Datenschutzerklärung

Diese Datenschutzerklärung (im Folgenden: „Erklärung“) betrifft die Website mit der Domain  www.byLama.eu (im Folgenden: „Website“) und dient dazu, die Nutzer über die Grundsätze der Verarbeitung ihrer personenbezogenen Daten sowie über ihre zustehenden Rechte zu informieren.

I BEGRIFFSBESTIMMUNGEN.

  1. Personenbezogene Daten – alle Informationen über eine identifizierte oder identifizierbare natürliche Person, die anhand eines oder mehrerer besonderer Merkmale bestimmt werden kann, welche die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person kennzeichnen.
  2. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG.
  3. Nutzer – jede natürliche Person, die den Online-Shop besucht oder eine oder mehrere der in der Datenschutzerklärung beschriebenen Dienstleistungen oder Funktionalitäten nutzt.
  4. Profiling – jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, personenbezogene Daten zur Bewertung bestimmter persönlicher Merkmale einer natürlichen Person zu verwenden.

II SPEICHERUNG UND SCHUTZ PERSONENBEZOGENER DATEN.

  1. Personenbezogene Daten werden in einer Weise verarbeitet, die ein angemessenes Sicherheitsniveau gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor zufälligem Verlust, Zerstörung oder Beschädigung, unter Einsatz geeigneter technischer und organisatorischer Maßnahmen.
  2. Um einen ordnungsgemäßen Schutz personenbezogener Daten zu gewährleisten, ist der Dienst durch ein Zertifikat gesichert.

III VERANTWORTLICHER FÜR PERSONENBEZOGENE DATEN

  1. Der Verantwortliche für die Verarbeitung personenbezogener Daten über die Website ist das Unternehmen: Franzo Group Sp. z o.o., ul. Lipowa 1, 63-023 Sulęcin, das die Gesellschaft unter der Steuernummer (NIP): 7861725317, der REGON-Nummer: 389616024 sowie dem KRS: 0000915165 führt (im Folgenden: „Verantwortlicher“).
  2. Der Vertreter des Verantwortlichen ist Przemysław Pawlak.
  3. Der Kontakt mit dem Verantwortlichen ist über das auf der Website verfügbare Kontaktformular oder unter der E-Mail-Adresse [info@bylama.eu](mailto:info@bylama.eu) möglich.

IV ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG. 

Nachfolgend finden Sie eine detaillierte Beschreibung der personenbezogenen Daten der Nutzer, die von der Website im Falle der Nutzung verarbeitet werden, zusammen mit einer Erläuterung der Zwecke und der rechtlichen Grundlage ihrer Verarbeitung.

  1. Zum Zweck der Ermöglichung der Registrierung auf der Website verarbeitet der Verantwortliche folgende Daten:

1. Vor- und Nachname,

2. E-Mail-Adresse,

3. Passwort.

Die Angabe der oben genannten personenbezogenen Daten ist freiwillig, jedoch für die Einrichtung eines Nutzerkontos erforderlich. Die Weigerung, die oben genannten personenbezogenen Daten bereitzustellen, führt dazu, dass kein Vertrag abgeschlossen werden kann.

Rechtsgrundlage der Datenverarbeitung: Ergreifung von Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer der Daten: Dauer des Bestehens des Nutzerkontos, und nach Ablauf dieses Zeitraums werden die Daten für den Zeitraum aufbewahrt, der sich aus der Verjährung potenzieller Ansprüche ergibt (z. B. drei Jahre, wenn die personenbezogenen Daten andere Unternehmer betreffen, mit denen im Zusammenhang mit der Geschäftstätigkeit Verträge geschlossen wurden – Art. 118 ZGB).

  1. Zum Zweck Erleichterung der Kontaktaufnahme mit dem Verantwortlichen Nutzer können ihre Telefonnummer angeben.

Rechtsgrundlage der DatenverarbeitungEinwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer der Daten: Die Daten werden bis zum Widerruf der Einwilligung gespeichert, jedoch nicht länger als für den Zeitraum, der sich aus der Verjährung potenzieller Ansprüche ergibt (z. B. drei Jahre, wenn die personenbezogenen Daten andere Unternehmer betreffen, mit denen im Rahmen der Geschäftstätigkeit Verträge geschlossen wurden – Art. 118 ZGB).

  1. Zum Zweck Aufgabe einer Bestellung Der Nutzer gibt folgende Daten an:

1. Vor- und Nachname,

2. E-Mail-Adresse

3. Telefonnummer

4. Lieferadresse

5. Rechnungsadresse

Die Angabe der oben genannten personenbezogenen Daten ist freiwillig, jedoch für die Aufgabe einer Bestellung erforderlich. Die Weigerung, diese Daten bereitzustellen, führt dazu, dass kein Vertrag abgeschlossen werden kann.

Rechtsgrundlage der Datenverarbeitung: Erforderlichkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer der Daten: Zeitraum, der für die Vertragserfüllung erforderlich ist, und nach Ablauf dieses Zeitraums werden die Daten für den Zeitraum gespeichert, der sich aus der Verjährung potenzieller Ansprüche ergibt (z. B. drei Jahre, wenn die personenbezogenen Daten andere Unternehmer betreffen, mit denen im Rahmen der Geschäftstätigkeit Verträge geschlossen wurden – Art. 118 ZGB).

  1. Zum Zweck Durchführung der Zahlung für die aufgegebene Bestellung Der Nutzer gibt folgende Daten an:

personenbezogene Daten, die von den Zahlungssystemen verlangt werden, über die der Nutzer die aufgegebene Bestellung bezahlen kann.

Die oben genannten personenbezogenen Daten werden gemäß den Datenschutzrichtlinien der Betreiber der Zahlungssysteme verarbeitet.

  1. Zum Zweck Ermöglichung der Ausstellung einer Rechnung Die Nutzer können folgende Angaben machen:

1. Vollständiger Firmenname,

2. USt-IdNr.

Die Angabe der oben genannten Daten ist für die Vertragserfüllung nicht erforderlich.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berücksichtigung der Rechnung in der Buchhaltungsdokumentation (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer der Daten: Daten über die abgewickelten Zahlungen werden für die zur Auftragsabwicklung erforderliche Zeit verarbeitet und anschließend für die Dauer der Aufbewahrung der Buchhaltungsunterlagen gespeichert (gemäß Art. 74 des Rechnungslegungsgesetzes beträgt dieser Zeitraum 5 Jahre).

  1. Zum Zweck Stellung einer Anfrage über das Kontaktformular oder per E-Mail gibt der Nutzer folgende Daten an:

1. E-Mail-Adresse,

2. Vor- und Nachname.

Die Angabe der oben genannten Daten ist freiwillig, jedoch für die Bearbeitung der Nutzeranfragen erforderlich. Die Nichtbereitstellung dieser Daten macht es dem Verantwortlichen unmöglich, die Anfragen zu bearbeiten.

Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse des Verantwortlichen in Form der Notwendigkeit, Nutzeranfragen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Daten: Zeitraum, der für die Beantwortung der Nutzeranfrage erforderlich ist, jedoch nicht länger als bis zu dem Zeitpunkt, an dem der Nutzer Widerspruch gegen die Datenverarbeitung einlegt.

  1. Zum Zweck Bereitstellung personalisierter Werbung für den Nutzer, erhebt der Verantwortliche folgende Daten:
  • Art des Browsers und dessen Einstellungen,
  • Informationen über das Betriebssystem des Geräts,
  • in Cookies enthaltene Informationen,
  • Informationen über andere dem Gerät zugewiesene Kennungen,
  • IP-Adresse, über die das Gerät mit der Website oder der mobilen Anwendung verbunden wird,
  • Informationen über die Aktivitäten des Nutzers auf diesem Gerät, einschließlich der besuchten oder genutzten Websites und mobilen Anwendungen,
  • Informationen über den geografischen Standort des Geräts während der Verbindung mit der Website oder der mobilen Anwendung.

Die oben genannten Daten unterliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling. Auf Grundlage dieser Daten wählt der Betreiber des Werbenetzwerks eine Zielgruppe von Nutzern aus, der anschließend Werbung angezeigt wird, die auf ihre Bedürfnisse und Interessen zugeschnitten ist.

Das Profiling wird jedoch keine rechtlichen Auswirkungen auf die Nutzer haben und ihre Situation nicht wesentlich beeinflussen. Der Nutzer hat das Recht, Widerspruch gegen das Profiling einzulegen.

Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse des Verantwortlichen in Form der Notwendigkeit, die durchgeführten Marketingkampagnen zu optimieren.

Speicherdauer der Daten: Die Daten werden gespeichert, bis sie veraltet oder nicht mehr nützlich sind, jedoch nicht länger als 3 Jahre.

  1. Zum Zweck Erbringung des Newsletter-Dienstes Der Verantwortliche erhebt folgende Daten:

– E-Mail-Adresse des Nutzers.

Im Falle eines Newsletter-Abonnements werden an die vom Nutzer angegebene E-Mail-Adresse kommerzielle Informationen versendet, von deren Erhalt sich der Nutzer jederzeit abmelden kann, indem er sich in sein Konto auf der Website einloggt oder auf den Abmeldelink klickt, der sich in der Fußzeile jedes Newsletters befindet. Die personenbezogenen Daten der Nutzer werden zum Zweck der Bereitstellung des Newsletter-Dienstes verarbeitet. Die Angabe der Daten ist freiwillig, jedoch für die Erbringung der Dienstleistung erforderlich, und die Nichtbereitstellung der Daten macht deren Erbringung unmöglich.

Rechtsgrundlage der VerarbeitungEinwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer der Daten: Die Daten werden bis zum Widerruf der Einwilligung gespeichert, jedoch nicht länger als 3 Jahre. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.

  1. Zum Zweck Feststellung, Geltendmachung und Abwehr von Ansprüchen sowie Bearbeitung von Reklamationen Der Verantwortliche kann folgende Daten verarbeiten:
  • Vorname und Nachname
  • E-Mail-Adresse
  • IP-Adresse
  • Nummer der Steueridentifikationsnummer und vollständiger Firmenname (falls angegeben)
  • Bestellnummer

Rechtsgrundlage der Verarbeitungdas berechtigte Interesse des Administrators in Form der Notwendigkeit der Feststellung, Geltendmachung und Verteidigung gegen Ansprüche sowie der Bearbeitung von Reklamationen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer der Daten: Die Daten werden für den Zeitraum gespeichert, der sich aus der Verjährung potenzieller Ansprüche ergibt (z. B. drei Jahre, wenn die personenbezogenen Daten andere Unternehmer betreffen, mit denen im Zusammenhang mit der Geschäftstätigkeit Verträge geschlossen wurden – Art. 118 des polnischen Zivilgesetzbuches).

  1. Zu Zwecken der Analyse und Statistik Insbesondere zur Analyse der Aktivitäten der Nutzer auf der Website und der Anzahl der Besuche wird der Verantwortliche folgende Daten verarbeiten:
  • Betriebssystemtyp
  • IP-Adresse
  • Daten über die Aktivitäten auf der Website (verbrachte Zeit auf der Seite, angesehene Produkte).

Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse des Verantwortlichen in Form der Notwendigkeit, die Nutzeraktivität auf der Website zu analysieren und Statistiken zu erstellen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Daten: Die personenbezogenen Daten werden bis zu dem Zeitpunkt gespeichert, an dem sie ihre Aktualität verlieren, jedoch nicht länger als 3 Jahre.

V RECHTE DES NUTZERS.

  1. Den betroffenen Personen stehen folgende Rechte zu:
  • Recht auf Auskunft über die Verarbeitung personenbezogener Daten – auf dieser Grundlage übermittelt der Administrator der anfragenden Person Informationen über die Verarbeitung personenbezogener Daten, insbesondere über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Empfänger, an die die personenbezogenen Daten weitergegeben werden, sowie den geplanten Zeitpunkt ihrer Löschung;
  • Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage stellt der Administrator eine Kopie der verarbeiteten Daten zur Verfügung, die die antragstellende Person betreffen;
  • Recht auf Berichtigung der personenbezogenen Daten – auf dieser Grundlage beseitigt der Administrator etwaige Unstimmigkeiten oder Fehler bei der Verarbeitung personenbezogener Daten und ergänzt oder aktualisiert diese, wenn sie unvollständig sind oder sich geändert haben;
  • Recht auf Löschung der Daten („Recht auf Vergessenwerden“) – auf dieser Grundlage kann die Löschung von Daten verlangt werden, deren Verarbeitung für keinen der Zwecke, zu denen sie erhoben wurden, mehr erforderlich ist;
  • Recht auf Einschränkung der Verarbeitung – auf dieser Grundlage stellt der Administrator die Verarbeitung personenbezogener Daten ein, mit Ausnahme der Vorgänge, denen die betroffene Person zugestimmt hat, sowie die Speicherung der Daten gemäß den geltenden Aufbewahrungsrichtlinien (d. h. der Dauer der Datenspeicherung), oder bis die Gründe für die Einschränkung der Verarbeitung entfallen (z. B. durch eine Entscheidung der Aufsichtsbehörde, die eine weitere Verarbeitung der Daten erlaubt);
  • Recht auf Datenübertragbarkeit – auf dieser Grundlage stellt der Administrator, soweit die Daten im Zusammenhang mit einem geschlossenen Vertrag oder einer erteilten Einwilligung verarbeitet werden, die von der betroffenen Person bereitgestellten Daten in einem computerlesbaren Format zur Verfügung. Es ist auch möglich, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen – jedoch nur unter der Voraussetzung, dass sowohl beim Administrator als auch bei dem anderen Verantwortlichen die technischen Möglichkeiten hierfür bestehen;
  • Widerspruchsrecht gegen die Verarbeitung von Daten zu Marketingzwecken sowie zur Untersuchung der Nutzerzufriedenheit– die betroffene Person kann der Verarbeitung personenbezogener Daten zu Marketingzwecken jederzeit widersprechen, ohne dass sie diesen Widerspruch begründen muss;
  • Widerspruchsrecht gegen die Verarbeitung von Daten zu anderen Zwecken – die betroffene Person kann der Verarbeitung personenbezogener Daten, die auf dem berechtigten Interesse des Administrators beruht (z. B. zu Analyse- oder Statistikzwecken), jederzeit widersprechen. Ein solcher Widerspruch sollte begründet werden und unterliegt der Prüfung durch den Administrator;
  • Recht auf Widerruf der Einwilligung – wenn die Daten auf Grundlage einer Einwilligung verarbeitet werden, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen; der Widerruf berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist;
  • Beschwerderecht – wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, kann sie eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einreichen.
  1. Diese Rechte können ausgeübt werden:
  • per E-Mail an die Adresse: [info@bylama.eu]
  • in bestimmten Fällen (z. B. beim Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten) über spezielle Funktionen auf der Website.

VI ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN DRITTE.

  1. Im Zusammenhang mit der Notwendigkeit der Auftragsabwicklung und der Verwaltung der Website nutzt der Administrator die Dienste Dritter, denen die personenbezogenen Daten der Nutzer anvertraut werden.
  2. Der Administrator beauftragt nur solche Auftragsverarbeiter mit der Verarbeitung, die ausreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen umgesetzt werden, die den Anforderungen der DSGVO entsprechen, insbesondere den Anforderungen an die Sicherheit der Verarbeitung.
  3. Auftragsverarbeiter erhalten Zugang zu den Daten des Nutzers nur im Umfang und für den Zeitraum, der zur Erbringung der jeweiligen Dienstleistung erforderlich ist.
  4. Personenbezogene Daten der Nutzer werden insbesondere übermittelt an:
  • PayNow
  • PayPal

VII SPEICHERUNG UND SCHUTZ PERSONENBEZOGENER DATEN.

  1. Personenbezogene Daten werden in einer Weise verarbeitet, die ein angemessenes Sicherheitsniveau gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor zufälligem Verlust, Zerstörung oder Beschädigung, unter Einsatz geeigneter technischer und organisatorischer Maßnahmen.
  2. Zum Schutz personenbezogener Daten ist die Website durch ein Zertifikat gesichert.

VIII SCHLUSSBESTIMMUNGEN

  1. Über Änderungen dieser Richtlinie wird der Administrator die Nutzer per E-Mail informieren, indem er den konsolidierten Text der Richtlinie sowie Informationen über die Änderungen mindestens 7 Tage vor der Veröffentlichung der neuen Version der Richtlinie übermittelt.
  2. Die neue Version der Richtlinie wird auf der folgenden Website veröffentlicht: https://www.bylama.eu/polityka-prywatnosci/