1. Definitionen

1) Verantwortlicher – ICM SOFTWARE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Gen. Władysława Sikorskiego 26, 53-659 Wrocław, Polen, KRS: 0000700782, NIP: 8971846991, REGON: 368592248; E-Mail-Adresse: sklep@setpin.pl

2) Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person“); als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Identifikators wie Name und Vorname, Identifikationsnummer, Standortdaten, Online-Kennung oder eines oder mehrerer besonderer Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

3) DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

4) Website – die vom Verantwortlichen unter der Adresse https://setpin.cz betriebene Website.

5) Nutzer – jede natürliche Person, die die Website besucht, nutzt oder ein Konto in der SmartPorter-App besitzt.

6) IP-Adresse des Geräts – Informationen, die sich aus den allgemeinen Regeln von Internetverbindungen ergeben, wie die IP-Adresse sowie andere in Systemprotokollen enthaltene Informationen, die vom Verantwortlichen der Website verwendet werden.

7) Newsletter – ein vom Verantwortlichen elektronisch erbrachter Dienst, der interessierten Nutzern ermöglicht, automatisch die wichtigsten mit der Website verbundenen Informationen an die angegebene E-Mail-Adresse zu erhalten.

2. Verarbeitung von Daten im Zusammenhang mit der Nutzung der Website

1) Unter Achtung der Rechte der Nutzer als betroffene Personen und unter Einhaltung der geltenden Rechtsvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten sowie anderer einschlägiger Datenschutzvorschriften verpflichten wir uns, die Sicherheit und Vertraulichkeit der von den betroffenen Personen erhaltenen personenbezogenen Daten zu gewährleisten. Alle Mitarbeiter und Mitarbeiterinnen sowie Mitarbeitende und Kooperationspartner des Verantwortlichen (u.a. Personen und Unternehmen, die Dienstleistungen erbringen) wurden entsprechend im Bereich der Verarbeitung personenbezogener Daten geschult. Als Verantwortlicher für personenbezogene Daten haben wir geeignete Sicherheitsmaßnahmen sowie technische und organisatorische Maßnahmen eingeführt, um den höchstmöglichen Schutz personenbezogener Daten zu gewährleisten. Wir verfügen über Verfahren und Datenschutzrichtlinien, die der DSGVO entsprechen und durch die wir die Rechtmäßigkeit und Zuverlässigkeit der Datenverarbeitungsprozesse sowie die Durchsetzbarkeit aller Rechte der betroffenen Personen gewährleisten. Darüber hinaus hat der Verantwortliche einen Datenschutzbeauftragten benannt, der über die oben genannten Kontaktdaten sowie über die E-Mail-Adresse kontakt@setpin.pl kontaktiert werden kann. Der Datenschutzbeauftragte ist befugt, den Verantwortlichen im Bereich der Erhebung und Verarbeitung personenbezogener Daten gegenüber den Nutzern zu vertreten und entsprechende Auskünfte zu erteilen.

2) Im Zusammenhang mit der Nutzung der Website und der SmartPorter-App durch den Nutzer erhebt der Verantwortliche Daten in dem Umfang, der für die Erbringung der einzelnen angebotenen Dienste erforderlich ist, sowie Informationen über die Aktivität des Nutzers auf der Website. In diesem Dokument werden die detaillierten Regeln und Zwecke der Verarbeitung personenbezogener Daten beschrieben, die während der Nutzung der Website durch den Nutzer erhoben werden.

3) Die Angabe personenbezogener Daten durch Nutzer ist freiwillig, in bestimmten Situationen jedoch erforderlich, um die Funktionen der Website oder der SmartPorter-App nutzen zu können. Jeder Nutzer als Person, die die Website oder die SmartPorter-App nutzt, kann entscheiden, ob und in welchem Umfang er unsere Dienste nutzen sowie Informationen und Daten über sich im in dieser Datenschutzerklärung festgelegten Umfang bereitstellen möchte.

4) Der Verantwortliche erhebt und verarbeitet folgende personenbezogene Daten:

a) Name und Vorname– zur Nutzung der Dienste unserer Website wird der Nutzer gebeten, seinen Namen und Vornamen anzugeben, damit wir die Dienste ordnungsgemäß erbringen und den Nutzer kontaktieren können,

b) E-Mail-Adresse– über die E-Mail-Adresse versenden wir Bestätigungen der erbrachten Dienste, die der Nutzer im Rahmen der Website nutzen kann, und kontaktieren ihn, falls dies im Zusammenhang mit den erbrachten Diensten erforderlich ist, insbesondere wenn eine Anleitung zur Nutzung der SmartPorter-App oder Treiber für das von der App unterstützte Gerät übermittelt werden müssen. Wenn der Nutzer Abonnent unseres Newsletters geworden ist, werden wir ihm außerdem kommerzielle Informationen auf elektronischem Wege zusenden,

c) IP-Adresse des Geräts– Informationen, die sich aus den allgemeinen Regeln von Internetverbindungen ergeben, wie die IP-Adresse sowie andere in Systemprotokollen enthaltene Informationen, werden vom Verantwortlichen zu technischen Zwecken verwendet. IP-Adressen können auch zu statistischen Zwecken verwendet werden, insbesondere zur Erhebung allgemeiner demografischer Informationen, z.B. über die Region, aus der die Verbindung erfolgt,

d) Standortdaten – Geolokalisierungsdaten des Browsers des Nutzers, in dem die Website angezeigt wird.

5) Quelle der vom Verantwortlichen verarbeiteten personenbezogenen Daten sind die Personen, auf die sich die Daten beziehen.

6) Personenbezogene Daten der Nutzer werden nicht in ein Drittland im Sinne der DSGVO übermittelt.

7) Wir geben keine personenbezogenen Daten ohne ausdrückliche Zustimmung der betroffenen Person an Dritte weiter. Personenbezogene Daten können ohne Zustimmung der betroffenen Person ausschließlich an öffentlich-rechtliche Stellen weitergegeben werden, d.h. an Behörden und Verwaltungsorgane, z.B. Steuerbehörden, Strafverfolgungsbehörden und andere Stellen, die aufgrund allgemein geltender Rechtsvorschriften dazu befugt sind.

8) Personenbezogene Daten können Auftragsverarbeitern anvertraut werden, die diese Daten im Auftrag des Verantwortlichen verarbeiten. In einer solchen Situation schließen wir als Verantwortlicher für personenbezogene Daten mit dem Auftragsverarbeiter einen Vertrag über die Auftragsverarbeitung personenbezogener Daten. Der Auftragsverarbeiter verarbeitet die anvertrauten personenbezogenen Daten ausschließlich für die Bedürfnisse, in dem Umfang und zu den Zwecken, die in dem im vorherigen Satz genannten Auftragsverarbeitungsvertrag festgelegt sind. Ohne die Beauftragung mit der Verarbeitung Ihrer personenbezogenen Daten könnten wir unsere Tätigkeit im Rahmen der Website nicht ausüben. Als Verantwortlicher für personenbezogene Daten vertrauen wir personenbezogene Daten zur Verarbeitung folgenden Stellen an:

a) Anbietern von Hosting-Dienstleistungen für die Website, auf der unsere Website betrieben wird,

b) Anbietern anderer Dienstleistungen für uns als Verantwortlichen, die für das laufende Funktionieren der Website oder der SmartPorter-App erforderlich sind, z.B. Anbietern von IT-Systemen und IT-Dienstleistungen.

9) Personenbezogene Daten unterliegen keinem Profiling durch den Verantwortlichen.

10) Die Website verwendet Cookies.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung auf der Website

1) Die personenbezogenen Daten der Nutzer der Website können zu folgenden Zwecken verwendet werden:

a) für statistische Zwecke (betrifft die IP-Adresse sowie den Standort des Geräts), insbesondere zur Erhebung allgemeiner demografischer Informationen (z.B. über die Region, aus der die Verbindung hergestellt wird),

b) zur Erbringung elektronischer Dienstleistungen im Bereich der Bereitstellung von auf der Website gespeicherten Inhalten für die Nutzer sowie der Bereitstellung von Kontaktformularen – Rechtsgrundlage der Verarbeitung ist in diesem Fall die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO),

c) zur Erbringung der auf der Website angebotenen Dienstleistungen – Rechtsgrundlage der Verarbeitung ist die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO),

d) zu Analyse- und Statistikzwecken – Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Analyse der Aktivitäten und Präferenzen der Nutzer besteht, um die eingesetzten Funktionen und angebotenen Dienstleistungen zu verbessern,

e) zur Geltendmachung, Durchsetzung oder Abwehr möglicher Ansprüche – Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das im Schutz seiner Rechte besteht,

f) zum Versand von E-Mail-Benachrichtigungen über interessante Angebote oder Inhalte, die in einigen Fällen kommerzielle Informationen enthalten, im Rahmen des Newsletter-Dienstes.

2) Die Aktivitäten des Nutzers auf der Website sowie seine personenbezogenen Daten werden in Systemprotokollen (einem speziellen Computerprogramm zur chronologischen Speicherung von Informationen über Ereignisse und Vorgänge im IT-System, das zur Erbringung der Dienstleistungen des Verantwortlichen dient) aufgezeichnet. Die in den Protokollen gespeicherten Informationen werden im Zusammenhang mit der Erbringung der Dienstleistungen verarbeitet. Der Verantwortliche verarbeitet sie außerdem zu technischen Zwecken. Insbesondere können die Daten vorübergehend gespeichert und verarbeitet werden, um die Sicherheit und das ordnungsgemäße Funktionieren der IT-Systeme zu gewährleisten, z.B. im Zusammenhang mit der Erstellung von Sicherheitskopien, Tests von Änderungen an IT-Systemen, der Erkennung von Unregelmäßigkeiten oder dem Schutz vor Missbrauch und Angriffen.

4. Dauer der Verarbeitung personenbezogener Daten

1) Die Dauer der Verarbeitung personenbezogener Daten durch den Verantwortlichen hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Die Daten der Nutzer der Website werden für einen Zeitraum von 6 Monaten verarbeitet. Personenbezogene Daten von Personen, die das Kontaktformular nutzen, werden bis zum Widerruf der Einwilligung, jedoch nicht länger als 36 Monate, gespeichert.

2) Die Dauer der Datenverarbeitung kann verlängert werden, wenn die Verarbeitung zur Geltendmachung, Durchsetzung oder Abwehr möglicher Ansprüche erforderlich ist, und danach nur in den Fällen und in dem Umfang, in dem dies gesetzlich vorgeschrieben ist. Nach Ablauf der Verarbeitungsdauer werden die Daten unwiderruflich gelöscht oder anonymisiert.

5. Rechte des Nutzers

1) Den betroffenen Personen stehen folgende Rechte zu:

a) Recht auf Auskunft über die Verarbeitung personenbezogener Daten – auf dieser Grundlage erteilt der Verantwortliche der anfragenden Person Informationen über die Verarbeitung personenbezogener Daten, insbesondere über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Empfänger, gegenüber denen personenbezogene Daten offengelegt werden, sowie den geplanten Zeitpunkt ihrer Löschung,

b) Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage stellt der Verantwortliche der anfragenden Person eine Kopie der verarbeiteten Daten zur Verfügung,

c) Recht auf Berichtigung – auf dieser Grundlage beseitigt der Verantwortliche etwaige Unstimmigkeiten oder Fehler in den verarbeiteten personenbezogenen Daten und ergänzt oder aktualisiert sie, wenn sie unvollständig sind oder sich geändert haben,

d) Recht auf Löschung der Daten – auf dieser Grundlage kann die Löschung der Daten verlangt werden, deren Verarbeitung für keinen der Zwecke, für die sie erhoben wurden, mehr erforderlich ist,

e) Recht auf Einschränkung der Verarbeitung – auf dieser Grundlage stellt der Verantwortliche die Verarbeitung personenbezogener Daten ein oder beschränkt sie auf das notwendige Minimum,

f) Recht auf Datenübertragbarkeit – auf dieser Grundlage stellt der Verantwortliche, soweit die Daten auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden, die von der betroffenen Person bereitgestellten Daten in einem maschinenlesbaren Format zur Verfügung. Es ist auch möglich, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen, sofern sowohl auf Seiten des Verantwortlichen als auch des anderen Verantwortlichen entsprechende technische Möglichkeiten bestehen,

g) Recht auf Widerspruch gegen die Verarbeitung zu Marketingzwecken – die betroffene Person kann der Verarbeitung personenbezogener Daten zu Marketingzwecken jederzeit widersprechen, ohne diesen Widerspruch begründen zu müssen,

h) Recht auf Widerspruch gegen die Verarbeitung zu anderen Zwecken – die betroffene Person kann der Verarbeitung personenbezogener Daten, die auf dem berechtigten Interesse des Verantwortlichen beruht (z.B. zu Analyse- oder Statistikzwecken oder zum Schutz von Vermögenswerten), jederzeit widersprechen. Der Widerspruch sollte begründet werden und unterliegt der Prüfung durch den Verantwortlichen,

i) Recht auf Widerruf der Einwilligung – werden Daten auf Grundlage einer Einwilligung verarbeitet, hat die betroffene Person das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung,

j) Recht auf Beschwerde bei der Aufsichtsbehörde – ist die betroffene Person der Ansicht, dass die Verarbeitung personenbezogener Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, kann sie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

2) Ein Antrag auf Ausübung der Rechte der betroffenen Person kann per E-Mail an den Datenschutzbeauftragten unter folgender Adresse gesendet werden: kontakt@setpin.pl.

3) Eine Antwort auf die Anfrage erfolgt unverzüglich, spätestens jedoch innerhalb eines Monats nach deren Eingang. Sollte eine Verlängerung dieser Frist erforderlich sein, informiert der Verantwortliche den Antragsteller über die Gründe für die Verlängerung.

4) Die Antwort wird an die E-Mail-Adresse gesendet, von der aus der Antrag übermittelt wurde.

6. Sicherheit personenbezogener Daten

1) Der Verantwortliche führt fortlaufend Risikoanalysen durch, um sicherzustellen, dass personenbezogene Daten auf sichere Weise verarbeitet werden. Insbesondere wird gewährleistet, dass nur befugte Personen und nur in dem Umfang Zugriff auf die Daten haben, der zur Erfüllung ihrer Aufgaben erforderlich ist. Der Verantwortliche sorgt dafür, dass sämtliche Verarbeitungsvorgänge personenbezogener Daten protokolliert und ausschließlich von autorisierten Mitarbeitern und Kooperationspartnern durchgeführt werden.

2) Der Verantwortliche ergreift alle erforderlichen Maßnahmen, damit auch seine Subunternehmer und sonstigen Kooperationspartner bei der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen geeignete Sicherheitsmaßnahmen anwenden.

3) Jeder festgestellte Verstoß gegen die Datensicherheit wird dokumentiert. Tritt einer der in der DSGVO oder den geltenden Datenschutzvorschriften vorgesehenen Fälle ein, werden die betroffenen Personen sowie – sofern erforderlich – die zuständige Datenschutzaufsichtsbehörde über den Verstoß informiert.

4) Für Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, gelten die einschlägigen allgemein verbindlichen Rechtsvorschriften. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den geltenden Rechtsvorschriften haben letztere Vorrang.

7. Kontaktdaten

Der Verantwortliche kann über den Datenschutzbeauftragten unter der E-Mail-Adresse kontakt@setpin.pl oder schriftlich unter folgender Anschrift kontaktiert werden: ICM SOFTWARE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Gen. Władysława Sikorskiego 26, 53-659 Wrocław, Polen, KRS: 0000700782, NIP: 8971846991, REGON: 368592248.