1. Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung personenbezogener Daten fest, die über die Website www.grelkam.pl (im Folgenden „Website” genannt) erhoben werden.
2. Der Datenverantwortliche ist Kamil Grelewski, der ein Einzelunternehmen unter dem Namen Firma Handlowo-Usługowa GRELKAM Kamil Grelewski betreibt, eingetragen im Zentralregister für Wirtschaftstätigkeiten (CEIDG) des für Wirtschaft zuständigen Ministers, NIP: 8982124296, REGON-Nummer: 020624222.
3. Die von Kamil Grelewski, der ein Einzelunternehmen unter dem Namen Firma Handlowo-Usługowa GRELKAM Kamil Grelewski betreibt, über den Online-Shop GRELKAM erhobenen personenbezogenen Daten, im Folgenden als Verantwortlicher, werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), auch als DSGVO bezeichnet, verarbeitet.
4. Der Administrator achtet besonders auf die Wahrung der Privatsphäre der Nutzer, die die Website besuchen.

§ 2

Art und Zweck der verarbeiteten Daten

1. Der Administrator sammelt Informationen über natürliche Personen, die in eigenem Namen eine wirtschaftliche oder berufliche Tätigkeit ausüben, sowie über natürliche Personen, die juristische Personen oder Organisationseinheiten vertreten, die keine juristischen Personen sind, denen das Gesetz Rechtsfähigkeit zuerkennt, im Folgenden gemeinsam als Nutzer bezeichnet.
2. Die personenbezogenen Daten der Nutzer werden in folgenden Fällen erhoben:
   1. Aufgabe einer Bestellung auf der Website zum Zwecke der Vertragserfüllung. Rechtsgrundlage: Notwendigkeit zur Erfüllung des Vertrags, dessen Gegenstand die Erbringung einer Dienstleistung ist.
3. Bei Unternehmern wird der oben genannte Datenumfang zusätzlich um den Namen des Unternehmens und die Umsatzsteuer-Identifikationsnummer erweitert.
4. Bei der Aufgabe einer Bestellung auf der Website gibt der Nutzer folgende Daten an:
   1. E-Mail-Adresse
   2. Adressdaten
   3. Vor- und Nachname
   4. Telefonnummer
5. Bei Unternehmern wird der oben genannte Datenumfang zusätzlich um den Namen des Unternehmens und die Umsatzsteuer-Identifikationsnummer erweitert.
6. Die Übermittlung personenbezogener Daten an den Shop ist im Zusammenhang mit den abgeschlossenen Kaufverträgen freiwillig, jedoch mit der Einschränkung, dass die Nichtangabe der in den Formularen angegebenen Daten des Nutzers die Aufgabe und Ausführung der Bestellung des Nutzers unmöglich macht.

§3

Ausgewählte Datenschutzmethoden des Administrators

1. Die Orte der Anmeldung und Eingabe personenbezogener Daten sind auf der Übertragungsebene geschützt (SSL-Zertifikat). Dadurch werden die auf der Website eingegebenen personenbezogenen Daten und Anmeldedaten auf dem Computer des Benutzers verschlüsselt und können nur auf dem Zielserver gelesen werden.
2. Ein wesentlicher Bestandteil des Datenschutzes ist die regelmäßige Aktualisierung aller vom Betreiber zur Verarbeitung personenbezogener Daten verwendeten Software, was insbesondere regelmäßige Aktualisierungen der Programmkomponenten bedeutet.

§ 4

Weitergabe oder Übermittlung von Daten

1. Die personenbezogenen Daten des Nutzers werden an Dienstleister weitergegeben, die der Administrator bei der Betrieb der Website in Anspruch nimmt. Die Dienstleister, an die personenbezogene Daten weitergegeben werden, unterliegen je nach vertraglichen Vereinbarungen und Umständen entweder den Anweisungen des Administrators hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder legen selbst die Zwecke und Methoden ihrer Verarbeitung fest (Verantwortliche).
   1. Auftragsverarbeiter. Der Administrator nutzt Dienstleister, die personenbezogene Daten ausschließlich auf Anweisung des Administrators verarbeiten. Dazu gehören unter anderem Anbieter von Hosting-Dienstleistungen, Buchhaltungsdienstleistungen, Marketing-Systemen, Systemen zur Analyse des Datenverkehrs auf der Website und Systemen zur Analyse der Wirksamkeit von Marketingkampagnen.
   2. Verarbeiter. Der Verantwortliche nutzt Anbieter, die nicht ausschließlich auf seine Anweisung hin handeln und selbst die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Nutzer festlegen. Diese Anbieter erbringen elektronische Zahlungsdienste und Bankdienstleistungen.
2. Die personenbezogenen Daten der Nutzer werden gespeichert:
   1. Wenn die Grundlage für die Verarbeitung personenbezogener Daten der Administrator ist, werden die personenbezogenen Daten des Nutzers vom Administrator so lange verarbeitet, bis die Einwilligung widerrufen wird, und nach dem Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Administrator geltend machen kann und die gegen ihn geltend gemacht werden können. Sofern keine besonderen Bestimmungen etwas anderes vorsehen, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf regelmäßige Leistungen und Ansprüche im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit drei Jahre.
   2. Wenn die Grundlage für die Datenverarbeitung die Erfüllung eines Vertrags ist, werden die personenbezogenen Daten des Nutzers vom Verantwortlichen so lange verarbeitet, wie es für die Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern keine besonderen Bestimmungen etwas anderes vorsehen, beträgt die Verjährungsfrist sechs Jahre, für Ansprüche auf regelmäßige Leistungen und Ansprüche im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit drei Jahre.
3. Im Falle einer Anfrage stellt der Administrator personenbezogene Daten den zuständigen staatlichen Stellen zur Verfügung, insbesondere den Organisationseinheiten der Staatsanwaltschaft, der Polizei, dem Präsidenten der Datenschutzbehörde, dem Präsidenten der Wettbewerbs- und Verbraucherschutzbehörde oder dem Präsidenten der Behörde für elektronische Kommunikation.

§ 5

Rechte der betroffenen Personen

1. Recht auf Widerruf der Einwilligung:
   1. Der Nutzer hat das Recht, jede dem Administrator erteilte Einwilligung zu widerrufen.
   2. Der Widerruf der Einwilligung wird mit dem Zeitpunkt des Widerrufs wirksam.
   3. Der Widerruf der Einwilligung hat keinen Einfluss auf die Verarbeitung durch den Verantwortlichen gemäß dem Gesetz vor dem Widerruf.
   4. Der Widerruf der Einwilligung hat für den Nutzer keine negativen Folgen, kann jedoch die weitere Nutzung von Diensten oder Funktionen verhindern, die der Verantwortliche gemäß dem Gesetz nur mit Einwilligung erbringen darf.
2. Recht auf Widerspruch gegen die Datenverarbeitung:
   1. Der Nutzer hat das Recht, jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, Widerspruch einzulegen - gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, wenn der Administrator seine Daten auf der Grundlage eines berechtigten Interesses verarbeitet, Statistiken über die Nutzung einzelner Funktionen der Website führt und die Nutzung der Website erleichtert sowie Zufriedenheitsumfragen durchführt.
   2. Der Verzicht auf den Erhalt von Marketingmitteilungen zu Produkten oder Dienstleistungen in Form einer E-Mail bedeutet, dass der Nutzer der Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung zu diesen Zwecken, widerspricht.
   3. Wenn der Widerspruch des Nutzers berechtigt ist und der Verantwortliche keine andere Rechtsgrundlage für die Verarbeitung personenbezogener Daten hat, werden die personenbezogenen Daten des Nutzers, gegen deren Verarbeitung der Nutzer Widerspruch eingelegt hat, gelöscht.
3. Recht auf Löschung der Daten:
   1. Der Nutzer hat das Recht, die Löschung aller oder einiger personenbezogener Daten zu verlangen.
   2. Der Nutzer hat das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn:
      • die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind,
      • er eine bestimmte Einwilligung widerrufen hat, soweit die personenbezogenen Daten auf der Grundlage seiner Einwilligung verarbeitet wurden,
      • er der Verwendung seiner Daten für Marketingzwecke widersprochen hat,
      • die personenbezogenen Daten unrechtmäßig verarbeitet werden,
      • die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen.
   3. Trotz des Antrags auf Löschung personenbezogener Daten aufgrund eines Widerspruchs oder einer Widerrufung der Einwilligung kann der Verantwortliche bestimmte personenbezogene Daten speichern, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Erfüllung einer rechtlichen Verpflichtung, die nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich ist, erforderlich ist. Dies gilt insbesondere für personenbezogene Daten wie: Vorname, Nachname, E-Mail-Adresse, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste der Website gespeichert werden, oder zusätzlich die Wohnadresse/Korrespondenzadresse, die Bestellnummer, die zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit abgeschlossenen Kaufverträgen oder der Erbringung von Dienstleistungen gespeichert werden.
4. Recht auf Einschränkung der Datenverarbeitung:
   1. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Die Einreichung eines Antrags verhindert bis zu seiner Bearbeitung die Nutzung bestimmter Funktionen oder Dienste, deren Nutzung mit der Verarbeitung der vom Antrag betroffenen Daten verbunden ist. Der Verantwortliche wird auch keine Mitteilungen, einschließlich Marketingmitteilungen, versenden.
   2. Der Nutzer hat das Recht, in folgenden Fällen eine Einschränkung der Verwendung seiner personenbezogenen Daten zu verlangen:
      • wenn er die Richtigkeit seiner personenbezogenen Daten anzweifelt – in diesem Fall beschränkt der Verantwortliche deren Verwendung für die Zeit, die zur Überprüfung der Richtigkeit der Daten erforderlich ist, jedoch nicht länger als 7 Tage,
      • wenn die Verarbeitung der Daten rechtswidrig ist und der Nutzer anstelle der Löschung der Daten eine Einschränkung ihrer Verwendung verlangt,
      • wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verwendet wurden, nicht mehr erforderlich sind, aber vom Nutzer zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
      • wenn er Widerspruch gegen die Verwendung seiner Daten eingelegt hat – in diesem Fall erfolgt die Einschränkung für die Zeit, die erforderlich ist, um zu prüfen, ob aufgrund der besonderen Situation der Schutz der Interessen, Rechte und Freiheiten des Nutzers gegenüber den Interessen, die der Verantwortliche durch die Verarbeitung der personenbezogenen Daten des Nutzers verfolgt, überwiegt.
5. Recht auf Zugang zu den Daten:
   1. Der Nutzer hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und wenn dies der Fall ist, hat der Nutzer das Recht:
      • Zugang zu seinen personenbezogenen Daten zu erhalten,
      • Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern dieser Daten, die geplante Dauer der Speicherung der Daten des Nutzers oder die Kriterien für die Festlegung dieser Dauer (wenn die geplante Dauer der Datenverarbeitung nicht festgelegt werden kann) zu erhalten, über die Rechte, die dem Nutzer gemäß der DSGVO zustehen, und über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, über die Quelle dieser Daten, über automatisierte Entscheidungen, einschließlich Profiling, und über die Sicherheitsvorkehrungen, die im Zusammenhang mit der Übermittlung dieser Daten außerhalb der Europäischen Union getroffen werden.
6. Recht auf Berichtigung der Daten:
   1. Der Nutzer hat das Recht, vom Verantwortlichen die unverzügliche Berichtigung seiner personenbezogenen Daten zu verlangen, die unrichtig sind. Unter Berücksichtigung der Zwecke der Verarbeitung hat der betroffene Nutzer das Recht, die Ergänzung unvollständiger personenbezogener Daten zu verlangen, einschließlich durch Abgabe einer zusätzlichen Erklärung, indem er seine Anfrage an die E-Mail-Adresse richtet.
7. Recht auf Datenübertragbarkeit:
   1. Der Nutzer hat das Recht, seine personenbezogenen Daten, die er dem Administrator zur Verfügung gestellt hat, zu erhalten und sie an einen anderen, von ihm gewählten Administrator personenbezogener Daten zu übermitteln. Der Nutzer hat auch das Recht, zu verlangen, dass die personenbezogenen Daten vom Administrator direkt an diesen Administrator übermittelt werden, sofern dies technisch möglich ist.
8. Wenn der Nutzer von den oben genannten Rechten Gebrauch macht, kommt der Administrator der Aufforderung unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt der Aufforderung nach oder lehnt sie ab. Ist der Verantwortliche jedoch nicht in der Lage, der Anfrage innerhalb eines Monats nachzukommen, wird er ihr innerhalb der folgenden zwei Monate nachkommen und den Nutzer zuvor innerhalb eines Monats nach Erhalt der Anfrage über die beabsichtigte Verlängerung der Frist und die Gründe dafür informieren.
9. Der Nutzer kann beim Administrator Beschwerden, Anfragen und Anträge bezüglich der Verarbeitung seiner personenbezogenen Daten und der Ausübung seiner Rechte einreichen.
10. Der Nutzer hat das Recht, vom Administrator die Übermittlung einer Kopie der Standardvertragsklauseln zu verlangen, indem er eine Anfrage stellt.
11. Der Nutzer hat das Recht, beim Präsidenten der Datenschutzbehörde eine Beschwerde wegen Verletzung seiner Rechte auf Schutz personenbezogener Daten oder anderer Rechte gemäß der DSGVO einzureichen.

§ 6

Zusätzliche Informationen zur Verwendung der Daten

1. In bestimmten Situationen hat der Administrator das Recht, Ihre personenbezogenen Daten an andere Empfänger weiterzugeben, wenn dies für die Erfüllung des mit Ihnen geschlossenen Vertrags oder für die Erfüllung der dem Administrator obliegenden Pflichten erforderlich ist. Dies betrifft die folgenden Empfängergruppen:
   1. Kurierdienste
   2. Postdienstleister
   3. Anwaltskanzleien und Inkassounternehmen
   4. Zahlungsdienstleister
   5. Befugte Mitarbeiter und Partner, die die Daten zur Durchführung der Website-Aktivitäten nutzen.

§ 7

Zusätzliche Verwendung personenbezogener Daten

1. Die Website verwendet personenbezogene Daten zusätzlich für folgende Zwecke:
   1. Bearbeitung von Anfragen über das Formular
   2. Vorbereitung, Verpackung und Versand von Waren
   3. Erbringung der bestellten Dienstleistungen
   4. Inkasso
   5. Präsentation von Angeboten oder Informationen.
2. Der Dienst erfüllt die Funktionen der Erfassung von Informationen über Nutzer und deren Verhalten auf folgende Weise:
   • Durch freiwillig in Formulare eingegebene Daten, die in die Systeme des Betreibers eingegeben werden.
   • Durch das Speichern von Cookies (sog. „Cookies”) auf Endgeräten.

§ 8

Sicherheitsmanagement

1. Der Administrator gewährleistet den Nutzern eine sichere und verschlüsselte Verbindung bei der Übertragung personenbezogener Daten auf der Website.
2. Der Administrator verwendet ein SSL-Zertifikat, das von einem der weltweit führenden Unternehmen im Bereich der Sicherheit und Verschlüsselung von Datenübertragungen über das Internet ausgestellt wurde.

§ 9

Einwilligung zur Verarbeitung personenbezogener Daten

1. Der Nutzer erklärt sich mit der Verarbeitung seiner personenbezogenen Daten durch Kamil Grelewski, der ein Einzelunternehmen unter dem Namen Firma Handlowo-Usługowa GRELKAM Kamil Grelewski betreibt, zum Zwecke des Direktmarketings für eigene Produkte und Dienstleistungen einverstanden. Die Daten werden zu diesem Zweck auf der Grundlage von Art. 6 Abs. 1 Buchstabe a) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO).