Polityka prywatności zgodna z RODO

Administrator w rozumieniu przepisów o ochronie danych
Gebrüder Fabian GmbH
Schnackenburgallee 192
22525 Hamburg
reprezentowany przez:
Thorsten Fabian, Dyrektor Zarządzający
info@gebrueder-fabian.de

Dane kontaktowe naszego Inspektora Ochrony Danych:

Gebrüder Fabian GmbH
Schnackenburgallee 192
22525 Hamburg
Yvonne Martin
datenschutzbeauftragter@gebrueder-fabian.de

Administrator nie jest zobowiązany do powołania inspektora ochrony danych.

II. Informacje ogólne dotyczące przetwarzania danych

1. Zakres przetwarzania danych osobowych

Zasadniczo przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych użytkowników odbywa się co do zasady tylko po uzyskaniu zgody użytkownika. Wyjątek stanowią sytuacje, w których uprzednie uzyskanie zgody nie jest możliwe z przyczyn faktycznych, a przetwarzanie jest dozwolone na mocy przepisów prawa.

2. Podstawa prawna przetwarzania danych osobowych

Jeżeli uzyskujemy zgodę osoby, której dane dotyczą, na przetwarzanie jej danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W przypadku przetwarzania danych osobowych niezbędnych do wykonania umowy, której stroną jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dotyczy to także operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy.

Jeżeli przetwarzanie danych osobowych jest konieczne do wypełnienia obowiązku prawnego ciążącego na naszej firmie, podstawą prawną jest art. 6 ust. 1 lit. c RODO.
W przypadku, gdy przetwarzanie jest konieczne dla ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną jest art. 6 ust. 1 lit. d RODO.

Jeżeli przetwarzanie jest konieczne do realizacji prawnie uzasadnionych interesów naszej firmy lub strony trzeciej i jeśli interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru wobec tych interesów, podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Usuwanie danych i okres przechowywania

Dane osobowe osoby, której dane dotyczą, są usuwane lub blokowane, gdy tylko ustaje cel ich przechowywania. Przechowywanie może mieć miejsce również wtedy, gdy przewidziano to w przepisach prawa UE lub prawa krajowego, którym podlega administrator. Dane zostaną również usunięte lub zablokowane, gdy upłynie okres przechowywania określony w wyżej wymienionych przepisach, chyba że dalsze przechowywanie jest konieczne do zawarcia lub realizacji umowy.

III. Udostępnianie strony internetowej i tworzenie plików dziennika (logów)

1. Opis i zakres przetwarzania danych

Podczas każdego wejścia na naszą stronę internetową nasz system automatycznie gromadzi dane i informacje z systemu komputerowego urządzenia, z którego następuje dostęp.
Zbierane są następujące dane:

(1) Informacje o typie i wersji przeglądarki
(2) System operacyjny użytkownika
(3) Adres IP użytkownika
(4) Data i godzina dostępu
(5) Strony, z których system użytkownika przeszedł na naszą stronę internetową

Dane te są również zapisywane w plikach logów naszego systemu. Nie następuje ich łączenie z innymi danymi osobowymi użytkownika.

2. Podstawa prawna przetwarzania

Podstawą prawną tymczasowego przechowywania danych i plików logów jest art. 6 ust. 1 lit. f RODO.

3. Cel przetwarzania danych

Tymczasowe przechowywanie adresu IP przez system jest konieczne, aby umożliwić dostarczenie strony internetowej do urządzenia użytkownika. W tym celu adres IP użytkownika musi pozostać zapisany przez czas trwania sesji.

Zapisywanie w plikach logów służy zapewnieniu prawidłowego funkcjonowania strony internetowej, optymalizacji strony oraz bezpieczeństwa naszych systemów informatycznych. Dane te nie są analizowane w celach marketingowych.

Powyższe cele stanowią nasz prawnie uzasadniony interes w przetwarzaniu danych na podstawie art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania

Dane są usuwane, gdy tylko przestaną być potrzebne do realizacji celu ich zbierania. W przypadku danych gromadzonych w celu udostępnienia strony internetowej następuje to po zakończeniu danej sesji.

W przypadku przechowywania w plikach logów następuje to najpóźniej po siedmiu dniach. Dłuższe przechowywanie jest możliwe, przy czym adresy IP użytkowników są wówczas usuwane lub anonimizowane tak, aby nie można było przypisać ich do konkretnego klienta.

5. Prawo sprzeciwu i usunięcia

Gromadzenie danych w celu udostępnienia strony internetowej oraz przechowywanie danych w plikach logów jest niezbędne do działania strony. W związku z tym użytkownik nie ma możliwości sprzeciwu.

IV. Formularz kontaktowy i kontakt e-mailowy

1. Opis i zakres przetwarzania danych

Na naszej stronie internetowej dostępny jest formularz kontaktowy umożliwiający elektroniczny kontakt. Jeśli użytkownik skorzysta z tej opcji, dane wprowadzone w formularzu zostaną przesłane do nas i zapisane. Dane te to:

od klienta oraz z miejsca dostawy:
Firma
Osoba kontaktowa
Adres
Telefon

oraz:
Rodzaj kontenera

W momencie wysłania wiadomości zapisywane są także następujące dane:

(1) Adres IP użytkownika
(2) Data i godzina rejestracji

W celu przetwarzania danych podczas wysyłania wiadomości uzyskiwana jest zgoda użytkownika oraz podawane jest odniesienie do niniejszej polityki prywatności.

Alternatywnie możliwy jest kontakt za pomocą podanego adresu e-mail. W takim przypadku zapisywane są dane osobowe przesłane wraz z wiadomością e-mail.

Dane te nie są przekazywane osobom trzecim i są wykorzystywane wyłącznie do przetwarzania korespondencji.

2. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych, jeżeli użytkownik wyraził zgodę, jest art. 6 ust. 1 lit. a RODO.

Podstawą prawną przetwarzania danych przekazanych w ramach wysyłki wiadomości e-mail jest art. 6 ust. 1 lit. f RODO. Jeśli kontakt e-mailowy ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3. Cel przetwarzania danych

Przetwarzanie danych osobowych z formularza kontaktowego służy wyłącznie obsłudze zapytania kontaktowego. W przypadku kontaktu przez e-mail stanowi to również nasz prawnie uzasadniony interes w przetwarzaniu danych.

Pozostałe dane osobowe przetwarzane w trakcie wysyłania wiadomości służą zapobieganiu nadużyciom formularza kontaktowego oraz zapewnieniu bezpieczeństwa naszych systemów IT.

4. Okres przechowywania

Dane są usuwane, gdy tylko przestaną być potrzebne do realizacji celu, w jakim zostały zebrane. W przypadku danych z formularza kontaktowego lub przesłanych e-mailem następuje to po zakończeniu korespondencji z użytkownikiem. Korespondencję uznaje się za zakończoną, gdy z okoliczności wynika, że dana sprawa została ostatecznie wyjaśniona.

Dodatkowe dane osobowe zebrane podczas wysyłania wiadomości są usuwane najpóźniej po siedmiu dniach.

5. Prawo sprzeciwu i usunięcia

Użytkownik ma prawo w każdej chwili cofnąć zgodę na przetwarzanie swoich danych osobowych. Jeśli kontakt następuje e-mailem, użytkownik może w każdej chwili sprzeciwić się przechowywaniu swoich danych. W takim przypadku korespondencja nie może być kontynuowana.

Wszystkie dane osobowe zapisane w trakcie kontaktu zostaną w takim przypadku usunięte.

V. Prawa osoby, której dane dotyczą

Jeżeli przetwarzane są Twoje dane osobowe, jesteś osobą, której dane dotyczą w rozumieniu RODO, i przysługują Ci następujące prawa wobec administratora:

1. Prawo dostępu do danych

Możesz zażądać od administratora potwierdzenia, czy przetwarzane są Twoje dane osobowe.
Jeżeli takie przetwarzanie ma miejsce, możesz uzyskać informacje o:

(1) celach przetwarzania;
(2) kategoriach danych osobowych;
(3) odbiorcach lub kategoriach odbiorców, którym dane zostały ujawnione lub zostaną ujawnione;
(4) planowanym okresie przechowywania lub kryteriach jego ustalania;
(5) prawie do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu;
(6) prawie do wniesienia skargi do organu nadzorczego;
(7) źródle danych, jeśli nie zostały zebrane od Ciebie;
(8) zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, oraz istotnych informacjach o jego logice i skutkach.

Masz prawo wiedzieć, czy dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej, oraz otrzymać informacje o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO.

2. Prawo do sprostowania

Masz prawo żądać od administratora niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

3. Prawo do ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania, jeżeli:

(1) kwestionujesz prawidłowość danych na okres pozwalający na ich weryfikację;
(2) przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się ich usunięciu;
(3) administrator nie potrzebuje danych, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;
(4) wniosłeś sprzeciw na mocy art. 21 ust. 1 RODO i trwa ocena, czy nadrzędne są powody administratora.

4. Prawo do usunięcia danych

a) Obowiązek usunięcia – administrator usuwa dane bez zbędnej zwłoki, jeżeli zachodzi jedna z przesłanek, m.in.:

• dane nie są już potrzebne;

• cofasz zgodę, a brak innej podstawy;

• wnosisz sprzeciw, a brak nadrzędnych podstaw;

• przetwarzanie było niezgodne z prawem;

• usunięcie jest wymagane przez prawo UE lub krajowe;

• dane zebrano w związku z usługami społeczeństwa informacyjnego (art. 8 ust. 1 RODO).

b) Powiadomienie podmiotów trzecich – jeżeli dane były publiczne, administrator podejmie działania, aby inni administratorzy je usunęli.

c) Wyjątki – prawo to nie dotyczy m.in. wolności wypowiedzi, obowiązków prawnych, interesu publicznego w zdrowiu, badań naukowych lub roszczeń prawnych.

5. Prawo do poinformowania

Jeśli skorzystasz z prawa do sprostowania, usunięcia lub ograniczenia, administrator poinformuje o tym odbiorców danych, o ile nie jest to niemożliwe lub nadmiernie uciążliwe.

6. Prawo do przenoszenia danych
Masz prawo otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi, jeśli przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie. Możesz też żądać, aby dane przekazano bezpośrednio między administratorami, jeśli jest to technicznie możliwe.

(1) przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b RODO oraz
(2) przetwarzanie odbywa się przy użyciu zautomatyzowanych środków.

Korzystając z tego prawa, masz ponadto prawo żądać, aby dotyczące Cię dane osobowe zostały bezpośrednio przekazane przez jednego administratora innemu administratorowi, o ile jest to technicznie możliwe. Nie może to naruszać wolności i praw innych osób.

Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

7. Prawo sprzeciwu

Masz prawo w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania opartego na tych przepisach.

Administrator nie będzie już przetwarzał Twoich danych osobowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli Twoje dane osobowe są przetwarzane w celu prowadzenia marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych w tym celu; dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.

Jeżeli wniesiesz sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, dane osobowe nie będą już przetwarzane w tych celach.

Masz możliwość skorzystania z prawa sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego – niezależnie od dyrektywy 2002/58/WE – za pomocą zautomatyzowanych procedur z wykorzystaniem specyfikacji technicznych.

8. Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Masz prawo w każdej chwili cofnąć swoją zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

9.Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Prawo to nie ma zastosowania, jeżeli decyzja:

(1) jest niezbędna do zawarcia lub wykonania umowy między Tobą a administratorem,
(2) jest dozwolona na mocy przepisów prawa Unii lub państwa członkowskiego, którym podlega administrator, i które przewidują odpowiednie środki ochrony Twoich praw, wolności oraz uzasadnionych interesów, lub
(3) opiera się na Twojej wyraźnej zgodzie.

Takie decyzje nie mogą jednak opierać się na szczególnych kategoriach danych osobowych, o których mowa w art. 9 ust. 1 RODO, chyba że ma zastosowanie art. 9 ust. 2 lit. a lub g RODO i zostały wdrożone odpowiednie środki ochrony Twoich praw, wolności oraz uzasadnionych interesów.

W odniesieniu do przypadków wymienionych w punktach (1) i (3) administrator wdraża odpowiednie środki w celu ochrony Twoich praw, wolności i uzasadnionych interesów, obejmujące co najmniej prawo do uzyskania interwencji człowieka ze strony administratora, przedstawienia własnego stanowiska oraz zakwestionowania decyzji.

10. Prawo wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych środków administracyjnych lub sądowych przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Twojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważasz, że przetwarzanie dotyczących Cię danych osobowych narusza RODO.

Organ nadzorczy, do którego wniesiono skargę, informuje składającego skargę o stanie postępowania i jego wynikach, w tym o możliwości skorzystania ze środka ochrony prawnej przed sądem, zgodnie z art. 78 RODO.

VI. Google Maps

Ta strona korzysta z usługi map Google Maps za pośrednictwem interfejsu API. Dostawcą jest Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Aby korzystać z funkcji Google Maps, konieczne jest zapisanie Twojego adresu IP. Informacje te są zazwyczaj przekazywane na serwer Google w USA i tam przechowywane. Administrator tej strony nie ma wpływu na ten transfer danych. Korzystanie z Google Maps odbywa się w interesie atrakcyjnego przedstawienia naszych ofert online oraz ułatwienia odnalezienia miejsc wskazanych przez nas na stronie internetowej. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności Google. www.google.de/intl/de/policies/privacy/ .

VII. Używanie plików cookies

Nasza strona internetowa wykorzystuje tzw. „cookies” – małe pliki tekstowe, które są zapisywane na Twoim urządzeniu i przechowywane przez Twoją przeglądarkę. Nie powodują one żadnych szkód i nie zawierają wirusów. Pliki cookies służą temu, aby nasza oferta była bardziej przyjazna dla użytkownika, efektywna i bezpieczna.

Niektóre cookies są niezbędne i konieczne do prawidłowego działania strony (np. do nawigacji lub uzyskania dostępu do bezpiecznych obszarów witryny). Inne pomagają nam analizować zachowania użytkowników lub optymalizować działania marketingowe.

Podczas pierwszej wizyty na stronie możesz – za pomocą naszego banera cookies – indywidualnie ustawić, które pliki cookies chcesz zaakceptować. Udzieloną zgodę możesz w każdej chwili wycofać lub zmienić w odpowiednich ustawieniach banera cookies.

Więcej informacji o wykorzystywanych plikach cookies znajdziesz w ustawieniach cookies.

VIII. Wykorzystanie Matomo

Korzystamy na naszej stronie internetowej z Matomo (dawniej Piwik) – oprogramowania typu open source do statystycznej analizy ruchu odwiedzających. Usługa jest uruchomiona na naszym własnym serwerze, dzięki czemu żadne dane nie są przekazywane podmiotom trzecim.

Matomo wykorzystuje pliki cookies, które umożliwiają analizę korzystania ze strony. Informacje generowane na temat Twojego korzystania z tej witryny są przechowywane na naszym serwerze. Adres IP jest anonimizowany przed zapisaniem (maskowanie IP).

Korzystanie z Matomo odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w anonimowej analizie zachowań użytkowników, aby optymalizować zarówno naszą stronę internetową, jak i naszą ofertę.

Jeżeli nie wyrażasz zgody na przechowywanie i wykorzystywanie Twoich danych, możesz w każdej chwili wnieść sprzeciw. W takim przypadku w Twojej przeglądarce zostanie zapisany tzw. plik cookie opt-out, który uniemożliwi Matomo zapisywanie danych sesji. Należy pamiętać, że usunięcie plików cookies spowoduje również usunięcie pliku opt-out, który w razie potrzeby będzie trzeba ponownie aktywować.

IX. Osadzanie filmów z YouTube

Nasza strona internetowa osadza filmy dostawcy YouTube. Operatorem platformy jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Po wejściu na stronę zawierającą osadzony film YouTube następuje połączenie z serwerami YouTube. Serwer YouTube otrzymuje informację, którą z naszych stron odwiedziłeś(-aś). Jeżeli jesteś zalogowany(-a) na swoim koncie YouTube, umożliwiasz YouTube bezpośrednie przypisanie Twojej aktywności podczas przeglądania do Twojego osobistego profilu. Możesz temu zapobiec, wylogowując się z konta YouTube.

Osadzanie filmów odbywa się w „rozszerzonym trybie ochrony prywatności”. Oznacza to, że YouTube początkowo nie zapisuje plików cookies na Twoim urządzeniu. Dopiero po aktywnym odtworzeniu filmu mogą zostać uruchomione dalsze procesy przetwarzania danych, na które nie mamy wpływu.

Korzystanie z YouTube odbywa się na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO, o ile została ona udzielona za pośrednictwem naszego banera cookies.

X. Osadzanie filmów z Vimeo

Na naszej stronie internetowej znajdują się również filmy dostawcy Vimeo. Dostawcą jest Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Gdy odwiedzasz jedną z naszych stron zawierającą film Vimeo, nawiązywane jest połączenie z serwerami Vimeo. Serwer Vimeo otrzymuje informację, którą z naszych stron odwiedziłeś(-aś). Ponadto Vimeo otrzymuje Twój adres IP – nawet jeśli nie jesteś zalogowany(-a) w Vimeo lub nie posiadasz tam konta.

Korzystanie z Vimeo odbywa się na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO, o ile została ona udzielona za pośrednictwem naszego banera cookies.