Polityka prywatności
Jesteśmy bardzo zadowoleni z zainteresowania naszą firmą. Ochrona danych ma dla Thomasa Buhla szczególnie wysoki priorytet. Korzystanie ze stron internetowych Thomas Buhl jest możliwe bez podawania danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce korzystać ze specjalnych usług korporacyjnych za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może stać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, jest zawsze zgodne z krajowymi przepisami o ochronie danych obowiązującymi w Thomas Buhl. Za pomocą niniejszego oświadczenia o ochronie danych nasza firma pragnie poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o swoich prawach za pomocą niniejszego oświadczenia o ochronie danych.
Jako administrator, Thomas Buhl wdrożył liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak, internetowe transmisje danych zawsze mogą mieć luki w zabezpieczeniach, więc nie można zagwarantować absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazać nam dane osobowe w inny sposób, na przykład telefonicznie.
Używamy narzędzia zgody “Real Cookie Banner” do zarządzania plikami cookie i podobnymi technologiami (piksele śledzące, sygnały nawigacyjne itp.) oraz powiązanymi zgodami. Szczegółowe informacje na temat działania “Real Cookie Banner” można znaleźć na stronie https://devowl.io/de/rcb/datenverarbeitung/.
Podstawą prawną przetwarzania danych osobowych w tym kontekście jest art. 6 ust. 1 litr. c DS-GVO i art. 6 ust. 1 litr. f RODO. Naszym uzasadnionym interesem jest zarządzanie wykorzystywanymi plikami cookie i podobnymi technologiami oraz zgodami z nimi związanymi.
Podanie danych osobowych nie jest wymagane umownie ani konieczne do zawarcia umowy. Użytkownik nie jest zobowiązany do podania danych osobowych. Jeśli użytkownik nie poda danych osobowych, nie będziemy mogli zarządzać jego zgodami.
1. definicje
Oświadczenie o ochronie danych Thomasa Buhla opiera się na terminach stosowanych w europejskiej dyrektywie i rozporządzeniu przy wydawaniu ogólnego rozporządzenia o ochronie danych (DS-GVO). Nasza polityka prywatności powinna być łatwa do przeczytania i zrozumienia zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy z góry wyjaśnić używane terminy.
W niniejszej polityce prywatności używamy między innymi następujących terminów:
-
(a) dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej “osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
-
(b) osoba zainteresowana
Podmiot danych oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.
-
c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, archiwizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
-
(d) ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
-
e) Profilowanie
Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu takich danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub zmiany lokalizacji.
-
f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
-
(g) administrator lub osoba odpowiedzialna za przetwarzanie
Administrator lub osoba odpowiedzialna za przetwarzanie to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub szczegółowe kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub w prawie państwa członkowskiego.
-
(h) Procesory
Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.
-
i) Odbiorca
Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy, które mogą otrzymywać dane osobowe w kontekście konkretnego mandatu dochodzeniowego na mocy prawa Unii lub prawa państwa członkowskiego, nie są jednak uznawane za odbiorców.
-
j) Trzeci
Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych na bezpośrednią odpowiedzialność administratora lub podmiotu przetwarzającego.
-
k) Zgoda
Zgoda oznacza dobrowolne, konkretne i świadome okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego jednoznacznego aktu potwierdzającego, którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
2. nazwa i adres administratora danych
Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest:
Thomas Buhl
Am Dachsbau 59
13503 Berlin
Niemcy
Tel.: 0049 (0)30 39821419
E-mail: info@remstim.com
Strona internetowa: remstim.com
3. pliki cookie
Strony internetowe Thomas Buhl wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. ID pliku cookie to unikalny identyfikator pliku cookie. Składa się z ciągu znaków, za pomocą których strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki danej osoby od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora pliku cookie.
Dzięki wykorzystaniu plików cookie Thomas Buhl może zapewnić użytkownikom tej witryny bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą być zoptymalizowane w interesie użytkownika. Pliki cookie umożliwiają nam, jak już wspomniano, rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Na przykład użytkownik strony internetowej, która wykorzystuje pliki cookie, nie musi ponownie wprowadzać swoich danych dostępowych za każdym razem, gdy odwiedza stronę internetową, ponieważ jest to wykonywane przez stronę internetową i plik cookie przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupów w sklepie internetowym. Sklep internetowy zapamiętuje przedmioty, które klient umieścił w wirtualnym koszyku za pomocą pliku cookie.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec ustawianiu plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawianiu plików cookie. Ponadto pliki cookie, które zostały już ustawione, można usunąć w dowolnym momencie za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
4. gromadzenie ogólnych danych i informacji
Strona internetowa Thomas Buhl gromadzi szereg ogólnych danych i informacji za każdym razem, gdy podmiot danych lub zautomatyzowany system wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Mogą być gromadzone następujące dane: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp uzyskuje dostęp do naszej strony internetowej (tzw. odsyłacz), (4) podstrony internetowe, do których dostęp uzyskuje się za pośrednictwem systemu uzyskującego dostęp na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą zapobieganiu zagrożeniom w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, Thomas Buhl nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej wymagane w celu (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej, a także reklam na niej, (3) zapewnienia stałej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej, a także (4) zapewnienia organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku. Dlatego Thomas Buhl analizuje anonimowo zebrane dane i informacje z jednej strony do celów statystycznych, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie, aby zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych dostarczonych przez osobę, której dane dotyczą.
5. jak skontaktować się z nami za pośrednictwem strony internetowej
Strona internetowa Thomas Buhl zawiera, na podstawie przepisów ustawowych, informacje umożliwiające szybki kontakt elektroniczny z naszą firmą, a także bezpośrednią komunikację z nami, co obejmuje również ogólny adres tak zwanej poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, kontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe dobrowolnie przekazane administratorowi przez osobę, której dane dotyczą, będą przechowywane w celu przetwarzania lub kontaktowania się z osobą, której dane dotyczą. Te dane osobowe nie będą przekazywane stronom trzecim.
6. rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez czas niezbędny do osiągnięcia celu przechowywania lub w przypadkach przewidzianych w dyrektywie i rozporządzeniu europejskim lub innym ustawodawcy w przepisach ustawowych lub wykonawczych, którym podlega administrator.
Jeśli cel przechowywania nie ma już zastosowania lub jeśli upłynie okres przechowywania określony w dyrektywie i rozporządzeniu europejskim lub innym właściwym ustawodawcy, dane osobowe będą rutynowo blokowane lub usuwane zgodnie z przepisami ustawowymi.
7. prawa osoby, której dane dotyczą
-
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
-
b) Prawo do informacji
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę europejską i rozporządzenie do uzyskania w dowolnym momencie od administratora bezpłatnego dostępu do dotyczących jej danych osobowych, które były przechowywane, oraz ich kopii. Ponadto dyrektywa i rozporządzenie europejskie przyznały osobie, której dane dotyczą, dostęp do następujących informacji:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych
- jeśli to możliwe, planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu
- istnienie prawa do uzyskania sprostowania lub usunięcia danych osobowych, które ich dotyczą, lub do uzyskania ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania
- istnienie prawa do odwołania się do organu nadzorczego
- jeśli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: Wszystkie dostępne informacje na temat pochodzenia danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje na temat logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osoba, której dane dotyczą, ma prawo dostępu do informacji o tym, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji na temat odpowiednich zabezpieczeń w związku z przekazaniem.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
-
c) Prawo do sprostowania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do żądania niezwłocznego sprostowania niedokładnych danych osobowych jej dotyczących. Ponadto osoba, której dane dotyczą, ma prawo, biorąc pod uwagę cele przetwarzania, zażądać uzupełnienia niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
-
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących przyczyn i o ile przetwarzanie nie jest konieczne:
- Dane osobowe zostały zebrane lub w inny sposób przetworzone do celów, dla których nie są już potrzebne.
- Osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 2. 1 lit. a DS-GVO lub art. 9 ust. 2(a) RODO i nie ma innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, zgodnie z art. 21 ust. 1 DS-GVO i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 DS-GVO. 2 DS-GVO, aby sprzeciwić się przetwarzaniu.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
- Dane osobowe są przetwarzane w związku z usługami społeczeństwa informacyjnego oferowanymi na podstawie art. 8 (2) ustawy o ochronie danych. Zebrano 1 DS-GVO.
Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez Thomas Buhl, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Thomas Buhl dopilnuje, aby wniosek o usunięcie danych został niezwłocznie zrealizowany.
Jeśli dane osobowe Thomasa Buhla zostały upublicznione, a nasza firma jest podmiotem odpowiedzialnym zgodnie z art. 17 ust. 1 DS-GVO w celu usunięcia danych osobowych, Thomas Buhl wdroży rozsądne środki, w tym środki techniczne, biorąc pod uwagę dostępną technologię i koszt wdrożenia, w celu poinformowania innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych innych administratorów danych usunięcia wszystkich linków do danych osobowych, ich kopii lub replikacji, chyba że przetwarzanie jest konieczne. W indywidualnych przypadkach pracownicy Thomas Buhl podejmą niezbędne kroki.
-
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi zweryfikowanie dokładności danych osobowych.
- Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia wykorzystania danych osobowych.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu zgodnie z Art. Art. 21 ust. 1 RODO i nie jest jeszcze jasne, czy uzasadnione powody administratora przeważają nad powodami osoby, której dane dotyczą.
Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia danych osobowych przechowywanych przez Thomas Buhl, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Thomas Buhl zorganizuje ograniczenie przetwarzania.
-
f) Prawo do przenoszenia danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do uzyskania dotyczących jej danych osobowych, które zostały dostarczone administratorowi przez osobę, której dane dotyczą, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu przekazano dane osobowe, pod warunkiem, że przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 6. 1 lit. a DS-GVO lub art. 9 ust. 2 lit. a DS-GVO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO prawo do uzyskania bezpośredniego transferu danych osobowych od jednego administratora do innego administratora, jeżeli jest to technicznie wykonalne i pod warunkiem, że nie wpłynie to niekorzystnie na prawa i wolności innych osób fizycznych.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Thomas Buhl.
-
g) Prawo do sprzeciwu
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i prawodawcę, do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 dyrektywy. 1 lit. e) lub f) rozporządzenia o ochronie danych. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku wniesienia sprzeciwu Thomas Buhl nie będzie już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeśli Thomas Buhl przetwarza dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych przetwarzanych do celów takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią. Jeśli osoba, której dane dotyczą, sprzeciwi się Thomas Buhl przetwarzaniu do celów marketingu bezpośredniego, Thomas Buhl nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, do wniesienia sprzeciwu wobec przetwarzania dotyczących jej danych osobowych przez firmę Thomas Buhl do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 ustawy o ochronie danych. 1 DS-GVO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może bezpośrednio skontaktować się z dowolnym pracownikiem Thomas Buhl lub innym pracownikiem. Osoba, której dane dotyczą, może również skorzystać z prawa do sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
-
h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, pod warunkiem, że decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, oraz że prawo to przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) została podjęta za wyraźną zgodą osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, Thomas Buhl wdroży odpowiednie środki w celu ochrony praw i wolności osoby, której dane dotyczą, oraz jej uzasadnionych interesów, które obejmują co najmniej prawo do uzyskania zaangażowania osoby, której dane dotyczą, ze strony administratora danych, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.
Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanych decyzji, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
-
i) Prawo do cofnięcia zgody na mocy przepisów o ochronie danych osobowych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
8. postanowienia dotyczące ochrony danych w zakresie korzystania i stosowania funkcji programu partnerskiego Amazon
Jako uczestnik programu partnerskiego Amazon, kontroler zintegrował komponenty Amazon na tej stronie. Komponenty Amazon zostały zaprojektowane przez Amazon w celu kierowania klientów za pośrednictwem reklam do różnych witryn internetowych Grupy Amazon, w szczególności Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it i Amazon.es. BuyVIP.com za zapłatą prowizji. Kontroler może generować przychody z reklam dzięki wykorzystaniu komponentów Amazon.
Spółką operacyjną tych komponentów Amazon jest Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luksemburg.
Amazon ustawia plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie zostało już wyjaśnione powyżej. Przy każdym indywidualnym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent Amazon, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie powodowana przez odpowiedni komponent Amazon do przesyłania danych do Amazon w celu reklamy online i rozliczania prowizji. W ramach tej procedury technicznej Amazon uzyskuje wiedzę o danych osobowych, które wykorzystuje do śledzenia pochodzenia zamówień otrzymanych przez Amazon, a następnie do umożliwienia rozliczenia prowizji. Amazon może między innymi śledzić, czy osoba, której dane dotyczą, kliknęła link partnerski na naszej stronie internetowej.
Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak już opisano powyżej, za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawianiu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Amazon ustawienie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już ustawione przez Amazon można usunąć w dowolnym momencie za pomocą przeglądarki internetowej lub innego oprogramowania.
Więcej informacji i obowiązującą politykę prywatności Amazon można znaleźć na stronie https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.
9. postanowienia dotyczące ochrony danych w zakresie korzystania i stosowania Google AdWords
Administrator zintegrował Google AdWords na tej stronie. Google AdWords to internetowa usługa reklamowa, która umożliwia reklamodawcom umieszczanie reklam zarówno w wynikach wyszukiwania Google, jak i w sieci reklamowej Google. Google AdWords umożliwia reklamodawcy określenie z wyprzedzeniem określonych słów kluczowych, za pomocą których reklama jest wyświetlana w wynikach wyszukiwania Google wyłącznie wtedy, gdy użytkownik wyszukuje w wyszukiwarce wynik wyszukiwania związany ze słowem kluczowym. W sieci reklamowej Google reklamy są dystrybuowane do odpowiednich tematycznie stron internetowych za pomocą automatycznego algorytmu i zgodnie z wcześniej zdefiniowanymi słowami kluczowymi.
Spółką obsługującą usługi Google AdWords jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.
Celem Google AdWords jest reklamowanie naszej strony internetowej poprzez wyświetlanie reklam dopasowanych do zainteresowań na stronach internetowych firm zewnętrznych oraz w wynikach wyszukiwania wyszukiwarki Google, a także wyświetlanie reklam firm zewnętrznych na naszej stronie internetowej.
Jeśli osoba, której dane dotyczą, wejdzie na naszą stronę internetową za pośrednictwem reklamy Google, tak zwany plik cookie konwersji zostanie zapisany przez Google w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie zostało już wyjaśnione powyżej. Plik cookie konwersji traci ważność po trzydziestu dniach i nie jest wykorzystywany do identyfikacji danej osoby. Jeśli plik cookie jeszcze nie wygasł, plik cookie konwersji służy do śledzenia, czy określone podstrony, na przykład koszyk zakupów w systemie sklepu internetowego, zostały wywołane na naszej stronie internetowej. Plik cookie konwersji umożliwia zarówno nam, jak i Google śledzenie, czy osoba, której dane dotyczą, która uzyskała dostęp do naszej witryny internetowej za pośrednictwem reklamy AdWords, wygenerowała sprzedaż, tj. sfinalizowała lub anulowała zakup.
Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do tworzenia statystyk odwiedzin naszej witryny. Te statystyki odwiedzin są z kolei wykorzystywane przez nas do określenia całkowitej liczby użytkowników, którzy zostali do nas skierowani za pośrednictwem reklam AdWords, tj. do określenia sukcesu lub porażki danej reklamy AdWords oraz do optymalizacji naszych reklam AdWords w przyszłości. Ani nasza firma, ani inni reklamodawcy Google AdWords nie otrzymują od Google informacji, za pomocą których można by zidentyfikować osobę, której dane dotyczą.
Za pomocą pliku cookie konwersji przechowywane są dane osobowe, na przykład strony internetowe odwiedzane przez daną osobę. Za każdym razem, gdy użytkownik odwiedza naszą stronę internetową, dane osobowe, w tym adres IP połączenia internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może udostępniać te dane osobowe zebrane w procesie technicznym stronom trzecim.
Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawianiu plików cookie przez naszą stronę internetową, jak już opisano powyżej, za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawianiu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Google ustawienie pliku cookie konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już ustawiony przez Google AdWords może zostać usunięty w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość wyrażenia sprzeciwu wobec reklam Google opartych na zainteresowaniach. W tym celu osoba, której dane dotyczą, musi wywołać link www.google.de/settings/ads z dowolnej używanej przez siebie przeglądarki internetowej i wprowadzić tam żądane ustawienia.
Więcej informacji i obowiązującą politykę prywatności Google można znaleźć na stronie https://www.google.de/intl/de/policies/privacy/.
10. przepisy dotyczące ochrony danych w zakresie korzystania i stosowania YouTube
Kontroler ma zintegrowane komponenty YouTube na tej stronie. YouTube to internetowy portal wideo, który umożliwia wydawcom wideo bezpłatne publikowanie klipów wideo, a innym użytkownikom ich bezpłatne oglądanie, ocenianie i komentowanie. YouTube umożliwia publikację wszelkiego rodzaju filmów, dlatego za pośrednictwem portalu internetowego można uzyskać dostęp do pełnych programów filmowych i telewizyjnych, ale także teledysków, zwiastunów lub filmów stworzonych przez samych użytkowników.
Spółką operacyjną YouTube jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.
Za każdym razem, gdy osoba, której dane dotyczą, uzyskuje dostęp do jednej z poszczególnych stron tej witryny obsługiwanej przez administratora danych, na której zintegrowano komponent YouTube (wideo YouTube), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie monitowana przez odpowiedni komponent YouTube o pobranie reprezentacji odpowiedniego komponentu YouTube z YouTube. Więcej informacji na temat YouTube można znaleźć na stronie https://www.youtube.com/yt/about/de/. W ramach tej procedury technicznej YouTube i Google otrzymują informacje o tym, która konkretna podstrona naszej witryny jest odwiedzana przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na YouTube, YouTube rozpoznaje, którą konkretnie podstronę naszej witryny internetowej odwiedza osoba, której dane dotyczą, gdy wywoływana jest podstrona zawierająca film z YouTube. Informacje te są gromadzone przez YouTube i Google i przypisywane do odpowiedniego konta YouTube danej osoby.
YouTube i Google zawsze otrzymują informacje za pośrednictwem komponentu YouTube, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, jeśli osoba, której dane dotyczą, jest zalogowana na YouTube w tym samym czasie, gdy wywołuje naszą stronę internetową; dzieje się tak niezależnie od tego, czy osoba, której dane dotyczą, kliknie film na YouTube, czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby te informacje były przesyłane do YouTube i Google, może zapobiec ich przesyłaniu, wylogowując się ze swojego konta YouTube przed wejściem na naszą stronę internetową.
Polityka prywatności opublikowana przez YouTube, dostępna pod adresem https://www.google.de/intl/de/policies/privacy/, zawiera informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez YouTube i Google.
11. metoda płatności: przepisy dotyczące ochrony danych dla PayPal jako metody płatności
Kontroler ma zintegrowane komponenty PayPal na tej stronie. PayPal jest dostawcą usług płatności online. Płatności są przetwarzane za pośrednictwem tak zwanych kont PayPal, które są wirtualnymi kontami prywatnymi lub firmowymi. Ponadto PayPal oferuje możliwość przetwarzania wirtualnych płatności za pomocą kart kredytowych, jeśli użytkownik nie posiada konta PayPal. Konto PayPal jest zarządzane za pośrednictwem adresu e-mail, dlatego nie ma klasycznego numeru konta. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich, a także otrzymywanie płatności. PayPal przejmuje również funkcje powiernika i oferuje usługi ochrony kupujących.
Europejską spółką operacyjną PayPal jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luksemburg.
Jeśli osoba, której dane dotyczą, wybierze “PayPal” jako opcję płatności podczas procesu składania zamówienia w naszym sklepie internetowym, dane osoby, której dane dotyczą, zostaną automatycznie przesłane do PayPal. Wybierając tę opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazywanie danych osobowych wymaganych do przetwarzania płatności.
Dane osobowe przekazywane firmie PayPal to zazwyczaj imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do przetwarzania płatności. Dane osobowe związane z danym zamówieniem są również niezbędne do realizacji umowy zakupu.
Celem przekazywania danych jest przetwarzanie płatności i zapobieganie oszustwom. Administrator będzie przekazywać dane osobowe firmie PayPal w szczególności w przypadku istnienia uzasadnionego interesu w ich przekazaniu. Dane osobowe wymieniane między firmą PayPal a administratorem mogą być przekazywane przez firmę PayPal do biur informacji kredytowej. Celem tej transmisji jest sprawdzenie tożsamości i zdolności kredytowej.
Firma PayPal może udostępniać dane osobowe firmom stowarzyszonym i usługodawcom lub podwykonawcom w zakresie niezbędnym do wypełnienia zobowiązań umownych lub przetwarzania danych w jej imieniu.
Osoba, której dane dotyczą, może w dowolnym momencie odwołać zgodę na przetwarzanie danych osobowych przez firmę PayPal. Odwołanie nie ma wpływu na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane w celu (umownego) przetwarzania płatności.
Obowiązujące zasady ochrony prywatności PayPal można znaleźć na stronie https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
12. statystyki WP
Ta witryna korzysta z narzędzia analitycznego WP Statistics do statystycznej analizy dostępu odwiedzających. Dostawcą jest Veronalabs, Tatari 64, 10134, Tallinn, Estonia (
https://veronalabs.com
).
Dzięki WP Statistics możemy analizować korzystanie z naszej strony internetowej. WP Statistics rejestruje między innymi pliki dziennika (adres IP, odsyłacz, używaną przeglądarkę, pochodzenie użytkownika, używaną wyszukiwarkę) oraz działania, które odwiedzający witrynę podjęli na stronie (np. kliknięcia i wyświetlenia).
Dane zebrane za pomocą WP Statistics są przechowywane wyłącznie na naszym własnym serwerze.
Korzystanie z tego narzędzia analitycznego opiera się na art. 6 ust. 1 litr. f RODO. Mamy uzasadniony interes w anonimowej analizie zachowań użytkowników w celu optymalizacji zarówno naszej strony internetowej, jak i naszych reklam. Jeśli zażądano odpowiedniej zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO. 1 litr. a RODO i § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. pobieranie odcisków palców urządzenia) w rozumieniu TTDSG. Zgoda może zostać cofnięta w dowolnym momencie.
Anonimizacja adresów IP
Używamy WP Statistics z anonimowym IP. Adres IP użytkownika jest skracany, aby nie można go było bezpośrednio przypisać do użytkownika.
13. podstawa prawna przetwarzania
Art. 6 I lit. DS-GVO służy jako podstawa prawna dla naszej firmy do operacji przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innych usług lub świadczeń wzajemnych, przetwarzanie odbywa się na podstawie art. 6 I lit. a) RODO. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do wdrożenia środków przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, w związku z którym przetwarzanie danych osobowych staje się konieczne, np. w celu wypełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 I lit. a) RODO. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Taka sytuacja miałaby miejsce na przykład, gdyby odwiedzający doznał obrażeń na terenie naszej firmy, w wyniku czego jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 I lit. d DS-GVO.
Ostatecznie operacje przetwarzania mogą opierać się na art. 6 I lit. DS-GVO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub strony trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie są nadrzędne. Możemy przeprowadzać takie operacje przetwarzania danych w szczególności dlatego, że zostały one wyraźnie wymienione przez prawodawcę europejskiego. W tym względzie uznał, że uzasadniony interes można założyć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie drugie RODO).
14. uzasadnione interesy w przetwarzaniu realizowane przez administratora lub stronę trzecią
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie art. 6 I lit. W przypadku DS-GVO naszym uzasadnionym interesem jest prowadzenie działalności z korzyścią dla wszystkich naszych pracowników i akcjonariuszy.
15. okres przechowywania danych osobowych
Kryterium czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego terminu odpowiednie dane są rutynowo usuwane, jeśli nie są już potrzebne do realizacji lub rozpoczęcia umowy.
16. przepisy prawne lub umowne dotyczące podania danych osobowych; konieczność zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania danych osobowych
Pragniemy poinformować, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z przepisów umownych (np. informacje o partnerze umownym).
Czasami, w celu zawarcia umowy, może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Na przykład osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, jeśli nasza firma zawrze z nią umowę. Niedostarczenie danych osobowych oznaczałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta.
Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, musi ona skontaktować się z jednym z naszych pracowników. Nasz pracownik poinformuje osobę, której dane dotyczą, w każdym indywidualnym przypadku, czy podanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie byłyby konsekwencje niepodania danych osobowych.
17. istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.
Niniejsze oświadczenie o ochronie danych zostało utworzone przez generator oświadczenia o ochronie danych DGD Deutsche Gesellschaft für Datenschutz GmbH, który działa jako zewnętrzny inspektor ochrony danych Bayreuth, we współpracy z prawnikiem ds. informatyki i prawa ochrony danych Christianem Solmecke.