POLITIK OM BESKYTTELSE AF PERSONDATA
I. GRUNDLÆGGENDE BESTEMMELSER
Dataansvarlig i henhold til artikel 4, stk. 7 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (herefter: "GDPR") er Cambodian s.r.o., CVR-nr. 06687130, med hjemsted på Žerotínova 1133/32, Žižkov (Prag 3), 130 00 Prag (herefter: "den dataansvarlige"). Den dataansvarliges kontaktoplysninger er
adresse: Žerotínova 1133/32, Žižkov (Prag 3), 130 00 Prag
e-mail: hello@pepperfield.cz
telefon: +420 724 012 633
Ved personoplysninger forstås enhver form for information om en identificeret eller identificerbar fysisk person; ved en identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
Den dataansvarlige har ikke udpeget en databeskyttelsesrådgiver.
II. KILDER OG KATEGORIER AF BEHANDLEDE PERSONOPLYSNINGER
Den dataansvarlige behandler personoplysninger, som du har givet til dem, eller personoplysninger, som den dataansvarlige har indhentet på baggrund af opfyldelsen af din ordre. Den dataansvarlige behandler dine identifikations- og kontaktoplysninger samt oplysninger, der er nødvendige for opfyldelse af kontrakten.
III. RETSGRUNDLAG OG FORMÅL MED BEHANDLING AF PERSONOPLYSNINGER
Retsgrundlaget for behandling af personoplysninger er opfyldelse af kontrakten mellem dig og den dataansvarlige i henhold til artikel 6, stk. 1, litra b) i GDPR, den dataansvarliges legitime interesse i at levere direkte markedsføring (især for at sende kommercielle meddelelser og nyhedsbreve) i henhold til artikel 6, stk. 1, litra f) i GDPR, dit samtykke til behandling med henblik på at levere direkte markedsføring (især for at sende kommercielle meddelelser og nyhedsbreve) i henhold til artikel 6, stk. 1, litra a) i GDPR i forbindelse med § 7, stk. 2 i lov nr. 480/2004 om visse informationssamfundstjenester, i tilfælde hvor der ikke er bestilt varer eller tjenester.
Formålet med behandlingen af personoplysninger er at behandle din ordre og udøve rettigheder og forpligtelser, der følger af kontraktforholdet mellem dig og den dataansvarlige; ved bestilling kræves personoplysninger, der er nødvendige for en vellykket behandling af ordren (navn og adresse, kontakt), levering af personoplysninger er et nødvendigt krav for indgåelse og opfyldelse af kontrakten, uden levering af personoplysninger er det ikke muligt at indgå eller opfylde kontrakten fra den dataansvarliges side, sende kommercielle meddelelser og udføre andre markedsføringsaktiviteter.
Den dataansvarlige foretager automatisk individuel beslutningstagning i henhold til artikel 22 i GDPR. Du har givet dit udtrykkelige samtykke til en sådan behandling.
IV. OPBEVARINGSPERIODE FOR OPLYSNINGER
Den dataansvarlige opbevarer personoplysninger i den periode, der er nødvendig for at opfylde de rettigheder og forpligtelser, der følger af kontraktforholdet mellem dig og den dataansvarlige, samt for at udøve krav, der opstår fra disse kontraktforhold (i 15 år efter afslutningen af kontraktforholdet). I den periode, indtil samtykket til behandling af personoplysninger til markedsføringsformål er tilbagekaldt, højst 15 år, hvis personoplysningerne behandles på grundlag af samtykke. Efter udløbet af opbevaringsperioden sletter den dataansvarlige personoplysningerne.
V. MODTAGERE AF PERSONOPLYSNINGER (UNDERLEVERANDØRER TIL DEN DATAANSVARLIGE)
Modtagerne af personoplysninger er personer, der er involveret i levering af varer / tjenester / gennemførelse af betalinger på grundlag af en kontrakt, der leverer tjenester til drift af e-shoppen og andre tjenester i forbindelse med driften af e-shoppen, leverer markedsføringstjenester eller er regnskabs- og finansielle rådgivere. Den dataansvarlige har til hensigt at overføre personoplysninger til et tredjeland (et land uden for EU) eller en international organisation. Modtagerne af personoplysninger i tredjelande er udbydere af mailingtjenester / cloud-tjenester.
VI. DINE RETTIGHEDER
I henhold til betingelserne fastsat i GDPR har du:
- ret til adgang til dine personoplysninger i henhold til art. 15 GDPR,
- ret til berigtigelse af personoplysninger i henhold til art. 16 GDPR eller begrænsning af behandlingen i henhold til art. 18 GDPR,
- ret til sletning af personoplysninger i henhold til art. 17 GDPR,
- ret til at gøre indsigelse mod behandlingen i henhold til art. 21 GDPR og
- ret til dataportabilitet i henhold til art. 20 GDPR,
- ret til at tilbagekalde samtykke til behandling skriftligt eller elektronisk på den adresse eller e-mailadresse, der er angivet i art. III i disse vilkår.
Du har også ret til at indgive en klage til Datatilsynet, hvis du mener, at din ret til beskyttelse af personoplysninger er blevet krænket.
VII. BETINGELSER FOR SIKRING AF PERSONOPLYSNINGER
Den dataansvarlige erklærer, at der er truffet alle passende tekniske og organisatoriske foranstaltninger til sikring af personoplysninger. Den dataansvarlige har truffet tekniske foranstaltninger til sikring af datalagre og opbevaring af personoplysninger i papirform. Den dataansvarlige erklærer, at kun autoriserede personer har adgang til personoplysningerne.
VIII. AFSLUTTENDE BESTEMMELSER
Ved at indsende en ordre via internetbestillingsformularen bekræfter du, at du er bekendt med betingelserne for beskyttelse af personoplysninger, og at du accepterer dem i deres fulde omfang. Du accepterer disse betingelser ved at afkrydse samtykke via internetformularen. Ved at afkrydse samtykke bekræfter du, at du er bekendt med betingelserne for beskyttelse af personoplysninger, og at du accepterer dem i deres fulde omfang. Den dataansvarlige forbeholder sig retten til at ændre disse betingelser. Den nye version af betingelserne for beskyttelse af personoplysninger vil blive offentliggjort på deres hjemmeside, og den nye version af disse betingelser vil samtidig blive sendt til din e-mailadresse, som du har oplyst til den dataansvarlige.
Disse betingelser træder i kraft den 1.11.2023.