DATENSCHUTZPOLITIK (GDPR)
Artikel 1
GRUNDLEGENDE BESTIMMUNGEN
1. der für die Verarbeitung Verantwortliche ist HYUNDAI heating|cooling|ventilation, vertreten durch Inok Air Solutions GmbH, VAT ID DE313551731, mit Sitz in Siemensring 44 p, 47877 Willich, Deutschland (gemäß Artikel 4, Punkt 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“)) (im Folgenden „Betreiber“).
2. Kontaktangaben des Betreibers: Inok Air Solutions GmbH, 47877 Willich, Deutschland, E-Mail: info@inok.eu, Telefon: 02154/81 45 26-0.
3. Personenbezogene Daten sind Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer eindeutigen Kennung, zu einer anderen Kennung wie einem Vornamen, Nachnamen, einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung oder zu einem oder mehreren Merkmalen oder Attributen, die Ausdruck ihrer physischen Identität, physiologischen Identität, genetischen Identität, psychischen Identität, geistigen Identität, wirtschaftlichen Identität, kulturellen Identität oder sozialen Identität sind.
4. Der für die Verarbeitung Verantwortliche verfügt nicht über einen Datenschutzbeauftragten.
Artikel II
QUELLEN UND KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN
1. Der Betreiber verarbeitet personenbezogene Daten, die ihm persönlich oder elektronisch zur Verfügung gestellt werden, um die Ausführung der Bestellung zu gewährleisten.
2. Der Betreiber verarbeitet nur die für die Vertragserfüllung notwendigen Identifikations- und Kontaktdaten.
Artikel III
DIE RECHTSGRUNDLAGE UND DER ZWECK DER VERARBEITUNG DER PERSONENBEZOGENEN DATEN
1. Der rechtmäßige Grund für die Verarbeitung personenbezogener Daten ist
– Erfüllung des Vertrags zwischen der natürlichen Person und dem Betreiber gemäß Artikel 1 Buchstabe b der Datenschutz-Grundverordnung
– das berechtigte Interesse des Betreibers an der Bereitstellung von Direktmarketing (insbesondere die Zusendung von kommerziellen Angeboten und Newslettern) gemäß Artikel 1 Buchstabe f der Datenschutz-Grundverordnung
2. Der Zweck der Verarbeitung personenbezogener Daten ist
– die Auftragsabwicklung und die Wahrnehmung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen der natürlichen Person und dem Betreiber; bei der Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung des Auftrags erforderlich sind (Name und Anschrift, Kontakt), die Bereitstellung der personenbezogenen Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags, ohne die Bereitstellung der personenbezogenen Daten ist der Abschluss des Vertrags oder dessen Erfüllung durch den Betreiber nicht möglich
– Versendung von Geschäftsangeboten und Durchführung anderer Marketingaktivitäten
3. Es gibt keine automatische individuelle Entscheidungsfindung des Betreibers im Sinne von Artikel 22 DSGVO.
Artikel IV
AUFBEWAHRUNGSFRIST FÜR PERSONENBEZOGENE DATEN
1. Der Betreiber speichert personenbezogene Daten
– für einen Zeitraum, bevor die Zustimmung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, jedoch nicht länger als 5 Jahre, wenn die personenbezogenen Daten auf der Grundlage einer Zustimmung verarbeitet werden
2. Nach Ablauf der Aufbewahrungsfrist hat der Betreiber die personenbezogenen Daten zu löschen.
Artikel V
EMPFÄNGER VON PERSONENBEZOGENEN DATEN
1. Die Empfänger der personenbezogenen Daten sind Personen:
– die an der Lieferung des Produkts im Rahmen des Vertrags beteiligt sind,
– Erbringung von E-Shop-Betriebsdienstleistungen und anderen Dienstleistungen im Zusammenhang mit dem Betrieb des E-Shops
– Bereitstellung von Marketingdienstleistungen
2. Der Betreiber gibt keine personenbezogenen Daten an Drittländer (außerhalb der EU) oder internationale Organisationen weiter.
3. Externe Unternehmen, die Marketing- und Unterstützungsdienste anbieten
– Google analytics – Aufzeichnung von Cookies und Website-Nutzung
– Google Adwords – Aufzeichnung von Cookies und Website-Nutzung
– Heureka – Kaufumsatzerfassung und E-Mail für den „Verified Customers“-Service
Artikel VI
RECHTE VON NATÜRLICHEN PERSONEN
1. 1. Unter den in der Datenschutz-Grundverordnung festgelegten Bedingungen hat eine natürliche Person:
– das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der Datenschutzgrundverordnung
– das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
– das Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 DSGVO
– das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO
– das Recht auf Datenübertragbarkeit gemäß Artikel 20 der Datenschutz-Grundverordnung
– das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel 1 dieser Bedingungen genannte Adresse oder E-Mail-Adresse des Betreibers zu widerrufen
– das Recht, sich beim Amt für den Schutz personenbezogener Daten zu beschweren, wenn er der Ansicht ist, dass sein Recht auf den Schutz personenbezogener Daten verletzt worden ist
Artikel VII
BEDINGUNGEN FÜR DIE SICHERUNG PERSONENBEZOGENER DATEN
1. Der Betreiber erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der Betreiber hat technische Maßnahmen ergriffen, um die Datenspeicherung und die Aufbewahrung personenbezogener Daten in Papierform zu sichern, einen sicheren/verschlüsselten Web-Zugang, die Verschlüsselung von Kundenpasswörtern in der Datenbank, regelmäßige System-Updates, regelmäßige System-Backups.
3. Der Betreiber erklärt, dass nur von ihm autorisierte Personen Zugang zu personenbezogenen Daten haben.
Artikel VIII
SCHLUSSBESTIMMUNGEN
1. Durch Ankreuzen des entsprechenden Kästchens und anschließendes Absenden der Bestellung über das Online-Bestellformular bestätigt die Person, dass sie die Bedingungen für den Schutz personenbezogener Daten gelesen hat und sie in vollem Umfang akzeptiert.
Diese Bedingungen treten am 5.5.2018 in Kraft.