Polityka prywatności
§ 1 Postanowienia ogólne
Pani/Pana dane osobowe, takie jak imię i nazwisko, adres e-mail, numer telefonu oraz adres, przetwarzamy wyłącznie zgodnie z przepisami niemieckiego prawa ochrony danych oraz prawa ochrony danych Unii Europejskiej (UE). Poniższe postanowienia informują Panią/Pana, obok celów przetwarzania, odbiorców, podstaw prawnych i okresów przechowywania, również o przysługujących Pani/Panu prawach oraz o administratorze Pani/Pana danych osobowych. Niniejsza polityka prywatności dotyczy wyłącznie naszych stron internetowych. Jeżeli za pośrednictwem linków umieszczonych na naszych stronach zostanie Pani/Pan przekierowany na inne strony, prosimy o zapoznanie się tam z zasadami postępowania z Pani/Pana danymi.
§ 2 Przetwarzanie danych w celu wykonania umowy
(1) Cel przetwarzania
Pani/Pana dane osobowe, które przekazuje nam Pani/Pan przy nawiązaniu kontaktu, przy rejestracji konta
użytkownika lub przy rezerwacji wizyty, są niezbędne do komunikacji z nami oraz do świadczenia naszych usług.
Nie ma Pani/Pan obowiązku nawiązywania kontaktu. Bez podania adresu e-mail nie możemy udzielić Pani/Panu
odpowiedzi. Jeżeli przed zawarciem umowy skieruje Pani/Pan do nas zapytanie pocztą elektroniczną, przez
formularz kontaktowy itp., przetwarzamy otrzymane w ten sposób dane w celu podjęcia działań przed zawarciem
umowy i odpowiadamy np. na Pani/Pana pytania dotyczące naszej platformy. Jeżeli za pośrednictwem Salonado
rezerwuje Pani/Pan wizytę w salonie, przetwarzamy dane niezbędne do realizacji rezerwacji (w szczególności imię
i nazwisko, adres e-mail, ewentualnie numer telefonu, wybraną usługę oraz termin) i przekazujemy je danemu
salonowi, aby mógł on zrealizować wizytę. Jeżeli jako właściciel salonu prowadzi Pani/Pan profil salonu
w Salonado, przetwarzamy dane podane przez Panią/Pana w ramach rejestracji i aktualizacji profilu w celu
udostępnienia funkcji platformy. O wizycie i jej zmianach informujemy Panią/Pana pocztą elektroniczną
(wiadomości transakcyjne, np. potwierdzenia rezerwacji i przypomnienia).
(2) Podstawa prawna
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 b) RODO.
(3) Kategorie odbiorców
Dostawca usług hostingowych, dostawca usług płatniczych (Stripe, zob. § 9), dany salon, w którym rezerwuje
Pani/Pan wizytę, oraz dostawcy usług wysyłki wiadomości transakcyjnych.
(4) Okres przechowywania
Dane niezbędne do realizacji umowy przechowujemy do upływu ustawowych terminów rękojmi oraz ewentualnych
umownych terminów gwarancji. Dane wymagane przepisami prawa handlowego i podatkowego przechowujemy przez okresy
określone ustawowo, z reguły dziesięć lat (por. § 257 HGB, § 147 AO). Dane przetwarzane w celu podjęcia
działań przed zawarciem umowy usuwamy, gdy działania te zostały zrealizowane i widoczne jest, że nie dojdzie do
zawarcia umowy. Dane Pani/Pana konta użytkownika przechowujemy do momentu usunięcia konta przez Panią/Pana.
§ 3 Hosting i pliki dziennika serwera
(1) Cel przetwarzania
Przy wywołaniu naszej strony internetowej serwer WWW automatycznie zapisuje w tzw. plikach dziennika serwera
informacje przekazywane przez Pani/Pana przeglądarkę. Należą do nich w szczególności adres IP, data i godzina
dostępu, wywołana strona lub plik, ilość przesłanych danych, używana przeglądarka i system operacyjny oraz
wcześniej odwiedzona strona (referrer). Dane te są niezbędne do technicznego udostępnienia strony internetowej,
zapewnienia jej bezawaryjnego działania, analizy błędów oraz obrony przed atakami.
(2) Podstawa prawna
Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpiecznym
i sprawnym udostępnianiu strony internetowej).
(3) Kategorie odbiorców
Nasz dostawca usług hostingowych przetwarza dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania
danych zgodnie z art. 28 RODO.
(4) Okres przechowywania
Pliki dziennika serwera są przechowywane tylko tak długo, jak jest to niezbędne do wskazanych celów,
a następnie usuwane lub anonimizowane.
§ 4 Pliki cookie i podobne technologie
(1) Cel przetwarzania
Na tej stronie internetowej stosowane są pliki cookie i podobne technologie zapisu danych. Pliki cookie
niezbędne ze względów technicznych są potrzebne do zapewnienia podstawowego działania strony internetowej
(np. do zapisania Pani/Pana decyzji o wyrażeniu zgody lub do logowania się na konto użytkownika). Ponadto pliki
cookie do celów analitycznych oraz do ładowania zewnętrznych usług mapowych stosujemy wyłącznie wtedy, gdy
wyraziła Pani/wyraził Pan na to wyraźną zgodę. Przed każdym przetwarzaniem wymagającym zgody, przy pierwszym
wywołaniu strony internetowej, otrzymuje Pani/Pan komunikat (baner cookie), za pomocą którego może Pani/Pan
zezwolić na wykorzystanie plików cookie lub je odrzucić.
(2) Podstawa prawna
Podstawą prawną przetwarzania za pomocą plików cookie niezbędnych ze względów technicznych jest art. 6 ust. 1
lit. f RODO w związku z § 25 ust. 2 pkt 2 TDDDG. Podstawą prawną przetwarzania za pomocą plików cookie
wymagających zgody jest Pani/Pana zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
(3) Okres przechowywania
Okres przechowywania poszczególnych plików cookie różni się w zależności od dostawcy i celu. Informacje na ten
temat znajdzie Pani/Pan w banerze cookie oraz w kolejnych punktach dotyczących poszczególnych usług.
(4) Cofnięcie zgody
Może Pani/Pan w każdej chwili cofnąć lub zmienić swoją zgodę ze skutkiem na przyszłość. W tym celu prosimy
kliknąć w stopce "Ustawienia cookie". Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego
dokonano na podstawie zgody przed jej cofnięciem.
§ 5 Zarządzanie zgodami
(1) Cel przetwarzania
Do zarządzania Pani/Pana zgodami na pliki cookie i podobne technologie stosujemy rozwiązanie open source
"vanilla-cookieconsent". Przy wywołaniu strony internetowej wyświetlany jest baner, za pomocą którego może
Pani/Pan wyrazić zgodę na poszczególne kategorie plików cookie lub je odrzucić. Dokonany wybór zapisywany jest
w pliku cookie niezbędnym ze względów technicznych oraz w pamięci lokalnej Pani/Pana przeglądarki
(LocalStorage), aby baner nie pojawiał się ponownie przy kolejnych wizytach, a Pani/Pana ustawienia były
uwzględniane.
(2) Podstawa prawna
Podstawą prawną zapisania Pani/Pana decyzji o wyrażeniu zgody jest art. 6 ust. 1 lit. c RODO (wypełnienie
obowiązku prawnego polegającego na wykazaniu zgody) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes
polegający na przyjaznym dla użytkownika zarządzaniu zgodami).
(3) Kategorie odbiorców
Nie następuje przekazanie danych podmiotom trzecim. Dane są zapisywane wyłącznie lokalnie w Pani/Pana przeglądarce.
(4) Okres przechowywania
Decyzja o wyrażeniu zgody jest przechowywana przez okres 6 miesięcy. Następnie baner wyświetlany jest ponownie,
aby mogła Pani/mógł Pan potwierdzić lub zmienić swoją zgodę.
§ 6 Google Analytics 4
(1) Cel przetwarzania
O ile wyraziła Pani/wyraził Pan zgodę, stosujemy na tej stronie internetowej Google Analytics 4 (GA4), usługę
analityki internetowej Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google
Analytics wykorzystuje pliki cookie i podobne technologie, aby umożliwić analizę korzystania ze strony
internetowej. Zbierane są przy tym m.in. informacje o odwiedzonych podstronach, czasie ich przeglądania,
urządzeniu końcowym i kraju pochodzenia. Informacje te wykorzystujemy do oceny korzystania ze strony
internetowej, sporządzania raportów o aktywności oraz ulepszania strony internetowej.
(2) Anonimizacja adresu IP
Google Analytics 4 standardowo skraca adres IP przed jego zapisaniem. Wyklucza to bezpośrednie powiązanie
z konkretną osobą.
(3) Podstawa prawna
Podstawą prawną przetwarzania jest Pani/Pana wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku
z § 25 ust. 1 TDDDG. Zgodę może Pani/Pan w każdej chwili cofnąć ze skutkiem na przyszłość za pomocą linku
"Ustawienia cookie" w stopce.
(4) Kategorie odbiorców i przekazywanie do państw trzecich
Odbiorcą danych jest Google Ireland Limited jako administrator danych na terenie UE. Nie jest wykluczone
przekazanie danych do państw trzecich (w szczególności do USA). W odniesieniu do USA obowiązuje decyzja Komisji
Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a Google LLC posiada
certyfikat w jej ramach. Dodatkowo zawarliśmy z Google umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
(5) Okres przechowywania
Dane zbierane przez GA4 są standardowo przechowywane przez 14 miesięcy, a następnie automatycznie usuwane.
(6) Dalsze informacje
Postanowienia Google dotyczące ochrony danych znajdzie Pani/Pan pod adresem
https://policies.google.com/privacy.
Informacje o warunkach korzystania z Google Analytics znajdzie Pani/Pan pod adresem
https://marketingplatform.google.com/about/analytics/terms/de/.
§ 7 Google Maps
(1) Cel przetwarzania
Na stronach salonów osadzamy interaktywne mapy usługi Google Maps należącej do Google Ireland Limited
(Gordon House, Barrow Street, Dublin 4, Irlandia), aby wyświetlić Pani/Panu lokalizację danego salonu.
Mapa ładowana jest wyłącznie wtedy, gdy w banerze cookie wyraziła Pani/wyraził Pan zgodę na kategorię "Mapy".
Bez zgody zamiast mapy wyświetlany jest element zastępczy i żadne dane nie są przekazywane do Google.
Przy ładowaniu mapy nawiązywane jest połączenie z serwerami Google, przy czym przekazywany jest w szczególności
Pani/Pana adres IP. Ponadto po stronie serwera korzystamy z Google Geocoding API w celu ustalenia współrzędnych
mapowych adresów salonów. Nie są przy tym przekazywane do Google żadne dane osobowe osób odwiedzających stronę
internetową.
(2) Podstawa prawna
Podstawą prawną osadzania Google Maps jest Pani/Pana wyraźna zgoda zgodnie z art. 6 ust. 1
lit. a RODO w związku z § 25 ust. 1 TDDDG. Zgodę może Pani/Pan w każdej chwili cofnąć ze skutkiem na
przyszłość za pomocą linku "Ustawienia cookie" w stopce.
(3) Kategorie odbiorców i przekazywanie do państw trzecich
Odbiorcą danych jest Google Ireland Limited. Nie jest wykluczone przekazanie danych do państw trzecich
(w szczególności do USA). W odniesieniu do USA obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni
stopień ochrony (EU-US Data Privacy Framework), a Google LLC posiada certyfikat w jej ramach.
(4) Dalsze informacje
Postanowienia Google dotyczące ochrony danych znajdzie Pani/Pan pod adresem
https://policies.google.com/privacy.
§ 8 Logowanie przez Google
(1) Cel przetwarzania
Ma Pani/Pan możliwość zarejestrowania się i zalogowania w Salonado za pomocą istniejącego konta Google
(Google Sign-In). Dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
Korzystając z tej funkcji, zostaje Pani/Pan przekierowany do Google i loguje się tam przy użyciu swoich danych
dostępowych. Następnie otrzymujemy od Google dane niezbędne do utworzenia konta, w szczególności imię
i nazwisko oraz adres e-mail. Pani/Pana dane dostępowe do Google nie są nam przekazywane w żadnym momencie.
Korzystanie z tej funkcji jest dobrowolne, alternatywnie może się Pani/Pan zarejestrować przy użyciu adresu e-mail.
(2) Podstawa prawna
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (udostępnienie konta użytkownika na Pani/Pana
żądanie). Za przetwarzanie danych przez Google w ramach procesu logowania odpowiada Google.
(3) Kategorie odbiorców i przekazywanie do państw trzecich
Przy logowaniu nawiązywane jest połączenie z serwerami Google. Nie jest wykluczone przekazanie danych do państw
trzecich (w szczególności do USA). W odniesieniu do USA obowiązuje decyzja Komisji Europejskiej stwierdzająca
odpowiedni stopień ochrony (EU-US Data Privacy Framework), a Google LLC posiada certyfikat w jej ramach.
(4) Okres przechowywania
Dane konta przejęte od Google przechowujemy do momentu usunięcia przez Panią/Pana konta użytkownika w Salonado.
(5) Dalsze informacje
Postanowienia Google dotyczące ochrony danych znajdzie Pani/Pan pod adresem
https://policies.google.com/privacy.
§ 9 Płatności online przez Stripe
(1) Cel przetwarzania
Do płatności online przy rezerwacji wizyty korzystamy z dostawcy usług płatniczych Stripe. Dostawcą dla
użytkowników w UE jest Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia).
Jeżeli opłaca Pani/Pan rezerwację online, dane niezbędne do realizacji płatności (w szczególności imię
i nazwisko, dane płatnicze takie jak dane karty, kwota i waluta) są zbierane i przetwarzane bezpośrednio przez
Stripe. Pani/Pana pełne dane płatnicze nie są zapisywane na naszych serwerach. Płatności realizowane są przez
Stripe Connect, co oznacza, że kwota płatności trafia do danego salonu, w którym zarezerwowała Pani/zarezerwował
Pan wizytę. Stripe przetwarza Pani/Pana dane ponadto w celu zapobiegania oszustwom oraz wypełnienia własnych
obowiązków prawnych.
(2) Podstawa prawna
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja płatności w celu wykonania umowy)
oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpiecznej i niezawodnej realizacji
płatności oraz zapobieganiu oszustwom).
(3) Kategorie odbiorców i przekazywanie do państw trzecich
Odbiorcą danych jest Stripe Payments Europe, Ltd. oraz dany salon, który za pośrednictwem Stripe Connect
otrzymuje kwotę płatności i informację o jej statusie. Nie jest wykluczone przekazanie danych do Stripe, Inc.
w USA. W odniesieniu do USA obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony
(EU-US Data Privacy Framework), a Stripe, Inc. posiada certyfikat w jej ramach.
(4) Okres przechowywania
Dane związane z płatnościami przechowujemy w ramach obowiązków przechowywania wynikających z prawa handlowego
i podatkowego, z reguły przez dziesięć lat (por. § 257 HGB, § 147 AO). W odniesieniu do okresu
przechowywania przez Stripe obowiązuje informacja o ochronie danych Stripe.
(5) Dalsze informacje
Postanowienia Stripe dotyczące ochrony danych znajdzie Pani/Pan pod adresem
https://stripe.com/de/privacy.
§ 10 Prawa osoby, której dane dotyczą
Jeżeli przetwarzane są Pani/Pana dane osobowe, jest Pani/Pan osobą, której dane dotyczą w rozumieniu RODO, i przysługują Pani/Panu wobec administratora następujące prawa:
1. Prawo dostępu do danych
Może Pani/Pan żądać od administratora potwierdzenia, czy przetwarzamy dotyczące Pani/Pana dane osobowe. Jeżeli
takie przetwarzanie ma miejsce, może Pani/Pan żądać od administratora informacji o:
(1) celach, w jakich dane osobowe są przetwarzane;
(2) kategoriach przetwarzanych danych osobowych;
(3) odbiorcach lub kategoriach odbiorców, którym dotyczące Pani/Pana dane osobowe zostały ujawnione lub zostaną
ujawnione;
(4) planowanym okresie przechowywania dotyczących Pani/Pana danych osobowych lub, gdy podanie konkretnych
informacji na ten temat nie jest możliwe, o kryteriach ustalania okresu przechowywania;
(5) istnieniu prawa do sprostowania lub usunięcia dotyczących Pani/Pana danych osobowych, prawa do ograniczenia
przetwarzania przez administratora lub prawa do sprzeciwu wobec takiego przetwarzania;
(6) istnieniu prawa wniesienia skargi do organu nadzorczego;
(7) wszelkich dostępnych informacjach o źródle danych, jeżeli dane osobowe nie zostały zebrane od osoby, której
dane dotyczą;
(8) istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO
oraz, przynajmniej w tych przypadkach, o istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu
i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Przysługuje Pani/Panu prawo żądania informacji o tym, czy dotyczące Pani/Pana dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście może Pani/Pan żądać poinformowania o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z takim przekazaniem.
2. Prawo do sprostowania danych
Przysługuje Pani/Panu wobec administratora prawo do sprostowania lub uzupełnienia danych, o ile przetwarzane dotyczące Pani/Pana dane osobowe są nieprawidłowe lub niekompletne. Administrator jest zobowiązany dokonać sprostowania bez zbędnej zwłoki.
3. Prawo do ograniczenia przetwarzania
Przy spełnieniu poniższych przesłanek może Pani/Pan żądać ograniczenia przetwarzania dotyczących Pani/Pana
danych osobowych:
(1) jeżeli kwestionuje Pani/Pan prawidłowość dotyczących Pani/Pana danych osobowych na okres pozwalający
administratorowi sprawdzić prawidłowość tych danych osobowych;
(2) przetwarzanie jest niezgodne z prawem, a Pani/Pan sprzeciwia się usunięciu danych osobowych, żądając
w zamian ograniczenia ich wykorzystywania;
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Pani/Panu potrzebne do
ustalenia, dochodzenia lub obrony roszczeń, lub
(4) jeżeli wniosła Pani/wniósł Pan sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie zostało
jeszcze stwierdzone, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec Pani/Pana
podstaw sprzeciwu.
Jeżeli przetwarzanie dotyczących Pani/Pana danych osobowych zostało ograniczone, dane te mogą być przetwarzane, poza przechowywaniem, wyłącznie za Pani/Pana zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Jeżeli przetwarzanie zostało ograniczone na podstawie wskazanych wyżej przesłanek, przed uchyleniem ograniczenia zostanie Pani/Pan poinformowany o tym przez administratora.
4. Prawo do usunięcia danych
a) Obowiązek usunięcia
Może Pani/Pan żądać od administratora niezwłocznego usunięcia dotyczących Pani/Pana danych osobowych,
a administrator jest zobowiązany bez zbędnej zwłoki usunąć te dane, jeżeli zachodzi jedna z następujących
okoliczności:
(1) Dotyczące Pani/Pana dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób
przetwarzane.
(2) Cofa Pani/Pan zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2
lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
(3) Wnosi Pani/Pan sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie
uzasadnione podstawy przetwarzania, lub wnosi Pani/Pan sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
(4) Dotyczące Pani/Pana dane osobowe były przetwarzane niezgodnie z prawem.
(5) Usunięcie dotyczących Pani/Pana danych osobowych jest niezbędne do wypełnienia obowiązku prawnego
przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
(6) Dotyczące Pani/Pana dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego
zgodnie z art. 8 ust. 1 RODO.
b) Informacja przekazywana podmiotom trzecim
Jeżeli administrator upublicznił dotyczące Pani/Pana dane osobowe i jest zobowiązany zgodnie z art. 17 ust. 1
RODO do ich usunięcia, podejmuje, biorąc pod uwagę dostępną technologię i koszty wdrożenia, rozsądne działania,
w tym środki techniczne, aby poinformować administratorów przetwarzających te dane osobowe, że jako osoba,
której dane dotyczą, zażądała Pani/zażądał Pan usunięcia wszelkich linków do tych danych osobowych oraz kopii
lub replikacji tych danych osobowych.
c) Wyjątki
Prawo do usunięcia danych nie przysługuje, o ile przetwarzanie jest niezbędne
(1) do korzystania z prawa do wolności wypowiedzi i informacji;
(2) do wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub prawa państwa
członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym
lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
(3) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h
oraz i, a także art. 9 ust. 3 RODO;
(4) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów
statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo wskazane w punkcie a) prawdopodobnie uniemożliwi lub
poważnie utrudni realizację celów takiego przetwarzania, lub
(5) do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo do powiadomienia
Jeżeli skorzystała Pani/skorzystał Pan wobec administratora z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych, administrator jest zobowiązany poinformować o tym sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania wszystkich odbiorców, którym ujawniono dotyczące Pani/Pana dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Przysługuje Pani/Panu wobec administratora prawo do uzyskania informacji o tych odbiorcach.
6. Prawo do przenoszenia danych
Ma Pani/Pan prawo otrzymać dotyczące Pani/Pana dane osobowe, które dostarczyła Pani/dostarczył Pan
administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Ponadto ma Pani/Pan prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora,
któremu dane osobowe dostarczono, o ile
(1) przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a
RODO, albo na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO, oraz
(2) przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując to prawo, ma Pani/Pan ponadto prawo żądania, by dotyczące Pani/Pana dane osobowe zostały przesłane przez jednego administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Nie może to niekorzystnie wpływać na wolności i prawa innych osób. Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
7. Prawo do sprzeciwu
Ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Pani/Pana szczególną sytuacją, wobec przetwarzania dotyczących Pani/Pana danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO; dotyczy to także profilowania opartego na tych przepisach. Administrator nie będzie już przetwarzał dotyczących Pani/Pana danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pani/Pana interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dotyczące Pani/Pana dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Pani/Pana danych osobowych na potrzeby takiego marketingu; dotyczy to również profilowania, w zakresie, w jakim jest ono powiązane z takim marketingiem bezpośrednim. Jeżeli wniesie Pani/Pan sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, dotyczące Pani/Pana dane osobowe nie będą już przetwarzane do takich celów. W związku z korzystaniem z usług społeczeństwa informacyjnego, i bez uszczerbku dla dyrektywy 2002/58/WE, ma Pani/Pan możliwość wykonania prawa do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
8. Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Ma Pani/Pan prawo w dowolnym momencie cofnąć swoją zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
9. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Ma Pani/Pan prawo, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym
profilowaniu, i wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływa.
Nie ma to zastosowania, jeżeli decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między Panią/Panem a administratorem,
(2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, i które
przewiduje właściwe środki ochrony Pani/Pana praw i wolności oraz prawnie uzasadnionych interesów, albo
(3) odbywa się za Pani/Pana wyraźną zgodą.
Decyzje te nie mogą jednak opierać się na szczególnych kategoriach danych osobowych w rozumieniu art. 9 ust. 1 RODO, chyba że zastosowanie ma art. 9 ust. 2 lit. a lub g i wdrożono właściwe środki ochrony praw i wolności oraz Pani/Pana prawnie uzasadnionych interesów. W przypadkach wskazanych w punktach (1) i (3) administrator wdraża właściwe środki ochrony praw i wolności oraz Pani/Pana prawnie uzasadnionych interesów, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.
10. Prawo wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uważa Pani/Pan, że przetwarzanie dotyczących Pani/Pana danych osobowych narusza RODO. Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej zgodnie z art. 78 RODO.
Administrator danych osobowych
Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Niemcy
Kontakt
Tel.: +49 211 5426 9771
Strona: salonado.com
Kontakt: