Spis treści
Polityka prywatności
1. Ochrona danych w skrócie
Wskazówki ogólne
Poniższe wskazówki stanowią prosty przegląd tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania tej strony internetowej. Dane osobowe to wszelkie dane, za pomocą których można Państwa osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych można znaleźć w naszej polityce prywatności zamieszczonej pod tym tekstem.
Gromadzenie danych na tej stronie internetowej
Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?
Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Jego dane kontaktowe można znaleźć w sekcji „Wskazówka dotycząca administratora danych” w niniejszej polityce prywatności.
W jaki sposób gromadzimy Państwa dane?
Państwa dane są gromadzone z jednej strony poprzez ich przekazanie nam przez Państwa. Mogą to być np. dane wpisane w formularzu kontaktowym.
Inne dane są gromadzone automatycznie lub po wyrażeniu przez Państwa zgody podczas wizyty na stronie internetowej przez nasze systemy informatyczne. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub czas wywołania strony). Gromadzenie tych danych odbywa się automatycznie w momencie wejścia na tę stronę internetową.
Do czego wykorzystujemy Państwa dane?
Część danych jest gromadzona w celu zapewnienia bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy Państwa zachowań jako użytkowników. Jeśli za pośrednictwem strony internetowej można zawierać lub inicjować umowy, przekazane dane będą przetwarzane również w celu przygotowania ofert umownych, zamówień lub innych zapytań dotyczących zleceń.
Jakie prawa przysługują Państwu w odniesieniu do Państwa danych?
Mają Państwo prawo do bezpłatnego uzyskania w dowolnym momencie informacji o pochodzeniu, odbiorcy i celu przechowywanych danych osobowych. Mają Państwo również prawo żądać sprostowania lub usunięcia tych danych. Jeśli wyrazili Państwo zgodę na przetwarzanie danych, mogą Państwo tę zgodę w dowolnym momencie wycofać ze skutkiem na przyszłość. Ponadto mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych w określonych okolicznościach. Przysługuje Państwu również prawo do wniesienia skargi do właściwego organu nadzorczego.
W tej sprawie, jak również w przypadku innych pytań dotyczących ochrony danych, mogą Państwo w dowolnym momencie skontaktować się z nami.
Narzędzia analityczne i narzędzia dostawców zewnętrznych
Podczas odwiedzania tej strony internetowej Państwa zachowanie podczas surfowania może zostać poddane ocenie statystycznej. Dzieje się to przede wszystkim za pomocą tzw. programów analitycznych.
Szczegółowe informacje na temat tych programów analitycznych można znaleźć w poniższej polityce prywatności.
2. Hosting
Hostujemy treści naszej strony internetowej u następującego dostawcy:
Hosting zewnętrzny
Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe gromadzone na tej stronie są przechowywane na serwerach hostera / hosterów. Mogą to być przede wszystkim adresy IP, zapytania kontaktowe, dane meta i komunikacyjne, dane umowne, dane kontaktowe, nazwiska, wejścia na stronę internetową oraz inne dane generowane za pośrednictwem strony internetowej.
Hosting zewnętrzny odbywa się w celu realizacji umowy wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i wydajnego świadczenia naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać wycofana w dowolnym momencie.
Nasz hoster będzie przetwarzał Państwa dane wyłącznie w zakresie niezbędnym do wypełnienia swoich zobowiązań usługowych i będzie postępował zgodnie z naszymi instrukcjami dotyczącymi tych danych.
Korzystamy z usług następującego hostera:
WPspace®
Broll IT & Media GmbH
Siedziba firmy:
Universitätsstraße 3
56070 Koblenz
Powierzenie przetwarzania danych
Zawarliśmy umowę o powierzeniu przetwarzania danych (powierzenie przetwarzania) na korzystanie z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i przy zachowaniu RODO.
3. Wskazówki ogólne i informacje obowiązkowe
Ochrona danych
Operatorzy tych stron bardzo poważnie traktują ochronę Państwa danych osobowych. Państwa dane osobowe traktujemy poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.
Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, za pomocą których można Państwa osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu się to odbywa.
Zwracamy uwagę, że transmisja danych w Internecie (np. podczas komunikacji e-mailowej) może posiadać luki w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.
Wskazówka dotycząca administratora danych
Administratorem danych odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:
ARCADEON / HWW Seminar- und Tagungsbetrieb GmbH
Lennestr. 91
58093 Hagen
Telefon: +49 2331 – 35 75-0
E-mail: ed.no1784873673edacr1784873673a@ofn1784873673i1784873673
Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. nazwiska, adresy e-mail itp.).
Okres przechowywania
O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do momentu ustania celu przetwarzania danych. Jeśli zgłoszą Państwo uzasadnione żądanie usunięcia danych lub wycofają zgodę na przetwarzanie danych, Państwa dane zostaną usunięte, chyba że mamy inne prawnie dopuszczalne powody przechowywania Państwa danych osobowych (np. okresy przechowywania wynikające z prawa podatkowego lub handlowego); w tym ostatnim przypadku usunięcie następuje po ustaniu tych powodów.
Ogólne wskazówki dotyczące podstaw prawnych przetwarzania danych na tej stronie internetowej
Jeśli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich, przetwarzanie danych odbywa się dodatkowo na podstawie art. 49 ust. 1 lit. a RODO. Jeśli wyrazili Państwo zgodę na przechowywanie plików cookie lub dostęp do informacji w Państwa urządzeniu końcowym (np. poprzez fingerprinting urządzenia), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgoda może zostać wycofana w dowolnym momencie. Jeśli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przedumownych, przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, o ile są one niezbędne do wypełnienia obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może odbywać się również na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O odpowiednich podstawach prawnych w każdym poszczególnym przypadku informujemy w poniższych akapitach niniejszej polityki prywatności.
Inspektor ochrony danych
Wyznaczyliśmy inspektora ochrony danych.
Business Protect
Dirk Friedhoff
Unternehmensberatung Datenschutz
Landweg 5 A
58638 Iserlohn
Telefon: + 49 (0) 2371 – 83 23 204
E-mail: gro.t1784873673cetor1784873673pssen1784873673isub@1784873673ofni1784873673/">gro.t1784873673cetor1784873673pssen1784873673isub@1784873673ofni1784873673
Odbiorcy danych osobowych
W ramach naszej działalności gospodarczej współpracujemy z różnymi podmiotami zewnętrznymi. W związku z tym częściowo konieczne jest również przekazywanie danych osobowych tym podmiotom zewnętrznym. Przekazujemy dane osobowe podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne w ramach realizacji umowy, gdy jesteśmy do tego zobowiązani prawnie (np. przekazanie danych organom podatkowym), gdy mamy uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna pozwala na przekazanie danych. W przypadku korzystania z podmiotów przetwarzających dane przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy o powierzeniu przetwarzania danych. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym administrowaniu.
Wycofanie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych tylko za Państwa wyraźną zgodą. Mogą Państwo w dowolnym momencie wycofać już udzieloną zgodę. Zgodność z prawem przetwarzania danych, którego dokonano do momentu wycofania zgody, pozostaje nienaruszona przez wycofanie.
Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)
JEŚLI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MAJĄ PAŃSTWO PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW – Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ – WOBEC PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. ODPOWIEDNIĄ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE, MOŻNA ZNALEŹĆ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. JEŚLI WNIOSĄ PAŃSTWO SPRZECIW, NIE BĘDZIEMY JUŻ PRZETWARZAĆ PAŃSTWA DANYCH OSOBOWYCH, KTÓRYCH DOTYCZY SPRZECIW, CHYBA ŻE BĘDZIEMY W STANIE WYKAZAĆ WAŻNE PRAWNIE UZASADNIONE PODSTAWY DO PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD PAŃSTWA INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB PRZETWARZANIE SŁUŻY DO DOCHODZENIA, WYKONYWANIA LUB OBRONY ROSZCZEŃ PRAWNYCH (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).
JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO POWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŚLI WNIOSĄ PAŃSTWO SPRZECIW, PAŃSTWA DANE OSOBOWE NIE BĘDĄ JUŻ NASTĘPNIE WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).
Prawo do wniesienia skargi do właściwego organu nadzorczego
W przypadku naruszenia przepisów RODO osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.
Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania danych, które przetwarzamy automatycznie na podstawie Państwa zgody lub w celu wykonania umowy, w powszechnie używanym formacie nadającym się do odczytu maszynowego, dla siebie lub dla osoby trzeciej. Jeśli zażądają Państwo bezpośredniego przeniesienia danych do innego administratora, nastąpi to tylko wtedy, gdy jest to technicznie możliwe.
Informacja, sprostowanie i usunięcie
W ramach obowiązujących przepisów ustawowych mają Państwo w dowolnym momencie prawo do bezpłatnej informacji o Państwa przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych, a w razie potrzeby prawo do sprostowania lub usunięcia tych danych. W tej sprawie, jak również w przypadku innych pytań dotyczących danych osobowych, mogą Państwo w dowolnym momencie skontaktować się z nami.
Prawo do ograniczenia przetwarzania
Mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. W tym celu mogą Państwo w dowolnym momencie skontaktować się z nami. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:
- Jeśli kwestionują Państwo prawidłowość Państwa danych osobowych przechowywanych u nas, zazwyczaj potrzebujemy czasu na ich sprawdzenie. Na czas trwania sprawdzenia mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.
- Jeśli przetwarzanie Państwa danych osobowych odbywało się/odbywa się niezgodnie z prawem, mogą Państwo żądać ograniczenia przetwarzania danych zamiast ich usunięcia.
- Jeśli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do wykonywania, obrony lub dochodzenia roszczeń prawnych, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych zamiast ich usunięcia.
- Jeśli wnieśli Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, należy dokonać wyważenia Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.
Jeśli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
Szyfrowanie SSL lub TLS
Ta strona wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania, które wysyłają Państwo do nas jako operatora strony. Zaszyfrowane połączenie można rozpoznać po tym, że pasek adresu przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.
Jeśli szyfrowanie SSL lub TLS jest aktywne, dane, które nam Państwo przekazują, nie mogą być odczytane przez osoby trzecie.
4. Gromadzenie danych na tej stronie internetowej
Pliki cookie
Nasze strony internetowe wykorzystują tzw. „cookies” (pliki cookie). Pliki cookie to małe pakiety danych, które nie wyrządzają żadnych szkód na Państwa urządzeniu końcowym. Są one przechowywane na Państwa urządzeniu końcowym tymczasowo na czas trwania sesji (pliki cookie sesji) lub na stałe (stałe pliki cookie). Pliki cookie sesji są automatycznie usuwane po zakończeniu wizyty. Stałe pliki cookie pozostają zapisane na Państwa urządzeniu końcowym do momentu ich samodzielnego usunięcia lub automatycznego usunięcia przez przeglądarkę internetową.
Pliki cookie mogą pochodzić od nas (pliki cookie pierwszej kategorii) lub od firm zewnętrznych (tzw. pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają integrację określonych usług firm zewnętrznych w ramach stron internetowych (np. pliki cookie do obsługi usług płatniczych).
Pliki cookie pełnią różne funkcje. Liczne pliki cookie są niezbędne technicznie, ponieważ określone funkcje strony internetowej nie działałyby bez nich (np. funkcja koszyka lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do oceny zachowań użytkowników lub do celów reklamowych.
Pliki cookie niezbędne do realizacji procesu komunikacji elektronicznej, do zapewnienia określonych, pożądanych przez Państwa funkcji (np. dla funkcji koszyka) lub do optymalizacji strony internetowej (np. pliki cookie do pomiaru oglądalności strony) (niezbędne pliki cookie), są przechowywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie podano innej podstawy prawnej. Operator strony internetowej ma uzasadniony interes w przechowywaniu niezbędnych plików cookie w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. O ile poproszono o zgodę na przechowywanie plików cookie i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); zgoda może zostać wycofana w dowolnym momencie.
Mogą Państwo ustawić swoją przeglądarkę w taki sposób, aby być informowanym o ustawianiu plików cookie i zezwalać na pliki cookie tylko w poszczególnych przypadkach, wykluczyć akceptację plików cookie w określonych przypadkach lub ogólnie, a także aktywować automatyczne usuwanie plików cookie przy zamykaniu przeglądarki. W przypadku dezaktywacji plików cookie funkcjonalność tej strony internetowej może być ograniczona.
Informacje o tym, jakie pliki cookie i usługi są wykorzystywane na tej stronie internetowej, można znaleźć w niniejszej polityce prywatności.
Zgoda z Borlabs Cookie
Nasza strona internetowa korzysta z technologii zgody Borlabs Cookie, aby uzyskać Państwa zgodę na przechowywanie określonych plików cookie w Państwa przeglądarce lub na stosowanie określonych technologii oraz aby udokumentować to w sposób zgodny z ochroną danych. Dostawcą tej technologii jest Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (dalej Borlabs).
Po wejściu na naszą stronę internetową w Państwa przeglądarce zapisywany jest plik cookie Borlabs, w którym przechowywane są udzielone przez Państwa zgody lub wycofanie tych zgód. Dane te nie są przekazywane dostawcy Borlabs Cookie.
Gromadzone dane są przechowywane do momentu, gdy zażądają Państwo ich usunięcia lub sami usuną plik cookie Borlabs, lub gdy ustanie cel przechowywania danych. Obowiązkowe ustawowe okresy przechowywania pozostają nienaruszone. Szczegóły dotyczące przetwarzania danych przez Borlabs Cookie można znaleźć pod adresem https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Zastosowanie technologii Borlabs Cookie Consent odbywa się w celu uzyskania wymaganych prawem zgód na stosowanie plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Pliki dziennika serwera
Dostawca stron automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera (server log files), które Państwa przeglądarka automatycznie przesyła do nas. Są to:
- Typ i wersja przeglądarki
- Używany system operacyjny
- Adres URL strony odsyłającej (Referrer URL)
- Nazwa hosta komputera uzyskującego dostęp
- Czas zapytania serwera
- Adres IP
Nie dokonuje się łączenia tych danych z innymi źródłami danych.
Gromadzenie tych danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji swojej strony internetowej – w tym celu muszą być gromadzone pliki dziennika serwera.
Formularz kontaktowy
Jeśli przesyłają Państwo do nas zapytania za pomocą formularza kontaktowego, Państwa dane z formularza zapytania wraz z podanymi tam danymi kontaktowymi będą u nas przechowywane w celu przetworzenia zapytania oraz na wypadek pytań uzupełniających. Nie przekazujemy tych danych bez Państwa zgody.
Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym przetwarzaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią poproszono; zgoda może zostać wycofana w dowolnym momencie.
Dane wpisane przez Państwa w formularzu kontaktowym pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, wycofają zgodę na ich przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy ustawowe – w szczególności okresy przechowywania – pozostają nienaruszone.
Zapytanie przez e-mail, telefon lub faks
Jeśli kontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (nazwisko, zapytanie) będzie u nas przechowywane i przetwarzane w celu obsługi Państwa sprawy. Nie przekazujemy tych danych bez Państwa zgody.
Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym przetwarzaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią poproszono; zgoda może zostać wycofana w dowolnym momencie.
Dane przesłane do nas przez Państwa w ramach zapytań kontaktowych pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, wycofają zgodę na ich przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu obsługi Państwa sprawy). Obowiązkowe przepisy ustawowe – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.
Komunikacja przez WhatsApp
Do komunikacji z naszymi klientami i innymi osobami trzecimi wykorzystujemy między innymi usługę komunikatora WhatsApp. Dostawcą jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Komunikacja odbywa się za pomocą szyfrowania end-to-end (peer-to-peer), które uniemożliwia WhatsApp lub innym osobom trzecim uzyskanie dostępu do treści komunikacji. WhatsApp uzyskuje jednak dostęp do metadanych powstających w trakcie procesu komunikacji (np. nadawca, odbiorca i czas). Zwracamy ponadto uwagę, że WhatsApp, według własnych oświadczeń, udostępnia dane osobowe swoich użytkowników swojej spółce matce Meta z siedzibą w USA. Więcej szczegółów na temat przetwarzania danych można znaleźć w polityce prywatności WhatsApp pod adresem: https://www.whatsapp.com/legal/#privacy-policy.
Korzystanie z WhatsApp odbywa się na podstawie naszego uzasadnionego interesu w jak najszybszej i najskuteczniejszej komunikacji z klientami, zainteresowanymi stronami oraz innymi partnerami biznesowymi i umownymi (art. 6 ust. 1 lit. f RODO). O ile poproszono o odpowiednią zgodę, przetwarzanie danych odbywa się wyłącznie na podstawie zgody; można ją wycofać w dowolnym momencie ze skutkiem na przyszłość.
Treści komunikacji wymieniane między Państwem a nami na WhatsApp pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, wycofają zgodę na ich przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy ustawowe – w szczególności okresy przechowywania – pozostają nienaruszone.
Firma posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/7735.
Korzystamy z WhatsApp w wariancie „WhatsApp Business”.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Szczegóły można znaleźć tutaj: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Zawarliśmy umowę o powierzeniu przetwarzania danych (powierzenie przetwarzania) z wyżej wymienionym dostawcą.
Korzystanie z chatbotów
Korzystamy z chatbotów do komunikacji z Państwem. Chatboty są w stanie reagować na Państwa pytania i inne wpisy bez pomocy człowieka. W tym celu chatboty analizują oprócz Państwa wpisów inne dane, aby udzielić trafnych odpowiedzi (np. nazwiska, adresy e-mail i inne dane kontaktowe, numery klientów i inne identyfikatory, zamówienia i historie czatów). Ponadto za pośrednictwem chatbota mogą być gromadzone Państwa adres IP, pliki dziennika, informacje o lokalizacji i inne metadane. Dane te są przechowywane na serwerach dostawcy chatbota.
Na podstawie zgromadzonych danych mogą być tworzone profile użytkowników. Ponadto dane mogą być wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań, o ile spełnione są pozostałe wymogi prawne (w szczególności zgoda). W tym celu chatboty mogą być powiązane z narzędziami analitycznymi i reklamowymi.
Gromadzone dane mogą być ponadto wykorzystywane do ulepszania naszych chatbotów i ich sposobu odpowiadania (uczenie maszynowe).
Dane wpisane przez Państwa w ramach komunikacji pozostają u nas lub u operatora chatbota do momentu, gdy zażądają Państwo ich usunięcia, wycofają zgodę na ich przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy ustawowe – w szczególności okresy przechowywania – pozostają nienaruszone.
Podstawą prawną korzystania z chatbotów jest art. 6 ust. 1 lit. b RODO, o ile chatbot jest wykorzystywany do inicjowania umowy lub w ramach realizacji umowy. O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać wycofana w dowolnym momencie. we wszystkich innych przypadkach korzystanie odbywa się na podstawie naszego uzasadnionego interesu w jak najskuteczniejszej komunikacji z klientem (art. 6 ust. 1 lit. f RODO).
Aplikacja czatu DialogShift na naszej stronie internetowej
Nasza strona internetowa korzysta z aplikacji czatu firmy DialogShift GmbH, Rheinsberger Str. 76/77, 10115 Berlin. Aplikacja ta przetwarza i przechowuje dane w celu analizy internetowej, obsługi aplikacji czatu i odpowiadania na zapytania.
W celu obsługi funkcji czatu teksty czatu są przechowywane i ustawiany jest plik cookie z unikalnym identyfikatorem – służy on do rozpoznania Państwa jako klienta.
Plik cookie to mały plik tekstowy, który jest przechowywany lokalnie w pamięci podręcznej na Państwa urządzeniu. Za pomocą tego pliku cookie nasza aplikacja rozpoznaje urządzenie i może wywołać poprzednie protokoły czatu. Ten plik cookie jest przechowywany przez 90 dni od ostatniego użycia. Mogą Państwo wyłączyć przechowywanie plików cookie w ustawieniach przeglądarki. Jednak bez użycia plików cookie funkcja czatu nie może być realizowana.
Ewentualne podanie np. nazwiska, adresu e-mail lub numeru telefonu odbywa się dobrowolnie i za zgodą na tymczasowe wykorzystywanie i przechowywanie tych danych w celu nawiązania kontaktu do momentu zakończenia kontaktu. Te dane osobowe są usuwane po 90 dniach.
Podstawa prawna przetwarzania danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w skutecznej obsłudze klienta, do analizy statystycznej zachowań użytkowników oraz w celach optymalizacji naszych ofert. DialogShift oferuje pod adresem https://www.dialogshift.com/de/dsvgo dalsze informacje na temat gromadzenia i wykorzystywania danych oraz Państwa praw i możliwości ochrony prywatności.
5. Narzędzia analityczne i reklama
Google Tag Manager
Korzystamy z Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Tag Manager to narzędzie, za pomocą którego możemy integrować narzędzia śledzące lub statystyczne oraz inne technologie na naszej stronie internetowej. Sam Google Tag Manager nie tworzy profili użytkowników, nie przechowuje plików cookie i nie dokonuje samodzielnych analiz. Służy on jedynie do zarządzania i wyświetlania narzędzi zintegrowanych za jego pośrednictwem. Google Tag Manager rejestruje jednak Państwa adres IP, który może być również przekazywany do spółki matki Google w Stanach Zjednoczonych.
Korzystanie z Google Tag Manager odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji oraz zarządzaniu różnymi narzędziami na swojej stronie internetowej. O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać wycofana w dowolnym momencie.
Firma posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ta strona internetowa korzysta z funkcji usługi analizy internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics umożliwia operatorowi strony internetowej analizę zachowań osób odwiedzających stronę. W ten sposób operator strony otrzymuje różne dane o użytkowaniu, takie jak np. odsłony stron, czas przebywania, używane systemy operacyjne i pochodzenie użytkownika. Dane te są łączone w identyfikator użytkownika (User-ID) i przypisywane do danego urządzenia końcowego osoby odwiedzającej stronę.
Ponadto za pomocą Google Analytics możemy rejestrować m.in. ruchy myszy i przewijania oraz kliknięcia. Ponadto Google Analytics stosuje różne podejścia modelowe w celu uzupełnienia zgromadzonych zestawów danych i wykorzystuje technologie uczenia maszynowego przy analizie danych.
Google Analytics wykorzystuje technologie umożliwiające rozpoznanie użytkownika w celu analizy jego zachowań (np. pliki cookie lub fingerprinting urządzenia). Informacje gromadzone przez Google na temat korzystania z tej strony internetowej są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgoda może zostać wycofana w dowolnym momencie.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Firma posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacja IP
Anonimizacja IP w Google Analytics jest aktywna. Dzięki temu Państwa adres IP zostanie skrócony przez Google w obrębie państw członkowskich Unii Europejskiej lub w innych państwach-sygnatariuszach Porozumienia o Europejskim Obszarze Gospodarczym przed przesłaniem do USA. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Na zlecenie operatora tej strony internetowej Google będzie wykorzystywać te informacje do oceny korzystania ze strony przez użytkownika, sporządzania raportów o aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu na rzecz operatora strony. Adres IP przekazany przez Państwa przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.
Wtyczka do przeglądarki
Mogą Państwo zapobiec gromadzeniu i przetwarzaniu Państwa danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.
Więcej informacji na temat postępowania z danymi użytkowników w Google Analytics można znaleźć w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.
Sygnały Google
Korzystamy z sygnałów Google. Podczas odwiedzania naszej strony internetowej Google Analytics rejestruje m.in. Państwa lokalizację, historię wyszukiwania i historię YouTube oraz dane demograficzne (dane odwiedzających). Dane te mogą być wykorzystywane do spersonalizowanej reklamy za pomocą sygnałów Google. Jeśli posiadają Państwo konto Google, dane odwiedzających z sygnałów Google zostaną powiązane z Państwa kontem Google i wykorzystane do spersonalizowanych komunikatów reklamowych. Dane te są również wykorzystywane do tworzenia anonimowych statystyk dotyczących zachowań naszych użytkowników.
Powierzenie przetwarzania danych
Zawarliśmy z Google umowę o powierzeniu przetwarzania danych i w pełni wdrażamy surowe wytyczne niemieckich organów ochrony danych przy korzystaniu z Google Analytics.
Google Ads
Operator strony internetowej korzysta z Google Ads. Google Ads to program reklamowy online firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych osób trzecich, gdy użytkownik wpisze określone hasła w Google (targetowanie na słowa kluczowe). Ponadto można wyświetlać ukierunkowane reklamy na podstawie danych użytkowników dostępnych w Google (np. dane o lokalizacji i zainteresowania) (targetowanie na grupy docelowe). Jako operator strony internetowej możemy ilościowo oceniać te dane, analizując na przykład, jakie hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgoda może zostać wycofana w dowolnym momencie.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Szczegóły można znaleźć tutaj: https://policies.google.com/privacy/frameworks oraz https://business.safety.google/controllerterms/.
Firma posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ta strona internetowa korzysta z funkcji Google Ads Remarketing. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Dzięki Google Ads Remarketing możemy przypisywać osoby wchodzące w interakcję z naszą ofertą online do określonych grup docelowych, aby następnie wyświetlać im reklamy oparte na zainteresowaniach w sieci reklamowej Google (remarketing lub retargeting).
Ponadto grupy docelowe reklam utworzone za pomocą Google Ads Remarketing mogą być łączone z funkcjami Google działającymi na różnych urządzeniach. W ten sposób spersonalizowane komunikaty reklamowe oparte na zainteresowaniach, które zostały dopasowane do użytkownika na podstawie jego wcześniejszego zachowania podczas użytkowania i przeglądania stron na jednym urządzeniu końcowym (np. telefonie komórkowym), mogą być wyświetlane również na innym urządzeniu końcowym (np. tablecie lub komputerze).
Jeśli posiadają Państwo konto Google, mogą Państwo sprzeciwić się personalizowanej reklamie pod następującym linkiem: https://adssettings.google.com/anonymous?hl=de.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Dalsze informacje oraz postanowienia dotyczące ochrony danych można znaleźć w polityce prywatności Google pod adresem: https://policies.google.com/technologies/ads?hl=de.
Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie pomiędzy Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Śledzenie konwersji Google (Google Conversion Tracking)
Niniejsza strona internetowa korzysta z Google Conversion Tracking. Dostawcą usługi jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Za pomocą śledzenia konwersji Google my oraz Google możemy rozpoznać, czy użytkownik wykonał określone działania. Możemy na przykład przeanalizować, które przyciski na naszej stronie internetowej były klikane i jak często, oraz które produkty były szczególnie często oglądane lub kupowane. Informacje te służą do tworzenia statystyk konwersji. Dowiadujemy się o całkowitej liczbie użytkowników, którzy kliknęli w nasze reklamy i jakie działania podjęli. Nie otrzymujemy żadnych informacji, które pozwoliłyby nam na osobistą identyfikację użytkownika. Samo Google wykorzystuje do identyfikacji pliki cookie lub porównywalne technologie rozpoznawania.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Więcej informacji na temat Google Conversion Tracking można znaleźć w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie pomiędzy Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter
Dane newslettera
Jeśli chcą Państwo otrzymywać oferowany na stronie internetowej newsletter, potrzebujemy od Państwa adresu e-mail oraz informacji, które pozwolą nam zweryfikować, że są Państwo właścicielem podanego adresu e-mail i wyrażają zgodę na otrzymywanie newslettera. Inne dane nie są pobierane lub są pobierane wyłącznie na zasadzie dobrowolności. Dane te wykorzystujemy wyłącznie do wysyłki zamówionych informacji i nie przekazujemy ich osobom trzecim.
Przetwarzanie danych wprowadzonych do formularza zapisu na newsletter odbywa się wyłącznie na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Udzieloną zgodę na przechowywanie danych, adresu e-mail oraz ich wykorzystanie do wysyłki newslettera mogą Państwo w każdej chwili odwołać, na przykład poprzez link „Wypisz się” w newsletterze. Odwołanie zgody nie wpływa na zgodność z prawem procesów przetwarzania danych, które już miały miejsce.
Dane przekazane nam w celu otrzymywania newslettera będą przez nas przechowywane do momentu wypisania się z newslettera u nas lub u dostawcy usług newsletterowych i zostaną usunięte z listy dystrybucyjnej newslettera po rezygnacji z subskrypcji lub po ustaniu celu ich przechowywania. Zastrzegamy sobie prawo do usuwania lub blokowania adresów e-mail z naszej listy dystrybucyjnej newslettera według własnego uznania w ramach naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.
Dane, które były u nas przechowywane w innych celach, pozostają nienaruszone.
Po wypisaniu się z listy dystrybucyjnej newslettera Państwa adres e-mail może zostać zapisany przez nas lub dostawcę usług newsletterowych na czarnej liście (blacklist), o ile jest to konieczne do zapobieżenia przyszłym wysyłkom. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Państwa interesowi, jak i naszemu interesowi w zakresie przestrzegania wymogów ustawowych przy wysyłce newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone czasowo. Mogą Państwo sprzeciwić się przechowywaniu danych, o ile Państwa interesy przeważają nad naszym uzasadnionym interesem.
7. Wtyczki i narzędzia
YouTube z rozszerzoną ochroną danych
Niniejsza strona internetowa integruje filmy z serwisu YouTube. Operatorem serwisu jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Podczas odwiedzania jednej z naszych stron, na której zintegrowany jest YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube zostaje przy tym poinformowany, które z naszych stron Państwo odwiedzili. Jeśli są Państwo zalogowani na swoim koncie YouTube, umożliwiają Państwo YouTube przypisanie Państwa zachowania podczas przeglądania stron bezpośrednio do Państwa osobistego profilu. Mogą Państwo temu zapobiec, wylogowując się ze swojego konta YouTube.
Korzystamy z YouTube w trybie rozszerzonej ochrony danych. Według YouTube filmy odtwarzane w trybie rozszerzonej ochrony danych nie są wykorzystywane do personalizacji przeglądania w serwisie YouTube. Reklamy wyświetlane w trybie rozszerzonej ochrony danych również nie są personalizowane. W trybie rozszerzonej ochrony danych nie są zapisywane pliki cookie. Zamiast tego w przeglądarce użytkownika zapisywane są tak zwane elementy Local Storage, które podobnie jak pliki cookie zawierają dane osobowe i mogą być wykorzystywane do rozpoznawania. Szczegóły dotyczące trybu rozszerzonej ochrony danych można znaleźć tutaj: https://support.google.com/youtube/answer/171780.
Po aktywacji filmu na YouTube mogą zostać uruchomione dalsze procesy przetwarzania danych, na które nie mamy wpływu.
Korzystanie z YouTube odbywa się w interesie atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Więcej informacji na temat ochrony danych w YouTube można znaleźć w ich polityce prywatności pod adresem: https://policies.google.com/privacy?hl=de.
Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie pomiędzy Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Niniejsza strona korzysta z usługi map Google Maps. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą tej usługi możemy integrować materiały kartograficzne na naszej stronie internetowej.
Do korzystania z funkcji Google Maps konieczne jest zapisanie Państwa adresu IP. Informacje te są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Dostawca tej strony nie ma wpływu na ten przesył danych. Gdy Google Maps jest aktywne, Google może używać Google Fonts w celu jednolitego wyświetlania czcionek. Przy wywoływaniu Google Maps Państwa przeglądarka ładuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki, aby poprawnie wyświetlać teksty i czcionki.
Korzystanie z Google Maps odbywa się w interesie atrakcyjnej prezentacji naszych ofert online oraz łatwej odnajdywalności miejsc wskazanych przez nas na stronie internetowej. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przesyłanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/gdprcontrollerterms/ oraz https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Więcej informacji na temat postępowania z danymi użytkowników można znaleźć w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie pomiędzy Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
SolidWP
Na tej stronie internetowej zintegrowaliśmy SolidWP. Dostawcą jest iThemes Media LLC, 1720 South Kelly Avenue Edmond, OK 73013, USA (dalej „SolidWP”).
SolidWP służy do ochrony naszej strony internetowej przed niepożądanym dostępem lub złośliwymi cyberatakami. W tym celu SolidWP rejestruje m.in. Państwa adres IP, czas i źródło prób logowania oraz dane logowania (np. używaną przeglądarkę). SolidWP jest instalowany lokalnie na naszych serwerach.
Korzystanie z SolidWP odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w możliwie najskuteczniejszej ochronie swojej strony przed cyberatakami. O ile poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. fingerprinting urządzenia) w rozumieniu TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Elementor Ally – Widget Dostępności
Korzystanie z widgetu dostępności „Ally”
Nasza strona internetowa korzysta z widgetu dostępności „Ally” firmy Elementor, aby poprawić dostępność naszych treści. Za pomocą widgetu odwiedzający mogą indywidualnie dopasować różne opcje wyświetlania i użytkowania strony, na przykład:
- odczytywanie strony na głos
- zmiana kontrastów kolorystycznych
- wyróżnianie linków
- poprawiona czytelność tekstów
- …
Widget wspiera tym samym dostępność strony internetowej w rozumieniu powszechnych standardów dostępności (np. WCAG).
Integracja poprzez Content Delivery Network (CDN)
W celu udostępnienia widgetu ładowany jest plik JavaScript z zewnętrznego serwera: https://cdn.elementor.com/a11y/widget.js
Przy wywołaniu naszej strony internetowej przeglądarka odwiedzającego ładuje ten plik bezpośrednio z serwerów dostawcy. Przy tym mogą być przesyłane informacje niezbędne technicznie, w szczególności:
- adres IP
- data i godzina wywołania strony
- informacje o przeglądarce i urządzeniu
- URL strony odsyłającej (referrer)
Dane te są technicznie niezbędne do udostępnienia widgetu dostępności w przeglądarce.
Dostawca
Elementor Ltd.
Tuval St. 40
Ramat Gan
Izrael
Elementor może wykorzystywać do dostarczania treści Content Delivery Network (CDN) (np. Cloudflare), aby zapewnić szybkie i stabilne udostępnianie plików widgetu.
Podstawa prawna
Integracja widgetu dostępności odbywa się na podstawie: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Nasz uzasadniony interes polega na zapewnieniu dostępności naszej strony internetowej i poprawie dostępności dla wszystkich użytkowników.
Powierzenie przetwarzania danych
W celu korzystania z usługi zawarto z firmą Elementor umowę powierzenia przetwarzania danych (Data Processing Agreement – DPA). Elementor występuje tutaj jako możliwy podwykonawca przetwarzający w rozumieniu RODO.
Więcej informacji na temat przetwarzania danych przez Elementor można znaleźć pod adresem: https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/
Przechowywanie ustawień
Gdy odwiedzający dokonują zmian w widgecie dostępności, ustawienia te mogą być przechowywane lokalnie w przeglądarce (np. poprzez Local Storage lub pliki cookie), aby wybrane opcje zostały zachowane przy kolejnych odwiedzinach strony.
8. eCommerce i dostawcy płatności
Przetwarzanie danych klientów i danych umownych
Gromadzimy, przetwarzamy i wykorzystujemy osobowe dane klientów oraz dane umowne w celu nawiązania, ukształtowania treści i zmiany naszych stosunków umownych. Dane osobowe dotyczące korzystania z tej strony internetowej (dane o użytkowaniu) gromadzimy, przetwarzamy i wykorzystujemy tylko w zakresie, w jakim jest to niezbędne do umożliwienia użytkownikowi korzystania z usługi lub do rozliczenia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Zgromadzone dane klientów zostaną usunięte po zakończeniu zlecenia lub zakończeniu relacji biznesowej oraz po upływie ewentualnych ustawowych okresów przechowywania. Ustawowe okresy przechowywania pozostają nienaruszone.
Przekazywanie danych przy zawieraniu umów dotyczących usług i treści cyfrowych
Przekazujemy dane osobowe osobom trzecim tylko wtedy, gdy jest to niezbędne w ramach realizacji umowy, na przykład instytucji kredytowej odpowiedzialnej za realizację płatności.
Dalsze przekazywanie danych nie odbywa się lub odbywa się tylko wtedy, gdy wyrazili Państwo na to wyraźną zgodę. Przekazywanie Państwa danych osobom trzecim bez wyraźnej zgody, na przykład w celach reklamowych, nie odbywa się.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala na przetwarzanie danych w celu wykonania umowy lub podjęcia działań przedumownych.
9. Konferencje audio i wideo
Przetwarzanie danych
Do komunikacji z naszymi klientami wykorzystujemy między innymi narzędzia do konferencji online. Narzędzia, z których korzystamy, są wymienione poniżej. Jeśli komunikują się Państwo z nami za pomocą konferencji wideo lub audio przez Internet, Państwa dane osobowe są gromadzone i przetwarzane przez nas oraz dostawcę danego narzędzia konferencyjnego.
Narzędzia konferencyjne gromadzą przy tym wszystkie dane, które Państwo podają/wykorzystują w celu korzystania z narzędzi (adres e-mail i/lub numer telefonu). Ponadto narzędzia konferencyjne przetwarzają czas trwania konferencji, początek i koniec (czas) udziału w konferencji, liczbę uczestników oraz inne „informacje kontekstowe” związane z procesem komunikacji (metadane).
Ponadto dostawca narzędzia przetwarza wszystkie dane techniczne niezbędne do realizacji komunikacji online. Obejmuje to w szczególności adresy IP, adresy MAC, identyfikatory urządzeń, typ urządzenia, typ i wersję systemu operacyjnego, wersję klienta, typ kamery, mikrofon lub głośnik oraz rodzaj połączenia.
O ile w ramach narzędzia wymieniane, przesyłane lub udostępniane w inny sposób są treści, są one również przechowywane na serwerach dostawców narzędzi. Do takich treści należą w szczególności nagrania w chmurze, czaty/wiadomości błyskawiczne, wiadomości głosowe, przesłane zdjęcia i filmy, pliki, tablice (whiteboards) i inne informacje udostępniane podczas korzystania z usługi.
Prosimy pamiętać, że nie mamy pełnego wpływu na procesy przetwarzania danych w stosowanych narzędziach. Nasze możliwości zależą w dużej mierze od polityki korporacyjnej danego dostawcy. Dalsze wskazówki dotyczące przetwarzania danych przez narzędzia konferencyjne można znaleźć w politykach prywatności poszczególnych stosowanych narzędzi, które wymieniliśmy pod tym tekstem.
Cel i podstawy prawne
Narzędzia konferencyjne są wykorzystywane do komunikacji z przyszłymi lub obecnymi partnerami umownymi lub do oferowania określonych usług naszym klientom (art. 6 ust. 1 lit. b RODO). Ponadto stosowanie tych narzędzi służy ogólnemu uproszczeniu i przyspieszeniu komunikacji z nami lub naszą firmą (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). O ile poproszono o zgodę, stosowanie danych narzędzi odbywa się na podstawie tej zgody; zgoda może zostać odwołana w dowolnym momencie ze skutkiem na przyszłość.
Okres przechowywania
Dane zgromadzone bezpośrednio przez nas za pomocą narzędzi wideo i konferencyjnych zostaną usunięte z naszych systemów, gdy tylko zażądają Państwo ich usunięcia, odwołają Państwo zgodę na ich przechowywanie lub ustanie cel ich przechowywania. Zapisane pliki cookie pozostają na Państwa urządzeniu końcowym do momentu ich usunięcia. Obowiązkowe ustawowe okresy przechowywania pozostają nienaruszone.
Nie mamy wpływu na okres przechowywania Państwa danych, które są zapisywane przez operatorów narzędzi konferencyjnych do ich własnych celów. W celu uzyskania szczegółowych informacji prosimy o bezpośredni kontakt z operatorami narzędzi konferencyjnych.
Stosowane narzędzia konferencyjne
Stosujemy następujące narzędzia konferencyjne:
Microsoft Teams
Korzystamy z Microsoft Teams. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Szczegóły dotyczące przetwarzania danych można znaleźć w polityce prywatności Microsoft Teams: https://privacy.microsoft.com/pl-pl/privacystatement.
Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie pomiędzy Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/6474.
Powierzenie przetwarzania danych
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) na korzystanie z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dostawca przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i przy przestrzeganiu RODO.
10. Usługi własne
Postępowanie z danymi kandydatów
Oferujemy Państwu możliwość aplikowania do nas (np. pocztą e-mail, tradycyjną lub za pośrednictwem formularza aplikacyjnego online). Poniżej informujemy o zakresie, celu i wykorzystaniu Państwa danych osobowych zebranych w ramach procesu rekrutacji. Zapewniamy, że gromadzenie, przetwarzanie i wykorzystywanie Państwa danych odbywa się zgodnie z obowiązującym prawem o ochronie danych oraz wszystkimi innymi przepisami ustawowymi, a Państwa dane są traktowane jako ściśle poufne.
Zakres i cel gromadzenia danych
Jeśli prześlą nam Państwo aplikację, będziemy przetwarzać związane z nią dane osobowe (np. dane kontaktowe i komunikacyjne, dokumenty aplikacyjne, notatki z rozmów kwalifikacyjnych itp.) w zakresie, w jakim jest to niezbędne do podjęcia decyzji o nawiązaniu stosunku pracy. Podstawą prawną jest § 26 BDSG według prawa niemieckiego (nawiązanie stosunku pracy), art. 6 ust. 1 lit. b RODO (ogólne nawiązanie umowy) oraz – o ile wyrazili Państwo zgodę – art. 6 ust. 1 lit. a RODO. Zgoda może zostać odwołana w dowolnym momencie. Państwa dane osobowe będą przekazywane wewnątrz naszej firmy wyłącznie osobom zaangażowanym w rozpatrywanie Państwa aplikacji.
Jeśli rekrutacja zakończy się sukcesem, przesłane przez Państwa dane będą przechowywane w naszych systemach przetwarzania danych na podstawie § 26 BDSG oraz art. 6 ust. 1 lit. b RODO w celu realizacji stosunku pracy.
Okres przechowywania danych
Jeśli nie będziemy mogli złożyć Państwu oferty pracy, odrzucą Państwo ofertę lub wycofają swoją aplikację, zastrzegamy sobie prawo do przechowywania przekazanych przez Państwa danych na podstawie naszych uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) przez okres do 6 miesięcy od zakończenia procesu rekrutacji (odrzucenia lub wycofania aplikacji). Następnie dane zostaną usunięte, a fizyczne dokumenty aplikacyjne zniszczone. Przechowywanie służy w szczególności celom dowodowym w przypadku sporu prawnego. Jeśli będzie widoczne, że dane będą potrzebne po upływie terminu 6 miesięcy (np. z powodu grożącego lub toczącego się sporu prawnego), usunięcie nastąpi dopiero wtedy, gdy ustanie cel dalszego przechowywania.
Dłuższe przechowywanie może mieć miejsce również wtedy, gdy wyrazili Państwo odpowiednią zgodę (art. 6 ust. 1 lit. a RODO) lub gdy ustawowe obowiązki przechowywania stoją na przeszkodzie usunięciu danych.
Włączenie do puli kandydatów
Jeśli nie złożymy Państwu oferty pracy, istnieje ewentualnie możliwość włączenia Państwa do naszej puli kandydatów. W przypadku włączenia wszystkie dokumenty i dane z aplikacji zostaną przejęte do puli kandydatów, aby móc się z Państwem skontaktować w przypadku pojawienia się odpowiednich wakatów.
Włączenie do puli kandydatów odbywa się wyłącznie na podstawie Państwa wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Wyrażenie zgody jest dobrowolne i nie ma związku z bieżącym procesem rekrutacji. Osoba, której dane dotyczą, może w każdej chwili odwołać swoją zgodę. W takim przypadku dane z puli kandydatów zostaną nieodwołalnie usunięte, o ile nie istnieją ustawowe powody do ich przechowywania.
Dane z puli kandydatów zostaną nieodwołalnie usunięte najpóźniej dwa lata po udzieleniu zgody.