Polityka ochrony danych osobowych
preambuła
Niniejsza polityka prywatności ma na celu poinformowanie Cię o rodzajach Twoich danych osobowych (zwanych dalej również „danymi”), które przetwarzamy, w jakich celach i w jakim zakresie. Niniejsza polityka prywatności ma zastosowanie do wszelkiego przetwarzania danych osobowych, które wykonujemy, zarówno w kontekście świadczenia naszych usług, a w szczególności na naszych stronach internetowych, w aplikacjach mobilnych, jak i w ramach zewnętrznych platform online, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie „usługami online”) – chyba że przekażemy Ci oddzielne informacje o ochronie prywatności w danym kontekście.
Użyte terminy nie są związane z płcią.
Stan na: 9 grudnia 2025 r
treść
- preambuła
- Osoba odpowiedzialna
- Skontaktuj się z inspektorem ochrony danych
- Przegląd przetwarzania
- Odpowiednie podstawy prawne
- środki bezpieczeństwa
- Przekazywanie danych osobowych
- Międzynarodowe przesyłanie danych
- Ogólne informacje dotyczące przechowywania i usuwania danych
- Prawa osób, których dane dotyczą
- Osiągnięcia biznesowe
- Procesy i procedury biznesowe
- Wykorzystanie platform internetowych w celach ofertowych i sprzedażowych
- Dostawcy i usługi wykorzystywane w toku działalności gospodarczej
- kredytowej sprawdzić
- Udostępnianie oferty online i hostingu internetowego
- Korzystanie z plików cookie
- Rejestracja, logowanie i konto użytkownika
- Blogi i media publikacyjne
- Zarządzanie kontaktami i zapytaniami
- Komunikacja za pośrednictwem komunikatora
- Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
- Usługi w chmurze
- Biuletyny i powiadomienia elektroniczne
- Komunikacja promocyjna za pośrednictwem poczty elektronicznej, poczty, faksu lub telefonu
- ankiety i sondaże
- Analiza, monitorowanie i optymalizacja sieci
- online marketing
- Obecność w sieciach społecznościowych (media społecznościowe)
- Wtyczki i osadzone funkcje, a także treści
- Narzędzia zarządzania, organizacji i wsparcia
- Przetwarzanie danych w kontekście stosunków pracy
- proces aplikacji
- Zmień i zaktualizuj
Osoba odpowiedzialna
EFFEKTA Regeltechnik GmbH
Rheinwaldstr. 34
78628 Rottweil
Rejestr handlowy: HRB 724287
Sąd rejestrowy: Sąd Rejonowy w Stuttgarcie
Autoryzowani przedstawiciele: Jörg Ettwein; Rainer Schmeh
E-mail: info@effekta.com
Telefon: + 49 741 17451-0
Strona: https://www.effekta.com/impressum/
Skontaktuj się z inspektorem ochrony danych
EFFEKTA Regeltechnik GmbH, Do wiadomości: Inspektor Ochrony Danych, Rheinwaldstr. 34, D-78628 Rottweil
E-mail: datenschutzbeauftragter@effekta.com
Przegląd przetwarzania
Poniższe podsumowanie podsumowuje rodzaje przetwarzanych danych oraz cele ich przetwarzania i odnosi się do zainteresowanych osób.
Rodzaje przetworzonych danych
- dane inwentaryzacyjne.
- Dane pracowników.
- Szczegóły płatności.
- Szczegóły kontaktu.
- dane dotyczące treści.
- dane kontraktowe.
- dane dotyczące użytkowania.
- Dane meta, komunikacyjne i proceduralne.
- Dane wnioskodawcy.
- Nagrania obrazu i/lub wideo.
- Nagrania dźwiękowe.
- Dane dziennika.
- Dane dotyczące zdolności kredytowej.
Kategorie dotkniętych osób
- Odbiorca usług i klient.
- Pracowników.
- Zainteresowanych stron.
- partner komunikacji.
- użytkownik.
- Petent.
- Biznes i kontrahent.
- Uczestnik.
- Na zdjęciu ludzie.
- Strony trzecie.
- Klientów.
Cele przetwarzania
- Świadczenie usług umownych i wypełnianie zobowiązań umownych.
- Komunikacja.
- środków bezpieczeństwa.
- Marketing bezpośredni.
- pomiar zasięgu.
- Śledzenie.
- Procedury biurowe i organizacyjne.
- Remarketing.
- pomiar konwersji.
- Śledzenie kliknięć.
- Tworzenie grupy docelowej.
- Procedury organizacyjno-administracyjne.
- Proces aplikacji.
- Informacje zwrotne.
- Ankiety i kwestionariusze.
- Marketing
- Profile z informacjami dotyczącymi użytkowników.
- Zapewniając naszą ofertę online i łatwość obsługi.
- Ocena zdolności kredytowej i zdolności kredytowej.
- Nawiązywanie i realizacja stosunków pracy.
- Infrastruktura informatyczna.
- Zarządzanie finansami i płatnościami.
- Public relations.
- Promocja sprzedaży.
- Procesy biznesowe i procedury zarządzania przedsiębiorstwem.
Zautomatyzowane decyzje w indywidualnych przypadkach
- Raport kredytowy.
Odpowiednie podstawy prawne
Odpowiednie podstawy prawne zgodnie z RODO: Poniżej znajdziesz przegląd podstaw prawnych RODO, na podstawie których przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO w kraju zamieszkania lub zamieszkania użytkownika lub w naszym kraju mogą obowiązywać krajowe przepisy dotyczące ochrony danych. Jeśli w poszczególnych przypadkach istotne są bardziej szczegółowe podstawy prawne, poinformujemy Cię o nich w oświadczeniu o ochronie danych.
- Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO) - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w określonym celu lub w kilku określonych celach.
- Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO) - Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do realizacji działań przed zawarciem umowy, które są realizowane na żądanie osoby, której dane dotyczą.
- Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO) - Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega osoba odpowiedzialna.
- Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO) – przetwarzanie jest niezbędne do ochrony prawnie uzasadnionych interesów administratora lub strony trzeciej, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, nie przeważają nad nimi.
- Proces aplikacyjny jako stosunek przedumowny lub umowny (art. 6 ust. 1 zdanie 1 litera b) RODO) – W zakresie, w jakim szczególne kategorie danych osobowych w rozumieniu artykułu 9(1) RODO (np. dane dotyczące zdrowia, takie jak status niepełnosprawności lub pochodzenie etniczne) są wymagane od kandydatów w trakcie procesu rekrutacji, aby administrator lub osoba, której dane dotyczą, mogła wykonywać swoje prawa i wypełniać swoje obowiązki wynikające z prawa pracy oraz prawa zabezpieczenia społecznego i ochrony socjalnej, ich przetwarzanie odbywa się zgodnie z artykułem 9(2)(b) RODO, w przypadku ochrony żywotnych interesów kandydatów lub innych osób zgodnie z artykułem 9(2)(c) RODO lub do celów medycyny zapobiegawczej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnozy medycznej, świadczenia opieki zdrowotnej lub społecznej lub leczenia, lub do zarządzania systemami i usługami opieki zdrowotnej lub społecznej zgodnie z artykułem 9(2)(h) RODO. W przypadku ujawnienia szczególnych kategorii danych na podstawie dobrowolnej zgody, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a. RODO.
- Przetwarzanie szczególnych kategorii danych osobowych dotyczących opieki zdrowotnej, pracy i zabezpieczenia społecznego (art. 9 ust. 2 lit. h) RODO) – Przetwarzanie jest niezbędne do celów profilaktycznej opieki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnozy medycznej, do zapewnienia opieki zdrowotnej lub społecznej lub leczenia lub do zarządzania systemami i usługami opieki zdrowotnej lub społecznej na podstawie prawa Unii lub prawa państwa członkowskiego lub na podstawie umowy z pracownikiem służby zdrowia.
Krajowe przepisy dotyczące ochrony danych w Niemczech: Oprócz przepisów dotyczących ochrony danych wynikających z RODO, w Niemczech obowiązują krajowe przepisy dotyczące ochrony danych. Dotyczy to w szczególności prawa chroniącego przed niewłaściwym wykorzystaniem danych osobowych podczas przetwarzania danych (federalna ustawa o ochronie danych – BDSG). W szczególności BDSG zawiera szczególne regulacje dotyczące prawa do informacji, prawa do usunięcia, prawa sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach oraz przekazywania i zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania . Ponadto mogą obowiązywać stanowe przepisy dotyczące ochrony danych poszczególnych krajów związkowych.
Uwaga dotycząca ważności RODO i szwajcarskiego RODO: Niniejsza informacja o ochronie prywatności służy do zapewnienia informacji zgodnie z obowiązującą w Szwajcarii federalną ustawą o ochronie danych (FADP) oraz ogólnym rozporządzeniem o ochronie danych (RODO). W związku z tym należy pamiętać, że ze względu na szerszy zakres geograficzny i jasność, użyte w niej terminy są terminami RODO. W szczególności, zamiast terminów „przetwarzanie” „danych osobowych”, „nadrzędny interes” i „szczególne kategorie danych osobowych” używanych w szwajcarskim FADP, zastosowano terminy „przetwarzanie” „danych osobowych”, „uzasadniony interes” i „szczególne kategorie danych” używane w RODO. Jednakże, znaczenie prawne tych terminów będzie nadal ustalane zgodnie ze szwajcarskim FADP, w zakresie, w jakim ma ono zastosowanie.
środki bezpieczeństwa
Podejmiemy odpowiednie środki techniczne i organizacyjne zgodnie z prawem, biorąc pod uwagę aktualny stan wiedzy, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, różne prawdopodobieństwo wystąpienia oraz zakres, w jakim zagrożone są prawa i wolności osób fizycznych w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.
Środki obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także ich dostępu, wprowadzania, przekazywania, dostępności i segregacji. Ustanowiliśmy także procedury zapewniające korzystanie z praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenie dla danych. Ponadto uważamy ochronę danych osobowych już w trakcie opracowywania lub wyboru sprzętu, oprogramowania i procedur zgodnie z zasadą ochrony danych, poprzez projektowanie technologii i ustawienia domyślne przyjazne dla prywatności.
Zabezpieczanie połączeń online za pomocą technologii szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane za pośrednictwem naszych usług online przed nieuprawnionym dostępem, używamy technologii szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) to kamienie węgielne bezpiecznej transmisji danych w Internecie. Technologie te szyfrują informacje przesyłane pomiędzy stroną internetową lub aplikacją a przeglądarką użytkownika (lub pomiędzy dwoma serwerami), chroniąc w ten sposób dane przed nieuprawnionym dostępem. TLS, jako zaawansowana i bezpieczniejsza wersja protokołu SSL, gwarantuje, że wszystkie przesyłane dane spełniają najwyższe standardy bezpieczeństwa. Jeśli witryna jest zabezpieczona certyfikatem SSL/TLS, sygnalizowane jest to wyświetleniem protokołu HTTPS w adresie URL. Służy to jako wskaźnik dla użytkowników, że ich dane są przesyłane bezpiecznie i szyfrowane.
Przekazywanie danych osobowych
W ramach przetwarzania przez nas danych osobowych mogą być one przekazywane lub udostępniane innym organom, spółkom, prawnie samodzielnym jednostkom organizacyjnym lub osobom. Odbiorcami tych danych mogą być: B. obejmują dostawców usług, którym zlecono zadania informatyczne lub dostawców usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawa i w szczególności zawieramy z odbiorcami Twoich danych odpowiednie umowy lub porozumienia, które służą ochronie Twoich danych.
Transfer danych w ramach grupy kapitałowej: Możemy przekazywać dane osobowe innym spółkom w ramach naszej grupy kapitałowej lub udzielać im do nich dostępu. Transfer danych odbywa się na podstawie naszych uzasadnionych interesów biznesowych. Obejmują one na przykład usprawnianie procesów biznesowych, zapewnienie efektywnej i sprawnej komunikacji wewnętrznej, optymalizację wykorzystania zasobów ludzkich i technologicznych oraz możliwość podejmowania świadomych decyzji biznesowych. W niektórych przypadkach transfer danych może być również niezbędny do wypełnienia naszych zobowiązań umownych lub może być oparty na zgodzie osoby, której dane dotyczą, lub na pozwoleniu prawnym.
Międzynarodowe przesyłanie danych
Przetwarzanie danych w państwach trzecich: Jeżeli przekazujemy dane do państwa trzeciego (tj. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) lub jeżeli ma to miejsce w kontekście korzystania z usług stron trzecich lub ujawniania lub przekazywania danych innym osobom, organom lub przedsiębiorstwom (które można zidentyfikować na podstawie adresu pocztowego danego dostawcy lub jeżeli polityka prywatności wyraźnie odnosi się do przekazywania danych do państw trzecich), zawsze odbywa się to zgodnie z wymogami prawnymi.
W przypadku transferów danych do USA opieramy się przede wszystkim na Ramowej Ustawie o ochronie prywatności danych (DPF), która została uznana za bezpieczne ramy prawne decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony. Ponadto zawarliśmy standardowe klauzule umowne z odpowiednimi dostawcami, które są zgodne z wymogami Komisji Europejskiej i ustanawiają zobowiązania umowne dotyczące ochrony Twoich danych.
To podwójne zabezpieczenie zapewnia kompleksową ochronę Twoich danych: Ramy Ochrony Danych (DPF) stanowią podstawową warstwę ochrony, a Standardowe Klauzule Umowne stanowią dodatkową ochronę. W przypadku zmian w ramach DPF, Standardowe Klauzule Umowne stanowią niezawodną opcję awaryjną. Gwarantuje to odpowiednią ochronę Twoich danych nawet w przypadku zmian politycznych lub prawnych.
W przypadku każdego dostawcy usług poinformujemy Państwa, czy posiada on certyfikat DPF i czy obowiązują w nim standardowe klauzule umowne. Więcej informacji na temat DPF oraz listę certyfikowanych firm można znaleźć na stronie internetowej Departamentu Handlu Stanów Zjednoczonych pod adresem [adres strony]. https://www.dataprivacyframework.gov/ (w języku angielskim).
W przypadku przekazywania danych do innych państw trzecich obowiązują odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne, wyraźna zgoda lub przekazywanie danych wymagane prawnie. Informacje na temat przekazywania danych do państw trzecich i obowiązujących decyzji o odpowiednim stopniu ochrony można znaleźć w zasobach informacyjnych Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Ogólne informacje dotyczące przechowywania i usuwania danych
Dane osobowe, które przetwarzamy zgodnie z prawem, usuwamy z chwilą cofnięcia wyrażonej zgody lub braku dalszych podstaw prawnych do przetwarzania. Dotyczy to przypadków, gdy pierwotny cel przetwarzania już nie obowiązuje lub dane nie są już potrzebne. Wyjątki od tej zasady istnieją, jeżeli zobowiązania prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.
W szczególności należy odpowiednio zarchiwizować dane, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest niezbędne do celów ścigania lub ochrony praw innych osób fizycznych lub prawnych.
Nasza informacja o ochronie danych zawiera dodatkowe informacje na temat przechowywania i usuwania danych, które dotyczą konkretnie niektórych procesów przetwarzania.
W przypadku, gdy dla danej daty określono wiele okresów przechowywania lub terminów usunięcia, zawsze obowiązuje najdłuższy okres. Dane, które nie są już przechowywane zgodnie z pierwotnym przeznaczeniem, ale są przechowywane ze względu na wymogi prawne lub inne powody, są przez nas przetwarzane wyłącznie w celach uzasadniających ich przechowywanie.
Przechowywanie i usuwanie danych: Zgodnie z prawem niemieckim do przechowywania i archiwizacji danych obowiązują następujące ogólne okresy przechowywania:
- 10 lat – okres przechowywania ksiąg rachunkowych, sprawozdań finansowych, inwentaryzacji, sprawozdań zarządu, bilansów otwarcia oraz instrukcji roboczych i innych dokumentów organizacyjnych niezbędnych do ich zrozumienia (§ 147 ust. 1 pkt 1 w związku z ust. 3 AO, § 14b ust. 1 UStG, § 257 ust. 1 pkt 1 w związku z ust. 4 HGB).
- 8 lat – dokumenty księgowe, takie jak faktury i rachunki za koszty (§ 147 ust. 1 pkt 4 i 4a w związku z ust. 3 zdanie 1 AO oraz § 257 ust. 1 pkt 4 w związku z ust. 4 HGB).
- 6 lat – Inne dokumenty biznesowe: otrzymane listy handlowe lub biznesowe, kopie wysłanych listów handlowych lub biznesowych, inne dokumenty, o ile są istotne dla opodatkowania, np. listy obecności, wyciągi z działalności, dokumenty kalkulacyjne, etykiety cenowe, ale także dokumenty płacowe, o ile nie są już dokumentami księgowymi i taśmami kasowymi (§ 147 ust. 1 nr 2, 3, 5 w związku z ust. 3 AO, § 257 ust. 1 nr 2 i 3 w związku z ust. 4 HGB).
- 3 lata - Dane niezbędne do rozpatrzenia potencjalnych roszczeń z tytułu rękojmi i odszkodowań lub podobnych roszczeń i praw umownych, a także do obsługi powiązanych zapytań, w oparciu o wcześniejsze doświadczenie biznesowe i standardowe praktyki branżowe, będą przechowywane przez okres zwykłego ustawowego okresu przedawnienia trzech lat (§§ 195, 199 BGB).
Początek biegu terminu z końcem roku: Jeżeli termin nie rozpoczyna się wyraźnie od konkretnej daty i trwa co najmniej rok, rozpoczyna się on automatycznie z końcem roku kalendarzowego, w którym nastąpiło zdarzenie uruchamiające termin. W przypadku trwających stosunków umownych, w których dane są przechowywane, zdarzeniem uruchamiającym termin jest data rozwiązania lub innego zakończenia stosunku prawnego.
Prawa osób, których dane dotyczą
Prawa osób, których dane dotyczą, wynikające z RODO: Jako osobie, której dane dotyczą, przysługują Państwu różne prawa wynikające z RODO, które wynikają w szczególności z art. 15 do 21 RODO:
- Prawo do sprzeciwu: Masz prawo w dowolnym momencie, z przyczyn wynikających z Twojej konkretnej sytuacji, przeciwko przetwarzaniu danych osobowych dotyczących Ciebie, które zgodnie z art. 6 ust. 1 lit. e lub f DSGVO wyraża sprzeciw; dotyczy to również profilowania opartego na tych przepisach. Jeśli dane osobowe dotyczące Ciebie są przetwarzane do celów marketingu bezpośredniego, masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych osobowych w celu takiej reklamy; dotyczy to również profilowania, o ile jest ono powiązane z taką pocztą bezpośrednią.
- Wycofanie za zgodą: Masz prawo odwołać swoją zgodę w dowolnym momencie.
- Po prawej: Masz prawo poprosić o potwierdzenie, czy dane dane są przetwarzane oraz o informacje na temat tych danych, a także o dalsze informacje i kopiowanie danych zgodnie z wymogami prawnymi.
- Prawo do sprostowania: Masz prawo, zgodnie z wymogami prawnymi, zażądać uzupełnienia danych dotyczących Ciebie lub korekty nieprawidłowych danych dotyczących Ciebie.
- Prawo do odwołania i ograniczenia przetwarzania: Zgodnie z przepisami ustawowymi masz prawo zażądać niezwłocznego usunięcia danych, które Cię dotyczą, lub ewentualnie ograniczenia przetwarzania danych zgodnie z przepisami ustawowymi.
- Prawo do przenoszenia danych: Masz prawo otrzymywać dane dotyczące Ciebie przekazane nam zgodnie z wymogami prawnymi w ustrukturyzowanym, wspólnym formacie nadającym się do odczytu maszynowego lub zażądać ich przekazania innej osobie odpowiedzialnej.
- Skarga do organu nadzorczego: Zgodnie z wymogami prawnymi i bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych, masz również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych, w szczególności organu nadzorczego w państwie członkowskim, w którym zwykle mieszkasz, organu nadzorczego Twojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO.
Osiągnięcia biznesowe
Przetwarzamy dane naszych partnerów umownych i biznesowych, np. klientów i potencjalnych klientów (zwanych łącznie „partnerami umownymi”), w ramach stosunków umownych i podobnych stosunków prawnych, a także związanych z tym działań oraz w związku z komunikacją z partnerami umownymi (lub przedumowną), na przykład w celu udzielenia odpowiedzi na zapytania.
Wykorzystujemy te dane do wypełniania naszych zobowiązań umownych. Obejmują one w szczególności obowiązek świadczenia uzgodnionych usług, wszelkie obowiązki związane z aktualizacjami oraz rozpatrywanie roszczeń gwarancyjnych i innych zakłóceń w świadczeniu usług. Ponadto wykorzystujemy dane do ochrony naszych praw oraz do zadań administracyjnych związanych z tymi zobowiązaniami, a także do celów organizacyjnych firmy. Przetwarzamy również dane w oparciu o nasz uzasadniony interes w prawidłowym i efektywnym zarządzaniu firmą oraz w celu zapewnienia środków bezpieczeństwa w celu ochrony naszych partnerów umownych i naszej działalności gospodarczej przed nadużyciami, ujawnieniem ich danych, tajemnic, informacji i praw (np. w zakresie usług telekomunikacyjnych, transportowych i innych usług wsparcia, a także podwykonawców, banków, doradców podatkowych i prawnych, dostawców usług płatniczych lub organów podatkowych). Zgodnie z obowiązującym prawem, ujawniamy dane partnerów umownych stronom trzecim wyłącznie w zakresie niezbędnym do realizacji wyżej wymienionych celów lub wypełnienia obowiązków prawnych. Partnerzy umowni są informowani o innych formach przetwarzania, takich jak cele marketingowe, w zakresie objętym niniejszą polityką prywatności.
Poinformujemy naszych partnerów umownych, jakie dane są niezbędne do realizacji wyżej wymienionych celów, przed lub w trakcie gromadzenia danych, np. w formularzach online, za pomocą specjalnych oznaczeń (np. kolorów) lub symboli (np. gwiazdek lub podobnych) lub osobiście.
Dane usuwamy po upływie ustawowych okresów gwarancji i podobnych zobowiązań, tj. zazwyczaj po czterech latach, chyba że dane są przechowywane na koncie klienta, np. tak długo, jak jest to konieczne ze względów archiwizacyjnych (np. ze względów podatkowych, zazwyczaj dziesięć lat). Dane przekazane nam przez partnera umownego w ramach umowy są usuwane zgodnie z jego wytycznymi, zazwyczaj po zakończeniu umowy.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Metadane, dane komunikacyjne i dane proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, osoby zaangażowane).
- Osoby dotknięte: Odbiorcy usług i klienci; potencjalni klienci. Partnerzy biznesowi i kontraktowi.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; środki bezpieczeństwa; komunikacja; procedury biurowe i organizacyjne; procedury organizacyjno-administracyjne. Procesy biznesowe i procedury zarządzania.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Sklep internetowy, formularze zamówień, e-commerce i realizacja zamówień: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów i powiązanych usług, a także w celu ułatwienia płatności, realizacji, dostarczenia lub realizacji zamówienia. W razie konieczności realizacji zamówienia, korzystamy z usług dostawców usług, w szczególności firm pocztowych, spedycyjnych i wysyłkowych, w celu realizacji dostawy lub realizacji zamówienia dla naszych klientów. Do przetwarzania płatności korzystamy z usług banków i dostawców usług płatniczych. Wymagane informacje są oznaczone jako takie podczas składania zamówienia lub podobnego procesu zakupu i obejmują dane niezbędne do dostawy, dostarczenia i wystawienia faktury, a także dane kontaktowe w celu umożliwienia wszelkich niezbędnych działań następczych. Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
- Consulting: Przetwarzamy dane naszych klientów, potencjalnych klientów oraz innych klientów lub partnerów umownych (zwanych łącznie „klientami”) w celu świadczenia im naszych usług. Procedury związane z doradztwem obejmują: kontaktowanie się z klientami i komunikowanie się z nimi, przeprowadzanie analiz potrzeb i wymagań, planowanie i wdrażanie projektów konsultacyjnych, dokumentowanie postępów i wyników projektów, gromadzenie i zarządzanie informacjami i danymi specyficznymi dla klienta, planowanie i organizowanie spotkań, dostarczanie zasobów i materiałów konsultacyjnych, fakturowanie i zarządzanie płatnościami, monitorowanie po zakończeniu projektu oraz procesy zapewniania jakości i informacji zwrotnej. Przetwarzane dane, ich charakter, zakres, cel i konieczność przetwarzania są określone w umowie i relacji z klientem.
Jeżeli jest to konieczne do wykonania naszej umowy, w celu ochrony żywotnych interesów lub jest wymagane przez prawo, lub jeżeli klient wyraził na to zgodę, ujawnimy lub przekażemy dane klienta osobom trzecim lub agentom, takim jak organy władzy, podwykonawcy lub w obszarze usług informatycznych, biurowych lub podobnych, zgodnie z regulacjami zawodowymi; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). - Analiza danych: Przetwarzamy dane naszych klientów, aby umożliwić im przeprowadzanie analiz, ocen i konsultacji danych, a także świadczenie usług powiązanych. Wymagane informacje obejmują dane niezbędne do analizy, oceny i rozliczeń, a także dane kontaktowe w celu niezbędnej koordynacji. Jeśli uzyskamy dostęp do informacji od klientów końcowych, pracowników lub innych osób, przetwarzamy te informacje zgodnie z wymogami prawnymi i umownymi. Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Usługi informatyczne: Przetwarzamy dane naszych klientów, aby umożliwić im planowanie, wdrażanie i wspieranie rozwiązań informatycznych oraz powiązanych usług. Wymagane informacje są odpowiednio oznaczone podczas zawierania umowy, projektu lub podobnego procesu i obejmują dane niezbędne do świadczenia usług i fakturowania, a także dane kontaktowe, które umożliwiają nam ewentualną kontynuację współpracy. W przypadku uzyskania dostępu do informacji od klientów końcowych, pracowników lub innych osób, przetwarzamy te informacje zgodnie z wymogami prawnymi i umownymi.
Działania związane z przetwarzaniem danych obejmują zarządzanie projektem i jego dokumentację, obejmując wszystkie fazy, od wstępnej analizy wymagań do zakończenia projektu. Obejmuje to tworzenie i zarządzanie harmonogramami projektów, budżetami i alokacją zasobów. Przetwarzanie danych wspiera również zarządzanie zmianami, dokumentując i śledząc zmiany w przepływie pracy projektu, aby zapewnić zgodność i przejrzystość.
Kolejnym procesem jest zarządzanie relacjami z klientami (CRM), które obejmuje rejestrowanie i analizowanie interakcji i opinii klientów w celu poprawy jakości obsługi i efektywnego zaspokajania indywidualnych potrzeb klientów. Dodatkowo, proces ten obejmuje wsparcie techniczne i rozwiązywanie problemów, co obejmuje rejestrowanie i przetwarzanie zgłoszeń serwisowych, naprawianie błędów oraz przeprowadzanie regularnych przeglądów.
Ponadto, prowadzone są raporty i analizy wydajności, w ramach których rejestrowane i oceniane są kluczowe wskaźniki efektywności (KPI), co pozwala na ocenę skuteczności dostarczanych rozwiązań IT i ich ciągłą optymalizację. Wszystkie te procesy mają na celu zapewnienie wysokiego poziomu satysfakcji klienta i zgodności ze wszystkimi istotnymi wymaganiami. Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). - Usługi techniczne: Przetwarzamy dane naszych klientów (zwanych dalej łącznie „klientami”), aby umożliwić im wybór, zakup lub zlecenie wybranych usług lub prac, a także związanych z tym czynności, a także ich opłacenie, dostarczenie, wykonanie lub realizację.
Wymagane informacje są oznaczone jako takie podczas składania zamówienia, zakupu lub podobnego procesu zawierania umowy i obejmują dane niezbędne do świadczenia usług i wystawienia faktury, a także dane kontaktowe umożliwiające ewentualną kontynuację współpracy. W zakresie, w jakim uzyskujemy dostęp do informacji od klientów końcowych, pracowników lub innych osób, przetwarzamy te informacje zgodnie z wymogami prawnymi i umownymi. Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). - Usługi wynajmu: Przetwarzamy dane naszych najemców i potencjalnych najemców zgodnie z podstawową umową najmu. Możemy również przetwarzać informacje o cechach i sytuacji osób fizycznych lub ich majątku, jeśli jest to konieczne w kontekście umowy najmu. Może to obejmować na przykład informacje o sytuacji osobistej, majątku ruchomym lub nieruchomym, sytuacji finansowej oraz korzystaniu z usług dodatkowych (takich jak woda lub energia).
W ramach naszego zlecenia może być konieczne przetwarzanie przez nas szczególnych kategorii danych w rozumieniu art. 9 ust. 1 RODO, w szczególności informacji o stanie zdrowia danej osoby. Przetwarzanie odbywa się w celu ochrony interesów zdrowotnych najemców i w inny sposób wyłącznie za zgodą najemców.
Jeżeli jest to wymagane do wykonania umowy lub na mocy prawa, lub za zgodą najemców, lub w oparciu o nasze uzasadnione interesy, ujawniamy lub przekazujemy dane najemców w związku z zapytaniami o zakres ubezpieczenia, wnioskami i przetwarzaniem umów, np. dostawcom usług finansowych, instytucjom kredytowym, dostawcom (np. energii elektrycznej) lub władzom.
Ponadto przetwarzamy dane najemców, jeżeli jest to konieczne do wypełnienia obowiązków prawnych (np. obowiązków informacyjnych w związku z usługami dodatkowymi i kosztami dodatkowymi); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Procesy i procedury biznesowe
Dane osobowe odbiorców usług i klientów – w tym klientów, kontrahentów, a w szczególnych przypadkach klientów, pacjentów, partnerów biznesowych, a także innych osób trzecich – są przetwarzane w ramach umownych i porównywalnych stosunków prawnych oraz działań przedumownych, takich jak nawiązanie relacji biznesowych. Przetwarzanie danych wspiera i usprawnia procesy biznesowe w takich obszarach jak zarządzanie klientami, sprzedaż, transakcje płatnicze, księgowość i zarządzanie projektami.
Zebrane dane służą realizacji zobowiązań umownych i projektowaniu efektywnych procesów operacyjnych. Obejmuje to przetwarzanie transakcji biznesowych, zarządzanie relacjami z klientami, optymalizację strategii sprzedaży oraz zapewnienie sprawnego działania wewnętrznych procesów księgowo-finansowych. Ponadto dane te wspierają ochronę praw administratora danych oraz usprawniają zadania administracyjne i organizację firmy.
Dane osobowe mogą być ujawniane osobom trzecim, jeśli jest to konieczne do realizacji wyżej wymienionych celów lub obowiązków prawnych. Dane zostaną usunięte po upływie ustawowych okresów przechowywania lub gdy cel przetwarzania przestanie obowiązywać. Dotyczy to również danych, które muszą być przechowywane przez dłuższy okres ze względu na wymogi podatkowe i prawne dotyczące dokumentacji.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także powiązane informacje, takie jak autorstwo lub czas utworzenia); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); metadane, dane komunikacyjne i dane proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, osoby zaangażowane); dane dziennika (np. pliki dziennika dotyczące logowań lub pobierania danych lub czasu dostępu). Dane pracownicze (informacje o pracownikach i innych osobach pozostających w stosunku pracy).
- Osoby dotknięte: Odbiorcy usług i klienci; potencjalni klienci; partnerzy komunikacyjni; partnerzy biznesowi i kontraktowi; klienci; strony trzecie; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Pracownicy (np. personel, kandydaci, pracownicy tymczasowi i inni pracownicy).
- Cele przetwarzania: Świadczenie usług umownych i realizacja zobowiązań umownych; procedury biurowe i organizacyjne; procesy biznesowe i procedury zarządzania; środki bezpieczeństwa; świadczenie naszych usług online i dbanie o ich przyjazność dla użytkownika; komunikacja; marketing; promocja sprzedaży; public relations; zarządzanie finansami i płatnościami. Infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz sprzętu technicznego (komputerów, serwerów itp.)).
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Zarządzanie klientami i relacjami z klientami (CRM): Procedury wymagane w ramach zarządzania klientami i relacjami z klientami (CRM) (np. pozyskiwanie klientów zgodnie z przepisami o ochronie danych, działania mające na celu promowanie utrzymania klientów i lojalności, skuteczna komunikacja z klientami, zarządzanie reklamacjami i obsługa klienta z uwzględnieniem ochrony danych, zarządzanie danymi i analiza w celu wsparcia relacji z klientami, zarządzanie systemami CRM, bezpieczne zarządzanie kontami, segmentacja klientów i tworzenie grup docelowych); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Zarządzanie kontaktami i ich utrzymanie: Procedury wymagane do organizacji, utrzymania i zabezpieczenia informacji kontaktowych (np. utworzenie i utrzymanie centralnej bazy danych kontaktów, regularne aktualizowanie informacji kontaktowych, monitorowanie integralności danych, wdrażanie środków ochrony danych, zapewnianie kontroli dostępu, wykonywanie kopii zapasowych i przywracanie danych kontaktowych, szkolenie pracowników w zakresie efektywnego korzystania z oprogramowania do zarządzania kontaktami, regularne przeglądanie historii komunikacji i dostosowywanie strategii kontaktowych); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Konto klienta: Klienci mogą założyć konto w naszym serwisie online (np. konto klienta lub użytkownika, zwane dalej „kontem klienta”). Jeśli rejestracja konta klienta będzie wymagana, klienci zostaną o tym powiadomieni, a także poinformowani o informacjach wymaganych do rejestracji. Konta klientów nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. Podczas rejestracji, a także podczas kolejnych logowań i korzystania z konta klienta, przechowujemy adresy IP klientów wraz z godzinami dostępu, aby zweryfikować rejestrację i zapobiec nadużyciom. W przypadku zamknięcia konta klienta, dane konta klienta zostaną usunięte po dacie zamknięcia, chyba że są przechowywane w celach innych niż prowadzenie konta klienta lub muszą być przechowywane z przyczyn prawnych (np. wewnętrzne przechowywanie danych klienta, przetwarzanie zamówień lub fakturowanie). Klient jest zobowiązany do wykonania kopii zapasowej swoich danych podczas zamykania konta klienta. Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Lista obserwowanych/lista życzeń: Klienci mogą stworzyć listę produktów/życzeń. W takim przypadku produkty będą przechowywane w ramach realizacji naszych zobowiązań umownych do czasu usunięcia konta, chyba że wpisy na liście produktów zostaną usunięte przez klienta lub wyraźnie poinformujemy klienta o innych okresach przechowywania; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
- Ogólne transakcje płatnicze: Procedury wymagane do przeprowadzania transakcji płatniczych, monitorowania rachunków bankowych i kontrolowania przepływów płatności (np. tworzenie i sprawdzanie przelewów, przetwarzanie poleceń zapłaty, sprawdzanie wyciągów bankowych, monitorowanie płatności przychodzących i wychodzących, zarządzanie obciążeniami zwrotnymi, uzgadnianie kont, zarządzanie gotówką); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Księgowość, zobowiązania, należności: Procedury wymagane do rejestrowania, przetwarzania i kontrolowania transakcji biznesowych w obszarze należności i zobowiązań (np. przygotowywanie i weryfikacja faktur przychodzących i wychodzących, monitorowanie i zarządzanie otwartymi pozycjami, realizacja transakcji płatniczych, obsługa procedur monitowania, uzgadnianie kont w kontekście należności i zobowiązań, zobowiązań i należności); Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Rachunkowość finansowa i podatki: Procedury wymagane do rejestrowania, zarządzania i kontroli transakcji biznesowych o znaczeniu finansowym, a także do obliczania, raportowania i płacenia podatków (np. księgowanie i księgowanie transakcji biznesowych, przygotowywanie kwartalnych i rocznych sprawozdań finansowych, przetwarzanie płatności, obsługa procedur windykacyjnych, uzgadnianie kont, doradztwo podatkowe, przygotowywanie i składanie zeznań podatkowych, obsługa spraw podatkowych); Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Zakupy: Procedury wymagane przy zakupie towarów, surowców lub usług (np. wybór i ocena dostawców, negocjacje cenowe, składanie i monitorowanie zamówień, weryfikacja i kontrola dostaw, weryfikacja faktur, zarządzanie zamówieniami, zarządzanie magazynem, tworzenie i utrzymywanie polityki zakupowej); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Obroty: Procedury wymagane do planowania, wdrażania i kontrolowania działań marketingowych i sprzedażowych produktów lub usług (np. pozyskiwanie klientów, przygotowywanie i monitorowanie ofert, przetwarzanie zamówień, doradztwo i wsparcie klienta, promocja sprzedaży, szkolenia produktowe, kontrola i analiza sprzedaży, zarządzanie kanałami sprzedaży); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Marketing, reklama i promocja sprzedaży: Procedury wymagane w kontekście marketingu, reklamy i promocji sprzedaży (np. analiza rynku i określenie grupy docelowej, opracowywanie strategii marketingowych, planowanie i realizacja kampanii reklamowych, projektowanie i produkcja materiałów reklamowych, marketing internetowy, w tym kampanie SEO i w mediach społecznościowych, marketing wydarzeń i udział w targach, programy lojalnościowe dla klientów, środki promocji sprzedaży, pomiar skuteczności i optymalizacja działań marketingowych, zarządzanie budżetem i kontrola kosztów); Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
- Analizy ekonomiczne i badania rynku: Aby zrealizować cele biznesowe i zidentyfikować trendy rynkowe, analizowane są życzenia partnerów umownych i użytkowników, dostępne dane dotyczące transakcji biznesowych, umów, zapytań itp. Grupa osób, których dane dotyczą, może obejmować partnerów umownych, potencjalnych klientów, klientów, odwiedzających i użytkowników usług online administratora. Analizy przeprowadzane są w celu przeprowadzenia ocen biznesowych, marketingu i badań rynku (np. w celu określenia grup klientów o różnych cechach). Tam, gdzie to możliwe, brane są pod uwagę profile zarejestrowanych użytkowników, w tym ich informacje o wykorzystywanych usługach. Analizy są przeznaczone wyłącznie do użytku administratora i nie są ujawniane na zewnątrz, chyba że są to analizy anonimowe z zagregowanymi, tj. zanonimizowanymi, wartościami. Ponadto szanowana jest prywatność użytkowników; dane są pseudonimizowane do celów analizy, gdy tylko jest to możliwe, a gdy jest to wykonalne, przetwarzane anonimowo (np. jako dane zagregowane). Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
- Public relations: Procedury wymagane w kontekście public relations (np. opracowywanie i wdrażanie strategii komunikacyjnych, planowanie i realizacja kampanii PR, tworzenie i dystrybucja komunikatów prasowych, utrzymywanie kontaktów z mediami, monitorowanie i analiza reakcji mediów, organizacja konferencji prasowych i wydarzeń publicznych, komunikacja kryzysowa, tworzenie treści do mediów społecznościowych i stron internetowych firm, wsparcie budowania marki korporacyjnej); Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Wykorzystanie platform internetowych w celach ofertowych i sprzedażowych
Oferujemy nasze usługi na platformach internetowych obsługiwanych przez innych dostawców usług. W tym kontekście, oprócz naszej polityki prywatności, obowiązują polityki prywatności poszczególnych platform. Dotyczy to w szczególności przetwarzania płatności oraz metod stosowanych na platformach do pomiaru oglądalności i marketingu opartego na zainteresowaniach.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Metadane, dane komunikacyjne i dane proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, osoby zaangażowane).
- Osoby dotknięte: Odbiorcy usług i klienci. Partnerzy biznesowi i kontraktowi.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; marketing. Procesy biznesowe i procedury zarządzania.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dostawcy i usługi wykorzystywane w toku działalności gospodarczej
W ramach naszej działalności korzystamy z dodatkowych usług, platform, interfejsów i wtyczek od zewnętrznych dostawców (zwanych dalej „Usługami”), zgodnie z wymogami prawnymi. Ich wykorzystanie opiera się na naszym uzasadnionym interesie w prawidłowym, zgodnym z prawem i efektywnym zarządzaniu naszą działalnością i organizacją wewnętrzną.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także informacje z nimi związane, takie jak autorstwo lub czas utworzenia); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
- Osoby dotknięte: Odbiorcy usług i klienci; potencjalni klienci. Partnerzy biznesowi i kontraktowi.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; procedury biurowe i organizacyjne. Procesy biznesowe i procedury zarządzania.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
kredytowej sprawdzić
Jeżeli świadczymy usługi z wyprzedzeniem lub przyjmujemy porównywalne ryzyko ekonomiczne (np. przy składaniu zamówienia na rachunek), zastrzegamy sobie prawo, w celu ochrony naszych uzasadnionych interesów, do uzyskania informacji dotyczących tożsamości i zdolności kredytowej na potrzeby oceny ryzyka kredytowego w oparciu o procedury matematyczno-statystyczne od wyspecjalizowanych dostawców usług (agencji kredytowych).
Otrzymane od biur informacji kredytowej informacje o statystycznym prawdopodobieństwie niewykonania płatności przetwarzamy w ramach odpowiedniej uznaniowej decyzji o nawiązaniu, realizacji i rozwiązaniu stosunku umownego. W przypadku negatywnego wyniku kontroli kredytowej, zastrzegamy sobie prawo do odmowy wpłaty na konto lub innej wpłaty zaliczki.
Decyzja o udzieleniu przedpłaty podejmowana jest zgodnie z wymogami prawnymi wyłącznie na podstawie zautomatyzowanej decyzji w każdym indywidualnym przypadku, którą nasze oprogramowanie podejmuje na podstawie informacji uzyskanych z agencji kredytowej.
Jeśli uzyskamy wyraźną zgodę partnerów umownych, podstawą prawną raportu kredytowego i przekazania danych klienta do agencji kredytowych jest zgoda. Jeśli nie uzyskamy zgody, kontrola kredytowa opiera się na naszym uzasadnionym interesie w zabezpieczeniu naszych roszczeń płatniczych przed niepowodzeniem.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania umowy, kategoria klienta); dane dotyczące zdolności kredytowej (np. uzyskana ocena zdolności kredytowej, szacowane prawdopodobieństwo niewypłacalności, oparta na nim klasyfikacja ryzyka, historyczne zachowania płatnicze). Dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: Odbiorcy usług i klienci; potencjalni klienci. Partnerzy biznesowi i kontraktowi.
- Cele przetwarzania: Ocena zdolności kredytowej i zdolności kredytowej.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
- Zautomatyzowane decyzje w indywidualnych przypadkach: Informacje kredytowe (decyzja na podstawie kontroli kredytowej).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- AKV EUROPA – Stowarzyszenie Wierzycieli Alpejskich: Biuro informacji kredytowej; Dostawca usługi: AKV EUROPA – Alpenländischer Kreditorenverband, Schleifmühlgasse 2, 1041 Wiedeń, Austria; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.akv.at/. Datenschutzerklärung: https://www.akv.at/impressum.
- CRIF Bürgel GmbH: Biuro informacji kredytowej; Dostawca usługi: CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Monachium, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.crifbuergel.de/. Datenschutzerklärung: https://www.crifbuergel.de/datenschutz.
- SCHUFA: Biuro informacji kredytowej; Dostawca usługi: SCHUFA Holding AG, Prywatne Centrum Obsługi Klienta, Skr. poczt. 10 34 41, 50474 Kolonia, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.schufa.de/. Datenschutzerklärung: https://www.schufa.de/datenschutz/.
- Stowarzyszenie Stowarzyszeń Creditreform eV: Biuro informacji kredytowej; Dostawca usługi: Stowarzyszenie Klubów Creditreform eV, Hammfelddamm 13, 41460 Neuss, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.creditreform.de/. Datenschutzerklärung: https://www.creditreform.de/datenschutz.
Udostępnianie oferty online i hostingu internetowego
Przetwarzamy dane użytkowników, aby móc świadczyć im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesyłania treści i funkcji naszych usług internetowych do przeglądarki lub urządzenia użytkownika.
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby). Dane protokołu (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Świadczenie naszych usług online i łatwość obsługi; infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz sprzętu technicznego (komputerów, serwerów itp.)). Środki bezpieczeństwa.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Gromadzenie danych dostępowych i plików dziennika: Dostęp do naszych usług online jest rejestrowany w postaci tzw. plików dziennika serwera. Pliki dziennika serwera mogą zawierać adres i nazwę odwiedzanych stron internetowych i plików, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzanej strony) oraz, zazwyczaj, adresy IP i dostawcę, z którego pochodzi żądanie. Pliki dziennika serwera mogą być wykorzystywane do celów bezpieczeństwa, takich jak zapobieganie przeciążeniu serwera (zwłaszcza w przypadku złośliwych ataków, tzw. ataków DDoS), a także do zapewnienia wydajności i stabilności serwera. Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Usuwanie danych: Informacje z pliku dziennika są przechowywane przez maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.
Korzystanie z plików cookie
Termin „pliki cookie” odnosi się do funkcji, które przechowują informacje na urządzeniach użytkowników i odczytują je z nich. Pliki cookie mogą być również wykorzystywane do różnych celów, takich jak zapewnienie funkcjonalności, bezpieczeństwa i łatwości obsługi usług online, a także analiza ruchu użytkowników. Używamy plików cookie zgodnie z przepisami prawa. W razie potrzeby uzyskujemy uprzednią zgodę użytkowników. Jeśli zgoda nie jest wymagana, opieramy się na naszych uzasadnionych interesach. Dotyczy to sytuacji, gdy przechowywanie i odczytywanie informacji jest niezbędne do dostarczania wyraźnie żądanych treści i funkcji. Obejmuje to na przykład zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszych usług online. Zgodę można w każdej chwili wycofać. Wyraźnie informujemy użytkowników o zakresie tej zgody i o tym, jakie pliki cookie są używane.
Uwagi dotyczące podstaw prawnych ochrony danych: To, czy przetwarzamy dane osobowe za pomocą plików cookie, zależy od zgody. Jeśli zgoda została udzielona, stanowi ona podstawę prawną. Bez zgody opieramy się na naszych uzasadnionych interesach, które zostały wyjaśnione powyżej w tej sekcji oraz w kontekście poszczególnych usług i procedur.
Czas przechowywania: Ze względu na okres przechowywania rozróżnia się następujące rodzaje plików cookies:
- Tymczasowe pliki cookie (też: sesyjne lub sesyjne pliki cookie): Tymczasowe pliki cookies są usuwane najpóźniej po opuszczeniu oferty internetowej i zamknięciu urządzenia (np. przeglądarki lub aplikacji mobilnej).
- Stałe pliki cookie: Stałe pliki cookies pozostają zapisane nawet po zamknięciu urządzenia. Można na przykład zapisać status logowania i wyświetlić preferowaną treść bezpośrednio, gdy użytkownik ponownie odwiedzi witrynę. Dane użytkowników zbierane za pomocą plików cookies mogą być również wykorzystywane do pomiaru zasięgu. O ile nie przekażemy użytkownikom jednoznacznej informacji o rodzaju i okresie przechowywania plików cookies (np. przy uzyskiwaniu zgody), powinni oni przyjąć, że są one trwałe i okres przechowywania może wynosić nawet dwa lata.
Ogólne informacje dotyczące odstąpienia od umowy i sprzeciwu (opt-out): Użytkownicy mogą w każdej chwili odwołać wyrażoną zgodę, a także mogą wnieść sprzeciw wobec przetwarzania zgodnie z wymogami prawa, w tym korzystając z ustawień prywatności swojej przeglądarki.
Ustawienia plików cookie/opcja rezygnacji:
Za pomocą ikony pliku cookie w lewym dolnym rogu ekranu.
- Przetwarzane typy danych: Metadane, dane komunikacyjne i dane procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, osoby zaangażowane). Dane dotyczące użytkowania (np. liczba wyświetleń strony i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Zapewniając naszą ofertę online i łatwość obsługi.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Przetwarzanie danych cookies na podstawie zgody: Korzystamy z rozwiązania do zarządzania zgodami, w ramach którego uzyskiwana jest zgoda użytkowników na używanie plików cookie lub na procedury i dostawców wymienionych w ramach rozwiązania do zarządzania zgodami. Niniejsza procedura służy do pozyskiwania, utrwalania, zarządzania i cofania zgody, w szczególności w zakresie stosowania plików cookies i podobnych technologii służących do przechowywania, odczytywania i przetwarzania informacji w urządzeniach końcowych użytkowników. W ramach tej procedury pozyskiwane są zgody użytkowników na używanie plików cookies i związane z tym przetwarzanie informacji, w tym na konkretne przetwarzanie i dostawców wymienionych w procedurze zarządzania zgodami. Użytkownicy mają również możliwość zarządzania swoją zgodą i jej cofania. Oświadczenia o wyrażeniu zgody są zapisywane w celu uniknięcia powtarzających się zapytań i umożliwienia przedstawienia dowodu wyrażenia zgody zgodnie z wymogami prawa. Zapisywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. plik cookie opt-in) lub przy użyciu porównywalnych technologii, aby móc przypisać zgodę do konkretnego użytkownika lub jego urządzenia. Jeżeli nie ma szczegółowych informacji na temat dostawców usług zarządzania zgodami, obowiązują następujące informacje ogólne: Czas przechowywania zgody wynosi do dwóch lat. Tworzony jest pseudonimowy identyfikator użytkownika, który jest przechowywany wraz z czasem wyrażenia zgody, informacjami o zakresie zgody (np. odpowiednie kategorie plików cookies i/lub usługodawców) oraz informacjami o przeglądarce, systemie i używanym urządzeniu; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
- Rezygnacja z plików cookie: Na dole naszej strony internetowej znajdziesz link, dzięki któremu możesz zmienić ustawienia dotyczące plików cookie, a także odwołać wszelkie udzielone zgody.
Rejestracja, logowanie i konto użytkownika
Użytkownicy mogą utworzyć konto użytkownika. W ramach rejestracji użytkownicy są informowani o wymaganych danych obowiązkowych i przetwarzane w celu udostępnienia konta użytkownika na podstawie umownego wykonania zobowiązań. Przetwarzane dane obejmują w szczególności dane logowania (nazwa użytkownika, hasło oraz adres e-mail).
Podczas korzystania z naszych funkcji rejestracji i logowania oraz podczas korzystania z konta użytkownika przechowujemy adres IP i czas danej czynności użytkownika. Przechowywanie odbywa się na podstawie naszych uzasadnionych interesów, jak również interesów użytkowników w zakresie ochrony przed nadużyciem i innym nieupoważnionym użyciem. Co do zasady dane te nie będą przekazywane podmiotom trzecim, chyba że jest to niezbędne do dochodzenia naszych roszczeń lub wynika to z przepisów prawa.
Użytkownicy mogą uzyskać dostęp do procesów istotnych dla ich konta użytkownika, takich jak: B. o zmianach technicznych, poinformujemy Cię e-mailem.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane protokołu (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; środki bezpieczeństwa; Procedury organizacyjno-administracyjne. Udostępnianie naszej oferty online i przyjazności dla użytkownika.
- Przechowywanie i usuwanie: Usunięcie zgodnie z opisem w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Usunięcie po rozwiązaniu umowy.
- Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Rejestracja z wyraźnymi nazwami: Ze względu na charakter naszej społeczności, prosimy użytkowników o korzystanie z naszych usług wyłącznie pod prawdziwymi imionami i nazwiskami. Oznacza to, że używanie pseudonimów jest niedozwolone. Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
- Profile użytkowników nie są publiczne: Profile użytkowników nie są publicznie widoczne ani dostępne.
- Usuwanie danych po zakończeniu: Jeżeli użytkownicy zamknęli swoje konto użytkownika, ich dane dotyczące konta użytkownika zostaną usunięte, pod warunkiem prawnego zezwolenia, obowiązku lub zgody użytkownika; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
- Brak obowiązku przechowywania danych: Użytkownicy są zobowiązani do utworzenia kopii zapasowej swoich danych przed zakończeniem umowy, jeśli ją rozwiązali. Mamy prawo do nieodwracalnego usunięcia wszystkich danych użytkownika przechowywanych w okresie obowiązywania umowy. Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Blogi i media publikacyjne
Korzystamy z blogów lub porównywalnych środków komunikacji i publikacji online (zwanych dalej „środkami publikacji”). Dane czytelników są przetwarzane na potrzeby nośnika publikacji tylko w takim zakresie, w jakim jest to niezbędne do jego prezentacji i komunikacji między autorami a czytelnikami lub ze względów bezpieczeństwa. Ponadto odsyłamy do informacji o przetwarzaniu osób odwiedzających nasze medium publikacji w kontekście niniejszej informacji o ochronie danych.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online). Świadczenie naszych usług online i łatwość obsługi.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Zarządzanie kontaktami i zapytaniami
Kiedy kontaktujesz się z nami (np. listownie, poprzez formularz kontaktowy, e-mail, telefon lub za pośrednictwem mediów społecznościowych), a także w ramach istniejących relacji użytkownika i biznesowych, podane przez osobę pytającą informacje są przetwarzane w zakresie, w jakim jest to niezbędne do udzielenia odpowiedzi na zapytania kontaktowe, a wszelkie zapytania są wymagane.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: partner komunikacji.
- Cele przetwarzania: Komunikacja; procedury organizacyjno-administracyjne; Informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online). Udostępnianie naszej oferty online i przyjazności dla użytkownika.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Formularz kontaktowy: Kiedy kontaktujesz się z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji, przetwarzamy przekazane nam dane osobowe w celu udzielenia odpowiedzi i przetworzenia odpowiedniego zapytania. Zwykle obejmują one informacje takie jak imię i nazwisko, dane kontaktowe oraz, jeśli to konieczne, inne informacje, które nam przekazujesz i które są niezbędne do odpowiedniego przetwarzania. Wykorzystujemy te dane wyłącznie w podanym celu kontaktu i komunikacji; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Komunikacja za pośrednictwem komunikatora
Korzystamy z komunikatorów w celach komunikacyjnych, dlatego prosimy o zapoznanie się z poniższymi informacjami dotyczącymi funkcjonalności komunikatorów, szyfrowania, wykorzystywania metadanych komunikacyjnych i możliwości zgłoszenia sprzeciwu.
Możesz również skontaktować się z nami za pomocą alternatywnych metod, takich jak telefon lub e-mail. Prosimy o skorzystanie z podanych opcji kontaktu lub tych wymienionych w naszych usługach online.
W przypadku kompleksowego szyfrowania treści (tj. treści wiadomości i załączników), prosimy pamiętać, że treść komunikacji (tj. treść wiadomości i załączone obrazy) jest szyfrowana kompleksowo. Oznacza to, że treść wiadomości nie jest widoczna, nawet dla samych dostawców komunikatorów. Zawsze należy korzystać z aktualnej wersji komunikatora z włączonym szyfrowaniem, aby zapewnić szyfrowanie treści wiadomości.
Zwracamy jednak również uwagę naszym partnerom komunikacyjnym, że dostawcy komunikatorów nie są w stanie zobaczyć treści, ale mogą się dowiedzieć, że i kiedy partnerzy komunikują się z nami, a także informacje techniczne na temat urządzenia używanego przez partnerów komunikacyjnych oraz, w zależności od ustawień ich urządzenia, również informacje o lokalizacji ( tak zwane metadane) są przetwarzane.
Uwagi na temat podstaw prawnych: Jeśli przed nawiązaniem z nami kontaktu za pośrednictwem komunikatora poprosimy o zgodę partnerów komunikacyjnych, podstawą prawną przetwarzania ich danych jest ich zgoda. W przeciwnym razie, jeśli nie poprosimy o zgodę, a oni skontaktują się z nami samodzielnie, na przykład, korzystamy z komunikatorów w kontaktach z naszymi partnerami umownymi oraz podczas negocjacji umów, jako środka umownego. W przypadku innych zainteresowanych stron i partnerów komunikacyjnych korzystamy z nich w oparciu o nasz uzasadniony interes w szybkiej i efektywnej komunikacji oraz w zaspokajaniu potrzeb naszych partnerów komunikacyjnych w zakresie komunikacji za pośrednictwem komunikatora. Ponadto, chcielibyśmy zaznaczyć, że nie przekażemy podanych przez Ciebie danych kontaktowych do usługi komunikatora po raz pierwszy bez Twojej zgody.
Cofnięcie, sprzeciw i anulowanie: Możesz w dowolnym momencie cofnąć swoją zgodę i sprzeciwić się komunikacji z nami za pośrednictwem Messengera. W przypadku komunikacji za pośrednictwem Messengera usuwamy wiadomości zgodnie z naszą ogólną polityką usuwania (tj. zgodnie z opisem powyżej, po zakończeniu relacji umownych, w kontekście wymogów archiwizacji itp.), a w przeciwnym razie, gdy tylko będziemy mogli założyć, że odpowiedzieliśmy na wszelkie zapytania od partnerów komunikacyjnych, pod warunkiem, że nie ma odniesienia do wcześniejszej rozmowy i że żadne prawne obowiązki przechowywania danych nie uniemożliwiają usunięcia.
Zastrzeżenie odniesienia do innych środków komunikacji: Aby zapewnić Państwu bezpieczeństwo, prosimy o zrozumienie, że z pewnych przyczyn możemy nie być w stanie odpowiedzieć na zapytania przesłane za pośrednictwem komunikatora. Dotyczy to sytuacji, gdy na przykład szczegóły umowy muszą być traktowane ze szczególną poufnością lub gdy odpowiedź przesłana za pośrednictwem komunikatora nie spełnia wymogów formalnych. W takich przypadkach zalecamy korzystanie z bardziej odpowiednich kanałów komunikacji.
- Przetwarzane typy danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: partner komunikacji.
- Cele przetwarzania: Komunikacja. Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub pocztowej).
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Instagram: Wysyłanie wiadomości za pośrednictwem portalu społecznościowego Instagram; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.instagram.com. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
- Facebook Messenger: Wysyłaj i odbieraj wiadomości tekstowe, wykonuj połączenia głosowe i wideo, twórz czaty grupowe, udostępniaj pliki i multimedia, przesyłaj informacje o lokalizacji, synchronizuj kontakty, szyfruj wiadomości; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Umowa o realizację zamówienia: https://www.facebook.com/legal/terms/dataprocessing. Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum).
- sygnał: Signal Messenger z szyfrowaniem typu end-to-end; Dostawca usługi: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://signal.org/de/. Datenschutzerklärung: https://signal.org/legal/.
- Aktualności LinkedIn: Wiadomości przesyłane za pośrednictwem portalu społecznościowego LinkedIn; Dostawca usługi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF).
Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
Używamy platform i aplikacji od zewnętrznych dostawców (zwanych dalej „platformami konferencyjnymi”) w celu prowadzenia konferencji wideo i audio, webinariów i innych rodzajów spotkań wideo i audio (zwanych dalej łącznie „konferencjami”). Wybierając platformy konferencyjne i ich usługi, przestrzegamy wymogów prawnych.
Dane przetwarzane przez platformy konferencyjne: Podczas udziału w konferencji, platformy konferencyjne przetwarzają następujące dane osobowe uczestników. Zakres tego przetwarzania zależy od tego, jakie dane są wymagane dla danej konferencji (np. dane logowania lub imiona i nazwiska) oraz jakie opcjonalne informacje podają uczestnicy. Oprócz przetwarzania w celu przeprowadzenia konferencji, platformy konferencyjne mogą również przetwarzać dane uczestników w celach bezpieczeństwa lub optymalizacji usług. Przetwarzane dane obejmują dane osobowe (imię, nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane logowania (kody dostępu lub hasła), zdjęcia profilowe, informacje o stanowisku/funkcji zawodowej, adres IP połączenia internetowego, informacje o urządzeniach uczestników, ich systemie operacyjnym, przeglądarce i jej ustawieniach technicznych i językowych, informacje o treści komunikacji, tj. wpisach na czacie, a także danych audio i wideo, a także korzystanie z innych dostępnych funkcji (np. ankiet). Treści komunikacji są szyfrowane w zakresie technicznie zapewnionym przez dostawców konferencji. Jeśli uczestnicy są zarejestrowani jako użytkownicy na platformach konferencyjnych, dalsze dane mogą być przetwarzane zgodnie z umową z danym dostawcą konferencji.
Logowanie i nagrania: Jeśli wprowadzane dane tekstowe, wyniki uczestnictwa (np. z ankiet) oraz nagrania wideo lub audio będą rejestrowane, uczestnicy zostaną o tym z wyprzedzeniem w sposób przejrzysty poinformowani i w razie potrzeby poproszeni o wyrażenie zgody.
Środki ochrony danych uczestników: Aby uzyskać szczegółowe informacje na temat przetwarzania danych przez platformy konferencyjne, zapoznaj się z ich polityką prywatności i wybierz optymalne ustawienia bezpieczeństwa i prywatności w ustawieniach platformy. Ponadto, zadbaj o ochronę danych i prywatności w tle nagrania na czas trwania wideokonferencji (np. informując o tym współlokatorów, zamykając drzwi i korzystając z funkcji rozmycia tła, o ile jest to technicznie możliwe). Linków do sal konferencyjnych i danych dostępowych nie wolno udostępniać nieupoważnionym osobom trzecim.
Uwagi na temat podstaw prawnych: Jeśli oprócz platform konferencyjnych przetwarzamy również dane użytkowników i prosimy użytkowników o zgodę na korzystanie z platform konferencyjnych lub określonych funkcji (np. zgodę na nagrywanie konferencji), podstawą prawną przetwarzania jest ta zgoda. Ponadto przetwarzanie może być niezbędne do wypełnienia naszych zobowiązań umownych (np. w przypadku list uczestników, w przypadku przetwarzania wyników spotkań itp.). W pozostałych przypadkach przetwarzanie danych użytkowników odbywa się w oparciu o nasz uzasadniony interes w zakresie efektywnej i bezpiecznej komunikacji z naszymi partnerami komunikacyjnymi.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także powiązane informacje, takie jak autorstwo lub czas utworzenia); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); nagrania graficzne i/lub wideo (np. zdjęcia lub nagrania wideo osoby); nagrania audio. Dane dziennika (np. pliki dziennika dotyczące logowań, pobierania danych lub czasu dostępu).
- Osoby dotknięte: Partnerzy komunikacyjni; użytkownicy (np. odwiedzający witrynę internetową, użytkownicy usług online). Osoby przedstawione na ilustracjach.
- Cele przetwarzania: Świadczenie usług umownych i realizacja zobowiązań umownych; komunikacja. Procedury biurowe i organizacyjne.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Zespoły Microsoft: Służy do prowadzenia wydarzeń i konferencji online, a także do komunikacji z uczestnikami wewnętrznymi i zewnętrznymi. Funkcje obejmują transmisję głosu, wiadomości bezpośrednie, komunikację grupową i funkcje współpracy. Przetwarzane dane obejmują imię i nazwisko, dane kontaktowe firmy, profil służbowy, uczestnictwo oraz treść (audio/wideo, mowa, czat, pliki, transkrypcja mowy) w celu zwiększenia wydajności i produktywności, efektywności kosztowej, elastyczności, mobilności, lepszej komunikacji, bezpieczeństwa IT, korzystania z centralnej platformy i operacji biznesowych firmy Microsoft. Sygnały audio zazwyczaj nie są przechowywane, chyba że włączone jest nagrywanie. Nagrania spotkań i konferencji są przechowywane domyślnie przez 90 dni, chyba że określono inny okres. Treść czatu i plików jest przechowywana zgodnie z zasadami ustalonymi przez administratora lub użytkownika; automatyczne usuwanie nie jest domyślnie włączone. Kanały muszą być odnawiane co 180 dni; w przeciwnym razie treść jest usuwana. Ponadto przetwarzane są generowane przez system dzienniki, dane diagnostyczne i metadane, a dane diagnostyczne są gromadzone w celu zapewnienia stabilności, bezpieczeństwa i udoskonalania produktu. Dostawca usługi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.microsoft.com/de-de/microsoft-teams/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatementInstrukcje bezpieczeństwa: https://www.microsoft.com/de-de/trustcenter. Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
- Przeglądarka zespołu: oprogramowanie konferencyjne i komunikacyjne; Dostawca usługi: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.teamviewer.com/de/. Datenschutzerklärung: https://www.teamviewer.com/de/legal/privacy-and-cookies/.
- 3CX: Funkcje czatu, wideokonferencje i audiokonferencje; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Dostawca usługi: Na własną odpowiedzialność Effekta obsługiwane.
Usługi w chmurze
Korzystamy z usług oprogramowania dostępnych za pośrednictwem Internetu i działających na serwerach ich dostawców (tzw. „usługi w chmurze”, zwane również „oprogramowaniem jako usługą”), służących do przechowywania i zarządzania treścią (np. przechowywanie i zarządzanie dokumentami, wymiana dokumentów, treści i informacji z określonymi odbiorcami lub publikowanie treści i informacji).
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców, jeżeli stanowią część procesów komunikacyjnych z nami lub są przez nas przetwarzane w inny sposób określony w niniejszej deklaracji ochrony danych. Dane te mogą obejmować w szczególności dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów i ich treści. Dostawcy usług w chmurze przetwarzają również dane dotyczące użytkowania oraz metadane, które wykorzystują w celach bezpieczeństwa i optymalizacji usługi.
Jeśli udostępniamy formularze, dokumenty i treści innym użytkownikom lub publicznie dostępnym witrynom internetowym korzystającym z usług w chmurze, dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celach analizy sieci lub w celu zapamiętywania ustawień użytkownika (np. w przypadku sterowania multimediami).
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także powiązane informacje, takie jak autorstwo lub czas utworzenia); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: Potencjalni klienci, partnerzy komunikacyjni, partnerzy biznesowi i kontraktowi.
- Cele przetwarzania: Procedury biurowe i organizacyjne. Infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz sprzętu technicznego (komputerów, serwerów itp.)).
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Microsoft 365 i usługi w chmurze Microsoft: Dostarczanie aplikacji, ochrona danych i systemów informatycznych oraz wykorzystywanie generowanych przez system danych z dziennika, diagnostyki i metadanych w celu realizacji umowy przez firmę Microsoft. Przetwarzane są następujące dane: dane kontaktowe (imię i nazwisko, adres e-mail), dane dotyczące zawartości (pliki, komentarze, profile), dane dotyczące konfiguracji i inwentaryzacji oprogramowania, dane dotyczące łączności i konfiguracji urządzeń, interakcje służbowe (przesuwanie identyfikatorów) oraz dane z dziennika i metadane. Przetwarzanie to ma na celu zwiększenie wydajności i produktywności, efektywności kosztowej, elastyczności, mobilności, usprawnienie komunikacji, integrację usług firmy Microsoft, bezpieczeństwo IT i usprawnienie działalności biznesowej firmy Microsoft. Okres przechowywania danych jest określony w odpowiednich dokumentach i politykach firmy; w przypadku usługi Defender (ochrona danych i systemów informatycznych) wynosi on do 12 miesięcy, a w przypadku zarządzania drukowaniem – 10 dni. Dane diagnostyczne są również gromadzone w celu zapewnienia stabilności i udoskonalenia produktu. Dostawca usługi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatementInstrukcje bezpieczeństwa: https://www.microsoft.com/de-de/trustcenter; Umowa o realizację zamówienia: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
- Granica danych Microsoft EU: Nasze korzystanie z usług w chmurze Microsoft odbywa się w ramach tzw. „granicy danych UE” (zwanej również „granicą danych UE”), która gwarantuje, że dane są przechowywane i przetwarzane na terenie Unii Europejskiej (UE) i Europejskiego Stowarzyszenia Wolnego Handlu (EFTA).
Granica danych UE to wyznaczony region, w którym Microsoft zobowiązuje się do przechowywania i przetwarzania danych klientów i danych osobowych w ramach określonych usług online (Microsoft 365, Azure, Dynamics 365 i Power Platform). Firmy korzystające z tych usług mogą mieć pewność, że ich dane pozostaną w regionie UE/EFTA. Dotyczy to zarówno ogólnych danych klientów, jak i danych pomocy technicznej generowanych podczas świadczenia usług technicznych. W wielu przypadkach w tym regionie przetwarzane są również dane pseudonimizowane.
Granica danych UE obejmuje wszystkie kraje UE oraz państwa EFTA (Liechtenstein, Islandię, Norwegię i Szwajcarię). Microsoft prowadzi centra danych w kilku z tych krajów, w tym w Niemczech, Francji, Irlandii, Holandii, Szwecji, Hiszpanii i Szwajcarii. Dodatkowe lokalizacje mogą zostać dodane.
W ramach swojej działalności Microsoft automatycznie tworzy dzienniki, aby zapewnić bezpieczeństwo i funkcjonalność swoich usług. Dzienniki te zawierają przede wszystkim informacje techniczne, ale w niektórych przypadkach mogą również zawierać dane osobowe, na przykład podczas dokumentowania działań użytkowników.
Aby chronić te dane, Microsoft stosuje techniki takie jak szyfrowanie, maskowanie i tokenizacja (zastępowanie poufnych danych ciągami znaków, których nie da się wyśledzić). Dzięki temu pracownicy Microsoft widzą wyłącznie dane pseudonimizowane i nie mogą wyciągać bezpośrednich wniosków na temat poszczególnych użytkowników. Ponadto obowiązują ścisłe zasady dostępu i okresy usuwania tych danych.
Microsoft zapewnił, że transfer danych poza UE będzie miał miejsce tylko w nielicznych, precyzyjnie określonych przypadkach. Może to być konieczne na przykład w celu wdrożenia globalnych środków cyberbezpieczeństwa lub zapewnienia funkcjonalności usług w chmurze. Transfery te zawsze odbywają się z zachowaniem wysokich standardów bezpieczeństwa, takich jak szyfrowanie i pseudonimizacja.
Aby uzyskać więcej informacji na temat unijnej granicy danych i środków ochrony danych firmy Microsoft, odwiedź Centrum zaufania unijnej granicy danych firmy Microsoft: https://www.microsoft.com/de-de/trust-center/privacy/european-data-boundary-eudb.
Biuletyny i powiadomienia elektroniczne
Wysyłamy newslettery, e-maile i inne powiadomienia elektroniczne (zwane dalej „newsletterami”) wyłącznie za zgodą odbiorcy lub na podstawie obowiązku prawnego. Jeśli treść newslettera zostanie określona podczas rejestracji, treść ta jest decydująca dla zgody użytkownika. Zazwyczaj podanie adresu e-mail jest wystarczające do zapisania się do naszego newslettera. Aby jednak zaoferować Ci spersonalizowaną obsługę, możemy poprosić Cię o podanie imienia i nazwiska w celu osobistego powitania w newsletterze lub o dodatkowe informacje, jeśli będzie to konieczne dla realizacji celu newslettera.
Usuwanie i ograniczenie przetwarzania: Możemy przechowywać adresy e-mail osób, które nie zostały zapisane, przez okres do trzech lat, zgodnie z naszymi uzasadnionymi interesami, zanim zostaną usunięte, aby móc udowodnić uprzednio udzieloną zgodę. Przetwarzanie tych danych jest ograniczone do celów obrony przed potencjalnymi roszczeniami. Wniosek o usunięcie danych można złożyć w dowolnym momencie, pod warunkiem potwierdzenia uprzedniego istnienia zgody. W przypadkach, w których jesteśmy zobowiązani do trwałego uwzględnienia sprzeciwu, zastrzegamy sobie prawo do przechowywania adresu e-mail wyłącznie w tym celu na liście blokowanych adresów.
Proces rejestracji jest rejestrowany w oparciu o nasz uzasadniony interes, w celu udokumentowania jego prawidłowego przebiegu. Jeśli korzystamy z usług dostawcy usług do wysyłania wiadomości e-mail, robimy to w oparciu o nasz uzasadniony interes w zakresie wydajnego i bezpiecznego systemu dostarczania wiadomości e-mail.
treść:
Informacje o nas, naszych usługach, promocjach i ofertach.
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); metadane, dane komunikacyjne i proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, osoby zaangażowane). Dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: partner komunikacji.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
- Możliwość sprzeciwu (rezygnacja): Możesz zrezygnować z subskrypcji naszego newslettera w dowolnym momencie, tj. cofnąć swoją zgodę lub wyrazić sprzeciw wobec dalszego otrzymywania newsletterów. Link do rezygnacji z subskrypcji znajdziesz na końcu każdego newslettera. Możesz również skorzystać z jednej z powyższych opcji kontaktu, najlepiej e-mailem.
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Pomiar współczynników otwarć i kliknięć: Newslettery zawierają tzw. „web beacon”, czyli plik o rozmiarze piksela, który jest pobierany z naszego serwera (lub z jego serwera, jeśli korzystamy z usług dostawcy usług mailingowych), w momencie otwarcia newslettera. Podczas pobierania gromadzone są informacje techniczne, takie jak dane dotyczące przeglądarki i systemu operacyjnego, a także adres IP i czas pobrania. Informacje te służą do technicznego ulepszania naszego newslettera w oparciu o dane techniczne lub do analizy grup docelowych i ich zachowań czytelniczych na podstawie lokalizacji pobierania (które można określić za pomocą adresu IP) lub czasu dostępu. Analiza ta obejmuje również ustalenie, czy i kiedy newslettery są otwierane oraz które linki są klikane. Informacje te są przypisywane poszczególnym odbiorcom newsletterów i przechowywane w ich profilach do momentu ich usunięcia. Ewaluacje służą zrozumieniu nawyków czytelniczych naszych użytkowników i dostosowywaniu do nich naszych treści lub wysyłaniu zróżnicowanych treści zgodnie z ich zainteresowaniami. Pomiar wskaźników otwarć i kliknięć, a także przechowywanie wyników pomiarów w profilach użytkowników i ich dalsze przetwarzanie, odbywają się na podstawie zgody użytkowników. Niestety, nie ma możliwości oddzielnego odwołania zgody na śledzenie aktywności; w takim przypadku należy anulować lub zgłosić sprzeciw wobec całej subskrypcji newslettera. W takim przypadku zapisane informacje profilowe zostaną usunięte. Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
- Sprytny zasięg: Usługi wysyłania i automatyzacji poczty elektronicznej; Dostawca usługi: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.cleverreach.com/de; Datenschutzerklärung: https://www.cleverreach.com/de/datenschutz/. Umowa o realizację zamówienia: Zapewniane przez usługodawcę.
Komunikacja promocyjna za pośrednictwem poczty elektronicznej, poczty, faksu lub telefonu
Przetwarzamy dane osobowe w celu komunikacji reklamowej, która może odbywać się różnymi kanałami, takimi jak e-mail, telefon, poczta lub faks, zgodnie z wymogami prawnymi.
Odbiorcy mają prawo w każdej chwili bezpłatnie odwołać swoją zgodę lub zgłosić sprzeciw wobec komunikacji reklamowej, kontaktując się z nami za pośrednictwem wskazanych powyżej opcji kontaktowych.
Po odwołaniu zgody lub wniesieniu sprzeciwu, przechowujemy dane niezbędne do udowodnienia wcześniejszej zgody na kontakt z Tobą lub przesyłanie informacji przez okres do trzech lat od końca roku, w którym nastąpiło odwołanie zgody lub wniesienie sprzeciwu, na podstawie naszego prawnie uzasadnionego interesu. Przetwarzanie tych danych jest ograniczone do celów obrony przed potencjalnymi roszczeniami. W oparciu o nasz prawnie uzasadniony interes w trwałym poszanowaniu odwołań zgody lub sprzeciwów użytkowników, przechowujemy również dane niezbędne do zapobiegania ponownemu kontaktowi (np. adres e-mail, numer telefonu, imię i nazwisko, w zależności od kanału komunikacji).
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adres pocztowy i e-mail lub numer telefonu). Dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz posty, a także informacje z nimi związane, takie jak autorstwo lub czas utworzenia).
- Osoby dotknięte: partner komunikacji.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub pocztowej); marketing. Promocja sprzedaży.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
ankiety i sondaże
Przeprowadzamy ankiety i kwestionariusze w celu zbierania informacji w określonym celu. Ankiety i kwestionariusze, które przeprowadzamy (zwane dalej „ankietami”), są oceniane anonimowo. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do przeprowadzenia i technicznego przeprowadzenia ankiet (np. przetwarzanie adresu IP w celu wyświetlenia ankiety w przeglądarce użytkownika lub umożliwienia wznowienia ankiety za pomocą pliku cookie).
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także powiązane informacje, takie jak autorstwo lub czas utworzenia); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: Uczestnik.
- Cele przetwarzania: Informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online). Ankiety i kwestionariusze (np. ankiety z opcjami wprowadzania danych, pytania wielokrotnego wyboru).
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Analiza, monitorowanie i optymalizacja sieci
Analityka internetowa (znana również jako „pomiar zasięgu”) służy do oceny ruchu użytkowników w naszych serwisach internetowych i może obejmować pseudonimizowane dane dotyczące zachowań użytkowników, ich zainteresowań lub danych demograficznych, takich jak wiek czy płeć. Analiza zasięgu pozwala nam na przykład określić, kiedy nasze serwisy internetowe, ich funkcje lub treści są najczęściej używane i zachęcać do ponownych wizyt. Pozwala nam również zrozumieć, które obszary wymagają optymalizacji.
Oprócz analizy internetowej możemy również korzystać z procedur testowych w celu testowania i optymalizacji różnych wersji naszej oferty online lub jej składników.
O ile poniżej nie określono inaczej, w tym celu można tworzyć profile, czyli dane podsumowane w procesie użytkowania, a informacje można przechowywać w przeglądarce lub urządzeniu, a następnie odczytywać. Gromadzone informacje obejmują w szczególności odwiedzane strony internetowe i wykorzystywane na nich elementy, a także informacje techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie korzystania. Jeżeli użytkownicy wyrazili zgodę na gromadzenie danych o ich lokalizacji nam lub dostawcom usług, z których korzystamy, możliwe jest również przetwarzanie danych o lokalizacji.
Ponadto zapisywane są adresy IP użytkowników. Jednakże stosujemy proces maskowania adresu IP (tj. pseudonimizacji poprzez skrócenie adresu IP), aby chronić użytkowników. Ogólnie rzecz biorąc, w ramach analizy sieci, testów A/B i optymalizacji nie są przechowywane jasne dane użytkowników (takie jak adresy e-mail czy nazwiska), ale raczej pseudonimy. Oznacza to, że my i dostawcy wykorzystywanego oprogramowania nie znamy faktycznej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach na potrzeby odpowiednich procedur.
Uwagi o podstawach prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkownika będą przetwarzane w oparciu o nasz prawnie uzasadniony interes (tj. interes w efektywnym przetwarzaniu danych). , ekonomiczne i przyjazne dla odbiorców usługi). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookie zawarte w niniejszym oświadczeniu o ochronie danych.
Ustawienia/Opcja rezygnacji:
### Link rezygnacji ###
Ustawienia możesz również zmienić za pomocą naszego narzędzia do zarządzania zgodami (ikona plików cookie) w lewym dolnym rogu ekranu.
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Pomiary odbiorców (np. statystyki dostępu, rozpoznawanie powracających użytkowników); profile zawierające informacje dotyczące użytkowników (tworzenie profili użytkowników). Remarketing.
- Przechowywanie i usuwanie: Usuwanie zgodnie z opisem w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Pliki cookie są przechowywane do 2 lat (o ile nie określono inaczej, pliki cookie i podobne metody przechowywania danych mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
- Środki ostrożności: Maskowanie IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Matomo: Matomo to oprogramowanie służące do analityki internetowej i pomiaru oglądalności. Podczas korzystania z Matomo pliki cookie są generowane i przechowywane na urządzeniu użytkownika. Dane użytkownika zebrane za pośrednictwem Matomo są przetwarzane wyłącznie przez nas i nie są udostępniane osobom trzecim. Pliki cookie są przechowywane maksymalnie przez 13 miesięcy. https://matomo.org/faq/general/faq_146/; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Usuwanie danych: Maksymalny okres przechowywania plików cookie wynosi 13 miesięcy.
online marketing
Przetwarzamy dane osobowe w celu prowadzenia marketingu internetowego, co może obejmować w szczególności marketing powierzchni reklamowej lub wyświetlanie reklam i innych treści (zwanych łącznie „treścią”) w oparciu o potencjalne zainteresowania użytkowników, a także pomiar ich skuteczności.
W tym celu tworzone są tzw. profile użytkowników i przechowywane w pliku (tzw. „cookie”) lub za pomocą podobnych metod, które przechowują informacje o użytkowniku istotne dla wyświetlania ww. treści. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, a także partnerów komunikacyjnych i dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie korzystania z witryny i wykorzystywanych funkcjach. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych o swojej lokalizacji, dane te mogą być również przetwarzane.
Zapisywane są także adresy IP użytkowników. Jednakże, aby chronić użytkowników, stosujemy dostępne procedury maskowania IP (tj. pseudonimizacji poprzez skracanie adresu IP). Ogólnie rzecz biorąc, w ramach procesu marketingu internetowego nie są przechowywane jasne dane użytkownika (takie jak adresy e-mail lub nazwiska), lecz raczej pseudonimy. Oznacza to, że zarówno my, jak i dostawcy procesów marketingu internetowego nie znamy faktycznej tożsamości użytkownika, a jedynie informacje zapisane w jego profilach.
Wyciągi w profilach zazwyczaj zapisywane są w plikach cookies lub przy wykorzystaniu podobnych metod. Te pliki cookie można później z reguły odczytywać na innych stronach internetowych, które korzystają z tego samego procesu marketingu online i analizować je w celu wyświetlania treści, a także uzupełniać o dalsze dane i przechowywać na serwerze dostawcy procesów marketingu online.
W wyjątkowych przypadkach możliwe jest przypisanie do profili czytelnych danych, zwłaszcza jeśli użytkownicy są np. członkami sieci społecznościowej, z której procesów marketingu internetowego korzystamy, a sieć łączy profile użytkowników z ww. informacjami. Zwracamy uwagę, że użytkownicy mogą zawierać dodatkowe umowy z dostawcami, na przykład wyrażając zgodę podczas rejestracji.
Z reguły otrzymujemy dostęp jedynie do zbiorczych informacji na temat skuteczności naszych reklam. Natomiast w ramach tzw. pomiarów konwersji możemy sprawdzić, który z naszych procesów marketingu internetowego doprowadził do tzw. konwersji, czyli np. zawarcia z nami umowy. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.
O ile nie określono inaczej, prosimy o przyjęcie założenia, że używane pliki cookie będą przechowywane przez okres dwóch lat.
Uwagi na temat podstaw prawnych: Jeżeli poprosimy użytkowników o zgodę na korzystanie z zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników będą przetwarzane w oparciu o nasze prawnie uzasadnione interesy (tj. interes efektywny, ekonomiczny i odbiorczy). -przyjazna obsługa). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookie zawarte w niniejszym oświadczeniu o ochronie danych.
Informacje o odstąpieniu od umowy i sprzeciwie:
Odnosimy się do informacji o ochronie danych poszczególnych dostawców i możliwości sprzeciwu określonych dla dostawców (tzw. „rezygnacja”). Jeżeli nie została przewidziana wyraźna opcja rezygnacji, masz możliwość wyłączenia plików cookies w ustawieniach swojej przeglądarki. Może to jednak ograniczyć funkcje naszej oferty online. Dlatego zalecamy również następujące opcje rezygnacji, które są oferowane w skrócie dla poszczególnych obszarów:
a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://youradchoices.ca/.
c) Stany Zjednoczone: https://optout.aboutads.info/.
d) Międzyregionalne: https://optout.aboutads.info.
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Pomiary odbiorców (np. statystyki dostępu, rozpoznawanie powracających użytkowników); śledzenie (np. profilowanie oparte na zainteresowaniach/zachowaniach, używanie plików cookie); tworzenie grup docelowych; marketing; profile z informacjami dotyczącymi użytkowników (tworzenie profili użytkowników); pomiar konwersji (pomiar skuteczności działań marketingowych). Śledzenie kliknięć.
- Przechowywanie i usuwanie: Usuwanie zgodnie z opisem w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Pliki cookie są przechowywane do 2 lat (o ile nie określono inaczej, pliki cookie i podobne metody przechowywania danych mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
- Środki ostrożności: Maskowanie IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Google Ads i pomiar konwersji: Metody marketingu internetowego polegające na umieszczaniu treści i reklam w sieci reklamowej dostawcy usług (np. w wynikach wyszukiwania, filmach, na stronach internetowych itp.), aby były one wyświetlane użytkownikom, którzy mogą być nimi zainteresowani. Mierzymy również konwersje reklam, tj. czy użytkownicy skorzystali z możliwości interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersje). Otrzymujemy jednak jedynie anonimowe informacje, a nie dane osobowe dotyczące poszczególnych użytkowników. Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF); Weitere Informationen: Rodzaje przetwarzania i przetwarzane dane: https://business.safety.google/adsservices/Warunki przetwarzania danych pomiędzy administratorami i standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
- Parametry UTMa: Analiza źródeł i działań użytkowników oparta na rozszerzeniu adresów internetowych, które do nas odsyłają, o dodatkowy parametr – parametr „UTM”. Na przykład parametr UTM, taki jak „utm_source=platformX &utm_medium=video”, informuje nas, że użytkownik kliknął link na platformie X w filmie. Parametry UTM dostarczają informacji o źródle linku, użytym medium (np. media społecznościowe, strona internetowa, newsletter), rodzaju kampanii lub jej treści (np. post, link, obraz i wideo). Korzystając z tych informacji, możemy na przykład sprawdzić naszą widoczność online lub skuteczność naszych kampanii. Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Obecność w sieciach społecznościowych (media społecznościowe)
Utrzymujemy obecność online w sieciach społecznościowych i przetwarzamy w tym kontekście dane użytkowników, aby komunikować się z aktywnymi użytkownikami lub oferować informacje o nas.
Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to powodować ryzyko dla użytkowników, ponieważ na przykład może utrudnić egzekwowanie praw użytkowników.
Ponadto dane użytkowników w sieciach społecznościowych są zwykle przetwarzane do celów badań rynkowych i reklamowych. Na przykład profile użytkowania można tworzyć na podstawie zachowań użytkowników i wynikających z nich zainteresowań użytkowników. Te ostatnie mogą z kolei służyć do umieszczania reklam wewnątrz i na zewnątrz sieci, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. Dlatego też na komputerach użytkowników zapisywane są zazwyczaj pliki cookies, w których zapisywane są zachowania użytkowników i ich zainteresowania. Ponadto dane mogą być również przechowywane w profilach użytkowania niezależnie od tego, z jakich urządzeń korzystają użytkownicy (zwłaszcza jeśli są członkami odpowiednich platform i są tam zalogowani).
Szczegółowy opis poszczególnych form przetwarzania i możliwości sprzeciwu (rezygnacji) znajduje się w oświadczeniach o ochronie danych oraz informacjach udostępnianych przez operatorów odpowiednich sieci.
W przypadku żądań informacji i dochodzenia praw osób, których to dotyczy, pragniemy również zwrócić uwagę, że najskuteczniej można ich dochodzić u dostawców. Tylko ci ostatni mają dostęp do danych użytkowników i mogą podejmować odpowiednie działania i bezpośrednio przekazywać informacje. Jeśli nadal potrzebujesz pomocy, możesz się z nami skontaktować.
- Przetwarzane typy danych: Dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także informacje z nimi związane, takie jak dane o autorstwie lub czas utworzenia); dane dotyczące użytkowania (np. liczba wyświetleń stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Komunikacja; informacja zwrotna (np. zbieranie opinii za pośrednictwem formularza online). Public relations.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Instagram: Sieć społecznościowa umożliwia udostępnianie zdjęć i filmów, komentowanie i ulubione posty, wysyłanie wiadomości, subskrybowanie profili i stron; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF).
- Strona na Facebooku: Profile w serwisie społecznościowym Facebook – Administrator, wraz z Meta Platforms Ireland Limited, odpowiada za gromadzenie i przesyłanie danych od osób odwiedzających naszą stronę na Facebooku („Fanpage”). Obejmuje to w szczególności informacje o zachowaniach użytkowników (np. przeglądane treści lub interakcje z nimi, wykonywane czynności), a także informacje o urządzeniu (np. adres IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane plików cookie). Więcej informacji można znaleźć w Polityce Danych Facebooka. https://www.facebook.com/privacy/policy/. Facebook wykorzystuje te dane również do dostarczania nam analiz statystycznych za pośrednictwem usługi „Page Insights”, które ujawniają, w jaki sposób użytkownicy wchodzą w interakcję z naszą stroną i jej treścią. Działa to na podstawie umowy z Facebookiem („Informacje o Page Insights”). https://www.facebook.com/legal/terms/page_controller_addendum), która między innymi reguluje środki bezpieczeństwa i realizację praw osób, których dane dotyczą. Więcej informacji można znaleźć tutaj: https://www.facebook.com/legal/terms/information_about_page_insights_data. Użytkownicy mogą zatem kierować wnioski o informacje lub usunięcie danych bezpośrednio do Facebooka. Nie ma to wpływu na prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i wniesienia skargi do organu nadzorczego). Współodpowiedzialność ogranicza się wyłącznie do gromadzenia danych przez Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited ponosi wyłączną odpowiedzialność za dalsze przetwarzanie, w tym za wszelkie potencjalne przekazywanie danych do Meta Platforms Inc. w USA. Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum).
- LinkedIn: Portal społecznościowy – Jesteśmy wspólnie z LinkedIn Ireland Unlimited Company odpowiedzialni za gromadzenie (ale nie dalsze przetwarzanie) danych odwiedzających, wykorzystywanych do generowania statystyk stron (Page Insights) dla naszych profili LinkedIn. Dane te obejmują informacje o rodzajach treści, które użytkownicy przeglądają lub z którymi wchodzą w interakcję, a także o ich działaniach. Gromadzone są również dane dotyczące używanych urządzeń, takie jak adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe i dane plików cookie, a także informacje z profili użytkowników, takie jak stanowisko, kraj, branża, poziom w hierarchii, wielkość firmy i status zatrudnienia. Informacje dotyczące przetwarzania danych użytkowników przez LinkedIn można znaleźć w polityce prywatności LinkedIn. https://www.linkedin.com/legal/privacy-policy.
Zawarliśmy specjalną umowę z LinkedIn Ireland („Dodatek dotyczący współadministrowania usługą Page Insights”). https://legal.linkedin.com/pages-joint-controller-addendum), która szczegółowo reguluje środki bezpieczeństwa, których LinkedIn musi przestrzegać i w której LinkedIn zgodził się realizować prawa osób, których dane dotyczą (tj. użytkownicy mogą na przykład składać wnioski o informacje lub usunięcie danych bezpośrednio do LinkedIn). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i wniesienia skargi do właściwego organu nadzorczego) nie są ograniczone umowami z LinkedIn. Współadministrowanie ogranicza się do gromadzenia i przekazywania danych do LinkedIn Ireland Unlimited Company, spółki z siedzibą w UE. Dalsze przetwarzanie danych jest wyłączną odpowiedzialnością LinkedIn Ireland Unlimited Company, w szczególności w odniesieniu do przekazywania danych do jej spółki macierzystej, LinkedIn Corporation, w USA. Dostawca usługi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://legal.linkedin.com/dpa). Możliwość sprzeciwu (rezygnacja): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. - YouTube: Sieć społecznościowa i platforma wideo; Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Datenschutzerklärung: https://policies.google.com/privacy; Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF). Możliwość sprzeciwu (rezygnacja): https://myadcenter.google.com/personalizationoff.
Wtyczki i osadzone funkcje, a także treści
Integrujemy elementy funkcjonalne i treści z naszą usługą online, które są pobierane z serwerów ich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy wideo lub mapy miast (zwane dalej łącznie „treścią”).
Integracja treści stron trzecich zawsze wymaga od tych dostawców przetwarzania adresów IP użytkowników, ponieważ bez nich nie mogą oni przesyłać treści do przeglądarek użytkowników. Adres IP jest zatem niezbędny do wyświetlania tych treści lub tych funkcji. Dokładamy wszelkich starań, aby korzystać wyłącznie z treści od dostawców, którzy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tzw. znaczniki pikselowe (niewidoczne grafiki, znane również jako „sygnały nawigacyjne”) do celów statystycznych lub marketingowych. Znaczniki pikselowe umożliwiają analizę informacji, takich jak ruch odwiedzających na stronach tej witryny. Ponadto, pseudonimizowane informacje mogą być przechowywane w plikach cookie na urządzeniach użytkowników i mogą obejmować między innymi informacje techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu wizyty oraz inne informacje dotyczące korzystania z naszych usług online, a także być łączone z takimi informacjami z innych źródeł.
Uwagi na temat podstaw prawnych: Jeśli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest udzielona zgoda. W przeciwnym razie dane użytkowników przetwarzane są w oparciu o nasz uzasadniony interes (tj. nasz interes w świadczeniu efektywnych, ekonomicznych i przyjaznych dla użytkownika usług). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące stosowania plików cookie zawarte w niniejszej polityce prywatności.
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: Świadczenie naszych usług online i dbanie o przyjazność dla użytkownika; pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających użytkowników); śledzenie (np. profilowanie na podstawie zainteresowań/zachowań, używanie plików cookie); tworzenie grup docelowych; marketing. Środki bezpieczeństwa.
- Przechowywanie i usuwanie: Usuwanie zgodnie z opisem w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Pliki cookie są przechowywane do 2 lat (o ile nie określono inaczej, pliki cookie i podobne metody przechowywania danych mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Integracja oprogramowania, skryptów lub struktur innych firm (np. jQuery): Integrujemy oprogramowanie z naszymi usługami online, które pobieramy z serwerów stron trzecich (np. biblioteki funkcji, których używamy do prezentacji lub zwiększenia przyjazności dla użytkownika naszych usług online). W ten sposób poszczególni dostawcy zbierają adresy IP użytkowników i mogą je przetwarzać w celu dostarczania oprogramowania do przeglądarek użytkowników, ze względów bezpieczeństwa oraz w celu oceny i optymalizacji swoich usług. Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
- Filmy na youtube: Nasza strona internetowa zawiera osadzone filmy wideo hostowane w serwisie YouTube. Filmy te są integrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie rozszerzonej prywatności”. W „trybie rozszerzonej prywatności”, do momentu rozpoczęcia odtwarzania filmu, na urządzeniu zapisywane są w plikach cookie lub podobnych technologiach jedynie informacje, takie jak adres IP, dane przeglądarki i dane urządzenia. Informacje te są niezbędne do wyświetlania, kontrolowania i optymalizacji filmu przez YouTube. Po odtworzeniu filmu YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilu użytkownika oraz personalizacji treści i reklam. Te pliki cookie mogą być przechowywane do dwóch lat. Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF). Weitere Informationen: https://support.google.com/youtube/answer/171780?hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cerweiterten-datenschutzmodus-aktivieren.
- Przyjazna Captcha: Usługa CAPTCHA służy do weryfikacji, czy dane wprowadzone w naszym serwisie internetowym (np. na stronie logowania lub w formularzu kontaktowym) zostały wprowadzone przez człowieka, czy przez program automatyczny. W tym celu usługa analizuje zachowanie użytkowników w naszym serwisie internetowym na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie w momencie wejścia użytkownika na nasz serwis internetowy. W ramach analizy analizowane są różne informacje (adres IP, czas spędzony przez użytkownika na stronie internetowej lub w aplikacji, ruchy myszy użytkownika oraz informacje techniczne dotyczące urządzenia i przeglądarki użytkownika). Dostawca usługi: Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://friendlycaptcha.com/de/; Datenschutzerklärung: https://friendlycaptcha.com/de/legal/privacy-end-users/. Umowa o realizację zamówienia: https://friendlycaptcha.com/de/legal/.
- WooCommerce: Oprogramowanie e-commerce do prowadzenia sklepów internetowych, przetwarzania płatności i procesów obsługi klientów; podstawa prawna: Uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f) RODO). Dostawca usługi: Wykonywanie na serwerach i/lub komputerach objętych własną odpowiedzialnością za ochronę danych.
- JSDelivr: Sieć dostarczania treści (CDN) pomagająca szybko i wydajnie dostarczać multimedia i pliki, szczególnie przy dużym obciążeniu; Dostawca usługi: ProspectOne, Królewska 65A/1, 30-081, Kraków, Polska; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.jsdelivr.com. Datenschutzerklärung: https://www.jsdelivr.com/terms/privacy-policy.
Narzędzia zarządzania, organizacji i wsparcia
Korzystamy z usług, platform i oprogramowania innych dostawców (zwanych dalej „dostawcami zewnętrznymi”) w celu organizacji, zarządzania, planowania i świadczenia naszych usług. Przestrzegamy wymogów prawnych przy wyborze dostawców zewnętrznych i ich usług.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców zewnętrznych. Może to mieć wpływ na różne dane, które przetwarzamy zgodnie z niniejszą polityką prywatności. Dane te mogą obejmować w szczególności dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów i ich treści.
Jeśli w ramach komunikacji, relacji biznesowych lub innych relacji z nami użytkownicy zostaną przekierowani do zewnętrznych dostawców oprogramowania lub platform, zewnętrzni dostawcy mogą przetwarzać dane dotyczące użytkowania oraz metadane w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. W związku z tym prosimy o zapoznanie się z informacjami o ochronie danych poszczególnych dostawców zewnętrznych.
- Przetwarzane typy danych: Dane dotyczące treści (np. wiadomości tekstowe lub wizualne oraz posty, a także powiązane informacje, takie jak autorstwo lub data utworzenia); dane dotyczące użytkowania (np. liczba wyświetleń strony i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Metadane, dane komunikacyjne i dane proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
- Osoby dotknięte: Partnerzy komunikacyjni. Użytkownicy (np. odwiedzający witrynę internetową, użytkownicy usług online).
- Cele przetwarzania: Świadczenie usług umownych i realizacja zobowiązań umownych. Procedury biurowe i organizacyjne.
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Przetwarzanie danych w kontekście stosunków pracy
W kontekście stosunków pracy, dane osobowe są przetwarzane w celu efektywnego zarządzania nawiązywaniem, wykonywaniem i rozwiązywaniem tych stosunków. Przetwarzanie danych wspiera różne funkcje operacyjne i administracyjne niezbędne do zarządzania relacjami pracowniczymi.
Przetwarzanie danych obejmuje różne aspekty, od inicjowania do rozwiązania umowy. Obejmuje to organizację i zarządzanie codziennymi godzinami pracy, zarządzanie prawami dostępu i uprawnieniami, a także realizację działań w zakresie rozwoju personelu i ocen pracowniczych. Przetwarzanie służy również do naliczania wynagrodzeń, które są kluczowymi aspektami realizacji umowy.
Ponadto przetwarzanie danych uwzględnia uzasadnione interesy odpowiedzialnego pracodawcy, takie jak zapewnienie bezpieczeństwa w miejscu pracy lub gromadzenie danych o wydajności w celu oceny i optymalizacji procesów operacyjnych. Ponadto przetwarzanie danych obejmuje ujawnianie danych pracowników w ramach zewnętrznych procesów komunikacji i publikacji, jeżeli jest to konieczne do celów operacyjnych lub prawnych.
Przetwarzanie tych danych odbywa się zawsze zgodnie z obowiązującymi przepisami prawa, mając na celu stworzenie i utrzymanie uczciwego i efektywnego środowiska pracy. Obejmuje to również poszanowanie praw do ochrony danych osobowych pracowników, których dane dotyczą, oraz anonimizację lub usuwanie danych po osiągnięciu celu przetwarzania lub zgodnie z ustawowymi okresami przechowywania.
- Przetwarzane typy danych: Dane pracownicze (informacje o pracownikach i innych osobach pozostających w stosunku pracy).
- Osoby dotknięte: Pracownicy (np. pracownicy etatowi, kandydaci, pracownicy tymczasowi i inny personel).
- Cele przetwarzania: Nawiązywanie i wykonywanie stosunków pracy (przetwarzanie danych pracowniczych w kontekście nawiązywania i wykonywania stosunków pracy). Procesy biznesowe i procedury zarządzania przedsiębiorstwem.
- Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO); Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Przetwarzanie szczególnych kategorii danych osobowych związanych z opieką zdrowotną, działalnością zawodową i zabezpieczeniem społecznym (art. 9 ust. 2 lit. h) RODO).
proces aplikacji
Proces aplikacyjny wymaga, aby kandydaci dostarczyli nam dane wymagane do ich oceny i selekcji. Jakie informacje są wymagane, można znaleźć w opisie stanowiska lub, w przypadku formularzy online, w podanych tam informacjach.
Zasadniczo wymagane informacje obejmują dane osobowe, takie jak imię i nazwisko, adres, możliwość kontaktu i dowód kwalifikacji wymaganych na danym stanowisku. Na życzenie chętnie udzielimy również wymaganych informacji.
W miarę dostępności, kandydaci mogą składać aplikacje za pośrednictwem naszego formularza online, który jest szyfrowany przy użyciu najnowocześniejszej technologii. Alternatywnie, możliwe jest również przesłanie aplikacji do nas pocztą elektroniczną. Pragniemy jednak zaznaczyć, że wiadomości e-mail przesyłane przez Internet zazwyczaj nie są szyfrowane. Chociaż wiadomości e-mail są zazwyczaj szyfrowane podczas transmisji, szyfrowanie to nie występuje na serwerach, z których są wysyłane i odbierane. W związku z tym nie ponosimy odpowiedzialności za bezpieczeństwo aplikacji podczas jej przesyłania między nadawcą a naszym serwerem.
W celu wyszukiwania kandydatów, składania wniosków i wybierania kandydatów możemy korzystać z oprogramowania i platform do zarządzania kandydatami i/lub rekrutacji oraz usług zewnętrznych dostawców zgodnie z wymogami prawnymi.
Kandydaci mogą skontaktować się z nami w sprawie sposobu złożenia wniosku lub przesłać nam go pocztą.
Przetwarzanie szczególnych kategorii danych: W zakresie, w jakim szczególne kategorie danych osobowych (art. 9 ust. 1 RODO, np. dane dotyczące zdrowia, takie jak dane o ciężkiej niepełnosprawności lub pochodzeniu etnicznym) są wymagane od kandydatów lub ujawniane przez nich w trakcie procesu rekrutacji, ich przetwarzanie odbywa się w celu umożliwienia administratorowi lub osobie, której dane dotyczą, wykonywania swoich praw i wypełniania swoich obowiązków wynikających z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej, w przypadku ochrony żywotnych interesów kandydatów lub innych osób lub dla celów medycyny zapobiegawczej lub medycyny pracy, oceny zdolności pracownika do pracy, diagnostyki medycznej, świadczenia opieki zdrowotnej lub społecznej lub leczenia, lub zarządzania systemami i usługami opieki zdrowotnej lub społecznej.
Usuwanie danych: W przypadku pozytywnego rozpatrzenia aplikacji podane przez kandydatów dane mogą być przez nas dalej przetwarzane na potrzeby realizacji stosunku pracy. W przeciwnym wypadku, w przypadku niezastosowania się do oferty pracy, dane osoby ubiegającej się o pracę zostaną usunięte. Dane kandydatów zostaną usunięte również w przypadku wycofania wniosku, do czego wnioskodawcy mają prawo w każdej chwili. Usunięcie nastąpi, pod warunkiem uzasadnionego wycofania wniosku przez wnioskodawcę, najpóźniej po upływie sześciu miesięcy, abyśmy mogli odpowiedzieć na wszelkie dalsze pytania dotyczące wniosku i spełnić nasze obowiązki w zakresie przedstawienia dowodu zgodnie z przepisami w sprawie równego traktowania wnioskodawców. Faktury za ewentualny zwrot kosztów podróży są archiwizowane zgodnie z wymogami prawa podatkowego.
Włączenie do puli wnioskodawców: Włączenie do grupy kandydatów, jeśli jest oferowane, następuje na podstawie zgody. Kandydaci informowani są, że wyrażona przez nich zgoda na zaliczenie do puli talentów jest dobrowolna, nie ma wpływu na toczący się proces aplikacyjny oraz że mogą w każdej chwili w przyszłości wycofać swoją zgodę.
Czas przechowywania danych w puli kandydatów w miesiącach: 12
- Przetwarzane typy danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adres pocztowy i e-mail lub numer telefonu); dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne, a także informacje z nimi związane, takie jak autorstwo lub data utworzenia). Dane kandydatów (np. dane osobowe, adres pocztowy i kontaktowy, dokumenty aplikacyjne i zawarte w nich informacje, takie jak listy motywacyjne, CV, certyfikaty i inne informacje przekazane przez kandydatów w odniesieniu do konkretnego stanowiska lub dobrowolnie dotyczące ich osoby lub kwalifikacji).
- Osoby dotknięte: Petent.
- Cele przetwarzania: Proces aplikacyjny (uzasadnienie i ewentualna późniejsza realizacja oraz ewentualne późniejsze rozwiązanie stosunku pracy).
- Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w rozdziale „Ogólne informacje na temat przechowywania i usuwania danych”.
- Podstawa prawna: Procedury aplikacyjne jako stosunek przedumowny lub umowny (art. 6 ust. 1 zd. 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Oferty pracy na Facebooku: Usługi związane z poszukiwaniem pracy i aplikowaniem na platformie Facebooka; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Umowa o realizację zamówienia: https://www.facebook.com/legal/terms/dataprocessing. Podstawa transferu do kraju trzeciego: Ramy ochrony prywatności danych (DPF), standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum).
- Rekruter LinkedIn: Usługi związane z wyszukiwaniem ofert pracy i aplikowaniem na platformie LinkedIn; Dostawca usługi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; WARUNKI: https://legal.linkedin.com/dpa; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Umowa o realizację zamówienia: https://legal.linkedin.com/dpa. Podstawa transferu do kraju trzeciego: Ramy ochrony danych (DPF).
- Kamień milowy: Usługi związane z rekrutacją pracowników (poszukiwanie pracowników, komunikacja, proces aplikacyjny, negocjacje umów); Dostawca usługi: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.stepstone.de. Datenschutzerklärung: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.
- Xing: Usługi związane z wyszukiwaniem ofert pracy i aplikowaniem na platformie Xing; Dostawca usługi: New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.xing.com. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
Zmień i zaktualizuj
Prosimy o regularne informowanie się o treści naszego oświadczenia o ochronie danych. Dostosujemy oświadczenie o ochronie danych, gdy tylko będzie to konieczne ze względu na zmiany w przetwarzaniu danych, które przeprowadzamy. Poinformujemy Cię, gdy tylko zmiany będą wymagały Twojej współpracy (np. zgody) lub innego indywidualnego zgłoszenia.
Jeśli w niniejszym oświadczeniu o ochronie danych podajemy adresy i dane kontaktowe firm i organizacji, należy pamiętać, że adresy mogą się zmieniać w czasie i prosimy o sprawdzenie tych informacji przed skontaktowaniem się z nami.
Organ nadzorczy, który jest dla nas odpowiedzialny:
Pełnomocnik stanu ds. ochrony danych i wolności informacji w Badenii-Wirtembergii
Lautenschlagerstrasse 20
70173 Stuttgart
Polityka ochrony danych osobowych
Poniżej chcielibyśmy poinformować Cię o przetwarzaniu danych osobowych w kontekście korzystania z naszej strony internetowej i funkcji z nią powiązanych, a także zewnętrznych ofert online (np. obecności w mediach społecznościowych).
Osoba odpowiedzialna
EFFEKTA Regeltechnik GmbH
Rheinwaldstr. 34
78628 Rottweil
Rejestr handlowy: HRB 724287
Sąd rejestrowy: Sąd Rejonowy w Stuttgarcie
Reprezentowany przez: Jörg Ettwein; Rainer Schmeh
Telefon: + 49 741 17451-0
E-mail: info@effekta.com
Informacje prawne: https://www.effekta.com/impressum/
Przegląd przetwarzania
Poniższe podsumowanie podsumowuje rodzaje przetwarzanych danych oraz cele ich przetwarzania i odnosi się do zainteresowanych osób.
Informacje kredytowe (decyzja na podstawie kontroli kredytowej).
Rodzaje przetworzonych danych
Dane inwentaryzacyjne (np. Nazwiska, adresy).
Dane kandydata (np. dane osobowe, adres pocztowy i kontaktowy, dokumenty dotyczące aplikacji i informacje w nich zawarte, takie jak listy motywacyjne, CV, referencje i inne informacje o osobie lub kwalifikacjach podane dobrowolnie przez kandydatów w związku z konkretnym stanowiskiem).
Dane treści (np. wprowadzanie tekstu, zdjęcia, filmy).
Dane kontaktowe (np. E-mail, numery telefonów).
Dane meta / komunikacyjne (np. Informacje o urządzeniu, adresy IP).
Dane dotyczące użytkowania (np. Odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu).
Dane umowy (np. Przedmiot umowy, czas trwania, kategoria klienta).
Dane dotyczące płatności (np. Dane bankowe, faktury, historia płatności).
Kategorie dotkniętych osób
Pracownicy (np. Pracownicy, kandydaci, byli pracownicy).
wnioskodawcy. partnerzy biznesowi i kontraktowi. zainteresowane strony. partner komunikacyjny. Klienci.
Użytkownicy (np. Osoby odwiedzające stronę internetową, użytkownicy usług online).
Cele przetwarzania
Ocena zdolności kredytowej i zdolności kredytowej.
Zapewniając naszą ofertę online i łatwość obsługi.
Odwiedź ocenę działania.
Procedura składania wniosków (uzasadnienie i ewentualna późniejsza realizacja, a także ewentualne późniejsze rozwiązanie stosunku pracy).
Procedury biurowe i organizacyjne.
Marketing bezpośredni (np. Pocztą elektroniczną lub pocztą).
Informacje zwrotne (np. Zbieranie informacji zwrotnych za pośrednictwem formularza online).
Marketing oparty na zainteresowaniach i behawioralny.
Prośby o kontakt i komunikacja.
Pomiar konwersji (pomiar skuteczności środków marketingowych).
Profilowanie (tworzenie profili użytkowników).
Remarketing.
Pomiar zasięgu (np. Statystyki dostępu, rozpoznawanie powracających gości).
środków bezpieczeństwa.
Śledzenie (np. Profilowanie zainteresowań / behawioralne, stosowanie plików cookie).
Usługi kontraktowe i usługi.
Zarządzanie i odpowiadanie na zapytania.
Zautomatyzowane decyzje w indywidualnych przypadkach
Skontaktuj się z inspektorem ochrony danych
EFFEKTA Regeltechnik GmbH, Inspektor Ochrony Danych, Rheinwaldstr. 34, 78628, Rottweil, inspektor ochrony danych@effekta.com
Odpowiednie podstawy prawne
Poniżej przedstawiamy podstawę prawną ogólnego rozporządzenia o ochronie danych (DSGVO), na podstawie której przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO, w Twoim domu lub kraju zamieszkania mogą obowiązywać krajowe przepisy o ochronie danych.
Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie dotyczących jej danych osobowych w określonym celu lub w kilku określonych celach.
Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.
Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO) – przetwarzanie jest niezbędne do ochrony uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, chyba że nadrzędne znaczenie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Art. 9 ust. 1 zd. 1 lit. b RODO (proces aplikacyjny jako stosunek przedumowny lub umowny) (Jeżeli w ramach procesu aplikacyjnego od kandydatów żąda się szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO (np. danych dotyczących zdrowia, takich jak status ciężkiej niepełnosprawności lub pochodzenie etniczne), aby administrator lub osoba, której dane dotyczą, mogła wykonywać prawa wynikające z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać swoje obowiązki w tym zakresie, ich przetwarzanie odbywa się zgodnie z art. 9 ust. 2 lit. b RODO, w przypadku ochrony żywotnych interesów kandydatów lub innych osób zgodnie z art. 9 ust. 2 lit. c RODO lub do celów opieki zdrowotnej lub medycyny pracy, w celu oceny zdolności pracownika do pracy, w celu diagnostyki medycznej, opieki lub leczenia w sektorze zdrowia lub opieki społecznej lub w celu administrowania systemami i usługami w sektorze zdrowia lub opieki społecznej zgodnie z art. 9 ust. 2 lit. H. RODO. W przypadku przekazania szczególnych kategorii danych na podstawie dobrowolnej zgody, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a. (RODO.) – .
Krajowe przepisy o ochronie danych osobowych w Niemczech: Oprócz przepisów o ochronie danych zawartych w ogólnym rozporządzeniu o ochronie danych, w Niemczech obowiązują krajowe przepisy o ochronie danych osobowych. Dotyczy to w szczególności ustawy o ochronie przed niewłaściwym wykorzystaniem danych osobowych w procesie przetwarzania danych (Federalna ustawa o ochronie danych - BDSG). W szczególności BDSG zawiera szczególne przepisy dotyczące prawa do informacji, prawa do usunięcia, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach i przekazywania, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Ponadto reguluje przetwarzanie danych na potrzeby stosunku pracy (art. 26 BDSG), w szczególności w odniesieniu do nawiązywania, wykonywania lub rozwiązywania stosunków pracy, a także zgody pracowników. Ponadto zastosowanie mogą mieć przepisy o ochronie danych poszczególnych krajów związkowych.
środki bezpieczeństwa
Podejmiemy odpowiednie środki techniczne i organizacyjne zgodnie z prawem, biorąc pod uwagę aktualny stan wiedzy, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, różne prawdopodobieństwo wystąpienia oraz zakres, w jakim zagrożone są prawa i wolności osób fizycznych w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.
Środki obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także ich dostępu, wprowadzania, przekazywania, dostępności i segregacji. Ustanowiliśmy także procedury zapewniające korzystanie z praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenie dla danych. Ponadto uważamy ochronę danych osobowych już w trakcie opracowywania lub wyboru sprzętu, oprogramowania i procedur zgodnie z zasadą ochrony danych, poprzez projektowanie technologii i ustawienia domyślne przyjazne dla prywatności.
Skrócenie adresu IP: Jeżeli jest to dla nas możliwe lub jeżeli przechowywanie adresu IP nie jest konieczne, skrócimy Twój adres IP lub zlecimy jego skrócenie. W przypadku skracania adresu IP, zwanego również „maskowaniem IP”, usuwany jest ostatni oktet, czyli dwie ostatnie cyfry adresu IP (adres IP w tym kontekście jest identyfikatorem indywidualnie przypisanym do połączenia internetowego przez dostawcę dostępu online). Celem skrócenia adresu IP jest uniemożliwienie lub znaczne utrudnienie identyfikacji osoby na podstawie jej adresu IP.
Szyfrowanie SSL (https): Aby chronić Twoje dane przesyłane za pośrednictwem naszej oferty online, używamy szyfrowania SSL. Połączenia szyfrowane tego typu można rozpoznać po prefiksie https:// w pasku adresu przeglądarki.
Przekazywanie i ujawnianie danych osobowych
W ramach przetwarzania danych osobowych dane mogą być przekazywane lub ujawniane innym podmiotom, firmom, prawnie niezależnym jednostkom organizacyjnym lub osobom. Odbiorcami tych danych mogą być na przykład instytucje płatnicze w kontekście transakcji płatniczych, dostawcy usług na zlecenie zadań informatycznych lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takim przypadku przestrzegamy wymogów prawnych, w szczególności zawieramy odpowiednie umowy lub umowy, które służą ochronie twoich danych z odbiorcami twoich danych.
Przekazywanie danych w ramach naszej grupy spółek: Możemy przekazywać dane osobowe innym spółkom w ramach naszej grupy spółek lub umożliwiać im dostęp do tych danych. Jeśli to przekazanie odbywa się w celach administracyjnych, przekazanie danych opiera się na naszych uzasadnionych interesach przedsiębiorczych i biznesowych lub ma miejsce, jeśli jest to konieczne do wypełnienia naszych zobowiązań umownych lub jeśli istnieje zgoda osób, których to dotyczy, lub zezwolenie prawne.
Przetwarzanie danych w krajach trzecich
Jeśli przetwarzamy dane w kraju trzecim (tj. Poza Unią Europejską (UE), Europejskim Obszarze Gospodarczym (EOG)) lub przetwarzamy w kontekście korzystania z usług stron trzecich lub ujawnienia lub przekazania danych innym osobom, podmiotom lub firmom ma miejsce, odbywa się to tylko zgodnie z wymogami prawnymi.
Z zastrzeżeniem wyraźnej zgody lub umownie lub prawnie wymaganego przekazania, przetwarzamy lub zlecamy przetwarzanie danych wyłącznie w państwach trzecich o uznanym poziomie ochrony danych, do których należą amerykańscy przetwórcy posiadający certyfikat „Tarczy Prywatności” lub na podstawie szczególnych gwarancji, takich jak zobowiązania umowne w ramach tzw. standardowych klauzul ochrony Komisji Europejskiej, istnienie certyfikatów lub wiążących wewnętrznych przepisów o ochronie danych (art. 44–49 RODO, strona informacyjna Komisji Europejskiej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Korzystanie z plików cookie
Pliki cookie to pliki tekstowe, które zawierają dane z odwiedzanych stron internetowych lub domen i są przechowywane na komputerze użytkownika przez przeglądarkę. Plik cookie służy przede wszystkim do przechowywania informacji o użytkowniku podczas lub po wizycie w ofercie online. Przechowywane informacje mogą obejmować na przykład ustawienia języka na stronie internetowej, status logowania, koszyk zakupów lub lokalizację, w której obejrzano film. Termin pliki cookie obejmuje również inne technologie, które pełnią te same funkcje co pliki cookie (np. gdy informacje o użytkowniku są przechowywane przy użyciu pseudonimowych identyfikatorów internetowych, znanych również jako „identyfikatory użytkownika”)
Rozróżnia się następujące typy plików cookie i funkcje:
Pliki cookie tymczasowe (znane również jako pliki cookie sesji): Pliki cookie tymczasowe są usuwane najpóźniej w momencie opuszczenia przez użytkownika serwisu online i zamknięcia przeglądarki.
Trwałe pliki cookie: Trwałe pliki cookie pozostają zapisane nawet po zamknięciu przeglądarki. Na przykład status logowania może zostać zapisany, a preferowana treść może zostać wyświetlona bezpośrednio, gdy użytkownik ponownie odwiedzi daną stronę internetową. Podobnie w takim pliku cookie mogą być przechowywane zainteresowania użytkowników, wykorzystywane do pomiaru zasięgu lub w celach marketingowych.
Pliki cookie pierwszej strony: Pliki cookie pierwszej strony są ustawiane przez nas samych.
Pliki cookie podmiotów trzecich: Pliki cookie podmiotów trzecich są wykorzystywane głównie przez reklamodawców (tzw. podmioty trzecie) w celu przetwarzania informacji o użytkownikach.
Pliki cookie niezbędne (także: niezbędne lub absolutnie konieczne): Pliki cookie mogą być absolutnie konieczne do działania witryny internetowej (np. do zapisywania loginów lub innych danych wprowadzanych przez użytkownika albo ze względów bezpieczeństwa).
Pliki cookie statystyczne, marketingowe i personalizacyjne: Pliki cookie są również powszechnie używane do pomiaru zasięgu oraz wtedy, gdy zainteresowania lub zachowania użytkownika (np. przeglądanie określonych treści, korzystanie z funkcji itp.) są zapisywane w profilu użytkownika na poszczególnych stronach internetowych. Profile takie służą do pokazywania użytkownikom np. treści odpowiadających ich potencjalnym zainteresowaniom. Proces ten nazywany jest także „śledzeniem”, czyli śledzeniem potencjalnych zainteresowań użytkowników. . Jeśli użyjemy plików cookie lub technologii śledzących, poinformujemy Cię o tym osobno w naszej polityce prywatności lub podczas uzyskiwania Twojej zgody.
Uwagi dotyczące podstaw prawnych: Podstawa prawna, na podstawie której przetwarzamy Twoje dane osobowe za pomocą plików cookie, zależy od tego, czy prosimy Cię o zgodę. Jeżeli tak jest i wyrażasz zgodę na wykorzystanie plików cookie, podstawą prawną przetwarzania Twoich danych jest Twoja wyrażona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie będą przetwarzane na podstawie naszych uzasadnionych interesów (np. w zakresie komercyjnego funkcjonowania naszej oferty online i jej ulepszania) lub jeżeli wykorzystanie plików cookie jest niezbędne do wypełnienia naszych zobowiązań umownych.
Ogólne informacje o odwołaniu i sprzeciwie (opt-out): W zależności od tego, czy przetwarzanie odbywa się na podstawie zgody czy zezwolenia prawnego, masz w każdej chwili możliwość odwołania swojej zgody lub sprzeciwu wobec przetwarzania Twoich danych z wykorzystaniem technologii plików cookie (zwane łącznie „opt-out”). Sprzeciw możesz zgłosić w pierwszej kolejności za pomocą odpowiednich ustawień w swojej przeglądarce, np. wyłączając obsługę plików cookie (choć może to również ograniczyć funkcjonalność naszej oferty online). Sprzeciw wobec wykorzystywania plików cookie w celach marketingu internetowego można również zgłosić za pośrednictwem różnych usług, w szczególności w przypadku śledzenia, za pośrednictwem stron internetowych http://optout.aboutads.info i http://www.youronlinechoices.com/. Ponadto możesz uzyskać więcej informacji na temat swojego sprzeciwu w informacjach o dostawcach usług i wykorzystywanych plikach cookies.
Przetwarzanie danych plików cookie na podstawie zgody: Zanim przetworzymy lub zlecimy przetwarzanie danych w ramach korzystania z plików cookie, prosimy użytkowników o zgodę, którą można w każdej chwili odwołać. Do momentu wyrażenia zgody wykorzystywane będą wyłącznie pliki cookie niezbędne do funkcjonowania naszej oferty online. Ich wykorzystanie opiera się na naszych zainteresowaniach i zainteresowaniach użytkowników oczekiwaną funkcjonalnością naszej oferty online.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Usługi handlowe i biznesowe
Przetwarzamy dane od naszych partnerów umownych i biznesowych, np. klientów i zainteresowanych stron (zwanych łącznie „partnerami umownymi”) w kontekście umownych i porównywalnych stosunków prawnych, a także powiązanych środków oraz w kontekście komunikacji z partnerami umownymi ( lub przed zawarciem umowy), np. w celu udzielenia odpowiedzi na zapytania.
Przetwarzamy te dane w celu wypełnienia naszych zobowiązań umownych, w celu ochrony naszych praw oraz do celów administracyjnych związanych z tymi informacjami, a także organizacji przedsiębiorczej. W zakresie obowiązującego prawa przekazujemy dane kontrahentów stronom trzecim tylko w takim zakresie, w jakim jest to konieczne do wyżej wymienionych celów lub do wypełnienia zobowiązań prawnych lub za zgodą kontrahentów (np. Uczestniczących usług telekomunikacyjnych, transportowych i innych usług pomocniczych, a także podwykonawców , Banki, doradcy podatkowi i prawni, dostawcy usług płatniczych lub organy podatkowe). Dalsze formularze przetwarzania, np. W celach marketingowych, poinformują partnerów umownych w kontekście niniejszej polityki prywatności.
Jakie dane do wyżej wymienionych celów są niezbędne, informujemy umawiające się strony przed lub w kontekście gromadzenia danych, np. W formularzach on-line, poprzez specjalne oznaczenie (np. Kolory) i / lub symbole (np. Gwiazdka) lub osobiście za pomocą.
Usuwamy dane po wygaśnięciu gwarancji prawnej i porównywalnych obowiązków, tj. Zasadniczo po upływie lat 4, chyba że dane są przechowywane na koncie klienta, np. O ile muszą być przechowywane z przyczyn prawnych związanych z archiwizacją (np. Cele podatkowe to zwykle lata 10). Dane, które zostały nam ujawnione przez wykonawcę w ramach zamówienia, usuwamy zgodnie ze specyfikacją umowy, zasadniczo po zakończeniu umowy.
W zakresie, w jakim korzystamy z zewnętrznych dostawców lub platform w celu świadczenia naszych usług, w relacjach między użytkownikami a dostawcami obowiązują warunki i informacje dotyczące prywatności odpowiednich zewnętrznych dostawców lub platform.
Analizy ekonomiczne i badania rynku: W celach biznesowych oraz w celu identyfikacji trendów rynkowych oraz oczekiwań partnerów umownych i użytkowników analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp., przy czym grono osób zainteresowanych może obejmować partnerów umownych, strony zainteresowane, klientów, gości i użytkowników naszej oferty online.
Analizy przeprowadzane są w celach oceny działalności gospodarczej, badań marketingowych i rynkowych (np. w celu określenia grup klientów o odmiennej charakterystyce). W ten sposób możemy brać pod uwagę profile zarejestrowanych użytkowników, o ile są dostępne, w tym ich informacje, np. dotyczące wykorzystywanych usług. Analizy te służą wyłącznie naszym celom i nie są ujawniane osobom trzecim, chyba że są to anonimowe analizy z podsumowanymi, tzn. zanonimizowanymi, wartościami. Ponadto bierzemy pod uwagę prywatność użytkowników i przetwarzamy dane do celów analitycznych w możliwie najbardziej pseudonimowy sposób, a jeśli to możliwe, anonimowo (np. jako dane zagregowane).
Sklep i handel elektroniczny: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, dóbr i powiązanych usług, a także ich zapłatę, dostawę lub realizację.
Wymagane informacje są oznaczone jako takie w kontekście zamówienia lub porównywalnego procesu zakupu i obejmują informacje wymagane do dostawy lub dostarczenia i fakturowania, a także dane kontaktowe w celu przeprowadzenia konsultacji.
Usługi edukacyjne i szkoleniowe: Przetwarzamy dane uczestników naszych kursów edukacyjnych i szkoleniowych (zwanych łącznie „uczestnikami szkoleń”), aby móc świadczyć im nasze usługi szkoleniowe. Rodzaj, zakres, cel i konieczność przetwarzania przetwarzanych danych wynikają z podstawowego stosunku umownego i szkoleniowego. Formy przetwarzania obejmują również ocenę wyników pracy oraz ewaluację naszych osiągnięć, a także osiągnięć nauczycieli.
W toku realizacji naszych zadań możemy również przetwarzać szczególne kategorie danych, w szczególności informacje o stanie zdrowia stażystów oraz dane ujawniające pochodzenie etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe. W tym celu uzyskamy wyraźną zgodę uczestników szkolenia, jeżeli będzie to konieczne, a ponadto będziemy przetwarzać szczególne kategorie danych wyłącznie wtedy, gdy będzie to konieczne do świadczenia usług szkoleniowych, na potrzeby opieki zdrowotnej, zabezpieczenia społecznego lub ochrony żywotnych interesów uczestników szkolenia.
Jeżeli będzie to konieczne do wykonania umowy, w celu ochrony żywotnych interesów lub będzie to wymagane przez prawo, bądź jeżeli uczestnicy wyrazili na to zgodę, ujawnimy lub przekażemy dane uczestników osobom trzecim lub agentom, takim jak organy władzy lub w obszarze usług informatycznych, biurowych lub podobnych, zgodnie z przepisami zawodowymi.
Usługi rzemieślnicze: Przetwarzamy dane naszych klientów (zwanych dalej „klientami”) w celu umożliwienia im wyboru, zakupu lub zlecenia wybranych usług lub prac oraz związanych z nimi czynności, a także ich opłacenia, dostarczenia, wykonania lub świadczenia.
Wymagane informacje są oznaczone jako takie w zakresie zamówienia, zamówienia lub porównywalnego zawarcia umowy i obejmują informacje wymagane do dostawy i fakturowania, a także dane kontaktowe w celu umożliwienia przeprowadzenia konsultacji.
Usługi projektowe i rozwojowe: Przetwarzamy dane naszych klientów i zleceniodawców (zwanych dalej „klientami”) w celu umożliwienia im wyboru, zakupu lub zlecenia wybranych usług lub prac oraz związanych z nimi działań, a także ich opłacenia, udostępnienia lub wykonania lub świadczenia.
Informacje wymagane są odpowiednio oznaczone w kontekście zamówienia, zlecenia zakupu lub zawarcia podobnej umowy i obejmują informacje niezbędne do świadczenia usług i wystawienia faktury, a także dane kontaktowe umożliwiające przeprowadzenie dalszych konsultacji. W zakresie, w jakim uzyskujemy dostęp do informacji od klientów końcowych, pracowników lub innych osób, przetwarzamy je zgodnie z wymogami prawnymi i umownymi.
Usługi techniczne: Przetwarzamy dane naszych klientów i zleceniodawców (zwanych dalej „klientami”) w celu umożliwienia im wyboru, zakupu lub zlecenia wybranych usług lub prac oraz związanych z nimi działań, a także ich opłacenia, udostępnienia lub wykonania.
Informacje wymagane są odpowiednio oznaczone w kontekście zamówienia, zlecenia zakupu lub zawarcia podobnej umowy i obejmują informacje niezbędne do świadczenia usług i wystawienia faktury, a także dane kontaktowe umożliwiające przeprowadzenie dalszych konsultacji. W zakresie, w jakim uzyskujemy dostęp do informacji od klientów końcowych, pracowników lub innych osób, przetwarzamy je zgodnie z wymogami prawnymi i umownymi.
Dalsze informacje na temat usług komercyjnych: Przetwarzamy dane naszych klientów (zwanych dalej „klientami”), aby umożliwić im wybór, zakup lub zlecenie wybranych usług lub prac oraz związanych z nimi działań, a także ich opłacenie, dostarczenie lub wykonanie.
Informacje wymagane są odpowiednio oznaczone w kontekście zamówienia, zlecenia zakupu lub zawarcia podobnej umowy i obejmują informacje niezbędne do świadczenia usług i wystawienia faktury, a także dane kontaktowe umożliwiające przeprowadzenie dalszych konsultacji.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane płatnicze (np. dane bankowe, faktury, historia płatności), dane kontaktowe (np. adres e-mail, numery telefonów), dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta), dane użytkowe (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: strony zainteresowane, partnerzy biznesowi i kontraktowi, klienci.
Cele przetwarzania: Usługi i serwis umowny, żądania kontaktu i komunikacja, procedury biurowe i organizacyjne, administracja i odpowiedź na zapytania, ocena działań związanych z wizytami, marketing oparty na zainteresowaniach i behawioralny, profilowanie (tworzenie profili użytkowników), środki bezpieczeństwa.
Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wykorzystanie rynków internetowych do e-commerce
Oferujemy nasze usługi na platformach internetowych obsługiwanych przez innych usługodawców. W tym kontekście, oprócz naszych informacji o ochronie danych, obowiązują informacje o ochronie danych odpowiednich platform. Dotyczy to w szczególności metod stosowanych na platformach do pomiaru zasięgu i marketingu opartego na zainteresowaniach.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane płatnicze (np. dane bankowe, faktury, historia płatności), dane kontaktowe (np. adres e-mail, numery telefonów), dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta), dane użytkowe (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: Klienci.
Cele przetwarzania: Usługi umowne i świadczenie usług.
Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
eBay: internetowy rynek handlu elektronicznego; Dostawca usług: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berno, Szwajcaria; Strona internetowa: https://www.ebay.de/; Polityka prywatności: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.
https://www.wlw.de/de/unternehmen/rechtliche-hinweise/datenschutz-20200825
kredytowej sprawdzić
W przypadku wpłacania zaliczek lub podejmowania porównywalnego ryzyka ekonomicznego (np. przy zamówieniu na rachunek), zastrzegamy sobie prawo do przedstawienia tożsamości i raportu kredytowego w celu oceny ryzyka kredytowego na podstawie procedur matematyczno-statystycznych firm usługowych specjalizujących się w to w celu ochrony naszych uzasadnionych interesów) do uzyskania.
Otrzymane od biur informacji kredytowej informacje o statystycznym prawdopodobieństwie niewykonania płatności przetwarzamy w ramach odpowiedniej uznaniowej decyzji o nawiązaniu, realizacji i rozwiązaniu stosunku umownego. W przypadku negatywnego wyniku kontroli kredytowej, zastrzegamy sobie prawo do odmowy wpłaty na konto lub innej wpłaty zaliczki.
Decyzję o tym, czy będziemy dokonywać zaliczek, podejmujemy zgodnie z Art. 22 RODO wyłącznie na podstawie zautomatyzowanej decyzji w indywidualnych przypadkach podejmowanej przez nasze oprogramowanie na podstawie informacji z agencji kredytowej.
Jeśli uzyskamy wyraźną zgodę partnerów umownych, podstawą prawną raportu kredytowego i przekazania danych klienta do agencji kredytowych jest zgoda. Jeśli nie uzyskamy zgody, kontrola kredytowa opiera się na naszym uzasadnionym interesie w zabezpieczeniu naszych roszczeń płatniczych przed niepowodzeniem.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane płatnicze (np. dane bankowe, faktury, historia płatności), dane kontaktowe (np. adres e-mail, numery telefonów), dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
Osoby dotknięte: klienci, strony zainteresowane.
Cele przetwarzania: Ocena zdolności kredytowej i ratingu kredytowego.
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Zautomatyzowane decyzje w indywidualnych przypadkach: raport kredytowy (decyzja na podstawie sprawdzenia zdolności kredytowej).
Wdrożone usługi i dostawcy usług:
Stowarzyszenie Creditreform eV: agencja informacji kredytowej; Dostawca usług: Stowarzyszenie Creditreform Associations eV, Hellersbergstraße 12, D-41460 Neuss, Niemcy; Strona internetowa: https://www.creditreform.de/; Oświadczenie o ochronie danych: https://www.creditreform.de/datenschutz.
AKV EUROPA – Stowarzyszenie Wierzycieli Alpejskich: Agencja kredytowa; Dostawca usług: AKV EUROPA – Alpine Creditors Association, Schleifmühlgasse 2, 1041 Wiedeń, Austria; Strona internetowa: https://www.akv.at/; Polityka prywatności: https://www.akv.at/impressum.
Creditreform Boniversum GmbH i Stowarzyszenie Stowarzyszeń Creditreform eV: agencja informacji kredytowej; Dostawca usług: Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Niemcy; Strona internetowa: https://www.boniversum.de/; Oświadczenie o ochronie danych: https://www.boniversum.de/datenschutzerklaerung/.
CRIF Bürgel GmbH: agencja informacji gospodarczej; Dostawca usług: CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Monachium, Niemcy; Strona internetowa: https://www.crifbuergel.de/dehttps://www.crifbuergel.de/en; Deklaracja ochrony danych: https://www.crifbuergel.de/de/datenschutz.
SCHUFA: agencja informacji kredytowej; Dostawca usług: SCHUFA Holding AG, Centrum Obsługi Klientów Indywidualnych, PO Box 10 34 41, 50474 Kolonia, Niemcy; Strona internetowa: https://www.schufa.de/de/; Deklaracja ochrony danych: https://www.schufa.de/de/datenschutz/.
Powrót w kontakcie
Kontaktując się z nami (np. Poprzez formularz kontaktowy, e-mail, telefon lub za pośrednictwem mediów społecznościowych), dane osób wnioskujących są przetwarzane, o ile jest to konieczne do udzielenia odpowiedzi na prośby o kontakt i wszelkie wymagane środki.
Odpowiadanie na prośby o kontakt w kontekście stosunków umownych lub przedumownych to wypełnianie naszych zobowiązań umownych lub odpowiadanie na (przed) umowne żądania i w inny sposób na podstawie uzasadnionych interesów w odpowiedzi na te żądania.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: partnerzy komunikacyjni.
Cele przetwarzania: prośby o kontakt i komunikacja.
Podstawa prawna: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Komunikacja za pośrednictwem komunikatora
Korzystamy z usług komunikatora w celu komunikacji, dlatego też prosimy o przestrzeganie poniższych uwag dotyczących funkcjonalności komunikatora, szyfrowania, wykorzystania metadanych komunikacji i sprzeczności.
Możesz również skontaktować się z nami w alternatywny sposób, np. Telefonicznie lub e-mailem. Skorzystaj z przekazanych ci opcji kontaktu lub opcji kontaktu określonych w naszej ofercie online.
W przypadku kompleksowego szyfrowania treści (tj. Treści wiadomości i załączników) zwracamy uwagę, że treść komunikacji (tj. Treść wiadomości i załączonych obrazów) jest szyfrowana od końca do końca. Oznacza to, że treść wiadomości nie jest widoczna, nawet przez samych dostawców komunikatorów. Zawsze należy używać najnowszej wersji programu Encrypted Messenger, aby zapewnić szyfrowanie treści wiadomości.
Zwracamy jednak również uwagę naszym partnerom komunikacyjnym, że dostawcy komunikatorów nie są w stanie zobaczyć treści, ale mogą się dowiedzieć, że i kiedy partnerzy komunikują się z nami, a także informacje techniczne na temat urządzenia używanego przez partnerów komunikacyjnych oraz, w zależności od ustawień ich urządzenia, również informacje o lokalizacji ( tak zwane metadane) są przetwarzane.
Uwagi dotyczące podstaw prawnych: Jeżeli przed nawiązaniem z nami komunikacji za pośrednictwem komunikatora prosimy o zgodę, podstawą prawną przetwarzania przez nas ich danych jest ich zgoda. Ponadto, jeśli nie poprosimy Cię o zgodę i skontaktujesz się z nami z własnej inicjatywy, np. z komunikatorów korzystamy w relacjach z naszymi partnerami umownymi oraz w kontekście inicjowania umowy jako środka umownego, a w przypadku innych zainteresowanych stron i partnerów komunikacyjnych na podstawie naszych uzasadnionych interesów w szybkiej i skutecznej komunikacji oraz zaspokajaniu potrzeb naszych partnerów komunikacyjnych w zakresie komunikacji za pośrednictwem komunikatorów. Chcielibyśmy również zaznaczyć, że bez Twojej zgody nie przekażemy po raz pierwszy podanych przez Ciebie danych kontaktowych kurierom.
Cofnięcie, sprzeciw i usunięcie: Możesz w każdej chwili cofnąć swoją zgodę, a także w każdej chwili sprzeciwić się komunikacji z nami za pośrednictwem komunikatora. W przypadku komunikacji za pośrednictwem komunikatora usuwamy wiadomości zgodnie z naszymi ogólnymi wytycznymi dotyczącymi usuwania wiadomości (tj. zgodnie z opisem powyżej, po zakończeniu stosunków umownych, w kontekście wymogów archiwizacji itp.), a w przeciwnym razie, gdy tylko będziemy mogli założyć, że odpowiedzieliśmy na jakiekolwiek informacje od partnerów komunikacyjnych, jeśli nie należy spodziewać się odniesienia do poprzedniej rozmowy i nie obowiązują żadne ustawowe okresy przechowywania, które uniemożliwiają usunięcie.
Zastrzeżenie dotyczące innych kanałów komunikacji: Na koniec chcielibyśmy zaznaczyć, że ze względów bezpieczeństwa zastrzegamy sobie prawo do nieodpowiadania na zapytania przesyłane za pośrednictwem komunikatora. Dzieje się tak na przykład wtedy, gdy wewnętrzne szczegóły umowy wymagają zachowania szczególnej poufności lub gdy odpowiedź przesłana za pośrednictwem komunikatora nie spełnia wymogów formalnych. W takich przypadkach wskażemy Państwu bardziej odpowiednie kanały komunikacji.
Skype: szyfrowanie typu end-to-end w Skype wymaga włączenia tej funkcji (jeśli nie jest domyślnie włączone).
Rodzaje przetwarzanych danych: Dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, godziny dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
Podmioty danych: partnerzy komunikacyjni.
Cele przetwarzania: prośby o kontakt i komunikacja, marketing bezpośredni (np. pocztą elektroniczną lub tradycyjną).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
Facebook Messenger: Facebook Messenger z szyfrowaniem typu end-to-end (szyfrowanie typu end-to-end w Facebook Messenger wymaga aktywacji, jeśli nie zostało domyślnie włączone); Dostawca usług: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opcja rezygnacji: https://www.facebook.com/settings?tab=ads.
Signal: Signal Messenger z szyfrowaniem typu end-to-end; Dostawca usług: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, USA; Strona internetowa: https://signal.org/de; Polityka prywatności: https://signal.org/legal/.
Skype: Skype Messenger z szyfrowaniem typu end-to-end; Dostawca usług: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Strona internetowa: https://www.skype.com/de/; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement, Powiadomienia o bezpieczeństwie: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
Threema: Threema Messenger z szyfrowaniem typu end-to-end; Dostawca usług: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Szwajcaria; Strona internetowa: https://threema.ch/en; Polityka prywatności: https://threema.ch/de/privacy.
WhatsApp: komunikator WhatsApp Messenger z szyfrowaniem typu end-to-end; Dostawca usług: WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, Kalifornia 94025, USA; Strona internetowa: https://www.whatsapp.com/; Polityka prywatności: https://www.whatsapp.com/legal; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active.
konferencje online, spotkania i webinaria
Korzystamy z platform i aplikacji innych dostawców (zwanych dalej „dostawcami zewnętrznymi”) w celu przeprowadzania wideokonferencji i audiokonferencji, webinariów i innych rodzajów spotkań wideo i audio. Wybierając zewnętrznych dostawców i ich usługi, kierujemy się wymogami prawnymi.
W tym kontekście dane uczestników komunikacji są przetwarzane i przechowywane na serwerach dostawców zewnętrznych, o ile stanowi to część procesów komunikacji z nami. Dane te mogą obejmować w szczególności dane rejestracyjne i kontaktowe, wkład wizualny i głosowy, a także wpisy na czatach i w treści udostępnianego ekranu.
Jeśli w ramach komunikacji, relacji biznesowych lub innych relacji z nami użytkownicy zostaną przekierowani do zewnętrznych dostawców oprogramowania lub platform, zewnętrzni dostawcy mogą przetwarzać dane dotyczące użytkowania oraz metadane, które przetwarzają w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. W związku z tym prosimy o zapoznanie się z informacjami o ochronie danych poszczególnych dostawców zewnętrznych.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania jest zgoda. Ponadto ich wykorzystanie może stanowić element naszych usług (przed)umownych, pod warunkiem, że w ich ramach uzgodniono korzystanie z usług dostawców zewnętrznych. W przeciwnym razie dane użytkownika będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. interesu w efektywnym świadczeniu usług). W tym kontekście chcielibyśmy również odesłać Państwa do informacji na temat stosowania plików cookie, które znajdują się w niniejszej deklaracji ochrony danych.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: partnerzy komunikacyjni, użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Usługi umowne i serwisowe, prośby o kontakt i komunikację, procedury biurowe i organizacyjne.
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
Skype: komunikator i oprogramowanie konferencyjne; Dostawca usług: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Strona internetowa: https://www.skype.com/de/; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement, Powiadomienia o bezpieczeństwie: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
TeamViewer: oprogramowanie konferencyjne; Dostawca usług: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Niemcy; Strona internetowa: https://www.teamviewer.com/de; Polityka prywatności: https://www.teamviewer.com/de/datenschutzerklaerung/.
ankiety i sondaże
Ankiety i sondaże, które przeprowadzamy (zwane dalej „ankietami”) są oceniane anonimowo. Dane osobowe będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji ankiet i ich technicznej realizacji (np. przetwarzanie adresu IP w celu wyświetlenia ankiety w przeglądarce użytkownika lub umożliwienia wznowienia ankiety przy użyciu tymczasowego pliku cookie (pliku cookie sesji)) lub jeśli użytkownicy wyrazili na to zgodę.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy uczestników o zgodę na przetwarzanie ich danych, stanowi to podstawę prawną przetwarzania; w przeciwnym razie dane uczestników będą przetwarzane w oparciu o nasze uzasadnione interesy w przeprowadzaniu obiektywnego badania.
Rodzaje przetwarzanych danych: dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: partnerzy komunikacyjni, użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: prośby o kontakt i komunikacja, marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej), śledzenie (np. profilowanie zainteresowań/zachowań, stosowanie plików cookie), opinia (np. zbieranie opinii za pośrednictwem formularza online).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Zapewnienie oferty online i hostingu
Aby zapewnić naszą ofertę online bezpiecznie i skutecznie, korzystamy z usług jednego lub większej liczby dostawców hostingu, których serwery (lub serwery przez nie zarządzane) mogą uzyskać dostęp do oferty online. Do tych celów możemy korzystać z usług infrastruktury i platform, zdolności obliczeniowych, usług przechowywania i baz danych, a także usług bezpieczeństwa i konserwacji technicznej.
Dane przetwarzane w ramach oferty hostingowej mogą obejmować wszystkie informacje związane z korzystaniem i komunikowaniem się użytkowników naszej oferty online. Obejmuje to regularnie adres IP niezbędny do dostarczania zawartości treści online do przeglądarek oraz wszelkie zgłoszenia przesłane w ramach naszej oferty online lub stron internetowych.
Wysyłanie i hosting poczty elektronicznej: Usługi hostingu stron internetowych, z których korzystamy, obejmują również wysyłanie, odbieranie i przechowywanie poczty elektronicznej. W tym celu przetwarzane są adresy odbiorców i nadawców, a także dalsze informacje dotyczące wysyłania wiadomości e-mail (np. zaangażowanych dostawców) i treści poszczególnych wiadomości e-mail. Wyżej wymienione dane mogą być również przetwarzane w celu wykrywania SPAM-u. Należy pamiętać, że wiadomości e-mail przesyłane przez Internet zazwyczaj nie są szyfrowane. Z reguły wiadomości e-mail są szyfrowane podczas przesyłania, ale (chyba że zostanie użyta tzw. metoda szyfrowania typu end-to-end) nie następuje to na serwerach, z których są wysyłane i odbierane. Z tego powodu nie możemy przyjąć żadnej odpowiedzialności za ścieżkę transmisji wiadomości e-mail między nadawcą a miejscem odbioru na naszym serwerze.
Gromadzenie danych dostępowych i plików dziennika: My sami (lub nasz dostawca usług hostingowych) zbieramy dane o każdym dostępie do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę odwiedzanych stron internetowych i plików, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzona strona), a także, co do zasady, adresy IP i dostawcę, który wysłał żądanie.
Pliki dziennika serwera mogą być wykorzystywane do celów bezpieczeństwa, na przykład, aby uniknąć przeciążenia serwerów (szczególnie w przypadku ataków obraźliwych, tak zwanych ataków DDoS) i po drugie, aby zapewnić wykorzystanie serwerów i ich stabilność.
Rodzaje przetwarzanych danych: Dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Usługi umowne i świadczenie usług.
Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
1&1 IONOS: platforma hostingowa dla e-commerce / stron internetowych; Dostawca usług: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy; Strona internetowa: https://www.ionos.de; Polityka prywatności: https://www.ionos.de/terms-gtc/terms-privacy.
proces aplikacji
Proces aplikacyjny wymaga, aby kandydaci dostarczyli nam dane wymagane do ich oceny i selekcji. Jakie informacje są wymagane, można znaleźć w opisie stanowiska lub, w przypadku formularzy online, w podanych tam informacjach.
Zasadniczo wymagane informacje obejmują dane osobowe, takie jak imię i nazwisko, adres, możliwość kontaktu i dowód kwalifikacji wymaganych na danym stanowisku. Na życzenie chętnie udzielimy również wymaganych informacji.
Jeśli tak, kandydaci mogą przesłać nam swoje aplikacje za pomocą formularza internetowego. Dane przesyłane są do nas w formie zaszyfrowanej, zgodnie z najnowszym stanem techniki. Kandydaci mogą również przesyłać nam swoje aplikacje pocztą elektroniczną. Prosimy jednak pamiętać, że wiadomości e-mail w Internecie z reguły nie są wysyłane w postaci zaszyfrowanej. Z reguły wiadomości e-mail są szyfrowane podczas przesyłania, ale nie na serwerach, z których są wysyłane i odbierane. Dlatego nie możemy przejąć żadnej odpowiedzialności za ścieżkę transmisji wniosku pomiędzy nadawcą a odbiorem na naszym serwerze.
W celu wyszukiwania kandydatów, składania wniosków i wybierania kandydatów możemy korzystać z oprogramowania i platform do zarządzania kandydatami i/lub rekrutacji oraz usług zewnętrznych dostawców zgodnie z wymogami prawnymi.
Kandydaci mogą skontaktować się z nami w sprawie sposobu złożenia wniosku lub przesłać nam go pocztą.
Przetwarzanie szczególnych kategorii danych: Jeżeli w ramach procesu rekrutacji od kandydatów żąda się szczególnych kategorii danych osobowych w rozumieniu art. 9 (1) RODO (np. danych dotyczących zdrowia, takich jak status ciężkiej niepełnosprawności lub pochodzenie etniczne), aby administrator lub osoba, której dane dotyczą, mogła wykonywać swoje prawa wynikające z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać swoje obowiązki w tym zakresie, ich przetwarzanie będzie wykonywane zgodnie z art. 9 (2) lit. b. RODO, w przypadku ochrony żywotnych interesów wnioskodawców lub innych osób zgodnie z art. 9 (2) (c). RODO lub do celów opieki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnostyki medycznej, do świadczenia opieki lub leczenia w sektorze opieki zdrowotnej lub socjalnej lub do administrowania systemami i usługami w sektorze opieki zdrowotnej lub socjalnej zgodnie z art. 9 ust. 2 lit. h. RODO. W przypadku przekazania szczególnych kategorii danych na podstawie dobrowolnej zgody, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a. RODO.
Usuwanie danych: W przypadku pozytywnego rozpatrzenia aplikacji, dane podane przez kandydatów mogą być przez nas dalej przetwarzane w celu realizacji stosunku pracy. W przeciwnym wypadku, jeżeli aplikacja na ofertę pracy nie zostanie rozpatrzona pozytywnie, dane kandydatów zostaną usunięte. Dane kandydatów zostaną również usunięte w przypadku wycofania wniosku, co kandydaci mają prawo zrobić w dowolnym momencie. W przypadku uzasadnionego odwołania przez wnioskodawcę, dane zostaną usunięte nie później niż po upływie sześciu miesięcy, tak abyśmy mogli odpowiedzieć na ewentualne dodatkowe pytania dotyczące wniosku oraz wywiązać się z obowiązku przedstawienia dowodów zgodnie z przepisami o równym traktowaniu wnioskodawców. Faktury za zwrot kosztów podróży są archiwizowane zgodnie z wymogami prawa podatkowego.
Włączenie do puli kandydatów: Włączenie do puli kandydatów, jeżeli jest oferowane, odbywa się na podstawie zgody. Informujemy kandydatów, że ich zgoda na umieszczenie ich w puli talentów jest dobrowolna, nie ma wpływu na trwający proces rekrutacji oraz że mogą oni w każdej chwili odwołać swoją zgodę.
Rodzaje przetwarzanych danych: Dane kandydatów (np. dane osobowe, adresy pocztowe i kontaktowe, dokumenty dotyczące aplikacji i zawarte w nich informacje, takie jak listy motywacyjne, CV, certyfikaty i inne informacje o osobie lub kwalifikacjach dobrowolnie podane przez kandydatów w związku z konkretnym stanowiskiem).
Osoby zainteresowane: wnioskodawcy.
Cele przetwarzania: Procedura rekrutacyjna (uzasadnienie i ewentualna późniejsza realizacja, a także ewentualne późniejsze rozwiązanie stosunku pracy).
Podstawa prawna: Art. 9 ust. 1 zd. 1 lit. b RODO (proces rekrutacyjny jako stosunek przedumowny lub umowny) (Jeżeli w ramach procesu rekrutacyjnego od kandydatów żąda się szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO (np. danych dotyczących stanu zdrowia, takich jak status ciężkiej niepełnosprawności lub pochodzenie etniczne), aby administrator lub osoba, której dane dotyczą, mogła wykonywać prawa wynikające z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać swoje obowiązki w tym zakresie, ich przetwarzanie odbywa się zgodnie z art. 9 ust. 2 lit. b RODO, w przypadku ochrony żywotnych interesów kandydatów lub innych osób zgodnie z art. 9 ust. 2 lit. c RODO lub do celów opieki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnostyki medycznej, opieki lub leczenia w sektorze zdrowia lub pomocy społecznej lub do administrowania systemami i usługami w sektorze zdrowia lub pomocy społecznej zgodnie z art. 9 ust. 2 lit. h. RODO. W przypadku przekazania szczególnych kategorii danych na podstawie dobrowolnej zgody, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a. (RODO).
Używane usługi i dostawcy usług
Oferty pracy na Facebooku: Dostawca usług: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Monster: platforma i usługi rekrutacyjne; Dostawca usług: Monster Worldwide Deutschland GmbH, Ludwig-Erhard-Straße 14, 65760 Eschborn, Niemcy; Strona internetowa: https://www.monster.de; Polityka prywatności: https://www.monster.de/datenschutz/datenschutz/home.aspx.
Stepstone: platforma i usługi rekrutacyjne; Dostawca usług: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Niemcy; Strona internetowa: https://www.stepstone.de; Polityka prywatności: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.
Xing: Dostawca usługi: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Niemcy; Strona internetowa: https://www.xing.com; Polityka prywatności: https://privacy.xing.com/de/datenschutzerklaerung.
Usługi w chmurze
Korzystamy z usług oprogramowania dostępnych za pośrednictwem Internetu i działających na serwerach ich dostawców (tzw. „usługi w chmurze”, zwane również „oprogramowaniem jako usługą”) w następujących celach: przechowywanie i zarządzanie dokumentami, zarządzanie kalendarzem, wysyłanie wiadomości e-mail, arkuszy kalkulacyjnych i prezentacji, wymiana dokumentów, treści i informacji z określonymi odbiorcami lub publikowanie stron internetowych, formularzy lub innych treści i informacji, a także czaty i udział w konferencjach audio i wideo.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców, jeżeli stanowią część procesów komunikacyjnych z nami lub są przez nas przetwarzane w inny sposób określony w niniejszej deklaracji ochrony danych. Dane te mogą obejmować w szczególności dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów i ich treści. Dostawcy usług w chmurze przetwarzają również dane dotyczące użytkowania oraz metadane, które wykorzystują w celach bezpieczeństwa i optymalizacji usługi.
Jeśli korzystamy z usług w chmurze w celu udostępniania formularzy, dokumentów i treści innym użytkownikom lub publicznie dostępnym witrynom internetowym, dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celach analizy sieci lub w celu zapamiętywania ustawień użytkowników (np. w przypadku sterowania multimediami).
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy o zgodę na korzystanie z usług w chmurze, podstawą prawną przetwarzania jest zgoda. Ponadto ich wykorzystanie może stanowić element naszych usług (przed)umownych, pod warunkiem, że w ich ramach uzgodniono korzystanie z usług w chmurze. W przeciwnym razie dane użytkownika będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. interesu w zakresie wydajnych i bezpiecznych procesów administracyjnych i współpracy)
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: klienci, pracownicy (np. pracownicy, kandydaci, byli pracownicy), strony zainteresowane, partnerzy komunikacyjni.
Cele przetwarzania: procedury biurowe i organizacyjne.
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
Dropbox: usługi przechowywania danych w chmurze; Dostawca usług: Dropbox, Inc., 333 Brannan Street, San Francisco, Kalifornia 94107, USA; Strona internetowa: https://www.dropbox.com/de; Polityka prywatności: https://www.dropbox.com/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnCLAA0&status=Active; Standardowe klauzule umowne (zapewniające odpowiedni poziom ochrony danych w przypadku przetwarzania w państwie trzecim): https://www.dropbox.com/terms/business-agreement-2016.
Telekom Magentacloud: usługi przechowywania danych w chmurze; Dostawca usług: Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Niemcy; Strona internetowa: https://cloud.telekom-dienste.de/; Deklaracja ochrony danych: https://www.telekom.de/datenschutz-ganz-einfach.
Biuletyn i Breitenkommunikation
Newslettery, e-maile i inne powiadomienia elektroniczne (dalej „newsletter”) wysyłamy wyłącznie za zgodą odbiorcy lub za zgodą prawną. Jeżeli treść newslettera została szczegółowo opisana podczas rejestracji do newslettera, decydują one o zgodzie użytkownika. Nawiasem mówiąc, nasze biuletyny zawierają informacje o naszych usługach i nas.
Aby subskrybować nasze biuletyny, zazwyczaj wystarczy podać swój adres e-mail. Możemy jednak poprosić Cię o podanie imienia i nazwiska w osobistym adresie w biuletynie lub innych informacji wymaganych na potrzeby biuletynu.
Procedura podwójnego potwierdzenia (double opt-in): Rejestracja do naszego newslettera odbywa się zazwyczaj przy użyciu tzw. procedury podwójnego potwierdzenia (double opt-in). Oznacza to, że po zarejestrowaniu otrzymasz wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zarejestrować się, używając adresów e-mail innych osób. Subskrypcja newslettera jest rejestrowana w celu udowodnienia zgodności procesu rejestracji z wymogami prawnymi. Obejmuje to zapisanie czasu rejestracji i potwierdzenia, a także adresu IP. Podobnie, każda zmiana Twoich danych przechowywanych przez dostawcę usług kurierskich zostanie zarejestrowana.
Usuwanie i ograniczenie przetwarzania: Możemy przechowywać adresy e-mail osób, których subskrypcja została anulowana, przez okres do trzech lat w oparciu o nasze uzasadnione interesy, zanim je usuniemy, aby móc udowodnić, że zgoda została wcześniej wyrażona. Przetwarzanie tych danych jest ograniczone do celów ewentualnej obrony przed roszczeniami. Pojedynczy wniosek o usunięcie danych jest możliwy w każdej chwili, pod warunkiem równoczesnego potwierdzenia istnienia uprzednio wyrażonej zgody. W przypadku obowiązku stałego zgłaszania sprzeciwów zastrzegamy sobie prawo do umieszczenia adresu e-mail na liście blokowanych adresów (tzw. „czarnej liście”) wyłącznie w tym celu.
Rejestrowanie procesu rejestracji opiera się na naszych uzasadnionych interesach w celu udowodnienia jego prawidłowego przebiegu. W zakresie, w jakim zlecamy usługodawcy wysyłanie wiadomości e-mail, odbywa się to na podstawie naszych uzasadnionych interesów w wydajnym i bezpiecznym systemie wysyłki.
Uwagi dotyczące podstaw prawnych: Newsletter wysyłany jest na podstawie zgody odbiorcy lub, jeżeli zgoda nie jest wymagana, na podstawie naszych uzasadnionych interesów w zakresie marketingu bezpośredniego, jeżeli i w zakresie dozwolonym przez prawo, np. w przypadku reklamy skierowanej do obecnych klientów. Jeśli zlecamy dostawcy usług wysyłanie wiadomości e-mail, opieramy się na naszych uzasadnionych interesach. Proces rejestracji będzie rejestrowany w oparciu o nasz uzasadniony interes, aby wykazać, że został przeprowadzony zgodnie z prawem.
Spis treści: Informacje o nas, naszych usługach, promocjach i ofertach.
Pomiar sukcesu: Biuletyny informacyjne zawierają tzw. „sygnał nawigacyjny”, czyli plik o rozmiarze piksela, który jest pobierany z naszego serwera w momencie otwarcia biuletynu lub, jeśli korzystamy z usług dostawcy usług wysyłkowych, z jego serwera. W ramach tego pobierania początkowo zbierane są informacje techniczne, takie jak informacje o przeglądarce i Twoim systemie, a także Twój adres IP i czas pobierania.
Informacje te są wykorzystywane w celu poprawy techniczności naszego biuletynu w oparciu o dane techniczne lub grupy docelowe i ich nawyki związane z czytaniem, w oparciu o ich lokalizacje pobierania (które można ustalić na podstawie adresu IP) lub czasy dostępu. Ta analiza obejmuje również ustalenie, czy biuletyny są otwierane, kiedy są otwierane i które linki są klikane. Ze względów technicznych informacje te można przypisać poszczególnym odbiorcom biuletynu. Jednak naszym celem ani, jeśli jest stosowany, dostawcy usług spedycyjnych nie jest obserwowanie indywidualnych użytkowników. Oceny służą rozpoznaniu nawyków czytelniczych naszych użytkowników i dostosowaniu do nich naszych treści lub wysyłaniu różnych treści zgodnie z zainteresowaniami naszych użytkowników.
Ocena biuletynu i pomiar wydajności dokonywane są, za wyraźną zgodą użytkowników, na podstawie naszych uzasadnionych interesów w celu korzystania z przyjaznego dla użytkownika i bezpiecznego systemu biuletynu, który służy zarówno naszym interesom biznesowym, jak i oczekiwaniom użytkowników.
Oddzielne odwołanie pomiaru wydajności nie jest niestety niemożliwe, w takim przypadku cała subskrypcja biuletynu musi zostać zakończona lub należy temu zaprzeczyć.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane użytkowe (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu).
Podmioty danych: partnerzy komunikacyjni.
Cele przetwarzania: marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub pocztowej).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Możliwość rezygnacji: Możesz anulować subskrypcję naszego newslettera w dowolnym momencie, tzn. cofnąć swoją zgodę lub wyrazić sprzeciw wobec dalszego otrzymywania newslettera. Link umożliwiający anulowanie subskrypcji newslettera znajdziesz na końcu każdego newslettera. Możesz się też skontaktować z nami, korzystając z jednej z opcji kontaktu podanych powyżej, najlepiej pocztą elektroniczną.
Wdrożone usługi i dostawcy usług:
CleverReach: platforma do marketingu e-mailowego; Dostawca usług: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Niemcy; Strona internetowa: https://www.cleverreach.com/de; Polityka prywatności: https://www.cleverreach.com/de/datenschutz/.
Komunikacja reklamowa za pośrednictwem poczty lub telefonu
Przetwarzamy dane osobowe w celach komunikacji reklamowej, która może odbywać się różnymi kanałami, takimi jak e-mail, telefon lub poczta. W tym kontekście spełniamy wymogi prawne i uzyskujemy niezbędne zgody, jeżeli komunikacja nie jest dozwolona przez prawo.
Odbiorcy mają prawo w dowolnym momencie wycofać swoją zgodę lub sprzeciwić się komunikacji reklamowej.
Po cofnięciu lub sprzeciwie możemy przechowywać dane wymagane do udowodnienia zgody przez okres do trzech lat na podstawie naszych uzasadnionych interesów, zanim je usuniemy. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. W każdej chwili możliwe jest indywidualne żądanie usunięcia, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. adres e-mail, numery telefonów).
Podmioty danych: partnerzy komunikacyjni.
Cele przetwarzania: marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub pocztowej).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Analiza i optymalizacja stron internetowych
Analiza internetowa (zwana również „pomiarem zasięgu”) służy do oceny przepływu odwiedzających do naszej oferty online i może obejmować zachowania, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek lub płeć, jako wartości pseudonimowe. Za pomocą analizy zasięgu możemy np. rozpoznać w jakich godzinach nasza oferta online lub jej funkcje lub treści są wykorzystywane najczęściej lub zaprosić Państwa do ponownego wykorzystania. Możemy również zrozumieć, które obszary wymagają optymalizacji.
Oprócz analizy internetowej możemy również stosować metody testowe, na przykład do testowania i optymalizacji różnych wersji naszej oferty online lub jej składników.
W tym celu można tworzyć i zapisywać w pliku (tzw. „cookie”) tak zwane profile użytkowników lub w tym samym celu wykorzystywać podobne procesy. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe oraz wykorzystywane tam elementy i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie korzystania. Jeśli użytkownicy wyrazili zgodę na zbieranie danych o lokalizacji, mogą one również zostać przetworzone, w zależności od dostawcy.
Przechowuje również adresy IP użytkowników. Używamy jednak metody maskowania IP (tj. Pseudonimizacji poprzez obcięcie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w kontekście analizy sieci, testowania i optymalizacji A / B, nie są przechowywane żadne wyraźne dane użytkowników (takie jak adresy e-mail lub nazwiska), ale pseudonimy. Oznacza to, że zarówno my, jak i dostawcy używanego oprogramowania, nie znamy faktycznej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach na potrzeby odpowiednich procedur.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkownika będą przetwarzane w oparciu o nasze uzasadnione interesy (tj. interes w świadczeniu efektywnych, ekonomicznych i przyjaznych dla odbiorcy usług). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających użytkowników), śledzenie (np. profilowanie zainteresowań/zachowań, używanie plików cookie), ocena działań podczas odwiedzin, profilowanie (tworzenie profili użytkowników).
Środki bezpieczeństwa: maskowanie IP (pseudonimizacja adresu IP).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
Matomo: Informacje generowane przez cookie na temat korzystania z tej witryny internetowej są przechowywane wyłącznie na naszym serwerze i nie są przekazywane osobom trzecim; Dostawca usług: analiza sieci/pomiar zasięgu w hostingu własnym; Usuwanie danych: Pliki cookie przechowywane są maksymalnie przez 13 miesięcy; Możliwość rezygnacji: Użytkownicy mogą w każdej chwili sprzeciwić się przetwarzaniu ich danych przez Matomo ze skutkiem na przyszłość, klikając poniższy link. W takim przypadku w Twojej przeglądarce zostanie zapisany tzw. plik cookie rezygnacji, co oznacza, że Matomo nie będzie już zbierać żadnych danych dotyczących sesji. Jeśli jednak użytkownicy usuną swoje pliki cookie, spowoduje to również usunięcie pliku cookie rezygnacji, który musi zostać ponownie aktywowany przez użytkowników [MATOMO OPT-OUT-IFRAME].
online marketing
Przetwarzamy dane osobowe w celach marketingu internetowego, które mogą obejmować w szczególności marketing przestrzeni reklamowej lub prezentację reklam i innych treści (zwanych łącznie „treścią”) w oparciu o potencjalne zainteresowania użytkowników i pomiar ich skuteczność.
W tym celu tworzone są i przechowywane w pliku (tzw. „cookie”) tak zwane profile użytkowników lub stosowane są podobne procesy, za pomocą których zapisywane są informacje o użytkowniku związane z prezentacją wyżej wymienionych treści. Informacje te mogą obejmować przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, ale także partnerów komunikacyjnych i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na zbieranie ich danych o lokalizacji, mogą one również być przetwarzane.
Zapisywane są także adresy IP użytkowników. Jednakże, aby chronić użytkowników, stosujemy dostępne procedury maskowania IP (tj. pseudonimizacji poprzez skracanie adresu IP). Ogólnie rzecz biorąc, w ramach procesu marketingu internetowego nie są przechowywane jasne dane użytkownika (takie jak adresy e-mail lub nazwiska), lecz raczej pseudonimy. Oznacza to, że zarówno my, jak i dostawcy procesów marketingu internetowego nie znamy faktycznej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach.
Informacje w profilach są zwykle przechowywane w plikach cookie lub podobnych procedurach. Te pliki cookie mogą później na ogół również na innych stronach internetowych, które korzystają z tej samej metody marketingu internetowego, odczytywane i analizowane w celu wyświetlania treści, a także mogą być uzupełniane innymi danymi i przechowywane na serwerze dostawcy procesu marketingu internetowego.
Wyjątkowo do profili można przypisać dane czyste. Dzieje się tak na przykład wtedy, gdy użytkownicy są członkami sieci społecznościowej, z której procesów marketingu internetowego korzystamy, a sieć ta łączy profile użytkowników w wyżej wymienionych informacjach. Należy pamiętać, że użytkownicy mogą zawierać dodatkowe umowy z dostawcami, np. wyrażając na to zgodę podczas rejestracji.
Zasadniczo mamy dostęp tylko do streszczonych informacji o sukcesie naszych reklam. Jednak w kontekście tak zwanych pomiarów konwersji możemy zbadać, która z naszych metod marketingu online doprowadziła do tak zwanej konwersji, tj. Na przykład do umowy z nami. Pomiar konwersji służy wyłącznie do analizy sukcesu naszych działań marketingowych.
O ile nie zaznaczono inaczej, należy założyć, że używane pliki cookie będą przechowywane przez okres dwóch lat.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkownika będą przetwarzane w oparciu o nasze uzasadnione interesy (tj. interes w świadczeniu efektywnych, ekonomicznych i przyjaznych dla odbiorcy usług). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online), strony zainteresowane.
Cele przetwarzania: śledzenie (np. profilowanie zainteresowań/zachowań, używanie plików cookie), remarketing, ocena działań podczas odwiedzin, marketing oparty na zainteresowaniach i zachowaniach, profilowanie (tworzenie profili użytkowników), pomiar konwersji (pomiar skuteczności działań marketingowych), pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających).
Środki bezpieczeństwa: maskowanie IP (pseudonimizacja adresu IP).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Możliwość rezygnacji: Zapoznaj się z informacjami o ochronie danych poszczególnych dostawców i opcjami sprzeciwu (tzw. „rezygnacji”) określonymi dla dostawców. Jeżeli nie podano wyraźnej opcji rezygnacji, masz możliwość dezaktywacji plików cookie w ustawieniach swojej przeglądarki. Może to jednak ograniczyć funkcjonalność naszej oferty online. W związku z tym zalecamy również skorzystanie z następujących opcji rezygnacji, które są oferowane w skrócie dla każdego obszaru:
- d) Międzyterytorialne: http://optout.aboutads.info.
- a) Europa: https://www.youronlinechoices.eu.
- b) Kanada: https://www.youradchoices.ca/choices.
- c) Stany Zjednoczone: https://www.aboutads.info/choices.
Obecność w sieciach społecznościowych
Utrzymujemy obecność online w sieciach społecznościowych, aby komunikować się z użytkownikami lub dostarczać im informacji.
Zwracamy uwagę, że dane użytkowników spoza obszaru Unii Europejskiej mogą być przetwarzane. Może to powodować ryzyko dla użytkowników, ponieważ na przykład egzekwowanie praw użytkowników może być utrudnione. W odniesieniu do dostawców z USA, którzy są certyfikowani w ramach Tarczy Prywatności lub oferują porównywalne gwarancje bezpiecznego poziomu ochrony danych, zwracamy uwagę, że zobowiązują się do przestrzegania unijnych standardów prywatności.
Ponadto dane użytkowników w sieciach społecznościowych są zwykle przetwarzane do badań rynkowych i do celów reklamowych. Na przykład profile użytkowników można tworzyć na podstawie zachowania użytkownika i wynikających z niego zainteresowań. Profile użytkowania można z kolei wykorzystać, na przykład, do przełączania reklam wewnątrz i na zewnątrz sieci, które mają odpowiadać interesom użytkowników. W tym celu pliki cookie są zwykle przechowywane na komputerach użytkowników, w których przechowywane są zachowania użytkowników i ich interesy. Ponadto w profilach użytkowania dane mogą być również przechowywane niezależnie od urządzeń używanych przez użytkowników (w szczególności jeśli użytkownicy są członkami odpowiednich platform i są do nich zalogowani).
Szczegółowy opis odpowiednich form przetwarzania i możliwości rezygnacji (opt-out) znajduje się w oświadczeniach o prywatności i informacjach dostarczonych przez operatorów odpowiednich sieci.
Również w przypadku wniosków o udzielenie informacji i dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że roszczenia te można najskuteczniej uzyskać od dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania i dostarczyć informacje. Jeśli nadal potrzebujesz pomocy, możesz skontaktować się z nami.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: prośby o kontakt i komunikacja, śledzenie (np. profilowanie zainteresowań/zachowań, stosowanie plików cookie), remarketing, pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających).
Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO).
Wdrożone usługi i dostawcy usług:
Instagram: sieć społecznościowa; Dostawca usługi: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Strona internetowa: https://www.instagram.com; Polityka prywatności: http://instagram.com/about/legal/privacy.
Facebook: sieć społecznościowa; Dostawca usług: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opcja rezygnacji: Ustawienia reklam: https://www.facebook.com/settings?tab=ads; Dodatkowe informacje o ochronie danych: Umowa o wspólnym przetwarzaniu danych osobowych na stronach Facebooka: https://www.facebook.com/legal/terms/page_controller_addendum, Informacje o ochronie danych dla stron Facebooka: https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn: sieć społecznościowa; Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opcja rezygnacji: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter: sieć społecznościowa; Dostawca usług: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Polityka prywatności: https://twitter.com/de/privacy, (Ustawienia) https://twitter.com/personalization; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
YouTube: sieć społecznościowa; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Polityka prywatności: https://policies.google.com/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opcja rezygnacji: https://adssettings.google.com/authenticated.
Xing: sieć społecznościowa; Dostawca usługi: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Niemcy; Strona internetowa: https://www.xing.de; Polityka prywatności: https://privacy.xing.com/de/datenschutzerklaerung.
Wtyczki i osadzone funkcje oraz ankiety dotyczące treści
Integrujemy elementy funkcjonalne i treści z naszą ofertą online, które są uzyskiwane z serwerów ich odpowiednich dostawców (zwanych dalej "dostawcami zewnętrznymi"). Mogą to być na przykład grafiki, filmy lub przyciski mediów społecznościowych, a także wpisy (zwane dalej jednolicie „treścią”).
Integracja zawsze zakłada, że zewnętrzni dostawcy tych treści przetwarzają adres IP użytkownika, ponieważ bez adresu IP nie byliby w stanie przesłać treści do swojej przeglądarki. Adres IP jest zatem wymagany do wyświetlania tych treści lub funkcji. Staramy się wykorzystywać wyłącznie treści, których odpowiedni dostawcy używają wyłącznie adresu IP do dostarczania treści. Dostawcy zewnętrzni mogą również używać tak zwanych znaczników pikselowych (niewidocznych grafik, znanych również jako „sygnały nawigacyjne”) do celów statystycznych lub marketingowych. „Tagi pikselowe” mogą służyć do oceny informacji, takich jak ruch odwiedzających na stronach tej witryny. Informacje pseudonimowe mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i zawierać m.in. informacje techniczne o przeglądarce i systemie operacyjnym, stronach internetowych, do których należy się odesłać, czasie wizyty oraz inne informacje dotyczące korzystania z naszej oferty online , a także powiązanie z takimi informacjami z innych źródeł.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkownika będą przetwarzane w oparciu o nasze uzasadnione interesy (tj. interes w świadczeniu efektywnych, ekonomicznych i przyjaznych dla odbiorcy usług). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.
Integracja oprogramowania, skryptów lub struktur stron trzecich (np. jQuery): Do naszej oferty online integrujemy oprogramowanie pobierane z serwerów innych dostawców (np. biblioteki funkcji, których używamy do wyświetlania lub czynienia naszej oferty online bardziej przyjazną dla użytkownika). Odpowiedni dostawcy zbierają adresy IP użytkowników i mogą je przetwarzać w celu przesłania oprogramowania do przeglądarki użytkownika, w celach bezpieczeństwa, a także w celu oceny i optymalizacji swojej oferty.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane inwentaryzacyjne (np. imiona i nazwiska, adresy), dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
Osoby dotknięte: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online), partnerzy komunikacyjni.
Cele przetwarzania: Udostępnianie naszej oferty online i zwiększanie przyjazności dla użytkownika, świadczenie usług umownych i obsługa, środki bezpieczeństwa, administrowanie i odpowiadanie na zapytania, prośby o kontakt i komunikacja, marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej), śledzenie (np. profilowanie zainteresowań/zachowań, stosowanie plików cookie), marketing oparty na zainteresowaniach i zachowaniach, profilowanie (tworzenie profili użytkowników).
Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO), zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO).
Wdrożone usługi i dostawcy usług:
Mapy Google: Integrujemy mapy usługi „Mapy Google” udostępnianej przez Google. Przetwarzane dane mogą obejmować w szczególności adresy IP i dane o lokalizacji użytkowników, które jednak nie będą gromadzone bez ich zgody (zwykle odbywa się to w ramach ustawień ich urządzeń mobilnych). Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://maps.google.de; Polityka prywatności: https://policies.google.com/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Opcja rezygnacji: Wtyczka rezygnacji: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
OpenStreetMap: Integrujemy mapy usługi „OpenStreetMap” oferowane przez OpenStreetMap Foundation (OSMF) na podstawie licencji Open Data Commons Open Database License (ODbL). OpenStreetMap wykorzystuje dane użytkownika wyłącznie w celu wyświetlania funkcji mapy i tymczasowego przechowywania wybranych ustawień. Dane te mogą obejmować w szczególności adresy IP użytkowników i dane o lokalizacji, które jednak nie będą gromadzone bez ich zgody (zwykle dokonywanej w ramach ustawień na ich urządzeniach mobilnych). Dostawca usługi: OpenStreetMap Foundation (OSMF); Strona internetowa: https://www.openstreetmap.de; Polityka prywatności: https://wiki.openstreetmap.org/wiki/Privacy_Policy.
ReCaptcha: Integrujemy funkcję „ReCaptcha” w celu wykrywania botów, np. podczas wprowadzania danych do formularzy online. Informacje o zachowaniu użytkownika (np. ruchy myszy lub zapytania) są oceniane w celu odróżnienia ludzi od botów. Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://www.google.com/recaptcha/; Polityka prywatności: https://policies.google.com/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Opcja rezygnacji: Wtyczka rezygnacji: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
YouTube: Filmy; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy; Privacy Shield (gwarantująca standardy ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opcja rezygnacji: Wtyczka rezygnacji: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
Vimeo: platforma wideo; Dostawca usług: Vimeo Inc., z dopiskiem: Dział prawny, 555 West 18th Street New York, New York 10011, USA; Strona internetowa: https://vimeo.com; Polityka prywatności: https://vimeo.com/privacy; Możliwość rezygnacji: Chcielibyśmy zwrócić uwagę, że Vimeo może korzystać z usługi Google Analytics. W tym celu należy zapoznać się z polityką prywatności (https://policies.google.com/privacy), a także z opcjami rezygnacji z usługi Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) lub ustawieniami Google dotyczącymi wykorzystania danych w celach marketingowych (https://adssettings.google.com/).
planowanie, organizacja i narzędzia
Korzystamy z usług, platform i oprogramowania od innych dostawców (zwanych dalej „dostawcami zewnętrznymi”) w celu organizacji, zarządzania, planowania i świadczenia naszych usług. Wybierając zewnętrznych dostawców i ich usługi, kierujemy się wymogami prawnymi.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców zewnętrznych. Może to mieć wpływ na różne dane, które przetwarzamy zgodnie z niniejszą polityką prywatności. Dane te mogą obejmować w szczególności dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów i ich treści.
Jeśli w ramach komunikacji, relacji biznesowych lub innych relacji z nami użytkownicy zostaną przekierowani do zewnętrznych dostawców oprogramowania lub platform, zewnętrzni dostawcy mogą przetwarzać dane dotyczące użytkowania oraz metadane w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. W związku z tym prosimy o zapoznanie się z informacjami o ochronie danych poszczególnych dostawców zewnętrznych.
Uwagi dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. Ponadto ich wykorzystanie może stanowić element naszych usług (przed)umownych, pod warunkiem, że w ich ramach uzgodniono korzystanie z usług dostawców zewnętrznych. W przeciwnym razie dane użytkownika będą przetwarzane w oparciu o nasze uzasadnione interesy (tj. interes w świadczeniu efektywnych, ekonomicznych i przyjaznych dla odbiorcy usług). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona, nazwiska, adresy), dane kontaktowe (np. adresy e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby dotknięte: partnerzy komunikacyjni, użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Usuwanie danych
Przetwarzane przez nas dane zostaną usunięte zgodnie z wymogami prawnymi, gdy tylko ich zgoda na przetwarzanie zostanie cofnięta lub inne uprawnienia zostaną pominięte (np. Jeśli cel przetwarzania tych danych został pominięty lub nie są one konieczne do tego celu).
O ile dane nie zostaną usunięte, ponieważ jest to konieczne do innych uzasadnionych celów, ich przetwarzanie jest ograniczone do tych celów. Oznacza to, że dane są zablokowane i nie są przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest wymagane w celu dochodzenia, dochodzenia lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej.
Dalsze informacje na temat usuwania danych osobowych można również przekazać w kontekście indywidualnych informacji o ochronie danych zawartych w niniejszej polityce prywatności.
Modyfikacja i aktualizacja polityki prywatności
Prosimy o regularne informowanie się o treści naszej polityki prywatności. Dostosujemy Politykę prywatności, gdy tylko będą tego wymagać zmiany w przetwarzanych przez nas danych. Poinformujemy Cię, gdy tylko zmiany będą wymagać Twojego uczestnictwa (np. Zgody) lub innego indywidualnego powiadomienia.
Jeśli w niniejszym oświadczeniu o ochronie danych podajemy adresy i dane kontaktowe firm i organizacji, należy pamiętać, że adresy mogą się zmieniać w czasie i prosimy o sprawdzenie tych informacji przed skontaktowaniem się z nami.
Prawa osób, których dane dotyczą
Jako osoba, której dane dotyczą, przysługują Ci różne prawa na mocy RODO, które wynikają w szczególności z artykułów 15–18 i 21 RODO:
Prawo do sprzeciwu: Masz prawo w dowolnym momencie, z przyczyn wynikających z Twojej konkretnej sytuacji, przeciwko przetwarzaniu danych osobowych dotyczących Ciebie, które zgodnie z art. 6 ust. 1 lit. e lub f DSGVO wyraża sprzeciw; dotyczy to również profilowania opartego na tych przepisach. Jeśli dane osobowe dotyczące Ciebie są przetwarzane do celów marketingu bezpośredniego, masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych osobowych w celu takiej reklamy; dotyczy to również profilowania, o ile jest ono powiązane z taką pocztą bezpośrednią.
Prawo do cofnięcia zgody: Masz prawo cofnąć zgodę w dowolnym momencie.
Prawo do informacji: Masz prawo zażądać potwierdzenia, czy dane, o których mowa, są przetwarzane oraz zażądać informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z wymogami prawnymi.
Prawo do sprostowania: Zgodnie z przepisami ustawowymi masz prawo żądać uzupełnienia danych Ciebie dotyczących lub sprostowania nieprawidłowych danych Ciebie dotyczących.
Prawo do usunięcia i ograniczenia przetwarzania: Zgodnie z przepisami ustawowymi przysługuje Ci prawo żądania niezwłocznego usunięcia danych osobowych Ciebie dotyczących lub ograniczenia przetwarzania danych zgodnie z przepisami ustawowymi.
Prawo do przenoszenia danych: Masz prawo otrzymać dane, które nam przekazałeś zgodnie z wymogami prawnymi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać przesłania ich innej osobie odpowiedzialnej.
Skarga do organu nadzorczego: Zgodnie z przepisami ustawowymi przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie dotyczących Cię danych osobowych narusza RODO.
Organ nadzorczy, który jest dla nas odpowiedzialny:
Komisarz ds. ochrony danych i wolności informacji Badenia-Wirtembergia, Königstraße 10a, 70173 Stuttgart
Stan na 28 listopada 2019 r