Niniejsza polityka prywatności opisuje, jakie dane osobowe są przetwarzane podczas korzystania z pacerechner.de, w jakim celu i na jakiej podstawie prawnej — ograniczając się do tego, co faktycznie dzieje się na tej stronie internetowej.
1. Administrator
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Peer Hoffmann Mozartstr. 4 32545 Bad Oeynhausen Niemcy
Telefon: +49 (0) 5731 4960242 E-mail: info@pacerechner.de
2. Odwiedzanie strony internetowej
Podczas odwiedzania tej strony nasz serwer hostingowy przetwarza dane technicznie przesyłane przez przeglądarkę (m.in. adres IP, czas żądania, wywoływaną stronę), aby dostarczyć stronę do przeglądarki. Przetwarzanie to ma charakter wyłącznie techniczny i jest niezbędne na czas trwania żądania; odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes w technicznym funkcjonowaniu strony).
Nie prowadzimy dziennika dostępu, w którym dane te mogłyby być zapisywane i analizowane po dostarczeniu strony. Adres IP jest zapisywany trwale wyłącznie w przypadku opisanym w punkcie 5 (logowanie do konta użytkownika).
3. Pliki cookie i przechowywanie lokalne
Ta strona wykorzystuje jeden technicznie niezbędny plik cookie: cookie sesyjny, ustawiany przy logowaniu do konta użytkownika (patrz punkt 5). Bez tego pliku cookie logowanie nie jest możliwe; ponieważ służy on wyłącznie do świadczenia usługi wyraźnie żądanej przez użytkownika, nie jest do tego wymagana zgoda zgodnie z art. 6 ust. 1 lit. b) RODO.
Ponadto strona zapisuje w lokalnym magazynie przeglądarki (localStorage, nie jest to plik cookie) informację, czy odblokowano zewnętrzne zdjęcia produktów Amazon (patrz punkt 7). Informacja ta nie opuszcza przeglądarki i nie jest do nas przekazywana.
Gdy tylko na stronie zostanie osadzona reklama, dołączą do tego dalsze pliki cookie lub porównywalne mechanizmy przechowywania platformy zarządzania zgodami Google, opisane w punkcie 6.
Zapisywanie plików cookie można w każdej chwili zablokować w ustawieniach przeglądarki lub usunąć już zapisane pliki cookie. Może to ograniczyć użyteczność niektórych funkcji (w szczególności logowania).
4. Formularz kontaktowy i opinii
Za pomocą formularza opinii na tej stronie można przesłać nam uwagi, zgłoszenia błędów lub propozycje ulepszeń. W takim przypadku imię/nazwisko, adres e-mail i wiadomość są przekazywane nam pocztą elektroniczną i tam przetwarzane w celu rozpatrzenia zgłoszenia.
Podstawą prawną jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes w udzielaniu odpowiedzi na zapytania użytkowników) lub, o ile kontakt służy nawiązaniu lub wykonaniu stosunku umownego, art. 6 ust. 1 lit. b) RODO. Dane są usuwane, gdy tylko nie są już potrzebne do rozpatrzenia zgłoszenia, najpóźniej po zakończeniu komunikacji, chyba że stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dane nie są przekazywane osobom trzecim.
5. Konto użytkownika i logowanie
Ta strona oferuje możliwość założenia konta użytkownika. Podczas rejestracji zbierane są imię/nazwisko, adres e-mail i hasło; hasło jest przechowywane wyłącznie w postaci zahaszowanej, nieodwracalnej. W celu potwierdzenia adresu e-mail oraz resetowania hasła automatycznie wysyłamy wiadomości e-mail z linkiem potwierdzającym; w tym celu może być wykorzystany dostawca usług wysyłki e-mail jako podmiot przetwarzający.
Po pomyślnym zalogowaniu strona ustawia opisany w punkcie 3 plik cookie sesyjny zawierający unikalny identyfikator sesji. Dla każdej sesji dodatkowo zapisywane są adres IP oraz identyfikator przekazywany przez przeglądarkę (user agent), aby wykrywać nadużycia i zapewniać bezpieczeństwo sesji.
Alternatywnie można zalogować się przy użyciu istniejącego konta w serwisie 321run.com („wspólne logowanie użytkownika”). W takim przypadku 321run.com jako dostawca tożsamości przekazuje imię/nazwisko i adres e-mail do tej strony; jeśli istnieje już konto e-mail+hasło z tym samym, zweryfikowanym w 321run.com adresem e-mail, zostaje ono automatycznie powiązane z kontem 321run zamiast tworzenia drugiego konta.
Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (udostępnienie żądanego przez użytkownika konta). Dane są przechowywane tak długo, jak istnieje konto użytkownika, i usuwane po jego usunięciu, chyba że stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dane te nie są przekazywane osobom trzecim innym niż wymienieni podmioty przetwarzające i dostawca tożsamości 321run.com.
6. Platforma zarządzania zgodami Google i reklama
Gdy tylko na tej stronie zostanie osadzona reklama (Google AdSense), wykorzystywana będzie platforma zarządzania zgodami (CMP) „Google Funding Choices” firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Przy pierwszej wizycie CMP wyświetla odwiedzającym znajdującym się w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii baner zgody, za pomocą którego można udzielić, odmówić lub zarządzać w sposób granularny, według poszczególnych dostawców, zgodą na przetwarzanie danych związane z reklamą (Transparency & Consent Framework organizacji IAB Europe).
Aby zapewnić tę funkcję, CMP zapisuje w przeglądarce informacje techniczne — w szczególności dokonany wybór, znacznik czasu oraz losowo wygenerowany identyfikator — i przekazuje je do Google. To techniczne zarządzanie zgodą odbywa się na podstawie art. 6 ust. 1 lit. c) RODO (wypełnienie naszych prawnych obowiązków informacyjnych i dowodowych w zakresie ochrony danych); przetwarzania danych związane z reklamą wybrane w banerze opierają się natomiast na zgodzie tam udzielonej (art. 6 ust. 1 lit. a) RODO). Dokonany wybór można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia prywatności” w stopce tej strony.
Może to wiązać się z przekazaniem danych na serwery Google poza UE/EOG; Google wskazuje, że zabezpiecza to poprzez transatlantyckie ramy ochrony danych (Data Privacy Framework) lub standardowe klauzule umowne.
7. Zdjęcia produktów Amazon i linki afiliacyjne
Na stronach ze sprzętem tej witryny osadzamy zdjęcia produktów z Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg, „Amazon”), pobierane bezpośrednio z serwera programu partnerskiego Amazon. Aby zapobiec sytuacji, w której już przy otwarciu strony ze sprzętem, bez uprzedniej zgody, nawiązywane byłoby połączenie z serwerami Amazon, a do Amazon przekazywany byłby Twój adres IP oraz inne dane techniczne (np. typ przeglądarki, system operacyjny), zdjęcia te są domyślnie zablokowane. Dopiero gdy aktywnie klikniesz wyświetlony placeholder lub wyrazisz zgodę na przetwarzanie danych przez Amazon w opisanym w punkcie 6 banerze zgody, nawiązywane jest połączenie i ładowane jest zdjęcie; taka zgoda obowiązuje następnie dla wszystkich zdjęć produktów na stronie i w tym celu jest zapisywana w przeglądarce (patrz punkt 3). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO). Bez tej zgody placeholdery pozostają trwale bez załadowanego zdjęcia; nazwa produktu, cena i link zakupu nie są tym dotknięte.
Niezależnie od zdjęć produktów, linki zakupu wyświetlane na stronach ze sprzętem prowadzą do amazon.de i są oznaczone jako linki afiliacyjne programu partnerskiego Amazon. Otrzymujemy prowizję, jeśli za pośrednictwem takiego linku dojdzie do zakupu. Kliknięcie takiego linku powoduje opuszczenie tej strony internetowej; dalsze przetwarzanie danych podlega wówczas polityce prywatności Amazon.
8. Twoje prawa jako osoby, której dane dotyczą
Jako osobie, której dane dotyczą, przysługują Ci na mocy RODO następujące prawa:
- Dostęp (art. 15 RODO) do zapisanych danych na Twój temat,
- Sprostowanie (art. 16 RODO) nieprawidłowych danych,
- Usunięcie (art. 17 RODO), o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania,
- Ograniczenie przetwarzania (art. 18 RODO),
- Przenoszenie danych (art. 20 RODO) w odniesieniu do danych przekazanych nam na podstawie zgody lub umowy,
- Sprzeciw (art. 21 RODO) wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO,
- Wycofanie udzielonej zgody (art. 7 ust. 3 RODO) ze skutkiem na przyszłość, oraz
- Skarga do organu nadzorczego (art. 77 RODO). Właściwy jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (organ ochrony danych Nadrenii Północnej-Westfalii, Niemcy).
Do skorzystania z tych praw wystarczy nieformalna wiadomość na dane kontaktowe podane w punkcie 1.
9. Brak profilowania, brak zautomatyzowanego podejmowania decyzji
Rezygnujemy ze zautomatyzowanego podejmowania decyzji oraz profilowania w rozumieniu art. 22 RODO.
10. Zmiany niniejszej polityki prywatności
Dostosowujemy niniejszą politykę prywatności, gdy tylko zmieni się faktycznie zachodzące na tej stronie przetwarzanie danych (np. przy integracji nowych usług). Obowiązuje wersja aktualna w momencie Twojej wizyty.