Polityka prywatności

oniżej informujemy Państwa zgodnie z wymogami prawnymi dotyczącymi ochrony danych osobowych (w szczególności zgodnie z niemiecką ustawą BDSG n.F. oraz europejskim Rozporządzeniem o Ochronie Danych Osobowych – RODO / DS-GVO) o rodzaju, zakresie i celu przetwarzania danych osobowych przez naszą firmę.
Niniejsza polityka prywatności obowiązuje również w odniesieniu do naszych stron internetowych i profili w mediach społecznościowych.
W kwestii definicji pojęć, takich jak „dane osobowe” czy „przetwarzanie”, odsyłamy do art. 4 RODO.

Nazwa i dane kontaktowe administratora danych
Administratorem danych (zwanym dalej „administratorem”) w rozumieniu art. 4 pkt 7 RODO jest:

Ryszard Osowski Geigenbau
Ryszard Osowski
Bayreutherstraße 9
91301 Forchheim, Niemcy
Sąd rejestrowy: Amtsgericht Forchheim
E-mail: info@osowski-violins.com

Rodzaje danych, cele przetwarzania i kategorie osób, których dane dotyczą

Poniżej przedstawiamy informacje dotyczące rodzaju, zakresu i celu gromadzenia oraz przetwarzania danych osobowych.

1. Rodzaje danych, które przetwarzamy:
dane użytkowania (czasy dostępu, odwiedzane strony internetowe itp.),
dane podstawowe (imię, nazwisko, adres itp.),
dane kontaktowe (numer telefonu, e-mail, faks itp.),
dane płatnicze (rachunek bankowy, historia płatności itp.).

2. Cele przetwarzania zgodnie z art. 13 ust. 1 lit. c RODO:
realizacja umów,
cele dowodowe i zabezpieczenie roszczeń,
optymalizacja techniczna i ekonomiczna strony internetowej,
poprawa doświadczenia użytkownika,
tworzenie przyjaznej obsługi strony,
marketing, sprzedaż, reklama.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO
odwiedzający / użytkownicy strony internetowej,
klienci,
osoby zainteresowane.

W dalszej części osoby te określane są łącznie jako „użytkownicy”.

Podstawy prawne przetwarzania danych osobowych

Poniżej informujemy o podstawie prawnej przetwarzania danych osobowych:

  1. Jeśli uzyskaliśmy Państwa zgodę na przetwarzanie danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a RODO.
  2. Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przedumownych na Państwa żądanie, podstawą jest art. 6 ust. 1 lit. b RODO.
  3. Jeśli przetwarzanie jest wymagane w celu wypełnienia obowiązku prawnego (np. obowiązki archiwizacyjne), podstawą jest art. 6 ust. 1 lit. c RODO.
  4. Jeśli przetwarzanie ma na celu ochronę żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą jest art. 6 ust. 1 lit. d RODO.
  5. Jeśli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora lub strony trzeciej i interesy, prawa lub wolności osoby, której dane dotyczą, nie przeważają, podstawą jest art. 6 ust. 1 lit. f RODO.

Przekazywanie danych osobowych osobom trzecim i podmiotom przetwarzającym

Bez Państwa zgody zasadniczo nie przekazujemy danych osobom trzecim.
Jeśli jednak przekazanie nastąpi, odbywa się ono wyłącznie na podstawie powyższych przepisów, np. w celu realizacji umowy (przekazanie danych dostawcom płatności online), na mocy orzeczenia sądu lub obowiązku prawnego (np. w celu ścigania przestępstw lub ochrony praw autorskich).
Korzystamy również z usług podmiotów przetwarzających dane (zewnętrznych usługodawców, np. hosting stron internetowych). Przekazywanie danych tym podmiotom odbywa się zawsze zgodnie z art. 28 RODO.
Wybieramy naszych usługodawców z najwyższą starannością, regularnie ich kontrolujemy, zapewniamy sobie prawo wydawania wiążących instrukcji i wymagamy stosowania odpowiednich środków technicznych i organizacyjnych zgodnych z RODO.

Przekazywanie danych do państw trzecich

Dzięki obowiązywaniu RODO w całej Europie ochrona danych osobowych została ujednolicona.
Dane są zatem przetwarzane głównie przez podmioty, które podlegają RODO.
Jeśli jednak przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym, możliwe jest to tylko wtedy, gdy spełnione są wymogi art. 44 i nast. RODO — np. poprzez decyzję Komisji Europejskiej o odpowiednim poziomie ochrony danych lub stosowanie tzw. standardowych klauzul umownych.
W przypadku firm amerykańskich wymóg ten spełnia uczestnictwo w programie EU–US Privacy Shield.

Usuwanie danych i okres przechowywania

O ile w niniejszej polityce nie wskazano inaczej, dane osobowe są usuwane lub blokowane, gdy cel ich przetwarzania przestaje istnieć, chyba że ich dalsze przechowywanie jest wymagane dla celów dowodowych lub na podstawie przepisów prawa.
Przykładowo:
obowiązki handlowe dotyczące przechowywania korespondencji – 6 lat (§ 257 ust. 1 HGB),
obowiązki podatkowe dotyczące przechowywania dokumentów – 10 lat (§ 147 ust. 1 AO).
Po upływie wskazanych okresów dane są usuwane lub blokowane, o ile nie są nadal niezbędne do realizacji lub zawarcia umowy.

Zautomatyzowane podejmowanie decyzji

Nie stosujemy żadnego automatycznego podejmowania decyzji ani profilowania.

Udostępnianie strony internetowej i tworzenie logów serwera

  1. Podczas czysto informacyjnego korzystania z naszej strony internetowej (bez rejestracji czy przesyłania danych) zbieramy wyłącznie te dane, które Państwa przeglądarka przesyła do naszego serwera:
    adres IP,
    – dostawca usług internetowych,
    – data i godzina dostępu,
    – typ i wersja przeglądarki,
    – język przeglądarki,
    – zawartość żądania (otwierana strona),
    – strefa czasowa,
    – status HTTP / kod odpowiedzi,
    – ilość przesłanych danych,
    – strona, z której nastąpiło przekierowanie,
    – system operacyjny.
    Dane te nie są łączone z innymi danymi osobowymi.
  2. Służą one do zapewnienia funkcjonalnego, bezpiecznego i przyjaznego użytkownikowi działania strony oraz jej optymalizacji i analizy statystycznej.
  3. Podstawą prawną przetwarzania danych jest uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO.
  4. Dane te przechowujemy w tzw. logach serwera przez okres 10 dni.
    Po upływie tego czasu dane są automatycznie usuwane, o ile nie są potrzebne jako dowód w przypadku ataku na infrastrukturę serwera lub innych naruszeń prawa.

Pliki Cookies

  1. Podczas odwiedzania naszej strony internetowej korzystamy z tzw. plików cookies. Cookies to niewielkie pliki tekstowe, które przeglądarka internetowa zapisuje na Państwa komputerze. Przy ponownym wejściu na naszą stronę pliki cookies przekazują informacje, które umożliwiają automatyczne rozpoznanie użytkownika. Uzyskane w ten sposób dane służą do technicznej i ekonomicznej optymalizacji naszej oferty internetowej oraz do zapewnienia Państwu łatwiejszego i bezpieczniejszego dostępu do naszej strony.
    Podczas pierwszego wejścia na stronę informujemy o stosowaniu plików cookies w celach wymienionych powyżej oraz o możliwości wyrażenia sprzeciwu wobec ich używania lub zablokowania ich zapisu („opt-out”).
    Nasza strona korzysta z cookies sesyjnych, stałych (persistent cookies) oraz cookies podmiotów trzecich (third-party cookies):

    Cookies sesyjne
    Używamy tzw. cookies sesyjnych w celu rozpoznania wielokrotnego korzystania z naszej oferty przez tego samego użytkownika (np. w celu sprawdzenia statusu logowania). Przy ponownym wejściu na stronę cookies przekazują informacje umożliwiające automatyczne rozpoznanie użytkownika. Dane te pomagają w optymalizacji naszych usług i ułatwiają korzystanie z serwisu. Po zamknięciu przeglądarki lub wylogowaniu się, cookies sesyjne są usuwane.

    Cookies stałe
    Są one usuwane automatycznie po upływie określonego czasu, który różni się w zależności od danego pliku cookie. W ustawieniach bezpieczeństwa przeglądarki mogą Państwo w każdej chwili usunąć cookies ręcznie.

    Cookies podmiotów trzecich
    Zgodnie z własnymi preferencjami mogą Państwo skonfigurować ustawienia przeglądarki tak, aby odrzucała cookies podmiotów trzecich lub wszystkie cookies. Należy jednak pamiętać, że w takim przypadku niektóre funkcje strony mogą nie być dostępne w pełnym zakresie. Więcej informacji na temat tych plików znajduje się w odpowiednich politykach prywatności zewnętrznych dostawców usług.

  2. Podstawą prawną przetwarzania danych za pomocą cookies jest art. 6 ust. 1 lit. b RODO, jeśli cookies są niezbędne do realizacji umowy (np. przy składaniu zamówień). W pozostałych przypadkach podstawą prawną jest nasze uzasadnione zainteresowanie w zapewnieniu efektywnego działania strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO.
  3. Sprzeciw i „Opt-out”:
    Zapisywanie cookies na dysku twardym można ogólnie zablokować, wybierając w ustawieniach przeglądarki opcję „nie akceptuj plików cookies”. Może to jednak ograniczyć funkcjonalność strony.
    Mogą Państwo również sprzeciwić się stosowaniu cookies podmiotów trzecich do celów reklamowych, korzystając z poniższych stron:
    Strona amerykańska: https://optout.aboutads.info
    (http://www.youronlinechoices.com/de/praferenzmanagement/) widersprechen.

Realizacja umów

  1. Przetwarzamy dane podstawowe (np. nazwa firmy, tytuł, imię i nazwisko, adres i dane kontaktowe), dane umowne (np. świadczone usługi, dane osób kontaktowych) oraz dane płatnicze (np. numer konta, historia płatności) w celu realizacji naszych zobowiązań umownych zgodnie z art. 6 ust. 1 lit. b RODO.
    Pola oznaczone jako obowiązkowe w formularzach online są niezbędne do zawarcia umowy.
  2. Dane te nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia roszczeń (np. przekazanie danych kancelarii prawnej) lub do realizacji umowy (np. przekazanie danych operatorowi płatności), bądź gdy wynika to z obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
  3. Możemy również przetwarzać przekazane dane, aby informować Państwa o innych produktach z naszej oferty lub przesyłać wiadomości techniczne.
  4. Na podstawie przepisów handlowych i podatkowych jesteśmy zobowiązani do przechowywania danych adresowych, płatniczych i zamówień przez okres 10 lat. Po 3 latach od zakończenia umowy ograniczamy jednak ich przetwarzanie wyłącznie do spełnienia wymogów prawnych.
    Dane w koncie użytkownika pozostają do momentu jego usunięcia.

Operatorzy płatności online

  1. Operatorzy płatności online
    Przy płatności za pomocą „PayPal” rozliczenie odbywa się za pośrednictwem PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg, Web: paypal.de. https://www.paypal.com/de/webapps/mpp/ua/privacy-full


    Przy płatności przez „Sofort.com” rozliczenie odbywa się za pośrednictwem Klarna GmbH, Theresienhöhe 12, 80339 Monachium, https://www.klarna.com/sofort/datenschutz/


    Operatorzy płatności gromadzą, przechowują i przetwarzają dane dotyczące korzystania i rozliczeń w celu realizacji transakcji. Dane te są przetwarzane wyłącznie przez nich. W przypadku problemów z płatnością mogą one zostać przekazane administratorowi, który może zablokować konto użytkownika.
    Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja umowy), a w przypadku korzystania z zewnętrznych operatorów — także art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w zapewnieniu bezpiecznych i wygodnych metod płatności).


    W sprawie okresu przechowywania danych, prawa do sprzeciwu i informacji odsyłamy do polityk prywatności poszczególnych operatorów.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja umowy), a w przypadku korzystania z zewnętrznych operatorów — także art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w zapewnieniu bezpiecznych i wygodnych metod płatności).
  3. W sprawie okresu przechowywania danych, prawa do sprzeciwu i informacji odsyłamy do polityk prywatności poszczególnych operatorów.

Korzystanie z funkcji bloga / komentarzy

  1. Na naszym blogu mogą Państwo zamieszczać publiczne komentarze do opublikowanych treści. Można używać pseudonimu zamiast prawdziwego imienia i nazwiska. Adres e-mail jest wymagany, pozostałe informacje są dobrowolne.
  2. Podczas dodawania komentarza zapisujemy adres IP, datę i godzinę — dane te są usuwane po 10 dniach. Zapis odbywa się w uzasadnionym interesie obrony przed ewentualnymi roszczeniami w przypadku publikacji nielegalnych lub nieprawdziwych treści. Adres e-mail przechowywany jest w celu umożliwienia kontaktu w razie sporów prawnych dotyczących komentarzy.
  3. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.
  4. Komentarze nie są weryfikowane przed publikacją. W przypadku skarg zastrzegamy sobie prawo do ich usunięcia. Dane nie są przekazywane osobom trzecim, chyba że jest to konieczne lub wymagane prawnie (art. 6 ust. 1 lit. c RODO).
  5. Dane są usuwane, gdy nie są już potrzebne do celów, w których zostały zebrane.

Google Maps

  1. Na naszej stronie zintegrowaliśmy mapy Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Umożliwia to wyświetlanie lokalizacji adresów i tras dojazdu bezpośrednio na stronie.
  2. Podczas wywołania strony z wbudowaną mapą nawiązywane jest połączenie z serwerami Google w USA. Może dojść do przekazania adresu IP i lokalizacji użytkownika. Jeśli są Państwo zalogowani na konto Google, dane te mogą zostać powiązane z kontem. W przeciwnym razie Google tworzy profil użytkownika w celach reklamowych, badawczych i optymalizacyjnych.
  3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w prezentacji naszej oferty w atrakcyjny sposób).
  4. Mogą Państwo sprzeciwić się tworzeniu profilu użytkownika bezpośrednio w Google. Ustawienia dotyczące reklamowych cookies można zmienić tutaj:
    https://adssettings.google.com/authenticated.
  5. Więcej informacji o zasadach korzystania i ochronie danych znajduje się w:
    Warunki korzystania z Google Maps: https://www.google.com/intl/de_de/help/terms_maps.html
    i https://policies.google.com/technologies/ads
    Polityka prywatności Google: https://policies.google.com/privacy
  6. Google jest certyfikowane w ramach EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework

Obecność w mediach społecznościowych

  1. Prowadzimy profile lub strony firmowe w mediach społecznościowych w celu komunikacji z użytkownikami oraz informowania o naszych produktach, ofertach i usługach. Dostawcy z USA są certyfikowani w ramach tzw. Privacy Shield i tym samym zobowiązani do przestrzegania europejskich przepisów o ochronie danych.
  2. Podczas korzystania z naszych profili w poszczególnych sieciach społecznościowych obowiązują polityki prywatności i warunki użytkowania właściwe dla danego serwisu.
  3. Przetwarzamy dane, które użytkownicy przekazują nam za pośrednictwem tych sieci, w celu prowadzenia komunikacji i odpowiadania na wiadomości.
    Podstawą prawną przetwarzania danych osobowych jest nasze uzasadnione zainteresowanie w zakresie komunikacji z użytkownikami i prezentacji zewnętrznej w celach marketingowych zgodnie z art. 6 ust. 1 lit. f RODO.
    Jeżeli użytkownik udzielił administratorowi danego serwisu społecznościowego zgody na przetwarzanie swoich danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a oraz art. 7 RODO.
  4. Polityki prywatności, możliwości uzyskania informacji i rezygnacji („Opt-Out”) poszczególnych sieci znajdują się poniżej:

    Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia)
    Polityka prywatności: https://www.facebook.com/about/privacy/
    Opt-Out:     https://www.facebook.com/settings?tab=ads
    oraz http://www.youronlinechoices.com
    Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

    Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
    Polityka prywatności / Opt-Out: http://instagram.com/about/legal/privacy/

    XING (XING AG, Dammtorstraße 29–32, 20354 Hamburg, Niemcy)
    Polityka prywatności / Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

    LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia)
    Polityka prywatności: https://www.linkedin.com/legal/privacy-policy
    Polityka cookies i Opt-Out: https://www.linkedin.com/legal/cookie-policy
    Privacy Shield (LinkedIn Inc., USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

Prawa osoby, której dane dotyczą

  1. Sprzeciw lub cofnięcie zgody na przetwarzanie danych

    Jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a oraz art. 7 RODO, mają Państwo prawo w dowolnym momencie cofnąć zgodę. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jego wycofaniem.

    Jeżeli przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes), mogą Państwo wnieść sprzeciw wobec przetwarzania. Dotyczy to szczególnie sytuacji, gdy przetwarzanie nie jest niezbędne do realizacji umowy z Państwem. W przypadku wniesienia sprzeciwu prosimy o uzasadnienie, dlaczego Państwa dane nie powinny być dalej przetwarzane w określony sposób. Po jego otrzymaniu dokonamy analizy i – w zależności od wyniku – zakończymy lub dostosujemy przetwarzanie, albo przedstawimy istotne, nadrzędne powody prawne uzasadniające kontynuację.

    Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych w celach reklamowych lub analitycznych – bez żadnych kosztów. W tym celu prosimy o kontakt:

    Ryszard Osowski Geigenbau
    Ryszard Osowski
    Bayreutherstraße 9
    91301 Forchheim, Niemcy
    Sąd rejestrowy: Amtsgericht Forchheim
    E-mail: info@osowski-violins.com

  2. Prawo do informacji
    Mają Państwo prawo uzyskać potwierdzenie, czy przetwarzane są dane osobowe, które Państwa dotyczą. Jeśli tak jest, przysługuje Państwu prawo do informacji zgodnie z art. 15 RODO – w tym do uzyskania informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania oraz źródle danych (jeśli nie zostały zebrane bezpośrednio od Państwa).
  3. Prawo do sprostowania
    Zgodnie z art. 16 RODO, mają Państwo prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
  4. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
    Mają Państwo prawo żądać usunięcia swoich danych osobowych zgodnie z art. 17 RODO, o ile nie stoją temu na przeszkodzie przepisy prawa lub obowiązki związane z przechowywaniem danych wynikające z umowy.
  5. Prawo do ograniczenia przetwarzania
    Zgodnie z art. 18 ust. 1 lit. a–d RODO, mają Państwo prawo żądać ograniczenia przetwarzania danych, jeśli:
    kwestionują Państwo prawidłowość danych osobowych – na okres umożliwiający ich weryfikację,

    przetwarzanie jest niezgodne z prawem, ale sprzeciwiają się Państwo usunięciu danych,

    administrator nie potrzebuje już danych, ale są one niezbędne do dochodzenia lub obrony roszczeń,

    wnieśli Państwo sprzeciw na mocy art. 21 ust. 1 RODO i trwa analiza, czy interesy administratora są nadrzędne wobec Państwa interesów.

  6. Prawo do przenoszenia danych
    Zgodnie z art. 20 RODO, mają Państwo prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazania ich innemu administratorowi.
  7. Prawo do złożenia skargi
    Przysługuje Państwu prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zamieszkania, pracy lub w którym doszło do domniemanego naruszenia.

Bezpieczeństwo danych

W celu ochrony wszystkich przekazanych nam danych osobowych oraz zapewnienia zgodności z przepisami o ochronie danych – zarówno przez nas, jak i przez naszych zewnętrznych usługodawców – wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa.
W szczególności wszystkie dane przesyłane między Państwa przeglądarką a naszym serwerem są szyfrowane za pomocą bezpiecznego połączenia SSL.

Stan na dzień: 21 maja 2023 r.