Adatvédelmi nyilatkozat

I. Általános rendelkezések

1. A személyes adatok kezelője az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 4. cikkének 7. pontja értelmében a YarnMellow s.r.o., cégazonosító: 08360880, székhelye: Křižíkova 1286, Jičín, 50601, Csehország (a továbbiakban: „adatkezelő”).

2. Az adatkezelő elérhetőségei:

Cím: Křižíkova 1286, Jičín, 50601, Csehország

E-mail: team@yarnmellow.com

3. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosító, például név, azonosítószám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.

4. Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt.

II. A kezelt személyes adatok forrásai és kategóriái

1. Az adatkezelő olyan személyes adatokat kezel, amelyeket Ön megadott neki, vagy amelyeket az adatkezelő a rendelése teljesítése során szerzett meg.

2. Az adatkezelő az Ön azonosító és elérhetőségi adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.

III. A személyes adatok kezelésének jogalapja és célja

1. A személyes adatok kezelésének jogalapja

az Ön és az adatkezelő közötti szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint,
az adatkezelő jogos érdeke a közvetlen üzletszerzés biztosításához (különösen kereskedelmi közlemények és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés f) pontja szerint,
az Ön hozzájárulása a közvetlen üzletszerzési célú kezeléshez (különösen kereskedelmi közlemények és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés a) pontja szerint, az információs társadalommal összefüggő egyes szolgáltatásokról szóló 480/2004. sz. cseh törvény 7. § (2) bekezdésével összefüggésben, ha nem rendeltek árut vagy szolgáltatást.

2. A személyes adatok kezelésének célja

a rendelése feldolgozása, valamint az Ön és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlása; a rendelés leadásakor megadandó személyes adatok azok, amelyek a rendelés sikeres feldolgozásához szükségesek (név és cím, elérhetőségek); a személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele, azok nélkül az adatkezelő nem tudja a szerződést megkötni vagy teljesíteni,
kereskedelmi közlemények küldése és egyéb marketingtevékenységek végzése.

3. Az adatkezelő a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt végez. Ön kifejezett hozzájárulását adta az ilyen kezeléshez.

IV. Az adatok megőrzési ideje

1. Az adatkezelő a személyes adatokat

az Ön és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához és a jogviszonyból eredő igények érvényesítéséhez szükséges ideig őrzi (a szerződéses jogviszony megszűnése után 15 évig),
a marketingcélú személyes adatkezeléshez adott hozzájárulás visszavonásáig, legfeljebb 10 évig őrzi, ha a személyes adatokat hozzájárulás alapján kezelik.

2. A megőrzési idő lejárta után az adatkezelő törli a személyes adatokat.

V. A személyes adatok címzettjei (az adatkezelő adatfeldolgozói)

1. A személyes adatok címzettjei azok a személyek, akik

részt vesznek az áru / szolgáltatások kézbesítésében / a szerződés szerinti kifizetések teljesítésében,
biztosítják az e-shop üzemeltetési szolgáltatásait (Shoptet) és az e-shop üzemeltetésével összefüggő egyéb szolgáltatásokat,
marketingszolgáltatásokat nyújtanak.

2. Az adatkezelő nem szándékozik a személyes adatokat harmadik országba (az EU-n kívüli országba) vagy nemzetközi szervezetnek továbbítani. A személyes adatok harmadik országbeli címzettjei a levelezési / felhőszolgáltatások szolgáltatói.

VI. Az Ön jogai

1. A GDPR-ban meghatározott feltételek mellett Önt megilleti

a személyes adatokhoz való hozzáférés joga a GDPR 15. cikke szerint,
a személyes adatok helyesbítéséhez való jog a GDPR 16. cikke szerint, illetve a kezelés korlátozásához való jog a GDPR 18. cikke szerint,
a személyes adatok törléséhez való jog a GDPR 17. cikke szerint,
a kezelés elleni tiltakozáshoz való jog a GDPR 21. cikke szerint,
az adathordozhatósághoz való jog a GDPR 20. cikke szerint,
a kezeléshez adott hozzájárulás visszavonásának joga írásban vagy elektronikusan, az adatkezelőnek e feltételek I. cikkében megadott címén vagy e-mail-címén.

2. Ön jogosult panaszt tenni a Személyes Adatok Védelmi Hivatalánál (Úřad pro ochranu osobních údajů) is, ha úgy véli, hogy megsértették a személyes adatok védelméhez fűződő jogát.

VII. A személyes adatok védelmének feltételei

1. Az adatkezelő kijelenti, hogy minden megfelelő technikai és szervezési intézkedést megtett a személyes adatok védelme érdekében.

2. Az adatkezelő technikai intézkedéseket hozott az adattárolás és a papíralapú személyes adatok tárolásának védelmére.

3. Az adatkezelő kijelenti, hogy a személyes adatokhoz csak az általa feljogosított személyek férnek hozzá.

VIII. Záró rendelkezések

1. Az online rendelési űrlapon keresztül történő rendelés elküldésével megerősíti, hogy megismerte ezeket az adatvédelmi feltételeket, és teljes egészében elfogadja azokat.

2. Ön a feltételekkel az online űrlapon a hozzájáruló jelölőnégyzet bejelölésével ért egyet. A jelölőnégyzet bejelölésével megerősíti, hogy megismerte ezeket az adatvédelmi feltételeket, és teljes egészében elfogadja azokat.

3. Az adatkezelő jogosult ezeket a feltételeket módosítani. Az adatvédelmi feltételek új változatát közzéteszi a weboldalán, és elküldi az adatkezelőnek megadott e-mail-címre is.

Ezek a feltételek 2019. szeptember 23-án lépnek hatályba.