Személyes adatok kezelése
I. Alapvető rendelkezések
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, továbbiakban: „GDPR”) 4. cikk 7. pontja szerinti adatkezelő a Brainio s. r. o., székhelye: Korunní 2569/108, Vinohrady, 101 00, Prága, cégjegyzékszáma: 05939721 (a továbbiakban: „adatkezelő”).
Az adatkezelő elérhetőségei:
Székhely címe: Korunní 2569/108, Vinohrady, 101 00 Prága
Telephely kézbesítési címe: Svatopluka Čecha 4649/20, 466 02 Jablonec nad Nisou
e-mail: info@flow-nutrition.hu
weboldal: https://flow-nutrition.hu
Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik; az azonosítható természetes személy olyan személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosítóra való hivatkozás alapján, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi azonosságára jellemző egy vagy több tényező alapján.
Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt.
II. A kezelt személyes adatok forrásai és kategóriái
Az adatkezelő azokat a személyes adatokat kezeli, amelyeket Ön bocsátott a rendelkezésére, illetve amelyeket az Ön megrendelésének teljesítése során szerzett meg.
Az adatkezelő az Ön azonosító- és elérhetőségi adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.
III. A személyes adatok kezelésének jogalapja és célja
A személyes adatok kezelésének jogalapja a következő
- az Ön és az adatkezelő között létrejött szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
- az adatkezelő jogos érdeke a közvetlen üzletszerzés céljából történő adatkezelésre (különösen kereskedelmi ajánlatok és hírlevelek küldésére) a GDPR 6. cikk (1) bekezdés f) pontja alapján,
- az Ön hozzájárulása a személyes adatok kezeléséhez közvetlen üzletszerzés céljából (különösen kereskedelmi ajánlatok és hírlevelek küldésére) a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 2004. évi 480. törvény 7. § (2) bekezdése alapján az információs társadalommal összefüggő egyes szolgáltatásokról, amennyiben nem történt termék- vagy szolgáltatásmegrendelés.
A személyes adatok kezelésének célja
- Az Ön megrendelésének teljesítése, valamint az Ön és az adatkezelő közötti szerződésből eredő jogok és kötelezettségek gyakorlása; a megrendelés során azokat a személyes adatokat kérjük be, amelyek a megrendelés sikeres teljesítéséhez szükségesek (név, cím, elérhetőség). A személyes adatok megadása a szerződés megkötésének és teljesítésének feltétele, azok nélkül a szerződés nem köthető meg, illetve az adatkezelő nem tudja azt teljesíteni,
- Kereskedelmi közlemények küldése és egyéb marketingtevékenységek végzése.
- Adatok továbbítása harmadik felek részére marketingcélú célzás érdekében.
Az adatkezelő részéről automatikus, egyedi döntéshozatal történik a GDPR 22. cikke értelmében. Ehhez a személyes adatainak ilyen módon történő kezeléséhez Ön kifejezett hozzájárulását adta.
IV. Az adatok megőrzési ideje
Az adatkezelő személyes adatokat tárol
- az Ön és az adatkezelő közötti szerződésből eredő jogok és kötelezettségek teljesítéséhez, valamint ezen szerződéses jogviszonyból fakadó igények érvényesítéséhez szükséges ideig (a szerződéses jogviszony megszűnésétől számított 15 évig).
- addig, amíg vissza nem vonják a személyes adatok marketingcélú kezeléséhez adott hozzájárulást, legfeljebb 15 évig, amennyiben a személyes adatok kezelése hozzájáruláson alapul.
Az adatok megőrzési időtartamának lejártát követően az adatkezelő törli a személyes adatokat.
V. A személyes adatok címzettjei (az adatkezelő alvállalkozói)
A személyes adatok címzettjei azok a személyek, akik
- akik részt vesznek az áruk/szolgáltatások szállításában, illetve a szerződés alapján történő fizetések lebonyolításában,
- az e-kereskedelmi áruház (Shopify) működtetéséhez szükséges szolgáltatásokat nyújtó személyek, valamint az áruház működtetésével kapcsolatos egyéb szolgáltatások biztosítói,
- marketing szolgáltatásokat nyújtó személyek.
Az adatkezelő szándékában áll személyes adatokat továbbítani harmadik országba (azaz az EU-n kívüli országba) vagy nemzetközi szervezet részére. A harmadik országokban található személyes adat címzettjei a következők: levelezési szolgáltatók, felhőszolgáltatók, az e-kereskedelmi áruház működtetéséhez és az ahhoz kapcsolódó egyéb szolgáltatásokhoz kapcsolódó szolgáltatók, valamint a szerződés alapján árut/szolgáltatást szállító és fizetéseket lebonyolító személyek.
VI. Az Ön jogai
A GDPR-ben meghatározott feltételek mellett Ön jogosult
- a személyes adataihoz való hozzáféréshez való jog a GDPR 15. cikke szerint,
- a személyes adatok helyesbítéséhez való jog a GDPR 16. cikke alapján, illetve amennyiben alkalmazható, a kezelés korlátozásához való jog a GDPR 18. cikke szerint.
- a személyes adatok törléséhez való jog a GDPR 17. cikke alapján.
- a személyes adatok kezelése ellen tiltakozás joga a GDPR 21. cikke alapján, valamint
- a személyes adatok hordozhatóságához való jog a GDPR 20. cikke szerint.
- a személyes adatok kezeléséhez adott hozzájárulás visszavonásának joga írásban vagy elektronikusan, az adatkezelő III. pontjában megadott címére vagy e-mail címére küldött értesítéssel.
Továbbá joga van panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, amennyiben úgy véli, hogy személyes adatainak védelméhez fűződő jogait megsértették.
VII. A személyes adatok biztonsági feltételei
Az adatkezelő kijelenti, hogy minden megfelelő műszaki és szervezési intézkedést megtett a személyes adatok védelme érdekében.
Az adatkezelő műszaki intézkedéseket vezetett be az adattárolók és a papíralapú személyes adatok tárolóhelyeinek védelmére, különös tekintettel a jelszavakra és egyéb titkosítási módszerekre.
Az adatkezelő kijelenti, hogy a személyes adatokhoz kizárólag az általa megbízott személyek férhetnek hozzá.
VIII. Záró rendelkezések
Az internetes megrendelőlap elküldésével megerősíti, hogy megismerte a személyes adatok védelmére vonatkozó feltételeket, és azokat teljes körűen elfogadja.
Ezekkel a feltételekkel az internetes űrlapon található hozzájárulás jelölőnégyzet bejelölésével ért egyet. A hozzájárulás megadásával megerősíti, hogy megismerte a személyes adatok védelmére vonatkozó feltételeket, és azokat teljes körűen elfogadja.
Az adatkezelő jogosult ezen feltételeket módosítani. A személyes adatok védelmére vonatkozó feltételek új változatát közzéteszi a honlapján, és egyidejűleg elküldi Önnek a módosított feltételeket az adatkezelő részére megadott e-mail címére.
Jelen adatvédelmi szabályzat 2023. szeptember 1-jén lép hatályba.