Datenschutzerklärung

RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN AUF DER WEBSITE

Diese Richtlinie hat informativen Charakter und enthält insbesondere die Grundsätze für die Verarbeitung personenbezogener Daten durch den Administrator auf der Website, darunter die Rechtsgrundlagen, Zwecke und den Umfang der Verarbeitung personenbezogener Daten sowie die Rechte der betroffenen Personen. Sie enthält außerdem Informationen zur Verwendung von Cookies und Analysewerkzeugen.

§1 DEFINITIONEN

1. Administrator – NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością mit Sitz in Lublin, ul. Gospodarcza 26, 20-213 Lublin, REGON: 520526053, NIP: 9462711823
2. Personenbezogene Daten – alle Informationen über eine identifizierte oder identifizierbare natürliche Person, die durch einen oder mehrere besondere Faktoren bestimmt werden kann, die ihre physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität beschreiben, darunter Bildnis, Sprachaufzeichnung, Kontaktdaten, Standortdaten, in Korrespondenz enthaltene Informationen sowie Informationen, die über Aufzeichnungsgeräte oder ähnliche Technologien erhoben werden.
3. Richtlinie – diese Richtlinie zur Verarbeitung personenbezogener Daten.
4. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
5. Betroffene Person – jede natürliche Person, deren personenbezogene Daten vom Administrator verarbeitet werden.

§2 DATENVERARBEITUNG

1. Im Zusammenhang mit seiner Geschäftstätigkeit erhebt und verarbeitet der Administrator personenbezogene Daten gemäß den einschlägigen Vorschriften, insbesondere gemäß der DSGVO und den darin vorgesehenen Grundsätzen der Datenverarbeitung.
2. Der Administrator gewährleistet Transparenz bei der Datenverarbeitung und informiert insbesondere stets zum Zeitpunkt der Datenerhebung über die Verarbeitung der Daten, einschließlich des Zwecks und der Rechtsgrundlage der Verarbeitung, z. B. beim Abschluss eines Vertrags über den Verkauf von Waren oder Dienstleistungen. Der Administrator achtet darauf, dass Daten nur in dem für den angegebenen Zweck erforderlichen Umfang erhoben und nur so lange verarbeitet werden, wie dies erforderlich ist.
3. Bei der Verarbeitung von Daten gewährleistet der Administrator deren Sicherheit und Vertraulichkeit sowie den Zugang zu Informationen über die Verarbeitung für die betroffenen Personen. Sollte es trotz der eingesetzten Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, z. B. zu einem Datenleck oder Datenverlust, informiert der Administrator die betroffenen Personen über ein solches Ereignis in gesetzeskonformer Weise.

§3 KONTAKT MIT DEM ADMINISTRATOR

1. Der Kontakt mit dem Administrator ist per E-Mail möglich: aplikacja @ nieamputuj.pl oder schriftlich an die Adresse: NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością, ul. Gospodarcza 26, 20-213 Lublin.
2. Der Administrator hat keinen Datenschutzbeauftragten benannt.

§4 SICHERHEIT PERSONENBEZOGENER DATEN

1. Zur Gewährleistung der Integrität und Vertraulichkeit der Daten hat der Administrator Verfahren eingeführt, die den Zugang zu personenbezogenen Daten ausschließlich befugten Personen und nur in dem Umfang ermöglichen, der für die Erfüllung ihrer Aufgaben erforderlich ist. Der Administrator verwendet organisatorische und technische Lösungen, um sicherzustellen, dass alle Vorgänge an personenbezogenen Daten registriert und nur von berechtigten Personen durchgeführt werden.
2. Der Administrator ergreift außerdem alle erforderlichen Maßnahmen, damit auch seine Subunternehmer und sonstigen kooperierenden Stellen in jedem Fall angemessene Sicherheitsmaßnahmen gewährleisten, wenn sie personenbezogene Daten im Auftrag des Administrators verarbeiten.
3. Der Administrator führt laufend Risikoanalysen durch und überwacht die Angemessenheit der eingesetzten Datenschutzmaßnahmen im Verhältnis zu den identifizierten Risiken. Falls erforderlich, führt der Administrator zusätzliche Maßnahmen zur Erhöhung der Datensicherheit ein.

§5 ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

1. Personenbezogene Daten aller Personen, die die Internetdienste des Administrators nutzen, darunter IP-Adressen oder andere Kennungen sowie Informationen, die über Cookies oder ähnliche Technologien erhoben werden, werden verarbeitet:
   a) zum Zweck der Erbringung elektronischer Dienstleistungen im Bereich der Bereitstellung von im Dienst gesammelten Inhalten für die Nutzer – in diesem Fall ist die Rechtsgrundlage der Verarbeitung die Erforderlichkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
   b) zu analytischen und statistischen Zwecken – in diesem Fall ist die Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das in der Analyse der Aktivität der Nutzer sowie ihrer Präferenzen zur Verbesserung der verwendeten Funktionen und erbrachten Dienstleistungen besteht;
   c) zum Zweck der möglichen Feststellung, Geltendmachung oder Abwehr von Ansprüchen – die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das im Schutz seiner Rechte besteht;
   d) zu Marketingzwecken des Administrators und anderer Stellen – die Grundsätze der Verarbeitung personenbezogener Daten zu Marketingzwecken sind im Abschnitt „Marketing” unten beschrieben.
2. Die Aktivität des Nutzers im Internetdienst des Administrators, einschließlich seiner personenbezogenen Daten, wird in Systemprotokollen aufgezeichnet, d. h. in einem speziellen Computerprogramm zur Speicherung chronologischer Aufzeichnungen mit Informationen über Ereignisse und Handlungen im Zusammenhang mit dem IT-System, das der Administrator zur Erbringung von Dienstleistungen verwendet. Die in den Protokollen gesammelten Informationen werden vor allem zu Zwecken im Zusammenhang mit der Erbringung von Dienstleistungen verarbeitet. Der Administrator verarbeitet sie außerdem zu technischen und administrativen Zwecken, zur Gewährleistung der Sicherheit des IT-Systems und zur Verwaltung dieses Systems sowie zu analytischen und statistischen Zwecken. In diesem Umfang ist die Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO).

§6 MARKETING

1. Der Administrator verarbeitet personenbezogene Daten der Nutzer zur Durchführung von Marketingmaßnahmen, die Folgendes umfassen können:
   a) Anzeige von Marketinginhalten, die nicht an die Präferenzen des Nutzers angepasst sind (kontextbezogene Werbung);
   b) Anzeige von Marketinginhalten, die den Interessen des Nutzers entsprechen (verhaltensbezogene Werbung);
   c) Durchführung anderer Maßnahmen im Zusammenhang mit Direktmarketing von Waren und Dienstleistungen, einschließlich der Übermittlung kommerzieller Informationen auf elektronischem Wege sowie telemarketingbezogener Maßnahmen.
2. Zur Durchführung von Marketingmaßnahmen kann der Administrator in bestimmten Fällen Profiling einsetzen. Dies bedeutet, dass der Administrator durch automatisierte Datenverarbeitung ausgewählte Faktoren natürlicher Personen bewertet, um ihr Verhalten zu analysieren oder eine Prognose für die Zukunft zu erstellen. Die Rechtsgrundlage der Datenverarbeitung ist in diesem Fall das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO).

§7 COOKIES UND ÄHNLICHE TECHNOLOGIEN

1. Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers installiert werden, der den Dienst besucht. Cookies sammeln Informationen, die die Nutzung der Website erleichtern, z. B. indem sie Besuche des Nutzers im Dienst und die von ihm vorgenommenen Handlungen speichern. Die Rechtsgrundlage der Verarbeitung solcher Daten ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO).
2. Der Administrator verwendet Cookies vor allem, um dem Nutzer elektronisch erbrachte Dienstleistungen bereitzustellen und die Qualität dieser Dienstleistungen zu verbessern. In diesem Zusammenhang verwenden der Administrator sowie andere Stellen, die für ihn Analyse- und Statistikdienstleistungen erbringen, Cookies, indem sie Informationen speichern oder Zugang zu Informationen erhalten, die bereits im Telekommunikationsendgerät des Nutzers gespeichert sind (Computer, Telefon, Tablet usw.). Zu diesem Zweck verwendete Cookies umfassen:
   
   a) Cookies mit vom Nutzer eingegebenen Daten (Sitzungskennung) für die Dauer der Sitzung (engl. user input cookies);
   b) Authentifizierungs-Cookies, die für Dienste verwendet werden, die eine Authentifizierung erfordern, für die Dauer der Sitzung (engl. authentication cookies);
   c) Cookies zur Gewährleistung der Sicherheit, z. B. zur Erkennung von Missbrauch im Bereich der Authentifizierung (engl. user centric security cookies);
   d) Sitzungs-Cookies von Multimedia-Playern, z. B. Flash-Player-Cookies, für die Dauer der Sitzung (engl. multimedia player session cookies);
   e) dauerhafte Cookies zur Personalisierung der Benutzeroberfläche für die Dauer der Sitzung oder etwas länger (engl. user interface customization cookies);
   f) Cookies zur Überwachung des Website-Verkehrs, d. h. zur Datenanalyse, darunter Google-Analytics-Cookies. Diese Dateien werden von Google verwendet, um die Nutzung des Dienstes durch den Nutzer zu analysieren sowie Statistiken und Berichte über die Funktionsweise des Dienstes zu erstellen. Google Analytics dient außerdem der Ausrichtung verhaltensbezogener Werbung an Nutzer. Google verwendet die erhobenen Daten nicht zur Identifizierung des Nutzers und verbindet diese Informationen nicht, um eine Identifizierung zu ermöglichen. Ausführliche Informationen über den Umfang und die Grundsätze der Datenerhebung im Zusammenhang mit diesem Dienst finden Sie, indem Sie in einer beliebigen Internetsuchmaschine eingeben: Google – Datenschutz und Nutzungsbedingungen.

§8 IN DEN INTERNETDIENSTEN VERFÜGBARE KONTAKTFORMULARE

1. Der Administrator ermöglicht die Kontaktaufnahme über elektronische Kontaktformulare, die in den Internetdiensten des Administrators verfügbar sind. Die Nutzung des Formulars erfordert die Angabe personenbezogener Daten, die erforderlich sind, um mit dem Nutzer Kontakt aufzunehmen und die Anfrage zu beantworten. Der Nutzer kann außerdem weitere Daten angeben, um den Kontakt oder die Bearbeitung der Anfrage zu erleichtern. Die Angabe als verpflichtend gekennzeichneter Daten ist erforderlich, um die Anfrage entgegenzunehmen und zu bearbeiten; deren Nichtangabe führt dazu, dass eine Bearbeitung nicht möglich ist. Die Angabe der übrigen Daten ist freiwillig.
2. Personenbezogene Daten werden verarbeitet:

1. zur Identifizierung des Absenders sowie zur Bearbeitung der Anfrage oder zur Beantwortung der über das Kontaktformular übermittelten Frage – die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Bearbeitung von Anfragen sowie die Beantwortung von Fragen zu ermöglichen, insbesondere von Personen, die an den Dienstleistungen des Administrators interessiert sind;
2. zur Überwachung und Verbesserung der Qualität der Dienstleistungen, einschließlich der Kundenbetreuung – die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Verbesserung der vom Administrator erbrachten Dienstleistungen zu ermöglichen.

§9 E-MAIL- UND TRADITIONELLE KORRESPONDENZ

1. Wenn der Administrator per E-Mail oder traditioneller Korrespondenz kontaktiert wird, werden die in dieser Korrespondenz enthaltenen personenbezogenen Daten ausschließlich zum Zweck der Kommunikation und der Lösung der Angelegenheit verarbeitet, auf die sich die Korrespondenz bezieht.
2. Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das in der Führung von Korrespondenz besteht, die im Zusammenhang mit seiner Geschäftstätigkeit an ihn gerichtet wird.
3. Der Administrator verarbeitet nur personenbezogene Daten, die für die Angelegenheit relevant sind, auf die sich die Korrespondenz bezieht. Die gesamte Korrespondenz wird in einer Weise aufbewahrt, die die Sicherheit der darin enthaltenen personenbezogenen Daten und sonstigen Informationen gewährleistet, und nur befugten Personen offengelegt.

§10 TELEFONISCHER KONTAKT

1. Bei telefonischer Kontaktaufnahme mit dem Administrator kann der Administrator die Angabe personenbezogener Daten nur verlangen, wenn dies zur Bearbeitung der Angelegenheit erforderlich ist, auf die sich der Kontakt bezieht. Rechtsgrundlage ist in diesem Fall das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Bearbeitung von Anfragen sowie die Beantwortung von Fragen von Personen zu ermöglichen, die an den Dienstleistungen des Administrators interessiert sind.
2. Telefonate können ebenfalls aufgezeichnet werden; in diesem Fall wird zu Beginn des Gesprächs eine entsprechende Information gegeben. Gespräche werden zur Überwachung der Qualität der erbrachten Dienstleistung und zur Überprüfung der Arbeit der Berater aufgezeichnet. Die Aufzeichnungen sind ausschließlich den Mitarbeitern des Administrators und Personen zugänglich, die die Hotline des Administrators bedienen. Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Verbesserung der vom Administrator erbrachten Dienstleistungen zu ermöglichen.

§11 SOZIALE NETZWERKE

Der Administrator verarbeitet personenbezogene Daten von Nutzern, die die vom Administrator in sozialen Medien geführten Profile besuchen (Facebook, YouTube, Instagram, Twitter). Diese Daten werden ausschließlich im Zusammenhang mit der Führung des Profils verarbeitet, einschließlich der Information der Nutzer über die Aktivität des Administrators sowie der Bewerbung verschiedener Veranstaltungen, Dienstleistungen und Produkte. Die Rechtsgrundlage der Verarbeitung personenbezogener Daten durch den Administrator zu diesem Zweck ist sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das in der Förderung der eigenen Marke besteht.

§12 DATENERHEBUNG IN ANDEREN FÄLLEN

1. Im Zusammenhang mit seiner Geschäftstätigkeit erhebt der Administrator personenbezogene Daten auch in anderen Fällen zu Zwecken der Anbahnung und Aufrechterhaltung von Geschäftskontakten. Rechtsgrundlage der Verarbeitung ist in diesem Fall das berechtigte Interesse des Administrators (Art. 6 Abs. 1 lit. f DSGVO), das im Aufbau eines Kontaktnetzwerks im Zusammenhang mit der ausgeübten Tätigkeit besteht.
2. Personenbezogene Daten, die in solchen Fällen erhoben wurden, werden ausschließlich zu dem Zweck verarbeitet, zu dem sie erhoben wurden, und der Administrator gewährleistet ihren angemessenen Schutz.

§13 DATENEMPFÄNGER

1. Im Zusammenhang mit der Durchführung von Tätigkeiten, die eine Verarbeitung erfordern, werden personenbezogene Daten externen Stellen offengelegt, insbesondere Anbietern, die für die Betreuung von IT-Systemen und Ausrüstung verantwortlich sind, Stellen, die Rechts- oder Buchhaltungsdienstleistungen erbringen, Kurierdiensten sowie Marketing- oder Personalvermittlungsagenturen. Daten können außerdem ausgewählten Partnern des Administrators offengelegt werden, z. B. im Rahmen der Durchführung von Werbeaktionen, an denen die betroffene Person teilgenommen hat.
2. Der Administrator behält sich das Recht vor, ausgewählte Informationen über die betroffene Person zuständigen Behörden, Diensten oder Dritten offenzulegen, die ein Auskunftsersuchen auf einer geeigneten Rechtsgrundlage und gemäß den geltenden gesetzlichen Vorschriften stellen.

§14 ÜBERMITTLUNG VON DATEN AUSSERHALB DES EWR

1. Das Schutzniveau personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem durch europäisches Recht gewährleisteten Schutzniveau. Aus diesem Grund übermittelt der Administrator personenbezogene Daten außerhalb des EWR nur dann, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet wird, insbesondere durch:
   
   a) Zusammenarbeit mit Stellen, die personenbezogene Daten in Ländern verarbeiten, für die ein entsprechender Beschluss der Europäischen Kommission erlassen wurde;
   b) Anwendung der von der Europäischen Kommission erlassenen Standardvertragsklauseln;
   c) Anwendung verbindlicher interner Datenschutzvorschriften, die von der zuständigen Aufsichtsbehörde genehmigt wurden;
   d) bei Übermittlung von Daten in die USA – Zusammenarbeit mit Stellen, die am durch Beschluss der Europäischen Kommission genehmigten Privacy-Shield-Programm teilnehmen;
   e) der Administrator informiert stets bereits zum Zeitpunkt der Datenerhebung über die Absicht, personenbezogene Daten außerhalb des EWR zu übermitteln.

§15 DAUER DER VERARBEITUNG PERSONENBEZOGENER DATEN

1. Die Dauer der Datenverarbeitung durch den Administrator hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Die Dauer der Datenverarbeitung kann sich auch aus gesetzlichen Vorschriften ergeben, wenn diese die Grundlage der Verarbeitung bilden. Im Fall der Verarbeitung von Daten auf Grundlage des berechtigten Interesses des Administrators, z. B. aus Sicherheitsgründen, werden die Daten für den Zeitraum verarbeitet, der die Verwirklichung dieses Interesses ermöglicht, oder bis ein wirksamer Widerspruch gegen die Datenverarbeitung eingelegt wird. Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, werden die Daten bis zu deren Widerruf verarbeitet. Wenn die Rechtsgrundlage der Verarbeitung die Erforderlichkeit für den Abschluss und die Erfüllung eines Vertrags ist, werden die Daten bis zur Beendigung des Vertrags verarbeitet.
2. Die Dauer der Datenverarbeitung kann verlängert werden, wenn die Verarbeitung zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, und danach nur in dem Fall und in dem Umfang, in dem gesetzliche Vorschriften dies verlangen. Nach Ablauf der Verarbeitungsdauer werden die Daten unwiderruflich gelöscht oder anonymisiert.

§16 RECHTE IM ZUSAMMENHANG MIT DER VERARBEITUNG PERSONENBEZOGENER DATEN

1. Betroffenen Personen stehen folgende Rechte zu:
   a) Recht auf Information über die Verarbeitung personenbezogener Daten – auf dieser Grundlage übermittelt der Administrator der anfragenden Person Informationen über die Datenverarbeitung, insbesondere über Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der vorhandenen Daten, Stellen, denen die Daten offengelegt werden, und den geplanten Zeitpunkt der Löschung der Daten;
   b) Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage übermittelt der Administrator eine elektronische Kopie der verarbeiteten Daten der anfragenden Person;
   c) Recht auf Berichtigung – der Administrator ist verpflichtet, etwaige Unstimmigkeiten oder Fehler in den verarbeiteten personenbezogenen Daten zu beseitigen und sie zu ergänzen, wenn sie unvollständig sind;
   d) Recht auf Löschung der Daten – auf dieser Grundlage kann die Löschung von Daten verlangt werden, deren Verarbeitung für keinen der Zwecke, für die sie erhoben wurden, mehr erforderlich ist;
   e) Recht auf Einschränkung der Verarbeitung – bei Eingang eines solchen Antrags stellt der Administrator die Durchführung von Vorgängen an personenbezogenen Daten ein, mit Ausnahme der Vorgänge, denen die betroffene Person zugestimmt hat, sowie der Speicherung gemäß den geltenden Aufbewahrungsregeln oder bis die Gründe für die Einschränkung der Datenverarbeitung wegfallen, z. B. durch Erlass einer Entscheidung der Aufsichtsbehörde, die eine weitere Verarbeitung der Daten erlaubt;
   f) Recht auf Datenübertragbarkeit – auf dieser Grundlage gibt der Administrator, soweit die Daten im Zusammenhang mit einem geschlossenen Vertrag oder einer erteilten Einwilligung verarbeitet werden, die von der betroffenen Person bereitgestellten Daten in einem maschinenlesbaren Format heraus. Es ist auch möglich, die Übermittlung dieser Daten an eine andere Stelle zu verlangen, sofern hierfür technische Möglichkeiten sowohl auf Seiten des Administrators als auch dieser anderen Stelle bestehen;
   g) Recht auf Widerspruch gegen die Verarbeitung von Daten zu Marketingzwecken – die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten zu Marketingzwecken widersprechen, ohne diesen Widerspruch begründen zu müssen;
   h) Recht auf Widerspruch gegen andere Zwecke der Datenverarbeitung – die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf Grundlage des berechtigten Interesses des Administrators erfolgt, z. B. zu analytischen oder statistischen Zwecken oder aus Gründen des Eigentumsschutzes; der Widerspruch in diesem Umfang sollte eine Begründung enthalten;
   i) Recht auf Widerruf der Einwilligung – wenn Daten auf Grundlage einer erteilten Einwilligung verarbeitet werden, hat die betroffene Person das Recht, diese jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
   j) Recht auf Beschwerde – wenn die betroffene Person der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, kann sie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einlegen.

§17 EINREICHUNG VON ANTRÄGEN ZUR AUSÜBUNG VON RECHTEN

1. Ein Antrag auf Ausübung der Rechte betroffener Personen kann eingereicht werden:
   a) schriftlich an die Adresse: NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością mit Sitz in Lublin, ul. Gospodarcza 26, 20-213 Lublin, REGON: 520526053, NIP: 9462711823
   b) per E-Mail an die Adresse: aplikacja-pl@nieamputuj.pl
2. Wenn der Administrator die antragstellende Person auf Grundlage des eingereichten Antrags nicht identifizieren kann, fordert er den Antragsteller zur Übermittlung zusätzlicher Informationen auf.
3. Der Antrag kann persönlich oder über einen Bevollmächtigten, z. B. ein Familienmitglied, gestellt werden. Aus Gründen der Datensicherheit empfiehlt der Administrator die Verwendung einer Vollmacht in einer von einem Notar, einem bevollmächtigten Rechtsberater oder einem Rechtsanwalt beglaubigten Form, was die Überprüfung der Echtheit des Antrags erheblich beschleunigt.
4. Eine Antwort auf den Antrag sollte innerhalb eines Monats nach dessen Eingang erteilt werden. Falls eine Verlängerung dieser Frist erforderlich ist, informiert der Administrator den Antragsteller über die Gründe der Verzögerung.
5. Die Antwort wird über traditionelle Post erteilt, es sei denn, der Antrag wurde per E-Mail gestellt oder es wurde die Übermittlung der Antwort in elektronischer Form verlangt.

§18 GRUNDSÄTZE DER GEBÜHRENERHEBUNG

1. Das Verfahren zu eingereichten Anträgen ist unentgeltlich. Gebühren können nur erhoben werden im Fall:
   a) eines Antrags auf Herausgabe einer zweiten und jeder weiteren Kopie der Daten (die erste Kopie der Daten ist kostenlos); in einem solchen Fall kann der Administrator die Zahlung einer Gebühr in Höhe von 50 PLN verlangen. Diese Gebühr umfasst die Verwaltungskosten im Zusammenhang mit der Bearbeitung des Antrags;
   b) der Einreichung übermäßiger, z. B. ungewöhnlich häufiger, oder offensichtlich unbegründeter Anträge durch dieselbe Person; in einem solchen Fall kann der Administrator die Zahlung einer Gebühr in Höhe von 150 PLN verlangen.
2. Die oben genannte Gebühr umfasst die Kommunikationskosten sowie die Kosten im Zusammenhang mit der Durchführung der verlangten Maßnahmen.
3. Wenn die Entscheidung über die Erhebung einer Gebühr angefochten wird, kann die betroffene Person Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einlegen.

§19 ÄNDERUNGEN DER RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Diese Richtlinie wird laufend aktualisiert und überprüft.