BETINGELSER FOR BESKYTTELSE AF PERSONOPLYSNINGER

GENERELLE BESTEMMELSER

1. Behandlingsansvarlig for personoplysninger er HYUNDAI heating|cooling|ventilation, repræsenteret af KLIMAVEX CZ a.s., CVR-nr.: 241 34 198, med hovedsæde Průmyslová 1472/11, Praha 10, postnummer 102 00, Tjekkiet (i henhold til artikel 4, punkt 7 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (herefter: "GDPR")) (herefter: "behandlingsansvarlig").
2. Kontaktdata for den behandlingsansvarlige: KLIMAVEX CZ a.s., 102 00 Prag, Tjekkiet, e-mail: objednavky@klimavex.cz, telefon: +420 212 248 800.
3. Personoplysninger er oplysninger vedrørende en identificeret fysisk person eller en identificerbar fysisk person, der kan identificeres direkte eller indirekte, især på grundlag af en almindeligt anvendelig identifikator, en anden identifikator, såsom navn, efternavn, identifikationsnummer, lokaliseringsdata eller en online-identifikator, eller på grundlag af en eller flere karakteristika eller tegn, der udgør hans eller hendes fysiske identitet, fysiologiske identitet, genetiske identitet, psykiske identitet, mentale identitet, økonomiske identitet, kulturelle identitet eller sociale identitet.
4. Den behandlingsansvarlige har ingen databeskyttelsesrådgiver.

KILDER OG KATEGORIER AF BEHANDLEDE PERSONOPLYSNINGER

1. Den behandlingsansvarlige behandler personoplysninger, som er blevet leveret personligt eller elektronisk til sikring af ordreudførelse.
2. Den behandlingsansvarlige behandler kun de nødvendige identifikations- og kontaktoplysninger for at opfylde kontrakten.

LOVGIVNINGSMÆSSIGT GRUNDLAG OG FORMÅL MED BEHANDLING AF PERSONOPLYSNINGER

1. Det lovgivningsmæssige grundlag for behandling af personoplysninger er:
   • opfyldelse af en kontrakt mellem en fysisk person og den behandlingsansvarlige i henhold til artikel 6, stk. 1, litra b) i GDPR
   • den behandlingsansvarliges legitime interesse i at levere direkte markedsføring (især for at sende kommercielle tilbud og nyhedsbreve) i henhold til artikel 6, stk. 1, litra f) i GDPR
2. Formålet med behandlingen af personoplysninger er:
   • behandling af ordrer og udøvelse af rettigheder og forpligtelser, der følger af kontraktforholdet mellem den fysiske person og den behandlingsansvarlige; ved bestilling anmodes der om personoplysninger, der er nødvendige for en vellykket ordrebehandling (navn og adresse, kontakt), levering af personoplysninger er et nødvendigt krav for indgåelse og opfyldelse af kontrakten; uden levering af personoplysninger er det ikke muligt at indgå kontrakten eller opfylde den fra den behandlingsansvarliges side
   • afsendelse af kommercielle tilbud og udførelse af andre markedsføringsaktiviteter
3. Der foretages ikke automatisk individuel beslutningstagning fra den behandlingsansvarliges side i henhold til artikel 22 i GDPR.

PERIODE FOR OPBEVARING AF PERSONOPLYSNINGER

1. Den behandlingsansvarlige opbevarer personoplysninger:
   • i den periode, der er nødvendig for at udøve rettigheder og forpligtelser, der følger af kontraktforholdet mellem den fysiske person og den behandlingsansvarlige og håndhævelse af krav fra disse kontraktforhold (i 10 år fra kontraktforholdets udløb)
   • så længe samtykket til behandling af personoplysninger til markedsføringsformål er tilbagekaldt, dog højst 5 år, hvis personoplysninger behandles på grundlag af samtykke
2. Efter udløbet af opbevaringsperioden for personoplysninger sletter den behandlingsansvarlige personoplysningerne.

MODTAGERE AF PERSONOPLYSNINGER

1. Modtagere af personoplysninger er personer:
   • der deltager i levering af varer baseret på kontrakten,
   • der leverer tjenester til drift af e-handelsbutikken og andre tjenester i forbindelse med driften af e-handelsbutikken,
   • der leverer marketingtjenester
2. Den behandlingsansvarlige overfører ikke personoplysninger til tredjelande (uden for EU) eller internationale organisationer.
3. Eksterne virksomheder, der leverer marketing- og supporttjenester:
   • Google Analytics – registrering af cookies og brug af hjemmesiden
   • Google Adwords – registrering af cookies og brug af hjemmesiden
   • Heureka – registrering af købskonvertering og e-mail til tjenesten "Verificerede kunder"

DEN FYSISKE PERSONS RETTIGHEDER

1. Under de betingelser, der er fastsat i GDPR, har den fysiske person:
   • - ret til adgang til sine personoplysninger i henhold til artikel 15 i GDPR
   • - ret til berigtigelse af personoplysninger i henhold til artikel 16 i GDPR, eventuelt begrænsning af behandling i henhold til artikel 18 i GDPR
   • - ret til sletning af personoplysninger i henhold til artikel 17 i GDPR
   • - ret til at gøre indsigelse mod behandling i henhold til artikel 21 i GDPR
   • - ret til dataportabilitet i henhold til artikel 20 i GDPR
   • - ret til at tilbagekalde samtykke til behandling skriftligt eller elektronisk til den behandlingsansvarliges adresse eller e-mail angivet i artikel 1 i disse betingelser
   • - ret til at indgive en klage til Datatilsynet, hvis den pågældende mener, at hans eller hendes ret til beskyttelse af personoplysninger er blevet krænket

BETINGELSER FOR SIKKERHED AF PERSONOPLYSNINGER

1. Den behandlingsansvarlige erklærer at have truffet alle passende tekniske og organisatoriske foranstaltninger for at sikre personoplysninger.
2. Den behandlingsansvarlige har truffet tekniske foranstaltninger for at sikre datalagring og opbevaring af personoplysninger i papirform, sikret/krypteret adgang til web, kryptering af kundeord i databasen, regelmæssige systemopdateringer, regelmæssige systembackup.
3. Den behandlingsansvarlige erklærer, at kun personer, der er bemyndiget af ham, har adgang til personoplysninger.

AFSLUTTENDE BESTEMMELSE

1. Ved at markere det relevante afkrydsningsfelt og efterfølgende sende ordren fra online bestillingsformularen bekræfter den fysiske person, at han eller hun har gjort sig bekendt med betingelserne for beskyttelse af personoplysninger og fuldt ud accepterer dem.