Polityka prywatności
Bardzo cieszymy się, że zainteresowali się Państwo naszą firmą. Przywiązujemy wielką wagę do ochrony danych osobowych użytkowników. Gromadzimy i wykorzystujemy dane osobowe wyłącznie zgodnie z obowiązującymi w Republice Federalnej Niemiec przepisami o ochronie danych osobowych, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) i wszystkimi innymi stosowanymi przepisami o ochronie danych.
Poniżej informujemy o rodzaju, zakresie i celu gromadzenia i wykorzystywania danych osobowych podczas korzystania z naszej strony internetowej. Dostęp do tych informacji można uzyskać w dowolnym momencie na naszej stronie internetowej.
Dane osobowe to wszelkie dane, które można wykorzystać do bezpośredniej lub pośredniej identyfikacji osoby fizycznej (osoby, której dane dotyczą), np. imię i nazwisko, adres, adres e-mail, zachowanie użytkownika w sieci.
W przypadku jakichkolwiek pytań lub sugestii dotyczących ochrony danych prosimy o bezpośredni kontakt z naszym inspektorem ochrony danych.
I. Nazwa i dane kontaktowe administratora danych oraz inspektora ochrony danych
1. Osobą odpowiedzialną w rozumieniu przepisów o ochronie danych osobowych (art. 4 ust. 7 RODO) jest
Delta-Sport Handelskontor GmbH
Wragekamp 6
22397 Hamburg
Niemcy
Telefon: +49 40 5 27 310 0
Email: info@delta-sport.com
Strona internetowa: www.delta-sport.com
2. z naszym inspektorem ochrony danych można skontaktować się pod adresem
E-mail: dsb@delta-sport.com
lub pod adresem
Delta-Sport Handelskontor GmbH
– Inspektor ochrony danych –
Wragekamp 6
22397 Hamburg
Niemcy
Telefon: +49 40 5 27 310 0
W przypadku jakichkolwiek pytań lub sugestii dotyczących ochrony danych, prosimy o bezpośredni kontakt z naszym inspektorem ochrony danych.
II. Zasady ogólne
Odpowiednią podstawę prawną przetwarzania wskazujemy w związku z informacjami na temat poszczególnych procesów przetwarzania danych w niniejszych informacjach o ochronie danych lub w momencie podawania danych osobowych.
a. Przekazywanie danych / odbiorca danych
W obrębie naszej firmy dostęp do danych użytkownika uzyskują tylko te działy, które potrzebują ich do ochrony naszych uzasadnionych interesów lub do wypełnienia naszych zobowiązań umownych lub prawnych bądź do udzielenia odpowiedzi na zapytania użytkownika.
Przy przetwarzaniu danych użytkownika korzystamy częściowo z usług zewnętrznych usługodawców, którzy przetwarzają dane na nasze zlecenie jako podmioty przetwarzające (np. w przypadku centralnych usług informatycznych lub hostingu naszej witryny internetowej). Usługodawcy, którzy pracują dla nas jako podmioty przetwarzające, mogą wykorzystywać dane wyłącznie zgodnie z naszymi instrukcjami. W takim przypadku jesteśmy prawnie odpowiedzialni za zapewnienie odpowiednich środków ostrożności w zakresie ochrony danych w firmach, którym zlecamy przetwarzanie. Firmy te zostały przez nas starannie wybrane, otrzymały pisemne zlecenie zgodnie z wymogami prawnymi, są zobowiązane do przestrzegania naszych zaleceń i podlegają regularnej kontroli.
Przekazywanie danych osobowych do państwa trzeciego (poza obszarem UE/EOG) odbywa się wyłącznie wtedy, gdy Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony w danym państwie lub istnieją odpowiednie gwarancje (np. standardowe klauzule umowne UE).
b. Czas przechowywania i usuwanie danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji określonych celów lub przez czas wynikający z ustawowych obowiązków w zakresie archiwizacji danych.
Szczegółowe informacje dotyczące poszczególnych procesów przetwarzania danych znajdują się w dalszej części niniejszych informacji o ochronie danych lub są przekazywane bezpośrednio w momencie podawania danych osobowych.
c. Bezpieczeństwo danych
W celu ochrony przekazywanych treści podczas wizyty na naszej witrynie używamy szyfrowania SSL lub TLS. Można to rozpoznać po widocznym w polu adresu wyszukiwarki symbolu klucza lub kłódki, który przeglądarka wyświetla dla połączenia SSL.
Korzystamy poza tym z odpowiednich technicznych i organizacyjnych środków bezpieczeństwa, by chronić dane przed przypadkową bądź zamierzoną manipulacją, częściową bądź całkowitą utratą, zniszczeniem, a także przed nieupoważnionym dostępem do nich podmiotów trzecich. Nasze środki bezpieczeństwa są stale rozwijane i ulepszane wraz z postępem technologicznym.
III. Cele przetwarzania i podstawy prawne
a. Wizyta na naszej stronie internetowej
i. Cel
Gdy użytkownik odwiedza naszą witrynę, przeglądarka używana na jego urządzeniu końcowym automatycznie wysyła informacje do serwera naszej witryny. Przetwarzane są przy tym następujące dane:
- adres IP komputera wysyłającego żądanie
- data i godzina pobrania pliku
- strona internetowa, z której następuje dostęp (adres odsyłający URL)
- używana przeglądarka i ewentualnie system operacyjny komputera oraz nazwa dostawcy dostępu
Informacje te są tymczasowo przechowywane w tak zwanym pliku dziennika (log file). Nie obejmuje to adresu IP ani innych danych, które umożliwiają przypisanie danych do użytkownika.
Przetwarzamy wyżej wymienione dane w następujących celach:
- wyświetlanie strony internetowej,
- zapewnienie sprawnego połączenia z witryną,
- zapewnienie komfortowego korzystania z naszej strony internetowej,
- ocena bezpieczeństwa i stabilności systemu oraz
- do dalszych celów administracyjnych.
Tymczasowe zapisywanie adresu IP przez system jest konieczne, aby umożliwić transmisję danych strony internetowej do komputera użytkownika, a tym samym wyświetlenie zawartości strony internetowej, do której uzyskano dostęp. Zapisywanie w plikach dziennika (log file) ma na celu zapewnienie funkcjonalności strony internetowej. Dane te wykorzystujemy również w celu optymalizacji strony internetowej i zapewnienia bezpieczeństwa naszych systemów technologii informatycznych.
Aby zapewniać dostęp do naszej strony internetowej oraz świadczonych za jej pośrednictwem usług, korzystamy z usług dostawcy usług (dostawcy usług hostingowych), który przetwarza dane użytkownika w naszym imieniu i wyłącznie zgodnie z naszymi instrukcjami (patrz Odbiorcy).
WPSpace
Broll IT & Media GmbH
Universitätsstraße 3
56070 Koblenz
Niemcy
ii. Podstawa prawna
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes wynika z celów gromadzenia danych wymienionych powyżej. W żadnym wypadku nie wykorzystujemy zebranych danych do wyciągania wniosków na temat osoby użytkownika.
Zwracamy uwagę na to, że na podstawie art. 6 ust. 1 lit. f) RODO użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych zgodnie z art. 21 RODO. Szczegółowe informacje na ten temat można znaleźć w punkcie 5 niniejszych informacji o ochronie danych.
iii. Okres przechowywania
Okres przechowywania plików dziennika to maksymalnie 7 dni i są one po tym czasie usuwane.
iv. Pochodzenie danych
Z przeglądarki wykorzystywanej na urządzeniu końcowym użytkownika.
v. Odbiorcy (w tym przekazywanie danych osobowych do krajów spoza UE)
WPSpace
Broll IT & Media GmbH
Universitätsstraße 3
56070 Koblenz
Niemcy
b. Korzystanie z narzędzia do uzyskiwania zgód i zarządzania nimi
i. Cel
Na naszej stronie internetowej wykorzystujemy różne narzędzia i technologie, w tym pliki cookie, do których działania potrzebujemy zgody użytkownika. Do uzyskiwania zgód użytkowników i zarządzania nimi wykorzystujemy tzw. menedżera zarządzania zgodami. Korzystamy z produktu Borlabs Cookie, który hostujemy samodzielnie. Menedżer zarządzania zgodami przechowuje informacje na urządzeniu końcowym użytkownika w celu przechowywania jego zgód. Wszystkie informacje dla wykorzystywanych przez nas narzędzi i technologii można podać w menedżerze zarządzania zgodami, gdzie można je również w każdej chwili wycofać. Menedżer zarządzania zgodami jest wyświetlany automatycznie po pierwszym otwarciu naszej strony internetowej. Ponadto może zostać ponownie otwarty w dowolnym momencie poprzez kliknięcie ikony w stopce w lewym dolnym rogu strony internetowej. Wszystkie niezbędne informacje szczegółowe dotyczące wykorzystywanych plików cookie oraz narzędzi i technologii wymagających zgody użytkownika można znaleźć w menedżerze zarządzania zgodami.
i. Podstawa prawna
Podstawą prawną stosowania menedżera zarządzania zgodami jest nasz obowiązek uzyskania zgody użytkownika na określone przetwarzanie danych oraz prawny obowiązek wykazania zgód udzielonych nam przez użytkownika (art. 6 ust. 1 lit. c) RODO w związku z art. 7 RODO i art. 5 ust. 2 RODO).
iii. Okres przechowywania
Okres przechowywania tych danych wynosi 90 dni i można go sprawdzić w informacjach zawartych w menedżerze zarządzania zgodami.
iv. Pochodzenie danych
Bezpośrednio od użytkownika.
v. Odbiorcy (w tym przekazywanie danych osobowych do krajów spoza UE)
brak
IV. Obowiązek udostępniania danych
Użytkownik nie ma obowiązku prawnego ani umownego udostępniania nam danych osobowych w ramach korzystania z naszej strony internetowej. Jednak otwarcie naszych stron bez udostępnienia adresu IP nie jest możliwe. Przetwarzanie zgłoszenia użytkownika oraz prowadzenie komunikacji z użytkownikiem również wymaga wykorzystania udostępnionych przez niego danych kontaktowych.
V. Zautomatyzowane podejmowanie decyzji
Rezygnujemy z wszelkiego rodzaju automatycznego podejmowania decyzji.
VI. Prawa osób, których dane dotyczą
Jako osoba, której dane dotyczą, użytkownik ma następujące prawa:
6.1. Prawo do wycofania zgody
Jeśli użytkownik wyraził zgodę na przetwarzanie swoich danych, zgodnie z art. 7 ust. 3 RODO ma prawo w dowolnym momencie wycofać udzieloną zgodę. Konsekwencją tego jest to, że w przyszłości nie będziemy mogli kontynuować przetwarzania danych, które było przez nas prowadzone na podstawie tej zgody. Zgodność z prawem procesów przetwarzania danych, które zostały zrealizowane przed cofnięciem zgody, pozostaje nienaruszona, co oznacza, że przetwarzanie przeprowadzone na podstawie zgody w przeszłości pozostaje zgodne z prawem.
6.2. Prawo do uzyskania potwierdzenia i informacji
Zgodnie z art. 15 RODO użytkownik ma prawo żądać od nas potwierdzenia, czy jego dane osobowe są przetwarzane. Ponadto użytkownik ma prawo do bezpłatnej informacji o przetwarzanych przez nas jego danych osobowych. W szczególności użytkownik może żądać informacji na temat
- celów przetwarzania,
- kategorii danych osobowych,
- kategorii odbiorców, którym dane użytkownika zostały lub zostaną ujawnione,
- planowanego okresu przechowywania,
- przysługującego prawa do sprostowania, usunięcia, ograniczenia przetwarzania danych osobowych lub prawa do wniesienia sprzeciwu wobec przetwarzania,
- przysługującego prawa do wniesienia skargi,
- wszelkich dostępnych informacji o pochodzeniu danych użytkownika, jeśli nie zostały one zebrane przez nas,
- a także dotyczących zautomatyzowanego podejmowania decyzji łącznie z profilowaniem oraz ewentualnych przekonujących informacji szczegółowych na ten temat.
6.3. Prawo do sprostowania danych
Zgodnie z art. 16 RODO użytkownik ma prawo zażądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych przechowywanych przez nas.
6.4. Prawo do usunięcia danych
Zgodnie z art. 17 RODO użytkownik ma prawo zażądać usunięcia swoich danych osobowych zapisanych u nas, jeśli zachodzi jeden z poniższych powodów:
– dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane.
– użytkownik wycofuje zgodę, na której opierało się przetwarzanie danych i nie ma innej podstawy prawnej przetwarzania.
– użytkownik wnosi sprzeciw wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. b) lub f) RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub użytkownik wnosi sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
– dane osobowe były przetwarzane niezgodnie z prawem.
– usunięcie danych osobowych jest niezbędne w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlegamy.
– dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Nie ma to zastosowania, jeśli przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wywiązania się z prawnego obowiązku, ze względu na interes publiczny lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
6.5. prawo do ograniczenia przetwarzania
Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych zgodnie z art. 18 RODO, jeśli
– kwestionuje prawidłowość danych przez okres umożliwiający nam sprawdzenie ich prawidłowości,
– przetwarzanie jest niezgodne z prawem, ale użytkownik odmawia jego usunięcia i zamiast tego żąda ograniczenia przetwarzania,
– nie potrzebujemy już tych danych, ale są one potrzebne użytkownikowi do dochodzenia, wykonywania lub obrony roszczeń prawnych lub
– zgodnie z art. 21 RODO użytkownik złożył sprzeciw wobec przetwarzania danych, dopóki nie zostanie ustalone, czy nasze uzasadnione powody przeważają nad powodami użytkownika.
W takim przypadku, oprócz przechowywania, dane użytkownika mogą być przetwarzane wyłącznie za jego zgodą lub w pewnych prawnie określonych celach, w szczególności w celu ścigania i ochrony praw innych osób. Powiadomimy użytkownika przed zniesieniem ograniczenia.
6.6. Prawo do przenoszenia danych
Zgodnie z art. 20 RODO użytkownik ma prawo otrzymać swoje dane osobowe, które nam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przesłania innemu administratorowi.
Wskazówka dotycząca wykonywania praw określonych w punktach 6.1. – 6.6.
Jeśli użytkownik chce skorzystać z wyżej wymienionych praw, może skontaktować się z nami w dowolnym momencie. W tym celu wystarczy na przykład wysłać wiadomość e-mail do inspektora ochrony danych na adres dsb@delta-sport.com lub skontaktować się z nami za pośrednictwem adresów podanych w punkcie 1.
6.7. Prawo do wniesienia skargi do organu nadzorczego
Zgodnie z art. 77 RODO użytkownik ma ponadto prawo do wniesienia skargi do organu nadzorczego Użytkownik może przykładowo skontaktować się z organem nadzorczym właściwym dla miejsca jego zwykłego pobytu, miejsca pracy lub naszej siedziby. Listę organów nadzorczych można znaleźć tutaj:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
6.8. Odrębne informacje na temat prawa do wniesienia sprzeciwu zgodnie z art. 21 RODO
Poniżej chcielibyśmy zwrócić uwagę w szczególności na prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO:
Prawo do wniesienia sprzeciwu
- a) Prawo do wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją zgodnie z art. 21 ust. 1 RODO
Warunkiem skorzystania z tego prawa do sprzeciwu jest to, że przetwarzanie danych odbywa się na podstawie przepisów art. 6 ust. 1 lit. e) lub f) RODO.
Art. 6 ust. 1 lit. e) RODO reguluje przypadek, w którym przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Dotyczy to przede wszystkim organów władzy publicznej, takich jak rząd federalny, kraje związkowe i ich władze lub osoby prywatne, którym przekazane zostało wykonywanie zadań publicznych.
Art. 6 ust. 1 lit. f) RODO zezwala na przetwarzanie, jeśli jest to konieczne do ochrony prawnie uzasadnionych interesów administratora lub strony trzeciej, chyba że nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
Jeśli przetwarzanie danych odbywa się w oparciu o jedną z tych podstaw, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych z przyczyn wynikających z jego szczególnej sytuacji. Dotyczy to również profilowania opartego na tych przepisach.
Konsekwencja wniesienia sprzeciwu: Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że będziemy w stanie wykazać istnienie ważnych uzasadnionych prawnie podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie będzie służyć do celów ustalenia, dochodzenia lub obrony roszczeń prawnych.
- b) Prawo do sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego
Warunkiem skorzystania z tego prawa do sprzeciwu jest przetwarzanie danych w celu prowadzenia marketingu bezpośredniego.
W takim przypadku użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do celów takiej reklamy. Dotyczy to również profilowania, jeśli jest ono związane z reklamą bezpośrednią.
Konsekwencją sprzeciwu jest zaprzestanie przetwarzania danych w tych celach.
- c) Wykonywanie prawa do sprzeciwu
Jeśli użytkownik chce skorzystać z prawa do sprzeciwu zgodnie z punktami a) lub b), może skontaktować się z nami w dowolnym momencie. W tym celu wystarczy na przykład wysłać wiadomość e-mail do inspektora ochrony danych na adres dsb@delta-sport.com lub skontaktować się z nami za pośrednictwem adresów podanych w punkcie 2.
VII. Zastrzeżenie dotyczące zmian
Aby zapewnić, że nasze informacje o ochronie danych są zawsze zgodne z aktualnymi wymogami prawnymi, zastrzegamy sobie prawo do wprowadzania zmian w dowolnym momencie. Ma to również zastosowanie w przypadku, gdy informacje o ochronie danych muszą zostać dostosowane ze względu na nowe lub zmienione oferty lub usługi.
