1) Informacje o zbieraniu danych osobowych i dane kontaktowe administratora
1.1 Cieszymy się z Państwa wizyty na naszej stronie i dziękujemy za zainteresowanie. Poniżej informujemy o przetwarzaniu danych osobowych podczas korzystania z witryny. Dane osobowe to wszelkie dane umożliwiające identyfikację Państwa osoby.
1.2 Administratorem danych na tej stronie w rozumieniu RODO jest dr Marta-Katarzyna Chalupa, Austria, e-mail: office@chalupa-steuerberatung.eu. Administrator to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
1.3 Ze względów bezpieczeństwa oraz ochrony przesyłanych danych osobowych i innych poufnych treści, np. zamówień lub zapytań do administratora, strona korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie można rozpoznać po „https://” i symbolu kłódki w pasku przeglądarki.
2) Zbieranie danych podczas odwiedzania strony
Przy korzystaniu ze strony wyłącznie informacyjnie, bez rejestracji lub przekazywania nam innych informacji, zbieramy jedynie dane wysyłane przez przeglądarkę do naszego serwera („logi serwera”). Przy wywołaniu strony zbieramy następujące dane technicznie niezbędne do jej wyświetlenia:
Odwiedzona strona naszej witryny
Data i godzina dostępu
Ilość przesłanych danych w bajtach
Źródło lub odsyłacz, z którego nastąpiło wejście
Używana przeglądarka
Używany system operacyjny
Używany adres IP, ewentualnie w formie zanonimizowanej
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO w naszym prawnie uzasadnionym interesie poprawy stabilności i funkcjonalności strony. Dane nie są przekazywane ani wykorzystywane w inny sposób. Zastrzegamy jednak możliwość późniejszego sprawdzenia logów, gdy istnieją konkretne przesłanki bezprawnego korzystania.
4) Kontakt
4.1 Przy kontakcie z nami, np. przez formularz lub e-mail, zbierane są dane osobowe. Zakres danych formularza wynika z jego pól. Dane są zapisywane i wykorzystywane wyłącznie do odpowiedzi, kontaktu i związanej z tym administracji technicznej. Podstawą jest nasz prawnie uzasadniony interes odpowiedzi na zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt zmierza do zawarcia umowy, dodatkową podstawą jest art. 6 ust. 1 lit. b RODO. Dane usuwamy po ostatecznym załatwieniu zapytania, gdy okoliczności wskazują, że sprawa jest zakończona, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.
4.2 WhatsApp Business
Umożliwiamy odwiedzającym kontakt przez komunikator WhatsApp firmy WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Korzystamy z wersji WhatsApp Business.
Jeżeli kontakt przez WhatsApp dotyczy konkretnej transakcji, np. zamówienia, zapisujemy i wykorzystujemy używany numer telefonu oraz, jeśli podano, imię i nazwisko zgodnie z art. 6 ust. 1 lit. b RODO, aby obsłużyć sprawę i odpowiedzieć. Na tej samej podstawie możemy poprosić o dodatkowe dane, np. numer zamówienia lub klienta, adres albo e-mail, aby przypisać zapytanie do sprawy.
Przy ogólnych zapytaniach przez WhatsApp, np. o usługi, dostępność lub stronę, zapisujemy i wykorzystujemy numer oraz, jeśli podano, imię i nazwisko zgodnie z art. 6 ust. 1 lit. f RODO w naszym prawnie uzasadnionym interesie sprawnego i szybkiego udzielenia informacji.
Dane są wykorzystywane wyłącznie do odpowiedzi przez WhatsApp. Nie przekazujemy ich osobom trzecim.
WhatsApp Business ma dostęp do książki adresowej używanego przez nas urządzenia i automatycznie przesyła zapisane numery na serwer spółki macierzystej Facebook Inc. w USA. Do obsługi konta używamy urządzenia, którego książka zawiera wyłącznie dane użytkowników, którzy skontaktowali się z nami przez WhatsApp.
Ma to zapewnić, że każda osoba zapisana w naszej książce, akceptując warunki WhatsApp przy pierwszym użyciu aplikacji, zgodziła się zgodnie z art. 6 ust. 1 lit. a RODO na przekazywanie jej numeru z książek adresowych kontaktów. Wyklucza to przesyłanie danych osób niekorzystających z WhatsApp lub niekontaktujących się z nami tą drogą.
Cel i zakres zbierania danych, ich dalszego przetwarzania i wykorzystania przez WhatsApp oraz prawa i ustawienia ochrony prywatności opisano w polityce WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
5) Umawianie wizyt online
Własna funkcja umawiania wizyt online
Przetwarzamy dane osobowe w ramach udostępnionej funkcji rezerwacji online. Zbierane dane wskazuje formularz lub zapytanie o termin; pola konieczne są odpowiednio oznaczone. W polu tekstowym można dokładniej opisać sprawę i samodzielnie zdecydować, jakie dodatkowe dane podać. Dane są zapisywane i wykorzystywane wyłącznie do umówienia terminu. Podstawą przetwarzania koniecznego do wykonania umowy lub działań przedumownych jest art. 6 ust. 1 lit. b RODO. Jeśli udzielono zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym czasie, kontaktując się z administratorem wskazanym na początku.
6) Wykorzystanie danych klientów do reklamy bezpośredniej
6.1 Newsletter e-mail dla obecnych klientów
Jeśli przy zakupie towarów lub usług podano e-mail, zastrzegamy możliwość regularnego wysyłania ofert podobnych produktów lub usług z naszej oferty. Zgodnie z § 7 ust. 3 UWG nie wymaga to odrębnej zgody. Przetwarzanie opiera się wyłącznie na naszym prawnie uzasadnionym interesie spersonalizowanej reklamy bezpośredniej zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli od początku wniesiono sprzeciw, wiadomości nie wysyłamy. W każdej chwili można sprzeciwić się na przyszłość, kontaktując się ze wskazanym administratorem; ponoszone są jedynie standardowe koszty przesłania wiadomości. Po sprzeciwie niezwłocznie zaprzestaniemy reklamowego wykorzystania adresu.
6.2 Newsletter WhatsApp
Po zapisaniu się do newslettera WhatsApp regularnie przesyłamy informacje o ofertach. Jedyną wymaganą daną jest numer telefonu komórkowego.
Aby otrzymywać newsletter, należy dodać podany przez nas numer do kontaktów telefonu i wysłać przez WhatsApp wiadomość „Start”. Wysłanie tej wiadomości oznacza zgodę na wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO do przesyłania newslettera. Następnie dodajemy numer do listy odbiorców.
Dane z zapisu są wykorzystywane wyłącznie do reklamy w newsletterze. Można zrezygnować w dowolnym czasie, wysyłając „Stop” przez WhatsApp. Numer zostanie niezwłocznie usunięty z listy, chyba że wyraźnie zgodzono się na dalsze wykorzystanie lub zastrzegamy inne prawnie dozwolone wykorzystanie opisane w tej polityce.
WhatsApp ma dostęp do książki adresowej urządzenia używanego do wysyłania newslettera i automatycznie przesyła zapisane numery na serwer Facebooka w USA.
Dlatego do newslettera używamy urządzenia, którego książka zawiera wyłącznie dane WhatsApp odbiorców newslettera. Ma to zapewnić, że osoby te, akceptując warunki przy pierwszym użyciu aplikacji, zgodziły się zgodnie z art. 6 ust. 1 lit. a RODO na przesyłanie numeru z książek adresowych kontaktów. Wyklucza to przekazywanie danych osób, które nie używają WhatsApp lub nie kontaktowały się z nami przez WhatsApp.
Cel i zakres zbierania danych, ich dalszego przetwarzania i wykorzystania przez WhatsApp oraz prawa i ustawienia ochrony prywatności opisano w polityce WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
6.3 Reklama pocztą tradycyjną
W naszym prawnie uzasadnionym interesie spersonalizowanej reklamy bezpośredniej zastrzegamy możliwość przechowywania imienia, nazwiska i adresu pocztowego oraz, jeśli otrzymaliśmy je w ramach umowy, tytułu, stopnia naukowego, roku urodzenia i oznaczenia zawodu, branży lub działalności zgodnie z art. 6 ust. 1 lit. f RODO, w celu wysyłania pocztą ofert i informacji o naszych produktach.
Można w każdej chwili sprzeciwić się przechowywaniu i wykorzystaniu danych w tym celu, przesyłając wiadomość administratorowi.
7) Narzędzia i inne usługi
Instagram i inne zewnętrzne serwisy udostępniamy jako linki. Dopiero po otwarciu takiego linku odwiedzasz dany serwis, gdzie obowiązują jego zasady prywatności i cookies. Czcionki udostępniamy lokalnie.
8) Prawa osoby, której dane dotyczą
8.1 Obowiązujące prawo ochrony danych przyznaje Państwu szerokie prawa wobec administratora w związku z przetwarzaniem danych osobowych, w tym prawa dostępu i interwencji, opisane poniżej:
Prawo dostępu zgodnie z art. 15 RODO: obejmuje w szczególności informacje o przetwarzanych danych, celach, kategoriach danych, odbiorcach lub kategoriach odbiorców, planowanym okresie przechowywania lub kryteriach jego ustalenia, prawach do sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do organu nadzorczego, źródle danych nieuzyskanych od Państwa, istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz w stosownych przypadkach istotne informacje o jego zasadach, znaczeniu i przewidywanych skutkach. Mają Państwo również prawo do informacji o zabezpieczeniach zgodnie z art. 46 RODO przy przekazywaniu danych do państw trzecich;
Prawo do sprostowania zgodnie z art. 16 RODO: mogą Państwo żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
Prawo do usunięcia zgodnie z art. 17 RODO: można żądać usunięcia danych przy spełnieniu przesłanek art. 17 ust. 1. Prawo to nie przysługuje w szczególności, gdy przetwarzanie jest konieczne do korzystania z wolności wypowiedzi i informacji, wykonania obowiązku prawnego, z uwagi na interes publiczny lub do ustalenia, dochodzenia bądź obrony roszczeń;
Prawo do ograniczenia zgodnie z art. 18 RODO: można go żądać na czas sprawdzania zakwestionowanej prawidłowości danych; gdy przy bezprawnym przetwarzaniu odmawiają Państwo usunięcia i żądają ograniczenia; gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, choć my już ich nie potrzebujemy; albo po sprzeciwie wynikającym ze szczególnej sytuacji, do ustalenia, czy nasze uzasadnione podstawy są nadrzędne;
Prawo do informacji zgodnie z art. 19 RODO: po skorzystaniu z prawa sprostowania, usunięcia lub ograniczenia administrator informuje wszystkich odbiorców danych o zmianie, chyba że jest to niemożliwe lub wymaga niewspółmiernego wysiłku. Mają Państwo prawo do informacji o tych odbiorcach.
Prawo do przenoszenia zgodnie z art. 20 RODO: mogą Państwo otrzymać dostarczone nam dane w uporządkowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo żądać przekazania innemu administratorowi, jeśli jest to technicznie możliwe;
Prawo do wycofania zgody zgodnie z art. 7 ust. 3 RODO: można ją w każdej chwili wycofać ze skutkiem na przyszłość. Dane zostaną niezwłocznie usunięte, jeśli nie istnieje inna podstawa przetwarzania bez zgody. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania;
Prawo do skargi zgodnie z art. 77 RODO: jeśli uważają Państwo, że przetwarzanie narusza RODO, niezależnie od innych środków administracyjnych lub sądowych można złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim zamieszkania, pracy lub domniemanego naruszenia.
8.2 PRAWO SPRZECIWU
JEŻELI PRZETWARZAMY DANE NA PODSTAWIE NASZEGO NADRZĘDNEGO PRAWNIE UZASADNIONEGO INTERESU PO WYWAŻENIU INTERESÓW, MOGĄ PAŃSTWO W DOWOLNYM CZASIE WNIEŚĆ SPRZECIW ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ.
PO SPRZECIWIE ZAPRZESTANIEMY PRZETWARZANIA. MOŻEMY JE JEDNAK KONTYNUOWAĆ, JEŚLI WYKAŻEMY WAŻNE PRAWNIE UZASADNIONE PODSTAWY NADRZĘDNE WOBEC PAŃSTWA INTERESÓW, PRAW I WOLNOŚCI LUB JEŚLI SŁUŻY ONO USTALENIU, DOCHODZENIU ALBO OBRONIE ROSZCZEŃ.
JEŻELI PRZETWARZAMY DANE DO REKLAMY BEZPOŚREDNIEJ, MOGĄ PAŃSTWO W KAŻDEJ CHWILI SPRZECIWIĆ SIĘ TEMU PRZETWARZANIU. SPRZECIW MOŻNA ZGŁOSIĆ W OPISANY WYŻEJ SPOSÓB.
PO SPRZECIWIE ZAPRZESTANIEMY PRZETWARZANIA DANYCH DO CELÓW REKLAMY BEZPOŚREDNIEJ.
9) Prawo dostępu do danych:
Co do zasady przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, wycofania zgody i sprzeciwu.
Jeżeli uważają Państwo, że przetwarzanie narusza przepisy o ochronie danych lub w inny sposób naruszono Państwa prawa, można złożyć skargę do właściwego organu. W Austrii jest to Datenschutzbehörde — organ ochrony danych.
W razie dalszych pytań proszę o kontakt. Jestem przekonana, że znajdziemy satysfakcjonującą odpowiedź!
Dr. Marta-Katarzyna Chalupa
Doradztwo podatkowe i gospodarcze
Porzellangasse 3/5, 1090 Wiedeń
T: +43 1 9978068
E: office@chalupa-steuerberatung.eu
10) Okres przechowywania danych osobowych
Okres przechowywania zależy od podstawy prawnej, celu przetwarzania oraz, gdy mają zastosowanie, ustawowych terminów przechowywania, np. handlowych i podatkowych.
Dane przetwarzane na podstawie wyraźnej zgody z art. 6 ust. 1 lit. a RODO są przechowywane do jej wycofania.
Dane objęte ustawowym przechowywaniem, przetwarzane w ramach zobowiązań umownych lub podobnych na podstawie art. 6 ust. 1 lit. b RODO, są rutynowo usuwane po upływie terminów, jeśli nie są już potrzebne do wykonania lub zawarcia umowy i/lub nie istnieje nasz uzasadniony interes dalszego przechowywania.
Dane przetwarzane na podstawie art. 6 ust. 1 lit. f RODO są przechowywane do sprzeciwu z art. 21 ust. 1, chyba że wykażemy ważne uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby lub przetwarzanie służy ustaleniu, dochodzeniu albo obronie roszczeń.
Dane przetwarzane do reklamy bezpośredniej na podstawie art. 6 ust. 1 lit. f RODO przechowuje się do sprzeciwu z art. 21 ust. 2 RODO.
O ile informacje o konkretnych przypadkach w tej polityce nie stanowią inaczej, pozostałe dane usuwa się, gdy nie są już potrzebne do celów ich zebrania lub innego przetwarzania.