Schutz personenbezogener Daten GDPR

Bestimmungen zum Schutz personenbezogener Daten im Sinne von Artikel 30 der EU-Verordnung Nr. 2016/679 - DSGVO

I. Grundlegende Bestimmungen

1. Verantwortlicher für personenbezogene Daten

Der für die Verarbeitung personenbezogener Daten Verantwortliche gemäß Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: „GDPR“) ist GB Creative s.r.o. 05398754 mit Sitz in Hornická 1426, Jirkov (im Folgenden: „Administrator“).

Die Kontaktdaten des Administrators sind:

Adresse: Hornická 1426, 431 11 Jirkov E-Mail: info@gbcreative.cz Telefon: 720 949 310

2. Kommissar für den Schutz personenbezogener Daten wenden Sie sich an den Datenschutzbeauftragten:

Ing. Milada Svobodová

Telefon: 720 949 310

E-Mail: milada.svobodova@gbcreative.cz

3. Verarbeitungszwecke Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Auftragsabwicklung Marketing-Events Reklamationsbearbeitung Beantwortung Ihrer Fragen gezieltes Angebot unserer Waren und Dienstleistungen Beibehaltung der Kaufhistorie für gezielte Gebotszwecke

4. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere unter Bezugnahme auf eine bestimmte Kennung wie Name, Identifikationsnummer, Standortdaten, Netzwerkkennung oder eine oder mehrere spezifische physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person. Wir verarbeiten nur die für die oben genannten Zwecke erforderlichen Daten (siehe Punkt 3).

• Name und Nachname
• Adresse für den Versand der bestellten Ware
• Zahlungsinformationen bei Zahlung auf Rechnung
• Telefonnummer
• E-mail Adresse
• Kaufhistorie im Falle einer Reklamation oder Nachbestellung Geschichte der Aktivitäten in E-Mail-Kampagnen zur personalisierten Lieferung von Waren

II. Quellen und Kategorien personenbezogener Daten verarbeitet

1. Der Administrator verarbeitet die persönlichen Daten, die Sie ihm zur Verfügung gestellt haben, oder die persönlichen Daten, die der Administrator aufgrund der Erfüllung Ihrer Bestellung erhalten hat. 2. Der Administrator verarbeitet Ihre Identifikations- und Kontaktdaten sowie die zur Vertragserfüllung erforderlichen Daten.

III. Rechtlicher Grund und Zweck der Verarbeitung personenbezogener Daten

1. Der rechtliche Grund für die Verarbeitung personenbezogener Daten ist:

• Vertragserfüllung zwischen Ihnen und dem Administrator gemäß Artikel 6 Absatz 1 Buchstabe b) GDPR,
• das berechtigte Interesse des Administrators an der Bereitstellung von Direktmarketing (insbesondere für den Versand von Werbebotschaften und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a f) GDPR,
• Ihre Zustimmung zur Verarbeitung zum Zwecke der Bereitstellung von Direktmarketing (insbesondere zum Versenden von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a a) DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienstleistungen der Informationsgesellschaft für den Fall, dass keine Waren oder Dienstleistungen bestellt wurden.

2. Der Zweck der Verarbeitung personenbezogener Daten ist:

Abwicklung Ihrer Bestellung und Ausübung von Rechten und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator; Bei der Bestellung werden personenbezogene Daten benötigt, die für eine erfolgreiche Ausführung der Bestellung erforderlich sind (Name und Anschrift, Kontakt). Die Angabe personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne Angabe personenbezogener Daten ist ein Abschluss nicht möglich den Vertrag oder führen Sie es, Senden von Geschäftsnachrichten und Ausführen anderer Marketingaktivitäten.

3. Der Administrator entscheidet nicht automatisch individuell im Sinne von Artikel 22 GDPR.

Sie haben einer solchen Verarbeitung ausdrücklich zugestimmt.

IV. Aufbewahrungsfrist für Daten Der Administrator speichert personenbezogene Daten:

• für die Zeit, die erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator auszuüben und Ansprüche aus diesen Vertragsverhältnissen geltend zu machen (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses).
• bis die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken für maximal 10 Jahre widerrufen wird, wenn die Einwilligung auf der Grundlage der Einwilligung verarbeitet wird.
• Nach der Aufbewahrungsfrist für personenbezogene Daten löscht der Administrator die personenbezogenen Daten.