Die vorliegende Datenschutzerklärung regelt die Erhebung, Verarbeitung und Nutzung personenbezogener Daten, die über den Online-Shop (im Folgenden „Online-Shop“) und die Webseite www.floslek.pl (im Folgenden „Webseite“) erhoben werden.

Die Eigentümerin des Online-Shops und der Webseite und zugleich die Verantwortliche ist Floslek Sp. z o.o. früher: Laboratorium Kosmetyczne FLOSLEK Furmanek Sp.j. mit Sitz in Piaseczno (05-500), ul. Geodetów 154, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters, geführt beim Amtsgericht für die Hauptstadt Warschau in Warschau, 14. Wirtschaftsabteilung des Nationalen Gerichtsregisters unter der Nummer KRS 0001061062, Steuernummer NIP: 9510023298, statistische Unternehmensnummer REGON: 010440910, im Folgenden als Verantwortliche bezeichnet.

Personenbezogene Daten werden durch die Verantwortliche über den Online-Shop und die Webseite erhoben und gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), nachstehend auch DSGVO genannt, verarbeitet. Um die Bestimmungen der oben genannten Richtlinie zu erfüllen, hat die Verantwortliche einen Datenschutzbeauftragten ernannt.

Die Verantwortliche bemüht sich, die Privatsphäre der Nutzer, die den Online-Shop und die Webseite besuchen, zu respektieren.

1. Art der Verarbeiteten Daten, Zwecke und Rechtsgrundlage

1.1 Die Verantwortliche sammelt Informationen über natürliche Personen, die Nutzer der Webseite und des Online-Shops sind, einschließlich Informationen über Kunden (die natürliche Personen sind) und Informationen über natürliche Personen als Vertreter von juristischen Personen oder organisatorischen Einheiten, die keine juristischen Personen sind, denen das Gesetz Rechtsfähigkeit verleiht, die eine geschäftliche oder berufliche Tätigkeit in eigenem Namen ausüben, die Kunden, Newsletter-Abonnenten sind, die Anfragen an die Verantwortliche senden oder negative Handlungen melden.

1.2. Personenbezogene Daten der Nutzer werden in den folgenden Fällen und zu den unten angegebenen Zwecken erhoben und verarbeitet:

Registrierung des Kontos im Online-Shop, um ein individuelles Konto zu erstellen und zu verwalten. Rechtsgrundlage: erforderlich zur Erfüllung des Vertrags über die Erbringung der Kontodienste (Art. 6 Abs. 1 lit. b DSGVO);

 Aufgabe einer Bestellung im Online-Shop, um den Kaufvertrag zu erfüllen. Rechtsgrundlage: erforderlich zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO);

 Vorbringen einer Reklamation, um das Reklamationsverfahren durchzuführen. Rechtsgrundlage: Verpflichtung der Verantwortlichen aus den Vorschriften des Zivilgesetzbuches bezüglich der Gewährleistung für Mängel an der verkauften Ware (Art. 6 Abs. 1 lit. c DSGVO i.V.m. den Vorschriften des Zivilgesetzbuches);

Kommunikation in Angelegenheiten, die mit der Durchführung der durch Online-Shop angebotenen Dienstleistungen verbunden sind. Rechtsgrundlage: erforderlich zur Wahrung der berechtigten Interessen der Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO);

Erfüllung gesetzlicher Pflichten der Verantwortlichen (z.B. Ausstellung einer Rechnung) – die Verarbeitungsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit bestimmten gesetzlichen Vorschriften, z.B. den Vorschriften des Umsatzsteuergesetzes, welche die Pflicht zur Ausstellung einer Rechnung regeln;

 Vermarktung eigener Dienstleistungen, z.B. um auf der Webseite des Online-Shops personalisierte Marketingbotschaften an die Nutzer zu richten, z.B. in Form von Kaufvorschlägen unter Verwendung von Profiling, d.h. basierend auf früheren Einkäufen des Nutzers. Rechtsgrundlage: berechtigtes Interesse der Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO);

 Abonnieren des Rundschreibens (Newsletter), um den Newsletter zu versenden. Rechtsgrundlage: Einwilligung der betroffenen Person, die durch die Anmeldung zum Newsletter erteilt wird (Art. 6 Abs. 1 lit. a DSGVO);

Verwendung des Kontaktformulars, um die übersandte Nachricht zu beantworten. Rechtsgrundlage ist die Erfüllung des Vertrages oder das Ergreifen von vorvertraglichen Maßnahmen auf Aufforderung der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) oder die Einwilligung – wenn der Nutzer die Verantwortliche zu einem anderen Zweck als in Verbindung mit dem Vertrag kontaktiert, willigt er durch Absenden des Kontaktformulars in die Verarbeitung der darin enthaltenen personenbezogenen Daten ein, damit die gesendete Nachricht beantwortet werden kann (Art. 6 Abs. 1 lit. a DSGVO);

wenn der Nutzer nicht in eigenem Namen, sondern als Vertreter des Kunden handelt, werden personenbezogene Daten des Nutzers zwecks Erbringung der o.g. bestimmten Dienstleistung/anderen Tätigkeit zugunsten des Kunden verarbeitet. Rechtsgrundlage: berechtigtes Interesse der Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO);

 erforderlich zur Überprüfung, Erfüllung der Verpflichtungen, die der Verantwortlichen durch die einschlägigen Rechtsvorschriften (Verordnung Nr. 1223/2009) auferlegt werden, um die der Verantwortlichen über das Formular eingereichte Meldung unerwünschter Ereignisse zu beantworten.

1.3. Wird der Nutzer ein Rundschreiben (Newsletter) abonnieren, wird die Verantwortliche an seine E-Mail-Adresse elektronische Nachrichten mit Handelsinformationen über die Werbeaktionen und neue Produkte, die im Online-Shop erhältlich sind, senden.

1.4. Personenbezogene Daten können auf automatisierte Weise verarbeitet werden, auch in Form von Profiling, bei dem den Nutzern möglicherweise am besten geeignete Produkte vorgeschlagen werden (z.B. auf der Grundlage früherer Kaufentscheidungen). Personenbezogene Daten werden nicht zum Zwecke der automatisierten Entscheidungsfindung verarbeitet.

1.5. In der Regel werden durch die Verantwortliche personenbezogene Daten verarbeitet, die sie direkt von den Nutzern der Webseite oder des Online-Shops erhält. Eine Ausnahme bildet der Fall, wenn die Verantwortliche Daten einer Person, die kein Kunde ist, just von dem Kunden erhält – dies ist dann der Fall, wenn der Kunde personenbezogene Daten eines Dritten – Vorname, Nachname, Adresse und Telefonnummer – als Versandangaben „an eine andere Adresse“ angeben wird. Dann werden diese personenbezogenen Daten durch die Verantwortliche auf der Grundlage des berechtigten Interesses der Verantwortlichen verarbeitet – um den Vertrag mit dem Kunden zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO).

1.6. Bei Nutzung der Webseite oder des Online-Shops können weitere Informationen erhoben werden, insbesondere: dem Computer des Nutzers zugewiesene IP-Adresse oder externe IP-Adresse des Internet-Providers, Domainname, Browsertyp, Zugriffszeitpunkt, Betriebssystem.

1.7. Die Verantwortliche verarbeitet ferner auch personenbezogene Daten von Nutzern, die Profile der Verantwortlichen in Sozialen Medien (Facebook, YouTube, Instagram) besuchen. Diese Daten werden ausschließlich im Zusammenhang mit der Verwaltung des Profils verarbeitet, um die Nutzer über die Aktivitäten der Verantwortlichen zu informieren und für verschiedene Veranstaltungen, Dienstleistungen und Produkte zu werben, sowie um mit den Nutzern über die in den sozialen Medien verfügbaren Funktionalitäten zu kommunizieren. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch die Verantwortliche zu diesem Zweck ist ihr berechtigtes Interesse (Art. 6 Abs. 6 lit. f DSGVO), das darin besteht, für die eigene Marke zu werben und eine mit der Marke verbundene Gemeinschaft aufzubauen und zu pflegen.

1.8. Die Verantwortliche erhebt auch Daten anderer Personen, wie z.B. Mitarbeiter.

1.9. Es können auch die Navigationsdaten der Nutzer erhoben werden, einschließlich Informationen über die Links und Verweise, die sie anklicken, oder über andere Tätigkeiten, die in unserem Online-Shop vorgenommen werden. Rechtsgrundlage – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Nutzung der elektronisch erbrachten Dienstleistungen zu erleichtern und die Funktionalität dieser Dienstleistungen zu verbessern.

1.10. Zum Zwecke der Feststellung, Geltendmachung und Durchsetzung von Ansprüchen können bestimmte personenbezogene Daten verarbeitet werden, die der Nutzer im Rahmen der Nutzung der Funktionalitäten im Online-Shop bereitstellt, z.B.: Vorname, Nachname, Angaben über die Nutzung von Dienstleistungen, wenn sich die Ansprüche aus der Art und Weise der Nutzung der Dienstleistungen durch den Nutzer ergeben, andere Daten, die zum Nachweis des Anspruchs erforderlich sind, einschließlich des Umfangs des entstandenen Schadens. Rechtsgrundlage – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bestehend in der Feststellung, Geltendmachung und Durchsetzung von Ansprüchen und in der Abwehr von Ansprüchen in Verfahren vor Gerichten und anderen staatlichen Behörden.

1.11. Die Bereitstellung personenbezogener Daten an die Verantwortliche ist freiwillig, jedoch kann durch Verweigerung der Bereitstellung solcher Daten die Nutzung der Dienstleistungen oder Funktionalitäten des Online-Shops unmöglich gemacht werden, z.B.:

die Angabe von Daten, die im Bestellformular als obligatorisch gekennzeichnet sind, ist notwendig, um eine Bestellung aufzugeben (es handelt sich dabei um Daten, die für den Abschluss und die Erfüllung des Vertrages erforderlich sind, einschließlich der Lieferung der gekauften Produkte, z.B. ist die Telefonnummer für die Lieferung per Kurier notwendig),

die Angabe von Daten, die im Registrierungsformular des Nutzerkontos als obligatorisch gekennzeichnet sind, ist für die Erstellung des Kontos erforderlich,

die Angabe von Daten, die im Registrierungsformular des Nutzerkontos als obligatorisch gekennzeichnet sind, ist für die Erstellung des Kontos erforderlich,

die Angabe der E-Mail-Adresse ist erforderlich, um den Newsletter zu abonnieren,

die Bereitstellung personenbezogener Daten ist notwendig, damit eine Reklamation eingereicht und bearbeitet werden kann,

die Angabe personenbezogener Daten ist erforderlich, um das Recht auf Rücktritt vom Vertrag wahrzunehmen,

die Angabe personenbezogener Daten ist für die Registrierung der Meldung unerwünschter Ereignisse erforderlich.

2. Wem werden die Daten bereitgestellt oder in Auftrag gegeben und wie lange werden sie gespeichert?

2.1. Personenbezogene Daten des Nutzers werden an die durch die Verantwortliche im Rahmen des Betriebs des Online-Shops eingesetzten Dienstleister übermittelt. Dienstleister, an die personenbezogene Daten übermittelt werden, unterliegen je nach den vertraglichen Vereinbarungen und Umständen entweder den Weisungen der Verantwortlichen hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen selbst die Zwecke und Methoden der Verarbeitung (Verantwortliche).

 Auftragsverarbeiter: Die Verantwortliche setzt Lieferanten ein, die personenbezogene Daten ausschließlich auf Anweisung der Verantwortlichen verarbeiten. Dazu gehören u.a. der Anbieter der Plattform, auf der der Online-Shop betrieben wird, Anbieter von Programmier- und Verwaltungsdiensten, Anbieter von Hosting-Diensten, Buchhaltungsdienstleistungen, Anbieter von Marketing- und E-Mail-Marketing-Systemen, Anbieter von Newsletter-Systemen, Anbieter von Systemen zur Analyse des Netzwerkverkehrs im Online-Shop und von Systemen zur Analyse der Wirksamkeit von Marketingkampagnen,

Verantwortliche: Die Verantwortliche setzt Lieferanten ein, die nicht ausschließlich auf Anweisung handeln und selbst über die Zwecke und die Verwendung personenbezogener Daten der Kunden entscheiden. Sie bieten Kurierdienste, elektronische Zahlungsdienste und Bankdienstleistungen an.

2.2. Beim einem Kauf im Online-Shop werden personenbezogene Daten ggf. an ein Kurierunternehmen weitergegeben, um die bestellte Ware zu liefern.

2.3. In dem Fall, dass der Kunde sich für eine Zahlung über das System imoje.pl entscheidet, werden seine personenbezogenen Daten in dem Umfang, der für die Zahlungsabwicklung erforderlich ist, an ING Bank Śląski S.A. übertragen, und zwar in Verbindung mit:

der Erbringung durch die Bank zugunsten des Online-Shops der Dienste im Rahmen der Bereitstellung von Infrastruktur für die Abwicklung von Online-Zahlungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

der Abwicklung und Abrechnung der durch die Kunden des Online-Shops geleisteten Zahlungen durch die Bank mit Hilfe von Online-Zahlungsdiensten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)

der Überprüfung durch die Bank der ordnungsgemäßen Erfüllung der mit dem Online-Shop geschlossenen Verträge, insbesondere zur Sicherstellung des Schutzes der Interessen der Zahler im Zusammenhang mit den von ihnen vorgebrachten Reklamationen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

2.4 In dem Fall, dass der Kunde den Zahlungsaufschub-Dienst Twisto wählt, werden seine personenbezogenen Daten in dem Umfang, der für die Erbringung der Dienstleistung erforderlich ist, an Twisto Polska sp. z o.o. übermittelt. Personenbezogene Daten des Kunden werden verarbeitet, um sie an Twisto Polska sp. z o.o. zu übermitteln, und zwar im Zusammenhang mit der angebotenen Möglichkeit der Zahlung für die gekaufte Ware oder Dienstleistung durch Twisto Polska sp. z o.o. im Rahmen des Dienstleistungsvertrags, der eine Kaufformel „Mit Twisto kaufen“ beinhaltet, und mit der Bereitstellung dieser Kaufformel durch den Online-Shop, sowie um die ordnungsgemäße Erfüllung solcher Dienstleistungsverträge durch Twisto Polska sp. z o.o. zu überprüfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Falls Sie Ihre personenbezogenen Daten zwecks deren Übermittlung an Twisto Polska sp. z o.o. vor Abschluss eines Kaufvertrags über die im Online-Shop gekauften Waren (oder Dienstleistungen) angeben, ist die Übermittlung dieser Daten eine Voraussetzung für den Abschluss des Kaufvertrags im Zusammenhang mit dem im Online-Shop angenommenen Geschäftsmodell. 

Bei Übermittlung personenbezogener Daten des Kunden an die Bank im Zusammenhang mit der Abwicklung und Abrechnung von Zahlungen des Kunden an den Online-Shop über das Internet unter Verwendung von Zahlungsinstrumenten, ist die Bereitstellung der Daten erforderlich, um die Zahlung abzuwickeln und die Bestätigung der Zahlungsabwicklung durch die Bank an den Online-Shop zu übermitteln.

Werden personenbezogene Daten des Kunden an die Bank zwecks Überprüfung 

der ordnungsgemäßen Erfüllung der mit dem Online-Shop geschlossenen Verträge durch die Bank zur Verfügung gestellt, insbesondere

zur Wahrung der Interessen der Zahler im Zusammenhang mit den von ihnen vorgebrachten Reklamationen, ist die Bereitstellung dieser Daten erforderlich, um die Erfüllung des zwischen dem Online-Shop und der Bank geschlossenen Vertrags zu ermöglichen.

Bei Übermittlung der personenbezogenen Daten des Kunden an Twisto Polska sp. z o.o.

im Zusammenhang mit der Möglichkeit, dem Kunden die Zahlung des Preises für die von ihm gekauften Waren oder Dienstleistungen durch Twisto Polska sp. z o.o. im Rahmen eines Dienstleistungsvertrags anzubieten, der die Kaufformel „Mit Twisto kaufen“ enthält, und mit der Bereitstellung dieser Kaufformel durch den Online-Shop, ist die Bereitstellung und Verarbeitung dieser Daten zu diesem Zweck im Zusammenhang mit dem im Online-Shop angenommenen Geschäftsmodell und zur Erfüllung des zwischen dem Online-Shop und Twisto Polska Sp. z o.o. geschlossenen Vertrags erforderlich.

2.5. Falls die Verantwortliche die Dienstleistungen der Auftragsverarbeiter von außerhalb des EWR in Anspruch nimmt, wählt sie die Auftragsverarbeiter aus den Ländern aus, für die die Europäische Kommission festgestellt hat, dass sie ein angemessenes Schutzniveau bieten, oder – im Falle von Auftragsverarbeitern aus anderen Ländern – setzt sie im Voraus rechtliche Mechanismen ein, um angemessene Schutzmaßnahmen zu gewährleisten, wie z.B. von der Kommission genehmigte Standardvertragsklauseln.Um detaillierte Informationen zur Übermittlung personenbezogener Daten an Drittländer, zu den angewandten Schutzmaßnahmen sowie eine Kopie dieser Schutzmaßnahmen zu erhalten, ist die Verantwortliche unter Anwendung der in dieser Klausel angegebenen Kontaktdaten zu kontaktieren.

2.6. Personenbezogene Daten werden für die Dauer der Leistungserbringung und nach deren Beendigung gespeichert – für den Zeitraum, der zur Begründung, Geltendmachung oder Abwehr von Ansprüchen und zur Erfüllung der der Verantwortlichen obliegenden rechtlichen Verpflichtungen (z.B. Ausstellung und Aufbewahrung der Rechnung) erforderlich ist – gemäß den gesetzlichen Bestimmungen.

2.7. Im Falle der Datenverarbeitung aufgrund der erteilten Einwilligung wird die Verantwortliche die Verarbeitung der Daten zu dem in der Einwilligung angegebenen Zweck unverzüglich nach deren Widerruf einstellen.

2.8. Wenn die Daten nur zwecks Beantwortung der übersandten Anfrage verarbeitet werden – werden sie (zusammen mit der über das Kontaktformular gesendeten E-Mail-Korrespondenz/Nachricht) 12 Monate nach Beantwortung der Anfrage/nach der letzten Kontaktaufnahme gelöscht.

2.9. Die Navigationsdaten können verwendet werden, um den Nutzern einen besseren Service zu bieten, um statistische Daten zu analysieren und den Online-Shop an die Präferenzen der Nutzer anzupassen und zu verwalten.

3.  Cookies, IP-Adresse

3.1. Der Online-Shop und die Webseite verwenden kleine Dateien, sog. Cookies. Sie werden auf dem Endgerät der Person gespeichert, die den Online-Shop oder die Webseite besucht, sofern der Internetbrowser dies zulässt. Ein Cookie enthält typischerweise den Namen der Domain, von der es stammt, die „Laufzeit“ und eine individuelle, zufällige Nummer, die diese Datei identifiziert. Die mittels solcher Dateien gesammelten Informationen helfen dabei, die angebotenen Produkte an die individuellen Vorlieben und tatsächlichen Bedürfnisse der Personen anzupassen, die den Online-Shop oder die Webseite besuchen. Sie bieten auch die Möglichkeit, allgemeine Besucherstatistiken im Online-Shop oder auf der Webseite zu erstellen.

3.2. Die Verantwortliche verwendet zwei Arten von Cookies:

Sitzungscookies: sobald die jeweilige Browser-Sitzung endet oder der Computer ausgeschaltet wird, werden die gespeicherten Informationen vom Gerätespeicher gelöscht. Der Mechanismus der Sitzungscookies erlaubt es nicht, jegliche personenbezogenen Daten oder vertrauliche Informationen vom Computer der Nutzer zu erheben;

Dauercookies: werden im Speicher des Endgeräts des Nutzers gespeichert und bleiben dort, bis sie gelöscht werden oder ablaufen. Der Mechanismus der Dauercookies erlaubt es nicht, jegliche personenbezogenen Daten oder vertrauliche Informationen vom Computer der Nutzer zu erheben.

3.3. Die Verantwortliche verwendet ihre eigenen Cookies zur:

Authentifizierung des Nutzers im Online-Shop und Sicherstellung einer Nutzersitzung im Online-Shop (nach dem Einloggen), wodurch der Nutzer auf jeder Unterseite des Online-Shops sein Login und Passwort nicht erneut eingeben muss;

Analyse und Untersuchung sowie Überwachung der Seitenaufrufe, insbesondere zur Erstellung von anonymen Statistiken, um zu verstehen, wie die Nutzer die Webseite und den Online-Shop nutzen, wodurch ihre Struktur und Inhalte optimiert werden können.

3.4. Die Verantwortliche verwendet externe Cookies zur:

Popularisierung des Online-Shops und der Webseite mit Hilfe des sozialen Netzwerks facebook.com (für externe Cookies Verantwortliche: Facebook Inc. mit Sitz in den USA oder Facebook Ireland mit Sitz in Irland);

Erhebung von allgemeinen und anonymen statistischen Daten durch Analysetools von Google Analytics (für externe Cookies Verantwortliche: Google Inc. mit Sitz in den USA).

3.5. Der Cookie-Mechanismus ist für die Computer der Nutzer des Online-Shops und der Webseite sicher. Es ist nicht möglich, dass Viren oder andere unerwünschte Software oder Malware über diesen Weg auf die Computer der Nutzer gelangen. Dennoch haben die Nutzer in ihren Browsern die Möglichkeit, den Zugriff der Cookies auf ihren Computern zu begrenzen oder zu deaktivieren. In diesen Fällen ist die Nutzung des Online-Shops und der Webseite möglich, jedoch werden diejenigen Funktionen, die Cookies erfordern, eingeschränkt.

3.6. Der Kunde kann durch eine Änderung der Einstellungen des Internetbrowsers die Einstellungen betreffend die Speicherung von Cookies ändern.

3.7. Die Verantwortliche kann IP-Adressen der Kunden speichern. Die IP-Adresse ist eine Nummer, die dem Computer der Person, die den Online-Shop oder die Webseite besucht, vom Internet Service Provider zugewiesen wird. Die IP-Nummer ermöglicht den Zugang zum Internet. In den meisten Fällen wird dem Computer eine dynamische IP-Adresse zugewiesen, d.h. sie ändert sich bei jeder Internetverbindung und wird daher üblicherweise als eine nicht personenbezogene Identifikationsangabe betrachtet. Die IP-Adresse wird von der Verantwortlichen zur Diagnostik technischer Probleme mit dem Server, zur Erstellung von statistischen Analysen (z.B. Feststellung, in welchen Regionen wir die höchsten Besucherzahlen verzeichnen), als nützliche Information für die Verwaltung und Verbesserung des Online-Shops und der Webseite sowie zu Sicherheitszwecken und zur eventuellen Identifizierung der den Server belastenden, unerwünschten automatischen Software zum Durchsuchen der Inhalte des Online-Shops und der Webseite verwendet.

3.8. Der Online-Shop und die Webseite enthalten Links und Verweise auf andere Webseiten. Der Eigentümer des Online-Shops haftet nicht für die auf diesen Webseiten geltenden Datenschutzregelungen.

4. Rechte der betroffenen Personen

4.1. Gemäß den geltenden Vorschriften hat die betroffene Person das Recht auf:

Auskunft über die durch die Verantwortliche verarbeiteten personenbezogenen Daten, d.h. das Recht auf Auskunft über die Daten und das Recht auf Erhalt einer Kopie der gespeicherten Daten;

Berichtigung personenbezogener Daten – falls diese unrichtig oder unvollständig sind;

Löschung personenbezogener Daten („Recht auf Vergessenwerden“) – insbesondere wenn die Daten unrechtmäßig gespeichert wurden oder für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;

Einschränkung der Verarbeitung personenbezogener Daten – insbesondere, wenn die Daten falsch sind, unrechtmäßig verarbeitet werden oder für die Zwecke der Verarbeitung nicht mehr erforderlich sind und die betroffene Person Widerspruch gegen die Verarbeitung dieser Daten eingelegt hat;

Übertragbarkeit personenbezogener Daten – wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung basiert, erfolgt die Verarbeitung mit automatisierten Mitteln;

Einreichung einer Beschwerde bei der Aufsichtsbehörde, d.h. beim Präsidenten des Amtes für den Schutz Personenbezogener Daten.

4.2. Wenn eine Zustimmung für bestimmte Verarbeitungstätigkeiten erteilt wurde, kann der Nutzer diese Zustimmung jederzeit widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Zustimmung vor dem Widerruf erfolgt ist, bleibt von dem Widerruf unberührt.

4.3. Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie sich an die Verantwortliche wenden, indem Sie die am Ende dieser Datenschutzerklärung angegebenen Kontaktinformationen verwenden oder sich schriftlich an die folgende Adresse wenden: Laboratorium Kosmetyczne FLOSLEK Furmanek sp.j., ul. Geodetów 154, 05-500 Piaseczno oder per E-Mail an: dane.osobowe@floslek.pl.  

4.4. Der Newsletter kann durch Anklicken des Links in der Newsletter-Nachricht oder durch Übersenden einer Anfrage an sklep@floslek.pl abbestellt werden.

5. Sicherheitsmanagement – Passwort

5.1. Die Verantwortliche stellt den Nutzern eine sichere und verschlüsselte Verbindung während der Übertragung von personenbezogenen Daten und bei der Anmeldung im Online-Shop zur Verfügung. Die Verantwortliche verwendet ein SSL-Zertifikat, das von einem der weltweit führenden Unternehmen auf dem Gebiet der Sicherheit und Verschlüsselung von über das Internet übertragenen Daten ausgestellt wurde.

5.2. Wenn der Kunde ein Konto im Online-Shop besitzt und sein Zugangspasswort auf irgendeine Art verloren hat, kann im Online-Shop ein neues Passwort generiert werden. Die Verantwortliche sendet keine Passwort-Erinnerungen. Das Passwort wird in verschlüsselter Form gespeichert, sodass es nicht gelesen werden kann. Um ein neues Passwort zu generieren, hat der Kunde unter dem Link „Passwort vergessen?“ im Anmeldefenster zum Online-Shop seine E-Mail-Adresse anzugeben. An die bei der Registrierung oder bei der letzten Änderung des Profils gespeicherte E-Mail-Adresse erhält der Kunde eine Nachricht mit Weiterleitung zum Sonderformular auf der Webseite des Online-Shops, wo ein neues Passwort eingegeben werden kann.

5.3. Der Verantwortliche versendet niemals Nachrichten, einschließlich elektronischer Nachrichten, mit der Bitte um die Angabe von Anmeldedaten, insbesondere des Passwortes zum Kundenkonto.

6. Änderungen der Datenschutzerklärung

6.1. Die Datenschutzerklärung kann geändert werden, insbesondere um sie an die Anforderungen der geltenden Rechtsvorschriften anzupassen, indem der neue Inhalt des vorliegenden Dokuments auf der Webseite www.floslek.pl veröffentlicht wird, worüber die Nutzer, deren personenbezogene Daten verarbeitet werden, durch die Verantwortliche per E-Mail mit dem Link zum Inhalt der geänderten Datenschutzerklärung informiert werden.

6.2. Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter: dane.osobowe@floslek.pl

6.3. Datum der letzten Änderung: 01.01.2021