POLITYKA PRYWATNOŚCI

1. Ochrona danych w skrócie

Informacje ogólne

Poniżej w przystępny sposób prezentujemy przegląd informacji o tym, co dzieje się z danymi osobowymi użytkowników, gdy odwiedzają oni tę stronę internetową. Dane osobowe to wszystkie dane, za pomocą których można zidentyfikować użytkownika jako osobę. Szczegółowe informacje na temat ochrony danych można znaleźć w naszej polityce prywatności, znajdującej się poniżej.

Gromadzenie danych na tej stronie internetowej

Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?

Za przetwarzanie danych na tej stronie internetowej odpowiada jej właściciel. Jego dane kontaktowe można znaleźć w sekcji „Informacje o administratorze” w niniejszej polityce prywatności.

W jaki sposób gromadzimy dane użytkowników?

Z jednej strony dane użytkownika są gromadzone, gdy użytkownik nam je przekazuje. Mogą to być np. dane wprowadzone w formularzu kontaktowym.

Inne dane są gromadzone automatycznie lub za zgodą użytkownika przez nasze systemy informatyczne podczas odwiedzania strony internetowej. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny albo godzina wyświetlenia strony). Dane te są gromadzone automatycznie, gdy tylko użytkownik wejdzie na tę stronę internetową.

Do czego wykorzystujemy dane użytkowników?

Niektóre dane są gromadzone w celu zapewnienia bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowań użytkowników.

Jakie prawa przysługują użytkownikowi w odniesieniu do jego danych?

Użytkownik ma prawo do bezpłatnego otrzymania w dowolnym momencie informacji o pochodzeniu, odbiorcy i celu przechowywanych danych osobowych. Użytkownik ma również prawo zażądać poprawienia lub usunięcia tych danych. Jeśli użytkownik wyraził zgodę na przetwarzanie danych, może on ją w każdej chwili cofnąć ze skutkiem na przyszłość. W pewnych okolicznościach użytkownik ma również prawo zażądać ograniczenia przetwarzania jego danych osobowych. Użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego.

Użytkownik może się w każdej chwili z nami skontaktować w celu skorzystania z przysługujących mu praw oraz w razie dalszych pytań dotyczących ochrony danych osobowych.

Narzędzia analityczne i narzędzia zewnętrznych usługodawców

Podczas odwiedzania tej strony internetowej aktywność użytkownika może być poddawana analizie statystycznej. Odbywa się to głównie za pomocą tzw. programów analitycznych.

Szczegółowe informacje na temat tych programów analitycznych można znaleźć w poniższej polityce prywatności.

2. Hosting i sieci dostarczania treści (CDN)

Treść naszej strony internetowej jest hostowana przez następującego dostawcę:

Amazon Web Services (AWS)

Dostawcą jest Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luksemburg (zwany dalej AWS).

Gdy użytkownik odwiedza naszą stronę internetową, jego dane osobowe są przetwarzane na serwerach AWS. Dane osobowe mogą być przy tym również przekazywane do spółki dominującej AWS w USA. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE. Szczegóły można znaleźć tutaj: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Więcej informacji można znaleźć w polityce prywatności AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Korzystanie z AWS opiera się na art. 6 ust. 1 lit. f) RODO. Mamy uzasadniony interes w zapewnianiu, aby nasza strona internetowa była wyświetlana w jak najbardziej niezawodny sposób. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5776.

Powierzenie przetwarzania danych osobowych

Zawarliśmy umowę powierzenia przetwarzania danych osobowych dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że ta usługa przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i z RODO.

Amazon CloudFront CDN

Korzystamy z sieci dostarczania treści Amazon CloudFront CDN. Dostawcą jest Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg (zwany dalej „Amazon”).

Amazon CloudFront CDN to globalnie rozproszona sieć dostarczania treści. W ramach tej usługi techniczny transfer informacji między przeglądarką użytkownika a naszą stroną internetową odbywa się za pośrednictwem sieci dostarczania treści. Umożliwia nam to zwiększenie globalnej dostępności i wydajności naszej strony internetowej.

Korzystanie z Amazon CloudFront CDN opiera się na naszym uzasadnionym interesie w maksymalnie bezbłędnym i bezpiecznym udostępnianiu naszej strony internetowej (art. 6 ust. 1 lit. f) RODO).

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Więcej informacji na temat Amazon CloudFront CDN można znaleźć tutaj: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5776.

Powierzenie przetwarzania danych osobowych

Zawarliśmy umowę powierzenia przetwarzania danych osobowych dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że ta usługa przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i z RODO.

3. Uwagi ogólne i informacje obowiązkowe

Ochrona danych

Właściciele tych stron bardzo poważnie podchodzą do ochrony danych osobowych użytkowników. Dane osobowe użytkowników traktujemy poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz z niniejszą polityką prywatności.

Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, za pomocą których można zidentyfikować użytkownika jako osobę. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia ona również sposób i cel ich wykorzystywania.

Pragniemy zwrócić uwagę na fakt, że w ramach transmisji danych przez internet (np. podczas komunikacji za pośrednictwem poczty elektronicznej) mogą występować luki w zabezpieczeniach. Pełna, pozbawiona luk ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja na temat administratora

Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

MEIKO Maschinenbau GmbH & Co. KG
Englerstr. 3, D-77652 Offenburg

Telefon: +49 (781) 203 0
Faks: +49 (781) 203 1179
E-mail: info@MEIKO-global.com

MEIKO Clean Solutions
Polska Sp. z o.o.
ul. Pożaryskiego 32
04-703 Warszawa
Tel. +48 22 114 00 63
Tel. +48 22 114 00 64
e-mail: info@meiko.com.pl

Administrator oznacza osobę fizyczną lub prawną, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (np. nazwisk, adresów e-mail itp.).

Czas przechowywania

O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, dane osobowe użytkownika pozostają u nas do momentu ustania celu przetwarzania danych. Jeżeli użytkownik zgodnie z przysługującymi mu prawami zażąda usunięcia swoich danych osobowych lub wycofa zgodę na ich przetwarzanie, jego dane zostaną usunięte, o ile nie będziemy mieli innych prawnie uzasadnionych powodów do ich przechowywania (np. związanych z okresami przechowywania wynikającymi z przepisów podatkowych i handlowych); w tym ostatnim przypadku usunięcie będzie miało miejsce po ustaniu tych powodów.

Ogólne informacje na temat podstawy prawnej przetwarzania danych na tej stronie internetowej

Jeśli użytkownik wyraził zgodę na przetwarzanie danych, jego dane osobowe przetwarzamy na podstawie art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO w przypadku przetwarzania szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO. W przypadku udzielenia wyraźnej zgody na przekazywanie danych osobowych do państw trzecich przetwarzanie danych odbywa się również na podstawie art. 49 ust. 1 lit. a) RODO. Jeżeli użytkownik wyraził zgodę na zapisywanie plików cookie lub na dostęp do informacji zapisanych na jego urządzeniu końcowym (np. za pośrednictwem odcisku palca urządzenia), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie. Jeśli dane użytkownika są niezbędne do wykonania umowy, lub do podjęcia działań przed zawarciem umowy, przetwarzamy dane użytkownika na podstawie art. 6 ust. 1 lit. b) RODO. Ponadto przetwarzamy dane użytkownika, jeśli jest to konieczne do wypełnienia obowiązku prawnego na podstawie art. 6 ust. 1 lit. c) RODO. Przetwarzanie danych może również odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Informacje na temat odpowiednich podstaw prawnych w każdym indywidualnym przypadku znajdują się w kolejnych punktach niniejszej polityki prywatności.

Inspektor ochrony danych

Wyznaczyliśmy inspektora ochrony danych.

Odbiorcy danych osobowych

W ramach naszej działalności gospodarczej współpracujemy z różnymi podmiotami zewnętrznymi. W niektórych przypadkach konieczne jest również przekazywanie danych osobowych tym podmiotom zewnętrznym. Dane osobowe przekazujemy podmiotom zewnętrznym wyłącznie, gdy jest to niezbędne do wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani (np. przekazywanie danych organom podatkowym), jeżeli przekazywanie jest motywowane naszym uzasadnionym interesem zgodnie z art. 6 ust. 1 lit. f) RODO lub jeżeli przekazywanie danych jest dozwolone ze względu na inne podstawy prawne. W ramach korzystania z usług podmiotów przetwarzających, przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania danych osobowych. W przypadku wspólnego przetwarzania danych zawierana jest umowa o współadministrowaniu danymi osobowymi.

Wycofanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych tylko za wyraźną zgodą użytkownika. Użytkownik może w dowolnym momencie cofnąć swoją zgodę. Wycofanie nie ma wpływu na zgodność z prawem przetwarzania danych prowadzonego do momentu wycofania.

Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach i do celów marketingu bezpośredniego (art. 21 RODO)

JEŻELI PRZETWARZANIE DANYCH JEST OPARTE NA ART. 6 UST. 1 LIT. E) LUB F) RODO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW – Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ – WOBEC PRZETWARZANIA JEGO DANYCH OSOBOWYCH, W TYM PROFILOWANIA NA PODSTAWIE TYCH PRZEPISÓW. ODPOWIEDNIĄ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE, MOŻNA ZNALEŹĆ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. JEŻELI UŻYTKOWNIK WNIESIE SPRZECIW, ODPOWIEDNIE DANE OSOBOWE UŻYTKOWNIKA NIE BĘDĄ JUŻ PRZETWARZANE, CHYBA ŻE BĘDZIEMY MOGLI WYKAZAĆ ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC INTERESÓW, PRAW I WOLNOŚCI UŻYTKOWNIKA, LUB PODSTAW DO USTALENIA, DOCHODZENIA LUB OBRONY ROSZCZEŃ (SPRZECIW ZGODNIE Z ART. 21 UST. 1 RODO).

JEŻELI DANE OSOBOWE SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU, W TYM PROFILOWANIA, W ZAKRESIE, W JAKIM PRZETWARZANIE JEST ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŚLI UŻYTKOWNIK WNIESIE SPRZECIW WOBEC PRZETWARZANIA DO CELÓW MARKETINGU BEZPOŚREDNIEGO, JEGO DANE OSOBOWE NIE BĘDĄ JUŻ PRZETWARZANE DO TAKICH CELÓW (SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO).

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszenia RODO osoba, której dane dotyczą, ma prawo do wniesienia skargi do organu nadzorczego – w szczególności w państwie członkowskim, w którym ma ona miejsce zwykłego pobytu, lub w miejscu popełnienia domniemanego naruszenia. Prawo do odwołania obowiązuje bez uszczerbku dla innych administracyjnych lub pozasądowych środków ochrony prawnej.

Prawo do przeniesienia danych

Użytkownik ma prawo otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego dane, które przetwarzamy w zautomatyzowany sposób na podstawie jego zgody lub w celu wykonania umowy. Jeśli użytkownik zażąda bezpośredniego przekazania danych innemu administratorowi, zostanie to wykonane wyłącznie w zakresie, w jakim jest to technicznie wykonalne.

Dostęp, sprostowanie i usuwanie danych

W ramach obowiązujących przepisów ustawowych użytkownik ma w każdej chwili prawo do bezpłatnego uzyskania informacji na temat przechowywanych dotyczących go danych osobowych, ich pochodzenia i odbiorcy oraz celu ich przetwarzania, a także ew. prawo do sprostowania lub usunięcia tych danych. Użytkownik może się w każdej chwili z nami skontaktować w celu skorzystania z przysługujących mu praw oraz w razie dalszych pytań dotyczących danych osobowych.

Prawo do ograniczenia przetwarzania

Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych. W tym celu użytkownik może się w każdej chwili z nami skontaktować. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

• Jeśli użytkownik kwestionuje poprawność przechowywanych przez nas dotyczących go danych osobowych, zwykle potrzebujemy czasu, aby to sprawdzić. Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych na czas kontroli.
• Jeśli przetwarzanie danych osobowych użytkownika było/jest niezgodne z prawem, użytkownik może zażądać ograniczenia przetwarzania danych zamiast ich usunięcia.
• Jeżeli nie potrzebujemy już danych osobowych, ale są one potrzebne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych zamiast ich usunięcia.
• W przypadku wniesienia sprzeciwu zgodnie z art. 21 ust. 1 RODO konieczne jest porównanie interesów użytkownika z naszymi. Dopóki nie zostanie ustalone, czyje interesy przeważają, użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.

Jeżeli użytkownik ograniczył przetwarzanie jego danych osobowych, takie dane można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą użytkownika, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ta strona wykorzystuje szyfrowanie SSL lub TLS w celu zapewnienia bezpieczeństwa i ochrony przekazywania poufnych informacji, takich jak np. zamówienia lub zlecenia, przesyłanych przez użytkownika do nas, jako właściciela strony. Połączenie szyfrowane można rozpoznać po tym, że „http://” w wierszu adresu przeglądarki zmienia się na „https://”, oraz po symbolu kłódki w wierszu przeglądarki.

Jeśli szyfrowanie SSL lub TLS jest włączone, dane przesyłane do nas nie mogą być odczytane przez osoby trzecie.

4. Gromadzenie danych na tej stronie internetowej

Pliki cookie

Nasze strony internetowe wykorzystują tzw. pliki cookie. Pliki cookie to niewielkie pakiety danych, które nie powodują żadnych szkód w urządzeniu końcowym użytkownika. Są one przechowywane tymczasowo przez czas trwania sesji (sesyjne pliki cookie) lub na stałe (stałe pliki cookie) na urządzeniu końcowym użytkownika. Sesyjne pliki cookie są usuwane automatycznie po opuszczeniu strony przez użytkownika. Stałe pliki cookie są przechowywane na urządzeniu końcowym użytkownika do momentu ich usunięcia przez użytkownika lub ich automatycznego usunięcia przez przeglądarkę internetową.

Pliki cookie mogą pochodzić od nas (pliki cookie administratora) lub od firm zewnętrznych (pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają integrację niektórych usług firm zewnętrznych na stronach internetowych (np. pliki cookie do realizacji usług płatniczych).

Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ niektóre funkcje strony internetowej nie działałyby bez nich (np. funkcja koszyka lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do analizy zachowań użytkowników lub do celów reklamowych.

O ile nie określono innej podstawy prawnej, zapisywanie plików cookie niezbędnych do komunikacji drogą elektroniczną, do udostępniania niektórych funkcji na żądanie użytkownika (np. funkcji koszyka) lub do optymalizacji strony internetowej (np. pliki cookie do pomiaru odwiedzin strony), odbywa się na podstawie art. 6 ust. 1 lit. f) RODO. Właściciel strony internetowej ma uzasadniony interes w przechowywaniu niezbędnych plików cookie w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeśli uzyskano zgodę na zapisywanie plików cookie i porównywalnych technologii służących do identyfikacji użytkowników, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG); zgodę tę można w każdej chwili wycofać.

Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był on informowany o zapisywaniu plików cookie i mógł zezwalać na nie tylko w pojedynczych przypadkach, aby wykluczyć akceptowanie plików cookie w konkretnych albo we wszystkich przypadkach albo aby pliki cookie były automatycznie usuwane w momencie zamknięcia przeglądarki. Jeśli pliki cookie zostaną wyłączone, funkcjonalność tej strony internetowej może być ograniczona.

Informacje o tym, które pliki cookie i usługi są używane na tej stronie internetowej, można znaleźć w niniejszej polityce prywatności.

Zgoda za pomocą aplikacji ConsentManager

Nasza strona internetowa wykorzystuje technologię ConsentManager do uzyskiwania zgody użytkownika na zapisywanie określonych plików cookie na jego urządzeniu końcowym lub na stosowanie określonych technologii oraz do dokumentowania tego faktu zgodnie z przepisami o ochronie danych osobowych. Dostawcą tej technologii jest Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Szwecja, strona internetowa: https://www.consentmanager.de (zwany dalej „ConsentManager”).

Po wejściu na naszą stronę internetową nawiązywane jest połączenie z serwerami ConsentManager w celu uzyskania zgody użytkownika i innych oświadczeń dotyczących korzystania z plików cookie. ConsentManager przechowuje następnie plik cookie w przeglądarce użytkownika, aby móc przypisać udzielone zgody lub ich wycofanie do konkretnego użytkownika. Zarejestrowane w ten sposób dane są przechowywane, dopóki użytkownik nie zażąda od nas ich usunięcia, samodzielnie nie usunie plików cookie dostawcy ConsentManager lub do momentu ustania celu przetwarzania danych. Pozostaje to bez wpływu na wiążące przepisy ustawowe w zakresie obowiązku przechowywania.

Technologia ConsentManager wykorzystywana jest do uzyskiwania wymaganej prawem zgody na korzystanie z plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. c) RODO.

Powierzenie przetwarzania danych osobowych

Zawarliśmy umowę powierzenia przetwarzania danych osobowych dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że ta usługa przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i z RODO.

Pliki dziennika serwera

Dostawca stron automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera, które przeglądarka użytkownika automatycznie przesyła do nas. Są to:

• Typ i wersja przeglądarki
• Wykorzystywany system operacyjny
• Adres URL strony odsyłającej
• Nazwa hosta komputera uzyskującego dostęp
• Godzina zapytania kierowanego do serwera
• Adres IP

Dane te nie są łączone z danymi z innych źródeł.

Dane te są gromadzone na podstawie art. 6 ust. 1 lit. f) RODO. Właściciel strony internetowej ma uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji swojej strony internetowej, co wymaga rejestrowania plików dziennika serwera.

Formularz kontaktowy

Jeśli użytkownik skontaktuje się z nami za pośrednictwem formularza kontaktowego, informacje podane przez niego w formularzu kontaktowym wraz z wprowadzonymi danymi osobowymi będą u nas przechowywane w celu opracowywania zapytania oraz na wypadek ewentualnych dalszych pytań. Nie przekazujemy tych danych bez zgody użytkownika.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, jeśli zapytanie użytkownika ma związek z wykonaniem umowy lub jeśli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy. We wszystkich innych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym opracowywaniu przesłanych do nas zapytań (art. 6 ust. 1 lit. f) RODO) lub na zgodzie użytkownika (art. 6 ust. 1 lit. a) RODO), o ile takowej udzielono; zgodę można w każdej chwili wycofać.

Dane wprowadzone przez użytkownika w formularzu kontaktowym pozostaną u nas, dopóki nie zażąda on od nas ich usunięcia, dopóki nie wycofa on swojej zgody na ich przechowywanie lub dopóki nie ustanie cel ich przechowywania (np. po zakończeniu opracowywania zapytania). Pozostaje to bez wpływu na wiążące przepisy ustawowe – zwłaszcza w zakresie obowiązków przechowywania.

Zapytania przez e-mail, telefon lub faks

Jeżeli użytkownik skontaktuje się z nami przez e-mail, telefon lub faks, jego zapytanie wraz ze wszystkimi związanymi z nim danymi osobowymi (imieniem i nazwiskiem, treścią zapytania) będą u nas przechowywane i przetwarzane w celu opracowania jego prośby. Nie przekazujemy tych danych bez zgody użytkownika.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, jeśli zapytanie użytkownika ma związek z wykonaniem umowy lub jeśli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy. We wszystkich innych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym opracowywaniu przesłanych do nas zapytań (art. 6 ust. 1 lit. f) RODO) lub na zgodzie użytkownika (art. 6 ust. 1 lit. a) RODO), o ile takowej udzielono; zgodę można w każdej chwili wycofać.

Dane wprowadzone przez użytkownika w ramach próśb o kontakt pozostaną u nas, dopóki nie zażąda on od nas ich usunięcia, dopóki nie wycofa on swojej zgody na ich przechowywanie lub dopóki nie ustanie cel ich przechowywania (np. po zakończeniu opracowywania prośby). Pozostaje to bez wpływu na wiążące przepisy ustawowe – zwłaszcza w zakresie ustawowych obowiązków przechowywania.

Rejestracja na tej stronie internetowej

Użytkownik może zarejestrować się na tej stronie internetowej, aby korzystać z dodatkowych funkcji. Wprowadzone w ramach tego dane wykorzystujemy wyłącznie w celu umożliwienia użytkownikowi korzystania z oferty lub usługi, do której dokonał on rejestracji. Użytkownik musi podać wszystkie informacje, które są wymagane podczas rejestracji. W przeciwnym razie będziemy musieli odmówić rejestracji.

W przypadku istotnych zmian, np. w zakresie oferty, lub też zmian koniecznych ze względów technicznych, do informowania użytkownika wykorzystujemy adres e-mail podany przez niego podczas rejestracji.

Dane wprowadzone podczas rejestracji są przetwarzane w celu nawiązania stosunku użytkowania wynikającego z rejestracji oraz ew. w celu zawierania dalszych umów. (art. 6 ust. 1 lit. b) RODO).

Dane zebrane podczas rejestracji są przechowywane przez nas tak długo, jak długo użytkownik pozostaje zarejestrowany na tej stronie internetowej, a następnie zostają usunięte. Pozostaje to bez wpływu na ustawowe obowiązki przechowywania.

5. Narzędzia analityczne i reklama

Menedżer tagów Google

Korzystamy z Menedżera tagów Google (Google Tag Manager). Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Menedżer tagów Google to narzędzie, którego możemy używać do integracji narzędzi śledzących lub statystycznych oraz innych technologii na naszej stronie internetowej. Sam Menedżer tagów Google nie tworzy żadnych profili użytkowników, nie przechowuje żadnych plików cookie i nie przeprowadza żadnych niezależnych analiz. Służy on wyłącznie do zarządzania i wyświetlania zintegrowanych za jego pośrednictwem narzędzi. Menedżer tagów Google rejestruje jednak adres IP użytkownika, który może być również przesyłany do spółki dominującej Google w Stanach Zjednoczonych.

Korzystanie z Menedżera tagów Google opiera się na art. 6 ust. 1 lit. f) RODO. Właściciel strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji różnych narzędzi na swojej stronie internetowej i w zarządzaniu nimi. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ta strona internetowa korzysta z funkcji usługi analizy statystyk serwisów WWW Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics umożliwia właścicielowi strony internetowej analizę zachowań odwiedzających ją osób. Właściciel strony internetowej otrzymuje przy tym różne dane dotyczące użytkowania, takie jak np. wyświetlenia strony, czas spędzony na stronie, wykorzystywane systemy operacyjne i pochodzenie użytkownika. Dane te są zastawiane w postaci identyfikatora użytkownika i przypisywane do odpowiedniego urządzenia końcowego osoby odwiedzającej stronę internetową.

Za pomocą Google Analytics możemy ponadto rejestrować m.in. ruchy myszy i przewijania oraz kliknięcia. Google Analytics wykorzystuje również różne metody modelowania do uzupełniania zarejestrowanych rekordów danych oraz technologie uczenia maszynowego do analizy danych.

Google Analytics wykorzystuje technologie umożliwiające rozpoznanie użytkownika w celu analizy jego zachowań (np. pliki cookie lub odciski palców urządzeń). Zarejestrowane przez Google informacje dotyczące korzystania z tej strony internetowej są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.

Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/controllerterms/mccs/.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacja adresów IP

Anonimizacja adresów IP w Google Analytics jest włączona. W związku z tym adres IP użytkownika jest przed przekazaniem do USA skracany przez Google na terenie państw członkowskich Unii Europejskiej lub też innych państw będących stronami porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych sytuacjach pełen adres IP przesyłany jest do serwera Google w USA i tam skracany. Na zlecenie właściciela tej strony internetowej serwis Google będzie wykorzystywał te informacje do analizowania sposobu, w jaki użytkownik korzysta z tej strony internetowej, w celu tworzenia raportów dotyczących aktywności na stronie, a także do świadczenia na rzecz właściciela strony internetowej innych usług związanych z korzystaniem z tej strony oraz z internetu. Adres IP przekazany przez przeglądarkę użytkownika w ramach usługi Google Analytics nie będzie łączony z innymi danymi serwisu Google.

Wtyczka do przeglądarki

Użytkownik może zapobiec gromadzeniu i przetwarzaniu jego danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną za pomocą następującego łącza: https://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji na temat postępowania z danymi użytkownika w ramach Google Analytics można znaleźć w polityce prywatności Google pod adresem: https://support.google.com/analytics/answer/6004245?hl=de.

Powierzenie przetwarzania danych osobowych

Zawarliśmy z Google umowę powierzenia przetwarzania danych osobowych i podczas korzystania z Google Analytics w pełni stosujemy się do surowych wymagań niemieckich organów ochrony danych.

Matomo

Ta strona internetowa korzysta z usługi analizy statystyk serwisów WWW Matomo, będącej oprogramowaniem open source.

Za pomocą Matomo jesteśmy w stanie gromadzić i analizować dane dotyczące korzystania z naszej strony internetowej przez odwiedzających ją użytkowników. Dzięki temu możemy dowiedzieć się m.in., kiedy i z jakiego regionu uzyskano dostęp do poszczególnych stron. Oprócz tego rejestrujemy różne pliki dzienników (np. adres IP, stronę odsyłającą, wykorzystywaną przeglądarkę i systemy operacyjne) oraz możemy mierzyć, czy odwiedzający naszą stronę internetową wykonują konkretne działania (np. kliknięcia, zakupy itd.).

To narzędzie analityczne jest wykorzystywane na podstawie art. 6 ust. 1 lit. f) RODO. Właściciel strony internetowej ma uzasadniony interes w analizowaniu zachowań użytkowników w celu optymalizacji zarówno swojej strony internetowej, jak i reklam. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Anonimizacja adresów IP

W ramach analizy za pomocą Matomo używamy anonimizacji adresów IP. Adres IP użytkownika jest skracany przed analizą, aby nie można go było jednoznacznie przypisać do użytkownika.

Hosting

Wykorzystywana przez nas usługa Matomo jest hostowana przez następującego dostawcę:

Matomo Cloud

Mouseflow

Zintegrowaliśmy na tej stronie internetowej usługę Mouseflow. Dostawcą jest Mouseflow Inc, 106 E 6th St #900, Austin Texas, 78701, USA.

Korzystając z Mouseflow, możemy analizować zachowanie osób odwiedzających naszą stronę internetową. Pomaga to w ulepszaniu strony internetowej właściciela i pozwala zaoferować odwiedzającym przyjemniejsze wrażenia podczas korzystania z niej.

W tym celu gromadzone są głównie ścieżki kliknięć z poszczególnych wizyt, nazywane „Session Replay”. W ramach tego procesu rejestrowane są przede wszystkim informacje na temat sposobu interakcji użytkowników ze stroną internetową, takich jak np. kliknięcia lub dotknięcia, ruchy myszy, przewijanie i przeszukiwanie stron.

Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Użytkownik może ponadto wyłączyć śledzenie za pomocą Mouseflow, korzystając z następującego łącza: https://mouseflow.com/opt-out/.

Dalsze szczegóły można znaleźć w polityce prywatności dostawcy tej usługi pod adresem https://mouseflow.com/legal/visitor/privacy-policy/ i https://mouseflow.com/legal/gdpr/.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5609.

Powierzenie przetwarzania danych osobowych

Zawarliśmy umowę powierzenia przetwarzania danych osobowych dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że ta usługa przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i z RODO.

Google Ads

Właściciel tej strony internetowej korzysta z Google Ads. Google Ads to internetowy program reklamowy oferowany przez Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych podmiotów trzecich, gdy użytkownik wprowadzi określone wyszukiwane wyrażenia w Google (keyword targeting). Usługa ta umożliwia również wyświetlanie ukierunkowanych reklam (targetowanie grup odbiorców) na podstawie danych użytkownika dostępnych w Google (np. danych o lokalizacji i zainteresowaniach). Jako właściciel strony internetowej mamy możliwość przeprowadzania oceny ilościowej tych danych, np. poprzez analizowanie wyszukiwanych wyrażeń, które doprowadziły do wyświetlenia naszych reklam, oraz liczby reklam, które doprowadziły do odpowiednich kliknięć.

Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://policies.google.com/privacy/frameworks i https://business.safety.google/controllerterms/.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Remarketing Google Ads

Ta strona internetowa korzysta z funkcji remarketingu Google Ads. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Remarketing Google Ads umożliwia nam przypisywanie osób, które wchodzą w interakcje z naszą ofertą online, do określonych grup odbiorców. Ma to na celu umożliwienie prezentowania w ramach sieci reklamowej Google reklam dostosowanych do zainteresowań tych osób (remarketing lub retargeting).

Grupy odbiorców reklam utworzone za pomocą Google Ads Remarketing mogą być też łączone z funkcjami Google wykorzystywanymi na różnych urządzeniach. W ten sposób spersonalizowane treści reklamowe, które zostały dostosowane do zainteresowań użytkownika na podstawie jego wcześniejszych zachowań podczas korzystania z internetu i surfowania na innym urządzeniu końcowym (np. telefonie komórkowym), mogą być wyświetlane również na jego pozostałych urządzeniach końcowych (np. tablecie lub komputerze).

Użytkownicy, którzy posiadają konto Google, mogą sprzeciwić się wykorzystywaniu spersonalizowanych reklam, klikając następujące łącze: https://adssettings.google.com/anonymous?hl=de.

Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Dalsze informacje i postanowienia dotyczące ochrony danych można znaleźć w polityce prywatności Google pod adresem: https://policies.google.com/technologies/ads?hl=de.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Tworzenie grup odbiorców z kierowaniem na listę klientów

Do tworzenia grup odbiorców wykorzystujemy m.in. funkcję kierowania na listę klientów, oferowaną w ramach remarketingu Google Ads. Przekazujemy przy tym pewne dane klientów (np. adresy e-mail) z naszych list klientów do Google. Jeżeli klienci tacy są użytkownikami serwisu Google i są zalogowani do swojego konta w Google, w obrębie sieci Google (np. w YouTube, Gmail lub w wyszukiwarce) będą prezentowane im spersonalizowane treści reklamowe.

Śledzenie konwersji Google

Ta strona internetowa korzysta z funkcji śledzenia konwersji Google. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Śledzenie konwersji Google umożliwia serwisowi Google oraz nam rozpoznanie, czy użytkownik wykonał określone działania. Umożliwia nam to np. analizowanie liczby kliknięć poszczególnych przycisków na naszej stronie internetowej oraz tego, które produkty są szczególnie często oglądane lub kupowane. Informacje te są wykorzystywane do tworzenia statystyk konwersji. Informacje, które uzyskujemy, to łączna liczba użytkowników, którzy kliknęli nasze reklamy, i podjęte przez nich działania. Nie otrzymujemy żadnych informacji umożliwiających identyfikację użytkownika jako osoby. Sam serwis Google wykorzystuje pliki cookie lub porównywalne technologie rozpoznawania do celów identyfikacji.

Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Więcej informacji na temat śledzenia konwersji Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy?hl=de.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Dane newslettera

Jeżeli użytkownik pragnie zapisać się do oferowanego na naszej stronie internetowej newslettera, potrzebujemy w tym celu jego adresu e-mail oraz informacji umożliwiających nam sprawdzenie, czy jest on posiadaczem wprowadzonego adresu e-mail oraz czy zgadza się on na przesyłanie do niego newslettera. Nie są gromadzone żadne inne dane albo też ich podanie jest dobrowolne. Do oferowania newslettera korzystamy z usług podanych poniżej dostawców.

Inxmail

Ta strona internetowa korzysta z usługi Inxmail do wysyłania newsletterów. Dostawcą jest Inxmail GmbH, Wetzinger Straße 17, 79106 Freiburg (zwany dalej Inxmail).

Inxmail to usługa, która może być używana m.in. do organizowania i analizowania wysyłania newsletterów. Dane wprowadzone przez użytkownika w celu subskrypcji newslettera są przetwarzane na serwerach Inxmail.

Analiza danych przez Inxmail

Inxmail umożliwia nam analizowanie naszych kampanii newsletterowych. Możemy np. sprawdzić, czy wiadomość z newslettera została otwarta i które łącza zostały kliknięte. W ten sposób możemy m.in. określić, które łącza były klikane szczególnie często.

Możemy również rozpoznać, czy po otwarciu/kliknięciu wykonane zostały pewne wcześniej zdefiniowane działania (współczynnik konwersji). Umożliwia nam to np. rozpoznanie, czy użytkownik dokonał zakupu po kliknięciu newslettera.

Inxmail pozwala nam również dzielić („grupować”) odbiorców newslettera według różnych kategorii. Odbiorcy newslettera mogą być kategoryzowani np. według wieku, płci lub miejsca zamieszkania. Umożliwia to lepsze dostosowanie newsletterów do odpowiednich grup odbiorców. Jeśli użytkownik nie wyraża zgody na analizowanie przez Inxmail, musi on zrezygnować z subskrypcji newslettera. W tym celu w każdej wiadomości rozsyłanej w ramach newslettera zamieszczamy odpowiednie łącze.

Politykę prywatności Inxmail można znaleźć pod adresem: https://www.inxmail.de/datenschutz.

Podstawa prawna

Przetwarzanie danych odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a) RODO). Użytkownik może w dowolnym momencie odwołać tę zgodę ze skutkiem na przyszłość.

Czas przechowywania

Dane przekazane nam przez użytkownika w celu subskrypcji newslettera przechowywane są, dopóki użytkownik nie zrezygnuje z subskrypcji newslettera. Ich przechowywanie odbywa się bezpośrednio u nas lub też u dostawcy usług wykorzystywanych do oferowania newslettera. Dane te zostają usunięte po anulowaniu subskrypcji newslettera, tj. usunięciu użytkownika z listy odbiorców newslettera, lub po ustaniu celu. Zastrzegamy sobie prawo do usuwania adresów e-mail z listy odbiorców naszego newslettera zgodnie z naszym uznaniem w ramach naszego uzasadnionego interesu, o którym mowa w art. 6 ust. 1 lit. f) RODO, albo też to ich blokowania. Nie ma to wpływu na dane przechowywane przez nas w innych celach.

Po usunięciu użytkownika z listy odbiorców newslettera jego adres zostaje zapisany u nas lub u dostawcy usług wykorzystywanych do oferowania newslettera na tzw. czarnej liście, jeżeli jest to konieczne, aby zapobiec przesyłaniu do użytkownika dalszych wiadomości e-mail. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno interesowi użytkownika, jak i naszemu interesowi w spełnianiu ustawowych wymogów dotyczących rozsyłania newsletterów (uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f) RODO). Przechowywanie na czarnej liście nie jest ograniczone czasowo. Użytkownik może sprzeciwić się przechowywaniu danych, jeśli jego interesy przeważają nad naszym uzasadnionym interesem.

Powierzenie przetwarzania danych osobowych

Zawarliśmy umowę powierzenia przetwarzania danych osobowych dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że ta usługa przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i z RODO.

7. Wtyczki i narzędzia

YouTube

Na tej stronie internetowej zintegrowane są filmy z serwisu YouTube. Właścicielem strony internetowej jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Gdy użytkownik odwiedza jedną z naszych stron internetowych, na której zintegrowany jest serwis YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwis YouTube otrzymuje przy tym informacje o tym, którą z naszych stron użytkownik odwiedził.

Ponadto YouTube może przechowywać różne pliki cookie na urządzeniu końcowym użytkownika lub wykorzystywać porównywalne technologie do rozpoznawania użytkownika (np. odciski palców urządzenia). W ten sposób YouTube może uzyskać informacje o odwiedzających tę stronę internetową. Informacje te są wykorzystywane m.in. do rejestrowania statystyk filmów, poprawy przyjazności dla użytkownika i zapobiegania próbom oszustwa.

Jeżeli użytkownik jest zalogowany na swoje konto w serwisie YouTube, umożliwia on serwisowi YouTube przypisanie jego zachowania podczas surfowania bezpośrednio do jego osobistego profilu. Użytkownik może temu zapobiec, wylogowując się z konta w serwisie YouTube.

Korzystanie z serwisu YouTube ma na celu umożliwienie atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Więcej informacji na temat postępowania z danymi użytkownika można znaleźć w polityce prywatności YouTube pod adresem: https://policies.google.com/privacy?hl=de.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Vimeo

Ta strona internetowa korzysta z wtyczek portalu z filmami Vimeo. Dostawcą jest Vimeo Inc, 555 West 18th Street, Nowy Jork, Nowy Jork 10011, USA.

Gdy użytkownik odwiedza jedną z naszych stron zawierających film z serwisu Vimeo, nawiązywane jest połączenie z serwerami Vimeo. Serwis Vimeo otrzymuje przy tym informacje o tym, którą z naszych stron użytkownik odwiedził. Serwis Vimeo uzyskuje również adres IP użytkownika. Dotyczy to również sytuacji, gdy użytkownik nie jest zalogowany do Vimeo lub nie posiada konta w serwisie Vimeo. Informacje zebrane przez Vimeo są przesyłane do serwera Vimeo w USA.

Jeżeli użytkownik jest zalogowany na swoje konto w serwisie Vimeo, umożliwia on serwisowi Vimeo przypisanie jego zachowania podczas surfowania bezpośrednio do jego osobistego profilu. Użytkownik może temu zapobiec, wylogowując się z konta w serwisie Vimeo.

Serwis Vimeo wykorzystuje pliki cookie lub porównywalne technologie rozpoznawania (np. odciski palców urządzeń) do rozpoznawania odwiedzających stronę internetową.

Korzystanie z serwisu Vimeo ma na celu umożliwienie atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz, według Vimeo, na „uzasadnionych interesach biznesowych”. Szczegóły można znaleźć tutaj: https://vimeo.com/privacy.

Więcej informacji na temat postępowania z danymi użytkownika można znaleźć w polityce prywatności Vimeo pod adresem: https://vimeo.com/privacy.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5711.

Mapy Google

Ta strona korzysta z usługi Mapy Google (Google Maps). Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa to umożliwia nam integrowanie na naszej stronie internetowej materiałów w postaci map.

Aby użytkownik mógł korzystać z funkcji Map Google, konieczne jest zapisanie jego adresu IP. Informacje te są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Dostawca tej strony nie ma wpływu na przekazywanie tych danych. Jeśli Mapy Google są aktywowane, Google może korzystać z usługi Google Fonts w celu zapewnienia jednolitego wyświetlania czcionek. Po otwarciu Map Google przeglądarka wczytuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki, aby poprawnie wyświetlać teksty i czcionki.

Korzystanie z Map Google ma na celu umożliwienie atrakcyjnej prezentacji naszych ofert online oraz łatwej lokalizacji adresów podanych na naszej stronie internetowej. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/gdprcontrollerterms/ i https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Więcej informacji na temat postępowania z danymi użytkownika można znaleźć w polityce prywatności Google pod adresem: https://policies.google.com/privacy?hl=de.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Na naszej stronie internetowej wykorzystujemy usługę „Google reCAPTCHA” (zwaną dalej „reCAPTCHA”). Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Celem reCAPTCHA jest sprawdzenie, czy dane wprowadzane na tej stronie internetowej (np. w formularzu kontaktowym) są wprowadzane przez człowieka czy przez zautomatyzowany program. W tym celu reCAPTCHA analizuje zachowanie osób odwiedzających stronę internetową na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie, gdy tylko odwiedzający wejdzie na stronę internetową. W ramach analizy reCAPTCHA ocenia różne informacje (np. adres IP, czas spędzony przez odwiedzającego na stronie internetowej lub ruchy myszy wykonywane przez użytkownika). Dane zebrane podczas analizy są przekazywane do Google.

Analizy reCAPTCHA działają całkowicie w tle. Odwiedzający stronę internetową nie są informowani o tym, że przeprowadzana jest analiza.

Dane są przechowywane i analizowane na podstawie art. 6 ust. 1 lit. f) RODO. Właściciel strony internetowej ma uzasadniony interes w ochronie swojej strony internetowej przed nieuczciwym zautomatyzowanym szpiegowaniem i spamem. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Więcej informacji na temat Google reCAPTCHA można znaleźć w polityce prywatności Google i w warunkach korzystania z usług Google pod następującymi łączami: https://policies.google.com/privacy?hl=de i https://policies.google.com/terms?hl=de.

Przedsiębiorstwo to jest certyfikowane zgodnie z „ramami ochrony danych UE–USA” (DPF). Ramy ochrony danych UE–USA są umową między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od usługodawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.

8. Marketing online i programy partnerskie

Programy afiliacyjne na tej stronie internetowej

Uczestniczymy w programach partnerskich (afiliacyjnych). W ramach programów partnerskich (afiliacyjnych) reklamy jednego przedsiębiorstwa są umieszczane na stronach internetowych lub w innych mediach innych przedsiębiorstw, które należą do sieci partnerskiej (afiliacyjnej). Kliknięcie jednej z tych reklam partnerskich powoduje przekierowanie do reklamowanej oferty. Jeśli użytkownik dokona następnie określonej transakcji (konwersji), partner i ew. właściciel medium, w którym umieszczono reklamę, otrzyma z tego tytułu odpowiednie wynagrodzenie. Do obliczenia tego wynagrodzenia właściciel sieci partnerskiej musi być w stanie zidentyfikować reklamę, za pośrednictwem której użytkownik dotarł do danej oferty i dokonał zdefiniowanej transakcji. W tym celu wykorzystywane są pliki cookie lub porównywalne technologie rozpoznawania (np. odciski palców urządzeń).

Dane są przechowywane i analizowane na podstawie art. 6 ust. 1 lit. f) RODO. Uczestnicy programu partnerskiego mają uzasadniony interes w prawidłowym obliczaniu wynagrodzenia dla partnerów. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 niem. ustawy TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. odcisku palca urządzenia) w rozumieniu niem. ustawy TDDDG. Zgoda może zostać cofnięta w dowolnym momencie.

Uczestniczymy w następujących programach partnerskich:

Aumago

9. Usługi własne

Postępowanie z danymi kandydatów

Oferujemy możliwość przesyłania do nas kandydatur przez osoby poszukujące pracy (np. pocztą elektroniczną, pocztą tradycyjną lub za pośrednictwem formularza zgłoszeniowego online). Poniżej informujemy o zakresie, celu i sposobie wykorzystania danych osobowych gromadzonych w ramach procesu rekrutacji. Zapewniamy, że gromadzenie, przetwarzanie i wykorzystywanie danych kandydatów odbywać się będzie zgodnie z obowiązującymi przepisami w zakresie ochrony danych osobowych oraz wszelkimi dalszymi przepisami ustawowymi oraz że dane te będą traktowane jako ściśle poufne.

Zakres i cel gromadzenia danych

Jeżeli kandydat prześle do nas swoje zgłoszenie, będziemy przetwarzać związane z nim dane osobowe (np. dane kontaktowe i informacje wykorzystywane do komunikacji, dokumenty rekrutacyjne, notatki robione w ramach rozmów kwalifikacyjnych itd.), o ile jest to konieczne do podjęcia decyzji o nawiązaniu stosunku pracy. Podstawę prawną stanowi § 26 niemieckiej Ustawy o ochronie danych Osobowych (BDSG, nawiązanie stosunku pracy), art. 6 ust. 1 lit. b) RODO (ogólne nawiązanie umowy) oraz – jeżeli wyrażono odpowiednią zgodę – art. 6 ust. 1 lit. a) RODO. Zgoda może zostać cofnięta w dowolnym momencie. Dane osobowe kandydata będą przekazywane w ramach naszego przedsiębiorstwa wyłącznie osobom zaangażowanym w przetwarzanie kandydatury.

W przypadku podjęcia decyzji o zatrudnieniu dane dostarczone przez kandydata będą przechowywane w naszym systemie przetwarzania danych zgodnie z § 26 niem. ustawy BDSG i art. 6 ust. 1 lit. b) RODO w celu nawiązania stosunku pracy.

Okres przechowywania danych

Jeżeli nie będziemy mogli zaoferować kandydatowi stanowiska, jeżeli kandydat odrzuci zaproponowane mu stanowisko albo jeżeli wycofa on swoją kandydaturę, zastrzegamy sobie prawo do przechowywania dostarczonych przez niego danych przez okres do 6 miesięcy od momentu zakończenia procesu rekrutacji (odrzucenia lub wycofania kandydatury – na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Dane są następnie usuwane, a fizyczne dokumenty rekrutacyjne niszczone. Przechowywanie służy w szczególności jako dowód w przypadku sporu prawnego. Przypadku stwierdzenia, że dane będą wymagane po upływie okresu 6 miesięcy (np. z powodu możliwego lub toczącego się sporu prawnego), zostaną one usunięte dopiero w momencie ustania celu ich dalszego przechowywania.

Dłuższe przechowywanie może mieć również miejsce, jeśli użytkownik wyraził na to zgodę (art. 6 ust. 1 lit. a) RODO) lub jeśli ustawowe obowiązki przechowywania uniemożliwiają usunięcie danych.

Włączenie do puli kandydatów

Jeżeli nie będziemy mogli zaoferować kandydatowi stanowiska, istnieje możliwość włączenia takiej osoby do naszej puli kandydatów. W przypadku włączenia wszystkie dokumenty i informacje pochodzące z kandydatury zostają przeniesione do naszej puli kandydatów w celu umożliwienia kontaktu, gdy pojawi się odpowiednie otwarte stanowisko.

Włączenie do puli kandydatów odbywa się wyłącznie na podstawie wyraźnej zgody użytkownika (art. 6 ust. 1 lit. a) RODO). Wyrażenie zgody jest dobrowolne i nie jest związane z bieżącym procesem rekrutacyjnym. Osoba, której dane dotyczą, może wycofać swoją zgodę w dowolnym momencie. W takim przypadku dane zostaną nieodwołalnie usunięte z puli kandydatów, o ile nie ma podstaw prawnych do ich przechowywania.

Dane z puli kandydatów zostaną nieodwołalnie usunięte nie później niż dwa lata po udzieleniu zgody.