Személyes adatok kezelésére vonatkozó irányelvek
1. Bevezetés
Ez a tájékoztató a cseh jogszabályi környezetnek megfelelően információt nyújt az
Ön személyes adatai kezelésének köréről és feltételeiről a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”) értelmében. Az adatkezelést üzleti tevékenységünk gyakorlása során vagy azzal összefüggésben végezzük, különösen termékértékesítés és szolgáltatásnyújtás, reklámcélú nyereményjátékok megvalósítása, közvetlen üzletszerzés, a www.bushman.hu weboldal és webáruház üzemeltetése, valamint az Önnel folytatott e-mailes és egyéb kommunikáció során.
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján.
2. Az Ön személyes adatainak adatkezelői
a Bushman Company a.s., azonosító szám (IČ) 26052679, székhelye: Lazarská 1719/5, Nové Město, 110 00 Prága 1; (a továbbiakban: „1. adatkezelő”) és a
Bushman s.r.o., azonosító szám (IČ) 25618601, székhelye: Lazarská 1719/5, Nové Město, 110 00 Prága 1; (a továbbiakban: „2. adatkezelő”), együttesen mint „adatkezelők”.
Az adatkezelők elérhetőségei
A személyes adatok védelmével kapcsolatos bejelentésekkel és kérdésekkel forduljon hozzánk bizalommal a következő címen: Lazarská 1719/5, 110 00 Prága 1, vagy az alábbi
e-mail címen: club@bushman.cz.
Az adatkezelők nem neveztek ki adatvédelmi tisztviselőt.
3. A kezelt személyes adatok forrásai és kategóriái
Az adatkezelők azokat a személyes adatokat kezelik, amelyeket Ön az úgynevezett BUSHMAN Klubba történő regisztráció során bocsátott rendelkezésükre, továbbá azokat a személyes adatokat, amelyekhez az adatkezelők a webáruházban leadott megrendelésének teljesítése (azaz távollevők között kötött adásvételi szerződés) alapján jutottak hozzá, illetve azon személyes adatokat, amelyeket Ön az adatkezelők (vagy valamelyikük) által szervezett marketingpályázaton vagy a www.bushman.hu weboldalon való részvétele során adott meg.
4. A személyes adatok kezelésének jogalapja és célja, a kezelt személyes adatok köre
A személyes adatok kezelésének jogalapja:
- Az Ön és az adatkezelők közötti szerződés teljesítése a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
- Az adatkezelők közvetlen üzletszerzéshez (különösen kereskedelmi üzenetek és hírlevelek küldéséhez) fűződő jogos érdeke a GDPR 6. cikke (1) bekezdésének f) pontja alapján.
-
Az Ön hozzájárulása a közvetlen üzletszerzés (különösen kereskedelmi üzenetek és hírlevelek küldése) céljából történő adatkezeléshez a GDPR 6. cikke (1) bekezdésének a) pontja, valamint az információs társadalommal összefüggő egyes szolgáltatásokról szóló 480/2004. sz. cseh törvény 7. § (2) bekezdése alapján abban az esetben, ha nem történt áru- vagy szolgáltatásmegrendelés, illetve a BUSHMAN Klubba vagy az adatkezelő weboldalán történő regisztráció keretében.
- Az Ön hozzájárulása a személyes adatok kezeléséhez a GDPR 6. cikke (1) bekezdésének a) pontja alapján marketingpályázatok (nyereményjátékok) szervezése és az azokon való részvétele céljából.
- Az Ön megrendelésének teljesítése, valamint az Ön és az adatkezelők közötti szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlása; a megrendelés során a sikeres teljesítéshez szükséges személyes adatok megadása kötelező (név és cím, elérhetőség). A személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele, a személyes adatok megadása nélkül a szerződés megkötése vagy az adatkezelők részéről történő teljesítése nem lehetséges.
- Kereskedelmi üzenetek és hírlevelek küldése, valamint egyéb marketingtevékenységek folytatása.
- Az Ön részvétele az adatkezelők (vagy valamelyikük) által szervezett marketingpályázatokon (nyereményjátékokon).
Az adatkezelők nem alkalmaznak a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt.
Az általunk kezelt adatok köre, az adatkezelés céljától függően, kiterjedhet az ügyfél családi és utónevére, lakcímére, telefonszámára, e-mail címére és születési idejére. Kezeljük továbbá a fizetéshez kapcsolódó adatokat, így különösen a bankszámlaszámot, a bankkártyaszámot, a tranzakciókhoz tartozó egyedi azonosítókat (úgynevezett variabilní és specifický symbol), a közlemény rovat tartalmát, valamint a fizetés során megadott egyéb információkat. Gyűjtünk adatokat a megrendeléseiről, a választott termékekről és szolgáltatásokról, valamint a weboldalunk látogatásával és használatával kapcsolatos információkat (például sütik, webes mérőszámok). Utóbbiak közé tartozik az Ön IP-címe, az eszköze MAC-címe, az oldalon töltött idő és az ott végzett tevékenység, illetve az eszköz helyadatai. Ezen információk elemzéséhez elsősorban a Google Analytics szolgáltatást vesszük igénybe.
5. Ki fér hozzá az Ön személyes adataihoz, adatfeldolgozók
Az adatkezelők bizonyos esetekben más beszállítók szolgáltatásait veszik igénybe,
akik nevükben a személyes adatokat kezelik („adatfeldolgozók”). Az adatkezelők ezen adatfeldolgozókkal adatfeldolgozási szerződést kötöttek; az adatfeldolgozók az adatkezelők utasításaihoz vannak kötve. Adatfeldolgozónak minősülnek a szerződés (webáruházban leadott megrendelés) alapján az áruszállításban, a szolgáltatásnyújtásban, a fizetési műveletek végrehajtásában közreműködő személyek, valamint a marketingszolgáltatásokat nyújtó és a marketingpályázatokat szervező személyek.
Az adatkezelőknek nem áll szándékában a személyes adatokat harmadik országba (EU-n kívüli országba) vagy nemzetközi szervezet részére továbbítani.
Adatfeldolgozók:
- Ecomail cz s.r.o.
- Cortex, a,s
- Retino s.r.o.
Az adatkezelés időtartama attól függ, hogy az adott személyes adatot milyen célból és milyen jogalapon kezeljük. Ezt az időtartamot, tekintettel a kezelt adatok körére és a célok sokféleségére, általában nem lehet pontosan meghatározni, ezért a személyes adatok kezelésének idejét az alábbiakban részletezett szempontok alapján határozzuk meg.
Amennyiben személyes adatait az Ön által adott hozzájárulás alapján kezeljük, úgy az adatokat a hozzájárulás fennállásának idejéig kezeljük.
Minden egyéb esetben a személyes adatokat a kezelés céljának eléréséhez szükséges ideig tároljuk, beleszámítva az adatkezelés lezárásával és az adatok törlésével kapcsolatos utólagos adminisztrációs folyamatokat is.
Ha az Ön személyes adatainak kezelésére szolgáló valamely jogalap megszűnik, az nem jelenti automatikusan az adatkezelés leállítására vonatkozó kötelezettségünket. Amíg az adatok kezelésének bármilyen egyéb jogalapja fennáll (például megszűnik a kezeléshez fűződő jogos érdekünk, de az adatok kezelése továbbra is szükséges a közöttünk létrejött szerződés teljesítéséhez vagy jogi kötelezettségeink teljesítéséhez), úgy az Ön adatait mindaddig kezelhetjük, amíg az összes jogalap ki nem vész az adatkezelés mögül. A személyes adatok kezeléséhez adott hozzájárulás visszavonása esetén azonban a továbbiakban már nem kezeljük az Ön adatait azon célból, amelyre a visszavont hozzájárulás eredetileg szólt.
7. Tájékoztatás az érintettek jogairól
Minden azonosítható természetes személy, mint a személyes adatok alanya, aki igazolja személyazonosságát, az alábbi jogokkal rendelkezik:
a) A személyes adatokhoz való hozzáférés joga.
Ez egyrészt magában foglalja a jogot, hogy az 1. számú adatkezelőtől vagy a 2. számú adatkezelőtől tájékoztatást kapjon a következőkről:
- megerősítés arról, hogy kezelnek-e személyes adatokat,
- tájékoztatás az adatkezelés céljairól, az érintett személyes adatok kategóriáiról,
a címzettekről, akikkel a személyes adatokat közölték vagy közölni fogják, az adatkezelés tervezett időtartamáról, az 1. számú/2. számú adatkezelőtől kérhető, az érintettre vonatkozó személyes adatok helyesbítéséhez vagy törléséhez, illetve azok kezelésének korlátozásához való jog fennállásáról, vagy az adatkezelés elleni tiltakozás jogáról, a felügyeleti hatósághoz címzett panasz benyújtásának jogáról, a személyes adatok forrására vonatkozó minden elérhető információról, amennyiben azokat nem az érintettől gyűjtötték, az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint az adatok EU-n kívüli továbbítása esetén alkalmazott megfelelő garanciákról, - a személyes adatok másolatát, feltéve, hogy ez nem érinti hátrányosan mások jogait és szabadságait.
b) A pontatlan adatok helyesbítéséhez való jog
Az érintett jogosult a rá vonatkozó pontatlan személyes adatok helyesbítésére, amelyeket az 1. számú/2. számú adatkezelő kezel.
c) A törléshez való jog
Az érintett jogosult a rá vonatkozó személyes adatok törlésére, amennyiben az 1. számú/2. számú adatkezelő nem igazolja az ezen adatok kezelésére vonatkozó jogos indokait. A személyes adatok törléséhez való jog az 1. számú/2. számú adatkezelő elektronikus levelezési címére küldött e-mailben gyakorolható (lásd ezen irányelvek 2. pontját). Az esetleges törlést az 1. számú/2. számú adatkezelő haladéktalanul, de legkésőbb az érintett kérelmének beérkezésétől számított 7 napon belül végrehajtja.
d) Az adatkezelés korlátozásához való jog
Az érintett a bejelentés kivizsgálásáig jogosult az adatkezelés korlátozására, amennyiben vitatja a személyes adatok pontosságát, az adatkezelés indokait, vagy ha tiltakozik az adatok kezelése ellen. Ezt a jogát az 1. számú/2. számú adatkezelő elektronikus levelezési címére küldött e-mailben gyakorolhatja (lásd ezen irányelvek 2. pontját).
e) A helyesbítésről, törlésről vagy az adatkezelés korlátozásáról való tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az 1. számú/2. számú adatkezelő tájékoztassa őt a személyes adatok helyesbítése, törlése vagy az adatkezelés korlátozása esetén.
f) Az adathordozhatósághoz való jog
Az érintett jogosult a rá vonatkozó és az adatkezelők (1. számú és/vagy 2. számú adatkezelő) rendelkezésére bocsátott személyes adatok hordozhatóságára tagolt, széles körben használt, géppel olvasható formátumban, továbbá jogosult kérni az adatkezelőtől ezen adatok továbbítását egy másik adatkezelő részére. Amennyiben e jog gyakorlása harmadik személyek jogait és szabadságait hátrányosan érintené, az érintett kérelme nem teljesíthető.
g) A személyes adatok kezeléséhez adott hozzájárulás visszavonásához való jog
A marketingcélú adatkezeléshez vagy a nyereményjátékokban való részvételhez adott hozzájárulás bármikor visszavonható. A visszavonást kifejezett, érthető és egyértelmű akaratnyilvánítással kell megtenni, vagy az adatkezelők zakaznici@bushman.cz e-mail-címére küldött elektronikus levélben, vagy a jelen szabályzat bevezetőjében feltüntetett postai címre küldött küldeményben.
h) Automatizált egyedi döntéshozatal, beleértve a profilalkotást is
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen –ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené. Az 1. számú ésa 2. számú adatkezelő kijelenti, hogy nem végez emberi beavatkozás nélküli, az érintettekre nézve joghatással járó automatizált döntéshozatalokat.
A Személyes Adatvédelmi Hivatalhoz fordulás joga (Úřad pro ochranu osobních údajů)
Az érintett jogosult a Személyes Adatvédelmi Hivatalhoz (Úřad pro ochranu osobních údajů, https://www.uoou.cz/) fordulni.
i) Személyes adatok védelme
Az 1. számú és a 2. számú adatkezelő az érintett által megadott személyes adatokat, valamint az érintettől elektronikus adathordozókon keresztül kapott műszaki jellegű adatokat biztonságos adatbázisban gyűjti és tárolja. Az adatkezelők a technikai fejlődés mindenkori szintjének megfelelő, modern technológiák alkalmazásával a lehető legnagyobb mértékben védik a személyes adatokat. Az adatkezelők kijelentik, hogy megtették a szükséges intézkedéseket az adatok harmadik személyek általi jogosulatlan hozzáférésével szembeni védelme érdekében.
A személyes adatok védelmének bármilyen súlyos megsértése esetén az adatkezelők kötelesek azt indokolatlan késedelem nélkül, és lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenteni a felügyeleti hatóságnak, valamint gondoskodni a megfelelő orvoslásról.Az 1. számú/2. számú adatkezelő törvényi kötelezettségei teljesítése keretében továbbíthatja a személyes adatokat a hatályos jogszabályok által meghatározott közigazgatási szervek és hatóságok részére. Az érintett tudomásul veszi, hogy az 1. számú/2. számú adatkezelő köteles lehet a személyes adatok kiszolgáltatására törvény alapján vagy jogi kötelezettségei teljesítése érdekében (pl. bírósági vagy közigazgatási eljárások keretében).
j) Titoktartás
Az adatkezelők és a személyes adatok egyéb címzettjei, akik az érintettek személyes adatait kezelik, kötelesek titoktartást fogadni a személyes adatokra és azon biztonsági intézkedésekre vonatkozóan, amelyek nyilvánosságra hozatala veszélyeztetné a személyes adatok biztonságát. Ez a titoktartási kötelezettség az érintettel fennálló kötelmi jogviszony megszűnését követően is fennmarad. Az érintettek hozzájárulása nélkül a személyes adatokat semmilyen más harmadik félnek nem adják ki.
Jelen szabályzat 2020. augusztus 11. napján lép hatályba és válik érvényessé, egyúttal teljes egészében felváltja a 2019. augusztus 30-án kelt korábbi szabályzatot.
Kelt Prágában, 2020. augusztus 11-én.
