§ 1 Art der verarbeiteten Daten, Zwecke und Rechtsgrundlagen
1. Die Slate Roofing School sammelt Informationen über natürliche Personen, die in eigener Sache einer gewerblichen oder beruflichen Tätigkeit nachgehen, und natürliche Personen, die juristische Personen oder Organisationseinheiten darstellen, die keine juristischen Personen sind, denen das Gesetz Rechtsfähigkeit verleiht, nachfolgend gemeinsam als Nutzer bezeichnet.
2. Personenbezogene Daten der Nutzer werden erhoben bei:
a) Registrierung eines Kontos auf der Website, um ein individuelles Konto zu erstellen und dieses Konto zu verwalten. Rechtsgrundlage: Notwendigkeit zur Erfüllung des Vertrages über die Bereitstellung des Kontodienstes (Artikel 6 Absatz 1 Buchstabe b DSGVO);
b) eine Bestellung auf der Website aufzugeben, um den Vertrag zu erfüllen. Rechtsgrundlage: Erforderlichkeit zur Erfüllung des Vertrages, dessen Gegenstand die Erbringung der Dienstleistung ist (Art. 6 Abs. 1 lit. b DSGVO);
c) Abonnement des Newsletters (Newsletter), zur Erfüllung des Vertrages, dessen Gegenstand die elektronisch erbrachte Dienstleistung ist. Rechtsgrundlage - Einwilligung der betroffenen Person zur Erfüllung des Vertrags über die Bereitstellung des Newsletter-Dienstes (Artikel 6 Absatz 1 Buchstabe a DSGVO);
d) Nutzung des Kontaktformulars auf der Website, um den elektronisch bereitgestellten Vertrag zu erfüllen. Rechtsgrundlage: Erforderlichkeit zur Erfüllung des Vertrages zur Bereitstellung des Kontaktformular-Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
3. Bei der Registrierung eines Kontos auf der Website stellt der Benutzer Folgendes bereit:
a) E-Mail-Adresse;
b) Adressdaten:
A. Postleitzahl und Ort;
B. Straße und Haus-/Wohnungsnummer.
c) Name und Nachname;
d) Telefonnummer.
4. Bei Unternehmern erweitert sich der vorstehende Datenumfang zusätzlich um:
a) das Unternehmen des Unternehmers;
b) Zahl NIP.
5. Bei der Registrierung eines Kontos auf der Website legt der Benutzer selbstständig ein individuelles Passwort für den Zugriff auf sein Konto fest. Der Benutzer kann das Passwort zu einem späteren Zeitpunkt zu den in §5 beschriebenen Bedingungen ändern.
6. Bei der Bestellung auf der Website gibt der Benutzer die folgenden Daten an:
a) E-Mail-Adresse;
b) Adressdaten:
A. Postleitzahl und Ort;
B. Straße und Haus-/Wohnungsnummer.
c) Name und Nachname;
d) Telefonnummer.
7. Bei Unternehmern erweitert sich der vorstehende Datenumfang zusätzlich um:
a) das Unternehmen des Unternehmers;
b) Zahl NIP.
8. Bei der Nutzung des Newsletter-Dienstes gibt der Nutzer nur seine E-Mail-Adresse an.
9. Bei der Nutzung des Kontaktformular-Dienstes gibt der Nutzer folgende Daten an:
a) E-Mail-Adresse;
b) Name und Nachname;
c) Telefonnummer.
10. Bei der Nutzung der Website können zusätzliche Informationen heruntergeladen werden, insbesondere: die dem Computer des Benutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, Domänenname, Browsertyp, Zugriffszeit, Betriebssystemtyp.
11. Navigationsdaten können auch von Benutzern gesammelt werden, einschließlich Informationen über Links und Verweise, die sie anklicken, oder andere Aktivitäten, die auf der Website durchgeführt werden. Rechtsgrundlage – berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), das darin besteht, die Nutzung elektronisch bereitgestellter Dienste zu erleichtern und die Funktionalität dieser Dienste zu verbessern.
12. Um Ansprüche zu ermitteln, zu verfolgen und durchzusetzen, können einige personenbezogene Daten, die der Benutzer im Rahmen der Nutzung der Funktionalität auf der Website zur Verfügung stellt, verarbeitet werden, wie z aus der Art und Weise, wie der Benutzer die Dienste nutzt, andere Daten, die zum Nachweis des Bestehens des Anspruchs erforderlich sind, einschließlich des Ausmaßes des erlittenen Schadens. Rechtsgrundlage – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bestehend aus der Feststellung, Verfolgung und Durchsetzung von Ansprüchen sowie der Abwehr von Ansprüchen in Verfahren vor Gerichten und anderen staatlichen Behörden.
13. Die Übermittlung personenbezogener Daten an die Schieferdachschule erfolgt freiwillig im Zusammenhang mit abgeschlossenen Kaufverträgen oder der Erbringung von Dienstleistungen über die Website, mit der Maßgabe, dass die Nichtbereitstellung der in den Formularen im Registrierungsprozess angegebenen Daten die Registrierung verhindert und Einrichtung eines Benutzerkontos, und im Falle einer Bestellung ohne Registrierung eines Benutzerkontos verhindert dies die Übermittlung und Ausführung der Bestellung des Benutzers.
§ 2 Wem werden die Daten zur Verfügung gestellt oder anvertraut und wie lange werden sie gespeichert?
1. Die personenbezogenen Daten des Nutzers werden im Rahmen des Betriebs der Website an von der Schieferdachschule eingesetzte Dienstleister übermittelt. Dienstleister, an die personenbezogene Daten je nach vertraglicher Vereinbarung und Umständen übermittelt werden oder die den Weisungen der Schieferdachschule hinsichtlich der Zwecke und Methoden der Datenverarbeitung unterliegen (Auftragsverarbeiter) oder die Zwecke und Methoden ihrer Verarbeitung selbstständig bestimmen (Verwalter). ).
a) Auftragsverarbeiter. AC verwendet Lieferanten, die personenbezogene Daten nur auf Anfrage von RG verarbeiten. Dazu gehören zB Anbieter, die Hosting-Dienste, Buchhaltungsdienste, Marketingsysteme, Systeme zur Analyse des Verkehrs auf der Website, Systeme zur Analyse der Effektivität von Marketingkampagnen anbieten;
b) Administratoren. RG verwendet Lieferanten, die nicht nur auf Weisung handeln und die Zwecke und Methoden der Verwendung der personenbezogenen Daten der Benutzer selbst festlegen. Sie bieten elektronische Zahlungs- und Bankdienstleistungen an.
2. Standort. Dienstleister haben ihren Sitz in der Ukraine.
3. Personenbezogene Daten der Nutzer werden gespeichert:
a) Wenn die Grundlage für die Verarbeitung personenbezogener Daten die Einwilligung ist, werden die personenbezogenen Daten des Benutzers von der Schieferdachschule bis zum Widerruf der Einwilligung und nach dem Widerruf der Einwilligung für einen Zeitraum verarbeitet, der der Verjährungsfrist von entspricht Ansprüche, die von RG erhoben werden können und die ihm gegenüber erhoben werden können. Soweit eine Sonderregelung nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, für regelmäßige Leistungsansprüche und Ansprüche aus der Führung eines Unternehmens drei Jahre.
b) Wenn die Grundlage der Datenverarbeitung die Vertragserfüllung ist, werden die personenbezogenen Daten des Nutzers von RG so lange verarbeitet, wie es für die Vertragserfüllung erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist von Ansprüchen entspricht . Soweit eine Sonderregelung nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, für regelmäßige Leistungsansprüche und Ansprüche aus der Führung eines Unternehmens drei Jahre.
4. Navigationsdaten können verwendet werden, um Benutzern einen besseren Service zu bieten, statistische Daten zu analysieren und die Website an die Präferenzen der Benutzer anzupassen sowie die Website zu verwalten.
5. Wenn der Benutzer den Newsletter (Newsletter) an seine E-Mail-Adresse abonniert, sendet RG elektronische Nachrichten mit kommerziellen Informationen über Werbeaktionen und neue Produkte, die auf der Website verfügbar sind.
6. Die Schieferdachschule übermittelt auf Anfrage personenbezogene Daten an zuständige staatliche Stellen, insbesondere Organisationseinheiten der Staatsanwaltschaft, der Polizei.