SZEMÉLYES ADATOK VÉDELMÉNEK ELVEI
1. Bevezető rendelkezések
1.1 A Biomed CZ spol. s r.o., székhelye: Štolbova 2886, Pardubice 53002, a Hradec Králové-i Kerületi Bíróságnál C 23480 szakasz alatt bejegyzett, Cégjegyzékszám: 27513394 (a továbbiakban: „Adatkezelő”) jelen személyes adatok védelmére vonatkozó szabályzata (a továbbiakban: „Szabályzat”) a hatályos és érvényes jogszabályokkal, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelettel (a továbbiakban: „GDPR”), amelyet a Cseh Köztársaságban a személyes adatok kezeléséről szóló 110/2019. sz. kísérő törvény egészít ki, a későbbi jogszabályok szövegében, összhangban készült.
1.2 Az Adatkezelő elérhetőségei: e-mail: biomedczseznam.cz, telefon: +420 776 057 680.
1.3 Személyes adatnak minősül minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik; azonosítható természetes személy az, aki közvetlen vagy közvetett módon, különösen valamely azonosítóra, például névre, azonosító számra, helymeghatározó adatra, hálózati azonosítóra vagy e természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi identitásának egy vagy több jellemzőjére való hivatkozás révén azonosítható.
1.4 Az Adatkezelő minden személyes adatot minden esetben jogszerűen, tisztességesen, méltányosan, átláthatóan és felelősségteljesen kezel.
1.5 Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt.
2. A kezelt személyes adatok forrásai és kategóriái
2.1 Az Adatkezelő azokat a személyes adatokat kezeli, amelyeket Ön rendelkezésére bocsátott, vagy amelyeket az Adatkezelő a szerződés teljesítése alapján szerzett meg.
2.2 Az Adatkezelő az Ön azonosító és kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.
2.3 Ha belép az Adatkezelő https://www.bicomshop.cz/ internetes címen elérhető weboldalára (a továbbiakban: „weboldal”), rögzítésre kerül az IP-cím, és ha a böngészőjében engedélyezve van a cookie-k tárolása, azok segítségével rögzítésre kerülnek az Ön által meglátogatott oldalakra vonatkozó adatok. A szolgáltatások kínálatához az Adatkezelő közösségi médiában megjelenő reklámokat is igénybe vesz, ez azonban nem jelenti közvetlenül az Ön személyes adatainak kezelését, csupán előfordulhat, hogy reklám jelenik meg Önnek, ha például korábban meglátogatta az Adatkezelő weboldalát.
2.4 Az Adatkezelő által használt cookie-fájlokkal, azok céljával, valamint a cookie-k konfigurálásával vagy törlésével kapcsolatos további beállításokkal kapcsolatos további információkat szintén megtalálja a weboldalon itt.
2.5 Az Adatkezelő nem kezel különleges kategóriájú személyes adatokat (ún. érzékeny adatokat).
3. A személyes adatok kezelésének jogalapja és célja
3.1 A személyes adatok kezelésének jogalapja:
● az Ön és az Adatkezelő közötti szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint,
● az Adatkezelőnek a közvetlen marketing nyújtásához fűződő jogos érdeke (különösen kereskedelmi közlemények és hírlevelek küldése céljából) a GDPR 6. cikk (1) bekezdés f) pontja szerint,
● az Ön hozzájárulása a közvetlen marketing céljából történő kezeléshez (különösen kereskedelmi közlemények és hírlevelek küldése céljából) a GDPR 6. cikk (1) bekezdés a) pontja szerint, összefüggésben az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 480/2004. sz. törvény 7. § (2) bekezdésével, abban az esetben, ha nem került sor szerződés megkötésére.
3.2 A személyes adatok kezelésének célja:
● az Ön kérelmének internetes űrlap útján történő elintézése, valamint az Ön és az Adatkezelő közötti szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlása; az internetes űrlap kitöltésekor azok a személyes adatok szükségesek, amelyek a kérelem sikeres elintézéséhez szükségesek (név, vezetéknév, lakcím, adott esetben kapcsolattartási cím, e-mail és telefonszám), a személyes adatok megadása a szerződés megkötésének és teljesítésének szükséges feltétele, a személyes adatok megadása nélkül a szerződés nem köthető meg, illetve az Adatkezelő részéről nem teljesíthető,
● kereskedelmi közlemények küldése és egyéb marketingtevékenységek végzése.
3.3 Az adatkezelő részéről nem történik személyes adatok automatizált feldolgozása vagy profilalkotása.
3.4 A személyes adatok feldolgozása célhoz kötött, azaz a személyes adatok feldolgozása kizárólag meghatározott, kifejezetten megfogalmazott és jogszerű célokból történik, és a személyes adatok nem kerülnek további feldolgozásra olyan módon, amely ezekkel a célokkal összeegyeztethetetlen.
3.5 A személyes adatok minimalizálása keretében az adatkezelő megfelelő, releváns és korlátozott személyes adatokat dolgoz fel, mégpedig olyan mértékben, amely az adatfeldolgozás céljához képest szükséges.
4. Adatmegőrzési idő
4.1 Az adatkezelő a személyes adatokat az alábbi ideig őrzi meg:
● az Ön és az adatkezelő közötti szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlásához, valamint az ilyen szerződéses kapcsolatokból eredő igények érvényesítéséhez szükséges ideig, de legfeljebb a szerződéses kapcsolat megszűnésétől számított 15 évig,
● addig az ideig, amíg a marketingcélú személyesadat-feldolgozáshoz adott hozzájárulást vissza nem vonják, de legfeljebb 5 évig.
4.2 A személyes adatok megőrzési idejének lejárta után az adatkezelő a személyes adatokat törli.
5. A személyes adatok címzettjei (az adatkezelő alvállalkozói)
5.1 A személyes adatok címzettjei az alábbi személyek:
● akik a szerződés alapján a szolgáltatások nyújtásában vagy a kifizetések teljesítésében vesznek részt,
● akik számviteli, jogi és adóügyi szolgáltatásokat nyújtanak,
● akik marketing szolgáltatásokat nyújtanak.
5.2 A személyes adatokat az adatkezelő az illetékes hatóságok számára is hozzáférhetővé teszi, ha ilyen kötelezettséget ír elő a törvény (azaz különösen ellenőrzés lefolytatása esetén, amikor az adott hatóság jogosult a személyes adatok bemutatását kérni).
6. Az Ön jogai
6.1 A GDPR-ban meghatározott feltételek mellett az adatkezelő által végzett személyesadat-feldolgozással kapcsolatban Önt az alábbi jogok illetik meg:
● a tájékoztatáshoz való jog,
● a személyes adatokhoz való hozzáférés joga,
● a személyes adatok helyesbítéséhez való jog,
● a személyes adatok törléséhez való jog,
● a személyes adatok kezelésének korlátozásához való jog,
● a személyes adatok marketingcélú kezeléséhez adott hozzájárulás visszavonásának joga,
● a személyes adatok kezelése elleni tiltakozás joga,
● a személyes adatok kezelésével kapcsolatos panasz benyújtásának joga.
6.2 A tájékoztatáshoz való jog azt jelenti, hogy jogosult világos, átlátható és könnyen érthető tájékoztatást kapni a jogairól és arról, hogy az adatkezelő hogyan használja a személyes adatokat. Ezt a jogot ezek a Szabályzatok teljesítik.
6.3 A személyes adatokhoz való hozzáférés joga azt jelenti, hogy jogosult hozzáférni a személyes adataihoz. Ez a jog Önt megilleti annak biztosítása és esetleges ellenőrzése érdekében, hogy az adatkezelő a személyes adatait a személyes adatok védelmére vonatkozó jogszabályoknak megfelelően használja.
6.4 A személyes adatok helyesbítéséhez való jog azt jelenti, hogy jogosult a kezelt adatok helyesbítésére, ha azok pontatlanok vagy hiányosak.
6.5 A személyes adatok törléséhez való jog azt jelenti, hogy kérheti személyes adatainak törlését vagy eltávolítását, ha azok további kezelésére nincs ok. Ez azonban nem abszolút jog, az adatkezelő továbbra is jogosult vagy köteles lehet a személyes adatait megőrizni (pl. jogi kötelezettségek teljesítése során).
6.6 A személyes adatok kezelésének korlátozásához való jog azt jelenti, hogy bizonyos helyzetekben jogosult korlátozni a személyes adatok adatkezelő általi további felhasználását. Ha a kezelés korlátozott, az adatkezelő a személyes adatokat továbbra is tárolhatja, de azokat tovább nem használhatja.
6.7 A személyes adatok marketingcélú kezeléséhez adott hozzájárulás visszavonásának jogát írásban vagy elektronikusan gyakorolhatja az adatkezelőnek az e Szabályzat 1. cikk 1.2. pontjában megadott címére vagy e-mail címére küldve.
6.8 A tiltakozás joga azt jelenti, hogy jogosult tiltakozni a személyes adatok bizonyos típusú kezelése ellen, beleértve a kereskedelmi közlemények küldése céljából történő kezelést is.
6.9 Panaszt a felügyeleti hatóságnál, azaz a Személyes Adatok Védelmének Hivatalánál lehet benyújtani, amelynek székhelye: Pplk. Sochora 27, 170 00 Praha 7. A panasz benyújtásának eljárására vonatkozó szükséges részleteket a Személyes Adatok Védelmének Hivatalának weboldala tartalmazza uoou.cz .
7. A személyes adatok biztonságának feltételei
7.1 Az adatkezelő kijelenti, hogy minden megfelelő technikai és szervezési intézkedést megtett a személyes adatok biztonsága érdekében.
7.2 Az adatkezelő technikai intézkedéseket tett az adattárolók és a papíralapú személyesadat-tárolók biztonsága érdekében.
7.3 Az adatkezelő kijelenti, hogy a személyes adatokhoz csak az általa megbízott személyek férhetnek hozzá.
8. Záró rendelkezések
8.1 A személyes adatok kezelésével összefüggésben létrejövő valamennyi jogviszonyra a Cseh Köztársaság jogrendje az irányadó, függetlenül attól, hogy honnan történt a hozzáférés.
8.2 Az Ön és az adatkezelő között a magánélet védelmével összefüggésben felmerülő esetleges jogviták megoldására a cseh általános bíróságok rendelkeznek joghatósággal.
8.3 A Kezelő jogosult ezeket a Szabályzatokat módosítani vagy kiegészíteni. Az adatvédelmi szabályzat új verzióját a Kezelő közzéteszi a weboldalán, és egyben e-mailben tájékoztatja Önt a változásról.
8.4 Ezek a Szabályzatok 2026.01.01-jén lépnek hatályba.