Datenschutzrichtlinie
- Diese Datenschutzrichtlinie legt die Regeln für die Verarbeitung personenbezogener Daten fest, die über die Website hansylwania.pl erhoben werden, im Folgenden als „Webseite”).
- Betreiber der Website und gleichzeitig Verantwortlicher für die Datenverarbeitung ist PPH Kameleon Sylwia Wrotniak, Steuernummer: 6481751360, im Folgenden als Verantwortlicher bezeichnet.
- Personenbezogene Daten, die vom Administrator über die Website erhoben werden, werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) verarbeitet, auch als RODO.
- Der Administrator achtet besonders auf die Achtung der Privatsphäre der Kunden, die die Website besuchen.
- 1 Art der verarbeiteten Daten, Zwecke und Rechtsgrundlage
- Der Administrator erhebt Informationen über natürliche Personen, die eine Rechtshandlung vornehmen, die nicht unmittelbar mit ihrer Tätigkeit zusammenhängt, natürliche Personen, die in eigenem Namen eine gewerbliche oder berufliche Tätigkeit ausüben, und natürliche Personen, die juristische Personen oder Organisationseinheiten ohne Rechtspersönlichkeit, denen das Gesetz Rechtsfähigkeit verleiht, vertreten und in eigenem Namen eine gewerbliche oder berufliche Tätigkeit ausüben, nachstehend gemeinsam als Kunden bezeichnet.
- Personenbezogene Daten des Kunden werden gesammelt, wenn:
Nutzung des Kontaktformulars auf der Website zur Erfüllung eines elektronisch erbrachten Vertrags. RechtsgrundlageNotwendigkeit zur Erfüllung des Vertrages über die Erbringung einer Kontakformular-Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO)
- Bei Nutzung des Kontaktformulars gibt der Kunde folgende Daten an:
– E-Mail-Adresse
Name
– Telefonnummer
- Bei der Nutzung der Website können zusätzliche Informationen erhoben werden, insbesondere: die dem Computer des Kunden zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, der Domainname, der Browsertyp, die Zugriffszeit, der Betriebssystemtyp.
- Von Kunden können auch Navigationsdaten gesammelt werden, einschließlich Informationen über Links und Verweise, auf die sie klicken, oder andere auf der Website ausgeführte Aktionen. Rechtsgrundlage – rechtmäßig begründetes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), das darin besteht, die Nutzung elektronisch erbrachter Dienste zu erleichtern und die Funktionalität dieser Dienste zu verbessern.
- Die Übermittlung personenbezogener Daten an den Administrator ist freiwillig.
- 2 An wen werden die Daten weitergegeben oder wem werden sie anvertraut und wie lange werden sie gespeichert?
- Die personenbezogenen Daten des Kunden werden an Dienstleister weitergegeben, die der Administrator bei der Führung der Website nutzt. Die Dienstleister, an die personenbezogene Daten weitergegeben werden, unterliegen je nach vertraglichen Vereinbarungen und Umständen entweder den Anweisungen des Administrators hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder legen die Zwecke und Methoden ihrer Verarbeitung selbst fest (Auftragsverwalter).
1.1. Verarbeitende Stellen. Der Administrator arbeitet mit Dienstleistern zusammen, die personenbezogene Daten ausschließlich auf Anweisung des Administrators verarbeiten. Dazu gehören unter anderem Dienstleister, die Hosting-Dienste, Buchhaltungsdienste anbieten, Systeme für Marketing, Systeme zur Analyse des Website-Traffics, Systeme zur Analyse der Effektivität von Marketingkampagnen bereitstellen.
1.2. Administratoren. Der Administrator nutzt Dienstleister, die nicht nur auf Anweisung tätig werden, sondern selbst Ziele und Zwecke der Verarbeitung personenbezogener Daten der Kunden festlegen. Sie erbringen Dienstleistungen im Bereich elektronischer Zahlungsverkehr und Bankdienstleistungen.
- Standort. Die Dienstleister haben ihren Sitz hauptsächlich in Polen und in anderen Ländern des Europäischen Wirtschaftsraums (EWR).
- Personenbezogene Daten von Kunden werden gespeichert:
3.1. Wenn die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Einwilligung ist, werden die personenbezogenen Daten des Kunden vom Verantwortlichen so lange verarbeitet, bis die Einwilligung widerrufen wird, und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Verantwortliche geltend machen kann und die gegen ihn geltend gemacht werden können. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen sowie für Ansprüche im Zusammenhang mit der Führung eines Gewerbes drei Jahre.
3.2. Wenn die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Erfüllung eines Vertrages ist, werden die personenbezogenen Daten des Kunden vom Administrator so lange verarbeitet, wie es zur Erfüllung des Vertrages erforderlich ist, und danach für die Dauer der Verjährungsfristen. Sofern keine besonderen gesetzlichen Bestimmungen etwas anderes vorsehen, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit der Führung eines Unternehmens drei Jahre.
- Im Falle einer Aufforderung stellt der Administrator personenbezogene Daten den zuständigen staatlichen Behörden zur Verfügung, insbesondere den Organisationseinheiten der Staatsanwaltschaft, der Polizei, dem Präsidenten des Amtes für den Schutz personenbezogener Daten, dem Präsidenten des Amtes für Wettbewerb und Verbraucherschutz oder dem Präsidenten der Regulierungsbehörde für elektronische Kommunikation.
- 3 Cookie-Mechanismus, IP-Adresse
- Die Webseite verwendet kleine Dateien, sogenannte Cookies. Diese werden vom Administrator auf dem Endgerät des Besuchers der Webseite gespeichert, sofern der Webbrowser dies zulässt. Eine Cookie-Datei enthält normalerweise den Namen der Domäne, von der sie stammt, ihr „Ablaufdatum” und eine einzelne, zufällig ausgewählte Zahl, die diese Datei identifiziert. Die mit dieser Art von Dateien gesammelten Informationen helfen dabei, die vom Administrator angebotenen Produkte an die individuellen Vorlieben und tatsächlichen Bedürfnisse der Besucher der Webseite anzupassen.
- Der Administrator verwendet zwei Arten von Cookies:
2.1. Sitzungs-CookiesNach Ende der Sitzung des jeweiligen Browsers oder dem Ausschalten des Computers werden die gespeicherten Informationen aus dem Speicher des Geräts gelöscht. Der Mechanismus von Session-Cookies erlaubt es nicht, persönliche Daten oder vertrauliche Informationen vom Computer des Kunden herunterzuladen.
2.2. Persistente Cookies: werden im Endgerät des Kunden gespeichert und bleiben dort, bis sie gelöscht oder abgelaufen sind. Der Mechanismus von permanenten Cookies erlaubt nicht das Herunterladen von persönlichen Daten oder vertraulichen Informationen vom Computer des Kunden.
- Der Administrator verwendet eigene Cookies zu folgenden Zwecken:
3.1. Analyse und Forschung sowie Audits der Reichweite und insbesondere zur Erstellung anonymer Statistiken, die helfen zu verstehen, wie Kunden die Website nutzen, was eine Verbesserung ihrer Struktur und ihres Inhalts ermöglicht.
- Der Administrator verwendet externe Cookies, um:
4.1. Präsentation auf den Informationsseiten der Website einer Karte, die den Standort des Büros des Administrators anzeigt, unter Verwendung des Internetdienstes maps.google.com (externer Cookie-Administrator: Google Inc. mit Sitz in den USA)
- Der Mechanismus von Cookies ist für die Computer der Kunden, die die Website besuchen, sicher. Insbesondere ist es auf diesem Weg nicht möglich, dass Viren oder andere unerwünschte oder bösartige Software auf die Computer der Kunden gelangen. Nichtsdestotrotz haben die Kunden in ihren Browsern die Möglichkeit, den Zugriff von Cookies auf ihre Computer einzuschränken oder zu deaktivieren. Wenn diese Option genutzt wird, ist die Nutzung der Website möglich, mit Ausnahme von Funktionen, die naturgemäß Cookies erfordern.
- Der Administrator kann IP-Adressen von Kunden sammeln. Eine IP-Adresse ist eine Nummer, die einem Computer einer Person, die eine Website besucht, von ihrem Internetdienstanbieter zugewiesen wird. Eine IP-Nummer ermöglicht den Internetzugang. In den meisten Fällen wird sie dem Computer dynamisch zugewiesen, d.h. sie ändert sich bei jeder Verbindung zum Internet, und wird daher allgemein als nicht persönlich identifizierende Information betrachtet. Die IP-Adresse wird vom Administrator zur Diagnose technischer Serverprobleme, zur Erstellung von Statistiken (z. B. um festzustellen, aus welchen Regionen die meisten Besuche erfolgen), als nützliche Information für die Verwaltung und Verbesserung der Website sowie zu Sicherheitszwecken und zur möglichen Identifizierung von störenden, unerwünschten automatischen Programmen zur Durchsuchung von Website-Inhalten verwendet.
- 4 Rechte der betroffenen Personen
- Widerrufsrecht – Rechtsgrundlage: Art. 7 Abs. 3 DSGVO.
1.1. Der Klient hat das Recht, jede erteilte Zustimmung zu widerrufen
1.2. Der Widerruf der Einwilligung wird ab dem Zeitpunkt des Widerrufs wirksam.
1.3. Der Widerruf der Einwilligung beeinträchtigt nicht die Verarbeitung, die der Administrator vor dem Widerruf rechtmäßig vorgenommen hat.
1.4. Der Widerruf der Einwilligung hat für den Kunden keine negativen Folgen, kann es aber unmöglich machen, die Dienste oder Funktionalitäten weiter zu nutzen, die der Administrator aufgrund gesetzlicher Bestimmungen nur mit Einwilligung anbieten kann.
- Widerspruchsrecht gegen die Verarbeitung von Daten Rechtsgrundlage: Art. 21 DSGVO.
2.1. Der Kunde hat jederzeit das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, der Verarbeitung seiner personenbezogenen Daten, einschließlich des Profilings, zu widersprechen, wenn der Administrator seine Daten auf Grundlage eines berechtigten Interesses verarbeitet, z.B. für das Marketing von Produkten und Dienstleistungen des Administrators, die Erstellung von Statistiken zur Nutzung bestimmter Website-Funktionen und die Erleichterung der Nutzung der Website sowie die Zufriedenheitsumfrage.
Der Verzicht in Form einer E-Mail auf den Erhalt von Marketingmitteilungen über Produkte oder Dienstleistungen bedeutet den Widerspruch des Kunden gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich des Profilings zu diesen Zwecken.
2.3. Falls der Widerspruch des Kunden begründet ist, hat der Administrator keine andere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die personenbezogenen Daten des Kunden, der der Verarbeitung widersprochen hat, werden gelöscht.
- Recht auf Löschung von Daten („Recht auf Vergessenwerden”) – Rechtsgrundlage: Art. 17 DSGVO.
3.1. Der Kunde hat das Recht, die Löschung aller oder einiger personenbezogener Daten zu verlangen.
3.2. Der Kunde hat das Recht, die Löschung personenbezogener Daten zu verlangen, wenn:
3.2.1. personenbezogensbezogene Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich
3.2.2. widerrief seine bestimmte Einwilligung, soweit die personenbezogenen Daten auf Grundlage seiner Einwilligung verarbeitet wurden
3.2.3. legte Widerspruch gegen die Nutzung seiner Daten zu Marketingzwecken ein
3.2.4. personenbezogene Daten werden unrechtmäßig verarbeitet
3.2.5. Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, die sich aus dem Unionsrecht oder dem Recht des Mitgliedstaats ergibt, dem der Verantwortliche unterliegt
3.2.6. Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben
3.3. Trotz eines Antrags auf Löschung personenbezogener Daten im Zusammenhang mit einem Widerspruch oder dem Widerruf der Einwilligung kann der Verantwortliche bestimmte personenbezogene Daten speichern, soweit die Verarbeitung zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, sowie zur Erfüllung einer gesetzlichen Verpflichtung zur Verarbeitung nach dem Recht der Union oder dem Recht eines Mitgliedstaates, dem der Verantwortliche unterliegt. Dies gilt insbesondere für personenbezogene Daten, einschließlich: Vor- und Nachname, E-Mail-Adresse, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste des Verantwortlichen gespeichert werden, oder zusätzlich Wohnadresse/Korrespondenzadresse, Bestellnummer, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit geschlossenen Kaufverträgen oder der Erbringung von Dienstleistungen gespeichert werden.
- Recht auf Einschränkung der Verarbeitung von Daten – Rechtsgrundlage: Art. 18 DSGVO.
4.1. Der Kunde hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Die Einreichung eines solchen Antrags verhindert bis zu dessen Bearbeitung die Nutzung bestimmter Funktionen oder Dienste, deren Nutzung mit der Verarbeitung der von dem Antrag betroffenen Daten verbunden wäre. Der Verantwortliche versendet zudem keine Mitteilungen, einschließlich Marketingmitteilungen.
4.2. Der Kunde hat das Recht, in den folgenden Fällen eine Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen:
4.2.1. wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet – dann schränkt der Administrator deren Nutzung für die zur Überprüfung der Richtigkeit der Daten erforderliche Zeit ein, jedoch nicht länger als 7 Tage
4.2.2. wenn die Datenverarbeitung rechtswidrig ist und der Kunde anstelle der Löschung der Daten eine Einschränkung ihrer Nutzung verlangt
4.2.3. wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, der Kunde sie jedoch zur Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen benötigt
4.2.4. wenn er Widerspruch gegen die Verwendung seiner Daten eingelegt hat – dann erfolgt die Einschränkung für die Zeit, die benötigt wird, um zu prüfen, ob – aufgrund der besonderen Situation – die Interessen, Rechte und Freiheiten des Kunden die Interessen überwiegen, die der Administrator bei der Verarbeitung der personenbezogenen Daten des Kunden verfolgt.
- Recht auf informationellen Selbstbestimmungsrecht – Rechtsgrundlage: Art. 15 DSGVO.
5.1. Der Kunde hat das Recht, vom Administrator eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und falls dies der Fall ist, hat der Kunde das Recht:
5.1.1. Zugang zu seinen personenbezogenen Daten erhalten
5.1.2. Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, über die Empfänger oder Kategorien von Empfängern dieser Daten, die geplante Dauer der Speicherung der Kundendaten oder über die Kriterien zur Festlegung dieser Dauer (sofern die Angabe der geplanten Dauer der Datenverarbeitung nicht möglich ist), über die Rechte des Kunden gemäß der DSGVO sowie über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, über die Herkunft dieser Daten, über automatisierte Entscheidungsfindung, einschließlich Profiling, sowie über die Sicherheitsmaßnahmen, die im Zusammenhang mit der Übermittlung dieser Daten außerhalb der Europäischen Union getroffen werden
5.1.3. eine Kopie Ihrer personenbezogenen Daten erhalten.
- Recht auf Berichtigung von Daten – Rechtsgrundlage: Art. 16 DSGVO.
6.1. Der Kunde hat das Recht, vom Verantwortlichen die unverzügliche Berichtigung seiner unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der betroffene Kunde das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, unter anderem durch Abgabe einer zusätzlichen Erklärung, wobei die Anfrage an die E-Mail-Adresse gemäß § 6 der Datenschutzerklärung zu richten ist.
- Recht auf Datenübertragbarkeit – Rechtsgrundlage: Art. 20 DSGVO.
7.1. Der Kunde hat das Recht, seine personenbezogenen Daten, die er dem Administrator zur Verfügung gestellt hat, zu erhalten und sie dann an einen anderen von ihm gewählten Datenverantwortlichen weiterzuleiten. Der Kunde hat auch das Recht zu verlangen, dass die personenbezogenen Daten vom Administrator direkt an einen solchen Verantwortlichen übermittelt werden, sofern dies technisch möglich ist. In diesem Fall übermittelt der Administrator die personenbezogenen Daten des Kunden in Form einer CSV-Datei, einem gängigen, maschinenlesbaren Format, das die Übermittlung der empfangenen Daten an einen anderen Datenverantwortlichen ermöglicht.
- Wenn der Kunde von den oben genannten Rechten Gebrauch macht, kommt der Verantwortliche dem Antrag unverzüglich nach oder lehnt ihn ab, spätestens jedoch innerhalb eines Monats nach dessen Eingang. Sollte der Verantwortliche jedoch – aufgrund der Komplexität des Antrags oder der Anzahl der Anträge – dem Verantwortliche dem Antrag nicht innerhalb eines Monats nachkommen kann, wird er dies innerhalb der folgenden zwei Monate tun, wobei er den Kunden zuvor innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Fristverlängerung und deren Gründe informiert.
- Der Klient kann sich mit Beschwerden, Anfragen und Anträgen bezüglich der Verarbeitung seiner personenbezogenen Daten und der Ausübung seiner Rechte an den Administrator wenden.
- Der Kunde hat das Recht, beim Präsidenten der Datenschutzbehörde eine Beschwerde einzureichen, sofern seine Rechte auf den Schutz personenbezogener Daten oder andere ihm gemäß der DSGVO zustehende Rechte verletzt wurden.
- 5 Änderungen der Datenschutzrichtlinie
- Die Datenschutzrichtlinie kann sich ändern, worüber der Administrator nicht verpflichtet ist, zu informieren.
- Fragen zur Datenschutzerklärung richten Sie bitte an: kameleonpokarmy@wp.pl
- Letzte Änderung: 14.02.2024