adatok kezeléséhez, feltéve, hogy olyan személyes adatról van szó, amelynek kezeléséhez az Ön hozzájárulása szükséges, és egyidejűleg az adatkezelőnek nincs más oka, amiért a továbbiakban ne kellene ezeket az adatokat kezelnie (pl. az Önnel szembeni követelések behajtása céljából);

• Ön tiltakozási jogát gyakorolja személyes adatainak az adatkezelő jogos érdekein alapuló kezelése ellen (lásd az alábbi f) pontot), és az adatkezelő már nem lát olyan jogos érdeket, amely indokolná az adatkezelést;

• Ön gyakorolja a tiltakozáshoz való jogát (lásd az alábbi f) pontot) a személyes adatainak az adatkezelő közvetlen üzletszerzés céljából történő kezelése ellen;

• személyes adatainak kezelése már nem felel meg a vonatkozó jogszabályoknak.

A törléshez való jog nem alkalmazható azokban az esetekben, amikor a személyes adatok kezelése továbbra is szükséges az adatkezelőre vonatkozó jogi kötelezettség (jellemzően törvény által előírt) teljesítéséhez, közérdekű archiválás céljából, tudományos, történelmi vagy statisztikai célból, illetve az adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez (pl. az adatkezelő követeléseinek behajtása).

4. A személyes adatok kezelésének korlátozásához való jog

Ön jogosult arra, hogy kérésére az adatkezelő korlátozott ideig ne kezelje a személyes adatait, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;

• ha az adatkezelő megfelelő jogalap nélkül kezeli az Ön személyes adatait, de Ön az adatkezelés korlátozását kéri, és nem azok törlését (lásd a fenti c) pontot);

• az adatkezelőnek már nincs szüksége a személyes adatainak kezelésére, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

• arra az időszakra, amíg ellenőrizzük a személyes adatainak az adatkezelő jogos érdekeinek érvényesítése érdekében történő kezelése elleni tiltakozásának jogosságát (lásd az alábbi f) pontot).

5. Adathordozhatósághoz való jog

Jogában áll kérni, hogy az adatkezelő bocsássa rendelkezésére azokat a személyes adatait, amelyeket Öntől szerződés megkötése és teljesítése céljából gyűjtöttek, vagy amelyek kezeléséhez Ön hozzájárult. Személyes adataihoz azonban csak akkor juthat hozzá, ha az adatkezelő azokat automatikusan, elektronikus formában dolgozza fel. Személyes adatait ezt követően strukturált, széles körben használt, géppel olvasható formátumban bocsátjuk rendelkezésére.

6. Tiltakozáshoz való jog az adatkezelés ellen

Ön jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelő jogos érdekein alapulva kezeli azokat. Az adatkezelő helyt ad a tiltakozásnak, kivéve, ha az adatkezelő bizonyítja, hogy kényszerítő erejű jogos okok indokolják a személyes adatok kezelését.

Ön jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelő azokat közvetlen üzletszerzés (jellemzően áruinak vagy szolgáltatásainak népszerűsítése) céljából kezeli. Az adatkezelő ebben az esetben mindig eleget tesz a tiltakozásának.

7. Panasztételi jog

A fenti jogoktól függetlenül Önnek joga van panaszt benyújtani személyes adatainak az adatkezelő általi kezelése ellen a Személyes Adatvédelmi Hivatalhoz, amelynek címe: Pplk. Sochora 27, 170 00 Prága 7 (további információ a www.uoou.cz oldalon), különösen akkor, ha úgy gondolja, hogy személyes adatainak kezelése az általánosan kötelező érvényű jogszabályok megsértésével történik.

VIII. Tájékoztatás az érintettek számára

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül értesíti Önt az incidensről. Ez az értesítés azonban nem kötelező az alábbi esetekben:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett személyes adatokra alkalmazták;

• az adatkezelő további intézkedéseket tett annak biztosítására, hogy az Ön jogaira és szabadságaira jelentett magas kockázat valószínűsíthetően a továbbiakban ne valósuljon meg;

• aránytalanul nagy erőfeszítést igényelne az adatkezelő részéről. Ilyen esetben nyilvános közlemény vagy hasonló intézkedés útján tájékoztatjuk Önt.

IX. Az adminisztrátor elérhetőségei

Személyes adatainak kezelésével kapcsolatos bármilyen kérés esetén kérjük, vegye fel a kapcsolatot az adatkezelővel az alábbi elérhetőségek bármelyikén:

Írásban a következő címre: Nademlejnská 651/7, 198 00 Prága.

Elektronikus úton az objednavky@peckamodel.cz e-mail címen

Telefonon a következő számon: 774 590 258