Ochrona danych

6. Zapisanie się do naszego newslettera

Na stronie internetowej firmy AGST Draht- und Biegetechnik GmbH użytkownicy mają możliwość zapisania się na newsletter naszego przedsiębiorstwa. Dane osobowe przekazywane administratorowi w przypadku subskrypcji newslettera są określone w stosowanej w tym celu masce wprowadzania danych.
AGST Draht- und Biegetechnik GmbH informuje swoich klientów i partnerów biznesowych w regularnych odstępach czasu za pomocą newslettera o ofertach przedsiębiorstwa. Newsletter naszego przedsiębiorstwa może być zasadniczo otrzymywany przez podmiot danych tylko wtedy, gdy (1) podmiot danych posiada ważny adres e-mail oraz (2) podmiot danych zarejestruje się na wysyłkę newslettera. Ze względów prawnych na adres e-mail zarejestrowany przez osobę, której dane dotyczą, po raz pierwszy w celu wysyłki newslettera wysyłany jest e-mail potwierdzający z zastosowaniem procedury double opt-in. Ten e-mail potwierdzający służy do sprawdzenia, czy właściciel adresu e-mail jako osoba, której dane dotyczą, zezwolił na otrzymywanie newslettera.

Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego używanego przez osobę, której dane dotyczą w momencie rejestracji, a także datę i godzinę rejestracji, które są nadawane przez dostawcę usług internetowych (ISP). Gromadzenie tych danych jest konieczne, aby móc później wyśledzić (ewentualne) nadużycie adresu e-mail osoby, której dane dotyczą, i dlatego służy jako zabezpieczenie prawne dla administratora.

Dane osobowe zebrane w ramach rejestracji do newslettera są wykorzystywane wyłącznie do wysyłania naszego newslettera. Ponadto subskrybenci newslettera mogliby być informowani za pośrednictwem poczty elektronicznej, jeżeli jest to niezbędne do funkcjonowania usługi newslettera lub związanej z nią rejestracji, co mogłoby mieć miejsce w przypadku zmian w ofercie newslettera lub zmian okoliczności technicznych. Żadne dane osobowe zebrane w ramach usługi newslettera nie będą przekazywane podmiotom trzecim. Subskrypcja naszego newslettera może być w każdej chwili anulowana przez osobę, której dane dotyczą. Zgoda na przechowywanie danych osobowych, którą podmiot danych udzielił nam w celu wysyłki newslettera, może być w każdej chwili odwołana. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Ponadto w każdej chwili istnieje możliwość rezygnacji z wysyłki newslettera bezpośrednio na stronie internetowej administratora lub poinformowania go o tym w inny sposób.

​

7. Śledzenie biuletynu

Newslettery firmy AGST Draht- und Biegetechnik GmbH zawierają tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika, która jest osadzona w takich wiadomościach e-mail, które są wysyłane w formacie HTML, aby umożliwić zapisywanie plików dziennika i analizę plików dziennika. Pozwala to na statystyczną ocenę sukcesu lub porażki internetowych kampanii marketingowych. Na podstawie wbudowanego piksela śledzącego firma AGST Draht- und Biegetechnik GmbH może sprawdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki zawarte w wiadomości e-mail zostały przez nią wywołane.

Takie dane osobowe zebrane za pośrednictwem pikseli śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera i lepszego dostosowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie będą ujawniane osobom trzecim. Osoby, których dane dotyczą, są uprawnione w każdej chwili do odwołania odrębnego oświadczenia o wyrażeniu zgody w tym zakresie za pośrednictwem procedury double opt-in. Po odwołaniu te dane osobowe zostaną usunięte przez administratora danych. AGST Draht- und Biegetechnik GmbH automatycznie uznaje rezygnację z otrzymywania newslettera za odwołanie.

​

8. Możliwość kontaktu poprzez stronę internetową

Strona internetowa firmy AGST Draht- und Biegetechnik GmbH zawiera wymogi prawne, które umożliwiają szybki kontakt elektroniczny z naszym przedsiębiorstwem, jak również bezpośrednią komunikację z nami, która obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeśli podmiot danych skontaktuje się z administratorem za pomocą poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez podmiot danych zostaną zapisane automatycznie. Takie dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi będą przechowywane do celów przetwarzania lub kontaktu z osobą, której dane dotyczą. Te dane osobowe nie będą ujawniane osobom trzecim.

​

9. Rutynowe usuwanie i blokowanie danych osobowych

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub gdy przewiduje to dyrektywa i rozporządzenie europejskie lub inny ustawodawca w ustawach lub rozporządzeniach, którym podlega administrator.
Jeśli cel przechowywania przestanie obowiązywać lub jeśli upłynie okres przechowywania przewidziany przez europejską dyrektywę i rozporządzenie Makera lub innego właściwego ustawodawcę, dane osobowe zostaną rutynowo zablokowane lub usunięte zgodnie z przepisami ustawowymi.

​

10. Prawa osoby, której dotyczą dane

• a)    Prawo do potwierdzenia

Każda osoba, której dane dotyczą, ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

• b)    Prawo do informacji

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane dyrektywą i rozporządzeniem europejskim, do uzyskania od administratora, w dowolnym czasie i bezpłatnie, informacji o przechowywanych na jej temat danych osobowych oraz kopii tych informacji. Ponadto dyrektywa i rozporządzenie europejskie przyznały osobie, której dane dotyczą, dostęp do następujących informacji:

• cele przetwarzania

• kategorie danych osobowych, które są przetwarzane

• odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych

• jeśli to możliwe, planowany okres, przez który dane osobowe będą przechowywane, a jeśli nie jest to możliwe, kryteria ustalania tego okresu

• istnieniu prawa do uzyskania sprostowania lub usunięcia danych osobowych ich dotyczących lub uzyskania ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania

• istnienie prawa do odwołania się do organu nadzorczego

• jeśli dane osobowe nie są zbierane od osoby, której dane dotyczą: Wszystkie dostępne informacje na temat pochodzenia danych

• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 GDPR oraz, przynajmniej w tych przypadkach, istotne informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla podmiotu danych

Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach w związku z przekazaniem danych.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

• c)    Prawo do sprostowania

Każda osoba, której dotyczy przetwarzanie danych osobowych ma prawo przyznane przez Dyrektywę Europejską i Rozporządzenie do niezwłocznego uzyskania sprostowania nieścisłych danych osobowych jej dotyczących. Ponadto osoba, której dane dotyczą ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia, z uwzględnieniem celów przetwarzania.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.

• d)    Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących podstaw i o ile przetwarzanie nie jest konieczne:

• Dane osobowe były zbierane lub w inny sposób przetwarzane do celów, do których nie są już potrzebne.

• Osoba, której dane dotyczą, odwołuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR i nie ma innej podstawy prawnej przetwarzania.

• Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 1 GDPR i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania, lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 2 GDPR.

• Dane osobowe zostały przetworzone niezgodnie z prawem.

• Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub państwa członkowskiego, któremu podlega administrator.

• Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 DS-GVO.

Jeśli jeden z powyższych powodów ma zastosowanie, a osoba, której dane dotyczą, chce zorganizować usunięcie danych osobowych przechowywanych przez AGST Draht- und Biegetechnik GmbH, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora. Inspektor ochrony danych w firmie AGST Draht- und Biegetechnik GmbH lub inny pracownik zadba o to, aby żądanie usunięcia zostało niezwłocznie spełnione.

Jeśli dane osobowe zostały upublicznione przez AGST Draht- und Biegetechnik GmbH i nasza firma jako podmiot odpowiedzialny jest zobowiązana do usunięcia danych osobowych zgodnie z art. 17 par. 1 DS-GVO, AGST Draht- und Biegetechnik GmbH wdraża rozsądne środki, w tym środki techniczne, aby zrekompensować innym administratorom danych przetwarzanie opublikowanych danych osobowych, biorąc pod uwagę dostępną technologię i koszt wdrożenia, aby poinformować osobę, której dane dotyczą, że zażądała od tych innych administratorów danych usunięcia wszystkich linków do danych osobowych lub do kopii lub replikacji danych osobowych, chyba że przetwarzanie jest konieczne. Inspektor ochrony danych firmy AGST Draht- und Biegetechnik GmbH lub inny pracownik załatwia niezbędne w poszczególnych przypadkach.

• e)    Prawo do ograniczenia przetwarzania danych

Każda osoba, której dotyczy przetwarzanie danych osobowych ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora ograniczenia przetwarzania, gdy spełniony jest jeden z następujących warunków:

• Prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.

• Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania.

• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, wykonania lub obrony roszczeń prawnych.

• Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 GDPR i nie jest jeszcze jasne, czy uzasadnione podstawy administratora są nadrzędne wobec podstaw prawnych osoby, której dane dotyczą.

Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia danych osobowych przechowywanych przez AGST Draht- und Biegetechnik GmbH, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora. Inspektor ochrony danych w firmie AGST Draht- und Biegetechnik GmbH lub inny pracownik zorganizuje ograniczenie przetwarzania.

• f)     Prawo do przenoszenia danych

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi przez podmiot danych, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Podmiot danych ma również prawo do przekazania takich danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) GDPR, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Ponadto, korzystając z prawa do przenoszenia danych na podstawie art. 20 ust. 1 GDPR, osoba, której dane dotyczą, ma prawo do uzyskania bezpośredniego przeniesienia danych osobowych od jednego administratora do innego administratora, jeżeli jest to technicznie wykonalne i pod warunkiem, że nie ma to negatywnego wpływu na prawa i wolności innych osób.