BEDINGUNGEN FÜR DEN SCHUTZ PERSÖNLICHER DATEN UND IHRE VERARBEITUNG
I. Grundlegende Bestimmungen
1. Der für die Verarbeitung personenbezogener Daten Verantwortliche gemäß Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über den Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr dieser Personen Daten (im Folgenden: "GDPR") ist Moravská ústředna Brno, Kunstproduktionsgenossenschaft. IČ 00031003 mit Sitz in Bohunická 576/52, Brno, 61900 (im Folgenden: "Administrator").
2. Die Kontaktdaten des Administrators sind:
Adresse: Bohunická 576/52, Brno, 61900
E-Mail: info@mubrno.cz
Telefonnummer: +420 547 101 911
3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere unter Bezugnahme auf eine bestimmte Kennung, wie z. B. Name, Identifikationsnummer, Standortdaten, Netzwerkkennung oder eine oder mehrere spezifische physische, physiologische, genetische, mentale , wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person.
4. Der für die Verarbeitung Verantwortliche hat keinen Datenschutzbeauftragten ernannt.
II. Quellen und Kategorien verarbeiteten personenbezogener Daten
1. Der Administrator verarbeitet die persönlichen Daten, die Sie ihm zur Verfügung gestellt haben, oder die persönlichen Daten, die der Administrator aufgrund der Erfüllung Ihrer Bestellung erhalten hat.
2. Der Administrator verarbeitet Ihre Identifikations- und Kontaktdaten sowie die zur Vertragserfüllung erforderlichen Daten.
III. Rechtlicher Grund und Zweck der Verarbeitung personenbezogener Daten
1. Der rechtliche Grund für die Verarbeitung personenbezogener Daten ist
• Vertragserfüllung zwischen Ihnen und dem Administrator gemäß Artikel 6 Absatz 1 Buchstabe b) GDPR
• das berechtigte Interesse des Administrators an der Bereitstellung von Direktmarketing (insbesondere für das Versenden von Werbebotschaften und Newslettern) gemäß § 6 Absatz 1 Buchstabe a. f) GDPR,
• Ihre Zustimmung zur Verarbeitung zum Zwecke der Bereitstellung von Direktmarketing (insbesondere zum Versenden von Werbebotschaften und Newslettern) gemäß § 6 Absatz 1 Buchstabe a. a) GDPR in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte
Dienstleistungen der Informationsgesellschaft für den Fall, dass keine Waren oder Dienstleistungen bestellt wurden.
2. Der Zweck der Verarbeitung personenbezogener Daten ist
• Bearbeitung Ihrer Bestellung und Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator; Bei der Bestellung werden personenbezogene Daten benötigt, die für eine erfolgreiche Ausführung der Bestellung erforderlich sind (Name und Anschrift, Kontakt). Die Angabe personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne Angabe personenbezogener Daten ist ein Abschluss nicht möglich den Vertrag oder die Erfüllung durch den Administrator,
• Senden von Geschäftsnachrichten und Ausführen anderer Marketingaktivitäten.
3. Der Administrator entscheidet nicht automatisch individuell im Sinne von Artikel 22 GDPR. Sie haben einer solchen Verarbeitung ausdrücklich zugestimmt.
IV. Aufbewahrungsfrist für Daten
1. Der Administrator speichert personenbezogene Daten
• für die Zeit, die erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator auszuüben und Ansprüche aus diesen Vertragsverhältnissen geltend zu machen (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses).
• solange die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, nicht länger als 10 Jahre, wenn personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden.
2. Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten löscht der Administrator die personenbezogenen Daten.
V. Empfänger personenbezogener Daten (Subunternehmer des Administrators)
1. Die Empfänger personenbezogener Daten sind Personen
• die an der Lieferung von Waren / Dienstleistungen / Ausführung von Zahlungen auf der Grundlage eines Vertrags beteiligt sind,
• die, die Bereitstellung von E-Shop-Betriebsdiensten und anderen Diensten im Zusammenhang mit dem E-Shop-Betrieb sichern
• die, die Bereitstellung von Marketingdienstleistungen sichern
2. Der Administrator beabsichtigt nicht, personenbezogene Daten an ein Drittland (ein Nicht-EU-Land) oder an eine internationale Organisation zu übertragen.
3. Betriebene Dienste die, die Bereitstellung von Marketing- und Unterstützungsdiensten sichern
• Google Analytics - zeichnet Cookies und die Webnutzung auf
• Google AdWords - Zeichnet Cookies und die Webnutzung auf
• Google nákupy - Überprüfungsanforderung, zeichnet E-Mails auf, wenn Sie dem Bestellvorgang zustimmen
• Heureka - zeichnet Kaufkonvertierungen und E-Mails für den Service "Von Kunden überprüft" auf
• Zboží.cz - zeichnet Kaufkonvertierungen und E-Mails auf
• Sklik- zeichnet Cookies, die Webnutzung und Kaufkonvertierungen auf
VI. Ihre Rechte
1. Unter den in der GDPR festgelegten Bedingungen haben Sie
• das Recht auf Zugang zu ihren personenbezogenen Daten gemäß Artikel 15 der GDPR,
• das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 der GDPR oder Einschränkungen der Verarbeitung gemäß Artikel 18 der GDPR.
• das Recht, personenbezogene Daten gemäß Artikel 17 der GDPR zu löschen.
• das Recht, der Verarbeitung gemäß Artikel 21 der GDPR zu widersprechen a
• das Recht auf Datenübertragbarkeit gemäß Artikel 20 der GDPR.
• das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel III dieser Bedingungen angegebene Adresse oder E-Mail-Adresse des Administrators zu widerrufen. Sie können die Einwilligung jederzeit in Ihrem eigenen Kundenkonto widerrufen.
2. Sie haben auch das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.
VII. Bedingungen für die Sicherheit personenbezogener Daten
1.Der Administrator erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zur Sicherung personenbezogener Daten getroffen hat.
2. Der Administrator hat technische Maßnahmen getroffen, um Datenrepositorys und personenbezogene Datenrepositorys in Papierform, zu sichern /insbesonders den verschlüsselten Webzugriff, Verschlüsselung von Kundenkennwörtern in der Datenbank, durch regelmäßige Systemaktualisierungen, regelmäßige Systemsicherungen zu sichern.
3. Der Administrator erklärt, dass nur von ihm autorisierte Personen Zugang zu den personenbezogenen Daten haben.
VIII. Schlussbestimmungen
1. Mit dem Absenden der Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Bedingungen des Schutzes personenbezogener Daten vertraut sind und diese vollständig akzeptieren.
2. Sie stimmen diesen Bedingungen zu, indem Sie Ihre Zustimmung über das Online-Formular überprüfen. Durch die Überprüfung der Einwilligung bestätigen Sie, dass Sie mit den Bedingungen des Schutzes personenbezogener Daten vertraut sind und diese vollständig akzeptieren.
3. Der Administrator ist berechtigt, diese Bedingungen zu ändern. Die neue Version dieser Allgemeinen Geschäftsbedingungen wird auf seiner Website veröffentlicht und gleichzeitig wird Ihnen die neue Version dieser Allgemeinen Geschäftsbedingungen über die E-Mail-Adresse gesendet, die Sie dem Administrator angegeben haben.
Diese Bedingungen gelten ab 1.4.2021.