Ochrona danych

Bardzo cieszymy się z Państwa zainteresowania naszą firmą. Ochrona danych osobowych ma szczególne znaczenie dla zarządu Outleap GmbH & Co. KG. Korzystanie z witryn internetowych Outleap GmbH & Co. KG jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jeśli osoba, której dane dotyczą, chciałaby skorzystać z szczególnych usług naszej firmy za pośrednictwem naszej witryny internetowej, przetwarzanie danych osobowych może być jednak konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, wówczas zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, na przykład imienia, nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych oraz zgodnie z obowiązującymi w Outleap GmbH & Co. KG krajowymi przepisami o ochronie danych. Dzięki niniejszej polityce prywatności nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu zbierania, wykorzystywania i przetwarzania danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o przysługujących im prawach za pośrednictwem niniejszej polityki prywatności.

Outleap GmbH & Co. KG, jako administrator danych, wdrożyła liczne techniczne i organizacyjne środki, aby zapewnić jak najszerszą ochronę przetwarzanych danych osobowych na tej witrynie internetowej. Niemniej jednak internetowe przesyłanie danych może zasadniczo wiązać się z lukami w bezpieczeństwie, dlatego absolutna ochrona nie może być gwarantowana. Z tego powodu każda osoba, której dane dotyczą, ma prawo do przesyłania danych osobowych również innymi sposobami, na przykład telefonicznie.

1. Definicje pojęć

Polityka prywatności Outleap GmbH & Co. KG opiera się na terminologii używanej przez europejskiego ustawodawcę przy uchwalaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być zarówno łatwa do przeczytania, jak i zrozumiała dla opinii publicznej oraz naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić używaną terminologię.

W tej polityce prywatności używamy między innymi następujących terminów:

a) dane osobowe

Dane osobowe to wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (dalej „osoba, której dane dotyczą”). Osoba fizyczna jest uznawana za możliwą do zidentyfikowania, jeśli można ją zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przypisanie do identyfikatora, takiego jak imię, numer identyfikacyjny, dane lokalizacyjne, identyfikator online lub jedno lub więcej szczególnych cech, które są wyrazem fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.

b) osoba, której dane dotyczą

Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.

c) przetwarzanie

Przetwarzanie to każdy proces lub zestaw procesów, wykonywanych w sposób automatyczny lub nieautomatyczny, związanych z danymi osobowymi, takich jak zbieranie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub zmiana, odczytywanie, zapytanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub inny sposób udostępniania, łączenie lub powiązanie, ograniczenie, usunięcie lub zniszczenie.

d) ograniczenie przetwarzania

Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

e) profilowanie

Profilowanie to wszelkiego rodzaju zautomatyzowane przetwarzanie danych osobowych, które polega na tym, że dane osobowe są wykorzystywane do oceny określonych osobistych aspektów odnoszących się do osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów dotyczących wydajności pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, niezawodności, zachowania, lokalizacji lub zmiany miejsca pobytu tej osoby fizycznej.

f) pseudonimizacja

Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że dane osobowe nie mogą być już przypisane konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które zapewniają, że dane osobowe nie są przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

g) administrator lub administrator danych

Administrator lub administrator danych to osoba fizyczna lub prawna, organ, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych. Jeśli cele i środki tego przetwarzania są określone przez prawo Unii lub prawo państw członkowskich, administrator może być wyznaczony zgodnie z prawem Unii lub prawem państw członkowskich.

h) podmiot przetwarzający

Podmiot przetwarzający to osoba fizyczna lub prawna, organ, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i) odbiorca

Odbiorca to osoba fizyczna lub prawna, organ, jednostka lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest to osoba trzecia, czy nie. Organy, które mogą otrzymać dane osobowe w ramach określonego dochodzenia na podstawie prawa Unii lub prawa państw członkowskich, nie są jednak uważane za odbiorców.

j) osoba trzecia

Osoba trzecia to osoba fizyczna lub prawna, organ, jednostka lub inny podmiot, z wyjątkiem osoby, której dane dotyczą, administratora, podmiotu przetwarzającego oraz osób, które są upoważnione do przetwarzania danych osobowych pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego.

k) zgoda

Zgoda to każda dobrowolna, konkretna, świadoma i jednoznaczna deklaracja w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, za pomocą której osoba, której dane dotyczą, wyraża zgodę na przetwarzanie danych osobowych, które jej dotyczą.

2. Nazwa i adres administratora danych

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych obowiązujących w państwach członkowskich Unii Europejskiej przepisów o ochronie danych oraz innych przepisów o charakterze ochrony danych jest:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlin

Niemcy

Rejestr handlowy: HRA 55890 B

Sąd rejestrowy: Sąd Rejonowy w Charlottenburgu

Reprezentowany przez osobę odpowiedzialną:

Outleap Verwaltungs-GmbH

Dyrektor generalny: Christopher Speer

Rejestr handlowy: HRB 203993 B

Sąd rejestrowy: Sąd Rejonowy w Charlottenburgu

3. Pliki cookie

Witryny internetowe Outleap GmbH & Co. KG używają plików cookie. Pliki cookie to pliki tekstowe, które są przechowywane i zapisywane na systemie komputerowym przez przeglądarkę internetową.

Otwórz ustawienia plików cookie

Wiele witryn internetowych i serwerów używa plików cookie. Wiele plików cookie zawiera tzw. identyfikator cookie. Identyfikator cookie to unikalny identyfikator pliku cookie. Składa się z ciągu znaków, dzięki któremu witryny internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym witrynom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych, które zawierają inne pliki cookie. Konkretna przeglądarka internetowa może być rozpoznawana i identyfikowana za pomocą unikalnego identyfikatora cookie.

Dzięki zastosowaniu plików cookie Outleap GmbH & Co. KG może zapewnić użytkownikom tej witryny internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez ustawienia plików cookie.

Dzięki plikowi cookie informacje i oferty na naszej witrynie internetowej mogą być optymalizowane w interesie użytkownika. Pliki cookie umożliwiają nam, jak już wspomniano, rozpoznawanie użytkowników naszej witryny internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej witryny internetowej. Użytkownik witryny internetowej, która używa plików cookie, nie musi na przykład przy każdym odwiedzeniu witryny ponownie wprowadzać swoich danych logowania, ponieważ są one przechowywane przez witrynę internetową i plik cookie zapisany na systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupowego w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient dodał do wirtualnego koszyka, za pomocą pliku cookie.

Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawieniu plików cookie przez naszą witrynę internetową, dokonując odpowiednich ustawień w używanej przeglądarce internetowej, a tym samym na stałe sprzeciwić się ustawieniu plików cookie. Ponadto już ustawione pliki cookie mogą być w każdej chwili usunięte za pomocą przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienie plików cookie w używanej przeglądarce internetowej, niektóre funkcje naszej witryny internetowej mogą nie być w pełni dostępne.

4. Zbieranie ogólnych danych i informacji

Witryna internetowa Outleap GmbH & Co. KG zbiera przy każdym wywołaniu witryny przez osobę, której dane dotyczą, lub zautomatyzowany system szereg ogólnych danych i informacji. Te ogólne dane i informacje są przechowywane w logach serwera. Mogą być zbierane (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) witryna, z której system uzyskujący dostęp trafia na naszą witrynę (tzw. referrer), (4) podstrony, które są wywoływane przez system uzyskujący dostęp na naszej witrynie, (5) data i godzina dostępu do witryny, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą do ochrony przed zagrożeniami w przypadku ataków na nasze systemy informatyczne.

Podczas korzystania z tych ogólnych danych i informacji Outleap GmbH & Co. KG nie wyciąga wniosków dotyczących osoby, której dane dotyczą. Informacje te są potrzebne w celu (1) prawidłowego dostarczania treści naszej witryny, (2) optymalizacji treści naszej witryny oraz reklamy dla niej, (3) zapewnienia trwałej funkcjonalności naszych systemów informatycznych oraz technologii naszej witryny oraz (4) dostarczenia organom ścigania niezbędnych informacji do ścigania w przypadku cyberataku. Te anonimowo zebrane dane i informacje są przez Outleap GmbH & Co. KG z jednej strony analizowane statystycznie, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane logów serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą.

5. Rutynowe usuwanie i blokowanie danych osobowych

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, tylko przez okres niezbędny do osiągnięcia celu przechowywania lub jeśli jest to przewidziane przez europejskiego ustawodawcę lub innego ustawodawcę w przepisach lub regulacjach, którym administrator podlega.

Jeśli cel przechowywania przestaje obowiązywać lub upływa okres przechowywania przewidziany przez europejskiego ustawodawcę lub innego właściwego ustawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.

6. Prawa osoby, której dane dotyczą

a) Prawo do potwierdzenia

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do żądania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

b) Prawo do informacji

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do uzyskania od administratora w każdej chwili bezpłatnych informacji o przechowywanych danych osobowych dotyczących jej osoby oraz kopii tych informacji. Ponadto europejski ustawodawca przyznał osobie, której dane dotyczą, prawo do uzyskania informacji o następujących kwestiach:

• cele przetwarzania
• kategorie danych osobowych, które są przetwarzane
• odbiorcy lub kategorie odbiorców, którym dane osobowe zostały ujawnione lub będą ujawnione, w szczególności w przypadku odbiorców w krajach trzecich lub organizacjach międzynarodowych
• jeśli to możliwe, planowany czas przechowywania danych osobowych lub, jeśli to niemożliwe, kryteria ustalania tego czasu
• istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących jej osoby lub ograniczenia przetwarzania przez administratora lub prawo do sprzeciwu wobec tego przetwarzania
• istnienie prawa do złożenia skargi do organu nadzorczego
• jeśli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje o źródle danych
• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania zgodnie z art. 22 ust. 1 i 4 RODO oraz — przynajmniej w tych przypadkach — znaczące informacje o zaangażowanej logice oraz zakresie i zamierzonych skutkach takiego przetwarzania dla osoby, której dane dotyczą

c) Prawo do sprostowania

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Ponadto osoba, której dane dotyczą, ma prawo, biorąc pod uwagę cele przetwarzania, do żądania uzupełnienia niekompletnych danych osobowych — również za pomocą dodatkowego oświadczenia.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

d) Prawo do usunięcia (prawo do bycia zapomnianym)

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do żądania od administratora niezwłocznego usunięcia danych osobowych dotyczących jej osoby, jeśli zachodzi jeden z następujących powodów i przetwarzanie nie jest konieczne:

• Dane osobowe zostały zebrane do takich celów lub w inny sposób przetworzone, dla których nie są już potrzebne.
• Osoba, której dane dotyczą, cofa swoją zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, a brak jest innej podstawy prawnej do przetwarzania.
• Osoba, której dane dotyczą, wnosi sprzeciw zgodnie z art. 21 ust. 1 RODO wobec przetwarzania, a nie istnieją nadrzędne uzasadnione podstawy do przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw zgodnie z art. 21 ust. 2 RODO wobec przetwarzania.
• Dane osobowe zostały przetworzone niezgodnie z prawem.
• Usunięcie danych osobowych jest konieczne do wypełnienia obowiązku prawnego na mocy prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
• Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.

e) Prawo do ograniczenia przetwarzania

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do żądania od administratora ograniczenia przetwarzania, jeśli spełniony jest jeden z następujących warunków:

• Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, na czas, który umożliwia administratorowi sprawdzenie prawidłowości danych osobowych.
• Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania.
• Administrator nie potrzebuje danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych.
• Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze ustalone, czy uzasadnione podstawy administratora przeważają nad podstawami osoby, której dane dotyczą.

f) Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do otrzymania danych osobowych dotyczących jej osoby, które zostały przez nią przekazane administratorowi, w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie. Ma również prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, pod warunkiem że przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b RODO i przetwarzanie odbywa się w sposób zautomatyzowany, pod warunkiem że przetwarzanie nie jest konieczne do wykonania zadania, które leży w interesie publicznym lub jest wykonywane w ramach władzy publicznej, która została przekazana administratorowi.

Ponadto osoba, której dane dotyczą, w ramach wykonywania swojego prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO ma prawo do tego, aby dane osobowe były przesyłane bezpośrednio przez administratora do innego administratora, o ile jest to technicznie wykonalne i nie narusza to praw i wolności innych osób.

Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w każdej chwili skontaktować się z inspektorem ochrony danych wyznaczonym przez Outleap GmbH & Co. KG lub innym pracownikiem.

g) Prawo do sprzeciwu

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do wniesienia sprzeciwu w każdej chwili, z przyczyn związanych z jej szczególną sytuacją, przeciwko przetwarzaniu danych osobowych, które jej dotyczą, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.

Outleap GmbH & Co. KG nie przetwarza danych osobowych w przypadku sprzeciwu, chyba że możemy wykazać ważne, uzasadnione powody do przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Jeśli Outleap GmbH & Co. KG przetwarza dane osobowe w celu prowadzenia marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w każdej chwili sprzeciwić się przetwarzaniu danych osobowych w celach takiego marketingu. Dotyczy to również profilowania, o ile jest związane z takim marketingiem. Jeśli osoba, której dane dotyczą, wniesie sprzeciw wobec Outleap GmbH & Co. KG w sprawie przetwarzania w celach marketingu bezpośredniego, Outleap GmbH & Co. KG nie będzie już przetwarzać danych osobowych w tych celach.

Osoba, której dane dotyczą, ma również prawo, z przyczyn związanych z jej szczególną sytuacją, do wniesienia sprzeciwu wobec przetwarzania danych osobowych, które odbywa się w Outleap GmbH & Co. KG w celach naukowych lub historycznych lub w celach statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest konieczne do wypełnienia zadania leżącego w interesie publicznym.

Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się bezpośrednio z inspektorem ochrony danych Outleap GmbH & Co. KG lub innym pracownikiem. Osoba, której dane dotyczą, ma również prawo do wykonywania swojego prawa do sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, za pomocą zautomatyzowanych procedur, w których stosowane są specyfikacje techniczne.

h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do tego, aby nie była poddawana decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — która wywołuje skutki prawne wobec niej lub w podobny sposób istotnie ją wpływa, o ile decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona na podstawie przepisów prawa Unii lub państw członkowskich, którym podlega administrator, i przepisy te zawierają odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą.

Jeśli decyzja (1) jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, Outleap GmbH & Co. KG podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawo do uzyskania interwencji osoby ze strony administratora, do przedstawienia własnego stanowiska oraz do zakwestionowania decyzji.

Jeśli osoba, której dane dotyczą, chce dochodzić swoich praw w odniesieniu do zautomatyzowanych decyzji, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

i) Prawo do wycofania zgody na przetwarzanie danych osobowych

Każda osoba, której dane dotyczą, ma prawo, przyznane przez europejskiego ustawodawcę, do wycofania zgody na przetwarzanie danych osobowych w każdej chwili.

Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

7. Postanowienia o ochronie danych dotyczące stosowania i wykorzystywania Adhunter

Administrator wyświetla na tej stronie internetowej powierzchnie reklamowe za pośrednictwem serwera reklamowego Adhunter (www.adhunter.de). Spółką prowadzącą jest GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Niemcy, przedsiębiorstwo z nami powiązane.

Przy wywołaniu strony zawierającej powierzchnię reklamową Państwa przeglądarka pobiera skrypt wyświetlający Adhunter i przekazuje przy tym technicznie niezbędne dane połączenia, w szczególności Państwa adres IP. To, jaką reklamę wyświetla Adhunter, zależy wyłącznie od wywołanej strony i danej powierzchni reklamowej, a nie od Państwa osoby, dotychczasowego zachowania ani utworzonego o Państwu profilu. Należy od tego odróżnić sponsorowane oferty sprzedawców, które sami wyświetlamy w naszych listach wyników i na stronach artykułów: ich dobór dostosowujemy do Państwa profilu tylko wtedy, gdy wyrazili Państwo zgodę na personalizację zgodnie z punktem 10.

Podczas wyświetlania Adhunter nie zapisuje żadnych informacji na Państwa urządzeniu ani nie odczytuje informacji tam zapisanych. Zgoda zgodnie z § 25 ust. 1 TDDDG nie jest zatem w tym celu wymagana. Podstawą prawną przetwarzania danych połączenia jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na finansowaniu naszej oferty poprzez reklamę.

Nie stosujemy usług reklamowych, które zapisują informacje na Państwa urządzeniu końcowym lub je z niego odczytują. Gdybyśmy w przyszłości to zmienili, uprzednio uzyskamy Państwa odrębną zgodę.

8. Postanowienia o ochronie danych dotyczące stosowania i wykorzystywania Google Analytics

Administrator stosuje na tej stronie internetowej Google Analytics 4, osadzone za pośrednictwem Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający na naszą rzecz; przetwarzanie może przy tym odbywać się także na serwerach Google LLC w Stanach Zjednoczonych. W odniesieniu do tego przekazywania opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym Google LLC posiada certyfikat, a uzupełniająco na standardowych klauzulach umownych.

Celem jest pomiar zasięgu: chcemy rozpoznać, jakimi drogami odwiedzający trafiają do nas, jakie strony są wywoływane i jak długo są oglądane, aby odpowiednio ukierunkować naszą ofertę i naszą wyszukiwarkę.

Google Tag Manager jest ładowany przy każdym wywołaniu naszej strony internetowej, a więc także wtedy, gdy nie wyrazili Państwo zgody na pomiar zasięgu. Sterujemy jednak Google Analytics za pomocą tzw. trybu zgody (Consent Mode). Bez Państwa zgody dostęp do pamięci ustawiony jest na „denied": Google Analytics nie zapisuje wówczas plików cookie na Państwa urządzeniu ani nie odczytuje tam informacji, lecz przekazuje wyłącznie impuls pomiarowy pozbawiony cechy rozpoznawczej. Kolejne wizyty nie mogą być w takim przypadku przypisane do tej samej przeglądarki; powstają wyłącznie zagregowane wskaźniki.

Przekazywane są przy tym technicznie niezbędne dane połączenia, w szczególności Państwa adres IP, wywołany adres, odsyłająca strona internetowa oraz informacje o przeglądarce i systemie operacyjnym. Państwa adres IP jest skracany przez Google przed zapisaniem; pełny adres nie jest przechowywany. Podstawą prawną tego niewymagającego zgody pomiaru zasięgu jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na tym, aby w ogóle móc ocenić korzystanie z naszej oferty i rozwijać ją stosownie do zapotrzebowania.

Jeżeli wyrażą Państwo zgodę na pomiar zasięgu, ustawiamy dostęp do pamięci na „granted". Google Analytics zapisuje wówczas pliki cookie na Państwa urządzeniu i może rozpoznawać Państwa na przestrzeni wielu wizyt jako tę samą przeglądarkę. Podstawą prawną jest w tym zakresie § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość; przewidziany do tego przycisk znajdą Państwo w punkcie 3 oraz w stopce każdej strony.

Sygnały związane z reklamą (ad_storage, ad_user_data, ad_personalization) są trwale ustawione na „denied" i w żadnym momencie nie są przez nas zwalniane. Wykorzystywanie Państwa danych przez Google do celów reklamowych lub do tworzenia grup odbiorców za pośrednictwem naszej strony internetowej nie ma miejsca.

Niezależnie od powyższych ustawień mogą Państwo zapobiec rejestrowaniu przez Google Analytics w całej przeglądarce, pobierając i instalując udostępniony przez Google dodatek do przeglądarki pod adresem https://tools.google.com/dlpage/gaoptout.

Dalsze informacje oraz obowiązujące postanowienia Google o ochronie danych są dostępne pod adresem https://policies.google.com/privacy.

9. Postanowienia o ochronie danych dotyczące stosowania i wykorzystywania OpenPanel

Obok Google Analytics stosujemy oprogramowanie analityczne OpenPanel. Inaczej niż tam nie następuje przekazanie do innego przedsiębiorstwa: OpenPanel prowadzimy sami na własnym serwerze pod adresem op.outleap.de. Podmiot przetwarzający nie jest w tym zakresie zaangażowany.

Rejestrowane są wywoływane strony, kliknięcia w linki wychodzące oraz technicznie niezbędne dane połączenia, w szczególności Państwa adres IP, odsyłająca strona internetowa oraz informacje o przeglądarce i systemie operacyjnym.

OpenPanel nie zapisuje plików cookie na Państwa urządzeniu ani nie odczytuje tam informacji. Identyfikator, za pomocą którego powiązane wywołania są przypisywane do siebie, jest obliczany na naszym serwerze i nie jest zapisywany na Państwa urządzeniu. Zgoda zgodnie z § 25 ust. 1 TDDDG nie jest zatem w tym celu wymagana, a OpenPanel działa niezależnie od Państwa decyzji dotyczącej pomiaru zasięgu. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na możliwości oceny korzystania z naszej oferty i rozwijania jej stosownie do zapotrzebowania.

Jeżeli są Państwo u nas zalogowani, przypisujemy zarejestrowane czynności do Państwa konta użytkownika wyłącznie wtedy, gdy wyrazili Państwo zgodę na pomiar zasięgu. Bez Państwa zgody Państwa wywołania są jedynie zliczane, lecz nie są łączone z Państwa kontem.

Dalsze informacje o OpenPanel znajdą Państwo pod adresem https://openpanel.dev.

10. Pomiar zasięgu i profilowanie na naszej stronie internetowej

Analizujemy, w jaki sposób korzysta się z naszej strony internetowej, aby rozpoznać, na jakie towary i tematy jest popyt, oraz aby odpowiednio ukierunkować naszą ofertę i wyszukiwarkę. Powstająca przy tym analiza stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. O tym, czy może ona ponadto decydować o tym, co Państwu wyświetlamy, decydują Państwo odrębną zgodą na personalizację; bez tej zgody zasila ona wyłącznie analizy zbiorcze. Poniżej opisujemy, jakie dane powstają, co z nich wywodzimy, jak długo je przechowujemy i w jaki sposób mogą Państwo wnieść sprzeciw.

a) Cecha rozpoznawcza

Jeżeli wyrazili Państwo zgodę na pomiar zasięgu, nadajemy losowo wygenerowany identyfikator i zapisujemy go w pamięci lokalnej Państwa przeglądarki oraz w pliku cookie o okresie ważności dwóch lat. Identyfikator ten jest wyłącznie liczbą losową i nie zawiera żadnych informacji o Państwa osobie. Służy jedynie przyporządkowaniu kolejnych wizyt do tej samej przeglądarki. Jeżeli zalogują się Państwo u nas, powiązujemy identyfikator z Państwa kontem użytkownika, aby móc połączyć korzystanie z kilku urządzeń przez tę samą osobę.

Bez Państwa zgody nie zapisujemy na Państwa urządzeniu żadnego trwałego identyfikatora. Operacje opisane w lit. b) przyporządkowujemy wówczas jedynie identyfikatorowi, który istnieje w ramach Państwa bieżącej sesji i wygasa wraz z jej zakończeniem. Nie powstaje z tego profil w rozumieniu lit. c); dane trafiają wyłącznie do zbiorczych analiz.

W kolejnym pliku cookie odnotowujemy, na co wyrazili Państwo zgodę, a Państwa decyzję dokumentujemy dodatkowo na naszych serwerach, aby móc ją wykazać w razie sporu. Nie przekazujemy tych identyfikatorów osobom trzecim i nie stosujemy metod rozpoznających Państwa bez takiego identyfikatora (brak tzw. fingerprintingu).

b) Jakie zdarzenia rejestrujemy

Rejestrujemy następujące operacje: otwarcie strony artykułu, otwarcie strony kategorii, marki lub kalibru, zapytania wyszukiwania i ustawione filtry wraz z liczbą wyników, dodanie pozycji do listy obserwowanych, kliknięcie oferty sprzedawcy, wysłanie zapytania kontaktowego do sprzedającego, złożenie oferty w licytacji, zakup za pośrednictwem naszej platformy oraz zamieszczenie własnego ogłoszenia. Ponadto Państwa przeglądarka przekazuje nam, jak długo strona artykułu była otwarta, jak daleko przewinęli Państwo stronę oraz które karty wyników i miejsca reklamowe były rzeczywiście widoczne.

Do każdej z tych operacji zapisujemy cechy danego artykułu — kategorię, kaliber, markę, cenę, stan, sprzedawcę oraz informację, czy chodzi o towar wymagający pozwolenia — a także język, kraj, dwie pierwsze cyfry kodu pocztowego oferty jako przybliżone wskazanie regionu, rodzaj używanego urządzenia i ewentualnie stronę internetową, z której trafili Państwo do nas. Państwa adresu IP nie zapisujemy w tym rejestrze. W zakresie, w jakim potrzebujemy go w innym miejscu, skracamy go wcześniej o ostatni blok adresu, tak że nie można go już przyporządkować do konkretnego łącza.

c) Co z tego wnioskujemy

Na podstawie tych zdarzeń obliczamy w regularnych odstępach profil według pięciu niezależnych od siebie cech: roli (kupujący lub sprzedający, prywatny lub komercyjny), rozpoznawalnego obszaru zainteresowań (np. łowiectwo, strzelectwo sportowe, początkujący i towary niewymagające pozwolenia, kolekcjonerstwo, wyposażenie), oceny, jak konkretny jest w danym momencie zamiar zakupu, preferowanego przedziału cenowego oraz oceny, czy okazywane zainteresowanie dotyczy towarów niewymagających pozwolenia, czy też towarów wymagających pozwolenia. Starsze obserwacje tracą przy tym stopniowo na znaczeniu, dzięki czemu profil odzwierciedla stan bieżący, a nie sumę wszystkich wizyt.

Ostatnia z wymienionych ocen jest wyraźnie jedynie stwierdzeniem prawdopodobieństwa co do trafności ofert, a nie stwierdzeniem dotyczącym Państwa osoby ani Państwa uprawnień wynikających z prawa o broni. Opiera się wyłącznie na zaobserwowanym zachowaniu i nie jest wykorzystywana w procesach zakupu, sprzedaży ani aktywacji. Nie zastępuje ani nie domniemywa dowodu pozwolenia. Jeżeli wyrazili Państwo zgodę na personalizację, skutkuje ona wyłącznie tym, że wśród ofert sponsorowanych nie pokazujemy Państwu w pierwszej kolejności towarów wymagających pozwolenia; nie wyklucza Państwa z żadnej oferty ani żadnej funkcji.

d) Cele i podstawy prawne

Zapisanie opisanego w lit. a) trwałego identyfikatora na Państwa urządzeniu oraz jego późniejszy odczyt następują wyłącznie na podstawie Państwa zgody zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO. Jeżeli jej Państwo nie udzielą, obie te czynności nie następują.

Dane zebrane na tej podstawie wykorzystujemy do pomiaru zasięgu, do rozpoznawania luk w asortymencie oraz do ulepszania naszej wyszukiwarki i naszej oferty. Podstawą prawną późniejszej analizy jest art. 6 ust. 1 lit. f RODO; nasz uzasadniony interes polega na rozwijaniu oferty zgodnie z zapotrzebowaniem oraz na ekonomicznym prowadzeniu naszej platformy.

Za Państwa odrębną zgodą na personalizację (art. 6 ust. 1 lit. a RODO) wykorzystujemy profil ponadto do ustalenia, które sponsorowane oferty sprzedawców pokazujemy Państwu jako pierwsze na listach wyników i na stronach artykułów oraz jakie aktualne oferty proponujemy Państwu na stronie startowej w osobnym wierszu. Nic nie jest przez to ukrywane. Aby sprawdzić, czy personalizacja przynosi Państwu korzyść, losowo wybranej niewielkiej części odwiedzających, którzy wyrazili zgodę, pokazujemy widok niespersonalizowany. Zgoda ta zakłada zgodę na pomiar zasięgu i wygasa wraz z jej wycofaniem. Nie wykorzystujemy profilu do celów marketingowych, na przykład do wiadomości e-mail.

W braku zgody na pomiar zasięgu profil nie powstaje. Operacje opisane w lit. b) są wówczas przyporządkowywane jedynie identyfikatorowi wygasającemu wraz z sesją i trafiają wyłącznie do zbiorczych analiz.

Nie przekazujemy opisanych danych ani utworzonych na ich podstawie profili osobom trzecim. W szczególności nie trafiają one do grup odbiorców w serwisach społecznościowych ani w sieciach reklamowych. Gdybyśmy zamierzali to zrobić w przyszłości, poinformowalibyśmy Państwa wcześniej i pozyskali odrębną zgodę.

e) Okres przechowywania

Poszczególne dane o zdarzeniach usuwamy najpóźniej po dwunastu miesiącach z systemu, za pomocą którego prowadzimy naszą stronę internetową. Wcześniej przenosimy je do archiwum analitycznego. Nie są przy tym przenoszone Państwa identyfikator, ewentualny identyfikator użytkownika ani identyfikator sesji; miejsce Państwa identyfikatora zajmuje kryptograficzna wartość zastępcza, która nie pozwala już na przyporządkowanie do Państwa bez sięgnięcia po przechowywane odrębnie informacje dodatkowe. Archiwum to wykorzystujemy wyłącznie do zbiorczych analiz obejmujących dłuższe okresy, a nie po to, by cokolwiek Państwu wyświetlać.

Profil, którego identyfikator nie wykazywał aktywności przez ponad trzydzieści sześć miesięcy, usuwamy w całości, wraz ze wszystkimi wywiedzionymi z niego przyporządkowaniami i całą historią dotyczącą tego identyfikatora. Zachowane pozostają jedynie zestawienia liczbowe obejmujące ogół naszych użytkowników — na przykład ile osób w danym miesiącu można było przypisać do określonego obszaru zainteresowań — które nie odnoszą się już do pojedynczej osoby.

Jeżeli usuną Państwo swoje konto użytkownika lub wniosą sprzeciw wobec analizy (litera f), niezwłocznie i niezależnie od tych terminów usuwamy Państwa profil, wyprowadzone z niego przypisania oraz Państwa identyfikator. Dane o zdarzeniach przenosimy w tym momencie do archiwum analitycznego w sposób opisany powyżej, nie czekając na upływ terminu dwunastu miesięcy; również tam nie zawierają już Państwa identyfikatora.

f) Państwa możliwości wyboru

Zgodę na wykorzystanie do celów personalizacji i marketingu mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość; zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona. Wystarczy do tego kliknięcie w poniższy przycisk — odwołanie jest zatem równie proste jak udzielenie zgody:

Otwórz ustawienia plików cookie

Niezależnie od tego mogą Państwo wnieść sprzeciw wobec analizy zgodnie z art. 21 RODO i zażądać usunięcia danych zapisanych dla Państwa identyfikatora. Również to mogą Państwo uruchomić bezpośrednio tutaj; wystarczy także nieformalna wiadomość na adres wskazany w punkcie 2 lub do naszego inspektora ochrony danych. Sprzeciw ten obejmuje w szczególności wykorzystanie Państwa profilu do doboru wyświetlanych Państwu ofert sponsorowanych i propozycji na stronie startowej (art. 21 ust. 2 RODO); jest on uwzględniany bez dalszego badania.

Usuń profil i zakończ profilowanie

Ponadto w każdej chwili mogą Państwo usunąć opisane pliki cookie oraz pamięć lokalną za pomocą ustawień swojej przeglądarki; następnie będziemy traktować Państwa jako nowego odwiedzającego.

11. Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. a RODO stanowi podstawę prawną dla procesów przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest konieczne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce w przypadku procesów przetwarzania, które są niezbędne do dostarczenia towarów lub świadczenia innych usług lub świadczeń, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy procesów przetwarzania, które są niezbędne do przeprowadzenia działań przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Tak byłoby na przykład w przypadku, gdyby odwiedzający naszą firmę doznał obrażeń i w związku z tym jego imię, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne życiowe informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym osobom trzecim. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Ostatecznie procesy przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się procesy przetwarzania, które nie są objęte żadną z powyższych podstaw prawnych, jeśli przetwarzanie jest konieczne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie przeważają. Takie procesy przetwarzania są nam szczególnie dozwolone, ponieważ zostały szczególnie wymienione przez europejskiego ustawodawcę. Uważał on, że można przyjąć uzasadniony interes, jeśli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

12. Uzasadnione interesy w przetwarzaniu, które są realizowane przez administratora lub osobę trzecią

Jeśli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie naszej działalności na rzecz dobra wszystkich naszych pracowników i naszych akcjonariuszy.

13. Czas przechowywania danych osobowych

Kryterium dla czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już potrzebne do wykonania umowy lub działań przedumownych.

14. Przepisy prawne lub umowne dotyczące udostępniania danych osobowych; konieczność dla zawarcia umowy; obowiązek osoby, której dane dotyczą, do udostępnienia danych osobowych; możliwe konsekwencje niewywiązania się z tego obowiązku

Informujemy, że udostępnienie danych osobowych jest częściowo wymagane przepisami prawa (np. przepisy podatkowe) lub może wynikać z regulacji umownych (np. dane dotyczące kontrahenta). Czasami może być konieczne, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą być przez nas przetwarzane, aby zawrzeć umowę. Osoba, której dane dotyczą, jest zobowiązana do udostępnienia nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niewywiązanie się z obowiązku udostępnienia danych osobowych skutkowałoby tym, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed udostępnieniem danych osobowych przez osobę, której dane dotyczą, musi ona skontaktować się z naszym inspektorem ochrony danych. Nasz inspektor ochrony danych informuje osobę, której dane dotyczą, w sposób indywidualny, czy udostępnienie danych osobowych jest wymagane przepisami prawa lub umowy, czy jest konieczne do zawarcia umowy, czy istnieje obowiązek udostępnienia danych osobowych oraz jakie byłyby konsekwencje niewywiązania się z tego obowiązku.

15. Istnienie zautomatyzowanego podejmowania decyzji i profilowania

Stosujemy profilowanie w rozumieniu art. 4 pkt 4 RODO w celu analizy sposobu korzystania z naszej strony internetowej. Szczegóły dotyczące tego, jakie dane są przy tym przetwarzane i w jaki sposób mogą Państwo wnieść sprzeciw, znajdą Państwo w punkcie 10.

Z jednym wyjątkiem nie ma miejsca zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa. Opisane analizy decydują wyłącznie o tym, jakie treści i jakie reklamy są Państwu wyświetlane. Nie mają wpływu na to, czy i na jakich warunkach dochodzi do zawarcia umowy, i nie są wykorzystywane w procesach zakupu, sprzedaży ani udostępniania.

Wyjątkiem jest weryfikacja tożsamości zgodnie z punktem 16. To, czy dokument tożsamości jest autentyczny, należy do Państwa, potwierdza Państwa pełnoletność i nie został już użyty dla innego konta, ustala najpierw zautomatyzowana procedura, a od jej wyniku zależy, czy jako sprzedawca mogą Państwo odpowiadać na wiadomości. Decyzja ta jest niezbędna do wykonania umowy o korzystanie z serwisu (art. 22 ust. 2 lit. a RODO). Mogą Państwo w każdej chwili zażądać, aby nasz pracownik zweryfikował decyzję, przedstawić swoje stanowisko i zakwestionować decyzję. W tym celu prosimy skorzystać z formularza na stronie weryfikacji tożsamości w Państwa profilu lub napisać na adres podany w punkcie 2.

16. Weryfikacja tożsamości

Kto sprzedaje na Gunfinder, potwierdza swoją tożsamość urzędowym dokumentem tożsamości. Bez tej weryfikacji sprzedawcy nie mogą odpowiadać na wiadomości od zainteresowanych; dla kupujących jest ona dobrowolna. Weryfikacja chroni użytkowników naszej platformy przed oszustwami i nadużyciem tożsamości, zapobiega prowadzeniu przez tę samą osobę wielu kont lub zastępowaniu zablokowanego konta nowym oraz uniemożliwia osobom niepełnoletnim weryfikację jako sprzedawcy.

a) Przeprowadzenie przez Veriff

Weryfikację przeprowadza na nasze zlecenie Veriff OÜ, Niine tn 11, 10414 Tallinn, Estonia, jako podmiot przetwarzający. Za pomocą aparatu w smartfonie lub tablecie nagrywają Państwo przednią i tylną stronę dokumentu tożsamości oraz swoje zdjęcie. Veriff odczytuje dane z dokumentu, sprawdza jego autentyczność i porównuje Państwa zdjęcie ze zdjęciem w dokumencie. Nagrania pozostają w Veriff; z weryfikacji przeprowadzonej przez Veriff nie otrzymujemy żadnych obrazów.

b) Jakie dane przechowujemy

Po zakończeniu weryfikacji Veriff przekazuje nam wynik oraz dane odczytane z dokumentu: imię, nazwisko, datę urodzenia, rodzaj dokumentu, państwo wydania i numer dokumentu. Przechowujemy te dane w postaci zaszyfrowanej wraz z Państwa kontem użytkownika. Wykorzystujemy je, aby ustalić, czy ten sam dokument tożsamości nie został już użyty dla innego konta, aby sprawdzić minimalny wiek, aby móc dochodzić roszczeń partnerów handlowych oraz aby odpowiadać na wnioski organów o udzielenie informacji. Dostęp mają wyłącznie pracownicy naszego działu obsługi klienta i tylko wtedy, gdy wymaga tego dana sprawa; każdy dostęp jest rejestrowany z nazwiskiem i godziną.

c) Przekazywanie organom

Jeżeli organy ścigania lub organy administracji zwracają się o informacje dotyczące określonego konta użytkownika, najpierw sprawdzamy, czy wniosek rzeczywiście pochodzi od wskazanego organu. Następnie przekazujemy im dane przechowywane dla tego konta, w tym dane z weryfikacji tożsamości oraz adresy IP z godziną logowania. Obrazów z weryfikacji tożsamości nie przesyłamy pocztą elektroniczną.

d) Podstawy prawne

Dla sprzedawców weryfikacja tożsamości jest zgodnie z naszym regulaminem warunkiem korzystania z funkcji wiadomości; w tym zakresie przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. Przechowywanie danych z dokumentu tożsamości i ich porównywanie z innymi kontami opiera się na art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zapobieganie oszustwom i nadużywaniu cudzej tożsamości na naszej platformie, niedopuszczanie zablokowanych osób oraz możliwość dochodzenia roszczeń lub obrony przed nimi. Przekazywanie danych organom opiera się na art. 6 ust. 1 lit. c RODO, o ile jesteśmy zobowiązani do udzielenia informacji, a w pozostałych przypadkach na art. 6 ust. 1 lit. f RODO.

e) Okres przechowywania

Dane z weryfikacji tożsamości przechowujemy tak długo, jak istnieje Państwa konto użytkownika. Jeżeli usuną Państwo konto, przechowujemy je jeszcze przez dwanaście miesięcy, ponieważ roszczenia partnerów handlowych i wnioski organów często wpływają dopiero po pewnym czasie; następnie są usuwane. Jeżeli konto zostało zablokowane z powodu naruszenia, przechowujemy je przez okres trwania blokady.

Niniejsza polityka prywatności została opracowana przez generator polityki prywatności zewnętrznego inspektora ochrony danych we współpracy z RC GmbH, która recykluje używane laptopy oraz z prawnikami zajmującymi się prawem filesharingu z WBS-LAW.