Wprowadzenie

W niniejszej polityce prywatności pragniemy poinformować Państwa, jakie rodzaje Państwa danych osobowych (zwanych dalej w skrócie „danymi”) przetwarzamy, w jakich celach oraz w jakim zakresie. Niniejsza polityka prywatności ma zastosowanie do wszystkich procesów przetwarzania danych osobowych realizowanych przez nas, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w zewnętrznych serwisach internetowych, takich jak np. nasze profile w mediach społecznościowych (zwanych dalej łącznie „ofertą internetową”).

Użyte terminy nie są związane z płcią.

Stan na dzień 31 marca 2022 r.

Spis treści

Osoba odpowiedzialna

Ollendorf Measurement Systems GmbH
Rathenower Straße 15
39576 Stendal
Niemcy

Adres e-mail:

info(at)ollendorfsystems.com

Przegląd procesów obróbki

Poniższe zestawienie zawiera podsumowanie rodzajów przetwarzanych danych oraz celów ich przetwarzania, a także wskazuje osoby, których dane dotyczą.

Rodzaje przetwarzanych danych

  • Dane dotyczące zapasów.

  • Dane dotyczące płatności.

  • Dane kontaktowe.

  • Spis treści.

  • Dane umowy.

  • Dane dotyczące użytkowania.

  • Dane meta- i komunikacyjne.

Kategorie osób, których to dotyczy

  • Osoby zainteresowane.

  • Partnerzy w zakresie komunikacji.

  • Użytkownicy.

  • Partnerzy biznesowi i kontraktowi.

Cele przetwarzania danych

  • Realizacja zobowiązań umownych i obsługa klienta.

  • Zapytania o kontakt i komunikacja.

  • Marketing bezpośredni.

  • Pomiar zasięgu.

  • Procedury biurowe i organizacyjne.

  • Pomiar konwersji.

  • Zarządzanie i udzielanie odpowiedzi na zapytania.

  • Opinie.

  • Marketing.

  • Profile zawierające informacje dotyczące użytkownika.

  • Udostępnianie naszej oferty internetowej oraz wygoda użytkowania.

Odpowiednie podstawy prawne

Poniżej przedstawiamy przegląd podstaw prawnych wynikających z RODO, na podstawie których przetwarzamy dane osobowe. Prosimy o zwrócenie uwagi, że oprócz przepisów RODO mogą obowiązywać krajowe przepisy dotyczące ochrony danych obowiązujące w Państwa lub naszym kraju zamieszkania lub siedziby. Jeśli w poszczególnych przypadkach zastosowanie mają bardziej szczegółowe podstawy prawne, poinformujemy Państwa o tym w oświadczeniu o ochronie danych.

  • Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO) - Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w konkretnym celu lub w kilku określonych celach.

  • Wykonanie umowy oraz zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO) - Przetwarzanie danych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy, podejmowanych na wniosek tej osoby.

  • Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO) - Przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega administrator danych.

  • Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f. RODO) - Przetwarzanie jest niezbędne do ochrony uzasadnionych interesów administratora lub osoby trzeciej, o ile nie przeważają nad nimi interesy lub prawa podstawowe i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Oprócz przepisów dotyczących ochrony danych zawartych w ogólnym rozporządzeniu o ochronie danych (RODO) w Niemczech obowiązują krajowe przepisy dotyczące ochrony danych. Należy tu w szczególności wymienić ustawę o ochronie przed nadużyciami w zakresie danych osobowych podczas przetwarzania danych (federalna ustawa o ochronie danych – BDSG). BDSG zawiera w szczególności szczegółowe przepisy dotyczące prawa do informacji, prawa do usunięcia danych, prawa do wniesienia sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach oraz przekazywania danych, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Ponadto ustawa ta reguluje przetwarzanie danych na potrzeby stosunku pracy (§ 26 BDSG), w szczególności w odniesieniu do nawiązywania, wykonywania lub rozwiązywania stosunków pracy, a także zgody pracowników. Ponadto zastosowanie mogą mieć krajowe ustawy o ochronie danych poszczególnych krajów związkowych.

Środki bezpieczeństwa

Zgodnie z wymogami prawnymi, biorąc pod uwagę stan techniki, koszty wdrożenia oraz charakter, zakres, okoliczności i celów przetwarzania, a także zróżnicowanego prawdopodobieństwa wystąpienia i skali zagrożenia dla praw i wolności osób fizycznych, odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, a także kontroli operacji związanych z danymi, takich jak wprowadzanie, przekazywanie, zapewnianie dostępności oraz ich rozdzielenie. Ponadto wdrożyliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie projektowania lub wyboru sprzętu, oprogramowania oraz procedur zgodnie z zasadą ochrony danych, poprzez odpowiednie rozwiązania techniczne oraz domyślne ustawienia sprzyjające ochronie danych.

Skracanie adresu IP: W przypadku gdy adresy IP są przetwarzane przez nas lub przez wykorzystywanych przez nas dostawców usług i technologie, a przetwarzanie pełnego adresu IP nie jest konieczne, adres IP jest skracany (określane również jako „maskowanie adresu IP”). Polega to na usunięciu dwóch ostatnich cyfr lub ostatniej części adresu IP po kropce i zastąpieniu ich symbolami zastępczymi. Skrócenie adresu IP ma na celu uniemożliwienie lub znaczne utrudnienie identyfikacji osoby na podstawie jej adresu IP.

Szyfrowanie SSL (https): Aby chronić dane przesyłane za pośrednictwem naszej strony internetowej, stosujemy szyfrowanie SSL. Połączenia szyfrowane w ten sposób można rozpoznać po prefiksie https:// w pasku adresu przeglądarki.

Przekazywanie danych osobowych

W ramach przetwarzania przez nas danych osobowych może się zdarzyć, że dane te zostaną przekazane innym organom, przedsiębiorstwom, prawnie samodzielnym jednostkom organizacyjnym lub osobom albo im ujawnione. Do odbiorców tych danych mogą należeć np. usługodawcy, którym powierzono zadania informatyczne, lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy przepisów prawnych i w szczególności zawieramy z odbiorcami Państwa danych odpowiednie umowy lub porozumienia, które służą ochronie Państwa danych.

Przetwarzanie danych w krajach trzecich

W przypadku gdy przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) i Europejskim Obszarem Gospodarczym (EOG)) lub gdy przetwarzanie odbywa się w ramach korzystania z usług podmiotów zewnętrznych lub ujawniania lub przekazywania danych innym osobom, instytucji lub przedsiębiorstw, odbywa się to wyłącznie zgodnie z przepisami prawa.

Z zastrzeżeniem wyraźnej zgody lub przekazania wymaganego na mocy umowy lub przepisów prawa, przetwarzamy dane lub zlecamy ich przetwarzanie wyłącznie w państwach trzecich o uznanym poziomie ochrony danych, na podstawie zobowiązań umownych wynikających z tzw. standardowych klauzul ochronnych Komisji Europejskiej, w przypadku posiadania certyfikatów lub wiążących wewnętrznych przepisów dotyczących ochrony danych (art. 44–49 RODO, strona informacyjna Komisji Europejskiej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Usunięcie danych

Przetwarzane przez nas dane są usuwane zgodnie z przepisami prawa, gdy tylko cofnięte zostaną zgody uprawniające do ich przetwarzania lub wygasną inne podstawy prawne (np. gdy cel przetwarzania tych danych przestał istnieć lub dane te nie są już niezbędne do realizacji tego celu).

O ile dane nie zostaną usunięte, ponieważ są niezbędne do innych celów dopuszczalnych przez prawo, ich przetwarzanie ogranicza się do tych celów. Oznacza to, że dane zostaną zablokowane i nie będą przetwarzane w innych celach. Dotyczy to np. danych, które muszą być przechowywane ze względów handlowych lub podatkowych, lub których przechowywanie jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych albo do ochrony praw innej osoby fizycznej lub prawnej.

W ramach naszej polityki prywatności możemy przekazać użytkownikom dodatkowe informacje dotyczące usuwania oraz przechowywania danych, które mają zastosowanie konkretnie do danego procesu przetwarzania.

Wykorzystanie plików cookie

Pliki cookie to małe pliki tekstowe lub inne zapisy, które przechowują informacje na urządzeniach końcowych oraz odczytują informacje z tych urządzeń. Służą one np. do zapisywania statusu logowania na koncie użytkownika, zawartości koszyka w sklepie internetowym, przeglądanych treści lub funkcji wykorzystywanych w ramach oferty online. Pliki cookie mogą być ponadto wykorzystywane do różnych celów, np. w celu zapewnienia funkcjonalności, bezpieczeństwa i wygody korzystania z serwisów internetowych, a także do tworzenia analiz ruchu użytkowników.

Informacje dotyczące zgody: Wykorzystujemy pliki cookie zgodnie z przepisami prawa. W związku z tym uzyskujemy od użytkowników uprzednią zgodę, chyba że nie jest to wymagane przez prawo. Zgoda nie jest w szczególności wymagana, jeżeli zapisywanie i odczytywanie informacji, w tym również plików cookie, jest absolutnie niezbędne do udostępnienia użytkownikom wyraźnie przez nich żądanej usługi telemediowej (tj. naszej oferty online). Informacja o możliwości cofnięcia zgody jest jasno przekazywana użytkownikom i zawiera informacje dotyczące konkretnego wykorzystania plików cookie.

Informacje dotyczące podstaw prawnych w zakresie ochrony danych: Podstawa prawna przetwarzania danych osobowych użytkowników za pomocą plików cookie zależy od tego, czy zwracamy się do użytkowników z prośbą o wyrażenie zgody. W przypadku wyrażenia zgody przez użytkowników podstawą prawną przetwarzania ich danych jest wyrażona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie są przetwarzane w oparciu o nasze uzasadnione interesy (np. w celu zapewnienia efektywnego funkcjonowania naszej oferty internetowej i poprawy jej użyteczności) lub, jeśli ma to miejsce w ramach wypełniania naszych zobowiązań umownych, gdy stosowanie plików cookie jest niezbędne do wypełnienia naszych zobowiązań umownych. W jakich celach przetwarzamy pliki cookie, wyjaśniamy w niniejszej polityce prywatności lub w ramach naszych procesów uzyskiwania zgody i przetwarzania danych.

Okres przechowywania: Pod względem czasu przechowywania rozróżnia się następujące rodzaje plików cookie:

  • Pliki cookie tymczasowe (zwane również: pliki cookie sesji): Pliki cookie tymczasowe są usuwane najpóźniej po opuszczeniu przez użytkownika serwisu internetowego i zamknięciu jego urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).

  • Trwałe pliki cookie: Trwałe pliki cookie pozostają zapisane nawet po zamknięciu urządzenia. Dzięki temu można na przykład zapisać status logowania lub bezpośrednio wyświetlić preferowane treści, gdy użytkownik ponownie odwiedzi stronę internetową. Również dane użytkowników zebrane za pomocą plików cookie mogą być wykorzystywane do pomiaru zasięgu. O ile nie przekazujemy użytkownikom wyraźnych informacji dotyczących rodzaju i okresu przechowywania plików cookie (np. w ramach uzyskiwania zgody), użytkownicy powinni założyć, że pliki cookie są trwałe, a okres ich przechowywania może wynosić do dwóch lat.

Ogólne informacje dotyczące odstąpienia od umowy i sprzeciwu (opt-out): Użytkownicy mogą w dowolnym momencie wycofać udzieloną zgodę, a także zgłosić sprzeciw wobec przetwarzania danych zgodnie z przepisami art. 21 RODO (dalsze informacje na temat sprzeciwu znajdują się w niniejszej polityce prywatności). Użytkownicy mogą również zgłosić sprzeciw za pomocą ustawień swojej przeglądarki.

Usługi biznesowe

Przetwarzamy dane naszych partnerów umownych i biznesowych, np. klientów i osób zainteresowanych (zwanych łącznie „partnerami umownymi”) w ramach stosunków umownych i podobnych stosunków prawnych, a także w związku z działaniami z nimi związanymi oraz w ramach komunikacji z partnerami umownymi (lub na etapie przedumownym), np. w celu udzielania odpowiedzi na zapytania.

Przetwarzamy te dane w celu wypełnienia naszych zobowiązań umownych. Obejmują one w szczególności obowiązki związane ze świadczeniem uzgodnionych usług, ewentualne obowiązki aktualizacji oraz usuwanie usterek w ramach gwarancji i innych zakłóceń w świadczeniu usług. Ponadto przetwarzamy dane w celu ochrony naszych praw oraz w celu realizacji zadań administracyjnych związanych z tymi obowiązkami, a także w ramach organizacji przedsiębiorstwa. Ponadto przetwarzamy dane w oparciu o nasze uzasadnione interesy związane z prawidłowym i racjonalnym prowadzeniem działalności gospodarczej, a także z działaniami zabezpieczającymi mającymi na celu ochronę naszych partnerów umownych i naszej działalności przed nadużyciami, zagrożenia dla ich danych, tajemnic, informacji i praw (np. w celu angażowania usług telekomunikacyjnych, transportowych i innych usług pomocniczych, a także podwykonawców, banków, doradców podatkowych i prawnych, dostawców usług płatniczych lub organów finansowych). W ramach obowiązującego prawa przekazujemy dane partnerów umownych osobom trzecim wyłącznie w zakresie niezbędnym do realizacji wyżej wymienionych celów lub wypełnienia obowiązków ustawowych. O innych formach przetwarzania danych, np. w celach marketingowych, partnerzy umowni są informowani w niniejszej polityce prywatności.

Informacje o tym, jakie dane są niezbędne do wyżej wymienionych celów, przekazujemy kontrahentom przed lub w trakcie gromadzenia danych, np. w formularzach internetowych, poprzez specjalne oznaczenia (np. kolory) lub symbole (np. gwiazdki itp.), albo osobiście.

Usuwamy dane po upływie ustawowych terminów gwarancyjnych i podobnych obowiązków, tj. co do zasady po upływie 4 lat, chyba że dane są przechowywane na koncie klienta, np. tak długo, jak długo muszą być przechowywane ze względów prawnych związanych z archiwizacją (np. dla celów podatkowych, zazwyczaj przez 10 lat). Dane, które zostały nam ujawnione przez kontrahenta w ramach zlecenia, usuwamy zgodnie z wytycznymi zawartymi w zleceniu, co do zasady po zakończeniu realizacji zlecenia.

W zakresie, w jakim korzystamy z usług zewnętrznych dostawców lub platform w celu świadczenia naszych usług, w relacjach między użytkownikami a dostawcami obowiązują warunki handlowe i informacje o ochronie danych poszczególnych zewnętrznych dostawców lub platform.

Usługi techniczne

Przetwarzamy dane naszych klientów oraz zleceniodawców (zwanych dalej łącznie „klientami”) w celu umożliwienia im wyboru, nabycia lub zlecenia wybranych usług lub dzieł, a także powiązanych czynności, jak również w celu umożliwienia ich opłacenia oraz udostępnienia, wykonania lub realizacji.

Wymagane dane są odpowiednio oznaczone w ramach zawierania umowy zlecenia, zamówienia lub podobnej umowy i obejmują informacje niezbędne do realizacji usługi oraz rozliczenia, a także dane kontaktowe umożliwiające ewentualne konsultacje. W zakresie, w jakim uzyskujemy dostęp do informacji dotyczących klientów końcowych, pracowników lub innych osób, przetwarzamy je zgodnie z wymogami prawnymi i umownymi.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adres e-mail, numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta).

  • Osoby, których to dotyczy: Osoby zainteresowane; partnerzy biznesowi i kontraktowi.

  • Cele przetwarzania: Realizacja zobowiązań umownych i obsługa klienta; zapytania kontaktowe i komunikacja; procedury biurowe i organizacyjne; zarządzanie i udzielanie odpowiedzi na zapytania.

  • Podstawy prawne: Wykonanie umowy i zapytania przed zawarciem umowy (art. 6 ust. 1 zdanie 1 lit. b. RODO); Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c. RODO); Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f. RODO).

Udostępnianie oferty internetowej i hosting stron internetowych

Aby móc bezpiecznie i sprawnie udostępniać naszą ofertę internetową, korzystamy z usług jednego lub kilku dostawców usług hostingowych, z serwerów których (lub z serwerów przez nich zarządzanych) można uzyskać dostęp do naszej oferty internetowej. W tym celu możemy korzystać z usług infrastrukturalnych i platformowych, mocy obliczeniowej, przestrzeni dyskowej i usług bazodanowych, a także z usług związanych z bezpieczeństwem i konserwacją techniczną.

Dane przetwarzane w ramach świadczenia usług hostingowych mogą obejmować wszelkie informacje dotyczące użytkowników naszej oferty internetowej, które powstają w trakcie korzystania z niej oraz w trakcie komunikacji. Należą do nich zazwyczaj adres IP, niezbędny do dostarczania treści serwisu internetowego do przeglądarek, oraz wszelkie dane wprowadzone w ramach naszego serwisu internetowego lub na stronach internetowych.

  • Rodzaje przetwarzanych danych: Dane dotyczące treści (np. dane wprowadzane w formularzach internetowych); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowania treściami, czas dostępu); dane meta/komunikacyjne (np. informacje o urządzeniach, adresy IP).

  • Osoby, których to dotyczy: Użytkownicy (np. osoby odwiedzające strony internetowe, użytkownicy usług online).

  • Cele przetwarzania: Udostępnianie naszej oferty internetowej oraz wygoda użytkowania.

  • Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dodatkowe informacje dotyczące procesów przetwarzania, metod i usług:

  • Gromadzenie danych dotyczących dostępu i plików dziennika: My sami (a raczej nasz dostawca usług hostingowych) gromadzimy dane dotyczące każdego dostępu do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę wywołanych stron internetowych oraz plików, datę i godzinę wywołania, , informację o pomyślnym wywołaniu, typ przeglądarki wraz z wersją, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzona strona) oraz zazwyczaj adresy IP i dostawcę usług internetowych, od którego pochodzi żądanie.Pliki dziennika serwera mogą być wykorzystywane z jednej strony do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (szczególnie w przypadku nadużyć ataków, tzw. ataków DDoS), a z drugiej strony w celu zapewnienia wydajności serwerów i ich stabilności; Usunięcie danych: Informacje zawarte w plikach dziennika są przechowywane przez okres nie dłuższy niż 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest konieczne do celów dowodowych, nie podlegają usunięciu do czasu ostatecznego wyjaśnienia danego zdarzenia.

  • STRATO: Usługi w zakresie udostępniania infrastruktury informatycznej oraz powiązanych usług (np. przestrzeni dyskowej i/lub mocy obliczeniowej); Usługodawca: STRATO AG, Pascalstraße 10, 10587 Berlin, Niemcy; Strona internetowa: https://www.strato.de; Polityka prywatności: https://www.strato.de/datenschutz; Umowa o przetwarzaniu danych na zlecenie: zawarte z dostawcą.

Zarządzanie kontaktami i zapytaniami

W przypadku nawiązania z nami kontaktu (np. za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych), a także w ramach istniejących relacji z użytkownikami i relacji biznesowych, dane osób zwracających się z zapytaniem są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na zapytania kontaktowe oraz podjęcia ewentualnych działań, o które proszono.

Odpowiadanie na zapytania kontaktowe oraz zarządzanie danymi kontaktowymi i danymi dotyczącymi zapytań w ramach stosunków umownych lub przedumownych ma na celu wypełnienie naszych zobowiązań umownych lub udzielenie odpowiedzi na zapytaniach (przed)umownych, a w pozostałych przypadkach na podstawie uzasadnionego interesu polegającego na udzielaniu odpowiedzi na zapytania oraz utrzymywaniu relacji z użytkownikami i partnerami biznesowymi.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. wpisy w formularzach internetowych).

  • Osoby, których to dotyczy: Partnerzy komunikacyjni.

  • Cele przetwarzania: Zapytania kontaktowe i komunikacja; realizacja usług wynikających z umowy oraz obsługa klienta.

  • Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b. RODO); uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f. RODO); Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c. RODO).

Dodatkowe informacje na temat procesów przetwarzania, metod i usług:

  • Formularz kontaktowy: Gdy użytkownicy kontaktują się z nami za pośrednictwem naszego formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji, przetwarzamy dane przekazane nam w tym kontekście w celu rozpatrzenia zgłoszonej sprawy. W tym celu przetwarzamy dane osobowe w ramach stosunków przedumownych i umownych, o ile jest to niezbędne do ich realizacji, a w pozostałych przypadkach w na podstawie naszych uzasadnionych interesów oraz interesów partnerów komunikacyjnych związanych z udzielaniem odpowiedzi na zgłoszenia, a także naszych ustawowych obowiązków dotyczących przechowywania danych.

Komunikacja reklamowa za pośrednictwem poczty elektronicznej, poczty tradycyjnej, faksu lub telefonu

Przetwarzamy dane osobowe w celach związanych z komunikacją reklamową, która może odbywać się za pośrednictwem różnych kanałów, takich jak np. e-mail, telefon, poczta tradycyjna lub faks, zgodnie z przepisami prawa.

Odbiorcy mają prawo w dowolnym momencie wycofać udzieloną zgodę lub w dowolnym momencie zrezygnować z otrzymywania wiadomości reklamowych.

Po cofnięciu zgody lub wniesieniu sprzeciwu przechowujemy dane niezbędne do udokumentowania dotychczasowego uprawnienia do nawiązania kontaktu lub wysyłki przez okres do trzech lat od upływu roku, w którym nastąpiło cofnięcie zgody lub wniesienie sprzeciwu, w oparciu o nasze uzasadnione interesy. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. W oparciu o uzasadniony interes polegający na trwałym uwzględnianiu odwołania lub sprzeciwu użytkowników przechowujemy ponadto dane niezbędne do uniknięcia ponownego nawiązania kontaktu (np. w zależności od kanału komunikacji: adres e-mail, numer telefonu, imię i nazwisko).

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów).

  • Osoby, których to dotyczy: Partnerzy komunikacyjni.

  • Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).

  • Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO); uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO).

Analiza ruchu w sieci, monitorowanie i optymalizacja

Analiza internetowa (zwana również „pomiarem zasięgu”) służy do oceny ruchu odwiedzających naszą witrynę internetową i może obejmować dane dotyczące zachowań, zainteresowań lub informacji demograficznych o odwiedzających, takich jak np. wiek lub płeć, w formie wartości pseudonimowych. Dzięki analizie zasięgu możemy np. ustalić, o której porze z naszej oferty internetowej, jej funkcji lub treści korzysta się najczęściej, lub zachęcić użytkowników do ponownego odwiedzenia strony. Możemy również zidentyfikować obszary wymagające optymalizacji.

Oprócz analizy ruchu w sieci możemy również stosować procedury testowe, aby np. przetestować i zoptymalizować różne wersje naszej oferty internetowej lub jej elementów.

O ile poniżej nie wskazano inaczej, w tych celach mogą być tworzone profile, tj. dane zebrane w ramach danej sesji użytkowania, a informacje mogą być zapisywane w przeglądarce lub na urządzeniu końcowym oraz z nich odczytywane. Do gromadzonych danych należą w szczególności odwiedzane strony internetowe i wykorzystywane na nich elementy, a także dane techniczne, takie jak używana przeglądarka, system komputerowy oraz informacje dotyczące czasu korzystania. O ile użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji przez nas lub przez dostawców usług, z których korzystamy, mogą być również przetwarzane dane dotyczące lokalizacji.

Zapisywane są również adresy IP użytkowników. Jednak w celu ochrony użytkowników stosujemy metodę maskowania adresów IP (tj. pseudonimizację poprzez skrócenie adresu IP). Zasadniczo w ramach analizy internetowej, testów A/B i optymalizacji nie są zapisywane żadne dane osobowe użytkowników (takie jak np. adresy e-mail lub nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanej oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie dane zapisane w ich profilach na potrzeby poszczególnych procedur.

Uwagi dotyczące podstaw prawnych: W przypadku gdy zwracamy się do użytkowników o wyrażenie zgody na korzystanie z usług podmiotów zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W pozostałych przypadkach dane użytkowników są przetwarzane w oparciu o nasze uzasadnione interesy (tj. dążenie do zapewnienia wydajnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście pragniemy również zwrócić Państwa uwagę na informacje dotyczące wykorzystania plików cookie zawarte w niniejszej polityce prywatności.

  • Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowania treściami, godziny odwiedzin); dane meta i komunikacyjne (np. informacje o urządzeniu, adresy IP).

  • Osoby, których to dotyczy: Użytkownicy (np. osoby odwiedzające strony internetowe, użytkownicy usług online).

  • Cele przetwarzania: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); profile zawierające informacje o użytkownikach (tworzenie profili użytkowników); pomiar konwersji (pomiar skuteczności działań marketingowych); udostępnianie naszej oferty online oraz zapewnienie wygody użytkowania.

  • Środki bezpieczeństwa: Maskowanie adresu IP (pseudonimizacja adresu IP).

  • Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO); uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO).

Obecność w sieciach społecznościowych (media społecznościowe)

Prowadzimy profile w sieciach społecznościowych i w tym kontekście przetwarzamy dane użytkowników w celu komunikowania się z osobami aktywnymi w tych serwisach lub udostępniania informacji o nas.

Zwracamy uwagę, że w związku z tym dane użytkowników mogą być przetwarzane poza terytorium Unii Europejskiej. Może to wiązać się z pewnym ryzykiem dla użytkowników, ponieważ może to np. utrudnić egzekwowanie ich praw.

Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane w celach związanych z badaniami rynku i reklamą. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań można tworzyć profile użytkowników. Profile użytkowników mogą z kolei służyć np. do wyświetlania reklam w sieciach społecznościowych i poza nimi, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników zazwyczaj zapisywane są pliki cookie, w których przechowywane są informacje o zachowaniach użytkowników oraz ich zainteresowaniach. Ponadto w profilach użytkowania mogą być również przechowywane dane niezależnie od urządzeń używanych przez użytkowników (w szczególności, gdy użytkownicy są członkami danej platformy i są na niej zalogowani).

Aby uzyskać szczegółowe informacje na temat poszczególnych form przetwarzania danych oraz możliwości wyrażenia sprzeciwu (opt-out), odsyłamy do polityk prywatności i informacji podanych przez operatorów poszczególnych sieci.

Również w przypadku wniosków o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je dochodzić bezpośrednio u dostawców usług. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania oraz udzielić informacji. Jeśli jednak potrzebują Państwo pomocy, mogą Państwo zwrócić się do nas.

  • Rodzaje przetwarzanych danych: Dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzone w formularzach internetowych); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowania treściami, czas dostępu); dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).

  • Osoby, których to dotyczy: Użytkownicy (np. osoby odwiedzające strony internetowe, użytkownicy usług online).

  • Cele przetwarzania: Zapytania kontaktowe i komunikacja; opinie (np. zbieranie opinii za pośrednictwem formularza internetowego); marketing.

  • Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f. RODO).

Dodatkowe informacje dotyczące procesów przetwarzania, procedur i usług:

  • Strony na Facebooku: Profile w serwisie społecznościowym Facebook – wspólnie z firmą Meta Platforms Ireland Limited ponosimy odpowiedzialność za gromadzenie (ale nie za dalsze przetwarzanie) danych osób odwiedzających naszą stronę na Facebooku (tzw. „fanpage”). Dane te obejmują informacje dotyczące rodzajów treści, które użytkownicy przeglądają lub z którymi wchodzą w interakcję, a także działań przez nich podejmowanych (patrz sekcja „Działania i treści udostępniane przez Ciebie i innych” w Polityce prywatności Facebooka: https://www.facebook.com/policy), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane plików cookie; zob. sekcja „Informacje o urządzeniu” w Polityce prywatności Facebooka: https://www.facebook.com/policy). Jak wyjaśniono w Polityce prywatności Facebooka w sekcji „Jak wykorzystujemy te informacje?”, Facebook gromadzi i wykorzystuje informacje również w celu udostępniania usług analitycznych, tzw. „Statystyki strony”, dla administratorów stron, aby mogli oni uzyskać wgląd w to, w jaki sposób użytkownicy wchodzą w interakcję z ich stronami i powiązanymi z nimi treściami. Zawarliśmy z Facebookiem specjalną umowę („Informacje o statystykach strony”, https://www.facebook.com/legal/terms/page_controller_addendum), w której w szczególności określono, jakie środki bezpieczeństwa musi stosować Facebook, a także w której Facebook zobowiązał się do przestrzegania praw osób, których dane dotyczą (tj. użytkownicy mogą np. kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do Facebooka). Prawa użytkowników (w szczególności prawo do informacji, usunięcia danych, wniesienia sprzeciwu oraz złożenia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z Facebookiem. Dalsze informacje można znaleźć w sekcji „Informacje o statystykach strony” (https://www.facebook.com/legal/terms/information_about_page_insights_data); Usługodawca: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Standardowe klauzule umowne (zagwarantowanie odpowiedniego poziomu ochrony danych podczas przetwarzania w państwach trzecich): https://www.facebook.com/legal/EU_data_transfer_addendum; Więcej informacji: Porozumienie w sprawie wspólnej odpowiedzialności: https://www.facebook.com/legal/terms/information_about_page_insights_data.

  • LinkedIn: Serwis społecznościowy; Usługodawca: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Umowa o przetwarzaniu danych: https://legal.linkedin.com/dpa; Standardowe klauzule umowne (zapewnienie odpowiedniego poziomu ochrony danych podczas przetwarzania w państwach trzecich): https://legal.linkedin.com/dpa; Możliwość wyrażenia sprzeciwu (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Zmiany i aktualizacje polityki prywatności

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Aktualizujemy politykę prywatności, gdy tylko zmiany w sposobie przetwarzania danych przez nas tego wymagają. Poinformujemy Państwa, gdy zmiany będą wymagały podjęcia przez Państwa określonych działań (np. wyrażenia zgody) lub innego indywidualnego powiadomienia.

W przypadku gdy w niniejszej polityce prywatności podajemy adresy i dane kontaktowe przedsiębiorstw i organizacji, prosimy pamiętać, że adresy te mogą ulegać zmianom w miarę upływu czasu, dlatego przed nawiązaniem kontaktu prosimy o sprawdzenie tych danych.

Prawa osób, których dane dotyczą

Jako osoby, których dane dotyczą, przysługują Państwu zgodnie z RODO różne prawa, wynikające w szczególności z art. 15–21 RODO:

  • Prawo do wniesienia sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, z przyczyn wynikających z Państwa szczególnej sytuacji; dotyczy to również profilowania opartego na tych przepisach. Jeżeli dane osobowe, których Państwo dotyczą, są przetwarzane w celu prowadzenia marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, których Państwo dotyczą, w celu prowadzenia takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią.

  • Prawo do odwołania zgody: Mają Państwo prawo do cofnięcia udzielonych zgód w dowolnym momencie.

  • Prawo do uzyskania informacji: Mają Państwo prawo zażądać potwierdzenia, czy dane, o których mowa, są przetwarzane, a także uzyskać dostęp do tych danych oraz dalszych informacji i kopii danych zgodnie z przepisami prawa.

  • Prawo do sprostowania danych: Zgodnie z przepisami prawa mają Państwo prawo żądać uzupełnienia danych, które Państwa dotyczą, lub sprostowania nieprawidłowych danych, które Państwa dotyczą.

  • Prawo do usunięcia danych i ograniczenia przetwarzania: Zgodnie z przepisami prawa mają Państwo prawo zażądać, aby dane Państwa dotyczące zostały niezwłocznie usunięte, lub alternatywnie, zgodnie z przepisami prawa, zażądać ograniczenia przetwarzania tych danych.

  • Prawo do przenoszenia danych: Mają Państwo prawo do otrzymania danych dotyczących Państwa, które nam Państwo przekazali, zgodnie z przepisami prawa, w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie, lub do żądania przekazania tych danych innemu administratorowi.

  • Skarga do organu nadzorczego: Zgodnie z przepisami prawa oraz bez uszczerbku dla innych środków odwoławczych na drodze administracyjnej lub sądowej, przysługuje Państwu ponadto prawo do złożenia skargi do organu nadzorującego ochronę danych, w szczególności do organu nadzorczego w państwie członkowskim, w którym zazwyczaj przebywa Pan/Pani, do organu nadzorczego właściwego dla Pana/Pani miejsca pracy lub miejsca domniemanego naruszenia, skargę, jeśli uważają Państwo, że przetwarzanie danych osobowych dotyczących Państwa osoby narusza przepisy RODO.

Definicje pojęć

W niniejszym rozdziale przedstawiono przegląd terminów używanych w niniejszej polityce prywatności. Wiele z tych pojęć pochodzi z przepisów prawnych i zostało zdefiniowanych przede wszystkim w art. 4 RODO. Definicje prawne mają charakter wiążący. Poniższe objaśnienia mają natomiast służyć przede wszystkim lepszemu zrozumieniu. Pojęcia są uporządkowane alfabetycznie.

  • Pomiar konwersji: Pomiar konwersji (zwany również „analizą działań związanych z odwiedzinami”) to metoda pozwalająca określić skuteczność działań marketingowych. W tym celu zazwyczaj na urządzeniach użytkowników, odwiedzających strony internetowe, na których realizowane są działania marketingowe, zapisywany jest plik cookie, który jest następnie odczytywany na stronie docelowej. W ten sposób możemy na przykład sprawdzić, czy reklamy, które wyświetlaliśmy na innych stronach internetowych, okazały się skuteczne.

  • Dane osobowe: „Dane osobowe” to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą” osoba”); za możliwą do zidentyfikowania uważa się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przypisanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, danych dotyczących lokalizacji, identyfikatora internetowego (np. pliku cookie) lub jednej lub kilku szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychologiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej.

  • Profile zawierające informacje dotyczące użytkownika: Przetwarzanie „profili zawierających informacje dotyczące użytkowników”, czyli w skrócie „profili”, obejmuje każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych osobowych w celu określenia pewnych osobistych aspektów dotyczących osoby fizycznej (w zależności od rodzaju profilowania mogą to być różne informacje dotyczące demografii, zachowań i zainteresowań, np. interakcji ze stronami internetowymi i ich treściami itp.), oceniać je lub przewidywać (np. zainteresowania określonymi treściami lub produktami, zachowania związane z kliknięciami na stronie internetowej lub lokalizacja). Do celów profilowania często wykorzystuje się pliki cookie i sygnały nawigacyjne.

  • Pomiar zasięgu: Pomiar zasięgu (zwany również analityką internetową) służy do analizy ruchu odwiedzających w serwisie internetowym i może obejmować zachowania lub zainteresowania odwiedzających określonymi informacjami, takimi jak np. treści stron internetowych. Dzięki analizie zasięgu właściciele stron internetowych mogą np. ustalić, o jakiej porze użytkownicy odwiedzają ich witrynę oraz jakie treści ich interesują. Dzięki temu mogą np. lepiej dostosować zawartość strony do potrzeb odwiedzających. Do celów analizy zasięgu często wykorzystuje się pseudonimowe pliki cookie i sygnały nawigacyjne, aby rozpoznać powracających użytkowników i w ten sposób uzyskać dokładniejsze analizy dotyczące korzystania z serwisu internetowego.

  • Osoba odpowiedzialna: Za „administratora” uznaje się osobę fizyczną lub prawną, organ, instytucję lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

  • Obróbka: „Przetwarzanie” oznacza każdą operację lub serię operacji wykonywanych na danych osobowych, z wykorzystaniem lub bez wykorzystania zautomatyzowanych procesów. Pojęcie to ma szeroki zakres i obejmuje praktycznie każde działanie związane z danymi, czy to gromadzenie, analizę, przechowywanie, przekazywanie, czy też usuwanie.