PRIVAZIERUNGSPOLITIK
HORSE-TRADE.PL
gültig von 25.05.2018
§1
BEGRIFFSBESTIMMUNGEN
- Administrator personenbezogener Daten (ADO) – Start Riding sp. z o.o. wer besitzt den Internet-Shop verfügbar unter der Domain www.horse-trade.pl.
- Personenbezogene Daten – alle Informationen über eine natürliche Person, die durch einen oder mehrere spezifische Faktoren identifiziert oder identifizierbar ist, die die physische, physiologische, genetische, psychologische, wirtschaftliche, kulturelle oder soziale Identität definieren, einschließlich IP des Geräts, Standortdaten, Internet-Kennung und Informationen, die durch Cookies und andere ähnliche Technologien gesammelt werden.
- Politik Diese Datenschutzerklärung.
- GDPR – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates von 27 vom April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EC.
- Akte – Gesetz von 10 Mai 2018 zum Schutz personenbezogener Daten 2018 Pos. 1000).
- Onlineshop –ein Online-Shop (nachfolgend ein Shop), der vom Administrator unter www.horse-trade.pl betrieben wird
- Nutzer – jede natürliche Person, die den Laden besucht und einen oder mehrere in der Politik beschriebene Dienste oder Funktionen nutzt.
§2
DATENVERARBEITUNG IM ZUSAMMENHANG MIT DER PROBENVERWENDUNG
- Im Zusammenhang mit der Nutzung des Shops durch den Benutzer erhebt der Administrator die Daten, soweit dies für die Bereitstellung der einzelnen angebotenen Dienstleistungen und Waren erforderlich ist, sowie Informationen über die Aktivitäten des Benutzers im Shop. Im Folgenden finden Sie detaillierte Regeln und Zwecke für die Verarbeitung personenbezogener Daten, die während der Nutzung des Shops durch den Benutzer gesammelt werden.
§3
ZIELE UND RECHTLICHE GRÜNDE FÜR DIE VERARBEITUNG VON DATEN IN DER PROBE
- Die personenbezogenen Daten aller Personen, die den Shop nutzen (einschließlich IP-Adresse oder anderer Identifikatoren und Informationen, die durch Cookies oder andere ähnliche Technologien gesammelt werden), werden vom Administrator verarbeitet:
- für die Erbringung von Dienstleistungen auf elektronischem Wege, für die Abwicklung von Bestellungen, für den Verkauf von Waren und Dienstleistungen im dem Nutzer zur Verfügung stehenden Umfang von Shop-Inhalten, Informationen über Warendienstleistungen, für die Bereitstellung von Kontaktformularen – dann ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung für die Vertragserfüllung (Artikel). 6 Absatz. 1 lit. b DSGVO;
- um Aufträge zu bearbeiten- dann ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung für die Erfüllung des Vertrags (Artikel). 6 Absatz. 1 lit. b DSGVO;
- zur Bearbeitung von Beschwerden - dann ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags und die Bearbeitung von Ansprüchen (Art. 3). 6 Absatz. 1 lit b DSGVO;
- zu analytischen und statistischen Zwecken – dann ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Administrators (Kunst). 6 Absatz. 1 lit f DSGVO besteht aus der Durchführung von Analysen der Aktivitäten der Nutzer sowie ihrer Präferenzen, um die Funktionalität und die angebotenen Dienstleistungen zu verbessern;
- für die mögliche Begründung und Durchsetzung von Ansprüchen oder die Verteidigung gegen sie, ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Administrators (Kunst). 6 Absatz. 1 lit f DSGVO), um seine Rechte zu schützen;
- für Marketingzwecke des Administrators – die rechtliche Grundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Kunst). 6 Absatz. 1 lit f DSGVO besteht aus der Bereitstellung der bestellten Marketingkommunikation, auch in Form von Newslettern, d.h. E-Mail-Nachrichten mit Informationen über aktuelle Angebote, Promotionen oder Wettbewerbe.
- Die Aktivität des Benutzers im Geschäft, einschließlich seiner persönlichen Daten, wird in Systemprotokollen aufgezeichnet (ein spezielles Computerprogramm, das zur Speicherung chronologischer Aufzeichnungen verwendet wird, die Informationen über Ereignisse und Aktivitäten in Bezug auf das IT-System enthalten, das zur Erbringung von Dienstleistungen durch den Administrator verwendet wird). Informationen, die in Protokollen gesammelt werden, die im Zusammenhang mit der Erbringung von Dienstleistungen verarbeitet werden. Der Verantwortliche verarbeitet sie auch zu technischen Zwecken, insbesondere können die Daten zwischengespeichert und verarbeitet werden, um die Sicherheit und das ordnungsgemäße Funktionieren der IT-Systeme zu gewährleisten, z. B. im Zusammenhang mit der Erstellung von Sicherheitskopien, dem Testen von Änderungen an Informationssystemen, der Erkennung von Unregelmäßigkeiten oder dem Schutz vor Betrug und Angriffen.
§4
ANHANG I
- Der Verwalter stellt sicher, dass es möglich ist, ihn per E-Mail zu kontaktieren, indem er über das Kontaktformular an die E-Mail-Adresse schreibt. Die Verwendung von E-Mails erfordert die Bereitstellung personenbezogener Daten, die erforderlich sind, um den Benutzer zu kontaktieren und die Anfrage zu beantworten. Der Benutzer kann auch andere Daten zur Verfügung stellen, um den Kontakt oder die Bearbeitung der Anfrage zu erleichtern. Die Bereitstellung obligatorischer Daten ist erforderlich, um die Abfrage zu akzeptieren und zu bearbeiten, und wenn dies nicht geschieht, führt dies zu einer Unfähigkeit zu funktionieren. Es ist freiwillig, andere Daten anzugeben.
- Personenbezogene Daten werden verarbeitet:
- zur Identifizierung des Versenders und zur Bearbeitung seines mit dem Formular versandten Antrags ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung für die Erfüllung des Dienstleistungsvertrags (Artikel). 6 Absatz. 1 lit. b DSGVO;
- zu analytischen und statistischen Zwecken – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Kunst). 6 Absatz. 1 lit. f DSGVO besteht aus der Durchführung von Statistiken über Anfragen, die von Nutzern über den Online-Shop zur Verbesserung seiner Funktionalität eingereicht werden.
§5
AUFZEICHNUNG
- Der Administrator verarbeitet die personenbezogenen Daten des Benutzers, um Marketingaktivitäten durchzuführen, die Folgendes umfassen können:
- Leitung von E-Mail-Benachrichtigungen über interessante Angebote oder Inhalte, die in einigen Fällen kommerzielle Informationen enthalten;
- sonstige Tätigkeiten im Zusammenhang mit der Vermarktung von Direktdienstleistungen und Waren (elektronische Übermittlung kommerzieller Informationen und Telemarketing-Tätigkeiten).
- In einigen Fällen kann der Administrator Profiling verwenden, um Marketingaktivitäten durchzuführen. Dies bedeutet, dass der Administrator dank der automatisierten Datenverarbeitung ausgewählte Faktoren für Einzelpersonen auswertet, um deren Verhalten zu analysieren oder Prognosen für die Zukunft zu erstellen.
- Der Administrator verarbeitet personenbezogene Daten der Nutzer zu Marketingzwecken im Zusammenhang mit der Weiterleitung von Werbung und kommerziellen Informationen kontextueller Natur an die Nutzer (d. h. Werbung und kommerzielle Informationen, die nicht auf Ihre Präferenzen zugeschnitten sind). Die Verarbeitung personenbezogener Daten erfolgt dann im Zusammenhang mit der Erfüllung der berechtigten Interessen des Administrators (Art. 3). 6 Absatz. 1 lit. f DSGVO.
- Der Administrator verarbeitet die personenbezogenen Daten der Nutzer, einschließlich insbesondere personenbezogener Daten, die durch Cookies und andere ähnliche Technologien gesammelt werden, nicht zu Marketingzwecken, um verhaltensbezogene Werbung an die Nutzer zu richten (d.h. Werbung, die auf Ihre Präferenzen zugeschnitten ist).
- Der Benutzer sollte sich daran erinnern, dass die Zustimmung zur Verwendung von Cookies durch die entsprechende Konfiguration des Browsers ausgedrückt werden kann und jederzeit widerrufen werden kann, insbesondere durch Löschen der Historie von Cookies und Herunterfahren der Verwendung von Cookies in den Einstellungen des Browsers.
- Wenn Sie zugestimmt haben, Marketinginformationen per E-Mail anderer elektronischer Kommunikationsmittel zu erhalten, werden Ihre personenbezogenen Daten zum Zweck der Übermittlung solcher Informationen verarbeitet. Grundlage für die Datenverarbeitung ist das berechtigte Interesse von Start Riding sp. z o.o. an der Zusendung von Marketinginformationen im Rahmen der vom Nutzer erteilten Zustimmung. Sie haben das Recht, der Verarbeitung von Daten für Direktmarketingzwecke, einschließlich Profiling, zu widersprechen. Die Daten werden zu diesem Zweck für die Dauer des berechtigten Interesses von Start Riding sp. z o.o. gespeichert, es sei denn, Sie widersprechen dem Erhalt von Marketinginformationen.
- Die Zustimmung zur Durchführung von Marketingaktivitäten kann jederzeit widerrufen werden.
§6
SOZIALHÄFEN
- Der Administrator verarbeitet personenbezogene Daten von Nutzern, die die Profile des Administrators in sozialen Medien besuchen (z.B. Facebook. Diese Daten werden ausschließlich im Zusammenhang mit dem Profil verarbeitet, einschließlich zur Information der Benutzer über die Aktivitäten des Administrators und zur Förderung verschiedener Arten von Veranstaltungen, Dienstleistungen und Waren sowie zur Kommunikation mit den Benutzern über die in den sozialen Medien verfügbaren Funktionen.
- Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Administrator zu dem oben genannten Zweck ist sein berechtigtes Interesse (Artikel). 6 Absatz. 1 lit. f DSGVO) besteht aus der Förderung der eigenen Marke und dem Aufbau und der Pflege einer mit der Marke verbundenen Gemeinschaft.
§7
COOKIES FLICKS UND LIKE TECHNOLOGY
- Cookies sind kleine Textdateien, die auf dem Gerät des Benutzers installiert sind und im Shop surfen. Cookies sammeln Informationen, die die Nutzung der Website erleichtern – z. B. durch Erinnerung an Ihre Besuche im Shop und die von ihm durchgeführten Aktivitäten.
- Der Administrator verwendet sogenannte Service-Cookies in erster Linie, um dem Benutzer auf elektronischem Wege bereitgestellte Dienste zur Verfügung zu stellen und die Qualität dieser Dienste zu verbessern. Daher verwenden der Administrator und andere Stellen, die analytische und statistische Dienstleistungen für ihn erbringen, Cookies, speichern Informationen oder erhalten Zugriff auf Informationen, die bereits auf dem Telekommunikationsendgerät des Benutzers (Computer, Telefon, Tablet usw.) gespeichert sind. Zu diesem Zweck verwendete Cookies umfassen:
- Cookies mit vom Benutzer eingegebenen Daten (Session Identifier) für die Dauer der Sitzung;
- Authentifizierungscookies, die für Authentifizierungsdienste für die Dauer der Sitzung verwendet werden;
- Sicherheits-Cookies, z. B. zur Erkennung von Betrug bei der Authentifizierung;
- Session-Media-Player-Cookies (z. B. Flash-Player-Cookies) für die Dauer der Sitzung (Multimedia-Player-Sitzungs-Cookies);
- permanente Cookies zur Personalisierung der Benutzerschnittstellen-Anpassungs-Cookies,
- Cookies, die verwendet werden, um den Inhalt des Warenkorbs für die Dauer der Sitzung zu speichern;
- Cookies zur Überwachung des Datenverkehrs auf der Website, d. h. Datenanalysen, einschließlich Google Analytics-Cookies (dies sind Dateien, die von Google verwendet werden, um zu analysieren, wie der Shop vom Benutzer verwendet wird, um Statistiken und Berichte über die Funktionsweise des Shops zu erstellen). Google verwendet die gesammelten Daten nicht, um Sie zu identifizieren oder diese Informationen zu kombinieren, um eine Identifizierung zu ermöglichen. Detaillierte Informationen zum Umfang und zu den Regeln der Datenerhebung für diesen Dienst finden Sie unter: https://www.google.com/intl/pl/policies/privacy/partners.
- Der Administrator verwendet Cookies auch für Marketingzwecke, einschließlich im Zusammenhang mit der Weiterleitung von verhaltensbezogener Werbung an die Nutzer. Zu diesem Zweck speichert der Administrator Informationen oder greift auf Informationen zu, die bereits im Telekommunikationsendgerät des Benutzers gespeichert sind (Computer, Telefon, Tablet usw.). Die Verwendung von Cookies und personenbezogenen Daten, die durch sie für Marketingzwecke erhoben werden, insbesondere zur Förderung von Dienstleistungen und Waren Dritter, bedarf der Zustimmung des Nutzers. Diese Zustimmung kann durch die entsprechende Konfiguration des Browsers ausgedrückt werden und kann jederzeit widerrufen werden, insbesondere durch Löschen der Historie von Cookies und Herunterfahren der Verwendung von Cookies in den Einstellungen des Browsers.
§8
PERSÖNLICHE DATENVERARBEITUNGSZEITRAUM
- Der Zeitraum der Verarbeitung der Daten durch den Administrator hängt von der Art der bereitgestellten Dienstleistung und dem Zweck der Verarbeitung ab. Grundsätzlich werden die Daten bis zum Zeitpunkt der Erbringung der Dienstleistung verarbeitet, bis der Widerruf der erteilten Zustimmung oder der wirksame Widerspruch gegen die Verarbeitung der Daten in Fällen, in denen die Rechtsgrundlage für die Verarbeitung der Daten das berechtigte Interesse des Administrators ist.
- Die Dauer der Verarbeitung von Daten kann verlängert werden, wenn die Verarbeitung zur Begründung und Verfolgung von Ansprüchen oder Abwehrmaßnahmen gegen sie erforderlich ist, und danach nur, wenn und in dem vom Gesetz vorgeschriebenen Umfang. Am Ende des Verarbeitungszeitraums werden die Daten irreparabel gelöscht oder anonymisiert.
§9
BEFUGNISSE DES NUTZERS
- Personen, deren Daten vom Administrator verarbeitet werden, haben folgende Rechte:
- Das Recht auf Information über die Verarbeitung personenbezogener Daten - auf dieser Grundlage informiert der Administrator die Person, die einen solchen Antrag stellt, über die Verarbeitung personenbezogener Daten, insbesondere über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Entitäten, an die die personenbezogenen Daten weitergegeben werden, und das geplante Datum ihrer Löschung;
- Recht, eine Kopie der Daten zu erhalten - auf dieser Grundlage übermittelt der Administrator eine Kopie der verarbeiteten Daten über die Person, die den Antrag stellt;
- Recht auf Berichtigung – auf dieser Grundlage beseitigt der Administrator alle Unstimmigkeiten oder Fehler in Bezug auf die verarbeiteten personenbezogenen Daten und ergänzt oder aktualisiert sie, wenn sie unvollständig sind oder sich geändert haben;
- Recht auf Löschung von Daten – auf dieser Grundlage kann die Löschung von Daten beantragt werden, die für die Verarbeitung eines der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;
- Das Recht, die Verarbeitung einzuschränken – auf dieser Grundlage stellt der Administrator die Durchführung von Operationen mit personenbezogenen Daten ein, mit Ausnahme von Operationen, die von der betroffenen Person genehmigt wurden, und deren Speicherung gemäß den akzeptierten Aufbewahrungsregeln oder bis der Grund für die Einschränkung der Datenverarbeitung aufhört (z. B. Entscheidungen der Aufsichtsbehörde, die eine weitere Verarbeitung von Daten ermöglichen);
- Das Recht zur Datenübermittlung – auf dieser Grundlage, soweit die Daten im Zusammenhang mit dem abgeschlossenen Vertrag oder der erteilten Zustimmung verarbeitet werden, stellt der Administrator die von der betroffenen Person zur Verfügung gestellten Daten in einem Format aus, das es ermöglicht, vom Computer gelesen zu werden. Es ist auch möglich zu verlangen, dass diese Daten an eine andere Entität gesendet werden – jedoch unter der Voraussetzung, dass es diesbezüglich technische Möglichkeiten sowohl auf der Seite des Administrators als auch auf dieser anderen Entität gibt;
- Recht, der Verarbeitung von Daten für Marketingzwecke zu widersprechen - die betroffene Person kann der Verarbeitung personenbezogener Daten für Marketingzwecke jederzeit widersprechen, ohne dass ein solcher Widerspruch begründet werden muss;
- Das Recht, anderen Zwecken der Datenverarbeitung zu widersprechen – die betroffene Person kann der Verarbeitung personenbezogener Daten jederzeit auf der Grundlage eines berechtigten Interesses des Administrators widersprechen (z. B. für analytische oder statistische Zwecke oder aus Gründen des Eigentumsschutzes). Der Einwand in dieser Hinsicht sollte eine Begründung enthalten und einer Bewertung durch den Administrator unterliegen;
- Recht auf Widerruf der Einwilligung – wenn die Daten auf der Grundlage der Einwilligung verarbeitet werden, hat die betroffene Person das Recht, sie jederzeit zu widerrufen, dies hat jedoch keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung;
- Das Recht auf eine Beschwerde – wenn anerkannt wird, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO oder andere Bestimmungen zum Schutz personenbezogener Daten verstößt, kann die betroffene Person eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Preise 2, 0-193 Warschau.
- Ein Vorschlag zur Umsetzung der Rechte der betroffenen Personen kann vorgelegt werden:
- schriftlich an: Start Riding sp. z o.o. ul. Michał Korpal 4, 30-389 Kraków
- per E-Mail via Kontaktformular
- In dem Vorschlag sollte, soweit möglich, genau angegeben werden, was der Antrag betrifft, d. h. insbesondere:
- das Recht, eine Kopie der Daten zu erhalten, das Recht, die Daten zu löschen usw.;
- welcher Verarbeitungsprozess mit der Anfrage verbunden ist (z. B. Nutzung eines bestimmten Dienstes, Website-Aktivität, Erhalt eines Newsletters mit kommerziellen Informationen an eine bestimmte E-Mail-Adresse usw.);
- die Verarbeitungszwecke der Anfrage (z. B. Marketingziele, analytische Ziele usw.).
- Wenn der Administrator nicht in der Lage ist, den Inhalt des Antrags zu bestimmen oder den Antragsteller auf der Grundlage des Antrags zu identifizieren, wird er vom Antragsteller zusätzliche Informationen anfordern.
- Eine Antwort auf die Mitteilung erfolgt innerhalb eines Monats nach Eingang der Mitteilung. Ist eine Verlängerung dieser Frist erforderlich, so teilt der Verwalter dem Antragsteller die Gründe für diese Verlängerung mit.
- Die Antwort wird an die E-Mail-Adresse gesendet, von der aus die Anfrage gesendet wurde, und im Falle von Anfragen, die per Brief gesendet wurden, an die vom Antragsteller angegebene Adresse, es sei denn, das Schreiben weist auf den Wunsch hin, eine Rückmeldung an die E-Mail-Adresse zu erhalten (in diesem Fall muss die E-Mail-Adresse angegeben werden).
§10
ANGABEN ZU DEN DATEN
- Im Zusammenhang mit der Erbringung von Dienstleistungen werden personenbezogene Daten an externe Stellen weitergegeben, insbesondere an Anbieter, die für den Betrieb von IT-Systemen verantwortlich sind, Stellen wie Banken und Zahlungsdienstleister, Stellen, die Buchhaltung, Recht, Prüfung, Beratung, Kuriere, Marketingagenturen (im Bereich der Marketingdienstleistungen) bereitstellen.
- Wenn der Nutzer zustimmt, können seine Daten auch anderen Unternehmen für ihre eigenen Zwecke, einschließlich Marketingzwecken, zur Verfügung gestellt werden.
- Der Administrator behält sich das Recht vor, die ausgewählten Informationen über Sie an die zuständigen Behörden oder Dritte, die solche Informationen auf der Grundlage einer geeigneten Rechtsgrundlage und in Übereinstimmung mit dem geltenden Recht anfordern, weiterzugeben.
§11
ÜBERMITTLUNG VON DATEN AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSBEREICHS
- Das Niveau des Schutzes personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem, das im europäischen Recht vorgesehen ist. Aus diesem Grund übermittelt der Administrator personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich und mit einem angemessenen Schutzniveau ist, insbesondere durch:
- Zusammenarbeit mit Datenverarbeitern in den Ländern, für die der entsprechende Beschluss der Europäischen Kommission erlassen wurde;
- die Verwendung von Standardvertragsklauseln der Europäischen Kommission;
- die Anwendung verbindlicher Unternehmensregeln, die von der zuständigen Aufsichtsbehörde genehmigt wurden;
- Wenn Daten in die USA übermittelt werden, Zusammenarbeit mit Einrichtungen, die am Privacy Shield teilnehmen, genehmigt durch einen Beschluss der Europäischen Kommission.
- Der Verwalter informiert stets über die Absicht, personenbezogene Daten in der Phase ihrer Erhebung außerhalb des EWR zu übermitteln.
§12
SICHERHEIT DER PERSÖNLICHEN DATEN
- Der Verwalter führt laufend eine Risikoanalyse durch, um sicherzustellen, dass personenbezogene Daten von ihm sicher verarbeitet werden – und stellt dabei zunächst sicher, dass nur berechtigte Personen Zugriff auf die Daten haben und nur in dem Maße, wie dies aufgrund ihrer Aufgaben erforderlich ist. Der Verwalter stellt sicher, dass alle Vorgänge im Zusammenhang mit personenbezogenen Daten nur von befugten Mitarbeitern und Mitarbeitern aufgezeichnet und durchgeführt werden.
- Der Administrator unternimmt alle erforderlichen Schritte, um sicherzustellen, dass seine Unterauftragnehmer und andere kooperierende Stellen die Anwendung geeigneter Sicherheitsmaßnahmen gewährleisten, wenn sie personenbezogene Daten im Namen des Administrators verarbeiten.
- Der Administrator hat keinen Datenschutzbeauftragten ernannt.
§13
VERÄNDERUNG DER PRIVAZPOLITIK
- Die Richtlinie gilt ab 25.05.2018, wird gegebenenfalls überprüft und aktualisiert.