Datenschutzrichtlinie

Einführung & Verantwortlicher für personenbezogene Daten

Diese Datenschutzrichtlinie legt die Regeln für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten der Nutzer der Website und der Plattform GTRADX (im Folgenden: "GTradX") fest. Die personenbezogenen Daten der Nutzer werden mit größter Sorgfalt und in Übereinstimmung mit geltendem Recht behandelt, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).

Der Verantwortliche für die personenbezogenen Daten der Portalnutzer ist die GTRADX sp. z o.o. mit Sitz in Krzeczyn Wielki, eingetragen im Unternehmerregister unter der KRS-Nummer 0001205160, NIP: 692-254-74-19, REGON 543238445 (im Folgenden: der "Verantwortliche").

Sie können den Verantwortlichen in allen Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten und der Ausübung von Rechten im Zusammenhang mit dem Datenschutz per E-Mail kontaktieren: contact@gtradx.com.

Arten der erhobenen personenbezogenen Daten

Das Portal erhebt die folgenden Kategorien personenbezogener Daten, die für die Bereitstellung von Diensten und den Betrieb des Marktplatzes erforderlich sind:

• Identifikationsdaten: Vorname, Nachname, PESEL (falls zutreffend), Firmenname, NIP / USt-IdNr., Adresse des eingetragenen Sitzes und Korrespondenzadresse.
• Kontaktdaten: E-Mail-Adresse und Telefonnummer.
• Transaktionsdaten: Informationen über Kauf- und Verkaufsangebote, Transaktionshistorie und Zahlungen im Zusammenhang mit der Nutzung der Plattform.
• Technische Daten: IP-Adresse, Anmeldedaten, Browsertyp und -version, Zeitzonen- und Standorteinstellungen, Arten und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, von denen aus der Nutzer auf das Portal zugreift.

Zweck und Rechtsgrundlage der Verarbeitung

Die personenbezogenen Daten der Nutzer werden für die folgenden Zwecke und auf den folgenden Rechtsgrundlagen verarbeitet:

• Bereitstellung elektronischer Dienste – um es den Nutzern zu ermöglichen, die Funktionalität des Portals zu nutzen, einschließlich der Registrierung und Pflege eines Nutzerkontos, der Datenüberprüfung, der Abgabe von Angeboten und der Kommunikation mit dem Verantwortlichen und anderen Nutzern.
  Rechtsgrundlage: Erforderlichkeit der Verarbeitung für die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenservice und -support – um technischen Support zu bieten, auf Anfragen zu antworten und fachliche und rechtliche Beratung zu leisten.
  Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Statistik – zum Zwecke der Überwachung und Analyse der Nutzung des Portals, der Verbesserung seiner Funktionalität und der Optimierung des Angebots. Analyse und Statistik werden mithilfe von Cookies (Google Analytics 4 – GA4) durchgeführt, die erst aktiviert werden, nachdem der Nutzer im Cookie-Banner seine Einwilligung erteilt hat.
  Rechtsgrundlage: die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
• Erfüllung rechtlicher Verpflichtungen – um Anforderungen zu erfüllen, die sich aus gesetzlichen Vorschriften ergeben, einschließlich Steuern, Buchhaltung, Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) sowie der Überprüfung internationaler Sanktionslisten.
  Rechtsgrundlage: Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Verfolgung und Abwehr von Ansprüchen – zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche im Zusammenhang mit dem Betrieb der Plattform.
  Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Datenweitergabe, -speicherung und -sicherheit

Weitergabe personenbezogener Daten

Die personenbezogenen Daten der Nutzer dürfen nur im erforderlichen Umfang und in Übereinstimmung mit dem Gesetz an die folgenden Kategorien von Empfängern weitergegeben werden:

• Auftragsverarbeiter – Anbieter von IT-, Buchhaltungs-, Rechts- und Analysediensten (einschließlich Google Ireland Limited für Google Analytics und Google Search Console), die Daten im Auftrag von GTradX im Rahmen von Auftragsverarbeitungsverträgen verarbeiten.
• Andere Portalnutzer – in dem Umfang, der erforderlich ist, um über die Plattform durchgeführte Transaktionen abzuschließen (z. B. Kontaktdaten von Verkäufer/Käufer).
• Behörden – wenn sich eine solche Verpflichtung aus zwingenden gesetzlichen Bestimmungen ergibt.
• Geschäftspartner – nur dann, wenn der Nutzer ausdrücklich in eine solche Weitergabe eingewilligt hat.

Datenübermittlung außerhalb des EWR

Im Zusammenhang mit der Nutzung von Tools wie Google Analytics können die personenbezogenen Daten der Nutzer in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten, übermittelt werden. In solchen Fällen gewährleistet der Verantwortliche ein angemessenes Datenschutzniveau durch die Anwendung geeigneter rechtlicher Garantien, wie z. B. der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).

Aufbewahrungsfrist für personenbezogene Daten

Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, und nicht länger, als es gesetzlich vorgeschrieben ist:

• Allgemeine Verarbeitung: nicht länger, als es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO).
• Steuer- und Buchhaltungspflichten: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist.
• AML/CFT-Pflichten: 5 Jahre ab dem Datum der Beendigung der Geschäftsbeziehung mit dem Kunden oder ab dem Datum einer gelegentlichen Transaktion.
• Überprüfung der Sanktionsliste: für den Zeitraum, der erforderlich ist, um die gebotene Sorgfalt und die Einhaltung internationaler und nationaler Vorschriften nachzuweisen.
• Verfolgung und Abwehr von Ansprüchen: für den gesamten Zeitraum, in dem Ansprüche geltend gemacht oder abgewehrt werden können, einschließlich der Dauer von Gerichts- und Vollstreckungsverfahren sowie möglicher Berufungsfristen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten entweder dauerhaft so gelöscht, dass die Identifizierung der betroffenen Person verhindert wird, oder anonymisiert, wenn eine weitere Verarbeitung ausschließlich für statistische, analytische oder archivarische Zwecke im öffentlichen Interesse erforderlich ist.

Sicherheitsmaßnahmen

GTradX ergreift geeignete technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Beschädigung zu gewährleisten. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert, um ein angemessenes Sicherheitsniveau aufrechtzuerhalten.

Nutzerrechte

Jeder Nutzer, dessen personenbezogene Daten von GTradX verarbeitet werden, hat gemäß der DSGVO die folgenden Rechte:

• Auskunftsrecht – Informationen über die verarbeiteten Daten und eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung – die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) – die Löschung von Daten zu verlangen, wenn es keine Rechtsgrundlage für eine weitere Verarbeitung gibt.
• Recht auf Einschränkung der Verarbeitung – die Einschränkung der Datenverarbeitung in bestimmten in der DSGVO vorgesehenen Situationen zu verlangen.
• Recht auf Datenübertragbarkeit – die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht – der Verarbeitung von Daten zu widersprechen, die auf dem berechtigten Interesse des Verantwortlichen beruhen.
• Recht auf Widerruf der Einwilligung – die Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht – eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes UODO) einzureichen, wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt.

Cookie-Richtlinie und Einwilligung

Verwendung von Cookies

Die Website www.gtradx.com verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb der Plattform zu gewährleisten und – nur nach ausdrücklicher Zustimmung des Nutzers – für Analyse- und Statistikzwecke. Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Einige Cookies sind für das Funktionieren der Website unerlässlich, während andere optional sind und die Zustimmung des Nutzers erfordern, die über ein beim ersten Besuch angezeigtes Cookie-Banner eingeholt wird.

Kategorien von Cookies

• Unbedingt erforderliche Cookies (keine Einwilligung erforderlich) – notwendig für das ordnungsgemäße, sichere und ununterbrochene Funktionieren der Plattform, insbesondere für: (a) die Aufrechterhaltung von Nutzer-Login-Sitzungen, (b) die Ermöglichung der Registrierung und des Zugriffs auf das Dashboard, (c) den Schutz von Formularen und die Verhinderung von Missbrauch, (d) die Verhinderung von Systemüberlastungen und die Gewährleistung der Dienststabilität, (e) das Speichern ausgewählter Schnittstellen- und Designeinstellungen. Diese Cookies erfordern keine Zustimmung des Nutzers.
• Analyse-Cookies (Google Analytics 4 – Einwilligung erforderlich) – werden erst aktiviert, nachdem der Nutzer im Cookie-Banner auf die Schaltfläche „Initialize“ geklickt hat. Diese Cookies sammeln statistische Daten darüber, wie Nutzer mit der Plattform interagieren, einschließlich: (a) besuchte Seiten und Navigationspfade, (b) Gerätetyp, Betriebssystem und Browserversion, (c) ungefähre Geolokalisierung (Stadt/Region), (d) Interaktionen mit Angeboten, Marktplatzkomponenten und Dashboard-Funktionen. Analyse-Cookies werden ausschließlich dazu verwendet, die Leistung, Sicherheit, Geschäftslogik und Benutzererfahrung der Plattform zu verbessern. Google Analytics 4 verwendet standardmäßig die IP-Anonymisierung. Daten, die mithilfe von Analyse-Cookies erhoben werden, können unter Standardvertragsklauseln (SCCs) in Länder außerhalb des EWR, einschließlich der Vereinigten Staaten, übermittelt werden.

Aufbewahrungsfristen für Cookies

• Unbedingt erforderliche Cookies – für die Zeit, die erforderlich ist, um den technischen Betrieb der Plattform und die Nutzersitzung aufrechtzuerhalten.
• Analyse-Cookies – in Übereinstimmung mit den Aufbewahrungseinstellungen von Google Analytics 4 (derzeit 14 Monate), es sei denn, der Nutzer löscht Cookies früher.
• Cookie zur Speicherung der Einwilligungsentscheidung – die Datei gtradx_cookie_consent, die „accepted“ (akzeptiert) oder „rejected“ (abgelehnt) anzeigt und für 180 Tage gespeichert wird.

Verwaltung von Cookie-Einstellungen

Der Nutzer kann jederzeit: Analyse-Cookies akzeptieren, Analyse-Cookies ablehnen und die Plattform weiterhin ohne Einschränkungen nutzen, seine vorherige Entscheidung ändern, indem er auf die Schaltfläche „Cookie settings“ (Cookie-Einstellungen) auf der Website klickt, oder Cookies über die Browsereinstellungen löschen. Analyse-Cookies werden ohne die ausdrückliche Zustimmung des Nutzers nicht aktiviert.

Einwilligung bei der Registrierung und in Kontaktformularen

Bei der Angabe personenbezogener Daten über Registrierungsformulare oder Kontaktformulare auf dem Portal muss der Nutzer die Datenschutzrichtlinie akzeptieren. Diese Annahme stellt eine gültige Einwilligung zur Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. a DSGVO dar, sofern die Verarbeitung auf einer Einwilligung beruht. Diese Einwilligung ist unabhängig von der Einwilligung für Analyse-Cookies, die über das Cookie-Banner eingeholt wird.

Das Absenden eines Formulars ohne Annahme der Datenschutzrichtlinie ist nicht möglich. Die aktuelle Version der Datenschutzrichtlinie wird immer auf dieser Seite veröffentlicht und kann von GTradX aktualisiert werden; Änderungen werden ab dem Datum der Veröffentlichung wirksam.