Datenschutzerklärung

1. BEGRIFFSBESTIMMUNGEN

1.1. Verantwortlicher – Fras Design sp. z o.o. mit Sitz in Wrocław 53-023, ul. Szronowa 7, eingetragen im Landesgerichtsregister unter der Nummer 0000653322, Steuer-ID (NIP): 8992804928, Nationale Unternehmensregisternummer (REGON): 366095735.
1 .2. Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und auf einem oder mehreren spezifischen Faktoren beruhen, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person definieren, einschließlich der IP-Adresse des Geräts, Standortdaten, Online-Kennungen sowie Informationen, die durch Cookies und andere ähnliche Technologien erfasst werden.
1.3. Datenschutzerklärung – diese Datenschutzerklärung.
1.4. DSGVO – Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
1 .5. Website – die vom Administrator unter befiro.pl betriebene Website
1.6. Nutzer – jede natürliche Person, die die Website besucht oder einen oder mehrere der in dieser Erklärung beschriebenen Dienste oder Funktionen nutzt.

2. DATENVERARBEITUNG IM ZUSAMMENHANG MIT DER NUTZUNG DER WEBSITE

2.1. Im Zusammenhang mit der Nutzung der Website durch den Nutzer erhebt der Betreiber Daten in dem Umfang, der zur Erbringung der angebotenen Dienste erforderlich ist, sowie Informationen über die Aktivitäten des Nutzers auf der Website. Die detaillierten Regeln und Zwecke der Verarbeitung personenbezogener Daten, die während der Nutzung der Website durch den Nutzer erhoben werden, sind im Folgenden beschrieben.

3. ZWECKE UND RECHTSGRUNDLAGEN FÜR DIE DATENVERARBEITUNG AUF DER WEBSITE: NUTZUNG DER WEBSITE WWW.BEFIRO.PL

3.1. Die personenbezogenen Daten aller Personen, die die Website nutzen (einschließlich IP-Adressen oder anderer Identifikatoren sowie Informationen, die durch Cookies oder andere ähnliche Technologien erhoben werden), die keine registrierten Nutzer sind (d. h. Personen, die kein Profil auf der Website haben), werden vom Verantwortlichen verarbeitet:

3.1.1. zum Zweck der Bereitstellung elektronischer Dienste im Zusammenhang mit der Bereitstellung der auf der Website gesammelten Inhalte für die Nutzer sowie der Bereitstellung von Kontaktformularen – in diesem Fall ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b der DSGVO);

3.1.2. zur Abwicklung von Käufen, die ohne Registrierung auf der Website getätigt werden – in diesem Fall ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b der DSGVO);

3.1.3. zur Bearbeitung von Beschwerden – in diesem Fall ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b der DSGVO);

3.1.4. zu analytischen und statistischen Zwecken – in diesem Fall ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das darin besteht, die Aktivitäten und Präferenzen der Nutzer zu analysieren, um die angebotenen Funktionen und Dienste zu verbessern;

3.1.5. zum Zweck der möglichen Geltendmachung und Durchsetzung von Ansprüchen oder der Abwehr solcher Ansprüche – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), das im Schutz seiner Rechte besteht;

3.1.6. für Marketingzwecke des Administrators und anderer Unternehmen, insbesondere im Zusammenhang mit der Einblendung von verhaltensbasierter Werbung – die Regeln für die Verarbeitung personenbezogener Daten zu Marketingzwecken sind im Abschnitt „MARKETING“ beschrieben.
Die Aktivitäten des Nutzers auf der Website, einschließlich seiner personenbezogenen Daten, werden in Systemprotokollen erfasst (ein spezielles Computerprogramm, das zur Speicherung einer chronologischen Aufzeichnung mit Informationen über Ereignisse und Aktivitäten im Zusammenhang mit dem vom Administrator zur Erbringung von Dienstleistungen genutzten IT-System dient). Die in den Protokollen gesammelten Informationen werden im Zusammenhang mit der Erbringung von Dienstleistungen verarbeitet. Der Administrator verarbeitet diese Informationen zudem zu technischen Zwecken; insbesondere können Daten vorübergehend gespeichert und verarbeitet werden, um die Sicherheit und den ordnungsgemäßen Betrieb von IT-Systemen zu gewährleisten, z. B. im Zusammenhang mit der Erstellung von Sicherungskopien, dem Testen von Änderungen an IT-Systemen, der Aufdeckung von Unregelmäßigkeiten oder dem Schutz vor Missbrauch und Angriffen.

BESTELLUNGEN

3.5. Die Aufgabe einer Bestellung (für Waren oder Dienstleistungen) durch einen Website-Nutzer ist mit der Verarbeitung seiner personenbezogenen Daten verbunden. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Annahme und Bearbeitung der Bestellung erforderlich; werden diese Daten nicht angegeben, kann die Bestellung nicht ausgeführt werden. Die Angabe der übrigen Daten ist freiwillig.

3.6. Personenbezogene Daten werden verarbeitet:

3.6.1. zur Erfüllung der aufgegebenen Bestellung – die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit der Verarbeitung zur Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der DSGVO); hinsichtlich der auf freiwilliger Basis bereitgestellten Daten ist die Rechtsgrundlage für die Verarbeitung die Einwilligung (Artikel 6 Absatz 1 Buchstabe a der DSGVO);

3.6.2. zur Erfüllung der dem Verantwortlichen obliegenden gesetzlichen Verpflichtungen, die sich insbesondere aus steuer- und rechnungslegungsrechtlichen Vorschriften ergeben – die Rechtsgrundlage für die Verarbeitung ist eine gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der DSGVO);

3.6.3. zu analytischen und statistischen Zwecken – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), das darin besteht, die Aktivitäten der Nutzer auf der Website sowie deren Kaufpräferenzen zu analysieren, um die Funktionalität der Website zu verbessern;

3.6.4. zum Zweck der möglichen Geltendmachung und Durchsetzung von Ansprüchen oder der Abwehr solcher Ansprüche – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das im Schutz seiner Rechte besteht. KONTAKTFORMULARE

3.7. Der Verantwortliche bietet die Möglichkeit, über elektronische Kontaktformulare Kontakt mit ihm aufzunehmen. Die Nutzung des Formulars erfordert die Angabe der personenbezogenen Daten, die erforderlich sind, um den Nutzer zu kontaktieren und auf die Anfrage zu antworten. Der Nutzer kann auch weitere Informationen angeben, um die Kontaktaufnahme oder die Bearbeitung der Anfrage zu erleichtern. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Empfang und die Bearbeitung der Anfrage erforderlich; werden diese Daten nicht angegeben, kann die Anfrage nicht bearbeitet werden. Die Angabe zusätzlicher Informationen ist freiwillig.

3.8. Personenbezogene Daten werden verarbeitet:

3.8.1. zur Identifizierung des Absenders und zur Bearbeitung seiner über das bereitgestellte Formular eingereichten Anfrage – die Rechtsgrundlage für die Verarbeitung ist, dass die Verarbeitung für die Erfüllung eines Vertrags über die Erbringung von Dienstleistungen erforderlich ist (Artikel 6 Absatz 1 Buchstabe b der DSGVO);

3.8.2. zu analytischen und statistischen Zwecken – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), das darin besteht, Statistiken über die von Nutzern über die Website eingereichten Anfragen zu führen, um deren Funktionalität zu verbessern.

3.8.3. Um einen Rückruf zu tätigen, wenn im Formular über die Ledreactor-App eine Telefonnummer angegeben wurde

3.8.4. Zum Versand von Leitfäden und anderen angeforderten Materialien, wenn ein Formular von Getresponse verwendet wird.

4. MARKETING

4.1. Der Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer zur Durchführung von Direktmarketing-Aktivitäten (
), wozu unter anderem Folgendes gehören kann:
4.1.1. das Versenden von E-Mail-Benachrichtigungen über interessante Angebote oder Inhalte, die in einigen Fällen kommerzielle Informationen enthalten können;
4.1.2. die Durchführung anderer Arten von Aktivitäten im Zusammenhang mit dem Direktmarketing von Waren und Dienstleistungen (elektronischer Versand kommerzieller Informationen und Telemarketing-Aktivitäten).
4.2. Zur Durchführung von Marketingaktivitäten nutzt der Verantwortliche in bestimmten Fällen Profiling. Das bedeutet, dass der Verantwortliche durch automatisierte Datenverarbeitung ausgewählte Faktoren in Bezug auf Personen auswertet, um deren Verhalten zu analysieren oder Vorhersagen über die Zukunft zu treffen.

5. SOZIALE MEDIEN

5.1. Der Verantwortliche verarbeitet die personenbezogenen Daten von Nutzern, die die Profile des Verantwortlichen auf Social-Media-Plattformen (Facebook, YouTube, Twitter, Google+, Slideshare) besuchen. Diese Daten werden ausschließlich im Zusammenhang mit der Pflege des Profils verarbeitet, unter anderem, um Nutzer über die Aktivitäten des Verantwortlichen zu informieren und für verschiedene Veranstaltungen, Dienstleistungen und Produkte zu werben sowie um über die auf den sozialen Medien verfügbaren Funktionen mit den Nutzern zu kommunizieren. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Administrator
zu diesem Zweck ist dessen berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das in der Förderung der eigenen Marke sowie im Aufbau und der Pflege einer markenbezogenen Community besteht.

6. COOKIES UND ÄHNLICHE TECHNOLOGIEN

6.1. Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden, der die Website besucht. Cookies erfassen Informationen, die die Nutzung der Website erleichtern – beispielsweise indem sie sich die Besuche des Nutzers auf der Website und die von ihm durchgeführten Aktionen merken.
„DIENST“-COOKIES 6.2. Der Verantwortliche verwendet sogenannte Service-Cookies in erster Linie, um dem Nutzer elektronisch erbrachte Dienste bereitzustellen und die Qualität dieser Dienste zu verbessern. Dementsprechend verwenden der Verantwortliche und andere Stellen, die in seinem Auftrag Analyse- und Statistikdienste erbringen, Cookies, um Informationen zu speichern oder auf bereits auf dem Telekommunikationsendgerät des Nutzers (Computer, Smartphone, Tablet
usw.) gespeicherte Informationen zuzugreifen. Zu den zu diesem Zweck verwendeten Cookies gehören:
6.2.1. Cookies, die vom Nutzer eingegebene Daten (Sitzungs-ID) für die Dauer der Sitzung enthalten (Nutzereingabe-Cookies);
6.2.2. Authentifizierungs-Cookies, die für Dienste verwendet werden, die eine Authentifizierung erfordern, und die für die Dauer der Sitzung gespeichert bleiben;
6.2.3. Cookies, die der Gewährleistung der Sicherheit dienen, z. B. zur Erkennung von Authentifizierungsmissbrauch (nutzerbezogene Sicherheits-Cookies);
6.2.4. Sitzungs-Cookies von Multimedia-Playern (z. B. Flash-Player-Cookies) für die Dauer der Sitzung;
6.2.5. dauerhafte Cookies, die dazu dienen, die Benutzeroberfläche für die Dauer der Sitzung oder etwas länger anzupassen (Cookies zur Anpassung der Benutzeroberfläche),
6.2.6. Cookies, die dazu dienen, den Inhalt des Warenkorbs für die Dauer der Sitzung zu speichern
(Warenkorb-Cookies);
6.2.7. Cookies, die zur Überwachung des Website-Traffics, d. h. zur Datenanalyse, verwendet werden, einschließlich Google-Analytics-Cookies (dies sind Cookies, die von Google verwendet werden, um zu analysieren, wie Nutzer die Website nutzen, und um Statistiken und Berichte über die Leistung der Website zu erstellen). Google verwendet die erhobenen Daten weder zur Identifizierung des Nutzers noch fasst es diese Informationen zusammen, um eine Identifizierung zu ermöglichen. Ausführliche Informationen zum Umfang und zu den Regeln der Datenerhebung im Zusammenhang mit diesem Dienst finden Sie unter folgendem Link: https://www.google.com/intl/pl/policies/privacy/partners.

„MARKETING“-COOKIES

6.3. Der Betreiber verwendet Cookies auch zu Marketingzwecken. Zu diesem Zweck speichert der Betreiber Informationen oder greift auf bereits auf dem Telekommunikationsendgerät des Nutzers (Computer, Smartphone, Tablet usw.) gespeicherte Informationen zu. Die Verwendung von Cookies und der damit erhobenen personenbezogenen Daten zu Marketingzwecken erfordert die Einwilligung des Nutzers. Diese Einwilligung kann durch entsprechende Konfiguration des Browsers erteilt und jederzeit widerrufen werden, insbesondere durch Löschen des Cookie-Verlaufs und Deaktivieren von Cookies in den Browsereinstellungen.

6.4. Informationen zur Verwaltung von Cookies und zur Änderung der Webbrowser-Einstellungen finden Sie unter den folgenden Links: 1) Internet Explorer
a) Informationen auf Polnisch: http://windows.microsoft.com/pl-pl/windows7/how-to-manage-cookies-in-internet-explorer-9

b) Informationen auf Englisch: http://windows.microsoft.com/en-GB/windows7/How-to-manage-cookies-in-Internet-Explorer-9

2) Mozilla

a) Informationen auf Polnisch: http://support.mozilla.org/pl/kb/W%C5%82%C4%85
czanie%20i%20wy%C5%82%C4%85czanie%20obs%C5%82ugi%20ciasteczek

b) Informationen auf Englisch: http://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

3) Google Chrome:

a) Informationen auf Polnisch: https://support.google.com/chrome/answer/95647?hl=pl

b) Informationen auf Englisch: https://support.google.com/chrome/answer/95647?hl=en

DAUER DER VERARBEITUNG PERSONENBEZOGENER DATEN

7.1. Die Dauer der Datenverarbeitung durch den Verantwortlichen hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. In der Regel werden die Daten für die Dauer der Dienstleistung oder der Auftragsabwicklung verarbeitet, bis die Einwilligung widerrufen wird oder ein wirksamer Widerspruch gegen die Datenverarbeitung erhoben wird, sofern die Rechtsgrundlage für die Datenverarbeitung das berechtigte Interesse des Verantwortlichen ist.

7.2. Die Dauer der Datenverarbeitung kann verlängert werden, wenn die Verarbeitung zur Begründung, Geltendmachung oder Abwehr potenzieller Ansprüche erforderlich ist, und danach nur noch in dem gesetzlich vorgeschriebenen Umfang. Nach Ablauf der Verarbeitungsdauer werden die Daten endgültig gelöscht oder anonymisiert.

RECHTE DER BETROFFENEN

8.1. Betroffene Personen haben folgende Rechte:

8.1.1. Recht auf Auskunft über die Verarbeitung personenbezogener Daten – auf dieser Grundlage erteilt der Verantwortliche der antragstellenden Person Auskunft über die Verarbeitung personenbezogener Daten, darunter vor allem über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Stellen, an die personenbezogene Daten weitergegeben werden, sowie den geplanten Zeitpunkt ihrer Löschung;

8.1.2. Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage stellt der Verantwortliche eine Kopie der verarbeiteten Daten zur Verfügung, die die anfragende Person betreffen;

8.1.3. Recht auf Berichtigung – auf dieser Grundlage berichtigt der Verantwortliche etwaige Ungenauigkeiten oder Fehler in den verarbeiteten personenbezogenen Daten und ergänzt oder aktualisiert diese, falls sie unvollständig sind oder sich geändert haben;

8.1.4. Recht auf Löschung – im Rahmen dieses Rechts können Sie die Löschung von Daten verlangen, deren Verarbeitung für keinen der Zwecke, für die sie erhoben wurden, mehr erforderlich ist;

8.1.5. Recht auf Einschränkung der Verarbeitung – auf dieser Grundlage stellt der Verantwortliche
die Verarbeitung personenbezogener Daten ein, mit Ausnahme von Verarbeitungen, denen die betroffene Person zugestimmt hat, sowie der Speicherung dieser Daten gemäß festgelegten Aufbewahrungsrichtlinien, oder bis die Gründe für die Einschränkung der Datenverarbeitung nicht mehr bestehen (z. B. wenn eine Aufsichtsbehörde eine Entscheidung erlässt, die die weitere Datenverarbeitung genehmigt);

8.1.6. Recht auf Datenübertragbarkeit – auf dieser Grundlage stellt der Verantwortliche, soweit Daten im Zusammenhang mit einem abgeschlossenen Vertrag oder einer ausdrücklichen Einwilligung verarbeitet werden, die von der betroffenen Person bereitgestellten Daten in einem maschinenlesbaren Format zur Verfügung. Es ist auch möglich, die Übermittlung dieser Daten an eine andere Stelle zu verlangen – vorausgesetzt jedoch, dass sowohl seitens des Verantwortlichen als auch seitens dieser anderen Stelle die technischen Voraussetzungen hierfür gegeben sind;

8.1.7. Widerspruchsrecht gegen die Datenverarbeitung zu Marketingzwecken – Die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten zu Marketingzwecken widersprechen, ohne einen Grund für diesen Widerspruch angeben zu müssen;

8.1.8. Widerspruchsrecht gegen andere Zwecke der Datenverarbeitung – Die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf dem berechtigten Interesse des Verantwortlichen beruht (z. B. zu analytischen oder statistischen Zwecken oder aus Gründen des Schutzes von Eigentum). Ein solcher Widerspruch muss begründet sein und unterliegt der Beurteilung durch den Verantwortlichen;

8.1.9. Recht auf Widerruf der Einwilligung – Werden Daten auf der Grundlage einer Einwilligung verarbeitet, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen; dies berührt jedoch nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;

8.1.10 Recht auf Einlegung einer Beschwerde – Ist die betroffene Person der Ansicht, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO oder andere Vorschriften zum Schutz personenbezogener Daten verstößt, kann sie eine Beschwerde beim Präsidenten der Datenschutzbehörde einlegen.

8.2. Ein Antrag auf Ausübung der Rechte der betroffenen Personen kann eingereicht werden:

8.2.1. schriftlich an folgende Adresse: Fras Design sp. z o.o., mit Sitz in Wrocław 53-023, ul. Szronowa 7

8.2.2. per E-Mail an: biuro@befiro.pl

8.3. Der Antrag sollte, soweit möglich, genau angeben, worauf sich der Antrag bezieht, d. h. insbesondere:

8.3.1. welches Recht die antragstellende Person ausüben möchte (z. B. das Recht auf Erhalt einer Kopie der Daten, das Recht auf Löschung der Daten usw.);

8.3.2. welche Verarbeitungsaktivität Gegenstand des Antrags ist (z. B. Nutzung eines bestimmten Dienstes, Aktivitäten auf einer bestimmten Website, Erhalt von E-Mails mit kommerziellen Informationen an eine bestimmte E-Mail-Adresse usw.);

8.3.3. welche Verarbeitungszwecke der Antrag betrifft (z. B. Marketingzwecke, Analysezwecke usw.).

8.4. Kann der Verantwortliche den Inhalt des Antrags nicht ermitteln oder die antragstellende Person anhand der übermittelten Angaben nicht identifizieren, wird er den Antragsteller um weitere Informationen bitten.

8.5. Eine Antwort auf die Anfrage erfolgt innerhalb eines Monats nach Eingang. Sollte eine Verlängerung dieser Frist erforderlich sein, teilt der Verantwortliche dem Anfragenden die Gründe für eine solche Verlängerung mit.

8.6. Die Antwort wird an die E-Mail-Adresse gesendet, von der aus der Antrag gestellt wurde, und bei per Post eingereichten Anträgen per Post an die vom Antragsteller angegebene Adresse, es sei denn, aus dem Inhalt des Schreibens geht der Wunsch hervor, eine Antwort per E-Mail zu erhalten (in diesem Fall muss eine E-Mail-Adresse angegeben werden).

9. DATENEMPFÄNGER

9.1. Im Zusammenhang mit der Erbringung von Dienstleistungen werden personenbezogene Daten an Dritte weitergegeben, darunter insbesondere Dienstleister, die für die Wartung von IT-Systemen zuständig sind, Unternehmen wie Banken und Zahlungsabwickler, Unternehmen, die Buchhaltungs-, Rechts-, Prüfungs- und Beratungsdienstleistungen erbringen, Kurierdienste (im Zusammenhang mit der Auftragsabwicklung), Marketingunternehmen (im Zusammenhang mit Marketingdienstleistungen) sowie mit dem Verantwortlichen verbundene Unternehmen (z. B. Abholstellen).

9.2. Sofern die Einwilligung des Nutzers vorliegt, können seine Daten auch anderen Unternehmen für deren eigene Zwecke, einschließlich Marketingzwecke, zur Verfügung gestellt werden.

9.3. Der Verantwortliche behält sich das Recht vor, ausgewählte Informationen über den Nutzer an zuständige Behörden oder Dritte weiterzugeben, die solche Informationen anfordern, sofern hierfür eine angemessene Rechtsgrundlage besteht und dies im Einklang mit geltendem Recht erfolgt.

DATENÜBERMITTLUNG AUSSERHALB DES EWR

10.1. Das Schutzniveau für personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem durch das europäische Recht gewährten Schutzniveau. Aus diesem Grund übermittelt der Verantwortliche personenbezogene Daten nur dann in Länder außerhalb des EWR, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist, vor allem durch: 10.1.1. die Zusammenarbeit mit Stellen, die personenbezogene Daten in Ländern verarbeiten, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat; 10.1.2. die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben wurden; 10.1.3. die Anwendung verbindlicher Unternehmensregeln, die von der zuständigen Aufsichtsbehörde genehmigt wurden; 10.1.4. im Falle von Datenübermittlungen in die USA – die Zusammenarbeit mit Stellen, die am „Privacy Shield“-Programm teilnehmen, das durch einen Beschluss der Europäischen Kommission genehmigt wurde. 10.2. Der Verantwortliche informiert die betroffenen Personen stets zum Zeitpunkt der Erhebung über seine Absicht, personenbezogene Daten außerhalb des EWR zu übermitteln.

10. SICHERHEIT PERSONENBEZOGENER DATEN

11.1. Der Verantwortliche führt fortlaufende Risikobewertungen durch, um sicherzustellen, dass personenbezogene Daten sicher verarbeitet werden – vor allem, indem er gewährleistet, dass der Zugriff auf die Daten auf befugte Personen beschränkt ist und nur in dem für die Erfüllung ihrer Aufgaben erforderlichen Umfang erfolgt. Der Verantwortliche stellt sicher, dass alle Vorgänge im Zusammenhang mit personenbezogenen Daten protokolliert und ausschließlich von befugten Mitarbeitern und Partnern durchgeführt werden.

11.2. Der Verantwortliche ergreift alle erforderlichen Maßnahmen, um sicherzustellen, dass auch seine Auftragsverarbeiter und andere kooperierende Stellen die Anwendung geeigneter Sicherheitsmaßnahmen gewährleisten, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.

KONTAKTINFORMATIONEN

12.1. Der Verantwortliche ist per E-Mail unter biuro@befiro.pl oder per Post unter Fras Design sp. z o.o., Wrocław 53-023, ul. Szronowa 7,

erreichbar. 12.2. Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, der per E-Mail unter biuro@befiro.pl zu allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten kontaktiert werden kann.

13. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

13.1. Diese Datenschutzerklärung wird laufend überprüft und bei Bedarf aktualisiert.
Veröffentlichungsdatum: 25. März 2026; Aktualisierungsdatum: 25. März 2026