Adatvédelmi szabályzat

SZEMÉLYES ADATOK VÉDELMÉNEK ELVEI

I. Alapvető rendelkezések

1. A személyes adatok kezelője az Európai Parlament és a Tanács (EU) 2016/679 rendeletének 4. cikk 7. pontja szerint a NICEBOY s.r.o. kft., adószám: 29416876, székhelye: 5. május 1746/22, Nusle (Prága 4), 140 00 Prága, bejegyezve a prágai Városi Bíróság által vezetett cégjegyzékbe, C szakasz, 205437-es tétel (a továbbiakban: „kezelő”).
2. A kezelő elérhetőségei
   • cím: 5. május 1746/22, Nusle (Prága 4), 140 00 Prága;
   • tel. szám: +420 733 555 255;
   • e-mail: info@niceboy.cz.
3. A személyes adatok alatt minden olyan információt értünk, amely egy azonosított vagy azonosítható természetes személyre vonatkozik; az azonosítható természetes személy olyan természetes személy, akit közvetlenül vagy közvetve azonosítani lehet, különösen egy adott azonosítóra való hivatkozással, például név, azonosító szám, helymeghatározó adatok, hálózati azonosító vagy egy vagy több különleges elem a természetes személy fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitásáról.
4. A kezelő nem nevezett ki adatvédelmi tisztviselőt.
5. A személyes adatok kezelése a kezelő részéről a vonatkozó jogszabályoknak megfelelően történik, azaz elsősorban a GDPR-nak és a 110/2019. (XI. 8.) törvénynek a személyes adatok védelméről.
6. Ez a személyes adatok feldolgozásának szabályzata a webáruház látogatójaként Ön és az adatkezelő jogait és kötelezettségeit szabályozza, amely elérhető a következő címen: https://www.niceboy.cz/ (a továbbiakban: „weboldal”) a személyes adatok feldolgozása során, amelyeket az adatkezelő a weboldal látogatása vagy a rendelés és a termékek vásárlása során gyűjt.

II. A feldolgozott személyes adatok forrásai és kategóriái

1. Az adatkezelő azokat a személyes adatokat dolgozza fel, amelyeket Ön megadott, akár a termék rendelése során, akár más kommunikáció keretében az adatkezelővel, legyen az írásbeli, elektronikus vagy telefonos. Személyes adatait egy másik harmadik fél is közölheti velünk, például az Ön képviselete esetén. Azonban a fő forrása a személyes adatoknak Ön maga.
2. A kezelő feldolgozza az Ön azonosító és kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat, mégpedig a  következő terjedelemben: név, vezetéknév, állandó lakcím, szállítási cím, telefonszám, e-mail cím.

III. Cookie-k

1. A weboldal látogatásával kapcsolatban információkat is feldolgozunk, mint például az Ön IP címe, a weboldalra való belépés dátuma és időpontja, az eszköz információi, amelyen a weboldalra belép, az Ön internetböngészőjének, operációs rendszerének vagy nyelvi beállításainak adatai, valamint az Ön tevékenysége a weboldalon.
2. A weboldalak továbbá cookie-kat használnak. A cookie-k kis szöveges fájlok, amelyeket automatikusan elmentünk az Ön eszközére a weboldal látogatása során.
3. Néhány cookie elengedhetetlen a weboldalak megfelelő működéséhez.A korlátozásuk vagy letiltásuk esetén a weboldalak nem biztos, hogy megfelelően jelennek meg, és egyes funkcióik nem lesznek elérhetők. A weboldalak korlátozott módban is működhetnek sütik nélkül, de egyes alapvető funkcióik nem lesznek elérhetők.
4. A weboldalak továbbá analitikai sütiket (úgynevezett teljesítmény sütiket) használnak, amelyek statisztikai célokra szolgálnak, és segítenek nekünk a weboldalak fejlesztésében, hogy Ön számára áttekinthetőbbek és felhasználóbarátabbak legyenek. Továbbá marketing sütiket (úgynevezett célzott sütiket) is használunk, amelyek lehetővé teszik számunkra, hogy releváns hirdetéseket jelenítsünk meg Önnek más weboldalakon is. Részletesebb információkat a „Sütibeállítások” szekcióban talál.
5. A sütik terjedelmét, amelyeket a weboldalak feldolgoznak, beállíthatja a weboldalak első látogatásakor, vagy bármikor később a „Sütibeállítások” hivatkozáson keresztül. Az általános sütibeállításokat közvetlenül az Ön internetböngészőjében is módosíthatja.

IV.A személyes adatok feldolgozásának jogi indoka és célja

1. A személyes adatok feldolgozásának jogi indoka
   • a közöttünk és az adatkezelő között létrejött szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint,
   • az adatkezelő jogos érdeke a közvetlen marketing biztosítása (különösen üzleti üzenetek és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés f) pontja szerint,
   • az Ön hozzájárulása a közvetlen marketing céljából történő feldolgozáshoz (különösen üzleti üzenetek és hírlevelek küldése) a GDPR 6. cikk (1) bekezdés a) pontja szerint, összhangban a 480/2004. (IV. 30.) törvény 7. § (2) bekezdésével, amennyiben nem történt árucikk vagy szolgáltatás megrendelése.
2. A személyes adatok feldolgozásának célja
   • az Ön megrendelésének teljesítése és a közöttünk és az adatkezelő között fennálló szerződéses kapcsolatból eredő jogok és kötelezettségek érvényesítése; a megrendelés során olyan személyes adatok megadása szükséges, amelyek elengedhetetlenek a megrendelés sikeres teljesítéséhez.A személyes adatok megadása szükséges a szerződés megkötéséhez és teljesítéséhez, személyes adatok megadása nélkül nem lehet a szerződést megkötni vagy azt az adatkezelő részéről teljesíteni,
   • kereskedelmi üzenetek küldése és egyéb marketing tevékenységek végzése,
   • szolgáltatásaink javítása az Ön rendelései és weboldalon való viselkedése alapján, statisztikák készítése az Ön webes viselkedéséről,
   • a jogos érdekeink védelme az adatkezelő részéről jogok vagy követelések érvényesítésekor (például követelések behajtása vagy panaszok kezelése) és jogi kötelezettségek teljesítése (könyvelés, adókötelezettségek teljesítése). 
3. Az adatkezelő részéről nem történik automatikus egyedi döntéshozatal a GDPR 22. cikkének értelmében. Ezzel a feldolgozással Ön kifejezett hozzájárulását adta.

V.A személyes adatok megőrzési ideje

1. A kezelő a személyes adatokat megőrzi
   • az Ön és a kezelő közötti szerződéses kapcsolatból eredő jogok és kötelezettségek teljesítéséhez szükséges ideig, valamint ezen szerződéses kapcsolatokból eredő igények érvényesítéséhez (a szerződéses kapcsolat megszűnésétől számított 10 évig).
   • addig, amíg a személyes adatok marketing célú vagy más célú feldolgozásához szükséges hozzájárulás vissza nem vonásra kerül, legfeljebb 5 évig, ha a személyes adatokat hozzájárulás alapján dolgozzák fel.
2. A személyes adatok megőrzési idejének leteltével a kezelő törli a személyes adatokat.

VI. A személyes adatok címzettjei (a kezelő alvállalkozói)

1. A személyes adatok címzettjei azok a személyek,
   • akik részt vesznek az áruk/szolgáltatások szállításában / a szerződés alapján történő kifizetések lebonyolításában,
   • akik részt vesznek a szolgáltatások működésének biztosításában,
   • akik marketing szolgáltatásokat nyújtanak.
2. A konkrét személyek listáját, akiknek a személyes adatait átadjuk, kérheti a fent megadott elérhetőségeken a kezelőtől. E kérés alapján a kezelő aktuális információkat nyújt arról, hogy a kérés benyújtásának napján kinek adjuk át a személyes adatait, mivel ezen címzettek köre idővel változhat.
3. A kezelő nem adja át a személyes adatokat harmadik országba (az EU-n kívüli országba) vagy nemzetközi szervezetnek.

VII. Az Ön jogai a személyes adatok feldolgozásával kapcsolatban

1. A GDPR-ban meghatározott feltételek mellett Önnek
   • joga van hozzáférni a személyes adataihoz a 15. cikk szerint, amely a jogot jelenti, hogy megkapja az összes olyan személyes adat listáját, amelyet Önről feldolgozunk.
   • joga van a személyes adatok helyesbítésére vagy kiegészítésére a 16. cikk szerint.16 GDPR amely a jogot jelenti, hogy kérheti a személyes adatai helyesbítését, kiegészítését vagy módosítását, amelyeket Önre vonatkozóan kezelünk, ha ezek hiányosak, pontatlanok vagy hamisak
   • az adatainak törléséhez való jog a 17. cikk szerint GDPR amely a jogot jelenti, hogy kérheti a személyes adatai törlését, ha ezek a személyes adatok az Ön hozzájárulásán alapulnak, és ezt a hozzájárulást visszavonja. A hozzájárulás visszavonása nem befolyásolja a személyes adatok kezelésének jogszerűségét, amely a hozzájárulás ideje alatt történt.
   • az adatkezelés korlátozásához való jog a 18. cikk szerint GDPR  amely a jogot jelenti, hogy kérheti a személyes adatok ideiglenes korlátozását egy bizonyos időre, például a személyes adatok kezelésével kapcsolatos kifogása kezelése alatt.
   • az adatok hordozhatóságához való jog a 20. cikk szerint GDPR20 GDPR az Ön személyes adatai strukturált, általánosan használt és géppel olvasható formátumban való megkövetelésének jogára vonatkozik, hogy azokat egy másik adatkezelőnek átadhassa. E kérésért az adatkezelő jogosult díjat kérni, amely a kérés teljesítésével kapcsolatos költségeket fedezi.
   • a feldolgozás ellen benyújtott kifogás jogára vonatkozóan a 21. cikk szerint GDPR az Ön személyes adatai feldolgozása ellen benyújtott kifogás jogára vonatkozik, amelyet az Ön jogos érdekeinek védelme érdekében végzünk. Ha az adatkezelőnél kifogást emel a személyes adatok feldolgozása ellen, és ez a kifogás megalapozottnak bizonyul, az adatkezelő haladéktalanul megteszi a szükséges intézkedéseket a helyzet orvoslására, különösen korlátozza vagy megszünteti a személyes adatok feldolgozását, vagy törli azokat.
   • a feldolgozás ellen benyújtott panasz jogára vonatkozóan a 21. cikk szerint77 GDPR amely a panasz benyújtásának jogával rendelkezik, ha úgy véli, hogy jogsértés történt a személyes adatok feldolgozása során, és ezt a  felügyeleti hatóságnál, amely a Személyes Adatok Védelméért Felelős Hatóság, székhelye Pplk. Sochora 27, 170 00 Prága 7, https://uoou.gov.cz/, tel. szám 234 665 111.  
2. Minden jogát a kezelővel szemben a fenti elérhetőségeken keresztül érvényesítheti, a legmegfelelőbb, ha e-mailes kommunikációt használ, és üzenetet küld a következő e-mail címre: info@niceboy.cz.

VIII. A személyes adatok védelmének feltételei

1. A személyes adatai biztonsága számunkra prioritás. A védelmük érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk.A mi információbiztonsági szabályaink és folyamataik a nemzetközileg elismert szabványokon alapulnak, és rendszeresen értékeljük és frissítjük őket. Ezen kívül technológiai, fizikai és működési biztonsági intézkedések kombinációját vezetjük be, amelyek célja, hogy megakadályozzák a személyes adatok elvesztését, visszaélését, jogosulatlan módosítását vagy véletlen megsemmisítését.
2. A kezelő kijelenti, hogy minden megfelelő technikai és szervezeti intézkedést megtett a személyes adatok védelme érdekében. Ezek közé tartoznak például az adat- és papíralapú személyes adatok tárolásának biztosítása, különösen a webhez való biztonságos / titkosított hozzáférés, a vásárlók jelszavainak titkosítása az adatbázisban, a rendszer rendszeres frissítései, a rendszeres biztonsági mentések.
3. A kezelő kijelenti, hogy a személyes adatokhoz csak az általa megbízott személyek férhetnek hozzá.

IX.Záró rendelkezések

1. A személyes adatok feldolgozásának ezen elveivel az internetes űrlap segítségével a weboldalon történő hozzájárulás megjelölésével egyetértesz. A hozzájárulás megjelölésével megerősíted, hogy megismerted a személyes adatok feldolgozásának elveit, és hogy azokat teljes mértékben elfogadod.
2. A kezelő jogosult a személyes adatok feldolgozásának elveit megváltoztatni. Az új verziót a weboldalon közzéteszi, vagy esetleg elküldi neked az új verziót a kezelőnek megadott e-mail címre.