Adatvédelmi feltételek

4. A Felügyelő nem nevezett ki adatvédelmi tisztviselőt.

II. Adatforrások és feldolgozott személyes adatok kategóriái

1. A Felügyelő olyan személyes adatokat dolgoz fel, amelyeket Ön megadott neki, vagy olyan személyes adatokat, amelyeket a Felügyelő az Ön rendelésének teljesítése során szerez.

2. A Felügyelő feldolgozza az Ön azonosítási és kapcsolattartási adatait, valamint az szerződés teljesítéséhez szükséges adatokat:

• Keresztnév és vezetéknév,
• Cím,
• Telefonszám,
• E-mail cím,
• IP cím,
• Rendelési előzmény.

III. Jogi alap és a személyes adatok feldolgozásának célja

1. A személyes adatok feldolgozásának jogi alapja

• A szerződés teljesítése Ön és az adatkezelő között az 1. cikk (b) bekezdése alapján,
• Az adatkezelő jogos érdeke a közvetlen marketing szolgáltatásában (különösen a kereskedelmi üzenetek és hírlevelek küldéséhez) az 1. cikk (f) bekezdése alapján,
• Az Ön hozzájárulása az adatfeldolgozáshoz közvetlen marketing céljából (különösen kereskedelmi üzenetek és hírlevelek küldéséhez) az 1. cikk (a) bekezdése alapján a 480/2004. évi 480. számú törvény 7. (2) §-a alapján, amennyiben nem történt termék vagy szolgáltatás rendelése.
• Az Ön hozzájárulása a felhasználói fiók regisztrálásának céljából.

 2. A személyes adatok kezelésének célja

• Az Ön rendelésének feldolgozása és az Ön és az adatkezelő közötti szerződéses viszonyból eredő jogok és kötelezettségek teljesítése; a rendelés leadásakor a rendelés sikeres feldolgozásához szükséges személyes adatokat kéri (név és cím, kapcsolat), a személyes adatok szolgáltatása a szerződés megkötésének és teljesítésének kötelező feltétele, a személyes adatok szolgáltatása nélkül az adatkezelő nem képes a szerződést megkötni vagy teljesíteni,
• Kereskedelmi üzenetek küldése és egyéb marketingtevékenységek végzése – kereskedelmi üzeneteket bármikor bármilyen módon le lehet iratkozni (például e-mail küldésével a info@cannapurna.cz címre, vagy a megfelelő kereskedelmi üzenetben található linkre kattintással).

 3. Az adminisztrátor nem végez automatikus egyéni döntéshozatalt a GDPR 22. cikkének értelmében.

IV. Adattárolási időszak

1. Az adminisztrátor személyes adatokat tárol

• a szerződéses viszony közöttük és az adminisztrátor között eredő jogok és kötelezettségek teljesítéséhez és az ezekből a szerződéses viszonyokból eredő igények érvényesítéséhez szükséges időtartam alatt (a szerződéses viszony megszűnésétől számított 15 évig),
• Az engedélyezett személyes adatok marketing célokra történő kezelésének időtartama alatt, legfeljebb 5 évig, ha a személyes adatok az engedély alapján kerülnek feldolgozásra.

 2. A megőrzési időszak lejárta után az adminisztrátor törli a személyes adatokat.

V. Adatfeldolgozók és a személyes adatok címzettjei 

1. A személyes adatok feldolgozói a következők:

• A webáruház működtetésével kapcsolatos szolgáltatásokat nyújtó szolgáltatók (Shoptet s.r.o., Prága, Cseh Köztársaság) és más a webáruház működésével összefüggő szolgáltatások,
• Marketing szolgáltatásokat nyújtó szolgáltatók (Lepidus s. r. o., Brandýs nad Labem, Cseh Köztársaság; Google Analytics, Google Ads, Google Tag Manager, Google Inc., USA; ECOMAIL.CZ, s.r.o., Prága, Cseh Köztársaság; Sklik, Seznam.cz, Prága, Cseh Köztársaság; Hotjar, Hotjar Ltd., Málta; Facebook, Instagram, Facebook Inc., Kalifornia, USA).

1. A személyes adatok címzettjei azok az egyének, akik

• részt vesznek a termékek/szolgáltatások szállításában/fizetési feldolgozásban szerződés alapján.

 2. A Felügyelő nem szándékozik személyes adatokat harmadik országokba (az EU-n kívül) vagy nemzetközi szervezetekbe továbbítani.

VI. Jogaid

1. Az GDPR által meghatározott feltételek szerint

• jogod van hozzáférni személyes adataidhoz az GDPR 15. cikkének megfelelően,
• jogod van személyes adataid helyesbítéséhez az GDPR 16. cikkének megfelelően, valamint jogod van a feldolgozás korlátozásához az GDPR 18. cikkének megfelelően,
• jogod van személyes adataid törléséhez az GDPR 17. cikkének megfelelően,
• a tiltakozás joga az adatkezelés ellen az GDPR 21. cikkének alapján,
• az adatok hordozhatóságához való jog az GDPR 20. cikkének alapján,
• az írásban vagy elektronikusan adott hozzájárulás visszavonásának joga, az ebben a dokumentumban szereplő III. részben megadott adatkezelő címére vagy e-mail címre.

 2. Továbbá, jogában áll panaszt benyújtani az Adatvédelmi Hatóságnál, ha úgy véli, hogy az adatvédelmi jogait megsértették.

VII. A személyes adatok védelmének feltételei

1. Az adatkezelő kijelenti, hogy minden megfelelő technikai és szervezeti intézkedést megtett a személyes adatok biztosítása érdekében.

2. Az adatkezelő technikai intézkedéseket tett az adattárolás és a papíralapú személyes adatok tárolásának biztosítása érdekében.

3. Az adatkezelő kijelenti, hogy csak általa kijelölt jogosult személyeknek van hozzáférése a személyes adatokhoz.

VIII. Sütik (Cookie-k)

Ezen a weboldalon olyan sütiket dolgozunk fel, amelyek a megfelelő működéshez, elemzéshez és reklám célokra szükségesek. A sütik használatának teljes feltételeit itt találhatja.

VIII. Végső rendelkezések

1. Az online rendelési űrlapon keresztül történő rendelés leadásával megerősíti, hogy elolvasta az személyes adatok védelmére vonatkozó feltételeket, és teljes egészében elfogadja azokat.

2. Ezen feltételek elfogadásával az online űrlapban lévő hozzájárulás jelölőnégyzet kijelölésével megerősíti, hogy elolvasta az személyes adatok védelmére vonatkozó feltételeket, és teljes egészében elfogadja azokat.

3. Az adminisztrátor jogosult ezeket a feltételeket módosítani. Az új verzió a személyes adatok védelmére vonatkozó feltételek teljes terjedelmében a weboldalán lesz elérhető, és egyidejűleg az adminisztrátor által megadott e-mail címre küldik az új feltételek új verzióját.

 

Ezen feltételek 2020. március 10-én lépnek hatályba.