Verantwortlicher für die über die Website www.prestapros.com erhobenen personenbezogenen Daten (ausgenommen Daten, die Dienstleistungsempfänger dem Dienstleister anvertrauen) ist Szymon Fabiański und Michał Janeczek, die eine Geschäftstätigkeit in Form der Gesellschaft bürgerlichen Rechts FLUM SPÓŁKA CYWILNA ausüben, NIP: 6772441405, REGON: 382388063, Geschäftssitz und Zustelladresse: ul. Juliusza Lea 22/7, 30-052 Kraków, E-Mail-Adresse: biuro@prestapros.com, Telefonnummer: +48 508 282 429 oder +48 509 000 073, im Folgenden „Verantwortlicher“ genannt; zugleich „Dienstleister“.
Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden „DSGVO“ genannt, sowie dem polnischen Verbraucherrechtsgesetz vom 30. Mai 2014 verarbeitet.
Verantwortliche für die in den Shops eingegebenen Daten (Daten der Kunden der Shops) sind die Dienstleistungsempfänger.
Alle in dieser Datenschutzerklärung großgeschriebenen Wörter oder Ausdrücke sind gemäß ihrer Definition in den Allgemeinen Geschäftsbedingungen der Website www.prestapros.com zu verstehen.
§2 Art der verarbeiteten personenbezogenen Daten, Zweck und Umfang der Datenerhebung
ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE. Der Verantwortliche verarbeitet personenbezogene Daten von Dienstleistungsempfängern der Website www.prestapros.com in folgenden Fällen:
Aufgabe einer Bestellung auf der Website zur Erfüllung eines Vertrags über die Bereitstellung digitaler Inhalte oder digitaler Dienste auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Registrierung eines Kontos auf der Website zur Erstellung eines individuellen Kontos und Verwaltung dieses Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Erbringung von Diensten der Informationsgesellschaft gemäß den Website-AGB),
Nutzung des Kontaktformulars zum Senden einer Nachricht an den Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmers),
Nutzung des Bewertungssystems zur Erfassung der Meinung des Kunden zum mit dem Verantwortlichen geschlossenen Vertrag auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmers),
Nutzung des Angebotsformulars zum Senden einer Anfrage an den Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmers).
ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN. Der Dienstleister verarbeitet folgende Daten im Fall von:
Bestellung: Firmenname, E-Mail-Adresse, Adresse des Sitzes oder Geschäftssitzes, Telefonnummer,
Konto: E-Mail-Adresse,
Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
Bewertungssystem: Vor- und Nachname, Firmenname,
Angebotsformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
SPEICHERDAUER PERSONENBEZOGENER DATEN. Personenbezogene Daten von Dienstleistungsempfängern werden vom Verantwortlichen gespeichert:
wenn die Verarbeitungsgrundlage die Vertragserfüllung ist, so lange wie zur Vertragserfüllung erforderlich und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen sowie Ansprüche im Zusammenhang mit Geschäftstätigkeit drei Jahre,
wenn die Verarbeitungsgrundlage die Einwilligung ist, bis zum Widerruf dieser Einwilligung und nach Widerruf für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Verantwortliche geltend machen kann oder die gegen den Verantwortlichen geltend gemacht werden können. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen sowie Ansprüche im Zusammenhang mit Geschäftstätigkeit drei Jahre.
Bei der Nutzung der Website können zusätzliche Informationen erhoben werden, insbesondere: die dem Computer des Dienstleistungsempfängers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetproviders, Domainname, Browsertyp, Zugriffszeit, Betriebssystemtyp.
Auf gesonderte Einwilligung hin können Daten gemäß Art. 6 Abs. 1 lit. a DSGVO auch zum Zweck des Versands von Werbeinformationen per elektronischer Post oder telefonischer Werbung für Direktmarketing verarbeitet werden – jeweils im Zusammenhang mit Art. 10 Abs. 2 des Gesetzes vom 18. Juli 2002 über die Erbringung von Diensten der Informationsgesellschaft oder Art. 172 Abs. 1 des Gesetzes vom 16. Juli 2004 – Telekommunikationsgesetz, einschließlich Nachrichten, die infolge von Profiling gerichtet werden, sofern der Dienstleistungsempfänger die entsprechende Einwilligung erteilt hat.
Vom Dienstleistungsempfänger können außerdem Navigationsdaten erhoben werden, einschließlich Informationen über Links und Verweise, die er anklickt, oder andere auf der Website unternommene Aktivitäten. Rechtsgrundlage für diese Art der Aktivität ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Erleichterung der Nutzung per elektronischen Wegen erbrachter Dienste und der Verbesserung der Funktionalität dieser Dienste besteht.
Die Bereitstellung personenbezogener Daten durch den Dienstleistungsempfänger ist freiwillig.
Der Verantwortliche achtet besonders auf den Schutz der Interessen der betroffenen Personen und stellt insbesondere sicher, dass die vom Verantwortlichen erhobenen Daten:
rechtsgemäß verarbeitet werden,
für festgelegte, legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden,
inhaltlich richtig und im Verhältnis zu den Verarbeitungszwecken angemessen sind und in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nicht länger als für die Erreichung des Verarbeitungszwecks erforderlich zulässt.
§3 Weitergabe personenbezogener Daten
Personenbezogene Daten von Dienstleistungsempfängern werden an Dienstleister weitergegeben, die der Verantwortliche beim Betrieb der Website nutzt, insbesondere an:
Anbieter von Zahlungssystemen,
eine Buchhaltungskanzlei,
Anbieter eines Mailing-Systems,
den Anbieter der für den Betrieb der Website erforderlichen Software.
Die in Abschnitt 1 dieses Abschnitts genannten Dienstleister, an die personenbezogene Daten weitergegeben werden, handeln je nach vertraglichen Vereinbarungen und Umständen entweder nach Weisung des Verantwortlichen hinsichtlich der Zwecke und Mittel der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen selbstständig die Zwecke und Mittel ihrer Verarbeitung (Verantwortliche).
Personenbezogene Daten von Dienstleistungsempfängern werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert, vorbehaltlich § 5 Punkt 5 der Datenschutzerklärung.
§4 RECHT AUF KONTROLLE, ZUGANG ZUM INHALT EIGENER DATEN UND DEREN BERICHTIGUNG
Die betroffene Person hat das Recht auf Auskunft über den Inhalt ihrer personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch und das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechtsgrundlagen für den Antrag des Dienstleistungsempfängers:
Auskunft über Daten – Art. 15 DSGVO.
Berichtigung von Daten – Art. 16 DSGVO.
Löschung von Daten (sog. Recht auf Vergessenwerden) – Art. 17 DSGVO.
Einschränkung der Verarbeitung – Art. 18 DSGVO.
Datenübertragbarkeit – Art. 20 DSGVO.
Widerspruch – Art. 21 DSGVO
Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO.
Zur Ausübung der in Punkt 2 genannten Rechte kann eine entsprechende E-Mail gesendet werden an: contact@prestapros.com
Wenn der Dienstleistungsempfänger ein aus den oben genannten Rechten resultierendes Recht ausübt, erfüllt der Verantwortliche den Antrag oder lehnt ihn unverzüglich ab und in jedem Fall spätestens innerhalb eines Monats nach Eingang. Kann der Verantwortliche den Antrag jedoch – aufgrund der Komplexität des Antrags oder der Anzahl der Anträge – nicht innerhalb eines Monats erfüllen, erfüllt er ihn innerhalb weiterer zwei Monate und informiert den Dienstleistungsempfänger vorher innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Fristverlängerung und deren Gründe.
Stellt sich heraus, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat die betroffene Person das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen.
§5 Cookies
Die Website des Verantwortlichen verwendet „Cookies“.
Die Installation von „Cookies“ ist für die ordnungsgemäße Bereitstellung von Diensten durch die Website erforderlich. „Cookie“-Dateien enthalten Informationen, die für das ordnungsgemäße Funktionieren der Website notwendig sind, und ermöglichen außerdem die Erstellung allgemeiner Besuchsstatistiken.
Auf der Website werden zwei Arten von „Cookies“ verwendet: „Session“- und „Persistent“-Cookies:
„Session“-„Cookies“ sind temporäre Dateien, die auf dem Endgerät des Dienstleistungsempfängers gespeichert werden, bis zur Abmeldung (Verlassen der Website).
„Persistent“-„Cookies“ werden auf dem Endgerät des Dienstleistungsempfängers für die in den Parametern der „Cookie“-Datei angegebene Zeit oder bis zur Löschung durch den Dienstleistungsempfänger gespeichert.
Der Verantwortliche verwendet eigene Cookies, um besser zu verstehen, wie Dienstleistungsempfänger mit den Inhalten der Website interagieren. Die Dateien sammeln Informationen darüber, wie der Dienstleistungsempfänger die Website nutzt, von welcher Seitenart er weitergeleitet wurde sowie über die Anzahl der Besuche und die auf der Website verbrachte Zeit. Diese Informationen erfassen keine konkreten personenbezogenen Daten des Dienstleistungsempfängers, sondern dienen der Erstellung von Statistiken zur Nutzung der Website.
Der Verantwortliche verwendet externe Cookies, um allgemeine und anonyme statistische Daten über die Analysetools Google Analytics zu sammeln (externer Cookie-Verantwortlicher: Google LLC mit Sitz in den USA).
Cookies können auch von Werbenetzwerken verwendet werden, insbesondere vom Google-Netzwerk, um Werbung anzuzeigen, die auf die Nutzung der Website durch den Dienstleistungsempfänger zugeschnitten ist. Zu diesem Zweck können sie Informationen über den Navigationspfad des Dienstleistungsempfängers oder die auf der Website verbrachte Zeit speichern.
Der Dienstleistungsempfänger hat das Recht, über den Zugriff von „Cookies“ auf seinen Computer zu entscheiden, indem er:
die Cookie-Arten auswählt, deren Erhebung er unmittelbar nach dem Betreten der Website und beim Erscheinen des Cookie-Hinweises zustimmt,
die Einstellungen in seinem Browserfenster ändert. Detaillierte Informationen über die Möglichkeit und Methoden der Handhabung von „Cookies“ sind auch in den Einstellungen der Software (Webbrowser) verfügbar.
§6 Zusätzliche Dienste im Zusammenhang mit der Nutzeraktivität auf der Website
Auf der Website werden sogenannte Social Plugins („Plugins“) von Social-Networking-Diensten verwendet. Beim Anzeigen der Website www.prestapros.com mit einem solchen Plugin stellt der Browser des Dienstleistungsempfängers eine direkte Verbindung zu den Servern von Facebook, Twitter und LinkedIn her.
Der Inhalt des Plugins wird vom jeweiligen Dienstanbieter direkt an den Browser des Dienstleistungsempfängers übermittelt und in die Seite integriert. Durch diese Integration erhalten die Dienstanbieter Informationen, dass der Browser des Dienstleistungsempfängers die Seite www.prestapros.com angezeigt hat, auch wenn der Dienstleistungsempfänger kein Profil beim jeweiligen Dienstanbieter hat oder derzeit nicht angemeldet ist. Solche Informationen (zusammen mit der IP-Adresse des Dienstleistungsempfängers) werden vom Browser direkt an den Server des jeweiligen Dienstanbieters (einige Server befinden sich in den USA) gesendet und dort gespeichert.
Wenn sich der Dienstleistungsempfänger bei einem der oben genannten Social-Networking-Dienste anmeldet, kann der Dienstanbieter den Besuch der Website www.prestapros.com direkt mit dem Profil des Dienstleistungsempfängers beim jeweiligen Social-Networking-Dienst verknüpfen.
Wenn der Dienstleistungsempfänger ein Plugin nutzt, z. B. durch Klicken auf die Schaltfläche „Gefällt mir“ oder „Teilen“, werden die entsprechenden Informationen ebenfalls direkt an den Server des jeweiligen Dienstanbieters gesendet und dort gespeichert.
Zweck und Umfang der Datenerhebung sowie deren weitere Verarbeitung und Nutzung durch die Dienstanbieter sowie die Möglichkeit der Kontaktaufnahme und die Rechte des Dienstleistungsempfängers in dieser Hinsicht und die Möglichkeit, Einstellungen zum Schutz der Privatsphäre des Dienstleistungsempfängers vorzunehmen, sind in den Datenschutzerklärungen der Dienstanbieter beschrieben:
https://www.facebook.com/policy.php
https://help.twitter.com/en/rules-and-policies
https://pl.linkedin.com/legal/privacy-policy
Wenn der Dienstleistungsempfänger nicht möchte, dass Social-Networking-Dienste während der Besuche der Website www.prestapros.com erhobene Daten direkt mit seinem Profil beim jeweiligen Dienst verknüpfen, muss er sich vor dem Besuch von www.prestapros.com bei diesem Dienst abmelden. Der Dienstleistungsempfänger kann außerdem das Laden von Plugins auf der Seite vollständig verhindern, indem er geeignete Browser-Erweiterungen verwendet, z. B. das Blockieren von Skripten mit „NoScript“.
Der Verantwortliche verwendet auf seiner Website Remarketing-Tools, d. h. Google Ads, was die Nutzung von Cookies der Google LLC im Zusammenhang mit dem Google-Ads-Dienst beinhaltet. Im Mechanismus zur Verwaltung der Cookie-Einstellungen kann der Dienstleistungsempfänger entscheiden, ob der Dienstleister Google Ads (externer Cookie-Verantwortlicher: Google LLC mit Sitz in den USA) in Bezug auf ihn nutzen darf.
§7 Schlussbestimmungen
Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die einen angemessenen Schutz der verarbeiteten personenbezogenen Daten im Verhältnis zu den Bedrohungen und den geschützten Datenkategorien gewährleisten, und sichert die Daten insbesondere gegen Offenlegung an Unbefugte, Entgegennahme durch Unbefugte, Verarbeitung unter Verstoß gegen geltende Vorschriften sowie Veränderung, Verlust, Beschädigung oder Zerstörung.
Der Verantwortliche stellt geeignete technische Maßnahmen bereit, die verhindern, dass Unbefugte personenbezogene Daten, die elektronisch übermittelt werden, erlangen oder verändern.
In nicht durch diese Datenschutzerklärung geregelten Angelegenheiten gelten entsprechend die Bestimmungen der DSGVO und andere anwendbare Vorschriften des polnischen Rechts.
