Polityki prywatności
Z Polityki prywatności opublikowanej na tej stronie internetowej użytkownik dowie się, w jaki sposób wykorzystujemy jego dane. Używamy przy tym plików cookie. (Szczegółowe informacje na ten temat znajdują się w Polityce prywatności). Przy okazji swojej pierwszej wizyty na tej stronie internetowej użytkownik określił swoje preferencje dotyczące plików cookie. Zmiany swoich preferencji użytkownik może dokonać w dowolnej chwili.
[borlabs-cookie type=”btn-cookie-preference” title=”Przejdź do ustawień plików cookie”/]
Przegląd:
- 1. Data Controller
- 2. General
- 3. Personal data collected and processed
- 4. Collection of personal data when visiting our website
- 5. Integration of services from other providers
- 6. Contacting us (contact forms, quotation forms, etc.)
- 7. Presence on social media platforms
- 8. Integrated service providers/third-party tools
- 9. Newsletter
- 10. Duties to provide information for applicants pursuant to Article 13 and Article 14 GDPR
- 11. Disclosure of your personal data
- 12. References and links
- 13. Joint controllers pursuant to Article 26 GDPR
- 14. Changes to the Privacy Policy
1. Administrator danych
odpowiedzialny za przetwarzanie danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych UE (RODO):
Diamant Fahrradwerke GmbH
Telefon: +49 (0) 180 350 70 10
Telefaks: +49 (0) 180 350 70 15
E-mail: marketing@diamantrad.com
Inspektor ochrony danych
Phillip Herold
Rudolf-Diesel-Straße 10
23617 Stockelsdorf
E-mail: phillip.herold@m-dsb.de
2. Postanowienia ogólne
Jaki jest cel tego dokumentu?
Niniejsza Polityka prywatności spełnia wymogi ustawowe dotyczące zapewniania przejrzystości w zakresie przetwarzania danych osobowych. Dane osobowe to wszystkie informacje, które odnoszą się do zidentyfikowanych lub możliwych do zidentyfikowania osób fizycznych. Są to m.in. informacje takie jak: imię i nazwisko, wiek, adres, numer telefonu, data urodzenia, adres e-mail, adres IP lub sposób korzystania z danej strony internetowej przez użytkownika. Informacje, za pomocą których niemożliwe jest (lub możliwe wyłącznie w przypadku niewspółmiernie dużego wysiłku) zidentyfikowanie osoby, np. dane zanonimizowane, nie stanowią danych osobowych. Przetwarzanie danych osobowych (np. gromadzenie, przeglądanie, wykorzystywanie, przechowywanie lub przesyłanie) musi w każdym przypadku odbywać się w oparciu o podstawę prawną oraz zdefiniowany cel przetwarzania.
Dane osobowe są usuwane, gdy cel ich przetwarzania zostaje wypełniony i gdy ich dalsze przechowywanie nie jest już prawnie uzasadnione. Przy okazji każdej operacji przetwarzania użytkownik jest przez nas informowany o konkretnym okresie przechowywania danych bądź kryteriach takiego przechowywania. Niezależnie od tego, dane osobowe użytkownika przechowywane są przez nas w poszczególnych przypadkach w celu ustalenia, dochodzenia lub obrony roszczeń oraz w celu wypełnienia ustawowego obowiązku przechowywania.
Komu przekazywane są dane?
Dane osobowe użytkownika, które przetwarzamy na naszej stronie internetowej, przekazujemy stronom trzecim wyłącznie wtedy, gdy jest to niezbędne do realizacji celów przetwarzania oraz gdy istnieje w danym przypadku odpowiednia podstawa prawna (np. zgoda użytkownika lub ochrona uzasadnionych interesów). Ponadto, w niektórych przypadkach, przekazujemy dane osobowe stronom trzecim, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Potencjalnymi odbiorcami takich danych mogą być zatem organy ścigania, prawnicy, biegli rewidenci, sądy itd.
Jeśli obsługą naszej strony internetowej zajmują się usługodawcy, którzy w ramach realizacji swoich zadań na nasze zlecenie przetwarzają dane osobowe zgodnie z art. 28 RODO, wówczas tacy usługodawcy mogą również być odbiorami danych osobowych użytkownika. Dalsze informacje na temat korzystania z usług podmiotów przetwarzających oraz usług sieci Web można znaleźć w opisie poszczególnych operacji przetwarzania.
Korzystamy z plików cookie
Pliki cookie to niewielkie pliki tekstowe, które podczas wizyty użytkownika na naszej stronie internetowej wysyłane są do przeglądarki urządzenia końcowego użytkownika i tam zapisywane. Oprócz plików cookie zapisywane mogą być również informacje w magazynie lokalnym (local storage) przeglądarki użytkownika. Działanie niektórych funkcji naszej strony internetowej bez użycia plików cookie lub magazynu lokalnego jest niemożliwe (pliki cookie niezbędne ze względów technicznych). Pozostałe pliki cookie służą nam z kolei do różnych analiz, dzięki czemu jesteśmy w stanie, przykładowo, rozpoznać przeglądarkę użytkownika w razie jego ponownej wizyty na naszej stronie internetowej oraz uzyskać przy tej okazji różne informacje (niewymagane pliki cookie). Dzięki plikom cookie możemy, między innymi, zapewniać wygodniejsze i wydajniejsze korzystanie z naszej strony internetowej, ponieważ analizując sposób korzystania z naszej witryny, jesteśmy w stanie ustalić preferowane ustawienia użytkownika (np. ustawienia kraju i języka). Jeśli strony trzecie przetwarzają informacje w oparciu o pliki cookie, gromadzą je one bezpośrednio za pośrednictwem przeglądarki użytkownika. Pliki cookie nie powodują żadnych szkód na urządzeniu końcowym użytkownika. Nie uruchamiają one żadnych programów i nie rozprzestrzeniają wirusów komputerowych. Pliki cookie stron trzecich mogą zawierać informacje o liczbie wyświetleń strony internetowej, czasie wizyty lub o linkach, za pomocą których użytkownik znalazł się na stronie internetowej. Umożliwiają one śledzenie zachowania użytkownika na różnych stronach internetowych. Użytkownik może usuwać pliki cookie w sekcji ustawień bezpieczeństwa swojej przeglądarki w dowolnej chwili.
O poszczególnych usługach, do których wykorzystujemy pliki cookie, informujemy przy okazji konkretnych operacji przetwarzania. Szczegółowe informacje na temat wykorzystywanych plików cookie znajdują się w sekcji dotyczącej ustawień plików cookie niniejszej Polityki prywatności.
Jakie prawa przysługują użytkownikowi?
Zgodnie z założeniami ustawowych wymogów ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiej federalnej ustawy o ochronie danych (Bundesdatenschutzgesetz, BDSG) użytkownik, jako osoba, której dane dotyczą, ma następujące prawa:
- Prawo dostępu, zgodnie z art. 15 RODO, § 34 BDSG, do zgromadzonych o własnej osobie danych oraz do zrozumiałych i szczegółowych informacji na temat przetwarzania tych danych, a także do uzyskania kopii tych danych.
- Prawo do sprostowania, zgodnie z art. 16 RODO, nieprawidłowych lub niekompletnych danych, które są przez nas zgromadzone.
- Prawo do usunięcia, zgodnie z art. 17 RODO, zgromadzonych przez nas danych, o ile przetwarzanie tych danych nie jest niezbędne do korzystania z wolności wypowiedzi i informacji, do wywiązania się z obowiązku prawnego, do wykonania zadania realizowanego w interesie publicznym bądź do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania, zgodnie z art. 18 RODO, w sytuacjach gdy użytkownik kwestionuje prawidłowość takich danych, przetwarzanie danych jest niezgodne z prawem, przetwarzane dane nie są już potrzebne, a użytkownik odmawia usunięcia danych, ponieważ są one niezbędne do ustalenia, dochodzenia lub obrony roszczeń użytkownika, lub gdy użytkownik wniósł sprzeciw wobec przetwarzania danych zgodnie z art. 21 RODO.
- Prawo do przenoszenia danych, zgodnie z art. 20 RODO, jeśli użytkownik udostępnił nam swoje dane osobowe poprzez wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, i dane te były przez nas przetwarzane w sposób zautomatyzowany. Użytkownik otrzyma swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub przekażemy takie dane bezpośrednio do innego administratora danych, jeśli będzie to wykonalne pod względem technicznym.
- Prawo do sprzeciwu, zgodnie z art. 21 RODO, wobec przetwarzania danych osobowych w oparciu o art. 6 ust. 1 lit. e) lub f) oraz powody, które wynikają ze szczególnej sytuacji użytkownika, lub gdy sprzeciw ten dotyczy przetwarzania danych na potrzeby marketingu bezpośredniego. Prawo do wniesienia sprzeciwu nie przysługuje użytkownikowi, jeśli istnieją ważne, prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec praw użytkownika, lub gdy przetwarzanie takich danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W przypadku określonych operacji przetwarzania, w których użytkownikowi nie będzie przysługiwać prawo do sprzeciwu, użytkownik będzie otrzymywać odpowiednią informację.
- Prawo do wycofania, zgodnie z art. 7 ust. 3 RODO, udzielonej przez użytkownika zgody na przetwarzanie, ze skutkiem na przyszłość.
- Prawo do wniesienia skargi, zgodnie z art. 77 RODO, do organu nadzorczego, jeżeli użytkownik sądzi, że przetwarzanie jego danych osobowych narusza postanowienia RODO. Co do zasady użytkownik ma prawo wnieść skargę do organu nadzorczego w miejscu swojego zwykłego pobytu lub swojego miejsca pracy bądź do siedziby naszego przedsiębiorstwa.
Aby móc skorzystać ze swojego prawa do wycofania zgody lub wniesienia sprzeciwu, wystarczy wysłać wiadomość e-mail na adres: marketing@diamantrad.com
W jaki dokładnie sposób przetwarzane są dane użytkownika?
W dalszej części przedstawiamy informacje na temat poszczególnych operacji przetwarzania, zakresów i celów przetwarzania danych, podstaw prawnych, obowiązku udostępniania danych użytkownika oraz właściwych okresów przechowywania. Użytkownik nie podlega zautomatyzowanemu podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowaniu.
Cel i podstawa prawna przetwarzania danych osobowych
Przetwarzamy dane osobowe użytkownika wyłącznie w określonych celach.
W skrócie, przetwarzamy dane osobowe użytkownika w następujących celach:
- w celu kontaktowania się z użytkownikiem w następstwie zgłaszanych przez niego zapytań (np. adres e-mail, imię, nazwisko);
- w celu zapewniania prawidłowego funkcjonowania naszej strony internetowej oraz udostępniania użytkownikowi informacji na owej stronie internetowej (np. adres IP, pliki cookie, informacje dotyczące przeglądarki);
- w celu wysyłania newslettera z informacjami o naszych ofertach i nowościach w ramach naszych usług (np. imię i nazwisko, adres e-mail);
- w celu przyjmowania od użytkownika jego aplikacji dotyczących pracy na oferowanych przez nas stanowiskach oraz przetwarzania takich aplikacji.
W niniejszym dokumencie opisane są konkretne cele poszczególnych przykładów przetwarzania (np. formularz kontaktowy, analiza danych sieci Web, proces zamówienia itd.).
W odniesieniu do przetwarzania danych osobowych użytkownika zastosowanie mają następujące podstawy prawne:
Dane osobowe, które są niezbędne do sporządzania, przeprowadzania lub realizowania naszej oferty (wykonywania umowy), przetwarzamy w oparciu o art. 6 ust. 1 lit. b) RODO. Gdy tylko otrzymamy od użytkownika zgodę na przetwarzanie jego danych osobowych, stanowi ona podstawę prawną przetwarzania danych w myśl art. 6 ust. 1 lit. a) RODO. Przetwarzanie danych jest dopuszczalne również wtedy, gdy przetwarzamy dane użytkownika w celu ochrony naszych prawnie uzasadnionych interesów, a przetwarzanie to nie ma nadrzędnego charakteru wobec interesów, podstawowych praw ani wolności w zakresie przetwarzania danych osobowych użytkownika. Jeśli korzystamy z usług zewnętrznego usługodawcy w ramach przetwarzania danych, wówczas takie przetwarzanie odbywa się w oparciu o art. 28 RODO.
3. Gromadzone i przetwarzane dane osobowe
W ramach udostępniania przez nas naszej strony internetowej gromadzimy i przetwarzamy określone dane osobowe użytkownika. O tym, jakie dokładnie dane użytkownika są przez nas przetwarzane, można dowiedzieć się przy okazji wypełnienia formularzy dostępnych na naszej stronie internetowej (np. formularz kontaktowy lub formularz zamówienia) bądź z zawartych w niniejszym dokumencie opisów poszczególnych operacji przetwarzania.
W skrócie, gromadzimy i przetwarzamy następujące dane użytkownika za pośrednictwem naszej strony internetowej:
Ogólne dane kontaktowe:
- Nazwisko, imię
- Adres e-mail
- Treść wiadomości
Aplikacja online:
- Nazwisko, imię
- Imię i nazwisko
- Ulica, numer domu
- Kod pocztowy
- Miejscowość
- Adres e-mail
- Wiadomość
- Dokumenty aplikacyjne
Subskrypcja newslettera:
- Adres e-mail
Rejestracja roweru:
- Nazwisko*
- Imię*
- Ulica, numer domu
- Kod pocztowy / miejscowość
- Adres e-mail*
- Numer telefonu*
Dane użytkownika są gromadzone i przetwarzane wyłącznie do celów określonych w niniejszej Polityce prywatności. Wszelkie inne wykorzystanie danych użytkownika, wykraczające poza opisane cele, wymaga wyraźnej zgody użytkownika. Ta sama zasada dotyczy również przenoszenia i przekazywania danych użytkownika stronom trzecim.
4. Gromadzenie danych osobowych podczas wizyt na naszej stronie internetowej
W przypadku korzystania z naszej strony internetowej w celach wyłącznie informacyjnych, tj. gdy użytkownik nie loguje się ani w żaden inny sposób nie przekazuje nam informacji, gromadzimy wyłącznie te dane osobowe, które dostarcza do naszego serwera przeglądarka internetowa użytkownika. Gdy użytkownik przegląda nasza stronę internetową, gromadzimy następujące dane, które są niezbędne ze względów technicznych, tak aby możliwe było wyświetlanie naszej strony internetowej oraz zapewnianie stabilności i bezpieczeństwa korzystania (podstawę prawną stanowi art. 6 ust. 1 zd. 1 lit. f) RODO):
- adres IP,
- data i godzina zapytania,
- różnica czasu w stosunku do czasu uniwersalnego (GMT),
- treść żądania (konkretna strona internetowa),
- status dostępu / kod statusu HTTP,
- przesłana (każdorazowo) ilość danych,
- strona internetowa, z której pochodzi żądanie,
- przeglądarka internetowa,
- system operacyjny i interfejs,
- język i wersja przeglądarki internetowej.
Podczas korzystania z naszej strony internetowej – oprócz wyżej wymienionych danych – na urządzeniu użytkownika zapisywane są również pliki cookie. Dalsze informacje na ten temat znajdują się w sekcji „Pliki cookie” niniejszej Polityki prywatności.
5. Korzystanie z usług innych dostawców
Nasza strona internetowa używa korzysta z treści i usług innych dostawców. Jest to np. dostarczanie statystyk dotyczących wizyt na naszej stronie internetowej i korzystania z niej, a także umieszczanie na naszej stronie filmów z platform wideo, takich jak YouTube. Aby takie dane mogły zostać wywołane w przeglądarce użytkownika i wyświetlone, niezbędne jest przesłanie adresu IP użytkownika do zewnętrznego dostawcy.
Mimo iż dokładamy wszelkich starań, by korzystać z usług wyłącznie takich dostawców zewnętrznych, którzy wykorzystują adresy IP jedynie do dostarczania treści bądź pracują tylko przy użyciu zanonimizowanych adresów IP, nie mamy wpływu na to, czy adresy IP są zapisywane. Informacje na temat współpracujących z nami dostawców zewnętrznych znajdują się w dalszej części niniejszej Polityki prywatności.
6. Nawiązywanie kontaktu (formularze kontaktowe, formularze ofertowe itd.)
Użytkownik może kontaktować się z nami przez e-mail lub formularz kontaktowy (formularz ofertowy dla klientów biznesowych). W takich przypadkach gromadzimy przekazane nam przez użytkownika dane osobowe, aby móc zająć się zgłoszoną przez niego sprawą i kontaktować się z użytkownikiem w trakcie jej rozwiązywania. W przypadku wypełniania formularza kontaktowego dane potrzebne do kontaktu oznaczone są odpowiednio jako pola obowiązkowe (gwiazdką). Pola nieobowiązkowe służą do bardziej szczegółowego opisania sprawy, które ułatwi jej rozwiązanie. Przekazywanie nam danych przez użytkownika odbywa się całkowicie dobrowolnie.
Zależnie od rodzaju zgłaszanej sprawy podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. b) RODO w sytuacjach, gdy przetwarzanie danych jest niezbędne do podjęcia działań na żądanie użytkownika przed zawarciem umowy, bądź art. 6 ust. 1 zd. 1 lit. f) RODO, gdy zapytanie użytkownika jest szczególnego rodzaju. Jeśli użytkownik proszony jest o podanie nam danych osobowych, które nie są nam potrzebne do wykonania żadnej umowy ani do ochrony uzasadnionych interesów, wówczas takie przekazanie danych następuje na podstawie udzielonej przez użytkownika zgody w myśl art. 6 ust. 1 lit. a) RODO.
7. Obecność na platformach społecznościowych
W niżej podanych serwisach prowadzimy tzw. fanpages, konta i kanały, aby móc za pomocą serwisów społecznościowych udostępniać użytkownikom informacje i oferty oraz w ten sposób oferować im więcej możliwości kontaktowania się z nami oraz dowiadywania się o naszych ofertach. W dalszej części informujemy o tym, jakie dane przetwarzane są przez nas lub przez serwis społecznościowy użytkownika w związku z wyświetlaniem i korzystaniem przez niego z naszych fanpages/kont.
Dane użytkownika, które przetwarzamy
Jeśli użytkownik nawiązuje z nami kontakt za pomocą komunikatora Messenger lub wiadomości prywatnej w danym serwisie społecznościowym, co do zasady przetwarzamy nazwę użytkownika, z której użytkownik skorzystał do nawiązania kontaktu, i w stosownych przypadkach zapisujemy udzielone przez użytkownika później dane, jeśli są one niezbędne do rozwiązania sprawy lub udzielenia odpowiedzi na zapytanie.
Podstawę prawną stanowi art. 6 ust. 1 zd. 1 lit. f) RODO (przetwarzanie jest niezbędne do ochrony prawnie uzasadnionych interesów administratora).
(Statyczne) dane dotyczące użytkowania, które otrzymujemy od serwisów społecznościowych
Dzięki funkcjom narzędzia Insights otrzymujemy zautomatyzowane statystyki dotyczące naszych kont. Statystyki te zawierają takie informacje, jak całkowita liczba wyświetleń strony internetowej, dane dotyczące polubień, dane na temat aktywności na stronie internetowej oraz reakcji na wpisy, zasięgów, wyświetlonych/obejrzanych filmów wideo, jak również dane dotyczące udziału męskiej i żeńskiej publiczności wśród naszych fanów/obserwujących.
Statystyki obejmują wyłącznie dane zbiorcze, których przypisanie do konkretnej osoby nie jest możliwe. Użytkownik jest dla nas zatem osobą niemożliwą do zidentyfikowania.
Jakie dane użytkownika są przetwarzane przez serwisy społecznościowe
Aby móc przeglądać treści na naszych fanpages lub kontach, użytkownik nie musi być członkiem danego serwisu społecznościowego i w tym zakresie nie jest wymagane posiadanie konta w takim serwisie.
Należy jednak mieć na uwadze, że przy okazji wyświetlania treści w serwisach społecznościowych serwisy te rejestrują i zapisują dane również od użytkowników nieposiadających konta (np. dane techniczne, które pozwalają na wyświetlanie strony internetowej), a także korzystają z plików cookie i podobnych technologii, na co nie mamy wpływu. Szczegółowe informacje na ten temat można znaleźć w przepisach dotyczących ochrony danych poszczególnych serwisów społecznościowych (odpowiednie linki znajdują się powyżej).
Jeśli użytkownik chce mieć możliwość reagowania na treści zamieszczane na naszych fanpages/kontach, np. komentować, udostępniać lub „lajkować” nasze posty/wpisy i/lub nawiązywać z nami kontakt za pomocą komunikatora Messenger, niezbędne jest uprzednie zarejestrowanie się w danym serwisie społecznościowym oraz podanie danych osobowych.
Nie mamy żadnego wpływu na przetwarzanie danych przez serwisy społecznościowe, które związane jest z korzystaniem z takich serwisów przez użytkownika. Zgodnie z naszą wiedzą dane użytkownika są zapisywane i przetwarzane szczególnie w związku z możliwością świadczenia usług przez dany serwis społecznościowy, a także z analizą zachowania użytkownika (z wykorzystaniem plików cookie, znaczników web beacon lub pikselowych oraz podobnych technologii), aby na ich podstawie można było później wyświetlać reklamy zgodne z zainteresowaniami użytkownika zarówno w serwisach społecznościowych, jak i poza nimi. Nie można przy tym wykluczyć przechowywania danych użytkownika ani przekazywania ich stronom trzecim przez serwisy społecznościowe również poza obszarem UE/EOG.
Informacje na temat dokładnego zakresu i celów przetwarzania danych osobowych użytkownika, okresów przechowywania / usuwania danych, jak również wytycznych dotyczących korzystania z plików cookie oraz podobnych technologii w ramach rejestrowania się w serwisach społecznościowych oraz ich użytkowania można znaleźć przepisach dotyczących ochrony danych / wytycznych dotyczących korzystania z plików cookie poszczególnych serwisów społecznościowych. Tam znajdują się również informacje na temat praw i możliwości wniesienia sprzeciwu użytkownika.
Strona w serwisie Facebook
Podczas wizyty na naszej stronie w serwisie Facebook serwis ten rejestruje m.in. adres IP użytkownika, a także inne dane, które są dostępne na komputerze użytkownika w formie plików cookie. Dane te stanowią dla nas, jako administratora strony w serwisie Facebook, informacje statystyczne dotyczące korzystania ze strony w serwisie Facebook. Więcej szczegółów na ten temat można znaleźć w serwisie Facebook pod tym linkiem: https://de-de.facebook.com/help/pages/insights.
Dostarczane nam informacje statystyczne nie umożliwiają wyciągania żadnych wniosków w stosunku do pojedynczych użytkowników. Korzystamy z tych informacji wyłącznie po to, by móc wychodzić naprzeciw zainteresowaniom naszych użytkowników, a także stale uatrakcyjniać naszą obecność w Internecie i nadawać jej jakość.
Gromadzimy dane użytkownika za pośrednictwem naszego fanpage wyłącznie w celu umożliwiania mu komunikacji i interakcji z nami. Gromadzenie takich danych obejmuje zwykle nazwę użytkownika, treść wiadomości, treść komentarzy, jak również udostępniane przez użytkownika „publiczne” dane profilowe.
Przetwarzanie danych osobowych użytkownika do wyżej wymienionych celów odbywa się w oparciu o nasz prawnie uzasadniony interes dotyczący działalności biznesowej oraz możliwości komunikacji w postaci oferowania kanałów informacyjnych i komunikacyjnych zgodnie z art. 6 ust. 1 lit. f) RODO. Jeżeli użytkownik wyraził zgodę na przetwarzanie danych przez danego dostawcę serwisu społecznościowego, postawa prawna przetwarzania rozciąga się na art. 6 ust. 1 lit. a), art. 7 RODO.
W takiej sytuacji, gdy właściwe przetwarzanie danych odbywa się po stronie dostawcy serwisu społecznościowego, nasze możliwości dostępu do danych użytkownika są ograniczone. Wówczas wyłącznie dostawca serwisu społecznościowego jest uprawniony do pełnego dostępu do danych użytkownika. Tylko dostawca może w bezpośredni sposób podejmować i realizować odpowiednie kroki w celu wykonania praw użytkownika (prawo do informacji, usunięcia, sprzeciwu itd.). Dochodzenie odpowiednich praw jest zatem najskuteczniejsze, gdy jest podejmowane bezpośrednio w stosunku do właściwego dostawcy.
Wspólnie z serwisem Facebook ponosimy odpowiedzialność za osobiste treści publikowane na stronie fanowskiej. Właściwych praw użytkownik może dochodzić zarówno w przedsiębiorstwie Facebook Ireland, jak i w naszym przedsiębiorstwie.
Główna odpowiedzialność za przetwarzanie danych pochodzących z Insights, zgodnie z RODO, leży po stronie przedsiębiorstwa Facebook i to ono wykonuje wszystkie obowiązki wynikające z przepisów RODO w odniesieniu do przetwarzania danych z Insights; Facebook Ireland w istotnym zakresie udostępnia uzupełnienie danych Insights osobom, których dane dotyczą.
Nie podejmujemy żadnych decyzji co do przetwarzania danych z Insights ani żadnych innych, wynikających z art. 13 RODO informacji, w tym podstawy prawnej, tożsamości administratora ani okresów przechowywania plików cookie na urządzeniach końcowych użytkowników.
Dalsze informacje znajdują się bezpośrednio w serwisie Facebook (Umowa uzupełniająca z przedsiębiorstwem Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
Strona w serwisie Instagram
Podczas wizyty na naszej stronie w serwisie Instagram serwis ten rejestruje m.in. adres IP użytkownika, a także inne dane, które są dostępne na komputerze użytkownika w formie plików cookie. Dane te stanowią dla nas, jako administratora strony w serwisie Instagram, informacje statystyczne dotyczące korzystania ze strony w serwisie Instagram. Więcej szczegółów na ten temat można znaleźć w serwisie Instagram pod tym linkiem: http://de-de.facebook.com/help/pages/insights.
Dostarczane nam informacje statystyczne nie umożliwiają wyciągania żadnych wniosków w stosunku do pojedynczych użytkowników. Korzystamy z tych informacji wyłącznie po to, by móc wychodzić naprzeciw zainteresowaniom naszych użytkowników, a także stale uatrakcyjniać naszą obecność w Internecie i nadawać jej jakość.
Gromadzimy dane użytkownika za pośrednictwem naszego fanpage wyłącznie w celu umożliwiania mu komunikacji i interakcji z nami. Gromadzenie takich danych obejmuje zwykle nazwę użytkownika, treść wiadomości, treść komentarzy, jak również udostępniane przez użytkownika „publiczne” dane profilowe.
Przetwarzanie danych osobowych użytkownika do wyżej wymienionych celów odbywa się w oparciu o nasz prawnie uzasadniony interes dotyczący działalności biznesowej oraz możliwości komunikacji w postaci oferowania kanałów informacyjnych i komunikacyjnych zgodnie z art. 6 ust. 1 lit. f) RODO. Jeżeli użytkownik wyraził zgodę na przetwarzanie danych przez danego dostawcę serwisu społecznościowego, postawa prawna przetwarzania rozciąga się na art. 6 ust. 1 lit. a), art. 7 RODO.
W takiej sytuacji, gdy właściwe przetwarzanie danych odbywa się po stronie dostawcy serwisu społecznościowego, nasze możliwości dostępu do danych użytkownika są ograniczone. Wówczas wyłącznie dostawca serwisu społecznościowego jest uprawniony do pełnego dostępu do danych użytkownika. Tylko dostawca może w bezpośredni sposób podejmować i realizować odpowiednie kroki w celu wykonania praw użytkownika (prawo do informacji, usunięcia, sprzeciwu itd.). Dochodzenie odpowiednich praw jest zatem najskuteczniejsze, gdy jest podejmowane bezpośrednio w stosunku do właściwego dostawcy.
Wspólnie z serwisem Instagram ponosimy odpowiedzialność za osobiste treści publikowane na stronie fanowskiej. Właściwych praw użytkownik może dochodzić zarówno w przedsiębiorstwie Facebook Ireland, jak i w naszym przedsiębiorstwie.
Główna odpowiedzialność za przetwarzanie danych pochodzących z Insights, zgodnie z RODO, leży po stronie przedsiębiorstwa Instagram i to ono wykonuje wszystkie zobowiązania wynikające z przepisów RODO w odniesieniu do przetwarzania danych z Insights; Facebook Ireland w istotnym zakresie udostępnia uzupełnienie danych Insights osobom, których dane dotyczą.
Nie podejmujemy żadnych decyzji co do przetwarzania danych z Insights ani żadnych innych, wynikających z art. 13 RODO informacji, w tym podstawy prawnej, tożsamości administratora ani okresów przechowywania plików cookie na urządzeniach końcowych użytkowników.
Dalsze informacje znajdują się bezpośrednio w serwisie Instagram (Umowa uzupełniająca z przedsiębiorstwem Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
8. Powiązane narzędzia usługodawców / dostawców zewnętrznych
Google Tag Manager
Rodzaj i zakres przetwarzania
Korzystamy z narzędzia Google Tag Manager, oferowanego przez spółkę Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland. Używamy narzędzia Google Tag Manager, aby móc zarządzać tagami strony internetowej z jednego miejsca, co pozwala nam w dokładny sposób integrować różne usługi na naszej stronie internetowej.
Dzięki temu integracja dodatkowych usług przebiega elastycznie, umożliwiając nam analizę odwiedzin użytkowników na naszej stronie internetowej.
Cel i podstawa prawna
Korzystanie z narzędzia Google Tag Manager odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z optymalizowaniem naszych usług zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej narzędzia Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.
Adobe Typekit
Rodzaj i zakres przetwarzania
Korzystamy z usługi Adobe Typekit oferowanej przez spółkę Adobe Inc., z siedzibą pod adresem San Jose, California, USA, aby mieć dostęp do biblioteki czcionek, wykorzystywanych później na naszych stronach internetowych. Aby móc wyświetlać owe czcionki, użytkownik nawiązuje połączenie z serwerami Adobe Inc., co wymaga przekazania adresu IP użytkownika.
Cel i podstawa prawna
Korzystanie z usługi Adobe Typekit odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany ze spójnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Adobe Inc. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Adobe Typekit: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.
Bootstrap
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu Bootstrap CDN. Bootstrap CDN to usługa Bootstrap, która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami Bootstrap, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu Bootstrap CDN.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go Bootstrap. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej systemu Bootstrap: https://www.bootstrapcdn.com/privacy-policy/.
CDNJS
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu CDNJS. CDNJS to usługa spółki Cloudflare, Inc., która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami Cloudflare, Inc., co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu CDNJS.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Cloudflare, Inc. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej systemu CDNJS: https://www.cloudflare.com/privacypolicy/.
Google AdWords
Rodzaj i zakres przetwarzania
Na potrzeby naszej strony internetowej korzystamy z systemu Google Ads. Google Ads to usługa oferowana przez spółkę Google Ireland Limited, która umożliwia wyświetlanie odpowiednio ukierunkowanych reklam. Google Ads korzysta z plików cookie oraz innych technologii stosowanych w przeglądarkach, dzięki czemu możliwa jest analiza zachowania użytkowników oraz ich rozróżnianie.
Google Ads zbiera informacje na temat zachowania użytkowników na różnych stronach internetowych. Informacje te są wykorzystywane do celów optymalizacji trafności wyświetlanych reklam. Ponadto Google Ads oferuje wyświetlanie ukierunkowanych reklam w oparciu o profile zachowań oraz położenie geograficzne. W tym celu dostawcy przekazywany jest adres IP oraz inne identyfikatory użytkownika, takie jak User Agent.
Jeśli użytkownik jest zarejestrowany w usłudze oferowanej przez Google Ireland Limited, Google Ads może przypisać wizytę na stronie internetowej do takiego konta użytkownika. Również w sytuacji, gdy użytkownik nie jest zarejestrowany ani zalogowany w usłudze Google Ireland Limited, istnieje możliwość, że dostawca ustali i zapisze adres IP oraz inne identyfikatory użytkownika.
W takim przypadku dane użytkownika przekazywane są do dostawcy usługi Google Ads, spółki Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland.
Cel i podstawa prawna
Przetwarzamy dane użytkownika z wykorzystaniem usługi Google Ads w celu optymalizowania funkcji naszej strony internetowej oraz w celach marketingowych na podstawie zgody wyrażonej przez użytkownika w myśl art. 6 ust. 1 lit. a) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google Ads: https://policies.google.com/privacy.
Google Analytics
Rodzaj i zakres przetwarzania
Korzystamy z narzędzia Google Analytics oferowanego przez spółkę Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, które pozwala nam dokonywać analiz naszych stron internetowych w celach statystycznych. Analizy te obejmują np. liczbę wyświetleń naszych stron internetowych, odwiedzone podstrony oraz czas wizyt na danej stronie.
Google Analytics korzysta z plików cookie oraz innych technologii stosowanych w przeglądarkach, dzięki czemu możliwa jest analiza zachowania użytkowników oraz ich rozróżnianie.
Takie informacje wykorzystywane są m.in. do sporządzania raportów na temat ruchu na stronie internetowej.
Cel i podstawa prawna
Przetwarzamy dane użytkownika z wykorzystaniem usługi Google Analytics w celu optymalizowania funkcji naszej strony internetowej oraz w celach marketingowych na podstawie zgody wyrażonej przez użytkownika w myśl art. 6 ust. 1 lit. a) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google Analytics: https://policies.google.com/privacy.
Google CDN
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu Google CDN. Google CDN to usługa oferowana przez spółkę Google Ireland Limited, która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu Google CDN.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google CDN: https://policies.google.com/privacy.
Google DoubleClick
Rodzaj i zakres przetwarzania
Na naszej stronie internetowej korzystamy z komponentów DoubleClick od Google. DoubleClick to jedna z marek Google, pod którą głównie oferowane są specjalne rozwiązania z zakresu marketingu internetowego z myślą o agencjach reklamowych i wydawcach. DoubleClick od Google przy okazji każdego wyświetlenia, kliknięcia lub innych aktywności na stronie przekazuje dane do serwera DoubleClick.
Każde takie przeniesienie danych wywołuje wysłanie żądania utworzenia pliku cookie do przeglądarki użytkownika. Gdy tylko przeglądarka zaakceptuje to żądanie, DoubleClick tworzy plik cookie w przeglądarce użytkownika.
DoubleClick korzysta z identyfikatora pliku cookie, który z przyczyn technicznych jest niezbędny do przeprowadzania procesów. Identyfikator ten, przykładowo, jest potrzebny, aby możliwe było wyświetlanie reklam w przeglądarce. DoubleClick może ponadto za pomocą identyfikatora pliku cookie rejestrować, które reklamy zostały już wyświetlone w danej przeglądarce, aby uniknąć podwójnego wyświetlania. Dodatkowo, przy użyciu identyfikatora pliku cookie, DoubleClick jest w stanie rejestrować konwersje. Konwersję rejestruje się, na przykład, gdy użytkownikowi wyświetli się reklama DoubleClick, a następnie, przy pomocy tej samej przeglądarki internetowej, dokona on zakupu na stronie internetowej reklamodawcy.
Plik cookie DoubleClick co prawda nie zawiera żadnych danych osobowych, jednak może zawierać dodatkowe identyfikatory kampanii. Identyfikator kampanii służy do rozpoznawania kampanii, z którymi użytkownik miał już kontakt na innych stronach internetowych. W ramach tej usługi serwis Google otrzymuje informacje o danych, które służą Google również do rozliczania prowizji. Google może m.in. stwierdzić, że użytkownik kliknął określone linki na naszej stronie internetowej. W takim przypadku dane użytkownika przekazywane są do dostawcy usługi DoubleClick, spółki Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland. Szczegółowe informacje oraz obowiązujące przepisy dotyczące ochrony danych w ramach usługi DoubleClick spółki Google można znaleźć pod adresem: https://policies.google.com/privacy.
Cel i podstawa prawna
Przetwarzamy dane użytkownika z wykorzystaniem plików cookie DoubleClick w celu optymalizowania oraz wyświetlania reklam na podstawie zgody wyrażonej przez użytkownika w myśl art. 6 ust. 1 lit. a) RODO. Użytkownik wyraża swoją zgodę poprzez włączenie opcji wykorzystywania plików cookie (baner zgody na pliki cookie / platforma Consent Manager), którą może w dowolnej chwili odwołać ze skutkiem na przyszłość zgodnie z art. 7 ust. 3 RODO. Plik cookie jest wykorzystywany m.in. do tego, by możliwe było włączanie i wyświetlanie ukierunkowanych na użytkownika reklam, jak również tworzenie raportów z kampanii reklamowych bądź ich udoskonalanie. Dzięki niemu można także unikać wielokrotnego wyświetlania tej samej reklamy. W następstwie każdego wywołania dowolnej z podstron naszej strony internetowej, na której zintegrowano komponent DoubleClick, przeglądarka internetowa użytkownika otrzymuje od komponentu DoubleClick automatyczne żądanie przesłania danych do Google – w celach wyświetlenia reklamy internetowej oraz rozliczenia prowizji. Użytkownik nie ma ustawowego ani umownego obowiązku udostępniania swoich danych. Użytkownik, który nie udzielił nam stosownej zgody, może wprawdzie korzystać z naszej strony internetowej bez ograniczeń, jednak w takim przypadku niektóre z funkcji mogą być niedostępne w pełnym zakresie.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google DoubleClick: https://policies.google.com/privacy.
Google Fonts
Rodzaj i zakres przetwarzania
Korzystamy z narzędzia Google Fonts oferowanego przez spółkę Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, które pozwala nam udostępniać różne czcionki na naszych stronach internetowych. Aby móc wyświetlać owe czcionki, użytkownik nawiązuje połączenie z serwerami Google Ireland Limited, co wymaga przekazania adresu IP użytkownika.
Cel i podstawa prawna
Korzystanie z usługi Google Fonts odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany ze spójnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google Fonts: https://policies.google.com/privacy.
Mapy Google
Rodzaj i zakres przetwarzania
W celu opisywania możliwości dojazdu korzystamy z platformy mapowej Mapy Google. Mapy Google to usługa oferowana przez spółkę Google Ireland Limited, która na naszej stronie internetowej pojawia się w postaci mapy.
Wyświetlając taką treść na naszej stronie internetowej, użytkownik nawiązuje połączenie z serwerami spółki Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania usługi Mapy Google.
Cel i podstawa prawna
Korzystanie z usługi Mapy Google odbywa się w oparciu o nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, tj. interes, którego celem jest ułatwienie użytkownikowi dojazdu do lokalizacji wymienionych na naszej stronie internetowej.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Mapy Google: https://policies.google.com/privacy.
Google reCAPTCHA
Rodzaj i zakres przetwarzania
Na naszej stronie internetowej korzystamy z komponentów Google reCAPTCHA. Google reCAPTCHA to usługa oferowana przez spółkę Google Ireland Limited, która umożliwia nam rozpoznanie, czy otrzymana prośba o kontakt pochodzi od osoby fizycznej, czy stanowi automatyczną wiadomość wysłaną przez program. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Ponadto usługa Google reCAPTCHA rejestruje czas wizyty oraz ruchy myszy użytkownika, aby móc odróżnić automatyczne wiadomości od tych przesłanych przez człowieka. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania usługi Google reCAPTCHA.
Cel i podstawa prawna
Korzystanie z tej usługi odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes, którego celem jest ochrona w zakresie przesyłania formularzy zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka Google Ireland Limited. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Google reCAPTCHA: https://policies.google.com/privacy?hl=en-US.
JSDelivr CDN
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu JSDelivr CDN. JSDelivr CDN to usługa przedsiębiorstwa Prospect One, która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami przedsiębiorstwa Prospect One, z siedzibą pod adresem ul. Królewska 65a, Kraków, woj. małopolskie, 30-081, Polska, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu JSDelivr CDN.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go przedsiębiorstwo Prospect One. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi JSDelivr CDN: https://www.jsdelivr.com/privacy-policy-jsdelivr-net.
Locally
Rodzaj i zakres przetwarzania
W celu oferowania łatwiejszego wyszukiwania dystrybutorów naszych produktów korzystamy z usługi spółki LOCAL GEAR Inc., adres korespondencyjny: Legal Department 509 N. Carrollton, New Orleans, LA 70199, adres e-mail: Legal@Locally.com Locally.com.
Każde takie przeniesienie danych wywołuje wysłanie żądania utworzenia pliku cookie do przeglądarki użytkownika. Gdy tylko przeglądarka zaakceptuje to żądanie, Locally tworzy plik cookie w przeglądarce użytkownika, aby uruchomić i udostępnić mu funkcję wyszukiwania dystrybutorów.
Cel i podstawa prawna
Przetwarzamy dane użytkownika w celu optymalizowania funkcji naszej strony internetowej oraz zwiększenia wygody wyszukiwania dystrybutorów znajdujących się w pobliżu użytkownika. Przetwarzamy dane wyłącznie za zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO (narzędzie do zarządzania zgodą na pliki cookie).
Okres przechowywania
Okres przechowywania przetwarzanych danych wynosi dokładnie 2 godziny. Dalsze informacje na ten temat znajdują się w Polityce prywatności dostawcy https://www.locally.com/privacy.
Polyfill CDN
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu Polyfill CDN. Polyfill CDN to usługa spółki The Financial Times Ltd., która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki The Financial Times Ltd., z siedzibą pod adresem Number 1 Southwark Bridge London, SE1 9HL, United Kingdom, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu Polyfill CDN.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka The Financial Times Ltd. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi Polyfill CDN: https://polyfill.io/v3/privacy-policy/.
Sentry
Rodzaj i zakres przetwarzania
Korzystamy z oprogramowania Sentry oferowanego przez spółkę Functional Software, Inc., z siedzibą pod adresem 132 Hawthorne St San Francisco, CA 94107, United States, jako narzędzia do śledzenia błędów (tzw. bug tracker), aby móc wcześnie identyfikować błędu kodu i w ten sposób zapewniać prawidłowe funkcjonowanie naszych stron internetowych. Gromadzone są przy tym anonimowe informacje na temat urządzenia, na którym wystąpił błąd, oraz informacje dotyczące momentu w czasie, w którym rozpoznano błąd. W niektórych przypadkach mogą być również rejestrowane sesje użytkownika, aby ułatwić naprawienie błędu. Spółka Functional Software, Inc. nie analizuje takich danych do celów reklamowych.
Cel i podstawa prawna
Korzystanie z narzędzia do śledzenia błędów odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i pozbawionym błędów udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Dokładny okres przechowywania różni się w poszczególnych przypadkach. Dane są usuwane, gdy błąd zostaje naprawiony, a szczegóły dotyczące tego błędu nie są nam już potrzebne. Dalsze informacje na temat okresów przechowywania stosowanych przez spółkę Functional Software, Inc. można znaleźć w Polityce prywatności dotyczącej oprogramowania Sentry: https://sentry.io/privacy/.
StackPath CDN
Rodzaj i zakres przetwarzania
W celu właściwego udostępniania treści na naszej stronie internetowej korzystamy z systemu StackPath CDN. StackPath CDN to usługa spółki StackPath, LLC, która na naszej stronie internetowej pełni rolę systemu dostarczania treści (Content Delivery Network, CDN).
System CDN służy do tego, by treści na naszych stronach internetowych, szczególnie dane takie jak grafiki czy skrypty, mogły być – przy pomocy regionalnie lub międzynarodowo rozmieszczonych serwerów – szybciej udostępniane. Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki StackPath, LLC, z siedzibą pod adresem 2021 McKinney Ave. Suite 1100 Dallas, TX 75201, USA, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent. Dane te są przetwarzane wyłącznie w wyżej wymienionych celach oraz w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemu StackPath CDN.
Cel i podstawa prawna
Korzystanie z systemu CDN odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z bezpiecznym i wydajnym udostępnianiem oraz optymalizowaniem funkcji naszych stron internetowych zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka StackPath, LLC. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej usługi StackPath CDN: https://www.stackpath.com/legal/privacy-statement/.
YouTube NoCookie
Rodzaj i zakres przetwarzania
Na potrzeby naszej strony internetowej korzystamy z YouTube NoCookie. YouTube NoCookie jest komponentem platformy wideo oferowanej przez spółkę YouTube, LLC, na której użytkownicy mogą publikować lub udostępniać treści, a także otrzymywać szczegółowe statystyki.
YouTube NoCookie umożliwia nam integrowanie treści z platformy YouTube na naszej stronie internetowej.
YouTube NoCookie korzysta z plików cookie oraz innych technologii przeglądarkowych, aby możliwe było analizowanie zachowania użytkowników, rozpoznawanie użytkowników oraz tworzenie profili użytkowników. Informacje te są m.in. wykorzystywane do analizowania aktywności odtworzonej treści oraz do tworzenia raportów. Gdy użytkownik jest zarejestrowany w YouTube, LLC, YouTube NoCookie może przypisać odtworzone treści do profilu użytkownika.
Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki YouTube, LLC, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent.
Cel i podstawa prawna
Korzystanie z tej usługi odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z udostępnianiem treści niezależnie od platformy zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka YouTube, LLC. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej komponentu YouTube NoCookie: https://policies.google.com/privacy.
YouTube Video
Rodzaj i zakres przetwarzania
Na potrzeby naszej strony internetowej korzystamy z YouTube Video. YouTube Video jest komponentem platformy wideo oferowanej przez spółkę YouTube, LLC, na której użytkownicy mogą publikować lub udostępniać treści, a także otrzymywać szczegółowe statystyki.
YouTube Video umożliwia nam integrowanie treści z platformy YouTube na naszej stronie internetowej.
YouTube Video korzysta z plików cookie oraz innych technologii przeglądarkowych, aby możliwe było analizowanie zachowania użytkowników, rozpoznawanie użytkowników oraz tworzenie profili użytkowników. Informacje te są m.in. wykorzystywane do analizowania aktywności odtworzonej treści oraz do tworzenia raportów. Gdy użytkownik jest zarejestrowany w YouTube, LLC, YouTube Video może przypisać odtworzone treści do profilu użytkownika.
Wyświetlając takie treści, użytkownik nawiązuje połączenie z serwerami spółki YouTube, LLC, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Ireland, co wymaga przekazania adresu IP oraz, ewentualnie, danych dotyczących przeglądarki użytkownika, takich jak identyfikator User Agent.
Cel i podstawa prawna
Korzystanie z tej usługi odbywa się w oparciu o nasz prawnie uzasadniony interes, tj. interes związany z udostępnianiem treści niezależnie od platformy zgodnie z art. 6 ust. 1 lit. f) RODO.
Okres przechowywania
Okres przechowywania przetwarzanych danych nie jest zależny od nas, ponieważ określa go spółka YouTube, LLC. Dalsze informacje na ten temat znajdują się w Polityce prywatności dotyczącej komponentu YouTube Video: https://policies.google.com/privacy.
9. Newsletter
Użytkownik może, po udzieleniu uprzedniej zgody, subskrybować nasz newsletter, aby móc otrzymywać od nas informacje na temat naszych aktualnych, ciekawych ofert. Reklamowane produkty i usługi są wymienione w deklaracji zgody.
Informacją wymaganą do przesyłania newslettera jest wyłącznie adres e-mail użytkownika. Podanie dalszych, oddzielnie oznaczonych danych jest dobrowolne i umożliwia zwracanie się do użytkownika w sposób osobisty. Po otrzymaniu potwierdzenia od użytkownika zapisujemy jego adres e-mail w celu przesyłania newslettera. Podstawę prawną stanowi art. 6 ust. 1 zd. 1 lit. a) RODO.
Zgodę na przesyłanie newslettera można wycofać w dowolnej chwili, rezygnując tym samym z jego subskrypcji. Zgodę można wycofać poprzez kliknięcie zawartego w każdym newsletterze linku, przez wysłanie wiadomości e-mail na adres marketing@diamantrad.com lub przez wysłanie wiadomości na adres podany w nocie prawnej.
10. Duties to provide information for applicants pursuant to Article 13 and Article 14 GDPR
Skąd pobieramy gromadzone przez nas dane?
Gromadzimy i przetwarzamy wyłącznie dane osobowe przekazywane nam przez kandydatów w ramach procesu rekrutacyjnego.
Chodzi przy tym o następujące dane (rodzaj danych):
Personalia | Imię i nazwisko, adres oraz inne dane kontaktowe, miejsce urodzenia, data urodzenia, obywatelstwo |
Dane konta bankowego | Np. w przypadku ew. zwrotu kosztów podróży |
Dane dotyczące zdrowia | Dane dotyczące niepełnosprawności lub ciężkiego upośledzenia (dane dobrowolne) |
Dokumenty potwierdzające kwalifikacje | Świadectwa, oceny lub inne dokumenty potwierdzające wykształcenie |
W jakich celach przetwarzane są gromadzone dane (podstawa prawna)?
Przetwarzanie odbywa się z uwzględnieniem i w zgodzie z obowiązującymi przepisami ogólnego rozporządzenia o ochronie danych (RODO) oraz z przepisami niemieckiej Federalnej ustawy o ochronie danych osobowych (Bundesdatenschutzgesetz-neu, BDSG-neu), a także z obowiązującymi dla danego zakresu przepisami dotyczącymi ochrony danych w trakcie procesu rekrutacyjnego, np. z kodeksem prawa socjalnego, z ustawą o telekomunikacji oraz ustawą o ustroju przedsiębiorstw.
Przetwarzanie w ramach równoważenia interesów
Przetwarzamy dane użytkownika, o ile jest to konieczne do ochrony naszych prawnie uzasadnionych interesów lub prawnie uzasadnionych interesów stron trzecich. Chodzi tu na przykład o dochodzenie roszczeń oraz możliwość obrony w razie sporu prawnego, a także środki niezbędne do zarządzania przedsiębiorstwem oraz do dalszego rozwoju.
Przetwarzanie na podstawie udzielonej zgody
Zgoda użytkownika na przetwarzanie jego danych osobowych oraz, przykładowo, na przekazywanie takich danych innym, potencjalnym przedsiębiorstwom stanowi podstawę prawną gromadzenia i przetwarzania danych osobowych użytkownika w oparciu o udzieloną nam zgodę. Zgodę taką można w dowolnej chwili wycofać. Wycofanie zgody odbywa się ze skutkiem na przyszłość, i nie można jej udzielić z mocą wsteczną. Jeśli użytkownik wycofa swoją zgodę na przetwarzanie jego danych osobowych, cel, w którym dane te zostały zgromadzone, nie będzie już mógł zostać spełniony lub zrealizowany.
Komu przekazywane są gromadzone dane osobowe?
Gromadzone dane są przekazywane w obrębie naszego przedsiębiorstwa (włącznie z ewentualnymi spółkami zależnymi) do odpowiednich jednostek, którym powierzono realizację procesu rekrutacyjnego i które potrzebują takich danych do wypełnienia ustawowych obowiązków. Podmioty przetwarzające, które współpracują z naszym przedsiębiorstwem, mogą również otrzymywać dane użytkownika w wyżej wymienionych celach. Dotyczy to, oprócz spółek należących do koncernu, także przedsiębiorstw świadczących usługi IT. W tym miejscu należy wspomnieć, że w razie przekazywania danych stronom trzecim, w opisanych wcześniej okolicznościach, uwzględniamy i przestrzegamy przepisów dotyczących ochrony danych.
Przekazywanie danych użytkownika odbywa się wyłącznie w oparciu o ustawowe wymogi, udzieloną nam zgodę użytkownika lub uprawnienie do udzielenia takich informacji. Odbiorcami danych są np. powiązane przedsiębiorstwa (procesy rekrutacyjne na inne stanowiska), w stosunku do których użytkownik wyraził zgodę na przekazywanie swoich danych.
Jak długo przechowywane są dane gromadzone na potrzeby procesu rekrutacyjnego?
Przetwarzanie i przechowywanie danych osobowych użytkownika trwa, o ile jest to wymagane, tyle samo czasu co proces rekrutacyjny. Dane są przez nas usuwane po zrealizowaniu celu, dla którego dane zostały zebrane, jednak nie później niż po 6 miesiącach. Jeśli przechowywanie danych nie jest już niezbędne do prowadzenia procesu rekrutacyjnego oraz nie istnieje żaden ustawowy wymóg dotyczący okresu przechowywania takich danych bądź użytkownik nie wyraził stosownej zgody, która uzasadniałaby dłuższy okres przechowywania, dane są przez nas niezwłocznie usuwane.
Czy dane są przekazywane do państw trzecich?
Przekazywanie danych w obrębie koncernu
Ponieważ jesteśmy międzynarodowym przedsiębiorstwem, zarządzamy naszymi pracownikami w sposób globalny, a upoważnieni pracownicy mogą, z każdego kraju, w którym nasze przedsiębiorstwo prowadzi działalność, uzyskiwać dostęp do danych użytkownika. W związku z tym dane użytkownika mogą być przekazywane w ramach procesu rekrutacyjnego do odpowiednich jednostek w obrębie koncernu, które znajdują się poza krajem rodzinnym użytkownika lub poza krajem, w którym użytkownik stara się o pracę. Nasze przedsiębiorstwo gwarantuje ochronę danych w procesie przekazywania danych do krajów trzecich, która jest możliwa dzięki osiągnięciu jednakowego poziomu ochrony danych.
Których praw może dochodzić użytkownik?
Zgodnie z ustawowymi wymogami wynikającymi z RODO oraz BDSG-neu każdy użytkownik ma prawo do uzyskania informacji na temat przetwarzania jego danych osobowych, prawo do sprostowania, usunięcia oraz ograniczenia przetwarzania, jak również prawo do wniesienia sprzeciwu wobec przetwarzania danych oraz prawo do przenoszenia danych. W przypadku korzystania z prawa do uzyskania informacji, jak również prawa do usunięcia należy uwzględnić ograniczenia wynikające z §§ 33 i 34 ustawy BDSG-neu. Ponadto użytkownik ma prawo wniesienia skargi do właściwego organu nadzorczego zgodnie z art. 77 RODO w związku z § 19 ustawy BDSG-neu.
Czy udostępnienie danych jest obowiązkowe?
Użytkownik ma obowiązek udostępnić wyłącznie te dane, które są niezbędne do przeprowadzenia procesu rekrutacyjnego. Obowiązek udostępnienia nam konkretnych danych nie istnieje. Jednakże zaniechanie udostępnienia wymaganych danych przez użytkownika może, co do zasady, uniemożliwić właściwe przeprowadzenie procesu rekrutacyjnego.
Na ile, w poszczególnych przypadkach, możliwe jest dokonanie wyboru w zautomatyzowany sposób?
W ramach naszych procesów rekrutacyjnych nie stosujemy żadnych zautomatyzowanych procedur wyboru.
Czy przy użyciu gromadzonych danych dochodzi do profilowania (scoringu)?
Na potrzeby tworzenia i prowadzenia naszych procesów rekrutacyjnych nie wykorzystujemy żadnych danych do profilowania.
11. Przekazywanie danych osobowych
Przekazywanie danych osobowych użytkownika odbywa się w opisany poniżej sposób.
Hosting strony internetowej realizowany jest przez zewnętrznego usługodawcę w Niemczech. Zapewniamy przy tym, że przetwarzanie danych odbywa się tylko w Niemczech. Jest ono niezbędne do obsługi strony internetowej, jak również do ustanawiania, realizowania i wykonywania umów dotyczących użytkowania, i może odbywać się bez zgody użytkownika.
Do przekazywania danych dochodzi również wtedy, gdy w oparciu o ustawowe przepisy i/lub urzędowe lub sądowe zarządzenia jesteśmy uprawnieni lub zobowiązani do takiego przekazania danych. Mowa tu szczególnie o przypadkach udzielenia informacji do celów ścigania przestępstw, obrony czynnej lub do wykonania praw własności intelektualnej.
O ile dane użytkownika przekazywane są usługodawcom w niezbędnym zakresie, tacy usługodawcy mają dostęp do danych osobowych użytkownika tylko w takim stopniu, jaki jest konieczny do wypełnienia ich zadań. Usługodawcy ci są zobowiązani do przetwarzania danych osobowych użytkownika zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, a zwłaszcza z RODO.
Poza opisanymi okolicznościami zasadniczo nie przekazujemy danych użytkownika stronom trzecim bez jego uprzedniej zgody. W szczególności nie przekazujemy żadnych danych osobowych do jednostek w krajach trzecich lub międzynarodowych organizacji.
12. Odnośniki i linki
W przypadku wyświetlania stron internetowych, do których istnieją odnośniki na naszej stronie internetowej, użytkownik może zostać ponownie poproszony o podanie np. imienia i nazwiska, adresu, adresu e-mail czy parametrów przeglądarki. Niniejsza Polityka prywatności nie reguluje kwestii gromadzenia, przekazywania ani przetwarzania danych osobowych użytkownika przez strony trzecie.
Zewnętrzni usługodawcy mogą przestrzegać odmiennych lub własnych przepisów dotyczących gromadzenia, przetwarzania oraz wykorzystywania danych osobowych. Zaleca się zatem, aby przed udostępnieniem danych osobowych zasięgnąć informacji w witrynie strony trzeciej na temat stosowanych przez nią praktyk w zakresie przetwarzania danych osobowych.
13. Wspólna odpowiedzialność zgodnie z art. 26 RODO
Jaka jest przyczyna wspólnej odpowiedzialności?
Trek Bicycle Corporation oraz Diamant Fahrradwerke GmbH działają wspólnie w ramach spółki powiązanej. Dotyczy to również przetwarzania danych osobowych użytkownika. Obie strony przestrzegają określonej kolejności przetwarzania tych danych, uzgodnionej dla poszczególnych elementów procesu. Ponoszą one zatem wspólną odpowiedzialność, w ramach opisanych poniżej elementów procesu, za ochronę danych osobowych użytkownika (art. 26 RODO).
Za które elementy procesu strony są wspólnie odpowiedzialne?
- Portal rekrutacyjny
- Przetwarzanie danych osób zatrudnionych zgodnie z art. 26 ustawy BDSG.
Jakich uzgodnień dokonały strony?
W ramach wspólnej odpowiedzialności w zakresie ochrony danych Trek Bicycle Corporation oraz Diamant Fahrradwerke GmbH uzgodniły, jakie obowiązki wynikające z przepisów RODO należą do każdej ze stron. Dotyczy to w szczególności wykonywania przez osobę, której dane dotyczą, przysługujących jej praw, oraz wypełniania przez strony obowiązku informacyjnego zgodnie z art. 13 i 14 RODO.
Takie uzgodnienia są niezbędne, gdyż ze względu na stosowanie tych samych systemów dane osobowe przetwarzane są w ramach różnych procesów i procedur, przeprowadzanych zarówno przez Trek Bicycle Corporation, jak i Diamant Fahrradwerke GmbH.
Co to oznacza dla osoby, której dane dotyczą?
Mimo iż strony ponoszą wspólną odpowiedzialność, wypełniają one obowiązki w zakresie ochrony danych odpowiednio do swoich zakresów odpowiedzialności w odniesieniu do poszczególnych elementów procesu:
- W ramach wspólnej odpowiedzialności
- Trek Fahrrad GmbH odpowiada za przetwarzanie danych osobowych w zakresie udostępniania treści na stronę internetową oraz powiązanych z tym usług, natomiast
- Trek Bicycle Corporation ponosi odpowiedzialność za przetwarzanie danych osobowych w zakresie dostarczania wewnętrznej infrastruktury IT.
- Diamant Fahrradwerke GmbH udostępnia osobom, których dane dotyczą, wymagane w myśl art. 13 i 14 RODO informacje w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem oraz w sposób wolny od opłat. Strony przekazują sobie przy tym wszelkie niezbędne do tego celu informacje ze swoich zakresów działania.
- Strony informują się również bezzwłocznie o przypadkach dochodzenia przez osobę, której dane dotyczą, swoich praw. Wzajemnie udostępniają sobie wszelkie informacje niezbędne do odpowiedzi na wnioski o udzielenie informacji.
- Praw z zakresu ochrony danych można dochodzić w spółce Diamant Fahrradwerke GmbH. Osoby, których dane dotyczą, zasadniczo otrzymują informacje od spółki Diamant Fahrradwerke GmbH.
14. Zmiany w Polityce prywatności
Rozwijamy naszą stronę internetową na bieżąco, aby móc oferować jej użytkownikom coraz lepszą obsługę. Niniejsza Polityka prywatności będzie przez nas stale uaktualniania oraz odpowiednio modyfikowana, gdy tylko (i w zakresie, w jakim) będzie to konieczne.