Dodano do koszyka

Regulamin RODO

Polityka prywatności

Cieszymy się, że wykazaliście zainteresowanie naszą firmą. Ochrona danych jest szczególnie ważna dla zarządzania Ubuy. Korzystanie z stron internetowych Ubuy jest możliwe bez podawania danych osobowych; jednakże, jeśli osoba, której dane dotyczą, chce korzystać z specjalnych usług przedsiębiorstwa za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może stać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma ustawowej podstawy do takiego przetwarzania, zazwyczaj uzyskujemy zgodę od osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak imię, nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, zawsze musi być zgodne z ogólnym rozporządzeniem o ochronie danych osobowych (RODO) oraz z krajowymi przepisami o ochronie danych osobowych mającymi zastosowanie do Ubuy..Niniejszym oświadczeniem o ochronie danych nasza firma pragnie poinformować ogół społeczeństwa o charakterze, zakresie i celu danych osobowych, które zbieramy, wykorzystujemy i przetwarzamy. Ponadto, osoby, których dane dotyczą, są informowane, za pomocą tego oświadczenia o ochronie danych, o prawach, do których mają prawo.

Jako administrator, Ubuy wdrożył liczne środki techniczne i organizacyjne, aby zapewnić jak najwyższy poziom ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednakże, oparte na Internecie transmisje danych mogą w zasadzie mieć luki w zabezpieczeniach, więc absolutna ochrona może nie być gwarantowana. Z tego powodu każda osoba, której dane dotyczą, ma prawo przekazywać nam dane osobowe za pomocą alternatywnych środków, np. telefonicznie.

1. Definicje

Deklaracja ochrony danych Ubuy opiera się na terminach używanych przez europejskiego ustawodawcę przy przyjmowaniu Ogólnego rozporządzenia o ochronie danych (RODO). Nasza deklaracja ochrony danych powinna być czytelna i zrozumiała dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić używaną terminologię.

W tej deklaracji ochrony danych używamy m.in. następujących terminów:

  • A. Dane osobowe

    Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub identyfikowalnej osoby fizycznej („osoba, której dane dotyczą”). Osoba fizyczna, którą można zidentyfikować, bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię, numer identyfikacyjny, dane lokalizacyjne, identyfikator online lub do jednego lub większej liczby czynników specyficznych dla fizycznej, fizjologicznej, genetycznej, mentalnej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.

  • B. Podmiot danych

    Podmiot danych to każda zidentyfikowana lub identyfikowalna osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.

  • C. Przetwarzanie

    Przetwarzanie to każda operacja lub zestaw operacji, które są wykonywane na danych osobowych lub na zestawach danych osobowych, niezależnie od tego, czy są one wykonywane za pomocą środków zautomatyzowanych, takich jak zbieranie, rejestrowanie, organizowanie, strukturyzowanie, przechowywanie, dostosowywanie lub modyfikowanie, pobieranie, konsultacja, użycie, ujawnienie przez przekazanie, rozpowszechnianie lub w inny sposób udostępnianie, wyrównanie lub łączenie, ograniczenie, usunięcie lub zniszczenie.

  • D. Ograniczenie przetwarzania

    Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.

  • E. Procesor

    Processor to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

  • F. Odbiorca

    Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest osobą trzecią, czy nie. Jednakże organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub państwa członkowskiego, nie będą uważane za odbiorców; przetwarzanie tych danych przez te organy publiczne będzie zgodne z obowiązującymi zasadami ochrony danych w zależności od celów przetwarzania.

  • G. Strona trzecia

    Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub jednostka inna niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które, pod bezpośrednim nadzorem administratora lub podmiotu przetwarzającego, są upoważnione do przetwarzania danych osobowych.

  • H. Zgoda

    Zgoda osoby, której dane dotyczą, to dobrowolnie wyrażona, konkretna, świadoma i jednoznaczna wskazówka dotycząca woli osoby, której dane dotyczą, przez którą wyraża ona zgodę na przetwarzanie danych osobowych, które ją dotyczą, poprzez oświadczenie lub wyraźne działanie afirmatywne.

2. Nazwa i adres administratora

Administrator danych dla celów Ogólnego Rozporządzenia o Ochronie Danych (RODO), innych przepisów o ochronie danych stosowanych w państwach członkowskich Unii Europejskiej oraz innych przepisów związanych z ochroną danych to: Adres Ubuy: Al Murqab, Block 3, Khalid Ibn Al Waleed Street, Mazaya Tower 3, Floor 22. Kuwait Telefon: +965-22204472 Email: [email protected] Strona internetowa: www.ubuy.com

3. Ciasteczka

Strony internetowe Ubuy używają plików cookie. Pliki cookie to pliki tekstowe, które są przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Wiele stron internetowych i serwerów używa ciasteczek.Wiele ciasteczek zawiera tzw. identyfikator ciasteczka. ID ciastka to unikalny identyfikator ciastka. Składa się z ciągu znaków, przez który strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której ciasteczko zostało zapisane. To umożliwia odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych, które zawierają inne pliki cookie. Specyficzna przeglądarka internetowa może być rozpoznawana i identyfikowana za pomocą unikalnego identyfikatora cookie.

Dzięki wykorzystaniu plików cookie, Ubuy może zapewnić użytkownikom tej strony internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez ustawienia plików cookie.

Dzięki ciasteczkom informacje i oferty na naszej stronie internetowej mogą być optymalizowane z myślą o użytkowniku. Ciasteczka pozwalają nam, jak wcześniej wspomniano, rozpoznać użytkowników naszej strony internetowej.Celem tego uznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, który korzysta z plików cookie, np. nie musi wprowadzać danych dostępu za każdym razem, gdy strona internetowa jest otwierana, ponieważ jest to przejmowane przez stronę, a plik cookie jest w ten sposób przechowywany w systemie komputerowym użytkownika. Innym przykładem jest ciasteczko koszyka zakupowego w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient umieścił w wirtualnym koszyku zakupowym za pomocą pliku cookie.

Podmiot danych może w każdej chwili uniemożliwić ustawienie plików cookie za pośrednictwem naszej strony internetowej, dokonując odpowiednich ustawień w używanej przeglądarce internetowej, i w ten sposób na stałe odmówić ustawienia plików cookie. Ponadto już ustawione pliki cookie mogą być usunięte w dowolnym momencie za pomocą przeglądarki internetowej lub innych programów. To jest możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.

4. Zbiór ogólnych danych i informacji

Strona internetowa Ubuy zbiera szereg ogólnych danych i informacji, gdy osoba, której dane dotyczą, lub system automatyczny wywołuje stronę internetową.Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Zbierane mogą być (1) typy i wersje przeglądarek używanych, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp dociera do naszej strony internetowej (tzw. referenci), (4) sub-strony, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą być użyte w przypadku ataków na nasze systemy technologii informacyjnej.

Kiedy korzysta się z tych ogólnych danych i informacji, Ubuy nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Raczej ta informacja jest potrzebna do (1) prawidłowego dostarczenia treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz jej reklamy, (3) zapewnienia długoterminowej żywotności naszych systemów informatycznych i technologii stron internetowych, oraz (4) dostarczenia organom ścigania informacji niezbędnych do ścigania karnego w przypadku ataku cybernetycznego. Dlatego Ubuy analizuje anonimowo zebrane dane i informacje statystycznie, w celu zwiększenia ochrony danych i bezpieczeństwa danych naszej firmy, oraz zapewnienia optymalnego poziomu ochrony dla danych osobowych, które przetwarzamy. Anonimowe dane z plików dzienników serwera są przechowywane oddzielnie od wszelkich danych osobowych dostarczonych przez osobę, której dane dotyczą.

5. Rejestracja na naszej stronie internetowej

Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora, podając dane osobowe.Jakie dane osobowe są przekazywane do administratora, zależy od odpowiedniego formularza używanego do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są zbierane i przechowywane wyłącznie do wewnętrznego użytku przez administratora oraz dla jego własnych celów.Administrator może zażądać przeniesienia do jednego lub więcej podmiotów przetwarzających (np. usługi kurierskiej), które również wykorzystują dane osobowe w celu wewnętrznym, który można przypisać administratorowi.

Rejestrując się na stronie internetowej administratora, adres IP — przypisany przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą — data oraz godzina rejestracji są również przechowywane. Przechowywanie tych danych ma miejsce w kontekście, że jest to jedyny sposób na zapobieganie nadużywaniu naszych usług oraz, w razie potrzeby, umożliwienie dochodzenia w sprawie popełnionych przestępstw. W zakresie, w jakim przechowywanie tych danych jest konieczne do zabezpieczenia kontrolera. Te dane nie są przekazywane stronom trzecim, chyba że istnieje ustawowy obowiązek ich przekazania lub jeśli transfer służy celowi ścigania karnego.

Rejestracja osoby, z dobrowolnym wskazaniem danych osobowych, ma na celu umożliwienie administratorowi oferowania osobie danych treści lub usług, które mogą być oferowane tylko zarejestrowanym użytkownikom ze względu na charakter przedmiotu sprawy. Zarejestrowane osoby mogą w dowolnym momencie zmieniać dane osobowe podane podczas rejestracji lub mieć je całkowicie usunięte z bazy danych administratora.

Administrator danych będzie, w każdej chwili, udzielać informacji na żądanie każdej osobie, której dane dotyczą, na temat tego, jakie dane osobowe są przechowywane o danej osobie. Ponadto administrator danych powinien poprawić lub usunąć dane osobowe na żądanie lub wskazanie osoby, której dane dotyczą, o ile nie ma ustawowych obowiązków przechowywania. Cała kadra pracowników administratora danych jest dostępna dla osoby, której dane dotyczą, w tym zakresie jako osoby kontaktowe.

6. Subskrypcja naszych newsletterów

Na stronie internetowej Ubuy użytkownicy mają możliwość subskrybowania newslettera naszej firmy. Maska wejściowa używana w tym celu określa, jakie dane osobowe są przesyłane, a także kiedy newsletter jest zamawiany od kontrolera.

Ubuy regularnie informuje swoich klientów i partnerów biznesowych za pomocą newslettera o ofertach przedsiębiorstwa. Newsletter przedsiębiorstwa może być otrzymywany przez osobę, której dane dotyczą, tylko jeśli (1) osoba, której dane dotyczą, ma ważny adres e-mail oraz (2) osoba, której dane dotyczą, zarejestruje się na wysyłkę newslettera. E-mail potwierdzający zostanie wysłany na adres e-mail zarejestrowany przez osobę, której dane dotyczą, po raz pierwszy w celu wysyłki newslettera, z powodów prawnych, w procedurze podwójnej zgody. Ten e-mail potwierdzający jest używany do udowodnienia, czy właściciel adresu e-mail jako podmiot danych jest uprawniony do otrzymywania newslettera.

Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego przypisanego przez dostawcę usług internetowych (ISP) i używanego przez osobę, której dane dotyczą, w momencie rejestracji, a także datę i godzinę rejestracji. Zbieranie tych danych jest konieczne, aby zrozumieć (możliwe) nadużycie adresu e-mail podmiotu danych w późniejszym terminie, a zatem służy celowi ochrony prawnej administratora.

Zebrane dane osobowe w ramach rejestracji do newslettera będą wykorzystywane wyłącznie do wysyłania naszego newslettera.Dodatkowo subskrybenci newslettera mogą być informowani drogą e-mailową, o ile jest to konieczne do działania usługi newslettera lub dotyczącej rejestracji, co może mieć miejsce w przypadku zmian w ofercie newslettera lub w przypadku zmiany okoliczności technicznych. Nie będzie przekazywania danych osobowych zbieranych przez usługę newslettera osobom trzecim. Subskrypcję naszego newslettera można wypowiedzieć przez osobę, której dane dotyczą, w dowolnym momencie. Zgoda na przechowywanie danych osobowych, którą osoba, której dane dotyczą, wyraziła na wysyłkę newslettera, może być w każdej chwili odwołana. W celu cofnięcia zgody, odpowiedni link znajduje się w każdym newsletterze.Możliwe jest również wypisanie się z newslettera w dowolnym momencie bezpośrednio na stronie internetowej administratora lub przekazanie tej informacji administratorowi w inny sposób.

7. Śledzenie newslettera

Newsletter Ubuy zawiera tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika osadzona w takich e-mailach, które są wysyłane w formacie HTML, aby umożliwić rejestrowanie i analizowanie plików dziennika. To pozwala na statystyczną analizę sukcesu lub porażki kampanii marketingowych w internecie.Na podstawie osadzonego piksela śledzącego, Ubuy może zobaczyć, czy i kiedy e-mail został otwarty przez osobę, oraz które linki w e-mailu zostały wywołane przez osoby.

Takie dane osobowe zbierane w pikselach śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera, a także dostosowania treści przyszłych newsletterów jeszcze lepiej do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie będą przekazywane osobom trzecim.Osoby, których dane dotyczą, mają prawo w każdej chwili cofnąć odpowiednią odrębną deklarację zgody wydaną w drodze procedury podwójnej zgody.Po cofnięciu zgody te dane osobowe zostaną usunięte przez administratora. Ubuy automatycznie traktuje wypowiedzenie subskrypcji newslettera jako odstąpienie.

8. Możliwość kontaktu przez stronę internetową

Strona internetowa Ubuy zawiera informacje, które umożliwiają szybki kontakt elektroniczny z naszą firmą, a także bezpośrednią komunikację z nami, która obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, skontaktuje się z administratorem za pośrednictwem e-maila lub formularza kontaktowego, dane osobowe przesyłane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe przekazywane dobrowolnie przez osobę, której dane dotyczą, do administratora danych są przechowywane w celu przetwarzania lub kontaktu z osobą, której dane dotyczą. Nie ma transferu tych danych osobowych do osób trzecich.

9. Rutynowe usuwanie i blokowanie danych osobowych

Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, tylko przez okres konieczny do osiągnięcia celu przechowywania, lub w zakresie, w jakim jest to przyznane przez europejskiego prawodawcę lub innych prawodawców w ustawach lub regulacjach, którym administrator podlega..

10.Prawa osoby, której dane dotyczą

  • a. Prawo do potwierdzenia

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy dane osobowe dotyczące jej są przetwarzane. Jeśli osoba, której dane dotyczą, pragnie skorzystać z tego prawa do potwierdzenia, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

  • b. Prawo dostępu

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o swoich danych osobowych przechowywanych w dowolnym czasie oraz kopii tych informacji. Ponadto, dyrektywy i regulacje europejskie przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

    • celeby przetwarzania;
    • kategorie danych osobowych, których dotyczy;
    • odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub będą ujawnione, w szczególności odbiorcy w krajach trzecich lub organizacjach międzynarodowych;
    • gdzie to możliwe, przewidywany okres, przez który dane osobowe będą przechowywane, lub, jeśli nie jest to możliwe, kryteria użyte do określenia tego okresu;
    • istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do wniesienia sprzeciwu wobec takiego przetwarzania;
    • istnienie prawa do złożenia skargi do organu nadzorczego;
    • gdzie dane osobowe nie są zbierane od podmiotu danych, wszelkie dostępne informacje na temat ich źródła;
    • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w artykule 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o logice zaangażowanej w te procesy, a także znaczenie i przewidywane konsekwencje takiego przetwarzania dla osoby, której dane dotyczą. Ponadto, osoba, której dane dotyczą, ma prawo uzyskać informacje, czy dane osobowe są przekazywane do kraju trzeciego lub do organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do informacji o odpowiednich zabezpieczeniach związanych z transferem.

    Jeśli osoba, której dane dotyczą, pragnie skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

  • c. Prawo do sprostowania

    Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania niedokładnych danych osobowych jej dotyczących. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niepełnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.

    Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do sprostowania, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

  • d. Prawo do usunięcia (Prawo do bycia zapomnianym)

    Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do uzyskania od administratora usunięcia dotyczących jej danych osobowych bez zbędnej zwłoki, a administrator ma obowiązek usunąć dane osobowe bez zbędnej zwłoki, gdy zachodzi jedna z następujących podstaw, pod warunkiem, że przetwarzanie nie jest konieczne:

    • Dane osobowe nie są już niezbędne w odniesieniu do celów, dla których zostały zebrane lub w inny sposób przetworzone.
    • Podmiot danych wycofuje zgodę, na której oparta jest przetwarzanie zgodnie z punktem (a) artykułu 6(1) RODO lub punktem (a) artykułu 9(2) RODO, a gdy nie ma innej podstawy prawnej dla przetwarzania.
    • Podmiot danych sprzeciwia się przetwarzaniu zgodnie z artykułem 21 ust. 1 RODO i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania, lub podmiot danych sprzeciwia się przetwarzaniu zgodnie z artykułem 21 ust. 2 RODO.
    • Dane osobowe zostały przetworzone niezgodnie z prawem..
    • Dane osobowe muszą zostać usunięte w celu przestrzegania zobowiązania prawnego w prawie Unii lub państwa członkowskiego, któremu podlega administrator.
    • Dane osobowe zostały zebrane w związku z ofertą usług społeczeństwa informacyjnego, o której mowa w art. 8 ust. 1 RODO.

    Jeśli jeden z wymienionych powyżej powodów ma zastosowanie, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez Ubuy, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik Ubuy niezwłocznie zapewni, że żądanie usunięcia zostanie zrealizowane natychmiast.

    Gdy administrator udostępnił dane osobowe publicznie i jest zobowiązany na mocy artykułu 17 ust. 1 do usunięcia danych osobowych, administrator, biorąc pod uwagę dostępne technologie oraz koszty wdrożenia, podejmie rozsądne kroki, w tym środki techniczne, aby poinformować innych administratorów przetwarzających dane osobowe, że osoba, której dane dotyczą, zażądała od takich administratorów usunięcia wszelkich linków do tych danych osobowych lub ich kopii czy replikacji, o ile przetwarzanie nie jest wymagane. Pracownik Ubuy podejmie odpowiednie kroki w poszczególnych przypadkach.

  • e. Prawo do ograniczenia przetwarzania

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, gdy zachodzi jeden z następujących przypadków:

      • Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi zweryfikowanie dokładności danych osobowych.
      • Przetwarzanie jest bezprawne, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich użycia.
      • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez osobę, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
      • Podmiot danych wniósł sprzeciw wobec przetwarzania na podstawie artykułu 21 ust. 1 RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy administratora przeważają nad podstawami podmiotu danych.

    Jeśli jedna z powyższych warunków jest spełniona, a osoba, której dane dotyczą, pragnie zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Ubuy, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik Ubuy zorganizuje ograniczenie przetwarzania.

  • f. Prawo do przenoszenia danych

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego, do otrzymania danych osobowych dotyczących jej, które zostały przekazane administratorowi, w uporządkowanym, powszechnie używanym i maszynowo czytelnym formacie. On ma prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, pod warunkiem, że przetwarzanie opiera się na zgodzie zgodnie z punktem (a) artykułu 6 ust. 1 RODO lub punktem (a) artykułu 9 ust. 2 RODO, lub na umowie zgodnie z punktem (b) artykułu 6 ust. 1 RODO, a przetwarzanie odbywa się za pomocą zautomatyzowanych środków, pod warunkiem, że przetwarzanie nie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach wykonywania władzy publicznej powierzonej administratorowi.

    Ponadto, w wykonywaniu swojego prawa do przenoszenia danych zgodnie z artykułem 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do bezpośredniego przekazania danych osobowych z jednego administratora do drugiego, o ile jest to technicznie możliwe i nie wpływa negatywnie na prawa i wolności innych.

    Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w każdej chwili skontaktować się z dowolnym pracownikiem Ubuy.

  • g. Prawo do sprzeciwu

    Każdy podmiot danych ma prawo przyznane przez prawodawcę europejskiego do wniesienia sprzeciwu, z przyczyn związanych z jego lub jej szczególną sytuacją, w dowolnym momencie, do przetwarzania danych osobowych dotyczących go lub jej, które opiera się na punkcie (e) lub (f) artykułu 6 ust. 1 RODO. To również dotyczy profilowania opartego na tych przepisach.

    Ubuy nie będzie już przetwarzać danych osobowych w przypadku sprzeciwu, chyba że będziemy w stanie wykazać przekonujące uzasadnione podstawy do przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub dla ustalenia, wykonania lub obrony roszczeń prawnych.

    Jeśli Ubuy przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w każdej chwili sprzeciwić się przetwarzaniu danych osobowych dotyczących jej w takich celach marketingowych. To dotyczy profilowania w zakresie, w jakim jest to związane z takim marketingiem bezpośrednim. Jeśli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu przez Ubuy w celach marketingu bezpośredniego, Ubuy nie będzie już przetwarzać danych osobowych w tych celach.

    Dodatkowo, osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu danych osobowych dotyczących jej przez Ubuy w celach naukowych lub historycznych, lub w celach statystycznych zgodnie z Artykułem 89(1) RODO, chyba że przetwarzanie jest konieczne do wykonania zadania realizowanego z powodów interesu publicznego.

    Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem Ubuy. Ponadto, osoba, której dane dotyczą, jest wolna w kontekście korzystania z usług społeczeństwa informacyjnego, i niezależnie od dyrektywy 2002/58/WE, może skorzystać z przysługującego jej prawa do sprzeciwu za pomocą automatycznych środków, korzystając z określonych specyfikacji technicznych.

  • h. Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego, aby nie podlegać decyzji opartej wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywołuje skutki prawne dotyczące jej, lub w podobny sposób znacząco na nią wpływa, pod warunkiem że decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest autoryzowana przez prawo Unii lub państwa członkowskiego, któremu podlega administrator, i które również określa odpowiednie środki ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie jest oparta na wyraźnej zgodzie osoby, której dane dotyczą.

    Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy pomiędzy osobą, której dane dotyczą, a administratorem danych, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Ubuy wdroży odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, przynajmniej prawa do uzyskania ludzkiej interwencji ze strony administratora, wyrażenia swojego zdania oraz zakwestionowania decyzji..

    Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji indywidualnych, może w dowolnym momencie skontaktować się z którymkolwiek pracownikiem Ubuy.

  • i. Prawo do wycofania zgody na przetwarzanie danych osobowych

    Każda osoba, której dane dotyczą, ma prawo przyznane przez ustawodawcę europejskiego do wycofania swojej zgody na przetwarzanie swoich danych osobowych w dowolnym momencie.

    Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z dowolnym pracownikiem Ubuy.

11. Postanowienia dotyczące ochrony danych dotyczące aplikacji i korzystania z Facebooka

Na tej stronie internetowej kontroler zintegrował komponenty przedsiębiorstwa Facebook. Facebook to sieć społecznościowa.

Sieć społecznościowa to miejsce spotkań towarzyskich w Internecie, internetowa społeczność, która zazwyczaj umożliwia użytkownikom komunikowanie się ze sobą i interakcję w wirtualnej przestrzeni. Sieć społecznościowa może służyć jako platforma do wymiany opinii i doświadczeń lub umożliwiać społeczności internetowej dostarczanie informacji osobistych lub związanych z biznesem. Facebook umożliwia użytkownikom sieci społecznościowej tworzenie prywatnych profili, przesyłanie zdjęć i nawiązywanie kontaktów poprzez zaproszenia do znajomych.

Firma operacyjna Facebooka to Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone. Jeśli osoba mieszka poza Stanami Zjednoczonymi lub Kanadą, administratorem jest Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Przy każdym wywołaniu jednej z indywidualnych stron tej witryny internetowej, która jest obsługiwana przez administratora i do której zintegrowano komponent Facebooka (wtyczki Facebook), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie zachęcana do pobrania wyświetlenia odpowiedniego komponentu Facebooka z Facebooka za pośrednictwem komponentu Facebook. Przegląd wszystkich wtyczek Facebooka można uzyskać pod adresem https://developers.facebook.com/docs/plugins/. W trakcie tej procedury technicznej Facebook jest informowany, który konkretny podstrona naszej strony internetowej została odwiedzona przez osobę, której dane dotyczą.

Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Facebooku, Facebook wykrywa przy każdym wywołaniu naszej strony internetowej przez tę osobę — i przez cały czas jej pobytu na naszej stronie internetowej — która konkretnie podstrona naszej strony internetowej była odwiedzana przez tę osobę. Te informacje są zbierane za pośrednictwem komponentu Facebook i powiązane z odpowiednim kontem Facebook osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Facebooka zintegrowanych z naszą stroną internetową, np. przycisk "Lubię to", lub jeśli osoba, której dane dotyczą, doda komentarz, Facebook dopasowuje te informacje do osobistego konta użytkownika Facebooka osoby, której dane dotyczą, i przechowuje dane osobowe.

Facebook zawsze otrzymuje, za pośrednictwem komponentu Facebook, informacje o wizycie na naszej stronie internetowej przez osobę, której dane dotyczą, gdy tylko ta osoba jest jednocześnie zalogowana na Facebooku w czasie, gdy następuje odwiedzenie naszej strony internetowej. To zdarza się niezależnie od tego, czy osoba, której dane dotyczą, kliknie na komponent Facebooka, czy nie. Jeśli taka transmisja informacji do Facebooka nie jest pożądana dla osoby, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta na Facebooku przed odwiedzeniem naszej strony internetowej.

Zasady ochrony danych opublikowane przez Facebooka, które są dostępne pod https://facebook.com/about/privacy/, zapewnia informacje na temat zbierania, przetwarzania i wykorzystywania danych osobowych przez Facebooka. Dodatkowo wyjaśniono tam, jakie opcje ustawień Facebook oferuje w celu ochrony prywatności osoby, której dane dotyczą. Dodatkowo różne opcje konfiguracyjne są udostępniane w celu umożliwienia eliminacji przesyłania danych do Facebooka. Te aplikacje mogą być używane przez osobę, której dotyczą dane, aby wyeliminować przesyłanie danych do Facebooka.

12. Postanowienia dotyczące ochrony danych w odniesieniu do aplikacji i korzystania z Google AdSense

Na tej stronie internetowej kontroler zintegrował Google AdSense. Google AdSense to usługa internetowa, która pozwala na umieszczanie reklam na stronach osób trzecich. Google AdSense opiera się na algorytmie, który wybiera reklamy wyświetlane na stronach osób trzecich, aby dopasować je do treści danej strony osób trzecich. Google AdSense umożliwia ukierunkowanie oparte na zainteresowaniach użytkowników Internetu, co jest realizowane poprzez generowanie indywidualnych profili użytkowników.

Operatorem komponentu AdSense firmy Google jest Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stany Zjednoczone.

Celem komponentu AdSense firmy Google jest integracja reklam na naszej stronie internetowej. Google AdSense umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja ciasteczek jest wyjaśniona powyżej. Dzięki ustawieniu ciasteczka, Alphabet Inc. jest w stanie analizować korzystanie z naszej strony internetowej. Z każdym wezwaniem do jednej z indywidualnych stron tej witryny internetowej, która jest obsługiwana przez administratora i w którą zintegrowany jest komponent Google AdSense, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, automatycznie przesyła dane poprzez komponent Google AdSense w celu reklamy internetowej i rozliczenia prowizji dla Alphabet Inc. W trakcie tej procedury technicznej przedsiębiorstwo Alphabet Inc. uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy Alphabet Inc., między innymi, do zrozumienia pochodzenia odwiedzających i kliknięć, a następnie do tworzenia rozliczeń prowizji.

Podmiot danych może, jak wspomniano powyżej, w każdej chwili zapobiec ustawianiu plików cookie za pomocą naszej strony internetowej poprzez odpowiednią zmianę używanej przeglądarki internetowej i tym samym na stałe odmówić ustawienia plików cookie. Taka zmiana w używanej przeglądarce internetowej uniemożliwiłaby również firmie Alphabet Inc. ustawienie ciasteczka w systemie informatycznym osoby, której dane dotyczą. Dodatkowo, ciasteczka już używane przez firmę Alphabet Inc. mogą być usunięte w dowolnym momencie za pomocą przeglądarki internetowej lub innych programów komputerowych.

Ponadto Google AdSense korzysta również z tzw. pikseli śledzących. Piksel śledzący to miniaturowa grafika, która jest osadzona w stronach internetowych, aby umożliwić rejestrowanie plików dziennika i analizę plików dziennika, dzięki czemu można przeprowadzić analizę statystyczną. Na podstawie osadzonych pikseli śledzących, Alphabet Inc. jest w stanie ustalić, czy i kiedy strona internetowa została otwarta przez osobę, której dane dotyczą, oraz które linki zostały kliknięte przez tę osobę. Pixele śledzące służą m.in. do analizy ruchu odwiedzających na stronie internetowej.

Poprzez Google AdSense, dane osobowe i informacje—które obejmują również adres IP, i są niezbędne do zbierania i rozliczania wyświetlanych reklam—są przesyłane do Alphabet Inc. w Stanach Zjednoczonych Ameryki.Te dane osobowe będą przechowywane i przetwarzane w Stanach Zjednoczonych Ameryki. Alphabet Inc. może ujawniać zebrane dane osobowe za pośrednictwem tej procedury technicznej stronom trzecim.

Google AdSense jest dalej wyjaśniony pod następującym linkiem https://www.google.com/intl/en/adsense/start/.

13. Postanowienia dotyczące ochrony danych dotyczące zastosowania i użytkowania Google Analytics (z funkcją anonimizacji)

Na tej stronie internetowej kontroler zintegrował komponent Google Analytics (z funkcją anonimizacji). Google Analytics to usługa analityki internetowej. Analityka internetowa to zbieranie, gromadzenie i analiza danych dotyczących zachowania odwiedzających strony internetowe. Usługa analizy sieci zbiera, między innymi, dane o stronie internetowej, z której osoba przybyła (tzw. referrer), które podstrony były odwiedzane, lub jak często i przez jaki czas podstrona była wyświetlana. Analiza internetowa jest głównie wykorzystywana do optymalizacji strony internetowej oraz w celu przeprowadzenia analizy kosztów i korzyści reklamy w Internecie.

Operatorem komponentu Google Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stany Zjednoczone.

Dla analityki internetowej przez Google Analytics, administrator używa aplikacji "_gat. _anonymizeIp". Za pomocą tej aplikacji adres IP połączenia internetowego osoby, której dane dotyczą, jest skracany przez Google i anonimizowany podczas uzyskiwania dostępu do naszych stron internetowych z państwa członkowskiego Unii Europejskiej lub innego państwa sygnatariusza Umowy o Europejskim Obszarze Gospodarczym.

Celem komponentu Google Analytics jest analiza ruchu na naszej stronie internetowej. Google wykorzystuje zebrane dane i informacje, w tym do oceny korzystania z naszej strony internetowej oraz do dostarczania raportów online, które pokazują aktywności na naszych stronach, a także do świadczenia innych usług związanych z korzystaniem z naszej witryny internetowej dla nas.

Google Analytics umieszcza ciasteczko w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie jest wyjaśniona powyżej. Dzięki ustawieniu pliku cookie, Google może analizować korzystanie z naszej strony internetowej. Przy każdym wywołaniu jednej z indywidualnych stron tego serwisu internetowego, który jest obsługiwany przez administratora i do którego zintegrowano komponent Google Analytics, przeglądarka internetowa na systemie informatycznym osoby, której dane dotyczą, automatycznie przekaże dane za pośrednictwem komponentu Google Analytics w celu reklamy internetowej i rozliczenia prowizji dla Google. W trakcie tego procedury technicznej, przedsiębiorstwo Google zdobywa wiedzę na temat danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy Google, między innymi, do zrozumienia pochodzenia odwiedzających i kliknięć, a następnie do tworzenia rozliczeń prowizyjnych.

Ciastko jest używane do przechowywania informacji osobistych, takich jak czas dostępu, lokalizacja, z której dokonano dostępu, oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszej stronie internetowej takie dane osobowe, w tym adres IP używanego dostępu do Internetu przez osobę, której dane dotyczą, będą przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane w wyniku procedury technicznej osobom trzecim.

Podmiot danych może, jak wspomniano powyżej, w każdej chwili uniemożliwić ustawienie plików cookie za pośrednictwem naszej strony internetowej poprzez odpowiednie dostosowanie używanej przeglądarki internetowej i w ten sposób trwale odmówić ustawienia plików cookie. Taka zmiana w używanej przeglądarce internetowej zapobiegłaby również Google Analytics ustawieniu pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez Google Analytics mogą być usunięte w dowolnym momencie za pomocą przeglądarki internetowej lub innych programów komputerowych.

Ponadto, osoba, której dane dotyczą, ma możliwość sprzeciwienia się zbieraniu danych generowanych przez Google Analytics, które są związane z korzystaniem z tej strony internetowej, a także przetwarzaniu tych danych przez Google i możliwości uniemożliwienia jakiegokolwiek takiego działania. W tym celu osoba, której dane dotyczą, musi pobrać dodatek do przeglądarki pod linkiem https://tools.google.com/dlpage/gaoptout i go zainstalować. Ten dodatek do przeglądarki informuje Google Analytics za pomocą JavaScript, że wszelkie dane i informacje o wizytach na stronach internetowych nie mogą być przekazywane do Google Analytics. Instalacja dodatków do przeglądarki jest uznawana za sprzeciw przez Google. Jeśli system technologii informacyjnej osoby, której dane dotyczą, zostanie później usunięty, sformatowany lub nowo zainstalowany, osoba ta musi ponownie zainstalować dodatki przeglądarki, aby wyłączyć Google Analytics. Jeśli dodatek przeglądarki został odinstalowany przez osobę, której dane dotyczą, lub przez inną osobę przypisaną do ich sfery kompetencji, lub jest wyłączony, możliwe jest przeprowadzenie ponownej instalacji lub reaktywacji dodatków przeglądarki.

Dalsze informacje oraz obowiązujące przepisy dotyczące ochrony danych Google można znaleźć pod https://www.google.com/intl/en/policies/privacy/ i pod http://www.google.com/analytics/terms/us.html. Google Analytics jest dalej wyjaśniony pod następującym linkiem https://www.google.com/analytics/.

14. Postanowienia dotyczące ochrony danych w zakresie stosowania i używania Google-AdWords

Na tej stronie internetowej kontroler zintegrował Google AdWords. Google AdWords to usługa reklamy internetowej, która umożliwia reklamodawcy umieszczanie reklam w wynikach wyszukiwania Google oraz w sieci reklamowej Google. Google AdWords pozwala reklamodawcy na wcześniejsze zdefiniowanie konkretnych słów kluczowych, dzięki którym reklama w wynikach wyszukiwania Google'a jest wyświetlana tylko wtedy, gdy użytkownik korzysta z wyszukiwarki, aby uzyskać wynik wyszukiwania związany ze słowem kluczowym. W sieci reklamowej Google, reklamy są dystrybuowane na odpowiednich stronach internetowych za pomocą automatycznego algorytmu, biorąc pod uwagę wcześniej zdefiniowane słowa kluczowe.

Firma operacyjna Google AdWords to Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STANY ZJEDNOCZONE.

Celem Google AdWords jest promocja naszej strony internetowej poprzez umieszczanie odpowiednich reklam na stronach internetowych osób trzecich oraz w wynikach wyszukiwania wyszukiwarki Google, a także umieszczanie reklam osób trzecich na naszej stronie internetowej.

Jeśli podmiot danych odwiedza naszą stronę internetową za pośrednictwem reklamy Google, na systemie informatycznym podmiotu danych zapisywana jest ciasteczko konwersji przez Google. Definicja plików cookies została wyjaśniona powyżej. . Ciasteczko konwersji traci swoją ważność po 30 dniach i nie jest używane do identyfikacji osoby, której dane dotyczą. Jeśli plik cookie nie wygasł, plik cookie konwersji jest używany do sprawdzenia, czy określone podstrony, np. koszyk zakupowy z systemu sklepu internetowego, zostały wywołane na naszej stronie internetowej. Dzięki ciastku konwersji zarówno Google, jak i kontroler mogą zrozumieć, czy osoba, która dotarła do reklamy AdWords na naszej stronie, wygenerowała sprzedaż, to znaczy, zrealizowała lub anulowała sprzedaż towarów.

Dane i informacje zebrane za pomocą pliku cookie konwersji są używane przez Google do tworzenia statystyk odwiedzin naszej strony internetowej. Te statystyki odwiedzin są używane w celu określenia łącznej liczby użytkowników, którzy zostali obsłużeni za pomocą reklam AdWords, aby ustalić sukces lub porażkę każdej reklamy AdWords oraz zoptymalizować nasze reklamy AdWords w przyszłości. Ani nasza firma, ani inni reklamodawcy Google AdWords nie otrzymują od Google informacji, które mogłyby zidentyfikować osobę, której dane dotyczą.

Ciasteczko konwersji przechowuje dane osobowe, np. strony internetowe odwiedzane przez osobę, której dane dotyczą.Za każdym razem, gdy odwiedzamy nasze strony internetowe, dane osobowe, w tym adres IP używanego przez osobę, której dane dotyczą, dostępu do Internetu, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane w drodze procedury technicznej osobom trzecim.

Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić ustawianie plików cookie przez naszą stronę internetową, jak wskazano powyżej, za pomocą odpowiednich ustawień używanej przeglądarki internetowej i tym samym trwale odmówić ustawiania plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Google umieszczenie pliku cookie konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie ustawiony przez Google AdWords może być usunięty w dowolnym czasie za pośrednictwem przeglądarki internetowej lub innych programów komputerowych.

Osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamom opartym na zainteresowaniach Google. Dlatego osoba, której dane dotyczą, musi uzyskać dostęp z każdej z używanych przeglądarek do linku www.google.de/settings/ads i ustaw żądane ustawienia.

Dalsze informacje oraz obowiązujące przepisy dotyczące ochrony danych Google można znaleźć pod https://www.google.com/intl/en/policies/privacy/.

15. Metoda płatności: Postanowienia dotyczące ochrony danych dotyczące korzystania z PayPal jako procesora płatności

Na tej stronie internetowej kontroler zintegrował komponenty PayPal. PayPal to dostawca usług płatności online. Płatności są przetwarzane za pośrednictwem tzw. kont PayPal, które reprezentują wirtualne konta prywatne lub biznesowe.PayPal ma również możliwość przetwarzania płatności wirtualnych za pośrednictwem kart kredytowych, gdy użytkownik nie ma konta PayPal. Konto PayPal jest zarządzane za pomocą adresu e-mail, dlatego nie ma klasycznych numerów kont. PayPal umożliwia inicjowanie płatności online na rzecz osób trzecich lub otrzymywanie płatności. PayPal akceptuje również funkcje powiernicze i oferuje usługi ochrony kupującego. 

Europejska spółka operacyjna PayPal to PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Jeśli osoba, której dane dotyczą, wybierze "PayPal" jako opcję płatności w sklepie internetowym podczas procesu zamawiania, automatycznie przekazujemy dane osoby, której dane dotyczą, do PayPal. Wybierając tę opcję płatności, osoba, której dane dotyczą, zgadza się na przekazanie danych osobowych wymaganych do przetwarzania płatności.

Transmisja danych ma na celu przetwarzanie płatności i zapobieganie oszustwom. Kontroler przekaże dane osobowe do PayPal, w szczególności, jeśli istnieje uzasadniony interes w przekazaniu. Dane osobowe wymieniane między PayPal a administratorem w celu przetwarzania danych będą przesyłane przez PayPal do agencji kredytowych. Ta transmisja jest przeznaczona do weryfikacji tożsamości i zdolności kredytowej.

PayPal przekaże, jeśli to konieczne, dane osobowe do spółek zależnych i dostawców usług lub podwykonawców w zakresie, w jakim jest to konieczne do realizacji zobowiązań umownych lub do przetwarzania danych w zamówieniu.

Osoba, której dane dotyczą, ma możliwość odwołania zgody na przetwarzanie danych osobowych w każdej chwili w serwisie PayPal.  Cofnięcie nie będzie miało wpływu na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane zgodnie z (umownym) przetwarzaniem płatności.

Obowiązujące przepisy dotyczące ochrony danych PayPal można znaleźć pod

16. Podstawa prawna przetwarzania

Art. 6(1) lit. A RODO stanowi podstawę prawną dla operacji przetwarzania, dla których uzyskujemy zgodę na konkretny cel przetwarzania. Jeśli przetwarzanie danych osobowych jest konieczne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład, gdy operacje przetwarzania są niezbędne do dostarczenia towarów lub świadczenia jakiejkolwiek innej usługi, przetwarzanie opiera się na artykule 6 ust. 1 lit. B RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do przeprowadzenia działań przedkontraktowych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Ostatecznie operacje przetwarzania mogą być oparte na artykule 6 ust. 1 lit. F RODO. Ta podstawa prawna jest wykorzystywana do operacji przetwarzania, które nie są objęte żadnym z wyżej wymienionych podstaw prawnych, jeśli przetwarzanie jest konieczne dla celów uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, gdy takie interesy są nadrzędne w stosunku do interesów lub podstawowych praw i wolności osoby, której dane dotyczą, które wymagają ochrony danych osobowych. Takie operacje przetwarzania są szczególnie dozwolone, ponieważ zostały one wyraźnie wskazane przez europejskiego ustawodawcę. Uważał, że uzasadniony interes można założyć, jeśli osoba, której dane dotyczą, jest klientem administratora (Motyw 47 zdanie 2 RODO).

17. Legitymne interesy realizowane przez administratora lub przez stronę trzecią

Gdzie przetwarzanie danych osobowych opiera się na artykule 6 ust. 1 lit. F RODO, naszym uzasadnionym interesem jest prowadzenie naszej działalności na rzecz dobra wszystkich naszych pracowników i akcjonariuszy.

18. Okres, przez który dane osobowe będą przechowywane

Kryteria stosowane do określenia okresu przechowywania danych osobowych to odpowiedni ustawowy okres przechowywania.

Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania danych osobowych, może w każdej chwili skontaktować się z dowolnym pracownikiem Ubuy.

19. Zawarcie danych osobowych jako wymóg ustawowy lub umowny

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z postanowień umownych (np. informacje o partnerze umownym). Czasami może być konieczne zawarcie umowy, w której osoba, której dane dotyczą, przekazuje nam dane osobowe, które następnie musimy przetwarzać. Podmiot danych jest na przykład zobowiązany do przekazania nam danych osobowych, gdy nasza firma podpisuje z nim lub nią umowę. Nieprzekazanie danych osobowych miałoby konsekwencję, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed podaniem danych osobowych przez osobę, której dane dotyczą, osoba ta musi skontaktować się z dowolnym pracownikiem. Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę, czy jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie są konsekwencje niepodania danych osobowych.

20. Istnienie zautomatyzowanego podejmowania decyzji

Jako odpowiedzialna firma, nie stosujemy automatycznego podejmowania decyzji ani profilowania.