1

§ 1
DEFINITIONEN

Verwalter - Coralland spółka z ograniczoną odpowiedzialnością mit Sitz in Rzeszów, Fryderyka Szopena 51, 35-055 Rzeszów, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Bezirksgericht für die Hauptstadt Warschau in Warschau, XII Handelsabteilung des Landesgerichtsregisters unter der Nummer 0000854755, REGON 386759852, NIP 8133842771.
Service - das Internetportal, das dem Verwalter gehört und von ihm betrieben wird, zu finden unter: www.coralland.pl.
Nutzer - eine natürliche Person, die die Website besucht und/oder die über die Website verfügbaren Dienste und/oder Funktionalitäten nutzt.
Personenbezogene Daten - alle Informationen über eine identifizierte/identifizierbare natürliche Person, d. h. eine Person, die unter anderem durch ihren Namen, ihre Standortdaten, eine Online-Kennung oder einen oder mehrere besondere Merkmale ihrer physischen, physiologischen, psychischen, genetischen, kulturellen, sozialen oder wirtschaftlichen Identität identifiziert werden kann.
Dienstleistungen - Dienstleistungen, die der Verwalter auf elektronischem Wege über die Website anbietet, sowie Direktmarketing-Dienstleistungen.
RODO - Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
§ 2
UMFANG DER VERARBEITETEN DATEN, ZWECKE UND RECHTSGRUNDLAGE

Die vom Verwalter über die Website erhobenen personenbezogenen Daten werden in Übereinstimmung mit der RODO verarbeitet.
Die personenbezogenen Daten der Nutzer werden in folgenden Fällen erhoben:
Registrierung eines Kontos auf der Website, um ein individuelles Konto zu erstellen und zu verwalten:
Datenumfang: E-Mail-Adresse; Vor- und Nachname;
Rechtsgrundlage: erforderlich für die Erfüllung des Vertrags über die Erbringung von Dienstleistungen für den Nutzer - Artikel 6 Absatz 1 Buchstabe b) RODO;
eine Bestellung auf der Website aufgeben, um den Kaufvertrag zu erfüllen:
Datenumfang: E-Mail-Adresse, Adressdaten (Postleitzahl und Ort, Land, Straße mit Haus-/Wohnungsnummer, Vor- und Nachname, Telefonnummer); bei Unternehmern zusätzlich und NIP;
Rechtsgrundlage: notwendig für die Erfüllung des Kaufvertrags - Artikel 6 Absatz 1 Buchstabe b) RODO;
Abonnement des Newsletters, um den Vertrag, dessen Gegenstand eine elektronisch erbrachte Dienstleistung ist, zu erfüllen:
Datenumfang: E-Mail Adresse;
Rechtsgrundlage: Einwilligung der betroffenen Person in die Durchführung des Vertrags über den Newsletter-Dienst - Art. 6(1)(a) RODO;
Bearbeitung von Beschwerden/Anfragen/Reklamationen/Rücksendungen:
Umfang der Daten: E-Mail-Adresse, Adressdaten (Postleitzahl und Ort, Land, Straße mit Haus-/Wohnungsnummer, Vor- und Nachname, Telefonnummer), Bestellnummer; bei Unternehmern zusätzlich und TIN, Daten über die Nutzung der Dienste, die Anlass der Beschwerde/Anfrage/Beschwerde/Rückgabe sind;
Rechtsgrundlage: Notwendigkeit der Verarbeitung zur Erfüllung einer dem Verwalter obliegenden rechtlichen Verpflichtung - Artikel 6 Absatz 1 Buchstabe f) RODO;
Feststellung, Untersuchung und Durchsetzung von Ansprüchen:
Umfang der Daten: Name, Vorname, Daten über die Nutzung der Dienste, wenn sich die Ansprüche aus der Art und Weise der Nutzung der Dienste durch den Kunden ergeben, sonstige Daten, die zum Nachweis des Bestehens des Anspruchs erforderlich sind, einschließlich des Umfangs des erlittenen Schadens;
Rechtsgrundlage: das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Feststellung, Verfolgung und Durchsetzung von Ansprüchen und der Abwehr von Ansprüchen in Verfahren vor den Gerichten und anderen staatlichen Behörden - Artikel 6 Absatz 1 Buchstabe f) RODO;
Umfragen zur Benutzerzufriedenheit:
Datenumfang: E-Mail-Adresse, Bestellnummer, Vorname, Nachname;
Rechtsgrundlage: die Notwendigkeit der Verarbeitung zur Erfüllung des berechtigten Interesses des Verwalters an der Gewährleistung und Aufrechterhaltung einer hohen Servicequalität und der Zufriedenheit der Nutzer mit den Produkten und Dienstleistungen (Artikel 6 Absatz 1 Buchstabe f) DSGVO).
Bei der Nutzung der Website können zusätzliche Informationen gesammelt werden, insbesondere die dem Computer des Nutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internet-Providers, der Domain-Name, der Browsertyp, die Zugriffszeit und der Betriebssystemtyp.
Die Angabe von personenbezogenen Daten an den Verwalter ist freiwillig, im Zusammenhang mit abgeschlossenen Kaufverträgen oder der Erbringung von Dienstleistungen durch den Dienst, jedoch mit dem Vorbehalt, dass die Angabe einiger personenbezogener Daten eine Bedingung für die Nutzung der Dienste oder den Abschluss eines Fernabsatzvertrags mit dem Verwalter ist, die so genannten obligatorischen Daten, und daher die Folge der Nichtangabe der in den Formularen im Registrierungsprozess angegebenen Daten die Registrierung und Erstellung eines Benutzerkontos verhindert, und im Falle einer Bestellung ohne Registrierung eines Benutzerkontos den Benutzer daran hindert, die Bestellung aufzugeben und auszuführen.

§ 3
DATENEMPFÄNGER

Die persönlichen Daten der Nutzer können Dienstleistern zur Verfügung gestellt werden, die der Administrator für den Betrieb der Website einsetzt. Die Dienstleister, denen die personenbezogenen Daten zur Verfügung gestellt werden, unterliegen je nach den Umständen den Weisungen des Verwalters hinsichtlich der Zwecke und Mittel der Verarbeitung dieser Daten (Auftragsverarbeiter) oder sie bestimmen selbst die Zwecke und Mittel der Verarbeitung (für die Verarbeitung Verantwortliche).
Verarbeiter - Der für die Verarbeitung Verantwortliche nimmt die Dienste von Stellen in Anspruch, die personenbezogene Daten ausschließlich auf Anweisung des für die Verarbeitung Verantwortlichen verarbeiten. Dazu gehören unter anderem Warenlieferanten, Buchhaltungsdienste, Hosting-Anbieter, Anbieter von Marketing-Tools, Spediteure, Rechtsberater, Systeme zur Erhebung der Nutzerzufriedenheit und Systeme zur Analyse des Website-Verkehrs.
Verwalter - Der Verwalter nimmt die Dienste von Einrichtungen in Anspruch, die nicht ausschließlich auf Anweisung handeln und selbst über den Zweck und die Verwendung der personenbezogenen Daten der Nutzer bestimmen - sie erbringen Bankdienstleistungen und elektronische Zahlungsdienste.
Wenn ein Nutzer einen Kauf auf der Website tätigt, können personenbezogene Daten zum Zweck der Lieferung der bestellten Waren, je nach Wahl des Nutzers, an die folgenden Stellen übermittelt werden:
UPS-Kurierdienst
Wenn der Nutzer sich für eine Zahlung über das System przelewy24.pl entscheidet, werden seine personenbezogenen Daten in dem für die Abwicklung der Zahlung erforderlichen Umfang an PayPro S.A. mit Sitz in Poznań (60-327), ul. Kanclerska 15, KRS 0000347935, übermittelt.
Der Administrator behält sich das Recht vor, ausgewählte Nutzerinformationen an zuständige Behörden oder Dritte weiterzugeben, die auf der Grundlage einer angemessenen Rechtsgrundlage und in Übereinstimmung mit dem geltenden Recht einen Antrag auf solche Informationen stellen.
Die Dienstanbieter haben ihren Sitz in Polen und in anderen Ländern des Europäischen Wirtschaftsraums (EWR).
§ 4
ZEITRAUM DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN

Die persönlichen Daten der Kunden werden gespeichert:

für den gesamten Zeitraum der Führung eines Kontos auf der Website zum Zwecke der Erbringung der Dienstleistungen, vorbehaltlich der nachstehenden Absätze;
wenn die Grundlage für die Verarbeitung personenbezogener Daten die Einwilligung ist, werden die personenbezogenen Daten vom Verwalter so lange verarbeitet, wie die Einwilligung nicht widerrufen wird, und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist von Ansprüchen entspricht, die der Verwalter geltend machen kann und die gegen ihn geltend gemacht werden können;
Wenn die Grundlage für die Verarbeitung personenbezogener Daten die Erfüllung eines Vertrags ist und der Nutzer kein Konto auf der Website hat, werden seine personenbezogenen Daten vom Administrator so lange verarbeitet, wie es für die Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht.
§ 5
COOKIES

Cookies sind kleine Textdateien, die beim Surfen auf der Website auf dem Gerät des Nutzers gespeichert werden und die dem Administrator helfen, die Nutzung der Website an die Bedürfnisse des Nutzers anzupassen.
Der Administrator verwendet zwei Arten von Cookies:
Sitzungscookies: Wenn die Sitzung eines bestimmten Browsers endet oder der Computer ausgeschaltet wird, werden die gespeicherten Informationen aus dem Speicher des Geräts gelöscht;
permanente Cookies: Diese werden im Speicher des Endgeräts des Nutzers gespeichert und bleiben dort, bis sie gelöscht werden oder ablaufen.
Der Mechanismus der Sitzungscookies und der permanenten Cookies erlaubt es nicht, persönliche Daten oder vertrauliche Informationen von den Computern der Nutzer zu sammeln.
Der Administrator verwendet seine eigenen Cookies, um:
Benutzerauthentifizierung auf der Website und Sicherstellung einer Benutzersitzung auf der Website (nach dem Einloggen), dank derer ein Benutzer sein Login und Passwort nicht auf jeder Unterseite der Website erneut eingeben muss;
Analyse und Forschung sowie Auditing des Publikums, insbesondere zur Erstellung anonymer Statistiken, die dazu beitragen, zu verstehen, wie die Nutzer die Website verwenden.
Der Administrator verwendet externe Cookies, um die Website über andere Websites bekannt zu machen.
§ 6
BENUTZERRECHTE

Recht auf Widerruf der Zustimmung - Artikel 7(3) RODO.
Der Nutzer hat das Recht, die vom Verwalter erteilte Zustimmung jederzeit zu widerrufen. Der Widerruf der Einwilligung wird mit dem Zeitpunkt des Widerrufs wirksam. Der Widerruf der Einwilligung hat jedoch keine Auswirkungen auf die Verarbeitung, die der Verwalter auf einer anderen Grundlage als der Einwilligung vornimmt. Der Widerruf der Zustimmung hat keine negativen Folgen für den Kunden, kann aber die weitere Nutzung von Diensten oder Funktionen verhindern, die der Administrator rechtlich nur mit Zustimmung anbieten kann.

Recht auf Zugang - Artikel 15 RODO.
Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und wenn dies der Fall ist, haben Sie das Recht auf Zugang zu diesen Daten und auf die folgenden Informationen:

die Zwecke der Verarbeitung;
die Kategorien der betroffenen personenbezogenen Daten;
Informationen über die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere an Empfänger in Drittländern oder internationale Organisationen;
wenn möglich, die vorgesehene Dauer der Speicherung der personenbezogenen Daten und, wenn dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
Informationen über das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen und Widerspruch gegen diese Verarbeitung einzulegen;
Informationen über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
wenn die personenbezogenen Daten nicht beim Nutzer erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
Informationen über die automatisierte Entscheidungsfindung, einschließlich Profiling, und, zumindest in diesen Fällen, relevante Informationen über die Modalitäten einer solchen Entscheidungsfindung sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für den Nutzer.
Wenn personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, hat der Nutzer das Recht, über die angemessenen Garantien im Zusammenhang mit der Übermittlung informiert zu werden.

Der Verwalter stellt dem Nutzer eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere Kopien, die der Nutzer anfordert, kann der Verwalter eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Verlangt der Nutzer eine Kopie auf elektronischem Wege, so werden die Informationen in einer gängigen elektronischen Form bereitgestellt, sofern der Nutzer nichts anderes angibt.

Recht auf Berichtigung von Daten - Artikel 16 RODO.
Der Nutzer hat das Recht, vom Verwalter die unverzügliche Berichtigung der ihn betreffenden unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung des Zwecks der Verarbeitung hat der Nutzer das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer zusätzlichen Erklärung.

Recht auf Löschung ("Recht auf Vergessenwerden") - Artikel 17 RODO.
Der Nutzer hat das Recht, vom Verwalter die sofortige Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, und der Verwalter ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Umstände vorliegt:

die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
der Nutzer die Einwilligung, auf die sich die Verarbeitung stützt, widerrufen hat und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
der Nutzer der Verarbeitung kraft Gesetzes widerspricht und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder die betroffene Person der Verarbeitung zu Zwecken der Direktwerbung widerspricht;
die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, nachzukommen;
die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben.
Trotz eines Antrags auf Löschung personenbezogener Daten im Zusammenhang mit der Einlegung eines Widerspruchs oder dem Widerruf der Einwilligung kann der Verwalter bestimmte personenbezogene Daten aufbewahren, soweit die Verarbeitung für die Feststellung, Geltendmachung oder Verteidigung von Ansprüchen sowie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Verwalter unterliegt, vorschreibt. Dies gilt insbesondere für personenbezogene Daten wie: Vorname, Nachname, E-Mail-Adresse, die zur Bearbeitung von Beschwerden und Reklamationen im Zusammenhang mit der Inanspruchnahme der Leistungen des Verwalters gespeichert werden, oder zusätzlich die Wohnanschrift/Korrespondenzadresse, Bestellnummer, die zur Bearbeitung von Beschwerden und Reklamationen im Zusammenhang mit den abgeschlossenen Kaufverträgen oder der Erbringung von Dienstleistungen gespeichert werden.

Recht auf Einschränkung der Verarbeitung - Artikel 18 der DSGVO.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Einreichung eines Antrags verhindert bis zu seiner Prüfung die Nutzung bestimmter Funktionen oder Dienste, deren Nutzung die Verarbeitung der vom Antrag betroffenen Daten beinhaltet. Der Verwalter wird auch keine Mitteilungen, einschließlich Marketingmitteilungen, versenden. Der Nutzer hat das Recht, den Verwalter aufzufordern, die Verarbeitung in den folgenden Fällen einzuschränken:

er/sie stellt die Richtigkeit der personenbezogenen Daten in Frage - während eines Zeitraums, der es dem Verwalter ermöglicht, die Richtigkeit der Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und der Nutzer gegen die Löschung der personenbezogenen Daten Einspruch erhebt und stattdessen die Einschränkung ihrer Verwendung verlangt;
Der Verwalter benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber der Nutzer benötigt sie, um Ansprüche zu begründen, geltend zu machen oder zu verteidigen;
Der Nutzer hat der Verarbeitung widersprochen - bis geklärt ist, ob die berechtigten Gründe des Verwalters die Gründe des Widerspruchs des Nutzers überwiegen.
Recht auf Datenübertragbarkeit - Artikel 20 RODO.
Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, zu erhalten, und er hat das Recht, diese personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten zur Verfügung gestellt wurden, ihn daran hindert. Der Nutzer hat das Recht zu verlangen, dass die personenbezogenen Daten vom Verwalter direkt an einen anderen Verwalter übermittelt werden, soweit dies technisch möglich ist. In diesem Fall sendet der Verwalter die personenbezogenen Daten des Kunden in Form einer Datei im csv-Format, einem allgemein verwendeten, maschinenlesbaren Format, das die Übermittlung der erhaltenen Daten an einen anderen für die Verarbeitung Verantwortlichen ermöglicht.
Recht auf Widerspruch gegen die Datenverarbeitung - Artikel 21 RODO.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, einschließlich des Profilings, Widerspruch einzulegen. Der für die Verarbeitung Verantwortliche darf diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder Gründe, die der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen dienen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Nutzer der Verarbeitung für Zwecke des Direktmarketings, dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden. Die Ablehnung des Erhalts von Marketingmitteilungen über Produkte oder Dienstleistungen in Form einer E-Mail bedeutet, dass der Nutzer der Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung für diese Zwecke, widerspricht.

Macht der Nutzer von seinem Recht im Rahmen der oben beschriebenen Rechte Gebrauch, so kommt der Verwalter dem Ersuchen entweder nach oder lehnt es unverzüglich, spätestens jedoch einen Monat nach Eingang des Ersuchens, ab. Sollte der Verwalter jedoch (aufgrund der Komplexität des Antrags oder der Anzahl der Anträge) nicht in der Lage sein, dem Antrag innerhalb eines Monats nachzukommen, wird er dem Antrag innerhalb von zwei weiteren Monaten nachkommen, wobei er den Nutzer vorab innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Fristverlängerung und die Gründe dafür informiert.
Der Nutzer kann beim Verwalter Beschwerden, Anfragen und Anträge bezüglich der Verarbeitung seiner personenbezogenen Daten und der Ausübung seiner Rechte einreichen.
Der Nutzer hat das Recht, bei der PUODO eine Beschwerde über die Verletzung seiner Rechte auf den Schutz personenbezogener Daten oder anderer durch die RODO gewährter Rechte einzureichen.
§ 7
SICHERHEIT

Der Verwalter unternimmt alle Anstrengungen, um die Sicherheit der im Rahmen des Dienstes verarbeiteten personenbezogenen Daten zu gewährleisten, indem er sichere und verschlüsselte Verbindungen bei der Übertragung personenbezogener Daten und beim Einloggen in das Nutzerkonto des Dienstes (SSL-Zertifikat) verwendet.

§ 8
ÄNDERUNGEN AN DER DATENSCHUTZPOLITIK

Die Datenschutzpolitik wird laufend überprüft und bei Bedarf aktualisiert.
Die aktuelle Datenschutzrichtlinie gilt ab dem 18. Dezember 2020.
§ 9
KONTAKTINFORMATIONEN

Die Kontaktaufnahme mit dem Verwalter ist möglich über e-mail:biuro@coralland.pl, telefonisch unter + 48 733 544 551 oder schriftlich an die Adresse des eingetragenen Sitzes des Verwalters.