GRUNDLEGENDEN INFORMATIONEN ÜBER DEN ADMINISTRATOR
Diese Datenschutzrichtlinie (nachfolgend als „Richtlinie“ bezeichnet) legt fest, wie wir die personenbezogenen Daten von Nutzern verwenden und verarbeiten, die die Website nutzen oder Benutzerkonten auf der Website noediblinds.comerstellt haben (nachfolgend als „Nutzer“ bezeichnet). Die Richtlinie enthält auch Informationen über die auf unserer Website verwendeten Cookies.
Der Administrator Ihrer personenbezogenen Daten ist DIGITAL LEGAL Spółka z ograniczoną odpowiedzialnością mit Sitz in Gdynia (Geschäftssitz und Lieferadresse: ul. Starowiejska 16/1, 81-356 Gdynia), E-Mail-Adresse: [email protected] (nachfolgend als „Administrator“ bezeichnet).
Der Administrator hat einen Datenschutzbeauftragten ernannt, den Sie unter der E-Mail-Adresse: [email protected] kontaktieren können.
Die auf unserer Website verfügbaren Dienste können nicht von Kindern unter 16 Jahren genutzt werden, daher sehen wir keine absichtliche Erhebung ihrer personenbezogenen Daten vor.
DEFINITIONEN
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (einschließlich Personen, die eine wirtschaftliche Tätigkeit ausüben). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand einer Kennung wie Vor- und Nachname, Identifikationsnummer, Standortdaten, Online-Kennung oder eines oder mehrerer besonderer Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Besondere Kategorien personenbezogener Daten – besondere Datenkategorien gemäß Art. 9 der DSGVO, darunter: Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen; genetische Daten, biometrische Daten, die zum Zwecke der eindeutigen Identifizierung einer natürlichen Person verarbeitet werden; Daten über Gesundheit, Sexualleben oder sexuelle Orientierung einer Person; sowie personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 der DSGVO.
Nutzer – bezeichnet jede Person, die den Dienst nutzt und ein Benutzerkonto im Dienst erstellt hat.
Datenschutzbeauftragter (Beauftragter) – eine vom Administrator der personenbezogenen Daten gemäß Art. 37 DSGVO ernannte Person, die die Aufgaben zur Überwachung der Einhaltung der Vorschriften zum Schutz personenbezogener Daten bei DIGITAL LEGAL Sp. z o. o. gemäß Art. 39 DSGVO wahrnimmt.
Datenempfänger – eine Stelle, der personenbezogene Daten zur Verfügung gestellt werden.
Autorisierte Person – eine Person, die vom Administrator der personenbezogenen Daten oder von einer von ihm autorisierten Person zur Verarbeitung personenbezogener Daten befugt ist und direkten Zugriff auf im IT-System verarbeitete personenbezogene Daten hat.
Auftragsverarbeiter – eine Stelle, der DIGITAL LEGAL Sp. z o. o. die Verarbeitung personenbezogener Daten in ihrem Namen überträgt.
Dienst – die Anwendung nordiblinds.com mit allen bereitgestellten Funktionen.
Profiling – bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, des Verhaltens, des Aufenthaltsorts oder der Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen, und diese Bewertung dient Marketingzwecken des Administrators personenbezogener Daten.
Verarbeitung personenbezogener Daten – ein Vorgang oder eine Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, die automatisiert oder nicht automatisiert durchgeführt werden, wie: Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
Einwilligung in die Datenverarbeitung – eine freiwillige, spezifische, informierte und unmissverständliche Willensbekundung, mit der die betroffene Person in Form einer Erklärung oder einer eindeutigen bestätigenden Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten gibt.
GRUNDLEGENDEN INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Wenn Sie den Dienst nutzen, erfassen wir Informationen über Ihre Aktivitäten in unserem Dienst. Diese Informationen umfassen die Funktionen, die Sie nutzen, die Links, auf die Sie klicken, die Daten und Uhrzeiten Ihres Zugriffs auf die Website, den Typ, die Größe und die Namen der von Ihnen hochgeladenen Dateien, die Suchbegriffe, nach denen Sie suchen, den Fortschritt Ihres Teams und die Art und Weise, wie Sie im Dienst interagieren. Wir erfassen auch Informationen über die Teams und Personen, mit denen Sie zusammenarbeiten, sowie darüber, wie Sie mit ihnen zusammenarbeiten, beispielsweise mit wem Sie am häufigsten im Dienst zusammenarbeiten und kommunizieren.
Wenn Sie im Dienst aktiv sind, erfassen wir Informationen über Ihren Computer, Ihr Telefon, Ihr Tablet oder andere Geräte, die Sie zur Nutzung des Dienstes verwenden. Informationen über diese Geräte umfassen den Typ und die Einstellungen der Verbindung während der Installation, des Zugriffs, der Aktualisierung oder der Nutzung unseres Dienstes. Wir erfassen auch Informationen über Ihr Gerät, wie Betriebssystem, Browser, IP-Adresse, Verweis-/Austritts-URLs, Gerätekennungen und Absturzdaten. Wir verwenden die IP-Adresse und/oder Ländereinstellungen, um Ihren Standort näherungsweise zu bestimmen und Ihnen eine bessere Nutzungserfahrung des Dienstes zu ermöglichen. Der Umfang dieser Informationen hängt vom Typ und den Einstellungen des Geräts ab, das Sie für den Zugriff auf den Dienst verwenden.
Administratoren von Serverdiensten und Rechenzentren können die Erfassung der in den Punkten 1 und 2 genannten Informationen über Administratoreinstellungen deaktivieren oder deren Übertragung an uns verhindern, indem sie die Übertragung auf Ebene des lokalen Netzwerks blockieren.
Wir erhalten auch Informationen über Sie von anderen Nutzern des Dienstes oder von Dritten, von verbundenen Unternehmen, sozialen Medienplattformen, öffentlich zugänglichen Datenbanken sowie von unseren Geschäfts- und Vertriebspartnern. Wir können diese Informationen mit Daten kombinieren, die wir auf andere oben beschriebene Weise erheben.
Wir erhalten Informationen über Sie, wenn Sie oder Ihr Datenverantwortlicher Anwendungen von Drittanbietern integrieren oder einen Drittanbieterdienst mit unseren Diensten verbinden, einschließlich Informationen über Ihre Aktivitäten innerhalb und außerhalb des Dienstes, die wir von Drittpartnern erhalten, wie Werbe- und Marktforschungspartnern, die uns Informationen über Ihr Interesse an und Ihre Interaktion mit dem Dienst sowie Ihr Interesse an Online-Werbung bereitstellen.
Wir erhalten auch Informationen über Sie von Drittanbietern von Geschäftsinformationen und aus öffentlich zugänglichen Quellen (wie sozialen Medienplattformen), darunter Informationen über Postanschriften, Berufsbezeichnungen, E-Mail-Adressen, Telefonnummern, Intent-Daten (oder Nutzungsverhaltensdaten), IP-Adressen und Profile in sozialen Medien, zum Zweck der gezielten Werbung für Produkte, die für Sie von Interesse sein könnten, personalisierte Kommunikation, Veranstaltungswerbung und Profiling.
Der Administrator verarbeitet die oben genannten personenbezogenen Daten, um die Nutzung der vollständigen Funktionalität des Dienstes sicherzustellen und das Angebot von Produkten und Dienstleistungen im Dienst zu präsentieren (einschließlich Marketingzwecken, die vom Administrator auf Grundlage von Vereinbarungen mit Dritten durchgeführt werden), sowie um Ansprüche im Zusammenhang mit der Nutzung des Dienstes oder der Verarbeitung personenbezogener Daten festzustellen, geltend zu machen oder abzuwehren.
Die personenbezogenen Daten des Nutzers werden auch zum Zweck der Abrechnung (Ausstellung einer Mehrwertsteuerrechnung oder Rechnung) für die Nutzung kostenpflichtiger Versionen des Dienstes verarbeitet.
Die Kontodaten des Nutzers werden in elektronischer Form verarbeitet, nachdem sie automatisch in die Datenbanken des Administrators eingegeben wurden.
Als Administrator verarbeiten wir Ihre personenbezogenen Daten als Nutzer unserer Website auf Grundlage von:
a) Art. 6 Abs. 1 lit. b DSGVO, um den Abschluss eines Vertrags und die elektronische Bereitstellung des Dienstes sowie die ordnungsgemäße Durchführung dieses Dienstes zu ermöglichen,
b) Art. 6 Abs. 1 lit. f DSGVO, um sicherzustellen, dass Sie die vollständige Funktionalität unserer Website nutzen können, was aus unserem berechtigten Interesse resultiert, sowie um Ihre Interessen kennenzulernen und unsere Dienste zu verbessern, was ebenfalls aus unserem berechtigten Interesse resultiert,
c) Art. 6 Abs. 1 lit. f DSGVO, um Ansprüche im Zusammenhang mit der Nutzung unserer Website oder der Verarbeitung der personenbezogenen Daten des Nutzers festzustellen, geltend zu machen oder abzuwehren, was aus unserem berechtigten Interesse resultiert,
d) Art. 6 Abs. 1 lit. c DSGVO, um unseren rechtlichen Verpflichtungen nach EU-Recht oder polnischem Recht nachzukommen – da die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, denen wir unterliegen.Der Nutzer hat das Recht, seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten, die auf Grundlage einer zuvor erteilten Einwilligung verarbeitet werden, jederzeit zu widerrufen oder sein Benutzerkonto im Dienst nordiblinds.com jederzeit zu löschen. Verarbeitungsvorgänge personenbezogener Daten, die bis zum Widerruf der Einwilligung zur Verarbeitung oder bis zur Löschung des Benutzerkontos aus dem Dienst durchgeführt wurden, bleiben im Einklang mit dem geltenden Recht.
Personenbezogene Daten werden verarbeitet, bis der Nutzer seine Einwilligung zur Verarbeitung widerruft oder bis das Benutzerkonto im Dienst nordiblinds.com gelöscht wird. Personenbezogene Daten, die zum Zweck der Durchführung eines Vertrags über die Bereitstellung von Dienstleistungen im Dienst oder zur Erfüllung der dem Administrator obliegenden Verpflichtungen oder zum Schutz vor Ansprüchen verarbeitet werden, werden bis zum Ablauf der Verjährungsfrist für Ansprüche oder bis zum Ablauf der Frist verarbeitet, während der der Administrator gemäß den allgemein geltenden gesetzlichen Bestimmungen verpflichtet ist, Dokumentationen im Zusammenhang mit der Durchführung des Vertrags mit dem Nutzer aufzubewahren.
Der Administrator informiert, dass im Falle der Löschung des Benutzerkontos die vom Nutzer im Dienst bereitgestellten Daten 14 Tage nach dem Datum der Kontolöschung gelöscht werden. Nach dieser Zeit wird es nicht mehr möglich sein, die im Benutzerkonto auf der Website nordiblinds.com gespeicherten Daten wiederherzustellen.
Nach dem Widerruf der Einwilligung werden die personenbezogenen Daten des Nutzers, die auf Grundlage der Einwilligung verarbeitet werden und keiner Verarbeitung auf einer anderen Grundlage und zu keinem anderen Zweck als dem in Punkt 5 genannten unterliegen, vollständig aus allen Datenbanken des Administrators entfernt.
Die Bereitstellung personenbezogener Daten durch den Nutzer ist freiwillig. Wenn jedoch die zur Nutzung des Benutzerkontos auf der Website erforderlichen personenbezogenen Daten nicht bereitgestellt werden oder die zuvor erteilte Einwilligung zur Datenverarbeitung im oben angegebenen Umfang widerrufen wird, kann der Nutzer das Konto, die Website und alle Funktionen auf der Website nordiblinds.com nicht nutzen.
Empfänger der personenbezogenen Daten des Nutzers sind autorisierte Mitarbeiter des Administrators oder andere Personen, mit denen der Administrator im Rahmen seiner Geschäftstätigkeit bei der Umsetzung von über die Website erbrachten Dienstleistungen zusammenarbeitet, Personen, die für die Wartung von IT-Systemen und IT-Support verantwortlich sind, einschließlich der für Microsoft-Software, Google Drive verantwortlichen Stellen, Personen, die Produkte auf der Website implementieren, sowie autorisierte Stellen, die Buchhaltungsdienstleistungen erbringen.
Die vom Nutzer bereitgestellten Daten werden einem Profiling unterzogen. Das Profiling erfolgt automatisiert unter Verwendung von Google Tag Manager, Google Analytics, Hot Jar und Facebook Meta Tools. Das Profiling besteht darin, dem Nutzer ein kommerzielles Angebot oder Marketinginhalte anzupassen und zu senden, die auf die Bedürfnisse, Erwartungen und Präferenzen des Nutzers zugeschnitten sind, die auf Grundlage der von ihm bereitgestellten personenbezogenen Daten sowie unter anderem auf Grundlage von Informationen über das Verhalten des Nutzers im Dienst, Klicks auf Elemente der Website und des Dienstes sowie Daten und Zeiten des Zugriffs ermittelt wurden.
Der Datenadministrator beabsichtigt nicht, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln.