Bescherming van persoonlijke gegevens

Geachte klanten,

In overeenstemming met artikel 13 en 14 van de Algemene Verordening Gegevensbescherming (EU) nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (GDPR), willen wij u informeren dat wij uw persoonsgegevens verwerken en u daarom de volgende basisinformatie verstrekken over de verwerking en de toegang daartoe:

1. Verantwoordelijke voor de verwerking van persoonsgegevens

1. De verantwoordelijke voor de verwerking van uw persoonsgegevens is het bedrijf TCM POINT s.r.o., ID-nr.: 28785517, geregistreerd bij de gemeentelijke rechtbank in Praag onder dossiernr.: 369476, Maatschappelijke zetel: Příčná 1892/4, 110 00 Praag 1, e-mail: info@MycoMedica.cz (hierna te noemen de"Verwerkingsverantwoordelijke").

2. Doel van de verwerking van persoonsgegevens en rechtsgrondslag voor de verwerking

1. Het doel van de verwerking van uw persoonsgegevens en de rechtsgrondslag voor de verwerking ervan is primair het sluiten en uitvoeren van het koopcontract (hierna te noemen het"Contract") dat tussen u en de Beheerder is gesloten, met name, maar niet uitsluitend, via de webinterface op de website die beschikbaar is op www.mycomedica.cz, www.mycomedica.eu, www.mycomedica.sk, www.yaomedica.cz, www.yaomedica.eu, www.yaomedica.sk, www.caremedica.cz, www.caremedica.eu en www.caremedica.sk (hierna te noemen de"Online Shop").
2. Voor de uitvoering van het Contract verwerkt de Beheerder uw identificatiegegevens (naam en achternaam); contactgegevens (e-mail, telefoonnummer, huisadres of afleveradres); factuurgegevens (rekeningnummer en bankverbinding); gegevens over de bestelde goederen (soort en hoeveelheid); gegevens met betrekking tot de betaling van deze goederen (betalingsmethode); en gegevens met betrekking tot de levering van de goederen (wijze van vervoer of persoonlijke ophaling).
3. De bovenstaande gegevens kunnen ook worden verwerkt om te voldoen aan de wettelijke verplichtingen van de Verwerkingsverantwoordelijke (bijv. als gevolg van gebrekkige nakoming) en op basis van de legitieme belangen van de Verwerkingsverantwoordelijke in de effectieve verdediging van zijn rechten, zelfs na beëindiging van het Contract.
4. De persoonsgegevens die de Verwerkingsverantwoordelijke over u verwerkt, zijn over het algemeen afkomstig van bronnen die u persoonlijk aan ons hebt verstrekt, in het bijzonder in verband met het sluiten van het Contract. U bent niet verplicht om uw persoonsgegevens aan de Beheerder te verstrekken, maar het verstrekken van dergelijke persoonsgegevens is een noodzakelijke voorwaarde voor het sluiten van het Contract en voor de uitvoering ervan. Zonder de verstrekking en verwerking van uw persoonsgegevens is het niet mogelijk om het Contract met de Beheerder af te sluiten. Naast de door u verstrekte gegevens kunnen uw persoonsgegevens ook afkomstig zijn uit openbare bronnen, lijsten en registers zoals het handelsregister, handelsregister of insolventieregister. Om uw verzoeken, vragen, bezwaren of klachten te kunnen behandelen, verwerkt de Beheerder uw identificatie- en contactgegevens en de inhoud van wederzijdse communicatie, op basis van de uitvoering van het Contract of op basis van legitieme belangen in public relations.
5. De Verwerkingsverantwoordelijke verwerkt uw e-mailadres en, indien van toepassing, uw identificatie- en aflevergegevens ten behoeve van direct marketing op basis van zijn gerechtvaardigde belangen of uw toestemming. Door uw toestemming te geven, stemt u in met de verzending van commerciële berichten door de Controller of, indien van toepassing, de toekomstige exploitant van de online shop. U kunt bezwaar maken tegen verwerking voor direct-marketingdoeleinden. De beheerder verwerkt uw persoonsgegevens zowel automatisch in informatiesystemen als handmatig door zijn medewerkers. De verwerkingsverantwoordelijke gebruikt deze gegevens niet om beslissingen te nemen op basis van geautomatiseerde verwerking; hij evalueert alleen het gedrag van kopers op basis van gegevens die zijn verkregen uit de exploitatie van de online shop en kan deze output gebruiken voor direct-marketingdoeleinden op basis van zijn legitieme belang om relevante informatie te verstrekken. U kunt bezwaar maken tegen dergelijke profilering.
6. De verwerkingsverantwoordelijke kan ook de gegevens verwerken die vrijwillig door u zijn verstrekt, of gegevens die door zijn eigen activiteiten zijn verkregen, in het bijzonder uw identificatiegegevens (naam en achternaam, beeltenis), contactgegevens (e-mail, IP-adres, woonplaats) en gegevens met betrekking tot de beoordeling (bijv. gekochte goederen, datum van plaatsing, inhoud van de beoordeling) met als doel het verkrijgen van klantbeoordelingen, de publicatie ervan en de mogelijke follow-up. De rechtsgrondslag voor de verwerking is het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het bevorderen van de verkoop, het identificeren van de auteur van de recensie en transparantie, of uw toestemming die wordt uitgedrukt door het vrijwillig verstrekken van optionele gegevens die worden gepubliceerd (bijv. gelijkenis).
7. De verwerking van uw gegevens, of de overdracht van uw gegevens, kan plaatsvinden op basis van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke in verband met bedrijfstransacties (bijv. bedrijfsherstructurering, verkoop of andere overdracht van een online winkel, fusie, enz;)
8. Uw gegevens kunnen door de Verwerkingsverantwoordelijke ook voor andere doeleinden worden verwerkt, eveneens op basis van uw toestemming.

3. Ontvangers van persoonsgegevens

1. De Verwerkingsverantwoordelijke kan uw persoonsgegevens in gerechtvaardigde gevallen en alleen voor zover noodzakelijk doorgeven aan de volgende categorieën ontvangers

• aan haar bevoegde werknemers, aan contractuele partners die de Controller nodig heeft voor haar normale activiteiten en voor de uitvoering van de contractuele relatie met u, bijv. verwerkers - leveranciers van informatietechnologie (ook in derde landen, op basis van standaard contractuele clausules), vertegenwoordigers, accountants, belasting- en juridisch adviseurs, enz;
• aan andere entiteiten in gevallen waarin de verstrekking van dergelijke gegevens aan de Verwerkingsverantwoordelijke wettelijk verplicht is, of wanneer dit noodzakelijk is om de legitieme belangen van de Verwerkingsverantwoordelijke te beschermen (bijvoorbeeld aan rechtbanken, de politie van de Tsjechische Republiek, enz;)
• aan personen die betrokken zijn bij zakelijke transacties waarbij de Verwerkingsverantwoordelijke betrokken is, in het bijzonder aan een toekomstige exploitant van de online shop;
• het publiek in het geval van publicatie van klantbeoordelingen.

1. De Controller zal uw persoonsgegevens niet overdragen aan een derde land (naar een land buiten de EU) of aan een internationale organisatie, behalve zoals bepaald in dit Beleid.

4. Duur van de opslag van persoonsgegevens

1. Uw persoonsgegevens worden over het algemeen opgeslagen bij de Beheerder voor de duur van het Contract en voor de duur van de verjaringstermijn van een vordering die voortvloeit uit dit Contract op grond van Wet nr. 89/2012 Coll., Burgerlijk Wetboek, zoals gewijzigd. Na het verstrijken van deze periode zal de Beheerder uw persoonsgegevens wissen, tenzij hij het recht of de plicht heeft om dergelijke gegevens te verwerken op basis van een andere rechtsgrond, bijvoorbeeld voor de duur van een rechtszaak tot de definitieve regeling van alle wederzijdse vorderingen op grond van het Burgerlijk Wetboek of de Wet op de Consumentenbescherming, of om te voldoen aan verplichtingen die worden opgelegd door andere wetgeving, met name de Wet op de Belasting over de Toegevoegde Waarde, de Wet op de Inkomstenbelasting en/of de Wet op de Jaarrekening.
2. Indien de Verwerkingsverantwoordelijke uw persoonsgegevens verwerkt op basis van uw toestemming, dan worden deze persoonsgegevens niet langer bij de Verwerkingsverantwoordelijke bewaard dan de periode waarvoor u uw toestemming hebt gegeven of tot de intrekking ervan (indien deze voor onbepaalde tijd is gegeven).
3. Voor verwerking op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke worden uw persoonsgegevens opgeslagen voor de periode die nodig is om het betreffende doel te bereiken (in de regel niet langer dan vijf jaar vanaf de datum van beëindiging van uw contractuele relatie met de Verwerkingsverantwoordelijke) of totdat een gerechtvaardigd bezwaar wordt gemaakt. De documenten met uw persoonsgegevens worden door de Verwerkingsverantwoordelijke gearchiveerd gedurende de periode die wordt vereist door specifieke wetgeving, in het bijzonder de Wet op de belasting over de toegevoegde waarde, de Wet op de inkomstenbelasting, de Boekhoudwet en/of de Archiefwet.

5. Recht op toegang tot, rectificatie of verwijdering van persoonsgegevens

1. Met betrekking tot uw persoonsgegevens hebt u jegens de Verwerkingsverantwoordelijke het recht op toegang tot de persoonsgegevens die zij over u verwerkt en op het ontvangen van kopieën van de verwerkte persoonsgegevens. Het recht op een kopie mag echter geen afbreuk doen aan de rechten en vrijheden van anderen. Daarnaast kunt u de verwerkingsverantwoordelijke verzoeken om onjuiste of onvolledige persoonsgegevens die hij over u verwerkt te corrigeren of kunt u verzoeken om uw persoonsgegevens te wissen onder de hieronder vermelde voorwaarden.
2. U kunt uwrecht om uw persoonsgegevens te laten wissen alleen uitoefenen tegen de Verwerkingsverantwoordelijke als uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; u de toestemming op basis waarvan uw persoonsgegevens zijn verwerkt, hebt ingetrokken en er geen andere rechtsgrondslag is voor de verwerking ervan; u bezwaar hebt gemaakt tegen een besluit op basis van geautomatiseerde verwerking van uw persoonsgegevens; en er geen dwingende legitieme gronden zijn voor een dergelijke verwerking; u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden; uw persoonsgegevens onrechtmatig zijn verwerkt; uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting op grond van de wetgeving van de Europese Unie of de Tsjechische wetgeving; uw persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij.
3. Bovendien hebt u het recht om de verwerking van uw persoonsgegevens door de Verwerkingsverantwoordelijke te laten beperken. U kunt de Verwerkingsverantwoordelijke daarom verzoeken de verwerking van uw persoonsgegevens te beperken indien u de juistheid van uw persoonsgegevens hebt ontkend gedurende de tijd die nodig is om de juistheid van uw persoonsgegevens te controleren; de verwerking van uw persoonsgegevens onwettig is, maar u weigert de gegevens te verwijderen; en u in plaats daarvan verzoekt om een beperking van het gebruik ervan; uw persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden van de verwerking, maar u hebt ze nodig voor de vaststelling, uitoefening of verdediging van juridische claims; u hebt bezwaar gemaakt tegen de verwerking van uw persoonsgegevens gedurende een periode totdat is geverifieerd dat de legitieme gronden van de Verwerkingsverantwoordelijke zwaarder wegen dan uw legitieme gronden.
4. In gevallen van verwerking van uw persoonsgegevens op basis van een contract of toestemming en tegelijkertijd via geautomatiseerde middelen, hebt u recht op overdraagbaarheid van uw persoonsgegevens, d.w.z. het recht om uw persoonsgegevens te verkrijgen die u aan de Verwerkingsverantwoordelijke hebt verstrekt en het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, mits dit recht geen afbreuk doet aan de rechten en vrijheden van anderen.
5. Als de verwerking van uw persoonsgegevens is gebaseerd op toestemming, hebt u het recht om uw toestemming te allen tijde in te trekken met werking voor de toekomst. Dit heeft echter geen invloed op de rechtmatigheid van de eerdere verwerking van persoonsgegevens op basis van uw toestemming.
6. U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door de verwerkingsverantwoordelijke op basis van zijn gerechtvaardigd belang (met inbegrip van profilering) of voor direct-marketingdoeleinden. U kunt uw toestemming om elektronische commerciële communicatie te ontvangen ook intrekken door te klikken op de afmeldlink in de geleverde commerciële e-mailcommunicatie.
7. U hebt ook het recht om door de Verwerkingsverantwoordelijke te worden geïnformeerd in het geval van een inbreuk op de beveiliging van uw persoonsgegevens, wanneer dit waarschijnlijk leidt tot een hoog risico voor de rechten en vrijheden van natuurlijke personen. Met betrekking tot de geautomatiseerde verwerking van persoonsgegevens hebt u het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, met inbegrip van profilering, dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft.
8. Om uw rechten uit te oefenen of in het geval van vragen, bezwaren of klachten, kunt u te allen tijde per e-mail of per post contact opnemen met de verwerkingsverantwoordelijke op de onder punt 1 van deze informatie vermelde adressen. U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit, die in Tsjechië het Bureau voor de bescherming van persoonsgegevens is, gevestigd te Pplk. Sochor 27, 170 00 Praag 7, website: https://www.uoou.cz.

6. Principes van de verwerking van persoonlijke gegevens

1. Uw persoonlijke gegevens worden door de Beheerder op een eerlijke, wettige en transparante manier verwerkt en worden alleen verzameld voor de specifieke, expliciete en legitieme doeleinden die in deze informatie worden uiteengezet. Uw persoonsgegevens zijn adequaat, relevant en beperkt tot wat nodig is in verband met het doel waarvoor ze worden verwerkt, en zijn nauwkeurig en worden waar nodig bijgewerkt, worden opgeslagen in een vorm die het mogelijk maakt de betrokkenen te identificeren, niet langer dan nodig is voor de doeleinden waarvoor ze worden verwerkt, worden verwerkt op een manier die passende beveiliging van persoonsgegevens waarborgt, met inbegrip van bescherming door passende technische of organisatorische maatregelen tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.

Dit beleid is van kracht vanaf 12/12/2022

TCM POINT s.r.o., verantwoordelijke voor de verwerking