Datenschutzbestimmungen - GDPR
I. Grundlegende Bestimmungen
1. Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: "DSGVO") ist Pola Fashion, s.r.o., ID No.: 04717473, VAT No.: CZ04717473, mit Sitz in Na Vyhlídce 2582, 73801 Frýdek-Místek, Tschechische Republik, eingetragen beim Bezirksgericht in Ostrava, Sektion C, Insert (im Folgenden: "Verantwortlicher").
2. Die Kontaktdaten des Verwalters lauten: Adresse: Na Vyhlídce 2582, Frýdek-Místek, Tschechische Republik,, E-Mail: info@polacosmetics.de,
Telefon: +420739485550.
3. Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Netzkennung oder zu einem oder mehreren besonderen Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
4. Der für die Verarbeitung Verantwortliche hat keinen Datenschutzbeauftragten ernannt.
5. Für die in diesen Datenschutzbestimmungen nicht geregelten Bedingungen und Beziehungen gilt die Rechtsordnung der Tschechischen Republik, insbesondere die einschlägigen Bestimmungen der folgenden Rechtsvorschriften: das Gesetz über den Schutz personenbezogener Daten, das Bürgerliche Gesetzbuch, die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.
II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten
1. Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der für die Verarbeitung Verantwortliche auf der Grundlage der Erfüllung Ihrer Bestellung erhalten hat (im Folgenden als "Vertrag" bezeichnet).
2. Der für die Verarbeitung Verantwortliche verarbeitet Ihre Identifikations-, Kontakt- und sonstigen Daten, die für die Erfüllung des Vertrags erforderlich sind.
III. Rechtsgrundlage und Zweck der Verarbeitung der personenbezogenen Daten
1. Der rechtmäßige Grund für die Verarbeitung personenbezogener Daten ist:
1.1. Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
1.2. das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,
1.3. Ihre Zustimmung zur Verarbeitung zum Zwecke des Direktmarketings (insbesondere zum Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit Abschnitt 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, wenn keine Bestellung von Waren oder Dienstleistungen vorliegt.
2. Der Zweck der Verarbeitung der personenbezogenen Daten ist
2.1. die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten, die sich aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen ergeben; bei einer Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (vor allem Name und Anschrift, Kontakt oder Identifizierung des Unternehmens), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags, ohne die Bereitstellung personenbezogener Daten ist der Abschluss des Vertrags oder dessen Erfüllung durch den für die Verarbeitung Verantwortlichen nicht möglich,
2.2. Versendung kommerzieller Mitteilungen und andere Marketingaktivitäten.
3. Es gibt keine automatische individuelle Entscheidungsfindung durch den für die Verarbeitung Verantwortlichen im Sinne von Artikel 22 der Datenschutzgrundverordnung.
IV. Dauer der Datenspeicherung
1. Der für die Verarbeitung Verantwortliche speichert personenbezogene Daten
1.1. für den Zeitraum, der erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen auszuüben und um Ansprüche aus diesen Vertragsverhältnissen geltend zu machen (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses).
1.2. für einen Zeitraum, bevor die Zustimmung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, jedoch nicht länger als 15 Jahre, wenn die personenbezogenen Daten auf der Grundlage einer Zustimmung verarbeitet werden.
2. Nach Ablauf der Aufbewahrungsfrist wird der für die Verarbeitung Verantwortliche die personenbezogenen Daten löschen.
V. Empfänger von personenbezogenen Daten (Unterauftragnehmer des für die Verarbeitung Verantwortlichen)
1. Empfänger von personenbezogenen Daten sind Personen:
1.1. die an der Lieferung von Waren, der Erbringung von Dienstleistungen oder an Zahlungen im Rahmen des Vertrags beteiligt sind,
1.2. Erbringung von Dienstleistungen für den Betrieb des E-Shops und anderer Dienstleistungen im Zusammenhang mit dem Betrieb des E-Shops,
1.3. Erbringung von Marketingdienstleistungen,
1.4. Erbringung von Wirtschafts-, Rechts- und Beratungsdienstleistungen im Zusammenhang mit der Erfüllung des Vertragszwecks.
1.5. Wir ermitteln Ihre Zufriedenheit mit Ihrem Einkauf mit Hilfe von E-Mail-Fragebögen im Rahmen des Programms Verified by Customers, an dem unser E-Shop beteiligt ist. Diese werden Ihnen jedes Mal zugesandt, wenn Sie bei uns einkaufen, es sei denn, Sie lehnen den Erhalt gemäß § 7 Absatz 3 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft ab. Die Verarbeitung personenbezogener Daten zum Zweck der Versendung von Fragebögen im Rahmen des Programms Verified by Customers erfolgt auf der Grundlage unseres berechtigten Interesses, das darin besteht, Ihre Zufriedenheit mit Ihrem Einkauf bei uns zu ermitteln. Für den Versand von Fragebögen, die Auswertung Ihres Feedbacks und die Analyse unserer Marktposition bedienen wir uns des Auftragsverarbeiters Heureka.cz, dem Betreiber des Portals Heureka.cz; zu diesen Zwecken können wir Informationen über die von Ihnen gekauften Waren und Ihre E-Mail-Adresse an Heureka.cz weitergeben. Ihre persönlichen Daten werden beim Versand von E-Mail-Fragebögen nicht an Dritte für deren eigene Zwecke weitergegeben. Sie können der Zusendung von E-Mail-Fragebögen im Rahmen des Customer Verified Programms jederzeit widersprechen, indem Sie weitere Fragebögen über den Link in der E-Mail mit dem Fragebogen ablehnen. Wenn Sie widersprechen, werden wir Ihnen den Fragebogen nicht mehr zusenden.
2. Der für die Verarbeitung Verantwortliche hat nicht die Absicht, personenbezogene Daten an ein Drittland (Nicht-EU-Land) oder eine internationale Organisation zu übermitteln.
VI. Deine Rechte
1. Unter den in der Datenschutz-Grundverordnung festgelegten Bedingungen haben Sie:
1.1. das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der Datenschutzgrundverordnung,
1.2. das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
1.3. das Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 DSGVO.
1.4. das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO,
1.5. das Recht auf Datenübertragbarkeit gemäß Artikel 20 der Datenschutz-Grundverordnung,
1.6. im Falle der Einwilligung in die Verarbeitung personenbezogener Daten das Recht, die Einwilligung zur Verarbeitung schriftlich oder elektronisch an die vom für die Verarbeitung Verantwortlichen angegebene Adresse oder E-Mail-Adresse zu widerrufen.
2. Sie haben auch das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn Sie der Meinung sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.
VII. Bedingungen für die Sicherheit personenbezogener Daten
1. Der für die Verarbeitung Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der für die Verarbeitung Verantwortliche hat technische Maßnahmen zur Sicherung der Datenspeicherung und der Aufbewahrung personenbezogener Daten in dokumentarischer Form getroffen, insbesondere Passwörter, Antivirenprogramme, Verschlüsselung, abschließbare und getrennte Räumlichkeiten.
3. Der für die Verarbeitung Verantwortliche erklärt, dass nur von ihm autorisierte Personen Zugang zu den personenbezogenen Daten haben.
VIII. Bedingungen für die Sicherheit personenbezogener Daten
1. Indem Sie eine Bestellung über das Online-Bestellformular aufgeben, bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und sie in ihrer Gesamtheit akzeptieren.
2. Durch Ankreuzen des Zustimmungsfeldes über das Online-Formular erklären Sie sich ebenfalls mit diesen Bedingungen einverstanden. Indem Sie das Zustimmungsfeld ankreuzen, bestätigen Sie, dass Sie die Datenschutzbestimmungen gelesen haben und sie in vollem Umfang akzeptieren.
3. Der Verwalter ist berechtigt, diese Bedingungen zu ändern. Er wird die neue Version der Datenschutzbestimmungen auf seiner Website veröffentlichen und die neue Version der Datenschutzbestimmungen auch an die E-Mail-Adresse senden, die Sie dem für die Verarbeitung Verantwortlichen mitgeteilt haben.
Diese Bedingungen sind ab dem 8.2.2024 gültig und wirksam.