Polityka prywatności

1. Przegląd zagadnień dotyczących ochrony danych

Informacje ogólne

Poniższe informacje zapewniają łatwy w nawigacji przegląd tego, co dzieje się z danymi osobowymi użytkownika podczas odwiedzania tej witryny. Termin „dane osobowe” obejmuje wszystkie dane, które można wykorzystać do osobistej identyfikacji użytkownika. W celu uzyskania szczegółowych informacji na temat ochrony danych osobowych prosimy o zapoznanie się z naszym Oświadczeniem o ochronie danych osobowych, które zamieściliśmy pod niniejszą informacją.

Rejestrowanie danych na tej stronie internetowej

Kto jest podmiotem odpowiedzialnym za rejestrowanie danych na tej stronie internetowej (tj. „administratorem danych”)?

Dane na tej stronie internetowej są przetwarzane przez operatora strony internetowej, którego dane kontaktowe są dostępne w sekcji „Informacje o podmiocie odpowiedzialnym (zwanym w RODO „administratorem”)” w niniejszej Polityce prywatności.

Jak rejestrujemy dane użytkownika?

Dane użytkownika gromadzimy w wyniku udostępnienia nam przez niego swoich danych. Mogą to być na przykład informacje wprowadzone do naszego formularza kontaktowego.

Inne dane będą rejestrowane przez nasze systemy informatyczne automatycznie lub po wyrażeniu przez użytkownika zgody na ich rejestrowanie podczas wizyty na stronie internetowej. Dane te obejmują głównie informacje techniczne (np. przeglądarka internetowa, system operacyjny lub godzina uzyskania dostępu do witryny). Informacje te są rejestrowane automatycznie podczas uzyskiwania dostępu do tej witryny.

Do jakich celów wykorzystujemy dane użytkownika?

Część informacji jest generowana w celu zagwarantowania bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy wzorców użytkowania.

Jakie prawa przysługują użytkownikowi w odniesieniu do jego danych?

Użytkownik ma prawo do otrzymania informacji o źródle, odbiorcach i celach zarchiwizowanych danych osobowych w dowolnym momencie bez konieczności uiszczania opłaty za takie ujawnienie. Użytkownik ma również prawo zażądać sprostowania lub usunięcia swoich danych. Jeśli użytkownik wyraził zgodę na przetwarzanie danych, ma możliwość cofnięcia tej zgody w dowolnym momencie, co będzie miało wpływ na przetwarzanie danych w przyszłości. Ponadto użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych w określonych okolicznościach. Użytkownik ma też prawo do złożenia skargi do właściwego organu nadzorczego.

W przypadku pytań dotyczących tej lub innych kwestii związanych z ochroną danych prosimy o kontakt.

Narzędzia analityczne oraz narzędzia stron trzecich

Istnieje możliwość, że podczas odwiedzania tej witryny analizowane statystycznie będą wzorce przeglądania użytkownika. Tego typu analizy są wykonywane głównie za pomocą programów analitycznych.

Aby uzyskać szczegółowe informacje na temat tych programów analitycznych, należy zapoznać się z naszym Oświadczeniem o ochronie danych osobowych poniżej.

2. Hosting

Hostujemy zawartość naszej strony internetowej u następującego dostawcy usług:

Hosting zewnętrzny

Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe gromadzone na tej stronie są przechowywane na serwerach hosta. Mogą one obejmować między innymi adresy IP, żądania nawiązania kontaktu, metadane i komunikację, informacje o umowach, informacje kontaktowe, imiona i nazwiska, informacje o dostępie do strony internetowej oraz inne dane generowane za pośrednictwem strony internetowej.

Hosting zewnętrzny służy realizacji umowy z naszymi potencjalnymi i obecnymi klientami (art. 6 ust. 1 lit. b RODO) oraz odbywa się w celu bezpiecznego, szybkiego i wydajnego świadczenia naszych usług online przez profesjonalnego dostawcę usług (art. 6 ust. 1 lit. f RODO). Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niemieckiej ustawy o telekomunikacji TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca w urządzeniu) w rozumieniu TTDSG. Zgoda ta może zostać wycofana w dowolnym momencie.

Nasze hosty będą przetwarzać dane użytkownika wyłącznie w zakresie niezbędnym do wypełnienia swoich zobowiązań w zakresie świadczenia usług oraz do przestrzegania naszych instrukcji w odniesieniu do takich danych.

Korzystamy z następujących hostów:

ANEXIA Internetdienstleistungs GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Austria

Przetwarzanie danych

W celu korzystania z wyżej wymienionej usługi zawarliśmy umowę o przetwarzaniu danych (DPA). Jest to umowa wymagana przez przepisy dotyczące prywatności danych, która gwarantuje, że dostawcy usług przetwarzają dane osobowe osób odwiedzających naszą stronę internetową wyłącznie na podstawie naszych instrukcji i zgodnie z RODO.

3. Informacje ogólne i obowiązkowe

Ochrona danych

Operatorzy tej witryny i jej stron bardzo poważnie podchodzą do ochrony danych osobowych użytkownika. W związku z tym traktujemy dane osobowe użytkownika jako informacje poufne i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszym Oświadczeniem o ochronie danych osobowych.

Za każdym razem, gdy użytkownik korzysta z tej witryny, gromadzone są różne dane osobowe. Dane osobowe obejmują dane, które można wykorzystać do osobistej identyfikacji użytkownika. Niniejsze Oświadczenie o ochronie danych osobowych zawiera informacje na temat tego, jakie dane gromadzimy, a także do jakich celów je wykorzystujemy. Wyjaśnia ono również, w jaki sposób i w jakim celu informacje są gromadzone.

Niniejszym informujemy, że przesyłanie danych przez Internet (tj. za pośrednictwem poczty elektronicznej) może być podatna na luki w zabezpieczeniach. Nie jest możliwe całkowite zabezpieczenie danych przed dostępem stron trzecich.

Informacje o podmiocie odpowiedzialnym (zwanym w RODO „administratorem”)

Administratorem danych przetwarzanych na tej stronie internetowej jest:

tolltickets GmbH
Jan Kersten, Quentin Couret
Kaiserstraße 28
83022 Rosenheim

Telefon: +49 (0)8031 94144-44
E-mail: info@tolltickets.com

Administrator danych to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi podejmuje decyzje dotyczące celów i środków przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Czas przechowywania

O ile w niniejszej Polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, dane osobowe użytkownika pozostaną u nas do momentu, gdy cel, dla którego zostały zgromadzone, przestanie mieć zastosowanie. Jeśli użytkownik złoży uzasadniony wniosek o usunięcie danych lub cofnie zgodę na ich przetwarzanie, jego dane zostaną usunięte, chyba że będziemy mieć inne prawnie dopuszczalne powody przechowywania jego danych osobowych (np. okresy przechowywania wynikające z prawa podatkowego lub handlowego); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych powodów.

Ogólne informacje na temat podstawy prawnej przetwarzania danych na tej stronie internetowej

Jeśli użytkownik wyraził zgodę na przetwarzanie danych, przetwarzamy jego dane osobowe na podstawie art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, jeśli przetwarzane są specjalne kategorie danych zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich przetwarzanie danych odbywa się również na podstawie art. 49 ust. 1 lit. a) RODO. Jeśli użytkownik wyraził zgodę na przechowywanie plików cookie lub na dostęp do informacji w urządzeniu końcowym (np. poprzez odcisk palca w urządzeniu), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TTDSG. Zgoda może zostać wycofana w dowolnym momencie. Jeśli dane użytkownika są wymagane do realizacji umowy lub wdrożenia środków przedumownych, przetwarzamy je na podstawie art. 6 ust. 1 lit. b) RODO. Ponadto, jeśli dane użytkownika są wymagane do wypełnienia obowiązku prawnego, przetwarzamy je na podstawie art. 6 ust. 1 lit. c RODO. Co więcej, przetwarzanie danych może odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Informacje na temat odpowiedniej podstawy prawnej w każdym indywidualnym przypadku znajdują się w kolejnych punktach niniejszej Polityki prywatności.

Wyznaczenie inspektora ochrony danych

Wyznaczyliśmy inspektora ochrony danych.

neto consulting, Münchener Str. 74, 83022 Rosenheim

E-mail: datenschutz@tolltickets.com

Informacje o przekazywaniu danych do USA i innych krajów spoza UE

Korzystamy między innymi z narzędzi firm z siedzibą w Stanach Zjednoczonych lub innych, nieposiadających odpowiednich zabezpieczeń (z punktu widzenia ochrony danych) krajach spoza UE. Jeśli tego typu narzędzia są aktywne, dane osobowe użytkownika mogą być potencjalnie przekazywane do tych krajów spoza UE i mogą być tam przetwarzane. Musimy podkreślić, że w tych krajach nie można zagwarantować poziomu ochrony danych porównywalnego z poziomem w UE. Na przykład amerykańskie przedsiębiorstwa są zobowiązane do udostępniania danych osobowych agencjom bezpieczeństwa, a użytkownik jako osoba, której dane dotyczą, nie ma żadnych możliwości obrony w sądzie. W związku z tym nie można wykluczyć, że agencje amerykańskie (np. Secret Service) mogą przetwarzać, analizować i trwale archiwizować dane osobowe użytkownika do celów nadzoru. Nie mamy kontroli nad tymi czynnościami przetwarzania.

Wycofanie zgody na przetwarzanie danych

Szeroki zakres transakcji przetwarzania danych jest możliwy tylko za wyraźną zgodą użytkownika. Użytkownik może również w dowolnym momencie wycofać udzieloną nam zgodę. Pozostaje to bez uszczerbku dla legalności gromadzenia danych, które miało miejsce przed wycofaniem zgody.

Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach; prawo do sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO)

W PRZYPADKU, GDY DANE SĄ PRZETWARZANE NA PODSTAWIE ART. 6 UST. 1 LIT. E) LUB F) RODO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA JEGO DANYCH OSOBOWYCH Z PRZYCZYN WYNIKAJĄCYCH Z JEGO WYJĄTKOWEJ SYTUACJI. DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH POSTANOWIENIACH. ABY OKREŚLIĆ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE DANYCH, NALEŻY ZAPOZNAĆ SIĘ Z NINIEJSZYM OŚWIADCZENIEM O OCHRONIE DANYCH OSOBOWYCH. JEŚLI UŻYTKOWNIK WNIESIE SPRZECIW, NIE BĘDZIEMY JUŻ PRZETWARZAĆ DANYCH OSOBOWYCH, KTÓRYCH DOTYCZY SPRZECIW, CHYBA ŻE BĘDZIEMY W STANIE PRZEDSTAWIĆ PRZEKONUJĄCE I GODNE OCHRONY PODSTAWY PRZETWARZANIA DANYCH, KTÓRE PRZEWAŻAJĄ NAD INTERESAMI, PRAWAMI I WOLNOŚCIAMI UŻYTKOWNIKA LUB JEŚLI CELEM PRZETWARZANIA JEST DOCHODZENIE, WYKONYWANIE LUB OBRONA ROSZCZEŃ PRAWNYCH (SPRZECIW ZGODNIE Z ART. 21 UST. 1 RODO).

JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE SPRZECIWIĆ SIĘ PRZETWARZANIU JEGO DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU. DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO POWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŚLI UŻYTKOWNIK WYRAZI SPRZECIW, JEGO DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO).

Prawo do złożenia skargi do właściwego organu nadzorczego

W przypadku naruszenia przepisów RODO osoby, których dane dotyczą, są uprawnione do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym zwykle mają miejsce zamieszkania, miejsce pracy lub miejsce, w którym doszło do domniemanego naruszenia. Prawo do złożenia skargi obowiązuje niezależnie od wszelkich innych postępowań administracyjnych lub sądowych dostępnych jako środki prawne.

Prawo do przenoszenia danych

Użytkownik ma prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie jego zgody lub w ramach realizacji umowy, zostały przekazane użytkownikowi lub stronie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeśli użytkownik zażąda bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko wtedy, gdy będzie to technicznie wykonalne.

Informacje o danych, ich sprostowanie i usunięcie

W ramach obowiązujących przepisów ustawowych użytkownik ma prawo w dowolnym momencie zażądać informacji o jego zarchiwizowanych danych osobowych, ich źródle i odbiorcach, a także celu przetwarzania danych. Użytkownik ma również prawo do sprostowania lub usunięcia swoich danych. W przypadku pytań dotyczących tej kwestii lub jakichkolwiek innych pytań dotyczących danych osobowych, prosimy o kontakt w dowolnym momencie.

Prawo do ograniczenia przetwarzania

Użytkownik ma prawo zażądać nałożenia ograniczeń w zakresie przetwarzania jego danych osobowych. W tym celu użytkownik może skontaktować się z nami w dowolnym momencie. Prawo do ograniczenia przetwarzania ma zastosowanie w następujących przypadkach:

• W przypadku, gdy użytkownik zakwestionuje poprawność zarchiwizowanych przez nas danych, zazwyczaj będziemy potrzebować trochę czasu na zweryfikowanie tego roszczenia. W czasie trwania dochodzenia użytkownik ma prawo zażądać od nas ograniczenia przetwarzania jego danych osobowych.
• Jeśli przetwarzanie danych osobowych użytkownika było/jest prowadzone w sposób niezgodny z prawem, użytkownik ma możliwość zażądania ograniczenia przetwarzania swoich danych zamiast żądania ich usunięcia.
• Jeśli nie potrzebujemy już danych osobowych użytkownika, a użytkownik potrzebuje ich do wykonywania, obrony lub dochodzenia roszczeń prawnych, użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych zamiast ich usunięcia.
• Jeśli użytkownik zgłosił sprzeciw zgodnie z art. 21 ust. 1 RODO, prawa użytkownika i nasze prawa będą musiały zostać rozważone względem siebie. Dopóki nie zostanie ustalone, czyje interesy przeważają, użytkownik ma prawo żądać ograniczenia przetwarzania jego danych osobowych.

Jeśli użytkownik ograniczył przetwarzanie swoich danych osobowych, dane te – z wyjątkiem ich archiwizacji – mogą być przetwarzane wyłącznie za jego zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innych osób fizycznych lub prawnych lub z ważnych względów interesu publicznego wskazanych przez Unię Europejską lub państwo członkowskie UE.

Szyfrowanie SSL i/lub TLS

Ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści, takich jak zamówienia zakupu lub zapytania przesyłane do nas jako operatora witryny, niniejsza witryna korzysta z programu szyfrującego SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po zmianie adresu w przeglądarce z „http://” na „https://” oraz po ikonie kłódki widocznej na pasku przeglądarki.

Jeśli szyfrowanie SSL lub TLS jest włączone, przesyłane do nas dane nie mogą zostać odczytane przez strony trzecie.

Szyfrowane transakcje płatnicze na tej stronie internetowej

Jeśli użytkownik jest zobowiązany do udostępnienia nam informacji dotyczących płatności (np. numeru konta, jeśli użytkownik upoważni nas do obciążenia jego konta bankowego) po zawarciu z nami umowy opartej na opłatach, informacje te są wymagane do przetwarzania płatności.

Transakcje płatnicze z wykorzystaniem popularnych metod płatności (Visa/MasterCard, obciążenie konta bankowego) są przetwarzane wyłącznie za pośrednictwem szyfrowanych połączeń SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po zmianie adresu w przeglądarce z „http://” na „https://” oraz po ikonie kłódki widocznej na pasku przeglądarki.

Jeśli komunikacja z nami jest szyfrowana, strony trzecie nie są w stanie odczytać informacji o płatnościach, które użytkownik nam udostępnia.

Odrzucenie niechcianych wiadomości e-mail

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązkowych informacji w naszej nocie prawnej do przesyłania nam materiałów reklamowych i informacyjnych, o które wyraźnie nie prosiliśmy. Operatorzy tej strony internetowej i jej podstron zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego otrzymywania materiałów reklamowych, np. poprzez wiadomości typu SPAM.

4. Rejestrowanie danych na tej stronie internetowej

Pliki cookie

Nasze witryny i strony korzystają z plików określanych w branży jako „pliki cookie”. Pliki cookie to małe pakiety danych, które nie powodują żadnych uszkodzeń urządzenia. Są one przechowywane tymczasowo na czas trwania sesji (sesyjne pliki cookie) lub są trwale archiwizowane na urządzeniu użytkownika (stałe pliki cookie). Sesyjne pliki cookie są automatycznie usuwane po zakończeniu odwiedzin strony. Stałe pliki cookie pozostają zarchiwizowane na urządzeniu użytkownika do momentu ich aktywnego usunięcia lub automatycznego usunięcia przez przeglądarkę internetową.

Pliki cookie mogą być wydawane przez nas (własne pliki cookie) lub przez firmy zewnętrzne (tzw. pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają integrację niektórych usług firm zewnętrznych ze stronami internetowymi (np. pliki cookie do obsługi usług płatniczych).

Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ niektóre funkcje witryny nie działałyby bez tych plików cookie (np. funkcja koszyka na zakupy lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do analizy zachowań użytkowników lub do celów promocyjnych.

Pliki cookie, które są wymagane do realizacji transakcji komunikacji elektronicznej, do zapewnienia określonych funkcji, z których użytkownik chce korzystać (np. do funkcji koszyka zakupów) lub tych, które są niezbędne do optymalizacji (wymagane pliki cookie) strony internetowej (np. pliki cookie, które zapewniają mierzalne dane o ruchu na stronie), są przechowywane na podstawie art. 6 ust. 1 lit. f) RODO, chyba że wskazana zostanie inna podstawa prawna. Operator strony internetowej ma uzasadniony interes w przechowywaniu wymaganych plików cookie w celu zapewnienia technicznie bezbłędnego i zoptymalizowanego świadczenia usług operatora. Jeśli zażądano zgody użytkownika na przechowywanie plików cookie i podobnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie uzyskanej zgody (art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 TTDSG); zgoda ta może zostać wycofana w dowolnym momencie.

Użytkownik ma możliwość skonfigurowania przeglądarki w taki sposób, aby był powiadamiany za każdym razem, gdy pliki cookie są umieszczane, oraz aby zezwolić na akceptację plików cookie tylko w określonych przypadkach. Użytkownik może również wyłączyć akceptację plików cookie w niektórych przypadkach lub w ogóle lub aktywować funkcję usuwania w celu automatycznego usuwania plików cookie po zamknięciu przeglądarki. Jeśli pliki cookie zostaną wyłączone, funkcjonalność tej witryny może zostać ograniczona.

Informacje o tym, które pliki cookie i usługi są używane w tej witrynie, można znaleźć w niniejszej Polityce prywatności.

Formularz kontaktowy

W przypadku przesłania do nas zapytania za pośrednictwem formularza kontaktowego informacje podane w formularzu kontaktowym, jak również wszelkie podane w nim dane kontaktowe będą przechowywane przez nas w celu obsługi zapytania oraz na wypadek dalszych pytań z naszej strony. Nie będziemy udostępniać tych informacji bez zgody użytkownika.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, jeśli zapytanie użytkownika jest związane z wykonaniem umowy lub jeśli jest to konieczne do przeprowadzenia działań poprzedzających zawarcie umowy. We wszystkich innych przypadkach przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu, jakim jest skuteczne przetwarzanie kierowanych do nas zapytań (art. 6 ust. 1 lit. f) RODO), lub na podstawie zgody użytkownika (art. 6 ust. 1 lit. a) RODO), jeśli została ona wyrażona; zgoda może zostać wycofana w dowolnym momencie.

Informacje wprowadzone przez użytkownika w formularzu kontaktowym pozostaną u nas do momentu, gdy użytkownik poprosi nas o usunięcie danych, wycofa zgodę na archiwizację danych lub gdy cel, dla którego informacje są archiwizowane, przestanie istnieć (np. po udzieleniu przez nas odpowiedzi na zapytanie użytkownika). Pozostaje to bez uszczerbku dla wszelkich bezwzględnie obowiązujących przepisów prawa, w szczególności okresów przechowywania danych.

Rejestracja na tej stronie

Użytkownik ma możliwość zarejestrowania się na tej stronie, aby móc korzystać z dodatkowych funkcji strony. Wykorzystujemy wprowadzone przez użytkownika dane wyłącznie w celu umożliwienia korzystania z danej oferty lub usługi, na którą użytkownik się zarejestrował. Wymagane informacje, o które prosimy podczas rejestracji, muszą zostać wprowadzone w całości. W przeciwnym razie rejestracja nie zostanie ukończona.

W celu powiadomienia użytkownika o wszelkich ważnych zmianach w zakresie naszego portfolio usług lub w przypadku modyfikacji technicznych użyjemy adresu e-mail podanego podczas procesu rejestracji.

Przetwarzamy dane wprowadzone podczas procesu rejestracji na podstawie zgody użytkownika (art. 6 ust. 1 lit. a) RODO).

Dane zarejestrowane podczas procesu rejestracji będą przechowywane przez nas tak długo, jak długo użytkownik będzie zarejestrowany na tej stronie. Następnie dane te zostaną usunięte. Pozostaje to bez uszczerbku dla obowiązków ustawowego przechowywania danych.

5. Media społecznościowe

Facebook

Na tej stronie internetowej zintegrowaliśmy elementy sieci społecznościowej Facebook. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Zgodnie z oświadczeniem sieci Facebook gromadzone dane będą przekazywane do USA i innych krajów trzecich.

Przegląd elementów sieci społecznościowej Facebook jest dostępny pod następującym łączem: https://developers.facebook.com/docs/plugins/.

Jeśli dany element mediów społecznościowych zostanie aktywowany, zostanie nawiązane bezpośrednie połączenie między urządzeniem użytkownika a serwerem Facebooka. W rezultacie Facebook otrzyma informacje potwierdzające wizytę użytkownika na tej stronie wraz z jego adresem IP. Jeśli użytkownik kliknie przycisk „Lubię to” na Facebooku, będąc zalogowanym na swoim koncie na Facebooku, może połączyć zawartość tej witryny ze swoim profilem na Facebooku. W związku z tym Facebook będzie mógł przypisać wizytę na tej stronie do konta użytkownika. Musimy podkreślić, że jako dostawca strony internetowej nie otrzymujemy żadnych informacji na temat treści przesyłanych danych i ich wykorzystania przez Facebooka. Więcej informacji można znaleźć w Polityce prywatności Facebooka pod adresem: https://de-de.facebook.com/privacy/explanation.

Jeśli uzyskano zgodę użytkownika, korzystanie z wyżej wymienionej usługi odbywa się na podstawie art. 6 ust. 1 lit. a) RODO i § 25 TTDSG (niemieckiej ustawy o telekomunikacji). Tego typu zgoda może zostać wycofana w dowolnym momencie. Jeśli nie uzyskano zgody użytkownika, korzystanie z usługi będzie odbywać się na podstawie naszego prawnie uzasadnionego interesu, jakim jest sprawienie, aby nasze informacje były jak najbardziej widoczne w mediach społecznościowych.

W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich do Facebooka. Przetwarzanie przez Facebook, które ma miejsce po dalszym przekazaniu, nie jest częścią wspólnej odpowiedzialności. Obowiązki spoczywające na nas wspólnie zostały określone w umowie o wspólnym przetwarzaniu danych. Treść umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za dostarczanie informacji o prywatności danych podczas korzystania z narzędzia Facebooka oraz za bezpieczną dla prywatności danych implementację tego narzędzia na naszej stronie internetowej. Facebook jest odpowiedzialny za bezpieczeństwo danych w produktach Facebooka. Użytkownik może dochodzić praw osoby, której dane dotyczą, (np. żądania uzyskania informacji) w odniesieniu do danych przetwarzanych przez Facebook bezpośrednio z Facebookiem. W przypadku dochodzenia przez użytkownika praw osoby, której dane dotyczą, jesteśmy zobowiązani do przekierowania ich do Facebooka.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 oraz https://www.facebook.com/policy.php.

Twitter

Na tej stronie internetowej zintegrowaliśmy funkcje platformy mediów społecznościowych Twitter. Funkcje te są zapewniane przez Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia.

Jeśli dany element mediów społecznościowych zostanie aktywowany, zostanie nawiązane bezpośrednie połączenie między urządzeniem użytkownika a serwerem Twittera. W rezultacie Twitter będzie otrzymywać informacje o odwiedzinach użytkownika na tej stronie. Podczas korzystania z Twittera i funkcji „Re-Tweet” odwiedzane strony internetowe są powiązane z kontem użytkownika na Twitterze i ujawniane innym użytkownikom. Musimy podkreślić, że my, dostawcy witryny i jej podstron, nie wiemy nic o treści przesyłanych danych i wykorzystaniu tych informacji przez Twittera. Więcej informacji można znaleźć w Oświadczeniu o ochronie danych Twittera pod adresem: https://twitter.com/en/privacy.

Jeśli uzyskano zgodę użytkownika, korzystanie z wyżej wymienionej usługi odbywa się na podstawie art. 6 ust. 1 lit. a) RODO i § 25 TTDSG (niemieckiej ustawy o telekomunikacji). Tego typu zgoda może zostać wycofana w dowolnym momencie. Jeśli nie uzyskano zgody użytkownika, korzystanie z usługi będzie odbywać się na podstawie naszego prawnie uzasadnionego interesu, jakim jest sprawienie, aby nasze informacje były jak najbardziej widoczne w mediach społecznościowych.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

Użytkownik ma możliwość zresetowania ustawień ochrony danych na Twitterze w ustawieniach konta na stronie https://twitter.com/account/settings.

LinkedIn

Ta witryna korzysta z elementów sieci LinkedIn. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Za każdym razem, gdy użytkownik uzyskuje dostęp do strony tej witryny, która zawiera elementy LinkedIn, nawiązywane jest połączenie z serwerami LinkedIn. LinkedIn jest powiadamiany o tym, że użytkownik odwiedził tę witrynę za pomocą swojego adresu IP. Jeśli użytkownik kliknie przycisk „Poleć” platformy LinkedIn i jest w tym czasie zalogowany na swoim koncie LinkedIn, LinkedIn będzie w stanie przypisać wizytę użytkownika na tej stronie do jego konta użytkownika. Musimy podkreślić, że jako dostawca stron internetowych nie mamy żadnej wiedzy na temat treści przesyłanych danych i ich wykorzystania przez LinkedIn.

Jeśli uzyskano zgodę użytkownika, korzystanie z wyżej wymienionej usługi odbywa się na podstawie art. 6 ust. 1 lit. a) RODO i § 25 TTDSG (niemieckiej ustawy o telekomunikacji). Tego typu zgoda może zostać wycofana w dowolnym momencie. Jeśli nie uzyskano zgody użytkownika, korzystanie z usługi będzie odbywać się na podstawie naszego prawnie uzasadnionego interesu, jakim jest sprawienie, aby nasze informacje były jak najbardziej widoczne w mediach społecznościowych.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=en.

Więcej informacji na ten temat można znaleźć w Oświadczeniu o ochronie danych LinkedIn pod adresem: https://www.linkedin.com/legal/privacy-policy.

6. Narzędzia analityczne i reklama

Menedżer tagów Google

Korzystamy z Menedżera tagów Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia

Menedżer tagów Google to narzędzie, które pozwala nam zintegrować narzędzia śledzące lub statystyczne oraz inne technologie na naszej stronie internetowej. Sam Menedżer tagów Google nie tworzy żadnych profili użytkowników, nie przechowuje plików cookie i nie przeprowadza żadnych niezależnych analiz. Zarządza i uruchamia tylko narzędzia zintegrowane za jego pośrednictwem. Menedżer tagów Google gromadzi jednak adres IP użytkownika, który może być również przesyłany do spółki macierzystej Google w Stanach Zjednoczonych.

Menedżer tagów Google jest używany na podstawie art. 6 ust. 1 lit. f) RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji i administrowaniu różnymi narzędziami na swojej stronie internetowej. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niemieckiej ustawy o telekomunikacji TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca w urządzeniu) w rozumieniu TTDSG. Zgoda ta może zostać wycofana w dowolnym momencie.

Clarity

Ta strona korzysta z Clarity. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia, https://docs.microsoft.com/en-us/clarity/ (zwana dalej „Clarity”).

Clarity to narzędzie do analizy wzorców zachowań użytkowników na tej stronie. Clarity rejestruje w szczególności ruchy kursora i kompiluje grafiki, które pokazują, w których częściach witryny użytkownicy przewijają z dużą częstotliwością (mapy cieplne). Clarity może również rejestrować sesje, dzięki czemu możemy oglądać korzystanie z witryny w formie filmów. Ponadto otrzymujemy informacje na temat ogólnego zachowania użytkowników na naszej stronie internetowej.

Clarity wykorzystuje technologie umożliwiające rozpoznawanie użytkowników w celu analizowania wzorców użytkowania (np. pliki cookie lub korzystanie z odcisku palca w urządzeniu). Dane osobowe użytkownika są archiwizowane na serwerach Microsoft (Microsoft Azure Cloud Service) w Stanach Zjednoczonych.

Jeśli uzyskano zgodę użytkownika, korzystanie z wyżej wymienionej usługi odbywa się na podstawie art. 6 ust. 1 lit. a) RODO i § 25 TTDSG (niemieckiej ustawy o telekomunikacji). Tego typu zgoda może zostać wycofana w dowolnym momencie. Jeśli nie uzyskano zgody użytkownika, korzystanie z usługi odbywa się na podstawie art. 6 ust. 1 lit. f RODO; operator strony internetowej ma uzasadniony interes w skutecznej analizie wzorców zachowań użytkowników.

Więcej informacji na temat Polityki prywatności Clarity można znaleźć na stronie: https://docs.microsoft.com/en-us/clarity/faq.

Przetwarzanie danych

W celu korzystania z wyżej wymienionej usługi zawarliśmy umowę o przetwarzaniu danych (DPA). Jest to umowa wymagana przez przepisy dotyczące prywatności danych, która gwarantuje, że dostawcy usług przetwarzają dane osobowe osób odwiedzających naszą stronę internetową wyłącznie na podstawie naszych instrukcji i zgodnie z RODO.

Meta Pixel (dawniej Facebook Pixel)

Aby mierzyć współczynniki konwersji, niniejsza witryna korzysta z piksela aktywności odwiedzających Facebook/Meta. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Zgodnie z oświadczeniem sieci Facebook gromadzone dane będą przekazywane do USA i innych krajów trzecich.

Narzędzie to umożliwia śledzenie odwiedzających stronę po tym, jak zostali połączeni z witryną dostawcy po kliknięciu reklamy na Facebooku. Umożliwia to analizę skuteczności reklam na Facebooku do celów statystycznych i badań rynkowych oraz optymalizację przyszłych kampanii reklamowych.

Dla nas, jako operatora tej strony internetowej, zgromadzone dane są anonimowe. Nie jesteśmy w stanie wyciągnąć żadnych wniosków co do tożsamości użytkowników. Facebook archiwizuje jednak te informacje i przetwarza je w taki sposób, aby możliwe było nawiązanie połączenia z odpowiednim profilem użytkownika, a Facebook mógł wykorzystywać te dane do własnych celów promocyjnych zgodnie z Polityką wykorzystania danych Facebooka (https://www.facebook.com/about/privacy/). Umożliwia to Facebookowi wyświetlanie reklam na stronach Facebooka, a także w lokalizacjach poza Facebookiem. Jako operator tej witryny nie mamy kontroli nad wykorzystaniem takich danych.

Korzystanie z tych usług odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 TTDSG. Użytkownik może wycofać swoją zgodę w dowolnym momencie.

W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich do Facebooka. Przetwarzanie przez Facebook, które ma miejsce po dalszym przekazaniu, nie jest częścią wspólnej odpowiedzialności. Obowiązki spoczywające na nas wspólnie zostały określone w umowie o wspólnym przetwarzaniu danych. Treść umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za dostarczanie informacji o prywatności danych podczas korzystania z narzędzia Facebooka oraz za bezpieczną dla prywatności danych implementację tego narzędzia na naszej stronie internetowej. Facebook jest odpowiedzialny za bezpieczeństwo danych w produktach Facebooka. Użytkownik może dochodzić praw osoby, której dane dotyczą, (np. żądania uzyskania informacji) w odniesieniu do danych przetwarzanych przez Facebook bezpośrednio z Facebookiem. W przypadku dochodzenia przez użytkownika praw osoby, której dane dotyczą, jesteśmy zobowiązani do przekierowania ich do Facebooka.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.

Dodatkowe informacje na temat ochrony prywatności użytkowników można znaleźć w Polityce prywatności Facebooka pod adresem: https://www.facebook.com/about/privacy/.

Istnieje również możliwość dezaktywacji funkcji remarketingu „Custom Audiences” w sekcji ustawień reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Aby to zrobić, należy najpierw zalogować się do Facebooka.

Jeśli użytkownik nie ma konta na Facebooku, może dezaktywować wszelkie reklamy oparte na użytkownikach Facebooka na stronie internetowej European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

7. Wtyczki i narzędzia

YouTube z rozszerzoną integracją ochrony danych

Nasza strona internetowa zawiera filmy z serwisu YouTube. Operatorem witryny jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystamy z treści YouTube w trybie rozszerzonej ochrony danych. Według YouTube ten tryb gwarantuje, że YouTube nie przechowuje żadnych informacji o odwiedzających tę witrynę przed obejrzeniem filmu. Nie musi to jednak oznaczać, że można wykluczyć udostępnianie danych partnerom YouTube w wyniku rozszerzonego trybu ochrony danych. Na przykład, niezależnie od tego, czy użytkownik ogląda film, YouTube zawsze nawiąże połączenie z siecią Google DoubleClick.

Gdy tylko użytkownik rozpocznie odtwarzanie filmu z serwisu YouTube na tej stronie, zostanie nawiązane połączenie z serwerami YouTube. W rezultacie serwer YouTube zostanie powiadomiony, które z naszych stron użytkownik odwiedził. Jeśli użytkownik jest zalogowany do swojego konta YouTube podczas odwiedzania naszej witryny, umożliwia to YouTube bezpośrednie przypisanie wzorców przeglądania do jego osobistego profilu. Można temu zapobiec, wylogowując się ze swojego konta w serwisie YouTube.

Ponadto po rozpoczęciu odtwarzania filmu YouTube będzie mógł umieszczać różne pliki cookie na urządzeniu użytkownika lub porównywalne technologie rozpoznawania (np. odcisk palca w urządzeniu). W ten sposób YouTube będzie mógł uzyskać informacje o odwiedzających tę witrynę. Informacje te będą między innymi wykorzystywane do generowania statystyk wideo w celu poprawy wygody użytkowania strony oraz zapobiegania próbom oszustwa.

W pewnych okolicznościach po rozpoczęciu odtwarzania filmu YouTube mogą zostać uruchomione dodatkowe transakcje przetwarzania danych, na które nie mamy wpływu.

Korzystanie z serwisu YouTube wynika z naszego interesu w prezentowaniu naszych treści online w atrakcyjny sposób. Jest to uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niemieckiej ustawy o telekomunikacji TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca w urządzeniu) w rozumieniu TTDSG. Zgoda ta może zostać wycofana w dowolnym momencie.

Więcej informacji na temat sposobu przetwarzania danych użytkowników przez YouTube można znaleźć w Polityce prywatności YouTube pod adresem: https://policies.google.com/privacy?hl=en.

Vimeo bez śledzenia (Do-Not-Track)

Ta witryna korzysta z wtyczek portalu wideo Vimeo. Dostawcą jest Vimeo Inc., 555 West 18th Street, Nowy Jork, New York 10011, USA.

Za każdym razem, gdy użytkownik odwiedza jedną z naszych stron zawierających filmy Vimeo, nawiązywane jest połączenie z serwerami Vimeo. W związku z tym serwer Vimeo otrzymuje informacje o tym, które z naszych stron użytkownik odwiedził. Vimeo otrzymuje również adres IP użytkownika. Skonfigurowaliśmy jednak Vimeo w taki sposób, że Vimeo nie może śledzić aktywności użytkownika i nie umieszcza żadnych plików cookie.

Używamy Vimeo, aby uatrakcyjnić naszą prezentację online. Jest to uzasadniony interes z naszej strony zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli zażądano odpowiedniego oświadczenia o wyrażeniu zgody (np. w odniesieniu do przechowywania plików cookie), przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO; udzielona zgoda może zostać wycofana w dowolnym momencie.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej oraz, według Vimeo, na „uzasadnionych interesach biznesowych”. Szczegóły można znaleźć tutaj: https://vimeo.com/privacy.

Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w Polityce prywatności Vimeo pod adresem: https://vimeo.com/privacy

Google Maps

Ta strona korzysta z usługi map Google Maps. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Aby umożliwić korzystanie z funkcji Google Maps, adres IP użytkownika musi zostać zapisany. Z reguły informacje te są przesyłane na jeden z serwerów Google w Stanach Zjednoczonych, gdzie są archiwizowane. Operator tej witryny nie ma kontroli nad przesyłaniem danych. W przypadku aktywacji Google Maps Google ma możliwość korzystania z Google Fonts w celu jednolitego wyświetlania czcionek. Po uruchomieniu Google Maps przeglądarka załaduje wymagane czcionki internetowe do swojej pamięci podręcznej w celu poprawnego wyświetlania tekstu i czcionek.

Korzystamy z usługi Google Maps, aby prezentować nasze treści online w atrakcyjny sposób i ułatwiać znalezienie lokalizacji ujawnionych na naszej stronie internetowej. Jest to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niemieckiej ustawy o telekomunikacji TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca w urządzeniu) w rozumieniu TTDSG. Zgoda ta może zostać wycofana w dowolnym momencie.

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/gdprcontrollerterms/ oraz https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w Oświadczeniu o ochronie danych Google pod adresem: https://policies.google.com/privacy?hl=en.

Google reCAPTCHA

Na tej stronie używamy narzędzia „Google reCAPTCHA” (zwanego dalej „reCAPTCHA”). Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Zadaniem reCAPTCHA jest określenie, czy dane wprowadzone na tej stronie (np. informacje wprowadzone do formularza kontaktowego) są dostarczane przez człowieka czy przez zautomatyzowany program. Aby to ustalić, reCAPTCHA analizuje zachowanie odwiedzających witrynę na podstawie różnych parametrów. Analiza ta jest uruchamiana automatycznie, gdy tylko odwiedzający wejdzie na stronę. Do tej analizy reCAPTCHA ocenia różne dane (np. adres IP, czas spędzony przez odwiedzającego na stronie lub ruchy kursora zainicjowane przez użytkownika). Dane śledzone podczas takich analiz są przekazywane do Google.

Analizy reCAPTCHA działają całkowicie w tle. Odwiedzający witrynę nie są powiadamiani o trwającej analizie.

Dane są przechowywane i analizowane na podstawie art. 6 ust. 1 lit. f) RODO. Operator strony internetowej ma uzasadniony interes w ochronie stron internetowych operatora przed niewłaściwym zautomatyzowanym szpiegowaniem i przed spamem. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO i § 25 ust. 1 niemieckiej ustawy o telekomunikacji TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. odcisk palca w urządzeniu) w rozumieniu TTDSG. Zgoda ta może zostać wycofana w dowolnym momencie.

Więcej informacji na temat Google reCAPTCHA można znaleźć w Oświadczeniu o ochronie danych Google i Warunkach użytkowania pod następującymi łączami: https://policies.google.com/privacy?hl=en oraz https://policies.google.com/terms?hl=en.

8. Dostawcy usług eCommerce i płatności

Przetwarzanie danych klientów i umowy

Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe klientów i dane umowy w celu ustanowienia, ustalenia treści i modyfikacji naszych stosunków umownych. Dane z osobistymi odniesieniami do korzystania z tej strony internetowej (dane użytkowania) będą gromadzone, przetwarzane i wykorzystywane tylko wtedy, gdy jest to konieczne, aby umożliwić użytkownikowi korzystanie z naszych usług lub gdy jest to wymagane do celów rozliczeniowych. Podstawą prawną tych procesów jest art. 6 ust. 1 lit. b) RODO.

Zgromadzone dane klienta zostaną usunięte po zrealizowaniu zamówienia lub zakończeniu relacji biznesowej oraz po upływie wszelkich istniejących ustawowych okresów archiwizacji. Pozostaje to bez uszczerbku dla jakichkolwiek ustawowych okresów archiwizacji.

Przekazywanie danych przy zawieraniu umów do sklepów internetowych, sprzedawców detalicznych i na potrzeby wysyłki towarów

Za każdym razem, gdy użytkownik złoży u nas zamówienie, udostępnimy jego dane osobowe firmie transportowej, której powierzono dostawę, a także serwisowi płatniczemu, któremu zlecono obsługę transakcji płatniczych. Udostępniane będą tylko te dane, których dostawcy usług potrzebują do wypełnienia swoich zobowiązań. Podstawą prawną tego udostępniania jest art. 6 ust. 1 lit. b) RODO, który zezwala na przetwarzanie danych w celu wypełnienia zobowiązań umownych lub przedumownych. Jeśli użytkownik wyrazi na to zgodę zgodnie z art. 6 ust. 1 lit. a) RODO, udostępnimy jego adres e-mail firmie transportowej, której powierzono dostawę, aby firma ta mogła powiadomić go o statusie wysyłki jego zamówienia za pośrednictwem poczty elektronicznej. Użytkownik ma możliwość wycofania swojej zgody w dowolnym momencie.

Przekazywanie danych przy zawieraniu umów na usługi i treści cyfrowe

Udostępniamy dane osobowe stronom trzecim tylko wtedy, gdy jest to konieczne w związku z obsługą umowy – na przykład instytucji finansowej, której powierzono przetwarzanie płatności.

Jakiekolwiek dalsze przekazywanie danych nie będzie miało miejsca lub będzie miało miejsce tylko wtedy, gdy użytkownik wyraźnie wyrazi na to zgodę. Udostępnianie danych użytkownika stronom trzecim bez jego wyraźnej zgody, na przykład w celach marketingowych, nie będzie miało miejsca.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, który zezwala na przetwarzanie danych w celu wypełnienia zobowiązań umownych lub przedumownych.

Usługi płatnicze

Na naszej stronie internetowej integrujemy usługi płatnicze firm zewnętrznych. Gdy użytkownik dokonuje u nas zakupu, jego dane dotyczące płatności (np. imię i nazwisko, kwota płatności, dane konta bankowego, numer karty kredytowej) są przetwarzane przez dostawcę usług płatniczych w celu realizacji płatności. W przypadku tych transakcji zastosowanie mają odpowiednie postanowienia umowne i postanowienia dotyczące ochrony danych odpowiednich dostawców. Korzystanie z usług dostawców usług płatniczych opiera się na art. 6 ust. 1 lit. b) RODO (realizacja umowy) oraz odbywa się w interesie sprawnej, wygodnej i bezpiecznej realizacji transakcji płatniczej (art. 6 ust. 1 lit. f) RODO). W zakresie, w jakim wymagana jest zgoda użytkownika na określone działania, art. 6 ust. 1 lit. a) RODO stanowi podstawę prawną przetwarzania danych; zgoda może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość.

W ramach tej witryny korzystamy z następujących usług płatniczych / dostawców usług płatniczych:

PayPal

Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (dalej „PayPal”).

Transmisja danych do USA opiera się na Standardowych klauzulach umownych (Standard Contractual Clause, SCC) Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Szczegóły można znaleźć w Polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Mastercard

Dostawcą tej usługi płatniczej jest Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (dalej „Mastercard”).

Mastercard może przekazywać dane do swojej spółki macierzystej w USA. Przekazywanie danych do USA odbywa się na podstawie wiążących reguł korporacyjnych Mastercard. Szczegóły można znaleźć tutaj: https://www.mastercard.de/de-de/datenschutz.html oraz https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Dostawcą tej usługi płatniczej jest Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Wielka Brytania (zwana dalej „VISA”).

Wielka Brytania jest uważana za bezpieczny kraj spoza UE w zakresie przepisów dotyczących ochrony danych. Oznacza to, że poziom ochrony danych w Wielkiej Brytanii jest równoważny poziomowi ochrony danych w Unii Europejskiej.

VISA może przekazywać dane do swojej spółki macierzystej w USA. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Więcej informacji można znaleźć w Polityce prywatności VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Usługi niestandardowe

Obsługa danych kandydatów do pracy

Oferujemy odwiedzającym naszą stronę internetową możliwość przesyłania nam podań o pracę (np. pocztą elektroniczną, pocztą tradycyjną lub za pośrednictwem internetowego formularza podania o pracę). Poniżej przedstawiamy zakres, cel i sposób wykorzystania danych osobowych zgromadzonych od użytkownika w związku z procesem aplikowania o pracę. Zapewniamy, że gromadzenie, przetwarzanie i wykorzystywanie danych użytkownika będzie odbywać się zgodnie z obowiązującymi prawami do prywatności danych i wszystkimi innymi przepisami ustawowymi oraz że dane użytkownika będą zawsze traktowane jako ściśle poufne.

Zakres i cel gromadzenia danych

W przypadku przesłania nam podania o pracę będziemy przetwarzać powiązane dane osobowe (np. dane kontaktowe i komunikacyjne, dokumenty aplikacyjne, notatki sporządzone podczas rozmów kwalifikacyjnych itp.), jeśli są one wymagane do podjęcia decyzji dotyczącej nawiązania stosunku pracy. Podstawą prawną dla powyższego jest § 26 BDSG zgodnie z prawem niemieckim (Negocjowanie stosunku pracy), art. 6 ust. 1 lit. b) RODO (Ogólne negocjacje umowne) oraz – o ile użytkownik wyraził na to zgodę – art. 6 ust. 1 lit. a) RODO. Użytkownik może wycofać swoją zgodę w dowolnym momencie. W ramach naszej firmy dane osobowe użytkownika będą udostępniane wyłącznie osobom zaangażowanym w przetwarzanie jego podania o pracę.

Jeśli aplikacja o pracę zakończy się zatrudnieniem, przekazane przez użytkownika dane zostaną zarchiwizowane na podstawie § 26 BDSG oraz art. 6 ust. 1 lit. b) RODO w celu realizacji stosunku pracy w naszym systemie przetwarzania danych.

Okres archiwizacji danych

Jeśli nie będziemy w stanie przedstawić użytkownikowi oferty pracy lub odrzuci on ofertę pracy lub wycofa swoją aplikację, zastrzegamy sobie prawo do przechowywania przesłanych przez niego danych na podstawie naszych uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO) przez okres do 6 miesięcy od zakończenia procedury aplikacyjnej (odrzucenia lub wycofania aplikacji). Po tym czasie dane zostaną usunięte, a fizyczne dokumenty aplikacyjne zostaną zniszczone. Przechowywanie służy w szczególności jako dowód w przypadku sporu prawnego. Jeśli jest oczywiste, że dane będą wymagane po upływie 6-miesięcznego okresu (np. z powodu zbliżającego się lub toczącego się sporu prawnego), usunięcie nastąpi dopiero wtedy, gdy cel dalszego przechowywania nie będzie już miał zastosowania.

Dłuższe przechowywanie może mieć również miejsce, jeśli użytkownik wyraził na to zgodę (art. 6 ust. 1 lit. a) RODO) lub jeśli ustawowe wymogi dotyczące przechowywania danych uniemożliwiają ich usunięcie.