Privacy  policy

The  following  Privacy  Policy  sets  out  the  rules  for  saving  and  accessing  data  on  Users   

‘Devices  using  the  Website  for  the  purpose  of  providing  electronic  services  by  the  Administrator  and  the  rules  for  collecting  and  processing  Users’  personal  data  that  have  been  provided  by  them  personally  and  voluntarily  through  the  tools  available  on  the  Website.

The  following  Privacy  Policy  is  aintegral  part                of  the  Website  Regulations,  which  define  the  rules,  rights  and  obligations  of  Users  using  the  Website.

§1  Definitions

-Service  –  the  “Gaia-line”  website  at  https://gaia-line.de/

-External  website  –  websites  of  partners,  service  providers  or  recipients  cooperating  with  the  Administrator

–  Website /  Data  Administrator-  Website    Administrator  and  Administrator The  data  (hereinafter  the  Administrator)  is  the  company  “Gaia  Brautaccessoires”,  operating  at  the  address:  Goerzallee  299/14167  Berlin,  with  a  tax  identification  number  assigned (NIP):  DE  338518709,  providing  electronic  services  via  the  Website

-User  –  a  natural  person  for  whom  the  Administrator  provides  services  electronically  via  the  Website.

-Device  –  an  electronic  device  with  software  through  which  the  User  gains  access  to  the  Website

-Cookies  (cookies)  –  text  data  collected  in  the  form  of  files  posted  on User’s  Device

GDPR  –  Regulation  (EU)  2016/679  of  the  European  Parliament  and  of  the  Council  of  27  April  2016  on  the  protection  of  individuals  with  regard  to  the  processing of  personal  data  and  on  the  free  movement  of  such  datand  repealing  ,   Directive  95/46 /  EC  (general  regulation  on  the  protection  of  data)

Personal  data  –  information  relating  to  an  identified  or  identifiable  natural  person  (“data  subject”);  an  identifiable  natural  person  is  a  person  who  can  be  directly  or  indirectly  identified,  in  particular  on  the  basis  of  an  identifier  such  as  name  and  surname,  identificationumber,     location  data,  internet  identifier  or  one  or  more  specific  physical,  physiological,  genetic,  mental  factors,  the  economic,  cultural  or  social  identity  of  a  natural  person

Processing  –  means  an  operation  or  a  set of  operations  performed  on  personal  data  or  sets  of  personal  data  in  an  automated  or  non-automated  manner,  such  as  collecting,  recording,  organizing,  organizing,  storing,  adapting  or  modifying,  downloading,  viewing,

using,  disclosing  by  sending,  distributing  or  otherwise  sharing,  adjusting  or  combining,  limiting,  deleting  or  destroying;

• Restriction  of  processing  –  means  the  marking  of  stored  personaldata  with  the  aim  of  limiting  their  future  processing

-Profiling  –  means  any  form  of  automated  processing  of  personal  data  of  a  natural  person,  in  particular  for  the  analysis  or  forecast  of  aspects  related  to  the  effects  of  work  of  that  natural  person,  his  economic  situation,  health,  personal  preferences,  interests,  reliability,  behavior,  location  or  movement

-Consent  –  consent  of  the  data  subject  means  a  voluntary,  specific,  informed  and  unambiguous  demonstration  of  the  will  to  which  the  data  subject,  in  the  form  of  a   declaration  or  a  clear  affirmative  action,  allows  the  processing  of  personal  data  relating  to  him

• Breach  of  personal  data  protection  –  means  a  breach  of  security  leading  to  accidental  or  unlawful  destruction,  loss,  modification,  unauthorized  disclosure  or  unauthorized  access  to  personal  data  transmitted,  stored  or  otherwise  processed

-Pseudonymization  –  means  the  processingof  personal         data  in  such  a  way  that  you  cannot

have  already  been  attributed  to  a  specific  data  subject  without  the  use  of  additional  information,  provided  that  such  additional  information  is  kept  separate  and  is  subject  to  technical  and  organizational  measures  that  prevent  its  attribution  to  an  identified  or  identifiable  natural  person

-Anonymization  –  Data  anonymization  is  an  irreversible  process  of  data  operations that  destroys /  overwrites  “personal  data”,  making  it  impossible  to  identify  or  associate  a  given  record  with  a  specific  user  or  natural  person.

§2  Data  Protection  Inspector

Pursuant  to  Art.  37  of  the  GDPR,  the  Controller  has  not  appointed  a  Data  Protection  Officer.

In  matters  relating  to  the  processing  of  data,  including  personal  data,  please  contact  us directly  with  the  Administrator.

§3  Types  of  Cookies

-Cookies  internal –   files  uploaded  and  read  from  the  User’s  Device  by Website’s  teleinformation  system

-External  cookies  files  uploaded  and  read  from  the  User’s  –             Device  by  ICT  systems  of  external  websites.  Scripts  of  external  websites  that may  place  Cookies  on  the  User’s  Devices  have  been  consciously  placed  on  the  Website  through  scripts  and  services  made  available  and  installed  on  the  Website

-Session  Cookies  –  files  uploaded  and  read  from  the  User’s  Device  by  the  Website  during  one  session  of  a  given  Device.  After  the  session  ends,  the  files  are  removed   from  the  User’s  Device.

-Permanent  cookies –  files  uploaded  and  read  from  the  User’s  Device  by  the  Website  until  they  are  manually  deleted.  The  files  are  not  deleted  automatically  after  the  end  of  the  Device  session,  unless  the  configuration  of  the  User’s  Device  is  set  to  the  Cookie  deletion  mode  after  the  end  of  the  Device  session.

§4  Data  storage  security

• Mechanisms  for  storing  and  reading  Cookie  files –  Mechanisms  for  storing,  reading  and  exchanging  data  between  Cookie  files  saved  on  the  User’s  Device  and  the  Website   

are  implemented  through  built-in  mechanisms  of  web  browsers  and  do  not  allow  the   collection  of  other  data  from  the  User’s  Device  or  data  of  other  websites  visited  by  the  User  including  personal  data  or  confidential  information.  It  is  also  practically  impossible  to  transfer  viruses,  Trojans  and  other  worms  to  the  User’s  Device.

• Internal  cookies  –  Cookie  files  usedby  the  Administrator                are  safe  for  Users’   Devices  and  do  not  contain  scripts,  content  or  information  that  may  threaten  the  security  of  personal  data  or  the  security  of  the  Device  used  by  the  User.

-External  cookies  –  the  Administrator  takes  all  possible  actions  to  verify  and  select  website  partners  in  the  context  of  Users’  safety.

The  administrator  selects  well-known,  large  partners  with  global  social  trust  for  cooperation.  However,  it  does  not  have  full  control  over  the  content  of  Cookie  files  from  external  partners.  The  Administrator  is  not  responsible  for  the  securityof   Cookie  files,  their  content  and  the  use  in  accordance  with  the  license  by  the  Scripts  installed  on  the  website,  coming  from  external  websites,  to  the  extent  permitted by  law.  The  list  of  partners  is  provided  further  in  the  Privacy  Policy.

– Cookie  control

• The  user  can  at  any  time  independently  change  the  settings  for  saving,  deleting  and  accessing  the  dataof  saved  files Cookies  by  every  website
• Information  on  how  to  disable  cookies  in  the  most  popular computer  browsers  are  available  on  the  website:  how  to  disable  cookies  or  from  one  of  the  following  providers:

ÿ  Managing  cookies  in  Chrome ÿ  Managing  cookies  in  the  Opera  browser ÿ  Managing  cookies  in  the  FireFox  browser ÿ  Managing  cookies  in  the  Edge  browser ÿ  Managing  cookies  in  Safari

ÿ  Managing  cookies  in  Internet  Explorer  11

• The  User  may  at  any  time  delete  any  Cookie  files  saved  so  far  using  the  User’s  Device  tools  through  which  the  User  uses  the  Website’s  services.

-Threats  on  the  part  of  the  User  -The  Administrator  uses  all                 possible  technical  measures  to  ensure  the  security  of  data  placed  in  Cookie  files.

However,  it  should  be  noted  that  ensuring  the  security  of  this  data  depends  on  both  parties,  including  the  User’s  activity.  The  Administrator  is  not  responsible  for  interception  of  this  data,   

impersonation  of  the  User’s  session  or  their  removal  as a  result  of  the  User’s  conscious  or  unconscious  activity,  viruses,  Trojan  horses  and  other  spyware,  which  may  or  may  have  been  an  infected  User’s  Device.  In  order  to  protect  against  these  threats,  users  should  follow  the  recommendations  of  using  the  network.

-Storage  of  personal  data  –  the  Administrator  ensures  that  he  makes  every  effort  to  ensure  that  the  processed  personal  data  entered  voluntarily  by  Users  are  safe,  access to  them  is   limited  and  carried  out  in  accordance  with  their  intended  use  and  processing  purposes.  The  administrator  also  ensures  that  he  makes  every  effort  to  protect  his  data  against  loss,  by  using  appropriate  physical  and  organizational  safeguards.

-Storage  of  passwords  –  The  administrator  declares  that  the  passwords  are  stored  in  an  encrypted  form,  using  the  latest  standards  and  guidelines  in  this  regard.

It  is  practically  impossible  to  decrypt  the  account  passwords  provided  on  the  Website.

§5  Purposes  for  which  Cookie  files  are  used

• Improving  and  facilitating  access  to  the  Website

-Personalization  of  the  Website  for  Users

-Enable  to  log  into  the  website

• Keeping  statistics  (users,  number  of  visits,  types  of  devices,  connection,  etc.)

-Serving  multimedia  services

-Provision  of  social  networking  services

§6  Purposes  of  personal  data  processing

Personal  data  voluntarily  provided  by  Users  are  processed  for  one  of  the  following  purposes:

-Realization  of  electronic  services:

User  account  registration  and  maintenance  services  on  the  Website  and  related  functionalities

-Communication  of  the  Administrator  with  Users  on  matters  related  to  the  Website  and  data  protection

-Providing  the  legitimate  interest  of  the  Administrator

Data  about  Users  collected  anonymously  and  automatically  are  processed  for  one  of  the  following  purposes:

– Conducting  statistics

-Providing  the  legitimate  interest  of  the  Administrator

§7  Cookies  of  external  websites

The  Administrator  on  the  Website  uses  javascript  scripts  and  web  components  of  partners  who  may  place  their  own  cookies  on  the  User’s  Device.  Remember  that  in  your  browser  settings  you  can  decide  for  yourself  about  the  allowed  cookies  that  can  be  used  by  individual  websites.  Below  is  a  list  of  partners  or   their  services  implemented  on  the  Website  that  may  place  cookies:

-Social /  Combined  Services:   

(Registration,  Login,  Content  Sharing,  Communication,  etc.)

Facebook   Instagram

–  Keeping  statistics:   

Google  Analytics  Services  provided  by  third  parties  are  beyond  the  control  of  the  Administrator.  These  entities  may  at  any  time  change  their  terms  of  service,  privacy  policy,  the  purpose  of  data  processing  and  the  methods  of  using  cookies.

§8  Types  of  collected  data

The  website  collects  data  about  Users.  Some  data  is  collected  automatically  and  anonymously,  and  some  data  is  personal  data  provided  voluntarily  by  Users  when  subscribing  to  individual  services  offered  by  the  Website.

Anonymous  data  collected  automatically:

• IP  address –   Browser  type

-Screen  resolution

• Approximate  location

-Open  subpages  of  the  website

-Time  spent  on  the  relevant  subpage  of  the  website

• Referrer  address
• Browser  language

Data  collected  during  registration:

-First  name /  surname /  nickname

• Login
• E-mail  adress
• Address
• Phone  number
• IP  address  (collected  automatically )

-Number  nip

Data  collected  when  subscribing  to  the  Newsletter  service

• E-mail  adress

Part  of  the  data  (without  identifying  data)  may  be  stored  in  cookies.  Some  data  (without  identifying  data)  may  be  transferred  to  the  statistical  service  provider.

§9  Access  to  personal  data  by  third  parties

As  a  rule,  the  only  recipient  of  personal  data  provided  by  Users  is  the  Administrator.  Data  collected  as  part  of  the  services  provided  are  not  transferred  or  sold  to  third  parties.

Access  to  data  (most  often  on  the  basis  of  the  Data  Processing  Agreement)  may  be  granted  to  entities  responsible  for  maintaining  the  infrastructure  and  services  necessaryto  run  the  website,  i.e .:

§10  Method  of  processing  personal  data

Personal  data  provided  voluntarily  by  Users:

-Personal  data  will  not  be  transferred  outside  the  European  Uniounless  it  ,  has  been  published  as  a  result  of  an  individual  action  of  the  User  (e.g.  entering  a  comment  or  entry),  which  will  make  the  data  available  to  every  visitor  to  the  website.

-Personal  data  will  not  be  used  for  automated  decision  making  ( profiling ).

-Personal  data  will  not  be  sold  to  third  parties.

Anonymous  data  (without  personal  data)  collected  automatically:

-Anonymous  data  (without  personal  data)  will  be  transferred  outside  the  European  Union.

-Anonymous  data  (without  personal  data)  will  not  be  used  for  automated  decision  making  ( profiling ).

-Anonymous  data  (without  personal  data)  will  not  be  sold  to  third  parties.

§11  Legal  basis  for  the  processing  of  personal  data

The  website  collects  and  processes  Users’  data  on  the  basis  of:

-Regulation  (EU)  2016/679  of  the  European  Parliament  and  of  the  Council  of  27  April  2016  on  the  protection  of  individuals  with  regard  to  the  processing  of  personal  data  and  on  the  free  movement  of  such  data,  and  repealing  Directive  95/46 /  EC  ( general data  protection  regulation)

• art.  6  sec.  1  lit.  and

the  data  subject  has  consented  to  the  processing  of  his  personal  data  for  one 

or  more  specific  purposes

                                        •      

                                        •      

• art.  6  sec.  1  lit.  b processing  is  necessary  for  the  performance  of  a  contract  to  which  the  data  subject  is  party,  or  to  take  steps  at  the  request  of  the  data  subject  prior  to  entering  into  a  contract
• art.  6  sec.  1  lit.  f processing  is  necessary  for  the  purposes  of  the  legitimate  interests  pursued  by  the  administrator  or  by  the  party third

-Act  of  May  10,  2018  on  the  protection  of  personal  data  (Journal  of  Laws  of  2018,  item  1000)

-Act  of  July  16,  2004  Telecommunications  Law  (Journal  of  Laws  of  2004,  No.  171,  item  1800)

-Act  of  February  4,  1994  on  copyright  and  related  rights  (Journalof  Laws                of  1994,  No.  24,  item  83)

§12  The  period  of  personal  data  processing

Personal  data  provided  voluntarily  by  Users:

As  a  rule,  the  indicated  personal  data  is  stored  only  for  the  period  of  providing  the  Service  on  the   

Website  by  the  Administrator.  They  are  deleted  or  anonymized  within  30  days  from  the  end  of  the  provision  of  services  (e.g.  deletion  of  a  registered  user  account,  unsubscribing  from  the  Newsletter 

list,  etc.)

The  exception  is  the  situation  that  requires  securing  the  legitimate  purposes  of  further  processing  of  this  data  by  the  Administrator.  In  such  a  situation,  the  Administrator  will  store  the  indicated  data,  from  the  time  of  requesting  their  removal  by  the  User,  no  longer  than  for  a  period  of  3  years  in  the  event  of  a  breach  or  suspected  breach  of  the  provisions  of  the  website  regulations  by  the  User.

Anonymous  data  (without  personal  data)  collected  automatically:

Anonymous  statistical  data,  not  constituting  personal  data,  are  stored  by Administrator  in  order  to  keep  website  statistics  for  an  indefinite  period

§13  Users’  rights  related  to  the  processing  of  personal  data

The  website  collects  and  processes  Users’  data on  the  basis  of:

-Right  to  access  personal  data

Users  have  the  right  to  access  their  personal  data,  carried  out  at  the  request  submitted  to  the 

Administrator

-The  right  to  rectify  personal  data

Users  have  the  right  to  request  the  Administrator  to  immediately  correct  personal  data  that  is  incorrect  and /  or  supplement  incomplete  personal  data,  carried  out  at  the  request  submitted  to  the  Administrator

– The  right  to  delete  personal  data

Users  have  the  right  to  request  the  Administrator  to  immediately  delete  personal  data,  carried  out  at  the  request  submitted  to  the  Administrator.  In  the  case  of  user  accounts,  the  deletion  of  data  consists  in  anonymising  the  data  enabling  the  User’s  identification.  The  Administrator  reserves  the  right to  suspend  the  execution  of  the  request  to  delete  data  in  order  to  protect  the  legitimate  interest  ofthe  Administrator  (e.g.  when  the  User  has  violated  the  Regulations  or  the  data  was  obtained  as  a  result  of  correspondence).

In  the  case  of  the  Newsletter  service,  the  User  has the  option  of  removing  his  personal  data  by  himself  using  the  link  in  each  e-mail  sent.

-The  right  to  limit  the  processing  of  personal  data

Users  have  the  right  to  limit  the  processing  of  personal  data  in  the  cases  specified  in  art.  18  GDPR,  incl.  questioning  the  correctness  of  personal  data,  carried  out  at  the  request  submitted  to  the  Administrator

– The  right  to  transfer  personal  data

Users  have  the  right  to  obtain  from  the  Administrator  personal  data  regarding  the  User  in  a  structured,  commonly  used  machine-readable  format,  implemented  at  the  request  submitted  to  the  Administrator

-The  right  to  object  to  the  processing  of  personal  data

Users  have  the  right  to  object  to  the  processing  of  their  personal  data  in  the  cases  specified  in  art.  21  of  the  GDPR,  implemented  at  the  request  of  the  Administrator

– Right  to  file  a  complaint

Users  have  the  right  to  lodge  a  complaint  with  the  supervisory  body  dealing  withe    protection  of  personal  data.

§14  Contact  to  the  Administrator

The  Administrator  can  be  contacted  in  one  of  the  following  ways

– Postal  address  –  Gaia  Brautaccessoires,  Goerzallee  299/14167  Berlin

-Email  address  -gaia-braut@t-online.de   

-Phone  connection –  0049  30  854  06  508

-Contact  form –  available  at: /  contact

§15  Website  requirements

– Restricting  the  storage  and  access  to  Cookie  files  on  the  User’s  Device  may  cause  some  functions  of  the  Website  to  malfunction.

-The  Administrator  does  not  bear  any  responsibility  for  incorrectly  functioning  functions  of  the  Website  if  the  User  restricts  in  any  way  the  possibility  of  saving  and  reading  Cookie  files.

§16  External  links

On  the  Website  –  articles,  posts,  entries  or  comments  of  Users,  there  may  be  links  to  external  websites  with  which  the  Website  Owner  does  not  cooperate.  These  links  and  the  pages  or  findicated  les  under  them  may  be  dangerous  for  your  Device  or  pose  a  threat  to  the  security  of  your  data.  The  Administrator  is  not  responsible  for  the  content  outside  the  Website.

§17  Changes  to  the  Privacy  Policy

-The  Administrator  reserves  the  right  to  change  this  Privacy  Policy  at  any  time  without  informing  Users  about  it  in  terms  of  the  application  and  use  of  anonymous  data  or  the  use  of  cookies.

-The  Administrator  reserves  the  right  to  change  this  Privacy  Policy  at  any  time the  scope  of  processing  Personal  Data,  about  which  it  will  inform  Users  who  have  user  accounts  or  subscribed  to  the  newsletter  service,  via  e-mail  within 7  days  of  changing  the  entries.  By  continuing  to  use  the  services,  you  have  read  and  accepted  the  changes  to  the  Privacy  Policy.  In  the  event  thathe  User  does    not  agree  with  the  introduced  changes,   

he  is  obliged  to  delete  his  account  from  the  Website  or  unsubscribe  from  the  Newsletter  service.

-The  introduced  changes  to  the  Privacy  Policy  will  be  published  on  this  subpage  of  the  Website.

– The  introduced  changes  come  into  force  upon  their  publication.