EUR
Ochrona danych osobowych
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami o ochronie danych obowiązującymi dla Linneborn Metallwaren GmbH. Za pomocą niniejszej polityki prywatności nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane w ramach niniejszej polityki prywatności o przysługujących im prawach.
Jako administrator danych, Linneborn Metallwaren GmbH wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak transmisje danych przez Internet mogą zasadniczo wykazywać luki w zabezpieczeniach, przez co nie można zagwarantować pełnej ochrony. Z tego powodu każda osoba, której dane dotyczą, ma możliwość przekazania nam danych osobowych alternatywnymi drogami, na przykład telefonicznie.
1. Definicje
Polityka prywatności Linneborn Metallwaren GmbH opiera się na terminologii użytej przez europejskiego ustawodawcę przy wydawaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do odczytania i zrozumiała zarówno dla ogółu społeczeństwa, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić używaną terminologię.
W niniejszej polityce prywatności stosujemy między innymi następujące terminy:
-
a) dane osobowe
Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
-
b) osoba, której dane dotyczą
Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
-
c) przetwarzanie
Przetwarzanie to operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
-
d) ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
-
e) profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozowania aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
-
f) pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi zapewniającymi, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
-
g) administrator lub administrator przetwarzający
Administratorem jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to administrator lub konkretne kryteria jego wyznaczenia mogą zostać określone w prawie Unii lub w prawie państwa członkowskiego.
-
h) podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
-
i) odbiorca
Odbiorcą jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
-
j) strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które z upoważnienia administratora lub podmiotu przetwarzającego są uprawnione do przetwarzania danych osobowych.
-
k) zgoda
Zgoda to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, w którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora danych
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze prawnym w zakresie ochrony danych jest:
Linneborn Metallwaren GmbH
Im Langel 30
59872 Meschede
Niemcy
Tel.: 02903-7693
E-mail: metallwaren@linneborn.de
Strona internetowa: www.linneborn.de
3. Pliki cookie
Strony internetowe Linneborn Metallwaren GmbH używają plików cookie. Pliki cookie to pliki tekstowe, które są zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tzw. identyfikator cookie. Identyfikator cookie to unikalny ciąg znaków, za pomocą którego strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której zapisano plik cookie. Pozwala to odwiedzanym stronom internetowym i serwerom odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana poprzez unikalny identyfikator cookie.
Dzięki stosowaniu plików cookie firma Linneborn Metallwaren GmbH może zapewnić użytkownikom tej strony internetowej bardziej przyjazne dla użytkownika usługi, które bez plików cookie nie byłyby możliwe.
Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą zostać zoptymalizowane zgodnie z potrzebami użytkownika. Jak wspomniano, pliki cookie umożliwiają nam rozpoznawanie użytkowników naszej strony. Celem tego rozpoznania jest ułatwienie korzystania z naszej strony internetowej. Użytkownik strony internetowej korzystającej z plików cookie nie musi na przykład ponownie wprowadzać danych dostępowych przy każdej wizycie, ponieważ przejmuje to strona internetowa i plik cookie zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient umieścił w wirtualnym koszyku, za pomocą pliku cookie.
Osoba, której dane dotyczą, może w każdej chwili zapobiec zapisywaniu plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienia używanej przeglądarki i tym samym trwale sprzeciwić się ich zapisywaniu. Ponadto już zapisane pliki cookie można w każdej chwili usunąć za pomocą przeglądarki lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach. Jeśli osoba, której dane dotyczą, dezaktywuje zapisywanie plików cookie w swojej przeglądarce, może się zdarzyć, że nie wszystkie funkcje naszej strony internetowej będą w pełni dostępne.
Do zarządzania wykorzystywanymi plikami cookie i podobnymi technologiami (piksele śledzące, sygnały nawigacyjne itp.) oraz powiązanymi zgodami stosujemy narzędzie do zarządzania zgodami „Real Cookie Banner”. Szczegóły dotyczące funkcjonowania „Real Cookie Banner” znajdziesz pod adresem https://devowl.io/de/rcb/datenverarbeitung/.
Podstawami prawnymi przetwarzania danych osobowych w tym kontekście są art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zarządzanie stosowanymi plikami cookie i podobnymi technologiami oraz powiązanymi zgodami.
Podanie danych osobowych nie jest wymagane umownie ani niezbędne do zawarcia umowy. Nie jesteś zobowiązany do podania danych osobowych. Jeśli nie podasz danych osobowych, nie będziemy mogli zarządzać Twoimi zgodami.
4. Gromadzenie ogólnych danych i informacji
Strona internetowa Linneborn Metallwaren GmbH gromadzi szereg ogólnych danych i informacji przy każdym wywołaniu strony przez osobę, której dane dotyczą, lub zautomatyzowany system. Te ogólne dane i informacje są przechowywane w plikach dziennika (logach) serwera. Gromadzone mogą być: (1) używane typy przeglądarek i ich wersje, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp dotarł do naszej strony (tzw. referrer), (4) podstrony, które są wywoływane przez system uzyskujący dostęp na naszej stronie, (5) data i godzina dostępu do strony, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje służące do ochrony w przypadku ataków na nasze systemy informatyczne.
Podczas korzystania z tych ogólnych danych i informacji Linneborn Metallwaren GmbH nie wyciąga wniosków dotyczących osoby, której dane dotyczą. Informacje te są raczej potrzebne do: (1) poprawnego dostarczania treści naszej strony, (2) optymalizacji treści naszej strony oraz reklamy dla niej, (3) zapewnienia stałej funkcjonalności naszych systemów informatycznych i technologii naszej strony oraz (4) udostępnienia organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku. Te anonimowo zebrane dane i informacje są zatem oceniane przez Linneborn Metallwaren GmbH statystycznie oraz w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików logów serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą.
5. Rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora z podaniem danych osobowych. Dane osobowe przekazywane administratorowi wynikają z odpowiedniego formularza wprowadzania danych użytego do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do wewnętrznego użytku przez administratora oraz dla jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, np. firmie kurierskiej, która również wykorzystuje dane osobowe wyłącznie do użytku wewnętrznego, co przypisuje się administratorowi.
Ponadto poprzez rejestrację na stronie internetowej administratora zapisywany jest adres IP przydzielony przez dostawcę usług internetowych (ISP) osoby, której dane dotyczą, a także data i godzina rejestracji. Przechowywanie tych danych odbywa się w tle, gdyż tylko w ten sposób można zapobiec nadużywaniu naszych usług, a w razie potrzeby umożliwić wyjaśnienie popełnionych przestępstw. W tym zakresie przechowywanie tych danych jest konieczne dla zabezpieczenia administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje ustawowy obowiązek przekazania lub przekazanie służy ściganiu przestępstw.
Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych służy administratorowi do oferowania treści lub usług, które ze względu na charakter rzeczy mogą być oferowane tylko zarejestrowanym użytkownikom. Zarejestrowane osoby mają możliwość zmiany danych osobowych podanych podczas rejestracji w dowolnym momencie lub całkowitego ich usunięcia z zasobów danych administratora.
Administrator na wniosek każdej osoby, której dane dotyczą, udziela w każdej chwili informacji o tym, jakie dane osobowe są przechowywane na jej temat. Ponadto administrator koryguje lub usuwa dane osobowe na życzenie lub wskazówkę osoby, której dane dotyczą, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora są do dyspozycji osoby, której dane dotyczą, jako partnerzy do rozmowy w tym zakresie.
6. Subskrypcja naszego newslettera
Na stronie internetowej Linneborn Metallwaren GmbH użytkownicy mają możliwość zasubskrybowania newslettera naszej firmy. Jakie dane osobowe są przekazywane administratorowi przy zamawianiu newslettera, wynika z użytego do tego celu formularza.
Linneborn Metallwaren GmbH regularnie informuje swoich klientów i partnerów biznesowych za pomocą newslettera o ofertach firmy. Newsletter naszej firmy może zostać odebrany przez osobę, której dane dotyczą, zasadniczo tylko wtedy, gdy (1) osoba ta posiada ważny adres e-mail i (2) osoba ta zarejestruje się do wysyłki newslettera. Ze względów prawnych na adres e-mail wprowadzony przez osobę, której dane dotyczą, po raz pierwszy w celu wysyłki newslettera wysyłany jest e-mail potwierdzający w procedurze double-opt-in. Ten e-mail potwierdzający służy sprawdzeniu, czy właściciel adresu e-mail jako osoba, której dane dotyczą, autoryzował odbiór newslettera.
Podczas rejestracji do newslettera zapisujemy również adres IP przydzielony przez dostawcę usług internetowych (ISP) komputera, z którego korzysta osoba, której dane dotyczą, w momencie rejestracji, a także datę i godzinę rejestracji. Gromadzenie tych danych jest niezbędne, aby móc w późniejszym czasie prześledzić (ewentualne) nadużycie adresu e-mail osoby, której dane dotyczą, i służy tym samym ochronie prawnej administratora danych.
Dane osobowe gromadzone w ramach rejestracji do newslettera są wykorzystywane wyłącznie do wysyłki naszego newslettera. Ponadto subskrybenci newslettera mogą być informowani drogą elektroniczną, jeśli jest to niezbędne do obsługi usługi newslettera lub rejestracji w tym zakresie, co może mieć miejsce w przypadku zmian w ofercie newslettera lub zmiany warunków technicznych. Dane osobowe zgromadzone w ramach usługi newslettera nie są przekazywane podmiotom trzecim. Subskrypcja naszego newslettera może zostać w każdej chwili wypowiedziana przez osobę, której dane dotyczą. Zgodę na przechowywanie danych osobowych, którą osoba, której dane dotyczą, wyraziła nam w celu wysyłki newslettera, można w każdej chwili wycofać. W celu wycofania zgody w każdym newsletterze znajduje się stosowny link. Ponadto istnieje możliwość wypisania się z wysyłki newslettera w dowolnym momencie bezpośrednio na stronie internetowej administratora danych lub poinformowania o tym administratora danych w inny sposób.
7. Śledzenie newslettera
Newslettery firmy Linneborn Metallwaren GmbH zawierają tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika osadzona w takich wiadomościach e-mail, które są wysyłane w formacie HTML, w celu umożliwienia zapisu i analizy pliku dziennika. Dzięki temu można przeprowadzić statystyczną ocenę sukcesu lub porażki kampanii marketingu internetowego. Na podstawie osadzonego piksela śledzącego firma Linneborn Metallwaren GmbH może rozpoznać, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki zawarte w wiadomości e-mail zostały przez nią kliknięte.
Takie dane osobowe zgromadzone za pośrednictwem pikseli śledzących zawartych w newsletterach są zapisywane i analizowane przez administratora danych w celu optymalizacji wysyłki newslettera i jeszcze lepszego dopasowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Dane te nie są przekazywane podmiotom trzecim. Osoby, których dane dotyczą, są w każdej chwili uprawnione do wycofania odrębnego oświadczenia o zgodzie, złożonego w ramach procedury double opt-in. Po wycofaniu zgody te dane osobowe są usuwane przez administratora danych. Rezygnację z otrzymywania newslettera firma Linneborn Metallwaren GmbH automatycznie traktuje jako wycofanie zgody.
8. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa firmy Linneborn Metallwaren GmbH zawiera, zgodnie z wymogami prawnymi, informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, nawiązuje kontakt z administratorem danych za pośrednictwem poczty e-mail lub formularza kontaktowego, przekazane przez nią dane osobowe są automatycznie zapisywane. Takie dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych, są przechowywane w celu przetworzenia zapytania lub nawiązania kontaktu z osobą, której dane dotyczą. Dane te nie są przekazywane podmiotom trzecim.
9. Funkcja komentowania na blogu na stronie internetowej
Firma Linneborn Metallwaren GmbH oferuje użytkownikom na blogu, znajdującym się na stronie internetowej administratora danych, możliwość zostawiania indywidualnych komentarzy pod poszczególnymi wpisami. Blog to prowadzony na stronie internetowej, z reguły publicznie dostępny portal, w którym jedna lub więcej osób, zwanych blogerami lub web-blogerami, może publikować artykuły lub zapisywać swoje przemyślenia w tzw. wpisach blogowych. Wpisy na blogu mogą być z reguły komentowane przez osoby trzecie.
Jeśli osoba, której dane dotyczą, pozostawi komentarz na blogu opublikowanym na tej stronie internetowej, obok komentarzy pozostawionych przez tę osobę, zapisywane i publikowane są również informacje o czasie dodania komentarza oraz wybrana przez tę osobę nazwa użytkownika (pseudonim). Ponadto protokołowany jest adres IP przydzielony przez dostawcę usług internetowych (ISP) danej osoby. Zapisanie tego adresu IP następuje ze względów bezpieczeństwa oraz na wypadek, gdyby osoba, której dane dotyczą, poprzez zamieszczony komentarz naruszyła prawa osób trzecich lub opublikowała treści niezgodne z prawem. Przechowywanie tych danych osobowych odbywa się zatem we własnym interesie administratora danych, aby w razie naruszenia prawa mógł on ewentualnie uwolnić się od odpowiedzialności. Dane te nie są przekazywane podmiotom trzecim, chyba że takie przekazanie jest wymagane przez prawo lub służy obronie prawnej administratora danych.
10. Rutynowe usuwanie i blokowanie danych osobowych
Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, tylko przez okres niezbędny do osiągnięcia celu przechowywania lub o ile zostało to przewidziane przez europejskiego ustawodawcę dyrektyw i rozporządzeń lub innego ustawodawcę w przepisach prawnych, którym podlega administrator danych.
Jeśli cel przechowywania przestanie mieć zastosowanie lub upłynie okres przechowywania wyznaczony przez europejskiego ustawodawcę dyrektyw i rozporządzeń lub innego właściwego ustawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.
11. Prawa osoby, której dane dotyczą
-
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do uzyskania od administratora danych potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w każdej chwili zwrócić się do pracownika administratora danych.
-
b) Prawo do informacji
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do uzyskania w każdej chwili od administratora danych bezpłatnej informacji o przechowywanych na jej temat danych osobowych oraz kopii tej informacji. Ponadto europejski ustawodawca dyrektyw i rozporządzeń przyznał osobie, której dane dotyczą, prawo do uzyskania informacji o następujących kwestiach:
- celach przetwarzania
- kategoriach przetwarzanych danych osobowych
- odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych
- w miarę możliwości planowanym okresie przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteriach ustalania tego okresu
- istnieniu prawa do żądania od administratora sprostowania lub usunięcia dotyczących jej danych osobowych lub ograniczenia ich przetwarzania bądź prawa do wniesienia sprzeciwu wobec takiego przetwarzania
- istnieniu prawa wniesienia skargi do organu nadzorczego
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkich dostępnych informacji o ich źródle
- istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – istotnych informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osobie, której dane dotyczą, przysługuje prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. Jeśli tak, osoba, której dane dotyczą, ma ponadto prawo do uzyskania informacji na temat odpowiednich zabezpieczeń związanych z przekazaniem danych.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do informacji, może w każdej chwili zwrócić się do pracownika administratora danych.
-
c) Prawo do sprostowania
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Ponadto osobie, której dane dotyczą, przysługuje prawo do żądania uzupełnienia niekompletnych danych osobowych, również poprzez przedstawienie dodatkowego oświadczenia, z uwzględnieniem celów przetwarzania.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili zwrócić się do pracownika administratora danych.
-
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, o ile zachodzi jedna z poniższych przyczyn i o ile przetwarzanie nie jest niezbędne:
- Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
- Osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw zgodnie z art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw zgodnie z art. 21 ust. 2 RODO wobec przetwarzania.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z powyższych przyczyn i osoba, której dane dotyczą, chciałaby zlecić usunięcie danych osobowych przechowywanych w firmie Linneborn Metallwaren GmbH, może w każdej chwili zwrócić się do pracownika administratora danych. Pracownik firmy Linneborn Metallwaren GmbH podejmie działania w celu niezwłocznego spełnienia żądania usunięcia danych.
Jeżeli dane osobowe zostały upublicznione przez firmę Linneborn Metallwaren GmbH, a nasze przedsiębiorstwo jako administrator jest zobowiązane do usunięcia danych osobowych zgodnie z art. 17 ust. 1 RODO, to firma Linneborn Metallwaren GmbH, uwzględniając dostępną technologię i koszty wdrożenia, podejmuje odpowiednie środki, również techniczne, w celu poinformowania innych administratorów przetwarzających opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych innych administratorów usunięcia wszelkich linków do tych danych osobowych, ich kopii lub replikacji, o ile przetwarzanie nie jest niezbędne. Pracownik firmy Linneborn Metallwaren GmbH podejmie w indywidualnym przypadku niezbędne kroki.
-
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków:
- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.
- Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z powyższych warunków i osoba, której dane dotyczą, chciałaby zażądać ograniczenia przetwarzania danych osobowych przechowywanych w firmie Linneborn Metallwaren GmbH, może w każdej chwili zwrócić się do pracownika administratora danych. Pracownik firmy Linneborn Metallwaren GmbH podejmie działania w celu ograniczenia przetwarzania.
-
f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do otrzymania dotyczących jej danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma ona również prawo przekazać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto osoba, której dane dotyczą, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie wpływa negatywnie na prawa i wolności innych osób.
W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili zwrócić się do pracownika firmy Linneborn Metallwaren GmbH.
-
g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo, z przyczyn związanych z jej szczególną sytuacją, do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących jej danych osobowych, opartego na art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.
Firma Linneborn Metallwaren GmbH w przypadku sprzeciwu przestaje przetwarzać dane osobowe, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli firma Linneborn Metallwaren GmbH przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu przez firmę Linneborn Metallwaren GmbH do celów marketingu bezpośredniego, firma Linneborn Metallwaren GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się w Linneborn Metallwaren GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
W celu wykonania prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się bezpośrednio z dowolnym pracownikiem Linneborn Metallwaren GmbH lub innym pracownikiem. Osoba, której dane dotyczą, ma ponadto możliwość skorzystania w ramach korzystania z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, z przysługującego jej prawa do sprzeciwu za pomocą zautomatyzowanych procedur, w których wykorzystywane są specyfikacje techniczne.
-
h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dopuszczalna na mocy prawa Unii lub państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) odbywa się za wyraźną zgodą osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) odbywa się za wyraźną zgodą osoby, której dane dotyczą, Linneborn Metallwaren GmbH podejmuje właściwe środki w celu ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, co obejmuje co najmniej prawo do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji, może w każdej chwili skontaktować się z pracownikiem administratora odpowiedzialnego za przetwarzanie danych.
-
i) Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do cofnięcia w dowolnym momencie zgody na przetwarzanie danych osobowych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili skontaktować się z pracownikiem administratora odpowiedzialnego za przetwarzanie danych.
12. Ochrona danych osobowych w procesie rekrutacji
Administrator zbiera i przetwarza dane osobowe kandydatów w celu przeprowadzenia procesu rekrutacji. Przetwarzanie może odbywać się również drogą elektroniczną. Jest to szczególnie istotne w przypadku, gdy kandydat przesyła odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład za pośrednictwem poczty elektronicznej lub formularza internetowego zamieszczonego na stronie internetowej administratora. Jeżeli administrator zawiera z kandydatem umowę o pracę, przesłane dane są przechowywane w celu realizacji stosunku pracy z uwzględnieniem przepisów prawa. Jeżeli administrator nie zawiera z kandydatem umowy o pracę, dokumenty aplikacyjne są automatycznie usuwane dwa miesiące po ogłoszeniu decyzji odmownej, o ile usunięciu nie sprzeciwiają się inne prawnie uzasadnione interesy administratora. Inny prawnie uzasadniony interes w tym rozumieniu to na przykład obowiązek dowodowy w postępowaniu na podstawie ustawy o równym traktowaniu (AGG).
13. Przepisy dotyczące ochrony danych osobowych przy używaniu i korzystaniu z serwisu Facebook
Administrator zintegrował na tej stronie internetowej komponenty firmy Facebook. Facebook to portal społecznościowy.
Portal społecznościowy to prowadzony w Internecie punkt spotkań towarzyskich, społeczność internetowa, która zazwyczaj umożliwia użytkownikom komunikowanie się ze sobą i interakcję w wirtualnej przestrzeni. Portal społecznościowy może służyć jako platforma do wymiany opinii i doświadczeń lub umożliwia społeczności internetowej udostępnianie informacji osobistych lub dotyczących przedsiębiorstwa. Facebook umożliwia użytkownikom portalu m.in. tworzenie prywatnych profili, przesyłanie zdjęć oraz nawiązywanie kontaktów poprzez zaproszenia do znajomych.
Operatorem serwisu Facebook jest Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Administratorem danych osobowych jest, w przypadku gdy osoba, której dane dotyczą, przebywa poza USA lub Kanadą, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Przy każdym wywołaniu jednej z poszczególnych podstron tej witryny internetowej prowadzonej przez administratora, na której zintegrowano komponent Facebooka (wtyczkę Facebooka), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez odpowiedni komponent Facebooka do pobrania przedstawienia tego komponentu z Facebooka. Pełny przegląd wszystkich wtyczek Facebooka można znaleźć pod adresem https://developers.facebook.com/docs/plugins/?locale=de_DE. W ramach tego technicznego procesu Facebook otrzymuje informację, która konkretnie podstrona naszej witryny internetowej jest odwiedzana przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Facebooku, Facebook rozpoznaje przy każdym wywołaniu naszej witryny przez tę osobę i przez cały czas trwania jej pobytu na naszej stronie, która konkretnie podstrona jest odwiedzana. Informacje te są zbierane przez komponent Facebooka i przypisywane przez Facebook do danego konta na Facebooku osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden ze zintegrowanych na naszej stronie przycisków Facebooka, na przykład przycisk „Lubię to”, lub doda komentarz, Facebook przypisuje tę informację do osobistego konta użytkownika tej osoby na Facebooku i zapisuje te dane osobowe.
Facebook za pośrednictwem komponentu Facebooka zawsze otrzymuje informację o tym, że osoba, której dane dotyczą, odwiedziła naszą witrynę, jeśli w momencie jej wywołania jest ona jednocześnie zalogowana na Facebooku; dzieje się tak niezależnie od tego, czy osoba ta kliknie komponent Facebooka czy nie. Jeśli takie przekazanie tych informacji do Facebooka nie jest pożądane przez osobę, której dane dotyczą, może ona zapobiec przekazaniu, wylogowując się ze swojego konta na Facebooku przed wejściem na naszą stronę.
Opublikowana przez Facebook polityka ochrony danych, dostępna pod adresem https://de-de.facebook.com/about/privacy/, zawiera informacje na temat zbierania, przetwarzania i wykorzystywania danych osobowych przez Facebook. Ponadto wyjaśniono tam, jakie możliwości ustawień Facebook oferuje w celu ochrony prywatności osoby, której dane dotyczą. Dostępne są również różne aplikacje, które umożliwiają blokowanie przesyłania danych do Facebooka. Takie aplikacje mogą być wykorzystywane przez osobę, której dane dotyczą, aby zapobiec przesyłaniu danych do Facebooka.
14. Przepisy dotyczące ochrony danych osobowych przy używaniu i korzystaniu z Google AdSense
Administrator zintegrował na tej stronie usługę Google AdSense. Google AdSense to usługa internetowa, która umożliwia pośrednictwo w zamieszczaniu reklam na stronach osób trzecich. Google AdSense opiera się na algorytmie, który wybiera reklamy wyświetlane na stronach osób trzecich tak, aby pasowały do treści danej strony. Google AdSense pozwala na targetowanie użytkownika Internetu oparte na zainteresowaniach, które jest realizowane poprzez generowanie indywidualnych profili użytkowników.
Operatorem komponentu Google AdSense jest Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Celem komponentu Google AdSense jest zamieszczanie reklam na naszej stronie internetowej. Google AdSense umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Wyjaśniono już powyżej, czym są pliki cookie. Zapisanie pliku cookie umożliwia firmie Alphabet Inc. analizę korzystania z naszej witryny. Przy każdym wywołaniu jednej z podstron naszej witryny, która jest prowadzona przez administratora i na której zintegrowano komponent Google AdSense, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez dany komponent Google AdSense do przesyłania danych do Alphabet Inc. w celach reklamy internetowej i rozliczeń prowizji. W ramach tego procesu technicznego Alphabet Inc. uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą firmie Alphabet Inc. między innymi do śledzenia pochodzenia odwiedzających i kliknięć, a w rezultacie do umożliwienia rozliczeń prowizji.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak opisano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym na stałe sprzeciwić się ich zapisywaniu. Takie ustawienie używanej przeglądarki zapobiegłoby również zapisywaniu przez Alphabet Inc. plików cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już zapisany przez Alphabet Inc. może być w każdej chwili usunięty za pośrednictwem przeglądarki internetowej lub innych programów.
Google AdSense używa również tzw. pikseli śledzących. Piksel śledzący to miniaturowa grafika osadzona na stronach internetowych, umożliwiająca zapisywanie i analizę plików dziennika, dzięki czemu można przeprowadzić analizę statystyczną. Za pomocą osadzonego piksela śledzącego Alphabet Inc. może rozpoznać, czy i kiedy strona internetowa została otwarta przez osobę, której dane dotyczą, oraz które linki zostały przez nią kliknięte. Piksele śledzące służą między innymi do analizy przepływu odwiedzających stronę internetową.
Za pośrednictwem Google AdSense dane osobowe i informacje, w tym adres IP, które są niezbędne do rejestrowania i rozliczania wyświetlanych reklam, są przesyłane do Alphabet Inc. w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane i przetwarzane w Stanach Zjednoczonych Ameryki. Alphabet Inc. może przekazywać te dane osobowe zebrane w ramach technicznego procesu osobom trzecim.
Usługa Google AdSense została dokładniej wyjaśniona pod tym linkiem https://www.google.de/intl/de/adsense/start/.
15. Przepisy dotyczące ochrony danych osobowych przy używaniu i korzystaniu z Google Analytics (z funkcją anonimizacji)
Administrator zintegrował na tej stronie internetowej komponent Google Analytics (z funkcją anonimizacji). Google Analytics to usługa analizy sieciowej. Analiza sieciowa polega na zbieraniu, gromadzeniu i analizie danych o zachowaniu osób odwiedzających strony internetowe. Usługa analizy sieciowej rejestruje m.in. dane o tym, z jakiej strony osoba, której dane dotyczą, trafiła na stronę internetową (tzw. referrers), które podstrony witryny były odwiedzane oraz jak często i przez jaki czas podstrona była oglądana. Analiza sieciowa jest głównie wykorzystywana do optymalizacji strony internetowej oraz do analizy kosztów i korzyści reklam internetowych.
Operatorem komponentu Google Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Administrator stosuje do analizy sieciowej za pomocą Google Analytics dodatek „_gat._anonymizeIp”. Za pomocą tego dodatku adres IP łącza internetowego osoby, której dane dotyczą, jest skracany i anonimizowany przez Google, jeśli dostęp do naszych stron internetowych następuje z państwa członkowskiego Unii Europejskiej lub innego państwa będącego stroną Porozumienia o Europejskim Obszarze Gospodarczym.
Celem komponentu Google Analytics jest analiza przepływów odwiedzających na naszej stronie. Google wykorzystuje uzyskane dane i informacje m.in. do oceny korzystania z naszej witryny, w celu sporządzania dla nas raportów online wskazujących aktywność na naszych stronach oraz do świadczenia innych usług związanych z korzystaniem z naszej strony.
Google Analytics umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Wyjaśniono już powyżej, czym są pliki cookie. Zapisanie pliku cookie umożliwia firmie Google analizę korzystania z naszej witryny. Przy każdym wywołaniu jednej z podstron naszej witryny, która jest prowadzona przez administratora i na której zintegrowano komponent Google Analytics, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez dany komponent Google Analytics do przesyłania danych do Google w celach analizy internetowej. W ramach tego procesu technicznego Google uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą firmie Google między innymi do śledzenia pochodzenia odwiedzających i kliknięć, a w rezultacie do umożliwienia rozliczeń prowizji.
Za pomocą pliku cookie przechowywane są informacje osobowe, na przykład czas dostępu, miejsce, z którego nastąpił dostęp oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach te dane osobowe, w tym adres IP używanego przez osobę, której dane dotyczą, łącza internetowego, są przekazywane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane w ramach technicznego procesu osobom trzecim.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak opisano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym na stałe sprzeciwić się ich zapisywaniu. Takie ustawienie używanej przeglądarki zapobiegłoby również zapisywaniu przez Google plików cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już zapisany przez Google Analytics może być w każdej chwili usunięty za pośrednictwem przeglądarki internetowej lub innych programów.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się zbieraniu danych generowanych przez Google Analytics, odnoszących się do korzystania z tej strony internetowej, oraz przetwarzaniu tych danych przez Google, a także możliwość zapobieżenia takiemu zbieraniu. W tym celu osoba, której dane dotyczą, musi pobrać i zainstalować dodatek do przeglądarki pod linkiem https://tools.google.com/dlpage/gaoptout. Ten dodatek do przeglądarki informuje Google Analytics za pośrednictwem JavaScript, że żadne dane i informacje o wizytach na stronach internetowych nie mogą być przesyłane do Google Analytics. Instalacja dodatku do przeglądarki jest traktowana przez Google jako sprzeciw. Jeśli system informatyczny osoby, której dane dotyczą, zostanie później usunięty, sformatowany lub ponownie zainstalowany, osoba ta musi ponownie zainstalować dodatek do przeglądarki, aby dezaktywować Google Analytics. Jeśli dodatek do przeglądarki zostanie odinstalowany lub dezaktywowany przez osobę, której dane dotyczą, lub przez inną osobę znajdującą się w jej sferze wpływów, istnieje możliwość ponownej instalacji lub ponownej aktywacji dodatku do przeglądarki.
Więcej informacji oraz obowiązujące przepisy o ochronie danych Google można znaleźć na stronie https://www.google.de/intl/de/policies/privacy/ oraz pod adresem http://www.google.com/analytics/terms/de.html. Google Analytics zostało dokładniej wyjaśnione pod tym linkiem https://www.google.com/intl/de_de/analytics/.
16. Przepisy dotyczące ochrony danych osobowych przy używaniu i korzystaniu z Google Remarketing
Administrator zintegrował na tej stronie internetowej usługi Google Remarketing. Google Remarketing to funkcja Google AdWords, która umożliwia przedsiębiorstwu wyświetlanie reklam użytkownikom Internetu, którzy wcześniej odwiedzili stronę internetową tego przedsiębiorstwa. Integracja Google Remarketing pozwala zatem przedsiębiorstwu na tworzenie reklam dopasowanych do użytkownika i tym samym na wyświetlanie użytkownikowi reklam istotnych z punktu widzenia jego zainteresowań.
Operatorem usług Google Remarketing jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Celem Google Remarketing jest wyświetlanie reklam dostosowanych do zainteresowań. Google Remarketing umożliwia nam wyświetlanie reklam w sieci reklamowej Google lub na innych stronach internetowych, które są dopasowane do indywidualnych potrzeb i zainteresowań użytkowników Internetu.
Google Remarketing umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Wyjaśniono już powyżej, czym są pliki cookie. Dzięki umieszczeniu pliku cookie Google może rozpoznać użytkownika naszej strony internetowej, jeśli w późniejszym czasie odwiedzi on inne strony internetowe, które również należą do sieci reklamowej Google. Z każdym wywołaniem strony internetowej, na której zintegrowano usługę Google Remarketing, przeglądarka internetowa osoby, której dane dotyczą, automatycznie identyfikuje się przed Google. W ramach tego procesu technicznego Google uzyskuje wiedzę o danych osobowych, takich jak adres IP lub zachowanie użytkownika w Internecie, które Google wykorzystuje między innymi do wyświetlania reklam dostosowanych do zainteresowań.
Za pomocą plików cookie przechowywane są informacje osobowe, na przykład strony internetowe odwiedzane przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP łącza internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane w ramach procesu technicznego osobom trzecim.
Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak opisano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym na stałe sprzeciwić się ustawianiu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również firmie Google umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już ustawiony przez Google Analytics można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamom opartym na zainteresowaniach przez Google. W tym celu osoba, której dane dotyczą, musi wejść na link www.google.de/settings/ads z każdej używanej przeglądarki internetowej i tam dokonać żądanych ustawień.
Więcej informacji oraz obowiązujące przepisy o ochronie danych Google można znaleźć pod adresem https://www.google.de/intl/de/policies/privacy/.
17. Przepisy o ochronie danych dotyczące zastosowania i korzystania z Google+
Administrator danych zintegrował przycisk Google+ na tej stronie internetowej. Google+ to tak zwana sieć społecznościowa. Sieć społecznościowa to działające w Internecie miejsce spotkań towarzyskich, społeczność internetowa, która zazwyczaj umożliwia użytkownikom komunikowanie się ze sobą i interakcję w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma do wymiany opinii i doświadczeń lub umożliwia społeczności internetowej udostępnianie informacji osobistych lub firmowych. Google+ umożliwia użytkownikom sieci społecznościowej między innymi tworzenie prywatnych profili, przesyłanie zdjęć i nawiązywanie kontaktów za pomocą zaproszeń do grona znajomych.
Spółką operacyjną Google+ jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano przycisk Google+, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez odpowiedni przycisk Google+, aby pobrać wyświetlenie odpowiedniego przycisku Google+ z Google. W ramach tego procesu technicznego Google otrzymuje informację, która konkretna podstrona naszej witryny internetowej jest odwiedzana przez osobę, której dane dotyczą. Dokładniejsze informacje na temat Google+ można znaleźć pod adresem https://developers.google.com/+/.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana w Google+, Google rozpoznaje przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą, oraz podczas całego czasu trwania pobytu na naszej stronie internetowej, która konkretna podstrona naszej strony internetowej jest odwiedzana przez osobę, której dane dotyczą. Informacje te są zbierane przez przycisk Google+ i przypisywane przez Google do odpowiedniego konta Google+ osoby, której dane dotyczą.
Jeśli osoba, której dane dotyczą, naciśnie jeden ze zintegrowanych na naszej stronie internetowej przycisków Google+ i tym samym przekaże rekomendację Google+1, Google przypisze tę informację do osobistego konta użytkownika Google+ osoby, której dane dotyczą i zapisze te dane osobowe. Google zapisuje rekomendację Google+1 osoby, której dane dotyczą i udostępnia ją publicznie zgodnie z warunkami zaakceptowanymi w tym zakresie przez osobę, której dane dotyczą. Rekomendacja Google+1 przekazana przez osobę, której dane dotyczą na tej stronie internetowej, jest następnie zapisywana i przetwarzana wraz z innymi danymi osobowymi, takimi jak nazwa konta Google+1 używanego przez osobę, której dane dotyczą, oraz zdjęcie zapisane na tym koncie w innych usługach Google, na przykład wynikach wyszukiwarki Google, na koncie Google osoby, której dane dotyczą, lub w innych miejscach, na przykład na stronach internetowych lub w związku z reklamami. Ponadto Google jest w stanie powiązać wizytę na tej stronie internetowej z innymi danymi osobowymi zapisanymi w Google. Google rejestruje te dane osobowe również w celu ulepszania lub optymalizacji różnych usług Google.
Google otrzymuje za pośrednictwem przycisku Google+ informację o tym, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, za każdym razem, gdy osoba, której dane dotyczą, jest jednocześnie zalogowana w Google+ w momencie wywołania naszej strony internetowej; dzieje się to niezależnie od tego, czy osoba, której dane dotyczą, kliknie przycisk Google+ czy nie.
Jeśli osoba, której dane dotyczą, nie chce przekazywać danych osobowych do Google, może zapobiec takiemu przekazaniu, wylogowując się ze swojego konta Google+ przed wywołaniem naszej strony internetowej.
Więcej informacji oraz obowiązujące przepisy o ochronie danych Google można znaleźć pod adresem https://www.google.de/intl/de/policies/privacy/. Dodatkowe wskazówki od Google dotyczące przycisku Google+1 można znaleźć pod adresem https://developers.google.com/+/web/buttons-policy.
18. Przepisy o ochronie danych dotyczące zastosowania i korzystania z Google AdWords
Administrator danych zintegrował na tej stronie internetowej Google AdWords. Google AdWords to usługa reklamy internetowej, która pozwala reklamodawcom wyświetlać reklamy zarówno w wynikach wyszukiwania Google, jak i w sieci reklamowej Google. Google AdWords umożliwia reklamodawcy zdefiniowanie określonych słów kluczowych, za pomocą których reklama jest wyświetlana w wynikach wyszukiwania Google wyłącznie wtedy, gdy użytkownik użyje wyszukiwarki do uzyskania wyniku wyszukiwania istotnego dla słów kluczowych. W sieci reklamowej Google reklamy są rozprowadzane na stronach internetowych związanych tematycznie za pomocą automatycznego algorytmu i z uwzględnieniem wcześniej określonych słów kluczowych.
Spółką operacyjną usług Google AdWords jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Celem Google AdWords jest promowanie naszej strony internetowej poprzez wyświetlanie reklam opartych na zainteresowaniach na stronach internetowych firm trzecich oraz w wynikach wyszukiwarki Google, a także wyświetlanie reklam podmiotów trzecich na naszej stronie internetowej.
Jeśli osoba, której dane dotyczą, trafi na naszą stronę internetową za pośrednictwem reklamy Google, na systemie informatycznym tej osoby zapisywany jest przez Google tzw. plik cookie konwersji. Wyjaśniono już powyżej, czym są pliki cookie. Plik cookie konwersji traci ważność po trzydziestu dniach i nie służy do identyfikacji osoby, której dane dotyczą. Za pośrednictwem pliku cookie konwersji, jeśli plik cookie jeszcze nie wygasł, śledzone jest, czy na naszej stronie internetowej wywołano określone podstrony, na przykład koszyk zakupowy systemu sklepu internetowego. Dzięki plikowi cookie konwersji zarówno my, jak i Google możemy śledzić, czy osoba, która trafiła na naszą stronę internetową przez reklamę AdWords, wygenerowała przychód, czyli dokonała zakupu towaru lub go przerwała.
Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do tworzenia statystyk odwiedzin dla naszej strony internetowej. Te statystyki odwiedzin są z kolei wykorzystywane przez nas do określenia łącznej liczby użytkowników, którzy zostali do nas skierowani przez reklamy AdWords, czyli do ustalenia sukcesu lub niepowodzenia odpowiedniej reklamy AdWords oraz do optymalizacji naszych przyszłych reklam AdWords. Ani nasza firma, ani inni reklamodawcy Google AdWords nie otrzymują od Google informacji, za pomocą których można by zidentyfikować osobę, której dane dotyczą.
Za pomocą pliku cookie konwersji przechowywane są informacje osobowe, na przykład strony internetowe odwiedzane przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP łącza internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane w ramach procesu technicznego osobom trzecim.
Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak opisano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym na stałe sprzeciwić się ustawianiu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również firmie Google umieszczenie pliku cookie konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już ustawiony przez Google AdWords można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamom opartym na zainteresowaniach przez Google. W tym celu osoba, której dane dotyczą, musi wejść na link www.google.de/settings/ads z każdej używanej przeglądarki internetowej i tam dokonać żądanych ustawień.
Więcej informacji oraz obowiązujące przepisy o ochronie danych Google można znaleźć pod adresem https://www.google.de/intl/de/policies/privacy/.
19. Przepisy o ochronie danych dotyczące zastosowania i korzystania z Instagram
Administrator danych zintegrował na tej stronie internetowej komponenty usługi Instagram. Instagram to usługa, którą należy zakwalifikować jako platformę audiowizualną, umożliwiającą użytkownikom udostępnianie zdjęć i filmów oraz dalsze rozpowszechnianie takich danych w innych sieciach społecznościowych.
Spółką operacyjną usług Instagram jest Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent Instagram (przycisk Insta), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez odpowiedni komponent Instagram, aby pobrać wyświetlenie odpowiedniego komponentu z Instagram. W ramach tego procesu technicznego Instagram otrzymuje informację, która konkretna podstrona naszej witryny internetowej jest odwiedzana przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Instagramie, Instagram rozpoznaje przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą, oraz podczas całego czasu trwania pobytu na naszej stronie internetowej, która konkretna podstrona jest odwiedzana przez osobę, której dane dotyczą. Informacje te są zbierane przez komponent Instagram i przypisywane przez Instagram do odpowiedniego konta na Instagramie osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, naciśnie jeden ze zintegrowanych na naszej stronie internetowej przycisków Instagrama, dane i informacje w ten sposób przekazane są przypisywane do osobistego konta użytkownika Instagrama osoby, której dane dotyczą oraz są zapisywane i przetwarzane przez Instagram.
Instagram otrzymuje za pośrednictwem komponentu Instagram informację o tym, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, za każdym razem, gdy osoba, której dane dotyczą, jest jednocześnie zalogowana na Instagramie w momencie wywołania naszej strony internetowej; dzieje się to niezależnie od tego, czy osoba, której dane dotyczą, kliknie komponent Instagram czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do Instagrama, może zapobiec temu przekazaniu, wylogowując się ze swojego konta na Instagramie przed wywołaniem naszej strony internetowej.
Więcej informacji oraz obowiązujące przepisy o ochronie danych Instagrama można znaleźć pod adresem https://help.instagram.com/155833707900388 oraz https://www.instagram.com/about/legal/privacy/.
20. Przepisy o ochronie danych dotyczące zastosowania i korzystania z Pinterest
Administrator danych zintegrował na tej stronie internetowej komponenty firmy Pinterest Inc. Pinterest to tzw. sieć społecznościowa. Sieć społecznościowa to działające w Internecie miejsce spotkań towarzyskich, społeczność internetowa, która zazwyczaj umożliwia użytkownikom komunikowanie się ze sobą i interakcję w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma do wymiany opinii i doświadczeń lub umożliwia społeczności internetowej udostępnianie informacji osobistych lub firmowych. Pinterest umożliwia użytkownikom sieci społecznościowej między innymi publikowanie kolekcji obrazów oraz pojedynczych obrazów, a także opisów na wirtualnych tablicach (tzw. przypinanie), które następnie mogą być udostępniane przez innych użytkowników (tzw. repinowanie) lub komentowane.
Spółką operacyjną Pinterest jest Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent Pinterest (wtyczka Pinterest), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie wywoływana przez odpowiedni komponent Pinterest, aby pobrać wyświetlenie odpowiedniego komponentu Pinterest od Pinterest. Więcej informacji na temat Pinterest można znaleźć pod adresem https://pinterest.com/. W ramach tego procesu technicznego Pinterest otrzymuje informację, która konkretna podstrona naszej witryny internetowej jest odwiedzana przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Pinterest, Pinterest rozpoznaje przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą, oraz podczas całego czasu trwania pobytu na naszej stronie internetowej, która konkretna podstrona naszej strony internetowej jest odwiedzana przez osobę, której dane dotyczą. Informacje te są zbierane przez komponent Pinterest i przypisywane przez Pinterest do odpowiedniego konta Pinterest osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, naciśnie przycisk Pinterest zintegrowany na naszej stronie internetowej, Pinterest przypisuje tę informację do osobistego konta użytkownika Pinterest osoby, której dane dotyczą i zapisuje te dane osobowe.
Pinterest otrzymuje za pośrednictwem komponentu Pinterest informację o tym, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, za każdym razem, gdy osoba, której dane dotyczą, jest jednocześnie zalogowana na Pinterest w momencie wywołania naszej strony internetowej; dzieje się to niezależnie od tego, czy osoba, której dane dotyczą, kliknie komponent Pinterest czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do Pinterest, może zapobiec temu przekazaniu, wylogowując się ze swojego konta Pinterest przed wywołaniem naszej strony internetowej.
Polityka prywatności opublikowana przez Pinterest, dostępna pod adresem https://about.pinterest.com/privacy-policy, zawiera informacje o gromadzeniu, przetwarzaniu i wykorzystywaniu danych osobowych przez Pinterest.
21. Przepisy o ochronie danych dotyczące zastosowania i korzystania z YouTube
Administrator danych zintegrował na tej stronie internetowej komponenty YouTube. YouTube to internetowy portal wideo, który umożliwia wydawcom wideo bezpłatne publikowanie klipów wideo, a innym użytkownikom również bezpłatne oglądanie, ocenianie i komentowanie ich. YouTube pozwala na publikację wszelkiego rodzaju filmów, dzięki czemu za pośrednictwem portalu internetowego można uzyskać dostęp do kompletnych filmów i audycji telewizyjnych, a także teledysków, zwiastunów czy filmów wykonanych przez samych użytkowników.
Spółką operacyjną YouTube jest YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC jest spółką zależną Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Każdorazowe wywołanie jednej z pojedynczych stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent YouTube (film z serwisu YouTube), powoduje, że przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie inicjowana przez odpowiedni komponent YouTube do pobrania prezentacji tego komponentu z serwisu YouTube. Więcej informacji na temat YouTube można uzyskać pod adresem https://www.youtube.com/yt/about/de/. W ramach tego technicznego procesu YouTube oraz Google otrzymują informację o tym, jaką konkretną podstronę naszej witryny odwiedza osoba, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana w serwisie YouTube, YouTube rozpoznaje podczas wywołania podstrony zawierającej film z serwisu YouTube, którą konkretnie podstronę naszej witryny odwiedza ta osoba. Informacje te są gromadzone przez YouTube oraz Google i przypisywane do odpowiedniego konta YouTube osoby, której dane dotyczą.
YouTube i Google otrzymują za pośrednictwem komponentu YouTube informację, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, zawsze wtedy, gdy osoba ta jest zalogowana w serwisie YouTube w momencie wywołania naszej strony internetowej; dzieje się to niezależnie od tego, czy osoba ta kliknie film w serwisie YouTube, czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do YouTube i Google, może zapobiec takiemu przekazaniu, wylogowując się ze swojego konta YouTube przed wejściem na naszą stronę internetową.
Opublikowane przez YouTube przepisy o ochronie danych, dostępne pod adresem https://www.google.de/intl/de/policies/privacy/, zawierają informacje o gromadzeniu, przetwarzaniu i wykorzystywaniu danych osobowych przez YouTube i Google.
22. Sposób płatności: przepisy o ochronie danych dotyczące Klarna jako formy płatności
Administrator danych zintegrował w tej witrynie komponenty firmy Klarna. Klarna to dostawca usług płatności online, który umożliwia zakup na fakturę lub elastyczne płatności ratalne. Ponadto Klarna oferuje inne usługi, takie jak ochrona kupującego lub sprawdzenie tożsamości i zdolności kredytowej.
Spółką operacyjną Klarna jest Klarna AB, Sveavägen 46, 111 34 Sztokholm, Szwecja.
Jeśli podczas procesu składania zamówienia w naszym sklepie internetowym osoba, której dane dotyczą, wybierze jako opcję płatności „zakup na fakturę” lub „zakup ratalny”, jej dane są automatycznie przesyłane do firmy Klarna. Wybierając jedną z tych opcji płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji zakupu na fakturę lub zakupu ratalnego oraz do weryfikacji tożsamości i zdolności kredytowej.
Dane osobowe przesyłane do firmy Klarna to z reguły imię, nazwisko, adres, data urodzenia, płeć, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego oraz inne dane niezbędne do realizacji zakupu na fakturę lub zakupu ratalnego. Do realizacji umowy kupna niezbędne są również te dane osobowe, które są powiązane z danym zamówieniem. W szczególności może dojść do wzajemnej wymiany informacji o płatnościach, takich jak dane bankowe, numer karty, data ważności i kod CVC, liczba artykułów, numer artykułu, dane dotyczące towarów i usług, ceny i podatki, informacje o wcześniejszych zachowaniach zakupowych lub inne informacje dotyczące sytuacji finansowej osoby, której dane dotyczą.
Celem przekazania danych jest w szczególności weryfikacja tożsamości, administracja płatnościami oraz zapobieganie oszustwom. Administrator danych przekaże firmie Klarna dane osobowe zwłaszcza wtedy, gdy istnieje uzasadniony interes w takim przekazaniu. Dane osobowe wymieniane między firmą Klarna a administratorem danych są przekazywane przez firmę Klarna do biur informacji gospodarczej. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej.
Klarna przekazuje dane osobowe również podmiotom powiązanym (Grupa Klarna) oraz usługodawcom lub podwykonawcom, o ile jest to niezbędne do wypełnienia zobowiązań umownych lub jeśli dane mają być przetwarzane w imieniu zleceniodawcy.
W celu podjęcia decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego firma Klarna gromadzi i wykorzystuje dane oraz informacje o dotychczasowym zachowaniu płatniczym osoby, której dane dotyczą, a także wartości prawdopodobieństwa jej zachowania w przyszłości (tzw. scoring). Obliczanie scoringu odbywa się na podstawie naukowo uznanych matematyczno-statystycznych metod.
Osoba, której dane dotyczą, ma możliwość w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych wobec firmy Klarna. Wycofanie zgody nie wpływa na dane osobowe, które muszą być bezwzględnie przetwarzane, wykorzystywane lub przekazywane w celu realizacji płatności (zgodnie z umową).
Obowiązujące przepisy o ochronie danych firmy Klarna można znaleźć pod adresem https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
23. Sposób płatności: przepisy o ochronie danych dotyczące PayPal jako formy płatności
Administrator danych zintegrował w tej witrynie komponenty firmy PayPal. PayPal to dostawca usług płatności online. Płatności realizowane są za pośrednictwem tzw. kont PayPal, które stanowią wirtualne konta prywatne lub firmowe. Ponadto PayPal umożliwia dokonywanie płatności wirtualnych za pomocą kart kredytowych, jeśli użytkownik nie posiada konta PayPal. Konto PayPal jest prowadzone za pośrednictwem adresu e-mail, dlatego nie posiada klasycznego numeru konta. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich oraz otrzymywanie płatności. PayPal pełni również funkcje powiernicze i oferuje usługi ochrony kupujących.
Europejską spółką operacyjną PayPal jest PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg, Luksemburg.
Jeśli podczas procesu składania zamówienia w naszym sklepie internetowym osoba, której dane dotyczą, wybierze jako opcję płatności „PayPal”, jej dane są automatycznie przesyłane do firmy PayPal. Wybierając tę opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji płatności.
Dane osobowe przesyłane do firmy PayPal to z reguły imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności. Do realizacji umowy kupna niezbędne są również te dane osobowe, które są powiązane z danym zamówieniem.
Celem przekazania danych jest realizacja płatności oraz zapobieganie oszustwom. Administrator danych przekaże firmie PayPal dane osobowe zwłaszcza wtedy, gdy istnieje uzasadniony interes w takim przekazaniu. Dane osobowe wymieniane między PayPal a administratorem danych są w określonych okolicznościach przekazywane przez PayPal do biur informacji gospodarczej. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej.
PayPal w razie potrzeby przekazuje dane osobowe podmiotom powiązanym oraz usługodawcom lub podwykonawcom, o ile jest to niezbędne do wypełnienia zobowiązań umownych lub jeśli dane mają być przetwarzane w imieniu zleceniodawcy.
Osoba, której dane dotyczą, ma możliwość w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych wobec firmy PayPal. Wycofanie zgody nie wpływa na dane osobowe, które muszą być bezwzględnie przetwarzane, wykorzystywane lub przekazywane w celu realizacji płatności (zgodnie z umową).
Obowiązujące przepisy o ochronie danych firmy PayPal można znaleźć pod adresem https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
24. Sposób płatności: przepisy o ochronie danych dotyczące Sofortüberweisung jako formy płatności
Administrator danych zintegrował w tej witrynie komponenty usługi Sofortüberweisung. Sofortüberweisung to usługa płatnicza umożliwiająca bezgotówkową płatność za produkty i usługi w Internecie. Sofortüberweisung stanowi techniczny proces, dzięki któremu sklep internetowy otrzymuje niezwłoczne potwierdzenie płatności. Dzięki temu sprzedawca jest w stanie wysłać towary, usługi lub udostępnić pliki do pobrania natychmiast po złożeniu zamówienia przez klienta.
Spółką operacyjną Sofortüberweisung jest SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Niemcy.
Jeśli podczas procesu składania zamówienia w naszym sklepie internetowym osoba, której dane dotyczą, wybierze jako opcję płatności „Sofortüberweisung”, jej dane są automatycznie przesyłane do usługi Sofortüberweisung. Wybierając tę opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji płatności.
Podczas realizacji zakupu za pośrednictwem Sofortüberweisung kupujący przesyła kod PIN i TAN do firmy SOFORT GmbH. Następnie Sofortüberweisung, po technicznym sprawdzeniu stanu konta i pobraniu dalszych danych w celu weryfikacji pokrycia, wykonuje przelew na rzecz sklepu internetowego. Realizacja transakcji finansowej jest następnie automatycznie komunikowana sklepowi internetowemu.
Dane osobowe wymieniane z Sofortüberweisung to imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności. Celem przekazania danych jest realizacja płatności oraz zapobieganie oszustwom. Administrator danych przekaże firmie Sofortüberweisung inne dane osobowe również wtedy, gdy istnieje uzasadniony interes w takim przekazaniu. Dane osobowe wymieniane między Sofortüberweisung a administratorem danych są w określonych okolicznościach przekazywane przez Sofortüberweisung do biur informacji gospodarczej. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej.
Sofortüberweisung w razie potrzeby przekazuje dane osobowe podmiotom powiązanym oraz usługodawcom lub podwykonawcom, o ile jest to niezbędne do wypełnienia zobowiązań umownych lub jeśli dane mają być przetwarzane w imieniu zleceniodawcy.
Osoba, której dane dotyczą, ma możliwość w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych wobec Sofortüberweisung. Wycofanie zgody nie wpływa na dane osobowe, które muszą być bezwzględnie przetwarzane, wykorzystywane lub przekazywane w celu realizacji płatności (zgodnie z umową).
Obowiązujące przepisy o ochronie danych Sofortüberweisung można znaleźć pod adresem https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.
25. Podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a RODO stanowi dla naszej firmy podstawę prawną procesów przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce np. w przypadku procesów przetwarzania niezbędnych do dostawy towarów lub świadczenia innej usługi lub wzajemnego świadczenia, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy takich procesów przetwarzania, które są niezbędne do wykonania działań przedumownych, na przykład w przypadkach zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega prawnemu obowiązkowi, który wymaga przetwarzania danych osobowych, jak np. w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się niezbędne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w sytuacji, gdy odwiedzający nasz zakład uległby wypadkowi, a jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne żywotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Ostatecznie procesy przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się procesy przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeśli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, o ile nie przeważają nad tym interesy, podstawowe prawa i wolności osoby, której dane dotyczą. Takie procesy przetwarzania są nam dozwolone przede wszystkim dlatego, że zostały one w szczególny sposób wspomniane przez europejskiego ustawodawcę. Uznał on w tym zakresie, że uzasadniony interes można założyć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
26. Uzasadnione interesy w przetwarzaniu, które są realizowane przez administratora lub stronę trzecią
Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i naszych udziałowców.
27. Okres, przez który dane osobowe będą przechowywane
Kryterium okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już wymagane do wykonania lub nawiązania umowy.
28. Ustawowe lub umowne przepisy dotyczące podania danych osobowych; wymóg zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania danych
Informujemy, że podanie danych osobowych jest częściowo wymagane prawem (np. przepisami podatkowymi) lub może wynikać z uregulowań umownych (np. informacje o kontrahencie). Czasami do zawarcia umowy może być wymagane, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest np. zobowiązana do podania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby tym, że umowa z daną osobą nie mogłaby zostać zawarta. Przed podaniem danych osobowych osoba, której dane dotyczą, musi skontaktować się z jednym z naszych pracowników. Nasz pracownik informuje osobę, której dane dotyczą, w każdym indywidualnym przypadku, czy podanie danych osobowych jest wymagane prawem lub umową, czy jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie byłyby konsekwencje niepodania danych osobowych.
29. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma rezygnujemy z automatycznego podejmowania decyzji lub profilowania.
Niniejsze oświadczenie o ochronie danych zostało stworzone przez generator oświadczeń o ochronie danych firmy DGD Deutsche Gesellschaft für Datenschutz GmbH, działającej jako zewnętrzny inspektor ochrony danych w Ingolstadt we współpracy z prawnikiem specjalizującym się w prawie IT i ochronie danych, Christianem Solmecke .