DATENSCHUTZERKLÄRUNG
1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzerklärung legt die Regeln für die Verarbeitung personenbezogener Daten und die Verwendung von Cookies im Online-Shop PALCHE fest, der unter https://palche.eu erreichbar ist.
1.2. Verantwortlicher für die Verarbeitung personenbezogener Daten ist: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Polen NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-Mail: info@palcheagro.pl Tel.: +48 574 610 904
1.3. Die Verabeitung personenbezogener Daten erfolgt gemäß:
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO / GDPR).
• Gesetz der Republik Polen vom 10. Mai 2018 über den Schutz personenbezogener Daten.
2. PERSONENBEZOGENE DATEN
2.1. Kategorien personenbezogener Daten Wir können folgende personenbezogene Daten verarbeiten:
• Vor- und Nachname / Firmenname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer
• Bestell-, Zahlungs- und Lieferdaten
• IP-Adresse und technische Browserdaten
• Cookies
• Sonstige vom Nutzer freiwillig bereitgestellte Daten
2.2. Zwecke der Datenverarbeitung
• Aufgeben und Erfüllung von Bestellungen
• Abschluss und Erfüllung des Kaufvertrags
• Lieferung von Waren und Abrechnungen
• Buchhaltung und Steuerunterlagen
• Kommunikation mit dem Kunden
• Marketing (nur auf Grundlage einer gesondert erteilten Einwilligung)
2.3. Verpflichtung zur Bereitstellung von Daten und Folgen der Verweigerung Die Bereitstellung personenbezogener Daten ist freiwillig, aber für die Aufstellung und Erfüllung einer Bestellung erforderlich (Name, Adresse, E-Mail, Telefonnummer) und stellt eine Bedingung für den Abschluss eines Kaufvertrags dar. Ohne diese Daten ist die Erfüllung der Bestellung nicht möglich. Die Bereitstellung von Daten zu Marketingzwecken ist völlig freiwillig. Die Verweigerung der Bereitstellung dieser Daten hat keinen Einfluss auf die Möglichkeit, eine Bestellung aufzugeben.
2.4. Aufbewahrungsfristen für Daten Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der Verarbeitungszwecke erforderlich ist. Daten, die zu Marketingzwecken verarbeitet werden, werden gespeichert, bis der Nutzer seine Einwilligung widerruft.
2.5. Werden Daten Dritter bereitgestellt, bestätigt der Nutzer, dass er über eine Rechtsgrundlage für deren Bereitstellung verfügt.
3. RECHTSGRUNDLAGEN DER VERARBEITUNG NACH DSGVO / GDPR
Die Verarbeitung personenbezogener Daten erfolgt gemäß Verordnung (EU) 2016/679 (DSGVO / GDPR) auf folgenden Rechtsgrundlagen:
• Die Verarbeitung ist für die Erfüllung eines Kaufvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage des Nutzers erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, insbesondere im Bereich der Buchhaltung und Steuerdokumentation (Art. 6 Abs. 1 lit. c DSGVO).
• Zur Wahrung der berechtigten Interessen des Verantwortlichen — Gewährleistung der Sicherheit des Dienstes, Schutz vor Betrug, Geltendmachung oder Abwehr potenzieller Ansprüche und Verbesserung der Funktionsweise des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Auf Grundlage der freiwilligen Einwilligung des Nutzers zu Marketingzwecken, dem Versand von Informationsmaterialien und der Nutzung nicht essenzieller Cookies (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
4. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
4.1. Daten können an folgende Kategorien von Empfängern übermittelt werden:
• Kurierdienste (Warenlieferung)
• Zahlungsdienstleister
• Buchhaltungs- und Steuerdienstleister
• IT- und Hosting-Anbieter
4.2. Daten werden nicht an Dritte für deren eigene Marketingzwecke verkauft oder weitergegeben.
5. SCHUTZ PERSONENBEZOGENER DATEN
5.1. Es werden technische und organisatorische Maßnahmen angewendet, um Daten vor unbefugtem Zugriff, Änderung oder Offenlegung zu schützen.
5.2. Der Zugriff auf Daten ist auf befugte Personen beschränkt, die für die Auftragsabwicklung und den Kundenservice zuständig sind.
6. RECHTE DER NUTZER
Gemäß DSGVO / GDPR hat der Nutzer folgende Rechte:
• Recht auf Auskunft, um zu erfahren, welche ihn betreffenden personenbezogenen Daten verarbeitet werden, und eine Kopie davon zu erhalten (Art. 15 DSGVO).
• Recht auf Berichtigung, um die Aktualisierung oder Korrektur unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung, um die vorübergehende Aussetzung der Verarbeitung personenbezogener Daten in bestimmten Situationen zu verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit, um personenbezogene Daten in einem strukturierten, gängigen Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf Grundlage berechtigter Interessen des Verantwortlichen erfolgt, insbesondere für Direktmarketing und Profiling (Art. 21 DSGVO). Im Falle von Direktmarketing ist der Widerspruch absolut — der Verantwortliche ist verpflichtet, diese Verarbeitung einzustellen.
• Recht auf Widerruf der Einwilligung, die erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Recht auf Beschwerde bei einer Aufsichtsbehörde, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warschau, Polen, www.uodo.gov.pl, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Anforderungen der DSGVO verstößt (Art. 77 DSGVO). Um eines der oben genannten Rechte auszuüben, senden Sie bitte eine schriftliche Anfrage an: info@palcheagro.pl
7. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING
7.1. Tatsache und Natur des Profilings Der Verantwortliche führt ein Profiling von Nutzern im Sinne von Art. 4 Nr. 4 DSGVO durch. Das Profiling wird ausschließlich für die in Abschnitt 7.2 genannten Zwecke angewendet. Es werden keine vollständig automatisierten Entscheidungen getroffen, die dem Nutzer gegenüber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 Abs. 1 DSGVO, ohne dass ein bevollmächtigter Mitarbeiter einbezogen wird.
7.2. Für das Profiling verwendete Daten Folgende Kategorien personenbezogener Daten werden für das Profiling verwendet:
• Kaufhistorie (bestellte Waren, Häufigkeit und Wert der Bestellungen)
• Aktivität auf der Website (besuchte Seiten, Verweildauer, Interaktionen mit dem Produktkatalog)
• Über Formulare bereitgestellte Kontakt- und Registrierungsdaten
• Cookies und Sitzungs-Bezeichner (Session-IDs)
• Technische Daten über das Gerät und den Browser (Gerätetyp, Betriebssystem, Sprache)
• Ungenaue Standortbestimmung des Nutzers (basierend auf der IP-Adresse)
7.3. Zwecke des Profilings
• Personalisierung von Inhalten und Produktangeboten auf der Website
• Formulierung von Rabatt- und Bonusangeboten (vorbehaltlich einer anschließenden menschlichen Überprüfung)
• Marketinganalysen und Nutzersegmentierung
• Risikobewertung, nämlich die Erkennung verdächtiger oder betrügerischer Aktivitäten
7.4. Mögliche Auswirkungen des Profilings auf den Nutzer Auf Grundlage der Ergebnisse des Profilings kann ein bevollmächtigter Mitarbeiter eine Entscheidung treffen bezüglich:
• Gewährung oder Anpassung eines Rabatts oder von Sonderkonditionen
• Personalisierter Empfehlung von Produkten oder Kategorien
• Einschränkung des Zugangs zu bestimmten Werbeaktionen oder Boni
• Vorübergehende Aussetzung oder Sperrung eines Kontos im Falle einer bestätigten verdächtigen Aktivität
7.5. Rechtsgrundlagen für das Profiling
• Personalisierung von Inhalten und Marketing: freiwillige Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
• Risikobewertung und Schutz vor Betrug: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
7.6. Widerspruchsrecht und Widerruf der Einwilligung Der Nutzer ist jederzeit berechtigt, Widerspruch gegen das Profiling einzulegen (Art. 21 DSGVO) oder seine Einwilligung zu widerrufen. Dieses Recht kann auf folgende Weise ausgeübt werden:
• Über das Cookie-Einwilligungsbanner beim Betreten der Website — durch Ablehnen von Analyse- und Marketing-Cookies
• Über die Browsereinstellungen — durch Blockieren oder Löschen von Cookies
• Durch Senden einer schriftlichen Anfrage an: info@palcheagro.pl Die Einschränkung von Cookies kann zu einem teilweisen Verlust der Personalisierung führen, verhindert jedoch nicht die Aufgabe einer Bestellung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
8. COOKIES
Ein Cookie ist eine Textdatei oder Dateien mit einer geringen Menge an Informationen, die an den Webbrowser gesendet und auf dem Gerät des Nutzers gespeichert werden.
8.1. Die Website verwendet Cookies für folgende Zwecke:
• Sicherstellung des Betriebs des Shops
•Besucherauswertung / Analytik
• Verbesserung der Funktionalität der Website
•Marketingzwecke (vorbehaltlich der Einwilligung des Nutzers)
8.2. Cookies, die mit dem Konto eines authentifizierten Nutzers verknüpft sind, können dessen Identifizierung ermöglichen. Anonyme (technische) Cookies erlauben keine direkte Identifizierung des Nutzers.
9. VERWALTUNG VON COOKIES
9.1. Der Nutzer kann:
• Cookie-Einstellungen im Browser ändern
• Cookies löschen
• Cookies ganz oder teilweise blockieren
9.2. Die Einschränkung von Cookies kann die Funktionalität der Website beeinträchtigen.
10. DATENÜBERMITTLUNG AUSSERHALB DER EU
10.1. Bei der Nutzung von Diensten Dritter, einschließlich Google, Meta und anderen Anbietern von Analyse-, Marketing- oder Cloud-Diensten, können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.
10.2. Eine solche Übermittlung erfolgt unter Gewährleistung eines angemessenen Datenschutzniveaus auf der Grundlage eines der folgenden Mechanismen:
• Angemessenheitsbeschluss der Europäischen Kommission — wenn das Empfängerland von der Kommission als ein Land anerkannt wurde, das ein angemessenes Datenschutzniveau gewährleistet.
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden (Art. 46 Abs. 2 lit. c DSGVO).
• Sonstige Mechanismen gemäß Art. 46 oder Art. 49 DSGVO.
10.3. Der Nutzer ist berechtigt, eine Kopie der angewendeten Garantien oder Informationen darüber zu erhalten, wo diese zur Verfügung gestellt wurden, indem er eine Anfrage an info@palcheagro.pl sendet.
11. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
11.1. Der Verantwortliche ist berechtigt, diese Datenschutzerklärung im Zusammenhang mit Gesetzesänderungen, Entscheidungen von Aufsichtsbehörden oder Änderungen im Betrieb des Dienstes zu ändern.
11.2. Der Verantwortliche benachrichtigt die Nutzer über alle Änderungen der Datenschutzerklärung, indem er die aktualisierte Version auf der Website mit Angabe des Inkrafttretensdatums veröffentlicht und bei wesentlichen Änderungen eine Benachrichtigung an die E-Mail-Adressen registrierter Nutzer sendet.
11.3. Beziehen sich Änderungen auf die Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), holt der Verantwortliche vor Beginn einer solchen Verarbeitung eine neue, gesonderte Einwilligung vom Nutzer ein. Die fortgesetzte Nutzung der Website gilt nicht als Einwilligung in die neue Verarbeitung personenbezogener Daten.