Az egyének személyes adatainak feldolgozásának alapelvei

Biztosítjuk Önt, hogy az Originalky.cz sro , a Tř. Budovatelů 2392/88, 434 01 Most címen bejegyzett vállalat, amelyet az Ústí nad Labem-i Városi Bíróság vezet a Cégbíróságon C 40302 cégjegyzékszámon, cégjegyzékszáma: 06449760 (a továbbiakban: „Originalky.cz” vagy „mi”), a legnagyobb figyelmet fordít az Ön személyes adatainak biztonságára. Az (EU) 2016/679 rendelet (a továbbiakban: „GDPR”) mellett betartjuk a Cseh Köztársaság vonatkozó jogszabályait is.

Az Originalky.cz által gyűjtött összes adatot kizárólag indokolt célokra, korlátozott ideig és a lehető legmagasabb biztonsági szint mellett dolgozzuk fel. Ügyfeleink, partnereink és természetesen alkalmazottaink személyes adatainak védelme prioritás számunkra, és maximális figyelmet fordítunk biztonságukra. A természetes személy vevő személyes adatainak védelmét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) biztosítja, amelyet a személyes adatok védelméről szóló 2018. május 25-i 101/2000. sz. törvény váltott fel. Az angol rövidítés a GDPR (az angol General Data Protection Regulation elnevezésből). Betartjuk a Cseh Köztársaság vonatkozó törvényeit is. Ha bármilyen kérdése van a személyes adatainak kezelésével kapcsolatban, kérjük, forduljon hozzánk bizalommal az info@originalky.cz e-mail címen.

Milyen adatokat kezelünk?

A személyes adatok fogalma az Európai Parlament és a Tanács rendelete 4. cikke szerint:

• azonosító adatok - keresztnév és vezetéknév, felhasználónév és jelszó, szállítási cím, számlázási cím, e-mail cím, telefonszám
• információk a megrendelt árukról - a megrendelt áruk, a fizetés módja (előrefizetés esetén a fizetési számlaszám is), valamint a panaszokra vonatkozó információk
• weboldalak böngészése során – rögzítésre kerül az IP-címe, az oldalon eltöltött ideje és az oldalról érkező hívás. A sütik használatát az e-áruház megfelelő működése és a weboldalak megjelenítésének testreszabása érdekében jogos érdeknek tekintjük.
• létesítményünkben tett látogatással kapcsolatos adatok – például kamerarendszerek felvételei vagy áruvásárláshoz törvény által előírt adatok.

Miért kezelünk személyes adatokat, és mi jogosít fel minket erre

Tevékenységünk részeként személyes adatokat kezelünk különböző célokra és mértékben, például:

• az Ön hozzájárulása nélkül szerződés teljesítése, jogos érdekünk vagy jogi kötelezettség teljesítése céljából
• az Ön hozzájárulása alapján

Az Ön hozzájárulása nélkül végezhető adatkezelés az adatkezelés céljától és az Ön hozzánk fűződő viszonyától függ – legyen az akár weboldalunk látogatója, akár szerződést kötött velünk, vagy árut rendelt tőlünk (az Európai Parlament és a Tanács rendelete, 6. cikk). A személyes adatok teljes körű kezeléséhez való hozzájárulás e cikk értelmében nem olyan feltétel, amely önmagában megakadályozná az adásvételi szerződés megkötését.

Az adatkezelés céljai

1. Amennyiben tőlünk rendel árut, a következő feldolgozási lépéseket végezzük:

1.1. Szerződés teljesítésen alapuló adatkezelés

Amennyiben tőlünk rendel, a jelen szerződés teljesítése céljából feldolgozzuk az Ön személyes adatait, az Ön azonosító és elérhetőségi adatait, valamint a megrendeléseivel kapcsolatos adatokat. Ez azt jelenti, hogy azokat különösen a következőkre használjuk fel:

• hogy kommunikálni tudjunk veled
• fizetési célokra vagy a szolgáltatás teljesítéséhez; ebben az összefüggésben adataidat más partnereinknek, különösen fuvarozóknak is átadhatjuk, a „Ki kezeli az Ön személyes adatait, és kinek továbbítjuk azokat?” című részben leírtak szerint.
• a panasszal kapcsolatban
• az Ön egyéb kéréseivel kapcsolatban, amelyekkel kapcsolatba lép velünk

1.2. Jogos érdeken alapuló adatkezelés

Amennyiben tőlünk rendel, jogos érdekünk alapján (az Ön hozzájárulása nélkül) tároljuk az Ön azonosító és elérhetőségi adatait, valamint a megrendelt termékekkel kapcsolatos adatokat jogi igények védelme, valamint belső nyilvántartásaink és ellenőrzéseink céljából. Jogos érdekeink ebben az esetben a jogi igények védelme és szolgáltatásaink megfelelő nyújtásának ellenőrzése.

Jogi követelések védelme, vagyonvédelem, valamint belső nyilvántartásaink és ellenőrzéseink védelme érdekében adatait 10 éves elévülési időn belül, valamint az elévülési idő lejártát követő egy évig kezeljük az elévülési idő végén érvényesített követelések tekintetében. Bírósági, közigazgatási vagy egyéb eljárás megindítása esetén személyes adatait az ilyen eljárások teljes időtartama alatt, valamint az elévülési időnek azok megszűnését követő fennmaradó részében a szükséges mértékben kezeljük.

Jogos érdekünk alapján (azaz az Ön hozzájárulása nélkül) is feldolgozzuk az Ön azonosító és elérhetőségi adatait, valamint a megrendelt áruk adatait e-mailben történő ajánlatok küldése céljából; jogos érdekünk ebben az esetben termékeink és szolgáltatásaink népszerűsítése. Erre a célra a személyes adatokat az utolsó megrendeléstől számított 12 hónapig használjuk fel.

Önnek joga van tiltakozni az adatkezelés ellen, ha azt jogos érdekünk alapján végezzük.

1.3. Jogi kötelezettségek teljesítésen alapuló adatkezelés

Bizonyos jogi kötelezettségeink is vannak. Ha ebből a célból kezeljük az Ön személyes adatait, akkor nem kell az Ön hozzájárulását kérnünk az ilyen feldolgozáshoz. Ezen a jogalapon kezeljük az Ön azonosító és elérhetőségi adatait, valamint a megrendelt termékekkel kapcsolatos információkat, különösen a következő szabályozásoknak való megfelelés érdekében:

• 89/2012. sz. törvény, Polgári Törvénykönyv
• 634/1992. sz. törvény a fogyasztóvédelemről
• 235/2004. sz. törvény a hozzáadottérték-adóról
• 563/1991. sz. törvény a számvitelről
• EU-s szabályozások a terrorizmus támogatása és a pénzmosás ellen

A személyes adatokat ezen célokra legfeljebb 10 évig használjuk fel.

2. Ha meglátogatja weboldalunkat

2.1. Sütik és egyéb technológiák használata

Amikor meglátogatja weboldalunkat, apró fájlokat, úgynevezett sütiket tárolunk és olvasunk az Ön eszközén. A süti egy kis betű- és számkészlet, amelyet a webböngészőjében vagy a számítógép merevlemezén tárolunk. Egyes sütik lehetővé teszik számunkra, hogy összekapcsoljuk az Ön tevékenységeit az oldalunkon való böngészés során attól a pillanattól kezdve, hogy megnyitja a webböngésző ablakát, egészen addig, amíg bezárja. Más sütik egy meghatározott ideig maradnak az eszközén, és minden alkalommal aktiválódnak, amikor meglátogatja a sütit létrehozó webhelyet. Nemcsak tároljuk a sütiket az eszközén, hanem beolvassuk azokat a sütiket is, amelyeket a weboldalunk elhelyezett az eszközén. Az egyszerűség kedvéért ebben a dokumentumban csak a tárolásról fogunk beszélni. Ezek a sütik nem tartalmaznak személyes adatokat, és titkosítottak.

Ezek a sütik segítenek nekünk:

• azonosítani Önt, miközben weboldalunk oldalai között navigál, valamint ismételt látogatások során, például annak megjegyzésére, hogy weboldalunk melyik verzióját jelenítsük meg Önnek, vagy mely termékeket szűrte ki a megtekintéshez.
• rögzítjük, hogy hozzájárulását adta nekünk ezen dokumentum alapján
• a kosár teljes funkcionalitása, azaz ha valamit a kosárba tesz, az a sütikben mentésre kerül. E funkció nélkül a webáruház nem emlékezne arra, hogy mi van a kosárban, és az törlődne, amikor a webáruház oldalai között navigál.

Az ilyen sütik és más fájlok elengedhetetlenek weboldalunk működéséhez. Ha blokkolja ezeket a sütiket a böngészőjében, előfordulhat, hogy weboldalunk nem fog megfelelően működni, és előfordulhat, hogy nem tudjuk Önnek nyújtani szolgáltatásainkat.

Weboldalunkról származó sütiket is tárolunk az eszközödön, amelyek lehetővé teszik számunkra, hogy:

• weboldalunk és annak egyes oldalainak forgalmának figyelése, statisztikák és jelentések készítése az e-áruházunkban történő vásárlási viselkedésről
• Engedélyezzük harmadik felek számára sütik tárolását, amelyek segítségével adatokat gyűjthetünk a weboldalunkon tanúsított viselkedéséről.

Annak érdekében, hogy személyre szabott ajánlatokat és célzott hirdetéseket jeleníthessünk meg a weboldalunkon kívüli hirdetési és közösségi hálózatokon belül, a weboldalon tanúsított viselkedésére vonatkozó adatokat is megosztjuk a hirdetési és közösségi hálózatokkal. Azonban nem osztjuk meg az Ön azonosító adatait ezekkel a partnerekkel. A közösségi és hirdetési hálózatok listáját, amelyeket használunk, a „Ki kezeli az Ön személyes adatait, és kivel osztjuk meg azokat?” című részben találja.

Ha nem tiltja le böngészőjében a harmadik féltől származó sütik használatát és adatainak hirdetési és közösségi hálózatokba történő továbbítását, és továbbra is az oldalunkon marad, akkor feltételezzük, hogy hozzájárul ezen sütik használatához és adatainak hirdetési és közösségi hálózatokba történő továbbításához. Hozzájárulását bármikor visszavonhatja, ha letiltja ezt a funkciót böngészőjében.

2.2. A weboldal látogatóinak személyes adatainak felhasználása

Ha felkeresi a www.originalky.cz, www.originalky.eu és www.originalka.sk weboldalakat, jogos érdekünk alapján (azaz az Ön hozzájárulása nélkül) feldolgozzuk az Ön weboldalon tanúsított viselkedésére vonatkozó adatokat a következő célokból:

• olyan információk szerzése, amelyek alapján a jövőben fejleszteni tudjuk a weboldalt az Ön számára; jogos érdekünk az, hogy javítsuk szolgáltatásainkat az Ön számára
• statisztikák és jelentések készítése, különösen weboldalunk és annak egyes oldalainak forgalmának nyomon követése, valamint a hirdetések hatékonyságának mérése; jogos érdekünk weboldalunk és a hirdetési kiadások hatékonyságának mérése.

Nemcsak a sütikből nyerünk adatokat a weboldalon tanúsított viselkedéséről. Ezeket az adatokat a következő adatokkal is kiegészítjük:

Az eszköz IP-címe (az eszköz címe, amelyet az interneten keresztül más eszközökkel való kommunikációhoz használ)

• Az eszköz operációs rendszere, verziója és nyelvi beállításai
• az eszközén használt böngésző, annak verziója és nyelvi beállításai
• a weboldal címe (URL-cím), amelyről a weboldalunkra érkezett

Ezeket a személyes adatokat 14 hónapig használjuk fel. Önnek joga van tiltakozni az adatkezelés ellen.

3. Ha különböző csatornákon keresztül kommunikál velünk

Amennyiben különböző csatornákon, különösen e-mailben és közösségi hálózatokon keresztül kommunikál velünk, az Ön azonosító és elérhetőségi adatait, valamint a kommunikációs nyilvántartásokat jogos érdekünk alapján (azaz az Ön hozzájárulása nélkül) kezeljük a következő célból:

• kéréseinek feldolgozása; ha Ön tőlünk rendelt árut, és kérése ehhez a szerződéshez kapcsolódik, akkor ezt az adatkezelést az Önnel kötött szerződés teljesítése alapján végezhetjük.
• rögzítjük a kéréseit, hogy ellenőrizhessük, megfelelően és időben teljesítjük-e azokat
• annak igazolására, hogy megkaptuk és feldolgoztuk a kérését, pl. amikor tőlünk rendel árut, vagy ilyen módon panaszt tesz
• elemzéseiket szolgáltatásaink minőségének javítása érdekében

Személyes adatait ebből a célból 12 hónapig őrizzük meg. Önnek joga van tiltakozni a jogos érdekünkön alapuló adatkezelés ellen.

4. Ha ellátogat üzletünkbe

Amennyiben ellátogat üzletünkbe, a kamerarendszer felvételét, amelyen Önt rögzíthetjük, jogos érdekünk alapján (azaz az Ön hozzájárulása nélkül) kezeljük a saját és az Ön tulajdonának, valamint az üzletben mozgó személyeknek a védelme céljából, ami szintén jogos érdekünk. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontjával összhangban történik.

A kamerarendszer üzemeltetője az Originalky.cz sro cégünk. Az adatok titkosítva vannak, a videóhoz való hozzáférés szigorúan korlátozott, és nem kerül harmadik fél rendelkezésére. Erre a célra a személyes adatokat 3 hónapig tároljuk, ezt követően véglegesen töröljük. Önnek joga van tiltakozni az adatkezelés ellen.

5. Ha hozzájárul

Ha még nem vette igénybe szolgáltatásainkat (nem rendelt tőlünk árukat és termékeket), és adatai megadásakor ehhez hozzájárul, akkor az Ön azonosító és elérhetőségi adatait felhasználhatjuk arra, hogy e-mailben ajánlatokat küldjünk Önnek.

Hozzájárulása teljesen önkéntes, és bármikor visszavonhatja. A hozzájárulás visszavonásához kérjük, vegye fel velünk a kapcsolatot az info@originalky.cz címen, vagy egyszerűen kattintson az egyes e-mailek aljára, hogy eltávolítsa Önt az ajánlatokból.

Ki kezeli az Ön személyes adatait, és kinek továbbítjuk azokat?

A fent említett személyes adatokat adatkezelőként kezeljük. Ez azt jelenti, hogy mi határozzuk meg a személyes adatok gyűjtésének célját, meghatározzuk a feldolgozás eszközeit, és felelősek vagyunk azok megfelelő végrehajtásáért.

Személyes adatait továbbíthatjuk más, adatkezelőként eljáró szervezeteknek is, nevezetesen:

• ha Ön a tőlünk megrendelt áruk címzettje, akkor a teljesítésben részt vevő partnereinknek, különösen a szállítmányok szállítását és kézbesítését biztosító partnereknek, pl. Cseh Posta, PPL, DPD, Zásilkovna
• jogi kötelezettségeink teljesítésének részeként, amelyek értelmében bizonyos személyes adatokat közigazgatási hatóságoknak és állami szerveknek továbbítunk, ha erre kérnek minket
• az Ön hozzájárulása alapján, a Sütik és egyéb technológiák használata című részben leírtak szerint, hirdetésekhez és közösségi hálózatokhoz történő adattovábbítás hirdetési és közösségi hálózatoknak, konkrétan a következőknek: Google Ireland Limited (cégjegyzékszám: 368047), székhelye: Gordon House, Barrow Street, Dublin 4, Írország; a vállalat adatvédelmi szabályzata itt érhető el: https://policies.google.com/technologies/ads

A személyes adatok feldolgozásához más adatfeldolgozókat is igénybe veszünk, akik kizárólag az utasításaink szerint és a „Miért dolgozunk fel személyes adatokat, és mi jogosít fel minket erre” című részben leírt célokra dolgozzák fel a személyes adatokat. Ilyen adatfeldolgozók különösen:

• felhőszolgáltatók és egyéb technológiai, támogatási és kapcsolódó szolgáltatások beszállítói belső folyamatainkhoz
• e-mail és egyéb kommunikációs eszközök szolgáltatói, amikor személyes adatokat kezelnek az Önnel való kommunikációnk megkönnyítése érdekében
• ügyvédek, adótanácsadók, könyvvizsgálók, behajtó ügynökségek
• összehasonlító portálok, mint például a Heureka.cz, amikor a megrendeléskor kifejezett hozzájárulást adnak

Minden partnerünket gondosan választjuk ki, és kötelesek technikai és szervezési biztonsági intézkedésekkel (szoftvervédelem, hozzáférési jogok, alkalmazottak titoktartási kötelezettsége) védeni az Ön személyes adatait.

Hogyan védjük a személyes adatait?

Adatait az iPodnik.cz felhőalapú megoldásában tároljuk. Ez a megoldás a legújabb professzionális szintű biztonságot használja. Adatai fizikailag nem a cégünkben találhatók, hanem az interneten, biztonságos szervereken, amelyekhez csak a jogosult alkalmazottak férhetnek hozzá.
Csak képzett, kettős hitelesítést igénylő alkalmazottak férhetnek hozzá a céges számítógépekhez.

Milyen forrásokból szerezzük be a személyes adatokat?

A legtöbb esetben olyan személyes adatokat kezelünk, amelyeket Ön ad meg nekünk áruk megrendelésekor vagy a velünk való kommunikáció során. Személyes adatokat közvetlenül Öntől is beszerzünk a weboldalunkon tanúsított viselkedésének nyomon követésével. Bizonyos esetekben az Originalky.cz jogosult személyes adatokat nyilvános nyilvántartásokból beszerezni, különösen akkor, ha az Originalky.cz jogos érdekeit gyakorolja, különösen a körültekintő eljáráshoz való jogát.

Milyen jogai vannak a személyes adatok kezelése során?

Ahogyan nekünk is vannak jogaink és kötelezettségeink a személyes adataid kezelése során, úgy neked is vannak bizonyos jogaid a személyes adataid kezelése során. Ezek a jogok a következők:

Hozzáférési jog

Egyszerűen fogalmazva, jogod van tudni, hogy milyen adatokat kezelünk rólad, milyen célból, mennyi ideig, honnan szerezzük be a személyes adataidat, kinek továbbítjuk azokat, ki dolgozza fel azokat rajtunk kívül, és milyen egyéb jogaid vannak a személyes adataid kezelésével kapcsolatban. Mindezt a "Természetes személyek személyes adatainak kezelésének alapelvei" című dokumentumban találod. Ha azonban nem biztos benne, hogy milyen személyes adatokat kezelünk rólad, kérheted tőlünk, hogy erősítsük meg, hogy kezelünk-e rád vonatkozó személyes adatokat, és ha igen, jogod van hozzáférni ezekhez a személyes adatokhoz. A hozzáférési jog részeként kérheted tőlünk a kezelt személyes adatok másolatát, és mi az első másolatot ingyenesen, a további másolatokat pedig ésszerű díj ellenében biztosítjuk számodra.

Helyesbítéshez való jog

Ha úgy találja, hogy az általunk kezelt személyes adatai pontatlanok vagy hiányosak, joga van azokat indokolatlan késedelem nélkül helyesbíteni vagy kiegészíteni.

A törléshez való jog

Bizonyos esetekben joga van személyes adatainak törlését kérni. Személyes adatait indokolatlan késedelem nélkül töröljük, ha az alábbi okok valamelyike fennáll:

• már nincs szükségünk a személyes adataira azokhoz a célokhoz, amelyekből azokat kezeltük
• visszavonja hozzájárulását a személyes adatok kezeléséhez, amely adatok kezeléséhez az Ön hozzájárulása szükséges, és nincs más okunk arra, hogy továbbra is kezeljük ezeket az adatokat.
• Ön gyakorolja a tiltakozáshoz való jogát az adatkezelés ellen (lásd a Tiltakozáshoz való jog részt) olyan személyes adatok esetében, amelyeket jogos érdekeink alapján kezelünk, és úgy találjuk, hogy már nincsenek olyan jogos érdekeink, amelyek indokolnák ezt az adatkezelést.
• úgy gondolja, hogy az általunk végzett személyesadat-kezelés már nem felel meg az általánosan kötelező érvényű jogszabályoknak.

Ez a jog nem alkalmazható, ha a személyes adatainak kezelése továbbra is szükséges jogi kötelezettségünk teljesítéséhez, illetve jogi igényeink előterjesztéséhez, érvényesítéséhez vagy védelméhez (lásd a „Miért kezelünk személyes adatokat, és mi jogosít fel minket erre” című részt).

Az adatkezelés korlátozásához való jog

Bizonyos esetekben a törléshez való jogon túl Önnek joga lehet személyes adatai kezelésének korlátozására is. Ez a jog lehetővé teszi, hogy kérje személyes adatainak bizonyos esetekben ilyenként való megjelölését, és hogy azok ne legyenek további kezelési műveletek tárgya – ebben az esetben azonban nem örökre (mint a törléshez való jog esetében), hanem korlátozott ideig. Személyes adatainak kezelését korlátoznunk kell, ha:

• vitatja a személyes adatok pontosságát, amíg meg nem egyezünk abban, hogy mely adatok helyesek
• Személyes adatait megfelelő jogalap nélkül kezeljük (pl. a kötelezően feldolgozandó kereteken túl), de Ön inkább korlátozni szeretné az ilyen adatok kezelését, mint törölni azokat (pl. ha várhatóan a jövőben megadja nekünk ezeket az adatokat).
• a fenti adatkezelési célokból már nincs szükségünk a személyes adataira, de Önnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
• Ön tiltakozik az adatkezelés ellen. A tiltakozáshoz való jogot részletesebben az alábbiakban, a „Tiltakozáshoz való jog az adatkezelés ellen” című fejezetben ismertetjük.

A vizsgálat időtartama alatt, amennyiben a tiltakozása jogos, kötelesek vagyunk korlátozni személyes adatainak kezelését.

Hordozhatósághoz való jog

Jogában áll tőlünk megkapni az Ön által rendelkezésünkre bocsátott, és az Ön hozzájárulása (lásd a „Ha Ön hozzájárul” című részt), valamint a szerződés teljesítése alapján feldolgozott összes személyes adatát. Személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsátjuk rendelkezésére. Annak érdekében, hogy kérésére az adatokat könnyen továbbíthassuk, ezek csak olyan adatok lehetnek, amelyeket elektronikus adatbázisainkban automatikusan feldolgozunk.

Tiltakozáshoz való jog az adatkezelés ellen

Önnek joga van tiltakozni személyes adatainak jogos érdekünkön alapuló kezelése ellen (lásd a „Miért kezeljük a személyes adatokat, és mi jogosít fel minket erre” című részt). Marketing tevékenységek esetén haladéktalanul leállítjuk a személyes adatainak kezelését; egyéb esetekben ezt megtesszük, kivéve, ha kényszerítő erejű jogos okunk van az ilyen adatkezelés folytatására.

Panasztételi jog

A fenti jogok gyakorlása nem érinti a panasztételi jogát az illetékes felügyeleti hatóságnál. Ezt a jogot különösen akkor gyakorolhatja, ha úgy gondolja, hogy személyes adatait jogellenesen vagy az általánosan kötelező érvényű jogszabályok megsértésével kezeljük. A személyes adatok kezelése ellen panaszt nyújthat be a Személyes Adatvédelmi Hivatalhoz, amely a Pplk. Sochora 27, 170 00 Prága 7 címen található.

Hogyan gyakorolhatjuk az egyéni jogainkat?

Személyes adatainak kezelésével kapcsolatos minden kérdéssel, legyen szó kérdésről, joggyakorlásról, panasztételről vagy bármi másról, az info@originalky.cz e-mail címen veheti fel velünk a kapcsolatot.

Kérését indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül feldolgozzuk. Kivételes esetekben, különösen a kérelem összetettsége miatt, jogosultak vagyunk ezt az időszakot további két hónappal meghosszabbítani. Természetesen tájékoztatni fogjuk Önt az ilyen hosszabbításról és annak indoklásáról.