Polityka prywatności
Polityka prywatności
Bardzo cieszymy się z Państwa zainteresowania naszym przedsiębiorstwem. Ochrona danych ma dla nas szczególnie wysoki priorytet. Korzystanie ze strony internetowej https://www.linastalowa24.pl jest co do zasady możliwe bez podawania jakichkolwiek danych osobowych. Jeżeli jednak osoba, której dane dotyczą, chce skorzystać ze szczególnych usług naszego przedsiębiorstwa za pośrednictwem naszej strony internetowej, może okazać się konieczne przetwarzanie danych osobowych. Jeżeli przetwarzanie danych osobowych jest konieczne, a nie istnieje podstawa prawna do takiego przetwarzania, co do zasady uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych oraz zgodnie z obowiązującymi Drahtseile24 GmbH krajowymi przepisami o ochronie danych. Za pomocą niniejszej polityki prywatności nasze przedsiębiorstwo pragnie poinformować opinię publiczną o rodzaju, zakresie i celu zbieranych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto za pomocą niniejszej polityki prywatności osoby, których dane dotyczą, są informowane o przysługujących im prawach.Drahtseile24 GmbH jako administrator wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić możliwie najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem niniejszej strony internetowej. Mimo to transmisja danych przez Internet może co do zasady wykazywać luki w zabezpieczeniach, w związku z czym nie można zagwarantować absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazywać nam dane osobowe także innymi drogami, na przykład telefonicznie.
1. Definicje
Polityka prywatności Drahtseile24 GmbH opiera się na pojęciach, którymi posłużył się prawodawca europejski przy wydawaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do przeczytania i zrozumiała zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów handlowych. Aby to zapewnić, chcielibyśmy najpierw objaśnić stosowane pojęcia.
W niniejszej polityce prywatności używamy m.in. następujących pojęć:
a) dane osobowe
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
b) osoba, której dane dotyczą
Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
c) przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) ograniczenie przetwarzania
Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
e) profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
f) pseudonimizacja
Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
g) administrator lub administrator danych
Administrator lub administrator danych oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
h) podmiot przetwarzający
Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
i) odbiorca
Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
j) strona trzecia
Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które – z bezpośredniego upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
k) zgoda
Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, którym osoba, której dane dotyczą, daje do zrozumienia, że przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów dotyczących ochrony danych jest:
Drahtseile24 GmbH
Gewerbestraße 18
21279 Hollenstedt
Niemcy
Tel.: 04165 221520
E-mail: info@drahtseile24.de
Strona internetowa: www.drahtseile24.de
3. Imię i nazwisko oraz adres inspektora ochrony danych
Inspektorem ochrony danych administratora jest:
Niklas Witthuhn
Drahtseile24 GmbH
Gewerbestraße 18
21279 Hollenstedt
Niemcy
Tel.: 04165 221520
E-mail: niklas@drahtseile24.de
Strona internetowa: www.drahtseile24.de
Każda osoba, której dane dotyczą, może w każdej chwili zwrócić się bezpośrednio do naszego inspektora ochrony danych ze wszelkimi pytaniami i sugestiami dotyczącymi ochrony danych.
4. Pliki cookie
Strony internetowe Drahtseile24 GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Liczne strony internetowe i serwery wykorzystują pliki cookie. Wiele plików cookie zawiera tzw. identyfikator cookie (cookie ID). Identyfikator cookie jest niepowtarzalnym oznaczeniem pliku cookie. Składa się on z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej, w której zapisano plik cookie. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych, które zawierają inne pliki cookie. Określona przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą niepowtarzalnego identyfikatora cookie.
Dzięki stosowaniu plików cookie Drahtseile24 GmbH może zapewnić użytkownikom niniejszej strony internetowej bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez zapisywania plików cookie.
Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane z myślą o użytkowniku. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej wykorzystującej pliki cookie nie musi na przykład przy każdej wizycie na stronie ponownie wprowadzać swoich danych dostępowych, ponieważ przejmuje to strona internetowa i plik cookie zapisany w systemie komputerowym użytkownika. Kolejnym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie artykuły, które klient umieścił w wirtualnym koszyku.
Osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się zapisywaniu plików cookie. Ponadto już zapisane pliki cookie mogą zostać w każdej chwili usunięte za pomocą przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce internetowej, w pewnych okolicznościach nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.
5. Gromadzenie ogólnych danych i informacji
Strona internetowa Drahtseile24 GmbH przy każdym wywołaniu strony internetowej przez osobę, której dane dotyczą, lub przez system zautomatyzowany gromadzi szereg ogólnych danych i informacji. Te ogólne dane i informacje są zapisywane w plikach dziennika (logach) serwera. Gromadzone mogą być (1) rodzaje i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer), (4) podstrony, które są wywoływane przez system uzyskujący dostęp na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą ochronie przed zagrożeniami w przypadku ataków na nasze systemy informatyczne.
Wykorzystując te ogólne dane i informacje, Drahtseile24 GmbH nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są raczej potrzebne, aby (1) prawidłowo dostarczać treści naszej strony internetowej, (2) optymalizować treści naszej strony internetowej oraz reklamę dla niej, (3) zapewnić trwałą sprawność naszych systemów informatycznych i techniki naszej strony internetowej oraz (4) w przypadku cyberataku przekazać organom ścigania informacje niezbędne do ścigania przestępstw. Te anonimowo zebrane dane i informacje są zatem analizowane przez Drahtseile24 GmbH z jednej strony statystycznie, a ponadto w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę, której dane dotyczą.
6. Rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora poprzez podanie danych osobowych. To, jakie dane osobowe są przy tym przekazywane administratorowi, wynika z danego formularza wprowadzania danych, który jest wykorzystywany do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są zbierane i przechowywane wyłącznie na potrzeby wewnętrznego wykorzystania przez administratora i do jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, na przykład firmie kurierskiej, która również wykorzystuje dane osobowe wyłącznie do celów wewnętrznych, przypisanych administratorowi.
W wyniku rejestracji na stronie internetowej administratora zapisywane są ponadto adres IP nadany przez dostawcę usług internetowych (ISP) osoby, której dane dotyczą, a także data i godzina rejestracji. Przechowywanie tych danych odbywa się z uwagi na to, że tylko w ten sposób można zapobiec nadużyciom naszych usług, a dane te w razie potrzeby umożliwiają wyjaśnienie popełnionych przestępstw. W tym zakresie przechowywanie tych danych jest niezbędne do zabezpieczenia administratora. Dane te co do zasady nie są przekazywane stronom trzecim, chyba że istnieje prawny obowiązek ich przekazania lub przekazanie służy ściganiu przestępstw.
Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych służy administratorowi do oferowania osobie, której dane dotyczą, treści lub usług, które ze względu na charakter rzeczy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mogą w każdej chwili zmienić dane osobowe podane podczas rejestracji lub zażądać ich całkowitego usunięcia z zasobów danych administratora.
Administrator na żądanie w każdej chwili udziela każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe dotyczące tej osoby są przechowywane. Ponadto administrator sprostowuje lub usuwa dane osobowe na życzenie lub wskazanie osoby, której dane dotyczą, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora pozostają w tym zakresie do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.
7. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa Drahtseile24 GmbH zawiera, na podstawie przepisów prawa, informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, nawiązuje kontakt z administratorem za pośrednictwem poczty e-mail lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie zapisywane. Takie dane osobowe przekazane administratorowi dobrowolnie przez osobę, której dane dotyczą, są przechowywane w celu rozpatrzenia sprawy lub nawiązania kontaktu z osobą, której dane dotyczą. Te dane osobowe nie są przekazywane stronom trzecim.
8. Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub jeżeli zostało to przewidziane przez prawodawcę europejskiego lub innego ustawodawcę w ustawach lub przepisach, którym podlega administrator.
Jeżeli cel przechowywania przestaje obowiązywać lub upływa okres przechowywania przewidziany przez prawodawcę europejskiego lub innego właściwego ustawodawcę, dane osobowe są rutynowo i zgodnie z przepisami prawa blokowane lub usuwane.
9. Prawa osoby, której dane dotyczą
a) Prawo do uzyskania potwierdzenia
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
b) Prawo dostępu do danych
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do bezpłatnego uzyskania od administratora w każdej chwili informacji o przechowywanych danych osobowych jej dotyczących oraz kopii tych informacji. Ponadto prawodawca europejski przyznał osobie, której dane dotyczą, prawo dostępu do następujących informacji:
cele przetwarzania
kategorie przetwarzanych danych osobowych
odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe
w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu
informacja o prawie do żądania sprostowania lub usunięcia dotyczących jej danych osobowych lub ograniczenia przetwarzania przez administratora lub o prawie do wniesienia sprzeciwu wobec takiego przetwarzania
informacja o prawie wniesienia skargi do organu nadzorczego
jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje o źródle danych
informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osobie, której dane dotyczą, przysługuje prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osobie, której dane dotyczą, przysługuje ponadto prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
c) Prawo do sprostowania danych
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Ponadto osobie, której dane dotyczą, przysługuje prawo do żądania – z uwzględnieniem celów przetwarzania – uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
d) Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z poniższych okoliczności i o ile przetwarzanie nie jest niezbędne:
Dane osobowe zostały zebrane lub w inny sposób przetwarzane do celów, do których nie są już niezbędne.
Osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO.
Dane osobowe były przetwarzane niezgodnie z prawem.
Usunięcie danych osobowych jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z wyżej wymienionych okoliczności, a osoba, której dane dotyczą, chce doprowadzić do usunięcia danych osobowych przechowywanych przez Drahtseile24 GmbH, może w tym celu w każdej chwili zwrócić się do pracownika administratora. Pracownik Drahtseile24 GmbH zadba o to, aby żądanie usunięcia zostało niezwłocznie spełnione.
Jeżeli dane osobowe zostały upublicznione przez Drahtseile24 GmbH, a nasze przedsiębiorstwo jako administrator jest zobowiązane na mocy art. 17 ust. 1 RODO do usunięcia danych osobowych, Drahtseile24 GmbH – biorąc pod uwagę dostępną technologię i koszty realizacji – podejmuje rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych innych administratorów usunięcia wszelkich łączy do tych danych osobowych lub kopii bądź replikacji tych danych osobowych, o ile przetwarzanie nie jest niezbędne. Pracownik Drahtseile24 GmbH podejmie w danym przypadku niezbędne działania.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych osobowych.
Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO, a nie stwierdzono jeszcze, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Drahtseile24 GmbH, może w tym celu w każdej chwili zwrócić się do pracownika administratora. Pracownik Drahtseile24 GmbH doprowadzi do ograniczenia przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczących jej danych osobowych, które dostarczyła administratorowi. Ma ona ponadto prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b RODO i przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując prawo do przenoszenia danych na mocy art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie wpływa to niekorzystnie na prawa i wolności innych osób.
W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili zwrócić się do pracownika Drahtseile24 GmbH.
g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania na podstawie tych przepisów.
W przypadku wniesienia sprzeciwu Drahtseile24 GmbH nie będzie już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Jeżeli Drahtseile24 GmbH przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie wobec Drahtseile24 GmbH sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, Drahtseile24 GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, które odbywa się w Drahtseile24 GmbH do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do każdego pracownika Drahtseile24 GmbH lub do innego pracownika. Ponadto w związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, i to prawo przewiduje właściwe środki ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Drahtseile24 GmbH wdraża właściwe środki ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce dochodzić praw związanych ze zautomatyzowanymi decyzjami, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
i) Prawo do wycofania zgody na przetwarzanie danych osobowych
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do wycofania w dowolnym momencie zgody na przetwarzanie danych osobowych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
g) Prawo do wniesienia skargi
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do wniesienia skargi do organu nadzorczego. Z reguły mogą Państwo w tym celu zwrócić się do organu nadzorczego właściwego dla Państwa zwykłego miejsca pobytu lub miejsca pracy albo dla siedziby naszego przedsiębiorstwa.
10. Zasady ochrony danych dotyczące stosowania i wykorzystywania Google Analytics (z funkcją anonimizacji)
Administrator zintegrował na niniejszej stronie internetowej komponent Google Analytics (z funkcją anonimizacji). Google Analytics jest usługą analityki internetowej. Analityka internetowa to pozyskiwanie, gromadzenie i analiza danych o zachowaniu osób odwiedzających strony internetowe. Usługa analityki internetowej rejestruje m.in. dane o tym, z jakiej strony internetowej osoba, której dane dotyczą, trafiła na daną stronę internetową (tzw. referrer), do jakich podstron strony internetowej uzyskano dostęp lub jak często i jak długo dana podstrona była wyświetlana. Analityka internetowa jest wykorzystywana przede wszystkim do optymalizacji strony internetowej oraz do analizy kosztów i korzyści reklamy internetowej.
Spółką obsługującą komponent Google Analytics jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Na potrzeby analityki internetowej za pomocą Google Analytics administrator stosuje dodatek "_gat._anonymizeIp". Za pomocą tego dodatku adres IP połączenia internetowego osoby, której dane dotyczą, jest skracany i anonimizowany przez Google, jeżeli dostęp do naszych stron internetowych następuje z państwa członkowskiego Unii Europejskiej lub z innego państwa będącego stroną Porozumienia o Europejskim Obszarze Gospodarczym.
Celem komponentu Google Analytics jest analiza ruchu odwiedzających na naszej stronie internetowej. Google wykorzystuje uzyskane dane i informacje m.in. do oceny korzystania z naszej strony internetowej, do sporządzania dla nas raportów online przedstawiających aktywność na naszych stronach internetowych oraz do świadczenia innych usług związanych z korzystaniem z naszej strony internetowej.
Google Analytics zapisuje plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie, wyjaśniono już powyżej. Zapisanie pliku cookie umożliwia Google analizę korzystania z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych stron niniejszej strony internetowej, która jest prowadzona przez administratora i na której zintegrowano komponent Google Analytics, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie skłaniana przez dany komponent Google Analytics do przesłania danych do Google w celu analizy online. W ramach tej procedury technicznej Google uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą Google m.in. do ustalania pochodzenia odwiedzających i kliknięć, a w konsekwencji do umożliwienia rozliczania prowizji.
Za pomocą pliku cookie zapisywane są informacje osobowe, na przykład czas dostępu, miejsce, z którego nastąpił dostęp, oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach internetowych te dane osobowe, w tym adres IP połączenia internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może w pewnych okolicznościach przekazywać te dane osobowe zebrane w ramach procedury technicznej stronom trzecim.
Jak już przedstawiono powyżej, osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również zapisanie przez Google pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie zapisany już przez Google Analytics może zostać w każdej chwili usunięty za pomocą przeglądarki internetowej lub innych programów.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się gromadzeniu generowanych przez Google Analytics danych dotyczących korzystania z niniejszej strony internetowej oraz przetwarzaniu tych danych przez Google i uniemożliwienia takiego gromadzenia i przetwarzania. W tym celu osoba, której dane dotyczą, musi pobrać i zainstalować dodatek do przeglądarki dostępny pod linkiem https://tools.google.com/dlpage/gaoptout. Ten dodatek do przeglądarki informuje Google Analytics za pomocą JavaScript, że żadne dane i informacje o wizytach na stronach internetowych nie mogą być przesyłane do Google Analytics. Instalacja dodatku do przeglądarki jest traktowana przez Google jako sprzeciw. Jeżeli system informatyczny osoby, której dane dotyczą, zostanie w późniejszym czasie usunięty, sformatowany lub zainstalowany na nowo, osoba, której dane dotyczą, musi ponownie zainstalować dodatek do przeglądarki, aby wyłączyć Google Analytics. Jeżeli dodatek do przeglądarki zostanie odinstalowany lub wyłączony przez osobę, której dane dotyczą, lub przez inną osobę, która należy do jej sfery kontroli, istnieje możliwość ponownej instalacji lub ponownej aktywacji dodatku do przeglądarki.
Dalsze informacje oraz obowiązujące zasady ochrony danych Google są dostępne pod adresem https://www.google.de/intl/de/policies/privacy/ oraz pod adresem http://www.google.com/analytics/terms/de.html. Google Analytics zostało bliżej objaśnione pod linkiem https://www.google.com/intl/de_de/analytics/.
11. Zasady ochrony danych dotyczące stosowania i wykorzystywania Google AdWords
Administrator zintegrował na niniejszej stronie internetowej Google AdWords. Google AdWords jest usługą reklamy internetowej, która umożliwia reklamodawcom wyświetlanie reklam zarówno w wynikach wyszukiwarki Google, jak i w sieci reklamowej Google. Google AdWords umożliwia reklamodawcy wcześniejsze określenie konkretnych słów kluczowych, za pomocą których reklama jest wyświetlana w wynikach wyszukiwarki Google wyłącznie wtedy, gdy użytkownik wyszukiwarki uzyska wynik wyszukiwania odpowiadający słowu kluczowemu. W sieci reklamowej Google reklamy są rozmieszczane na tematycznie powiązanych stronach internetowych za pomocą automatycznego algorytmu i z uwzględnieniem wcześniej określonych słów kluczowych.
Spółką obsługującą usługi Google AdWords jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Celem Google AdWords jest promowanie naszej strony internetowej poprzez wyświetlanie reklam dopasowanych do zainteresowań na stronach internetowych innych przedsiębiorstw i w wynikach wyszukiwarki Google oraz wyświetlanie reklam podmiotów zewnętrznych na naszej stronie internetowej.
Jeżeli osoba, której dane dotyczą, trafi na naszą stronę internetową za pośrednictwem reklamy Google, Google zapisuje w systemie informatycznym osoby, której dane dotyczą, tzw. plik cookie konwersji (conversion cookie). Czym są pliki cookie, wyjaśniono już powyżej. Plik cookie konwersji traci ważność po trzydziestu dniach i nie służy do identyfikacji osoby, której dane dotyczą. Za pomocą pliku cookie konwersji, o ile plik cookie jeszcze nie wygasł, ustala się, czy na naszej stronie internetowej wywołano określone podstrony, na przykład koszyk systemu sklepu internetowego. Dzięki plikowi cookie konwersji zarówno my, jak i Google możemy ustalić, czy osoba, której dane dotyczą, która trafiła na naszą stronę internetową za pośrednictwem reklamy AdWords, wygenerowała obrót, tzn. dokonała lub przerwała zakup towaru.
Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do tworzenia statystyk odwiedzin naszej strony internetowej. Te statystyki odwiedzin są z kolei wykorzystywane przez nas do ustalenia łącznej liczby użytkowników, którzy zostali do nas skierowani za pośrednictwem reklam AdWords, tzn. do ustalenia skuteczności lub nieskuteczności danej reklamy AdWords oraz do optymalizacji naszych reklam AdWords w przyszłości. Ani nasze przedsiębiorstwo, ani inni klienci reklamowi Google AdWords nie otrzymują od Google informacji, za pomocą których można by zidentyfikować osobę, której dane dotyczą.
Za pomocą pliku cookie konwersji zapisywane są informacje osobowe, na przykład strony internetowe odwiedzone przez osobę, której dane dotyczą. W związku z tym przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP połączenia internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może w pewnych okolicznościach przekazywać te dane osobowe zebrane w ramach procedury technicznej stronom trzecim.
Jak już przedstawiono powyżej, osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również zapisanie przez Google pliku cookie konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie zapisany już przez Google AdWords może zostać w każdej chwili usunięty za pomocą przeglądarki internetowej lub innych programów.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamie opartej na zainteresowaniach wyświetlanej przez Google. W tym celu osoba, której dane dotyczą, musi w każdej używanej przez siebie przeglądarce internetowej wywołać link www.google.de/settings/ads i dokonać tam żądanych ustawień.
Dalsze informacje oraz obowiązujące zasady ochrony danych Google są dostępne pod adresem https://www.google.de/intl/de/policies/privacy/.
12. Metoda płatności: zasady ochrony danych dotyczące PayPal jako metody płatności
Administrator zintegrował na niniejszej stronie internetowej komponenty PayPal. PayPal jest dostawcą usług płatności online. Płatności są realizowane za pośrednictwem tzw. kont PayPal, które stanowią wirtualne konta prywatne lub firmowe. Ponadto PayPal umożliwia realizację płatności wirtualnych kartami kredytowymi, jeżeli użytkownik nie posiada konta PayPal. Konto PayPal jest prowadzone na podstawie adresu e-mail, dlatego nie ma klasycznego numeru konta. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich, a także otrzymywanie płatności. PayPal pełni ponadto funkcje powiernicze i oferuje usługi ochrony kupujących.
Europejską spółką obsługującą PayPal jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luksemburg.
Jeżeli osoba, której dane dotyczą, podczas składania zamówienia w naszym sklepie internetowym wybierze jako metodę płatności „PayPal”, dane osobowe osoby, której dane dotyczą, są automatycznie przekazywane do PayPal. Wybierając tę metodę płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji płatności.
Dane osobowe przekazywane do PayPal to z reguły imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności. Do realizacji umowy sprzedaży niezbędne są również dane osobowe, które mają związek z danym zamówieniem.
Przekazanie danych ma na celu realizację płatności i zapobieganie oszustwom. Administrator będzie przekazywać dane osobowe do PayPal w szczególności wtedy, gdy istnieje prawnie uzasadniony interes w ich przekazaniu. Dane osobowe wymieniane między PayPal a administratorem mogą być w pewnych okolicznościach przekazywane przez PayPal do biur informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej.
PayPal może w razie potrzeby przekazywać dane osobowe podmiotom powiązanym oraz usługodawcom lub podwykonawcom, o ile jest to niezbędne do wykonania zobowiązań umownych lub dane mają być przetwarzane w imieniu PayPal.
Osoba, której dane dotyczą, ma możliwość wycofania w każdej chwili wobec PayPal zgody na postępowanie z danymi osobowymi. Wycofanie zgody nie ma wpływu na dane osobowe, które muszą być bezwzględnie przetwarzane, wykorzystywane lub przekazywane w celu (zgodnej z umową) realizacji płatności.
Obowiązujące zasady ochrony danych PayPal są dostępne pod adresem https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
13. Podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a RODO stanowi dla naszego przedsiębiorstwa podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasze przedsiębiorstwo podlega obowiązkowi prawnemu, w związku z którym przetwarzanie danych osobowych staje się niezbędne, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby osoba odwiedzająca nasz zakład doznała obrażeń, a w związku z tym jej imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne dla ratowania życia informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym stronom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionego interesu naszego przedsiębiorstwa lub strony trzeciej, o ile nadrzędnego charakteru wobec nich nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez prawodawcę europejskiego. Prawodawca ten wyraził w tym zakresie pogląd, że prawnie uzasadniony interes może istnieć, gdy osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
14. Prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią
Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i naszych udziałowców.
15. Okres, przez który dane osobowe będą przechowywane
Kryterium okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub do podjęcia działań zmierzających do zawarcia umowy.
16. Ustawowe lub umowne wymogi dotyczące podania danych osobowych; niezbędność do zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; ewentualne konsekwencje niepodania danych
Informujemy Państwa, że podanie danych osobowych jest częściowo wymagane przez przepisy prawa (np. przepisy podatkowe) lub może wynikać również z postanowień umownych (np. informacje o kontrahencie). Niekiedy do zawarcia umowy może być niezbędne, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, gdy nasze przedsiębiorstwo zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby tym, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed podaniem danych osobowych osoba, której dane dotyczą, musi zwrócić się do jednego z naszych pracowników. Nasz pracownik wyjaśni osobie, której dane dotyczą, w odniesieniu do konkretnego przypadku, czy podanie danych osobowych jest wymagane przez przepisy prawa lub umowę bądź jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie byłyby konsekwencje niepodania danych osobowych.
17. Zautomatyzowane podejmowanie decyzji
Jako odpowiedzialne przedsiębiorstwo rezygnujemy ze zautomatyzowanego podejmowania decyzji oraz z profilowania.
18. Zasady ochrony danych dotyczące stosowania i wykorzystywania ABlyft (testy A/B)
Na niektórych stronach niniejszej strony internetowej stosujemy usługę testów A/B ABlyft. Dostawcą jest Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Niemcy. Za pomocą ABlyft testujemy różne warianty wyglądu poszczególnych elementów strony (na przykład zdjęć), aby stale ulepszać naszą ofertę.
ABlyft jest skonfigurowany w taki sposób, że nie są zapisywane żadne dane osobowe. Nie są przetwarzane ani pełne adresy IP, ani imiona i nazwiska, ani inne cechy identyfikujące. Przyporządkowanie odwiedzającego do wariantu testowego odbywa się za pomocą losowo wygenerowanego, anonimowego identyfikatora, który jest zapisywany w przeglądarce odwiedzającego i nie umożliwia identyfikacji osoby. Zebrane wartości pomiarowe (na przykład wyświetlenia i kliknięcia elementów strony) są analizowane wyłącznie w formie zagregowanej i przechowywane na serwerach w Niemczech.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na analizie i optymalizacji naszej oferty online. Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania ze skutkiem na przyszłość; w tym celu prosimy o kontakt z administratorem wskazanym w punkcie 2. Dalsze informacje na temat ochrony danych w ABlyft znajdą Państwo pod adresem: https://ablyft.com/de/features/datenschutz-privatsphaere
Niniejsza polityka prywatności została sporządzona za pomocą generatora polityki prywatności DGD Deutsche Gesellschaft für Datenschutz GmbH, która działa jako zewnętrzny inspektor ochrony danych w Norymberdze, we współpracy z adwokatem specjalizującym się w prawie IT i prawie ochrony danych Christianem Solmecke.