Oświadczenie o ochronie danych
Wprowadzenie
Administrator
Inspektor ochrony danych
Definicje
Podstawa prawna przetwarzania
Technologia
Pliki cookie
Zawartość naszej strony internetowej
Newsletter
Nasza aktywność w mediach społecznościowych
Śledzenie na stronie internetowej
Wtyczki i inne usługi
Aplikacja Oase Control
Twoje prawa jako osoby, której dane dotyczą
Rutynowe przechowywanie, usuwanie i blokowanie danych osobowych
Okres przechowywania danych osobowych
Aktualizacje i zmiany niniejszej informacji o prywatności
I. Wprowadzenie
Celem poniższych informacji jest przedstawienie Tobie, jako „osobie, której dane dotyczą”, przeglądu tego, w jaki sposób przetwarzamy Twoje dane osobowe oraz jakie prawa przysługują Ci na mocy przepisów o ochronie danych. Korzystanie z naszej strony internetowej jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jednak jeśli chcesz skorzystać z określonych usług, które oferujemy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne, a brak jest dla niego podstawy prawnej, co do zasady uzyskamy Twoją zgodę.
Przetwarzanie danych osobowych, takich jak Twoje imię i nazwisko, adres czy adres e-mail, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz z krajowymi przepisami o ochronie danych właściwymi dla OASE GmbH. Niniejsza informacja o prywatności opisuje zakres i cel danych osobowych, które gromadzimy, wykorzystujemy i przetwarzamy.
Jako administrator (podmiot odpowiedzialny za przetwarzanie danych) wdrożyliśmy liczne środki techniczne i organizacyjne, aby zapewnić jak najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Transmisje danych przez Internet mogą jednak wiązać się z lukami w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony. Z tego względu możesz przekazać nam dane osobowe także innymi drogami, na przykład telefonicznie lub pocztą.
Możesz również samodzielnie podjąć proste, łatwe do wdrożenia działania, aby chronić swoje dane przed nieuprawnionym dostępem osób trzecich. W tym kontekście chcemy przekazać Ci kilka wskazówek, jak zadbać o bezpieczeństwo swoich danych:
Chroń swoje konto (login, konto użytkownika lub klienta) oraz swój system IT (komputer, laptop, tablet lub urządzenie mobilne) za pomocą bezpiecznych haseł.
Dostęp do haseł powinna mieć wyłącznie jedna osoba – Ty.
Upewnij się, że używasz każdego hasła tylko dla jednego konta (login, konto użytkownika lub klienta).
Nie używaj tego samego hasła do różnych stron internetowych, aplikacji lub usług online.
Szczególnie podczas korzystania z ogólnodostępnych lub współdzielonych systemów IT obowiązuje zasada: zawsze wyloguj się ze strony internetowej, aplikacji lub usługi online po każdym logowaniu.
Hasła powinny mieć co najmniej 12 znaków i nie powinny być łatwe do odgadnięcia. Nie powinny więc zawierać popularnych słów z języka potocznego, Twojego imienia ani imion krewnych. Powinny natomiast zawierać małe i wielkie litery, cyfry oraz znaki specjalne.
2. Administrator
Administratorem w rozumieniu RODO jest:
Oase GmbH
Tecklenburger Str. 161, 48477 Hörstel, Niemcy
Telefon: +49 (0)5454-80-0
E-mail: info@oase.com
Przedstawiciele administratora: Cornelius Everke, Michael Koch
3. Inspektor ochrony danych
Z inspektorem ochrony danych możesz skontaktować się, korzystając z następujących danych kontaktowych:
Thomas Otten
E-mail: datenschutz-oase@audatis.de
Z naszym inspektorem ochrony danych możesz skontaktować się w każdej chwili bezpośrednio, jeśli masz pytania lub sugestie dotyczące ochrony danych.
4. Definicje
Niniejsza informacja o prywatności opiera się na pojęciach użytych przez prawodawcę europejskiego przy uchwalaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza informacja o prywatności ma być łatwa do odczytania i zrozumienia dla ogółu społeczeństwa, naszych klientów i partnerów biznesowych. Dlatego chcielibyśmy wcześniej wyjaśnić stosowane pojęcia.
W niniejszej informacji o prywatności używamy między innymi następujących pojęć:
1. Dane osobowe
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to taka osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
2. Osoba, której dane dotyczą
Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora (naszą firmę).
3. Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Ograniczenie przetwarzania
Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
5. Profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
6. Pseudonimizacja
Pseudonimizacja oznacza przetwarzanie danych osobowych w taki sposób, aby danych tych nie można było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które uniemożliwiają przypisanie ich zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
7. Podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
8. Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub państwa członkowskiego, nie są jednak uznawane za odbiorców.
9. Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które z upoważnienia administratora lub podmiotu przetwarzającego są uprawnione do przetwarzania danych osobowych.
10. Zgoda
Zgoda jest dobrowolnie udzielonym, konkretnym, świadomym i jednoznacznym oświadczeniem woli osoby, której dane dotyczą, na mocy którego, poprzez oświadczenie lub wyraźne działanie potwierdzające, wyraża ona zgodę na przetwarzanie dotyczących jej danych osobowych.
5. Podstawa prawna przetwarzania
Artykuł 6 ust. 1 lit. a RODO (w związku z § 25 ust. 1 niemieckiej ustawy o ochronie danych w telekomunikacji i telemediach [Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG]) stanowi podstawę prawną operacji przetwarzania realizowanych przez naszą firmę, w ramach których uzyskujemy zgodę na określony cel przetwarzania.
Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której są Państwo stroną, jak ma to miejsce na przykład w przypadku operacji przetwarzania koniecznych do dostawy towarów lub świadczenia innej usługi bądź świadczenia wzajemnego, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług.
Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO.
W rzadkich przypadkach przetwarzanie danych osobowych może okazać się konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Ma to miejsce na przykład wtedy, gdy odwiedzający dozna obrażeń na naszym terenie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje muszą zostać przekazane lekarzowi, szpitalowi lub innej osobie trzeciej. Przetwarzanie odbywa się wówczas zgodnie z art. 6 ust. 1 lit. d RODO.
Wreszcie, operacje przetwarzania mogą być prowadzone zgodnie z art. 6 ust. 1 lit. f RODO. Ta podstawa prawna ma zastosowanie do operacji przetwarzania, których nie obejmują żadne z powyższych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszej firmy lub strony trzeciej, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru wobec tych interesów. Takie operacje przetwarzania są dopuszczalne w szczególności dlatego, że zostały wyraźnie wymienione przez prawodawcę europejskiego. W tym kontekście prawodawca uznał, że można przyjąć istnienie prawnie uzasadnionego interesu, jeżeli są Państwo klientem naszej firmy (motyw 47 zdanie 2 RODO).
Nasza oferta jest zasadniczo skierowana do osób dorosłych. Osoby poniżej 16. roku życia nie mogą przekazywać nam żadnych danych osobowych bez zgody rodziców lub opiekunów prawnych. Nie zwracamy się do dzieci i młodzieży o podanie danych osobowych, nie gromadzimy takich danych ani nie przekazujemy ich osobom trzecim.
6. Technologia
6.1 Szyfrowanie SSL/TLS
Ta strona korzysta z szyfrowania SSL lub TLS, aby zapewnić bezpieczeństwo przetwarzania danych oraz ochronę transmisji poufnych treści, takich jak zamówienia, dane logowania czy zapytania kontaktowe, które przekazują nam Państwo jako operatorowi strony. Zaszyfrowane połączenie można rozpoznać po oznaczeniu „https://” i symbolu kłódki w pasku adresu przeglądarki zamiast „http://”.
Stosujemy tę technologię, aby chronić przekazywane przez Państwa dane.
6.2 Gromadzenie danych podczas odwiedzania strony internetowej
Jeśli korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych, tzn. jeśli nie rejestrują się Państwo ani w inny sposób nie przekazują nam informacji, gromadzimy jedynie dane, które Państwa przeglądarka przekazuje na nasz serwer (w tzw. plikach dziennika serwera). Nasza strona internetowa gromadzi szereg ogólnych danych i informacji przy każdym wejściu na stronę przez Państwa lub przez zautomatyzowany system. Dane i informacje ogólne są przechowywane w plikach dziennika serwera. Mogą być gromadzone w szczególności następujące dane:
1. używane typy i wersje przeglądarek,
2. używany przez system uzyskujący dostęp system operacyjny,
3. strona internetowa, z której system uzyskujący dostęp przechodzi na naszą stronę (tzw. referrer),
4. podstrony, które są odwiedzane na naszej stronie internetowej przez system uzyskujący dostęp,
5. data i godzina wejścia na stronę internetową,
6. skrócony adres protokołu internetowego (zanonimizowany adres IP) oraz
7. dostawca usług internetowych systemu uzyskującego dostęp.
Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków dotyczących Państwa jako osoby. Informacje te są nam natomiast potrzebne, aby
1. prawidłowo dostarczać treści naszej strony internetowej,
2. optymalizować treści naszej strony internetowej oraz powiązane z nią działania reklamowe,
3. zapewnić długoterminowe funkcjonowanie naszych systemów IT oraz technologii użytych do obsługi strony internetowej oraz
4. udostępniać organom ścigania informacje niezbędne do dochodzenia roszczeń w przypadku ataku cybernetycznego.
Dlatego analizujemy statystycznie gromadzone dane i informacje, a także wykorzystujemy je w celu poprawy poziomu ochrony danych oraz bezpieczeństwa danych w naszej firmie, dążąc ostatecznie do zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą.
Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes wynika z celów gromadzenia danych wymienionych powyżej.
6.3 Szyfrowane transakcje płatnicze
Jeżeli po zawarciu odpłatnej umowy powstaje obowiązek przekazania nam Państwa danych płatniczych (np. podanie numeru konta na potrzeby realizacji polecenia zapłaty), dane te są niezbędne do przetwarzania płatności.
Transakcje płatnicze realizowane za pomocą standardowych metod płatności (Visa/MasterCard lub polecenie zapłaty) są przeprowadzane wyłącznie za pośrednictwem szyfrowanego połączenia SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po tym, że „http://” w pasku adresu przeglądarki zmienia się na „https://” oraz pojawia się symbol kłódki.
Stosujemy tę technologię, aby chronić przekazywane przez Państwa dane.
7. Pliki cookie
7.1 Informacje ogólne o plikach cookie
Pliki cookie to małe pliki, które Państwa przeglądarka tworzy automatycznie i zapisuje w systemie IT (laptop, tablet, smartfon itp.) w momencie odwiedzenia naszej strony.
W pliku cookie przechowywane są informacje wynikające z powiązania z konkretnym używanym urządzeniem końcowym. Nie oznacza to jednak, że od razu poznajemy Państwa tożsamość.
Celem plików cookie jest uczynienie korzystania z naszej strony internetowej bardziej komfortowym. Używamy tzw. sesyjnych plików cookie, aby rozpoznać, czy odwiedzili już Państwo poszczególne strony naszej witryny. Pliki te są automatycznie usuwane po opuszczeniu naszej strony.
Stosujemy również tymczasowe pliki cookie, które są zapisywane na Państwa urządzeniu przez określony czas, aby zoptymalizować komfort użytkowania. Jeśli ponownie odwiedzą Państwo naszą stronę w celu skorzystania z naszych usług, strona automatycznie rozpozna, że byli już Państwo wcześniej użytkownikami, oraz zapamięta dokonane wpisy i ustawienia, tak aby nie trzeba było ich powtarzać.
Ponadto używamy plików cookie do gromadzenia statystyk dotyczących korzystania z naszej strony internetowej i jej oceny w celu optymalizacji pod kątem Państwa potrzeb. Dzięki tym plikom cookie możemy automatycznie rozpoznać, że odwiedzili już Państwo naszą stronę przy kolejnej wizycie. Pliki cookie wykorzystywane w tym celu są automatycznie usuwane po upływie określonego czasu. Odpowiedni okres przechowywania plików cookie można znaleźć w ustawieniach używanego narzędzia zgody.
8. Treści na naszej stronie internetowej
8.1 Przetwarzanie danych w związku z otwarciem konta klienta i realizacją umowy
Zgodnie z art. 6 ust. 1 lit. b RODO dane mogą być zbierane i przetwarzane, jeżeli przekazali nam Państwo te dane w związku z wykonaniem umowy lub założeniem konta klienta. Jakiego rodzaju dane są zbierane, wynika z odpowiednich formularzy wprowadzania danych. Mogą Państwo w każdej chwili usunąć swoje konto klienta, na przykład wysyłając wiadomość e-mail do administratora (na podany powyżej adres e-mail). Dane przekazane przez Państwa będziemy przechowywać i wykorzystywać w celu wykonania umowy. Po całkowitym wykonaniu umowy lub usunięciu konta klienta dane zostaną zablokowane do upływu odpowiednich terminów przechowywania wynikających z przepisów podatkowych i handlowych, a następnie usunięte, o ile nie wyrazili Państwo wyraźnej zgody na dalsze wykorzystywanie danych lub jeżeli obowiązujące przepisy prawa nie zezwalają nam na ich dalsze wykorzystanie; o takich dopuszczalnych prawem sposobach wykorzystania danych informujemy poniżej.
8.2 Przetwarzanie danych na potrzeby realizacji zamówień
W zakresie niezbędnym i w ramach wykonywania umowy, zebrane przez nas dane osobowe będą przekazywane firmie spedycyjnej odpowiedzialnej za dostawę towarów. W zakresie, w jakim jest to konieczne do realizacji płatności, przekażemy Państwa dane dotyczące płatności odpowiedniej instytucji finansowej. Jeżeli korzystamy z usług dostawców usług płatniczych, wyraźnie poinformujemy o tym Państwa w poniższych punktach. Podstawą prawną tego przekazania danych jest art. 6 ust. 1 lit. b RODO.
8.3 Zawieranie umów dla sklepu internetowego, dealerów i wysyłki towarów
Przekazujemy dane osobowe stronom trzecim wyłącznie wtedy, gdy jest to konieczne w związku z wykonaniem umowy, na przykład firmom odpowiedzialnym za dostawę towarów lub instytucjom finansowym odpowiedzialnym za realizację płatności. Dalsze przekazywanie danych nie ma miejsca lub następuje tylko wówczas, gdy wyrazili Państwo na to wyraźną zgodę. Państwa dane nie będą przekazywane osobom trzecim, np. w celach reklamowych, bez Państwa wyraźnej zgody.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który dopuszcza przetwarzanie danych w związku z wykonaniem umowy lub działaniami podejmowanymi przed zawarciem umowy.
8.4 Kontakt/formularz kontaktowy
Państwa dane osobowe zostaną zebrane, jeżeli skontaktują się Państwo z nami (np. za pomocą formularza kontaktowego lub e-mailem). Jakiego rodzaju dane są zbierane w przypadku kontaktu za pośrednictwem formularza kontaktowego, wynika z odpowiedniego formularza. Dane będą przechowywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie lub nawiązania kontaktu oraz w związanych z tym technicznych czynnościach administracyjnych. Podstawą prawną przetwarzania danych jest nasz uzasadniony interes w udzieleniu odpowiedzi na Państwa zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli kontakt został nawiązany w celu zawarcia umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Po udzieleniu odpowiedzi na Państwa zapytanie dane zostaną usunięte; przyjmuje się, że ma to miejsce, jeżeli z okoliczności wynika, że dana sprawa została ostatecznie wyjaśniona i nie istnieją ustawowe obowiązki przechowywania uniemożliwiające usunięcie danych.
8.5 Zarządzanie aplikacjami/lista wakatów
Zbieramy i przetwarzamy dane osobowe kandydatów do pracy w celu przeprowadzenia procedury rekrutacyjnej. Dane te mogą być również przetwarzane w formie elektronicznej. W szczególności ma to miejsce wtedy, gdy kandydat przesyła nam odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład e-mailem lub za pośrednictwem formularza internetowego na stronie. Jeżeli zawrzemy z kandydatem umowę o pracę lub umowę o świadczenie usług, przekazane dane będą przechowywane zgodnie z przepisami prawa w celu realizacji stosunku pracy. Jeżeli zdecydujemy o nie zawieraniu umowy z kandydatem, dokumenty aplikacyjne zostaną automatycznie usunięte po upływie dwóch miesięcy od momentu poinformowania kandydata o odpowiedniej decyzji, o ile nie stoją temu na przeszkodzie inne nasze prawnie uzasadnione interesy. Do innych prawnie uzasadnionych interesów w tym zakresie należy np. obowiązek przechowywania dowodów w postępowaniach prowadzonych na podstawie niemieckiej ustawy o równym traktowaniu [Allgemeines Gleichbehandlungsgesetz, AGG].
Podstawą prawną przetwarzania Państwa danych jest art. 88 RODO w związku z § 26 ust. 1 niemieckiej federalnej ustawy o ochronie danych osobowych [Bundesdatenschutzgesetz, BDSG].
8.6 Przetwarzanie danych klientów i dostawców
Przetwarzamy Państwa dane (w tym dane osobowe) w celu nawiązania, realizacji i obsługi stosunków umownych, przygotowywania ofert i fakturowania, a także nawiązywania kontaktu i przekazywania informacji w ramach obsługi klienta.
1. Podstawa prawna przetwarzania danych
Przetwarzanie danych jest niezbędne do wykonania umowy lub działań podejmowanych przed zawarciem umowy zgodnie z art. 6 ust. 1 lit. b RODO lub w celu ochrony naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, przy czym nie występują nadrzędne interesy ani podstawowe prawa i wolności osoby, której dane dotyczą.
2. Kategorie odbiorców
Odbiorcy wewnętrzni to Doradztwo, Zarządzanie Umowami, Księgowość, Controlling i Back Office. Do realizacji naszych zadań korzystamy również z usługodawców (podmiotów przetwarzających), takich jak dostawcy usług IT i dostawcy usług hostingowych, a także przekazujemy dane organom lub sądom w zakresie wynikającym z naszych ustawowych obowiązków.
8.7. Przetwarzanie danych odwiedzających
Przetwarzamy Państwa dane (w tym dane osobowe) w celu sprawdzenia, czy są Państwo uprawnieni do wejścia do budynku. W związku z tym przechowujemy następujące dane:
dane kontaktowe odwiedzających (tytuł, nazwisko, imię, adres e-mail)
szczegóły dotyczące samej wizyty (lokalizacja, budynek, data, godzina)
1. Podstawa prawna przetwarzania danych
Przetwarzanie jest niezbędne do monitorowania dostępu do budynku i ochrony naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO; nie występują nadrzędne interesy ani podstawowe prawa i wolności osoby, której dane dotyczą.
2. Okres przechowywania
Państwa dane osobowe będą przechowywane przez okres jednego roku od Państwa ostatniej wizyty.
9. Newsletter
9.1 Newsletter dla obecnych klientów
Jeżeli przekazali nam Państwo swój adres e-mail podczas zakupu towarów lub usług, zastrzegamy sobie prawo do regularnego wysyłania Państwu drogą e-mailową ofert dotyczących towarów lub usług z naszego asortymentu, które są podobne do tych, które już Państwo nabyli. Zgodnie z § 7 ust. 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji [Gesetz gegen den unlauteren Wettbewerb, UWG] nie musimy w tym celu uzyskiwać od Państwa osobnej zgody. Przetwarzanie danych w tym zakresie odbywa się wyłącznie na podstawie naszego uzasadnionego interesu w prowadzeniu spersonalizowanej reklamy bezpośredniej zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli początkowo sprzeciwili się Państwo wykorzystaniu swojego adresu e-mail do tego celu, nie będziemy wysyłać Państwu żadnych wiadomości e-mail. Mają Państwo prawo w każdej chwili sprzeciwić się wykorzystywaniu swojego adresu e-mail do wyżej wymienionych celów reklamowych ze skutkiem na przyszłość, wysyłając wiadomość e-mail do administratora (na podany powyżej adres e-mail). Zostaną Państwu naliczone wyłącznie koszty transmisji według stawek podstawowych. Po otrzymaniu sprzeciwu niezwłocznie zaprzestaniemy wykorzystywania Państwa adresu e-mail do celów reklamowych.
9.2 Newsletter reklamowy
Na naszej stronie internetowej mogą Państwo zapisać się na newsletter naszej firmy. Jakie dane osobowe są nam przekazywane, wynika z formularza wprowadzania danych używanego przy zapisie na newsletter.
W regularnych odstępach czasu wysyłamy newsletter do naszych klientów oraz partnerów biznesowych, aby informować ich o naszych ofertach. Zasadniczo nasz firmowy newsletter mogą Państwo otrzymywać wyłącznie, jeśli
1. posiadają Państwo ważny adres e-mail oraz
2. zarejestrowali się Państwo w celu otrzymywania newslettera.
Ze względów prawnych na adres e-mail podany po raz pierwszy przy zapisie do newslettera wysyłamy wiadomość z potwierdzeniem w procedurze double opt-in. Ta wiadomość służy do sprawdzenia, czy są Państwo właścicielem podanego adresu e-mail oraz czy wyrazili Państwo zgodę na subskrypcję newslettera.
Podczas rejestracji do newslettera przechowujemy również adres IP (przydzielony przez Państwa dostawcę usług internetowych, ISP) systemu IT, z którego korzystano w momencie rejestracji, a także datę i godzinę rejestracji. Zebranie tych danych jest konieczne jako podstawa do ewentualnego późniejszego wyjaśnienia (potencjalnego) nadużycia Państwa adresu e‑mail, a więc jako środek ochrony naszych prawnie uzasadnionych interesów.
Dane osobowe zebrane w związku z subskrypcją newslettera będą wykorzystywane wyłącznie w celu wysyłki newslettera. Subskrybenci newslettera mogą otrzymywać również inne wiadomości e‑mail, o ile jest to konieczne do działania usługi newslettera lub jeśli wymagana jest dodatkowa rejestracja, na przykład w razie zmian w oferowanych newsletterach lub zmian technicznych. Dane osobowe zebrane w związku z subskrypcją newslettera nie są przekazywane stronom trzecim. Mogą Państwo w każdej chwili zrezygnować z subskrypcji naszego newslettera. Zgodę na przechowywanie danych osobowych w celu otrzymywania newslettera można w każdej chwili wycofać. Każdy newsletter zawiera link umożliwiający wycofanie zgody. Możliwa jest również rezygnacja z newslettera w dowolnym momencie bezpośrednio na naszej stronie internetowej lub kontakt z nami w innej formie z prośbą o wypisanie.
Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest art. 6 ust. 1 lit. a RODO.
9.3 Episerver
Używamy Episerver do wysyłania newsletterów. Dostawcą jest Episerver GmbH, Wallstraße 16, 10179 Berlin. Episerver to usługa umożliwiająca organizowanie i analizowanie wysyłki newsletterów. Dane wprowadzone w celu otrzymywania newslettera (np. adres e‑mail) są przechowywane na serwerach Episerver.
Nasze newslettery wysyłane za pośrednictwem Episerver umożliwiają analizę zachowania odbiorców. Możemy na przykład analizować, ilu odbiorców otworzyło newsletter oraz jak często kliknięto poszczególne linki w newsletterze. Za pomocą śledzenia konwersji możemy również analizować, czy po kliknięciu linku w newsletterze doszło do wykonania z góry zdefiniowanej akcji (np. zakupu produktu na naszej stronie internetowej).
W przypadku newsletterów wysyłanych do naszych dotychczasowych klientów analiza odbywa się na podstawie naszego prawnie uzasadnionego interesu w ustaleniu skuteczności newslettera oraz optymalizacji jego treści (art. 6 ust. 1 lit. f RODO). Jeśli rejestrują się Państwo w celu otrzymywania newslettera, analiza odbywa się na podstawie udzielonej przez Państwa zgody na to przetwarzanie w ramach procesu rejestracji (art. 6 ust. 1 lit. a RODO).
Jeśli nie życzą sobie Państwo, aby analiza za pomocą Episerver była prowadzona, należy zrezygnować z otrzymywania newslettera. W tym celu w każdym newsletterze udostępniamy link do rezygnacji. Można także zrezygnować z newslettera bezpośrednio na stronie internetowej.
Dane przekazane przez Państwa w celu subskrypcji newslettera będziemy przechowywać do momentu wypisania się z newslettera. Po rezygnacji z newslettera dane te zostaną zablokowane zarówno na naszych serwerach, jak i na serwerach Episerver, tak aby nie mogły być wykorzystane do dalszej wysyłki newsletterów. Jeśli chcą Państwo zażądać usunięcia danych przechowywanych na potrzeby newslettera, prosimy o odpowiednią informację. Dane, które przechowujemy w innych celach (np. adresy e‑mail dla strefy członkowskiej), nie są tym dotknięte.
Więcej informacji na temat polityki prywatności Episerver można znaleźć na stronie: https://www.episerver.com/de/legal/datenschutz.
10. Nasza aktywność w mediach społecznościowych
Posiadamy własne profile w mediach społecznościowych, aby komunikować się z Państwem i przekazywać informacje o naszych usługach. Jeśli odwiedzają Państwo jedną z naszych stron w mediach społecznościowych, my oraz dostawca danej platformy społecznościowej jesteśmy współadministratorami operacji przetwarzania uruchamianych przez tę wizytę zgodnie z art. 26 RODO.
Nie jesteśmy pierwotnym dostawcą tych stron; korzystamy z nich wyłącznie w ramach możliwości oferowanych nam przez odpowiednich dostawców.
Z ostrożności pragniemy zwrócić uwagę, że Państwa dane mogą być przetwarzane również poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Wykorzystanie danych może zatem wiązać się z ryzykiem dla ochrony danych, ponieważ może być trudniej skorzystać z przysługujących Państwu praw, np. prawa do informacji, prawa do usunięcia danych, prawa do sprzeciwu itp., a dane są często przetwarzane bezpośrednio przez sieci społecznościowe w celach reklamowych lub do analizy zachowań użytkowników w sposób, na który nie mamy wpływu. Jeśli dostawca tworzy profile użytkowników, często wiąże się to z użyciem plików cookie lub przypisaniem zachowań użytkownika do profilu członkowskiego utworzonego przez Państwa w sieciach społecznościowych.
Opisane przetwarzanie danych osobowych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu oraz prawnie uzasadnionego interesu odpowiedniego dostawcy w prowadzeniu z Państwem bieżącej komunikacji lub informowaniu Państwa o naszych usługach. Jeżeli jako użytkownik są Państwo zobowiązani do wyrażenia zgody na przetwarzanie danych przez danego dostawcę, podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z art. 7 RODO.
Ponieważ nie mamy dostępu do baz danych dostawców, pragniemy zwrócić uwagę, że w celu skorzystania z przysługujących Państwu praw (np. do informacji, sprostowania, usunięcia itp.) zalecamy bezpośredni kontakt z odpowiednim dostawcą. Dalsze informacje na temat przetwarzania Państwa danych przez sieci społecznościowe znajdują się poniżej dla poszczególnych dostawców, u których prowadzimy nasze profile:
10.1 Facebook
(Współadministrator) danych w Europie:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Polityka prywatności:
10.2 Instagram
(Współadministrator) danych w Niemczech:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Polityka prywatności:
10.3 LinkedIn
(Współadministrator) danych w Europie:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia
Informacja o ochronie danych:
10.4 YouTube
(Współadministrator) danych w Europie:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
Informacja o ochronie danych:
11. Śledzenie na stronie internetowej
11.1 Google Analytics
Na naszej stronie internetowej korzystamy z Google Analytics, usługi analizy stron internetowych świadczonej przez Google Ireland Limited (https://about.google/intl/en/) Gordon House, Barrow Street, Dublin 4, Irlandia ("Google"). W tym kontekście tworzymy pseudonimowe profile użytkowników i używamy plików cookie (zob. część „Cookies”). Informacje generowane przez plik cookie dotyczące korzystania przez Państwa ze strony internetowej, takie jak
1. typ/wersja przeglądarki,
2. używany system operacyjny,
3. adres URL strony odsyłającej (ostatniej strony odwiedzonej przed naszą witryną),
4. nazwa hosta komputera uzyskującego dostęp do strony (adres IP) oraz
5. czas żądania serwera,
są przesyłane na serwer Google w USA i tam przechowywane. Informacje te są wykorzystywane do oceny sposobu korzystania ze strony internetowej, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu do celów badań rynku, a także po to, aby umożliwić nam projektowanie naszej strony w sposób lepiej odpowiadający potrzebom użytkowników. Informacje te mogą być również przekazywane stronom trzecim, jeżeli jest to wymagane przepisami prawa lub jeżeli strony trzecie przetwarzają te dane w naszym imieniu. W żadnym wypadku Twój adres IP nie będzie łączony z innymi danymi Google. Adresy IP są anonimizowane, aby uniemożliwić powiązanie z konkretną osobą (maskowanie IP).
Możesz zapobiec zapisywaniu plików cookie, korzystając z odpowiednich ustawień swojej przeglądarki; pamiętaj jednak, że w takim przypadku możesz nie mieć dostępu do pełnej funkcjonalności niektórych elementów naszej strony internetowej.
Takie operacje przetwarzania będą wykonywane wyłącznie, jeśli udzielisz wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Możesz również zapobiec gromadzeniu danych generowanych przez plik cookie i związanych z korzystaniem przez Ciebie z tej strony (w tym Twojego adresu IP), jak również przetwarzaniu tych danych przez Google, pobierając i instalując dodatek do przeglądarki (https://tools.google.com/dlpage/gaoptout?hl=en-GB).
Jako przedsiębiorstwo z siedzibą w USA spółka macierzysta Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności stosowania dodatkowych zabezpieczeń lub środków uzupełniających.
Polityka prywatności Google Analytics jest dostępna pod adresem: https://support.google.com/analytics/answer/6004245?hl=en-gb.
12. Wtyczki i inne usługi
12.1 Google Maps
Na naszej stronie internetowej korzystamy z Google Maps (API). Operatorem Google Maps jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Limited należy do grupy Google z siedzibą przy 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps jest usługą internetową służącą do wyświetlania interaktywnych map (lądowych) w celu wizualizacji informacji geograficznych. Usługa ta umożliwia nam na przykład pokazanie Ci naszej lokalizacji i ułatwia dotarcie do nas.
Gdy odwiedzasz podstrony, na których zintegrowano Google Maps, informacje o korzystaniu przez Ciebie z naszej strony (takie jak Twój adres IP) są przesyłane na serwery Google w USA i tam przechowywane, pod warunkiem że wyraziłeś zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Ponadto w ramach Google Maps ładowane są Google Fonts, Google Photos oraz Google Stats. Dostawcą tych usług jest również Google Ireland Limited. Gdy odwiedzasz stronę, na której wbudowano Google Maps, Twoja przeglądarka wczytuje do pamięci podręcznej przeglądarki czcionki internetowe i zdjęcia wymagane do wyświetlenia Google Maps. W tym samym celu używana przez Ciebie przeglądarka nawiązuje również połączenie z serwerami Google. Dzięki temu Google otrzymuje informację, że nasza strona została wywołana z Twojego adresu IP. Dzieje się tak niezależnie od tego, czy Google udostępnia konto użytkownika, na które jesteś zalogowany, czy nie. Jeśli jesteś zalogowany w Google, Twoje dane zostaną bezpośrednio przypisane do Twojego konta. Jeżeli nie chcesz, aby dane te były przypisywane do Twojego profilu Google, musisz wylogować się z konta użytkownika Google. Google zapisuje Twoje dane (również w przypadku użytkowników, którzy nie są zalogowani) jako profile użytkowania i dokonuje ich analizy. Przysługuje Ci prawo sprzeciwu wobec tworzenia takich profili użytkowników, z którego możesz skorzystać, kontaktując się bezpośrednio z Google.
Jeśli nie wyrażasz zgody na przyszłe przekazywanie swoich danych do Google w związku z korzystaniem z Google Maps, istnieje również możliwość całkowitego wyłączenia usługi sieciowej Google Maps poprzez dezaktywację obsługi JavaScript w przeglądarce. Wówczas korzystanie z Google Maps ani wyświetlanie map na tej stronie nie będzie możliwe.
Takie operacje przetwarzania będą wykonywane wyłącznie, jeśli udzielisz wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Warunki korzystania z usług Google są dostępne pod adresem https://policies.google.com/terms?hl=en-gb, a dodatkowe warunki korzystania z Google Maps można znaleźć pod adresem https://www.google.com/intl/en-gb/help/terms_maps/.
Jako przedsiębiorstwo z siedzibą w USA spółka macierzysta Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności stosowania dodatkowych zabezpieczeń lub środków uzupełniających.
Polityka prywatności Google Maps jest dostępna pod adresem: https://www.google.com/policies/privacy/.
12.2 Google Photos
Na naszej stronie korzystamy z Google Photos, usługi świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, do przechowywania obrazów osadzonych na naszej stronie internetowej.
Osadzanie polega na integracji określonych treści stron trzecich (tekstu, danych wideo lub graficznych), które są udostępniane przez inną stronę internetową (Google Photos), a następnie wyświetlane na naszej własnej stronie. Do osadzania używany jest kod osadzenia (embed code). Jeżeli zintegrowaliśmy kod osadzenia, zewnętrzne treści z Google Photos są domyślnie wyświetlane natychmiast po wejściu na naszą stronę.
W ramach technicznej realizacji kodu osadzenia, który umożliwia wyświetlanie obrazów Google Photos, Twój adres IP jest przekazywany do Google Photos. Google Photos zbiera również informacje o naszej stronie, rodzaju używanej przeglądarki, języku przeglądarki oraz czasie i długości dostępu. Ponadto Google Photos może gromadzić informacje o tym, które z naszych podstron odwiedziłeś, które linki kliknąłeś, a także o innych interakcjach wykonanych na naszej stronie. Dane te mogą być przez Google Photos zapisywane i analizowane.
Takie operacje przetwarzania będą wykonywane wyłącznie, jeśli udzielisz wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
To przedsiębiorstwo z siedzibą w USA posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności stosowania dodatkowych zabezpieczeń lub środków uzupełniających.
Polityka prywatności Google jest dostępna pod adresem: https://www.google.com/policies/privacy/.
12.3 Google Tag Manager
Na tej stronie korzystamy z usługi Google Tag Manager. Operatorem Google Tag Manager jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Limited należy do grupy Google z siedzibą przy 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
To narzędzie umożliwia wdrażanie i zarządzanie „tagami witryny” (tj. słowami kluczowymi osadzonymi w elementach HTML) za pośrednictwem interfejsu. Google Tag Manager pozwala nam automatycznie śledzić, który przycisk, link lub spersonalizowany obraz został przez Ciebie aktywnie kliknięty, a następnie rejestrować, które treści na naszej stronie są dla Ciebie szczególnie interesujące.
Narzędzie uruchamia również inne tagi, które mogą gromadzić dane na Twoim urządzeniu. Google Tag Manager nie ma dostępu do tych danych. Jeżeli dezaktywacja została dokonana na poziomie domeny lub plików cookie, pozostaje ona skuteczna dla wszystkich tagów śledzących, o ile są one wdrożone za pomocą Google Tag Manager.
Takie operacje przetwarzania będą wykonywane wyłącznie, jeśli udzielisz wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Jako przedsiębiorstwo z siedzibą w USA spółka macierzysta Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności stosowania dodatkowych zabezpieczeń lub środków uzupełniających.
Więcej informacji na temat Google Tag Manager oraz polityki prywatności Google można znaleźć pod adresem: https://www.google.com/policies/privacy/.
12.4 Google Fonts
Nasza strona internetowa wykorzystuje czcionki webowe, aby zapewnić ich spójne wyświetlanie. Google Fonts jest usługą firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Limited jest częścią grupy spółek Google z siedzibą główną pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Te operacje przetwarzania są wykonywane wyłącznie, jeśli udzielą Państwo wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Jako spółka amerykańska, spółka macierzysta Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności zapewniania dodatkowych gwarancji lub środków ochrony.
Dalsze informacje na temat Google Fonts można znaleźć na stronie https://developers.google.com/fonts/faq, a polityka prywatności Google jest dostępna pod adresem https://www.google.com/policies/privacy/.
12.5 Filmy YouTube w rozszerzonym trybie ochrony danych (YouTube-NoCookies)
Niektóre podstrony naszej strony internetowej zawierają odnośniki do YouTube. Zasadniczo nie ponosimy odpowiedzialności za treści na stronach, do których prowadzą linki. Jeśli jednak skorzystają Państwo z odnośnika do YouTube, zwracamy uwagę, że YouTube przechowuje dane swoich użytkowników (np. dane osobowe, adres IP) zgodnie z własnymi zasadami wykorzystywania danych i używa ich do celów biznesowych.
YouTube jest obsługiwany przez YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Na niektórych podstronach naszej witryny bezpośrednio osadzamy również filmy przechowywane w serwisie YouTube. Oznacza to, że treści z witryny YouTube są wyświetlane w obszarach okna przeglądarki. Jeśli odwiedzą Państwo (pod)stronę naszej witryny zawierającą zintegrowane filmy YouTube, zostanie nawiązane połączenie z serwerami YouTube, a treści zostaną wyświetlone na stronie poprzez wysłanie odpowiedniego komunikatu do Państwa przeglądarki.
Treści z YouTube są integrowane wyłącznie w „rozszerzonym trybie ochrony danych”. Ten tryb, udostępniany przez YouTube, zapewnia, że YouTube początkowo nie zapisuje na Państwa urządzeniu plików cookie. Podczas odwiedzania odpowiednich stron przesyłany jest jednak adres IP oraz, w razie potrzeby, inne dane. W szczególności dotyczy to informacji o tym, które z naszych stron zostały przez Państwa odwiedzone. Informacje te nie mogą zostać powiązane z Państwem, o ile przed odwiedzeniem strony nie zalogowali się Państwo do YouTube lub innej usługi Google albo nie są w niej stale zalogowani. Ponieważ treści z YouTube są integrowane w rozszerzonym trybie ochrony danych, po kliknięciu osadzonego filmu w celu rozpoczęcia odtwarzania YouTube zapisze na Państwa urządzeniu jedynie takie pliki cookie, które nie zawierają danych umożliwiających identyfikację osoby, chyba że są Państwo w tym momencie zalogowani do usługi Google. Mogą Państwo zapobiec zapisywaniu tych plików cookie poprzez odpowiednią konfigurację ustawień przeglądarki i rozszerzeń.
Wywołanie wideo stanowi jednocześnie Państwa zgodę na umieszczenie odpowiedniego pliku cookie (art. 6 ust. 1 lit. a RODO).
Ta amerykańska spółka posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodnie z tym wydano decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO, co oznacza, że dane osobowe mogą być przekazywane bez konieczności zapewniania dodatkowych gwarancji lub środków ochrony.
Polityka prywatności YouTube jest dostępna pod adresem: https://www.google.com/policies/privacy/.
12.6. ThingLink
ThingLink przetwarza na potrzeby naszej strony internetowej dane wizualne (filmy, panoramy itp.). ThingLink zbiera w osadzonym wyświetlaniu następujące dane: adres IP, przeglądarka, statystyki (wyświetlenia, najechania kursorem, kliknięcia na obraz). Dane te są przechowywane przez 30 dni. Dostawcą jest Thinglink Oy, Bulevardi 7, 00120 Helsinki, Finlandia. Informacje o ochronie prywatności: https://www.thinglink.com/privacy.
Podstawą prawną przetwarzania jest udzielona przez Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
12.7 Sklik/imedia.cz
Na naszej stronie internetowej korzystamy z technologii śledzenia konwersji Seznam Sklik oraz funkcji retargetingu. Usługę tę świadczy seznam.cz, a.s., Prag 5- Smíchov, Radlická 3294/10, 15000, Czechy (zwany dalej: Sklik).
Technologia ta umożliwia wyświetlanie spersonalizowanych reklam w sieci partnerskiej Sklik odwiedzającym naszą stronę internetową.
Sklik udostępnia dalsze informacje na temat swoich praktyk w zakresie ochrony prywatności pod adresem
12.8 Fastly
Korzystamy z usługi CDN „Fastly” świadczonej przez Fastly, Inc., Attention:General Counsel, 475 Brannan St., Suite 300 San Francisco, CA 94107. Jest to sieć dostarczania treści (CDN). CDN to sieć wydajnych serwerów, które buforują treści w wielu lokalizacjach na całym świecie. Podstawą prawną korzystania z Fastly i przekazywania mu Państwa danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w przetwarzaniu danych), o ile dla danej usługi nie określono inaczej. Uzasadniony interes wynika z naszego zapotrzebowania na szybkie ładowanie się naszej strony internetowej bez problemów technicznych oraz z potrzeby odciążenia naszej infrastruktury IT.
Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności Fastly: https://www.fastly.com/privacy/.
13. Aplikacja Oase Control
Podczas pobierania aplikacji wymagane informacje są przekazywane do operatora odpowiedniego sklepu. Ponadto sklep samodzielnie gromadzi różne zbiory danych i analizuje Państwa wzorce użytkowania. Nie mamy wpływu na to przetwarzanie danych i nie ponosimy za nie odpowiedzialności. Przetwarzamy dane wyłącznie w zakresie niezbędnym do tego, aby mogli Państwo pobrać aplikację na swoje urządzenie. Podstawą prawną jest nasz uzasadniony interes w udostępnieniu Państwu aplikacji do pobrania w sklepach z aplikacjami (zgodnie z art. 6 ust. 1 lit. f RODO). Podstawą prawną zawarcia z Państwem umowy użytkownika dotyczącej naszej aplikacji w momencie jej pobrania jest art. 6 ust. 1 lit. b RODO. Podczas pobierania naszej aplikacji Państwa dane osobowe są przekazywane do państwa trzeciego, w szczególności do USA; zakładamy, że wyrażają Państwo na to zgodę poprzez samo pobranie aplikacji. Zawarliśmy również z operatorami sklepów standardowe klauzule umowne UE.
Aby korzystać z naszej aplikacji, muszą Państwo utworzyć konto użytkownika. Podstawą prawną przetwarzania danych osobowych w związku z tym jest art. 6 ust. 1 lit. b RODO.
Alternatywnie nasza aplikacja posiada zintegrowaną funkcję logowania społecznościowego (social login), która umożliwia zalogowanie się przy użyciu istniejących danych dostępowych z serwisu sieci społecznościowej. Podstawą prawną korzystania z funkcji logowania społecznościowego jest art. 6 ust. 1 lit. a RODO, tzn. funkcja ta jest wykorzystywana i integrowana dopiero po wyrażeniu przez Państwa zgody. Państwa zgoda obejmuje również ewentualne przekazywanie danych do państwa trzeciego.
Nie wiemy dokładnie, w jaki sposób operator danego serwisu społecznościowego przetwarza Państwa dane osobowe. Można jednak założyć po pierwsze, że operator serwisu społecznościowego przypisze Państwa dane do Państwa profilu w mediach społecznościowych i wykorzysta je do celów reklamowych, badań rynkowych oraz profilowania, a po drugie, że Państwa dane zostaną przekazane do państwa trzeciego, np. do USA. Nie mamy wpływu na przetwarzanie danych przez operatora danego serwisu społecznościowego.
W celu uzasadnienia przekazywania danych do państwa trzeciego, oprócz uzyskania Państwa zgody zawarliśmy ze społecznościowymi operatorami standardowe klauzule umowne UE.
Korzystanie z funkcji naszej aplikacji
Aplikacja umożliwia wygodne sterowanie wszystkimi inteligentnymi produktami ogrodowymi i akwariowymi Oase, lokalnie przez Bluetooth lub zdalnie, z dowolnego miejsca na świecie, za pośrednictwem naszej chmury.
Podstawą prawną przetwarzania danych osobowych w tym kontekście jest umowa użytkownika aplikacji zawarta z Państwem (zgodnie z art. 6 ust. 1 lit. b RODO).
Jeżeli konto zostanie utworzone dla Państwa przez użytkownika głównego w ramach konta wieloużytkownikowego, otrzymamy Państwa dane osobowe od użytkownika głównego.
Korzystanie z Google Analytics
Ta aplikacja korzysta z Google Analytics, usługi świadczonej przez Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Podstawą prawną korzystania z Google Analytics jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, która obejmuje również ewentualne przekazanie Twoich danych do USA.
Informacje tworzone podczas korzystania z naszych usług mogą zostać przekazane na serwer Google w USA i tam przechowywane. Zawarliśmy z Google standardowe klauzule umowne UE, które wykorzystujemy łącznie z Twoją zgodą jako podstawę przekazywania Twoich danych osobowych do USA.
Korzystamy z Google Analytics, aby analizować Twoje wzorce korzystania, dzięki czemu możemy nieustannie udoskonalać naszą aplikację i nasze usługi.
Dobrowolne ankiety klientowskie
Co pewien czas zaprosimy Cię do udziału w dobrowolnych ankietach klientowskich, których wyniki wykorzystujemy do analiz wewnętrznych, ulepszania produktów oraz celów reklamowych. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
Marketing bezpośredni za pośrednictwem poczty elektronicznej
Gdy otrzymamy Twój adres e-mail przy zawarciu umowy użytkownika dla tej aplikacji, będziemy go okazjonalnie wykorzystywać do wysyłania Ci marketingu bezpośredniego naszych produktów i usług ogrodowych oraz akwarystycznych. Możesz w każdej chwili wnieść sprzeciw wobec wykorzystania przez nas Twojego adresu e-mail w tym celu, na przykład wysyłając e-mail na adres datenschutzbeauftragter@oase.com. Przy każdej wysyłce wiadomości marketingowej przypomnimy Ci również o Twoim prawie do sprzeciwu.
Integracja asystentów głosowych Alexa i Google
Oferujemy możliwość integracji asystentów głosowych Alexa i Google. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Dotyczy to również przekazywania danych do państw trzecich, w szczególności do USA, które jest wymagane podczas korzystania z tych systemów. Zawarliśmy również standardowe klauzule umowne UE z dostawcami tych systemów.
Okres przechowywania i kryteria stosowane do określenia okresu przechowywania
Przetwarzamy Twoje dane tak długo, jak długo Twoje konto użytkownika pozostaje aktywne. Jeśli usuniesz swoje konto użytkownika, Twoje dane zostaną niezwłocznie usunięte, chyba że jesteśmy prawnie zobowiązani, na przykład na podstawie wymogów przechowywania i dokumentacji prawa podatkowego i handlowego (niemiecki kodeks handlowy, niemiecki kodeks karny i niemiecki ordynacja podatkowa), do dłuższego ich przechowywania lub wyraziłeś zgodę na dłuższy okres przechowywania zgodnie z art. 6 ust. 1 lit. a RODO.
Odbiorcy lub kategorie odbiorców
Odbiorca | Cel | Podstawa prawna |
Microsoft Corporation One Microsoft Way | Obsługa naszej aplikacji | Standardowe klauzule umowne UE + zgoda |
Amazon Europe Core 38 Avenue John F. Kennedy | Integracja Alexa | Standardowe klauzule umowne UE + zgoda |
Google Ireland Limited Gordon House, Barrow Street | Integracja asystenta | Standardowe klauzule umowne UE Google + zgoda |
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
14. Twoje prawa jako osoby, której dane dotyczą
14.1 Prawo do potwierdzenia
Masz prawo zażądać od nas potwierdzenia, czy przetwarzane są dotyczące Ciebie dane osobowe.
14.2 Prawo dostępu do danych – artykuł 15 RODO
Masz prawo w każdej chwili, bezpłatnie, uzyskać od nas informacje o przechowywanych dotyczących Ciebie danych osobowych, a także ich kopię, zgodnie z przepisami prawa.
14.3 Prawo do sprostowania – artykuł 16 RODO
Masz prawo zażądać sprostowania nieprawidłowych dotyczących Ciebie danych osobowych. Uwzględniając cele przetwarzania, masz również prawo zażądać uzupełnienia niekompletnych danych osobowych.
14.4 Prawo do usunięcia danych – artykuł 17 RODO
Masz prawo zażądać od nas niezwłocznego usunięcia dotyczących Ciebie danych osobowych, o ile zachodzi jedna z przewidzianych prawem przesłanek i o ile przetwarzanie lub przechowywanie danych nie jest konieczne.
14.5 Prawo do ograniczenia przetwarzania – artykuł 18 RODO
Masz prawo uzyskać od nas ograniczenie przetwarzania, jeżeli spełniony jest jeden z warunków określonych prawem.
14.6 Prawo do przenoszenia danych – artykuł 20 RODO
Masz prawo otrzymać dotyczące Ciebie dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Masz również prawo przekazać te dane innemu administratorowi, któremu dane osobowe zostały udostępnione, bez przeszkód z naszej strony, pod warunkiem że przetwarzanie odbywa się na podstawie zgody zgodnie z artykułem 6 ust. 1 lit. a RODO lub artykułem 9 ust. 2 lit. a RODO albo na podstawie umowy zgodnie z artykułem 6 ust. 1 lit. b RODO, oraz że przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania powierzonej nam władzy publicznej.
Ponadto, korzystając z prawa do przenoszenia danych zgodnie z artykułem 20 ust. 1 RODO, masz prawo zażądać, aby dane osobowe zostały przekazane bezpośrednio od jednego administratora do innego, o ile jest to technicznie możliwe i o ile nie narusza to praw i wolności innych osób.
14.7 Prawo do sprzeciwu – artykuł 21 RODO
Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Cię danych osobowych, które odbywa się na podstawie artykułu 6 ust. 1 lit. e (przetwarzanie danych w interesie publicznym) lub artykułu 6 ust. 1 lit. f (przetwarzanie danych na podstawie uzasadnionego interesu) RODO.
Dotyczy to również profilowania opartego na tych przepisach, zgodnie z artykułem 4 pkt 4 RODO.
Jeżeli wniesiesz sprzeciw, nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
W indywidualnych przypadkach przetwarzamy dane osobowe do celów marketingu bezpośredniego. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych do takich celów marketingowych. Dotyczy to również profilowania, o ile jest związane z takim marketingiem bezpośrednim. Jeżeli wniesiesz sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, nie będziemy już przetwarzać Twoich danych osobowych w tych celach.
Ponadto, jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych bądź do celów statystycznych zgodnie z artykułem 89 ust. 1 RODO, masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Cię danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względu na interes publiczny.
W związku z korzystaniem z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE możesz skorzystać z prawa do sprzeciwu w drodze zautomatyzowanych procedur z wykorzystaniem specyfikacji technicznych.
14.8 Prawo do wycofania zgody na ochronę danych
Masz prawo w dowolnym momencie wycofać swoją zgodę na przetwarzanie danych osobowych ze skutkiem na przyszłość.
14.9 Prawo wniesienia skargi do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych w związku z naszym przetwarzaniem danych osobowych.
15. Rutynowe przechowywanie, usuwanie i blokowanie danych osobowych
Przetwarzamy i przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celu przechowywania lub przez okres wymagany przez przepisy prawa mające zastosowanie do naszej firmy.
Z chwilą, gdy cel przechowywania przestaje istnieć lub upływa przewidziany prawem okres przechowywania, dane osobowe są rutynowo blokowane lub usuwane zgodnie z obowiązującymi przepisami.
16. Okres przechowywania danych osobowych
Kryterium długości okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nadal nie są wymagane do wykonania lub zainicjowania umowy.
17. Aktualizacje i zmiany niniejszej informacji o ochronie danych
Niniejsza informacja o ochronie danych jest obecnie ważna i została ostatnio zaktualizowana w styczniu 2024 roku.
Dalszy rozwój naszej strony internetowej oraz naszych towarów i usług lub zmiany wymogów prawnych czy urzędowych mogą wymagać dostosowania niniejszej informacji o ochronie danych. Aktualna wersja informacji o ochronie danych jest w każdej chwili dostępna i możliwa do wydrukowania na naszej stronie internetowej pod adresem "https://www.oase.com/gb-en/data-protection-declaration.html".