Datenschutzrichtlinie

Datenschutzrichtlinie 


§1. Personenbezogener Datenadministrator 

  1. Der Administrator personenbezogener Daten im Sinne der Kunst. 4 Punkt 7 der Regulierung des Europäischen Parlaments und des Rates (EU) 2016/679 von 27.04.2016 zum Schutz natürlicher Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten und zur freien Bewegung solcher Daten und die Aufhebung der Richtlinie 95/46/EC (GDPR) wird Marcin Świątek bei EM4IS Marcin Świątek bei ULE leiten . Ponarska 5 Lok. 41, 03-890 Warschau, NAP: 5242404850, Regon: 361955848.  
  2. E-Mail-Adresse des Datenadministrators: info@dosciekow.pl. 
  3. Administrator gemäß Kunst. 32 Abs. 1 DSGVO beobachtet das Prinzip des Schutzes personenbezogener Daten und wendet geeignete technische und organisatorische Maßnahmen an, um zufällige oder rechtswidrige Zerstörung, Verlust, Änderung, nicht autorisierte Offenlegung oder nicht autorisierten Zugang zu verhindern 
    personenbezogene Daten im Zusammenhang mit dem Geschäft. 
  4. Die Bereitstellung personenbezogener Daten des Kunden ist freiwillig, ist jedoch erforderlich, um einen Vertrag mit dem Datenadministrator abzuschließen. 
  5. Der Datenadministrator verarbeitet personenbezogene Daten so weit, wie erforderlich für die Durchführung des Vertrags oder die Bereitstellung von Diensten für die betroffene Person erforderlich ist. 


§2. Zweck und Grundlagen der Verarbeitung personenbezogener Daten 

Der Administrator verarbeitet personenbezogene Daten für folgende Zwecke: 
a) Vorbereitung eines kommerziellen Angebots als Reaktion auf das Interesse des Kunden, das ein legitimes Interesse des Datenadministrators darstellt (Artikel 6 (1) (1) der DSGVO); 
b) Schlussfolgerung und Umsetzung von Verkaufsverträgen mit Kunden auf der Grundlage des abgeschlossenen Vertrags (Artikel 6 Absatz 1) (b) der DSGVO); 
c) Bereitstellung elektronischer Dienste über den Online -Shop auf der Grundlage des abgeschlossenen Vertrags (Artikel 6 Absatz 1) (b) der DSGVO); 
d) Service des Beschwerdeverfahrens, basierend auf einer Verpflichtung, einen Datenadministrator im Zusammenhang mit dem geltenden Recht zu haben (Artikel 6 (1) (1) der DSGVO); 
e) Buchhaltung im Zusammenhang mit der Ausstellung und Annahme von Vergleichsdokumenten auf der Grundlage des Steuergesetzes (Artikel 6 Abs. 1 Lit. C der DSGVO); 
f) Archivieren von Daten für die mögliche Bestimmung, Untersuchung oder Verteidigung gegen Ansprüche oder die Notwendigkeit, Tatsachen nachzuweisen, was ein legitimes Interesse des Datenadministrators darstellt (Artikel 6 (1) Liter der DSGVO); 
g) Telefonkontakt oder per E -Mail, insbesondere als Antwort auf an den Datencontroller gerichtete Abfragen, was ein legitimes Interesse des Datenadministrators darstellt (Artikel 6 (1) Lit. 
h) Senden technischer Informationen zum Funktionieren des Online -Shops und der vom Kunden verwendeten Dienstleistungen, was ein legitimes Interesse des Datenadministrators darstellt (Artikel 6 Absatz 1 Lit. F GDPR); 
i) Marketing, das legitimes Interesse ist (Artikel 6 (1) (1) der DSGVO) oder auf der Grundlage der zuvor gewährten Zustimmung (Artikel 6 (1) beleuchtet und GDPR). 


§3. Datenempfänger. Datenübertragung in Drittländer 

  1. Die vom Datenadministrator verarbeiteten Empfänger von personenbezogenen Daten können mit dem Datenadministrator zusammenarbeiten, wenn die Implementierung des Vertrags erforderlich ist, z. 
  2. Die vom Datenadministrator verarbeiteten Empfänger von personenbezogenen Daten können auch Subunternehmer sein - Entitäten, deren Dienste vom Datenadministrator bei der Bearbeitung von Daten, z. 
  3. Der Datenadministrator kann verpflichtet sein, personenbezogene Daten auf der Grundlage des geltenden Rechts bereitzustellen, insbesondere, um personenbezogene Daten den autorisierten Behörden oder staatlichen Institutionen zur Verfügung zu stellen.  
  4. Personenbezogene Daten im Zusammenhang mit der Verwendung von Tools für die Analyse und des Datenverkehrs auf der Website können an ein Unternehmen außerhalb des europäischen Wirtschaftsbereichs übertragen werden, z. Als relevanter Datenschutz stimmte der Datenadministrator den standardmäßigen vertraglichen Klauseln gemäß der Kunst zu. 46 DSGVO mit Lieferanten dieser Dienstleistungen. Weitere Informationen zu diesem Thema finden Sie hier: https://commission.europa.eu/law/law-topic/data-protection_en. 

 
§4. Speicherperiode für personenbezogene Daten 

  1. Der Datenadministrator speichert personenbezogene Daten über die Dauer des Vertrags, der mit der betroffenen Person und nach dem Ende zu den Zwecken im Zusammenhang mit dem Anspruch auf Ansprüche im Zusammenhang mit dem Vertrag, der sich aus geltendem Recht erfolgt Die Verjährungsfrist gemäß den Bestimmungen des Zivilgesetzbuchs. 
  2. Der Datenadministrator speichert personenbezogene Daten zu den Vergleichsdokumenten für den Zeitraum, den die Bestimmungen des Steuergesetzes angegeben haben. 
  3. Der Datenadministrator speichert personenbezogene Daten für Marketingzwecke für einen Zeitraum von 10 Jahren, jedoch nicht weiter als bis zur Zustimmung zur Verarbeitung von Daten oder einem Einspruch gegen die Datenverarbeitung. 
  4. Der Datenadministrator speichert personenbezogene Daten für andere Zwecke als die in Para angegebenen Zwecke. 1-3 für ein Jahr, es sei denn, die Zustimmung zur Datenverarbeitung wurde früher zurückgezogen, und die Datenverarbeitung kann nicht auf einer anderen Grundlage als der Zustimmung der betroffenen Person fortgesetzt werden. 


§5. Die Rechte der betroffenen Person

  1. Jede betroffene Person hat das Recht: 
    A) Zugriff - Erholung der Bestätigung der Administrator, ob seine personenbezogenen Daten verarbeitet werden. Wenn die Daten über die Person verarbeitet werden, ist es berechtigt, darauf zuzugreifen und die folgenden Informationen zu erhalten: Über die Verarbeitungszwecke, personenbezogene Datenkategorien, Informationen zu Empfängern oder Kategorien von Empfängern, die offengelegt wurden oder werden, über den Zeitraum der Datenspeicherung oder über die Kriterien für ihre Bestimmung, über das Recht, die Korrektur, Löschung oder Begrenzung der Verarbeitung personenbezogener Daten aufgrund der betroffenen Person zu fordern, und gegen eine solche Verarbeitung (Artikel 15 der DSGVO) zu erheben; 
    b) Um eine Kopie der Daten zu erhalten - ist eine Kopie der ASS -Verarbeitung mit der ersten Kopie kostenlos, und für nachfolgende Kopien kann der Administrator eine Gebühr in einem angemessenen Betrag auferlegen, der sich ergibt 
    aus Verwaltungskosten (Artikel 15 (3) der DSGVO); 
    c) zu korrigiert werden - verlangen, ihre persönlichen Daten zu korrigieren, die falsch sind oder unvollständige Daten ergänzen (Artikel 16 GDPR); 
    d) die Daten zu löschen - seine personenbezogenen Daten fordern, wenn der Administrator keine rechtliche Grundlage für seine Verarbeitung oder Daten hat, sind für die Zwecke der Verarbeitung nicht mehr erforderlich (Artikel 17 DSGVO); 
    e) Um die Verarbeitung zu begrenzen - eine Anfrage zur Begrenzung der Verarbeitung personenbezogener Daten (Artikel 18 GDPR), wann: - Die betroffene Person stellt die Korrektheit personenbezogener Daten in Frage - für einen Zeitraum, in dem der Administrator die Richtigkeit dieser Daten überprüfen kann - die - die Die Verarbeitung ist rechtswidrig, und die Person, in der sich die Daten beziehen, sind gegen Löschen und fordern eine Einschränkung ihrer Verwendung - der Administrator benötigt diese Daten nicht mehr, aber sie werden von der Betroffene benötigt, die der Bestimmung, Untersuchung oder der Bestimmung, Untersuchung oder erforderlich ist Verteidigung von Ansprüchen - - die betroffene Person hat sich im Hinblick auf die Verarbeitung beanstandet - bis sich herausstellt, ob die legitimen Gründe auf der Seite des Administrators der Grundlage des Einwand 
    Sorge; 
    f) zum Übertragen von Daten - Empfangen in einem strukturierten, häufig verwendeten Format, das für die maschinellen Lesen personenbezogener Daten zu IT geeignet ist, die es dem Administrator zur Verfügung gestellt hat, und um diese Daten an einen anderen Administrator zu senden, wenn die Daten auf der Grundlage der Zustimmung verarbeitet werden 
    Die betroffene Person oder der damit abgeschlossene Vertrag und wenn die Daten automatisiert verarbeitet werden (Artikel 20 der DSGVO); 
    g) sich aus Gründen der Verarbeitung ihrer persönlichen Daten in legitimen Zwecken des Administrators aus Gründen im Zusammenhang mit seiner besonderen Situation, einschließlich der Profilerierung, widersetzen. Dann 
    Der Administrator bewertet das Vorhandensein gültiger legitimer Gründe für die Verarbeitung, überlegen gegenüber Interessen, Rechten und Freiheiten der betroffenen Personen oder Gründe für die Bestimmung, Untersuchung oder Verteidigung von Ansprüchen. Wenn sie nach Einschätzung der Interessen der betroffenen Person wichtiger sind als die Interessen des Administrators, ist der Administrator verpflichtet, die Verarbeitungsdaten für diese Zwecke zu stoppen (Artikel 21 der DSGVO).
  2. Um die oben genannten Rechte auszuüben, sollte sich die betroffene Person mit den angegebenen Kontaktdaten mit dem Administrator kontaktieren und ihn mit informieren, welche Rechte er verwenden und inwieweit er verwenden möchte. 
  3. Die betroffene Person hat das Recht, eine Beschwerde an die Aufsichtsbehörde zu leiten, die Präsidentin des Amtes für personenbezogenen Datenschutz in Warschau ist. 

§6. Profilerstellung

  1. Personenbezogene Daten, die vom Datenadministrator erhalten wurden, können automatisch verarbeitet werden - einschließlich der Profilerstellung. Das Profilieren personenbezogener Daten, die vom Datenadministrator erstellt wurden Personalisiertes Angebot. 
  2. Die automatische Datenverarbeitung des Datenadministrators bringt keine rechtlichen Auswirkungen auf die Daten hervor. Die betroffene Person kann jederzeit gegen die automatisierte Verarbeitung seiner Daten einsprechen. 

§7. Google Analytics

  1. Der Administrator verwendet Google Analytics, einen Online -Analysedienst von Google Inc. Sitz in den USA. 
  2. Google Analytics verwendet Cookies, mit denen der Benutzer die Nutzung der Website analysieren kann. Die von einem Cookie zur Verwendung der Website erstellten Informationen werden auf dem Google -Server übertragen und gespeichert. Auf Anfrage des Administrators wird Google verwenden 
    Diese Informationen zur Analyse der Nutzung der Website durch Benutzer, um Berichte über die Aktivitäten der Website und die Bereitstellung anderer Dienste im Zusammenhang mit der Nutzung der Website und des Internets an die Bestelleinheit zu erstellen. 
  3. Die Daten werden nicht zum Zweck der Identifizierung einer natürlichen Person verwendet. 
  4. Der Benutzer kann Sie daran hindern, Cookies durch die entsprechenden Browsereinstellungen zu speichern. In diesem Fall wird er jedoch nicht in der Lage sein, die volle Funktionalität der Website zu verwenden. Darüber hinaus können Benutzer von Google daran hindern, Daten zu sammeln, die von Cookies erstellt wurden und sich auf die Verwendung der Website (einschließlich IP -Adresse) sowie die Verarbeitung dieser Daten durch Google beziehen, das im folgenden Link verfügbare Browser -Plugin herunterladen und installieren: HTTPS : // tools.google.com/dlpage/gaoptout?hl=pl. 
  5. Der Benutzer kann jederzeit die Erfassung und Verarbeitung von Daten im Zusammenhang mit der Verwendung von Google durch Herunterladen und Installation des Steckers im Browser, der unter der folgenden Adresse verfügbar ist /gaoptout? hl = en. 


§8. Soziale Plugins

  1. Der Administrator auf der Website verwendet Plugins für soziale Netzwerke. Die fraglichen Plugins sind mit dem Logo einer bestimmten Website für soziale Netzwerke gekennzeichnet.
  2. Die Daten werden nur an soziale Netzwerke gesendet, wenn der Benutzer aktiv auf die entsprechende Plug -Taste geklickt hat. Nach dem Drücken des Plugins beginnt der Webbrowser mit der Verbindung zu den Servern einer bestimmten Website für soziale Netzwerke, und der Benutzer wird auf die Website des externen Dienstanbieters umgeleitet, d. H. Der Eigentümer eines bestimmten sozialen Netzwerks, und der Webbrowser des Benutzers wird festgelegt Eine direkte Verbindung mit den Servern dieser sozialen Netzwerke. Die Verwendung dieser Funktionen kann 
    mit der Verwendung externer Kekse assoziiert sein. Ab dem Moment, in dem Sie auf ein bestimmtes Plugin klicken, werden personenbezogene Daten auf einer bestimmten Website für soziale Netzwerke verarbeitet, und der Eigentümer einer Social -Networking -Site wird zum Co -Ministor personenbezogener Daten. Der Administrator informiert, dass der Administrator ab dem Moment des aktiven Klickens durch die Plug -in -Taste nicht die Art und den Umfang der von einem bestimmten sozialen Netzwerk gesammelten personenbezogenen Daten beeinflusst.
  3. Die Daten werden unabhängig davon gesendet, ob der Benutzer ein Konto auf einer bestimmten Website für soziale Netzwerke hat oder ob er angemeldet ist. Für den Fall, dass der Benutzer auf einer bestimmten sozialen Plattform angemeldet ist, werden die gesammelten personenbezogenen Daten direkt dem von ihm verwendeten Konto zugeordnet (Profil).
  4. Um weitere Informationen über den Zweck und den Umfang der Erfassung personenbezogener Daten zu erhalten, einschließlich der Grundsätze der Verarbeitung durch den Anbieter eines bestimmten Portals, sollten Sie die Datenschutzrichtlinien dieser Lieferanten lesen.