Politik for beskyttelse af personlige oplysninger

Følgende privatlivspolitik beskriver reglerne for lagring af og adgang til data på brugernes enheder at bruge tjenesten med henblik på at levere elektroniske tjenester fra administratoren og principper for indsamling og behandling af brugernes personlige datasom de har givet personligt og frivilligt gennem de værktøjer, der er tilgængelige på webstedet.

Følgende privatlivspolitik er en integreret del af Vilkår for servicesom fastsætter regler, rettigheder og forpligtelser for brugere, der bruger webstedet.

§1 Definitioner

  • Service - hjemmesiden for "GM PLAST Factory of Windows and Doors", der opererer på https://gmplast.eu/.

  • Ekstern service - hjemmesider for partnere, tjenesteudbydere eller modtagere af tjenester, der samarbejder med administratoren

  • Service/data-administrator - Administratoren af webstedet og administratoren af dataene (i det følgende benævnt administratoren) er virksomheden "GM PLAST Robert Szymanowicz", der opererer på følgende adresse: Ul. Spółdzielcza 7, 72-010 Police, med tildelt skatteidentifikationsnummer (NIP): 8521927850, der leverer tjenester elektronisk via webstedet

  • Bruger - en fysisk person, som administratoren leverer tjenester til elektronisk via webstedet.

  • Enhed - en elektronisk enhed sammen med software, hvorigennem brugeren får adgang til webstedet

  • Småkager - tekstdata indsamlet i form af filer, der er placeret på brugerens enhed

  • RODO - Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).

  • Personlige data - betyder oplysninger om en identificeret eller identificerbar fysisk person ("den registrerede"); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er særlige for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet

  • Forarbejdning - betyder en handling eller et sæt af handlinger, der udføres på personoplysninger eller sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, organisering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilgængeliggørelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse;

  • Begrænsning af behandling - betyder mærkning af lagrede personoplysninger med henblik på at begrænse deres fremtidige behandling

  • Profilering - betyder enhver form for automatisk behandling af personoplysninger, der indebærer brug af personoplysninger til at evaluere visse personlige faktorer vedrørende en person, navnlig til at analysere eller forudsige aspekter vedrørende den pågældende persons præstationer, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelse.

  • Samtykke - den registreredes samtykke: enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse, hvorved den registrerede enten ved erklæring eller ved en klar bekræftelse indvilliger i, at personoplysninger vedrørende den pågældende selv gøres til genstand for behandling

  • Overtrædelse af databeskyttelse - betyder et brud på sikkerheden, der fører til utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der transmitteres, lagres eller på anden måde behandles

  • Pseudonymisering - betyder behandling af personoplysninger på en sådan måde, at de ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er omfattet af tekniske og organisatoriske foranstaltninger, der gør det umuligt at henføre dem til en identificeret eller identificerbar fysisk person.

  • Anonymisering - Dataanonymisering er en irreversibel databehandlingsproces, der ødelægger/overskriver "persondata", hvilket gør det umuligt at identificere eller forbinde en bestemt registrering med en bestemt bruger eller person.

§2 Databeskyttelsesrådgiver

I henhold til artikel 37 i RODO har administratoren ikke udpeget en databeskyttelsesansvarlig.

For spørgsmål om databehandling, herunder personoplysninger, bedes du kontakte den dataansvarlige direkte.

§3 Typer af cookies

  • Interne cookies - filer, der placeres og læses fra brugerens enhed af tjenestens datakommunikationssystem

  • Eksterne cookies - filer, der placeres og læses fra brugerens enhed af de eksterne tjenesters IKT-systemer. Eksterne tjenesters scripts, der kan placere cookies på brugerens enheder, er bevidst blevet placeret på webstedet via scripts og tjenester, der er gjort tilgængelige og installeret på webstedet.

  • Session-cookies - filer, der placeres og læses fra brugerenheden af webstedet under en enkelt session af den respektive enhed. Ved afslutningen af sessionen slettes filerne fra brugerenheden.

  • Vedvarende cookies - filer, der placeres og læses fra brugerenheden af webstedet, indtil de slettes manuelt. Filerne slettes ikke automatisk efter afslutningen af enhedens session, medmindre brugerenhedens konfiguration er indstillet til at slette cookies efter afslutningen af enhedens session.

§4 Sikkerhed ved opbevaring af data

  • Mekanismer til lagring og læsning af cookies - Mekanismerne til lagring, læsning og udveksling af data mellem de cookies, der er gemt på brugerens enhed og webstedet, er implementeret gennem de indbyggede mekanismer i webbrowsere og tillader ikke, at andre data hentes fra brugerens enhed eller fra andre websteder, som brugeren besøger, herunder personlige data eller fortrolige oplysninger. Overførsel af virus, trojanske heste og andre orme til brugerens enhed er også praktisk talt umulig.

  • Interne cookies - De cookies, der anvendes af administratoren, er sikre for brugernes enheder og indeholder ikke scripts, indhold eller oplysninger, der kan kompromittere sikkerheden for personoplysninger eller sikkerheden for den enhed, der anvendes af brugeren.

  • Eksterne cookies - Administratoren skal gøre alt, hvad der er muligt, for at verificere og udvælge servicepartnere i forbindelse med brugerens sikkerhed. Administratoren vælger velkendte, store partnere med global offentlig tillid til samarbejde. Administratoren har dog ikke fuld kontrol over indholdet af cookies fra eksterne partnere. Administratoren er ikke ansvarlig for sikkerheden af cookies, deres indhold og deres brug af de scripts, der er installeret i tjenesten, og som kommer fra eksterne tjenester i overensstemmelse med licensen, så vidt loven tillader det. Listen over partnere kan findes længere nede i fortrolighedspolitikken.

  • Kontrol af cookies

     

  • Risici på brugerens side - Administratoren anvender alle mulige tekniske foranstaltninger for at sikre sikkerheden af de data, der placeres i cookies. Det skal dog bemærkes, at sikringen af disse data afhænger af begge parter, herunder brugerens aktivitet. Administratoren er ikke ansvarlig for opfangning af disse data, efterligning af brugerens session eller sletning af den som følge af brugerens bevidste eller ubevidste aktivitet, vira, trojanske heste og anden spyware, som brugerens enhed kan være eller er blevet inficeret med. For at beskytte sig mod disse trusler skal brugerne overholde principper for sikker brug af internettet.

  • Opbevaring af personlige data - Administratoren sikrer, at han gør alt for at sikre, at de behandlede personoplysninger, der indtastes frivilligt af brugerne, er sikre, at adgangen til dem er begrænset, og at de udføres i overensstemmelse med deres formål og formålene med behandlingen. Administratoren sikrer også, at han gør alt for at sikre de data, han har, mod tab ved hjælp af passende fysiske såvel som organisatoriske sikkerhedsforanstaltninger.

§5 Formål med brug af cookies

  • Forbedre og lette adgangen til tjenesten
  • Personalisering af tjenesten for brugerne
  • At føre statistik (brugere, antal besøg, typer af enheder, links osv.).

§6 Formål med behandling af personoplysninger

Personoplysninger, som brugerne frivilligt har givet, behandles til et af følgende formål:

  • Implementering af elektroniske tjenester:
  • Administratorens kommunikation med brugerne om spørgsmål vedrørende tjenesten og databeskyttelse
  • For at sikre administratorens legitime interesse

Data om brugere, der indsamles anonymt og automatisk, behandles til et af følgende formål:

  • At føre statistik
  • For at sikre administratorens legitime interesse

§7 Cookies fra eksterne tjenester

Administratoren bruger javascript og webkomponenter fra partnere på webstedet, som kan placere deres egne cookies på brugerens enhed. Bemærk, at du selv kan bestemme i dine browserindstillinger, hvilke cookies der må bruges af hvilke websteder. Nedenfor er en liste over de partnere eller deres tjenester, der er implementeret på webstedet, og som kan placere cookies:

De tjenester, der leveres af tredjeparter, er uden for administratorens kontrol. Disse enheder kan til enhver tid ændre deres servicevilkår, privatlivspolitikker, formål med databehandling og brug af cookies.

§8 Typer af indsamlede data

Hjemmesiden indsamler data om brugerne. En del af dataene indsamles automatisk og anonymt, og en del af dataene er personlige data, som brugerne frivilligt giver, når de tilmelder sig bestemte tjenester, der tilbydes af webstedet.

Anonyme data indsamles automatisk:

  • IP-adresse
  • Browser-type
  • Skærmopløsning
  • Omtrentlig placering
  • Åbnbare undersider på hjemmesiden
  • Tid brugt på den relevante underside af hjemmesiden
  • Type af operativsystem
  • Adresse på forrige underside
  • Link-adresse
  • Browserens sprog
  • Internetforbindelsens hastighed
  • Internetudbyder
  • Demografi (alder, køn)

Data indsamlet under registreringen:

  • E-mail-adresse
  • IP-adresse (indsamles automatisk)

Data indsamlet ved tilmelding til nyhedsbrevstjenesten

  • E-mail-adresse
  • IP-adresse (indsamles automatisk)

Data indsamlet, når du tilføjer en kommentar

  • IP-adresse (indsamles automatisk)

Nogle data (uden identificerende oplysninger) kan gemmes i cookies. En del af dataene (uden identificerende oplysninger) kan overføres til en udbyder af statistiske tjenester.

§9 Tredjeparters adgang til personoplysninger

I princippet er administratoren den eneste modtager af de personlige data, som brugerne leverer. De data, der indsamles som en del af de leverede tjenester, overføres eller videresælges ikke til tredjeparter.

Adgang til dataene (normalt på grundlag af en databehandlingsaftale) kan gives til enheder, der er ansvarlige for at vedligeholde den infrastruktur og de tjenester, der er nødvendige for at drive tjenesten, dvs:

  • Hostingfirmaer, der leverer hosting eller relaterede tjenester til administratoren

Overdragelse af behandling af personoplysninger - Hosting, VPS eller dedikerede servertjenester

For at køre hjemmesiden bruger administratoren en ekstern hostingudbyder, VPS eller dedikerede servere -. dhosting.co.uk .. Alle data, der indsamles og behandles på tjenesten, lagres og behandles på tjenesteudbyderens infrastruktur i Polen. Der er mulighed for adgang til data som følge af vedligeholdelsesarbejde udført af tjenesteudbyderens personale. Adgang til sådanne data reguleres af en aftale indgået mellem administratoren og tjenesteudbyderen.

 

§10 Behandling af personoplysninger

Personlige data, der leveres frivilligt af brugerne:

  • Personoplysninger vil ikke blive overført til lande uden for EU, medmindre de er blevet offentliggjort som følge af en individuel handling fra brugerens side (f.eks. indtastning af en kommentar eller et indlæg), som vil gøre oplysningerne tilgængelige for enhver besøgende på webstedet.
  • Personlige data vil ikke blive brugt til automatiseret beslutningstagning (profilering).
  • Personlige data vil ikke blive videresolgt til tredjeparter.

Anonyme data (ingen personlige data) indsamles automatisk:

  • Anonyme data (ingen personlige data) vil blive overført til lande uden for EU.
  • Anonyme data (uden personlige data) vil ikke blive brugt til automatiseret beslutningstagning (profilering).
  • Anonyme data (uden personoplysninger) vil ikke blive videresolgt til tredjeparter.

§11 Juridisk grundlag for behandling af personoplysninger

Tjenesten indsamler og behandler brugernes data på grundlag af:

  • Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).
    • Artikel 6, stk. 1, litra a)
      den registrerede har givet sit samtykke til behandling af sine personoplysninger til et eller flere specifikke formål
    • Artikel 6, stk. 1, litra b)
      behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at træffe foranstaltninger på den registreredes anmodning forud for indgåelsen af en kontrakt
    • Artikel 6, stk. 1, litra f)
      behandlingen er nødvendig for at varetage den dataansvarliges eller en tredjeparts legitime interesser
  • Lov af 10. maj 2018 om beskyttelse af personoplysninger (Lovtidende 2018, punkt 1000)
  • Lov af 16. juli 2004. Lov om telekommunikation (Lovtidende 2004 nr. 171, punkt 1800)
  • Lov af 4. februar 1994 om ophavsret og beslægtede rettigheder (Lovtidende 1994 nr. 24, pkt. 83)

§12 Periode for behandling af personoplysninger

Personlige data, der leveres frivilligt af brugerne:

Som hovedregel opbevares de angivne personoplysninger kun, så længe administratoren leverer tjenesten inden for tjenesten. De slettes eller anonymiseres op til 30 dage efter tjenestens ophør (f.eks. sletning af en registreret brugerkonto, afmelding fra nyhedsbrevslisten osv.)

Undtagelsen er den situation, der kræver sikring af legitime formål til yderligere behandling af sådanne data af administratoren. I en sådan situation skal administratoren gemme de angivne data fra tidspunktet for brugerens anmodning om sletning, ikke længere end i en periode på 3 år i tilfælde af overtrædelse eller mistanke om overtrædelse af bestemmelserne i servicevilkårene fra brugerens side.

Anonyme data (ingen personlige data) indsamles automatisk:

Anonyme statistiske data, som ikke udgør personoplysninger, opbevares af administratoren med henblik på servicestatistik i en ubestemt periode.

§13 Brugernes rettigheder i forbindelse med behandling af personoplysninger

Tjenesten indsamler og behandler brugernes data på grundlag af:

  • Ret til adgang til personlige data
    Brugere har ret til at få adgang til deres personlige data, der udøves efter anmodning til administratoren

  • Ret til berigtigelse af personoplysninger
    Brugere har ret til at anmode administratoren om øjeblikkelig berigtigelse af personoplysninger, der er unøjagtige, og/eller udfyldelse af ufuldstændige personoplysninger, der udføres efter anmodning indgivet til administratoren.

  • Ret til sletning af personoplysninger
    Brugerne har ret til at kræve øjeblikkelig sletning af deres personlige data fra administratoren, hvilket udføres efter anmodning til administratoren. I tilfælde af brugerkonti består sletning af data i anonymisering af data, der muliggør identifikation af brugeren. Administratoren forbeholder sig ret til at tilbageholde udførelsen af anmodningen om sletning af data for at beskytte administratorens legitime interesse (f.eks. når brugeren har begået en overtrædelse af brugsbetingelserne, eller dataene blev indhentet som følge af gennemført korrespondance).
    I tilfælde af nyhedsbrevstjenesten har brugeren mulighed for selv at slette sine personlige data ved hjælp af det link, der findes i hver sendt e-mail.

  • Ret til at begrænse behandlingen af personoplysninger
    Brugere har ret til at begrænse behandlingen af deres personlige data i de tilfælde, der er angivet i artikel 18 i RODO, blandt andet til at sætte spørgsmålstegn ved nøjagtigheden af deres personlige data, udøvet efter anmodning til administratoren

  • Ret til dataportabilitet
    Brugere har ret til fra administratoren at få personoplysninger om dem i et struktureret, almindeligt anvendt maskinlæsbart format, der udføres efter anmodning til administratoren

  • Ret til at gøre indsigelse mod behandling af personoplysninger
    Brugere har ret til at gøre indsigelse mod behandlingen af deres personlige data i de tilfælde, der er beskrevet i artikel 21 i RODO, udøvet efter anmodning til administratoren

  • Ret til at handle
    Brugere har ret til at indgive en klage til den tilsynsførende myndighed for databeskyttelse.

§14 Kontakt til administrator

Administratoren kan kontaktes på en af følgende måder

  • Postadresse - GM PLAST Robert Szymanowicz, Ul. Spółdzielcza 7, 72-010 Police

  • E-mail-adresse - szymanowicz@gmplast.pl

  • Telefonforbindelse – +48 507 069 700

  • Kontaktformular - tilgængelig på: https://gmplast.eu/kontakt/

§15 Krav til service

  • Begrænsning af lagring af og adgang til cookies på brugerens enhed kan resultere i, at visse funktioner på webstedet ikke fungerer korrekt.

  • Administratoren kan ikke holdes ansvarlig for funktionsfejl på webstedet i tilfælde af, at brugeren på nogen måde begrænser lagring og læsning af cookies.

§16 Eksterne links

Tjenesten - artikler, indlæg, poster eller kommentarer fra brugere kan indeholde links til eksterne websteder, som ejeren af tjenesten ikke samarbejder med. Disse links samt de websteder eller filer, der er angivet under dem, kan være farlige for din enhed eller udgøre en trussel mod sikkerheden af dine data. Administratoren kan ikke holdes ansvarlig for indhold uden for tjenesten.

§17 Ændringer af privatlivspolitikken

  • Administratoren forbeholder sig ret til at ændre denne fortrolighedspolitik til enhver tid uden at underrette brugerne med hensyn til brug og anvendelse af anonymiserede data eller brug af cookies.

  • Administratoren forbeholder sig ret til at ændre denne privatlivspolitik til enhver tid med hensyn til behandling af personoplysninger, hvilket den vil informere brugere, der har brugerkonti, eller som abonnerer på nyhedsbrevstjenesten, via e-mail inden for 7 dage efter ændringen i optegnelser. Fortsat brug af tjenesterne indebærer, at brugeren har læst og accepteret ændringerne i fortrolighedspolitikken. I tilfælde af at brugeren ikke er enig i de indførte ændringer, er han/hun forpligtet til at slette sin konto fra tjenesten eller afmelde sig nyhedsbrevstjenesten.

  • Eventuelle ændringer af fortrolighedspolitikken vil blive offentliggjort på denne underside af webstedet.

  • De indførte ændringer træder i kraft ved offentliggørelsen.