Polityka prywatności

Celem jest pełna i jednolita dokumentacja klienta: zapytania, korespondencja, terminy i zlecenia powinny być zebrane w jednym miejscu, aby Państwa sprawa mogła być przejrzyście rozpatrzona, a ustalenia terminów nie zostały utracone. Zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu Art. 22 RODO nie ma miejsca.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie służy nawiązaniu lub realizacji umowy z Państwem, w przeciwnym razie art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na uporządkowanej obsłudze klienta oraz niezawodnym zarządzaniu terminami i zleceniami. Mogą Państwo sprzeciwić się temu przetwarzaniu zgodnie z art. 21 RODO (patrz sekcja 11).

Dla obu obszarów zastosowania obowiązuje: Z HubSpot zawarto umowę o przetwarzaniu danych. W zakresie, w jakim dane są przekazywane do USA, opiera się to na certyfikacji HubSpot w ramach EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych UE. Więcej informacji: Polityka prywatności HubSpot.

5. Konto klienta, licytowanie i weryfikacja tożsamości

Konto klienta i oferty

Jeśli założą Państwo konto klienta na nasze aukcje online, przetwarzamy imię, adres e-mail, hasło (tylko jako hash), adres, datę urodzenia, w przypadku licytujących firmowych nazwę firmy i NIP oraz złożone przez Państwa oferty, przybicia, faktury i płatności. Rejestrujemy również, kiedy potwierdzili Państwo nasze warunki aukcji i potwierdzili swój adres e-mail. Przy ustalaniu hasła sprawdzamy, czy nie występuje ono w znanych wyciekach danych; w tym celu przekazywana jest tylko pięciocyfrowa część wartości hash do usługi „Have I Been Pwned” (Troy Hunt, Australia), z której nie można wywnioskować ani Państwa hasła, ani tożsamości (Art. 6 ust. 1 lit. f RODO, ochrona Państwa konta). Nasze formularze rejestracyjne i aktywacyjne konta zawierają ochronę przed automatycznymi rejestracjami bez użycia ciasteczek, która nie przesyła danych do osób trzecich. Podstawą prawną jest realizacja umowy lub działań przedumownych (Art. 6 ust. 1 lit. b RODO). W przypadku ofert zapisujemy czas i adres IP, aby móc udowodnić wiążący charakter oferty (Art. 6 ust. 1 lit. f RODO).

Za pośrednictwem konta otrzymują Państwo e-maile związane z realizacją: potwierdzenie adresu e-mail, aktywacja, przybicie, faktura i przypomnienia o płatności. Dodatkowo informujemy Państwa e-mailem, gdy zostaną Państwo przelicytowani; tę informację można wyłączyć w ustawieniach konta. Reklamy lub newslettery wysyłamy tylko za odrębną zgodą (sekcja 6).

Weryfikacja dowodu tożsamości

Przed dopuszczeniem do licytacji prosimy jednorazowo o kopię Państwa dowodu osobistego lub paszportu (w przypadku dowodu osobistego przód i tył) oraz zdjęcie, na którym są Państwo razem z dokumentem. W ten sposób ustalamy Państwa tożsamość. Podstawą prawną jest nasz obowiązek jako licytatora zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy (§ 10 i nast. GwG w związku z art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes w bezpiecznym prowadzeniu aukcji (art. 6 ust. 1 lit. f RODO). Nie potrzebujemy numeru dostępu ani numeru seryjnego dokumentu; mogą je Państwo zakryć.

Pliki są przesyłane w sposób zaszyfrowany, przechowywane wyłącznie na naszym własnym serwerze poza publicznym katalogiem internetowym i przeglądane tylko przez pracowników dokonujących weryfikacji. Nie są przekazywane usługodawcom i nie są analizowane przez zautomatyzowane procedury (np. rozpoznawanie tekstu przez zewnętrzne usługi AI). Decyzję o zatwierdzeniu podejmuje zawsze człowiek. O odrzuceniu poinformujemy Państwa e-mailem; mogą Państwo wtedy przesłać nowe dokumenty lub skontaktować się z nami.

Kopie dowodów tożsamości przechowujemy zgodnie z § 8 GwG przez pięć lat po zakończeniu relacji biznesowej, a następnie je usuwamy. Jeśli nie dojdzie do zatwierdzenia lub konto zostanie wcześniej usunięte, usuniemy pliki w ciągu trzech miesięcy od ostatniej aktywności, o ile nie stoi temu na przeszkodzie obowiązek prawny przechowywania.

6. Newsletter

Jeśli zapiszą się Państwo do naszego newslettera, potrzebujemy Państwa adresu e-mail. Rejestracja odbywa się w procedurze double-opt-in: otrzymają Państwo e-mail z linkiem potwierdzającym, dopiero potem rejestracja jest skuteczna. Rejestrujemy rejestrację i potwierdzenie (czas, adres IP), aby móc udowodnić zgodę. Wysyłka odbywa się za pośrednictwem HubSpot (patrz sekcja 4).

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku do rezygnacji w każdej edycji lub wysyłając e-mail na adres info@die-auktionshalle-berlin.de. Państwa dane zostaną wtedy usunięte z listy dystrybucyjnej.

7. Kontakt telefoniczny, e-mail i WhatsApp

Jeśli zadzwonią Państwo do nas, napiszą e-mail lub prześlą zdjęcia przez WhatsApp, przetwarzamy przekazane dane (imię, dane kontaktowe, treść wiadomości, zdjęcia) w celu obsługi Państwa zapytania i ewentualnych dalszych pytań. Podstawą prawną jest Art. 6 ust. 1 lit. b RODO (nawiązanie lub realizacja umowy) lub Art. 6 ust. 1 lit. f RODO (uzasadniony interes w odpowiedzi na zapytania).

Skrzynki e-mail (Google Workspace)

Nasze skrzynki e-mailowe są obsługiwane przez Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). E-maile, które do nas piszą Państwo, oraz nasze odpowiedzi są dodatkowo wprowadzane do naszego wewnętrznego systemu zarządzania zamówieniami i klientami (nadawca, odbiorca, czas, temat, treść wiadomości oraz nazwa i rozmiar załączników – nie same załączniki). Dzięki temu możemy przypisać Państwa zapytanie do odpowiedniego procesu i odpowiedzieć Państwu niezawodnie, nawet jeśli pierwotnie adresowana osoba nie jest dostępna. Załączniki są wprowadzane do naszego archiwum dokumentów w Google Drive tylko wtedy, gdy należą do zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w uporządkowanym, reprezentatywnym przetwarzaniu zapytań). Z Google istnieje umowa o przetwarzanie danych; w zakresie, w jakim dane są przekazywane do USA, opiera się to na certyfikacji Google w ramach EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych UE. Więcej informacji: Polityka prywatności Google.

W WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) są przesyłane metadane komunikacji do WhatsApp lub Meta; treści wiadomości są szyfrowane end-to-end. Korzystanie z WhatsApp jest dobrowolne; mogą się Państwo z nami skontaktować również innymi wymienionymi sposobami. Szczegóły: Polityka prywatności WhatsApp.

8. Linki zewnętrzne i usługi

Nasza strona internetowa zawiera linki do ofert osób trzecich, na przykład do naszych dotychczasowych katalogów online (online.die-auktionshalle-berlin.de), do aukcji partnerskich (luedtke-auktion-online.de) oraz do Google Maps w celu planowania trasy. Klikając na taki link, opuszczają Państwo naszą stronę internetową; obowiązuje polityka prywatności danego dostawcy. Nie osadzamy map, filmów ani wtyczek społecznościowych bezpośrednio na naszych stronach, więc podczas samego odwiedzania naszej strony internetowej żadne dane nie są przekazywane tym dostawcom.

9. Pomiar zasięgu (własna statystyka)

Aby zrozumieć, które treści naszej strony internetowej są poszukiwane, prowadzimy własną statystykę dostępu. Nie używamy do tego ani plików cookie, ani usług analitycznych stron trzecich – analiza odbywa się wyłącznie na naszym własnym serwerze i żadne dane nie są przekazywane osobom trzecim.

Przy każdym wywołaniu strony zapisujemy: wywołaną stronę, datę i godzinę, wersję językową, stronę odsyłającą lub wyszukiwarkę, rodzaj urządzenia (telefon, tablet, komputer), rodzinę przeglądarki oraz – jeśli zawarte w wywołanym adresie – oznaczenia kampanii (parametry utm). Dodatkowo rejestrujemy, czy na stronie kliknięto numer telefonu, adres e-mail, link do katalogu, pobranie lub rezerwację terminu online.

Aby uniknąć wielokrotnego liczenia powtarzających się wywołań z tego samego urządzenia w ciągu jednego dnia, tworzymy nieodwracalną wartość kontrolną z adresu IP, identyfikatora przeglądarki, tajnego klucza i daty dziennej. Sam adres IP nie jest przechowywany.<\/strong> Ponieważ data dzienna jest uwzględniana w wartości kontrolnej, rozpoznanie poza danym dniem jest wykluczone; nie możemy zidentyfikować pojedynczych osób.