Ochrona danych DINO CARS

1. Przegląd ochrony danych

Informacje ogólne

Poniższe informacje zapewniają łatwy do zrozumienia przegląd tego, co dzieje się z Twoimi danymi osobowymi podczas odwiedzania tej strony internetowej. Termin “dane osobowe” obejmuje wszystkie dane, które mogą zostać wykorzystane do osobistej identyfikacji użytkownika. Szczegółowe informacje dotyczące ochrony danych znajdują się w naszej deklaracji ochrony danych, którą zamieściliśmy poniżej.

Rejestrowanie danych na tej stronie internetowej

Kto odpowiada za rejestrowanie danych na tej stronie internetowej, czyli kto jest “administratorem”?

Dane na tej stronie internetowej są przetwarzane przez operatora strony internetowej, którego dane kontaktowe znajdują się w sekcji “Informacje o podmiocie odpowiedzialnym, określanym jako “administrator” w RODO” w niniejszej polityce prywatności.

Jak rejestrujemy Twoje dane?

Zbieramy Twoje dane, gdy samodzielnie nam je przekazujesz. Może to być na przykład informacja wpisana w naszym formularzu kontaktowym.

Inne dane są rejestrowane automatycznie przez nasze systemy IT lub po wyrażeniu przez Ciebie zgody na ich rejestrowanie podczas wizyty na stronie internetowej. Dane te obejmują przede wszystkim informacje techniczne, na przykład przeglądarkę internetową, system operacyjny lub godzinę dostępu do strony. Informacje te są rejestrowane automatycznie podczas wejścia na tę stronę internetową.

W jakich celach wykorzystujemy Twoje dane?

Część informacji jest generowana w celu zapewnienia bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowań użytkownika. Jeżeli za pośrednictwem strony internetowej mogą być zawierane lub inicjowane umowy, przekazane dane będą również przetwarzane w celu przygotowania ofert umownych, zamówień lub innych zapytań dotyczących zamówień.

Jakie prawa przysługują Ci w odniesieniu do Twoich danych?

Masz prawo w dowolnym momencie bezpłatnie uzyskać informacje o pochodzeniu, odbiorcach i celach przetwarzania przechowywanych danych osobowych. Masz również prawo żądać sprostowania lub usunięcia swoich danych. Jeżeli wyraziłeś zgodę na przetwarzanie danych, możesz ją w dowolnym momencie odwołać ze skutkiem na przyszłość. Ponadto w określonych okolicznościach masz prawo żądać ograniczenia przetwarzania swoich danych. Masz również prawo złożyć skargę do właściwego organu nadzorczego.

W razie pytań dotyczących tego tematu lub innych kwestii związanych z ochroną danych możesz w każdej chwili skontaktować się z nami.

Narzędzia analityczne i narzędzia dostarczane przez podmioty trzecie

Podczas odwiedzania tej strony internetowej istnieje możliwość statystycznej analizy Twoich zachowań podczas przeglądania. Takie analizy są wykonywane przede wszystkim za pomocą programów analitycznych.

Szczegółowe informacje dotyczące tych programów analitycznych znajdują się w naszej deklaracji ochrony danych poniżej.

2. Hosting i sieci dostarczania treści CDN

Treści naszej strony internetowej hostujemy u następującego dostawcy:

Hosting zewnętrzny

Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe zebrane na tej stronie internetowej są przechowywane na serwerach hosta. Mogą one obejmować między innymi adresy IP, zapytania kontaktowe, metadane i komunikację, informacje umowne, dane kontaktowe, nazwiska, dostęp do stron internetowych oraz inne dane generowane za pośrednictwem strony internetowej.

Hosting zewnętrzny służy realizacji umowy z naszymi potencjalnymi i obecnymi klientami, art. 6 ust. 1 lit. b RODO, oraz leży w naszym interesie polegającym na bezpiecznym, szybkim i efektywnym udostępnianiu naszych usług online przez profesjonalnego dostawcę, art. 6 ust. 1 lit. f RODO. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika, na przykład fingerprinting urządzenia, w rozumieniu TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Nasz host lub nasi hostowie będą przetwarzać Twoje dane wyłącznie w zakresie niezbędnym do wykonania swoich obowiązków oraz zgodnie z naszymi instrukcjami dotyczącymi tych danych.

Korzystamy z następującego hosta lub hostów:

WP Marketing GmbH & Co. KG
Richardstraße 7
26871 Papenburg

Przetwarzanie danych

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dane osobowe odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.

Amazon CloudFront CDN

Korzystamy z sieci dostarczania treści Amazon CloudFront CDN. Dostawcą jest Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg, dalej “Amazon”.

Amazon CloudFront CDN jest globalnie rozproszoną siecią dostarczania treści. Podczas tych procesów transfer informacji między Twoją przeglądarką a naszą stroną internetową jest technicznie kierowany przez sieć dostarczania treści. Umożliwia nam to zwiększenie globalnej dostępności i wydajności naszej strony internetowej.

Korzystanie z Amazon CloudFront CDN opiera się na naszym uzasadnionym interesie w utrzymaniu możliwie bezbłędnej i bezpiecznej prezentacji naszych usług internetowych, art. 6 ust. 1 lit. f RODO.

Transfer danych do Stanów Zjednoczonych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Więcej informacji o Amazon CloudFront CDN znajdziesz pod tym linkiem: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5776.

Przetwarzanie danych

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dane osobowe odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.

3. Informacje ogólne i obowiązkowe

Ochrona danych

Operatorzy tej strony internetowej i jej podstron bardzo poważnie traktują ochronę Twoich danych osobowych. Dlatego traktujemy Twoje dane osobowe jako informacje poufne oraz zgodnie z ustawowymi przepisami o ochronie danych i niniejszą deklaracją ochrony danych.

Podczas korzystania z tej strony internetowej zbierane są różne dane osobowe. Dane osobowe to dane, które mogą zostać wykorzystane do osobistej identyfikacji użytkownika. Niniejsza deklaracja ochrony danych wyjaśnia, jakie dane zbieramy oraz w jakich celach je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu informacje są zbierane.

Informujemy, że transmisja danych przez Internet, na przykład komunikacja e-mail, może wiązać się z lukami bezpieczeństwa. Nie jest możliwa całkowita ochrona danych przed dostępem osób trzecich.

Informacje o podmiocie odpowiedzialnym, określanym jako “administrator” w RODO

Administratorem danych na tej stronie internetowej jest:

Dino-Cars Evers GmbH
Dorfstrasse 63
26899 Rhede Brual

Telefon: 04964 - 604900
E-mail: info@dinocars.de

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych, na przykład nazwisk, adresów e-mail itp.

Okres przechowywania

O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, Twoje dane osobowe pozostaną u nas do momentu, gdy cel, dla którego zostały zebrane, przestanie obowiązywać. Jeżeli zgłosisz uzasadnione żądanie usunięcia danych lub odwołasz zgodę na przetwarzanie danych, Twoje dane zostaną usunięte, chyba że mamy inne prawnie dopuszczalne powody ich przechowywania, na przykład okresy przechowywania wynikające z prawa podatkowego lub handlowego. W takim przypadku usunięcie nastąpi po ustaniu tych powodów.

Ogólne informacje o podstawach prawnych przetwarzania danych na tej stronie internetowej

Jeżeli wyraziłeś zgodę na przetwarzanie danych, przetwarzamy Twoje dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, jeżeli przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie danych opiera się również na art. 49 ust. 1 lit. a RODO. Jeżeli wyraziłeś zgodę na przechowywanie plików cookie lub dostęp do informacji na Twoim urządzeniu końcowym, na przykład poprzez fingerprinting urządzenia, przetwarzanie danych opiera się dodatkowo na § 25 ust. 1 TDDDG. Zgodę można w dowolnym momencie odwołać. Jeżeli Twoje dane są wymagane do wykonania umowy lub wdrożenia środków przedumownych, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto, jeżeli Twoje dane są wymagane do wypełnienia obowiązku prawnego, przetwarzamy je na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Informacje dotyczące odpowiedniej podstawy prawnej w każdym indywidualnym przypadku znajdują się w kolejnych akapitach niniejszej polityki prywatności.

Odbiorcy danych osobowych

W ramach naszej działalności współpracujemy z różnymi podmiotami zewnętrznymi. W niektórych przypadkach wymaga to również przekazania danych osobowych tym podmiotom zewnętrznym. Ujawniamy dane osobowe podmiotom zewnętrznym wyłącznie wtedy, gdy jest to konieczne w ramach wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani, na przykład ujawnienie danych organom podatkowym, gdy mamy uzasadniony interes w ujawnieniu zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna zezwala na ujawnienie tych danych. W przypadku korzystania z podmiotów przetwarzających ujawniamy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania danych. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym przetwarzaniu.

Odwołanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Twoją wyraźną zgodą. Możesz w dowolnym momencie odwołać każdą udzieloną nam zgodę. Nie wpływa to na zgodność z prawem przetwarzania danych, które miało miejsce przed odwołaniem zgody.

Prawo sprzeciwu wobec zbierania danych w szczególnych przypadkach; prawo sprzeciwu wobec reklamy bezpośredniej, art. 21 RODO

JEŻELI DANE SĄ PRZETWARZANE NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA SWOICH DANYCH OSOBOWYCH Z PRZYCZYN WYNIKAJĄCYCH Z TWOJEJ SZCZEGÓLNEJ SYTUACJI. DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. ABY USTALIĆ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE DANYCH, ZAPOZNAJ SIĘ Z NINIEJSZĄ DEKLARACJĄ OCHRONY DANYCH. JEŻELI WNIESIESZ SPRZECIW, NIE BĘDZIEMY JUŻ PRZETWARZAĆ DOTYCZĄCYCH CIĘ DANYCH OSOBOWYCH, CHYBA ŻE BĘDZIEMY W STANIE WYKAZAĆ ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW PRZETWARZANIA, KTÓRE MAJĄ PIERWSZEŃSTWO PRZED TWOIMI INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB GDY CELEM PRZETWARZANIA JEST DOCHODZENIE, WYKONYWANIE LUB OBRONA ROSZCZEŃ PRAWNYCH, SPRZECIW ZGODNIE Z ART. 21 UST. 1 RODO.

JEŻELI TWOJE DANE OSOBOWE SĄ PRZETWARZANE W CELU PROWADZENIA REKLAMY BEZPOŚREDNIEJ, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH CIĘ DANYCH OSOBOWYCH W CELACH TAKIEJ REKLAMY. DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO ZWIĄZANE Z TAKĄ REKLAMĄ BEZPOŚREDNIĄ. JEŻELI WNIESIESZ SPRZECIW, TWOJE DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW REKLAMY BEZPOŚREDNIEJ, SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO.

Prawo do złożenia skargi do właściwego organu nadzorczego

W przypadku naruszenia RODO osoby, których dane dotyczą, mają prawo złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim, w którym zwykle zamieszkują, pracują lub w miejscu, w którym doszło do domniemanego naruszenia. Prawo do złożenia skargi obowiązuje niezależnie od innych dostępnych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Masz prawo otrzymać dane, które przetwarzamy automatycznie na podstawie Twojej zgody lub w celu wykonania umowy, albo zlecić ich przekazanie Tobie lub osobie trzeciej w powszechnie stosowanym, nadającym się do odczytu maszynowego formacie. Jeżeli zażądasz bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko wtedy, gdy będzie to technicznie wykonalne.

Informacja, sprostowanie i usunięcie danych

W ramach obowiązujących przepisów prawa masz w każdej chwili prawo żądać informacji o swoich przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych. Możesz również mieć prawo do sprostowania lub usunięcia swoich danych. W razie pytań dotyczących tego tematu lub innych pytań dotyczących danych osobowych możesz w każdej chwili skontaktować się z nami.

Prawo do żądania ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania swoich danych osobowych. W tym celu możesz w każdej chwili skontaktować się z nami. Prawo do żądania ograniczenia przetwarzania ma zastosowanie w następujących przypadkach:

  • Jeżeli kwestionujesz prawidłowość przechowywanych przez nas danych, zazwyczaj potrzebujemy czasu na weryfikację tego twierdzenia. W czasie trwania tej weryfikacji masz prawo żądać ograniczenia przetwarzania swoich danych osobowych.
  • Jeżeli przetwarzanie Twoich danych osobowych było lub jest niezgodne z prawem, możesz zażądać ograniczenia przetwarzania danych zamiast ich usunięcia.
  • Jeżeli nie potrzebujemy już Twoich danych osobowych, ale Ty potrzebujesz ich do dochodzenia, wykonywania lub obrony roszczeń prawnych, masz prawo żądać ograniczenia przetwarzania danych osobowych zamiast ich usunięcia.
  • Jeżeli wniosłeś sprzeciw zgodnie z art. 21 ust. 1 RODO, Twoje prawa i nasze prawa muszą zostać wzajemnie wyważone. Dopóki nie zostanie ustalone, czyje interesy przeważają, masz prawo żądać ograniczenia przetwarzania swoich danych osobowych.

Jeżeli ograniczono przetwarzanie Twoich danych osobowych, dane te, z wyjątkiem ich przechowywania, mogą być przetwarzane wyłącznie za Twoją zgodą, w celu dochodzenia, wykonywania lub obrony roszczeń prawnych, w celu ochrony praw innej osoby fizycznej lub prawnej lub z ważnych względów interesu publicznego Unii Europejskiej lub państwa członkowskiego UE.

Szyfrowanie SSL lub TLS

Ze względów bezpieczeństwa oraz w celu ochrony przesyłania treści poufnych, takich jak zamówienia lub zapytania przesyłane do nas jako operatora strony internetowej, ta strona internetowa korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane można rozpoznać po tym, że adres w pasku przeglądarki zmienia się z “http://” na “https://” oraz po pojawieniu się symbolu kłódki w pasku przeglądarki.

Jeżeli szyfrowanie SSL lub TLS jest aktywne, dane przesyłane do nas nie mogą być odczytane przez osoby trzecie.

Odrzucenie niezamówionych wiadomości e-mail

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w związku z obowiązkowymi informacjami w naszej informacji prawnej do przesyłania nam materiałów reklamowych i informacyjnych, o które wyraźnie nie prosiliśmy. Operatorzy tej strony internetowej i jej podstron zastrzegają sobie wyraźne prawo do podjęcia działań prawnych w przypadku niezamówionego przesyłania informacji reklamowych, na przykład za pośrednictwem wiadomości SPAM.

4. Rejestrowanie danych na tej stronie internetowej

Pliki cookie

Nasze strony internetowe i podstrony używają tak zwanych “plików cookie”. Pliki cookie to małe pakiety danych, które nie powodują żadnych szkód na Twoim urządzeniu. Są one przechowywane tymczasowo przez czas trwania sesji, pliki cookie sesyjne, albo trwale na Twoim urządzeniu, trwałe pliki cookie. Pliki cookie sesyjne są automatycznie usuwane po zakończeniu wizyty. Trwałe pliki cookie pozostają zapisane na Twoim urządzeniu do momentu ich aktywnego usunięcia lub automatycznego usunięcia przez przeglądarkę internetową.

Pliki cookie mogą być ustawiane przez nas, pliki cookie pierwszej strony, lub przez firmy trzecie, tak zwane pliki cookie stron trzecich. Pliki cookie stron trzecich umożliwiają integrację określonych usług firm trzecich na stronach internetowych, na przykład plików cookie służących do obsługi usług płatniczych.

Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ bez nich nie działałyby określone funkcje strony internetowej, na przykład funkcja koszyka lub wyświetlanie filmów. Inne pliki cookie mogą być wykorzystywane do analizy zachowania użytkowników lub do celów reklamowych.

Pliki cookie wymagane do realizacji procesów komunikacji elektronicznej, udostępnienia określonych funkcji, z których chcesz korzystać, na przykład funkcji koszyka, lub niezbędne do optymalizacji strony internetowej, wymagane pliki cookie, na przykład pliki cookie dostarczające mierzalnych informacji o odbiorcach strony, są przechowywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie podano innej podstawy prawnej. Operator strony internetowej ma uzasadniony interes w przechowywaniu wymaganych plików cookie w celu zapewnienia technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeżeli poproszono Cię o zgodę na przechowywanie plików cookie i podobnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie uzyskanej zgody, art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Masz możliwość skonfigurowania swojej przeglądarki w taki sposób, aby informowała Cię przy każdym ustawieniu plików cookie oraz aby akceptacja plików cookie była dozwolona tylko w określonych przypadkach. Możesz także wykluczyć akceptację plików cookie w określonych przypadkach lub ogólnie, albo aktywować funkcję automatycznego usuwania plików cookie po zamknięciu przeglądarki. Jeżeli pliki cookie zostaną dezaktywowane, funkcje tej strony internetowej mogą być ograniczone.

Jeżeli na tej stronie internetowej używane są inne pliki cookie i usługi, informacje te znajdziesz w niniejszej polityce prywatności.

CCM19

Nasza strona internetowa korzysta z CCM19 w celu uzyskania Twojej zgody na przechowywanie określonych plików cookie na Twoim urządzeniu lub na korzystanie z określonych technologii oraz w celu udokumentowania tej zgody w sposób zgodny z ochroną danych. Dostawcą tej technologii jest Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Niemcy, dalej “CCM19”.

Gdy wchodzisz na naszą stronę internetową, nawiązywane jest połączenie z serwerami CCM19 w celu uzyskania Twojej zgody i innych oświadczeń związanych z używaniem plików cookie. Następnie CCM19 zapisuje plik cookie w Twojej przeglądarce, aby móc przyporządkować udzieloną zgodę lub jej odwołanie. Dane wygenerowane za pomocą tego systemu będą przez nas przechowywane do momentu, aż zażądasz ich usunięcia, samodzielnie usuniesz plik cookie CCM19 lub cel przechowywania danych przestanie obowiązywać. Nie narusza to obowiązkowych ustawowych okresów przechowywania.

Korzystamy z CCM19 w celu uzyskania wymaganej prawem zgody na używanie plików cookie. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO.

Przetwarzanie danych

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dane osobowe odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.

Pliki dziennika serwera

Dostawca tej strony internetowej i jej podstron automatycznie zbiera i przechowuje informacje w tak zwanych plikach dziennika serwera, które Twoja przeglądarka automatycznie nam przekazuje. Informacje obejmują:

  • Typ i wersję używanej przeglądarki
  • Używany system operacyjny
  • Adres URL strony odsyłającej
  • Nazwę hosta komputera uzyskującego dostęp
  • Czas zapytania do serwera
  • Adres IP

Dane te nie są łączone z innymi źródłami danych.

Dane te są rejestrowane na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w technicznie bezbłędnym wyświetlaniu i optymalizacji swojej strony internetowej. Aby to osiągnąć, konieczne jest rejestrowanie plików dziennika serwera.

Formularz kontaktowy

Jeżeli przesyłasz nam zapytania za pośrednictwem formularza kontaktowego, informacje podane w formularzu kontaktowym oraz wszelkie podane tam dane kontaktowe będą przez nas przechowywane w celu obsługi Twojego zapytania oraz na wypadek dalszych pytań. Nie udostępnimy tych informacji bez Twojej zgody.

Przetwarzanie tych danych opiera się na art. 6 ust. 1 lit. b RODO, jeżeli Twoje zapytanie jest związane z wykonaniem umowy lub jeżeli jest konieczne do przeprowadzenia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym przetwarzaniu kierowanych do nas zapytań, art. 6 ust. 1 lit. f RODO, albo na Twojej zgodzie, art. 6 ust. 1 lit. a RODO, jeśli została ona wymagana. Zgodę można w dowolnym momencie odwołać.

Informacje wprowadzone przez Ciebie do formularza kontaktowego pozostają u nas do momentu, aż zażądasz ich usunięcia, odwołasz zgodę na przechowywanie danych lub cel, dla którego informacje są przechowywane, przestanie istnieć, na przykład po zakończeniu odpowiedzi na Twoje zapytanie. Nie narusza to obowiązkowych przepisów prawa, w szczególności okresów przechowywania.

Zapytanie przez e-mail, telefon lub fax

Jeżeli skontaktujesz się z nami przez e-mail, telefon lub fax, Twoje zapytanie, w tym wszystkie wynikające z niego dane osobowe, imię i nazwisko oraz treść zapytania, zostanie przez nas zapisane i przetworzone w celu obsługi zapytania. Nie przekazujemy tych danych bez Twojej zgody.

Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, jeżeli Twoje zapytanie jest związane z realizacją umowy lub wymagane do wykonania działań przedumownych. We wszystkich pozostałych przypadkach dane są przetwarzane na podstawie naszego uzasadnionego interesu w skutecznej obsłudze kierowanych do nas zapytań, art. 6 ust. 1 lit. f RODO, albo na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO, jeśli została ona uzyskana. Zgodę można w dowolnym momencie odwołać.

Dane przesłane przez Ciebie do nas w ramach zapytań kontaktowych pozostają u nas do momentu, aż zażądasz ich usunięcia, odwołasz zgodę na przechowywanie lub cel przechowywania danych wygaśnie, na przykład po zakończeniu obsługi Twojego zapytania. Obowiązkowe przepisy ustawowe, w szczególności ustawowe okresy przechowywania, pozostają nienaruszone.

Komunikacja za pośrednictwem WhatsApp

Do komunikacji z naszymi klientami i innymi osobami trzecimi korzystamy między innymi z komunikatora internetowego WhatsApp. Dostawcą jest WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.

Komunikacja jest szyfrowana end-to-end, peer-to-peer, co uniemożliwia WhatsApp lub innym osobom trzecim dostęp do treści komunikacji. WhatsApp ma jednak dostęp do metadanych tworzonych podczas procesu komunikacji, na przykład nadawcy, odbiorcy i czasu. Chcielibyśmy również wskazać, że WhatsApp oświadcza, iż udostępnia dane osobowe swoich użytkowników swojej spółce macierzystej Meta z siedzibą w USA. Dalsze szczegóły dotyczące przetwarzania danych można znaleźć w polityce prywatności WhatsApp pod adresem: https://www.whatsapp.com/legal/#privacy-policy.

Korzystanie z WhatsApp opiera się na naszym uzasadnionym interesie w możliwie szybkiej i skutecznej komunikacji z klientami, zainteresowanymi oraz innymi partnerami biznesowymi i umownymi, art. 6 ust. 1 lit. f RODO. Jeżeli poproszono o odpowiednią zgodę, przetwarzanie danych odbywa się wyłącznie na podstawie zgody. Zgodę tę można w dowolnym momencie odwołać ze skutkiem na przyszłość.

Treść komunikacji wymienianej między Tobą a nami za pośrednictwem WhatsApp pozostaje u nas do momentu, aż zażądasz jej usunięcia, odwołasz zgodę na przechowywanie lub cel, dla którego dane są przechowywane, przestanie obowiązywać, na przykład po przetworzeniu Twojego zapytania. Obowiązkowe przepisy prawa, w szczególności okresy przechowywania, pozostają nienaruszone.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/7735.

Korzystamy z WhatsApp w wariancie “WhatsApp Business”.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych, SCC, Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

Skonfigurowaliśmy nasze konta WhatsApp w taki sposób, aby nie dochodziło do automatycznej synchronizacji danych z książką adresową używanych smartfonów.

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, z wyżej wymienionym dostawcą.

Rejestracja na tej stronie internetowej

Masz możliwość zarejestrowania się na tej stronie internetowej, aby korzystać z dodatkowych funkcji strony. Dane, które wprowadzisz, wykorzystujemy wyłącznie w celu korzystania z danej oferty lub usługi, do której się zarejestrowałeś. Wymagane informacje, o które prosimy podczas rejestracji, muszą zostać wprowadzone w całości. W przeciwnym razie odrzucimy rejestrację.

Aby informować Cię o ważnych zmianach w zakresie naszej oferty lub w przypadku zmian technicznych, będziemy używać adresu e-mail podanego podczas procesu rejestracji.

Dane wprowadzone podczas rejestracji są przetwarzane w celu realizacji relacji użytkownika ustanowionej poprzez rejestrację oraz, jeśli to konieczne, w celu inicjowania dalszych umów, art. 6 ust. 1 lit. b RODO.

Dane zarejestrowane podczas procesu rejestracji będą przechowywane przez nas tak długo, jak długo jesteś zarejestrowany na tej stronie internetowej. Następnie dane te zostaną usunięte. Nie narusza to obowiązkowych ustawowych obowiązków przechowywania.

5. Narzędzia analityczne i reklama

Google Tag Manager

Korzystamy z Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Tag Manager jest narzędziem, które umożliwia nam integrację narzędzi śledzących lub statystycznych oraz innych technologii na naszej stronie internetowej. Sam Google Tag Manager nie tworzy profili użytkowników, nie zapisuje plików cookie i nie przeprowadza niezależnych analiz. Zarządza jedynie narzędziami zintegrowanymi za jego pośrednictwem i je uruchamia. Google Tag Manager gromadzi jednak Twój adres IP, który może zostać przekazany również do spółki macierzystej Google w Stanach Zjednoczonych.

Google Tag Manager jest używany na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji oraz zarządzaniu różnymi narzędziami na swojej stronie internetowej. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika, na przykład fingerprinting urządzenia, w rozumieniu TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ta strona internetowa korzysta z funkcji usługi analizy internetowej Google Analytics. Dostawcą tej usługi jest Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics umożliwia operatorowi strony internetowej analizowanie wzorców zachowania odwiedzających stronę. W tym celu operator strony otrzymuje różne dane użytkowników, takie jak odwiedzone strony, czas spędzony na stronie, używany system operacyjny oraz pochodzenie użytkownika. Dane te są podsumowywane w identyfikatorze użytkownika i przypisywane do odpowiedniego urządzenia końcowego odwiedzającego stronę.

Ponadto Google Analytics pozwala nam rejestrować między innymi ruchy myszy, przewijanie i kliknięcia. Google Analytics wykorzystuje różne metody modelowania w celu uzupełniania zebranych zestawów danych oraz wykorzystuje technologie uczenia maszynowego w analizie danych.

Google Analytics wykorzystuje technologie umożliwiające rozpoznanie użytkownika w celu analizy wzorców jego zachowania, na przykład pliki cookie lub fingerprinting urządzenia. Informacje o korzystaniu ze strony internetowej zarejestrowane przez Google są co do zasady przekazywane na serwer Google w Stanach Zjednoczonych i tam przechowywane.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych, SCC, Komisji Europejskiej. Szczegóły znajdują się tutaj: https://business.safety.google/adscontrollerterms/sccs/.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacja IP

Anonimizacja IP Google Analytics jest aktywna. W rezultacie Twój adres IP zostanie skrócony przez Google na terenie państw członkowskich Unii Europejskiej lub innych państw, które ratyfikowały Porozumienie o Europejskim Obszarze Gospodarczym, przed jego przekazaniem do Stanów Zjednoczonych. Pełny adres IP zostanie przekazany na jeden z serwerów Google w Stanach Zjednoczonych i tam skrócony tylko w wyjątkowych przypadkach. W imieniu operatora tej strony internetowej Google wykorzysta te informacje do analizy korzystania z tej strony, sporządzania raportów o aktywności strony oraz świadczenia operatorowi strony innych usług związanych z korzystaniem ze strony i Internetu. Adres IP przekazany przez Twoją przeglądarkę w związku z Google Analytics nie zostanie połączony z innymi danymi posiadanymi przez Google.

Wtyczka przeglądarki

Możesz zapobiec rejestrowaniu i przetwarzaniu swoich danych przez Google, pobierając i instalując wtyczkę przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=en.

Więcej informacji o postępowaniu z danymi użytkowników przez Google Analytics znajdziesz w deklaracji prywatności Google pod adresem: https://support.google.com/analytics/answer/6004245?hl=en.

Umowne przetwarzanie danych

Zawarliśmy z Google umowę powierzenia przetwarzania danych i w pełnym możliwym zakresie wdrażamy rygorystyczne przepisy niemieckich organów ochrony danych podczas korzystania z Google Analytics.

Śledzenie e-commerce Google Analytics

Ta strona internetowa korzysta z funkcji “śledzenia e-commerce” Google Analytics. Za pomocą śledzenia e-commerce operator strony internetowej jest w stanie analizować wzorce zakupowe odwiedzających stronę w celu ulepszania swoich kampanii marketingu online. W tym kontekście śledzone są informacje takie jak złożone zamówienia, średnie wartości zamówień, koszty wysyłki oraz czas od obejrzenia produktu do podjęcia decyzji zakupowej. Dane te mogą zostać skonsolidowane przez Google pod identyfikatorem transakcji, który jest przypisany do odpowiedniego użytkownika lub urządzenia użytkownika.

Google Ads

Operator strony internetowej korzysta z Google Ads. Google Ads jest programem reklamy online Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych podmiotów trzecich, jeżeli użytkownik wpisze określone hasła wyszukiwania w Google, targetowanie słów kluczowych. Możliwe jest również wyświetlanie reklam ukierunkowanych na podstawie danych użytkownika, które Google posiada, na przykład danych lokalizacyjnych i zainteresowań, targetowanie grup docelowych. Jako operator strony internetowej możemy analizować te dane ilościowo, na przykład analizując, które hasła wyszukiwania doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych, SCC, Komisji Europejskiej. Szczegóły znajdują się tutaj: https://policies.google.com/privacy/frameworks oraz https://business.safety.google/controllerterms/.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Remarketing Google Ads

Ta strona internetowa korzysta z funkcji remarketingu Google Ads. Dostawcą tych rozwiązań jest Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Dzięki remarketingowi Google Ads możemy przypisywać osoby, które wchodzą w interakcję z naszą ofertą online, do określonych grup docelowych, aby następnie wyświetlać im reklamy oparte na zainteresowaniach w sieci reklamowej Google, remarketing lub retargeting.

Ponadto możliwe jest powiązanie grup docelowych wygenerowanych za pomocą remarketingu Google Ads z funkcjami Google obejmującymi wiele urządzeń. Umożliwia to wyświetlanie spersonalizowanych komunikatów reklamowych opartych na zainteresowaniach, w zależności od wcześniejszego korzystania i zachowań przeglądania na urządzeniu, na przykład telefonie komórkowym, oraz na innych urządzeniach, na przykład tablecie lub komputerze.

Jeżeli posiadasz konto Google, możesz sprzeciwić się spersonalizowanej reklamie pod następującym linkiem: https://adssettings.google.com/anonymous?hl=de.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Dalsze informacje oraz odpowiednie przepisy dotyczące ochrony danych znajdują się w politykach prywatności Google pod adresem: https://policies.google.com/technologies/ads?hl=en.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Tworzenie grup docelowych z dopasowaniem klientów

Do tworzenia grup docelowych wykorzystujemy między innymi funkcję dopasowywania klientów w remarketingu Google Ads. W tym celu przekazujemy Google określone dane klientów, na przykład adresy e-mail, z naszych list klientów. Jeżeli odpowiedni klienci są użytkownikami Google i są zalogowani na swoich kontach Google, w sieci Google, na przykład YouTube, Gmail lub w wyszukiwarce, wyświetlane są im dopasowane komunikaty reklamowe.

Śledzenie konwersji Google

Ta strona internetowa korzysta ze śledzenia konwersji Google. Dostawcą tej usługi jest Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Za pomocą śledzenia konwersji Google jesteśmy w stanie rozpoznać, czy użytkownik wykonał określone działania. Możemy na przykład analizować, jak często kliknięto określone przyciski na naszej stronie internetowej oraz które produkty są szczególnie często oglądane lub kupowane. Celem tych informacji jest tworzenie statystyk konwersji. Dowiadujemy się, ilu użytkowników kliknęło nasze reklamy i jakie działania wykonali. Nie otrzymujemy żadnych informacji, które pozwalałyby nam osobiście zidentyfikować użytkowników. Google wykorzystuje pliki cookie lub porównywalne technologie rozpoznawania do celów identyfikacji.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Więcej informacji o śledzeniu konwersji Google znajdziesz w polityce ochrony danych Google pod adresem: https://policies.google.com/privacy?hl=en

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel, dawniej Facebook Pixel

W celu mierzenia współczynników konwersji ta strona internetowa korzysta z piksela aktywności odwiedzających firmy Meta. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlandia. Zgodnie z oświadczeniem Meta zebrane dane są przekazywane również do USA oraz innych państw trzecich.

Narzędzie to umożliwia śledzenie odwiedzających stronę po tym, jak zostali przekierowani na stronę dostawcy po kliknięciu reklamy Meta. Umożliwia to analizę skuteczności reklam Meta do celów statystycznych i badań rynku oraz optymalizację przyszłych kampanii reklamowych.

Dla nas jako operatorów tej strony internetowej zebrane dane są anonimowe. Nie jesteśmy w stanie wyciągać wniosków co do tożsamości użytkowników. Meta archiwizuje jednak informacje i przetwarza je w taki sposób, aby możliwe było powiązanie ich z odpowiednim profilem użytkownika na Facebooku lub Instagramie, a Meta mogła wykorzystywać dane do własnych celów promocyjnych zgodnie z polityką wykorzystania danych Meta ( https://www.facebook.com/about/privacy/ ). Umożliwia to Meta wyświetlanie reklam na Facebooku lub Instagramie oraz w innych kanałach reklamowych. My jako operator tej strony internetowej nie mamy kontroli nad wykorzystaniem takich danych.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

W ramach Meta Pixel korzystamy z funkcji rozszerzonego dopasowania.

Rozszerzone dopasowanie pozwala nam przekazywać Meta różne rodzaje danych, na przykład miejsce zamieszkania, kraj związkowy, kod pocztowy, zahashowane adresy e-mail, nazwiska, płeć, datę urodzenia lub numer telefonu naszych klientów i potencjalnych klientów, które zbieramy za pośrednictwem naszej strony internetowej. Dzięki temu możemy jeszcze dokładniej dostosowywać oferty prezentowane w naszych kampaniach reklamowych na Facebooku i Instagramie do osób zainteresowanych naszą ofertą. Ponadto rozszerzone dopasowanie optymalizuje przypisywanie konwersji na stronie internetowej i rozszerza grupy Custom Audiences.

O ile dane osobowe są zbierane na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane Meta, my oraz Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlandia, jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych, art. 26 RODO. Wspólna odpowiedzialność ogranicza się wyłącznie do zbierania danych i ich przekazywania Meta. Przetwarzanie przez Meta, które ma miejsce po dalszym przekazaniu, nie jest częścią wspólnej odpowiedzialności. Obowiązki ciążące na nas zostały wspólnie określone w umowie o wspólnym przetwarzaniu. Treść umowy znajduje się pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za przekazanie informacji o prywatności podczas korzystania z narzędzia Meta oraz za zgodne z ochroną danych wdrożenie narzędzia na naszej stronie internetowej. Meta odpowiada za bezpieczeństwo danych produktów Meta. Prawa osób, których dane dotyczą, na przykład żądania informacji dotyczące danych przetwarzanych przez Facebook lub Instagram, możesz wykonywać bezpośrednio wobec Meta. Jeżeli wykonasz prawa osoby, której dane dotyczą, wobec nas, jesteśmy zobowiązani przekazać je Meta.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych, SCC, Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.

W politykach prywatności Meta znajdziesz dodatkowe informacje o ochronie swojej prywatności pod adresem: https://www.facebook.com/about/privacy/.

Masz również możliwość dezaktywacji funkcji remarketingowej “Custom Audiences” w ustawieniach reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Aby to zrobić, musisz najpierw zalogować się do Facebooka.

Jeżeli nie masz konta na Facebooku lub Instagramie, możesz dezaktywować reklamy Meta oparte na użytkowaniu na stronie European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Zintegrowaliśmy Meta Conversion API z tą stroną internetową. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlandia. Na podstawie informacji przekazanych przez Meta zarejestrowane dane są jednak przekazywane również do Stanów Zjednoczonych oraz innych państw spoza UE i EOG.

Meta Conversion API umożliwia nam rejestrowanie interakcji odwiedzających naszą stronę internetową z naszą stroną oraz udostępnianie tych informacji Meta w celu poprawy skuteczności działań promocyjnych na Facebooku i Instagramie.

W tym celu śledzone są w szczególności czas wejścia na stronę, odwiedzona strona, Twój adres IP i user agent, a także, jeśli dotyczy, inne konkretne dane, na przykład zakupione produkty, wartość koszyka i waluta. Pełny przegląd śledzonych danych znajduje się pod adresem: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Jeżeli dane osobowe są zbierane na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i udostępniane Meta, my oraz Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlandia, jesteśmy wspólnie odpowiedzialni za przetwarzanie Twoich danych, czyli jesteśmy administratorami danych, art. 26 RODO. Ta wspólna odpowiedzialność ogranicza się wyłącznie do rejestrowania Twoich danych i ich udostępniania Meta. Przetwarzanie, które następuje po udostępnieniu danych Meta, nie jest częścią tej wspólnej odpowiedzialności. Obowiązki, za które wspólnie odpowiadamy, zostały udokumentowane w umowie o wspólnym przetwarzaniu. Konkretna treść tej umowy znajduje się pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za dostarczenie informacji o ochronie danych podczas korzystania z narzędzia Meta oraz za bezpieczne i zgodne z prawem ochrony danych wdrożenie narzędzia na naszej stronie internetowej. Meta odpowiada za bezpieczeństwo danych produktów Meta. Możesz zwrócić się bezpośrednio do Meta o informacje dotyczące swoich praw jako osoby, której dane dotyczą, na przykład o informacje dotyczące danych przetwarzanych przez Facebook lub Instagram. Jeżeli zgłosisz wobec nas jakiekolwiek prawa osoby, której dane dotyczą, jesteśmy zobowiązani przekazać Twoje żądanie Meta.

Przekazywanie danych do Stanów Zjednoczonych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.

W polityce prywatności Meta znajdziesz dodatkowe informacje dotyczące ochrony swojej prywatności: https://de-de.facebook.com/about/privacy/.

Możesz również dezaktywować funkcję remarketingową ‘Custom Audiences’ w ustawieniach reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Aby to zrobić, musisz być zalogowany do Facebooka.

Jeżeli nie masz konta na Facebooku lub Instagramie, możesz dezaktywować reklamy Meta oparte na użytkowaniu na stronie European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

Przetwarzanie danych

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dane osobowe odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.

Meta Custom Audiences

Korzystamy z Meta Custom Audiences. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlandia.

Za każdym razem, gdy odwiedzasz lub korzystasz z naszej strony internetowej i aplikacji, korzystasz z naszej oferty, na przykład bierzesz udział w konkursach, przekazujesz nam dane lub wchodzisz w interakcję z treściami naszej firmy na Facebooku lub Instagramie, rejestrujemy powiązane dane osobowe. Jeśli wyraziłeś zgodę na korzystanie z Meta Custom Audiences, udostępnimy te dane Meta, aby umożliwić Meta wyświetlanie Ci odpowiednich reklam. Dane te mogą być również wykorzystywane do definiowania grup docelowych, Lookalike Audiences.

Meta przetwarza te dane jako nasz podmiot przetwarzający. Szczegóły znajdują się w umowie użytkownika Meta: https://www.facebook.com/legal/terms/customaudience.

Korzystanie z tych usług odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Możesz w dowolnym momencie odwołać swoją zgodę.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.facebook.com/legal/terms/customaudience oraz https://www.facebook.com/legal/terms/dataprocessing.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dane newslettera

Jeśli chcesz otrzymywać newsletter oferowany na stronie internetowej, potrzebujemy Twojego adresu e-mail oraz informacji, które pozwolą nam zweryfikować, że jesteś właścicielem podanego adresu e-mail i zgadzasz się na otrzymywanie newslettera. Dalsze dane nie są zbierane albo są zbierane wyłącznie dobrowolnie. Do obsługi newslettera korzystamy z dostawców usług newslettera opisanych poniżej.

Mailchimp

Ta strona internetowa korzysta z usług Mailchimp do wysyłki newsletterów. Dostawcą jest The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp jest między innymi usługą, która może być wykorzystywana do organizowania i analizowania wysyłki newsletterów. Gdy wprowadzasz dane w celu subskrypcji newslettera, na przykład swój adres e-mail, informacje są przechowywane na serwerach Mailchimp w Stanach Zjednoczonych.

Za pomocą narzędzia Mailchimp możemy analizować skuteczność naszych kampanii newsletterowych. Jeśli otworzysz wiadomość e-mail wysłaną za pomocą narzędzia Mailchimp, plik zintegrowany z wiadomością e-mail, tak zwany web beacon, łączy się z serwerami Mailchimp w Stanach Zjednoczonych. W rezultacie można ustalić, czy wiadomość newslettera została otwarta oraz które linki odbiorca ewentualnie kliknął. W tym czasie rejestrowane są również informacje techniczne, na przykład czas dostępu, adres IP, typ przeglądarki i system operacyjny. Informacji tych nie można przypisać do konkretnego odbiorcy newslettera. Ich jedynym celem jest przeprowadzanie analiz statystycznych kampanii newsletterowych. Wyniki takich analiz mogą być wykorzystywane do skuteczniejszego dostosowywania przyszłych newsletterów do zainteresowań odbiorców.

Jeżeli nie chcesz zezwolić na analizę przez Mailchimp, musisz zrezygnować z subskrypcji newslettera. Link umożliwiający rezygnację znajduje się w każdej wiadomości newslettera.

Dane są przetwarzane na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Możesz w dowolnym momencie odwołać każdą udzieloną zgodę poprzez rezygnację z subskrypcji newslettera. Nie wpływa to na zgodność z prawem operacji przetwarzania danych, które miały miejsce przed odwołaniem zgody.

Dane przekazane nam w celu subskrypcji newslettera będą przechowywane przez nas do momentu rezygnacji z subskrypcji newslettera lub u dostawcy usługi newslettera, a po rezygnacji zostaną usunięte z listy dystrybucyjnej newslettera. Dane przechowywane przez nas w innych celach pozostają nienaruszone.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych, SCC, Komisji Europejskiej. Szczegóły znajdują się tutaj: https://mailchimp.com/eu-us-data-transfer-statement/ oraz https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Po rezygnacji z listy dystrybucyjnej newslettera Twój adres e-mail może zostać zapisany przez nas lub dostawcę usługi newslettera na czarnej liście, jeśli jest to konieczne do zapobieżenia przyszłym wysyłkom. Dane z czarnej listy są wykorzystywane wyłącznie do tego celu i nie są łączone z innymi danymi. Służy to zarówno Twojemu interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych przy wysyłce newsletterów, uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Przechowywanie na czarnej liście jest bezterminowe. Możesz sprzeciwić się przechowywaniu, jeśli Twoje interesy przeważają nad naszym uzasadnionym interesem.

Więcej szczegółów znajduje się w politykach prywatności Mailchimp pod adresem: https://mailchimp.com/legal/terms/.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/7693.

Przetwarzanie danych

Zawarliśmy umowę powierzenia przetwarzania danych, DPA, dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że dane osobowe odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.

7. Wtyczki i narzędzia

YouTube z rozszerzoną integracją ochrony danych

Ta strona internetowa integruje filmy z serwisu YouTube. Operatorem strony jest Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Gdy odwiedzasz jedną z tych stron internetowych, na których zintegrowany jest YouTube, nawiązywane jest połączenie z serwerami YouTube. W ten sposób serwer YouTube otrzymuje informację, które z naszych stron odwiedziłeś. Jeżeli jesteś zalogowany na swoim koncie YouTube, umożliwiasz YouTube bezpośrednie przypisanie Twojego zachowania podczas przeglądania do Twojego osobistego profilu. Możesz temu zapobiec, wylogowując się ze swojego konta YouTube.

Korzystamy z YouTube w rozszerzonym trybie ochrony danych. Według YouTube filmy odtwarzane w rozszerzonym trybie ochrony danych nie są wykorzystywane do personalizacji przeglądania na YouTube. Reklamy odtwarzane w rozszerzonym trybie ochrony danych również nie są personalizowane. W rozszerzonym trybie ochrony danych nie są ustawiane pliki cookie. Zamiast tego w przeglądarce użytkownika zapisywane są tak zwane elementy local storage, które zawierają dane osobowe podobne do plików cookie i mogą być wykorzystywane do rozpoznawania. Szczegóły dotyczące rozszerzonego trybu ochrony danych znajdują się tutaj: https://support.google.com/youtube/answer/171780.

Po aktywowaniu filmu YouTube mogą zostać uruchomione dalsze operacje przetwarzania danych, na które nie mamy wpływu.

Korzystanie z YouTube opiera się na naszym interesie w atrakcyjnej prezentacji naszych treści online. Zgodnie z art. 6 ust. 1 lit. f RODO jest to uzasadniony interes. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika, na przykład fingerprinting urządzenia, w rozumieniu TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Więcej informacji o tym, jak YouTube obchodzi się z danymi użytkowników, znajduje się w polityce prywatności YouTube pod adresem: https://policies.google.com/privacy?hl=en.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts, lokalne osadzenie

Ta strona internetowa korzysta z tak zwanych Google Fonts dostarczanych przez Google w celu zapewnienia jednolitego użycia czcionek na stronie. Te czcionki Google są zainstalowane lokalnie, dzięki czemu w związku z tą aplikacją nie jest nawiązywane połączenie z serwerami Google.

Więcej informacji o Google Fonts znajduje się pod następującym linkiem: https://developers.google.com/fonts/faq oraz w deklaracji prywatności Google pod adresem: https://policies.google.com/privacy?hl=en.

OpenStreetMap

Korzystamy z usługi mapowej OpenStreetMap, OSM.

Osadzamy dane mapowe OpenStreetMap z serwera OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania. Wielka Brytania jest uznawana za bezpieczne państwo trzecie w rozumieniu prawa ochrony danych. Oznacza to, że Wielka Brytania posiada poziom ochrony danych równoważny poziomowi ochrony danych w Unii Europejskiej. Podczas korzystania z map OpenStreetMap nawiązywane jest połączenie z serwerami OpenStreetMap Foundation. W tym procesie między innymi Twój adres IP oraz inne informacje o Twoim zachowaniu na tej stronie internetowej mogą zostać przekazane OSMF. OpenStreetMap może w tym celu zapisywać pliki cookie w Twojej przeglądarce lub używać podobnych technologii rozpoznawania.

Korzystamy z OpenStreetMap w celu zapewnienia atrakcyjnej prezentacji naszej oferty online oraz ułatwienia odwiedzającym odnalezienia lokalizacji wskazanych na naszej stronie internetowej. Stanowi to uzasadnioną podstawę zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika, na przykład fingerprinting urządzenia, w rozumieniu TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Google reCAPTCHA

Na tej stronie internetowej korzystamy z “Google reCAPTCHA”, dalej “reCAPTCHA”. Dostawcą jest Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlandia.

Celem reCAPTCHA jest ustalenie, czy dane wprowadzone na tej stronie internetowej, na przykład informacje wpisane w formularzu kontaktowym, są przekazywane przez człowieka czy przez zautomatyzowany program. W tym celu reCAPTCHA analizuje zachowanie odwiedzających stronę na podstawie różnych parametrów. Analiza ta rozpoczyna się automatycznie, gdy tylko odwiedzający wejdzie na stronę. W ramach tej analizy reCAPTCHA ocenia różne dane, na przykład adres IP, czas spędzony przez odwiedzającego na stronie lub ruchy kursora wykonane przez użytkownika. Dane zarejestrowane podczas takich analiz są przekazywane Google.

Analizy reCAPTCHA działają całkowicie w tle. Odwiedzający stronę internetową nie są informowani, że analiza jest prowadzona.

W tym kontekście Google działa wyłącznie jako podmiot przetwarzający w rozumieniu art. 28 RODO i nie wykorzystuje danych zebranych w ten sposób do własnych celów. Korzystanie z narzędzia opiera się na umowie powierzenia przetwarzania danych, DPA, z Google.

Dane są przechowywane i analizowane na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w ochronie swoich stron przed nadużyciami związanymi z automatycznym szpiegowaniem oraz przed SPAM-em. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika, na przykład fingerprinting urządzenia, w rozumieniu TDDDG. Zgodę tę można w dowolnym momencie odwołać.

Firma posiada certyfikat zgodności z “EU-US Data Privacy Framework” DPF. DPF jest porozumieniem między Unią Europejską a Stanami Zjednoczonymi, którego celem jest zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF jest zobowiązana do przestrzegania tych standardów ochrony danych. Więcej informacji można uzyskać u dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

8. eCommerce i dostawcy usług płatniczych

Przetwarzanie danych klientów i danych umownych

Zbieramy, przetwarzamy i wykorzystujemy dane osobowe klientów oraz dane umowne w celu nawiązywania, kształtowania treści i modyfikowania naszych relacji umownych. Dane osobowe związane z korzystaniem z tej strony internetowej, dane dotyczące użytkowania, będą zbierane, przetwarzane i wykorzystywane tylko wtedy, gdy jest to konieczne, aby umożliwić użytkownikowi korzystanie z naszych usług lub gdy jest to wymagane do celów rozliczeniowych. Podstawą prawną tych procesów jest art. 6 ust. 1 lit. b RODO.

Zebrane dane klientów zostaną usunięte po zakończeniu zamówienia lub zakończeniu relacji biznesowej oraz po upływie ewentualnych ustawowych okresów przechowywania. Nie narusza to ustawowych okresów przechowywania.

9. Usługi indywidualne

Obsługa danych kandydatów

Oferujemy odwiedzającym stronę internetową możliwość składania nam aplikacji o pracę, na przykład przez e-mail, pocztą lub poprzez przesłanie internetowego formularza aplikacyjnego. Poniżej informujemy o zakresie, celu i wykorzystaniu danych osobowych zbieranych od Ciebie w związku z procesem aplikacyjnym. Zapewniamy, że zbieranie, przetwarzanie i wykorzystywanie Twoich danych odbywa się zgodnie z obowiązującymi prawami dotyczącymi ochrony danych i wszystkimi innymi przepisami prawa oraz że Twoje dane będą zawsze traktowane jako ściśle poufne.

Zakres i cel zbierania danych

Jeżeli złożysz u nas aplikację o pracę, będziemy przetwarzać wszelkie powiązane dane osobowe, na przykład dane kontaktowe i komunikacyjne, dokumenty aplikacyjne, notatki sporządzone podczas rozmów kwalifikacyjnych itp., jeżeli są one wymagane do podjęcia decyzji dotyczącej nawiązania stosunku pracy. Podstawami prawnymi powyższego są § 26 BDSG zgodnie z prawem niemieckim, negocjowanie stosunku pracy, art. 6 ust. 1 lit. b RODO, ogólne negocjacje umowne, oraz, jeżeli wyraziłeś zgodę, art. 6 ust. 1 lit. a RODO. Możesz w dowolnym momencie odwołać udzieloną zgodę. W naszej firmie Twoje dane osobowe będą udostępniane wyłącznie osobom zaangażowanym w przetwarzanie Twojej aplikacji.

Jeżeli Twoja aplikacja zakończy się zatrudnieniem, przekazane przez Ciebie dane zostaną zapisane na podstawie § 26 BDSG i art. 6 ust. 1 lit. b RODO w celu realizacji stosunku pracy w naszym systemie przetwarzania danych.

W ramach procesu aplikacyjnego możemy również przeprowadzić wyszukiwanie informacji o Tobie w Internecie. Obejmuje to przede wszystkim wyszukiwania Google, LinkedIn i Xing. Podstawą prawną tego rodzaju przetwarzania jest nasz uzasadniony interes w uzyskaniu ogólnego obrazu publicznie dostępnych informacji o Tobie zgodnie z art. 6 ust. 1 lit. f RODO.

Okres archiwizacji danych

Jeżeli nie będziemy mogli złożyć Ci oferty pracy, odrzucisz ofertę pracy lub wycofasz aplikację, zastrzegamy sobie prawo do przechowywania przekazanych przez Ciebie danych na podstawie naszych uzasadnionych interesów, art. 6 ust. 1 lit. f RODO, przez okres do 6 miesięcy od zakończenia procedury aplikacyjnej, odrzucenia lub wycofania aplikacji. Następnie dane zostaną usunięte, a fizyczne dokumenty aplikacyjne zniszczone. Przechowywanie służy w szczególności jako dowód w przypadku sporu prawnego. Jeżeli okaże się, że dane będą wymagane po upływie 6 miesięcy, na przykład z powodu grożącego lub trwającego sporu prawnego, usunięcie nastąpi dopiero wtedy, gdy cel dalszego przechowywania przestanie obowiązywać.

Dłuższe przechowywanie może mieć miejsce również wtedy, gdy wyraziłeś na to zgodę, art. 6 ust. 1 lit. a RODO, lub gdy ustawowe wymogi przechowywania danych uniemożliwiają usunięcie.

Przyjęcie do puli kandydatów

Jeżeli nie złożymy Ci oferty pracy, możesz mieć możliwość dołączenia do naszej puli kandydatów. W przypadku przyjęcia wszystkie dokumenty i informacje z aplikacji zostaną przeniesione do puli kandydatów w celu skontaktowania się z Tobą w przypadku odpowiednich wakatów.

Przyjęcie do puli kandydatów opiera się wyłącznie na Twojej wyraźnej zgodzie, art. 6 ust. 1 lit. a RODO. Udzielenie zgody jest dobrowolne i nie ma związku z trwającą procedurą aplikacyjną. Osoba, której dane dotyczą, może w dowolnym momencie odwołać swoją zgodę. W takim przypadku dane z puli kandydatów zostaną nieodwołalnie usunięte, o ile nie istnieją prawne podstawy do ich przechowywania.

Dane z puli kandydatów zostaną nieodwołalnie usunięte najpóźniej dwa lata po udzieleniu zgody.