Személyes adatok feldolgozása

I. Alapvető rendelkezések
A személyes adatok kezelője az Európai Parlament és a Tanács (EU) 2016/679 rendeletének 4. cikkének 7. pontja szerint a személyes adatok feldolgozásával kapcsolatban és az adatok szabad áramlásával összefüggésben (a továbbiakban: „GDPR”) a Brainio s. r. o., IČ: 05939721, székhelye: Korunní 2569/108, Vinohrady, 101 00, Prága (a továbbiakban: „Adatkezelő”).

Az Adatkezelő elérhetőségi adatai:
székhely címe: Korunní 2569/108, Vinohrady, 101 00, Prága
Üzemeltetési kézbesítési cím: Vítězslava Nezvala 125/6, Jablonec nad Nisou, 46602

e-mail: tym@flow-nutrition.cz

telefon: +420 720 651 294

weboldal: https://flow-nutrition.cz/

Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik; az azonosítható természetes személy olyan személy, aki közvetlenül vagy közvetve azonosítható, különösen egy meghatározott azonosító, például név, azonosítószám, helymeghatározó adat, hálózati azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitásának egy vagy több különleges elemére való hivatkozás alapján.

Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt.

II. A feldolgozott személyes adatok forrásai és kategóriái
Az Adatkezelő azokat a személyes adatokat dolgozza fel, amelyeket Ön bocsátott rendelkezésére, vagy azokat a személyes adatokat, amelyeket az Adatkezelő az Ön megrendelésének teljesítése alapján szerzett.

Az Adatkezelő az Ön azonosító és kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat dolgozza fel.

III. A személyes adatok feldolgozásának jogalapja és célja
A személyes adatok feldolgozásának jogalapja:

a szerződés teljesítése Ön és az Adatkezelő között a GDPR 6. cikk (1) bekezdés b) pontja szerint,
az Adatkezelő jogos érdeke a közvetlen marketing biztosításában (különösen üzleti közlemények és hírlevelek küldése céljából) a GDPR 6. cikk (1) bekezdés f) pontja szerint,
az Ön hozzájárulása a személyes adatok feldolgozásához közvetlen marketing céljából (különösen üzleti közlemények és hírlevelek küldése érdekében) a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 2004. évi 480. törvény 7. § (2) bekezdése alapján, amennyiben nem történt árucikk vagy szolgáltatás megrendelése.

A személyes adatok feldolgozásának célja:

az Ön megrendelésének feldolgozása és a szerződéses viszonyból eredő jogok és kötelezettségek teljesítése Ön és az Adatkezelő között; a megrendelés során megadott személyes adatokra (név, cím, elérhetőség) szükség van a megrendelés sikeres feldolgozásához, a személyes adatok megadása nélkül a szerződés nem köthető meg és nem teljesíthető az Adatkezelő részéről,
üzleti közlemények küldése és egyéb marketing tevékenységek végzése,
adatok továbbítása harmadik feleknek marketing célú célzás érdekében.

Az Adatkezelő automatikus egyedi döntéshozatalt alkalmaz a GDPR 22. cikkének értelmében. Az ilyen feldolgozáshoz Ön kifejezetten hozzájárult.

IV. Az adatok megőrzésének időtartama
Az Adatkezelő a személyes adatokat az alábbiak szerint őrzi meg:

az Ön és az Adatkezelő közötti szerződéses viszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az ezen szerződéses viszonyokból eredő igények érvényesítéséhez szükséges ideig (a szerződéses viszony megszűnésétől számított 15 évig),
addig, amíg vissza nem vonják a személyes adatok marketing célú feldolgozásához adott hozzájárulást, de legfeljebb 15 évig, ha a személyes adatokat a hozzájárulás alapján dolgozzák fel.

Az adatmegőrzési idő lejártával az Adatkezelő törli a személyes adatokat.

V. A személyes adatok címzettjei (az Adatkezelő alvállalkozói)
A személyes adatok címzettjei azok a személyek, akik:

részt vesznek az áruk/szolgáltatások szállításában, a kifizetések teljesítésében a szerződés alapján,
biztosítják a webáruház működtetésével kapcsolatos szolgáltatásokat (Shopify) és egyéb a webáruház működtetéséhez kapcsolódó szolgáltatásokat,
marketing szolgáltatásokat nyújtanak.

Az Adatkezelő szándékában áll személyes adatokat harmadik országba (EU-n kívüli országba) vagy nemzetközi szervezethez továbbítani. A harmadik országokban található személyes adatok címzettjei a mailing szolgáltatások/cloud szolgáltatások, az e-shop működtetéséhez kapcsolódó szolgáltatások, valamint az áruk/szolgáltatások szállításában, a kifizetések teljesítésében részt vevő személyek.

VI. Az Ön jogai
A GDPR által meghatározott feltételek mellett Önnek jogában áll:

hozzáférni saját személyes adataihoz a GDPR 15. cikke szerint,
helyesbíteni a személyes adatokat a GDPR 16. cikke alapján, illetve korlátozni azok feldolgozását a GDPR 18. cikke szerint,
töröltetni a személyes adatokat a GDPR 17. cikke szerint,
kifogást emelni az adatkezeléssel szemben a GDPR 21. cikke szerint,
az adatok hordozhatóságához való jogot gyakorolni a GDPR 20. cikke alapján,
visszavonni a személyes adatok feldolgozásához adott hozzájárulását írásban vagy elektronikusan, a III. cikkben megadott címre vagy e-mail címre küldve.

Továbbá jogában áll panaszt tenni a Személyes Adatok Védelméért Felelős Hivatalnál, ha úgy véli, hogy megsértették a személyes adatok védelméhez fűződő jogát.

VII. A személyes adatok biztonságának feltételei
Az Adatkezelő kijelenti, hogy minden megfelelő technikai és szervezési intézkedést megtett a személyes adatok biztonságának garantálása érdekében.

Az Adatkezelő technikai intézkedéseket hozott az adat- és a papíralapú személyes adat tárolók védelmére, különösen jelszavak és egyéb titkosítási módszerek alkalmazásával.

Az Adatkezelő kijelenti, hogy a személyes adatokhoz csak általa meghatalmazott személyek férhetnek hozzá.

VIII. Záró rendelkezések
Az internetes megrendelő űrlap elküldésével megerősíti, hogy megismerkedett az adatvédelmi feltételekkel, és azokat teljes terjedelmükben elfogadja.

Ezekkel a feltételekkel az internetes űrlapon keresztül történő beleegyezés megjelölésével fejezi ki egyetértését. A beleegyezés megjelölésével megerősíti, hogy megismerkedett az adatvédelmi feltételekkel, és azokat teljes terjedelmükben elfogadja.

Az Adatkezelő jogosult ezen feltételeket megváltoztatni. Az adatvédelmi feltételek új változatát közzéteszi saját weboldalán, és egyúttal elküldi az új változatot az Ön által az Adatkezelő részére megadott e-mail címre.

Jelen adatvédelmi feltételek 2023. szeptember 1-jén lépnek hatályba.