Ochrona danych osobowych

Polityka prywatności

Administratorem danych osobowych jest:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572


E-mail: info@primewelding.eu

Preambuła

Poniższa polityka prywatności ma na celu poinformowanie Państwa o tym, jakie rodzaje Państwa danych osobowych (zwanych dalej również w skrócie "danymi") przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności ma zastosowanie do wszelkich operacji przetwarzania danych osobowych przez nas realizowanych, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w obrębie zewnętrznych obecności online, np. naszych profili w mediach społecznościowych (zwanych dalej łącznie "ofertą online").

Użyte terminy nie mają charakteru płciowego.

Stan na: 7 sierpnia 2026 r.

Tekst prawny opracowany przez dr. Schwenke – kliknij, aby uzyskać więcej informacji.

Spis treści

Administrator

Przegląd operacji przetwarzania

Poniższy przegląd podsumowuje rodzaje przetwarzanych danych oraz cele ich przetwarzania, a także wskazuje osoby, których dane dotyczą.

Rodzaje przetwarzanych danych

  • Dane podstawowe.
  • Dane płatnicze.
  • Dane o lokalizacji.
  • Dane kontaktowe.
  • Dane treści.
  • Dane umowne.
  • Dane użytkowe.
  • Dane meta, komunikacyjne i procesowe.
  • Dane kontaktowe (Facebook).
  • Dane o wydarzeniach (Facebook).

Kategorie osób, których dane dotyczą

  • Klienci.
  • Pracownicy.
  • Osoby zainteresowane.
  • Partnerzy komunikacyjni.
  • Użytkownicy.
  • Partnerzy biznesowi i umowni.

Cele przetwarzania

  • Świadczenie usług umownych i wypełnianie zobowiązań umownych.
  • Zapytania kontaktowe i komunikacja.
  • Środki bezpieczeństwa.
  • Marketing bezpośredni.
  • Pomiar zasięgu.
  • Śledzenie (tracking).
  • Procedury biurowe i organizacyjne.
  • Remarketing.
  • Pomiar konwersji.
  • Tworzenie grup docelowych.
  • Zarządzanie zapytaniami i odpowiadanie na nie.
  • Content Delivery Network (CDN).
  • Feedback.
  • Marketing.
  • Profile zawierające informacje o użytkowniku.
  • Udostępnianie naszej oferty online i zapewnienie przyjazności dla użytkownika.
  • Ocena zdolności kredytowej i wiarygodności finansowej.
  • Infrastruktura informatyczna.

Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach

  • Informacja o zdolności kredytowej.

Właściwe podstawy prawne

Podstawy prawne zgodnie z RODO: Poniżej znajduje się przegląd podstaw prawnych RODO, w oparciu o które przetwarzamy dane osobowe. Prosimy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe przepisy o ochronie danych w Państwa lub naszym kraju zamieszkania czy siedziby. Jeśli w indywidualnym przypadku mają zastosowanie bardziej szczegółowe podstawy prawne, poinformujemy o nich w polityce prywatności.

  • Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO) - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
  • Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO) - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
  • Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO) - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
  • Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO) - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów RODO, w Niemczech obowiązują krajowe przepisy o ochronie danych. Należy do nich w szczególności Ustawa o ochronie przed nadużyciem danych osobowych przy przetwarzaniu danych (Federalna ustawa o ochronie danych – BDSG). BDSG zawiera w szczególności przepisy szczególne dotyczące prawa do informacji, prawa do usunięcia danych, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania danych w innych celach oraz przekazywania danych, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Ponadto mogą mieć zastosowanie krajowe ustawy o ochronie danych poszczególnych krajów związkowych (landów).

Uwaga dotycząca stosowania RODO i szwajcarskiej ustawy o ochronie danych (FADP): Niniejsza informacja o ochronie prywatności służy do udzielenia informacji zarówno zgodnie ze szwajcarską Federalną ustawą o ochronie danych (szwajcarska FADP), jak i zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO). Z tego względu prosimy wziąć pod uwagę, że ze względu na szerszy zasięg terytorialny i dla jasności przekazu stosowane są terminy z RODO. W szczególności, zamiast używanych w szwajcarskiej FADP terminów "przetwarzanie" (Bearbeitung) "danych osobowych" (Personendaten), "przeważający interes" oraz "dane osobowe podlegające szczególnej ochronie", użyto terminów stosowanych w RODO: "przetwarzanie" (Verarbeitung) "danych osobowych" (personenbezogene Daten) oraz "uzasadniony interes" (berechtigtes Interesse) i "szczególne kategorie danych" (besondere Kategorien von Daten). Prawne znaczenie tych pojęć jest jednak nadal określane zgodnie ze szwajcarską FADP w zakresie, w jakim ma ona zastosowanie.

Środki bezpieczeństwa

Zgodnie z wymogami ustawowymi, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także różny stopień prawdopodobieństwa wystąpienia i wagę zagrożenia praw i wolności osób fizycznych, podejmujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony adekwatnego do ryzyka.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, jak również dostępu do samych danych, wprowadzania danych, przekazywania danych, zapewnienia dostępności danych i ich oddzielenia. Ponadto wdrożyliśmy procedury gwarantujące realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia danych. Co więcej, ochronę danych osobowych uwzględniamy już na etapie projektowania lub wyboru sprzętu, oprogramowania oraz procesów, zgodnie z zasadą ochrony prywatności w fazie projektowania (privacy by design) oraz poprzez ustawienia domyślne przyjazne ochronie danych (privacy by default).

Skracanie adresu IP: Jeżeli adresy IP są przetwarzane przez nas lub przez wykorzystywanych dostawców usług i technologie, a przetwarzanie pełnego adresu IP nie jest konieczne, adres IP jest skracany (tzw. "maskowanie IP"). W tym procesie usuwane są ostatnie dwie cyfry lub ostatnia część adresu IP po kropce, bądź są one zastępowane symbolami zastępczymi. Skrócenie adresu IP ma na celu uniemożliwienie lub znaczne utrudnienie identyfikacji osoby na podstawie jej adresu IP.

Szyfrowanie TLS/SSL (https): W celu ochrony danych użytkowników przesyłanych za pośrednictwem naszych usług online stosujemy szyfrowanie TLS/SSL. Secure Sockets Layer (SSL) to standardowa technologia zabezpieczania połączeń internetowych poprzez szyfrowanie danych przesyłanych między stroną internetową lub aplikacją a przeglądarką (lub między dwoma serwerami). Transport Layer Security (TLS) to zaktualizowana i bezpieczniejsza wersja protokołu SSL. Hyper Text Transfer Protocol Secure (HTTPS) jest widoczny w adresie URL, gdy strona internetowa jest zabezpieczona certyfikatem SSL/TLS.

Przekazywanie danych osobowych

W ramach przetwarzania przez nas danych osobowych może dojść do sytuacji, w której dane są przekazywane innym podmiotom, firmom, prawnie niezależnym jednostkom organizacyjnym lub osobom, lub też są im ujawniane. Odbiorcami tych danych mogą być np. usługodawcy zajmujący się zadaniami IT lub dostawcy usług i treści, które są osadzone na stronie internetowej. W takich przypadkach przestrzegamy wymogów ustawowych i w szczególności zawieramy z odbiorcami Państwa danych odpowiednie umowy lub porozumienia, które służą ochronie Państwa danych.

Przekazywanie danych wewnątrz grupy kapitałowej: Możemy przekazywać dane osobowe innym spółkom w ramach naszej grupy kapitałowej lub udzielać im dostępu do tych danych. Jeżeli przekazanie to odbywa się w celach administracyjnych, opiera się ono na naszych uzasadnionych interesach przedsiębiorczych i gospodarczych lub następuje, jeżeli jest niezbędne do wypełnienia naszych zobowiązań umownych, bądź w przypadku wyrażenia zgody przez osobę, której dane dotyczą, lub istnienia podstawy prawnej.

Przekazywanie danych wewnątrz organizacji: Możemy przekazywać dane osobowe innym jednostkom w ramach naszej organizacji lub udzielać im dostępu do tych danych. Jeżeli przekazanie to odbywa się w celach administracyjnych, opiera się ono na naszych uzasadnionych interesach przedsiębiorczych i gospodarczych lub następuje, jeżeli jest niezbędne do wypełnienia naszych zobowiązań umownych, bądź w przypadku wyrażenia zgody przez osobę, której dane dotyczą, lub istnienia podstawy prawnej.

Międzynarodowy transfer danych

Przetwarzanie danych w państwach trzecich: Jeżeli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub jeśli przetwarzanie odbywa się w ramach korzystania z usług stron trzecich bądź ujawnienia lub przekazania danych innym osobom, jednostkom lub firmom, odbywa się to wyłącznie zgodnie z wymogami prawnymi. O ile poziom ochrony danych w państwie trzecim został uznany za odpowiedni na mocy decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), stanowi to podstawę transferu danych. W pozostałych przypadkach transfer danych odbywa się tylko wtedy, gdy poziom ochrony danych jest zapewniony w inny sposób, w szczególności poprzez standardowe klauzule umowne (art. 46 ust. 2 lit. c) RODO), wyraźną zgodę lub w przypadku umownego lub ustawowego obowiązku przekazania danych (art. 49 ust. 1 RODO). W pozostałym zakresie informujemy o podstawach przekazywania danych do państw trzecich w odniesieniu do poszczególnych dostawców z państw trzecich, przy czym decyzje stwierdzające odpowiedni stopień ochrony mają charakter priorytetowy. Informacje na temat transferów do państw trzecich oraz obowiązujących decyzji stwierdzających odpowiedni stopień ochrony można znaleźć w informacjach Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Ramy ochrony danych osobowych między UE a USA (EU-US Data Privacy Framework): W ramach tak zwanego „Data Privacy Framework” (DPF) Komisja Europejska uznała również poziom ochrony danych za bezpieczny dla określonych przedsiębiorstw z USA w ramach decyzji stwierdzającej odpowiedni stopień ochrony z dnia 10.07.2023 r. Listę certyfikowanych przedsiębiorstw, jak również dalsze informacje na temat DPF, można znaleźć na stronie internetowej amerykańskiego Departamentu Handlu pod adresem https://www.dataprivacyframework.gov/ (w języku angielskim). W ramach informacji o ochronie danych informujemy, którzy z wykorzystywanych przez nas dostawców usług są certyfikowani w ramach Data Privacy Framework.

Usuwanie danych

Dane przetwarzane przez nas są usuwane zgodnie z wymogami prawnymi, gdy tylko wycofane zostaną zgody na ich przetwarzanie lub gdy odpadną inne podstawy prawne (np. jeśli cel przetwarzania tych danych przestał istnieć lub nie są one już niezbędne do realizacji tego celu). Jeżeli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dopuszczalnych celów, ich przetwarzanie ogranicza się do tych celów. Oznacza to, że dane są blokowane i nie są przetwarzane w innych celach. Dotyczy to np. danych, które muszą być przechowywane ze względów handlowych lub podatkowych, lub których przechowywanie jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych albo do ochrony praw innej osoby fizycznej lub prawnej. W ramach naszych wskazówek dotyczących ochrony danych możemy przekazywać użytkownikom dalsze informacje dotyczące usuwania oraz przechowywania danych, które mają zastosowanie konkretnie do poszczególnych procesów przetwarzania.

Prawa osób, których dane dotyczą

Prawa osób, których dane dotyczą, wynikające z RODO: Jako osoba, której dane dotyczą, przysługują Państwu na mocy RODO różne prawa, wynikające w szczególności z art. 15 do 21 RODO:

  • Prawo do sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania opartego na tych przepisach. Jeżeli Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu; dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
  • Prawo do wycofania zgody: Mają Państwo prawo w każdej chwili wycofać udzieloną zgodę.
  • Prawo dostępu: Mają Państwo prawo żądać potwierdzenia, czy przetwarzane są dotyczące Państwa dane, oraz prawo do uzyskania informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z wymogami prawnymi.
  • Prawo do sprostowania: Zgodnie z wymogami prawnymi mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania nieprawidłowych danych Państwa dotyczących.
  • Prawo do usunięcia danych i ograniczenia przetwarzania: Zgodnie z wymogami prawnymi mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych lub, alternatywnie, zgodnie z wymogami prawnymi, żądać ograniczenia przetwarzania danych.
  • Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dostarczone nam dane Państwa dotyczące w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego zgodnie z wymogami prawnymi, lub żądać ich przesłania innemu administratorowi.
  • Skarga do organu nadzorczego: Zgodnie z wymogami prawnymi i bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, mają Państwo również prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub miejsce popełnienia domniemanego naruszenia, jeżeli uznają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza RODO.

Wykorzystywanie plików cookie

Pliki cookie to małe pliki tekstowe lub inne zapisy pamięci, które przechowują informacje na urządzeniach końcowych i odczytują informacje z urządzeń końcowych. Np. w celu zapisania statusu logowania w koncie użytkownika, zawartości koszyka w sklepie internetowym, przeglądanych treści lub funkcji wykorzystywanych w ofercie internetowej. Pliki cookie mogą być również wykorzystywane do różnych celów, np. w celach funkcjonalności, bezpieczeństwa i komfortu ofert internetowych oraz tworzenia analiz ruchu odwiedzających.

Wskazówki dotyczące zgody: Wykorzystujemy pliki cookie zgodnie z przepisami prawa. W związku z tym, o ile nie jest to wymagane przez prawo, uzyskujemy uprzednią zgodę użytkowników. Zgoda nie jest w szczególności konieczna, jeżeli zapisywanie i odczytywanie informacji, w tym plików cookie, jest niezbędne do zapewnienia użytkownikom wyraźnie przez nich żądanej usługi społeczeństwa informacyjnego (czyli naszej oferty internetowej). Do niezbędnych plików cookie należą zazwyczaj pliki cookie z funkcjami, które służą wyświetlaniu i zapewnieniu działania oferty internetowej, równoważeniu obciążenia, bezpieczeństwu, zapisywaniu preferencji i wyborów użytkowników lub podobnym celom związanym z dostarczaniem głównych i dodatkowych funkcji żądanej przez użytkowników oferty internetowej. Wycofywalna zgoda jest wyraźnie komunikowana użytkownikom i zawiera informacje o odpowiednim wykorzystaniu plików cookie.

Wskazówki dotyczące podstaw prawnych ochrony danych: To, na jakiej podstawie prawnej ochrony danych przetwarzamy dane osobowe użytkowników za pomocą plików cookie, zależy od tego, czy prosimy użytkowników o zgodę. Jeżeli użytkownicy wyrażą zgodę, podstawą prawną przetwarzania Państwa danych jest wyrażona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie przetwarzane są na podstawie naszych prawnie uzasadnionych interesów (np. w zakresie ekonomicznej działalności naszej oferty internetowej i poprawy jej użyteczności) lub, jeśli odbywa się to w ramach realizacji naszych obowiązków umownych, gdy wykorzystanie plików cookie jest niezbędne do wypełnienia naszych zobowiązań umownych. Informacje o celach, w jakich przetwarzamy pliki cookie, podajemy w dalszej części niniejszej deklaracji o ochronie danych lub w ramach naszych procesów uzyskiwania zgody i przetwarzania.

Okres przechowywania: W odniesieniu do okresu przechowywania rozróżnia się następujące rodzaje plików cookie:

  • Tymczasowe pliki cookie (również: pliki sesyjne): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu przez użytkownika oferty internetowej i zamknięciu urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
  • Stałe pliki cookie: Stałe pliki cookie pozostają zapisane nawet po zamknięciu urządzenia końcowego. Dzięki nim można np. zapisać status logowania lub wyświetlić preferowane treści bezpośrednio po ponownym odwiedzeniu strony internetowej. Podobnie dane użytkowników zebrane za pomocą plików cookie mogą być wykorzystywane do pomiaru zasięgu. Jeśli nie podajemy użytkownikom wyraźnych informacji na temat rodzaju i okresu przechowywania plików cookie (np. w ramach uzyskiwania zgody), użytkownicy powinni założyć, że pliki cookie są stałe i okres przechowywania może wynosić do dwóch lat.

Ogólne wskazówki dotyczące wycofania zgody i sprzeciwu (tzw. "opt-out"): Użytkownicy mogą w każdej chwili wycofać udzielone zgody i wnieść sprzeciw wobec przetwarzania zgodnie z przepisami prawa. W tym celu użytkownicy mogą między innymi ograniczyć używanie plików cookie w ustawieniach swojej przeglądarki (co może jednak ograniczyć funkcjonalność naszej oferty internetowej). Sprzeciw wobec wykorzystywania plików cookie do celów marketingu internetowego można również zgłosić za pośrednictwem stron internetowych https://optout.aboutads.info oraz https://www.youronlinechoices.com/.

  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO).

Dalsze wskazówki dotyczące procesów przetwarzania, procedur i usług:

  • Przetwarzanie danych cookie na podstawie zgody: Stosujemy procedurę zarządzania zgodą: procedurę uzyskiwania, rejestrowania, zarządzania i wycofywania zgód, w szczególności na stosowanie plików cookie i podobnych technologii do przechowywania, odczytywania i przetwarzania informacji na urządzeniach końcowych użytkowników oraz ich przetwarzania, w ramach której zgody użytkowników na stosowanie plików cookie lub przetwarzania i dostawców wymienionych w ramach procedury zarządzania zgodą mogą być uzyskiwane, zarządzane i wycofywane przez użytkowników. W tym procesie zapisywane jest oświadczenie o zgodzie, aby nie musieć powtarzać zapytania i aby móc udowodnić wyrażenie zgody zgodnie z obowiązkiem prawnym. Zapisywanie może odbywać się po stronie serwera i/lub w pliku cookie (tak zwany plik cookie typu opt-in lub za pomocą porównywalnych technologii), aby móc przyporządkować zgodę do użytkownika lub jego urządzenia. Z zastrzeżeniem indywidualnych danych dotyczących dostawców usług zarządzania plikami cookie, obowiązują następujące wskazówki: Okres przechowywania zgody może wynosić do dwóch lat. Tworzony jest przy tym pseudonimowy identyfikator użytkownika, który jest zapisywany wraz z czasem wyrażenia zgody, informacjami o zakresie zgody (np. które kategorie plików cookie i/lub dostawcy usług) oraz przeglądarką, systemem i używanym urządzeniem końcowym; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO).

Usługi biznesowe

Przetwarzamy dane naszych partnerów umownych i biznesowych, np. klientów i zainteresowanych stron (określanych łącznie jako „partnerzy umowni”) w ramach umownych i porównywalnych stosunków prawnych oraz związanych z nimi działań, jak również w ramach komunikacji z partnerami umownymi (lub przedumownie), np. w celu odpowiadania na zapytania.

Przetwarzamy te dane w celu wywiązania się z naszych zobowiązań umownych. Należą do nich w szczególności obowiązki świadczenia uzgodnionych usług, wszelkie obowiązki aktualizacji oraz usuwanie usterek w ramach rękojmi i innych zakłóceń świadczenia usług. Ponadto przetwarzamy dane w celu ochrony naszych praw oraz w celach administracyjnych związanych z tymi obowiązkami, jak również w celu organizacji przedsiębiorstwa. Ponadto przetwarzamy dane na podstawie naszych uzasadnionych interesów w zakresie prawidłowego i ekonomicznego zarządzania przedsiębiorstwem oraz środków bezpieczeństwa w celu ochrony naszych partnerów umownych i naszej działalności przed nadużyciami, zagrożeniem ich danych, tajemnic, informacji i praw (np. przy udziale usług telekomunikacyjnych, transportowych i innych usług pomocniczych oraz podwykonawców, banków, doradców podatkowych i prawnych, dostawców usług płatniczych lub organów finansowych). W ramach obowiązującego prawa przekazujemy dane partnerów umownych osobom trzecim tylko w takim zakresie, w jakim jest to niezbędne do wyżej wymienionych celów lub do wypełnienia obowiązków prawnych. O innych formach przetwarzania, np. w celach marketingowych, partnerzy umowni zostaną poinformowani w ramach niniejszej deklaracji o ochronie danych.

O tym, jakie dane są wymagane do wyżej wymienionych celów, informujemy partnerów umownych przed lub w trakcie zbierania danych, np. w formularzach internetowych, poprzez specjalne oznaczenie (np. kolory) lub symbole (np. gwiazdki itp.), bądź osobiście.

Dane usuwamy po upływie ustawowych obowiązków rękojmi i porównywalnych obowiązków, tj. co do zasady po upływie 4 lat, chyba że dane są zapisane na koncie klienta, np. tak długo, jak muszą być przechowywane ze względów ustawowych (archiwizacja). Ustawowy termin przechowywania wynosi dziesięć lat w przypadku dokumentów istotnych podatkowo oraz ksiąg handlowych, inwentarzy, bilansów otwarcia, rocznych sprawozdań finansowych, instrukcji roboczych i innych dokumentów organizacyjnych oraz dowodów księgowych niezbędnych do zrozumienia tych dokumentów, oraz sześć lat w przypadku otrzymanych listów handlowych i biznesowych oraz kopii wysłanych listów handlowych i biznesowych. Termin rozpoczyna się z końcem roku kalendarzowego, w którym dokonano ostatniego wpisu w księdze, sporządzono inwentarz, bilans otwarcia, roczne sprawozdanie finansowe lub raport o sytuacji, otrzymano lub wysłano list handlowy lub biznesowy albo powstał dowód księgowy, a także dokonano zapisu lub powstały inne dokumenty.

W zakresie, w jakim do świadczenia naszych usług korzystamy z usługodawców zewnętrznych lub platform, w relacji między użytkownikami a dostawcami mają zastosowanie regulaminy i wskazówki dotyczące ochrony danych danego dostawcy zewnętrznego lub platformy.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Klienci; osoby zainteresowane. Partnerzy biznesowi i umowni.
  • Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych; środki bezpieczeństwa; zapytania kontaktowe i komunikacja; procesy biurowe i organizacyjne. Zarządzanie i udzielanie odpowiedzi na zapytania.
  • Podstawy prawne: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze wskazówki dotyczące procesów przetwarzania, procedur i usług:

  • Konto klienta: Klienci mogą założyć konto w ramach naszej oferty internetowej (np. konto klienta lub użytkownika, w skrócie "konto klienta"). Jeśli wymagana jest rejestracja konta klienta, klienci są o tym informowani, podobnie jak o danych wymaganych do rejestracji. Konta klientów nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. W ramach rejestracji oraz późniejszych logowań i korzystania z konta klienta zapisujemy adresy IP klientów wraz z czasem dostępu, aby móc udowodnić rejestrację i zapobiec ewentualnemu nadużyciu konta klienta. Jeśli konto klienta zostało wypowiedziane, dane konta klienta zostaną usunięte po momencie wypowiedzenia, chyba że są przechowywane w innych celach niż udostępnienie w koncie klienta lub muszą być przechowywane ze względów prawnych (np. wewnętrzne przechowywanie danych klientów, procesów zamówień lub faktur). Obowiązkiem klientów jest zabezpieczenie swoich danych po wypowiedzeniu konta klienta; Podstawy prawne: Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).
  • Sklep internetowy, formularze zamówień, e-commerce i dostawa: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów oraz powiązanych usług, a także ich opłacenie i dostawę lub realizację. O ile jest to niezbędne do realizacji zamówienia, korzystamy z usług usługodawców, w szczególności firm pocztowych, spedycyjnych i przewozowych, w celu przeprowadzenia dostawy lub realizacji zamówienia wobec naszych klientów. W celu obsługi procesów płatności korzystamy z usług banków i dostawców usług płatniczych. Niezbędne dane są oznaczone jako takie w ramach procesu składania zamówienia lub porównywalnego procesu zakupu i obejmują dane wymagane do dostawy lub udostępnienia i rozliczenia, a także informacje kontaktowe w celu umożliwienia ewentualnego kontaktu; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).

Korzystanie z platform internetowych w celach ofertowych i sprzedażowych

Oferujemy nasze usługi na platformach internetowych obsługiwanych przez innych usługodawców. W tym kontekście, oprócz naszych informacji o ochronie danych, obowiązują zasady ochrony danych poszczególnych platform. Dotyczy to w szczególności przeprowadzania procesu płatności oraz procedur stosowanych na platformach w zakresie pomiaru zasięgu i marketingu opartego na zainteresowaniach.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. nazwiska, adresy); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: klienci.
  • Cele przetwarzania: świadczenie usług umownych i wypełnianie obowiązków umownych. Marketing.
  • Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

Dostawcy i usługi wykorzystywane w ramach działalności gospodarczej

W ramach naszej działalności gospodarczej, z zachowaniem wymogów prawnych, korzystamy z dodatkowych usług, platform, interfejsów lub wtyczek dostawców zewnętrznych (zwanych dalej "usługami"). Korzystanie z nich opiera się na naszych interesach związanych z prawidłowym, zgodnym z prawem i gospodarczym prowadzeniem naszej działalności oraz naszej organizacji wewnętrznej.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. nazwiska, adresy); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane treściowe (np. wpisy w formularzach online); dane umowy (np. przedmiot umowy, czas trwania, kategoria klienta).
  • Osoby, których dane dotyczą: klienci; potencjalni klienci; użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online); partnerzy biznesowi i umowni; pracownicy (np. zatrudnieni, kandydaci, byli pracownicy).
  • Cele przetwarzania: świadczenie usług umownych i wypełnianie obowiązków umownych. Procedury biurowe i organizacyjne.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

Procedury płatności

W ramach stosunków umownych i innych stosunków prawnych, na podstawie obowiązków ustawowych lub na podstawie naszych prawnie uzasadnionych interesów, oferujemy osobom, których dane dotyczą, wydajne i bezpieczne opcje płatności, wykorzystując do tego celu, oprócz banków i instytucji kredytowych, innych usługodawców (zwanych łącznie "dostawcami usług płatniczych").

Dane przetwarzane przez dostawców usług płatniczych obejmują dane podstawowe, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub numery kart kredytowych, hasła, kody TAN i sumy kontrolne, a także informacje dotyczące umowy, kwoty i odbiorcy. Dane te są niezbędne do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane wyłącznie przez dostawców usług płatniczych i u nich przechowywane. Oznacza to, że nie otrzymujemy informacji dotyczących konta ani karty kredytowej, a jedynie informacje potwierdzające płatność lub informację o jej braku. W określonych okolicznościach dane mogą być przekazywane przez dostawców usług płatniczych do biur informacji gospodarczej. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do regulaminów oraz informacji o ochronie danych dostawców usług płatniczych.

W odniesieniu do transakcji płatniczych mają zastosowanie regulaminy oraz informacje o ochronie danych poszczególnych dostawców usług płatniczych, które są dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz dochodzenia prawa do odstąpienia od umowy, prawa do informacji i innych praw osób, których dane dotyczą.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. nazwiska, adresy); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, status zgody); dane kontaktowe (np. e-mail, numery telefonów).
  • Osoby, których dane dotyczą: klienci. Potencjalni klienci.
  • Cele przetwarzania: świadczenie usług umownych i wypełnianie obowiązków umownych.
  • Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Amazon Payments: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luksemburg; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://pay.amazon.de/. Polityka prywatności: https://pay.amazon.de/help/201212490.
  • American Express: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.americanexpress.com/de/. Polityka prywatności: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.apple.com/de/apple-pay/. Polityka prywatności: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: giropay GmbH, An der Welle 4, 60322 Frankfurt, Niemcy; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.giropay.de. Polityka prywatności: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
  • Google Pay: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://pay.google.com/intl/de_de/about/. Polityka prywatności: https://policies.google.com/privacy.
  • Klarna: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.klarna.com/de. Polityka prywatności: https://www.klarna.com/de/datenschutz.
  • Mastercard: usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.mastercard.de/de-de.html. Polityka prywatności: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: usługi płatnicze (techniczna integracja metod płatności online) (np. PayPal, PayPal Plus, Braintree); Usługodawca: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.paypal.com/de. Polityka prywatności: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): usługi płatnicze (techniczna integracja metod płatności online); Usługodawca: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.shopify.de. Polityka prywatności: https://www.shopify.de/legal/datenschutz.
  • Stripe: Usługi płatnicze (techniczne udostępnianie metod płatności online); Usługodawca: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO); Strona internetowa: https://stripe.com; Polityka prywatności: https://stripe.com/de/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (Data Privacy Framework, DPF).
  • Visa: Usługi płatnicze (techniczne udostępnianie metod płatności online); Usługodawca: Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania; Podstawy prawne: wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO); Strona internetowa: https://www.visa.de. Polityka prywatności: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Ocena zdolności kredytowej

Jeśli świadczymy usługi w ramach płatności z odroczonym terminem lub ponosimy porównywalne ryzyko gospodarcze (np. przy zakupie na fakturę), zastrzegamy sobie prawo do uzyskania informacji o tożsamości i zdolności kredytowej w celu oceny ryzyka kredytowego na podstawie matematyczno-statystycznych metod, korzystając z usług wyspecjalizowanych podmiotów (biur informacji gospodarczej) w celu ochrony naszych prawnie uzasadnionych interesów.

Informacje otrzymane od biur informacji gospodarczej na temat statystycznego prawdopodobieństwa niewypłacalności przetwarzamy w ramach uzasadnionej decyzji dotyczącej nawiązania, realizacji i zakończenia stosunku umownego. Zastrzegamy sobie prawo do odmowy płatności na fakturę lub innej formy świadczenia przedpłaconego w przypadku negatywnego wyniku oceny zdolności kredytowej.

Decyzja o tym, czy świadczymy usługi w formie przedpłaty, podejmowana jest zgodnie z wymogami prawnymi w oparciu o zautomatyzowane decyzje w indywidualnych przypadkach, które nasze oprogramowanie podejmuje w oparciu o informacje uzyskane od biura informacji gospodarczej.

Jeśli uzyskamy wyraźną zgodę partnerów umownych, podstawą prawną dla sprawdzenia zdolności kredytowej i przekazania danych klienta do biur informacji kredytowej jest ta zgoda. Jeśli zgoda nie zostanie uzyskana, sprawdzenie zdolności kredytowej odbywa się na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu bezpieczeństwa naszych wierzytelności płatniczych.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane płatnicze (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu).
  • Osoby, których dane dotyczą: Klienci; potencjalni klienci. Partnerzy biznesowi i umowni.
  • Cele przetwarzania: Ocena zdolności kredytowej i wiarygodności finansowej.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO). Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO).
  • Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach: Ocena zdolności kredytowej (decyzja oparta na ocenie zdolności kredytowej).

Dodatkowe informacje na temat procesów przetwarzania, procedur i usług:

  • Ocena zdolności kredytowej jako warunek udostępnienia metod płatności: Udostępnienie metod płatności, np. płatności na fakturę lub płatności ratalnej, może być uzależnione od wyniku oceny zdolności kredytowej klienta. W takim przypadku prosimy klientów o wyrażenie zgody na proces oceny zdolności kredytowej; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO).
  • Verband der Vereine Creditreform e.V.: Biuro informacji gospodarczej; Usługodawca: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Niemcy; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.creditreform.de/. Polityka prywatności: https://www.creditreform.de/datenschutz.

Udostępnianie oferty online i hosting

Przetwarzamy dane użytkowników, aby móc udostępniać im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesyłania treści i funkcji naszych usług online do przeglądarki lub urządzenia końcowego użytkownika.

  • Rodzaje przetwarzanych danych: Dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, status zgody); dane treści (np. wpisy w formularzach online).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online). Partnerzy biznesowi i umowni.
  • Cele przetwarzania: Udostępnianie naszej oferty online i poprawa komfortu użytkowania; infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz urządzeń technicznych (komputery, serwery itp.)); środki bezpieczeństwa. Content Delivery Network (CDN).
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Dodatkowe informacje na temat procesów przetwarzania, procedur i usług:

  • Udostępnianie oferty online na wynajmowanej przestrzeni dyskowej: W celu udostępnienia naszej oferty online korzystamy z przestrzeni dyskowej, mocy obliczeniowej oraz oprogramowania, które wynajmujemy lub w inny sposób uzyskujemy od odpowiedniego dostawcy serwerów (zwanego również „hosterem webowym”); Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
  • Gromadzenie danych dostępowych i plików dziennika: Dostęp do naszej oferty online jest rejestrowany w formie tak zwanych „plików dziennika serwera” (serwer-logfiles). Pliki dziennika serwera mogą zawierać adres i nazwę wywoływanych stron i plików, datę i godzinę dostępu, przesyłane ilości danych, powiadomienie o pomyślnym pobraniu, typ przeglądarki wraz z wersją, system operacyjny użytkownika, adres URL strony odsyłającej (uprzednio odwiedzona strona) oraz z reguły adresy IP i dostawcę zgłaszającego zapytanie. Pliki dziennika serwera mogą być wykorzystywane z jednej strony w celach bezpieczeństwa, np. aby uniknąć przeciążenia serwerów (zwłaszcza w przypadku nadużyć, tzw. ataków DDoS), a z drugiej strony w celu zapewnienia wykorzystania serwerów i ich stabilności; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO). Usuwanie danych: Informacje w plikach dziennika są przechowywane przez okres maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usuwania do czasu ostatecznego wyjaśnienia danego incydentu.
  • Amazon Web Services (AWS): Usługi w zakresie udostępniania infrastruktury informatycznej i usług powiązanych (np. przestrzeń dyskowa i/lub moce obliczeniowe); Usługodawca: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://aws.amazon.com/de/; Polityka prywatności: https://aws.amazon.com/de/privacy/; Umowa powierzenia przetwarzania danych: https://aws.amazon.com/de/compliance/gdpr-center/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF), Standardowe klauzule umowne (https://aws.amazon.com/service-terms/).
  • STRATO: Usługi w zakresie udostępniania infrastruktury informatycznej i usług powiązanych (np. przestrzeń dyskowa i/lub moce obliczeniowe); Usługodawca: STRATO AG, Pascalstraße 10, 10587 Berlin, Niemcy; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.strato.de; Polityka prywatności: https://www.strato.de/datenschutz/. Umowa powierzenia przetwarzania danych: Dostarczana przez usługodawcę.
  • Cloudflare: Content-Delivery-Network (CDN) – usługa, dzięki której treści oferty online, zwłaszcza duże pliki multimedialne, takie jak grafiki lub skrypty programów, mogą być dostarczane szybciej i bezpieczniej za pomocą regionalnie rozproszonych i połączonych przez Internet serwerów; Usługodawca: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.cloudflare.com; Polityka prywatności: https://www.cloudflare.com/privacypolicy/; Umowa powierzenia przetwarzania danych: https://www.cloudflare.com/cloudflare-customer-dpa/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF), Standardowe klauzule umowne (https://www.cloudflare.com/cloudflare-customer-scc/).

Zarządzanie kontaktami i zapytaniami

Podczas kontaktowania się z nami (np. pocztą, formularzem kontaktowym, e-mailem, telefonem lub za pośrednictwem mediów społecznościowych), jak również w ramach istniejących relacji z użytkownikami i relacji biznesowych, przetwarzane są dane osób wysyłających zapytania w zakresie niezbędnym do udzielenia odpowiedzi na zapytania kontaktowe i podjęcia wszelkich wymaganych działań.

  • Rodzaje przetwarzanych danych: Dane kontaktowe (np. e-mail, numery telefonów); dane treści (np. wpisy w formularzach online); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Partnerzy komunikacyjni.
  • Cele przetwarzania: Zapytania kontaktowe i komunikacja; zarządzanie zapytaniami i odpowiadanie na nie; opinie (np. zbieranie opinii przez formularz online). Udostępnianie naszej oferty online i poprawa komfortu użytkowania.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO). Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO).

Dodatkowe informacje na temat procesów przetwarzania, procedur i usług:

  • Formularz kontaktowy: Jeśli użytkownicy kontaktują się z nami za pośrednictwem formularza kontaktowego, e-maila lub innych kanałów komunikacji, przetwarzamy dane przekazane nam w tym kontekście w celu przetworzenia zgłoszonego zapytania; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Usługi w chmurze

Korzystamy z dostępnych przez Internet usług programowych działających na serwerach ich dostawców (tzw. „usługi w chmurze”, nazywane również „Software as a Service”) do przechowywania i zarządzania treściami (np. przechowywanie i zarządzanie dokumentami, wymiana dokumentów, treści i informacji z określonymi odbiorcami lub publikowanie treści i informacji).

W tym ramach dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców, o ile są one częścią procesów komunikacji z nami lub są przez nas przetwarzane w inny sposób, zgodnie z niniejszą polityką prywatności. Dane te mogą w szczególności obejmować dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów oraz ich treści. Dostawcy usług w chmurze przetwarzają również dane o użytkowaniu oraz metadane, które wykorzystują w celach bezpieczeństwa i optymalizacji usług.

Jeśli za pomocą usług w chmurze udostępniamy innym użytkownikom lub na publicznie dostępnych stronach internetowych formularze lub inne dokumenty i treści, dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celach analityki internetowej lub w celu zapamiętania ustawień użytkowników (np. w przypadku sterowania mediami).

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. nazwiska, adresy); dane kontaktowe (np. e-mail, numery telefonów); dane treści (np. wpisy w formularzach online); dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Klienci; pracownicy (np. zatrudnieni, kandydaci, byli pracownicy); potencjalni klienci. Partnerzy komunikacyjni.
  • Cele przetwarzania: Procesy biurowe i organizacyjne. Infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz urządzeń technicznych (komputery, serwery itp.)).
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

Newsletter i powiadomienia elektroniczne

Newslettery, wiadomości e-mail oraz inne powiadomienia elektroniczne (zwane dalej „newsletterem”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie ustawowego zezwolenia. Jeżeli w ramach zapisu na newsletter treść tego newslettera jest konkretnie opisana, jest ona rozstrzygająca dla zgody użytkowników. Poza tym nasze newslettery zawierają informacje o naszych usługach i o nas.

Aby zapisać się do naszych newsletterów, zasadniczo wystarczy podać swój adres e-mail. Możemy jednak poprosić o podanie imienia w celu osobistego zwrócenia się w newsletterze lub o inne dane, jeżeli są one niezbędne dla celów newslettera.

Procedura double opt-in: Zapis do naszego newslettera odbywa się zasadniczo w ramach tzw. procedury double opt-in. Oznacza to, że po zapisaniu się otrzymasz wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zapisać się za pomocą cudzych adresów e-mail. Rejestracje do newslettera są protokołowane, aby móc wykazać proces rejestracji zgodnie z wymogami prawnymi. Obejmuje to przechowywanie czasu rejestracji i potwierdzenia, a także adresu IP. Zmiany danych przechowywanych u usługodawcy wysyłającego newsletter są również protokołowane.

Usuwanie i ograniczanie przetwarzania: Możemy przechowywać wypisane adresy e-mail przez okres do trzech lat na podstawie naszych prawnie uzasadnionych interesów, zanim je usuniemy, aby móc wykazać wcześniej udzieloną zgodę. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w każdej chwili, pod warunkiem jednoczesnego potwierdzenia, że zgoda istniała w przeszłości. W przypadku obowiązków stałego przestrzegania sprzeciwów zastrzegamy sobie prawo do przechowywania adresu e-mail wyłącznie w tym celu na liście blokad (tzw. „blocklist”).

Protokółowanie procesu rejestracji odbywa się na podstawie naszych prawnie uzasadnionych interesów w celu wykazania jego prawidłowego przebiegu. Jeżeli zlecamy usługodawcy wysyłkę wiadomości e-mail, odbywa się to na podstawie naszych prawnie uzasadnionych interesów w zakresie efektywnego i bezpiecznego systemu wysyłki.

Treści:

Informacje o nas, naszych usługach, promocjach i ofertach.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. imiona, nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów); dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody); dane eksploatacyjne (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu).
  • Osoby, których dane dotyczą: Partnerzy komunikacyjni.
  • Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
  • Możliwość sprzeciwu (opt-out): W każdej chwili możesz zrezygnować z otrzymywania naszego newslettera, tzn. wycofać swoją zgodę lub sprzeciwić się dalszemu otrzymywaniu wiadomości. Link do rezygnacji z newslettera znajdziesz na końcu każdego newslettera lub możesz skorzystać z jednej z podanych powyżej opcji kontaktu, najlepiej poprzez e-mail.

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

  • Pomiar wskaźników otwarć i kliknięć: Newslettery zawierają tzw. „web beacon”, czyli plik o rozmiarze jednego piksela, który przy otwarciu newslettera jest pobierany z naszego serwera lub, jeżeli korzystamy z usługodawcy wysyłającego newsletter, z serwera tego dostawcy. W ramach tego pobierania zbierane są najpierw informacje techniczne, takie jak informacje o przeglądarce i Twoim systemie, a także Twój adres IP i czas pobrania.

    Informacje te są wykorzystywane do technicznego ulepszania naszego newslettera na podstawie danych technicznych lub grup docelowych i ich zachowań czytelniczych w oparciu o miejsca pobierania (które można określić za pomocą adresu IP) lub czasy dostępu. Analiza ta obejmuje również ustalenie, czy newslettery są otwierane, kiedy są otwierane i jakie linki są klikane. Informacje te są przypisywane do poszczególnych odbiorców newslettera i przechowywane w ich profilach aż do ich usunięcia. Analizy służą nam do rozpoznania nawyków czytelniczych naszych użytkowników i dostosowania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.

    Pomiar wskaźników otwarć i kliknięć, a także zapisywanie wyników pomiarów w profilach użytkowników oraz ich dalsze przetwarzanie odbywa się na podstawie zgody użytkowników.

    Oddzielne wycofanie zgody na pomiar efektywności niestety nie jest możliwe; w takim przypadku należy zrezygnować z całej subskrypcji newslettera lub zgłosić sprzeciw. W takim przypadku zapisane informacje profilowe zostaną usunięte; Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
  • Wiadomości przypominające o procesie zamówienia: Jeżeli użytkownicy nie ukończą procesu zamówienia, możemy przypomnieć im o tym procesie drogą mailową i wysłać link do jego kontynuacji. Funkcja ta może być przydatna np. wtedy, gdy proces zakupowy nie mógł być kontynuowany z powodu awarii przeglądarki, pomyłki lub zapomnienia. Wysyłka odbywa się na podstawie zgody, którą użytkownicy mogą w każdej chwili wycofać; Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
  • ActiveCampaign: Usługi wysyłki e-maili i automatyzacji; Usługodawca: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.activecampaign.com; Polityka prywatności: https://www.activecampaign.com/privacy-policy/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://www.activecampaign.com/legal/newscc).
  • CleverReach: Usługi wysyłki e-maili i automatyzacji; Usługodawca: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Niemcy; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.cleverreach.com/de; Polityka prywatności: https://www.cleverreach.com/de/datenschutz/. Umowa powierzenia przetwarzania danych: Zapewniana przez usługodawcę.
  • Clickfunnels: Usługi wysyłki e-maili i automatyzacji; Usługodawca: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, USA; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.clickfunnels.com/; Polityka prywatności: https://signup.clickfunnels.com/privacy-policy; Umowa powierzenia przetwarzania danych: https://signup.clickfunnels.com/dpa. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://signup.clickfunnels.com/dpa).
  • Mailchimp: Usługi wysyłki e-maili i automatyzacji; Usługodawca: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://mailchimp.com; Polityka prywatności: https://mailchimp.com/legal/; Umowa powierzenia przetwarzania danych: https://mailchimp.com/legal/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (zapewniane przez usługodawcę). Więcej informacji: Specjalne środki bezpieczeństwa: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Komunikacja reklamowa drogą mailową, pocztową, faksową lub telefoniczną

Przetwarzamy dane osobowe do celów komunikacji reklamowej, która może odbywać się różnymi kanałami, np. poprzez e-mail, telefon, pocztę lub faks, zgodnie z wymogami prawnymi.

Odbiorcy mają prawo w każdej chwili wycofać udzieloną zgodę lub sprzeciwić się komunikacji reklamowej.

Po wycofaniu zgody lub wniesieniu sprzeciwu przechowujemy dane niezbędne do wykazania wcześniejszego uprawnienia do kontaktu lub wysyłki przez okres do trzech lat od końca roku, w którym nastąpiło wycofanie zgody lub sprzeciw, na podstawie naszych prawnie uzasadnionych interesów. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Na podstawie prawnie uzasadnionego interesu, jakim jest trwałe przestrzeganie wycofania zgody lub sprzeciwu użytkowników, przechowujemy również dane niezbędne do uniknięcia ponownego kontaktu (np. w zależności od kanału komunikacji: adres e-mail, numer telefonu, nazwisko).

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. imiona, nazwiska, adresy); dane kontaktowe (np. e-mail, numery telefonów).
  • Osoby, których dane dotyczą: Partnerzy komunikacyjni.
  • Cele przetwarzania: Marketing bezpośredni (np. e-mailowo lub pocztowo).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Analiza internetowa, monitoring i optymalizacja

Analiza internetowa (nazywana również „pomiarem zasięgu”) służy ocenie przepływu odwiedzających naszą ofertę online i może obejmować zachowania, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek czy płeć, w formie wartości pseudonimowych. Dzięki analizie zasięgu możemy np. rozpoznać, w jakim czasie nasza oferta online lub jej funkcje czy treści są najczęściej wykorzystywane lub zachęcają do ponownego odwiedzenia. Możemy również zrozumieć, które obszary wymagają optymalizacji.

Oprócz analizy internetowej możemy również stosować procedury testowe, aby np. testować i optymalizować różne wersje naszej oferty online lub jej elementów.

O ile poniżej nie wskazano inaczej, w tych celach mogą być tworzone profile, tzn. dane zebrane w ramach procesu użytkowania, a informacje mogą być zapisywane w przeglądarce lub na urządzeniu końcowym i z nich odczytywane. Zebrane dane obejmują w szczególności odwiedzane strony internetowe oraz użyte tam elementy, a także dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz dane o czasie korzystania. Jeżeli użytkownicy wyrazili zgodę na zbieranie swoich danych lokalizacyjnych wobec nas lub dostawców stosowanych przez nas usług, mogą być również przetwarzane dane o lokalizacji.

Zapisywane są również adresy IP użytkowników. Stosujemy jednak procedurę maskowania IP (tzn. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Generalnie w ramach analizy internetowej, testów A/B i optymalizacji nie są zapisywane żadne dane osobowe użytkowników (takie jak adresy e-mail czy nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy stosowanego oprogramowania nie znamy faktycznej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach dla celów poszczególnych procedur.

  • Rodzaje przetwarzanych danych: Dane eksploatacyjne (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online).
  • Cele przetwarzania: Remarketing; tworzenie grup docelowych; pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających użytkowników); profile z informacjami o użytkownikach (tworzenie profili użytkowników). Udostępnianie naszej oferty online oraz poprawa użyteczności.
  • Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO).

Dalsze informacje na temat procesów przetwarzania, procedur i usług:

  • Google Analytics: Wykorzystujemy Google Analytics do mierzenia i analizowania korzystania z naszej oferty online na podstawie pseudonimowego identyfikatora użytkownika. Ten identyfikator nie zawiera żadnych unikalnych danych, takich jak nazwiska czy adresy e-mail. Służy on do przypisywania informacji analitycznych do urządzenia końcowego w celu rozpoznania, jakie treści użytkownicy wywołali w ramach jednej lub różnych sesji, jakich haseł wyszukiwania użyli, czy odwiedzili je ponownie lub weszli w interakcję z naszą ofertą online. Zapisywane są również czas i czas trwania korzystania, a także źródła, z których użytkownicy trafili na naszą ofertę online, oraz aspekty techniczne ich urządzeń końcowych i przeglądarek.
    W tym procesie tworzone są pseudonimowe profile użytkowników z informacjami z korzystania z różnych urządzeń, przy czym mogą być stosowane pliki cookies. Google Analytics nie protokołuje ani nie zapisuje indywidualnych adresów IP dla użytkowników z UE. Analytics dostarcza jednak ogólne dane o lokalizacji geograficznej poprzez wyprowadzanie następujących metadanych z adresów IP: miasto (oraz wywiedziona szerokość i długość geograficzna miasta), kontynent, kraj, region, subkontynent (i odpowiedniki oparte na identyfikatorach). W przypadku ruchu danych z UE adresy IP są wykorzystywane wyłącznie do tego celu wyprowadzenia danych geolokalizacyjnych przed ich natychmiastowym usunięciem. Nie są one protokołowane, nie są dostępne i nie są wykorzystywane do dalszych celów. Gdy Google Analytics zbiera dane pomiarowe, wszystkie zapytania IP są przetwarzane na serwerach zlokalizowanych w UE, zanim ruch zostanie przekazany do serwerów Analytics w celu przetworzenia; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP); Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzaniu danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms); Możliwość sprzeciwu (Opt-Out): Wtyczka opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff. Więcej informacji: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzane dane).
  • Wskazówki dotyczące odbiorców zgody: Zgoda udzielona przez użytkowników w ramach dialogu zgody (znana również jako "cookie opt-in/zgoda", "baner cookie" itp.) służy kilku celom. Po pierwsze, służy nam do wypełnienia obowiązku uzyskania zgody na przechowywanie i odczytywanie informacji na urządzeniu końcowym użytkownika (zgodnie z dyrektywami ePrivacy). Po drugie, obejmuje ona przetwarzanie danych osobowych użytkowników zgodnie z wymogami ochrony danych. Ponadto zgoda ta dotyczy również Google, ponieważ firma ta jest zobowiązana zgodnie z ustawą o rynkach cyfrowych do uzyskania zgody na usługi spersonalizowane. Dlatego udostępniamy status zgód udzielonych przez użytkowników firmie Google. Nasze oprogramowanie do zarządzania zgodami informuje Google, czy zgody zostały udzielone, czy nie. Celem jest zapewnienie, aby udzielone lub nieudzielone zgody użytkowników były uwzględniane podczas korzystania z Google Analytics oraz przy integracji funkcji i usług zewnętrznych. Dzięki temu zgody użytkowników i ich wycofanie w ramach Google Analytics i innych usług Google mogą być dynamicznie dostosowywane w naszej ofercie online w zależności od wyboru użytkownika; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://support.google.com/analytics/answer/9976101?hl=de. Polityka prywatności: https://policies.google.com/privacy.
  • Google Analytics (użycie po stronie serwera): Wykorzystujemy Google Analytics do mierzenia i analizowania korzystania z naszych usług online. Choć dane użytkowników są przetwarzane, nie są one przesyłane bezpośrednio z urządzenia użytkownika do Google. W szczególności adres IP użytkownika nie jest przesyłany do Google. Zamiast tego dane są najpierw przesyłane na nasz serwer, gdzie zbiory danych użytkowników są przypisywane do naszego wewnętrznego identyfikatora. Kolejne przekazanie następuje tylko w tej pseudonimizowanej formie z naszego serwera do Google. Identyfikator nie zawiera żadnych unikalnych danych, takich jak nazwiska czy adresy e-mail. Służy on do przypisywania informacji analitycznych do urządzenia końcowego w celu rozpoznania, jakie treści użytkownicy wywołali w ramach jednej lub różnych sesji, jakich haseł wyszukiwania użyli, czy odwiedzili je ponownie lub weszli w interakcję z naszą ofertą online. Zapisywane są również czas i czas trwania korzystania, a także źródła, z których użytkownicy trafili na naszą ofertę online, oraz aspekty techniczne ich urządzeń końcowych i przeglądarek. W tym procesie tworzone są pseudonimowe profile użytkowników z informacjami z korzystania z różnych urządzeń, przy czym mogą być stosowane pliki cookies. W Analytics dane o lokalizacji geograficznej są udostępniane na wyższym poziomie poprzez rejestrowanie następujących metadanych na podstawie wyszukiwania IP: "Miasto" (oraz wywiedziona szerokość i długość geograficzna miasta), "Kontynent", "Kraj", "Region", "Subkontynent" (i odpowiedniki oparte na identyfikatorach); Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzaniu danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms/). Więcej informacji: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzane dane).
  • Google Signals (funkcja Google Analytics): Google Signals to dane sesji z witryn i aplikacji, które Google łączy z użytkownikami zalogowanymi na swoich kontach Google, którzy aktywowali personalizację reklam. To przypisanie danych do zalogowanych użytkowników służy umożliwieniu raportowania między urządzeniami, remarketingu między urządzeniami oraz mierzenia konwersji między urządzeniami. Obejmuje to: Raporty międzyplatformowe - łączenie danych o urządzeniach i działaniach z różnych sesji przy użyciu Twojego User-ID lub danych Google Signals, co umożliwia zrozumienie zachowań użytkownika na każdym etapie procesu konwersji, od pierwszego kontaktu do konwersji i później; Remarketing z Google Analytics - tworzenie grup docelowych remarketingu na podstawie danych Google Analytics i udostępnianie tych grup powiązanym kontom reklamowym; Demografia i zainteresowania - Google Analytics zbiera dodatkowe informacje o danych demograficznych i zainteresowaniach użytkowników zalogowanych na kontach Google, którzy aktywowali personalizację reklam; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://support.google.com/analytics/answer/7532985?hl=de; Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzaniu danych: https://business.safety.google/adsprocessorterms; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms). Więcej informacji: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzane dane).
  • Tworzenie grup docelowych za pomocą Google Analytics: Wykorzystujemy Google Analytics, aby reklamy wyświetlane w ramach usług reklamowych Google i jego partnerów były prezentowane tylko tym użytkownikom, którzy wykazali zainteresowanie naszą ofertą online lub którzy wykazują określone cechy (np. zainteresowanie określonymi tematami lub produktami określane na podstawie odwiedzanych stron internetowych), które przekazujemy do Google (tzw. "remarketing" lub "grupy docelowe Google Analytics"). Za pomocą grup docelowych remarketingu chcemy również zapewnić, że nasze reklamy odpowiadają potencjalnym zainteresowaniom użytkowników; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Podstawy prawne: https://business.safety.google/adsprocessorterms/; Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzaniu danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF); Więcej informacji: Rodzaje przetwarzania oraz przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych dla produktów reklamowych Google oraz standardowe klauzule umowne dla transferów danych do państw trzecich: https://business.safety.google/adsprocessorterms.
  • Google Tag Manager: Google Tag Manager to rozwiązanie, dzięki któremu możemy zarządzać tzw. tagami witryny za pośrednictwem interfejsu i tym samym integrować inne usługi w naszą ofertę online (w tym celu odsyłamy do dalszych informacji w tej polityce prywatności). Sam Tag Manager (który implementuje tagi) nie tworzy zatem np. profili użytkowników ani nie zapisuje plików cookies. Google dowiaduje się jedynie o adresie IP użytkownika, co jest konieczne do uruchomienia Google Tag Managera; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzaniu danych:
    https://business.safety.google/adsprocessorterms. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (wykorzystanie po stronie serwera): Google Tag Manager to aplikacja, dzięki której możemy zarządzać tzw. tagami witryny za pośrednictwem interfejsu, a tym samym integrować inne usługi z naszą ofertą online (patrz także dalsze informacje w niniejszej polityce prywatności). W samym Tag Managerze (który wdraża tagi) nie są zapisywane żadne profile użytkowników ani pliki cookie. Integracja innych usług odbywa się po stronie serwera. Oznacza to, że dane użytkowników nie są przesyłane bezpośrednio z ich urządzenia końcowego do danej usługi lub Google. W szczególności adres IP użytkownika nie jest przekazywany do innej usługi. Zamiast tego dane są najpierw przesyłane na nasz serwer, gdzie zbiory danych użytkowników są przypisywane do naszego wewnętrznego numeru identyfikacyjnego użytkownika. Kolejne przekazanie danych z naszego serwera na serwery poszczególnych dostawców usług odbywa się wyłącznie w tej spseudonimizowanej formie. Numer identyfikacyjny użytkownika nie zawiera żadnych danych jednoznacznie identyfikujących, takich jak imiona i nazwiska czy adresy e-mail; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Polityka prywatności: https://policies.google.com/privacy; Umowa powierzenia przetwarzania danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), Standardowe klauzule umowne (https://business.safety.google/adsprocessorterms). Dalsze informacje: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzanych danych).

Marketing internetowy

Przetwarzamy dane osobowe do celów marketingu internetowego, co może w szczególności obejmować sprzedaż powierzchni reklamowej lub wyświetlanie treści reklamowych i innych (łącznie określanych jako „treści”) w oparciu o potencjalne zainteresowania użytkowników, a także pomiar ich skuteczności.

W tym celu tworzone są tzw. profile użytkowników, które są zapisywane w pliku (tzw. „plik cookie”), lub stosowane są podobne procedury, za pomocą których zapisywane są informacje o użytkowniku istotne dla wyświetlania wyżej wymienionych treści. Informacje te mogą obejmować np. przeglądane treści, odwiedzane strony internetowe, używane sieci społecznościowe, ale także partnerów komunikacyjnych oraz dane techniczne, takie jak używana przeglądarka, używany system komputerowy, a także informacje o czasie korzystania i używanych funkcjach. Jeżeli użytkownicy wyrazili zgodę na zbieranie swoich danych o lokalizacji, one również mogą być przetwarzane.

Zapisywane są również adresy IP użytkowników. Stosujemy jednak dostępne procedury maskowania adresów IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Zasadniczo w ramach procedur marketingu internetowego nie są zapisywane żadne jawne dane użytkowników (takie jak adresy e-mail czy nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy procedur marketingu internetowego nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach.

Informacje w profilach są z reguły zapisywane w plikach cookie lub za pomocą podobnych procedur. Pliki te mogą być później generalnie odczytywane również na innych stronach internetowych korzystających z tej samej procedury marketingu internetowego, analizowane w celu wyświetlania treści, a także uzupełniane o dalsze dane i zapisywane na serwerze dostawcy procedury marketingu internetowego.

Wyjątkowo jawne dane mogą być przypisywane do profili. Ma to miejsce, gdy użytkownicy są np. członkami sieci społecznościowej, której procedurę marketingu internetowego stosujemy, a sieć ta łączy profile użytkowników z wyżej wymienionymi informacjami. Prosimy pamiętać, że użytkownicy mogą zawierać z dostawcami dodatkowe porozumienia, np. poprzez wyrażenie zgody w trakcie rejestracji.

Zasadniczo otrzymujemy dostęp jedynie do zagregowanych informacji na temat skuteczności naszych reklam. W ramach tzw. pomiaru konwersji możemy jednak sprawdzać, które z naszych procedur marketingu internetowego doprowadziły do tzw. konwersji, tzn. np. do zawarcia z nami umowy. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.

O ile nie wskazano inaczej, prosimy przyjąć, że stosowane pliki cookie są zapisywane przez okres dwóch lat.

  • Rodzaje przetwarzanych danych: Dane treściowe (np. wpisy w formularzach online); dane użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, status zgody); dane zdarzeń (Facebook) („Dane zdarzeń” to dane, które mogą być przesyłane przez nas do Facebooka, np. za pośrednictwem piksela Facebooka (przez aplikacje lub w inny sposób) i dotyczą osób lub ich działań; dane te obejmują np. informacje o wizytach na stronach internetowych, interakcje z treściami, funkcje, instalacje aplikacji, zakupy produktów itp.; dane zdarzeń są przetwarzane w celu tworzenia grup docelowych dla treści i informacji reklamowych (Custom Audiences); dane zdarzeń nie zawierają właściwych treści (takich jak napisane komentarze), informacji logowania ani danych kontaktowych (czyli żadnych nazwisk, adresów e-mail ani numerów telefonów). Dane zdarzeń są usuwane przez Facebooka po maksymalnie dwóch latach, a grupy docelowe utworzone na ich podstawie wraz z usunięciem naszego konta na Facebooku); dane kontaktowe (Facebook) („dane kontaktowe” to dane, które (jednoznacznie) identyfikują osoby, których dane dotyczą, takie jak nazwiska, adresy e-mail i numery telefonów, które mogą być przekazywane do Facebooka, np. za pośrednictwem piksela Facebooka lub przesłane w celu dopasowania w celu tworzenia Custom Audiences. Po dopasowaniu w celu utworzenia grup docelowych, dane kontaktowe są usuwane).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online).
  • Cele przetwarzania: Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających); śledzenie (tracking) (np. profilowanie oparte na zainteresowaniach/zachowaniach, korzystanie z plików cookie); pomiar konwersji (pomiar skuteczności działań marketingowych); tworzenie grup docelowych; marketing; tworzenie profili z informacjami o użytkownikach (tworzenie profili użytkowników); udostępnianie naszej oferty online i poprawa komfortu użytkownika. Remarketing.
  • Środki bezpieczeństwa: Maskowanie adresów IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
  • Możliwość sprzeciwu (Opt-Out): Odwołujemy się do informacji o ochronie danych poszczególnych dostawców oraz wskazanych dla nich możliwości sprzeciwu (tzw. „Opt-Out”). Jeśli nie wskazano wyraźnej możliwości Opt-Out, z jednej strony istnieje możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcjonalność naszej oferty online. Dlatego dodatkowo zalecamy skorzystanie z następujących możliwości Opt-Out, które są oferowane zbiorczo dla poszczególnych obszarów:

    a) Europa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Międzyobszarowo: https://optout.aboutads.info.

Dalsze wskazówki dotyczące procesów przetwarzania, procedur i usług:

  • Meta-Pixel i tworzenie grup docelowych (Custom Audiences): Za pomocą piksela Meta (lub porównywalnych funkcji, do przesyłania danych zdarzeń lub danych kontaktowych za pośrednictwem interfejsów w aplikacjach), firma Meta może z jednej strony określić odwiedzających naszą ofertę online jako grupę docelową do wyświetlania reklam (tzw. „Meta-Ads”). W związku z tym stosujemy piksel Meta, aby wyświetlać emitowane przez nas reklamy Meta-Ads tylko tym użytkownikom na platformach Meta oraz w usługach partnerów współpracujących z Meta (tzw. „Audience Network” https://www.facebook.com/audiencenetwork/ ), którzy wykazali zainteresowanie naszą ofertą online lub wykazują określone cechy (np. zainteresowanie określonymi tematami lub produktami, które wynikają z odwiedzonych stron internetowych), które przekazujemy do Meta (tzw. „Custom Audiences”). Za pomocą piksela Meta chcemy również zapewnić, że nasze reklamy Meta-Ads odpowiadają potencjalnym zainteresowaniom użytkowników i nie są dla nich uciążliwe. Za pomocą piksela Meta możemy ponadto zrozumieć skuteczność reklam Meta-Ads do celów statystycznych i badań rynkowych, sprawdzając, czy użytkownicy po kliknięciu w reklamę Meta-Ad zostali przekierowani na naszą stronę internetową (tzw. „pomiar konwersji”); Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Umowa powierzenia przetwarzania danych: https://www.facebook.com/legal/terms/dataprocessing; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), Standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum); Dalsze informacje: Dane zdarzeń użytkowników, tj. informacje o zachowaniach i zainteresowaniach, są przetwarzane do celów reklamy celowanej i tworzenia grup docelowych na podstawie umowy o wspólnym administrowaniu („Dodatek dla administratorów”, https://www.facebook.com/legal/controller_addendum). Wspólne administrowanie ogranicza się do zbierania danych przez i przesyłania danych do Meta Platforms Ireland Limited, firmy z siedzibą w UE. Dalsze przetwarzanie danych leży w wyłącznej odpowiedzialności Meta Platforms Ireland Limited, co w szczególności dotyczy przekazywania danych do spółki matki Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych między Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Zaawansowane dopasowanie dla piksela Meta: Oprócz przetwarzania danych zdarzeń w ramach korzystania z piksela Meta (lub porównywalnych funkcji, np. w aplikacjach), dane kontaktowe (dane identyfikujące poszczególne osoby, takie jak nazwiska, adresy e-mail i numery telefonów) są również zbierane przez Meta w ramach naszej oferty online lub przesyłane do Meta. Przetwarzanie danych kontaktowych służy tworzeniu grup docelowych (tzw. „Custom Audiences”) w celu wyświetlania treści i informacji reklamowych zorientowanych na domniemane zainteresowania użytkowników. Zbieranie, lub przesyłanie i dopasowanie do danych dostępnych w Meta, nie odbywa się w formie jawnej, lecz jako tzw. „wartości hash”, czyli matematyczne odwzorowania danych (metoda ta jest stosowana np. przy przechowywaniu haseł). Po dopasowaniu w celu utworzenia grup docelowych, dane kontaktowe są usuwane; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); Polityka prywatności: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Umowa powierzenia przetwarzania danych: https://www.facebook.com/legal/terms/dataprocessing; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), Standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum). Dalsze informacje: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta - Tworzenie grup docelowych poprzez przesłanie danych: Tworzenie grup docelowych do celów marketingowych - Przesyłamy dane kontaktowe (nazwiska, adresy e-mail i numery telefonów) w formie list do Meta w celu tworzenia grup docelowych (tzw. „Custom Audiences”) dla wyświetlania treści i informacji reklamowych zorientowanych na domniemane zainteresowania użytkowników. Przesyłanie i dopasowanie do danych dostępnych w Meta nie odbywa się w formie jawnej, lecz jako tzw. „wartości hash”, czyli matematyczne odwzorowania danych (metoda ta jest stosowana np. przy przechowywaniu haseł). Po dopasowaniu w celu utworzenia grup docelowych, dane kontaktowe są usuwane; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Umowa powierzenia przetwarzania danych: https://www.facebook.com/legal/terms/dataprocessing. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), Standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Reklamy na Facebooku: wyświetlanie reklam w obrębie platformy Facebook oraz analiza wyników reklam; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Możliwość sprzeciwu (opt-out): odsyłamy do ustawień prywatności i reklam w profilu użytkownika na platformach Facebooka, jak również do procedur wyrażania zgody oraz możliwości kontaktu w celu realizacji praw osób, których dane dotyczą, zgodnie z opisem w polityce prywatności Facebooka; Dodatkowe informacje: dane o zdarzeniach użytkowników, tj. informacje o zachowaniu i zainteresowaniach, są przetwarzane w celach reklamy ukierunkowanej i tworzenia grup docelowych na podstawie umowy o wspólnym administrowaniu („Załącznik dla administratorów danych”, https://www.facebook.com/legal/controller_addendum). Wspólne administrowanie ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited oraz ich przekazywania tej spółce z siedzibą w UE. Dalsze przetwarzanie danych leży w wyłącznej gestii Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki matki Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych pomiędzy Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Google Ad Manager: korzystamy z usługi „Google Ad Manager” w celu umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.). Cechą Google Ad Manager jest wyświetlanie reklam w czasie rzeczywistym w oparciu o przypuszczalne zainteresowania użytkowników. Pozwala nam to na wyświetlanie użytkownikom reklam dotyczących naszej oferty, które mogą ich potencjalnie interesować lub interesowały wcześniej, a także na mierzenie skuteczności tych reklam; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzane dane: https://business.safety.google/adsservices/; warunki przetwarzania danych dla produktów reklamowych Google: informacje o usługach, warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms. W przypadku, gdy Google działa jako podmiot przetwarzający: warunki przetwarzania danych dla produktów reklamowych Google oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adsprocessorterms.
  • Google Ads i mierzenie konwersji: metoda marketingu internetowego służąca do umieszczania treści i reklam w sieci reklamowej dostawcy usług (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itd.) w celu ich wyświetlania użytkownikom wykazującym domniemane zainteresowanie reklamami. Ponadto mierzymy konwersję reklam, tzn. sprawdzamy, czy użytkownicy podjęli interakcję z reklamami i skorzystali z promowanych ofert (tzw. konwersja). Otrzymujemy jednak wyłącznie anonimowe informacje, a nie dane osobowe poszczególnych użytkowników; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, zwany również retargetingiem, to technologia, dzięki której użytkownicy korzystający z usługi online są dodawani do pseudonimizowanej listy remarketingowej, co umożliwia wyświetlanie im reklam w innych serwisach internetowych w oparciu o ich wizytę w naszym serwisie; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Rozszerzone konwersje dla Google Ads: jeśli klienci klikną w nasze reklamy Google, a następnie skorzystają z reklamowanej usługi (tzw. „konwersja”), dane wprowadzone przez użytkownika, takie jak adres e-mail, imię i nazwisko, adres zamieszkania lub numer telefonu, mogą zostać przekazane do Google. Wartości haszowane są następnie porównywane z istniejącymi kontami Google użytkowników, aby lepiej ocenić i poprawić interakcję użytkowników z reklamami (np. kliknięcia lub wyświetlenia); Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Strona internetowa: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense z reklamami spersonalizowanymi: korzystamy z usługi Google Adsense z reklamami spersonalizowanymi, która umożliwia wyświetlanie reklam w ramach naszej oferty online, za co otrzymujemy wynagrodzenie; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych dla produktów reklamowych Google: informacje o usługach, warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Google Adsense z reklamami niespersonalizowanymi: korzystamy z usługi Google Adsense z reklamami niespersonalizowanymi, która umożliwia wyświetlanie reklam w ramach naszej oferty online, za co otrzymujemy wynagrodzenie; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Dodatkowe informacje: rodzaje przetwarzania i przetwarzane dane: https://business.safety.google/adsservices/. Warunki ochrony danych Google Ads Controller-Controller oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Reklamy na Instagramie: wyświetlanie reklam w obrębie platformy Instagram oraz analiza wyników reklam; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.instagram.com; Polityka prywatności: https://instagram.com/about/legal/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Możliwość sprzeciwu (opt-out): odsyłamy do ustawień prywatności i reklam w profilu użytkownika na platformie Instagram oraz do procedur wyrażania zgody na Instagramie i możliwości kontaktu w celu realizacji praw osób, których dane dotyczą, zgodnie z polityką prywatności Instagrama; Dodatkowe informacje: dane o zdarzeniach użytkowników, tj. informacje o zachowaniu i zainteresowaniach, są przetwarzane w celach reklamy ukierunkowanej i tworzenia grup docelowych na podstawie umowy o wspólnym administrowaniu („Załącznik dla administratorów danych”, https://www.facebook.com/legal/controller_addendum). Wspólne administrowanie ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited oraz ich przekazywania tej spółce z siedzibą w UE. Dalsze przetwarzanie danych leży w wyłącznej gestii Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki matki Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych pomiędzy Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Microsoft Advertising: metoda marketingu internetowego służąca do umieszczania treści i reklam w sieci reklamowej dostawcy usług (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itd.) w celu ich wyświetlania użytkownikom wykazującym domniemane zainteresowanie reklamami. Ponadto mierzymy konwersję reklam, tzn. sprawdzamy, czy użytkownicy podjęli interakcję z reklamami i skorzystali z promowanych ofert (tzw. konwersja). Otrzymujemy jednak wyłącznie anonimowe informacje, a nie dane osobowe poszczególnych użytkowników; Dostawca usług: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://about.ads.microsoft.com/en-us; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF); Możliwość sprzeciwu (opt-out): https://account.microsoft.com/privacy/ad-settings/. Dodatkowe informacje: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Opinie klientów i procedury oceniania

Bierzemy udział w procedurach recenzowania i oceniania w celu ewaluacji, optymalizacji i promowania naszych usług. Jeśli użytkownicy oceniają nas za pośrednictwem uczestniczących platform lub procedur oceniania bądź przekazują inne opinie, mają zastosowanie również ogólne regulaminy lub warunki użytkowania oraz polityki prywatności danych dostawców tych usług. Z reguły wystawienie oceny wymaga również rejestracji u odpowiednich dostawców.

Aby mieć pewność, że osoby wystawiające oceny rzeczywiście skorzystały z naszych usług, za zgodą klientów przekazujemy niezbędne w tym celu dane dotyczące klienta oraz skorzystanej usługi do odpowiedniej platformy ocen (w tym imię i nazwisko, adres e-mail oraz numer zamówienia lub numer artykułu). Dane te są wykorzystywane wyłącznie w celu weryfikacji autentyczności użytkownika.

  • Rodzaje przetwarzanych danych: Dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); dane eksploatacyjne (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, dane o czasie, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Klienci; użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online).
  • Cele przetwarzania: Opinie (np. zbieranie opinii za pośrednictwem formularza online). Marketing.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Dalsze informacje na temat procesów przetwarzania, procedur i usług:

  • Widget ocen: W ramach naszej oferty online umieszczamy tzw. „widgety ocen”. Widget to element funkcyjny i treściowy zintegrowany z naszą ofertą online, który wyświetla zmieniające się informacje. Może być on prezentowany np. w formie pieczęci lub podobnego elementu, nazywanego czasem również „odznaką” (badge). Odpowiednia treść widgetu jest wyświetlana w ramach naszej oferty online, jednak jest ona pobierana w danym momencie z serwerów odpowiedniego dostawcy widgetu. Tylko w ten sposób można zawsze pokazać aktualną treść, a przede wszystkim aktualną ocenę. W tym celu musi zostać nawiązane połączenie danych ze strony internetowej wywołanej w ramach naszej oferty online z serwerem dostawcy widgetu, a dostawca widgetu otrzymuje pewne dane techniczne (dane dostępu, włącznie z adresem IP), które są niezbędne do tego, aby treść widgetu mogła zostać dostarczona do przeglądarki użytkownika. Ponadto dostawca widgetu otrzymuje informacje o tym, że użytkownicy odwiedzili naszą ofertę online. Informacje te mogą być zapisywane w plikach cookie i wykorzystywane przez dostawcę widgetu w celu rozpoznania, które oferty online biorące udział w procesie oceniania zostały odwiedzone przez użytkownika. Informacje te mogą być zapisywane w profilu użytkownika i wykorzystywane do celów reklamowych lub badań rynkowych; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
  • Opinie klientów Google: Usługa służąca do pozyskiwania i/lub prezentowania zadowolenia klientów oraz ich opinii; Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.google.com/; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF); Dalsze informacje: W ramach pozyskiwania opinii klientów przetwarzany jest numer identyfikacyjny oraz czas transakcji biznesowej podlegającej ocenie, w przypadku próśb o wystawienie opinii wysyłanych bezpośrednio do klientów – adres e-mail klienta oraz jego dane dotyczące kraju zamieszkania, a także same treści opinii; Dalsze informacje na temat rodzajów przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych dla produktów reklamowych Google: Informacje na temat usług, warunki przetwarzania danych między administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Judge.me: Korzystamy z Judge.me w celu zbierania, weryfikacji i prezentacji ocen produktów i sklepu. W tym zakresie mogą być przetwarzane w szczególności imię i nazwisko, adres e-mail, dane zamówienia i produktu, treść oceny, a także techniczne dane eksploatacyjne. Judge.me przetwarza dane klientów w ramach funkcji oceniania na nasze zlecenie; w przypadku bezpośredniego korzystania z własnych ofert Judge.me, sama firma Judge.me może być administratorem danych. Dostawca usługi: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londyn EC2A 2AB, Wielka Brytania; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b RODO), zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy w zakresie zapewnienia jakości i autentycznej prezentacji opinii klientów (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://judge.me; Polityka prywatności: https://judge.me/privacy; Dalsze informacje: Umowa o przetwarzaniu danych.

Obecność w sieciach społecznościowych (Social Media)

Utrzymujemy obecność online w ramach sieci społecznościowych i w tym zakresie przetwarzamy dane użytkowników, aby komunikować się z aktywnymi tam użytkownikami lub oferować informacje o nas.

Zwracamy uwagę, że dane użytkowników mogą być przy tym przetwarzane poza obszarem Unii Europejskiej. Może to wiązać się z ryzykiem dla użytkowników, ponieważ utrudnione może być np. egzekwowanie ich praw.

Ponadto dane użytkowników w sieciach społecznościowych są z reguły przetwarzane do celów badań rynkowych i reklamowych. Na podstawie zachowań użytkowników i wynikających z nich zainteresowań mogą być tworzone profile użytkowników. Profile te mogą być następnie wykorzystywane np. do wyświetlania reklam wewnątrz i na zewnątrz sieci, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników zazwyczaj zapisywane są pliki cookie, w których przechowywane są zachowania użytkowników i ich zainteresowania. Co więcej, w profilach użytkowników mogą być zapisywane dane niezależnie od urządzeń używanych przez użytkowników (zwłaszcza jeśli użytkownicy są członkami odpowiednich platform i są na nich zalogowani).

W celu szczegółowego przedstawienia poszczególnych form przetwarzania oraz możliwości sprzeciwu (opt-out) odsyłamy do polityk prywatności i informacji operatorów poszczególnych sieci.

Także w przypadku zapytań o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je zrealizować u dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie środki oraz udzielić informacji. Jeśli mimo to potrzebują Państwo pomocy, mogą się Państwo z nami skontaktować.

  • Rodzaje przetwarzanych danych: Dane kontaktowe (np. e-mail, numery telefonów); dane treściowe (np. wpisy w formularzach online); dane eksploatacyjne (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, dane o czasie, numery identyfikacyjne, status zgody).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online).
  • Cele przetwarzania: Zapytania kontaktowe i komunikacja; opinie (np. zbieranie opinii za pośrednictwem formularza online). Marketing.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Dalsze informacje na temat procesów przetwarzania, procedur i usług:

  • Instagram: Sieć społecznościowa; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.instagram.com; Polityka prywatności: https://instagram.com/about/legal/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF).
  • Strony na Facebooku: Profile w ramach sieci społecznościowej Facebook; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum); Dalsze informacje: Jesteśmy wspólnie z Meta Platforms Ireland Limited odpowiedzialni za gromadzenie (jednak nie dalsze przetwarzanie) danych odwiedzających naszą stronę na Facebooku (tzw. "Fanpage"). Do danych tych należą informacje o rodzajach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, lub podjęte przez nich działania (patrz punkt „Rzeczy wykonane i udostępnione przez Ciebie i innych" w polityce danych Facebooka: https://www.facebook.com/policy), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane plików cookie; patrz punkt „Informacje o urządzeniu" w polityce danych Facebooka: https://www.facebook.com/policy). Jak wyjaśniono w polityce danych Facebooka w sekcji „Jak wykorzystujemy te informacje?", Facebook gromadzi i wykorzystuje informacje również w celu dostarczania usług analitycznych, tzw. "Statystyk strony" (Page Insights), dla operatorów stron, aby mogli oni uzyskać wiedzę na temat tego, jak ludzie wchodzą w interakcję z ich stronami i powiązanymi treściami. Zawarliśmy z Facebookiem specjalną umowę („Informacje o statystykach strony", https://www.facebook.com/legal/terms/page_controller_addendum), w której uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać Facebook oraz w której Facebook zobowiązał się do realizacji praw osób, których dane dotyczą (tj. użytkownicy mogą np. kierować zapytania o udzielenie informacji lub żądania usunięcia danych bezpośrednio do Facebooka). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy z Facebookiem. Dalsze wskazówki znajdują się w „Informacjach o statystykach strony" (https://www.facebook.com/legal/terms/information_about_page_insights_data). Wspólna odpowiedzialność ogranicza się do gromadzenia danych przez oraz ich przekazywania do Meta Platforms Ireland Limited, firmy z siedzibą w UE. Dalsze przetwarzanie danych leży w wyłącznej odpowiedzialności Meta Platforms Ireland Limited, co w szczególności dotyczy przekazywania danych do spółki macierzystej Meta Platforms, Inc. w USA.
  • Grupy na Facebooku: Korzystamy z funkcji „Grupy” platformy Facebook w celu tworzenia grup zainteresowań, w ramach których użytkownicy Facebooka mogą nawiązywać kontakt między sobą lub z nami i wymieniać się informacjami. Przetwarzamy przy tym dane osobowe użytkowników naszych grup w zakresie niezbędnym do korzystania z grupy oraz jej moderacji. Nasze zasady wewnątrz grup mogą zawierać dalsze wytyczne i informacje dotyczące korzystania z danej grupy. Dane te obejmują imiona i nazwiska, opublikowane lub prywatnie udostępnione treści, a także wartości dotyczące statusu członkostwa w grupie lub aktywności związane z grupą, np. dołączenie lub opuszczenie grupy oraz dane czasowe dotyczące powyższych informacji. Ponadto odsyłamy do przetwarzania danych użytkowników przez samego Facebooka. Do danych tych należą informacje o rodzajach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, lub podjęte przez nich działania (patrz punkt „Rzeczy wykonane i udostępnione przez Ciebie i innych" w polityce danych Facebooka: https://www.facebook.com/privacy/policy/), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane plików cookie; patrz punkt „Informacje o urządzeniu" w polityce danych Facebooka: https://www.facebook.com/privacy/policy/). Jak wyjaśniono w polityce danych Facebooka w sekcji „Jak wykorzystujemy te informacje?", Facebook gromadzi i wykorzystuje informacje również w celu dostarczania usług analitycznych, tzw. „Statystyk” (Insights), dla operatorów grup, aby mogli oni uzyskać wiedzę na temat tego, jak ludzie wchodzą w interakcję z ich grupami i powiązanymi treściami; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF).
  • Wydarzenia na Facebooku: Profile wydarzeń w ramach serwisu społecznościowego Facebook – korzystamy z funkcji "Wydarzenia" platformy Facebook w celu informowania o wydarzeniach i terminach, nawiązywania kontaktu z użytkownikami (uczestnikami i zainteresowanymi) oraz wymiany informacji. W tym zakresie przetwarzamy dane osobowe użytkowników naszych stron wydarzeń, o ile jest to niezbędne do celów strony wydarzenia oraz jej moderacji. Dane te obejmują imiona i nazwiska, opublikowane lub prywatnie przekazane treści, a także status uczestnictwa oraz informacje czasowe dotyczące wspomnianych danych. Ponadto odsyłamy do przetwarzania danych użytkowników przez samego Facebooka. Dane te obejmują informacje o rodzajach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, oraz o podejmowanych przez nich działaniach (patrz sekcja „Rzeczy wykonane i udostępnione przez Ciebie i innych” w Zasadach dotyczących danych Facebooka: https://www.facebook.com/policy), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane cookies; patrz sekcja „Informacje o urządzeniu” w Zasadach dotyczących danych Facebooka: https://www.facebook.com/policy). Jak wyjaśniono w Zasadach dotyczących danych Facebooka w sekcji „Jak wykorzystujemy te informacje?”, Facebook gromadzi i wykorzystuje informacje również w celu świadczenia usług analitycznych, tzw. „Insights”, dla organizatorów wydarzeń, aby mogli oni uzyskać informacje o tym, jak osoby wchodzą w interakcję z ich stronami wydarzeń oraz powiązanymi z nimi treściami; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF).
  • Pinterest: Serwis społecznościowy; Dostawca usług: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://www.pinterest.com. Polityka prywatności: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Serwis społecznościowy i platforma wideo; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF). Możliwość sprzeciwu (opt-out): https://myadcenter.google.com/personalizationoff.

Wtyczki oraz osadzone funkcje i treści

W ramach naszej oferty online integrujemy elementy funkcyjne i treściowe, które są pobierane z serwerów ich odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub mapy miast (zwane dalej łącznie „treściami”).

Integracja zawsze zakłada, że zewnętrzni dostawcy tych treści przetwarzają adres IP użytkownika, ponieważ bez niego nie mogliby przesłać treści do przeglądarki użytkownika. Adres IP jest zatem niezbędny do wyświetlania tych treści lub funkcji. Dokładamy starań, aby korzystać tylko z takich treści, których dostawcy używają adresu IP wyłącznie w celu dostarczenia treści. Dostawcy zewnętrzni mogą również używać tzw. pikseli śledzących (niewidocznych grafik, zwanych również „web beacons”) do celów statystycznych lub marketingowych. Za pomocą „pikseli śledzących” można analizować informacje, takie jak ruch odwiedzających na stronach danej witryny. Pseudonimowe informacje mogą być również przechowywane w plikach cookies na urządzeniu użytkownika i zawierać m.in. techniczne informacje o przeglądarce i systemie operacyjnym, stronach odsyłających, czasie wizyty, a także inne dane dotyczące korzystania z naszej oferty online oraz mogą być łączone z takimi informacjami z innych źródeł.

  • Rodzaje przetwarzanych danych: Dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, informacje czasowe, numery identyfikacyjne, status zgody); dane inwentarzowe (np. imiona i nazwiska, adresy); dane kontaktowe (np. e-mail, numery telefonów); dane o treści (np. wpisy w formularzach online); dane o lokalizacji (informacje o położeniu geograficznym urządzenia lub osoby); dane o zdarzeniach (Facebook) („Dane o zdarzeniach” to dane, które mogą być nam przekazywane do Facebooka np. za pośrednictwem piksela Facebooka (przez aplikacje lub w inny sposób) i odnoszą się do osób lub ich działań; dane te obejmują np. informacje o wizytach na stronach internetowych, interakcje z treściami, funkcjami, instalacje aplikacji, zakupy produktów itp.; dane o zdarzeniach są przetwarzane w celu tworzenia grup docelowych dla treści i informacji reklamowych (Custom Audiences); dane o zdarzeniach nie zawierają właściwych treści (takich jak np. napisane komentarze), danych logowania ani danych kontaktowych (czyli imion, adresów e-mail i numerów telefonów). Dane o zdarzeniach są usuwane przez Facebooka po maksymalnie dwóch latach, a grupy docelowe stworzone na ich podstawie – wraz z usunięciem naszego konta na Facebooku).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług online).
  • Cele przetwarzania: Udostępnianie naszej oferty online i łatwość obsługi; świadczenie usług umownych i wypełnianie obowiązków umownych; marketing; profile z informacjami o użytkowniku (tworzenie profili użytkowników).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).

Dalsze wskazówki dotyczące procesów przetwarzania, procedur i usług:

  • Integracja oprogramowania zewnętrznego, skryptów lub frameworków (np. jQuery): W ramach naszej oferty online integrujemy oprogramowanie, które pobieramy z serwerów innych dostawców (np. biblioteki funkcyjne, z których korzystamy w celu prezentacji lub łatwości obsługi naszej oferty online). W tym przypadku odpowiedni dostawcy gromadzą adresy IP użytkowników i mogą je przetwarzać w celu przesłania oprogramowania do przeglądarki użytkownika, w celach bezpieczeństwa, a także w celu analizy i optymalizacji swojej oferty; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
  • Wtyczki i treści Facebooka: Społecznościowe wtyczki i treści Facebooka – mogą one obejmować np. treści takie jak zdjęcia, filmy, teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści tej oferty online w ramach Facebooka. Listę i wygląd społecznościowych wtyczek Facebooka można sprawdzić tutaj: https://developers.facebook.com/docs/plugins/. Wraz z Meta Platforms Ireland Limited ponosimy wspólną odpowiedzialność za gromadzenie lub otrzymywanie w ramach transmisji (jednak nie za dalsze przetwarzanie) „danych o zdarzeniach”, które Facebook gromadzi za pośrednictwem społecznościowych wtyczek Facebooka (oraz funkcji osadzania treści) działających w ramach naszej oferty online lub otrzymuje w ramach transmisji w następujących celach: a) wyświetlanie treści oraz informacji reklamowych odpowiadających domniemanym zainteresowaniom użytkowników; b) dostarczanie wiadomości handlowych i transakcyjnych (np. kontaktowanie się z użytkownikami przez Facebook Messenger); c) poprawa wyświetlania reklam oraz personalizacja funkcji i treści (np. poprawa rozpoznawania, które treści lub informacje reklamowe prawdopodobnie odpowiadają zainteresowaniom użytkowników). Zawarliśmy z Facebookiem specjalną umowę („Dodatek dla podmiotów przetwarzających”, https://www.facebook.com/legal/controller_addendum), w której uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać Facebook (https://www.facebook.com/legal/terms/data_security_terms) oraz w której Facebook zgodził się na realizację praw osób, których dane dotyczą (tj. użytkownicy mogą np. kierować zapytania o informacje lub żądania usunięcia bezpośrednio do Facebooka). Wskazówka: Jeśli Facebook udostępnia nam pomiary, analizy i raporty (które są zagregowane, tj. nie zawierają danych o poszczególnych użytkownikach i są dla nas anonimowe), przetwarzanie to nie odbywa się w ramach wspólnej odpowiedzialności, lecz na podstawie umowy o powierzeniu przetwarzania danych („Warunki przetwarzania danych”, https://www.facebook.com/legal/terms/dataprocessing), „Warunków bezpieczeństwa danych” (https://www.facebook.com/legal/terms/data_security_terms) oraz, w odniesieniu do przetwarzania w USA, na podstawie standardowych klauzul umownych („Dodatek Facebooka dotyczący przekazywania danych z UE”, https://www.facebook.com/legal/EU_data_transfer_addendum). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z Facebookiem; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/privacy/policy/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF).
  • Google Fonts (udostępnianie na własnym serwerze): Udostępnianie plików czcionek w celu łatwej obsługi naszej oferty online; Dostawca usług: Google Fonts są hostowane na naszym serwerze, żadne dane nie są przekazywane do Google; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
  • Google Fonts (pobieranie z serwera Google): Pobieranie czcionek (i ikon) w celu technicznie bezpiecznego, bezobsługowego i wydajnego korzystania z czcionek i ikon pod kątem aktualności i czasów ładowania, ich jednolitej prezentacji oraz uwzględnienia ewentualnych ograniczeń licencyjnych. Dostawcy czcionek przekazywany jest adres IP użytkownika, aby czcionki mogły zostać udostępnione w przeglądarce użytkownika. Ponadto przekazywane są dane techniczne (ustawienia języka, rozdzielczość ekranu, system operacyjny, używany sprzęt), które są niezbędne do udostępnienia czcionek w zależności od używanych urządzeń i środowiska technicznego. Dane te mogą być przetwarzane na serwerze dostawcy czcionek w USA. Podczas wizyty w naszej ofercie online przeglądarki użytkowników wysyłają zapytania HTTP do Google Fonts Web API (tj. interfejsu programistycznego służącego do pobierania czcionek). Google Fonts Web API udostępnia użytkownikom arkusze stylów (CSS) Google Fonts, a następnie czcionki określone w CSS. Te zapytania HTTP obejmują (1) adres IP używany przez danego użytkownika do uzyskania dostępu do Internetu, (2) żądany adres URL na serwerze Google oraz (3) nagłówki HTTP, w tym User-Agent, który opisuje wersję przeglądarki i systemu operacyjnego odwiedzającego witrynę, a także adres URL strony odsyłającej (tj. strony, na której czcionka Google ma być wyświetlana). Adresy IP nie są rejestrowane ani przechowywane na serwerach Google i nie są analizowane. Google Fonts Web API rejestruje szczegóły zapytań HTTP (żądany adres URL, User-Agent i adres URL strony odsyłającej). Dostęp do tych danych jest ograniczony i ściśle kontrolowany. Żądany adres URL identyfikuje rodziny czcionek, dla których użytkownik chce załadować czcionki. Dane te są rejestrowane, aby Google mogło określić, jak często żądana jest dana rodzina czcionek. W przypadku Google Fonts Web API User-Agent musi dostosować czcionkę generowaną dla danego typu przeglądarki. User-Agent jest rejestrowany głównie do debugowania i używany do generowania zagregowanych statystyk użytkowania, za pomocą których mierzy się popularność rodzin czcionek. Te zagregowane statystyki użytkowania są publikowane na stronie „Analizy” Google Fonts. Na koniec rejestrowany jest adres URL strony odsyłającej, dzięki czemu dane mogą być wykorzystywane do utrzymania produkcji i generowania zagregowanego raportu o głównych integracjach w oparciu o liczbę zapytań o czcionki. Jak deklaruje Google, nie wykorzystuje on żadnych informacji zgromadzonych przez Google Fonts do tworzenia profili użytkowników końcowych ani do wyświetlania ukierunkowanych reklam; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO); Strona internetowa: https://fonts.google.com/; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF). Więcej informacji: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Integrujemy mapy oferowane przez usługę „Google Maps” dostarczaną przez firmę Google. Przetwarzane dane mogą obejmować w szczególności adresy IP i dane o lokalizacji użytkowników; Dostawca usług: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://mapsplatform.google.com/; Polityka prywatności: https://policies.google.com/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF).
  • Wtyczki i treści Instagram: Wtyczki i treści Instagram – mogą one obejmować np. treści takie jak zdjęcia, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszego serwisu w ramach serwisu Instagram. – Wspólnie z Meta Platforms Ireland Limited jesteśmy odpowiedzialni za gromadzenie lub otrzymywanie w ramach przekazywania (ale nie za dalsze przetwarzanie) „danych o zdarzeniach”, które Facebook gromadzi za pomocą funkcji Instagrama (np. funkcje osadzania treści), wykonywanych w ramach naszej oferty online, lub otrzymuje je w ramach przekazywania w następujących celach: a) wyświetlanie treści oraz informacji reklamowych odpowiadających przypuszczalnym zainteresowaniom użytkowników; b) dostarczanie komunikatów handlowych i transakcyjnych (np. kontaktowanie się z użytkownikami przez Facebook Messenger); c) poprawa dostarczania reklam oraz personalizacja funkcji i treści (np. poprawa rozpoznawania, które treści lub informacje reklamowe odpowiadają przypuszczalnym zainteresowaniom użytkowników). Zawarliśmy z Facebookiem specjalną umowę („Dodatek dla administratorów”, https://www.facebook.com/legal/controller_addendum), w której uregulowano w szczególności środki bezpieczeństwa, których musi przestrzegać Facebook (https://www.facebook.com/legal/terms/data_security_terms) oraz w której Facebook zgodził się na realizację praw osób, których dane dotyczą (tj. użytkownicy mogą np. kierować zapytania o informacje lub żądania usunięcia danych bezpośrednio do Facebooka). Wskazówka: Jeśli Facebook udostępnia nam pomiary, analizy i raporty (które są zagregowane, tj. nie zawierają danych o poszczególnych użytkownikach i są dla nas anonimowe), wówczas przetwarzanie to nie odbywa się w ramach wspólnej odpowiedzialności, lecz na podstawie umowy o powierzenie przetwarzania danych („Warunki przetwarzania danych”, https://www.facebook.com/legal/terms/dataprocessing), „Warunków bezpieczeństwa danych” (https://www.facebook.com/legal/terms/data_security_terms) oraz w odniesieniu do przetwarzania w USA na podstawie standardowych klauzul umownych („Dodatek Facebooka dotyczący przekazywania danych do UE”, https://www.facebook.com/legal/EU_data_transfer_addendum). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z Facebookiem; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.instagram.com. Polityka prywatności: https://instagram.com/about/legal/privacy/.
  • Wtyczki i treści Pinterest: Wtyczki i treści Pinterest – mogą one obejmować np. treści takie jak zdjęcia, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszego serwisu w ramach serwisu Pinterest; Dostawca usług: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.pinterest.com. Polityka prywatności: https://policy.pinterest.com/de/privacy-policy.
  • reCAPTCHA: Integrujemy funkcję „reCAPTCHA”, aby móc rozpoznać, czy dane wprowadzane (np. w formularzach online) są wprowadzane przez ludzi, a nie przez automatycznie działające maszyny (tzw. „boty”). Przetwarzane dane mogą obejmować adresy IP, informacje o systemach operacyjnych, urządzeniach lub używanych przeglądarkach, ustawienia językowe, lokalizację, ruchy myszy, naciśnięcia klawiszy, czas spędzony na stronach internetowych, wcześniej odwiedzone strony internetowe, interakcje z ReCaptcha na innych stronach internetowych, ewentualnie pliki cookie, a także wyniki ręcznych procesów rozpoznawania (np. odpowiedzi na zadane pytania lub wybór obiektów na zdjęciach). Przetwarzanie danych odbywa się na podstawie naszego prawnie uzasadnionego interesu, jakim jest ochrona naszej oferty online przed automatycznym spamem i scrapingiem; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.google.com/recaptcha/; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF). Możliwość sprzeciwu (Opt-Out): Wtyczka rezygnacji: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff.
  • Filmy wideo z YouTube: Treści wideo; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF). Możliwość sprzeciwu (Opt-Out): Wtyczka rezygnacji: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff.
  • Filmy wideo z YouTube: Treści wideo; Filmy wideo z YouTube są osadzane za pośrednictwem specjalnej domeny (rozpoznawalnej po elemencie „youtube-nocookie”) w tzw. „rozszerzonym trybie ochrony danych”, co oznacza, że pliki cookie dotyczące aktywności użytkownika nie są zbierane w celu personalizacji odtwarzania wideo. Mimo to mogą być zapisywane informacje dotyczące interakcji użytkownika z filmem (np. zapamiętywanie ostatniego miejsca odtwarzania); Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych osobowych UE-USA (DPF).

Zmiana i aktualizacja polityki prywatności

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy tylko zmiany w przeprowadzanych przez nas operacjach przetwarzania danych będą tego wymagać. Poinformujemy Państwa, gdy zmiany te będą wymagały Państwa zaangażowania (np. zgody) lub innego indywidualnego powiadomienia.

W przypadku, gdy w niniejszej polityce prywatności podajemy adresy i dane kontaktowe firm i organizacji, prosimy pamiętać, że adresy te mogą z czasem ulec zmianie i prosimy o sprawdzenie tych informacji przed nawiązaniem kontaktu.

Definicje pojęć

W tej sekcji znajdą Państwo przegląd terminologii użytej w niniejszej polityce prywatności. O ile pojęcia są zdefiniowane prawnie, obowiązują ich definicje ustawowe. Poniższe wyjaśnienia mają natomiast służyć przede wszystkim lepszemu zrozumieniu.

  • Informacja o zdolności kredytowej: Zautomatyzowane decyzje opierają się na automatycznym przetwarzaniu danych bez udziału człowieka (np. w przypadku automatycznego odrzucenia zakupu na fakturę, wniosku o kredyt online lub procesu rekrutacji online bez jakiejkolwiek ingerencji człowieka). Takie zautomatyzowane decyzje są dozwolone zgodnie z art. 22 RODO tylko wtedy, gdy osoby, których dane dotyczą, wyrażą na nie zgodę, gdy są one niezbędne do wykonania umowy lub gdy prawo krajowe pozwala na takie decyzje.
  • Content Delivery Network (CDN): „Content Delivery Network” (CDN) to usługa, za pomocą której treści serwisu internetowego, w szczególności duże pliki multimedialne, takie jak grafiki lub skrypty programowe, mogą być dostarczane szybciej i bezpieczniej za pomocą regionalnie rozproszonych i połączonych przez Internet serwerów.
  • Pomiar konwersji: Pomiar konwersji (określany również jako „analiza działań odwiedzających”) to metoda służąca do określania skuteczności działań marketingowych. W tym celu na urządzeniach użytkowników na stronach internetowych, na których prowadzone są działania marketingowe, zazwyczaj zapisywany jest plik cookie, a następnie jest on odczytywany ponownie na stronie docelowej. Na przykład możemy w ten sposób sprawdzić, czy reklamy umieszczone przez nas na innych stronach internetowych były skuteczne.
  • Dane osobowe: „Dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
  • Profile z informacjami o użytkowniku: Przetwarzanie „profili z informacjami o użytkowniku”, w skrócie „profili”, obejmuje każdy rodzaj zautomatyzowanego przetwarzania danych osobowych polegający na tym, że dane te wykorzystuje się do analizy, oceny lub przewidywania pewnych osobistych aspektów dotyczących osoby fizycznej (w zależności od rodzaju profilowania może to obejmować różne informacje dotyczące demografii, zachowań i zainteresowań, np. interakcję ze stronami internetowymi i ich treściami itp.). Do celów profilowania często wykorzystuje się pliki cookie oraz sygnały nawigacyjne w sieci (web beacons).
  • Pomiar zasięgu: Pomiar zasięgu (określany również jako web analytics) służy do analizy strumieni odwiedzających serwis internetowy i może obejmować zachowanie lub zainteresowania odwiedzających określonymi informacjami, np. treściami stron internetowych. Za pomocą analizy zasięgu operatorzy serwisów internetowych mogą np. dowiedzieć się, w jakim czasie użytkownicy odwiedzają ich strony i jakimi treściami się interesują. Dzięki temu mogą np. lepiej dostosować treści stron internetowych do potrzeb swoich odwiedzających. Do celów analizy zasięgu często wykorzystuje się pseudonimowe pliki cookie oraz sygnały nawigacyjne (web beacons), aby rozpoznawać powracających użytkowników i uzyskać dokładniejsze analizy korzystania z serwisu.
  • Remarketing: „Remarketing” lub „retargeting” ma miejsce, gdy np. do celów reklamowych odnotowuje się, jakimi produktami interesował się użytkownik na stronie internetowej, aby przypomnieć mu o tych produktach na innych stronach internetowych, np. w reklamach.
  • Dane o lokalizacji: Dane o lokalizacji powstają, gdy urządzenie mobilne (lub inne urządzenie posiadające techniczne warunki określania lokalizacji) łączy się ze stacją bazową sieci radiowej, siecią WLAN lub innymi technicznymi środkami i funkcjami określania lokalizacji. Dane o lokalizacji służą do wskazania, w której geograficznie określonej pozycji na Ziemi znajduje się dane urządzenie. Dane o lokalizacji mogą być wykorzystywane np. do wyświetlania funkcji map lub innych informacji zależnych od miejsca.
  • Śledzenie (Tracking): „Śledzenie” ma miejsce, gdy zachowanie użytkowników może być śledzone przez wiele serwisów internetowych. Z reguły w odniesieniu do odwiedzanych serwisów internetowych informacje o zachowaniu i zainteresowaniach są zapisywane w plikach cookie lub na serwerach dostawców technologii śledzenia (tzw. profilowanie). Informacje te mogą być następnie wykorzystane np. do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
  • Administrator: „Administratorem” jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
  • Przetwarzanie: „Przetwarzanie” to operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Termin ten ma szeroki zakres i obejmuje praktycznie każde postępowanie z danymi, czy to zbieranie, analizowanie, przechowywanie, przekazywanie czy usuwanie.
  • Tworzenie grup docelowych: Mówimy o tworzeniu grup docelowych (ang. "Custom Audiences"), gdy określane są grupy odbiorców do celów reklamowych, np. wyświetlania reklam. W ten sposób, na podstawie zainteresowania użytkownika określonymi produktami lub tematami w Internecie, można wywnioskować, że użytkownik ten jest zainteresowany reklamami podobnych produktów lub sklepem internetowym, w którym oglądał te produkty. Z kolei o "Lookalike Audiences" (lub podobnych grupach docelowych) mówimy wtedy, gdy treści uznane za odpowiednie są wyświetlane użytkownikom, których profile lub zainteresowania przypuszczalnie odpowiadają użytkownikom, dla których utworzono profile. Do celów tworzenia grup "Custom Audiences" oraz "Lookalike Audiences" z reguły wykorzystuje się pliki cookie i sygnały nawigacyjne (Web Beacons).