Személyes adatok védelmének elvei
Ezen adatvédelmi irányelvek az 110/2019-es számú törvény (a továbbiakban: „Adatvédelmi Törvény”) és az (EU) 2016/679 számú Rendelet (általános adatvédelmi rendelet, GDPR) alapján nyújtanak információkat a személyes adatok kezeléséről.
Ezekben az irányelvekben megtudhatja, hogy az AKIP Solutions s.r.o., székhely: Rybná 716/24, Staré Město, 110 00 Praha, adószám: 08797811, hogyan kezeli a személyes adatokat szolgáltatásaink nyújtása során.
Mi vagyunk a felelős a weboldal akip.cz látogatásával és az általunk nyújtott szolgáltatásokkal kapcsolatos személyes adatok kezeléséért, mint például weboldal készítés, egyedi fejlesztés, weboldal kezelés, Shoptet platformon alapuló webshop fejlesztés és egyéb szolgáltatások.
Ki a személyes adatok kezelője?
A személyes adatok kezelője az AKIP Solutions s.r.o., székhely: Rybná 716/24, Staré Město, 110 00 Praha, adószám: 08797811, cégjegyzékszám: C 325534, amelyet a Prágai Városi Bíróság tartott nyilván (a továbbiakban: „Kezelő”).
A Kezelő a "akip.cz" és a kapcsolódó aldomainek tulajdonosa és üzemeltetője.
Hol talál minket és hogyan léphet kapcsolatba velünk?
Kapcsolatba léphet velünk a shoptet@akip.cz e-mail címen.
Fontos fogalmak
Az adatkezelő, ebben az esetben az AKIP Solutions s.r.o., az a szervezet, amely meghatározza a személyes adatok kezelésének célját és eszközeit, végzi a kezelést, és felelős érte. Az adatkezelő meghatalmazhat vagy megbízhat adatfeldolgozót az adatkezelés elvégzésére, hacsak egy különleges törvény másképpen nem rendelkezik. Az adatfeldolgozó az a természetes vagy jogi személy, közjogi szerv, ügynökség vagy más szervezet, amely személyes adatokat kezel az adatkezelő számára.
Az adatkezelés minden olyan művelet vagy adatsorozat, amelyet automatizált módszerekkel vagy automatizált módszerek nélkül végeznek személyes adatokkal vagy személyes adatok fájljaival, mint például gyűjtés, rögzítés, rendezés, strukturálás, tárolás, adaptálás vagy módosítás, lekérdezés, betekintés, használat, hozzáférhetősé tétele átvitel által, terjesztés vagy bármely más hozzáférhetőség, összeállítás vagy kombinálás, korlátozás, törlés vagy megsemmisítés.
Profilalkotás minden olyan automatizált módon történő személyes adatkezelést jelent, amely személyes adatok felhasználásával értékeli a természetes személy néhány személyes vonatkozását, különösen munkateljesítmény, gazdasági helyzet, egészségi állapot, személyes preferenciák, érdekek, megbízhatóság, viselkedés, tartózkodási hely vagy mozgás elemzésére vagy becslésére.
Nyilvántartás minden olyan strukturált személyes adatok sorozatát jelenti, amelyek az egyedi szempontok szerint hozzáférhetők, legyenek azok centralizáltak, decentralizáltak vagy funkcionális vagy földrajzi szempontok alapján szétosztottak.
Az információs társadalom szolgáltatás az EU 2015/1535 irányelv (19) 1. cikk (1) bekezdése (b) pontja szerinti szolgáltatás.
Felügyeleti hatóság a tagállam által létrehozott független közjogi szerv. Csehországban ez az Úřad pro ochranu osobních údajů.
Adatfeldolgozási elvek
Személyes adatokat tisztességesen, jogilag és átláthatóan dolgozzuk fel a kifejezetten meghatározott céljaink érdekében.
A személyes adatokat azzal összefüggésben feldolgozzuk, hogy arányosak, relevánsak és korlátozottak legyenek a feldolgozási célhoz képest.
Intézkedéseket hozunk annak érdekében, hogy a személyes adatok pontosak legyenek és szükség esetén frissítettek.
A személyes adatokat csak a szükséges időszakig őrizzük meg a konkrét feldolgozási cél érdekében.
A személyes adatok feldolgozása megfelelő módon biztosított a feldolgozási célhoz mért arányban, annak érdekében, hogy megfelelő biztonsági szintet biztosítsunk minden kockázatra, beleértve a megfelelő szervezeti és technikai intézkedések bevezetését, az integritás és a bizalmas jelleg megőrzése érdekében.
Hogyan dolgozzuk fel a személyes adatait?
A személyes adatokat a Társaság kézi és automatizált módon dolgozza fel.
Nincs automatizált értékelés vagy profilalkotás.
A személyes adatokhoz hozzáférhetnek a megfelelő alkalmazottak és a Társaság alvállalkozói, ha ez szükséges a szerződéses kapcsolat teljesítése érdekében és ha ez szükséges a munka- és szerződéses kötelezettségeik teljesítéséhez, mindig csak a szükséges és korlátozott mennyiségben.
A személyes adatokhoz hozzáférhetnek a feldolgozók is, akikkel a Társaság személyes adatok feldolgozására vonatkozó szerződést kötött, valamint más személyek is az uniós jogszabályok és rendeletek szerint.
A személyes adatok feldolgozása megfelelő módon biztosított a feldolgozási célhoz mért arányban, annak érdekében, hogy megfelelő biztonsági szintet biztosítsunk minden kockázatra, beleértve a megfelelő szervezeti és technikai intézkedések bevezetését, az integritás és a bizalmas jelleg megőrzése érdekében.
A Társaság csak olyan feldolgozókat használ, akik a személyes adatok természetére, kontextusára, kategóriájára és lehetőségeire tekintettel megfelelő műszaki és szervezeti intézkedéseket nyújtanak, hogy a személyes adatok feldolgozása a feldolgozó által teljesítse a GDPR követelményeit és a személyes adatok alanyainak jogainak védelmét biztosítsa.
A vállalat továbbá különösen az alábbi biztonsági intézkedéseket alkalmazza:
- Szervezeti biztonság
- Az alkalmazottak, külső együttműködők, beszállítók és más harmadik felek szerződéses felelősségének biztosítása, akik hozzáférnek személyes adatokhoz
- A munkatársak rendszeres oktatása a személyes adatokkal való munkavégzés szabályaira
- Műszaki intézkedések
- Vírusvédelmi megoldások
- Hálózatbiztonsági megoldások
- Fontos infrastruktúra és adatok biztonsági másolatának készítése
- Fizikai biztonság
- Hozzáférési ellenőrzés a személyes adatokhoz
- Az üzem és a fizikai/digitális adattárolók fizikai védelme
Ha szolgáltatásainkat webhelykezelésre vagy egyedi fejlesztési típusokra használja
Bizonyos specifikus szolgáltatások nyújtásával összefüggésben, mint például a webhelykezelés vagy egyedi fejlesztési típusok, kettős szerepet vállalunk: adatkezelőként és személyes adatfeldolgozóként.
Személyes adatfeldolgozóként az Ön utasításai alapján és azokkal összhangban fogjuk az adatokat kezelni (a tevékenységek, amelyek a vásárlók személyes adatainak kezeléséhez kapcsolódnak). Ha azok közé tartozik, akiknek szolgáltatásainkat nyújtjuk, tudomásul veszi, hogy ennek a személynek kötelessége Önt megfelelően tájékoztatni a személyes adatainak kezeléséről.
Mint személyes adatkezelők, az adatokat ugyanúgy fogjuk kezelni, mint más szolgáltatásaink esetében, amint az alábbiakban ismertetve van.
Amennyiben más szolgáltatásainkat is igénybe veszi
Mint ügyfelünk vagy leendő ügyfelünk, kapcsolatba léphet velünk a https://www.akip.cz/ weboldalon keresztül. Igénybe veheti webkészítési, webkezelési, egyedi fejlesztési vagy Shoptet platformon alapuló webáruház-megoldásainkat. Ebben a részben megtudhatja, hogyan fogjuk kezelni személyes adatait ilyen esetekben.
Milyen személyes adatokat dolgozunk fel?
Azokat az adatokat dolgozzuk fel, amelyeket Ön személyesen nyújt nekünk. Ezek az adatok lehetnek a weboldalon kitöltött űrlapokon megadott adatok, e-mailben vagy telefonon megosztott információk, vagy szerződéskötéssel összefüggő adatok. Különösen az alábbi kategóriákba tartoznak:
- Azonosító adatok (pl. név, vezetéknév, adószám, cégjegyzékszám, születési idő)
- Kapcsolattartási adatok (pl. e-mail cím, telefonszám)
- Címzési adatok (pl. vállalkozás székhelye, állandó lakcím, postázási cím)
- A fizetési tranzakciók végrehajtásához és azok elszámolásához szükséges adatok (pl. bankszámlaszám, bankkód, IBAN, SWIFT)
- Szerződéses információk és a szerződés teljesítése mindkét felet (Önt és minket) érintően (pl. szerződési adatok, kötés dátuma, időtartam, megszüntetés dátuma és okai, valamint a tranzakció leírása, szolgáltatási díj)
- Egyéb elektronikus adatok
- sütihasználat információi,
- a honlap, ahonnan a mi honlapunkra érkezett;
- a számítógép böngészőjének és operációs rendszerének adatai
- Információk a szolgáltatások használatának mértékéről és módjáról (pl. rendelési előzmények).
Szerződés megkötése és a szerződéses kapcsolat teljesítése
Cél: A személyes adatok feldolgozását különösen a szerződés megkötésének és a szerződéses kötelezettségek teljesítésének céljából végezzük, és ezzel kapcsolatos kommunikációt folytatjuk Önnel. E célból a következő általános személyes adatokat dolgozzuk fel: név, vezetéknév, cím, e-mail cím, telefon, nyújtott vagy igényelt szolgáltatások, szerződéses dokumentumok.
Jogi alap: A személyes adatok feldolgozásának jogalapja a közöttünk lévő szerződéses kapcsolat. A személyes adatok megadása ebben az esetben szerződéses követelmény, amely nélkül a szerződést nem lehet megkötni.
Tárolási idő: Ezeket a személyes adatokat a szerződéses kapcsolat időtartama alatt dolgozzuk fel, legfeljebb két évig annak megszűnését követően. A szerződéses kapcsolat megszűnése után bizonyos adatokat jogi kötelezettségek teljesítésének vagy jogos érdekek érvényesítésének céljából tárolhatunk tovább.
Munkaerő toborzás
Cél: Az állások betöltésének céljából szükség esetén feldolgozhatjuk önéletrajzát és azokat a személyes adatokat, amelyeket önkéntesen elküld nekünk a megfelelő állás kiválasztási folyamat keretében.
Jogi alap: Személyes adatait az adott pozícióra vonatkozó kiválasztási folyamat és esetleges munkajogi kapcsolat megkötésének céljából dolgozzuk fel Önnel.
Tárolási idő: Ezeket a személyes adatokat legfeljebb két hónappal a kiválasztási folyamat befejezése után dolgozzuk fel. Abban az esetben, ha a jövőbeli kiválasztási folyamatokhoz is szeretnénk felhasználni önéletrajzát, kérni fogjuk a személyes adatok feldolgozásának hozzájárulását. Ebben az esetben a személyes adatokat legfeljebb két évig dolgozzuk fel a hozzájárulás megadását követően.
Könyvelési és adózási célok
Cél: Továbbá személyes adatait jogi kötelezettségeink teljesítéséhez is feldolgozzuk. Különösen a könyvelés vezetéséhez, adókötelezettségek teljesítéséhez és más jogszabályi előírások betartásához. E célból a következő adatokat dolgozzuk fel: név, vezetéknév, cím, adószám, bankszámlaszám, teljesített fizetés dátuma és összege, igénybe vett és nyújtott szolgáltatások.
Jogi alap: Ezekkel a személyes adatokkal leginkább a megkötött szerződések teljesítéséhez kapcsolódóan foglalkozunk. A szerződéses kötelezettségek teljesítése tipikusan akkor következik be, amikor a törvény 563/1991. évi törvény alapján kötelezően könyvelésbe vinnünk az összeget tartalmazó számlákat vagy más adóokiratokat.
Tárolási idő: Ezeket a személyes adatokat a vonatkozó jogszabályban meghatározott időtartamig dolgozzuk fel, de legfeljebb két évvel az adott kötelezettség teljesítését követően.
Jogaink, vagyonunk vagy más személy jogainak, vagyonának vagy biztonságának védelme
Cél: Továbbá személyes adatait az érdekeink védelmének céljából is feldolgozhatjuk. Az érdekünk védelme számos helyzetben előfordulhat. Ezért tájékoztatjuk Önt az érdekeinkről, amelyek miatt feldolgozzuk a személyes adatokat. Az érdekünk a jogaink és jogos igényeink védelmét és bizonyítását jelenti, különösen a kötött szerződésekből eredően vagy okozott károk miatt.
Jogi alap: A személyes adatok feldolgozásának jogalapja az érvényes jogi kötelezettségek teljesítése vagy jogos érdekünk a jogaink, vagyonunk vagy más személy jogainak, vagyonának vagy biztonságának védelmében. A személyes adatok megadása ebben az esetben nem jogi vagy szerződéses követelmény. Nincs kötelezettsége személyes adatait ezen célból megadni.
Tárolási idő: Ezeket a célokra a személyes adatokat a szerződéses kapcsolat megszűnését vagy utolsó kapcsolatfelvételünket követő legfeljebb 10 évig dolgozzuk fel, ha a szerződés megkötésére nem került sor. Ezt az időtartamot az igények elévülési határideje határozza meg azzal a szemponttal, hogy az esetleges peres igényről nem feltétlenül kell rögtön tudomásunknak lenni a jogi lépésről. Ezekre a célokra az adatokat a szerződésekről és közöttünk folytatott kommunikációról megőrizzük.
Közvetlen marketing és szolgáltatások ajánlása
Cél: Az érdekeink védelmének része továbbá a közvetlen marketing és szolgáltatások ajánlása. Üzleti üzenetek küldéséhez az ügyfeleink személyes adatait dolgozzuk fel: név, vezetéknév, e-mail cím. Az üzleti üzenetek küldését a 480/2004. számú törvény szabályozza, és ezeket az üzeneteket bármikor egyszerű módon lemondhatja e-mailben.
Jogi alap: A személyes adatok feldolgozásának jogalapja a közvetlen marketing céljából a hozzájárulása vagy jogos érdekünk a közvetlen marketingben. A személyes adatok megadása ebben az esetben önkéntes, de enélkül nem tudnánk személyre szabott tartalmat és hirdetéseket nyújtani Önnek. A hozzájárulását bármikor visszavonhatja. A személyes adatok megadása ebben az esetben nem jogi vagy szerződéses követelmény. Nincs kötelezettsége személyes adatait ezen célból megadni.
Tárolási idő: Az adatok tárolási időtartama a hozzájárulása időtartamához igazodik.
Kik más dolgozzák fel személyes adatait?
Az adatfeldolgozókkal írásban megkötött szerződéseink vannak, amelyekben rögzítettük az adatvédelem területén fennálló kötelezettségeinket annak érdekében, hogy az Ön adatai biztonságban maradjanak.
Az ilyen adatfeldolgozók aktuális listáját kérvényre szívesen megosztjuk Önnel.
Az alábbi partnerek (címzettek) kategóriái is hozzáférhetnek személyes adataihoz, akik szolgáltatásaikkal járulnak hozzá, üzemeltetik a technikai működést bizonyos szolgáltatások esetén és a technológiát biztosítják, amelyeket szolgáltatásainkhoz használunk:
- Könyvelési és adózási tanácsadás szolgáltatói
- IT szolgáltatások és hosting szolgáltatók, beleértve a felhőalapú tárolást is
- Szolgáltatásaink és weboldalaink biztonságának és integritásának szolgáltatói
- Jogszolgáltatásokat nyújtó szolgáltatók, ügyvédek
Szeretnénk tájékoztatni Önt, hogy mindig eleget teszünk az Ön jogának információhoz jutni arról, hogy az Ön személyes adatait kinek, mikor és miért adták át.
Személyes adatai hozzáférhetők az illetékes hatóságok számára is, ha a törvény kötelezi bennünket erre (különösen ellenőrzés esetén, amikor az adott szerv jogosult a személyes adatok bemutatásának kérésére, vagy a büntetőeljárásban illetékes hatóságoknak és másoknak).
Az Ön jogai és kötelezettségei a személyes adatok kezelésével kapcsolatban
- A személynek csak igaz és pontos személyes adatokat kell szolgáltatnia a kezelőnek, és tájékoztatnia kell őt az esetleges változásokról.
- A személy köteles igazolást szolgáltatni a szolgáltatott adatokról.
- A személynek joga van hozzáférni a személyes adataihoz a kezelőnél.
- A személynek joga van kérni a szolgáltatott személyes adatok javítását.
- A személynek joga van kérni a szolgáltatott személyes adatok törlését.
- A személynek joga van kérni a személyes adatok kezelésének korlátozását.
- A személynek joga van az adatok hordozhatóságához.
- A személynek joga van tiltakozást benyújtani.
- Ha a személyes adatok kezeléséhez a személy hozzájárulása szükséges, ezt bármikor visszavonhatja a lent felsorolt szabályoknak megfelelően.
Hol gyakorolhatja jogait?
Jogait a következő helyeken gyakorolhatja:
- Személyesen, előzetes egyeztetés után, a vállalat székhelyén, a következő címen: Rybná 716/24, 110 00, Praha 1, az adatok személyazonosságának igazolása után.
- E-mailben, amelyhez a hozzájárulását adta, vagy amelyet regisztráció vagy előző kommunikáció során adott meg, és amely az ügyfél irányítása alatt áll, az info@akip.cz e-mail címre. Szükség lehet az igénylő azonosságának további ellenőrzésére.
- Postai küldemény útján (aláírásának ellenőrzése szükséges).
Az adatközvetítő (felhasználó) jogosult panaszt benyújtani a felügyeleti hatósághoz, ha úgy véli, hogy az adatfeldolgozás során a vállalat megsérti a személyes adatok védelmére vonatkozó jogszabályokat. A panaszt a felügyeleti hatóságnál, azaz a Személyes Adatvédelmi Hivatalnál teheti meg a következő címen: Pplk. Sochora 27, 170 00 Praha 7, telefon: 234 665 111, weboldal: www.uoou.cz.
Információk továbbítása harmadik országokba
Amennyiben személyes adatokat kezelünk harmadik országokban (az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül), akkor ez általában harmadik fél szolgáltatásainak használata vagy személyes adatok harmadik feleknek történő átadása vagy közzététele során történik, az előzetes vagy a szerződéses kötelezettségek teljesítése, az Ön hozzájárulása, a jogi kötelezettségeink vagy az jogos érdekünk alapján. Jogszabályi vagy szerződéses kötelezettségeink alapján csak akkor dolgozzuk fel vagy adjuk át személyes adatait harmadik országba, ha a GDPR 44. cikke és azt követő cikkei szerinti különleges feltételek teljesülnek. Ez azt jelenti, hogy az adatfeldolgozás például különleges garanciákkal történik, mint az EU szintjével egyenértékű személyes adatvédelmi szint hivatalosan elismert bevezetése vagy hivatalosan elismert különleges szerződéses kötelezettségek (úgynevezett „standard szerződési záradékok”) betartása útján.
Adatkezelő kötelezettségei
- Az adatkezelőnek joga van ellenőrizni az általa megadott személyes adatok valódiságát és pontosságát.
- Az adatkezelő köteles az adatok alanyának tájékoztatást nyújtani a megadott személyes adatok köréről és módjáról, amennyiben az alany kérelmezi. Az adatkezelő ezt az értesítést a kérelem benyújtásától számított 30 munkanapon belül elvégezni fogja.
- Az adatkezelőnek joga van a megismételt és megalapozatlan kérelmek esetén a szolgáltatás díját felszámítani.
- Az adatkezelő az információkat elektronikus formában nyújtja meg, hacsak az adatalany másképp nem kéri.
Záró gondolatok
Amennyiben további kérdése van a személyes adatai kezelésével kapcsolatban, kapcsolatba léphet velünk a info@akip.cz e-mail címen. Ezen a címen vagy a jelen dokumentumban megadott címünkre írt írásos kérelemmel közvetlenül érvényesítheti jogait.
Üzleti stratégiánk és a vele összefüggő személyes adatkezelési módszereink változhatnak. Ha ezeket az elveket frissíteni döntünk, a változásokat honlapunkon közzétesszük. Ha jelentős változás történik a személyes adatok kezelésében, e-mailben vagy honlapunkon keresztül értesítjük Önt. Kérjük, gondosan olvassa el ezeket az elveket, és további kommunikáció során vagy honlapunk használatakor rendszeresen ellenőrizze őket.
Ennek a dokumentumnak az aktuális változata megtalálható a „www.akip.cz” weboldalon.
Ezek a személyes adatkezelési elvek részei az általános üzleti feltételeknek.
A személyes adatok kezelésének elvei a vállalat vezérigazgatója által jóváhagyott és megerősített 2023. január 1-jén.