Polityka prywatności

Poniżej informujemy o przetwarzaniu danych osobowych w związku z korzystaniem z naszych usług online.

 

1.  Informacje ogólne

1.1. Administrator danych

​RIDEX GmbH
Josef-Orlopp-Straße 55
10365 Berlin
Niemcy
Adres e-mail: [email protected]

1.2. Cele i podstawa prawna przetwarzania danych

W ramach naszej działalności biznesowej przetwarzamy dane osobowe różnych osób, których dane dotyczą (np. użytkowników strony internetowej, zainteresowanych stron i klientów). W dalszej części niniejszej polityki prywatności informujemy o celach i podstawach prawnych, a także o dalszych szczegółach dotyczących odpowiedniego przetwarzania.

1.3. Odbiorcy

W zależności od sytuacji przetwarzania dane osobowe użytkownika mogą być przetwarzane nie tylko przez administratora, ale także przez osoby trzecie. Potencjalni odbiorcy to w szczególności podmioty przetwarzające zamówienia (np. firmy hostingowe, dostawcy oprogramowania i inni dostawcy usług technicznych), dostawcy usług wysyłkowych oraz zewnętrzni dostawcy usług i treści online. Ujawnienie danych może również nastąpić w związku z oficjalnymi zapytaniami, nakazami sądowymi i postępowaniami prawnymi, jeśli jest to konieczne do ścigania sądowego lub egzekwowania prawa. Szczegółowe informacje można znaleźć w uwagach dotyczących odpowiedniego przetwarzania w stosownych przypadkach.

Odbiorcami w rozumieniu RODO są również spółki zależne należące do Grupy AUTODOC. Więcej informacji na temat spółek grupy można znaleźć tutaj.

1.4. Transfer danych do krajów trzecich

Korzystamy z usług, których dostawcy posiadają siedzibę lub przetwarzają dane osobowe w tzw. państwach trzecich (poza Unią Europejską lub Europejskim Obszarem Gospodarczym), tj. państwach, w których poziom ochrony danych nie odpowiada poziomowi w Unii Europejskiej. O ile Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony dla tych krajów (art. 45 RODO), podjęliśmy odpowiednie środki w celu zapewnienia odpowiedniego poziomu ochrony danych w przypadku wszelkich transferów danych. Należą do nich między innymi standardowe klauzule umowne Unii Europejskiej. W przypadkach, gdy nie jest to możliwe, przekazywanie danych opiera się na wyjątkach przewidzianych w art. 49 RODO, w szczególności na wyraźnej zgodzie osoby, której dane dotyczą, lub na niezbędności przekazania danych do wykonania umowy, bądź podjęcia działań przed zawarciem umowy.

1.5. Okres przechowywania

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, przez okres wymagany przepisami prawa lub przez okres wynikający z innych podstaw prawnych.

1.6. Prawa osób, których dane dotyczą

Użytkownik ma prawo do uzyskania informacji na temat przechowywanych danych użytkownika, w tym odbiorców i planowanego okresu przechowywania zgodnie z art. 15 RODO. Jeżeli przetwarzane dane nie są (lub przestały być) prawidłowe, użytkownik ma prawo do ich sprostowania (art. 16 RODO). Jeśli spełnione są odpowiednie wymogi prawne, użytkownik może zażądać usunięcia danych (art. 17 RODO) lub ograniczenia (art. 18 RODO) przetwarzania danych, a także sprzeciwić się przetwarzaniu (art. 21 RODO). Jeśli użytkownik uważa, że przetwarzanie danych osobowych użytkownika narusza przepisy o ochronie danych, ma prawo złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO).

1.7. Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie, z przyczyn związanych ze swoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania swoich danych osobowych na podstawie art. 6 ust. 1 lit. f RODO. W takim przypadku dane osobowe użytkownika nie będą dalej przetwarzane, chyba że istnieją ważne, prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec interesów użytkownika, lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Użytkownik może w dowolnym momencie wnieść sprzeciw, bez podania przyczyny, wobec przetwarzania swoich danych do celów marketingu bezpośredniego oraz profilowania, które może być z tym związane.

 

2. Okoliczności przetwarzania

2.1. Korzystanie ze strony internetowej

Nasze oferty internetowe służą dostarczaniu informacji o naszej firmie i naszych produktach, a także komunikacji i interakcji z naszymi klientami i zainteresowanymi stronami.

Przetwarzamy dane osobowe w wyżej wymienionych celach. Zakres i podstawa prawna przetwarzania danych zależy od usług zamówionych przez użytkownika, odpowiedniej konfiguracji przeglądarki oraz zakresu każdej udzielonej zgody.

Technologie internetowe (pliki cookie i podobne technologie)

W celu usprawnienia komunikacji i interakcji z naszymi klientami, a także optymalizacji doświadczenia użytkownika, korzystamy z różnych rozwiązań programowych i technologii internetowych, w tym narzędzi do analizy internetowej i marketingu dostarczanych przez strony trzecie, a także usług integracji treści stron trzecich, takich jak czcionki, mapy lub filmiki.

Narzędzia analityczne służą do gromadzenia, pomiaru i analizy danych, takich jak liczba odwiedzających, źródła odwiedzin, odwiedzane strony, czas spędzony na stronie lub głębokość przewijania. Narzędzia marketingowe umożliwiają ukierunkowaną kontrolę i ocenę działań marketingowych (kampanie reklamowe, reklama afiliacyjna, analiza wielokanałowa).

Obejmuje to funkcje służące do przechowywania i wyświetlania ostatnio podanych wyszukiwanych fraz (autouzupełnianie).

Funkcja ta umożliwia automatyczne podpowiadanie wcześniejszych zapytań na stronie internetowej, co przekłada się na większą wygodę i efektywność korzystania z wyszukiwarki. Historię wyszukiwania można usunąć w dowolnym momencie, a jej standardowe usunięcie następuje automatycznie po 30 dniach.

W niektórych przypadkach korzystanie z takich narzędzi wymaga zgody danego użytkownika. Używamy tzw. narzędzia do zarządzania zgodami („CMT”) w celu uzyskania niezbędnych zgód oraz zarządzania nimi zgodnie z art. 6 ust. 1 lit. a RODO oraz, w stosownych przypadkach, § 25 ust. 1 TDDDG [niemieckiej ustawy o ochronie danych i prywatności w telekomunikacji i usługach cyfrowych] (prosimy zapoznać się z poniższą sekcją).

Szczegółowe informacje na temat przedmiotu i zakresu odpowiednich zgód oraz przetwarzania danych na ich podstawie zostaną przekazane użytkownikowi bezpośrednio za pośrednictwem narzędzia do zarządzania zgodami.

O ile zgoda nie jest wymagana, przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO w opisanych powyżej celach, które jednocześnie stanowią interesy realizowane przez nas lub naszych partnerów („niezbędne usługi”). Gromadzenie danych w celu udostępniania strony internetowej i przechowywanie plików dziennika są absolutnie niezbędne do funkcjonowania strony internetowej.

Narzędzie do zarządzania zgodami

Korzystamy z narzędzia do zarządzania zgodami („CMT”) w celu zarządzania zgodami. Możesz uzyskać dostęp do CMT w dowolnym momencie tutaj lub klikając link „Ustawienia cookies” w stopce strony internetowej. Przy wejściu na naszą stronę internetową ustawiany jest plik cookie CMT, który służy do zapisywania udzielonych zgód dotyczących poszczególnych usług oraz do kontrolowania odpowiedniej aktywacji lub dezaktywacji poszczególnych funkcji.

CMT służy do uzyskiwania niezbędnych zgód i dokumentowania ich zgodnie z naszym obowiązkiem dowodowym. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. c RODO.

Zebrane dane są przechowywane do momentu usunięcia pliku cookie przez użytkownika. Szczegóły dotyczące przetwarzania danych przez CMT można znaleźć w interfejsie użytkownika narzędzia. 

Google Tag Manager

Nasza strona internetowa korzysta z Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Tag Manager służy do zarządzania narzędziami śledzącymi i innymi usługami, tzw. tagami witryn internetowych. Google Tag Manager nie wymaga korzystania z plików cookie.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO w oparciu o nasz uzasadniony interes polegający na prostym i efektywnym integrowaniu wielu tagów oraz zarządzaniu nimi na naszej stronie internetowej.

Więcej informacji znaleźć można tutaj.

YouTube

Na tej stronie internetowej zgromadziliśmy filmy, które są przechowywane w serwisie YouTube i mogą być odtwarzane z naszej strony internetowej. Aktywowaliśmy rozszerzony tryb ochrony danych YouTube. Oznacza to, że Google nie otrzymuje żadnych informacji o użytkowaniu i nie ustawia żadnych plików cookie, dopóki użytkownik nie kliknie aktywnie przycisku odtwarzania. Po kliknięciu rozpocznie się odtwarzanie filmu, a Google ustawi własne pliki cookie w celu ulepszenia swoich usług i odtwarzania zindywidualizowanych reklam w sieci reklamowej Google.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Aby uzyskać więcej informacji, zapoznaj się z polityką prywatności serwisu YouTube.

2.2. Zarządzanie klientami, marketing bezpośredni

W celu centralnego zarządzania informacjami kontaktowymi i marketingowymi związanymi ze sprzedażą w ramach Grupy AUTODOC korzystamy z tak zwanego systemu zarządzania relacjami z klientami („CRM”). Dane zarządzane w CRM obejmują zarówno istniejące kontakty z klientami, jak i zarejestrowanych użytkowników strony internetowej, w tym subskrybentów newslettera i inne kontakty marketingowe.

Profile klientów/użytkowników

System CRM umożliwia nam gromadzenie oraz analizowanie informacji marketingowych pochodzących z wielu źródeł w celu zoptymalizowania naszej strategii marketingowej i kierowania działań w zakresie marketingu bezpośredniego. Może to obejmować tworzenie i analizę profili klientów lub użytkowników w celu określenia, które produkty i usługi są najbardziej popularne, oraz w celu dostosowania kampanii marketingowych do indywidualnych zainteresowań.

Oprócz istniejących operacyjnych danych klientów, dane generowane za pośrednictwem naszych ofert online (np. stron docelowych, formularzy kontaktowych) są również przetwarzane w CRM. Wykorzystywane mogą być również dane z marketingu e-mailowego i mediów społecznościowych (np. wskaźniki otwarcia, odesłania itp.).

Naszym celem jest zapewnienie skuteczności i celowości działań sprzedażowych i marketingowych poszczególnych jednostek biznesowych Grupy AUTODOC oraz ich koordynacja pomiędzy poszczególnymi działami. W tym celu przetwarzamy (również z pomocą usługodawców) odpowiednie dane CRM zgodnie z art. 6 ust. 1 lit. f RODO na podstawie wyważenia interesów.

Zarządzanie zgodami (reklama e-mailowa)

Kolejnym elementem naszego CRM jest zarządzanie zgodami. Zgodnie z § 7 ust. 2 pkt 1 i 2 UWG (niemiecka ustawa o zwalczaniu nieuczciwej konkurencji), niektóre bezpośrednie środki reklamowe, w szczególności reklama e-mailowa, wymagają wyrażenia zgody.  

Jeśli i w zakresie, w jakim użytkownik wyrazi zgodę na otrzymywanie informacji reklamowych w ramach naszych ofert internetowych (np. podczas rejestracji do newslettera), dokumentujemy i przechowujemy informacje wymagane do udowodnienia naszego obowiązku dowodowego (art. 7 ust. 1 RODO, oraz, w stosownych przypadkach, § 7a UWG) na podstawie art. 6 ust. 1 lit. c RODO.

W przypadku wycofania zgody zachowamy dowody do celów dokumentacji zgodnie z art. 6 ust. 1 lit. f RODO do upływu ustawowych terminów przedawnienia. Służy to zabezpieczeniu naszych interesów na wypadek konieczności podjęcia ewentualnej obrony prawnej. Powyższa zasada ma zastosowanie również do dokumentacji sprzeciwów wobec otrzymywania reklam. Informacje te przechowujemy na tzw. czarnej liście adresatów, aby mieć pewność, że nie wysyłamy żadnych treści reklamowych do osób, które wyraziły w tym zakresie wyraźny sprzeciw.

(Spersonalizowana) bezpośrednia korespondencja e-mailowa i newslettery

Jeżeli udzielono zgody, przetwarzanie danych w celach objętych zgodą odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Wysyłanie wiadomości e-mailowych o charakterze marketingowym oraz stosowanie technologii śledzenia odbywają się wyłącznie na podstawie zgody użytkownika.

Ponadto przetwarzamy dane osobowe pochodzące z naszych systemów CRM oraz, w stosownych przypadkach, z innych dopuszczalnych źródeł (w tym od usługodawców) na potrzeby innych działań marketingowych, na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO, w celach marketingu bezpośredniego i budowania zaangażowania klientów. Obejmuje to w szczególności planowanie i realizację kampanii marketingowych, segmentację klientów, analizę zainteresowań i preferencji, a także przygotowywanie spersonalizowanych ofert i komunikatów, które nie wymagają uzyskania zgody. W dowolnym momencie użytkownik może wnieść sprzeciw wobec wykorzystywania swoich danych do celów marketingowych, ze skutkiem na przyszłość.

Na naszej stronie internetowej można zapisać się do bezpłatnego i regularnego newslettera, który zawiera między innymi spersonalizowane informacje, wiadomości o naszych produktach i aktualne oferty specjalne.

Aby zapisać się do naszego newslettera, stosujemy procedurę podwójnej zgody (double opt-in), co oznacza, że będziemy wysyłać użytkownikowi newsletter pocztą elektroniczną wyłącznie wtedy, gdy wyrazi na to zgodę oraz kliknie link zawarty w naszej wiadomości e-mail z powiadomieniem, aby potwierdzić, że jest właścicielem podanego adresu e-mail. Po potwierdzeniu adresu e-mail, adres ten, czas rejestracji oraz adres IP użyty do rejestracji będą przechowywane do momentu rezygnacji z subskrypcji newslettera. Wyłącznym celem przechowywania danych jest wysyłka newslettera oraz udokumentowanie faktu rejestracji. Rezygnacja z subskrypcji newslettera jest możliwa w dowolnym momencie. Odpowiedni link do rezygnacji z subskrypcji znajduje się w każdym newsletterze. Wystarczające jest również przesłanie powiadomienia na dane kontaktowe wskazane powyżej lub w newsletterze (np. drogą e-mailową lub listownie).

Podstawą prawną przetwarzania jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Dokumentowanie procesu rejestracji odbywa się na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, w celu wykazania faktu udzielenia zgody.

W przypadku wyrażenia odrębnej zgody, w celu ustalenia, kiedy wiadomości e-mail są otwierane i w jaki sposób są wykorzystywane, interakcje z newsletterem oraz dane dostępowe (np. wskaźnik otwarć lub klikalności) są rejestrowane i analizowane za pomocą standardowych technologii rynkowych. W tym celu nasze e-maile zawierają znaczniki nawigacyjne. Są to małe pliki graficzne ładowane przez naszą stronę internetową, które pozwalają nam określić, kiedy wiadomość została odczytana przez odbiorcę. Gromadzone są również dane o tym, które linki w wiadomości e-mail zostały kliknięte. W tym kontekście przetwarzane mogą być również informacje o wykorzystywanym urządzeniu oraz czasie dostępu. Używamy tych danych dostępowych do ciągłego ulepszania naszych usług, treści, komunikacji z klientami oraz do celów statystycznych. Informacje te są również wykorzystywane w celu lepszego zrozumienia preferencji dotyczących treści i produktów, co pozwala w przyszłości dostarczać najbardziej dopasowane materiały. Podstawą prawną przechowywania informacji na urządzeniu końcowym lub uzyskiwania dostępu do informacji z tego urządzenia za pomocą sygnałów nawigacyjnych (web beaconów) jest zgoda użytkownika zgodnie z § 25 ust. 1 TDDDG. Podstawą prawną późniejszego przetwarzania powiązanych danych osobowych, w tym danych dotyczących otwarć i kliknięć, jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

Dane dotyczące dostępu (dane o wyświetleniach i kliknięciach) są zazwyczaj przetwarzane w formie pseudonimizowanej i wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej. Jeżeli użytkownik nie chce, abyśmy analizowali jego dane dotyczące dostępu lub tworzyli spersonalizowany profil użytkowania, może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość. Wycofanie zgody może nastąpić niezależnie od rezygnacji z otrzymywania newslettera. Można również skonfigurować program pocztowy tak, aby wyświetlał wiadomości e-mail w formacie tekstowym zamiast w formacie HTML. Zapobiegnie to wyświetlaniu obrazów i plików graficznych, dzięki czemu śledzenie nie jest możliwe. W takich przypadkach newsletter nie będzie wyświetlany w całości, a korzystanie ze wszystkich jego funkcji może nie być możliwe.

Reklamy dla istniejących klientów

Jeżeli użytkownik wyraził zgodę oraz podał numer telefonu komórkowego i/lub numer telefonu w swoim koncie klienta, będziemy kontaktować się z nim telefonicznie lub za pośrednictwem wiadomości SMS w celu przeprowadzania badań satysfakcji, przekazywania informacji o specjalnych ofertach i promocjach, informowania o produktach oraz w celach statystycznych. Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość, kontaktując się z nami za pośrednictwem podanych powyżej danych kontaktowych (np. drogą elektroniczną lub pocztową).

W przypadku wyrażenia zgody przez użytkownika na początku rozmowy telefonicznej rozmowa ta zostanie zarejestrowana. Informacje przekazane podczas rozmowy będą przechowywane w celu szkolenia pracowników naszej obsługi klienta oraz zapewnienia jakości działania naszego centrum kontaktowego. Co do zasady zostaną one usunięte po upływie trzech miesięcy, chyba że dłuższy okres przechowywania wynika z przepisów prawa lub jest niezbędny do celów dowodowych. Możemy przechowywać nagrania przez okres do trzech lat w celach dowodowych (np. w związku z zawarciem umowy sprzedaży). Podstawą prawną przetwarzania danych w związku z nagrywaniem i analizowaniem rozmowy jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

2.3. Kontakt

W razie kontaktu poprzez formularze kontaktowe, czat bądź e-mail, dane osobowe podlegają regularnemu przetwarzaniu (także przy udziale podmiotów zewnętrznych) w celu obsługi zapytania lub zgłoszenia. Podstawę prawną tych działań stanowi art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zabezpieczeniu kluczowych interesów przedsiębiorstwa, ze szczególnym uwzględnieniem komunikacji korporacyjnej.

Komunikacja związana z umową, która jest niezbędna do realizacji stosunku umownego zawartego z użytkownikiem lub w ramach środków przedumownych opartych na zapytaniu użytkownika, jest również prowadzona na podstawie art. 6 ust. 1 lit. b RODO.

Można również skontaktować się z nami telefonicznie. W przypadku wyrażenia zgody przez użytkownika na początku rozmowy telefonicznej rozmowa ta zostanie zarejestrowana. Informacje przekazane podczas rozmowy będą przechowywane w celu szkolenia pracowników naszej obsługi klienta oraz zapewnienia jakości działania naszego centrum kontaktowego. Co do zasady zostaną one usunięte po upływie trzech miesięcy, chyba że dłuższy okres przechowywania wynika z przepisów prawa lub jest niezbędny do celów weryfikacji. Możemy przechowywać nagrania przez okres do trzech lat w celach weryfikacyjnych (np. w związku z zawarciem umowy sprzedaży). Podstawą prawną przetwarzania danych w związku z nagrywaniem i analizowaniem rozmowy jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

2.4. Konto klienta

Na naszej stronie internetowej oferujemy użytkownikom możliwość założenia konta klienta lub zarejestrowania się w strefie logowania w celu korzystania z pełnej funkcjonalności naszej strony internetowej. Rejestracja konta użytkownika stanowi umowę o korzystanie z konta w ridex.eu. Gromadzone dane są wykorzystywane w celu zapewnienia użytkownikowi dostępu do ridex.eu i powiązanych usług. Informacje, których podanie jest wymagane, zostały oznaczone jako obowiązkowe. Dane rejestracyjne są wykorzystywane do utworzenia konta klienta i późniejszej realizacji zamówienia. Rejestracja nie jest możliwa bez podania tych informacji. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.

2.5. Proces składania zamówienia

W przypadku złożenia zamówienia możemy gromadzić dodatkowe informacje oprócz tych podanych podczas rejestracji, które są niezbędne do przetworzenia zamówienia.

Użytkownik może dobrowolnie podać dodatkowe dane, takie jak numer telefonu, abyśmy mogli kontaktować się z nim za pomocą tych środków w przypadku pytań lub, jeśli będzie to konieczne, w celu telefonicznego wezwania do zapłaty w przypadku braku płatności po upływie terminu płatności i po wcześniejszym wysłaniu pisemnego wezwania, gdy kontakt z użytkownikiem w inny sposób nie będzie możliwy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

2.6. Dostawca usług płatniczych

Użytkownik ma możliwość wyboru spośród różnych dostawców usług płatniczych oraz dostępnych metod płatności. W zależności od wybranej podczas składania zamówienia metody płatności przekazujemy odpowiedniemu dostawcy usług płatniczych dane niezbędne do realizacji płatności (takie jak imię i nazwisko, adres rozliczeniowy, dane bankowe lub zamaskowane identyfikatory płatności). Otrzymujemy również od tych dostawców potwierdzenie dokonania płatności lub odpowiednie dane weryfikacyjne niezbędne do realizacji i wydania zamówienia, a także dane identyfikacyjne i dane podstawowe wymagane przepisami prawa.

Jeżeli użytkownik nie wyraził zgody na podstawie art. 6 ust. 1 lit. a RODO, podstawą prawną przekazywania danych dostawcom usług płatniczych w związku z realizacją umowy jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie tych danych jest niezbędne do wykonania umowy i realizacji zamówienia.

2.7. Zgodność z wymogami KYC/KYB oraz weryfikacja pod kątem sankcji

Podczas rejestracji działalności gospodarczej gromadzimy: (i) dane dotyczące rzeczywistych beneficjentów [ang. Ultimate Beneficial Owner] – imiona i nazwiska osób fizycznych będących rzeczywistymi beneficjentami oraz nazwę prawną i kraj rejestracji osób prawnych będących rzeczywistymi beneficjentami (tj. każdej osoby lub podmiotu posiadającego ponad 25% kapitału zakładowego lub praw głosu); (ii) imiona i nazwiska oraz dane identyfikacyjne członków zarządu i osób upoważnionych do składania podpisów; oraz (iii) informacje, czy model biznesowy użytkownika obejmuje reeksport towarów, a jeżeli tak – krótkie informacje na ten temat.

Dane te są przetwarzane w celu weryfikacji tożsamości, realizacji obowiązków związanych z procedurami KYC/KYB, przeprowadzania kontroli w zakresie sankcji i należytej weryfikacji kontrahentów oraz zarządzania kontem. W przypadkach, gdy działalność reeksportowa bądź pozostałe dane rejestracyjne sugerują podwyższone ryzyko sankcyjne, mogą zostać zastosowane wzmocnione środki należytej staranności, co w konsekwencji może prowadzić do nałożenia ograniczeń w dostępie do platformy. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązku prawnego (obowiązujące przepisy AML oraz regulacje sankcyjne), jak również na podstawie art. 6 ust. 1 lit. f RODO, tj. z uwagi na prawnie uzasadniony interes administratora (zarządzanie ryzykiem sankcyjnym), a także – w stosownych przypadkach – ze względu na niezbędność do wykonania umowy.

Weryfikacja pod kątem sankcji może obejmować przetwarzanie zautomatyzowane. W przypadkach, gdy wywołuje to istotne skutki, przeprowadzona zostanie weryfikacja przez człowieka, a strony, których to dotyczy, mogą zakwestionować wynik zgodnie z art. 22 RODO.

Dokumentacja KYC/KYB oraz dane z weryfikacji sankcyjnej są przechowywane przez okres co najmniej pięciu (5) lat od momentu zakończenia stosunków gospodarczych lub dłużej, jeśli wymagają tego przepisy prawa.

Beneficjenci rzeczywiści (UBO) oraz dyrektorzy lub upoważnieni sygnatariusze rejestrowanych podmiotów nie mogą sami być klientami firmy Ridex. Niezależnie od tego, ich dane osobowe podlegają przetwarzaniu na zasadach określonych w niniejszej sekcji. Osobom tym przysługuje prawo do wykonywania uprawnień osób, których dane dotyczą, zgodnie z obowiązującymi przepisami prawa, w tym prawo dostępu do danych, ich sprostowania, usunięcia (z zastrzeżeniem prawnych obowiązków w zakresie przechowywania danych), ograniczenia przetwarzania oraz wniesienia sprzeciwu. Wnioski można wysłać na adres [email protected]. Należy zaznaczyć, że niektóre prawa, w tym prawo do usunięcia danych oraz wniesienia sprzeciwu, mogą podlegać ograniczeniom w przypadkach, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub jest w inny sposób dozwolone na mocy obowiązujących przepisów.

 

3. Obecność online w sieciach społecznościowych

Utrzymujemy obecność online w sieciach społecznościowych m.in. w celu komunikowania się z klientami i zainteresowanymi stronami oraz w celu dostarczania informacji o naszych produktach i usługach.

Dane użytkowników są zazwyczaj przetwarzane przez sieci społecznościowe do badania rynku i w celach reklamowych. W ten sposób można tworzyć profile użytkowania w oparciu o zainteresowania użytkowników. W tym celu na komputerach użytkowników zapisywane są pliki cookie i inne identyfikatory. Na podstawie tych profili użytkowników reklamy są następnie umieszczane, na przykład w sieciach społecznościowych, ale także na stronach internetowych osób trzecich. W ramach funkcjonowania naszej obecności online możemy mieć dostęp do informacji, takich jak statystyki dotyczące korzystania z naszej obecności online dostarczane przez sieci społecznościowe. Statystyki te mają charakter zbiorczy i mogą obejmować w szczególności informacje demograficzne oraz dane dotyczące interakcji z naszą obecnością online oraz postów i treści rozpowszechnianych za ich pośrednictwem. Szczegóły i linki do danych sieci społecznościowych, do których mamy dostęp jako operator obecności online, można znaleźć na poniższej liście.

Podstawą prawną przetwarzania danych jest art. 6 par. 1 ust. 1 lit. f) RODO, w oparciu o nasz uzasadniony interes w skutecznym informowaniu i komunikowaniu się z użytkownikami lub art. 6 par. 1 ust. 1 lit. b) RODO w celu pozostawania w kontakcie z naszymi klientami i informowania ich oraz przeprowadzania działań poprzedzających zawarcie umowy z przyszłymi klientami i zainteresowanymi stronami.

W celu zapoznania się z podstawą prawną przetwarzania danych prowadzonego przez sieci społecznościowe na ich własną odpowiedzialność, zapoznaj się z polityką prywatności danej sieci społecznościowej. Poniższe linki zawierają również dalsze informacje na temat przetwarzania danych i możliwości wyrażenia sprzeciwu.

Zwracamy uwagę, że najskuteczniejszym sposobem rozwiązania problemów związanych z prywatnością jest skontaktowanie się z dostawcą sieci społecznościowej, ponieważ tylko on ma dostęp do danych i może podjąć bezpośrednie działania.

Poniżej znajduje się lista informacji o sieciach społecznościowych, w których jesteśmy obecni online:

 

4. Inspektor ochrony danych

Możesz skontaktować się z naszym inspektorem ochrony danych pod adresem:

c/o RIDEX GmbH
Josef-Orlopp-Straße 55
10365 Berlin
Adres e-mail: [email protected]