Adatvédelmi irányelvek (GDPR)

A FORTEMIX s.r.o., székhelye: Kirilovova 812, 739 21 Paskov, Cseh Köztársaság, cégjegyzékszám: 268 68 211, az Ostravai Tartományi Bíróság
által vezetett cégnyilvántartásban a C 28754 szám alatt vezetett kereskedelmi nyilvántartásba bejegyzett társaság, mint adatkezelő (a továbbiakban: „Adatkezelő”) a https://www.fortelock.cz weboldal ügyfeleit és felhasználóit, mint érintetteket (a továbbiakban: „Érintett”) tájékoztatja az alábbiakban leírt személyes adatok gyűjtéséről és az adatvédelmi elvekről.

1. BEvezető

1.1 Jelen irányelvek az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: „GDPR”), valamint a személyes adatok kezeléséről szóló 110/2019 sz. törvénynek megfelelően.

1.2 Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik; azonosítható természetes személy az a természetes személy, akit közvetlenül vagy közvetve lehet azonosítani, különösen egy adott azonosítóra, például névre, azonosítószámra, helyadatokra, hálózati azonosítóra, vagy az adott természetes személy fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitásának egy vagy több sajátos elemére való hivatkozással.

1.3 További fogalmak (kifejezések), mint például „különleges kategóriájú személyes adatok”, „érintett”, „személyes adatok feldolgozása”, „adatkezelő”, „adatfeldolgozó”, „kockázatos adatkezelés”, „automatizált egyéni döntéshozatal, beleértve a profilalkotást” és „megfelelő technikai és szervezési intézkedések” jelentéssel bírnak, és azokat a GDPR-rel összhangban és annak kontextusában kell értelmezni.



2. MILYEN SZEMÉLYES ADATOKAT FELDOLGOZ AZ ADATKEZELŐ

2.1 Az adatkezelő az érintettről a következő adatokat kezeli:

• cím- és azonosító adatok: vezeték- és utónév, cím, e-mail, telefonszám
• számlázási és fizetési adatok: opcionálisan cégszám, adószám, székhely címe
• a megvásárolt termékekre vonatkozó adatok, a termékek használatára vonatkozó adatok, az Adatkezelővel folytatott kommunikációra vonatkozó adatok

2.2 A szolgáltatások minőségének javítása, az ajánlatok személyre szabása, névtelen adatok gyűjtése és elemzési célokból az Adatkezelő úgynevezett cookie-kat használ a weboldalán. A cookie-k használatára vonatkozó szabályokat egy külön dokumentum tartalmazza, amely ezen a linken érhető el: Cookie-kra vonatkozó szabályok

2.3 A személyes adatok az alábbi táblázatban feltüntetettnél hosszabb ideig tárolhatók, amennyiben azokat kizárólag közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célokból kezelik.

2.4 Amennyiben igénybe vette a hírlevélre való feliratkozás lehetőségét, hozzájárul ahhoz, hogy az Adatkezelő az Ön e-mail címét a kínált termékekkel vagy szolgáltatásokkal kapcsolatos üzleti és marketingüzenetek küldésére használja. E-mail címét az adatvédelmi előírásoknak megfelelően és ezen irányelvek betartásával kezeljük. Az e-mail címének marketing célú feldolgozásához adott hozzájárulását bármikor visszavonhatja a marketing@fortemix.cz címre küldött e-mailben, vagy az Adatkezelő székhelyének címére küldött beadványban.

3. MILY SZEMÉLYES ADATOKAT FELDOLGOZ AZ ADATKEZELŐ

Feldolgozott személyes adatok	A feldolgozás célja	A feldolgozás jogalapja	A feldolgozás időtartama
Cím- és azonosító adatok	megrendelések feldolgozása és a szerződés megkötésével és teljesítésével kapcsolatos kommunikáció	a szerződés megkötése előtt hozott intézkedések végrehajtása (a szerződés megkötését megelőző tárgyalások), a szerződés teljesítése	a szerződés megkötése előtti tárgyalásokhoz, majd a szerződés teljesítéséhez feltétlenül szükséges ideig
Fizetési és számlázási adatok	megrendelések feldolgozása és a szerződés teljesítése, könyvelés	a szerződés teljesítése, jogi kötelezettségek teljesítése	az utolsó fizetés teljesítésétől számított 10 évig
A megvásárolt termékekre, azok használatára, valamint a kommunikációra vonatkozó adatok	a szerződés teljesítése, ügyfélszolgálat	a szerződés teljesítése, jogos érdek	a szerződés időtartama alatt és a szerződés megszűnésétől számított 1 évig
Az Ön neve és e-mail címe, amelyet a szerződéses kapcsolat teljesítésén kívül kizárólag a hírlevél (newsletter) előfizetőinek adunk meg	rendszeres üzleti közlemények küldése, amelyek ajánlatokat, információkat és aktualitásokat tartalmaznak a 480/2004 Sb. törvénynek megfelelően	a hírlevélre való feliratkozáskor megadott hozzájárulás	a hozzájárulás visszavonásáig; vagy addig, amíg a címzett le nem iratkozik a hírlevélről
Cím- és azonosító adatok	a webes űrlapon keresztül elküldött üzenetek feldolgozása	a szerződés megkötése előtt hozott intézkedések végrehajtása (a szerződés megkötését megelőző tárgyalások), a szerződés teljesítése	a kommunikáció lebonyolításához feltétlenül szükséges ideig

4. A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK ALAPELVEI

4.1 Az Adatkezelő a személyes adatokat helyesen, törvényesen és átlátható módon kezeli. Jelen Alapelvek tájékoztatják az Érintettet az Adatkezelő által végzett személyes adatkezelés terjedelméről, tartalmáról és módjáról.

4.2 Az Adatkezelő által feldolgozott személyes adatok a szerződéses jogviszonyhoz képest arányosak, relevánsak és a meghatározott cél teljesítéséhez szükséges mértékre korlátozódnak.

4.3 Az Adatkezelőnek szüksége van arra, hogy az Érintett személyes adatai pontosak és naprakészek legyenek. Ha a megadott adatok bármelyike elavult, az Érintett köteles azt a regisztrációt követően a felhasználói fiókjában módosítani.

4.4 Az Adatkezelő a személyes adatokat olyan módon kezeli, amely biztosítja azok megfelelő biztonságát, ideértve azok megfelelő technikai vagy szervezési intézkedésekkel történő védelmét a jogosulatlan vagy jogellenes feldolgozás, valamint a véletlen elvesztés, megsemmisülés vagy károsodás ellen.

5. A SZEMÉLYES ADATOK CÍMZETTJEI ÉS AZ ADATOK ÁTADÁSÁNAK CÉLJA

5.1 Az Adatkezelő az Érintett személyes adatait harmadik személynek is átadhatja, mint címzettnek. Az Adatkezelő azonban ilyen módon mindig csak indokolt esetekben jár el. Az Adatkezelő a személyes adatokat a következő címzetteknek adhatja át:

a) azoknak az adatfeldolgozóknak, akik az Adatkezelő utasításai szerint kezelik az Érintett személyes adatait, és akikkel fennálló kapcsolatait a GDPR 28. cikkében foglaltak szerint szabályozzák; különösen azoknak a szoftver-szolgáltatóknak, amelyeket az Adatkezelő szolgáltatásai biztonságának és működésének javítása érdekében vesz igénybe; szállítási, könyvelési és adótanácsadási szolgáltatóknak; ezek csak a szükséges mértékben és a használt programok kezelése és technikai támogatása céljából férhetnek hozzá az adatokhoz;

b) közhatalmi szerveknek és egyéb szervezeteknek, amennyiben azt a hatályos jogszabályok előírják;

c) egyéb szervezeteknek váratlan esemény esetén, amikor az adatok átadása élet, egészség, vagyon vagy más közérdek védelme érdekében szükséges, vagy ha ez jogaink, vagyonunk vagy biztonságunk védelme érdekében szükséges.

5.2 Az adatkezelő nem szándékozik személyes adatokat továbbítani harmadik országba vagy nemzetközi szervezetnek.

6. A SZEMÉLYES ADATOK CÍMZETTJEI ÉS AZ ADATOK ÁTADÁSÁNAK SZÁNDÉKA

6.1 Az érintett jogai a személyes adatok védelmének fontos elemei. Amennyiben az érintett az alábbiakban felsorolt bármely jogát érvényesíti, az adatkezelő indokolatlan késedelem nélkül, de minden esetben az érintett kérelmének kézhezvételétől számított egy hónapon belül tájékoztatja őt a megtett intézkedésekről. Kivételes esetekben az Adatkezelő ezt a határidőt legfeljebb két hónappal meghosszabbíthatja. Az Adatkezelő tájékoztatja az Érintettet a határidő meghosszabbításáról és annak okáról.

6.2 A személyes adatok feldolgozása automatizáltan, elektronikus formában történik.

6.3 Az érintettnek joga van:

a) tájékoztatást kapni a személyes adatok feldolgozásáról

A személyes adatok feldolgozásával kapcsolatos információkat az Adatkezelő elsősorban a jelen adatvédelmi irányelvek révén közli.

b) hozzáférni a személyes adatokhoz

Ha az érintett ezt kéri, az Adatkezelőtől tájékoztatást (megerősítést) kap arról, hogy személyes adatait feldolgozzák-e vagy sem. Ha feldolgozzák, az érintettnek joga van a következő információkhoz: a feldolgozás céljai; az érintett személyes adatok kategóriái; azok a címzettek vagy címzettek kategóriái, akiknek a személyes adatokat hozzáférhetővé tették vagy fogják tenni; a személyes adatok tárolásának tervezett időtartama; az adatkezelőtől a személyes adatok helyesbítését vagy törlését kérő jog fennállása; tiltakozás joga; a felügyeleti hatósághoz benyújtandó panasz joga; a személyes adatok forrására vonatkozó minden rendelkezésre álló információ, amennyiben azok nem az érintettől származnak; az automatizált döntéshozatal, beleértve a profilalkotást is. Ezen információk többségét az adatvédelmi irányelvekből szerezheti meg, de amennyiben az érintett személy érdekelt, a fentiekre vonatkozóan kérdéseket is feltehet.

c) a helyesbítéshez, illetve kiegészítéshez

Ha az érintett tudja vagy úgy véli, hogy az adatkezelő pontatlan személyes adatait kezeli, az érintett erre felhívhatja a figyelmet, és az adatkezelő köteles az adatokat helyesbíteni. Ha az érintett a feldolgozás célját figyelembe véve kiegészíteni kívánja valamely hiányos személyes adatot, erre felhívhatja az adatkezelő figyelmét, és az adatkezelő köteles az adatokat kiegészíteni.

d) törlés

Ez az adat alany jogának érvényesítése esetén az adatkezelőt arra kötelezi, hogy a GDPR 17. cikke (1) bekezdésének megfelelően törölje a személyes adatokat, amennyiben az alábbi feltételek közül legalább egy teljesül:

• a személyes adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre;
• az érintett tiltakozik az adatkezelés ellen, és nincsenek az adatkezelést indokoló, az érintett érdekeit meghaladó jogos okok;
• a személyes adatok feldolgozása jogellenes volt;
• a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell;
• a személyes adatokat az információs társadalom szolgáltatásainak nyújtásával összefüggésben gyűjtötték a GDPR 8. cikke (1) bekezdése szerint;

és egyúttal a GDPR 17. cikke (3) bekezdésében felsorolt kivételek egyike sem alkalmazható.

e) az adatkezelés korlátozására

E jog keretében az érintett személy kérheti az adatkezelőtől, hogy korlátozza a személyes adatok feldolgozását. Ha a GDPR 18. cikke (1) bekezdésében foglalt feltételek teljesülnek, az adatkezelőnek ezt meg kell tennie.

f) az adatok hordozhatóságához

Az érintettnek joga van az Adatkezelőtől személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni, azaz letölteni, továbbá joga van a személyes adatok közvetlen átadására egy másik adatkezelőnek.

g) tiltakozás

Bizonyos esetekben az érintettnek lehetősége van úgynevezett tiltakozást emelni az adatkezelés ellen. Ez különösen olyan helyzetekre vonatkozik, amikor az érintettnek nem volt lehetősége befolyásolni az adatai feldolgozását, és ugyanakkor nem jogi kötelezettség teljesítéséről vagy létfontosságú érdekről van szó, amely esetben ez a lehetetlenség indokolható. Az érintettnek így háromféle tiltakozást emelhet az adatkezelés ellen. Ezek a következők ellen irányuló tiltakozások:

• a jogos érdek jogalapján történő adatkezelés, valamint a közérdekből vagy közhatalmi jogkör gyakorlása során végzett feladat teljesítése ellen;
• a jogos érdek jogalapján történő, közvetlen marketing céljából történő adatkezelés ellen;
• a tudományos vagy történelmi kutatás céljából, illetve statisztikai célokra történő adatkezelés ellen.

Kifogás emelése esetén az Adatkezelő nem folytatja az adatok feldolgozását, kivéve, ha olyan súlyos, jogos indokokat tud felhozni a feldolgozás mellett, amelyek elsőbbséget élveznek az Érintett érdekei, jogai és szabadságai felett, vagy jogi igények megállapítása, érvényesítése vagy védelme érdekében. Ha kifogás emelésre kerül sor a személyes adatok közvetlen marketing vagy profilalkotás céljából történő feldolgozása ellen, az Adatkezelőnek le kell állítania a személyes adatok feldolgozását. 

h) nem lehet automatizált egyéni döntéshozatal tárgya, beleértve a profilalkotást

A személyes adatok feldolgozása során az érintett esetében soha nem kerül sor automatizált egyéni döntéshozatalra, még profilalkotás alapján sem.

i) a személyes adatok feldolgozásához adott hozzájárulás visszavonása, amennyiben a feldolgozás hozzájárulás alapján történik

Az érintett bármikor visszavonhatja a személyes adatainak feldolgozásához adott hozzájárulását, amelyeket én e hozzájárulás alapján dolgozok fel.

j) tájékoztatást kapni az Ön személyes adatainak biztonságát érintő incidensekről

Ha fennáll annak a valószínűsége, hogy az Adatkezelő biztonsági incidense következtében az Adat alany jogai és szabadságai jelentős kockázatnak vannak kitéve, az Adatkezelő haladéktalanul értesíti erről az Adat alanyt.

k) panasz benyújtása a felügyeleti hatósághoz

Ha az érintett úgy véli, hogy az adatkezelő megsérti személyes adatainak feldolgozásával kapcsolatos kötelezettségeit, joga van panaszt benyújtani az Adatvédelmi Hivatalhoz, székhelye: Pplk. Sochora 27, 170 00 Praha 7; e-mail: posta@uoou.cz; www: https://www.uoou.cz; tel.: +420 234 665 111.

7. A SZABÁLYZAT MÓDOSÍTÁSA

7.1 Az adatvédelmi irányelvek idővel változhatnak. Az adatvédelmi irányelvek minden változását az érintett személy a fortelock.cz weboldalon teszi közzé. Ha jelentős változásokról van szó, az adatkezelő e-mailben tájékoztathatja az érintett személyt.

8. ELÉRHETŐSÉGÜNK

8.1 Ha az érintett személy személyes adatainak kezelésével kapcsolatban kapcsolatba kíván lépni az adatkezelővel, a következő elérhetőségeken teheti meg:

a) írásban a székhely címére: FORTEMIX s.r.o., székhely: Kirilovova 812, 739 21 Paskov, Cseh Köztársaság

b) e-mailben a következő e-mail címre: marketing@fortemix.cz

 

JELEN ADATVÉDELMI NYILATKOZAT 2022. JANUÁR 1-JÉN LÉP HATÁLYBA ÉS VÁLIK ÉRVÉNYESSÉ.