Datenschutzpolitik
- Grundlegende Bestimmungen
(1) Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: "DSGVO") ist die Amazing Health Care s.r.o. IČ 02597136 mit Sitz in Riegrova 1874/14, 370 01 České Budějovice (im Folgenden: "Verantwortlicher").
- die Kontaktdaten des Verwalters lauten
Anschrift: Tovární 9, České Budějovice 370 01
E-Mail: info@czech-cbd.cz
Telefon: +420 739 466 600
- Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Netzkennung oder zu einem oder mehreren besonderen Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
- der für die Verarbeitung Verantwortliche hat keinen Datenschutzbeauftragten ernannt. Die Kontaktdaten des Datenschutzbeauftragten sind:
- Quellen und Kategorien der verarbeiteten personenbezogenen Daten
(1) Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten, die Sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, oder personenbezogene Daten, die der für die Verarbeitung Verantwortliche auf der Grundlage der Erfüllung Ihrer Bestellung erhalten hat.
(2) Der für die Verarbeitung Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Erfüllung des Vertrags erforderlich sind.
III. Rechtmäßige Grundlage und Zweck der Verarbeitung personenbezogener Daten
(1) Der rechtmäßige Grund für die Verarbeitung personenbezogener Daten ist
- Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
- das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für die Zusendung von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,
- Ihre Einwilligung zur Verarbeitung zum Zwecke der Direktwerbung (insbesondere zum Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit Abschnitt 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, sofern keine Bestellung von Waren oder Dienstleistungen vorliegt.
(2) Der Zweck der Verarbeitung personenbezogener Daten ist
- die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen; bei einer Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Kontakt), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags, ohne die Bereitstellung personenbezogener Daten ist der Abschluss des Vertrags oder dessen Erfüllung durch den für die Verarbeitung Verantwortlichen nicht möglich,
- Versendung kommerzieller Mitteilungen und andere Marketingaktivitäten.
(3) Es gibt keine automatische individuelle Entscheidungsfindung durch den für die Verarbeitung Verantwortlichen im Sinne von Artikel 22 DSGVO. Sie haben Ihre ausdrückliche Zustimmung zu dieser Verarbeitung gegeben.
- Dauer der Datenspeicherung
(1) Der für die Verarbeitung Verantwortliche speichert personenbezogene Daten
- für den Zeitraum, der erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen auszuüben und um Ansprüche aus diesem Vertragsverhältnis geltend zu machen (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses).
- für einen Zeitraum, bevor die Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, wobei dieser Zeitraum .... Jahre nicht überschreiten darf, wenn die personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeitet werden.
- Nach Ablauf der Aufbewahrungsfrist hat der für die Verarbeitung Verantwortliche die personenbezogenen Daten zu löschen.
- Empfänger von personenbezogenen Daten (Unterauftragnehmer des für die Verarbeitung Verantwortlichen)
(1) Die Empfänger der personenbezogenen Daten sind Personen
- die an der Lieferung von Waren/Dienstleistungen/Zahlungen im Rahmen des Vertrags beteiligt sind,
- Erbringung von Dienstleistungen für den Betrieb des E-Shops (Shoptet) und anderer Dienstleistungen im Zusammenhang mit dem Betrieb des E-Shops,
- Erbringung von Marketingdienstleistungen.
(2) Der für die Verarbeitung Verantwortliche beabsichtigt nicht, personenbezogene Daten an ein Drittland (Nicht-EU-Land) oder eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Mailing-Dienstleister / Cloud-Service-Anbieter.
- Ihre Rechte
(1) Gemäß den Bestimmungen der Datenschutz-Grundverordnung haben Sie
- das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der Datenschutz-Grundverordnung,
- das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 der Datenschutz-Grundverordnung oder auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
- das Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 DSGVO.
- das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO; und
- das Recht auf Datenübertragbarkeit gemäß Artikel 20 der Datenschutz-Grundverordnung.
- das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel III dieser Bedingungen genannte Anschrift oder E-Mail-Adresse des für die Verarbeitung Verantwortlichen zu widerrufen.
- Sie haben auch das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn Sie der Meinung sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.
VII. Allgemeine Geschäftsbedingungen für die Sicherheit personenbezogener Daten
(1) Der für die Verarbeitung Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
(2) Der für die Verarbeitung Verantwortliche hat technische Maßnahmen zur Sicherung der Datenspeicherung und der Speicherung personenbezogener Daten in Papierform getroffen, insbesondere ...
(3) Der für die Verarbeitung Verantwortliche erklärt, dass nur von ihm bevollmächtigte Personen Zugang zu den personenbezogenen Daten haben.
VIII. Schlussbestimmungen
1 Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und diese in vollem Umfang akzeptieren.
2 Sie erklären sich mit diesen Bedingungen einverstanden, indem Sie das Zustimmungsfeld auf dem Online-Formular ankreuzen. Mit dem Ankreuzen des Zustimmungsformulars bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und sie in vollem Umfang akzeptieren.
(3) Der Verwalter ist berechtigt, diese Bedingungen zu ändern. Er wird die neue Version der Datenschutzrichtlinie auf seiner Website veröffentlichen und die neue Version der Datenschutzrichtlinie auch an die E-Mail-Adresse senden, die Sie dem für die Verarbeitung Verantwortlichen mitgeteilt haben.
Diese Bedingungen treten am 25.5.2018 in Kraft.