Przegląd

Ochrona danych jest dla nas najwyższym priorytetem. Korzystanie z naszej strony internetowej jest możliwe bez podawania danych osobowych. Jednakże, jeśli osoba, której dane dotyczą, chce skorzystać ze specjalnych usług firmy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma ku temu podstaw prawnych, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz z obowiązującymi nas przepisami o ochronie danych osobowych obowiązującymi w danym kraju. Niniejsza polityka ochrony danych ma na celu poinformowanie opinii publicznej o charakterze, zakresie i celu gromadzenia, wykorzystywania i przetwarzania danych osobowych. Ponadto osoby, których dane dotyczą, są informowane, w niniejszej deklaracji o ochronie danych, o przysługujących im prawach.

Jako administrator danych wdrożyliśmy liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Należy jednak pamiętać, że transmisja danych przez Internet może co do zasady charakteryzować się lukami w zabezpieczeniach, dlatego absolutna ochrona może nie być zagwarantowana.

Nazwa i adres kontrolera:

Administratorem danych osobowych w rozumieniu Rozporządzenia ogólnego o ochronie danych (RODO), innych przepisów o ochronie danych osobowych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych postanowień związanych z ochroną danych osobowych jest:

LASH HOUSE LTD

JEDNOSTKA B1 QUINTON COURT

DROGA PŁUGOWA

NABRZEŻE SURREY

SE16 7FA

ZJEDNOCZONE KRÓLESTWO

INFO@LONDONLASHPRO.COM

WWW.LONDONLASH.EU

Definicje

Niniejsza deklaracja o ochronie danych opiera się na terminologii stosowanej przez prawodawcę europejskiego przy wdrażaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza deklaracja o ochronie danych powinna być czytelna i zrozumiała zarówno dla ogółu społeczeństwa, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić zastosowaną terminologię.

W niniejszej deklaracji o ochronie danych używamy następujących terminów:

Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Podmiot danych

Podmiotem danych jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.

Przetwarzanie

Przetwarzaniem oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, konsultowanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Ograniczenie przetwarzania

Ograniczenie przetwarzania polega na oznaczeniu przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

Profilowy

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Pseudonimizacja

Pseudonimizacja oznacza przetwarzanie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Kontroler lub administrator odpowiedzialny za przetwarzanie

Administratorem lub podmiotem odpowiedzialnym za przetwarzanie jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.

Edytor

Podmiotem przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Odbiorca

Odbiorcą jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Jednakże organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania.

Strona trzecia

Podmiotem trzecim jest osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – są upoważnione do przetwarzania danych osobowych.

Zgoda

Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Ciastka

Nasza strona internetowa wykorzystuje pliki cookie. Pliki cookie to pliki tekstowe zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Wiele stron internetowych i serwerów używa plików cookie. Wiele plików cookie zawiera identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Pozwala to odwiedzanym stronom internetowym i serwerom odróżnić przeglądarkę osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie.Konkretną przeglądarkę internetową można rozpoznać i zidentyfikować za pomocą unikalnego identyfikatora pliku cookie.

Dzięki stosowaniu plików cookie możemy zapewnić użytkownikom tej witryny internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez stosowania plików cookie.

Dzięki plikom cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane z myślą o użytkowniku. Pliki cookie pozwalają nam, jak wspomniano wcześniej, rozpoznawać użytkowników naszej strony internetowej. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, który korzysta z plików cookie, e.g. nie musi wprowadzać danych dostępowych przy każdym wejściu na stronę internetową, ponieważ przejmuje to strona internetowa, a plik cookie jest w ten sposób przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient umieścił w wirtualnym koszyku, za pomocą pliku cookie.

Osoba, której dane dotyczą, może w dowolnym momencie zablokować zapisywanie plików cookie za pośrednictwem naszej strony internetowej, odpowiednio konfigurując używaną przeglądarkę internetową, a tym samym trwale zablokować zapisywanie plików cookie. Ponadto, już zapisane pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.

Gromadzenie ogólnych danych i informacji

Nasza strona internetowa gromadzi szereg ogólnych danych i informacji za każdym razem, gdy osoba, której dane dotyczą, lub system automatyczny wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Gromadzone mogą być: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrery), (4) podstrony, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą zostać wykorzystane w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej, jak również jej reklam, (3) zapewnienia długoterminowej funkcjonalności naszych systemów informatycznych i technologii strony internetowej oraz (4) dostarczenia organom ścigania informacji niezbędnych do ścigania karnego w przypadku cyberataku. Dlatego też anonimowo zbierane dane i informacje analizujemy statystycznie, w celu zwiększenia ochrony danych i bezpieczeństwa danych naszego przedsiębiorstwa oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych przekazanych przez osobę, której dane dotyczą.

Prawa osoby, której dane dotyczą

1. Prawo do potwierdzenia

Każda osoba, której dane dotyczą, ma prawo, przyznane przez prawodawcę europejskiego, do uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

2.Prawo dostępu

Każda osoba, której dane dotyczą, ma prawo, przyznane przez prawodawcę europejskiego, do uzyskania od administratora bezpłatnych informacji o przechowywanych danych osobowych, w dowolnym momencie, oraz kopii tych informacji. Ponadto dyrektywy i rozporządzenia europejskie przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

cele przetwarzania; kategorie odnośnych danych osobowych; odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych; w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu; istnienie prawa do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do sprzeciwienia się takiemu przetwarzaniu; istnienie prawa do wniesienia skargi do organu nadzorczego; jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle; istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem.

Jeżeli osoba, której dane dotyczą, pragnie skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

3. Prawo do sprostowania

Każda osoba, której dane dotyczą, ma prawo, przyznane przez prawodawcę europejskiego, do żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie oświadczenia uzupełniającego.

Jeżeli osoba, której dane dotyczą, pragnie skorzystać z prawa do sprostowania, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

4.Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bezzwłocznego usunięcia danych osobowych, jeżeli zachodzi jedna z następujących okoliczności i pod warunkiem, że przetwarzanie nie jest konieczne:

Dane osobowe nie są już niezbędne do realizacji celów, dla których zostały zebrane lub w inny sposób processed.The osoba, której dane dotyczą, cofnie zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO i nie ma innej podstawy prawnej processing.The osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO GDPR.The dane osobowe zostały bezprawnie processed.The dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator subject.The dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Jeżeli zachodzi jedna z wyżej wymienionych przyczyn, a osoba, której dane dotyczą, chce zażądać usunięcia przechowywanych przez nas danych osobowych, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik jest zobowiązany do niezwłocznego dopilnowania, aby żądanie usunięcia danych zostało zrealizowane.

Jeżeli administrator upublicznił dane osobowe i jest zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1, administrator, biorąc pod uwagę dostępną technologię i koszt wdrożenia, podejmuje rozsądne kroki, w tym środki techniczne, aby poinformować innych administratorów przetwarzających dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich linków do tych danych osobowych, ich kopii lub replikacji, o ile przetwarzanie nie jest wymagane. Pracownik podejmie niezbędne kroki w indywidualnych przypadkach.

5. Prawo do ograniczenia przetwarzania+

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków:

Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych. data.The przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania instead.The administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń claims.The osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, do czasu ustalenia, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu wobec przetwarzania subject.If Jeśli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania przechowywanych u nas danych osobowych, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik podejmie działania w celu ograniczenia przetwarzania.

6. Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.Osoba ta ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, pod warunkiem że przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, pod warunkiem że przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do tego, by jej dane osobowe zostały przesłane bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie wykonalne i o ile nie będzie to niekorzystnie wpływać na prawa i wolności innych osób.

Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w każdej chwili skontaktować się z dowolnym pracownikiem.

7. Prawo do sprzeciwu

Każda osoba, której dane dotyczą, ma prawo, przyznane przez prawodawcę europejskiego, w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które opiera się na art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.

W przypadku sprzeciwu nie będziemy już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli przetwarzamy dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w tym celu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeśli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania w celach marketingu bezpośredniego, zaprzestaniemy przetwarzania danych osobowych w tych celach.

Ponadto osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Aby skorzystać z prawa sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem. Ponadto, w kontekście korzystania z usług społeczeństwa informacyjnego, niezależnie od Dyrektywy 2002/58/WE, osoba, której dane dotyczą, może swobodnie skorzystać z prawa sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

8. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie jest oparta na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy pomiędzy osobą, której dane dotyczą, a administratorem danych lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, wdrożymy odpowiednie środki w celu ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, wyrażenia własnego punktu widzenia i zakwestionowania decyzji.

Jeżeli osoba, której dane dotyczą, pragnie skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, może ona w każdej chwili skontaktować się z dowolnym pracownikiem.

9. Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do cofnięcia zgody na przetwarzanie jej danych osobowych w dowolnym momencie.

Jeżeli osoba, której dane dotyczą, pragnie skorzystać z prawa do cofnięcia zgody, może w każdej chwili skontaktować się z dowolnym pracownikiem.

Podstawa prawna przetwarzania

Art. 6(1) lit. a RODO stanowi podstawę prawną dla operacji przetwarzania, na które uzyskujemy zgodę w określonym celu przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak na przykład w przypadku, gdy operacje przetwarzania są niezbędne do dostawy towarów lub świadczenia innej usługi, przetwarzanie opiera się na art. 6(1) lit. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do podjęcia działań przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, takiemu jak wypełnienie obowiązków podatkowych, przetwarzanie opiera się na art. 6(1) lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Tak byłoby na przykład w przypadku, gdyby gość doznał urazu w naszej firmie, a jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie, operacje przetwarzania mogłyby opierać się na art. 6 ust. 1 lit. f RODO. Ta podstawa prawna jest wykorzystywana do operacji przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeśli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są szczególnie dopuszczalne, ponieważ zostały wyraźnie wymienione przez prawodawcę europejskiego. Uznał on, że uzasadniony interes można założyć, jeśli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

Rutynowe usuwanie i blokowanie danych osobowych

Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie przewidzianym przez prawodawcę europejskiego lub innych prawodawców w przepisach prawa lub regulacjach, którym podlega administrator.

Jeżeli cel przechowywania danych nie ma zastosowania lub jeżeli okres przechowywania danych określony przez prawodawcę europejskiego lub innego właściwego prawodawcę upłynął, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.

Uzasadnione interesy realizowane przez administratora lub osobę trzecią

W przypadku gdy przetwarzanie danych osobowych opiera się na artykule 6(1) lit. f) RODO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej w interesie wszystkich naszych pracowników i akcjonariuszy.

Okres przechowywania danych osobowych

Kryterium ustalającym okres przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub jej zawarcia.

Podanie danych osobowych jako wymóg ustawowy lub umowny; Konieczność zawarcia umowy; Obowiązek podania danych osobowych przez osobę, której dane dotyczą; Możliwe konsekwencje niepodania danych

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przepisami prawa (e.g.przepisów podatkowych) lub może również wynikać z postanowień umownych (e.g(informacje o partnerze umownym). Czasami do zawarcia umowy może być konieczne przekazanie nam przez osobę, której dane dotyczą, danych osobowych, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby brakiem możliwości zawarcia umowy z osobą, której dane dotyczą. Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, musi ona skontaktować się z dowolnym pracownikiem.

Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przepisami prawa lub umową lub jest konieczne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie są konsekwencje niepodania danych osobowych.

Metoda płatności: Postanowienia dotyczące ochrony danych dotyczące korzystania z PayPal jako podmiotu przetwarzającego płatności

Na tej stronie internetowej administrator zintegrował komponenty systemu PayPal. PayPal to dostawca usług płatności online. Płatności są przetwarzane za pośrednictwem kont PayPal, które reprezentują wirtualne konta prywatne lub firmowe. PayPal może również przetwarzać płatności wirtualne za pomocą kart kredytowych, jeśli użytkownik nie posiada konta PayPal. Kontem PayPal zarządza się za pośrednictwem adresu e-mail, dlatego nie ma klasycznych numerów kont. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich lub ich otrzymywanie. PayPal pełni również funkcje powiernicze i oferuje usługi ochrony kupujących.

Europejską spółką operacyjną PayPal jest PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg, Luksemburg.

Jeśli osoba, której dane dotyczą, wybierze opcję płatności „PayPal” w sklepie internetowym podczas składania zamówienia, automatycznie przekazujemy jej dane do PayPal. Wybierając tę ​​opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych niezbędnych do realizacji płatności.

Dane osobowe przekazywane do PayPal to zazwyczaj imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności. Przetwarzanie umowy kupna wymaga również danych osobowych związanych z danym zamówieniem.

Przekazanie danych ma na celu przetwarzanie płatności i zapobieganie oszustwom. Administrator przekaże dane osobowe do PayPal, w szczególności jeśli istnieje uzasadniony interes w przekazaniu danych.Dane osobowe wymieniane między PayPal a administratorem w celu przetwarzania danych będą przekazywane przez PayPal do agencji informacji kredytowej. Przekazanie to ma na celu weryfikację tożsamości i wiarygodności kredytowej.

W razie konieczności PayPal przekaże dane osobowe podmiotom stowarzyszonym i dostawcom usług lub podwykonawcom, o ile będzie to konieczne do wypełnienia zobowiązań umownych lub w celu przetworzenia danych w ramach zamówienia.

Osoba, której dane dotyczą, ma możliwość odwołania zgody na przetwarzanie danych osobowych w serwisie PayPal w dowolnym momencie. Cofnięcie zgody nie ma wpływu na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane w ramach (umownego) przetwarzania płatności.

Obowiązujące przepisy dotyczące ochrony danych firmy PayPal można znaleźć w https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

12. Subskrypcja newslettera

Na naszej stronie internetowej użytkownicy mają możliwość zapisania się do newslettera naszej firmy. Maska wprowadzania danych używana w tym celu określa, jakie dane osobowe są przekazywane, a także kiedy newsletter jest zamawiany u administratora.

Regularnie informujemy naszych klientów i partnerów biznesowych o ofertach firmy za pośrednictwem newslettera. Osoba, której dane dotyczą, może otrzymywać newsletter firmy tylko wtedy, gdy (1) posiada ważny adres e-mail i (2) zarejestruje się w celu otrzymywania newslettera. Ze względów prawnych, na adres e-mail zarejestrowany przez osobę, której dane dotyczą, po raz pierwszy w celu otrzymywania newslettera, zostanie wysłany e-mail z potwierdzeniem w ramach procedury podwójnego potwierdzenia (double opt-in). Ten e-mail z potwierdzeniem służy do potwierdzenia, czy właściciel adresu e-mail, jako osoba, której dane dotyczą, jest upoważniony do otrzymywania newslettera.

Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego przydzielony przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą, w momencie rejestracji, a także datę i godzinę rejestracji. Gromadzenie tych danych jest niezbędne do zrozumienia (możliwego) niewłaściwego wykorzystania adresu e-mail osoby, której dane dotyczą, w późniejszym czasie, a zatem służy ochronie prawnej administratora danych.

Dane osobowe zebrane w ramach rejestracji do newslettera będą wykorzystywane wyłącznie do wysyłki naszego newslettera. Ponadto subskrybenci newslettera mogą zostać poinformowani o tym fakcie pocztą elektroniczną, o ile jest to konieczne do funkcjonowania usługi newslettera lub danej rejestracji, co może mieć miejsce w przypadku zmian w ofercie newslettera lub w przypadku zmiany okoliczności technicznych. Dane osobowe zebrane w ramach usługi newslettera nie będą przekazywane osobom trzecim. Subskrypcja naszego newslettera może zostać w każdej chwili anulowana przez osobę, której dane dotyczą. Zgoda na przechowywanie danych osobowych, udzielona przez osobę, której dane dotyczą, w celu wysyłki newslettera, może zostać w każdej chwili odwołana. W celu odwołania zgody, odpowiedni link znajduje się w każdym newsletterze. Można również w każdej chwili zrezygnować z subskrypcji newslettera bezpośrednio na stronie internetowej administratora lub poinformować o tym administratora w inny sposób.

Śledzenie newslettera

Nasze newslettery zawierają piksele śledzące. Piksel śledzący to miniaturowa grafika osadzona w takich wiadomościach e-mail, które są wysyłane w formacie HTML, aby umożliwić rejestrowanie i analizę plików dziennika. Pozwala to na statystyczną analizę sukcesu lub porażki internetowych kampanii marketingowych. Na podstawie osadzonego piksela śledzącego możemy sprawdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki w wiadomości zostały przez nią wywołane.

Dane osobowe gromadzone za pomocą pikseli śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera, a także lepszego dostosowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Dane te nie będą przekazywane osobom trzecim. Osoby, których dane dotyczą, mają prawo w dowolnym momencie odwołać swoją zgodę na otrzymywanie newsletterów.

Po cofnięciu zgody, dane osobowe zostaną usunięte przez administratora. Rezygnacja z otrzymywania newslettera jest automatycznie traktowana jako cofnięcie zgody.

Możliwość kontaktu poprzez stronę internetową

Nasza strona internetowa zawiera informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem, a także bezpośrednią komunikację z nami za pośrednictwem adresu e-mail. Jeśli osoba, której dane dotyczą, skontaktuje się z administratorem danych za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez tę osobę są automatycznie przechowywane. Takie dane osobowe przekazane administratorowi danych dobrowolnie przez osobę, której dane dotyczą, są przechowywane w celu przetwarzania lub kontaktu z tą osobą. Dane osobowe nie są przekazywane osobom trzecim.

Funkcja komentarzy w blogu na stronie internetowej

Oferujemy użytkownikom możliwość pozostawiania indywidualnych komentarzy do poszczególnych wpisów na blogu, który znajduje się na stronie internetowej administratora. Blog to internetowy, publicznie dostępny portal, za pośrednictwem którego jedna lub więcej osób, zwanych blogerami lub blogerami internetowymi, może publikować artykuły lub zapisywać przemyślenia we wpisach na blogu. Wpisy na blogu mogą być zazwyczaj komentowane przez osoby trzecie.

Jeśli osoba, której dane dotyczą, pozostawi komentarz na blogu opublikowanym na tej stronie internetowej, komentarze tej osoby, a także informacje o dacie dodania komentarza i pseudonimie użytkownika wybranym przez osobę, której dane dotyczą, są również przechowywane i publikowane. Ponadto rejestrowany jest również adres IP przypisany osobie, której dane dotyczą, przez dostawcę usług internetowych (ISP). Przechowywanie adresu IP odbywa się ze względów bezpieczeństwa oraz w przypadku, gdy osoba, której dane dotyczą, narusza prawa osób trzecich lub publikuje treści niezgodne z prawem za pośrednictwem danego komentarza. Przechowywanie tych danych osobowych leży zatem w interesie administratora danych, aby mógł on oczyścić się z zarzutów w przypadku naruszenia.

Zebrane dane osobowe nie będą przekazywane osobom trzecim, chyba że takie przekazanie jest wymagane przepisami prawa lub służy obronie administratora danych.

Ochrona danych w aplikacjach i procedurach aplikacyjnych

Administrator danych gromadzi i przetwarza dane osobowe kandydatów w celu realizacji procesu rekrutacji. Przetwarzanie może odbywać się również drogą elektroniczną. Dotyczy to w szczególności sytuacji, gdy kandydat przesyła administratorowi odpowiednie dokumenty aplikacyjne pocztą elektroniczną lub za pośrednictwem formularza internetowego na stronie internetowej. W przypadku zawarcia przez administratora umowy o pracę z kandydatem, przekazane dane będą przechowywane w celu realizacji stosunku pracy zgodnie z wymogami prawnymi. W przypadku braku zawarcia przez administratora umowy o pracę z kandydatem, dokumenty aplikacyjne zostaną automatycznie usunięte po upływie dwóch miesięcy od powiadomienia o decyzji odmownej, pod warunkiem że usunięcie nie będzie sprzeczne z innymi prawnie uzasadnionymi interesami administratora. Innym prawnie uzasadnionym interesem w tym zakresie jest: e.gciężar dowodu w postępowaniu na podstawie ustawy o równym traktowaniu (AGG).

Rejestracja na naszej stronie internetowej

Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora, podając dane osobowe. To, jakie dane osobowe są przekazywane administratorowi, określa maska ​​wprowadzania danych używana do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego administratora i dla jego własnych celów. Administrator może zażądać przekazania danych jednemu lub kilku podmiotom przetwarzającym (e.g.usługa kurierska), która również wykorzystuje dane osobowe do celów wewnętrznych, które można przypisać administratorowi.

Rejestrując się na stronie internetowej administratora, zapisywany jest również adres IP – przypisany przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą – oraz data i godzina rejestracji. Przechowywanie tych danych ma na celu zapobieganie nadużyciom w korzystaniu z naszych usług, a w razie potrzeby umożliwienie dochodzenia popełnionych przestępstw. Przechowywanie tych danych jest w tym zakresie niezbędne do zabezpieczenia administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje ustawowy obowiązek ich przekazania lub przekazanie służy celom ścigania karnego.

Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych, ma na celu umożliwienie administratorowi oferowania osobie, której dane dotyczą, treści lub usług, które ze względu na charakter danej sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mają prawo w dowolnym momencie zmienić dane osobowe podane podczas rejestracji lub zażądać ich całkowitego usunięcia z bazy danych administratora.

Administrator danych jest zobowiązany w dowolnym momencie, na żądanie, do udzielenia informacji każdej osobie, której dane dotyczą, o tym, jakie dane osobowe są przechowywane na jej temat. Ponadto, administrator danych jest zobowiązany do sprostowania lub usunięcia danych osobowych na żądanie lub na wniosek osoby, której dane dotyczą, o ile nie wynika to z ustawowych obowiązków przechowywania. Wszyscy pracownicy administratora danych są w tym zakresie do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.