GDPR - Személyes adatok védelme
I. Személyes adatok védelme
1.1. Az internetes megrendelő űrlap elküldésével, amely áruk és szolgáltatások szállítására vonatkozik, a felhasználó megerősíti, hogy megismerte a személyes adatok védelmére vonatkozó feltételeket, egyetért azok szövegével, és azokat teljes terjedelmükben elfogadja.
1.2 A Szolgáltató a felhasználók személyes adatainak adatkezelője az Európai Parlament és a Tanács (EU) 2016/679 rendelete 4. cikkének 7. pontja értelmében, amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szól (általános adatvédelmi rendelet) (a továbbiakban: “GDPR”). A Szolgáltató vállalja, hogy a személyes adatokat a jogszabályokkal, különösen a GDPR-rel összhangban kezeli.
1.3. Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható természetes személy az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi azonosságára vonatkozó egy vagy több sajátos tényező alapján.
1.4 Megrendelés esetén olyan személyes adatok megadása szükséges, amelyek a megrendelés sikeres teljesítéséhez elengedhetetlenek (név és cím, elérhetőség). A személyes adatok kezelésének célja a felhasználó megrendelésének teljesítése, valamint a Szolgáltató és a Felhasználó közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlása. A személyes adatok kezelésének célja továbbá kereskedelmi közlemények küldése és egyéb marketingtevékenységek végzése. A személyes adatok kezelésének jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint, az adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja szerint, valamint a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint. A Szolgáltató jogos érdeke a személyes adatok közvetlen üzletszerzés céljából történő kezelése.
1.5 A Szolgáltató a licencszerződés teljesítéséhez alvállalkozók szolgáltatásait veszi igénybe, különösen levelezési szolgáltatót (a személyes adatok harmadik országokban kerülnek tárolásra) és webtárhely-szolgáltatót. Az alvállalkozók a személyes adatok biztonságos kezelése szempontjából ellenőrzésre kerültek. A Szolgáltató és a webtárhely-szolgáltató alvállalkozó személyesadat-feldolgozási szerződést kötött, amely alapján az alvállalkozó felel a fizikai, hardveres és szoftveres környezet megfelelő biztosításáért, és így közvetlen felelősséggel tartozik a felhasználó felé a személyes adatok bármilyen kiszivárgásáért vagy sérüléséért.
1.6 A Szolgáltató a felhasználó személyes adatait a Szolgáltató és a felhasználó közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az ilyen szerződéses jogviszonyokból eredő igények érvényesítéséhez szükséges ideig tárolja (a szerződéses jogviszony megszűnésétől számított 15 évig). Ezen időtartam elteltével az adatok törlésre kerülnek.
1.7 A felhasználónak joga van a Szolgáltatótól hozzáférést kérni személyes adataihoz a GDPR 15. cikke szerint, kérni a személyes adatok helyesbítését a GDPR 16. cikke szerint, illetve adott esetben az adatkezelés korlátozását a GDPR 18. cikke szerint. A felhasználónak joga van a személyes adatok törléséhez a GDPR 17. cikk (1) bekezdés a) és c)–f) pontjai szerint. A felhasználónak továbbá joga van tiltakozni az adatkezelés ellen a GDPR 21. cikke szerint, valamint joga van az adathordozhatósághoz a GDPR 20. cikke szerint.
1.8 A felhasználónak joga van panaszt tenni az Adatvédelmi Hatóságnál, ha úgy véli, hogy sérült a személyes adatok védelméhez való joga.
1.9 A felhasználó nem köteles személyes adatokat megadni. A személyes adatok megadása azonban a szerződés megkötésének és teljesítésének szükséges feltétele, és személyes adatok megadása nélkül a szerződés nem köthető meg, illetve azt a Szolgáltató nem tudja teljesíteni.
1.10 A Szolgáltató részéről nem történik automatizált egyedi döntéshozatal a GDPR 22. cikke értelmében.
1.11 A Szolgáltató szolgáltatásainak igénybevétele iránt érdeklődő személy a kapcsolatfelvételi űrlap kitöltésével:
- 1. hozzájárul személyes adatainak felhasználásához elektronikus kereskedelmi közlemények, reklámanyagok, közvetlen értékesítés, piackutatások és közvetlen termékajánlatok küldése céljából a Szolgáltató és harmadik felek részéről, de legfeljebb hetente 1 alkalommal, és egyúttal
- 2. kijelenti, hogy az 1.11.1 pont szerinti információk küldését nem tekinti kéretlen reklámnak a 40/1995. sz. törvény hatályos szövege értelmében, mivel a felhasználó az 1.11.1 pont szerinti információk küldéséhez a 480/2004. sz. törvény 7. §-ával összefüggésben kifejezetten hozzájárul.
- 3. A jelen bekezdés szerinti hozzájárulását a felhasználó bármikor írásban visszavonhatja az info@shekel.cz címen.
- Szükséges cookies - A weboldalak és internetes szolgáltatások működésének biztosításához feltétlenül szükséges cookie-k. Ezeknek a cookie-knak a használatához nincs szükség hozzájárulásra.
- Analitikai és marketing cookies - Az egyéb cookie-fájlok használatához hozzájárulás szükséges. Az ebbe a kategóriába tartozó cookie-kat elsősorban a weboldalaink látogatottságának és a felhasználók tevékenységének anonim nyomon követésére használjuk. Ennek köszönhetően figyelemmel kísérhetjük, hogy mi tetszik az ügyfeleknek, és javíthatjuk szolgáltatásainkat.
1.12.1 Konkrétan az alábbi cookie-kat használjuk:
Szükséges cookies
| Cookies | Cél |
|---|---|
| externaFontsLoaded | Segít a betűtípusok betöltésében |
| NOCHACHE | Segít a weboldal betöltési sebességének javításában |
| PHPSESSID | A bejelentkezés azonosítására szolgál |
| previousURL | Elmenti az előzőleg meglátogatott oldalt |
| referal | Segít az előző látogatási forrás azonosításában |
| mccid a mceid | Belső információk az oldalak megfelelő működésének biztosításához |
| SRV_id | Belső információk a magas rendelkezésre állás biztosításához |
| CookiesOK | Hozzájárulás a cookie-k használatához |
Analitikai cookies
| Cookies (szolgáltatás) | Cél | |
|---|---|---|
| Google Analytics | Segít a weboldal sikerességének mérésében és értékelésében | A Google Analytics szolgáltatás feltételei |
| Smartlook a Smartsupp | Segít a weboldal sikerességének mérésében és értékelésében, valamint az ügyfelekkel való kommunikációban | A Smartlook és Smartsupp szolgáltatás feltételei |
| Google Optimize | A weboldal sikerességének értékelésére és javítására használjuk | A Google Optimize szolgáltatás feltételei |
Ha a felhasználó hozzájárul az analitikai vagy marketing cookie-k használatához, egyes adatokat a Google is kezelhet. További információ arról, hogy a Google hogyan használja az adatokat, az alábbi címen található: https://business.safety.google/privacy/.
Marketing cookies
| Cookies (cél) | Cél | |
|---|---|---|
| Google Adwords | Az Adwords szolgáltatást reklámcélzásra használjuk | A Google Adwords szolgáltatás feltételei |
| Seznam Sklik | Az Sklik szolgáltatást reklámcélzásra használjuk | Az Sklik szolgáltatás feltételei |
| Facebook audience | A Facebookot reklámcélzásra használjuk | A Facebook szolgáltatás feltételei |
| Ecomail | Az Ecomail szolgáltatást reklámcélzásra használjuk | Az Ecomail szolgáltatás feltételei |
| A LinkedIn szolgáltatást reklámcélzásra használjuk |
II. Jogok és kötelezettségek az adatkezelő és az adatfeldolgozó között (adatfeldolgozási szerződés)
2.1 A Szolgáltató a felhasználók ügyfeleinek személyes adatai tekintetében adatfeldolgozó a GDPR 28. cikke szerint. A Felhasználó ezen adatok adatkezelője.
2.2 Jelen feltételek szabályozzák a személyes adatok kezelésével kapcsolatos kölcsönös jogokat és kötelezettségeket, amelyekhez a Szolgáltató a www.jewish-eshop.cz oldalon és az összes www.01010101.cz miniweboldalon található általános szerződési feltételek elfogadásával megkötött licencszerződés teljesítése során hozzáférést kapott (a továbbiakban: „licencszerződés”), amely a Felhasználóval a felhasználói fiók létrehozásának napján jött létre.
2.3. A Szolgáltató vállalja, hogy a Felhasználó részére személyes adatokat kezel a jelen feltételek 2.4–2.7 cikkeiben meghatározott terjedelemben és célból. Az adatkezelés eszközei automatizáltak lesznek. Az adatkezelés keretében a Szolgáltató a személyes adatokat gyűjti, adathordozókra menti, tárolja, zárolja és megsemmisíti. A Szolgáltató nem jogosult a személyes adatokat a jelen feltételekkel ellentétesen vagy az azokban meghatározott kereten túl kezelni.
2.4 A Szolgáltató vállalja, hogy a felhasználó részére az alábbi körű személyes adatokat kezeli:
- általános személyes adatok,
- a GDPR 9. cikke szerinti különleges adatkategóriák,
amelyeket a Felhasználó saját üzleti tevékenységével összefüggésben szerzett meg.
2.5. A Szolgáltató vállalja, hogy a felhasználó részére személyes adatokat kezel abból a célból, hogy a Shoptet e-shop platformot licencszerződés formájában biztosítsa.
2.6. A személyes adatok kizárólag a Szolgáltató vagy a jelen feltételek 2.8 cikke szerinti alvállalkozói munkahelyein kezelhetők, az Európai Unió területén.
2.7. A Szolgáltató vállalja, hogy a Felhasználó részére kezeli a Felhasználó ügyfeleinek személyes adatait, mindezt a Szolgáltató és a Felhasználó közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az e szerződéses jogviszonyokból eredő igények érvényesítéséhez szükséges ideig (a szerződéses jogviszony megszűnésétől számított 15 évig).
2.8 A Felhasználó engedélyezi alvállalkozó, mint további adatfeldolgozó bevonását a GDPR 28. cikk (2) bekezdése szerint, amely a Shoptet alkalmazás tárhelyszolgáltatója. A Felhasználó továbbá általános engedélyt ad a Szolgáltatónak további személyesadat-feldolgozó bevonására az adatkezelésbe, azonban a Szolgáltató köteles írásban tájékoztatni a felhasználót minden tervezett változásról, amely további adatfeldolgozók bevonására vagy lecserélésére vonatkozik, és lehetőséget kell biztosítania a felhasználó számára, hogy ezen változásokkal szemben kifogást emeljen. A Szolgáltató köteles az adatfeldolgozói minőségben eljáró alvállalkozóira ugyanazokat a személyesadat-védelmi kötelezettségeket róni, mint amelyek jelen feltételekben szerepelnek.
2.9. A Szolgáltató vállalja, hogy a személyes adatok kezelése különösen az alábbi módon lesz biztosítva:
- A személyes adatok kezelése a jogszabályokkal összhangban és a Felhasználó utasításai alapján történik, azaz a Shoptet e-shop platform licencszerződés formájában történő biztosításához szükséges valamennyi tevékenység elvégzése céljából.
- A Szolgáltató vállalja, hogy technikai és szervezési intézkedésekkel biztosítja a kezelt személyes adatok védelmét oly módon, hogy ne történhessen jogosulatlan vagy véletlen hozzáférés az adatokhoz, azok megváltoztatása, megsemmisítése vagy elvesztése, jogosulatlan továbbítása, egyéb jogosulatlan kezelése, valamint más visszaélés, és hogy az adatkezelés teljes időtartama alatt személyi és szervezési szempontból folyamatosan biztosítottak legyenek a személyesadat-feldolgozóra vonatkozó, jogszabályokból eredő valamennyi kötelezettség.
- Az elfogadott technikai és szervezési intézkedések megfelelnek a kockázat mértékének. A Szolgáltató ezek segítségével biztosítja a feldolgozó rendszerek és szolgáltatások folyamatos bizalmasságát, integritását, rendelkezésre állását és ellenálló képességét, valamint fizikai vagy technikai incidens esetén időben helyreállítja a személyes adatok rendelkezésre állását és az azokhoz való hozzáférést.
- A Szolgáltató kijelenti, hogy a személyes adatok védelme a Szolgáltató belső biztonsági szabályzatai hatálya alá tartozik.
- A személyes adatokhoz kizárólag a Szolgáltató és a jelen feltételek 2.8 cikke szerinti alvállalkozók felhatalmazott személyei férhetnek hozzá, akik számára a Szolgáltató meghatározza az adatkezelés feltételeit és terjedelmét, és minden ilyen személy saját egyedi azonosítója alatt fér hozzá a személyes adatokhoz.
- A Szolgáltató felhatalmazott személyei, akik a jelen feltételek szerint személyes adatokat kezelnek, kötelesek titoktartást tanúsítani a személyes adatokkal és azokkal a biztonsági intézkedésekkel kapcsolatban, amelyek nyilvánosságra hozatala veszélyeztetné azok biztonságát. A Szolgáltató biztosítja, hogy e személyek bizonyíthatóan kötelezettséget vállaljanak erre. A Szolgáltató biztosítja, hogy ez a kötelezettség a Szolgáltatóra és a felhatalmazott személyekre a Szolgáltatóval fennálló munkajogi vagy egyéb jogviszony megszűnését követően is fennmaradjon.
- A Szolgáltató megfelelő technikai és szervezési intézkedésekkel – amennyiben ez lehetséges – segítséget nyújt a felhasználónak abban, hogy teljesítse a GDPR-ben meghatározott érintetti jogok gyakorlására irányuló kérelmek megválaszolására vonatkozó kötelezettségét; ugyanígy segítséget nyújt a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és a Szolgáltató rendelkezésére álló információkat.
- A jelen feltételek 2.7 cikke szerinti adatkezeléssel összefüggő szolgáltatásnyújtás befejezése után a Szolgáltató köteles valamennyi személyes adatot törölni vagy visszaküldeni a Felhasználónak, kivéve, ha külön jogszabály alapján köteles a személyes adatokat tárolni.
- A Szolgáltató a Felhasználó rendelkezésére bocsát minden olyan információt, amely szükséges annak igazolásához, hogy a jelen szerződés és a GDPR szerinti kötelezettségek teljesültek, továbbá lehetővé teszi az auditokat, beleértve az ellenőrzéseket is, amelyeket a Felhasználó vagy a felhasználó által megbízott más auditor végez.
2.10 A Felhasználó vállalja, hogy haladéktalanul bejelent minden általa ismert tényt, amely kedvezőtlenül befolyásolhatja a jelen feltételekből eredő kötelezettségek megfelelő és időben történő teljesítését és biztosítja a Szolgáltató számára a jelen feltételek teljesítéséhez szükséges együttműködést.
III. Záró rendelkezések
3.1 Jelen feltételek hatályukat vesztik a jelen feltételek 1.6 és 2.7 cikkeiben meghatározott időtartam lejártával.
3.2 A Felhasználó az internetes űrlapon található hozzájárulás bejelölésével fogadja el jelen feltételeket. A hozzájárulás bejelölésével a felhasználó kijelenti, hogy jelen feltételeket elolvasta, azokkal egyetért, és azokat teljes terjedelmükben elfogadja.
3.3 A Szolgáltató jogosult jelen feltételeket módosítani. A Szolgáltató köteles az új feltételverziót indokolatlan késedelem nélkül közzétenni weboldalain, illetve az új verziót elküldeni a Felhasználó e-mail címére.
3.4. A Szolgáltató kapcsolattartási adatai a jelen feltételekkel kapcsolatos ügyekben: +420 777 181 077 - info@shekel.cz
3.5 A jelen feltételekben kifejezetten nem szabályozott jogviszonyokra a GDPR és a Cseh Köztársaság jogrendje irányadó, különösen a 89/2012. sz. törvény, a Polgári Törvénykönyv hatályos szövege.
Jelen feltételek 2018. 5. 18. napján lépnek hatályba.