Polityka prywatności franczyzy

Podmiotem odpowiedzialnym jest Lukndag GmbH, Anna-Schneider-Steig 7, 50678 Kolonia, reprezentowana przez Metin Dag, Anna-Schneider-Steig 7, 50678 Kolonia.

Lukndag, wraz z partnerem doradztwa franczyzowego, który również otrzymuje dane, będzie przetwarzać dane w celu sprawdzenia, czy złożyłeś wiele wniosków, czy możesz zostać franczyzobiorcą, a następnie, w razie potrzeby, w celu wdrożenia i przetwarzania umowy franczyzowej (podstawa prawna Art. 6 ust. 1 zdanie 1 lit. b, f RODO). Realizujemy uzasadnione interesy w zakresie skutecznych procesów i korzystania z wiedzy naszego partnera konsultingowego w zakresie franczyzy, aby zaoferować zoptymalizowane doświadczenie franczyzowe. Dane są wykorzystywane do dochodzenia, wykonywania lub obrony roszczeń prawnych i przekazywane prawnikom, sądom, organom, organom arbitrażowym i podobnym instytucjom w celu ochrony naszych uzasadnionych interesów w zakresie egzekwowania prawa i obrony prawnej (podstawa prawna art. 6 ust. 1 zdanie 1 lit. f RODO). Aby zapewnić inwestorom lub potencjalnym nabywcom naszej firmy przegląd naszej firmy, możemy również przekazywać dane franczyzobiorców (podstawa prawna art. 6 ust. 1 zdanie 1 lit. f RODO) oraz realizować nasz uzasadniony interes w realizacji ekonomicznej i utrzymaniu siły finansowej naszej firmy. Ponadto dane są przetwarzane w celu wypełnienia naszych ustawowych obowiązków w zakresie przechowywania i ujawniania danych organom i sądom (art. 6 ust. 1 zdanie 1 lit. c RODO).
Jeśli nie zawrzemy z użytkownikiem umowy franczyzowej, dane będą przechowywane przez 6 miesięcy po powiadomieniu użytkownika o anulowaniu umowy. Jeśli zawrzemy z Tobą umowę franczyzową, dane będą przechowywane przez okres obowiązywania umowy oraz, jeśli dane podlegają wymogom przechowywania w tym momencie, do wygaśnięcia ustawowych okresów przechowywania, które mogą trwać do 10 lat zgodnie z aktualnym statusem.
Przysługują Ci następujące prawa, przy czym chcielibyśmy zwrócić uwagę, że indywidualne ograniczenia mogą wynikać z cytowanych norm ogólnego rozporządzenia o ochronie danych (RODO):

- zażądać informacji o swoich danych osobowych przetwarzanych przez nas zgodnie z art. 15 RODO. W szczególności możesz zażądać informacji o celach przetwarzania, kategorii danych osobowych, kategoriach odbiorców, którym Twoje dane zostały lub zostaną ujawnione, planowanym okresie przechowywania, istnieniu prawa do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu, istnieniu prawa do odwołania, pochodzeniu Twoich danych, jeśli nie zostały przez nas zebrane, a także o istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania i, w stosownych przypadkach, istotnych informacji na temat jego szczegółów;

- zgodnie z art. 16 RODO, do niezwłocznego żądania sprostowania nieprawidłowych lub niekompletnych danych osobowych przechowywanych przez nas;

- żądania usunięcia danych osobowych przechowywanych przez nas zgodnie z art. 17 RODO, chyba że przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, ze względu na interes publiczny lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;

- zgodnie z art. 18 RODO, do żądania ograniczenia przetwarzania danych osobowych użytkownika, jeżeli użytkownik kwestionuje prawidłowość tych danych, przetwarzanie jest niezgodne z prawem, ale użytkownik odmawia ich usunięcia, a my nie potrzebujemy już tych danych, ale są one potrzebne użytkownikowi do dochodzenia, wykonywania lub obrony roszczeń prawnych lub użytkownik wniósł sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;

- zgodnie z art. 7 ust. 3 RODO, do odwołania udzielonej nam zgody w dowolnym momencie. Konsekwencją tego jest to, że nie możemy już kontynuować przetwarzania danych, które opierało się na tej zgodzie w przyszłości. Zgodność z prawem przetwarzania danych do momentu odwołania zgody pozostaje nienaruszona;

- zgodnie z art. 20 RODO, do otrzymania swoich danych osobowych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do zażądania przekazania ich innemu administratorowi;

- wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych zgodnie z art. 77 RODO i co do zasady w tym celu można skontaktować się z organem nadzorczym właściwym dla miejsca zamieszkania lub miejsca pracy użytkownika.

- Jeśli dane osobowe użytkownika są przetwarzane na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych osobowych zgodnie z art. 21 RODO, o ile istnieją ku temu powody wynikające z jego szczególnej sytuacji lub sprzeciw jest skierowany przeciwko reklamie bezpośredniej. W tym drugim przypadku użytkownik ma ogólne prawo do sprzeciwu, które zostanie przez nas wdrożone bez określania konkretnej sytuacji. Jeśli użytkownik chce skorzystać z prawa do odwołania lub sprzeciwu, wystarczy, że wyśle wiadomość do odpowiedzialnego organu.
Poniżej wyjaśniamy bardziej szczegółowo przysługujące użytkownikowi prawa i ich ograniczenia:

1. prawo do informacji:
Użytkownik może zażądać od administratora potwierdzenia, czy jego dane osobowe są przez nas przetwarzane.
Jeśli takie przetwarzanie miało miejsce, użytkownik może zażądać od administratora następujących informacji:
1. cele przetwarzania danych osobowych;
2. kategorie przetwarzanych danych osobowych;
3. odbiorcy lub kategorie odbiorców, którym dane osobowe dotyczące użytkownika zostały lub zostaną ujawnione;
4. planowany okres przechowywania danych osobowych dotyczących użytkownika lub, jeśli konkretne informacje na ten temat nie są możliwe, kryteria ustalania okresu przechowywania;
5. istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących użytkownika, prawa do ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
6. istnienie prawa do wniesienia skargi do organu nadzorczego;
7. wszelkie dostępne informacje o źródle danych, jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą;
8. istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Użytkownik ma prawo zażądać informacji, czy jego dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście użytkownik może zażądać informacji o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z przekazaniem danych.

2. prawo do sprostowania:
Użytkownik ma prawo do sprostowania i/lub uzupełnienia danych wobec administratora, jeśli przetwarzane dane osobowe dotyczące użytkownika są nieprawidłowe lub niekompletne. Administrator musi dokonać sprostowania bez zbędnej zwłoki.

3. prawo do ograniczenia przetwarzania:
Pod następującymi warunkami użytkownik może zażądać ograniczenia przetwarzania dotyczących go danych osobowych:


1. jeżeli użytkownik kwestionuje prawidłowość dotyczących go danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
2. przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
3. administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń; lub
4. jeżeli użytkownik wniósł sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw po stronie użytkownika.
Jeżeli przetwarzanie danych osobowych dotyczących użytkownika zostało ograniczone, dane te mogą być przetwarzane - z wyjątkiem przechowywania - wyłącznie za zgodą użytkownika lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Jeżeli ograniczenie przetwarzania zostało ograniczone zgodnie z powyższymi warunkami, użytkownik zostanie poinformowany przez administratora przed zniesieniem ograniczenia.

3. prawo do usunięcia danych
a) Obowiązek usunięcia danych
Użytkownik ma prawo żądania od administratora niezwłocznego usunięcia dotyczących go danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
1. dane osobowe dotyczące użytkownika nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
2Wycofujesz swoją zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
3.Użytkownik wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub użytkownik wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
4. Dane osobowe dotyczące użytkownika były przetwarzane niezgodnie z prawem.
5.Dane osobowe użytkownika muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
6. Dane osobowe użytkownika zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

a) Informacje dla osób trzecich
Jeżeli administrator upublicznił dane osobowe dotyczące użytkownika i jest zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1 RODO, podejmuje rozsądne działania, w tym środki techniczne, uwzględniając dostępną technologię i koszt wdrożenia, w celu poinformowania administratorów przetwarzających dane osobowe, że użytkownik jako osoba, której dane dotyczą, zażądał usunięcia przez takich administratorów wszelkich linków do tych danych osobowych, ich kopii lub replikacji.

b) Wyjątki
Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne
1. do korzystania z prawa do wolności wypowiedzi i informacji;
2. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego na podstawie art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3 RODO;
4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na podstawie art. 89 ust. 1 RODO, o ile prawdopodobne jest, że prawo, o którym mowa w lit. a), uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
5. do ustalenia, dochodzenia lub obrony roszczeń.
5) Prawo do informacji
Jeśli użytkownik dochodził wobec administratora prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, administrator jest zobowiązany do powiadomienia wszystkich odbiorców, którym ujawniono dane osobowe dotyczące użytkownika, o tym sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub wymaga nieproporcjonalnego wysiłku. Użytkownik ma prawo do uzyskania od administratora informacji o tych odbiorcach.
6) Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczył administratorowi. Użytkownik ma również prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, pod warunkiem, że 1. przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz 2. przetwarzanie odbywa się w sposób zautomatyzowany.
Korzystając z tego prawa, użytkownik ma również prawo zażądać, aby dotyczące go dane osobowe zostały przesłane bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne. Nie może to niekorzystnie wpływać na wolności i prawa innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

7) Ogólne informacje o prawie do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów.
Nie będziemy już przetwarzać danych osobowych dotyczących użytkownika, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeśli dane osobowe użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych na potrzeby takiego marketingu, w tym profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
Jeśli użytkownik sprzeciwi się przetwarzaniu danych do celów marketingu bezpośredniego, jego dane osobowe nie będą już przetwarzane do tych celów.
Niezależnie od dyrektywy 2002/58/WE użytkownik ma możliwość skorzystania z prawa do sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
8) Ogólne informacje o prawie do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wycofać oświadczenie o wyrażeniu zgody na mocy przepisów o ochronie danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
9) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Użytkownik ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa. Nie ma to zastosowania, jeżeli decyzja
1. jest niezbędna do zawarcia lub wykonania umowy między użytkownikiem a administratorem,
2. jest dozwolona przez prawo Unii lub prawo państwa członkowskiego, któremu podlega administrator i które określa również odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika, lub
3. jest oparta na wyraźnej zgodzie użytkownika. opiera się na wyraźnej zgodzie użytkownika.
Decyzje te nie mogą jednak opierać się na szczególnych kategoriach danych osobowych, o których mowa w art. 9 ust. 1 RODO, chyba że zastosowanie ma art. 9 ust. 2 lit. a) lub g) i istnieją odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów użytkownika.
W przypadkach, o których mowa w ust. 1 i 3, administrator danych wdraża odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika, w tym co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.
Jeśli użytkownik nie przekaże nam pełnych informacji, nie będziemy mogli zawrzeć z nim umowy franczyzowej.
Decyzja ta nie jest zautomatyzowana