Wersja angielska

Przegląd

Ochrona danych jest dla nas najwyższym priorytetem. Z naszej witryny internetowej można korzystać bez podawania danych osobowych; jednak jeśli osoba, której dane dotyczą, chce korzystać za pośrednictwem naszej witryny internetowej ze specjalnych usług firmy, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne, a nie istnieje podstawa prawna takiego przetwarzania, zwykle uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, musi zawsze odbywać się zgodnie z ogólnym rozporządzeniem o ochronie danych (GDPR) oraz krajowymi przepisami o ochronie danych, które mają wobec nas zastosowanie. Za pośrednictwem niniejszej polityki ochrony danych chcemy poinformować ogół społeczeństwa o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są za pośrednictwem niniejszego oświadczenia o ochronie danych informowane o przysługujących im prawach.

Jako administrator wdrożyliśmy liczne środki techniczne i organizacyjne w celu zapewnienia możliwie najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej witryny internetowej. Jednak transmisja danych przez Internet może co do zasady wiązać się z lukami w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony.
Nazwa i adres administratora

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (GDPR), innych przepisów dotyczących ochrony danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów związanych z ochroną danych jest:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Luksemburg

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 
Definicje

Niniejsze oświadczenie o ochronie danych opiera się na terminologii stosowanej przez prawodawcę europejskiego przy przyjmowaniu ogólnego rozporządzenia o ochronie danych (GDPR). Nasze oświadczenie o ochronie danych powinno być czytelne i zrozumiałe dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. W tym celu chcielibyśmy najpierw wyjaśnić stosowaną terminologię.

W niniejszym oświadczeniu o ochronie danych używamy następujących terminów:

a.) Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jednego bądź kilku szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

b.) Osoba, której dane dotyczą

Osoba, której dane dotyczą, oznacza zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.

c.) Przetwarzanie

Przetwarzanie oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub inne udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

d.) Ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.

e.) Profilowanie

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystywaniu danych osobowych do oceny niektórych aspektów osobowości osoby fizycznej, w szczególności do analizy lub prognozowania aspektów dotyczących wydajności tej osoby fizycznej w pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, miejsca pobytu lub przemieszczania się.

f.) Pseudonimizacja

Pseudonimizacja oznacza przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie bez wykorzystania dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym mającym na celu zapewnienie, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

g.) Administrator lub podmiot odpowiedzialny za przetwarzanie

Administrator oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby tego przetwarzania są określone w prawie Unii lub państwa członkowskiego, administrator lub szczegółowe kryteria jego wyznaczania mogą być określone w prawie Unii lub państwa członkowskiego.

h.) Podmiot przetwarzający

Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i.) Odbiorca

Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest osobą trzecią, czy nie. Jednak organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub państwa członkowskiego, nie są uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi odbywać się zgodnie z obowiązującymi zasadami ochrony danych, odpowiednio do celów przetwarzania.

j.) Osoba trzecia

Osoba trzecia oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który nie jest osobą, której dane dotyczą, administratorem, podmiotem przetwarzającym ani osobą upoważnioną do przetwarzania danych osobowych bezpośrednio pod zwierzchnictwem administratora.

k.) Zgoda

Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne wskazanie jej woli, poprzez które, w formie oświadczenia lub wyraźnego działania potwierdzającego, wyraża ona zgodę na przetwarzanie dotyczących jej danych osobowych .

Pliki cookie

Nasza witryna używa plików cookie. Pliki cookie to pliki tekstowe przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera identyfikator pliku cookie. Identyfikator pliku cookie jest unikalnym identyfikatorem pliku cookie. Jest to ciąg znaków, za pomocą którego strony internetowe i serwery mogą przypisać plik cookie konkretnej przeglądarce internetowej, w której został on zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora pliku cookie.

Dzięki stosowaniu plików cookie możemy świadczyć użytkownikom tej strony bardziej przyjazne usługi, które bez ustawienia plików cookie nie byłyby możliwe.

Za pomocą pliku cookie informacje i oferty na naszej stronie mogą być optymalizowane zgodnie z preferencjami użytkownika. Pliki cookie umożliwiają nam, jak wspomniano wcześniej, rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej korzystający z plików cookie, np. Nie trzeba za każdym razem wprowadzać danych dostępowych podczas odwiedzania strony internetowej, ponieważ strona internetowa przechowuje je, a plik cookie zostaje zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje artykuły umieszczone przez klienta w wirtualnym koszyku za pomocą pliku cookie.

Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić zapisywanie plików cookie na naszej stronie internetowej poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale odmówić zapisywania plików cookie. Ponadto skonfigurowane już pliki cookie można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, wyłączy ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej będą w pełni dostępne.
Gromadzenie ogólnych danych i informacji

Nasza strona internetowa gromadzi szereg danych i informacji ogólnych, gdy osoba, której dane dotyczą, lub zautomatyzowany system wywołuje stronę internetową. Te dane i informacje ogólne są przechowywane w plikach dziennika serwera.

Mogą być gromadzone:

(1) typy i wersje używanych przeglądarek,

(2) system operacyjny używany przez system uzyskujący dostęp,

(3) witryna internetowa, z której system uzyskujący dostęp przechodzi do naszej witryny internetowej (odsyłacze),

(4) pod -witryny internetowe,

(5) data i godzina dostępu do witryny internetowej,

(6) adres protokołu internetowego (adres IP),

(7) dostawca usług internetowych systemu uzyskującego dostęp oraz

(8) wszelkie inne podobne dane oraz informacje, które mogą być wykorzystywane w przypadku ataków na nasze systemy informatyczne.

Wykorzystując te dane i informacje ogólne, nie wyciągamy żadnych wniosków na temat osoby, której dane dotyczą.

Informacje te są niezbędne przede wszystkim do (1) prawidłowego udostępniania treści naszej witryny internetowej, (2) optymalizacji treści naszej witryny internetowej oraz jej reklam, (3) zapewnienia długoterminowej sprawności naszych systemów informatycznych i technologii oraz (4) przekazywanie organom ścigania informacji niezbędnych do prowadzenia postępowań karnych w przypadku cyberataku. W związku z tym analizujemy statystycznie anonimowo gromadzone dane i informacje w celu zwiększenia ochrony danych i bezpieczeństwa danych naszej firmy oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych przekazanych przez osobę, której dane dotyczą.

Prawa osoby, której dane dotyczą
a.) Prawo do potwierdzenia

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z pracownikiem administratora.

b.) Prawo dostępu

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do bezpłatnego uzyskania od administratora informacji o przechowywanych na jej temat danych osobowych w dowolnym momencie oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

    cele przetwarzania;
    kategorie odnośnych danych osobowych;
    odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
    jeżeli jest to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do ustalenia tego okresu;
    istnieniu prawa do żądania od administratora sprostowania lub usunięcia danych osobowych albo ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do sprzeciwienia się takiemu przetwarzaniu;
    istnieniu prawa do wniesienia skargi do organu organu nadzorczego; jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle; istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz — przynajmniej w takich przypadkach — istotnych informacji o zastosowanej logice, a także o znaczeniu i przewidywanych konsekwencjach Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach dotyczących przekazania. Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa dostępu, może w dowolnym momencie skontaktować się z pracownikiem administratora.

c.) Prawo do sprostowania.

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora, bez nieuzasadnionej zwłoki, sprostowania nieprawidłowych danych osobowych jej dotyczących. Z uwzględnieniem celów przetwarzania osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do sprostowania, może w w dowolnym momencie skontaktować się z pracownikiem administratora.) Prawo do usunięcia danych (prawo do bycia zapomnianym) Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora usunięcia dotyczących jej danych osobowych bez nieuzasadnionej terminie, a administrator ma obowiązek usunąć dane osobowe bez nieuzasadnionej zwłoki, gdy ma zastosowanie jeden z poniższych powodów, o ile przetwarzanie nie jest niezbędne: Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub przetwarzane w inny sposób.

Osoba, której dane dotyczą, wycofuje zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, a nie istnieje żadna inna podstawa prawna do przetwarzania. Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie istnieją żadne nadrzędne prawnie uzasadnione podstawy uzasadniające przetwarzanie lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO. Dane osobowe były przetwarzane niezgodnie z prawem. Dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator. Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o którym mowa w art. 8 ust. 1 RODO. Jeżeli ma zastosowanie którykolwiek z powyższych powodów, osoba, której dane dotyczą, chce zażądać usunięcia przechowywanych przez nas danych osobowych , może w dowolnym momencie skontaktować się z pracownikiem administratora. Pracownik musi niezwłocznie dopilnować, aby żądanie usunięcia zostało natychmiast spełnione. Jeżeli administrator upublicznił dane osobowe i jest zobowiązany na mocy art. 17 ust. 1 do usunięcia danych osobowych, administrator wdraża i podejmuje uzasadnione działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich łączy, kopii lub replikacji tych danych osobowych, o ile przetwarzanie nie jest prowadzone. Pola obowiązkowe. Pracownik podejmie niezbędne działania w indywidualnych przypadkach.

e.) Prawo do ograniczenia przetwarzania.

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków: Dane są kwestionowane przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych. Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych. Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO do czasu weryfikacji, czy prawnie uzasadnione podstawy administratora przeważają nad podstawami dotyczącymi tej osoby. Jeżeli spełniony jest którykolwiek z powyższych warunków i osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania dotyczących jej danych osobowych, może w dowolnym momencie skontaktować się z pracownikiem administratora. Pracownik zorganizuje ograniczenie przetwarzania.

f) Prawo do przenoszenia danych.

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi, w ustrukturyzowanym, w powszechnie używanym i nadającym się do odczytu maszynowego formacie. Ma on prawo przekazać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, o ile przetwarzanie opiera się na zgodzie, o której mowa w art. 6 ust. 1 lit. a) RODO lub w art. 9 ust. 1 lit. a) RODO, lub na umowie zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do tego, aby dane osobowe zostały przekazane bezpośrednio od jednego administratora innemu, jeżeli jest to technicznie wykonalne i nie wpływa negatywnie na prawa i wolności innych osób. W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem.

g. ) Prawo do sprzeciwu

Każda osoba, której dane dotyczą ma prawo przyznane przez prawodawcę europejskiego do tego, by w dowolnym momencie, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu dotyczących jej danych osobowych, które odbywa się na podstawie lit. e) lub f) Art. 6 ust. 1 RODO. Dotyczy to również profilowania opartego na tych przepisach. W przypadku sprzeciwu nie będziemy już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych i prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą. ustalania, dochodzenia lub obrony roszczeń prawnych.Jeżeli przetwarzamy dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących jej danych osobowych do celów takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu do celów marketingu bezpośredniego, nie będziemy już przetwarzać danych osobowych w tych celach. Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu danych osobowych jej dotyczących do celów badań naukowych lub historycznych albo do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względów interesu publicznego. Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem. Ponadto osoba, której dane dotyczą, ma prawo, w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

h.) Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator danych, oraz który przewiduje również odpowiednie środki w celu ochrony praw i wolności osoby, której dane dotyczą oraz jej prawnie uzasadnionych interesów, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą. Jeżeli decyzja (1) jest niezbędna f lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, wdrożymy odpowiednie środki w celu ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą. lub przynajmniej prawo do uzyskania interwencji człowieka ze strony administratora, przedstawienia swojego stanowiska i zakwestionowania decyzji. Jeżeli osoba, której dane dotyczą, chce skorzystać z praw związanych ze zautomatyzowanym podejmowaniem indywidualnych decyzji, może: w dowolnym momencie skontaktować się z pracownikiem.

i.) Prawo do wycofania zgody na ochronę danych

Każdej osobie, której dane dotyczą, prawodawca europejski przyznaje prawo do wycofania zgody na przetwarzanie jej danych osobowych w dowolnym momencie. Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z pracownikiem. Podstawa prawna przetwarzania: art. 6 ust. 1 zapalony GDPR służy jako podstawa prawna operacji przetwarzania, w przypadku których uzyskujemy zgodę na określone cele przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład wtedy, gdy operacje przetwarzania są niezbędne do dostarczenia towarów lub świadczenia innej usługi, przetwarzanie jest na podstawie art. 6 ust. 1, b GDPR. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących Twoje produkty lub usługi. Nasza spółka podlega obowiązkowi prawnemu, zgodnie z którym przetwarzanie danych osobowych jest niezbędne, na przykład do wypełniania obowiązków podatkowych; przetwarzanie opiera się na art. 6 ust. 1 zapalony c GDPR. W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby odwiedzający doznał obrażeń w naszej firmie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje zostały przekazane lekarzowi, szpitalowi lub osobie trzeciej. Następnie przetwarzanie opierałoby się na art. 6 ust. 1 zapalony d GDPR. Ponadto operacje przetwarzania mogłyby opierać się na art. 6 ust. 1 lit. f GDPR. Podstawa prawna ta jest stosowana do przetwarzania, którego nie obejmuje żadna z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów prawnie uzasadnionych interesów realizowanych przez naszą spółkę lub osobę trzecią, z wyjątkiem sytuacji, gdy interesy te są nadrzędne wobec interesów lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie przetwarzanie jest szczególnie dozwolone, ponieważ zostało wyraźnie wskazane przez prawodawcę europejskiego. Uznano, że można domniemywać istnienie prawnie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, była klientem administratora (motyw 47 zdanie drugie RODO). Usuwanie i blokowanie danych osobowych Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie. okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim został określony przez prawodawcę europejskiego lub innych prawodawców w przepisach, którym podlega administrator. Jeżeli cel przechowywania przestaje istnieć lub upływa okres przechowywania określony przez Po upływie okresu określonego przez prawodawcę europejskiego lub innego właściwego prawodawcę dane osobowe są systematycznie blokowane lub usuwane zgodnie z wymogami prawnymi. Prawnie uzasadnione interesy realizowane przez administratora lub osobę trzecią, gdy przetwarzanie danych osobowych opiera się na art. 6 ust. 1 zgodnie z RODO nasz prawnie uzasadniony interes polega na prowadzeniu działalności z korzyścią dla wszystkich naszych pracowników i akcjonariuszy. Okres, przez który dane osobowe będą przechowywane.

Kryteriami stosowanymi do określenia okresu przechowywania danych osobowych są odpowiednie przepisy prawne okres przechowywania. Po upływie tego okresu odpowiednie dane są regularnie usuwane, o ile nie są już niezbędne do wykonania umowy lub zawarcia umowy. Podanie danych osobowych jako wymóg prawny lub umowny; Wymóg niezbędny do zawarcia umowy; Obowiązek osoby, której dane dotyczą, do podania danych osobowych możliwe konsekwencje niepodania tych danych.

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane prawem (na przykład przepisami podatkowymi) lub może również wynikać z postanowień umownych (na przykład z informacji o partnerze umownym). Czasami może być konieczne zawarcie umowy, w związku z czym osoba, której dane dotyczą, przekazuje nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby niemożnością zawarcia umowy z osobą, której dane dotyczą. Przed przekazaniem danych osobowych osoba, której dane dotyczą, powinna skontaktować się z dowolnym pracownikiem. Pracownik wyjaśni tej osobie, czy podanie danych osobowych jest wymagane przez prawo lub umowę albo jest niezbędne do zawarcia umowy, obowiązek podania danych osobowych oraz konsekwencje ich niepodania.Metoda płatności: postanowienia dotyczące ochrony danych w związku z korzystaniem z PayPal jako operatora płatności Na tej stronie administrator zintegrował komponenty PayPal. PayPal jest dostawcą usług płatności online. Płatności są przetwarzane za pośrednictwem kont PayPal, które stanowią wirtualne konta prywatne lub firmowe. PayPal może również przetwarzać wirtualne płatności kartami kredytowymi, gdy użytkownik nie posiada konta PayPal. Konto PayPal jest obsługiwane za pomocą adresu e-mail, dlatego nie ma klasycznych numerów kont. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich lub otrzymywanie płatności. PayPal obsługuje również funkcje powiernicze i oferuje usługi ochrony kupujących. Europejską spółką operacyjną PayPal jest PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luksemburg. Jeśli osoba, której dane dotyczą, wybierze opcję płatności „PayPal” w sklepie internetowym podczas składania zamówienia, automatycznie przekazujemy dane tej osoby firmie PayPal. Wybierając tę opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji płatności. Dane osobowe przekazywane firmie PayPal obejmują zazwyczaj imię, nazwisko, adres, adres e-mail, adres IP oraz numer telefonu nazwisko, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności. Realizacja umowy zakupu wymaga również tych danych osobowych, które są związane z konkretnym zamówieniem. Przekazanie danych ma na celu realizację płatności i zapobieganie oszustwom. Administrator danych przekaże dane osobowe firmie PayPal, w szczególności w przypadku istnienia prawnie uzasadnionego interesu w ich przekazaniu. Dane osobowe wymieniane między PayPal a administratorem danych są przekazywane przez PayPal agencjom informacji gospodarczej. Przekazanie to służy weryfikacji tożsamości i zdolności kredytowej.PayPal może, w stosownych przypadkach, przekazywać dane osobowe podmiotom powiązanym oraz dostawcom usług lub podwykonawcom w zakresie niezbędnym do wypełnienia zobowiązań umownych lub przetwarzania danych na zlecenie. Osoba, której dane dotyczą, ma możliwość cofnięcia w dowolnym momencie zgody na przetwarzanie danych osobowych przez PayPal. Odwołanie zgody nie ma wpływu na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane zgodnie z (umownym) przetwarzaniem płatności. Obowiązujące postanowienia dotyczące ochrony danych PayPal można znaleźć pod adresem https://www.paypal.com/us/ webapps / mpp / ua / privacy-full.Rejestracja w naszej witrynie internetowejOsoba, której dane dotyczą, ma możliwość zarejestrowania się w witrynie internetowej administratora poprzez podanie danych osobowych. Dane osobowe przekazane administratorowi danych są określane przez odpowiedni formularz używany podczas rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego przez administratora danych i na jego własne potrzeby. Administrator danych może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym (na przykład firmie kurierskiej), które również wykorzystują dane osobowe do celów wewnętrznych przypisanych administratorowi. Podczas rejestracji w witrynie internetowej administratora adres IP przydzielony przez dostawcę usług internetowych Dostawca (ISP) używany przez osobę, której dane dotyczą, a także data i godzina rejestracji są również przechowywane. Przechowywanie tych danych odbywa się w związku z tym, że jest to jedyny sposób zapobiegania niewłaściwemu korzystaniu z naszych usług oraz, w razie potrzeby, umożliwienia prowadzenia dochodzeń w sprawie popełnionych wykroczeń. W zakresie, w jakim przechowywanie tych danych jest niezbędne do zabezpieczenia administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje prawny obowiązek przekazania danych lub przekazanie służy celom postępowania karnego. Rejestracja osoby, której dane dotyczą, wraz z dobrowolnym podaniem danych osobowych, ma na celu zezwolić administratorowi danych na oferowanie osobie, której dane dotyczą, treści lub usług, które ze względu na charakter danej sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Zarejestrowane osoby mogą w dowolnym momencie zmienić dane osobowe podane podczas rejestracji lub całkowicie usunąć je ze zbioru danych administratora. Administrator w każdej chwili udziela każdej osobie, której dane dotyczą, informacji na żądanie. jakie dane osobowe są przechowywane na temat osoby, której dane dotyczą. Ponadto administrator poprawia lub usuwa dane osobowe na żądanie lub wskutek wskazania osoby, której dane dotyczą, o ile nie istnieje prawny obowiązek ich przechowywania. Wszyscy pracownicy administratora są w tym zakresie dostępni dla osoby, której dane dotyczą, jako osoby kontaktowe. Rejestracja do newslettera Na naszej stronie internetowej użytkownicy mają możliwość zapisania się do newslettera naszej firmy. Formularz wprowadzania danych używany w tym celu określa, jakie dane osobowe są przekazywane oraz kiedy newsletter jest zamawiany u administratora. Regularnie informujemy naszych klientów i partnerów biznesowych za pomocą newslettera o ofertach firmy. Newsletter firmy może być otrzymywany przez osobę, której dane dotyczą, wyłącznie wtedy, gdy (1) osoba ta posiada ważny adres e-mail oraz (2) zarejestruje się do otrzymywania newslettera. Na adres e-mail zarejestrowany przez osobę, której dane dotyczą, po raz pierwszy w celu wysyłania newslettera zostanie wysłany e-mail potwierdzający, ze względów prawnych, w ramach procedury podwójnego potwierdzenia (double opt-in). Ten e-mail potwierdzający służy do udowodnienia, czy właściciel adresu e-mail jako osoba, której dane dotyczą, jest uprawniony do otrzymywania newslettera. Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego przydzielony przez dostawcę dostępu do Internetu ) i używany przez osobę, której dane dotyczą, w momencie rejestracji, a także data i godzina rejestracji. Gromadzenie tych danych jest konieczne do późniejszego zrozumienia (ewentualnego) nadużycia adresu e-mail osoby, której dane dotyczą, a tym samym służy celowi ochrony prawnej administratora. Dane osobowe gromadzone w ramach rejestracja do newslettera będzie wykorzystywana wyłącznie do wysyłania naszego newslettera. Ponadto subskrybenci newslettera mogą być informowani za pośrednictwem poczty elektronicznej tak długo, jak jest to konieczne do działania usługi newslettera lub danego procesu rejestracji, jak może to mieć miejsce w W przypadku zmian w ofercie newslettera lub zmiany okoliczności technicznych. Dane osobowe zebrane przez usługę newslettera nie będą przekazywane osobom trzecim. Osoba, której dane dotyczą, może w każdej chwili zrezygnować z subskrypcji naszego newslettera. Zgoda na przechowywanie danych osobowych, której osoba, której dane dotyczą, udzieliła w celu wysyłki newslettera, może zostać w każdej chwili odwołana. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Z newslettera można również zrezygnować w dowolnym momencie bezpośrednio na stronie internetowej administratora lub poinformować o tym administratora w inny sposób. Śledzenie newsletterów. Nasze newslettery zawierają piksele śledzące. Piksel śledzący to niewielka grafika osadzona w tych wiadomościach e-mail, które są wysyłane w formacie HTML, aby umożliwić rejestrowanie i analizowanie plików dziennika. Umożliwia to statystyczną analizę sukcesu lub niepowodzenia internetowych kampanii marketingowych. Na podstawie zintegrowanego piksela śledzącego możemy sprawdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki w wiadomości e-mail zostały otwarte przez osoby, których dane dotyczą. Te dane osobowe zebrane za pomocą pikseli śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera, a także jeszcze lepszego dostosowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie będą przekazywane osobom trzecim. Osoby, których dane dotyczą, mają w każdej chwili prawo odwołać oświadczenie o wyrażeniu zgody na otrzymywanie newsletterów. Po odwołaniu zgody administrator usunie te dane osobowe. Automatycznie uznajemy rezygnację z otrzymywania newslettera za odwołanie zgody. Kontakt jest możliwy za pośrednictwem strony internetowej. Nasza strona internetowa zawiera informacje umożliwiające szybki kontakt elektroniczny z naszą firmą, a także bezpośrednią komunikację z nami za pośrednictwem adresu e-mail. Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przekazane przez nią dane osobowe są automatycznie przechowywane. Te dane osobowe, przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych, są przechowywane w celu ich przetwarzania lub skontaktowania się z tą osobą. Dane osobowe nie są przekazywane osobom trzecim