TÁJÉKOZTATÁS A SZEMÉLYES ADATOK KEZELÉSÉRŐL (GDPR)

1. Adatkezelő

A személyes adatok adatkezelője:

A CMB OMNISOURCE S.R.L. (a továbbiakban: „Adatkezelő") a személyes adatokat az (EU) 2016/679 számú rendelet (GDPR), valamint a vonatkozó nemzeti jogszabályok rendelkezéseivel összhangban kezeli.

2. A kezelt személyes adatok kategóriái

Az ügyfelekkel fennálló jogviszony keretében az Adatkezelő az alábbi személyes adatokat kezelheti:

• Vezetéknév és keresztnév.
• Telefonszám.
• E-mail cím.
• Lakóhely (település).

3. Az adatkezelés céljai

A személyes adatok kezelése az alábbi célokból történik:

• Kereskedelmi információk, ajánlatok, kedvezmények és a CMB Store promóciós kampányainak továbbítása.
• Marketing- és tájékoztató kommunikáció az Adatkezelő termékeiről és szolgáltatásairól.
• Ügyfelek megkeresése SMS-ben, e-mailben és telefonon.

4. Az adatkezelés jogalapja

Az adatkezelés az alábbi jogalapon történik:

• Az érintett személy kifejezett, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása, az (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás megadása önkéntes, és nem feltétele a CMB Store üzleteiben történő vásárlásnak.

5. Az adatok tárolásának időtartama

A személyes adatok tárolása:

• Határozatlan ideig,
• az érintett személy hozzájárulásának visszavonásáig történik.

A hozzájárulást nem szükséges időszakonként megújítani, és az adatok nem kerülnek automatikusan törlésre egy előre meghatározott idő elteltével.

6. Az adatok címzettjei

A személyes adatok:

• nem kerülnek értékesítésre;
• nem kerülnek továbbításra harmadik felek részére kereskedelmi célból.

Az adatokhoz kizárólag az alábbiak férhetnek hozzá:

• az Adatkezelő felhatalmazott munkatársai;
• szolgáltatók (pl. SMS-platformok, e-mail marketing szolgáltatók), kizárólag titoktartási és GDPR-megfelelőségi szerződések alapján.

7. Az érintett személy jogai

A GDPR rendelkezései szerint az érintett személy az alábbi jogokkal rendelkezik:

• Hozzáférés joga a személyes adatokhoz.
• Helyesbítéshez való jog.
• Törléshez való jog („az elfeledtetéshez való jog").
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog.
• Tiltakozáshoz való jog az adatkezelés ellen.
• A hozzájárulás bármikori visszavonásának joga.
• Panasztétel joga a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatóságnál (ANSPDCP).

8. A hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás és költségek nélkül visszavonható az alábbi módokon:

• a kereskedelmi üzenetekben található leiratkozási linken keresztül;
• írásbeli kérelem küldésével az alábbi e-mail címre: office@cmbstore.ro;
• személyesen bármely CMB Store üzletben.

A hozzájárulás visszavonása kizárólag a jövőre vonatkozó hatállyal bír, és nem érinti a visszavonást megelőző adatkezelések jogszerűségét.

9. Az adatok biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása és az alábbiak megelőzése érdekében:

• jogosulatlan hozzáférés;
• adatvesztés;
• megsemmisülés;
• véletlen vagy jogellenes nyilvánosságra hozatal.

10. A GDPR-tájékoztató frissítése

Jelen tájékoztató időszakosan frissítésre kerülhet jogszabályi vagy működési változások esetén. A frissített változat elérhető lesz a CMB Store üzleteiben és/vagy az Adatkezelő hivatalos kommunikációs csatornáin.