Bardzo cieszy nas Państwa zainteresowanie naszą firmą. Ochrona danych osobowych ma szczególne znaczenie dla kierownictwa Pension Bottwartal. Korzystanie z witryny internetowej Pension Bottwartal jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jeżeli osoba, której dane dotyczą, chce skorzystać z wyjątkowych usług naszej firmy za pośrednictwem naszej witryny, może jednak okazać się konieczne przetwarzanie danych osobowych. Jeżeli przetwarzanie danych osobowych jest konieczne, a dla takiego przetwarzania nie istnieje podstawa prawna, zasadniczo uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z rozporządzeniem o ochronie danych (RODO) oraz z obowiązującymi dla Pension Bottwartal krajowymi przepisami o ochronie danych. Niniejszą polityką prywatności nasza firma chce poinformować opinię publiczną o rodzaju, zakresie i celu zbieranych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, zostaną za pośrednictwem niniejszej polityki prywatności poinformowane o przysługujących im prawach.
Pension Bottwartal jako administrator danych wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych osobowych przetwarzanych za pośrednictwem tej witryny. Mimo to transmisje danych przez internet mogą zasadniczo wykazywać luki w zabezpieczeniach, dlatego absolutna ochrona nie może zostać zagwarantowana. Z tego powodu każda osoba, której dane dotyczą, może swobodnie przekazywać nam dane osobowe także innymi drogami, na przykład telefonicznie.
1. Definicje
Polityka prywatności Pension Bottwartal opiera się na pojęciach, których użył europejski prawodawca przy uchwalaniu rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do przeczytania i zrozumienia zarówno dla opinii publicznej, jak i dla naszych klientów oraz partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowane pojęcia.
W niniejszej polityce prywatności używamy m.in. następujących pojęć:
a) dane osobowe
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwą do zidentyfikowania jest osoba fizyczna, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź więcej szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
b) osoba, której dane dotyczą
Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
c) przetwarzanie
Przetwarzanie to każda operacja lub zestaw operacji wykonywanych na danych osobowych, z wykorzystaniem lub bez wykorzystania zautomatyzowanych procesów, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, odczytywanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub inne udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
e) profilowanie
Profilowanie to każda forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu tych danych do oceny określonych cech osobowych osoby fizycznej, w szczególności do analizy lub prognozowania aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, miejsca pobytu lub zmiany miejsca pobytu tej osoby fizycznej.
f) pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że nie można ich już przypisać konkretnej osobie, której dane dotyczą, bez wykorzystania dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym oraz organizacyjnym, które zapewniają, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
g) administrator lub administrator danych
Administrator to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych. Jeżeli cele i sposoby tego przetwarzania są określone przez prawo Unii lub prawo państw członkowskich, administrator lub szczegółowe kryteria jego wyznaczenia mogą być przewidziane przez prawo Unii lub prawo państw członkowskich.
h) podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
i) odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest on stroną trzecią, czy nie. Organy publiczne, które w ramach konkretnego postępowania na podstawie prawa Unii lub prawa państw członkowskich mogą otrzymać dane osobowe, nie są jednak uznawane za odbiorców.
j) strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego.
k) zgoda
Zgoda to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, którym osoba ta wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora danych
Administratorem w rozumieniu rozporządzenia o ochronie danych (RODO), innych obowiązujących w państwach członkowskich Unii Europejskiej przepisów o ochronie danych oraz innych przepisów o charakterze ochrony danych jest:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Niemcy
Tel.: +49 (0)163 6 33 13 11
Strona internetowa: https://www.pension-bottwartal.de
3. Pliki cookie
Strony internetowe Pension Bottwartal wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są zapisywane i przechowywane na systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tzw. identyfikator cookie. Identyfikator cookie to unikalny znacznik pliku cookie. Składa się z ciągu znaków, dzięki któremu strony internetowe i serwery mogą przyporządkować go do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Pozwala to odwiedzanym stronom internetowym i serwerom odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana na podstawie unikalnego identyfikatora cookie.
Dzięki wykorzystaniu plików cookie Pension Bottwartal może oferować użytkownikom tej witryny bardziej przyjazne usługi, które bez zapisywania plików cookie nie byłyby możliwe.
Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą zostać zoptymalizowane pod kątem użytkownika. Pliki cookie umożliwiają nam, jak już wspomniano, rozpoznawanie użytkowników naszej strony internetowej.
Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, która używa plików cookie, nie musi na przykład przy każdej wizycie ponownie wprowadzać danych logowania, ponieważ zostaje to przejęte przez stronę internetową i plik cookie zapisany na komputerze użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie artykuły, które klient umieścił w wirtualnym koszyku.
Osoba, której dane dotyczą, może w każdej chwili uniemożliwić ustawianie plików cookie przez naszą stronę internetową, odpowiednio zmieniając ustawienia używanej przeglądarki internetowej, i tym samym trwale sprzeciwić się ich zapisywaniu. Ponadto już zapisane pliki cookie mogą być w każdej chwili usunięte za pomocą przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce, niektóre funkcje naszej strony internetowej mogą nie być w pełni dostępne.
4. Gromadzenie ogólnych danych i informacji
Strona internetowa Pension Bottwartal przy każdym wywołaniu przez osobę, której dane dotyczą, lub przez zautomatyzowany system gromadzi szereg ogólnych danych i informacji. Te ogólne dane i informacje są zapisywane w plikach dziennika (logfiles) serwera. Mogą być gromadzone: (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez uzyskujący dostęp system, (3) strona internetowa, z której uzyskujący dostęp system trafia na naszą stronę (tzw. referrer), (4) podstrony, do których uzyskujący dostęp system przechodzi na naszej stronie, (5) data i godzina wejścia na stronę, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych uzyskującego dostęp systemu oraz (8) inne podobne dane i informacje służące zapobieganiu zagrożeniom w razie ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, Pension Bottwartal nie wyciąga wniosków o osobie, której dane dotyczą. Informacje te są raczej potrzebne, aby (1) prawidłowo dostarczać treści naszej strony internetowej, (2) optymalizować treści naszej strony internetowej oraz reklamę do nich, (3) zapewnić trwałą funkcjonalność naszych systemów informatycznych i technologii naszej strony internetowej, a także (4) dostarczyć organom ścigania informacje niezbędne do prowadzenia postępowania karnego w razie cyberataku. Te anonimowo zbierane dane i informacje są analizowane przez Pension Bottwartal statystycznie, a także w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę, której dane dotyczą.
5. Rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora, podając dane osobowe. Jakie dane osobowe są przekazywane administratorowi, wynika z formularza rejestracyjnego. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do wewnętrznego użytku u administratora oraz do jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, na przykład usługodawcy kurierskiemu, który również wykorzystuje dane osobowe wyłącznie do wewnętrznego użytku przypisanego administratorowi.
Rejestracja na stronie internetowej administratora powoduje ponadto zapisanie adresu IP przypisanego osobie, której dane dotyczą, przez dostawcę usług internetowych (ISP), a także daty i godziny rejestracji. Zapisywanie tych danych następuje w przekonaniu, że tylko w ten sposób można zapobiec nadużyciom naszych usług i w razie potrzeby umożliwić wyjaśnienie popełnionych przestępstw. Zapisywanie tych danych jest zatem konieczne do zabezpieczenia administratora. Przekazywanie tych danych stronom trzecim zasadniczo nie następuje, chyba że istnieje ustawowy obowiązek ich przekazania lub przekazanie służy ściganiu karnemu.
Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych ma na celu umożliwienie administratorowi zaoferowania tej osobie treści lub usług, które ze względu na ich charakter są dostępne wyłącznie dla zarejestrowanych użytkowników. Zarejestrowane osoby mogą w każdej chwili zmienić podane przy rejestracji dane osobowe lub zlecić ich całkowite usunięcie z zasobów administratora.
Administrator udziela w każdej chwili, na życzenie każdej osoby, której dane dotyczą, informacji o tym, jakie dane osobowe jej dotyczące są przechowywane. Ponadto administrator na życzenie lub po zwróceniu uwagi przez osobę, której dane dotyczą, sprostuje lub usunie dane osobowe, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. W tym kontekście wszyscy pracownicy administratora pozostają do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.
6. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa Pension Bottwartal zawiera – na podstawie przepisów prawa – dane umożliwiające szybki kontakt elektroniczny z naszą firmą oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, nawiązuje kontakt z administratorem drogą e-mailową lub za pośrednictwem formularza kontaktowego, dane osobowe przesłane przez tę osobę są automatycznie zapisywane. Dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi są przechowywane w celu obsługi zapytania lub nawiązania kontaktu z tą osobą. Dane te nie są przekazywane stronom trzecim.
7. Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub o ile zostało to przewidziane przez europejskiego prawodawcę lub innego ustawodawcę w ustawach lub przepisach, którym podlega administrator.
Jeżeli cel przechowywania przestaje istnieć lub upływa termin przechowywania przewidziany przez europejskiego prawodawcę lub innego właściwego ustawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami ustawowymi.
8. Prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma przyznane przez europejskiego prawodawcę prawo żądania od administratora potwierdzenia, czy przetwarza dotyczące jej dane osobowe. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili zwrócić się do pracownika administratora.
b) Prawo dostępu
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo do uzyskania w każdym czasie od administratora bezpłatnej informacji o przechowywanych dotyczących jej danych osobowych oraz kopii tej informacji. Ponadto europejski prawodawca przyznał osobie, której dane dotyczą, dostęp do następujących informacji:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub w organizacjach międzynarodowych
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe – kryteria ustalania tego okresu
- istnienie prawa do sprostowania lub usunięcia dotyczących jej danych osobowych, do ograniczenia ich przetwarzania przez administratora lub prawa wniesienia sprzeciwu wobec tego przetwarzania
- istnienie prawa wniesienia skargi do organu nadzorczego
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje o źródle pochodzenia danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO, a przynajmniej w tych przypadkach – istotne informacje o zastosowanej logice, a także znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osobie, której dane dotyczą, przysługuje prawo dostępu do informacji o tym, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. Jeżeli tak, osoba, której dane dotyczą, ma ponadto prawo uzyskać informacje o odpowiednich zabezpieczeniach związanych z tym przekazaniem.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili zwrócić się do pracownika administratora.
c) Prawo do sprostowania
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo żądania niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Ponadto osobie, której dane dotyczą, przysługuje prawo żądania – z uwzględnieniem celów przetwarzania – uzupełnienia niekompletnych danych osobowych, również poprzez złożenie dodatkowego oświadczenia.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do sprostowania, może w każdej chwili zwrócić się do pracownika administratora.
d) Prawo do usunięcia (prawo do bycia zapomnianym)
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z poniższych przesłanek i o ile przetwarzanie nie jest konieczne:
- Dane osobowe zostały zebrane lub w inny sposób przetwarzane w celach, do których nie są już niezbędne.
- Osoba, której dane dotyczą, cofa zgodę, na podstawie której przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i brak jest innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest konieczne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z powyższych przesłanek i osoba, której dane dotyczą, chce zlecić usunięcie danych osobowych przechowywanych przez Pension Bottwartal, może w każdej chwili zwrócić się do pracownika administratora. Pracownik Pension Bottwartal zadba o to, aby żądanie usunięcia zostało niezwłocznie zrealizowane.
Jeżeli dane osobowe zostały upublicznione przez Pension Bottwartal, a nasza firma jako administrator jest zobowiązana do ich usunięcia zgodnie z art. 17 ust. 1 RODO, Pension Bottwartal podejmuje, z uwzględnieniem dostępnej technologii oraz kosztów wdrożenia, odpowiednie środki, w tym techniczne, aby poinformować pozostałych administratorów przetwarzających opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od nich usunięcia wszystkich linków do tych danych osobowych lub ich kopii bądź replikacji, o ile przetwarzanie nie jest konieczne. Pracownik Pension Bottwartal podejmie w danym przypadku niezbędne działania.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- Prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą – na czas umożliwiający administratorowi sprawdzenie ich prawidłowości.
- Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda zamiast tego ograniczenia ich wykorzystania.
- Administrator nie potrzebuje danych osobowych do celów przetwarzania, lecz są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze przesądzone, czy prawnie uzasadnione podstawy administratora przeważają nad podstawami osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z powyższych warunków i osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Pension Bottwartal, może w każdej chwili zwrócić się do pracownika administratora. Pracownik Pension Bottwartal zadba o ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi przez tę osobę, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Ma ona także prawo przekazać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, jeżeli przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b RODO i odbywa się w sposób zautomatyzowany, z wyjątkiem sytuacji, gdy przetwarzanie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto osoba, której dane dotyczą, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, ma prawo żądać, aby dane osobowe były przekazywane bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne i nie narusza to praw i wolności innych osób.
W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili zwrócić się do pracownika Pension Bottwartal.
g) Prawo sprzeciwu
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo wniesienia w dowolnym momencie, z przyczyn związanych z jej szczególną sytuacją, sprzeciwu wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Dotyczy to także profilowania opartego na tych przepisach.
Pension Bottwartal nie przetwarza już danych osobowych w przypadku sprzeciwu, chyba że możemy wykazać istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Jeżeli Pension Bottwartal przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w każdej chwili wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych do takich celów. Dotyczy to także profilowania, o ile jest związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania przez Pension Bottwartal w celach marketingu bezpośredniego, Pension Bottwartal nie będzie już przetwarzać jej danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo wnieść – z przyczyn związanych z jej szczególną sytuacją – sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które w Pension Bottwartal odbywa się do celów badań naukowych lub historycznych bądź do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest konieczne do wykonania zadania realizowanego w interesie publicznym.
W celu wniesienia sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do dowolnego pracownika Pension Bottwartal lub innego pracownika. Osoba, której dane dotyczą, może ponadto – w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE – realizować swoje prawo sprzeciwu w sposób zautomatyzowany, z wykorzystaniem specyfikacji technicznych.
h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dopuszczalna na podstawie prawa Unii lub prawa państw członkowskich, któremu podlega administrator, a prawo to przewiduje odpowiednie środki ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Pension Bottwartal podejmuje odpowiednie środki w celu ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, obejmujące co najmniej prawo do uzyskania interwencji człowieka ze strony administratora, do wyrażenia własnego stanowiska oraz do zakwestionowania decyzji.
Jeżeli osoba, której dane dotyczą, chce dochodzić praw związanych z decyzjami zautomatyzowanymi, może w każdej chwili zwrócić się do pracownika administratora.
i) Prawo do cofnięcia zgody na przetwarzanie danych
Każda osoba, której dane podlegają przetwarzaniu, ma przyznane przez europejskiego prawodawcę prawo do cofnięcia zgody na przetwarzanie danych osobowych w każdej chwili.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili zwrócić się do pracownika administratora.
9. Podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a RODO służy naszej firmie jako podstawa prawna dla operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, stroną której jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji niezbędnych do dostawy towarów lub świadczenia innej usługi bądź wzajemnego świadczenia, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się konieczne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby gość w naszym obiekcie doznał urazu i konieczne byłoby przekazanie jego imienia i nazwiska, wieku, danych ubezpieczenia zdrowotnego lub innych istotnych informacji lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Ostatecznie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw, jeżeli przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszej firmy lub osoby trzeciej, o ile interesy, prawa podstawowe i wolności osoby, której dane dotyczą, nie przeważają. Operacje takie są nam dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez europejskiego ustawodawcę. Uznał on, że uzasadniony interes może istnieć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
10. Uzasadnione interesy w przetwarzaniu realizowane przez administratora lub osobę trzecią
Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej na rzecz dobrobytu wszystkich naszych pracowników i akcjonariuszy.
11. Okres, przez który dane osobowe są przechowywane
Kryterium okresu przechowywania danych osobowych stanowi każdorazowo obowiązujący ustawowy termin przechowywania. Po upływie terminu odpowiednie dane są rutynowo usuwane, o ile nie są już potrzebne do wykonania lub zawarcia umowy.
12. Ustawowe lub umowne wymogi dotyczące podania danych osobowych;
Niezbędność do zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe skutki ich niepodania
Informujemy Państwa, że podanie danych osobowych jest częściowo wymagane przepisami prawa (np. przepisami podatkowymi) lub może wynikać z regulacji umownych (np. danych kontrahenta). Zawarcie umowy może wymagać, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, jeżeli nasza firma zawiera z nią umowę. Niepodanie danych osobowych spowodowałoby, że umowa z tą osobą nie mogłaby zostać zawarta. Przed podaniem danych osobowych osoba, której dane dotyczą, musi zwrócić się do jednego z naszych pracowników. Nasz pracownik wyjaśni w indywidualnym przypadku osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przepisami prawa lub umową albo niezbędne do zawarcia umowy, czy istnieje obowiązek ich podania oraz jakie byłyby skutki niepodania danych osobowych.
13. Występowanie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialne przedsiębiorstwo rezygnujemy z automatycznego podejmowania decyzji oraz profilowania.
Niniejsza polityka prywatności została przygotowana przez generator polityki prywatności firmy DGD Deutsche Gesellschaft für Datenschutz GmbH, działającej jako zewnętrzny inspektor ochrony danych w Essen, we współpracy z prawnikami ds. ochrony danych z kancelarii WILDE BEUGER SOLMECKE | Rechtsanwälte.