Region ustawiony na Polska
Strona Yondive automatycznie dostosowała język na podstawie ustawień Państwa przeglądarki.
Potrzebują Państwo automatycznego rozpoznawania regionu na swojej stronie internetowej? Zapraszamy do kontaktu.
Polityka prywatności
Preambuła
Za pomocą niniejszej polityki prywatności chcielibyśmy poinformować Państwa o rodzajach Państwa danych osobowych (zwanych dalej również "danymi"), które przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności ma zastosowanie do wszelkiego przetwarzania danych osobowych dokonywanego przez nas, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych obecności online, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie "ofertą online").
Użyte terminy nie mają charakteru przypisanego do konkretnej płci.
Stan na: 18 marca 2026 r.
Spis treści
Preambuła
Administrator danych
Przegląd operacji przetwarzania
Właściwe podstawy prawne
Środki bezpieczeństwa
Przekazywanie danych osobowych
Międzynarodowe transfery danych
Ogólne informacje dotyczące przechowywania i usuwania danych
Prawa osób, których dane dotyczą
Usługi biznesowe
Świadczenie oferty online i hosting
Wykorzystanie plików cookie
Kontakt i zarządzanie zapytaniami
Newsletter i powiadomienia elektroniczne
Komunikacja promocyjna przez e-mail, pocztę, faks lub telefon
Analityka internetowa, monitorowanie i optymalizacja
Wtyczki oraz osadzone funkcje i treści
Zmiany i aktualizacje
Definicje pojęć
Administrator danych
Yondive GmbH
Schweinfurter Str. 28
D-97076 Würzburg
Osoby uprawnione do reprezentacji: Yarek Pietrasina
Adres e-mail: office@yondive.com
Telefon: +49 (0) 173 6742404
Przegląd operacji przetwarzania
Poniższe zestawienie podsumowuje rodzaje przetwarzanych danych, cele ich przetwarzania oraz wskazuje osoby, których dane dotyczą.
Rodzaje przetwarzanych danych
Dane podstawowe (inwentarzowe).
Dane pracowników.
Dane dotyczące płatności.
Dane kontaktowe.
Dane dotyczące treści.
Dane umowne.
Dane dotyczące użytkowania.
Dane meta, komunikacyjne i proceduralne.
Dane z logów systemowych.
Kategorie osób, których dane dotyczą
Odbiorcy usług i klienci.
Pracownicy.
Osoby zainteresowane.
Partnerzy w komunikacji.
Użytkownicy.
Partnerzy biznesowi i umowni.
Osoby trzecie.
Sygnaliści.
Cele przetwarzania
Świadczenie usług umownych i realizacja zobowiązań umownych.
Komunikacja.
Środki bezpieczeństwa.
Marketing bezpośredni.
Pomiar zasięgu.
Procedury biurowe i organizacyjne.
Procedury organizacyjne i administracyjne.
Informacje zwrotne (Feedback).
Marketing.
Profile zawierające informacje o użytkowniku.
Świadczenie naszej oferty online i użyteczność.
Infrastruktura informatyczna.
Ochrona sygnalistów.
Promocja sprzedaży.
Procesy biznesowe i procedury ekonomiczne.
Właściwe podstawy prawne
Właściwe podstawy prawne zgodnie z RODO: Poniżej znajdą Państwo zestawienie podstaw prawnych RODO, na podstawie których przetwarzamy dane osobowe. Prosimy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe wymogi dotyczące ochrony danych w Państwa lub naszym kraju zamieszkania bądź siedziby. Ponadto, jeśli w poszczególnych przypadkach będą miały zastosowanie bardziej szczegółowe podstawy prawne, poinformujemy o nich w polityce prywatności.
Zgoda (art. 6 ust. 1 lit. a RODO) - Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO) - Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) - Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów o ochronie danych RODO, w Niemczech obowiązują krajowe przepisy o ochronie danych. Obejmuje to w szczególności ustawę o ochronie przed nadużyciami danych osobowych w przetwarzaniu danych (Federalna Ustawa o Ochronie Danych – BDSG). BDSG zawiera w szczególności przepisy szczególne dotyczące prawa do informacji, prawa do usunięcia, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach i przekazywania, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Ponadto zastosowanie mogą mieć przepisy o ochronie danych poszczególnych krajów związkowych.
Środki bezpieczeństwa
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawa, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, w celu zapewnienia stopnia bezpieczeństwa odpowiadającego temu ryzyku.
Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także dostępu, wprowadzania, przekazywania, zapewniania dostępności i rozdzielania związanych z nimi danych. Ponadto ustanowiliśmy procedury zapewniające korzystanie z praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie projektowania lub wyboru sprzętu, oprogramowania i procedur zgodnie z zasadą ochrony danych w fazie projektowania i domyślnej ochrony danych.
Zabezpieczenie połączeń online za pomocą technologii szyfrowania TLS/SSL (HTTPS): W celu ochrony danych użytkowników przesyłanych za pośrednictwem naszych usług online przed nieuprawnionym dostępem, stosujemy technologię szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) to fundamenty bezpiecznej transmisji danych w Internecie. Technologie te szyfrują informacje przesyłane pomiędzy stroną internetową lub aplikacją a przeglądarką użytkownika (lub pomiędzy dwoma serwerami), chroniąc w ten sposób dane przed nieuprawnionym dostępem. TLS, jako bardziej zaawansowana i bezpieczniejsza wersja SSL, zapewnia, że wszystkie transfery danych spełniają najwyższe standardy bezpieczeństwa. Jeśli strona internetowa jest zabezpieczona certyfikatem SSL/TLS, jest to sygnalizowane przez wyświetlenie HTTPS w adresie URL. Służy to jako wskaźnik dla użytkowników, że ich dane są przesyłane bezpiecznie i szyfrowane.
Przekazywanie danych osobowych
W ramach przetwarzania przez nas danych osobowych zdarza się, że są one przekazywane innym organom, firmom, prawnie niezależnym jednostkom organizacyjnym lub osobom lub im ujawniane. Odbiorcami tych danych mogą być np. usługodawcy zleceni do zadań IT lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawnych, a w szczególności zawieramy odpowiednie umowy lub porozumienia z odbiorcami Państwa danych, które służą ochronie Państwa danych.
Międzynarodowe transfery danych
Przetwarzanie danych w państwach trzecich: Jeżeli przekazujemy dane do państwa trzeciego (tj. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) lub jeżeli dzieje się to w kontekście korzystania z usług stron trzecich lub ujawniania lub przekazywania danych innym osobom, organom lub firmom (co można rozpoznać po adresie pocztowym danego dostawcy lub jeżeli polityka prywatności wyraźnie wskazuje na przekazywanie danych do państw trzecich), odbywa się to zawsze zgodnie z wymogami prawnymi.
W przypadku transferów danych do USA opieramy się przede wszystkim na Data Privacy Framework (DPF), który został uznany za bezpieczne ramy prawne na mocy decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z 10 lipca 2023 r. Dodatkowo zawarliśmy z odpowiednimi dostawcami standardowe klauzule umowne, które spełniają wymogi Komisji Europejskiej i ustanawiają zobowiązania umowne do ochrony Państwa danych.
To podwójne zabezpieczenie zapewnia kompleksową ochronę Państwa danych: DPF stanowi podstawowy poziom ochrony, podczas gdy standardowe klauzule umowne służą jako dodatkowe bezpieczeństwo. W przypadku wystąpienia zmian w ramach DPF, standardowe klauzule umowne działają jako niezawodna opcja rezerwowa. W ten sposób zapewniamy, że Państwa dane pozostaną odpowiednio chronione nawet w przypadku jakichkolwiek zmian politycznych lub prawnych.
W przypadku poszczególnych dostawców usług informujemy Państwa, czy posiadają oni certyfikat zgodnie z DPF i czy obowiązują standardowe klauzule umowne. Dalsze informacje na temat DPF oraz listę certyfikowanych firm można znaleźć na stronie internetowej Departamentu Handlu USA pod adresem https://www.dataprivacyframework.gov/.
W przypadku transferów danych do innych państw trzecich stosuje się odpowiednie środki bezpieczeństwa, w szczególności standardowe klauzule umowne, wyraźne zgody lub prawnie wymagane transfery. Informacje na temat transferów do państw trzecich i obowiązujących decyzji stwierdzających odpowiedni stopień ochrony można znaleźć w ofercie informacyjnej Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.
Ogólne informacje dotyczące przechowywania i usuwania danych
Usuwamy dane osobowe, które przetwarzamy zgodnie z przepisami prawa, gdy tylko wycofane zostaną zgody stanowiące ich podstawę lub gdy nie ma innych podstaw prawnych do ich przetwarzania. Dotyczy to przypadków, w których pierwotny cel przetwarzania już nie ma zastosowania lub dane nie są już potrzebne. Wyjątki od tej zasady istnieją w przypadku, gdy obowiązki prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizowania danych.
W szczególności dane, które muszą być przechowywane z powodów handlowych lub podatkowych, lub których przechowywanie jest niezbędne do działań prawnych lub ochrony praw innych osób fizycznych lub prawnych, muszą być odpowiednio archiwizowane.
Nasze informacje o polityce prywatności zawierają dodatkowe informacje na temat przechowywania i usuwania danych, które mają szczególne zastosowanie do określonych operacji przetwarzania.
W przypadku wielu wytycznych dotyczących czasu przechowywania lub okresów usuwania danych, zawsze decydujący jest najdłuższy okres. Dane, które nie są już przechowywane w pierwotnie zamierzonym celu, ale ze względu na wymogi prawne lub z innych powodów, są przetwarzane wyłącznie z powodów uzasadniających ich przechowywanie.
Przechowywanie i usuwanie danych: Zgodnie z prawem niemieckim obowiązują następujące ogólne okresy przechowywania i archiwizowania:
10 lat - Okres przechowywania ksiąg rachunkowych i zapisów, rocznych sprawozdań finansowych, inwentarzy, sprawozdań z zarządzania, bilansu otwarcia, a także instrukcji roboczych i innych dokumentów organizacyjnych wymaganych do ich zrozumienia (§ 147 ust. 1 pkt 1 w związku z ust. 3 ordynacji podatkowej (AO), § 14b ust. 1 ustawy o podatku VAT (UStG), § 257 ust. 1 pkt 1 w związku z ust. 4 kodeksu handlowego (HGB)).
8 lat - Dowody księgowe, takie jak faktury i dokumenty kosztowe (§ 147 ust. 1 pkt 4 i 4a w związku z ust. 3 zdanie 1 AO i § 257 ust. 1 pkt 4 w związku z ust. 4 HGB).
6 lat - Inne dokumenty biznesowe: otrzymane listy handlowe lub biznesowe, kopie wysłanych listów handlowych lub biznesowych, inne dokumenty, o ile mają znaczenie dla opodatkowania, np. dowody rozliczeń godzinowych, arkusze kalkulacyjne, dokumenty kalkulacyjne, cenniki, ale także dokumenty rozliczeń płac, o ile nie są już dowodami księgowymi, oraz taśmy z kas (§ 147 ust. 1 pkt 2, 3, 5 w związku z ust. 3 AO, § 257 ust. 1 pkt 2 i 3 w związku z ust. 4 HGB).
3 lata - Dane wymagane do uwzględnienia potencjalnych roszczeń gwarancyjnych i odszkodowawczych lub podobnych roszczeń i praw umownych, a także do obsługi związanych z nimi zapytań, na podstawie wcześniejszych doświadczeń biznesowych i powszechnych praktyk branżowych, są przechowywane przez czas trwania regularnego prawnego okresu przedawnienia wynoszącego trzy lata (§§ 195, 199 BGB).
Rozpoczęcie biegu terminu z końcem roku: Jeżeli termin nie rozpoczyna się wyraźnie w określonej dacie i wynosi co najmniej jeden rok, rozpoczyna się on automatycznie z końcem roku kalendarzowego, w którym miało miejsce zdarzenie powodujące rozpoczęcie biegu terminu. W przypadku trwających stosunków umownych, w ramach których przechowywane są dane, zdarzeniem powodującym rozpoczęcie biegu terminu jest moment wejścia w życie wypowiedzenia lub innego rozwiązania stosunku prawnego.
Prawa osób, których dane dotyczą
Prawa osób, których dane dotyczą, na mocy RODO: Jako osoba, której dane dotyczą na mocy RODO, mają Państwo różne prawa, które wynikają w szczególności z art. 15 do 21 RODO:
Prawo do sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Prawo do wycofania zgody: Mają Państwo prawo do wycofania wyrażonej zgody w dowolnym momencie.
Prawo dostępu: Mają Państwo prawo do uzyskania potwierdzenia, czy przetwarzane są dotyczące Państwa dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz dodatkowych informacji, a także kopii danych zgodnie z wymogami prawa.
Prawo do sprostowania: Mają Państwo prawo, zgodnie z wymogami prawa, żądać uzupełnienia dotyczących Państwa danych lub sprostowania dotyczących Państwa nieprawidłowych danych.
Prawo do usunięcia danych i ograniczenia przetwarzania: Mają Państwo prawo, zgodnie z wymogami prawa, żądać niezwłocznego usunięcia dotyczących Państwa danych lub alternatywnie, zgodnie z wymogami prawa, żądać ograniczenia przetwarzania tych danych.
Prawo do przenoszenia danych: Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używananym formacie nadającym się do odczytu maszynowego dane osobowe Państwa dotyczące, które nam Państwo dostarczyli, lub żądać przesłania tych danych innemu administratorowi zgodnie z wymogami prawa.
Prawo do wniesienia skargi do organu nadzorczego: Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim Państwa zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzą Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.
Usługi biznesowe
Przetwarzamy dane osobowe naszych partnerów umownych i biznesowych, takich jak klienci, zleceniodawcy, osoby zainteresowane, dostawcy i inni partnerzy we współpracy (łącznie „partnerzy umowni”), w celu nawiązania, wykonania i rozliczenia stosunków umownych oraz podobnych stosunków prawnych. Obejmuje to również działania przedumowne podejmowane na żądanie, a także komunikację w związku z danym stosunkiem umownym.
Przetwarzanie służy w szczególności wypełnieniu naszych głównych i pobocznych zobowiązań umownych. Obejmuje to świadczenie uzgodnionych usług, wszelkie obowiązki aktualizacyjne i informacyjne, obsługę gwarancji i innych zakłóceń w świadczeniu usług, obsługę odstąpień, wypowiedzeń zobowiązań długoterminowych, odwróceń, zwrotów, a także obsługę innych oświadczeń i zapytań związanych z umową. Obejmuje to zarówno umowy jednorazowe, jak i stałe stosunki umowne.
Przetwarzane dane obejmują w szczególności dane podstawowe, takie jak imię i nazwisko, adres i, w stosownych przypadkach, firmę, dane kontaktowe, takie jak adres e-mail i numer telefonu, dane dotyczące umowy i usług, takie jak przedmiot umowy, okres obowiązywania umowy, numer zamówienia lub transakcji, dane dotyczące użytkowania i usług, dane dotyczące płatności i rozliczeń, a także treść i historię komunikacji. O ile jest to konieczne, przetwarzamy również dane ujawnione lub przekazane nam w kontekście realizacji zlecenia.
Ponadto przetwarzamy dane w celu ochrony naszych praw i wypełnienia obowiązków prawnych. Obejmuje to w szczególności obowiązki przechowywania wynikające z prawa handlowego i podatkowego, obowiązki w zakresie dokumentacji oraz, w razie potrzeby, obowiązki w zakresie dowodów i odpowiedzialności. Ponadto przetwarzanie odbywa się w oparciu o nasze uzasadnione interesy w zakresie prawidłowego zarządzania przedsiębiorstwem, administracji wewnętrznej, zarządzania ryzykiem i bezpieczeństwa informatycznego, a także ochrony naszych operacji biznesowych i naszych partnerów umownych przed nadużyciami, zagrożeniami dla danych, tajemnicami i innymi dobrami prawnymi. Może to również obejmować zaangażowanie zewnętrznych dostawców usług, takich jak dostawcy usług informatycznych i telekomunikacyjnych, firmy transportowe i logistyczne, dostawcy usług płatniczych, banki, doradcy podatkowi i prawni lub inni podwykonawcy, o ile jest to konieczne do wykonania umowy lub wypełnienia obowiązków prawnych.
Przekazywanie danych osobowych stronom trzecim ma miejsce tylko o tyle, o ile jest to konieczne do wykonania umowy, podjęcia działań przedumownych, ochrony uzasadnionych interesów lub wypełnienia obowiązków prawnych. O przetwarzaniu wykraczającym poza te ramy, w szczególności do celów marketingowych, informujemy oddzielnie w ramach niniejszej polityki prywatności.
Informujemy partnerów umownych, jakie dane są wymagane w poszczególnych przypadkach w kontekście gromadzenia danych, na przykład w formularzach online poprzez odpowiednie oznaczenie lub podczas kontaktu osobistego.
Dane są usuwane, gdy tylko nie są już potrzebne do wyżej wymienionych celów i nie istnieją żadne prawne obowiązki ich przechowywania. Okresy przechowywania wymagane przez prawo, w szczególności prawo handlowe i podatkowe, mogą wymagać dłuższego przechowywania. Dane przekazane w ramach konkretnego zlecenia są usuwane po zakończeniu realizacji zlecenia i upływie wszelkich okresów przechowywania, o ile nie istnieją dalsze prawne lub umowne zobowiązania do ich przechowywania.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO w przypadku podejmowania działań przedumownych i realizacji danego stosunku umownego, a także art. 6 ust. 1 lit. c RODO w przypadku wypełniania obowiązków prawnych. O ile przetwarzanie opiera się na prawnie uzasadnionych interesach, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO. O ile przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, odbywa się to w celu ochrony naszych prawnie uzasadnionych interesów w zakresie właściwej i wydajnej organizacji firmy, wewnętrznej administracji i dokumentacji transakcji biznesowych, dochodzenia i obrony roszczeń prawnych, zapewnienia bezpieczeństwa informatycznego i bezpieczeństwa danych, zapobiegania nadużyciom i oszustwom, a także ekonomicznego zarządzania i dalszego rozwoju naszej działalności. Interesy te polegają w szczególności na zapewnieniu bezpiecznych i zgodnych z prawem operacji biznesowych, a także na ochronie naszej przedsiębiorczej zdolności do działania.
Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); Dane dotyczące użytkowania (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy używanych urządzeń i systemów operacyjnych, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Odbiorcy usług i klienci; Osoby zainteresowane. Partnerzy biznesowi i umowni.
Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i realizacja zobowiązań umownych; Środki bezpieczeństwa; Komunikacja; Procedury biurowe i organizacyjne; Procedury organizacyjne i administracyjne. Procesy biznesowe i procedury ekonomiczne.
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych".
Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO); Obowiązek prawny (art. 6 ust. 1 lit. c RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Sklep internetowy, formularze zamówień, e-commerce i realizacja usług: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów i powiązanych usług, a także ich opłacenie i udostępnienie, dostawę lub wykonanie. Jeżeli jest to konieczne do realizacji zamówienia, korzystamy z usług podwykonawców, w szczególności firm pocztowych, spedycyjnych i wysyłkowych, w celu dostarczenia towaru naszym klientom. W celu realizacji transakcji płatniczych korzystamy z usług banków i dostawców usług płatniczych. Wymagane dane są jako takie oznaczone w kontekście zamówienia lub podobnego procesu zakupowego i obejmują informacje niezbędne do dostawy lub udostępnienia oraz fakturowania, a także dane kontaktowe w celu możliwości ewentualnego skonsultowania się; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO).
Usługi agencji: Przetwarzamy dane naszych klientów w ramach naszych usług umownych, które mogą obejmować np. doradztwo koncepcyjne i strategiczne, planowanie kampanii, rozwój oprogramowania i designu/doradztwo lub utrzymanie, wdrażanie kampanii i procesów, obsługę, administrację serwerami, analizę danych/doradztwo i usługi szkoleniowe; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO).
Usługi projektowe i deweloperskie: Przetwarzamy dane naszych klientów oraz zleceniodawców (zwanych dalej łącznie „klientami”), aby umożliwić im wybór, zakup lub zlecenie wybranych usług lub dzieł oraz powiązanych działań, a także ich opłacenie i udostępnienie, wykonanie lub świadczenie.
Wymagane informacje są oznaczone jako takie w kontekście zamówienia, zakupu lub podobnego zawarcia umowy i obejmują informacje niezbędne do świadczenia usług i fakturowania, a także informacje kontaktowe, aby w razie potrzeby móc się skonsultować. O ile uzyskujemy dostęp do informacji o klientach końcowych, pracownikach lub innych osobach, przetwarzamy je zgodnie z wymogami prawnymi i umownymi; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO).
Świadczenie oferty online i hosting
Przetwarzamy dane użytkowników, aby móc dostarczać im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesłania treści i funkcji naszych usług online do przeglądarki lub urządzenia użytkownika.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy używanych urządzeń i systemów operacyjnych, interakcje z treściami i funkcjami); Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby); Dane z logów systemowych (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasu dostępu). Dane dotyczące treści (np. wiadomości tekstowe lub wizualne oraz wpisy, a także informacje ich dotyczące, takie jak szczegóły o autorstwie lub czasie utworzenia).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie naszej oferty online i użyteczność; Infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych i urządzeń technicznych (komputerów, serwerów itp.)). Środki bezpieczeństwa.
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych".
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Udostępnianie oferty online na wynajętej przestrzeni dyskowej: W celu świadczenia naszej oferty online wykorzystujemy przestrzeń dyskową, moc obliczeniową i oprogramowanie, które wynajmujemy lub w inny sposób pozyskujemy od odpowiedniego dostawcy serwerów (zwanego również „webhosterem”); Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Gromadzenie danych dostępowych i plików logów: Dostęp do naszej oferty online jest rejestrowany w formie tak zwanych „plików logów serwera” (server log files). Pliki logów serwera mogą obejmować adres i nazwę pobranych stron internetowych i plików, datę i godzinę pobrania, przesyłaną ilość danych, komunikat o pomyślnym pobraniu, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzonej strony) oraz zazwyczaj adresy IP i dostawcę zgłaszającego żądanie. Pliki logów serwera mogą być wykorzystywane z jednej strony w celach bezpieczeństwa, np. aby uniknąć przeciążenia serwerów (w szczególności w przypadku złośliwych ataków, tzw. ataków DDoS), a z drugiej strony, aby zapewnić utylizację serwerów i ich stabilność; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Usuwanie danych: Informacje z plików logów są przechowywane przez okres maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest wymagane w celach dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.
Wysyłka e-maili i hosting: Wykorzystywane przez nas usługi hostingu obejmują również wysyłanie, odbieranie i przechowywanie e-maili. W tych celach przetwarzane są adresy odbiorców i nadawców oraz dalsze informacje dotyczące wysyłki e-maili (np. biorący w tym udział dostawcy), a także treść poszczególnych e-maili. Wyżej wymienione dane mogą być dalej przetwarzane w celu rozpoznawania spamu. Prosimy pamiętać, że e-maile w Internecie zasadniczo nie są przesyłane w formie zaszyfrowanej. Zazwyczaj e-maile są szyfrowane na ścieżce transportu, ale (o ile nie jest stosowany tak zwany proces szyfrowania end-to-end) nie na serwerach, z których są wysyłane i odbierane. W związku z tym nie możemy ponosić żadnej odpowiedzialności za ścieżkę transmisji e-maili między nadawcą a odbiorem na naszym serwerze; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
netcup: Usługi w zakresie udostępniania infrastruktury informatycznej i powiązanych usług (np. przestrzeń dyskowa i/lub moc obliczeniowa); Dostawca usług: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Niemcy; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Strona internetowa: https://www.netcup.de/; Polityka prywatności: https://www.netcup.de/kontakt/datenschutzerklaerung.php. Umowa Powierzenia Przetwarzania Danych: https://helpcenter.netcup.com/de/wiki/general/avv/.
Wykorzystanie plików cookie
Termin „pliki cookie” odnosi się do funkcji, które przechowują i odczytują informacje na urządzeniach końcowych użytkowników. Pliki cookie mogą być również wykorzystywane w związku z różnymi kwestiami, na przykład do celów funkcjonalności, bezpieczeństwa i wygody korzystania z ofert online, a także do tworzenia analiz przepływów odwiedzających. Używamy plików cookie zgodnie z przepisami prawa. W tym celu uzyskujemy uprzednią zgodę użytkowników tam, gdzie jest to wymagane. Jeśli zgoda nie jest konieczna, opieramy się na naszych prawnie uzasadnionych interesach. Ma to zastosowanie, jeśli przechowywanie i odczytywanie informacji jest niezbędne w celu udostępnienia wyraźnie żądanych treści i funkcji. Należą do nich na przykład zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszej oferty online. Zgoda może zostać wycofana w dowolnym momencie. Wyraźnie informujemy o jej zakresie i wykorzystywanych plikach cookie.
Uwagi dotyczące prawnych podstaw ochrony danych: To, czy przetwarzamy dane osobowe przy użyciu plików cookie, zależy od zgody. Jeśli udzielono zgody, służy ona jako podstawa prawna. Bez zgody opieramy się na naszych prawnie uzasadnionych interesach, które zostały wyjaśnione powyżej w tej sekcji oraz w kontekście poszczególnych usług i procedur.
Czas przechowywania: Ze względu na czas przechowywania rozróżnia się następujące rodzaje plików cookie:
Tymczasowe pliki cookie (również: pliki cookie sesyjne): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu przez użytkownika oferty online i zamknięciu urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
Trwałe pliki cookie: Trwałe pliki cookie pozostają zapisane nawet po zamknięciu urządzenia końcowego. Na przykład status logowania może zostać zachowany, a preferowane treści mogą być wyświetlane bezpośrednio przy ponownej wizycie na stronie. Podobnie, dane użytkownika zebrane za pomocą plików cookie mogą być wykorzystywane do pomiaru zasięgu. Jeśli nie przekażemy użytkownikom wyraźnej informacji o rodzaju i czasie przechowywania plików cookie (np. w kontekście uzyskiwania zgody), powinni oni zakładać, że są one trwałe, a czas ich przechowywania może wynosić do dwóch lat.
Ogólne informacje dotyczące wycofania zgody i sprzeciwu (Opt-out): Użytkownicy mogą w dowolnym momencie wycofać udzielone zgody, a także zgłosić sprzeciw wobec przetwarzania zgodnie z wymogami prawa, również za pomocą ustawień prywatności w swojej przeglądarce.
Ustawienia plików cookie / Opcja sprzeciwu:
Rodzaje przetwarzanych danych: Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Zgoda (art. 6 ust. 1 lit. a RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Przetwarzanie danych z plików cookie na podstawie zgody: Korzystamy z rozwiązania do zarządzania zgodami, w ramach którego uzyskiwana jest zgoda użytkowników na korzystanie z plików cookie lub na procedury i dostawców wymienionych w kontekście rozwiązania do zarządzania zgodami. Procedura ta służy do uzyskiwania, rejestrowania, zarządzania i wycofywania zgód, w szczególności w odniesieniu do korzystania z plików cookie i porównywalnych technologii wykorzystywanych do przechowywania, odczytywania i przetwarzania informacji na urządzeniach końcowych użytkowników. W ramach tej procedury uzyskiwane są zgody użytkowników na korzystanie z plików cookie oraz powiązane przetwarzanie informacji, w tym konkretne przetwarzanie i dostawców wymienionych w procedurze zarządzania zgodami. Użytkownicy mają również możliwość zarządzania swoimi zgodami i ich wycofywania. Oświadczenia o zgodzie są zapisywane, aby uniknąć ponownego pytania i móc przedstawić dowód zgody zgodnie z wymogami prawa. Zapisywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. plik cookie opt-in) lub za pomocą podobnych technologii, aby móc przypisać zgodę do konkretnego użytkownika lub jego urządzenia. O ile nie ma szczególnych informacji o dostawcach usług zarządzania zgodami, obowiązują następujące ogólne uwagi: Czas przechowywania zgody wynosi do dwóch lat. Tworzony jest pseudonimowy identyfikator użytkownika, który jest zapisywany wraz z czasem wyrażenia zgody, szczegółami dotyczącymi zakresu zgody (np. odpowiednich kategorii plików cookie i/lub dostawców usług), a także informacjami o przeglądarce, systemie i używanym urządzeniu końcowym; Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).
Kontakt i zarządzanie zapytaniami
Podczas kontaktowania się z nami (np. pocztą, formularzem kontaktowym, e-mailem, telefonicznie lub za pośrednictwem mediów społecznościowych), a także w kontekście istniejących relacji z użytkownikami i biznesowych, dane osób zadających pytania są przetwarzane o tyle, o ile jest to konieczne w celu udzielenia odpowiedzi na zapytania kontaktowe oraz ewentualne wnioskowane działania.
Rodzaje przetwarzanych danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości tekstowe lub wizualne oraz wpisy, a także informacje ich dotyczące, takie jak szczegóły o autorstwie lub czasie utworzenia). Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Partnerzy w komunikacji.
Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja; Procedury organizacyjne i administracyjne; Informacje zwrotne (np. zbieranie opinii za pomocą formularza online). Świadczenie naszej oferty online i użyteczność.
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych".
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Formularz kontaktowy: Podczas kontaktowania się z nami za pośrednictwem naszego formularza kontaktowego, wiadomości e-mail lub innych kanałów komunikacji, przetwarzamy przesłane nam dane osobowe w celu udzielenia odpowiedzi i rozpatrzenia danej sprawy. Zazwyczaj obejmuje to takie szczegóły, jak imię i nazwisko, dane kontaktowe oraz, w stosownych przypadkach, dalsze informacje przekazane nam, które są niezbędne do odpowiedniego rozpatrzenia zapytania. Używamy tych danych wyłącznie w określonym celu nawiązania kontaktu i komunikacji; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO), Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Newsletter i powiadomienia elektroniczne
Wysyłamy biuletyny (newslettery), wiadomości e-mail i inne powiadomienia elektroniczne (zwane dalej „newsletterami”) wyłącznie za zgodą odbiorców lub na podstawie przepisów prawa. O ile treści newslettera są wyraźnie określone w kontekście rejestracji, są one decydujące dla zakresu zgody użytkowników. Rejestracja do naszego newslettera wymaga z reguły podania jedynie Państwa adresu e-mail. Aby jednak móc zaoferować Państwu spersonalizowaną usługę, możemy prosić o podanie imienia w celu osobistego zwrotu w newsletterze lub dalszych informacji, jeśli jest to konieczne dla celów newslettera.
Usuwanie i ograniczanie przetwarzania: Na podstawie naszych prawnie uzasadnionych interesów możemy przechowywać wypisane adresy e-mail przez okres do trzech lat przed ich usunięciem, aby móc udowodnić wcześniej udzieloną zgodę. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualne żądanie usunięcia jest możliwe w każdym czasie, pod warunkiem jednoczesnego potwierdzenia faktu wcześniejszego istnienia zgody. W przypadku konieczności trwałego przestrzegania sprzeciwów, zastrzegamy sobie prawo do przechowywania adresu e-mail na czarnej liście (blocklist) wyłącznie w tym celu.
Logowanie procesu rejestracji odbywa się na podstawie naszych prawnie uzasadnionych interesów w celu udowodnienia jej prawidłowego przebiegu. Jeżeli zlecamy wysyłkę e-maili dostawcy usług, opiera się to na naszych prawnie uzasadnionych interesach polegających na sprawnym i bezpiecznym systemie wysyłkowym.
Treści:
Informacje o nas, naszych usługach, promocjach i ofertach.
Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby). Dane dotyczące użytkowania (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy używanych urządzeń i systemów operacyjnych, interakcje z treściami i funkcjami).
Osoby, których dane dotyczą: Partnerzy w komunikacji.
Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. za pośrednictwem poczty e-mail lub tradycyjnej).
Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Opcja sprzeciwu (Opt-Out): Mogą Państwo w dowolnym momencie zrezygnować z otrzymywania naszego newslettera, tj. wycofać swoją zgodę lub zgłosić sprzeciw wobec jego dalszego otrzymywania. Link umożliwiający rezygnację z subskrypcji newslettera znajduje się zazwyczaj na końcu każdego newslettera, lub też mogą Państwo skorzystać w tym celu z jednej z wyżej podanych opcji kontaktu, preferowanie za pośrednictwem poczty elektronicznej.
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Pomiar wskaźników otwarć i kliknięć: Newslettery zawierają tak zwany „web beacon”, tj. plik wielkości piksela, który jest pobierany z naszego serwera lub serwera dostawcy usługi wysyłkowej po otwarciu newslettera. W ramach tego pobierania początkowo gromadzone są zarówno informacje techniczne, takie jak szczegóły dotyczące przeglądarki i systemu, jak i Państwa adres IP oraz czas pobrania. Informacje te są wykorzystywane do technicznego ulepszenia naszego newslettera w oparciu o dane techniczne lub do ulepszenia dla grup docelowych i ich nawyków czytelniczych w oparciu o miejsca ich pobrania; Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).
Mailchimp: E-mail marketing, automatyzacja procesów marketingowych, zbieranie, przechowywanie i zarządzanie danymi kontaktowymi, pomiar wyników kampanii, rejestrowanie i analizowanie interakcji odbiorców z treścią, personalizacja treści; Dostawca usług: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Strona internetowa: https://mailchimp.com; Polityka prywatności: https://mailchimp.com/legal/; Umowa Powierzenia Przetwarzania Danych: https://mailchimp.com/legal/; Podstawa dla transferów do państw trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (udostępniane przez dostawcę usług). Dalsze informacje: Szczególne środki bezpieczeństwa: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.
Komunikacja promocyjna przez e-mail, pocztę, faks lub telefon
Przetwarzamy dane osobowe w celach komunikacji promocyjnej, która może odbywać się za pośrednictwem różnych kanałów, takich jak e-mail, telefon, poczta tradycyjna czy faks, zgodnie z wymogami prawa.
Odbiorcy mają prawo do wycofania udzielonej zgody w dowolnym momencie lub do wniesienia bezpłatnego sprzeciwu wobec komunikacji promocyjnej w dowolnym momencie, korzystając z wyżej wymienionych opcji kontaktu.
Po wycofaniu zgody lub zgłoszeniu sprzeciwu, w oparciu o nasze prawnie uzasadnione interesy przechowujemy dane niezbędne do skontaktowania się lub wysyłki, jako dowód wcześniejszego upoważnienia, przez okres do trzech lat po zakończeniu roku, w którym nastąpiło wycofanie zgody lub sprzeciw. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. W oparciu o prawnie uzasadniony interes w trwałym przestrzeganiu wycofań zgód i sprzeciwów użytkowników, dodatkowo przechowujemy dane wymagane do uniknięcia ponownego kontaktu (np. w zależności od kanału komunikacji: adres e-mail, numer telefonu, nazwisko).
Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów). Dane dotyczące treści (np. wiadomości tekstowe lub wizualne oraz wpisy, a także informacje ich dotyczące, takie jak szczegóły o autorstwie lub czasie utworzenia).
Osoby, których dane dotyczą: Partnerzy w komunikacji.
Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. za pośrednictwem poczty e-mail lub tradycyjnej); Marketing. Promocja sprzedaży.
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych".
Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Analityka internetowa, monitorowanie i optymalizacja
Analityka internetowa (znana również jako „pomiar zasięgu”) służy do oceny przepływu odwiedzających naszą ofertę online i może obejmować zachowania, zainteresowania lub dane demograficzne dotyczące odwiedzających, takie jak wiek lub płeć, w postaci wartości pseudonimizowanych. Przy pomocy analizy zasięgu możemy na przykład rozpoznać, w jakim czasie nasza oferta online, jej funkcje czy treści są najczęściej wykorzystywane i zachęcają do powrotu. Pozwala nam to również zrozumieć, które obszary wymagają optymalizacji.
Oprócz analizy internetowej możemy również wykorzystywać procedury testowe, na przykład do testowania i optymalizacji różnych wersji naszej oferty online lub jej elementów.
O ile poniżej nie wskazano inaczej, do tych celów mogą być tworzone profile, tj. dane zestawiane do danego procesu użytkowania, a informacje mogą być zapisywane w przeglądarce lub na urządzeniu końcowym, a następnie odczytywane. Gromadzone informacje obejmują w szczególności odwiedzane strony internetowe i elementy tam używane, a także informacje techniczne, takie jak używana przeglądarka, system komputerowy i szczegóły dotyczące czasu korzystania. Jeśli użytkownicy wyrazili nam lub dostawcom usług, z których korzystamy, zgodę na gromadzenie swoich danych lokalizacyjnych, możliwe jest również przetwarzanie takich danych.
Ponadto zapisywane są adresy IP użytkowników. Aby chronić użytkowników stosujemy jednak procedurę maskowania IP (tj. pseudonimizacji poprzez skracanie adresu IP). Ogólnie rzecz biorąc, w ramach analityki internetowej, testów A/B i optymalizacji, nie przechowuje się żadnych wyraźnych danych użytkowników (takich jak adresy e-mail lub nazwiska), a jedynie pseudonimy. Oznacza to, że ani my, ani dostawcy używanego oprogramowania nie znają rzeczywistej tożsamości użytkowników, a jedynie specyfikacje zapisane w ich profilach dla celów odpowiednich procedur.
Uwagi na temat podstaw prawnych: Jeśli prosimy użytkowników o wyrażenie zgody na korzystanie z dostawców zewnętrznych, podstawą prawną przetwarzania danych jest ta zgoda. W przeciwnym razie dane użytkowników przetwarzane są w oparciu o nasze prawnie uzasadnione interesy (tj. interes w wydajnych, ekonomicznych i przyjaznych dla odbiorców usługach). W tym kontekście chcielibyśmy również odesłać do informacji dotyczących korzystania z plików cookie zawartych w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy używanych urządzeń i systemów operacyjnych, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających). Profile zawierające informacje o użytkowniku (tworzenie profili użytkowników).
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych". Przechowywanie plików cookie przez maksymalnie 2 lata (O ile nie określono inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Google Tag Manager: Używamy Google Tag Manager, oprogramowania od Google, które pozwala nam centralnie zarządzać tak zwanymi tagami (znacznikami) stron internetowych poprzez interfejs użytkownika. Tagi to małe elementy kodu na naszej stronie internetowej, które służą do rejestrowania i analizowania aktywności odwiedzających. Technologia ta pomaga nam ulepszać naszą witrynę i oferowane na niej treści. Google Tag Manager samodzielnie nie tworzy profili użytkowników, nie zapisuje plików cookie z profilami użytkowników i nie przeprowadza niezależnych analiz. Jego funkcja ogranicza się do ułatwienia integracji i zarządzania narzędziami oraz usługami, z których korzystamy na naszej stronie internetowej. Niemniej jednak podczas korzystania z Google Tag Manager adres IP użytkowników jest przesyłany do Google, co jest technicznie niezbędne w celu wdrożenia usług, z których korzystamy. Pliki cookie również mogą być tworzone. To przetwarzanie danych ma jednak miejsce tylko wtedy, gdy za pośrednictwem Tag Managera zintegrowano inne usługi. Bardziej szczegółowe informacje na temat tych usług i ich sposobów przetwarzania danych można znaleźć w odpowiednich sekcjach niniejszej polityki prywatności; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Umowa Powierzenia Przetwarzania Danych:
https://business.safety.google/adsprocessorterms. Podstawa dla transferów do państw trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (https://business.safety.google/adsprocessorterms).
Wtyczki oraz osadzone funkcje i treści
Zintegrowaliśmy w naszej ofercie online elementy funkcjonalne i treściowe, które są pobierane z serwerów odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, materiały wideo lub mapy miast (zwane dalej łącznie „treściami”).
Integracja zawsze wymaga od dostawców zewnętrznych tych treści przetworzenia adresu IP użytkowników, ponieważ bez adresu IP nie byliby w stanie przesłać treści do ich przeglądarki. Adres IP jest tym samym niezbędny do wyświetlania tych treści lub funkcji. Staramy się używać tylko takich treści, których dostawcy używają adresu IP wyłącznie do ich dostarczenia. Dostawcy zewnętrzni mogą również używać tak zwanych znaczników pikselowych (niewidocznych grafik, znanych również jako „web beacons”) do celów statystycznych lub marketingowych. Poprzez „znaczniki pikselowe” można oceniać informacje takie jak ruch odwiedzających na podstronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i zawierać m.in. techniczne informacje o przeglądarce i systemie operacyjnym, odsyłających stronach internetowych, czasie odwiedzin, jak i dalsze informacje na temat korzystania z naszej oferty online, ale mogą być również łączone z takimi informacjami z innych źródeł.
Uwagi na temat podstaw prawnych: Jeśli prosimy użytkowników o wyrażenie zgody na korzystanie z dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zezwolenie (zgoda). W przeciwnym razie dane użytkowników przetwarzane są w oparciu o nasze prawnie uzasadnione interesy (tj. interes w wydajnych, ekonomicznych i przyjaznych dla odbiorców usługach). W tym kontekście chcielibyśmy również odesłać do informacji dotyczących korzystania z plików cookie zawartych w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy używanych urządzeń i systemów operacyjnych, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie naszej oferty online i użyteczność.
Przechowywanie i usuwanie: Usunięcie zgodnie z wytycznymi w sekcji "Ogólne informacje dotyczące przechowywania i usuwania danych". Przechowywanie plików cookie przez maksymalnie 2 lata (O ile nie określono inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Dodatkowe informacje dotyczące operacji przetwarzania, procedur i usług:
Integracja oprogramowania, skryptów lub bibliotek (frameworków) stron trzecich (np. jQuery): Włączamy do naszej oferty online oprogramowanie pobierane z serwerów innych dostawców (np. biblioteki funkcji, z których korzystamy do celów prezentacji lub użyteczności naszej oferty online). W ten sposób odpowiedni dostawcy gromadzą adres IP użytkowników i mogą przetwarzać go w celu przesłania oprogramowania do przeglądarki użytkowników, a także w celach bezpieczeństwa oraz oceny i optymalizacji swojej oferty; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Zmiany i aktualizacje
Zachęcamy Państwa do regularnego zapoznawania się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy tylko zmiany w przetwarzaniu przez nas danych sprawią, że będzie to konieczne. Poinformujemy Państwa, gdy zmiany będą wymagały podjęcia z Państwa strony jakichkolwiek działań w ramach współpracy (np. wyrażenia zgody) lub gdy konieczne będzie wystosowanie innych, indywidualnych zawiadomień.
Jeśli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe firm i organizacji, prosimy mieć na uwadze, że adresy te mogą z czasem ulec zmianie i zachęcamy do sprawdzenia tych informacji przed nawiązaniem kontaktu.
Definicje pojęć
W tej sekcji znajdą Państwo zestawienie terminów używanych w niniejszej polityce prywatności. O ile terminy te są zdefiniowane prawnie, zastosowanie mają ich definicje ustawowe. Poniższe wyjaśnienia służą natomiast przede wszystkim ułatwieniu zrozumienia tekstu.
Pracownicy: Pracownicy to osoby pozostające w stosunku pracy, niezależnie od tego, czy są pracownikami umysłowymi, fizycznymi czy też zajmują podobne stanowiska. Stosunek pracy to relacja prawna między pracodawcą a pracownikiem ustanowiona na podstawie umowy o pracę lub innego porozumienia. Obejmuje ona obowiązek pracodawcy do wypłacania pracownikowi wynagrodzenia, w zamian za wykonywanie przez pracownika określonej pracy. Stosunek pracy obejmuje różne fazy, m.in. nawiązanie, w ramach którego zawierana jest umowa, realizację, podczas której pracownik wykonuje swoją pracę, oraz zakończenie, gdy stosunek pracy wygasa (czy to w wyniku wypowiedzenia, rozwiązania za porozumieniem stron, czy też w inny sposób). Dane pracowników to wszystkie informacje dotyczące tych osób i związane z ich zatrudnieniem. Obejmują one takie aspekty, jak osobiste dane identyfikacyjne, numery identyfikacyjne, dane dotyczące wynagrodzeń i dane bankowe, czas pracy, uprawnienia urlopowe, dane dotyczące stanu zdrowia i oceny wydajności.
Dane podstawowe (inwentarzowe): Dane podstawowe to kluczowe informacje niezbędne do identyfikacji i zarządzania partnerami umownymi, kontami użytkowników, profilami i podobnymi przypisaniami. Zaliczyć można do nich m.in. dane osobowe i demograficzne, takie jak nazwiska, dane kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia i specjalne identyfikatory (identyfikatory użytkowników). Dane podstawowe stanowią podstawę wszelkich formalnych interakcji między poszczególnymi osobami a usługami, systemami lub infrastrukturą, umożliwiając jednoznaczną alokację i komunikację.
Dane dotyczące treści: Dane dotyczące treści to informacje generowane w trakcie tworzenia, edytowania i publikowania różnego rodzaju zawartości. Do tej kategorii zaliczają się m.in. teksty, obrazy, nagrania wideo, pliki dźwiękowe i inne multimedialne materiały publikowane na różnych platformach i w mediach. Dane te nie ograniczają się do samej treści (zawartości), ale obejmują też tzw. metadane dostarczające informacji o samej treści (np. tagi, opisy, informacje o autorze i daty publikacji).
Dane kontaktowe: Dane kontaktowe to niezbędne informacje pozwalające na komunikację z poszczególnymi osobami lub organizacjami. Obejmują one m.in. numery telefonów, adresy pocztowe i e-mailowe, a także inne formy ułatwiające komunikację (np. profile w mediach społecznościowych, identyfikatory komunikatorów internetowych).
Dane meta, komunikacyjne i proceduralne: Kategorie te obejmują informacje o tym, w jaki sposób dane są przetwarzane, przekazywane i zarządzane. Metadane, znane również jako dane o danych, to m.in. informacje opisujące kontekst, pochodzenie i strukturę innych danych (np. wielkość pliku, data utworzenia, nazwa autora dokumentu i historia wprowadzanych w nim zmian). Dane komunikacyjne to dane związane z przesyłaniem informacji pomiędzy użytkownikami za pośrednictwem różnych kanałów (np. ruchu w obrębie poczty e-mailowej, rejestru rozmów telefonicznych, przesyłanych w mediach społecznościowych i komunikatorach komunikatów tekstowych), uwzględniając w tym m.in. osoby biorące udział w tych interakcjach, ich dokładny czas trwania (tzw. znaczniki czasowe) oraz trasę przesyłania. Dane proceduralne to informacje na temat konkretnych procedur i procesów wykorzystywanych wewnątrz określonych systemów i organizacji (włączając w to np. dokumentację przepływu pracy, rejestry różnych przeprowadzonych działań/transakcji oraz dzienniki audytu używane przy monitorowaniu/przeglądzie tych operacji).
Dane dotyczące użytkowania: Dane dotyczące użytkowania to informacje opisujące sposób interakcji użytkowników z produktami cyfrowymi, platformami lub innymi usługami. Grupa ta obejmuje szerokie spektrum różnych informacji pokazujących nam m.in. sposób, w jaki użytkownicy z nich korzystają, funkcje preferowane przez nich, średni czas ich pobytu na poszczególnych podstronach oraz ścieżkę ich nawigacji podczas poruszania się w aplikacji. Mogą one stanowić także informację m.in. o częstotliwości użytkowania przez poszczególnych użytkowników, a także mogą zawierać znaczniki czasowe prowadzonych przez nich interakcji, odpowiednie numery IP, a także informacje na temat samych urządzeń oraz zgromadzonych wokół nich danych o lokalizacji. Tego typu informacje są niezmiernie ważne dla celów m.in. analityki, poprawy wygody i optymalizacji podczas korzystania z witryny internetowej. Pozwalają one na ulepszenie poszczególnych procesów, w tym również polepszanie samej platformy i jej użyteczności. Są to również cenne narzędzia ułatwiające zrozumienie preferencji internautów i umożliwiające dopasowanie produktów bądź usług do ich oczekiwań.
Dane osobowe: "Dane osobowe" oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej "osobą, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
Profile zawierające informacje o użytkowniku: Przetwarzanie „profili zawierających informacje o użytkowniku”, w skrócie „profili”, obejmuje każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych do oceny niektórych czynników osobowych osoby fizycznej (w zależności od rodzaju profilowania, może to obejmować różne informacje dotyczące demografii, zachowań i preferencji, takich jak interakcja ze stronami internetowymi, przeglądanie określonych treści i tym podobne), w celu dokonania analizy lub prognozy owych zachowań i zainteresowań (np. preferencje względem poszczególnych treści i innych produktów, zachowania odnośnie przeglądanych przez nich stron na portalach lub też w odniesieniu do ich lokalizacji i przemieszczania się w danym miejscu). Pliki cookie i tagi (np. znaczniki) pikselowe są nierzadko wykorzystywane podczas tworzenia takich profili.
Dane z logów systemowych: Dane z logów to zbiory informacji stanowiących logi (dzienniki zdarzeń) zapisujące określone informacje i inne zdarzenia zaistniałe w danej aplikacji sieciowej lub na systemie. W ramach tejże grupy przechowywane są w szczególności informacje takie, jak tzw. znaczniki czasowe, adresy IP poszczególnych systemów czy też używane akcje sieciowe, jak chociażby ewentualne zapisywane kody komunikatów informujących o występujących wówczas na poziomie danego systemu usterkach bądź też inne dane stanowiące potwierdzenie przeprowadzenia danej operacji (lub korzystania z samej sieci). Są one kluczowe dla analizowania i korygowania poszczególnych niedoskonałości wewnątrz systemu i wykorzystywane podczas dokonywania analiz związanych z zabezpieczeniem czy z tworzeniem raportów sprawozdawczych pod względem wyników w systemie.
Pomiar zasięgu: Pomiar zasięgu (zwany również analityką internetową) służy do oceny przepływów odwiedzających daną platformę online oraz ocenie m.in. zachowań, a także ewentualnych preferencji jej użytkowników względem poszczególnych zapytań odnoszących się na przykład do materiałów zamieszczonych w serwisach i tym podobnych. Metody tego rodzaju pozwalają właścicielowi strony pozyskiwać wiedzę m.in. w aspekcie częstotliwości odwiedzania przez internautów poszczególnych części prowadzonych przez nich witryn, a także pozwalają odkryć najbardziej interesujące (pod kątem oglądalności) elementy poszczególnych usług. Ułatwia to m.in. lepsze dostosowanie samej witryny oraz prezentowanej na niej treści pod względem zainteresowań przebywających na niej użytkowników. Pseudonimizowane piki cookie, jak chociażby m.in. te zaliczane do kategorii tzw. znaczników pikselowych wykorzystywane są dla rozpoznawania powracających na portal (w ramach ich unikalnego profilu identyfikującego), pozwalając właścicielowi na uzyskiwanie wiarygodnych wskaźników opisujących m.in. intensywność eksploatacji usług oraz same parametry zasięgu poszczególnych części samej platformy.
Administrator danych: "Administrator" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Przetwarzanie: "Przetwarzanie" oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Jest to termin bardzo szeroki i obejmuje w praktyce każdą operację na danych, od ich zbierania po ewaluację, przechowywanie, transfer i wreszcie niszczenie i bezpowrotne usuwanie z nośników.
Dane umowne: Są to poszczególne pakiety danych związanych m.in. ze ścisłymi umowami pomiędzy dwiema organizacjami lub stronami. Informują m.in. o okolicznościach, do których zaliczyć należy parametry i kwestie wynikające z dostarczonych usług lub zamówionych przez obie strony, jak chociażby dostarczony czy kupowany i oferowany towar (pomiędzy stronami samej transakcji). Pełnią tu formę podstawowej ewidencji ułatwiającej administrowanie i zabezpieczanie zlecanych na drodze zawartej (obustronnie podpisywanej) umowy zobowiązań dla zaangażowanych w dany podmiot stron (dając możliwość ich pełnej weryfikacji tożsamościowej) w powiązaniu także do ścisłych regulacji opisywanych w danej (przykładanej ze stron z osobna) dokumentacji samej (poszczególnej) transakcji. Stanowić tu one też będą nadrzędną dokumentację o parametrach takich chociażby jako data początkowa/ data zamykająca w kwestii współpracy, wyszczególniać typ ujętego zlecenia biznesowego lub asortymentu w postaci danego pakietu czy też chociaż same pule ustalanych cen (włącznie do metod przeprowadzanych z tego opisywanego miejsca regulacji finansowych odnoszonych jako np. sposób dokonywanej w tym momencie opłaty ratalnej czy innych podobnych), poszczególne ramy odnoszące kwestii warunków ich zamykania (czy zaprzestania współpracy pod kątem zapisywanym), procedur prolongaty i przedłużeń usług a chociaż innych rzadszych wyjątkowych parametrów umownych nakładanych podczas ich finalizacji. Ich charakter dla partnerów jest wyznacznikiem praw w ramach współpracy i pozwala (swoim dokumentarnym ujęciu w powiązaniu umownym na konkretnym dokumencie dla zlecenia tych opcji powiązanych) sprecyzować ewentualnie niedomówienia wynikłe pod kątem rozstrzygania sporów czy nakazywać wykonanie ustalonego z góry zapisu/postanowień na poczet drugiej podpisującej pakt (umowę) strony zlecenia podmiotu.
Dane dotyczące płatności: Są to informacje bezpośrednio zbierane od obydwu z transakcyjnych stron. Kwestia tych opisywanych parametrów zbiera m.in. wszystkie parametry, takie jak na przykład m.in: procedury płatnicze potrzebne z obu ze strony realizatorów dla ich bezpośredniego domknięcia – z poziomu zakupu aż dla samej procedury ich opłat przez dany (poszczególny ze strony opłacającej na poczet sprzedającego opisywane dobro handlowe w transakcji ze swych finansowych możliwości). Dane z tej płaszczyzny ułatwiają operacje pod ramy bankowości cyfrowej. Zaliczyć należy tutaj pakiety niezbędne, jak m.in.: wytyczne w poświadczeniu danych powiązanych chociaż pod względem np. wykorzystanej i podanej u właściciela odpowiedniego (do celów) terminala transakcji/lub np. podmiotu obsługi (podanej tu z ram np. samego numeru przyporządkowanego jej do odpowiedniego nośnika z usług chociaż karty płatniczej bankowej w tym), m.in: szczegółów co chociażby samych opisywanych kont bankowych do weryfikacji i operacji ze środków (na poczet i na konto obydwu), kwot i m.in. też numerów rozliczeń i specyfikacji dla faktur zakupu. Możemy wymieniać tu także m.in. chociaż w toku takich zestawień ewentualne inne rzadsze opcje, które odnajdziemy wśród statusów w transakcjach – powiązanych tu dla spraw opóźnień w spłatach z ujemną należnością, nałożeniem poszczególnych dodatkowych prowizji (na koszt i obciążenie danego nośnika płatnika lub ewentualnego z powrotem wprowadzania korekt płatności zwrotu uiszczonych kwot w poszczególnym zwrocie usług), oraz chociaż danych służących bezpieczeństwu przy przesyłaniu pakietów lub z autoryzacji poszczególnych dla upewnienia stron o ich (realizowaniu na z góry poprawnie wykonanych warunkach opłat) rzetelności do upewnienia w samej dokonywanej u sprzedawców usługowej sieci.
Utworzono za pomocą darmowego Datenschutz-Generator.de przez Dr. Thomasa Schwenke