1. ochrona danych w skrócie
Informacje ogólne
Poniższe informacje stanowią prosty przegląd tego, co dzieje się z danymi osobowymi użytkownika podczas odwiedzania tej witryny. Dane osobowe to wszelkie dane, które można wykorzystać do osobistej identyfikacji użytkownika. Szczegółowe informacje na temat ochrony danych można znaleźć w naszym oświadczeniu o ochronie danych, które znajduje się poniżej tego tekstu.
Gromadzenie danych na tej stronie internetowej
Kto jest odpowiedzialny za gromadzenie danych na tej stronie?
Przetwarzanie danych na tej stronie internetowej jest przeprowadzane przez operatora strony. Dane kontaktowe operatora można znaleźć w sekcji "Informacje o administratorze" niniejszej polityki prywatności.
W jaki sposób gromadzimy dane użytkowników?
Z jednej strony dane użytkownika są gromadzone, gdy użytkownik nam je przekazuje. Mogą to być na przykład dane wprowadzone w formularzu kontaktowym.
Inne dane są gromadzone automatycznie lub za zgodą użytkownika przez nasze systemy informatyczne podczas odwiedzania strony internetowej. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub czas wyświetlania strony). Dane te są gromadzone automatycznie po wejściu na stronę internetową.
Do czego wykorzystujemy dane użytkowników?
Niektóre dane są gromadzone w celu zapewnienia bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowań użytkowników.
Jakie prawa przysługują użytkownikowi w odniesieniu do jego danych?
Użytkownik ma prawo do bezpłatnego otrzymania w dowolnym momencie informacji o pochodzeniu, odbiorcy i celu przechowywanych danych osobowych. Użytkownik ma również prawo zażądać poprawienia lub usunięcia tych danych. Jeśli użytkownik wyraził zgodę na przetwarzanie danych, może ją w każdej chwili odwołać na przyszłość. Użytkownik ma również prawo zażądać ograniczenia przetwarzania jego danych osobowych w określonych okolicznościach. Ponadto użytkownik ma prawo do złożenia skargi do właściwego organu nadzorczego.
Użytkownik może skontaktować się z nami w dowolnym momencie, jeśli ma dodatkowe pytania dotyczące ochrony danych.
Narzędzia analityczne i narzędzia dostawców zewnętrznych
Gdy użytkownik odwiedza tę witrynę, jego zachowanie podczas surfowania może być oceniane statystycznie. Odbywa się to głównie za pomocą tak zwanych programów analitycznych.
Szczegółowe informacje na temat tych programów analitycznych można znaleźć w poniższej polityce prywatności.
2. hosting
Treść naszej strony internetowej jest hostowana przez następującego dostawcę:
Hosting zewnętrzny
Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe gromadzone na tej stronie internetowej są przechowywane na serwerach hostera (hosterów). Może to obejmować adresy IP, prośby o kontakt, metadane i dane komunikacyjne, dane umowy, dane kontaktowe, nazwy, dostępy do strony internetowej i inne dane generowane za pośrednictwem strony internetowej.
Hosting zewnętrzny jest prowadzony w celu realizacji umowy z naszymi potencjalnymi i obecnymi klientami (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i skutecznego dostarczania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeśli zażądano odpowiedniej zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca urządzenia) w rozumieniu RODO. Zgoda może zostać cofnięta w dowolnym momencie.
Nasze hosty będą przetwarzać dane użytkownika wyłącznie w zakresie niezbędnym do wypełnienia swoich zobowiązań i postępowania zgodnie z naszymi instrukcjami w odniesieniu do tych danych.
Używamy następujących hosterów:
Sieć Thoka
Za wioską 4
24975 Hanower
Przetwarzanie zamówień
Zawarliśmy umowę o przetwarzaniu danych (RODO) w celu korzystania z wyżej wymienionej usługi. Jest to umowa określona przez prawo o ochronie danych, która gwarantuje, że przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
3 Uwagi ogólne i informacje obowiązkowe
Ochrona danych
Operatorzy tych stron bardzo poważnie traktują ochronę danych osobowych użytkowników. Dane osobowe użytkowników traktujemy poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.
Podczas korzystania z tej witryny gromadzone są różne dane osobowe. Dane osobowe to dane, które można wykorzystać do osobistej identyfikacji użytkownika. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu jest to robione.
Zwracamy uwagę, że transmisja danych przez Internet (np. podczas komunikacji za pośrednictwem poczty elektronicznej) może podlegać lukom w zabezpieczeniach. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.
Uwaga dotycząca podmiotu odpowiedzialnego
Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie jest
Thomas Wulff
Za wioską 4
24975 Hanower
Telefon: +49 151 400 526 25
E-mail: info@mpu.info.pl
Administrator danych to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).
Czas przechowywania
O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, dane osobowe użytkownika pozostaną u nas do momentu ustania celu przetwarzania danych. Jeśli użytkownik złoży uzasadniony wniosek o usunięcie danych lub cofnie zgodę na ich przetwarzanie, jego dane zostaną usunięte, chyba że będziemy mieć inne prawnie dopuszczalne powody przechowywania jego danych osobowych (np. okresy przechowywania zgodnie z prawem podatkowym lub handlowym); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych powodów.
Ogólne informacje na temat podstawy prawnej przetwarzania danych na tej stronie internetowej
Jeśli użytkownik wyraził zgodę na przetwarzanie danych, przetwarzamy jego dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile szczególne kategorie danych są przetwarzane zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich przetwarzanie danych odbywa się również na podstawie art. 49 ust. 1 lit. a RODO. Jeśli użytkownik wyraził zgodę na przechowywanie plików cookie lub dostęp do informacji na swoim urządzeniu końcowym (np. za pośrednictwem odcisków palców urządzenia), przetwarzanie danych odbywa się również na podstawie art. 25 ust. 1 RODO. Zgoda może zostać cofnięta w dowolnym momencie. Jeśli dane użytkownika są wymagane do realizacji umowy lub wdrożenia środków przedumownych, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy dane użytkownika, jeśli jest to konieczne do wypełnienia obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Informacje na temat odpowiednich podstaw prawnych w każdym indywidualnym przypadku znajdują się w kolejnych punktach niniejszej polityki prywatności.
Odbiorcy danych osobowych
W ramach naszej działalności biznesowej współpracujemy z różnymi organizacjami zewnętrznymi. W niektórych przypadkach konieczne jest również przekazanie danych osobowych tym organizacjom zewnętrznym. Przekazujemy dane osobowe organom zewnętrznym tylko wtedy, gdy jest to konieczne do realizacji umowy, jeśli jesteśmy do tego prawnie zobowiązani (np. przekazywanie danych organom podatkowym), jeśli mamy uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO lub jeśli inna podstawa prawna zezwala na przekazanie danych. Korzystając z usług podmiotów przetwarzających, przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy o przetwarzanie zamówienia. W przypadku wspólnego przetwarzania danych zawierana jest umowa o wspólnym przetwarzaniu danych.
Cofnięcie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych wyłącznie za wyraźną zgodą użytkownika. Użytkownik może wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych prowadzonego do momentu wycofania zgody.
Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach i marketingu bezpośredniego (art. 21 RODO)
JEŻELI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 ABS. 1 LIT. E LUB F RODO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA JEGO DANYCH OSOBOWYCH Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. ODPOWIEDNIĄ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE, MOŻNA ZNALEŹĆ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. W PRZYPADKU WNIESIENIA SPRZECIWU NIE BĘDZIEMY JUŻ PRZETWARZAĆ DANYCH OSOBOWYCH UŻYTKOWNIKA, CHYBA ŻE BĘDZIEMY W STANIE WYKAZAĆ ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC INTERESÓW, PRAW I WOLNOŚCI UŻYTKOWNIKA, LUB PRZETWARZANIE BĘDZIE SŁUŻYĆ USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ PRAWNYCH (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).
JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH DO CELÓW TAKIEGO MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. W PRZYPADKU WNIESIENIA SPRZECIWU DANE OSOBOWE UŻYTKOWNIKA NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO).
Prawo do złożenia skargi do właściwego organu nadzorczego
W przypadku naruszenia RODO osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Prawo do złożenia skargi pozostaje bez uszczerbku dla wszelkich innych administracyjnych lub sądowych środków odwoławczych.
Prawo do przenoszenia danych
Użytkownik ma prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie jego zgody lub w ramach realizacji umowy, zostały przekazane użytkownikowi lub stronie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeśli użytkownik zażąda bezpośredniego przekazania danych innemu administratorowi, zostanie to wykonane tylko w zakresie, w jakim jest to technicznie wykonalne.
Informacje, poprawianie i usuwanie
W ramach obowiązujących przepisów prawnych użytkownik ma w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcy oraz celu przetwarzania danych, a także, w razie potrzeby, prawo do sprostowania lub usunięcia tych danych. Użytkownik może w każdej chwili skontaktować się z nami, jeśli ma dodatkowe pytania dotyczące danych osobowych.
Prawo do ograniczenia przetwarzania
Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych. W tym celu można skontaktować się z nami w dowolnym momencie. Prawo do ograniczenia przetwarzania istnieje w następujących przypadkach:
- Jeśli użytkownik kwestionuje prawidłowość przechowywanych przez nas jego danych osobowych, zazwyczaj potrzebujemy czasu, aby to sprawdzić. Na czas trwania weryfikacji użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.
- Jeśli przetwarzanie danych osobowych użytkownika było/jest niezgodne z prawem, użytkownik może zażądać ograniczenia przetwarzania danych zamiast ich usunięcia.
- Jeśli nie potrzebujemy już danych osobowych użytkownika, ale są one potrzebne do wykonania, obrony lub dochodzenia roszczeń prawnych, użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych zamiast ich usunięcia.
- W przypadku wniesienia sprzeciwu zgodnie z art. 21 (1) RODO należy zachować równowagę między interesami użytkownika a naszymi. Dopóki nie zostanie ustalone, czyje interesy przeważają, użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.
Jeśli użytkownik ograniczył przetwarzanie swoich danych osobowych, dane te - poza ich przechowywaniem - mogą być przetwarzane wyłącznie za jego zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Szyfrowanie SSL lub TLS
Ta witryna wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania wysyłane do nas jako operatora witryny. Połączenie szyfrowane można rozpoznać po tym, że wiersz adresu przeglądarki zmienia się z "http://" na "https://" oraz po symbolu kłódki w wierszu przeglądarki.
Jeśli szyfrowanie SSL lub TLS jest włączone, dane przesyłane do nas nie mogą być odczytane przez osoby trzecie.
Sprzeciw wobec reklamowych wiadomości e-mail
Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązku prawnego w celu wysyłania niezamówionych materiałów reklamowych i informacyjnych. Operatorzy tej witryny wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego wysyłania informacji reklamowych, takich jak spam.
4. gromadzenie danych na tej stronie internetowej
Pliki cookie
Nasze strony internetowe wykorzystują tzw. pliki cookie. Pliki cookie to małe pakiety danych, które nie powodują żadnych szkód w urządzeniu końcowym użytkownika. Są one przechowywane na urządzeniu użytkownika tymczasowo na czas trwania sesji (sesyjne pliki cookie) lub na stałe (stałe pliki cookie). Sesyjne pliki cookie są automatycznie usuwane po zakończeniu wizyty. Stałe pliki cookie są przechowywane na urządzeniu końcowym użytkownika do momentu ich usunięcia przez użytkownika lub automatycznego usunięcia przez przeglądarkę internetową.
Pliki cookie mogą pochodzić od nas (własne pliki cookie) lub od firm zewnętrznych (tzw. pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają integrację niektórych usług firm zewnętrznych w witrynach internetowych (np. pliki cookie do przetwarzania usług płatniczych).
Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ niektóre funkcje witryny nie działałyby bez nich (np. funkcja koszyka zakupów lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do analizy zachowań użytkowników lub do celów reklamowych.
Pliki cookie, które są wymagane do przeprowadzenia procesu komunikacji elektronicznej, zapewnienia określonych funkcji, o które prosił użytkownik (np. dla funkcji koszyka zakupów) lub optymalizacji strony internetowej (np. pliki cookie do pomiaru oglądalności stron internetowych) (niezbędne pliki cookie), są przechowywane na podstawie art. 6 ust. 1 lit. f RODO, chyba że określono inną podstawę prawną. Operator strony internetowej ma uzasadniony interes w przechowywaniu niezbędnych plików cookie w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeśli zażądano zgody na przechowywanie plików cookie i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO); zgoda może zostać odwołana w dowolnym momencie.
Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był informowany o ustawieniach plików cookie i zezwalał na pliki cookie tylko w indywidualnych przypadkach, wykluczał akceptację plików cookie w określonych przypadkach lub ogólnie oraz aktywował automatyczne usuwanie plików cookie po zamknięciu przeglądarki. W przypadku dezaktywacji plików cookie funkcjonalność tej witryny może być ograniczona.
Informacje o tym, które pliki cookie i usługi są używane w tej witrynie, można znaleźć w niniejszej polityce prywatności.
Komunikacja za pośrednictwem WhatsApp
Do komunikacji z naszymi klientami i innymi stronami trzecimi używamy między innymi komunikatora internetowego WhatsApp. Dostawcą jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Komunikacja odbywa się za pomocą szyfrowania end-to-end (peer-to-peer), co uniemożliwia WhatsApp lub innym stronom trzecim uzyskanie dostępu do treści komunikacji. WhatsApp otrzymuje jednak dostęp do metadanych, które są tworzone w trakcie procesu komunikacji (np. nadawca, odbiorca i czas). Chcielibyśmy również zwrócić uwagę, że WhatsApp twierdzi, że udostępnia dane osobowe swoich użytkowników swojej spółce macierzystej Meta z siedzibą w USA. Dalsze szczegóły dotyczące przetwarzania danych można znaleźć w polityce prywatności WhatsApp pod adresem https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp jest wykorzystywany na podstawie naszego uzasadnionego interesu w jak najszybszej i najskuteczniejszej komunikacji z klientami, zainteresowanymi stronami oraz innymi partnerami biznesowymi i umownymi (art. 6 ust. 1 lit. f RODO). Jeśli zażądano odpowiedniej zgody, przetwarzanie danych odbywa się wyłącznie na podstawie zgody; można ją odwołać w dowolnym momencie ze skutkiem na przyszłość.
Treści komunikacji wymieniane między użytkownikiem a nami za pośrednictwem WhatsApp pozostaną u nas do momentu, gdy użytkownik poprosi nas o ich usunięcie, cofnie zgodę na przechowywanie lub cel przechowywania danych przestanie mieć zastosowanie (np. po przetworzeniu zapytania). Obowiązkowe przepisy ustawowe - w szczególności okresy przechowywania - pozostają nienaruszone.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/7735.
Używamy WhatsApp w wersji "WhatsApp Business".
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Ustawiliśmy nasze konta WhatsApp tak, aby nie synchronizowały automatycznie danych z książką adresową na używanych smartfonach.
Zawarliśmy umowę o przetwarzanie zamówień (AVV) z wyżej wymienionym dostawcą.
5. media społecznościowe
Elementy sieci społecznościowej Facebook są zintegrowane na tej stronie. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Jednak według Facebooka zebrane dane są również przekazywane do USA i innych krajów trzecich.
Przegląd elementów mediów społecznościowych Facebooka można znaleźć tutaj: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Gdy element mediów społecznościowych jest aktywny, nawiązywane jest bezpośrednie połączenie między urządzeniem końcowym użytkownika a serwerem Facebooka. Facebook otrzymuje informację, że użytkownik odwiedził tę witrynę za pomocą adresu IP. Jeśli użytkownik kliknie przycisk "Lubię to" na Facebooku, będąc zalogowanym na swoim koncie na Facebooku, może powiązać zawartość tej strony ze swoim profilem na Facebooku. Dzięki temu Facebook może powiązać wizytę na tej stronie z kontem użytkownika. Pragniemy podkreślić, że jako dostawca stron nie mamy wiedzy na temat treści przesyłanych danych ani ich wykorzystania przez Facebook. Więcej informacji na ten temat można znaleźć w polityce prywatności Facebooka pod adresem https://de-de.facebook.com/privacy/explanation.
Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO. Zgoda może zostać cofnięta w dowolnym momencie.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka. Przetwarzanie danych przez Facebook po ich przekazaniu nie wchodzi w zakres wspólnej odpowiedzialności. Obowiązki spoczywające na nas wspólnie zostały określone w umowie o wspólnym przetwarzaniu danych. Treść umowy można znaleźć pod adresem https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za dostarczanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka oraz za bezpieczne wdrożenie narzędzia na naszej stronie internetowej zgodnie z prawem o ochronie danych. Facebook jest odpowiedzialny za bezpieczeństwo danych w produktach Facebooka. Użytkownik może dochodzić praw osoby, której dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebook bezpośrednio z Facebookiem. W przypadku dochodzenia praw osoby, której dane dotyczą u nas, jesteśmy zobowiązani do przekazania ich Facebookowi.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 oraz https://www.facebook.com/policy.php.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/4452.
Funkcje serwisu Instagram są zintegrowane na tej stronie internetowej. Funkcje te są oferowane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Gdy element mediów społecznościowych jest aktywny, nawiązywane jest bezpośrednie połączenie między urządzeniem użytkownika a serwerem Instagram. Instagram otrzymuje wówczas informacje o wizycie użytkownika na tej stronie.
Jeśli użytkownik jest zalogowany na swoim koncie na Instagramie, może połączyć zawartość tej witryny ze swoim profilem na Instagramie, klikając przycisk Instagram. Umożliwi to Instagramowi powiązanie wizyty na tej stronie z kontem użytkownika. Pragniemy podkreślić, że jako dostawca stron nie mamy wiedzy na temat treści przesyłanych danych ani ich wykorzystania przez Instagram.
Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO. Zgoda może zostać cofnięta w dowolnym momencie.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka lub Instagrama, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka lub Instagrama. Przetwarzanie danych przez Facebook lub Instagram po ich przekazaniu nie jest objęte wspólną odpowiedzialnością. Wspólne obowiązki spoczywające na nas zostały określone w umowie o wspólnym przetwarzaniu danych. Treść umowy można znaleźć pod adresem https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za dostarczanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka lub Instagrama oraz za bezpieczne wdrożenie narzędzia na naszej stronie internetowej zgodnie z prawem o ochronie danych. Facebook jest odpowiedzialny za bezpieczeństwo danych w produktach Facebooka i Instagrama. Użytkownik może dochodzić praw osoby, której dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebook lub Instagram bezpośrednio z Facebookiem. W przypadku dochodzenia praw osoby, której dane dotyczą u nas, jesteśmy zobowiązani do przekazania ich Facebookowi.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ oraz https://de-de.facebook.com/help/566994660333381.
Więcej informacji na ten temat można znaleźć w polityce prywatności Instagrama: https://privacycenter.instagram.com/policy/.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/4452.
6. narzędzia analityczne i reklama
Menedżer tagów Google
Korzystamy z Menedżera tagów Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Tag Manager to narzędzie, które pozwala nam zintegrować narzędzia śledzące lub statystyczne oraz inne technologie na naszej stronie internetowej. Sam Google Tag Manager nie tworzy żadnych profili użytkowników, nie przechowuje żadnych plików cookie i nie przeprowadza żadnych niezależnych analiz. Służy on wyłącznie do zarządzania zintegrowanymi za jego pośrednictwem narzędziami i wyświetlania ich. Google Tag Manager rejestruje jednak adres IP użytkownika, który może być również przesyłany do spółki dominującej Google w Stanach Zjednoczonych.
Google Tag Manager jest używany na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji i zarządzaniu różnymi narzędziami na swojej stronie internetowej. Jeśli zażądano odpowiedniej zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odciski palców urządzenia) w rozumieniu RODO. Zgoda może zostać cofnięta w dowolnym momencie.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ta strona internetowa korzysta z funkcji usługi analizy internetowej Google Analytics. Dostawcą jest Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics umożliwia operatorowi witryny analizę zachowań odwiedzających witrynę. W tym celu operator witryny otrzymuje różne dane dotyczące użytkowania, takie jak odsłony strony, długość wizyty, używane systemy operacyjne i pochodzenie użytkownika. Dane te są przypisywane do urządzenia końcowego użytkownika. Nie są one przypisywane do identyfikatora użytkownika.
Możemy również używać Google Analytics do rejestrowania ruchów myszy i przewijania oraz kliknięć, między innymi. Google Analytics wykorzystuje również różne podejścia do modelowania w celu uzupełnienia zarejestrowanych rekordów danych i wykorzystuje technologie uczenia maszynowego do analizy danych.
Google Analytics wykorzystuje technologie umożliwiające rozpoznanie użytkownika w celu analizy jego zachowania (np. pliki cookie lub odciski palców urządzeń). Informacje zebrane przez Google na temat korzystania z tej strony internetowej są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.
Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO. Zgoda może zostać cofnięta w dowolnym momencie.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacja adresów IP
Anonimizacja IP Google Analytics jest aktywna. W rezultacie adres IP użytkownika zostanie skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach-sygnatariuszach Porozumienia o Europejskim Obszarze Gospodarczym, zanim zostanie przesłany do USA. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. W imieniu operatora tej witryny Google wykorzysta te informacje do analizy korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia operatorowi witryny innych usług związanych z aktywnością na stronie i korzystaniem z Internetu. Adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google.
Wtyczka przeglądarki
Użytkownik może zapobiec gromadzeniu i przetwarzaniu jego danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod poniższym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.
Więcej informacji na temat sposobu, w jaki Google Analytics przetwarza dane użytkowników, można znaleźć w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.
Przetwarzanie zamówień
Zawarliśmy z Google umowę o przetwarzanie zamówień i w pełni wdrażamy surowe wymagania niemieckich organów ochrony danych podczas korzystania z Google Analytics.
Reklamy Google
Operator strony korzysta z Google Ads. Google Ads to internetowy program reklamowy firmy Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych osób trzecich, gdy użytkownik wprowadzi określone wyszukiwane hasła w Google (kierowanie na słowa kluczowe). Ponadto ukierunkowane reklamy mogą być wyświetlane na podstawie danych użytkownika dostępnych w Google (np. danych o lokalizacji i zainteresowaniach) (targetowanie grup docelowych). Jako operator strony internetowej możemy ocenić te dane ilościowo, analizując na przykład, które wyszukiwane hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.
Korzystanie z tej usługi odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO. Zgoda może zostać cofnięta w dowolnym momencie.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://policies.google.com/privacy/frameworks oraz https://business.safety.google/controllerterms/.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/5780.
7. wtyczki i narzędzia
YouTube z rozszerzoną ochroną danych
Ta strona internetowa zawiera filmy wideo z serwisu YouTube. Operatorem witryny jest Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlandia.
Gdy użytkownik odwiedza jedną z tych stron internetowych, na których zintegrowany jest YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube jest informowany, które z naszych stron odwiedził użytkownik. Jeśli użytkownik jest zalogowany na swoim koncie YouTube, umożliwia YouTube przypisanie jego zachowania podczas surfowania bezpośrednio do jego osobistego profilu. Można temu zapobiec, wylogowując się z konta YouTube.
Korzystamy z YouTube w trybie rozszerzonej ochrony danych. Według YouTube filmy odtwarzane w trybie rozszerzonej ochrony danych nie są wykorzystywane do personalizacji przeglądania YouTube. Reklamy odtwarzane w trybie rozszerzonej ochrony danych również nie są personalizowane. W trybie rozszerzonej ochrony danych nie są ustawiane żadne pliki cookie. Zamiast tego w przeglądarce użytkownika przechowywane są tak zwane lokalne elementy pamięci, które zawierają dane osobowe podobne do plików cookie i mogą być używane do rozpoznawania użytkownika. Szczegółowe informacje na temat rozszerzonego trybu ochrony danych można znaleźć tutaj: https://support.google.com/youtube/answer/171780.
Po aktywacji filmu YouTube mogą zostać uruchomione dalsze operacje przetwarzania danych, na które nie mamy wpływu.
Korzystanie z YouTube leży w interesie atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeśli zażądano odpowiedniej zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 RODO, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca urządzenia) w rozumieniu RODO. Zgoda może zostać cofnięta w dowolnym momencie.
Więcej informacji na temat ochrony danych w YouTube można znaleźć w ich polityce prywatności pod adresem: https://policies.google.com/privacy?hl=de.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Czcionki Google (lokalny hosting)
Ta strona korzysta z tak zwanych czcionek Google Fonts, które są dostarczane przez Google w celu znormalizowanego wyświetlania czcionek. Czcionki Google są instalowane lokalnie. Nie ma połączenia z serwerami Google.
Więcej informacji na temat Google Fonts można znaleźć na stronie https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Font Awesome (lokalny hosting)
Ta strona używa Font Awesome do standardowego wyświetlania czcionek. Font Awesome jest instalowany lokalnie. Nie ma połączenia z serwerami Fonticons, Inc.
Więcej informacji na temat Font Awesome można znaleźć w polityce prywatności Font Awesome pod adresem: https://fontawesome.com/privacy.
Ninja Firewall
Zintegrowaliśmy Ninja Firewall na tej stronie. Dostawcą jest firma NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 - 375 Queen's Road Central Sheung Wan, Hong Kong (zwana dalej Ninja Firewall).
Ninja Firewall służy do ochrony naszej witryny przed niepożądanym dostępem lub złośliwymi cyberatakami. W tym celu Ninja Firewall rejestruje adres IP, żądanie, stronę odsyłającą i czas dostępu do strony. Ninja Firewall jest zintegrowana na naszych własnych serwerach i nie przekazuje żadnych danych osobowych dostawcy narzędzia ani innym stronom trzecim.
Aktywowaliśmy anonimizację IP w Ninja Firewall, aby narzędzie rejestrowało adres IP tylko w formie skróconej.
Korzystanie z Ninja Firewall opiera się na art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w jak najskuteczniejszej ochronie swojej strony internetowej przed cyberatakami.
8. konferencje audio i wideo
Przetwarzanie danych
Do komunikacji z naszymi klientami używamy między innymi narzędzi do konferencji online. Poszczególne narzędzia, z których korzystamy, są wymienione poniżej. Jeśli użytkownik komunikuje się z nami za pośrednictwem konferencji wideo lub audio przez Internet, jego dane osobowe będą gromadzone i przetwarzane przez nas i dostawcę odpowiedniego narzędzia konferencyjnego.
Narzędzia konferencyjne gromadzą wszystkie dane, które użytkownik podaje/wprowadza w celu korzystania z narzędzi (adres e-mail i/lub numer telefonu). Narzędzia konferencyjne przetwarzają również czas trwania konferencji, początek i koniec (godzinę) uczestnictwa w konferencji, liczbę uczestników i inne "informacje kontekstowe" związane z procesem komunikacji (metadane).
Ponadto dostawca narzędzia przetwarza wszystkie dane techniczne wymagane do obsługi komunikacji online. Obejmuje to w szczególności adresy IP, adresy MAC, identyfikatory urządzeń, typ urządzenia, typ i wersję systemu operacyjnego, wersję klienta, typ kamery, mikrofon lub głośnik oraz typ połączenia.
Jeśli treści są wymieniane, przesyłane lub dostarczane w jakikolwiek inny sposób w ramach narzędzia, są one również przechowywane na serwerach dostawcy narzędzia. Takie treści obejmują w szczególności nagrania w chmurze, czat/wiadomości błyskawiczne, wiadomości głosowe, przesłane zdjęcia i filmy, pliki, tablice i inne informacje udostępniane podczas korzystania z usługi.
Należy pamiętać, że nie mamy pełnej kontroli nad operacjami przetwarzania danych przez używane narzędzia. Nasze opcje są w dużej mierze zdeterminowane przez politykę firmy danego dostawcy. Więcej informacji na temat przetwarzania danych przez narzędzia konferencyjne można znaleźć w oświadczeniach o ochronie danych używanych narzędzi, które wymieniliśmy poniżej tego tekstu.
Cel i podstawa prawna
Narzędzia konferencyjne są wykorzystywane do komunikacji z potencjalnymi lub obecnymi partnerami umownymi lub do oferowania określonych usług naszym klientom (art. 6 ust. 1 lit. b RODO). Ponadto korzystanie z narzędzi służy ogólnemu uproszczeniu i przyspieszeniu komunikacji z nami lub naszą firmą (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Jeśli zażądano zgody, przedmiotowe narzędzia są wykorzystywane na podstawie tej zgody; zgoda może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość.
Czas przechowywania
Dane gromadzone bezpośrednio przez nas za pośrednictwem narzędzi wideo i konferencyjnych zostaną usunięte z naszych systemów, gdy tylko poprosisz nas o ich usunięcie, cofniesz zgodę na przechowywanie lub cel przechowywania danych przestanie obowiązywać. Przechowywane pliki cookie pozostają na urządzeniu końcowym użytkownika do momentu ich usunięcia. Obowiązkowe ustawowe okresy przechowywania pozostają nienaruszone.
Nie mamy wpływu na okres przechowywania danych użytkownika, które są przechowywane przez operatorów narzędzi konferencyjnych do ich własnych celów. W celu uzyskania szczegółowych informacji prosimy o bezpośredni kontakt z operatorami narzędzi konferencyjnych.
Używane narzędzia konferencyjne
Korzystamy z następujących narzędzi konferencyjnych:
Zoom
Używamy Zoom. Dostawcą tej usługi jest Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Szczegóły dotyczące przetwarzania danych można znaleźć w polityce prywatności Zoom: https://explore.zoom.us/de/privacy/.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://explore.zoom.us/de/privacy/.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/5728.
Przetwarzanie zamówień
Zawarliśmy umowę o przetwarzaniu danych (RODO) w celu korzystania z wyżej wymienionej usługi. Jest to umowa określona przez prawo o ochronie danych, która gwarantuje, że przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
Skype dla firm
Używamy Skype dla firm. Dostawcą jest Skype Communications SARL, spółka macierzysta Microsoft Corporation, 23-29 Rives de Clausen, L-2165 Luksemburg. Szczegółowe informacje na temat przetwarzania danych można znaleźć w polityce prywatności Skype: https://privacy.microsoft.com/de-de/privacystatement/.
Firma posiada certyfikat zgodności z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/participant/6474.
Przetwarzanie zamówień
Zawarliśmy umowę o przetwarzaniu danych (RODO) w celu korzystania z wyżej wymienionej usługi. Jest to umowa określona przez prawo o ochronie danych, która gwarantuje, że przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
