Oświadczenie o ochronie danych osobowych
1 Nasze dane kontaktowe
maut1 GmbH
Anton-Jakob-Straße 5
83026 Rosenheim
Niemcy
reprezentowana przez dyrektorów zarządzających: Juliana Schmelzera i Simona Baumgartnera
Inspektor ochrony danych jest również dostępny pod adresem: enzo@eb-con.com
2 Nasze zasady przetwarzania danych
Zasady opisane w niniejszym rozdziale mają zastosowanie do wszystkich danych osobowych przetwarzanych przez nas jako podmiot odpowiedzialny. O ile możemy podać dalsze szczegóły w ramach poszczególnych procesów przetwarzania danych, konkretyzujemy nasze wyjaśnienia od rozdziału C w odpowiednich miejscach.
2.1 Przeznaczenie
Przetwarzamy Państwa dane osobowe wyłącznie w celu realizacji uzasadnionego celu. Zasadniczo przetwarzamy dane osobowe wyłącznie w celu świadczenia i udostępniania naszych usług, w tym naszych ofert online (np. utrzymania naszej strony internetowej).
2.2 Podstawa prawna
Przetwarzamy Państwa dane osobowe wyłącznie w zakresie, w jakim istnieje co najmniej jedna z poniższych podstaw prawnych:
2.2.1 Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO)
W indywidualnych przypadkach prosimy Państwa o wyrażenie zgody na przetwarzanie określonych danych osobowych w celach wcześniej określonych i zgłoszonych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.
Udzielając zgody, wyrażają Państwo zgodę na przetwarzanie danych objętych tą zgodą. Udzieloną zgodę można w każdej chwili cofnąć bez żadnych negatywnych konsekwencji na przyszłość. W takim przypadku przysługuje Państwu prawo do cofnięcia zgody (punkt E.II).
2.2.2 Wykonanie umowy (art. 6 ust. 1 zdanie 1 lit. b RODO)
Przetwarzanie danych osobowych w celu wykonania czynności przed zawarciem umowy lub w ramach wykonania umowy opiera się na art. 6 ust. 1 zdanie 1 lit. b RODO. Dotyczy to na przykład danych kontaktowych użytkownika, które są nam potrzebne do realizacji umowy i komunikacji.
2.2.3 Wypełnienie obowiązku prawnego (art. 6 ust. 1 zdanie 1 lit. c RODO)
Jeśli przetwarzamy dane w celu wypełnienia obowiązku prawnego (np. obowiązków handlowych lub podatkowych), podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. c RODO.
2.2.4 Interesy życiowe (art. 6 ust. 1 zdanie 1 lit. d RODO)
Jeżeli interesy życiowe osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. d RODO.
2.2.5 Wykonanie zadań leżących w interesie publicznym lub sprawowanie władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e RODO)
W odniesieniu do przetwarzania danych osobowych w ramach wykonywania zadań leżących w interesie publicznym lub w ramach sprawowania władzy publicznej powołujemy się na podstawę prawną art. 6 ust. 1 zdanie 1 lit. e RODO.& nbsp;
2.2.6 Ochrona uzasadnionych interesów (art. 6 ust. 1 zdanie 1 lit. f RODO)
Zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO przetwarzamy dane osobowe, jeśli chronimy nasze uzasadnione interesy lub interesy osób trzecich, a interesy te przeważają nad interesami, prawami podstawowymi i wolnościami podstawowymi użytkownika. W takich przypadkach użytkownik może mieć prawo do sprzeciwu wobec przetwarzania danych. Prosimy o zapoznanie się z bardziej szczegółowymi informacjami na temat prawa do sprzeciwu w punkcie E.I.
2.3 Usuwanie danych
Usuwamy Państwa dane osobowe, gdy tylko cel przetwarzania zostanie osiągnięty lub w inny sposób przestanie mieć zastosowanie, chyba że dalsze przechowywanie jest przewidziane przez prawo, na przykład zgodnie z art. 17 ust. 3 RODO. W przypadku udzielenia zgody usuwamy dane w przypadku jej cofnięcia lub po upływie określonego czasu, po którym nie możemy już zakładać, że zgoda nadal obowiązuje.
Aby zapewnić terminowe usunięcie danych, stosujemy koncepcję usuwania opartą na usuwaniu danych osobowych po upływie określonych terminów przechowywania i usuwania, które dzielimy na następujące kryteria:
• Dokumenty księgowe i bilanse przechowujemy przez 10 lat (§ 257 ust. 1, w szczególności nr 4, ust. 4 HGB, § 238 ust. 1 HGB),
• Listy handlowe, umowy i korespondencję w ramach nawiązywania i wykonywania umów przechowujemy zgodnie z § 257 ust. 1 nr 2–3, ust. 4 HGB przez 6 lat,
• Dokumenty i związane z nimi dane osobowe, które mogą prowadzić do roszczeń (na przykład roszczenia z tytułu gwarancji), przechowujemy do upływu odpowiedniego terminu przedawnienia (zgodnie z § 195 BGB zasadniczo trzy lata),
• W przypadku innych danych osobowych, które nie należą do wyżej wymienionych kategorii, usuwamy dane niezwłocznie po osiągnięciu celu.
2.4 Przekazywanie danych osobowych osobom trzecim
Przekazujemy dane osobowe osobom trzecim tylko wtedy, gdy jesteśmy do tego zobowiązani lub uprawnieni na mocy przepisów prawa. Dane są przekazywane na przykład następującym kategoriom odbiorców:
• nasi partnerzy umowni, którzy wspierają nas w wypełnianiu naszych (przed)umownych zobowiązań wobec Państwa (np. dostawcy usług logistycznych, transportowych i płatniczych),
• Organy administracyjne (np. organy finansowe lub nadzorcze) i sądy, o ile istnieje taki obowiązek lub uzasadniony interes,
• Usługi internetowe i partnerzy reklamowi, którzy wspierają nas w prezentacji i analizie naszej strony internetowej (np. Google) i którzy wykorzystują Państwa dane osobowe – o ile wyrazili Państwo na to zgodę – do analizy zainteresowań i opartej na niej reklamy dostosowanej do potrzeb .
W razie potrzeby możemy udostępnić Państwu listę konkretnych odbiorców Państwa danych osobowych.
2.5 Przetwarzanie danych w tzw. krajach trzecich, w szczególności w USA
Przetwarzanie Państwa danych osobowych odbywa się zasadniczo tylko w krajach należących do UE lub Europejskiego Obszaru Gospodarczego, które podlegają zakresowi obowiązywania RODO. Do wszystkich innych tzw. „krajów trzecich” przekazujemy Państwa dane osobowe tylko wtedy, gdy w danym kraju trzecim lub u danego odbiorcy w kraju trzecim zapewniony jest odpowiedni poziom ochrony danych zgodnie z art. 44 i nast. RODO. Ma to miejsce na przykład
• w przypadku istnienia tzw. „decyzji o odpowiednim poziomie ochrony” Komisji Europejskiej zgodnie z art. 45 RODO oraz
• poprzez ustanowienie odpowiednich gwarancji zgodnie z art. 46 RODO, takich jak stosowanie tzw. „standardowych klauzul umownych UE” zgodnie z art. 46 ust. 2 lit. c lub wiążących wewnętrznych przepisów dotyczących ochrony danych zgodnie z art. 47 RODO.
Jeśli nie możemy zapewnić odpowiedniego poziomu ochrony danych podczas przekazywania ich do państwa trzeciego, przetwarzamy Państwa dane osobowe tylko wtedy, gdy wyrażą Państwo na to wyraźną zgodę (art. 49 ust. 1 zdanie 1 lit. a) RODO) i poinformujemy Państwa o odpowiednich ryzykach związanych z przekazywaniem danych do państw trzecich, na przykład w przypadku przekazywania danych do Stanów Zjednoczonych.
W przypadku przekazywania danych do Stanów Zjednoczonych można założyć odpowiedni poziom ochrony danych na podstawie decyzji o odpowiednim poziomie ochrony zgodnie z art. 45 RODO, jeżeli dany odbiorca jest dodatkowo zarejestrowany w ramach „EU-US Data Privacy Framework” . Listę zarejestrowanych przedsiębiorstw można znaleźć pod adresem https://www.dataprivacyframework.gov/s/ . Jednakże, między innymi, organy śledcze w USA mogą w pewnych okolicznościach uzyskać dostęp do tych danych, bez możliwości wpływania na to ze strony naszej lub ze strony przedsiębiorstw stojących za wykorzystywanymi usługami. Nie można zatem w pełni zagwarantować , że Państwa dane będą w całości podlegać poziomowi ochrony danych przewidzianemu w RODO.
3 Przetwarzanie danych podczas odwiedzania naszej strony internetowej
W tej sekcji informujemy Państwa o tym, jakie operacje przetwarzania danych osobowych mają miejsce podczas odwiedzania naszej strony internetowej.
3.1 Plik dziennika
Podczas odwiedzania naszej strony internetowej przeglądarka używana na urządzeniu końcowym automatycznie wysyła informacje do serwera naszej strony internetowej. Informacje te są tymczasowo zapisywane w tzw. „pliku dziennika”.
3.1.1 Gromadzone dane
Podczas odwiedzania naszej strony internetowej następujące informacje są automatycznie gromadzone w formie anonimowej i przechowywane do momentu automatycznego usunięcia:
• adres IP komputera wysyłającego zapytanie,
• informacje o typie urządzenia (urządzenie mobilne, komputer stacjonarny itp.), typie przeglądarki i używanej wersji, a także, w razie potrzeby, systemie operacyjnym urządzenia końcowego,
• dostawca usług internetowych użytkownika
• data i godzina dostępu do naszej strony internetowej,
• strona internetowa, z której użytkownik trafił na naszą stronę internetową (tzw. „adres URL odsyłający”),
• strony internetowe, które system użytkownika wywołuje za pośrednictwem naszej strony internetowej oraz
• ruchy użytkownika na naszej stronie internetowej.
3.1.2 Cel i podstawa prawna
Gromadząc i przetwarzając „dane logowania”, realizujemy następujące cele w oparciu o następującą podstawę prawną:
• Udostępnianie użytkownikowi treści naszej strony internetowej, co wymaga między innymi tymczasowego przechowywania adresu IP, aby umożliwić komunikację użytkownika z naszą stroną internetową. Podstawą prawną przetwarzania tych danych – tj. na czas trwania wizyty na stronie internetowej – stanowi art. 6 ust. 1 zdanie 1 lit. b RODO. Ponadto przetwarzanie danych opiera się na art. 6 ust. 1 zdanie 1 lit. f RODO (por. pkt B.II.6), przy czym nasz uzasadniony interes wynika z faktu, że w ogóle umożliwiamy udostępnianie treści.& nbsp;
• Zapewnienie płynnego nawiązania połączenia i komfortowego korzystania z naszej strony internetowej, ocena bezpieczeństwa i stabilności systemu oraz inne cele administracyjne. Osiąga się to poprzez przetwarzanie i przechowywanie adresu IP w plikach dziennika wykraczające poza proces komunikacji . Również w tym przypadku opieramy się na art. 6 ust. 1 zdanie 1 lit. f RODO (por. pkt B.II.6).
3.1.3 Okres przechowywania
Dane są usuwane po ustaniu celu, dla którego zostały zebrane. W ramach udostępniania treści naszej strony internetowej dane są zasadniczo usuwane po opuszczeniu naszych stron i zakończeniu sesji.
Dane zebrane w pliku dziennika są przechowywane przez maksymalnie siedem dni po zakończeniu sesji w celu zapewnienia bezpieczeństwa i stabilności systemu. Po upływie tych siedmiu dni przechowywanie lub inne przetwarzanie danych odbywa się wyłącznie w taki sposób, że adresy IP użytkowników są usuwane po upływie wyżej wymienionego okresu przechowywania wynoszącego siedem dni lub są modyfikowane (np. poprzez anonimizację lub pseudonimizację) w taki sposób, że przyporządkowanie danych dziennika do adresu IP , a tym samym do użytkownika, nie jest już możliwe.
3.1.4 Możliwość wniesienia sprzeciwu
Zasadniczo przysługuje Państwu prawo do sprzeciwu, o czym mowa w punkcie E.I, o ile opieramy się na uzasadnionych interesach. Ponieważ jednak opisane powyżej przetwarzanie danych jest niezbędne do funkcjonowania naszej strony internetowej , mogą Państwo skorzystać z prawa do sprzeciwu tylko wtedy, gdy z Państwa szczególnej sytuacji wynikają powody, które nie pozwalają na przetwarzanie w wyżej wymienionym zakresie. Z reguły możemy jednak wykazać wspomnianą powyżej bezwzględną konieczność przetwarzania danych.
3.1.5 Bezpieczeństwo danych
Podczas odwiedzania naszej strony internetowej stosujemy powszechnie stosowaną procedurę SSL (Secure Socket Layer) w połączeniu z najwyższym poziomem szyfrowania obsługiwanym przez Państwa przeglądarkę. Z reguły jest to szyfrowanie 256-bitowe. Jeśli Państwa przeglądarka nie obsługuje szyfrowania 256-bitowego, stosujemy zamiast tego technologię 128-bitową v3. To, czy dana strona naszej witryny internetowej jest przesyłana w formie zaszyfrowanej, można rozpoznać po zamkniętym symbolu klucza lub kłódki w dolnym pasku stanu przeglądarki.
Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane przed przypadkową lub celową manipulacją, częściową lub całkowitą utratą, zniszczeniem lub nieuprawnionym dostępem osób trzecich. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technologicznym.
3.2 Wykorzystanie narzędzia do zarządzania zgodą („Cookiebot”)
W ramach funkcjonowania naszej strony internetowej stosujemy narzędzie do zarządzania zgodą w celu zarządzania naszymi plikami cookie. Dzięki zastosowaniu tego narzędzia użytkownik ma możliwość samodzielnego decydowania o tym, w jakim zakresie chce korzystać z naszej oferty internetowej, wyrażając zgodę na stosowanie plików cookie (por. poniższy punkt C.III) (pełne korzystanie z oferty), odmówić na nie zgody (częściowe korzystanie z oferty) i/lub sprzeciwić się stosowaniu wszelkich plików cookie (ograniczone korzystanie z oferty).
Narzędzie to gromadzi i przechowuje dla nas informacje o decyzji podjętej przez Państwa w danym momencie i umożliwia zmianę tej decyzji. Zapisywane są również dane dotyczące urządzenia końcowego używanego przez użytkownika oraz powiązane dane (np. skrócony adres IP).
3.2.1 Cel i podstawa prawna
Korzystając z Cookiebota, dążymy do tego, aby móc udowodnić Państwa decyzję dotyczącą plików cookie. Obejmuje to również podanie daty wyrażenia zgody. Podstawą prawną dla tego rodzaju zarządzania zgodami jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy uzasadniony interes w tym, aby móc dokumentować istniejące zgody lub ewentualne sprzeciwy w sposób zgodny z prawem i możliwy do udowodnienia.
3.2.2 Okres przechowywania
W przypadku wyrażenia zgody przechowujemy tę informację do momentu wypełnienia naszego obowiązku rozliczalności i upływu ewentualnych terminów przedawnienia (z reguły trzech lat). Sam plik cookie służący do zarządzania zgodami ma okres ważności wynoszący 30 dni.
3.2.3 Możliwość wyrażenia sprzeciwu i usunięcia
Odpowiednie zgody i sprzeciwy można cofnąć lub zgłosić w „Ustawieniach”, klikając w dowolnym momencie ikonę odcisku palca, a następnie zaznaczając pole wyboru.
3.3 Pliki cookie
Jak już wspomniano w naszym cookie-bocie, na naszej stronie wykorzystujemy pliki cookie. Pliki cookie to małe pliki tekstowe, które przeglądarka automatycznie tworzy i zapisuje na urządzeniu końcowym (komputerze stacjonarnym, laptopie, tablecie, smartfonie itp.) podczas odwiedzania naszej strony internetowej. Pliki cookie zawierają informacje, które umożliwiają jednoznaczną identyfikację danej przeglądarki podczas ponownego wywołania tej samej strony internetowej. Umieszczanie plików cookie nie daje nam bezpośredniej wiedzy o Państwa tożsamości, jednak w zależności od rodzaju umieszczonego pliku cookie oraz możliwości przypisania pliku cookie do adresu IP, zasadniczo istnieje możliwość ustalenia tożsamości użytkownika.
Zasadniczo rozróżniamy dwa rodzaje plików cookie:
• Niezbędne pliki cookie, które są wymagane do (optymalnego) wyświetlania i oferowania usług i informacji, o które prosi użytkownik, takich jak ustawienia językowe, koszyk i/lub funkcje logowania.
• Opcjonalne pliki cookie, które rejestrują zachowanie użytkowników na naszych stronach internetowych, a także poza granicami stron internetowych lub urządzeń (np. w różnych domenach różnych dostawców) i w razie potrzeby analizują te informacje, zapisują je w pliku cookie na urządzeniu końcowym użytkownika i w razie potrzeby udostępniają je do pobrania przez aplikacje internetowe.
3.3.1 Cel i podstawa prawna
Wykorzystanie niezbędnych plików cookie służy umożliwieniu udostępnienia naszej strony internetowej i pełnego korzystania z naszej oferty oraz uczynieniu jej bardziej przyjemną dla użytkownika. Funkcje takie jak ustawienia językowe, koszyk na zakupy itp. nie byłyby możliwe bez wykorzystania tych plików cookie.& nbsp;
Z drugiej strony stosujemy opcjonalne pliki cookie, aby rejestrować statystycznie korzystanie z naszej strony internetowej i analizować zachowania użytkowników podczas przeglądania naszej strony. Służy to optymalizacji naszej oferty oraz jakości naszej strony internetowej i jej treści. Dzięki plikom cookie służącym do analizy dowiadujemy się, w jaki sposób korzystają Państwo z naszej strony internetowej, co pozwala nam na ciągłą optymalizację naszej oferty. Dzięki temu możemy dostosować naszą ofertę do potrzeb naszych użytkowników, na przykład poprzez badania rynku , i dostosować ją do ich potrzeb.
Dane użytkowników zebrane w ten sposób są pseudonimizowane za pomocą środków technicznych. Nie jesteśmy wtedy w stanie przyporządkować danych do użytkownika, który wywołał stronę; jednakże w przypadku firm, których narzędzia wykorzystujemy podczas stosowania plików cookie (takich jak Google), możliwe jest jednoznaczne przyporządkowanie i identyfikacja użytkownika (więcej informacji na ten temat podajemy w związku z wykorzystywanymi narzędziami).
Podstawą prawną stosowania naszych plików cookie w odniesieniu do udostępniania naszej strony internetowej i pełnego korzystania z naszej oferty jest art. 6 ust. 1 zdanie 1 lit. b RODO, o ile stosowanie tych plików jest niezbędne do wykonania umowy lub podjęcia przed zawarciem umowy (np. funkcja koszyka na towary). O ile realizujemy inne cele funkcjonalne (atrakcyjny wygląd itp.) i w tym celu konieczny jest dostęp do urządzenia końcowego użytkownika, Państwa zgoda zgodnie z § 25 ust. 1 TTDSG na pierwszy dostęp do Państwa urządzenia końcowego oraz na ewentualne późniejsze przetwarzanie danych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.
W zakresie, w jakim analizujemy zachowania naszych użytkowników podczas przeglądania stron internetowych za pomocą opcjonalnych plików cookie i korzystamy przy tym częściowo z oprogramowania innych dostawców, powołujemy się na Państwa uprzednio udzieloną zgodę. Zgodę uzyskujemy w odniesieniu do pierwszego dostępu do Państwa urządzenia końcowego zgodnie z § 25 ust. 1 TTDSG oraz w odniesieniu do późniejszego przetwarzania danych zgodnie z art. 6 ust. 1 ust. 1 lit. a RODO. Oczywiście nie będziemy przetwarzać tego rodzaju danych, jeśli nie wyrazili Państwo na to zgody lub wycofali już udzieloną zgodę.
3.3.2 Okres przechowywania
Pliki cookie sesji są przechowywane przez przeglądarkę tylko przez czas trwania sesji przeglądarki i są usuwane po zamknięciu przeglądarki. Opcjonalne pliki cookie pozostają przechowywane na urządzeniu końcowym użytkownika przez dłuższy czas.
3.3.3 Prawo do sprzeciwu i możliwość usunięcia
Podczas odwiedzania naszej strony internetowej zostali Państwo poinformowani o wykorzystaniu plików cookie i odesłani do niniejszej polityki prywatności. Poproszono Państwa o wyrażenie zgody na stosowanie opcjonalnych plików cookie. Wyrażoną zgodę można w każdej chwili cofnąć (punkt E.II) . Wycofanie zgody można dokonać, otwierając widget plików cookie i klikając pole wyboru.
Jako użytkownik możesz również samodzielnie zdecydować, czy i w jaki sposób pliki cookie będą używane lub zapisywane przez Twoją przeglądarkę, korzystając z technicznych ustawień domyślnych. Możesz skonfigurować swoją przeglądarkę tak, aby żadne pliki cookie nie były zapisywane na Twoim komputerze lub aby przed utworzeniem nowego pliku cookie zawsze pojawiał się komunikat. Już utworzone pliki cookie można usunąć lub zlecić ich automatyczne usunięcie przez przeglądarkę. Całkowite wyłączenie plików cookie może jednak spowodować, że nie będzie można korzystać ze wszystkich funkcji naszej strony internetowej.
3.4 Usługi analizy internetowej
Jeśli podczas odwiedzania naszej strony internetowej wyraziłeś na to zgodę za pomocą narzędzia do zarządzania zgodą zgodnie z podstawami prawnymi art. 6 ust. 1 zdanie 1 lit. a RODO oraz § 25 ust. 1 TTDSG (por. pkt B.II.1), na naszej stronie internetowej stosujemy narzędzia analityczne, tj. narzędzia do tzw. analizy internetowej. Gromadzą one informacje, np. o zachowaniach użytkowników na naszych stronach internetowych, a także szczegóły techniczne, takie jak udział nowych technologii w korzystaniu z naszych stron i zasięg naszych ofert. Proszę pamiętać , że przysługuje Państwu prawo do wycofania zgody (punkt F.II), z którego mogą Państwo skorzystać również za pomocą narzędzia do zarządzania zgodą.
W zakresie, w jakim korzystamy z usług, które przetwarzają dane osobowe na serwerach w Stanach Zjednoczonych (poniżej określamy takie usługi jako usługi amerykańskie), prosimy o zapoznanie się z naszymi wyjaśnieniami dotyczącymi poziomu ochrony danych w punkcie B.V oraz związanym z tym związanym z tym ryzykiem. Jeśli wyraziłeś zgodę, biorąc pod uwagę to ryzyko, oznacza to, że znasz i akceptujesz to ryzyko.
Na naszych stronach internetowych stosowane są następujące narzędzia analityczne:
3.4.1 Google Analytics (usługa amerykańska)
3.4.1.1 Cel
W celu analizy, dostosowania do potrzeb i ciągłej optymalizacji naszych stron internetowych oraz ich użytkowania korzystamy z usługi analizy internetowej „Google Analytics” firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; zwaną dalej „Google”).
Chcielibyśmy w szczególności wykorzystać możliwości, jakie daje korzystanie z Google Analytics (są one opisane pod adresem https://marketingplatform.google.com/intl/en/about/analytics/features/) , w szczególności w celu bardziej ukierunkowanego i dostosowanego do potrzeb marketingu naszych produktów oraz ogólnego zwiększenia sprzedaży.
Google Analytics wykorzystuje pliki cookie (patrz punkt C.II), które umożliwiają analizę korzystania ze strony internetowej poprzez tworzenie pseudonimowych profili użytkowania naszych klientów.
Wykorzystujemy Google Analytics do analizy danych z AdWords i plików cookie DoubleClick do celów statystycznych. Jeśli nie wyrażają Państwo na to zgody, mogą Państwo wyłączyć tę funkcję w menedżerze preferencji reklam (http://www.google.com/settings/ads/onweb/?hl=en).
3.4.1.2 Odbiorcy danych
Ponieważ Google wymienia z nami dane w wyżej wymienionym znaczeniu, Google jest jednocześnie odbiorcą danych. Nie możemy wykluczyć, że informacje generowane przez pliki cookie (na przykład typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania przez użytkownika ze strony internetowej mogą być przekazywane przez Google na serwer w Stanach Zjednoczonych i tam przechowywane. W takim przypadku adres IP użytkownika zostanie skrócony i zanonimizowany przez Google przed przekazaniem w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (tzw. „maskowanie IP”) . Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i tam skracany.
Wraz z Google ponosimy wspólną odpowiedzialność za cały łańcuch przetwarzania danych (art. 26 RODO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas, a następnie strona internetowa przekazuje zebrane dane do Google za pomocą odpowiedniego narzędzia. Google otrzymuje informację o odwiedzinach na stronie internetowej, że użytkownik wywołał odpowiednią stronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy użytkownik posiada konto Google, na które jest zalogowany , czy nie. Jeśli użytkownik jest zalogowany w Google, jego dane są przypisywane bezpośrednio do jego konta.& nbsp;
Jeśli nie chcesz, aby tak się działo, musisz się wylogować przed aktywacją przycisku. Po przesłaniu danych Google ponownie staje się jedyną stroną odpowiedzialną za dalsze przetwarzanie. Google wykorzystuje powyższe informacje do analizy korzystania z , tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu w celach badania rynku i dostosowania tych stron internetowych do potrzeb użytkowników . Google realizuje również własne cele; w razie potrzeby informacje te są przekazywane osobom trzecim, o ile jest to wymagane przez prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google łączy również dane z innych własnych źródeł z danymi użytkownika, dzięki czemu Google może zidentyfikować użytkownika pomimo maskowania adresu IP.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Zawarliśmy umowę z Google, zgodnie z którą mogą Państwo wykonywać swoje prawa jako osoby, których dane dotyczą, zarówno wobec nas, jak i wobec Google, zgodnie z tą serią przetwarzania. Jeśli dochodzenie swoich praw dotyczy procesu przetwarzania danych , który leży w zakresie odpowiedzialności drugiego współodpowiedzialnego podmiotu, przekażemy Państwa wniosek dalej, aby zapewnić ochronę Państwa praw.& nbsp;
3.4.2 Google Adwords Conversion Tracking (usługa amerykańska)
3.4.2.1 Cel
W celu statystycznego rejestrowania korzystania z naszej strony internetowej oraz w celu jej optymalizacji (w tym w celu bardziej ukierunkowanego i dostosowanego do potrzeb marketingu naszych produktów oraz ogólnego zwiększenia sprzedaży) korzystamy również z Google Conversion Tracking firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; dalej „Google”). W tym celu Google Adwords umieszcza na komputerze użytkownika plik cookie (patrz punkt C.II), o ile użytkownik trafił na naszą stronę internetową poprzez reklamę Google.
W plikach tych przechowywane są między innymi adres IP oraz dane dotyczące zachowań użytkownika. Jeśli użytkownik odwiedza określone strony internetowe klienta Adwords, a plik cookie nie wygasł, Google i klient mogą rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Ponadto możemy sprawdzić, czy i jakie działania na stronie internetowej doprowadziły do „konwersji” (udanej sprzedaży). Każdy klient Adwords otrzymuje inny plik cookie. Pliki cookie nie mogą być zatem śledzone za pośrednictwem stron internetowych klientów AdWords.
Informacje uzyskane za pomocą plików cookie służą do tworzenia statystyk konwersji dla klientów AdWords, którzy zdecydowali się na śledzenie konwersji. Klienci AdWords – w tym my – dowiadują się o łącznej liczbie użytkowników, kliknęło ich reklamę i zostało przekierowane na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują oni jednak żadnych informacji, które umożliwiałyby identyfikację użytkowników. Pliki cookie tracą ważność po 30 dniach i nie służą do identyfikacji osób.
3.4.2.2 Odbiorcy danych
Ponieważ Google wymienia z nami dane w powyższym znaczeniu, Google jest jednocześnie odbiorcą danych. Nie możemy wykluczyć, że informacje generowane przez pliki cookie (na przykład typ przeglądarki, system operacyjny, adres IP itp.) dotyczące przez Google przekazywane na serwer w USA i tam przechowywane. W takim przypadku adres IP użytkownika zostanie skrócony i zanonimizowany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym przed przekazaniem (tzw. „maskowanie IP”). Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i tam skracany.
Wraz z Google ponosimy wspólną odpowiedzialność za cały łańcuch przetwarzania danych (art. 26 RODO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas, a następnie strona internetowa przekazuje zebrane dane do Google za pomocą odpowiedniego narzędzia. Google otrzymuje informację o odwiedzinach na stronie internetowej, że użytkownik wywołał odpowiednią stronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy użytkownik posiada konto Google, na które jest zalogowany, czy nie. Jeśli użytkownik jest zalogowany w Google, jego dane są przypisywane bezpośrednio do jego konta.
Jeśli nie chcesz, aby tak się działo, musisz się wylogować przed aktywacją przycisku. Po przesłaniu danych Google ponownie staje się jedyną stroną odpowiedzialną za dalsze przetwarzanie danych. Google wykorzystuje powyższe informacje do analizowania korzystania z strony internetowej, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony i Internetu w celach badania rynku i dostosowania tych stron internetowych do potrzeb użytkowników .
Google realizuje również własne cele; w razie potrzeby informacje te są przekazywane stronom trzecim, o ile jest to wymagane przez prawo lub o ile strony trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google łączy również dane z innych własnych źródeł z danymi użytkownika, dzięki czemu Google może zidentyfikować użytkownika pomimo maskowania adresu IP.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245? sjid=9484776245034955392-EU.
Zawarliśmy z Google umowę, zgodnie z którą mogą Państwo wykonywać swoje prawa jako osoby, których dane dotyczą, zarówno wobec nas, jak i wobec Google, zgodnie z niniejszą procedurą przetwarzania danych. Jeśli dochodzenie swoich praw dotyczy operacji przetwarzania danych , za którą odpowiedzialność ponosi drugi współadministrator, przekażemy Państwa wniosek dalej, aby zapewnić ochronę Państwa praw.
3.4.3 Google Ads i Google Remarketing (usługa amerykańska)
Korzystamy z technologii remarketingowej firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; dalej „Google”), która jest dodatkową funkcją Google Analytics. Użytkownicy, którzy odwiedzili już nasze strony internetowe i/lub nasze usługi online i byli zainteresowani ofertą, są ponownie adresowani poprzez ukierunkowane reklamy na stronach sieci partnerskiej Google. Reklamy są wyświetlane za pomocą plików cookie. Za pomocą plików cookie można analizować zachowania użytkowników podczas odwiedzania strony internetowej, a następnie wykorzystywać je do kierowania spersonalizowanych rekomendacji produktów i reklam opartych na zainteresowaniach.
3.4.3.1 Cel
Narzędzie to służy do promowania naszych produktów i usług. Jeśli nie chcesz otrzymywać reklam opartych na zainteresowaniach, możesz wyłączyć wykorzystywanie plików cookie przez Google w tym celu, przechodząc do strony https://www.google.de/settings/ads/onweb.
Alternatywnie użytkownicy mogą wyłączyć stosowanie plików cookie stron trzecich, odwiedzając stronę wyłączającą Network Advertising Initiative http://optout.networkadvertising.org/?c=1.
3.4.3.2 Odbiorcy danych
Ponieważ Google wymienia z nami dane w wyżej wymienionym znaczeniu, Google jest jednocześnie odbiorcą danych. Nie możemy wykluczyć, że informacje generowane przez pliki cookie (na przykład typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania z witryny internetowej przez Google mogą być przekazywane do serwera w Stanach Zjednoczonych i tam przechowywane. W takim przypadku adres IP użytkownika zostanie skrócony i zanonimizowany przez Google przed przekazaniem w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (tzw. „maskowanie adresu IP”). Tylko w wyjątkowych przypadkach pełny adres IP zostanie przekazany do serwera Google w Stanach Zjednoczonych i tam skrócony.
Wraz z Google ponosimy wspólną odpowiedzialność za cały łańcuch przetwarzania danych (art. 26 RODO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas, a następnie strona internetowa przekazuje zebrane dane do Google za pomocą odpowiedniego narzędzia. Google otrzymuje informację o tym, że odwiedzili Państwo odpowiednią stronę naszej witryny internetowej. Dane są przekazywane do Google niezależnie od tego, czy użytkownik posiada konto Google, na które jest zalogowany , czy nie. Jeśli użytkownik jest zalogowany w Google, jego dane są przypisywane bezpośrednio do jego konta.
Jeśli użytkownik nie chce, aby tak się działo, musi się wylogować przed aktywacją przycisku. Po przesłaniu danych Google ponownie staje się jedyną stroną odpowiedzialną za dalsze przetwarzanie danych. Google wykorzystuje powyższe informacje do analizowania korzystania z strony internetowej, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu w celach badania rynku i dostosowania tej strony internetowej do potrzeb użytkowników.& nbsp;
Google realizuje również własne cele; w razie potrzeby informacje te są przekazywane osobom trzecim, o ile jest to wymagane przez prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google łączy również dane z innych własnych źródeł z danymi użytkownika, dzięki czemu Google może zidentyfikować użytkownika pomimo maskowania adresu IP.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Zawarliśmy umowę z Google, zgodnie z którą mogą Państwo wykonywać swoje prawa jako osoby, których dane dotyczą, zarówno wobec nas, jak i wobec Google, zgodnie z niniejszą serią przetwarzania danych. Jeśli dochodzenie swoich praw dotyczy procesu przetwarzania danych , za który odpowiedzialność ponosi drugi współodpowiedzialny podmiot, przekażemy Państwa wniosek dalej, aby zapewnić ochronę Państwa praw.
3.4.4 Recenzje Google
Korzystamy z funkcji strony internetowej do wyświetlania recenzji Google („Recenzje Google”) firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; dalej „Google”), o ile wyrażą Państwo zgodę za pośrednictwem naszego narzędzia do zarządzania zgodą .
3.4.4.1 Cel
Włączenie Google Reviews służy prezentacji opinii klientów, a tym samym wzmocnieniu zaufania do naszej oferty.
3.4.4.2 Odbiorcy danych
Ponieważ podczas wyświetlania naszej strony z wbudowanymi recenzjami Google nawiązywane jest połączenie z serwerami Google, Google jest jednocześnie odbiorcą danych. Nie możemy wykluczyć, że informacje generowane przez pliki cookie (np. typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania z witryny przez użytkownika mogą zostać przekazane przez Google na serwer w Stanach Zjednoczonych i tam zapisane.
Wraz z Google ponosimy wspólną odpowiedzialność za cały łańcuch przetwarzania danych (art. 26 RODO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas, a następnie strona internetowa przekazuje zebrane dane do Google za pomocą odpowiedniego narzędzia. Odwiedzając stronę internetową, Google otrzymuje informację, że użytkownik odwiedził odpowiednią stronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy użytkownik posiada konto Google, na które jest zalogowany, czy nie.
Jeśli użytkownik jest zalogowany w Google, jego dane mogą zostać przypisane bezpośrednio do jego konta. Jeśli nie chcesz, aby tak się stało, musisz się wylogować przed aktywacją przycisku. Po przesłaniu danych Google ponownie staje się jedyną stroną odpowiedzialną za dalsze przetwarzanie danych. Google wykorzystuje powyższe informacje przede wszystkim w celu powiązania Twojej oceny z naszą stroną internetową i umożliwienia nam zrozumienia tej oceny.& nbsp;
Zawarliśmy z Google umowę, zgodnie z którą mogą Państwo wykonywać swoje prawa jako osoby, których dane dotyczą, zgodnie z tą serią przetwarzania zarówno wobec nas, jak i wobec Google. Jeśli dochodzenie Państwa praw dotyczy operacji przetwarzania danych , za którą odpowiedzialność ponosi drugi współodpowiedzialny podmiot, przekażemy Państwa wniosek dalej, aby zapewnić ochronę Państwa praw. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://policies.google.com/privacy?hl=en.
3.4.5 Trustpilot
Na naszej stronie internetowej wykorzystujemy widżety i treści serwisu ocen Trustpilot, prowadzonego przez Trustpilot A/S, Pilestræde 58, 1112 Kopenhaga, Dania („Trustpilot”), o ile wyrażą Państwo na to zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami.& nbsp;
Po wywołaniu strony z wbudowanym widgetem Trustpilot nawiązywane jest połączenie z serwerami Trustpilot. W tym procesie przekazywane są dane osobowe, takie jak adres IP i informacje o przeglądarce.
3.4.5.1 Cel
Wbudowanie Trustpilot służy do wyświetlania ocen klientów, a tym samym do wzmocnienia zaufania do naszej oferty.
3.4.5.2 Odbiorcy danych
Ponieważ podczas wyświetlania naszej strony z wbudowanymi ocenami Trustpilot nawiązywane jest połączenie z serwerami Trustpilot, Trustpilot jest jednocześnie odbiorcą danych.
W zakresie, w jakim Trustpilot prosi Cię o wystawienie oceny i przyjmuje ją w naszym imieniu, Trustpilot działa jako podmiot przetwarzający dane, z którym zawarliśmy umowę o przetwarzaniu danych. Gdy tylko zarejestrujesz konto w Trustpilot w ramach oceny, Trustpilot działa w związku z Twoim kontem jako odrębny administrator.
Więcej informacji na temat podziału obowiązków można znaleźć pod adresem https://help.trustpilot.com/s/article/Is-Trustpilot-a-data-processor-or-data-controller?language=de. Więcej informacji można znaleźć w polityce prywatności Trustpilot, a także pod adresem https://de.trustpilot.com/legal/privacy-policy.
3.4.6 Adcell
Korzystamy z sieci marketingu afiliacyjnego Adcell firmy Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin („Adcell”), aby promować nasze produkty lub usługi za pośrednictwem linków partnerskich. Po uzyskaniu zgody możemy mierzyć skuteczność reklamy internetowej (tzw. „konwersję”) za pośrednictwem sieci marketingu afiliacyjnego poprzez wykorzystanie plików cookie. W tym celu rejestrowane są dane dotyczące użytkowania strony internetowej i kliknięć poszczególnych elementów.
3.4.6.1 Cel
Celem jest pozyskanie nowych klientów poprzez reklamę internetową opartą na sukcesie oraz nagradzanie skutecznych działań marketingowych w Internecie. Ponadto należy przeanalizować skuteczność działań marketingowych w Internecie.
3.4.6.2 Odbiorcy danych
Dane otrzymują nasi partnerzy z sieci marketingu afiliacyjnego oraz sama firma Adcell.
3.5 Obecność w mediach społecznościowych
Na naszej stronie internetowej zamieściliśmy linki do serwisów społecznościowych, takich jak Facebook, Instagram i YouTube. Po kliknięciu linków użytkownik zostanie przekierowany do profilu naszej firmy w danym serwisie społecznościowym. Poprzez umieszczenie linków i prowadzenie odpowiednich profili dążymy do zwiększenia rozpoznawalności naszej firmy w tych sieciach.
Możesz wyświetlić nasz profil w sieciach społecznościowych, klikając odpowiedni link (widoczny dzięki symbolom) na naszej stronie internetowej. W takim przypadku serwisy społecznościowe mogą powiązać adres IP sesji przeglądarki użytkownika za pomocą jednego ze swoich plików cookie z jego profilem w danym serwisie społecznościowym.
W zakresie, w jakim korzystamy z usług, które przetwarzają dane osobowe na serwerach w Stanach Zjednoczonych (poniżej określamy takie usługi jako usługi amerykańskie), prosimy o zapoznanie się z naszymi wyjaśnieniami dotyczącymi poziomu ochrony danych w punkcie B.V oraz związanym z tym ryzykiem. Jeśli wyraziłeś zgodę, biorąc pod uwagę te ryzyka, oznacza to, że znasz i akceptujesz te ryzyka.
3.5.1 Facebook i Instagram (usługa amerykańska)
Posiadamy profil w serwisie społecznościowym Facebook oraz Instagram należącym do firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (zwanej dalej „Meta”). Meta otrzymuje w ten sposób między innymi informację, że odwiedzili Państwo naszą stronę przy użyciu swojego adresu IP.
3.5.1.1 Przetwarzanie danych i odpowiedzialność
Meta wykorzystuje powyższe informacje zasadniczo na własną odpowiedzialność w celu oceny korzystania ze strony internetowej, tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia dalszych usług związanych z korzystaniem ze strony internetowej i Internetu w celach badania rynku i dostosowania tych stron internetowych do potrzeb użytkowników. W razie potrzeby informacje te są przekazywane osobom trzecim, o ile jest to wymagane przez prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Meta łączy również dane z innych własnych źródeł z danymi użytkownika.
Cel i zakres gromadzenia danych oraz dalsze przetwarzanie i wykorzystywanie danych przez Meta, a także Państwa prawa w tym zakresie i możliwości ustawień w celu ochrony Państwa prywatności można znaleźć w informacjach o ochronie danych (https://www.facebook.com/about/privacy/) firmy Meta.
Przetwarzanie danych ma miejsce, gdy użytkownik kliknie odpowiedni link na naszej stronie internetowej, aby wyświetlić nasz profil w serwisie Meta („strona na Facebooku” lub „strona na Instagramie”). Po wywołaniu naszego profilu Meta może przetwarzać dane zapisane w plikach cookie oraz dane logowania pochodzące z naszej strony internetowej i przekazywane do Meta. Jednak podczas odwiedzania naszego profilu Meta przetwarza głównie dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym profilem (na przykład posty, obserwacje itp.).
Jeśli użytkownik jest również członkiem odpowiednich sieci społecznościowych Meta, Meta przetwarza dane już udostępnione przez użytkownika (np. imię i nazwisko, wiek, płeć itp.), tworzy analizy i statystyki, a następnie udostępnia je nam w formie zbiorczej. Te zbiorcze dane nie zawierają żadnych odniesień do osób. Meta nazywa to „Pa-ge Insights”. Więcej informacji na ten temat można znaleźć pod adresem https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Za opisane powyżej przetwarzanie danych „Page Insights” odpowiadamy wspólnie z Meta (art. 26 RODO). Obowiązki i prawa dotyczące przetwarzania danych zostały przez nas jasno określone w umowie z Meta, która jest dostępna pod adresem https://www.facebook.com/legal/controller_addendum. Z umowy tej wynika, że Meta przejęła również przede wszystkim zadanie realizacji praw osób, których dane dotyczą (por. pkt F), o ile chcą one z nich skorzystać.
Można to zrobić w prosty sposób, korzystając z ustawień profilu w Meta lub kontaktując się bezpośrednio z tą firmą. Można również zwrócić się do nas w sprawie praw osób, których dane dotyczą . Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne przetwarzanie danych, zazwyczaj przekazujemy Państwa zapytanie do Meta.
Przetwarzanie danych związane z „Page Insights” (tj. wykorzystanie zagregowanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Jesteśmy również odpowiedzialni za wykorzystanie i dalsze przetwarzanie Państwa danych osobowych i publicznie dostępnych interakcji na naszej stronie profilowej (np. polubienia, posty, udostępnianie postów itp.), jak również za ewentualne nawiązanie z nami kontaktu. Za wszelkie przetwarzanie danych poza „Page Insights” odpowiedzialność ponosi wyłącznie Meta.
3.5.1.2 Cel i podstawa prawna
Prowadzimy nasze profile w Meta, aby atrakcyjnie prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „Page Insights” służą do tworzenia dla nas zbiorczych statystyk. Dzięki temu możemy lepiej zrozumieć naszych gości i klientów oraz ulepszyć naszą ofertę. Możemy również dostosować nasze reklamy do tej (które nie zawierają odniesień do osób) w sposób ukierunkowany na grupę docelową.
Przetwarzanie tych danych opieramy na zgodzie udzielonej przez Państwa (wobec Meta) (art. 6 ust. 1 zdanie 1 lit. a RODO).& nbsp;
O ile komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy do udzielania odpowiedzi na zapytania, a także do przygotowania zawarcia umowy, a w razie potrzeby nawet do jej wykonania (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w pozostałych przypadkach nawiązania kontaktu (por. pkt C.VIII). Pozostałe wykorzystanie opiera się w pozostałych przypadkach na uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), które polegają na możliwości ulepszania naszych ofert i usług w sposób dostosowany do grupy docelowej. Prosimy prosimy o zwrócenie uwagi na prawo do cofnięcia zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasadnionych interesach (por. F.I.1).
3.5.1.3 Przekazywanie danych do USA
Przetwarzanie danych odbywa się częściowo również w Stanach Zjednoczonych. Stany Zjednoczone są państwem trzecim (por. termin i dalsze wyjaśnienia w punkcie B.V), w odniesieniu do którego Komisja Europejska wydała decyzję o odpowiednim poziomie ochrony. Meta jest zarejestrowana w ramach UE-USA Data Privacy Framework.
3.5.2 Kanał YouTube (usługa amerykańska)
Prowadzimy kanał („kanał YouTube”) u dostawcy usług hostingowych YouTube, usługi firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; dalej „Google”).
Jeśli użytkownik wejdzie na YouTube za pośrednictwem naszej strony internetowej, dane, o których mowa w punkcie C.I.1, zostaną przekazane do YouTube. Jeśli użytkownik posiada konto w serwisie YouTube lub Google i jest zalogowany podczas odwiedzania naszej strony internetowej , dane zostaną przypisane do jego konta użytkownika. Możesz zapobiec tej przypisaniu, wylogowując się z YouTube i/lub Google przed odtworzeniem filmu.
3.5.2.1 Przetwarzanie danych i odpowiedzialność
Jeśli wejdzie Pan/Pani na naszą stronę internetową za pomocą linku, dane, o których wspomnieliśmy już w punkcie I.1, zostaną przekazane do serwisu YouTube. Jeśli użytkownik posiada konto w serwisie YouTube lub Google i jest zalogowany podczas odwiedzania naszej strony internetowej, dane zostaną przypisane do jego konta użytkownika. Można temu zapobiec, wylogowując się z serwisu YouTube i/lub Google przed odtworzeniem filmu.
Jeśli wyrażą Państwo zgodę na ustawienie plików cookie przez Google podczas odwiedzania serwisu YouTube, Google wykorzystuje powyższe informacje do oceny korzystania ze strony internetowej, tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu w celach badania rynku i dostosowania tych stron internetowych do potrzeb użytkowników.& nbsp;
W razie potrzeby informacje te są przekazywane osobom trzecim, o ile jest to wymagane przez prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google łączy również dane z innych własnych źródeł z danymi użytkownika . Jeśli chcesz dowiedzieć się więcej o celu i zakresie gromadzenia danych, a także o swoich prawach i możliwościach technicznych ustawień, możesz zapoznać się z polityką prywatności Google: https://policies.google.com/privacy?hl=de
Podczas odwiedzania naszego kanału Google/YouTube przetwarza jednak głównie dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym kanałem (na przykład wyświetlane filmy, zaangażowanie widzów, współczynnik klikalności, grupa docelowa itp.). Jeśli użytkownik posiada konto YouTube i odwiedza nasz kanał jako zarejestrowany członek, dane już udostępnione YouTube (np. imię i nazwisko, wiek, płeć itp.) również są uwzględniane w powyższych analizach i statystykach. Wszystkie dane są nam udostępniane przez YouTube w formie zagregowanej (podsumowanej, zanonimizowanej i skompresowanej). Dane zagregowane nie zawierają odniesień do osób. YouTube nazywa to „YouTube Analytics”. Więcej informacji oraz dane, które możemy uzyskać, znajdują się pod adresem https://support.google.com/youtube/answer/9002587?hl=de& ref_topic=9313691&sjid=15447359475380143902-EU podsumowano wyjaśniono.
Za opisane powyżej przetwarzanie danych „YouTube Analytics” odpowiadamy wspólnie z YouTube lub Google (art. 26 RODO). Obowiązki i prawa dotyczące przetwarzania danych zostały jasno określone w umowie z Google , który jest dostępny tutaj: https://support.google.com/analytics/answer/9012600?hl=en
Z umowy tej wynika, że Google przejęło również główne zadanie dotyczące praw osób, których dane dotyczą (por. punkt F), o ile użytkownik chce z nich skorzystać. Można to łatwo zrobić za pomocą ustawień profilu na Facebooku lub poprzez bezpośredni kontakt. Użytkownik ma również prawo zwrócić się do nas w sprawie swoich praw. Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne przetwarzanie danych, zazwyczaj przekazujemy Państwa zapytanie do Google .
Przetwarzanie danych związane z „YouTube Analytics” (tj. wykorzystanie zagregowanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Jesteśmy również odpowiedzialni za wykorzystanie i dalsze przetwarzanie Państwa danych osobowych i publicznie dostępnych interakcji na naszej stronie kanału (np. polubienia, posty, udostępnianie wpisów itp.), a także za ewentualne nawiązanie z nami kontaktu.
Za wszelkie przetwarzanie danych poza „YouTube Analytics” odpowiedzialność ponosi wyłącznie YouTube.
3.5.2.2 Cel i podstawa prawna
Prowadzimy nasz kanał na YouTube, aby w atrakcyjny sposób prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „YouTube Analytics” służą do tworzenia dla nas zbiorczych statystyk. Dzięki temu możemy lepiej zrozumieć naszych gości i klientów oraz ulepszyć naszą ofertę. Na tej podstawie (która nie zawiera żadnych danych osobowych) możemy również dostosować nasze reklamy do grupy docelowej.
Przetwarzanie tych danych opieramy na zgodzie udzielonej przez Państwa (wobec Google) (art. 6 ust. 1 zdanie 1 lit. a RODO).
O ile komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy do udzielania odpowiedzi na zapytania, przygotowania zawarcia umowy, a w razie potrzeby nawet do jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), jak również w pozostałych przypadkach nawiązania kontaktu (por. pkt C.VIII). Pozostałe wykorzystanie opiera się na uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), które polegają na możliwości ulepszania naszych ofert i usług w sposób dostosowany do potrzeb grupy docelowej. Prosimy zwrócić uwagę na prawo do cofnięcia zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasadnionych interesach (por. F.I.1).
3.5.3 LinkedIn (usługa amerykańska)
Posiadamy profil w serwisie społecznościowym LinkedIn. Serwis ten jest oferowany przez LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irlandia. Jednocześnie posiadamy własny profil na LinkedIn, który można wyświetlić za pomocą linku na naszej stronie internetowej.
3.5.3.1 Przetwarzanie danych i odpowiedzialność
Przetwarzanie danych ma miejsce, gdy użytkownik odwiedza nasz profil na LinkedIn. Po wejściu na nasz profil LinkedIn może przetwarzać dane zapisane w plikach cookie oraz dane logowania pochodzące z naszej strony internetowej i przekazywane do LinkedIn . Jednak podczas odwiedzania naszego profilu LinkedIn przetwarza głównie dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym profilem (na przykład posty, obserwacje itp.).
Jeśli użytkownik jest również członkiem sieci społecznościowej LinkedIn, LinkedIn przetwarza dane już udostępnione przez użytkownika (np. stanowisko, kraj, branża, staż pracy, wielkość przedsiębiorstwa i status zatrudnienia), tworzy analizy i statystyki , a następnie udostępnia nam je w formie zbiorczej. Te zagregowane dane nie zawierają żadnych odniesień do osób. LinkedIn określa to jako „Page Insights”. Więcej informacji na ten temat można znaleźć pod adresem (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en).
Za opisane powyżej przetwarzanie danych „Page Insights” odpowiadamy wspólnie z LinkedIn (art. 26 RODO). Obowiązki i prawa dotyczące przetwarzania danych zostały przez nas jasno określone w umowie z LinkedIn („Page Insights Joint Controller Addendum”), która jest dostępna pod adresem https://legal.linkedin.com/pages-joint-controller-addendum .
Z umowy tej wynika, że LinkedIn przejął również podstawowe zadanie dotyczące praw osób, których dane dotyczą (por. punkt F), o ile użytkownik chce z nich skorzystać. Można to łatwo zrobić za pomocą ustawień profilu na LinkedIn lub poprzez bezpośredni kontakt. Użytkownik ma również prawo zwrócić się do nas w sprawie swoich praw. Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne przetwarzanie danych, zazwyczaj przekazujemy Państwa zapytanie do serwisu LinkedIn .
Przetwarzanie danych związane z „Page Insights” (tj. wykorzystanie zagregowanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Jesteśmy również odpowiedzialni za wykorzystanie i dalsze przetwarzanie Państwa danych osobowych i publicznie dostępnych interakcji na naszej stronie profilowej (np. polubienia, postów, udostępniania wpisów itp.), jak również za ewentualne nawiązanie z nami kontaktu.
3.5.3.2 Cel i podstawa prawna
Wtyczkę na naszej stronie internetowej wykorzystujemy w celu zwrócenia uwagi na nasz profil na LinkedIn i umożliwienia Państwu bezpośredniego korzystania z funkcji sieci społecznościowej LinkedIn.
Prowadzimy nasz profil na LinkedIn, aby w atrakcyjny sposób prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „Page Insights” służą do tworzenia dla nas zbiorczych statystyk. Dzięki temu możemy lepiej zrozumieć naszych gości i klientów oraz ulepszyć naszą ofertę. Na tej podstawie możemy również dostosować nasze reklamy (które nie zawierają odniesień do osób) do grupy docelowej.
Przetwarzanie tych danych opieramy na zgodzie udzielonej przez Państwa (w stosunku do LinkedIn) (art. 6 ust. 1 zdanie 1 lit. a RODO).
W zakresie, w jakim komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy do udzielania odpowiedzi na zapytania, a także do przygotowania zawarcia umowy, a w razie potrzeby nawet do jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), jak również w pozostałych przypadkach nawiązania kontaktu (por. pkt C.VIII). Pozostałe wykorzystanie opiera się na uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), które polegają na możliwości ulepszania naszych ofert i usług w sposób dostosowany do potrzeb grupy docelowej. Prosimy zwrócić uwagę na prawo do cofnięcia zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasadnionych interesach (por. F.I.1).
3.5.3.3 Okres przechowywania
Przechowywanie danych osobowych przez nas w przypadku nawiązania kontaktu odbywa się zgodnie z ogólnymi zasadami (por. B.III).
Okres przechowywania danych przetwarzanych przez LinkedIn można znaleźć w polityce prywatności LinkedIn (por. link podany powyżej).
3.5.4 Xing
Na naszych stronach zintegrowane są funkcje i usługi serwisu społecznościowego „Xing”. Są one oferowane przez New Work SE, Baumwall 7, 20459 Hamburg, Niemcy.
3.5.4.1 Przetwarzanie danych i obowiązki
Dane są przetwarzane, gdy tylko użytkownik uzyska dostęp do naszego profilu Xing za pośrednictwem odpowiedniego linku na naszej stronie internetowej, oznaczonego symbolem Xing (wtyczka). Po wejściu na nasz profil Xing może przetwarzać dane przechowywane w plikach cookie oraz dane logowania, które pochodzą z naszej strony internetowej i są przekazywane do serwisu Xing.
Jednak podczas odwiedzania naszego profilu serwis Xing przetwarza głównie dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym profilem (np. posty, obserwowanie itp.).
Jeśli użytkownik jest również członkiem sieci społecznościowej Xing, serwis Xing przetwarza dane, które użytkownik już podał (np. stanowisko, kraj, branża, staż pracy, wielkość firmy i status zatrudnienia), tworzy analizy i statystyki, a następnie udostępnia je nam w formie zbiorczej. Serwis Xing korzysta z innych usług analitycznych (np. Adobe Digital Analytics, Google Analytics itp.). Dane te, agregowane dla nas, nie mają odniesienia do osób fizycznych.
Wspólnie z LinkedIn ponosimy odpowiedzialność za opisane powyżej przetwarzanie danych (art. 26 RODO). W umowie z Xing jasno określiliśmy obowiązki i prawa dotyczące przetwarzania danych.
Xing przejmuje również przede wszystkim zadanie rozpatrywania Twoich praw jako osoby, której dane dotyczą (patrz sekcja F), jeśli chcesz z nich skorzystać. Możesz to zrobić po prostu poprzez ustawienia swojego profilu Xing lub kontaktując się bezpośrednio z Xing. Możesz również skontaktować się z nami w sprawie swoich praw jako osoby, której dane dotyczą. Pragniemy jednak zaznaczyć, że z powodu braku wglądu w konkretne przetwarzanie danych, zazwyczaj przekazujemy Twoje zapytanie do Xing.
Jesteśmy odpowiedzialni za dalsze przetwarzanie danych opisane powyżej (np. wykorzystanie zagregowanych statystyk i analiz). Jesteśmy również odpowiedzialni za wykorzystanie i dalsze przetwarzanie Twoich osobistych i publicznie widocznych interakcji na naszej stronie profilowej (np. polubienia, posty, udostępnianie wpisów itp.) oraz za wszelkie kontakty z nami.
Po aktywacji i użyciu wtyczki przeglądarka nawiązuje bezpośrednie połączenie z serwerami Xing. Treść wtyczki jest przekazywana przez Xing bezpośrednio do przeglądarki, która integruje ją ze stroną internetową. Po aktywacji wtyczek Xing otrzymuje informację, że użytkownik uzyskał dostęp do odpowiedniej strony naszej witryny internetowej.
Jeśli użytkownik jest zalogowany do serwisu Xing, serwis ten może przypisać wizytę do konta użytkownika w serwisie Xing. Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez serwis Xing, a także prawa użytkownika w tym zakresie i opcje ustawień służące ochronie prywatności można znaleźć w informacjach dotyczących ochrony danych serwisu Xing pod adresem https://privacy.xing.com/de/datenschutzerklaerung.
Aby uzyskać więcej informacji, zapraszamy do zapoznania się z polityką prywatności serwisu Xing, w której znajdą Państwo również informacje na temat możliwości wyłączenia przetwarzania niektórych danych śledzących: https://privacy.xing.com/de/datenschutzerklaerung/druckversion
3.5.4.2 Cel i podstawa prawna
Wtyczkę na naszej stronie internetowej wykorzystujemy w celu zwrócenia uwagi na nasz profil w serwisie Xing oraz umożliwienia Państwu bezpośredniego korzystania z funkcji serwisu społecznościowego Xing.
Prowadzimy nasz profil w serwisie Xing, aby w atrakcyjny sposób prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Celem usług analitycznych Xing jest tworzenie dla nas zbiorczych statystyk. Dzięki temu możemy lepiej zrozumieć naszych gości i klientów oraz ulepszyć naszą ofertę. Na tej podstawie możemy również kierować nasze reklamy (które nie zawierają odniesień do osób).
Przetwarzanie danych opieramy na zgodzie udzielonej przez Państwa (na rzecz Xing) (art. 6 ust. 1 zdanie 1 lit. a RODO).
O ile komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy do udzielania odpowiedzi na zapytania i przygotowania zawarcia umowy, a w razie potrzeby nawet do jej wykonania (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w innych przypadkach kontaktu (patrz sekcja C.VIII). Pozostałe wykorzystanie opiera się w przeciwnym razie na prawnie uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), które polegają na możliwości ulepszania naszych ofert i usług zgodnie z grupą docelową. Proszę zwrócić uwagę na swoje prawo do odwołania w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych prawnie uzasadnionych interesach (patrz F.I.1).
3.5.4.3 Okres przechowywania
Przechowujemy dane osobowe, gdy kontaktują się Państwo z nami zgodnie z ogólnymi zasadami (patrz B.III).
Okres przechowywania danych przetwarzanych przez Xing można znaleźć w polityce prywatności Xing (patrz link powyżej).
3.6 Rejestracja / utworzenie konta użytkownika
Na naszych stronach internetowych oferujemy rejestrację oraz utworzenie osobistego konta użytkownika. Jest to niezbędne do korzystania z niektórych naszych ofert i usług. W każdym przypadku w ramach rejestracji i utworzenia konta użytkownika zapisywany jest adres IP użytkownika oraz data i godzina rejestracji.
Ponadto gromadzimy i przechowujemy następujące niezbędne dane osobowe jako dane obowiązkowe (oznaczone symbolem „ * ” jako pola obowiązkowe):
• Hasło
• Adres e-mail
• Imię, nazwisko, tytuł
• Firma (jeśli dotyczy)
• Adres
• Numer rejestracyjny pojazdu i kraj rejestracji
• Dane dotyczące pojazdu, o ile są one niezbędne do pobrania opłaty drogowej
• Numer telefonu (opcjonalnie)
Rejestracja zostanie zakończona dopiero po wypełnieniu obowiązkowych pól i potwierdzeniu linku zawartego w wiadomości e-mail wysłanej przez nas. Ponadto można podać dane dobrowolne, takie jak numer telefonu, numer faksu lub numer telefonu komórkowego. Dane te mogą być wykorzystywane w szczególności w celu ulepszenia naszych usług i obsługi klienta. Dane nie są przekazywane osobom trzecim.
3.6.1 Cel i podstawa prawna
Celem rejestracji użytkowników jest ograniczenie i kontrola dostępu do określonych treści i usług, które w ramach naszej oferty udostępniamy wyłącznie zarejestrowanym użytkownikom. Celem rejestracji jest również udostępnianie określonych treści i usług zarejestrowanym użytkownikom w ramach realizacji umowy i wykonywania czynności przedumownych. Opieramy się przy tym na następujących podstawach prawnych:
• Art. 6 ust. 1 zdanie 1 lit. a RODO, jeżeli użytkownik wyraził zgodę na przetwarzanie swoich danych osobowych podczas rejestracji,
• art. 6 ust. 1 zdanie 1 lit. b RODO, o ile rejestracja służy wykonaniu umowy, której stroną jest użytkownik, lub podjęciu działań przed zawarciem umowy, np. w celu uzyskania aktualnych informacji dotyczących statusu zamówienia, i
• Art. 6 ust. 1 zdanie 1 lit. f RODO, o ile rejestracja odbywa się w celu ograniczenia dostępu i/lub kontroli dostępu, ponieważ chronimy nasze uzasadnione interesy; uzasadniony interes polega na ograniczeniu dostępu w celu ochrony opracowanych przez nas treści i informacji.
3.6.2 Okres przechowywania
Jeżeli rejestracja i utworzenie konta użytkownika służą realizacji umowy lub podjęciu działań przed zawarciem umowy zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO, przechowujemy dane rejestracyjne tak długo, jak długo trwa stosunek umowny i nie upłynęły żadne terminy umowne. We wszystkich innych przypadkach przechowujemy dane rejestracyjne dopóki użytkownik nie cofnie rejestracji.
Termin usunięcia danych podlega zastrzeżeniu ewentualnych obowiązków i praw zgodnie z punktem B.III
3.6.3 Możliwość sprzeciwu i usunięcia
Jako użytkownik mają Państwo w każdej chwili możliwość anulowania rejestracji oraz zmiany podanych przez siebie danych. Usunięcie danych następuje jednak z zastrzeżeniem naszych wcześniejszych wyjaśnień zawartych w punkcie B.III.
3.7 Newsletter i reklama
Oferujemy Państwu możliwość rejestracji w celu otrzymywania naszego newslettera. Korzystamy również z innych możliwości reklamowych.
3.7.1 Newsletter
Jeśli chcą Państwo zapisać się do naszego newslettera, wyrażają Państwo tym samym wyraźną zgodę na gromadzenie adresu e-mail, który podają nam Państwo podczas rejestracji. W celu weryfikacji Państwa tożsamości stosujemy tzw. procedurę „double opt-in”, , tzn. po otrzymaniu Państwa adresu e-mail wysyłamy automatyczną wiadomość e-mail na podany adres e-mail, zawierającą link potwierdzający. Proces rejestracji zostaje zakończony dopiero po potwierdzeniu adresu e-mail. Poza adresem e-mail i danymi potwierdzającymi rejestrację nie gromadzimy żadnych innych danych. Zwracamy uwagę, że w każdej chwili mogą Państwo wycofać swoją zgodę (punkt F.II) .
Celem przetwarzania danych jest wyłącznie wysyłanie wybranego przez Państwa newslettera. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 zdanie 1 lit. b RODO (wykonanie umowy). W przypadku rezygnacji z newslettera usuniemy Państwa dane, z zastrzeżeniem ewentualnych obowiązków i praw zgodnie z punktem B.III.
3.7.2 Reklama bezpośrednia i marketing oraz obsługa klienta
Wykorzystujemy Państwa dane osobowe albo na podstawie uprzednio udzielonej przez Państwa zgody (art. 6 ust. 1 zdanie 1 lit. a RODO) w celu reklamy bezpośredniej i marketingu oraz obsługi klienta, którą mogą Państwo w każdej chwili cofnąć (F.II) lub na podstawie uzasadnionego interesu (art. 6 ust. 1 zdanie 1 lit. f RODO). W tym ostatnim przypadku naszym interesem jest ulepszanie i promowanie naszych produktów i usług, które są dostosowane do potrzeb użytkowników.
W przypadku prowadzenia reklamy bezpośredniej i marketingu oraz obsługi klienta drogą elektroniczną opieramy się na podstawie prawnej § 7 ust. 3 UWG, o ile
• otrzymaliśmy Państwa adres e-mail w związku ze sprzedażą towaru lub usługi,
• nie wyrazili Państwo sprzeciwu wobec wykorzystania Państwa adresu e-mail do celów reklamy bezpośredniej oraz
• podczas zbierania adresu e-mail i przy każdym jego wykorzystaniu wyraźnie informujemy Państwa, że w każdej chwili mogą Państwo sprzeciwić się takiemu wykorzystaniu swojego adresu e-mail.
W związku z tym mogą Państwo w każdej chwili i bez ponoszenia dodatkowych kosztów poza podstawowymi kosztami transmisji sprzeciwić się przetwarzaniu przez nas danych, reklamie bezpośredniej i marketingowi oraz innym formom obsługi klienta (punkt F.I.2). W takim przypadku prosimy o kontakt podane powyżej dane kontaktowe.
3.8 Formularz kontaktowy i kontakt e-mailowy
Na naszej stronie internetowej oferujemy Państwu możliwość skontaktowania się z nami za pośrednictwem formularza kontaktowego. W każdym przypadku w ramach nawiązania kontaktu zapisywany jest adres IP użytkownika oraz data i godzina wysłania wiadomości.
Gromadzimy i przechowujemy następujące dane osobowe jako dane obowiązkowe (oznaczone symbolem „ * ” jako pola obowiązkowe):
• Imię
• Nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Kod pocztowy (adres)
• Twoja wiadomość
Jeśli zdecydujesz się skontaktować z nami za pośrednictwem adresu e-mail podanego na naszej stronie internetowej, zapiszemy Twój adres e-mail oraz inne dane przekazane przez Ciebie (dobrowolnie). Przekazanie danych osobom trzecim nastąpi tylko w przypadku, gdy będzie to konieczne do rozpatrzenia Twojej sprawy.
3.8.1 Cel i podstawa prawna
Przetwarzamy powyższe dane w celu rozpatrzenia Państwa sprawy. Inne dane są przetwarzane wyłącznie ze względów technicznych lub bezpieczeństwa (na przykład w celu zapobiegania nadużyciom i zapewnienia bezpieczeństwa naszego systemu). Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a RODO (zgoda), art. 6 ust. 1 zdanie 1 lit. b RODO (wykonanie umowy lub czynności przedumownych) oraz, w odniesieniu do ostatniego celu, art. 6 ust. 1 zdanie 1 lit. f RODO, ponieważ mamy uzasadniony w integralność naszej strony internetowej.
3.8.2 Okres przechowywania
Wszystkie wyżej wymienione dane zostaną usunięte, gdy tylko rozpatrzymy Państwa sprawę i dalsze wyjaśnienia nie będą już konieczne. Usunięcie danych następuje z zastrzeżeniem ewentualnych obowiązków i praw zgodnie z punktem B.III.
3.8.3 Możliwość sprzeciwu i usunięcia
Po skontaktowaniu się z nami mogą Państwo w każdej chwili wycofać swoje zapytanie i sprzeciwić się dalszemu przetwarzaniu danych. Ponadto w niektórych okolicznościach przysługuje Państwu prawo do sprzeciwu zgodnie z art. 21 RODO (por. punkt F.I.1).
4 Sklep internetowy
4.1 Korzystanie z naszego sklepu internetowego
Aby skorzystać z funkcji zamawiania w naszym sklepie internetowym, potrzebujemy danych niezbędnych do realizacji zamówienia. Dane obowiązkowe są oznaczone jako takie, pozostałe informacje są podawane dobrowolnie. Dane podane przez Państwa przetwarzamy w celu realizacji zamówienia. Ponadto mogą Państwo skorzystać z wybranej przez siebie formy płatności, co również wymaga podania danych. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO.
Dane użytkowników i klientów przetwarzamy zgodnie z naszymi zasadami przedstawionymi powyżej. Ponadto zwracamy uwagę na procesy przetwarzania danych w ramach naszych umów (rozdział E).
4.2 Wprowadzanie danych dla dostawców usług płatniczych i logistycznych
W celu realizacji procesu zamówienia korzystamy w ramach naszego sklepu internetowego z usług dostawców usług płatniczych i wysyłkowych. Poniżsi usługodawcy zostali wymienieni jedynie jako przykłady, ponieważ procesy przetwarzania danych są zazwyczaj podobne. Ponadto usługodawcy ci działają również na własną odpowiedzialność, dlatego prosimy o zapoznanie się z odpowiednimi oświadczeniami o ochronie danych naszych usługodawców i partnerów.
4.2.1 DHL
Korzystamy z usług przewoźnika DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). W tym celu przekazujemy Państwa dane wysyłkowe (tytuł, imię, nazwisko, kraj/region, ulica, numer domu, kod pocztowy, miejscowość/miasto, numer telefonu (opcjonalnie), adres e-mail, inny adres dostawy (opcjonalnie), uwagi (opcjonalnie) i sposób płatności) do DHL, do czego jesteśmy uprawnieni zgodnie z art. 6 ust. 1 zdanie 1 lit. b) RODO. Jeśli wyrażą Państwo na to zgodę, przekażemy DHL również adres e-mail w celu śledzenia przesyłki.
FW celu uzyskania dalszych informacji można również zapoznać się z polityką prywatności DHL pod adresem https://www.dhl.de/en/toolbar/footer/datenschutz.html
4.2.2 PayPal
W celu realizacji płatności zintegrowaliśmy wtyczkę PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg). Płatności są realizowane za pośrednictwem osobistego konta PayPal.
Jeśli zdecydujesz się na usługę płatniczą PayPal, przekażemy Twoje dane zamówienia do PayPal, zazwyczaj imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności, które podałeś nam. Jest to zgodne z art. 6 ust. 1 zdanie 1 lit. b) RODO, ponieważ naszym celem jest pełna realizacja zamówienia.
Należy pamiętać, że PayPal jest odrębnym administratorem danych w rozumieniu RODO i w niektórych okolicznościach może przekazywać dane swoim partnerom. PayPal jest również odpowiedzialny za uzyskanie zgody w przypadku niektórych przypadków przekazywania danych (np. w celu sprawdzenia zdolności kredytowej). Więcej informacji można znaleźć w polityce prywatności PayPal pod adresem https://www.paypal.com/en/webapps/mpp/ua/privacy-full.
4.3 Przechowywanie
Jak już wspomniano powyżej, zgodnie z przepisami prawa handlowego i podatkowego jesteśmy zobowiązani do przechowywania danych adresowych, płatniczych i dotyczących zamówień przez okres dziesięciu lat. Jednak po około trzech latach, tj. po wygaśnięciu ewentualnych praw gwarancyjnych i innych praw, ograniczamy przetwarzanie danych. Państwa dane będą wówczas przechowywane wyłącznie w celu wypełnienia obowiązków prawnych.
4.4 Szyfrowanie
Aby zapobiec nieuprawnionemu dostępowi osób trzecich do danych osobowych użytkownika, w szczególności danych finansowych, proces składania zamówienia jest szyfrowany.
5 Umowy
Jeśli są Państwo naszym partnerem umownym, w niniejszym punkcie informujemy Państwa dodatkowo o naszych OWH i zasadach przetwarzania danych określonych w punkcie B.
5.1 Cele, podstawy prawne i okres przechowywania
Wszelkie przetwarzanie danych osobowych otrzymanych w ramach zawierania i wykonywania umowy służy przede wszystkim wypełnieniu naszych zobowiązań umownych oraz obsłudze Państwa jako klientów. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO. Przekazywanie danych osobom trzecim odbywa się wyłącznie na warunkach określonych w punktach B.IV i B.V. Odbiorcami danych w ramach naszych umów są na przykład dostawcy usług płatniczych i logistycznych.
Nieprzekazanie danych przez Państwa może spowodować, że umowa nie zostanie zawarta i/lub nie będzie mogła zostać zrealizowana.
W razie potrzeby wykorzystujemy dane do celów statystycznych badań rynku i opinii publicznej oraz do celów rozwoju produktów. Jest to konieczne, aby stale ulepszać nasze produkty i usługi, odpowiednio je promować i dostosowywać do potrzeb naszych klientów. Są to jednocześnie uzasadnione interesy zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO. Cele reklamowe są realizowane tylko wtedy, gdy wyraziłeś na to zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub gdy możemy powołać się na uzasadnione interesy zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.
Okres przechowywania danych jest zgodny z naszymi zasadami przetwarzania danych (B.III).
5.2 Możliwość sprzeciwu i usunięcia
W odniesieniu do gromadzenia i dalszego przetwarzania danych na podstawie zgody przysługuje Państwu w szczególności prawo do cofnięcia zgody (por. pkt F.II). Przetwarzanie danych niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy nie podlega prawu do sprzeciwu; natomiast mogą Państwo sprzeciwić się przetwarzaniu danych w uzasadnionym interesie na warunkach określonych w pkt F.I.1. W odniesieniu do naszej reklamy bezpośredniej zwracamy uwagę na prawo do wycofania zgody (w przypadku udzielenia zgody) zgodnie z punktem F.II oraz prawo do sprzeciwu zgodnie z punktem F.I.2. Ponadto przysługują Państwu prawa osób, których dane dotyczą, wymienione już w punkcie F.
6 Państwa prawa jako osoby, której dane dotyczą
Jeśli przetwarzamy Państwa dane osobowe, mogą Państwo mieć następujące prawa:
6.1 Prawo do sprzeciwu (art. 21 RODO)
W przypadku przetwarzania danych do określonych celów przysługuje Państwu prawo do sprzeciwu zgodnie z art. 21 RODO. W celu ewentualnego sprzeciwu wobec przetwarzania danych na naszej stronie internetowej mogą Państwo skorzystać z naszego narzędzia do zarządzania zgodą. W pozostałych przypadkach prosimy o kontakt z nami lub naszym inspektorem ochrony danych, korzystając z podanych danych kontaktowych. Nie ponoszą Państwo żadnych dodatkowych kosztów poza kosztami transmisji zgodnie z podstawowymi taryfami swojego operatora telekomunikacyjnego. Prawo do sprzeciwu przysługuje w następujących przypadkach:
6.1.1 Przetwarzanie w uzasadnionym interesie (art. 6 ust. 1 zdanie 1 lit. f, art. 21 ust. 1 RODO):
Jeśli przetwarzanie danych osobowych odbywa się w celu realizacji uzasadnionych interesów (art. 6 ust. 1 zdanie 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych, które Państwa dotyczą, z przyczyn wynikających z Państwa szczególnej sytuacji. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że będziemy w stanie wykazać, że istnieją ważne, uzasadnione prawnie podstawy do ich przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
6.1.2 Przetwarzanie w celach marketingu bezpośredniego (art. 21 ust. 2 RODO, § 7 ust. 3 UWG):
W zakresie, w jakim przetwarzamy dane w celu prowadzenia marketingu bezpośredniego i/lub profilowania związanego z takim marketingiem, mogą Państwo w każdej chwili wyrazić sprzeciw wobec przetwarzania danych osobowych dotyczących Państwa w celu prowadzenia takiego marketingu i/lub profilowania. W przypadku wyrażenia sprzeciwu zaprzestaniemy dalszego przetwarzania Państwa danych w celu prowadzenia marketingu bezpośredniego i/lub profilowania.
6.1.3 Przetwarzanie w celu wykonania zadania leżącego w interesie publicznym lub sprawowania władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e, art. 21 ust. 1 RODO):
Jeśli przetwarzanie danych osobowych odbywa się w celu realizacji zadań leżących w interesie publicznym lub wykonywania władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych dotyczących Państwa z przyczyn wynikających z Państwa szczególnej sytuacji. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że nie będziemy w stanie wykazać, że przetwarzanie jest niezbędne do realizacji ważnych interesów prawnych, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
6.1.4 Przetwarzanie do celów badań naukowych lub historycznych lub do celów statystycznych (art. 21 ust. 6):
W przypadku przetwarzania danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
6.2 Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę ze skutkiem na przyszłość – w całości lub w części – bez ponoszenia kosztów, korzystając z naszych danych kontaktowych. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych objętych zgodą, które miało miejsce przed jej wycofaniem.
6.3 Prawo do informacji (art. 15 RODO)
Mają Państwo prawo zażądać informacji o swoich danych osobowych przetwarzanych przez nas. Prawo to obejmuje
• cele przetwarzania;
• kategorie danych osobowych, które przetwarzamy;
• kategorie odbiorców, którym ujawniono lub ujawnia się Państwa dane;
• w przypadku przekazywania danych osobowych do tzw. „państw trzecich” (por. pkt B.V) poza zakresem stosowania RODO, czy i w jaki sposób zapewniamy odpowiedni poziom ochrony poprzez odpowiednie gwarancje (art. 45, 46 RODO) u odbiorcy danych w państwie trzecim;
• planowany okres przechowywania, o ile jesteśmy w stanie to ocenić; jeżeli ocena i podanie okresu przechowywania nie są jeszcze możliwe, podamy przynajmniej informacje na temat kryteriów ustalania okresu przechowywania (np. terminy przedawnienia, ustawowe okresy przechowywania, por. również punkt B.III);
• Państwa prawo do sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania danych osobowych, które Państwa dotyczą (szczegóły poniżej);
• prawo do wniesienia skargi do organu nadzorczego;
• pochodzenie danych, o ile nie zostały one zebrane przez nas; oraz
• istnienie zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO, w tym profilowania, co obejmuje również szczegóły dotyczące kryteriów decyzyjnych (tj. zastosowanej logiki) zautomatyzowanego podejmowania decyzji oraz skutków i zakresu dla osoby, której dane dotyczą.
Mają Państwo prawo zażądać kopii swoich danych osobowych, które przetwarzamy. Pierwsza kopia danych jest bezpłatna, za kolejne kopie danych pobieramy odpowiednią opłatę. W przypadku skorzystania z tego prawa, w przypadku braku innych informacji, kopię danych udostępnimy zasadniczo w formie elektronicznej. Udostępnienie danych odbywa się z zastrzeżeniem praw i wolności innych osób, które mogą zostać naruszone w wyniku przekazania kopii danych.
6.4 Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo zażądać od nas niezwłocznej poprawy swoich nieprawidłowych danych. Mogą Państwo również zażądać od nas uzupełnienia swoich niekompletnych danych osobowych poprzez dodatkowe oświadczenia lub informacje od Państwa.
6.5 Prawo do usunięcia (art. 17 RODO)
Mają Państwo prawo zażądać od nas natychmiastowego usunięcia Państwa danych osobowych przechowywanych przez nas, o ile
• wycofali Państwo swoją zgodę (por. B.II.1) na przetwarzanie danych, chyba że istnieje inna podstawa prawna do przetwarzania danych;
• przechowywanie lub inne przetwarzanie Państwa danych osobowych nie jest już konieczne do celów, dla których zostały one zebrane i przetworzone;
• wniosłeś sprzeciw wobec przetwarzania danych zgodnie z art. 21 RODO i nie ma nadrzędnych uzasadnionych powodów do dalszego przetwarzania; w przypadku marketingu bezpośredniego zgodnie z art. 21 ust. 2 RODO usunięcie danych następuje bez zastrzeżeń na podstawie sprzeciwu;
• Państwa dane osobowe były przetwarzane niezgodnie z prawem;
• są to dane dziecka, które zostały zebrane w odniesieniu do usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
Jeśli upubliczniliśmy dane osobowe, w ramach możliwości technicznych i rozsądnych poinformujemy również inne podmioty odpowiedzialne o Państwa żądaniu usunięcia danych, w tym o usunięciu linków, kopii i/lub replik.
Wyżej wymienione prawa do usunięcia danych osobowych nie mają zastosowania, o ile przetwarzanie
• w celu wykonywania prawa do wolności wypowiedzi i informacji;
• w celu wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlegamy, lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, które zostało nam powierzone;
• ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h i i RODO oraz art. 9 ust. 3 RODO;
• do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo do usunięcia danych uniemożliwia lub poważnie utrudnia realizację celów tego przetwarzania, lub
• do dochodzenia, wykonywania lub obrony roszczeń prawnych
jest to konieczne.
6.6 Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych (tj. ograniczenia przetwarzania do samego przechowywania), jeśli ma zastosowanie jedna z poniższych sytuacji:
• Zakwestionowali Państwo prawidłowość swoich danych osobowych. Na czas sprawdzania przez nas prawidłowości danych mogą Państwo zażądać, aby Państwa dane nie były wykorzystywane do innych celów i zostały w tym zakresie ograniczone.
• Przetwarzanie jest niezgodne z prawem, a Państwo odmawiają usunięcia danych osobowych zgodnie z art. 17 ust. 1 zdanie 1 lit. d RODO i zamiast tego żądają ograniczenia wykorzystania danych osobowych zgodnie z art. 18 RODO.
• Nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu do dochodzenia, wykonywania lub obrony roszczeń prawnych. W takim przypadku mogą Państwo zażądać ograniczenia przetwarzania do wyżej wymienionych celów.
• Złożyli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO. Dopóki nie zostanie ustalone, czy nasze uzasadnione interesy lub powody przetwarzania przeważają nad Państwa interesami, mogą Państwo zażądać od nas, abyśmy przetwarzali Państwa dane wyłącznie w celu sprawdzenia powyższej oceny.
Jeśli na Państwa żądanie ograniczyliśmy przetwarzanie Państwa danych osobowych, możemy i będziemy przetwarzać te dane – z wyjątkiem ich przechowywania – wyłącznie za Państwa zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z powodu ważnego interesu publicznego Unii lub państwa członkowskiego. W przypadku zniesienia ograniczenia przetwarzania zostaną Państwo o tym poinformowani z wyprzedzeniem.
6.7 Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które nam przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony nas, o ile
• przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO lub na umowie zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO i
• przetwarzanie odbywa się za pomocą zautomatyzowanych procedur. O ile jest to technicznie wykonalne, mogą Państwo również zażądać od nas przekazania Państwa danych osobowych bezpośrednio innemu administratorowi.
Korzystanie z prawa do przenoszenia danych nie ma wpływu na prawo do usunięcia danych (art. 17 RODO). Prawo do przenoszenia danych nie ma jednak zastosowania do przetwarzania niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, które zostało nam powierzone.
Nie można skorzystać z prawa do przenoszenia danych, jeśli narusza to prawa i wolności innych osób.
6.8 Prawo do wniesienia skargi (art. 77 RODO)
Przetwarzamy dane osobowe zawsze zgodnie z przepisami prawa. Jeśli jednak mają Państwo powody, by sądzić, że naruszyliśmy obowiązujące przepisy o ochronie danych, mogą Państwo w każdej chwili zwrócić się do właściwego organu nadzorczego Unii lub państw członkowskich i złożyć skargę. Właściwy jest organ nadzorczy miejsca Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Przetwarzanie danych osobowych, za które jesteśmy odpowiedzialni, jest nadzorowane przez następujący organ nadzorczy:
Bayerisches Landesamt für Datenschutzaufsicht (Bawarski Urząd Nadzoru Ochrony Danych)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Adres e-mail: poststelle@lda.bayern.de
Pod poniższym linkiem znajduje się również lista wszystkich organów nadzorczych ds. ochrony danych: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html