Polityka prywatności
Poważnie traktujemy ochronę danych
Ochrona Twojej prywatności podczas przetwarzania danych osobowych jest dla nas ważnym priorytetem. Gdy odwiedzasz naszą stronę internetową, nasze serwery sieciowe automatycznie zapisują adres IP Twojego dostawcy usług internetowych, stronę, z której do nas trafiłeś(-aś), strony odwiedzane w naszym serwisie, a także datę i czas trwania wizyty. Informacje te są niezbędne do technicznej transmisji strony oraz bezpiecznego działania serwera. Dane te nie są analizowane w sposób odnoszący się do konkretnej osoby.
Jeżeli prześlesz nam dane za pośrednictwem formularza kontaktowego, zostaną one zapisane na naszych serwerach w ramach kopii zapasowej. Wykorzystamy Twoje dane wyłącznie w celu obsługi Twojego zapytania. Twoje dane będą traktowane jako ściśle poufne. Nie nastąpi żadne przekazanie ich osobom trzecim.
1. Kto odpowiada za przetwarzanie danych i z kim można się skontaktować?
Administrator danych:
Wardow GmbH,
Magdeburger Straße 5
14641 Wustermark
Telefon: +49 (0)331 58291300
E-mail: service@wardow.com
Inspektorem ochrony danych w firmie jest:
Pan Nico Becker
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-mail: anfragen@projekt29.de
Telefon: +49 941 2986930
2. Dane osobowe
Dane osobowe to informacje dotyczące Ciebie jako osoby. Obejmują one m.in. Twoje imię i nazwisko, adres oraz adres e-mail. Do odwiedzenia naszej strony internetowej nie musisz podawać żadnych danych osobowych. W niektórych przypadkach potrzebujemy jednak Twojego imienia i nazwiska oraz adresu, a także innych informacji, aby móc świadczyć żądaną usługę.
To samo dotyczy sytuacji, gdy mamy na Twoje życzenie przekazać materiały informacyjne lub odpowiedzieć na zapytania. W takich przypadkach zawsze Cię o tym poinformujemy. Przechowujemy wyłącznie dane, które zostały nam przekazane automatycznie lub dobrowolnie.
Korzystając z jednej z naszych usług, co do zasady gromadzimy tylko takie dane, które są niezbędne do świadczenia tej usługi. Możemy poprosić o dodatkowe informacje, jednak ich podanie jest dobrowolne. Za każdym razem, gdy przetwarzamy dane osobowe, robimy to w celu świadczenia naszych usług lub realizacji naszych celów gospodarczych.
3. Odwiedziny strony internetowej
3.1. Użytkowanie ogólne
Podczas wizyty na naszej stronie nasze serwery sieciowe automatycznie zapisują adres IP Twojego dostawcy usług internetowych, stronę, z której do nas trafiłeś(-aś), strony odwiedzane w naszym serwisie, a także datę i czas trwania wizyty. Przetwarzanie tych informacji jest niezbędne dla technicznej transmisji strony, wygodnego korzystania z naszych usług oraz bezpiecznej pracy serwera. Nasz prawnie uzasadniony interes wynika z art. 6 ust. 1 lit. f RODO.
Na podstawie tych informacji nie jest możliwe bezpośrednie ustalenie Twojej tożsamości i my tego nie robimy. Informacje są przechowywane i automatycznie usuwane po osiągnięciu wyżej wymienionych celów. Okresy usuwania opierają się na kryterium konieczności.
3.2. Dane zapisywane automatycznie
Pliki dziennika serwera (server log files)
Dostawca stron automatycznie gromadzi i zapisuje informacje w tzw. plikach dziennika serwera, które Twoja przeglądarka przesyła nam automatycznie. Obejmują one:
- Datę i godzinę żądania
- Nazwę żądanego pliku
- Stronę, z której zażądano pliku
- Status dostępu (plik przesłany, plik nie znaleziony itp.)
- Używaną przeglądarkę i system operacyjny
- Pełny adres IP komputera wysyłającego żądanie
- Przesłaną objętość danych
Dane te nie są łączone z innymi źródłami danych. Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej.
Ze względów bezpieczeństwa technicznego, w szczególności w celu zapobiegania atakom na nasz serwer, dane te przechowujemy tymczasowo. Na podstawie tych danych nie możemy wyciągać wniosków dotyczących konkretnych osób. Najpóźniej po siedmiu dniach adres IP jest anonimizowany na poziomie domeny, tak że nie jest już możliwe powiązanie z osobą. W formie zanonimizowanej dane mogą być również wykorzystywane do celów statystycznych; nie następuje porównanie z innymi danymi ani przekazywanie osobom trzecim, nawet we fragmentach.
3.3. Kontakt
W przypadku kontaktu z nami (np. poprzez formularz kontaktowy, e-mail, telefon lub media społecznościowe) przetwarzamy dane podane przez osobę kontaktującą się w zakresie niezbędnym do udzielenia odpowiedzi na zapytanie oraz realizacji ewentualnych żądanych działań. Odpowiadanie na zapytania w ramach relacji umownych lub przedumownych odbywa się w celu wypełnienia naszych zobowiązań umownych lub udzielenia odpowiedzi na zapytania (przed)umowne, a w pozostałym zakresie na podstawie naszego prawnie uzasadnionego interesu w udzielaniu odpowiedzi.
- Rodzaje przetwarzanych danych: dane podstawowe (np. imiona i nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane treści (np. wpisy w formularzach online)
- Osoby, których dane dotyczą: partnerzy komunikacji
- Cel przetwarzania: zapytania kontaktowe i komunikacja
- Podstawa prawna: wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
Zendesk
Korzystamy z systemu CRM Zendesk do obsługi zapytań użytkowników. Dostawcą jest Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.
Używamy Zendesk, aby szybko i sprawnie przetwarzać Twoje zapytania. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Zapytania możesz przesłać podając jedynie adres e-mail, bez konieczności podawania imienia i nazwiska. Wiadomości przesłane do nas pozostają u nas do czasu, aż zażądasz ich usunięcia lub cel przechowywania danych przestanie istnieć (np. po pełnym rozpatrzeniu Twojego zapytania). Obowiązkowe przepisy ustawowe – w szczególności okresy przechowywania – pozostają bez zmian.
Zendesk posiada wiążące reguły korporacyjne (BCR) zatwierdzone przez irlandzki organ ochrony danych. Są to wiążące wewnętrzne zasady korporacyjne, które legitymizują wewnętrzne przekazywanie danych do krajów trzecich poza UE i EOG. Szczegóły można znaleźć tutaj:
https://www.zendesk.com/blog
Jeśli nie wyrażasz zgody na przetwarzanie Twojego zapytania za pośrednictwem Zendesk, możesz alternatywnie skontaktować się z nami przez e-mail, telefon lub faks.
Dalsze informacje znajdują się w polityce prywatności Zendesk:
https://www.zendesk.co.uk/privacy-notice/
Na naszej stronie dostępna jest również możliwość wysyłania nam wiadomości poprzez okno czatu. Funkcje czatu zapewnia Zendesk. Korzystając z tego okna, zapisujemy Twoje wiadomości czatowe wraz z adresem IP. Podanie imienia i nazwiska do czatu nie jest wymagane.
Z wymienionym wyżej dostawcą zawarliśmy umowę powierzenia przetwarzania danych (DPA). Ten wymagany prawnie kontrakt zapewnia, że dostawca przetwarza dane osobowe odwiedzających naszą stronę wyłącznie zgodnie z naszymi instrukcjami i w zgodzie z RODO.
3.4 Pliki cookies
Nasza strona internetowa wykorzystuje tzw. pliki cookies. Cookies to niewielkie pakiety danych, które nie powodują żadnych szkód na Twoim urządzeniu. Są one przechowywane tymczasowo na czas trwania sesji (cookies sesyjne) lub trwale (cookies trwałe) na Twoim urządzeniu końcowym. Cookies sesyjne są automatycznie usuwane po zakończeniu wizyty. Cookies trwałe pozostają zapisane na Twoim urządzeniu do momentu ich samodzielnego usunięcia lub automatycznego usunięcia przez przeglądarkę internetową.
Cookies mogą być ustawiane przez nas (cookies własne, first-party) lub przez firmy trzecie (tzw. cookies stron trzecich, third-party). Cookies stron trzecich umożliwiają integrację określonych usług podmiotów zewnętrznych w ramach stron internetowych (np. cookies służące do obsługi płatności).
Cookies pełnią różne funkcje. Wiele z nich jest technicznie niezbędnych, ponieważ bez nich określone funkcje serwisu nie działałyby (np. funkcja koszyka czy odtwarzanie filmów). Inne cookies mogą służyć do analizy zachowania użytkowników lub celów reklamowych.
Cookies wymagane do przeprowadzenia elektronicznego procesu komunikacji, udostępnienia określonych pożądanych funkcji (np. funkcji koszyka) lub optymalizacji strony (np. cookies do pomiaru oglądalności serwisu) są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Operator strony ma uzasadniony interes w przechowywaniu niezbędnych cookies w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeżeli wymagane jest uzyskanie zgody na zapisywanie cookies i podobnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG); zgoda może zostać w każdej chwili cofnięta.
Możesz skonfigurować przeglądarkę tak, aby informowała Cię o używaniu cookies i pozwalała na ich akceptację tylko w pojedynczych przypadkach, wykluczała przyjmowanie cookies dla określonych przypadków lub ogólnie, a także aby włączała automatyczne usuwanie cookies przy zamknięciu przeglądarki. Wyłączenie cookies może ograniczyć funkcjonalność niniejszej strony internetowej. Informacje o tym, które cookies i usługi są używane na tej stronie, znajdziesz w niniejszej polityce prywatności.
Możesz w każdej chwili zmienić swoje ustawienia cookies.
4. Platforma zarządzania zgodami OneTrust (CMP)
Na naszej stronie korzystamy z OneTrust Consent Management Platform (CMP), aby informować Cię o cookies i innych technologiach używanych na naszej stronie, a także – tam, gdzie jest to wymagane – uzyskiwać, zarządzać i dokumentować Twoją zgodę na przetwarzanie danych osobowych przez te technologie. Jest to konieczne zgodnie z art. 6 ust. 1 zdanie 1 lit. c RODO w celu wypełnienia naszego obowiązku prawnego z art. 7 ust. 1 RODO, polegającego na możliwości wykazania Twojej zgody na przetwarzanie danych osobowych. Zastosowany CMP OneTrust jest dostarczany przez OneTrust LLC, 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328, USA, które przetwarza Twoje dane w naszym imieniu.
Po przesłaniu przez Ciebie deklaracji dotyczącej cookies na naszej stronie, serwer WWW zapisuje następujące dane: adres IP, informacje o urządzeniu, informacje o przeglądarce, wybrany język, odwiedzaną stronę lub jej URL, datę i godzinę złożenia deklaracji zgody, a także informacje o preferencjach zgód.
Wykorzystywane są również cookies zawierające informacje o Twoich preferencjach dotyczących zgody.
Dane są przechowywane w cookies i przekazywane do OneTrust w celu zarządzania i dokumentowania Twoich zgód. Twoje dane zostaną usunięte po upływie roku, chyba że wyraźnie wyraziłeś(-aś) zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego wykorzystania danych po tym okresie, jeżeli jest to dozwolone przez prawo i wyjaśnione w niniejszej polityce prywatności.
Z OneTrust zawarliśmy umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Jest to wymagana prawem umowa, która zapewnia, że OneTrust przetwarza dane osobowe odwiedzających naszą stronę wyłącznie zgodnie z naszymi instrukcjami i w zgodzie z RODO.
5. Optymalizacja usług
5.1 Platforma
Shopify
Hostujemy naszą stronę u Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”).
Shopify to narzędzie do tworzenia i hostingu stron internetowych. Podczas odwiedzin naszej strony Shopify zbiera Twój adres IP oraz informacje o używanym urządzeniu i przeglądarce. Shopify analizuje również liczbę odwiedzających, źródła wizyt oraz zachowania klientów i tworzy statystyki użytkowników. Jeśli dokonasz zakupu na naszej stronie, Shopify zbiera także Twoje imię i nazwisko, adres e-mail, adresy do wysyłki i rozliczeń, dane płatności oraz inne dane związane z zakupem (np. numer telefonu, wydaną kwotę itp.). W celach analitycznych Shopify zapisuje cookies w Twojej przeglądarce.
Szczegóły znajdują się w polityce prywatności Shopify:
https://www.shopify.com//privacy
Korzystanie z Shopify odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w jak najbardziej niezawodnej prezentacji naszej strony. Jeżeli wymagano uzyskania zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie cookies lub dostęp do informacji na urządzeniu użytkownika (np. odcisk urządzenia) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.
Z wyżej wymienionym dostawcą zawarliśmy umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Ta wymagana prawem umowa zapewnia, że dostawca przetwarza dane osobowe odwiedzających naszą stronę wyłącznie zgodnie z naszymi instrukcjami i w zgodzie z RODO.
Google Tag Manager
Korzystamy z Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Tag Manager to narzędzie umożliwiające integrowanie na naszej stronie narzędzi śledzących lub analitycznych oraz innych technologii. Sam Google Tag Manager nie tworzy profili użytkowników, nie zapisuje cookies ani nie prowadzi niezależnych analiz. Służy jedynie do zarządzania i uruchamiania narzędzi w nim zintegrowanych. Google Tag Manager zbiera jednak Twój adres IP, który może zostać przekazany do spółki macierzystej Google w Stanach Zjednoczonych.
Korzystanie z Google Tag Manager odbywa się na podstawie art. 6 ust. 1 lit. f RODO.
Google reCAPTCHA
Na tej stronie korzystamy z „Google reCAPTCHA” (dalej „reCAPTCHA”). Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Celem reCAPTCHA jest weryfikacja, czy wprowadzanie danych na tej stronie (np. w formularzu kontaktowym) odbywa się przez człowieka, czy przez zautomatyzowany program. reCAPTCHA analizuje zachowanie odwiedzających stronę na podstawie różnych cech. Analiza rozpoczyna się automatycznie z chwilą wejścia użytkownika na stronę. Do analizy reCAPTCHA ocenia różne informacje (np. adres IP, czas spędzony na stronie, ruchy myszy). Dane zebrane podczas analizy są przekazywane do Google.
Analizy reCAPTCHA przebiegają całkowicie w tle. Odwiedzający stronę nie są informowani o prowadzeniu analizy.
Przechowywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony ma uzasadniony interes w ochronie swoich zasobów internetowych przed nadużyciami związanymi z automatycznym pozyskiwaniem danych i spamem. Jeżeli wymagano uzyskania zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie cookies lub dostęp do informacji na urządzeniu użytkownika (np. odcisk urządzenia) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.
Dalsze informacje o Google reCAPTCHA znajdują się w polityce prywatności i warunkach korzystania Google:
https://policies.google.com/privacy oraz
https://policies.google.com/terms
Opinie o produktach i program lojalnościowy Yotpo
Korzystamy z usługi Yotpo, dostarczanej przez Yotpo Ltd., 33 West 19th Street, New York, NY 10011, USA (oddział UE: Yotpo Germany GmbH, c/o Mindspace, Friedrichstraße 68, 10117 Berlin).
Yotpo jest używany na naszej stronie w dwóch celach:
- Opinie o produktach: umożliwienie klientom dodawania opinii o produktach i ich publiczne wyświetlanie. Yotpo przetwarza dane osobowe, takie jak imię i nazwisko, adres e-mail, przesłana opinia oraz informacje techniczne (np. adres IP, dane przeglądarki) podczas przesyłania i moderowania opinii.
- Program lojalnościowy: za pośrednictwem Yotpo oferujemy program lojalnościowy, w którym można zbierać punkty za określone działania (np. zakupy, opinie, polecenia). Yotpo przetwarza dane rejestracyjne i eksploatacyjne programu, w tym imię i nazwisko, adres e-mail, numer klienta, historię zamówień i konto nagród.
Przetwarzanie Twoich danych odbywa się – w zależności od kontekstu – na podstawie:
- art. 6 ust. 1 lit. b RODO, jeśli rejestrujesz się do programu lojalnościowego lub przesyłasz opinię w ramach relacji umownej,
- art. 6 ust. 1 lit. a RODO, jeśli wyrażasz aktywną zgodę na udział lub wykorzystanie marketingowe (np. e-mailowe przypomnienia o wystawieniu opinii),
- a także art. 6 ust. 1 lit. f RODO – w celu ulepszania naszej oferty i satysfakcji klientów, jeśli zgoda nie jest wymagana.
Yotpo może przekazywać dane osobowe do krajów trzecich, takich jak USA. W przypadku takiego transferu Yotpo opiera się na odpowiednich zabezpieczeniach zgodnie z art. 46 RODO (np. standardowe klauzule umowne UE) oraz – w stosownych przypadkach – EU-U.S. Data Privacy Framework. Z Yotpo zawarto umowę powierzenia przetwarzania danych na podstawie art. 28 RODO. Dalsze informacje na temat ochrony danych w Yotpo znajdują się tutaj:
https://www.yotpo.com/privacy-policy/
Hightouch i Fivetran (usługi transportu danych)
Korzystamy z usług Hightouch, oferowanej przez Hightouch, Inc., 548 Market St, PMB 69508, San Francisco, CA 94104-5401, USA, oraz Fivetran, obsługiwanej przez Fivetran Inc., 1221 Broadway, Floor 20, Oakland, CA 94612, USA, do synchronizacji i integracji danych pomiędzy różnymi systemami.
Obie usługi są wykorzystywane wyłącznie do tymczasowego i technicznego transportu danych, tj. do przekazywania i przekształcania danych pomiędzy naszymi systemami wewnętrznymi (np. CRM, e-mail marketing, DWH). Dane osobowe nie są trwale przechowywane na serwerach tych dostawców, a jedynie na czas niezbędny do bieżącego przetwarzania technicznego.
Przekazywanie może – zwłaszcza w przypadku Hightouch i Fivetran – odbywać się również do krajów trzecich poza UE, takich jak USA. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych UE na podstawie art. 46 RODO oraz – w stosownych przypadkach – EU-U.S. Data Privacy Framework.
Podstawą prawną przetwarzania w kontekście transportu danych za pomocą tych narzędzi jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w utrzymaniu bezpiecznej, wydajnej i skalowalnej infrastruktury danych.
Z obydwoma dostawcami zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Snowflake (hurtownia danych)
Korzystamy z usługi chmurowej Snowflake, dostarczanej przez Snowflake Inc., 106 East Babcock Street, Suite 3A, Bozeman, MT 59715, USA, jako centralnego systemu hurtowni danych do przechowywania i analizy dużych zbiorów danych.
Ustrukturyzowane dane z różnych systemów operacyjnych są konsolidowane w Snowflake, aby efektywnie przetwarzać je na potrzeby analiz wewnętrznych (np. raportowanie, business intelligence, analizy marketingowe). Przetwarzanie odbywa się wyłącznie do celów biznesowych wewnętrznych i co do zasady na danych pseudonimizowanych lub zanonimizowanych (zagregowanych).
Podstawa prawna:
Przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu w efektywnym przechowywaniu i analizie danych zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli przetwarzane są dane osobowe i wymagana jest zgoda, podstawą jest art. 6 ust. 1 lit. a RODO.
Przekazywanie danych:
Snowflake prowadzi centra danych na terenie UE (np. Frankfurt nad Menem) i zapewnia przetwarzanie danych klientów zgodnie z wymogami RODO. Nie można jednak wykluczyć, że w pojedynczych przypadkach wsparcie techniczne w skali całej grupy będzie wiązało się z dostępem z krajów trzecich (w szczególności USA).
Snowflake uczestniczy w EU-U.S. Data Privacy Framework i oferuje dodatkowe zabezpieczenia umowne, takie jak standardowe klauzule umowne zgodnie z art. 46 RODO, aby zapewnić odpowiedni poziom ochrony.
Dalsze informacje o przetwarzaniu danych przez Snowflake można znaleźć tutaj:
https://www.snowflake.com/en/legal/privacy
5.2 Newsletter
Jeśli zarejestrujesz się do naszego newslettera, wykorzystamy dane niezbędne do tego celu lub podane przez Ciebie oddzielnie, aby regularnie przesyłać Ci nasz newsletter e-mail na podstawie Twojej zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO. Możesz w każdej chwili zrezygnować z newslettera, wysyłając wiadomość na poniższy adres kontaktowy lub za pośrednictwem linku podanego w newsletterze. Po rezygnacji usuniemy Twój adres e-mail z listy odbiorców, chyba że wyraźnie wyraziłeś(-aś) zgodę na dalsze wykorzystanie Twoich danych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub zastrzegliśmy sobie prawo do korzystania z danych po tym okresie, jeśli jest to dozwolone prawem i wyjaśnione w niniejszej polityce prywatności.
Informujemy, że podczas wysyłki newslettera analizujemy Twoje zachowanie użytkownika. Analizujemy również Twoją interakcję z naszym newsletterem poprzez pomiar, zapisywanie i ocenę wskaźników otwarć oraz kliknięć w celu projektowania przyszłych kampanii newsletterowych („śledzenie newslettera”).
Do tej analizy wysyłane e-maile zawierają technologie jednopiixelowe (np. tzw. web beacony, piksele śledzące) przechowywane na naszej stronie internetowej. Na potrzeby ocen łączymy następujące „dane newsletterowe”, w szczególności:
- stronę, z której zażądano danej strony (tzw. adres URL referrer),
- datę i godzinę żądania,
- opis rodzaju używanej przeglądarki internetowej,
- adres IP komputera wysyłającego żądanie,
- adres e-mail,
- datę i godzinę rejestracji oraz potwierdzenia
oraz technologie jednopiixelowe z Twoim adresem e-mail lub adresem IP, a ewentualnie także z indywidualnym identyfikatorem. Linki zawarte w newsletterze mogą również zawierać ten identyfikator.
Jeśli nie życzysz sobie śledzenia newslettera, możesz w każdej chwili zrezygnować z jego subskrypcji w sposób opisany powyżej.
Informacje są przechowywane tak długo, jak długo jesteś zapisany(-a) do newslettera.
Newsletter może być wysyłany także przez naszych dostawców usług w ramach przetwarzania w naszym imieniu. Jeśli masz pytania dotyczące naszych dostawców usług i podstaw naszej współpracy z nimi, skontaktuj się z nami poprzez dane kontaktowe wskazane w niniejszej polityce prywatności.
6. Narzędzia i usługi do analityki, statystyk i marketingu
6.1 Analityka i statystyki
Google Analytics (4)
Niniejsza strona korzysta z funkcji usługi analityki internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics umożliwia operatorowi strony analizę zachowania odwiedzających. Operator otrzymuje różne dane dotyczące użytkowania, takie jak odsłony stron, czas trwania wizyty, używane systemy operacyjne oraz pochodzenie użytkownika. Dane te przypisywane są do odpowiedniego urządzenia odwiedzającego i łączone w identyfikator użytkownika (User-ID).
Za pomocą Google Analytics możemy również rejestrować Twoje ruchy myszą i przewijanie oraz kliknięcia. Ponadto Google Analytics stosuje różne podejścia modelowania w celu uzupełnienia zebranych zbiorów danych i wykorzystuje technologie uczenia maszynowego w analizie danych.
Google Analytics wykorzystuje technologie umożliwiające rozpoznawanie użytkownika w celu analizy jego zachowania (np. pliki cookies lub odcisk urządzenia). Informacje zebrane przez Google na temat korzystania z tej strony są z reguły przekazywane na serwer Google w USA i tam przechowywane. Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdują się tutaj: https://privacy.google.com/businesses/
Google posiada również certyfikację w ramach „EU-U.S. Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA mające na celu zapewnienie zgodności z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów.
Śledzenie e-commerce w Google Analytics
Niniejsza strona korzysta z funkcji „e-commerce tracking” w Google Analytics. Dzięki śledzeniu e-commerce operator strony może analizować zachowania zakupowe odwiedzających w celu ulepszenia swoich kampanii marketingu online. Rejestrowane są informacje takie jak zrealizowane zamówienia, średnie wartości zamówień, koszty wysyłki oraz czas od obejrzenia produktu do zakupu. Google może łączyć te dane pod identyfikatorem transakcji przypisanym do konkretnego użytkownika lub urządzenia.
Lead Forensics
Korzystamy z usługi Lead Forensics, usługi analityki internetowej dostarczanej przez Lead Forensics Group Ltd., 3000 Lakeside, North Harbour, Portsmouth, PO6 3EN, Zjednoczone Królestwo. Lead Forensics ustala, które firmy odwiedzają naszą stronę, na podstawie adresów IP. Oceniane są wyłącznie dane związane z firmą – takie jak nazwa firmy, adres, numer telefonu oraz wizyty na stronie, w tym data, czas trwania i przeglądane podstrony. Dane osobowe dotyczące osób fizycznych nie są przetwarzane, chyba że są bezpośrednio i publicznie powiązane z adresem IP firmy.
Celem jest analiza i optymalizacja naszych działań marketingowych i sprzedażowych B2B. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w ekonomicznym promowaniu naszych usług w sektorze B2B. Lead Forensics nie wykorzystuje plików cookies i nie tworzy profili użytkowników. Przetwarzanie odbywa się za pośrednictwem serwerów w UE oraz – w razie potrzeby – w Wielkiej Brytanii. Dla transferów danych do Wielkiej Brytanii obowiązuje decyzja stwierdzająca odpowiedni poziom ochrony na podstawie art. 45 RODO.
Z Lead Forensics zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO, aby zapewnić, że Twoje dane są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i z obowiązującymi przepisami o ochronie danych.
Dalsze informacje na temat ochrony danych w Lead Forensics znajdują się tutaj:
https://www.leadforensics.com/privacy-and-cookies/
6.2 Reklama i marketing
Braze
Na naszej stronie korzystamy z usługi Braze. Dostawcą jest Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, USA („Braze”) – na potrzeby marketingu newsletterowego i powiadomień push. Braze przetwarza dane użytkowników, takie jak adresy e-mail, tokeny push, dane dotyczące interakcji oraz adresy IP, aby zarządzać wysyłką newsletterów i powiadomień push oraz analizować interakcje użytkowników.
Podpisaliśmy z Braze „Umowę powierzenia przetwarzania danych”, na mocy której Braze zobowiązuje się chronić dane naszych klientów, nie przekazywać ich podmiotom trzecim oraz – w przypadku przekazywania danych do USA – stosować standardowe klauzule umowne UE zgodnie z art. 46 RODO.
Braze posiada również certyfikację w ramach „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA mające na celu zapewnienie zgodności z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych.
Przetwarzanie danych odbywa się na podstawie Twojej zgody (double opt-in) zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili odwołać ze skutkiem na przyszłość. Istniejących klientów można informować o podobnych produktach i usługach w ramach przepisów ustawowych. Z tego uprawnienia możesz również w każdej chwili zrezygnować.
Newslettery zawierają tzw. „piksel śledzący”, czyli plik jednopiixelowy pobierany z serwera Braze po otwarciu newslettera. Przy tym pobraniu gromadzone są początkowo informacje techniczne, takie jak informacje o przeglądarce i systemie, a także Twój adres IP i czas pobrania. Informacje te służą technicznemu ulepszaniu usług na podstawie danych technicznych lub grup docelowych oraz Twoich zwyczajów czytelniczych ustalanych na podstawie lokalizacji pobrań (możliwych do określenia z adresu IP) lub czasu dostępu.
Analizy statystyczne obejmują także ustalenie, czy newslettery są otwierane, kiedy są otwierane i które linki są klikane. Ze względów technicznych informacje te mogą być przypisane do poszczególnych odbiorców newslettera. Nie jest jednak naszym celem ani celem Braze monitorowanie poszczególnych użytkowników. Analizy te pomagają nam rozpoznać nawyki czytelnicze użytkowników i dostosować do nich nasze treści lub wysyłać zróżnicowane treści zgodnie z zainteresowaniami użytkowników.
Dostęp online i zarządzanie danymi w związku z newsletterami: Zdarza się, że kierujemy odbiorców newslettera na strony internetowe Braze. Na przykład nasze newslettery zawierają link umożliwiający odbiorcom wyświetlenie newslettera online (np. w przypadku problemów z wyświetlaniem w programie pocztowym). Odbiorcy newslettera mogą również zarządzać subskrypcjami i zapisywać się lub wypisywać z wszystkich lub pojedynczych newsletterów. Polityka prywatności Braze jest dostępna wyłącznie na stronie Braze.
W tym kontekście prosimy pamiętać, że na stronach Braze używane są pliki cookies oraz że dane osobowe mogą być przetwarzane przez Braze, jego partnerów i dostawców usług (np. Google Analytics). Nie mamy wpływu na to gromadzenie danych. Dalsze informacje znajdują się w polityce prywatności Braze. Odsyłamy również do opcji rezygnacji z gromadzenia danych do celów reklamowych pod adresami
https://www.aboutads.info/choices/ oraz https://www.youronlinechoices.com (dla obszaru europejskiego).
Trustpilot
Korzystamy z usługi Trustpilot, świadczonej przez Trustpilot A/S, Trommesalen 5, 3. piętro, 1614 Kopenhaga, Dania, w celu zbierania i wyświetlania opinii użytkowników. Udział w tym systemie ocen jest dobrowolny i wymaga wcześniejszej rejestracji w Trustpilot. Jeśli weźmiesz udział w wystawieniu opinii, Twoja recenzja zostanie opublikowana zgodnie z warunkami Trustpilot zarówno na naszej stronie internetowej, jak i na platformach Trustpilot oraz, w razie potrzeby, u jego partnerów. Podstawą prawną integracji i ujawniania jest Twoja wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
W celu weryfikacji i przypisania Twojej opinii przekazujemy do Trustpilot Twój adres e-mail, imię i nazwisko oraz wewnętrzny numer referencyjny/rezerwacji. Przekazanie to odbywa się wyłącznie w celu zaproszenia Cię do wystawienia opinii i zapewnienia jej autentyczności.
Dalsze informacje na temat ochrony danych w Trustpilot znajdziesz pod adresami
https://uk.legal.trustpilot.com/privacy-terms oraz https://uk.legal.trustpilot.com/terms
Google Ads
Operator strony korzysta z Google Ads. Google Ads to internetowy program reklamowy firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach podmiotów trzecich, gdy użytkownicy wpisują określone zapytania w Google (targetowanie słów kluczowych). Reklamy ukierunkowane mogą być również wyświetlane na podstawie danych użytkownika dostępnych Google (np. danych o lokalizacji i zainteresowaniach) (targetowanie do grup odbiorców). Jako operator strony możemy ilościowo oceniać te dane, np. analizując, które hasła spowodowały wyświetlenie naszych reklam i ile reklam zakończyło się kliknięciem.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać.
Dla USA istnieje również decyzja stwierdzająca odpowiedni poziom ochrony danych Komisji Europejskiej dla firm certyfikowanych w ramach programu Data Privacy Framework. Google posiada taką certyfikację i tym samym spełnia wymagania Komisji UE.
Google AdSense (niezpersonalizowane)
Niniejsza strona korzysta z Google AdSense, usługi osadzania reklam. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Korzystamy z Google AdSense w trybie „niezpersonalizowanym”. W przeciwieństwie do trybu spersonalizowanego reklamy nie są oparte na Twoim wcześniejszym zachowaniu w sieci i nie jest tworzony Twój profil użytkownika. Zamiast tego doboru reklam dokonuje się na podstawie tzw. „informacji kontekstowych”. Wyświetlane reklamy zależą więc np. od Twojej lokalizacji, treści aktualnie odwiedzanej strony lub bieżących zapytań wyszukiwania. Więcej o różnicach między targetowaniem spersonalizowanym a niespersonalizowanym w Google AdSense znajdziesz tutaj:
https://support.google.com/adsense/answer
Pamiętaj, że nawet w trybie niezpersonalizowanym Google AdSense mogą być używane pliki cookie lub porównywalne technologie rozpoznawania (np. odcisk urządzenia). Zgodnie z informacjami Google służą one zwalczaniu oszustw i nadużyć. Korzystanie z tej serwisu odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj:
https://privacy.google.com/businesses
Ustawienia reklam możesz dostosować samodzielnie na swoim koncie użytkownika. W tym celu kliknij poniższy link i zaloguj się:
https://adssettings.google.com/authenticated
Dalsze informacje o technologiach reklamowych Google znajdziesz tutaj:
https://policies.google.com/technologies oraz https://policies.google.com/privacy
Google Ads Customer Match
W ramach naszych działań reklamowych w Google korzystamy z list Google Ads Customer Match. W usłudze Customer Match do Google wgrywane są listy z haszowanymi danymi użytkowników (np. imiona i nazwiska, adresy e-mail, adresy pocztowe, identyfikatory klienta). Google sprawdza następnie, czy przekazane dane odpowiadają istniejącym klientom Google. Na tej podstawie mogą być tworzone grupy odbiorców i wykorzystywane do emisji reklam/kampanii. Po utworzeniu list Customer Match zahaszowane dane klientów są automatycznie ponownie usuwane. Dostawcy nie uzyskują w ten sposób dostępu do nowych adresów.
Odbiorcą danych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google LLC z siedzibą w Kalifornii (USA) oraz – w razie potrzeby – organy USA mogą mieć dostęp do danych przechowywanych przez Google.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj:
https://policies.google.com/frameworks oraz https://privacy.google.com/businesses
Microsoft Advertising
Na naszej stronie korzystamy z usługi Microsoft Advertising firmy Microsoft Ireland Operations Limited (Irlandia/UE) (dawniej Bing Ads). Microsoft Advertising to usługa marketingu online, która pomaga nam kierować reklamy w wyszukiwarce Bing firmy Microsoft przy użyciu narzędzia Universal Event Tracking (UET). W tym celu Microsoft Advertising wykorzystuje pliki cookie. Przetwarzane są przy tym dane osobowe w postaci identyfikatorów online (w tym identyfikatorów cookie), adresów IP, identyfikatorów urządzeń oraz informacji o ustawieniach urządzenia i przeglądarki.
Microsoft Advertising zbiera za pośrednictwem UET dane umożliwiające nam śledzenie grup odbiorców przy użyciu list remarketingowych. W tym celu podczas wizyty na naszej stronie na używanym urządzeniu zapisywany jest plik cookie. Dzięki temu Microsoft Advertising może rozpoznać, że odwiedzono naszą stronę, i wyświetlić reklamę podczas późniejszego korzystania z Microsoft Bing lub Yahoo. Informacje te służą również do tworzenia statystyk konwersji, tzn. ustalenia, ilu użytkowników trafiło na naszą stronę po kliknięciu reklamy. Poznajemy w ten sposób łączną liczbę użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na naszą stronę. Nie otrzymujemy jednak żadnych informacji pozwalających na osobistą identyfikację użytkowników.
Dalsze informacje o tych czynnościach przetwarzania, wykorzystywanych technologiach, przechowywanych danych i okresach ich przechowywania znajdziesz w ustawieniach naszego narzędzia do zarządzania zgodami. Przetwarzanie odbywa się wyłącznie za Twoją zgodą zgodnie z § 25 TDDDG lub art. 6 ust. 1 lit. a RODO. Zgodę możesz odwołać w naszym narzędziu do zarządzania zgodami.
W przypadku usług Microsoft nie można wykluczyć przekazywania danych do Microsoft Corp. w USA. Microsoft posiada certyfikację w ramach Data Privacy Framework i tym samym spełnia wymagania decyzji Komisji UE o odpowiednim poziomie ochrony. Dalsze informacje o ochronie danych w Microsoft znajdziesz w oświadczeniu prywatności Microsoft pod adresem https://privacy.microsoft.com/privacystatement.
RTB House
Na naszej stronie internetowej korzystamy z usług RTB House. RTB House udostępnia technologię retargetingu, która umożliwia wyświetlanie odwiedzającym naszą stronę ukierunkowanych reklam na innych stronach internetowych na podstawie ich wcześniejszych interakcji z naszą witryną. W tym celu RTB House używa plików cookie i podobnych technologii do zbierania pseudonimowych informacji o zachowaniu użytkowników (np. oglądane produkty, zachowania kliknięć). Dane te nie są łączone z innymi informacjami osobowymi i nie pozwalają na bezpośrednią identyfikację.
Przetwarzanie odbywa się wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG (ustawianie plików cookie). Zgodę można w każdej chwili cofnąć poprzez menedżera zgód. Więcej informacji o przetwarzaniu danych przez RTB House znajdziesz na stronie https://www.rtbhouse.com/privacy-center/.
Google Dynamic Remarketing
Na naszej stronie korzystamy z funkcji Google Dynamic Remarketing, usługi firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google Dynamic Remarketing umożliwia nam wyświetlanie odwiedzającym naszą stronę internetową ukierunkowanych reklam na innych stronach w sieci reklamowej Google (np. w wyszukiwarce Google lub w YouTube), dopasowanych do zainteresowań użytkowników. W tym celu Google analizuje zachowanie użytkowników na naszej stronie, np. które produkty były oglądane lub kupowane, aby wyświetlać odpowiednie reklamy na innych stronach.
W tym celu Google wykorzystuje pliki cookie lub porównywalne technologie (np. piksele), które pozwalają rozpoznać przeglądarkę odwiedzającego. W procesie tym mogą powstawać pseudonimowe profile użytkowania. Zgodnie z informacjami Google, łączenie tych danych z danymi osobowymi nie następuje, chyba że użytkownik wyraził na to wyraźną zgodę (np. w ramach konta Google).
Korzystanie z Google Dynamic Remarketing odbywa się wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO, udzielonej za pośrednictwem naszego narzędzia do zarządzania zgodami. Zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość.
Informacje zebrane w ramach remarketingu są co do zasady przekazywane na serwery Google w USA i tam przechowywane. Odpowiedni poziom ochrony danych przy przekazaniu zapewnia EU-US Data Privacy Framework oraz zawarcie standardowych klauzul umownych zgodnie z art. 46 RODO. Dalsze informacje o przetwarzaniu danych przez Google i opcjach ustawień znajdziesz w polityce prywatności Google: https://policies.google.com/privacy
6.3 Media społecznościowe i komunikacja
Meta Pixel
Ta witryna korzysta z piksela działań odwiedzających Facebooka do pomiaru konwersji. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Zgodnie z informacjami Facebooka, zebrane dane mogą być przekazywane także do USA i innych państw trzecich.
Rozwiązanie to umożliwia śledzenie zachowania odwiedzających stronę po przekierowaniu ich na stronę dostawcy poprzez kliknięcie reklamy na Facebooku. Umożliwia to ocenę skuteczności reklam na Facebooku do celów statystycznych i badań rynku oraz optymalizację przyszłych działań reklamowych.
Zebrane dane są dla nas jako operatora strony anonimowe – nie możemy wyciągnąć wniosków co do tożsamości użytkowników. Dane są jednak przechowywane i przetwarzane przez Facebook, co umożliwia powiązanie ich z odpowiednim profilem użytkownika, a Facebook może wykorzystywać je do własnych celów reklamowych zgodnie z Polityką danych Facebooka. Dzięki temu Facebook może umieszczać reklamy zarówno na stronach Facebooka, jak i poza nimi. Jako operator witryny nie mamy wpływu na takie wykorzystanie danych.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę możesz w każdej chwili wycofać. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Facebook posiada również certyfikację w ramach programu Data Privacy Framework: https://www.facebook.com/EU_data_transfer oraz https://pl-pl.facebook.com/help/566994660333381
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie za pomocą opisanego tu narzędzia i przekazywane do Facebooka, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, jesteśmy współadministratorami tego przetwarzania danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do zbierania danych i ich przekazania do Facebooka. Przetwarzanie przez Facebook po przekazaniu nie jest objęte wspólną odpowiedzialnością. Nasze wspólne obowiązki określa umowa o wspólnym przetwarzaniu. Treść umowy dostępna jest pod adresem: https://www.facebook.com/legal/controller_addendum.
Na mocy tej umowy odpowiadamy za przekazywanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka oraz za zgodną z ochroną danych implementację narzędzia na naszej stronie. Facebook odpowiada za bezpieczeństwo danych produktów Facebooka. Prawa osób, których dane dotyczą (np. żądania dostępu), w zakresie danych przetwarzanych przez Facebook możesz realizować bezpośrednio wobec Facebooka. Jeżeli wystąpisz z żądaniem do nas, jesteśmy zobowiązani przekazać je Facebookowi.
Dalsze informacje o ochronie prywatności znajdziesz w informacjach o ochronie danych Facebooka: https://pl-pl.facebook.com/privacy/policy
Funkcję remarketingu „Custom Audiences” możesz też dezaktywować w ustawieniach reklam pod adresem https://www.facebook.com/ads/preferences. Aby to zrobić, musisz być zalogowany na Facebooku.
Meta Custom Audiences
Korzystamy z Meta Custom Audiences. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
Jeśli odwiedzasz lub używasz naszych stron i aplikacji, korzystasz z naszych usług bezpłatnych lub płatnych, przekazujesz nam dane lub wchodzisz w interakcje z treściami naszej firmy na Facebooku, zbieramy Twoje dane osobowe. Jeśli wyrazisz zgodę na użycie Facebook Custom Audiences, przekażemy te dane do Facebooka, aby Facebook mógł wyświetlać Ci odpowiednie reklamy. Na podstawie Twoich danych mogą być także definiowane grupy podobnych odbiorców (lookalike audiences).
Facebook przetwarza te dane jako nasz podmiot przetwarzający. Szczegóły znajdziesz w warunkach korzystania Facebooka: https://www.facebook.com/customaudience.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę możesz w każdej chwili wycofać.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji UE. Szczegóły znajdziesz tutaj:
https://www.facebook.com/customaudience oraz https://www.facebook.com/dataprocessing.
Facebook posiada również certyfikację w ramach Data Privacy Framework.
YouTube
Ta strona osadza filmy z serwisu YouTube. Operatorem tego serwisu jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Po wejściu na jedną z naszych stron, na której osadzono YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube otrzymuje informację, którą z naszych stron odwiedziłeś(-aś).
YouTube może również zapisywać na Twoim urządzeniu różne pliki cookie lub korzystać z porównywalnych technologii rozpoznawania (np. odcisk urządzenia). W ten sposób YouTube może uzyskiwać informacje o odwiedzających tę stronę. Informacje te służą m.in. do sporządzania statystyk wideo, poprawy użyteczności i zapobiegania próbom nadużyć.
Jeśli jesteś zalogowany(-a) na swoim koncie YouTube, umożliwiasz YouTube bezpośrednie przyporządkowanie Twojego zachowania podczas przeglądania do Twojego profilu osobistego. Możesz temu zapobiec, wylogowując się z konta YouTube.
Korzystanie z YouTube leży w naszym uzasadnionym interesie atrakcyjnej prezentacji naszej oferty online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeżeli poproszono o wyrażenie zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu użytkownika (np. odcisk urządzenia) w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać. Dalsze informacje o sposobie postępowania z danymi użytkowników znajdują się w polityce prywatności YouTube: https://policies.google.com/privacy?hl=en-GB
Firma posiada certyfikację w ramach „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA mające zapewnić zgodność z europejskimi standardami ochrony danych przy ich przetwarzaniu w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów. Więcej informacji od dostawcy znajdziesz tutaj: https://www.dataprivacyframework.gov
7. Konto klienta
Jeżeli zarejestrujesz osobiste konto klienta, przetwarzamy Twoje dane rejestracyjne w celu utworzenia i prowadzenia konta klienta oraz realizacji przyszłych zamówień. Rejestracja odbywa się w procedurze bezhasłowej. W tym celu podajesz swój adres e-mail i otrzymujesz jednorazowy kod weryfikacyjny przesłany pocztą elektroniczną. Po wprowadzeniu kodu uzyskujesz dostęp do swojego osobistego konta klienta lub konto klienta zostaje dla Ciebie utworzone. W ramach konta klienta możesz między innymi przeglądać historię zamówień oraz zapisywać i modyfikować swoje ustawienia (np. preferencje dotyczące newslettera, adresy rozliczeniowe i dostawy).
Podstawą prawną przetwarzania jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w udostępnieniu opisanej wyżej usługi „konta klienta” oraz/lub wykonanie umowy użytkownika z Tobą (art. 6 ust. 1 lit. b RODO). Dane te są usuwane w przypadku rezygnacji z rejestracji na naszej stronie i/lub usunięcia konta klienta.
Możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie art. 6 ust. 1 lit. f RODO. Zasadniczo moglibyśmy wykazać istnienie nadrzędnych uzasadnionych podstaw przetwarzania, aby je kontynuować. Jednak w przypadku korzystania z konta klienta nie będziemy tego robić; konto klienta musi wówczas zostać usunięte i nie będzie już dla Ciebie dostępne. Pamiętaj, że możemy przechowywać dane dotyczące zamówień widoczne na Twoim koncie klienta przez dłuższy okres.
7.1 Sklep i e-commerce
Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup i/lub zamówienie wybranych produktów, towarów oraz powiązanych usług, a także aby umożliwić ich opłacenie oraz dostawę i/lub realizację. Jeżeli jest to niezbędne do wykonania zamówienia, korzystamy z usługodawców – w szczególności operatorów pocztowych, firm spedycyjnych i przewoźników – w celu realizacji dostawy i/lub świadczenia na rzecz naszych klientów. Do przetwarzania płatności korzystamy z banków i dostawców usług płatniczych. Wymagane dane są oznaczane jako takie w trakcie procesu zamówienia lub porównywalnego procesu zakupowego i obejmują informacje niezbędne do dostawy/świadczenia i rozliczenia, a także dane kontaktowe, abyśmy mogli się z Tobą skontaktować w razie potrzeby.
- Kategorie przetwarzanych danych: dane podstawowe (np. imiona i nazwiska, adresy), dane płatnicze (np. dane rachunku, faktury, historia płatności), dane kontaktowe (np. e-mail, numery telefonów), dane umowne (np. przedmiot, okres obowiązywania, kategoria klienta), dane o korzystaniu (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP)
- Osoby, których dane dotyczą: osoby zainteresowane, partnerzy biznesowi i kontraktowi, klienci
- Cele przetwarzania: realizacja świadczeń umownych i obsługa klienta, obsługa zapytań i komunikacji, procedury biurowe i organizacyjne, administracja i udzielanie odpowiedzi na zapytania, środki bezpieczeństwa, pomiar konwersji (ocena skuteczności działań marketingowych), marketing oparty na zainteresowaniach i zachowaniu, profilowanie (tworzenie profili użytkowników)
- Podstawy prawne: wykonanie umowy i zapytań przedumownych (art. 6 ust. 1 zdanie 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO)
7.2 Analizy ekonomiczne i badania rynku
Na potrzeby zarządzania działalnością oraz rozpoznawania trendów rynkowych i oczekiwań partnerów umownych oraz użytkowników analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp. Grupę osób, których dane dotyczą, mogą stanowić partnerzy umowni, osoby zainteresowane, klienci, odwiedzający i użytkownicy naszej oferty online.
Analizy są przeprowadzane w celach ocen biznesowych, marketingu i badań rynku (np. w celu identyfikacji grup klientów o różnych cechach). Jeżeli to możliwe, bierzemy pod uwagę profile zarejestrowanych użytkowników wraz z ich danymi, np. o wykorzystywanych usługach. Analizy służą wyłącznie naszemu użytku i nie są ujawniane na zewnątrz, o ile nie są to analizy anonimowe z wartościami zagregowanymi, tj. zanonimizowanymi. Szanujemy również prywatność użytkowników i przetwarzamy dane do celów analitycznych w możliwie największym stopniu w formie pseudonimowej, a tam gdzie to wykonalne – anonimowo (np. jako dane zagregowane).
7.3 Dostawcy usług płatniczych
W ramach stosunków umownych i innych stosunków prawnych, z uwagi na obowiązki prawne lub na podstawie naszych uzasadnionych interesów, oferujemy osobom, których dane dotyczą, efektywne i bezpieczne opcje płatności i – oprócz banków oraz instytucji kredytowych – korzystamy z innych dostawców usług płatniczych („dostawcy usług płatniczych”).
Dane przetwarzane przez dostawców usług płatniczych obejmują dane podstawowe, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery rachunków lub kart, hasła, kody TAN i sumy kontrolne, jak również informacje dotyczące umów, kwot i odbiorców. Informacje te są wymagane do realizacji transakcji. Wprowadzone dane są przetwarzane wyłącznie przez dostawców usług płatniczych i przez nich przechowywane. Innymi słowy, nie otrzymujemy żadnych informacji dotyczących rachunku lub karty kredytowej – jedynie informację o potwierdzeniu lub odrzuceniu płatności. W pewnych okolicznościach dostawcy usług płatniczych przekazują dane do biur informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do warunków i informacji o ochronie danych poszczególnych dostawców usług płatniczych.
Do transakcji płatniczych mają zastosowanie warunki i polityki prywatności odpowiednich dostawców usług płatniczych, dostępne w ich serwisach internetowych lub aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz skorzystania z praw do odwołania zgody, dostępu i innych praw osób, których dane dotyczą.
7.4 Przewoźnicy
W celu dostarczenia zamówionych towarów współpracujemy z usługodawcami logistycznymi/przewoźnikami i/lub partnerami wysyłkowymi. W tym celu przekazywane są im następujące dane niezbędne do dostawy zamówionych towarów i/lub wysyłki powiadomień o doręczeniu: imię, nazwisko, adres pocztowy oraz – w razie potrzeby – adres e-mail i ewentualnie numer telefonu. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
7.5 Sprawdzanie zdolności kredytowej
W przypadku zakupów z odroczoną płatnością lub innych metod płatności, w których świadczymy towary lub usługi z wyprzedzeniem, możemy przeprowadzić sprawdzenie zdolności kredytowej (tzw. scoring). W tym celu przekazujemy dane wprowadzone przez Ciebie (np. imię i nazwisko, adres, wiek lub dane bankowe) do biura informacji kredytowej. Na podstawie tych danych określa się prawdopodobieństwo wystąpienia zaległości płatniczych. Jeżeli ryzyko braku płatności jest zbyt wysokie, możemy odmówić danej metody płatności.
Weryfikacja zdolności kredytowej odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celu uniknięcia niewypłacalności (uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO). Jeżeli została udzielona zgoda, sprawdzenie zdolności kredytowej odbywa się na podstawie tej zgody (art. 6 ust. 1 lit. a RODO); zgoda może zostać w każdym czasie wycofana.
8. Obecność online w mediach społecznościowych
Jeżeli wyraziłeś(-aś) zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO na rzecz odpowiedniego dostawcy mediów społecznościowych, podczas odwiedzin naszych profili w naszych kanałach społecznościowych Twoje dane będą automatycznie zbierane i przechowywane do celów badań rynku i reklamy. Na podstawie tych danych mogą być tworzone – z użyciem pseudonimów – profile użytkowania. Profile te mogą być wykorzystywane np. do wyświetlania reklam w obrębie i poza platformami, które przypuszczalnie odpowiadają Twoim zainteresowaniom. W tym celu z reguły stosowane są pliki cookie. Szczegółowe informacje dotyczące przetwarzania i wykorzystania danych przez danego dostawcę mediów społecznościowych, a także dane kontaktowe oraz Twoje prawa i opcje ustawień w celu ochrony prywatności znajdziesz w odpowiednich politykach prywatności, do których linki znajdują się na stronach dostawców. W razie potrzeby możesz zwrócić się do nas po pomoc.
Szczegóły dotyczące zbierania i przechowywania Twoich danych osobowych oraz rodzaju, zakresu i celu ich wykorzystania przez operatora danego serwisu społecznościowego znajdziesz w politykach prywatności odpowiednich operatorów.
- Facebook: Współadministratorem jest Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Politykę prywatności Facebooka zobaczysz pod adresem https://pl-pl.facebook.com/privacy.
- Instagram: Współadministratorem jest Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Politykę prywatności Instagrama zobaczysz pod adresem https://help.instagram.com/155833707900388.
- YouTube: Współadministratorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Politykę prywatności YouTube zobaczysz pod adresem https://www.gstatic.com/policies/privacy.
- LinkedIn: Współadministratorem jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Politykę prywatności LinkedIn zobaczysz pod adresem https://pl.linkedin.com/privacy-policy.
- Xing: Współadministratorem jest New Work SE, Dammtorstraße 30, 20354 Hamburg, Niemcy. Politykę prywatności Xinga zobaczysz pod adresem https://privacy.xing.com/en/privacy-policy.
Strona na Facebooku
Stronę tę prowadzimy jako kanał komunikacji i informacji, aby informować o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w korzystaniu z tej nowoczesnej formy informacji i interakcji z użytkownikami i odwiedzającymi stronę.
Pamiętaj, że korzystasz z tej strony na Facebooku i jej funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (np. komentowania, udostępniania, oceniania).
Przetwarzanie danych osobowych przez Facebook:
Podczas odwiedzin naszej strony na Facebooku Facebook gromadzi m.in. Twój adres IP oraz inne informacje zapisane jako pliki cookie na Twoim komputerze. Informacje te służą do udostępniania nam, jako operatorowi stron na Facebooku, statystycznych danych dotyczących korzystania ze strony na Facebooku. Dalsze informacje udostępnia Facebook pod następującym linkiem: https://pl-pl.facebook.com/data_policy_redirect
Dane zebrane o Tobie w tym kontekście są przetwarzane przez Facebook Ltd. i mogą być przekazywane do krajów poza Unią Europejską. Facebook opisuje, jakie informacje otrzymuje i w jaki sposób je wykorzystuje, w ogólny sposób w swoich zasadach dotyczących wykorzystania danych. Znajdziesz tam również informacje o możliwościach kontaktu z Facebookiem i ustawieniach dotyczących reklam. Zasady wykorzystania danych oraz informacje wymagane zgodnie z art. 13 ust. 1 lit. a) i b) RODO są dostępne pod następującym linkiem: https://pl-pl.facebook.com/privacy/policy
Sposób, w jaki Facebook wykorzystuje dane z wizyt na stronach na Facebooku do własnych celów, zakres przypisywania aktywności na stronie poszczególnym użytkownikom, czas przechowywania tych danych oraz czy dane z wizyty na stronie są przekazywane osobom trzecim – nie są przez Facebook przedstawione w sposób jednoznaczny i zrozumiały i nie są nam znane.
Po wejściu na stronę Facebooka adres IP przypisany Twojemu urządzeniu jest przekazywany do Facebooka. Według Facebooka adres ten jest anonimizowany (w przypadku „niemieckich” adresów IP) i usuwany po 90 dniach. Facebook przechowuje również informacje o urządzeniach swoich użytkowników (np. w ramach funkcji „powiadomienia o logowaniu”); Facebook może zatem przyporządkować adresy IP do poszczególnych użytkowników.
Jeżeli jesteś obecnie zalogowany(-a) do Facebooka jako użytkownik, na Twoim urządzeniu zapisywany jest plik cookie z Twoim identyfikatorem Facebooka. Umożliwia to Facebookowi śledzenie, że odwiedziłeś(-aś) tę stronę i w jaki sposób z niej korzystałeś(-aś). Dotyczy to również wszystkich innych stron Facebooka. Osadzane na stronach internetowych przyciski Facebooka umożliwiają Facebookowi rejestrowanie Twoich odwiedzin tych stron i łączenie ich z Twoim profilem na Facebooku. Na podstawie tych danych treści lub reklamy mogą być dostosowywane do Ciebie. Jeżeli chcesz tego uniknąć, wyloguj się z Facebooka lub wyłącz funkcję „pozostań zalogowany”, usuń pliki cookie znajdujące się na Twoim urządzeniu oraz zamknij i ponownie uruchom przeglądarkę. Dzięki temu informacje Facebooka, które mogą bezpośrednio Cię identyfikować, zostaną usunięte. Następnie możesz korzystać z naszej strony na Facebooku bez ujawniania swojego identyfikatora Facebooka. W przypadku skorzystania z funkcji interaktywnych strony (polubienie, komentarz, udostępnienie, wiadomości itd.) pojawi się ekran logowania Facebooka. Po każdym zalogowaniu Facebook ponownie rozpozna Cię jako konkretnego użytkownika.
Ponieważ dane osobowe są przekazywane do USA, konieczne są dodatkowe mechanizmy ochronne, aby zapewnić poziom ochrony danych wynikający z RODO. W tym celu uzgodniliśmy ze świadczeniodawcą standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c) RODO. Zobowiązują one odbiorcę danych w USA do przetwarzania ich zgodnie z poziomem ochrony obowiązującym w Europie. W przypadkach, w których nawet to rozszerzenie umowne nie gwarantuje odpowiedniego poziomu ochrony, dążymy do uzgodnienia z odbiorcą w USA dodatkowych postanowień i zapewnień. Dalsze informacje dostawcy zewnętrznego dotyczące ochrony danych, w tym podstawa prawna, na której opiera się Facebook Ireland, oraz informacje o tym, jak możesz zarządzać informacjami o sobie lub je usuwać, znajdziesz na stronie Facebooka: https://pl-pl.facebook.com/privacy/policy
Przetwarzanie danych przez nas:
Dzięki tzw. „Insights” strony na Facebooku mamy dostęp do danych statystycznych różnych kategorii. Statystyki te są generowane i udostępniane przez Facebook. Jako operatorzy strony nie mamy wpływu na tworzenie i prezentację tych danych. Nie możemy wyłączyć tej funkcji ani zapobiec tworzeniu i przetwarzaniu danych. Dla wybranego okresu oraz dla kategorii: fani, subskrybenci, osoby, do których dotarły treści, oraz osoby wchodzące w interakcje, Facebook udostępnia nam następujące dane dotyczące naszej strony na Facebooku:
- Łączna liczba wyświetleń i aktywności na stronie, interakcje z postami (polubienia, komentarze, udostępnione treści, kliknięcia linków itd.), zasięg (postów), wyświetlenia wideo, reakcje,
- Rozkład według płci,
- Pochodzenie według kraju i miasta,
- Język,
- Wyświetlenia i kliknięcia w sklep,
- Kliknięcia w planery tras,
- Kliknięcia w numery telefonów.
W ten sposób udostępniane są także dane dotyczące grup na Facebooku powiązanych z naszą stroną. Ze względu na ciągły rozwój Facebooka dostępność i prezentacja danych ulegają zmianom, dlatego w celu uzyskania dalszych szczegółów odsyłamy do wskazanej wyżej polityki prywatności Facebooka. Wykorzystujemy dostępne nam dane zagregowane, aby uczynić nasze posty i działania na stronie bardziej atrakcyjnymi dla użytkowników. Na przykład wykorzystujemy rozkład wiekowy i płciowy do dostosowania sposobu komunikacji, a preferowane godziny odwiedzin użytkowników – do optymalnego planowania publikacji. Informacje o typach urządzeń używanych przez odwiedzających pomagają nam dostosować wizualny wygląd naszych treści. Zgodnie z warunkami korzystania z Facebooka, na które każdy użytkownik wyraził zgodę przy zakładaniu profilu, możemy identyfikować subskrybentów i fanów strony oraz przeglądać ich profile, jak również inne informacje, które udostępnili.
Prawa użytkowników:
W ramach umowy o wspólnej odpowiedzialności, zawartej między nami a Facebookiem, Facebook Ireland przejmuje podstawową odpowiedzialność na gruncie RODO za przetwarzanie danych Insights i spełnia wszystkie obowiązki wynikające z RODO w odniesieniu do przetwarzania danych Insights (w tym art. 12 i 13 RODO, art. 15–22 RODO oraz art. 32–34 RODO). Ponadto Facebook Ireland udostępnia osobom, których dane dotyczą, istotę niniejszego uzupełnienia dotyczącego Page Insights.
W razie pytań możesz skontaktować się zarówno z nami, jak i z Facebookiem. Zgodnie z umową zawartą między nami a Facebookiem niezwłocznie przekażemy Twoje żądanie do Facebooka, jeśli wyłącznie Facebook odpowiada za realizację Twoich praw jako osoby, której dane dotyczą. Facebook Ireland odpowie na żądania zgodnie z obowiązkami wynikającymi z niniejszego uzupełnienia dotyczącego Page Insights.
Prowadzimy tę stronę jako kanał komunikacji i informacji, aby informować Cię o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w korzystaniu z tej nowoczesnej formy informowania i interakcji z użytkownikami oraz odwiedzającymi stronę.
Pamiętaj, że korzystasz z tej strony na Instagramie i jej funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (na przykład komentowania lub oceniania).
Gdy odwiedzasz naszą stronę na Instagramie, Facebook gromadzi m.in. Twój adres IP oraz inne informacje zapisane jako pliki cookie na Twoim urządzeniu. Informacje te służą do udostępniania nam, jako operatorowi strony na Instagramie, statystyk dotyczących korzystania z tej strony. Dane zebrane o Tobie w tym kontekście są przetwarzane przez Facebook i mogą być przekazywane do krajów poza Unię Europejską. Jakie informacje Facebook otrzymuje i w jaki sposób je wykorzystuje, Facebook opisuje ogólnie w swojej polityce prywatności. Znajdziesz tam również informacje o możliwościach kontaktu z Facebookiem oraz o ustawieniach dotyczących reklam. Polityka prywatności jest dostępna pod następującym linkiem: https://help.instagram.com
Sposób, w jaki Facebook wykorzystuje dane z wizyt na stronach na Instagramie do własnych celów, w jakim stopniu aktywności na stronie są przypisywane poszczególnym użytkownikom, jak długo Facebook przechowuje te dane oraz czy dane z wizyty na stronie są przekazywane osobom trzecim – nie są przez Facebook przedstawione w sposób jednoznaczny i zrozumiały i nie są nam znane.
Po wejściu na stronę na Instagramie adres IP przypisany Twojemu urządzeniu jest przekazywany do Facebooka. Według Facebooka adres ten jest anonimizowany (w przypadku „niemieckich” adresów IP) i usuwany po 90 dniach. Facebook przechowuje również informacje o urządzeniach swoich użytkowników (na przykład w ramach funkcji „powiadomienie o logowaniu”); w ten sposób Facebook może przyporządkować adresy IP do poszczególnych użytkowników.
Jeżeli jesteś aktualnie zalogowany(-a) w Instagramie jako użytkownik, na Twoim urządzeniu zapisywany jest plik cookie z Twoim identyfikatorem Instagramu. Umożliwia to Facebookowi śledzenie, że odwiedziłeś(-aś) tę stronę i w jaki sposób z niej korzystałeś(-aś). Dotyczy to również wszystkich innych stron na Instagramie. Osadzone na stronach internetowych przyciski Instagramu umożliwiają Facebookowi rejestrowanie Twoich odwiedzin tych stron i łączenie ich z Twoim profilem na Instagramie. Na podstawie tych danych treści lub reklamy mogą być dopasowywane do Ciebie. Jeżeli chcesz tego uniknąć, wyloguj się z Instagramu lub wyłącz funkcję „pozostań zalogowany”, usuń pliki cookie zapisane na Twoim urządzeniu oraz zamknij i ponownie uruchom przeglądarkę. W ten sposób informacje Instagramu, które mogą bezpośrednio Cię identyfikować, zostaną usunięte. Następnie możesz korzystać z naszej strony na Instagramie bez ujawniania swojego identyfikatora Instagramu. W przypadku skorzystania z funkcji interaktywnych strony (polubienie, komentarz, wiadomości i inne) pojawi się ekran logowania Instagramu. Po każdym zalogowaniu Instagram ponownie rozpozna Cię jako konkretnego użytkownika.
Ponieważ dane osobowe są przekazywane do USA, konieczne są dodatkowe mechanizmy ochronne, aby zapewnić poziom ochrony danych wynikający z RODO. W tym celu uzgodniliśmy ze świadczeniodawcą standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO. Zobowiązują one odbiorcę danych w USA do przetwarzania ich zgodnie z poziomem ochrony obowiązującym w Europie. W przypadkach, w których nawet to rozszerzenie umowne nie gwarantuje odpowiedniego poziomu ochrony, dążymy do uzgodnienia z odbiorcą w USA dodatkowych postanowień i zapewnień. Dalsze informacje dostawcy zewnętrznego dotyczące ochrony danych, a także informacje o tym, jak możesz zarządzać informacjami o sobie lub je usuwać, znajdziesz w Centrum Pomocy Instagramu pod następującym adresem: https://help.instagram.com.
Kanał YouTube
Prowadzimy tę stronę jako kanał komunikacji i informacji, aby informować Cię o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w korzystaniu z tej nowoczesnej formy informowania i interakcji z użytkownikami oraz odwiedzającymi stronę.
Pamiętaj, że z oferowanego tutaj kanału YouTube i jego funkcji korzystasz na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji „Dyskusja”. Informacje o tym, jakie dane są przetwarzane przez Google i w jakich celach są wykorzystywane, znajdziesz w polityce prywatności Google: https://policies.google.com/privacy
Nie mamy wpływu na rodzaj i zakres danych przetwarzanych przez Google, sposób ich przetwarzania i wykorzystania ani na ewentualne ujawnianie tych danych osobom trzecim. Nie dysponujemy też skutecznymi środkami kontroli w tym zakresie. Korzystając z usług Google, Twoje dane osobowe są zbierane, przekazywane, przechowywane, ujawniane i wykorzystywane przez Google. Ponadto – niezależnie od miejsca zamieszkania – Twoje dane mogą być przekazywane, przechowywane i wykorzystywane w Stanach Zjednoczonych, Irlandii oraz każdym innym kraju, w którym Google LLC prowadzi działalność. Dane są również przekazywane spółkom powiązanym z Google oraz innym zaufanym firmom lub osobom przetwarzającym je w imieniu Google. Google przetwarza z jednej strony dane wprowadzone dobrowolnie, takie jak imię i nazwisko oraz nazwa użytkownika, adres e-mail i numer telefonu. Z drugiej strony Google przetwarza treści tworzone, przesyłane lub otrzymywane od innych podczas korzystania z usług. Obejmuje to np. zdjęcia i filmy, które przechowujesz, dokumenty i arkusze kalkulacyjne, które tworzysz, oraz komentarze, które piszesz do filmów na YouTube. Google analizuje także udostępniane przez Ciebie treści, aby określić, jakimi tematami się interesujesz, przechowuje i przetwarza prywatne wiadomości wysyłane bezpośrednio do innych użytkowników oraz może określać Twoją lokalizację na podstawie danych GPS, informacji o sieciach bezprzewodowych lub adresu IP, aby dostarczać Ci reklamy lub inne treści.
Do analiz Google może wykorzystywać narzędzia, takie jak Google Analytics. Nie mamy wpływu na korzystanie przez Google z takich narzędzi i nie zostaliśmy poinformowani o ewentualnym ich wykorzystaniu. Jeśli Google używałby tego rodzaju narzędzi dla naszego kanału YouTube, nie zleciliśmy tego ani w żaden sposób nie wspieraliśmy. Dane uzyskane z takich analiz nie są nam udostępniane. Przez swoje konta widzimy jedynie profile subskrybentów. Nie mamy też możliwości zapobieżenia lub wyłączenia użycia takich narzędzi na Twoim kanale YouTube.
Wreszcie Google otrzymuje informacje również wtedy, gdy oglądasz treści, na przykład nawet jeśli nie utworzyłeś(-aś) konta. Takie tzw. „dane dziennika” mogą obejmować adres IP, typ przeglądarki, system operacyjny, informacje o wcześniej odwiedzonej stronie i o stronach, które odwiedzasz, Twoją lokalizację, operatora sieci komórkowej, urządzenie, z którego korzystasz (w tym identyfikator urządzenia i identyfikator aplikacji), używane hasła wyszukiwania oraz informacje z plików cookie.
Możesz ograniczyć przetwarzanie swoich danych w ogólnych ustawieniach konta Google. Oprócz tych narzędzi Google oferuje również specjalne ustawienia prywatności dla YouTube. Więcej informacji znajdziesz w przewodniku Google po prywatności w produktach Google: https://policies.google.com/technologies/product-privacy
Dalsze informacje na te tematy znajdziesz w polityce prywatności Google w sekcji „Kontrola prywatności”: https://policies.google.com/#infochoices
Przetwarzamy również Twoje dane, gdy komunikujesz się z nami za pośrednictwem YouTube. Co prawda nie zbieramy samodzielnie danych przez Twoje konto YouTube, jednak dane, które podajesz w YouTube, w szczególności nazwa użytkownika oraz treści publikowane w Twoim koncie, są przez nas przetwarzane o tyle, o ile odpowiadamy na Twoje komentarze i wpisy w sekcji „Dyskusje”. Dane, które dobrowolnie publikujesz i udostępniasz w YouTube, mogą zostać włączone do naszej oferty i udostępnione naszym obserwującym.
Obsługujemy ten kanał jako platformę komunikacji i informacji, aby informować Cię o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w korzystaniu z tej nowoczesnej formy informowania i interakcji z użytkownikami oraz odwiedzającymi stronę.
Pamiętaj, że korzystasz z tej strony LinkedIn i jej funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (na przykład gdy dodajesz komentarz, klikasz przycisk „Lubię to”, udostępniasz wpis, wysyłasz nam wiadomość, odwiedzasz stronę lub w inny sposób wchodzisz w interakcję na naszej stronie LinkedIn).
Nie mamy wpływu na rodzaj i zakres danych przetwarzanych przez LinkedIn, sposób ich przetwarzania i wykorzystania ani na ujawnianie tych danych osobom trzecim. Nie dysponujemy też skutecznymi środkami kontroli w tym zakresie. Korzystając z LinkedIn, Twoje dane osobowe są zbierane, przekazywane, przechowywane, ujawniane i wykorzystywane przez LinkedIn.
Możesz ograniczyć przetwarzanie swoich danych w ogólnych ustawieniach konta LinkedIn. Ponadto na urządzeniach mobilnych (smartfony, tablety) możesz ograniczyć dostęp LinkedIn do danych kontaktów i kalendarza, zdjęć, danych lokalizacyjnych itp. w ustawieniach urządzenia. Zależy to jednak od używanego systemu operacyjnego.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
Szczegóły znajdziesz tutaj:
https://www.linkedin.com/dpa oraz
https://www.linkedin.com/eu-sccs
Dodatkowo, w odniesieniu do USA ma zastosowanie decyzja stwierdzająca odpowiedni poziom ochrony Komisji Europejskiej, jeżeli firmy certyfikują się w programie Data Privacy Framework. LinkedIn posiada odpowiednią certyfikację i spełnia wymagania Komisji Europejskiej.
Więcej informacji na te tematy znajdziesz w polityce prywatności LinkedIn: https://www.linkedin.com/privacy-policy
Informacje o personalizacji i ustawieniach prywatności znajdziesz tutaj: https://www.linkedin.com/help/linkedin/answer
Przetwarzamy również Twoje dane, gdy komunikujesz się z nami za pośrednictwem LinkedIn. Analizując wizyty i interakcje na naszej stronie LinkedIn, otrzymujemy profile użytkowania i statystyki. Utworzone statystyki odwiedzin są udostępniane nam wyłącznie w formie zanonimizowanej. Nie mamy dostępu do indywidualnych danych stanowiących podstawę tych statystyk. Na podstawie informacji zebranych przez LinkedIn tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Dzięki tym danym firmy mogą lepiej rozumieć, które wpisy interesują użytkowników, skuteczniej wchodzić w interakcję z grupą docelową i prowadzić bardziej ukierunkowane działania reklamowe.
Prowadzimy tę stronę jako kanał komunikacji i informacji, aby informować Cię o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w korzystaniu z tej nowoczesnej formy informowania i interakcji z użytkownikami oraz odwiedzającymi stronę.
XING to sieć społecznościowa prowadzona przez XING SE z siedzibą w Hamburgu. Członkowie mogą przede wszystkim zarządzać kontaktami zawodowymi, ale także prywatnymi, oraz nawiązywać nowe relacje. Organizacje mogą utworzyć stronę z logo i krótkim profilem, publikować aktualności i inicjować grupy dyskusyjne. Aby korzystać z funkcji sieci, użytkownicy muszą się zarejestrować. Dostępna jest bezpłatna wersja podstawowa oraz wersja płatna z dodatkowymi funkcjami. W odróżnieniu od innych sieci społecznościowych XING bardziej koncentruje się na połączeniu kontaktu osobistego i elektronicznego, jest mniej komercyjny i mniej zorientowany wizualnie. Główny nacisk kładzie na wymianę zawodową na tematy specjalistyczne z osobami o podobnych zainteresowaniach zawodowych. Ponadto XING jest często wykorzystywany przez firmy i inne organizacje do rekrutacji pracowników i prezentowania się jako atrakcyjni pracodawcy. XING powiązany jest także z platformą ocen pracodawców kununu.
Pamiętaj, że korzystasz z tej strony Xing i jej funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (na przykład gdy dodajesz komentarz, klikasz przycisk „Lubię to”, udostępniasz wpis, wysyłasz nam wiadomość, odwiedzasz stronę lub w inny sposób wchodzisz w interakcję na naszej stronie Xing).
Nie mamy wpływu na rodzaj i zakres danych przetwarzanych przez Xing, sposób ich przetwarzania i wykorzystania ani na ujawnianie tych danych osobom trzecim. Nie dysponujemy też skutecznymi środkami kontroli w tym zakresie. Korzystając z Xing, Twoje dane osobowe są zbierane, przekazywane, przechowywane, ujawniane i wykorzystywane przez Xing.
Możesz ograniczyć przetwarzanie swoich danych w ogólnych ustawieniach konta Xing. Ponadto na urządzeniach mobilnych (smartfony, tablety) możesz ograniczyć dostęp Xing do danych kontaktów i kalendarza, zdjęć, danych lokalizacyjnych itp. w ustawieniach urządzenia. Zależy to jednak od używanego systemu operacyjnego.
Więcej informacji na te tematy znajdziesz w polityce prywatności Xing: https://privacy.xing.com/privacy-policy
Przetwarzamy również Twoje dane, gdy komunikujesz się z nami za pośrednictwem Xing. Analizując wizyty i interakcje na naszej stronie Xing, otrzymujemy profile użytkowania i statystyki. Utworzone statystyki odwiedzin są udostępniane nam wyłącznie w formie zanonimizowanej. Nie mamy dostępu do indywidualnych danych stanowiących podstawę tych statystyk. Na podstawie informacji zebranych przez Xing tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Dzięki tym danym firmy mogą lepiej rozumieć, które wpisy interesują użytkowników, skuteczniej wchodzić w interakcję z grupą docelową i prowadzić bardziej ukierunkowane działania reklamowe.
Strona TikTok
Prowadzimy tę stronę jako kanał komunikacji i informacji, aby informować Cię o naszej ofercie. Dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w korzystaniu z tej nowoczesnej formy komunikacji.
Pamiętaj, że korzystasz z kanału TikTok i jego funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (np. komentowanie, polubienia, udostępnianie). Informacje o tym, jakie dane przetwarza TikTok i w jakich celach, znajdziesz w polityce prywatności TikTok: https://www.tiktok.com/privacy-policy
Nie mamy wpływu na rodzaj i zakres przetwarzania danych przez TikTok, dalsze przetwarzanie, wykorzystanie lub ujawnianie osobom trzecim. TikTok może również przekazywać dane osobowe poza UE (np. do USA lub Singapuru), w szczególności do spółek z grupy, takich jak TikTok Inc. w USA. TikTok opiera takie transfery na standardowych klauzulach umownych Komisji Europejskiej i oświadcza, że stosuje techniczne i organizacyjne środki ochrony danych osobowych.
TikTok przetwarza m.in. następujące dane:
- Twój adres IP, informacje o urządzeniu i dane lokalizacyjne
- Aktywność użytkownika, np. interakcje z treściami, polubienia, udostępnienia, komentarze
- Treści i media, które przesyłasz lub udostępniasz innym
- Przy rejestracji: dane konta, takie jak adres e-mail, numer telefonu, nazwa profilu
Przetwarzamy również Twoje dane, gdy wchodzisz z nami w interakcje na TikTok (np. poprzez komentowanie lub wysyłanie wiadomości bezpośrednich). Treści, które dobrowolnie publikujesz na TikTok (w tym Twoja nazwa użytkownika i posty), mogą być przez nas wykorzystywane do celów PR.
Strona Pinterest
Prowadzimy naszą obecność na Pinterest jako kanał informacyjny o naszych produktach i treściach. Przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.
Pamiętaj, że korzystasz z Pinterest i jego funkcji na własną odpowiedzialność. Dotyczy to w szczególności komentowania, zapisywania (pinezkowania) lub udostępniania treści. Za ochronę danych odpowiada Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia. Informacje o przetwarzaniu danych przez Pinterest znajdziesz tutaj: https://policy.pinterest.com/privacy
Pinterest gromadzi m.in.:
- Informacje o urządzeniu (w tym adres IP, typ przeglądarki, system operacyjny)
- Dane lokalizacyjne, pliki cookie i dane śledzące
- Informacje o Twojej aktywności na Pinterest (oglądane pinezki, wyszukiwane hasła, interakcje)
Pinterest może również przetwarzać dane osobowe w krajach trzecich poza UE, w szczególności w USA. Pinterest opiera takie transfery na standardowych klauzulach umownych Komisji Europejskiej.
Na podstawie Twoich interakcji (np. repiny, komentarze) możemy również uzyskać wgląd w publicznie dostępne informacje i wykorzystać je do interakcji z Tobą na platformie. Poza tym nie prowadzimy dalszego przetwarzania.
9. Konkursy
Od czasu do czasu organizujemy konkursy, również na platformach mediów społecznościowych. Jeśli bierzesz udział w jednym z naszych konkursów, przetwarzamy następujące dane na Twój temat:
- Imię i nazwisko
- Dane kontaktowe (np. adres e-mail, numer telefonu)
- Twój profil w mediach społecznościowych, jeśli dotyczy
Przetwarzanie tych danych odbywa się na podstawie umowy konkursowej (art. 6 ust. 1 lit. b RODO) i służy wyłącznie przeprowadzeniu konkursu, w tym wyłonieniu i powiadomieniu zwycięzców.
W niektórych konkursach wymagane jest zapisanie się do naszego newslettera, ponieważ stanowi to integralną część warunków udziału. Zgłaszając udział, wyrażasz zgodę na subskrypcję naszego newslettera. Newsletter jest wysyłany wyłącznie w celu przekazywania istotnych informacji o naszych produktach, usługach i ofertach.
Możesz w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji zawartego w newsletterze lub kontaktując się bezpośrednio z nami. Pamiętaj, że rezygnacja z newslettera w trakcie trwania konkursu może zakończyć Twój udział, ponieważ subskrypcja jest wymogiem umownym.
Twoje dane zostaną usunięte po zakończeniu konkursu, chyba że ustawowe obowiązki przechowywania wymagają dłuższego przechowywania lub wyraziłeś zgodę na ich dalsze wykorzystanie (np. na potrzeby newslettera).
W przypadku konkursów organizowanych na platformach mediów społecznościowych zastosowanie mają również polityki prywatności odpowiednich dostawców.
Twoje dane zostaną przekazane osobom trzecim wyłącznie wtedy, gdy jest to konieczne do doręczenia nagrody (np. firmom kurierskim).
Szczegółowe informacje na temat każdego konkursu znajdują się w szczegółowych warunkach udziału.
10. Przetwarzanie danych osobowych w celach reklamowych
Chcielibyśmy wykorzystywać dane, które nam przekazałeś lub które zostały zebrane podczas korzystania przez Ciebie z naszej strony internetowej, aby informować Cię o naszych produktach i usługach z naszego asortymentu („usługi Wardow”) (reklama) albo aby ulepszać nasze oferty i usługi (rozwój produktów).
Na naszej stronie możesz zapisać się do bezpłatnego newslettera. Dane zebrane podczas rejestracji są przetwarzane (pola oznaczone jako obowiązkowe są niezbędne do otrzymywania newslettera, natomiast dane podane dobrowolnie służą wyłącznie spersonalizowanej komunikacji i doborowi wyświetlanych informacji).
Za pośrednictwem e-maila kontaktujemy się z Tobą, przekazując informacje, oferty i promocje dopasowane do Twoich zainteresowań oraz sposobu korzystania z usług Wardow — na podstawie Twojej wyraźnej zgody lub — jeśli kupujesz u nas podobne towary lub usługi i podałeś swój adres e-mail — także bez odrębnej zgody. Po wysyłce e-maili przetwarzamy dane dotyczące Twojego zachowania (np. klikanie w linki).
Telefonicznie kontaktujemy się z Tobą wyłącznie za Twoją wyraźną zgodą, przekazując informacje, oferty i promocje dopasowane do Twoich zainteresowań oraz sposobu korzystania z usług Wardow.
Drogą pocztową możemy kontaktować się z Tobą — także bez zgody — w zakresie dozwolonym przepisami prawa, w sprawie usług Wardow.
Możesz w każdej chwili w całości lub częściowo sprzeciwić się wykorzystywaniu Twoich danych osobowych do celów reklamowych i rozwoju produktów oraz związanego z tym kontaktu lub cofnąć udzielone zgody. Skorzystaj z udostępnionych funkcji (np. link rezygnacji w newsletterze) albo wyślij do nas pismo (słowo kluczowe: ochrona danych) bądź e-mail na podane dane kontaktowe.
Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), ewentualnie w związku z § 7 ust. 3 UWG (niemiecka Ustawa o zwalczaniu nieuczciwej konkurencji).
Dane te zostaną usunięte po wniesieniu sprzeciwu lub cofnięciu udzielonej zgody, albo najpóźniej po zakończeniu ich wykorzystywania przez nas, bądź będą przechowywane wyłącznie w formie zagregowanej, zanonimizowanej. W razie potrzeby odnotujemy fakt wniesienia sprzeciwu, aby zapewnić brak dalszego kontaktu.
11. Bezpieczeństwo
Wdrożyliśmy techniczne i administracyjne środki bezpieczeństwa, aby chronić Twoje dane osobowe przed utratą, zniszczeniem, manipulacją i nieuprawnionym dostępem. Wszyscy nasi pracownicy oraz usługodawcy działający w naszym imieniu są zobowiązani do przestrzegania obowiązujących przepisów o ochronie danych.
Za każdym razem, gdy zbieramy i przetwarzamy dane osobowe, są one szyfrowane przed transmisją. Oznacza to, że Twoje dane nie mogą zostać wykorzystane w niewłaściwy sposób przez osoby trzecie. Nasze środki bezpieczeństwa są stale udoskonalane, a nasze polityki prywatności regularnie weryfikowane. Upewnij się, że posiadasz najnowszą wersję.
12. Obowiązki informacyjne wobec klientów i partnerów biznesowych
Przetwarzamy dane, które otrzymujemy od Ciebie w toku nawiązywania i realizacji umowy, na podstawie Twojej zgody, podczas rekrutacji u nas lub w związku z Twoim zatrudnieniem u nas.
Do danych osobowych należą:
Twoje dane podstawowe/kontaktowe, które w przypadku klientów obejmują m.in. imię i nazwisko, adres, dane kontaktowe (adres e-mail, numer telefonu, faks) oraz dane bankowe.
W przypadku partnerów biznesowych obejmuje to np. imiona i nazwiska ich przedstawicieli ustawowych, nazwę firmy, numer w rejestrze handlowym, NIP/VAT ID, numer identyfikacyjny firmy, adres, dane osoby kontaktowej (adres e-mail, numer telefonu, faks) oraz dane bankowe.
W jakich celach i na jakiej podstawie prawnej dane są przetwarzane?
Przetwarzamy Twoje dane zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) oraz Federalnej Ustawy o Ochronie Danych z 2018 r. w jej obowiązującej wersji:
-
W celu wykonania zobowiązań (przed)umownych (art. 6 ust. 1 lit. b RODO):
Przetwarzanie Twoich danych odbywa się w celu realizacji umów online. Dane są w szczególności przetwarzane podczas nawiązywania i wykonywania umów z Tobą. -
W celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
Przetwarzanie Twoich danych jest konieczne do spełnienia różnych obowiązków prawnych, np. wynikających z niemieckiego Kodeksu handlowego lub Ordynacji podatkowej. -
W celu ochrony prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO):
Na podstawie wyważenia interesów przetwarzanie danych może mieć miejsce poza faktycznym wykonaniem umowy, aby chronić nasze prawnie uzasadnione interesy lub interesy osób trzecich. Przetwarzanie danych w celu ochrony uzasadnionych interesów ma miejsce np. w następujących przypadkach: - Reklama lub marketing
- Działania w zakresie zarządzania przedsiębiorstwem oraz rozwoju usług i produktów
- W ramach dochodzenia roszczeń na drodze prawnej
- Wysyłka informacji i komunikatów prasowych niezwiązanych bezpośrednio ze sprzedażą
-
Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO):
Jeśli udzieliłeś nam zgody na przetwarzanie danych, np. na wysyłkę newslettera.
13. Odbiorcy danych
13.1 Kto otrzymuje moje dane?
Zasadniczo dane osobowe są przetwarzane przez nas jako administratora. Jednak w ramach prowadzonej działalności przetwarzanie poprzez przekazanie lub ujawnienie danych osobowych osobom trzecim może okazać się konieczne, w szczególności jeśli zachodzi jedna z poniższych przesłanek na wskazanej podstawie prawnej:
- Jest to niezbędne do wykonania umowy z osobą, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na jej żądanie (art. 6 ust. 1 lit. b RODO).
- Ujawnienie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń, a nie ma podstaw do przypuszczenia, że osoba, której dane dotyczą, ma nadrzędny uzasadniony interes w nieujawnianiu swoich danych (art. 6 ust. 1 lit. f RODO).
- Istnieje prawny obowiązek ujawnienia danych (art. 6 ust. 1 lit. c RODO).
- Dysponujemy ważną zgodą (art. 6 ust. 1 lit. a RODO).
Kategorie odbiorców w toku naszej działalności mogą w szczególności obejmować:
- Operatorów usług pocztowych, telekomunikacyjnych i transportowych
- Operatorów płatności i usług finansowych
- Partnerów sprzedażowych i biznesowych oraz inne osoby i firmy uczestniczące w świadczeniu usług
- Urzędy, sądy, strony przeciwne i innych uczestników postępowań
W poszczególnych opisach procesów przetwarzania wskazujemy również, jeśli należy uwzględnić dodatkowych odbiorców.
13.2 Informacje o przekazywaniu danych do państw trzecich (transfer danych do krajów spoza UE/EOG)
Na naszej stronie internetowej korzystamy z technologii dostawców usług, których siedziba i/lub lokalizacje serwerów mogą znajdować się w państwach trzecich poza UE lub EOG. Jeżeli dla danego kraju nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, odpowiedni poziom ochrony danych musi zostać zapewniony za pomocą innych właściwych zabezpieczeń.
Odpowiednie zabezpieczenia w formie umownie uzgodnionych standardowych klauzul umownych wydanych przez Komisję Europejską lub wiążących reguł korporacyjnych są co do zasady możliwe, lecz wymagają uprzedniej weryfikacji przez strony umowy, aby zagwarantować odpowiedni poziom ochrony. Zgodnie z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej (TSUE) może być konieczne zastosowanie dodatkowych środków ochronnych.
Co do zasady zawarliśmy ze stosowanymi przez nas dostawcami technologii, którzy przetwarzają dane osobowe w państwie trzecim, standardowe klauzule ochrony danych wydane przez Komisję Europejską. Tam, gdzie to możliwe, uzgadniamy także dodatkowe zabezpieczenia, aby zapewnić utrzymanie odpowiedniego poziomu ochrony danych w państwach trzecich, dla których nie wydano decyzji stwierdzającej odpowiedni poziom ochrony.
Niemniej jednak, pomimo wszelkich środków umownych i technicznych, poziom ochrony danych w państwie trzecim może nie odpowiadać poziomowi obowiązującemu w UE. W takich przypadkach możemy — w razie potrzeby — w ramach mechanizmu zgody na pliki cookie poprosić Cię o wyrażenie zgody zgodnie z art. 49 ust. 1 lit. a RODO na przekazanie Twoich danych osobowych do państwa trzeciego.
W szczególności istnieje ryzyko, że lokalne organy w państwie trzecim mogą nie być wystarczająco ograniczone — z perspektywy europejskich przepisów o ochronie danych — w swoich uprawnieniach dostępu do Twoich danych osobowych, że my jako eksporter danych lub Ty jako osoba, której dane dotyczą, nie będziemy o tym wiedzieć i/lub że nie będziesz dysponować odpowiednimi środkami prawnymi, aby zapobiec takiemu dostępowi lub go zakwestionować.
Następujące kraje są obecnie w szczególności uznawane za państwa trzecie bez decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (lista niewyczerpująca):
- Chiny
- Rosja
- Tajwan
O tym, do których państw trzecich przekazujemy dane, możesz dowiedzieć się z informacji o ochronie danych dotyczących danego narzędzia i/lub stosowanego przez nas narzędzia do zarządzania zgodami (Consent Management Platform – CMP).
13.3 Przetwarzanie na zlecenie przez usługodawców
Do realizacji naszych działań korzystamy również z usługodawców jako podmiotów przetwarzających zgodnie z art. 28 RODO w zakresie przetwarzania danych osobowych. Z punktu widzenia przepisów o ochronie danych podmioty te są także uznawane za odbiorców danych. Umowa powierzenia przetwarzania danych zapewnia w szczególności, że przetwarzanie odbywa się na podstawie naszych instrukcji, istnieją wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych oraz że prawa osób, których dane dotyczą, są chronione.
Zasadniczo korzystamy z usługodawców do następujących celów przetwarzania:
- Hosting naszych usług online/stron internetowych u dostawców (usługi infrastruktury i platformy, moc obliczeniowa, przestrzeń dyskowa i usługi baz danych)
- Utrzymanie i wsparcie usług online/stron internetowych
- Wdrożenie, utrzymanie i wsparcie systemów IT
- Zarządzanie dokumentami i informacjami
- Systemy komunikacji, kontaktu i wideokonferencji (e-mail, kontakty, terminy, komunikatory, wideokonferencje itp.)
- Niszczenie plików i nośników danych
14. Jak długo moje dane będą przechowywane?
Co do zasady przechowujemy dane osobowe tak długo, jak jest to niezbędne do celów danego przetwarzania, tak długo, jak istnieją ustawowe lub regulacyjne okresy przechowywania, lub tak długo, jak mamy uzasadniony interes w przechowywaniu albo została udzielona odpowiednia zgoda przez osobę, której dane dotyczą.
Niektóre dane przechowujemy zgodnie z poniższymi zasadami przez wskazany okres, a po upływie okresu przechowywania usuwamy je lub niszczymy:
- Jeżeli przetwarzanie opiera się na Twojej zgodzie, usuwamy dane objęte zgodą po jej wycofaniu
- Jeżeli żaden z poniższych okresów przechowywania nie ma zastosowania, usuwamy dane po ustaniu celu przetwarzania
- 3 lata: Dane i treści związane z czynnościami prawnymi (w tym ich przygotowaniem) w zakresie niezbędnym do zapewnienia informacji i zdolności obrony oraz dochodzenia lub obrony roszczeń. Obejmuje to również dane na potrzeby marketingu i obsługi klienta, o ile nie podlegają kategorii o dłuższym okresie przechowywania.
- 6 lat: Otrzymane i wysłane pisma handlowe (§ 257 ust. 1 pkt 2 i 3, ust. 4 niemieckiego Kodeksu handlowego – HGB)
- 10 lat: Dokumenty istotne podatkowo, dowody księgowe, zapisy rachunkowe (§ 147 ust. 1 niemieckiej Ordynacji podatkowej – AO, § 257 ust. 1 pkt 1 i 4, ust. 4 HGB)
- 30 lat: Dane przechowywane ze względu na szczególne okoliczności w naszym lub cudzym interesie, gdy istnieją odpowiednie terminy przedawnienia lub szczególne okresy przechowywania (np. tytuły wykonawcze, szczególne terminy przedawnienia)
15. Jakie mam prawa w zakresie ochrony danych?
Masz prawo w każdym czasie do dostępu do swoich przechowywanych danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz do wniesienia skargi zgodnie z wymogami przepisów o ochronie danych.
Prawo dostępu:
Możesz zażądać od nas informacji o tym, czy i w jakim zakresie przetwarzamy Twoje dane.
Prawo do sprostowania:
Jeśli przetwarzamy Twoje dane, które są niepełne lub nieprawidłowe, możesz w każdym czasie zażądać ich poprawienia lub uzupełnienia.
Prawo do usunięcia:
Możesz zażądać usunięcia Twoich danych, jeśli przetwarzamy je bezprawnie lub jeśli przetwarzanie w sposób nieproporcjonalny narusza Twoje uzasadnione interesy w zakresie ochrony. Zwracamy uwagę, że mogą istnieć powody uniemożliwiające natychmiastowe usunięcie, np. ustawowe obowiązki przechowywania.
Niezależnie od skorzystania z prawa do usunięcia, niezwłocznie i w pełnym zakresie usuniemy Twoje dane, o ile nie istnieją prawne lub umowne obowiązki ich przechowywania.
Prawo do ograniczenia przetwarzania:
Możesz zażądać ograniczenia przetwarzania Twoich danych, jeżeli:
- kwestionujesz prawidłowość danych — na okres pozwalający nam zweryfikować ich prawidłowość
- przetwarzanie danych jest niezgodne z prawem, lecz sprzeciwiasz się ich usunięciu i żądasz zamiast tego ograniczenia ich wykorzystania
- dane nie są nam już potrzebne do realizacji celu, ale są Ci nadal potrzebne do dochodzenia lub obrony roszczeń
- wniosłeś sprzeciw wobec przetwarzania danych
Prawo do przenoszenia danych:
Możesz zażądać, abyśmy przekazali Ci dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz abyś mógł przekazać te dane innemu administratorowi bez przeszkód z naszej strony, pod warunkiem że
- przetwarzamy te dane na podstawie Twojej zgody (którą można wycofać) lub w celu wykonania umowy między nami oraz
- przetwarzanie odbywa się w sposób zautomatyzowany
Jeżeli jest to technicznie możliwe, możesz zażądać, abyśmy przekazali Twoje dane bezpośrednio innemu administratorowi.
Prawo do sprzeciwu:
Jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionych interesów, możesz w każdym czasie wnieść sprzeciw wobec takiego przetwarzania; dotyczy to również profilowania na tych podstawach. Wówczas nie będziemy już przetwarzać Twoich danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń. Wobec przetwarzania Twoich danych do celów marketingu bezpośredniego możesz wnieść sprzeciw w każdym czasie, bez podawania przyczyn.
Prawo do wniesienia skargi:
Jeżeli uważasz, że poprzez przetwarzanie Twoich danych naruszamy niemieckie lub europejskie przepisy o ochronie danych, prosimy o kontakt, abyśmy mogli wyjaśnić ewentualne wątpliwości. Przysługuje Ci również prawo do kontaktu z właściwym dla Ciebie organem nadzorczym, tj. odpowiednim krajowym organem ochrony danych. Jeśli chcesz skorzystać z któregokolwiek z powyższych praw, skontaktuj się z naszym Inspektorem Ochrony Danych. W razie wątpliwości możemy poprosić o dodatkowe informacje w celu potwierdzenia Twojej tożsamości.
Czy jestem zobowiązany do podania danych?
Przetwarzanie Twoich danych jest konieczne do zawarcia lub wykonania umowy, którą z nami zawarłeś. Jeżeli nie udostępnisz nam tych danych, co do zasady będziemy musieli odmówić zawarcia umowy lub nie będziemy mogli dalej wykonywać istniejącej umowy i możemy być zmuszeni do jej rozwiązania. Nie jesteś jednak zobowiązany do wyrażenia zgody na przetwarzanie danych, które nie są istotne dla wykonania umowy ani nie są wymagane przez prawo.
Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w naszej polityce prywatności, jeśli będzie to konieczne z uwagi na nowe technologie. Upewnij się, że korzystasz z najnowszej wersji. Jeżeli wprowadzimy zasadnicze zmiany w niniejszej polityce prywatności, poinformujemy o tym na naszej stronie internetowej.
Stan na: wrzesień 2025 r.