Ochrona danych osobowych
- 1. Kompendium ochrony danych
Informacje ogólne
Poniższe informacje stanowią zwięzły przegląd zasad przetwarzania danych osobowych podczas korzystania z niniejszej strony internetowej. Dane osobowe to wszelkie informacje umożliwiające bezpośrednią lub pośrednią identyfikację użytkownika. Szczegółowe informacje dotyczące ochrony danych osobowych znajdują się w dalszej części niniejszej polityki prywatności.
Gromadzenie danych na tej stronie internetowej
Kto odpowiada za przetwarzanie danych?
Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony internetowej jest jej operator. Dane kontaktowe
administratora znajdują się w sekcji „Informacja o administratorze danych” zawartej w niniejszym dokumencie.
W jaki sposób gromadzimy dane?
Część danych przekazywana jest bezpośrednio przez użytkownika – przykładowo poprzez wypełnienie formularza kontaktowego.
Pozostałe dane są rejestrowane automatycznie przez systemy informatyczne w momencie wejścia na stronę internetową, lub – w przypadku wymaganym przepisami – po wyrażeniu zgody przez użytkownika. Dotyczy to w szczególności danych technicznych, takich jak typ przeglądarki, system operacyjny, data i godzina dostępu do strony.
W jakim celu wykorzystujemy dane osobowe?
Dane są przetwarzane przede wszystkim w celu zapewnienia prawidłowego działania strony internetowej. Niektóre z nich mogą być również wykorzystywane do analizy zachowań użytkowników w celu optymalizacji funkcjonalności serwisu.
Prawa osoby zainteresowanej
Użytkownikowi przysługuje prawo do uzyskania w każdej chwili bezpłatnej informacji o pochodzeniu, odbiorcach oraz celu przetwarzania jego danych osobowych.
Ponadto ma on prawo do żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania. Jeżeli podstawą przetwarzania danych była zgoda użytkownika, może ona zostać w każdej chwili cofnięta ze skutkiem na przyszłość. W przypadku naruszenia przepisów o ochronie danych osobowych użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego. Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować do nas za pośrednictwem danych kontaktowych wskazanych w niniejszej polityce.
- Hosting
Zawartość niniejszej strony internetowej jest hostowana przez następującego dostawcę:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
W trakcie korzystania ze strony internetowej, IONOS zapisuje różne pliki dziennika serwera (logi), w tym adresy IP użytkowników. Szczegółowe informacje dotyczące przetwarzania danych przez IONOS dostępne są w polityce prywatności dostawcy usług:
https://www.ionos.de/terms-gtc/terms-privacy.
Korzystanie z usług IONOS odbywa się na podstawie art. 6 ust. 1 lit. f RODO:
uzasadnionego interesu polegającego na zapewnieniu możliwie najbardziej niezawodnego funkcjonowania strony internetowej.
Jeżeli użytkownik został poproszony o wyrażenie zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje m.in. przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. identyfikacja urządzenia). Udzieloną zgodę można w każdej chwili odwołać.
Przetwarzanie danych na zlecenie
Z usługodawcą IONOS została zawarta umowa powierzenia przetwarzania danych osobowych,
zgodnie z wymogami prawa o ochronie danych.
Umowa ta gwarantuje, że dane użytkowników niniejszej strony są przetwarzane wyłącznie zgodnie z naszymi instrukcjami
oraz w sposób zgodny z przepisami RODO.
- Informacje ogólne i obowiązkowe
Polityka prywatności
Administratorzy niniejszej strony internetowej bardzo poważnie traktują ochronę danych osobowych użytkowników. Wszystkie dane są przetwarzane w sposób poufny, zgodny z obowiązującymi przepisami prawa oraz postanowieniami niniejszej polityki prywatności. Podczas korzystania z tej strony mogą być zbierane dane osobowe – są to informacje umożliwiające identyfikację użytkownika. Polityka prywatności objaśnia, jakie dane są gromadzone, w jaki sposób oraz w jakim celu są one przetwarzane. Należy pamiętać, że transmisja danych w sieci Internet (np. za pośrednictwem poczty elektronicznej) może wiązać się z pewnymi lukami bezpieczeństwa. Nie jest możliwe całkowite zabezpieczenie danych przed dostępem osób trzecich.
Informacja o administratorze danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony internetowej jest:
Björn Tretow
Wriedsal 5
25524 Heiligenstedten
Telefon: +49 (0) 176 34908322
E-Mail: moin@aero-polishing.de
Administratorem danych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych (np. imiona i nazwiska, adresy e-mail, itp.).
Okres przechowywania danych
O ile w niniejszej polityce prywatności nie wskazano szczegółowego okresu przechowywania danych, dane osobowe użytkowników będą przechowywane przez nas wyłącznie przez czas niezbędny do realizacji celu ich przetwarzania. Jeżeli użytkownik złoży uzasadniony wniosek o usunięcie danych lub cofnie udzieloną wcześniej zgodę na ich przetwarzanie, dane zostaną usunięte, pod warunkiem że nie istnieją inne podstawy prawne umożliwiające dalsze ich przechowywanie (np. obowiązki podatkowe lub handlowe dotyczące przechowywania dokumentacji). W takim przypadku dane zostaną usunięte po upływie ustawowego okresu przechowywania.
Podstawy prawne przetwarzania danych osobowych na tej stronie internetowej
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami RODO, w szczególności:
na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą), w przypadku przetwarzania szczególnych kategorii danych – na podstawie art. 9 ust. 2 lit. a RODO, w przypadku przekazywania danych do państw trzecich – na podstawie art. 49 ust. 1 lit. a RODO, w przypadku wyrażenia zgody na przechowywanie plików cookies lub dostęp do informacji na urządzeniu końcowym (np. identyfikacja urządzenia) – dodatkowo na podstawie § 25 ust. 1 TDDDG.
Zgoda użytkownika może zostać w każdej chwili cofnięta ze skutkiem na przyszłość. Jeżeli przetwarzanie danych jest niezbędne do realizacji umowy lub podjęcia działań przed zawarciem umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Odbiorcy danych osobowych
W ramach prowadzonej działalności współpracujemy z zewnętrznymi podmiotami. W określonych przypadkach przekazanie danych osobowych tym podmiotom jest konieczne. Przekazujemy dane wyłącznie wtedy, gdy: jest to niezbędne do wykonania zawartej umowy, wymagają tego przepisy prawa (np. przekazanie danych organom podatkowym), posiadamy uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO,istnieje inna podstawa prawna umożliwiająca przekazanie danych. W przypadku korzystania z usług podmiotów przetwarzających dane na nasze zlecenie, dane są przekazywane wyłącznie na podstawie zawartej umowy powierzenia przetwarzania danych. W przypadku wspólnego przetwarzania danych osobowych zawierana jest stosowna umowa o współadministrowanie.
Cofnięcie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych odbywa się wyłącznie na podstawie wyraźnej zgody użytkownika. Udzieloną zgodę można w każdej chwili cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej wycofaniem.
Prawo do sprzeciwu wobec przetwarzania danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego
(art. 21 RODO)
JEŚLI PRZETWARZANIE DANYCH OSOBOWYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MASZ PRAWO W DOWOLNYM MOMENCIE, Z PRZYCZYN WYNIKAJĄCYCH Z TWOJEJ SZCZEGÓLNEJ SYTUACJI, WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH CIĘ DANYCH OSOBOWYCH – OBEJMUJE TO TAKŻE PROFILOWANIE OPARTE NA TYCH PRZEPISACH.
ODPOWIEDNIĄ PODSTAWĘ PRAWNĄ PRZETWARZANIA MOŻNA ZNALEŹĆ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. W PRZYPADKU WNIESIENIA SPRZECIWU ZAPRZESTANIEMY PRZETWARZANIA TWOICH DANYCH OSOBOWYCH, CHYBA ŻE BĘDZIEMY W STANIE WYKAZAĆ ISTNIENIE WAŻNYCH, PRAWNIE UZASADNIONYCH PODSTAW DO ICH PRZETWARZANIA, KTÓRE MAJĄ CHARAKTER NADRZĘDNY WOBEC TWOICH INTERESÓW, PRAW I WOLNOŚCI LUB PRZETWARZANIE BĘDZIE SŁUŻYŁO DOCHODZENIU, WYKONANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO). JEŚLI DANE OSOBOWE SĄ PRZETWARZANE W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MASZ PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DANYCH OSOBOWYCH W CELU TAKIEGO MARKETINGU – DOTYCZY TO TAKŻE PROFILOWANIA, O ILE JEST ZWIĄZANE Z TAKIM MARKETINGIEM. W PRZYPADKU WNIESIENIA SPRZECIWU DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).
Prawo do złożenia skargi do organu nadzorczego
W przypadku naruszenia przepisów Rozporządzenia Ogólnego o Ochronie Danych Osobowych (RODO), osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego.
Skargę można złożyć w szczególności w państwie członkowskim miejsca zwykłego pobytu, miejsca zatrudnienia lub miejsca domniemanego naruszenia. Prawo do wniesienia skargi przysługuje niezależnie od innych administracyjnych lub sądowych środków ochrony prawnej.
Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać dane osobowe, które są przez nas przetwarzane w sposób zautomatyzowany na podstawie jego zgody lub w celu realizacji umowy, w ustrukturyzowanym, powszechnie stosowanym i możliwym do odczytu maszynowego formacie.
Jeżeli użytkownik zażąda bezpośredniego przekazania danych innemu administratorowi,
nastąpi to wyłącznie w zakresie, w jakim jest to technicznie możliwe.
Prawo do informacji, sprostowania i usunięcia danych
Zgodnie z obowiązującymi przepisami prawa użytkownik ma prawo w każdej chwili żądać bezpłatnej informacji na temat przechowywanych danych osobowych, ich źródła, odbiorców oraz celu przetwarzania.
Ma również prawo żądać sprostowania lub usunięcia tych danych.
W tym celu, a także w przypadku jakichkolwiek pytań dotyczących danych osobowych, użytkownik może skontaktować się z nami w dowolnym momencie.
Prawo do ograniczenia przetwarzania danych
Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych. Może w tym celu skontaktować się z nami w dowolnym momencie.
Prawo to przysługuje w następujących przypadkach:
• Kwestionowanie prawidłowości danych – jeśli użytkownik kwestionuje prawidłowość przechowywanych przez nas danych osobowych, przysługuje mu prawo do ograniczenia przetwarzania na czas ich weryfikacji.
• Nielegalne przetwarzanie – jeśli przetwarzanie danych odbywało się lub odbywa w sposób niezgodny z prawem, użytkownik może zażądać ograniczenia ich przetwarzania zamiast ich usunięcia.
• Brak dalszej potrzeby przetwarzania – jeśli dane osobowe nie są już potrzebne do celów, w których zostały zebrane, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych, przysługuje mu prawo do ograniczenia przetwarzania zamiast ich usunięcia.
• Wniesienie sprzeciwu – jeśli użytkownik wniósł sprzeciw na mocy art. 21 ust. 1 RODO, przysługuje mu prawo do ograniczenia przetwarzania na czas rozpatrzenia, czy jego interesy mają charakter nadrzędny wobec interesów administratora.
W przypadku ograniczenia przetwarzania, dane osobowe
– poza ich przechowywaniem –
mogą być przetwarzane wyłącznie za zgodą użytkownika lub w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby fizycznej lub prawnej, bądź z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Szyfrowanie SSL / TLS
Ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych danych (np. zapytań przesyłanych przez użytkownika do operatora strony), niniejsza witryna wykorzystuje szyfrowanie SSL lub TLS. Aktywne połączenie szyfrowane można rozpoznać po zmianie adresu URL w przeglądarce z „http://” na „https://” oraz po symbolu kłódki widocznym w pasku adresu.
W przypadku aktywnego szyfrowania SSL lub TLS, przesyłane przez użytkownika dane nie mogą zostać przechwycone i odczytane przez osoby trzecie.
- Gromadzenie danych na tej stronie internetowej
Pliki dziennika serwera
Dostawca niniejszej strony internetowej automatycznie gromadzi i zapisuje informacje w tzw. plikach dziennika serwera, które są automatycznie przesyłane przez przeglądarkę użytkownika. Informacje te obejmują w szczególności:
typ i wersję przeglądarki internetowej, wykorzystywany system operacyjny, adres URL strony odsyłającej (referrer), nazwę hosta urządzenia uzyskującego dostęp do strony, godzinę zapytania do serwera, adres IP użytkownika. Dane te nie są łączone z innymi źródłami danych. Podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. f RODO. Operator strony posiada uzasadniony interes w zapewnieniu technicznie bezbłędnego działania oraz optymalizacji serwisu internetowego – w tym celu niezbędne jest rejestrowanie plików dziennika serwera.
Formularz kontaktowy
W przypadku skorzystania z formularza kontaktowego zamieszczonego na stronie, dane podane przez użytkownika – w tym dane kontaktowe – są przechowywane w celu udzielenia odpowiedzi na zapytanie oraz ewentualnych dalszych pytań. Dane te nie są przekazywane osobom trzecim bez uprzedniej zgody użytkownika.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy realizacji umowy lub jest niezbędne do podjęcia działań przed umownych. W pozostałych przypadkach przetwarzanie danych odbywa się na podstawie naszego uzasadnionego interesu w skutecznej obsłudze zapytań (art. 6 ust. 1 lit. f RODO) lub zgody użytkownika (art. 6 ust. 1 lit. a RODO), o ile została ona udzielona. Zgoda może zostać cofnięta w każdej chwili. Dane podane w formularzu kontaktowym będą przechowywane do momentu zgłoszenia żądania ich usunięcia, cofnięcia zgody na ich przechowywanie lub ustania celu ich przetwarzania (np. zakończenia obsługi zapytania). Obowiązujące przepisy prawa, w szczególności dotyczące okresów przechowywania, pozostają bez zmian.
Zapytania przez e-mail, telefon lub faks
W przypadku kontaktu z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, przesłane zapytanie – łącznie z podanymi danymi osobowymi (np. imię i nazwisko, treść zapytania) – jest przechowywane i przetwarzane w celu jego obsługi.
Dane te nie są przekazywane osobom trzecim bez zgody użytkownika.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie ma związek z realizacją umowy lub jest niezbędne do podjęcia działań przed jej zawarciem. W innych przypadkach przetwarzanie danych odbywa się na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) lub na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), jeżeli została ona udzielona – zgoda może zostać cofnięta w każdej chwili.
Dane będą przechowywane do momentu złożenia żądania ich usunięcia, cofnięcia zgody na ich przechowywanie lub ustania celu ich przetwarzania (np. po zakończeniu rozpatrywania zapytania).
Przepisy prawa, w szczególności dotyczące obowiązkowych okresów przechowywania danych, pozostają bez zmian.