Polityka prywatności

Preambuła

Za pomocą poniższej polityki prywatności chcielibyśmy poinformować Cię o tym, jakie rodzaje Twoich danych osobowych (zwanych dalej również "danymi") przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności ma zastosowanie do wszelkiego przetwarzania danych osobowych przez nas, zarówno w kontekście świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych obecności online, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie "ofertą online").

Użyte terminy nie są związane z płcią.

Status: 16 kwietnia 2025 r.

Spis treści

Preambuła
Osoba odpowiedzialna
Kontakt z inspektorem ochrony danych
Przegląd przetwarzania
Odpowiednie podstawy prawne
Środki bezpieczeństwa
Przekazywanie danych osobowych
Międzynarodowe transfery danych
Ogólne informacje dotyczące przechowywania i usuwania danych
Prawa osób, których dane dotyczą
Usługi biznesowe
Procesy i procedury biznesowe
Korzystanie z platform internetowych do celów ofertowych i sprzedażowych
Procedura płatności
Zapewnienie oferty online i hostingu internetowego
Korzystanie z plików cookie
Zarządzanie kontaktami i zapytaniami
Komunikacja za pośrednictwem komunikatora
Sztuczna inteligencja (AI)
Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
Usługi w chmurze
Newsletter i powiadomienia elektroniczne
Losowania nagród i konkursy
Analiza, monitorowanie i optymalizacja stron internetowych
Marketing internetowy
Programy partnerskie i linki partnerskie
Oferta programu partnerskiego
Obecność w sieciach społecznościowych (media społecznościowe)
Przetwarzanie danych w kontekście stosunku pracy
Procedura składania wniosków
Zmiana i aktualizacja
Definicje terminów

Osoba odpowiedzialna

Beautybears GmbH
Schloßstraße 23
82031 Grünwald

Osoby upoważnione do reprezentowania spółki:

Dyrektor zarządzająca Anina Kistner

Dyrektor zarządzający Nicolas Brodetsky

Adres e-mail: service@bears-with-benefits.com

Nadruk: https://www.bears-with-benefits.com/policies/legal-notice

Kontakt z inspektorem ochrony danych

gdpr@bears-with-benefits.com

Przegląd przetwarzania

Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz odnosi się do osób, których dane dotyczą.

Rodzaje przetwarzanych danych

Dane inwentaryzacyjne.
Dane pracowników.
Dane dotyczące płatności.
Dane kontaktowe.
Dane dotyczące zawartości.
Dane dotyczące umowy.
Dane użytkowania.
Meta, komunikacja i przetwarzanie danych.
Dane społecznościowe.
Dane wnioskodawcy.
Zdjęcia i/lub nagrania wideo.
Nagrania dźwiękowe.
Dane wydarzenia (Facebook).
Dane protokołu.
Dane dotyczące wydajności i zachowania.
Dane dotyczące czasu pracy.
Dane dotyczące wynagrodzenia.

Szczególne kategorie danych

Dane dotyczące zdrowia.
Przekonania religijne lub ideologiczne.
Członkostwo w związkach zawodowych.

Kategorie osób dotkniętych chorobą

Beneficjent i klient.
Pracownicy.
Zainteresowane strony.
Partner komunikacyjny.
Użytkownicy.
Kandydaci.
Uczestnicy zawodów i konkursów.
Partnerzy biznesowi i kontraktowi.
Przedstawione osoby.
Osoby trzecie.
Klienci.

Cele przetwarzania danych

Świadczenie usług umownych i wypełnianie zobowiązań umownych.
Komunikacja.
Środki bezpieczeństwa.
Marketing bezpośredni.
Pomiar zasięgu.
Śledzenie.
Procedury biurowe i organizacyjne.
Remarketing.
Pomiar konwersji.
Tworzenie grupy docelowej.
Śledzenie partnerów.
Procedury organizacyjne i administracyjne.
Procedura składania wniosków.
Organizowanie konkursów i zawodów.
Informacje zwrotne.
Marketing.
Profile z informacjami o użytkowniku.
Świadczenie naszych usług online i łatwość obsługi.
Nawiązywanie i realizacja stosunków pracy.
Infrastruktura informatyczna.
Zarządzanie finansami i płatnościami.
Public relations.
Promocja sprzedaży.
Procesy biznesowe i procedury zarządzania przedsiębiorstwem.
Sztuczna inteligencja (AI).

Odpowiednie podstawy prawne

Istotne podstawy prawne zgodnie z RODO: Poniżej znajduje się przegląd podstaw prawnych GDPR, na podstawie których przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO, w kraju zamieszkania lub siedziby użytkownika lub naszej firmy mogą obowiązywać krajowe przepisy o ochronie danych. Jeśli w poszczególnych przypadkach będą miały zastosowanie bardziej szczegółowe podstawy prawne, poinformujemy o nich w polityce prywatności.

Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO) - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO) - Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO) - Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO) - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Procedura aplikacyjna jako stosunek przedumowny lub umowny (art. 6 ust. 1 zdanie 1 lit. b) RODO) - W zakresie, w jakim szczególne kategorie danych osobowych w rozumieniu art. 9 ust. 1 RODO są wymagane od kandydatów w ramach procedury aplikacyjnej (np. dane dotyczące zdrowia, takie jak status osoby o znacznym stopniu niepełnosprawności lub pochodzenie etniczne). dane dotyczące zdrowia, takie jak orzeczenie o znacznym stopniu niepełnosprawności lub pochodzenie etniczne) są wymagane od wnioskodawców w trakcie procesu składania wniosku, aby administrator lub osoba, której dane dotyczą, mogli wykonywać swoje prawa wynikające z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać swoje obowiązki w tym zakresie, ich przetwarzanie odbywa się zgodnie z art. 9 ust. 2 lit. b. RODO. RODO, w przypadku ochrony żywotnych interesów wnioskodawców lub innych osób zgodnie z art. 9 ust. 2 lit. c) RODO. RODO lub do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnostyki medycznej, opieki zdrowotnej lub społecznej lub leczenia lub do zarządzania systemami i usługami opieki zdrowotnej lub społecznej zgodnie z art. 9 ust. 2 lit. h. RODO. RODO. W przypadku przekazywania szczególnych kategorii danych na podstawie dobrowolnej zgody, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. a. RODO. RODO.
Przetwarzanie szczególnych kategorii danych osobowych związanych z opieką zdrowotną, zatrudnieniem i zabezpieczeniem społecznym (art. 9 ust. 2 lit. h) RODO) - Przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub społecznej lub leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub społecznej na podstawie prawa Unii lub prawa państwa członkowskiego lub na podstawie umowy z pracownikiem służby zdrowia.

Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów o ochronie danych zawartych w RODO, w Niemczech obowiązują krajowe przepisy o ochronie danych. Obejmują one w szczególności ustawę o ochronie przed niewłaściwym wykorzystaniem danych osobowych w przetwarzaniu danych (federalna ustawa o ochronie danych - BDSG). W szczególności BDSG zawiera specjalne przepisy dotyczące prawa do informacji, prawa do usunięcia, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania do innych celów i przekazywania, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Zastosowanie mogą mieć również przepisy o ochronie danych poszczególnych krajów związkowych.

Uwaga dotycząca stosowania RODO i szwajcarskiego RODO: Niniejsza informacja o ochronie danych ma na celu dostarczenie informacji zgodnie zarówno ze szwajcarskim RODO, jak i ogólnym rozporządzeniem o ochronie danych (RODO). Z tego powodu należy pamiętać, że terminy RODO są stosowane ze względu na szersze zastosowanie geograficzne i zrozumiałość. W szczególności, zamiast terminów "przetwarzanie" "danych osobowych", "nadrzędny interes" i "wrażliwe dane osobowe" używanych w szwajcarskim RODO, używane są terminy "przetwarzanie" "danych osobowych", "uzasadniony interes" i "szczególne kategorie danych" używane w RODO. Jednak znaczenie prawne tych terminów będzie nadal określane zgodnie ze szwajcarskim RODO w zakresie stosowania szwajcarskiego RODO.

Środki bezpieczeństwa

Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, okoliczności i cele przetwarzania, a także różne prawdopodobieństwa wystąpienia oraz stopień zagrożenia dla praw i wolności osób fizycznych, w celu zapewnienia poziomu ochrony adekwatnego do ryzyka.

Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także dostępu, wprowadzania, ujawniania, ochrony dostępności i ich separacji. Ponadto ustanowiliśmy procedury, które zapewniają korzystanie z praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia związane z danymi. Ponadto uwzględniamy ochronę danych osobowych już podczas opracowywania i wyboru sprzętu, oprogramowania i procesów zgodnie z zasadą ochrony danych, poprzez projektowanie technologii i ustawienia domyślne przyjazne dla ochrony danych.

Zabezpieczanie połączeń online przy użyciu technologii szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkownika przesyłane za pośrednictwem naszych usług online przed nieautoryzowanym dostępem, używamy technologii szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) są podstawą bezpiecznej transmisji danych w Internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), chroniąc dane przed nieautoryzowanym dostępem. TLS, jako bardziej zaawansowana i bezpieczna wersja SSL, zapewnia, że wszystkie transmisje danych spełniają najwyższe standardy bezpieczeństwa. Jeśli strona internetowa jest zabezpieczona certyfikatem SSL/TLS, jest to sygnalizowane wyświetlaniem HTTPS w adresie URL. Służy to jako wskaźnik dla użytkowników, że ich dane są przesyłane bezpiecznie i zaszyfrowane.

Przekazywanie danych osobowych

W ramach przetwarzania przez nas danych osobowych, mogą one być przekazywane innym organom, spółkom, prawnie niezależnym jednostkom organizacyjnym lub osobom lub im ujawniane. Odbiorcami tych danych mogą być na przykład usługodawcy, którym zlecono zadania informatyczne lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawnych, a w szczególności zawieramy odpowiednie umowy lub porozumienia z odbiorcami danych, które służą ochronie danych.

Przekazywanie danych w ramach grupy spółek: Przekazywanie danych w ramach grupy spółek: Możemy przekazywać dane osobowe innym spółkom w ramach naszej grupy spółek lub udzielać im do nich dostępu. Takie przekazywanie danych odbywa się na podstawie naszych uzasadnionych interesów biznesowych i handlowych. Obejmuje to na przykład usprawnienie procesów biznesowych, zapewnienie wydajnej i skutecznej komunikacji wewnętrznej, optymalizację wykorzystania naszych zasobów ludzkich i technologicznych oraz umożliwienie nam podejmowania świadomych decyzji biznesowych. W niektórych przypadkach przekazanie danych może być również konieczne w celu wypełnienia naszych zobowiązań umownych lub może opierać się na zgodzie osób, których dane dotyczą, lub zezwoleniu prawnym.

Międzynarodowe transfery danych

Przetwarzanie danych w krajach trzecich: Jeśli przekazujemy dane do kraju trzeciego (tj. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) lub jeśli ma to miejsce w kontekście korzystania z usług stron trzecich lub ujawniania lub przekazywania danych innym osobom, organom lub firmom (które można rozpoznać po adresie pocztowym odpowiedniego dostawcy lub jeśli oświadczenie o ochronie danych wyraźnie odnosi się do przekazywania danych do krajów trzecich), zawsze odbywa się to zgodnie z wymogami prawnymi.

W przypadku przekazywania danych do USA polegamy przede wszystkim na Ramach Prywatności Danych (DPF), które zostały uznane za bezpieczne ramy prawne decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony. Ponadto zawarliśmy standardowe klauzule umowne z odpowiednimi dostawcami, które są zgodne z wymogami Komisji Europejskiej i określają zobowiązania umowne w zakresie ochrony danych użytkownika.

Ta podwójna ochrona gwarantuje kompleksową ochronę danych: DPF stanowi podstawową warstwę ochrony, podczas gdy standardowe klauzule umowne służą jako dodatkowe zabezpieczenie. W przypadku jakichkolwiek zmian w DPF, standardowe klauzule umowne działają jako niezawodna opcja awaryjna. W ten sposób zapewniamy, że dane użytkownika zawsze pozostają odpowiednio chronione, nawet w przypadku jakichkolwiek zmian politycznych lub prawnych.

W przypadku poszczególnych usługodawców poinformujemy Cię, czy są oni certyfikowani zgodnie z DPF i czy obowiązują standardowe klauzule umowne. Więcej informacji na temat DPF oraz listę certyfikowanych firm można znaleźć na stronie internetowej Departamentu Handlu USA pod adresem https://www.dataprivacyframework.gov/.

W przypadku przekazywania danych do innych krajów trzecich stosuje się odpowiednie środki bezpieczeństwa, w szczególności standardowe klauzule umowne, wyraźne zgody lub prawnie wymagane transfery. Informacje na temat przekazywania danych do państw trzecich i obowiązujących decyzji stwierdzających odpowiedni stopień ochrony można znaleźć w informacjach dostarczonych przez Komisję Europejską: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Ogólne informacje dotyczące przechowywania i usuwania danych

Usuwamy dane osobowe, które przetwarzamy zgodnie z przepisami ustawowymi, gdy tylko podstawowe zgody zostaną odwołane lub nie ma dalszej podstawy prawnej do przetwarzania. Dotyczy to przypadków, w których pierwotny cel przetwarzania nie ma już zastosowania lub dane nie są już wymagane. Wyjątki od tej zasady istnieją, jeśli zobowiązania prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.

W szczególności dane, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest niezbędne do ścigania sądowego lub ochrony praw innych osób fizycznych lub prawnych, muszą być odpowiednio archiwizowane.

Nasze informacje o ochronie danych zawierają dodatkowe informacje na temat przechowywania i usuwania danych, które mają zastosowanie w szczególności do niektórych operacji przetwarzania.

Jeśli istnieje więcej niż jedno wskazanie okresu przechowywania lub okresu usuwania dla danej daty, zawsze decydujący jest najdłuższy okres.

Jeśli okres nie rozpoczyna się wyraźnie w określonym dniu i wynosi co najmniej jeden rok, rozpoczyna się automatycznie z końcem roku kalendarzowego, w którym wystąpiło zdarzenie uruchamiające ten okres. W przypadku trwających stosunków umownych, w kontekście których dane są przechowywane, zdarzeniem powodującym rozpoczęcie biegu terminu jest data, w której anulowanie lub inne zakończenie stosunku prawnego staje się skuteczne.

Przetwarzamy tylko te dane, które nie są już przechowywane w pierwotnie zamierzonym celu, ale ze względu na wymogi prawne lub z innych powodów, z przyczyn uzasadniających ich przechowywanie.

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Przechowywanie i usuwanie danych: Poniższe ogólne terminy mają zastosowanie do przechowywania i archiwizacji zgodnie z prawem niemieckim:

10 lat - okres przechowywania ksiąg i rejestrów, rocznych sprawozdań finansowych, inwentaryzacji, sprawozdań zarządu, bilansu otwarcia, a także instrukcji pracy i innych dokumentów organizacyjnych niezbędnych do ich zrozumienia (§ 147 ust. 1 nr 1 w związku z ust. 3 AO, § 14b ust. 1 UStG). 3 AO, § 14b ust. 1 UStG, § 257 ust. 1 nr 1 i.V.m. ust. 4 HGB).
8 lat - dokumenty księgowe, takie jak faktury i rachunki (§ 147 ust. 1 nr 4 i 4a w związku z par. ust. 3 zdanie 1 AO i § 257 ust. 1 nr 4 w związku z par. ust. 4 HGB).
6 lat - Inne dokumenty handlowe: otrzymane listy handlowe lub handlowe, reprodukcje wysłanych listów handlowych lub handlowych, inne dokumenty, o ile mają znaczenie dla opodatkowania, np. arkusze czasu pracy, arkusze księgowe firmy, dokumenty kalkulacyjne, etykiety cenowe, ale także dokumenty księgowe płac, o ile nie są to już dokumenty księgowe i odcinki kasowe (§ 147 ust. 1 nr 2, 3, 5 w związku z ust. 3 AO). ust. 3 AO, § 257 ust. 1 nr 2 i 3 w zw. z ust. 4 HGB). ust. 4 HGB).
3 lata - Dane wymagane do rozpatrzenia potencjalnych roszczeń gwarancyjnych i odszkodowawczych lub podobnych roszczeń i praw umownych oraz do przetwarzania powiązanych zapytań w oparciu o dotychczasowe doświadczenia biznesowe i standardowe praktyki branżowe będą przechowywane przez okres zwykłego ustawowego okresu przedawnienia wynoszącego trzy lata (§§ 195, 199 BGB).

Prawa osób, których dane dotyczą

Prawa osób, których dane dotyczą, na mocy RODO: Użytkownikowi, jako osobie, której dane dotyczą, przysługują różne prawa na mocy RODO, które wynikają w szczególności z art. 15-21 RODO:

Prawo do sprzeciwu: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Jeśli dane osobowe dotyczące użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
Prawo do wycofania zgody: Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie.
Prawo dostępu: Użytkownik ma prawo do uzyskania potwierdzenia, czy jego dane osobowe są przetwarzane, a także do uzyskania informacji na temat tych danych oraz dalszych informacji i kopii danych zgodnie z wymogami prawnymi.
Prawo do sprostowania: Zgodnie z przepisami ustawowymi użytkownik ma prawo zażądać uzupełnienia dotyczących go danych lub sprostowania niedokładnych danych.
Prawo do usunięcia i ograniczenia przetwarzania: Zgodnie z przepisami ustawowymi użytkownik ma prawo zażądać natychmiastowego usunięcia dotyczących go danych lub, alternatywnie, zażądać ograniczenia przetwarzania danych zgodnie z przepisami ustawowymi.
Prawo do przenoszenia danych: Użytkownik ma prawo do otrzymania dotyczących go danych, które nam przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie zgodnie z wymogami prawnymi lub do zażądania ich przekazania innemu administratorowi danych.
Skarga do organu nadzorczego: Zgodnie z wymogami prawnymi i bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych, użytkownik ma również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych, w szczególności organu nadzorczego w państwie członkowskim, w którym zwykle zamieszkuje, organu nadzorczego w miejscu pracy lub w miejscu domniemanego naruszenia, jeśli uważa, że przetwarzanie danych osobowych dotyczących użytkownika narusza RODO.

Usługi biznesowe

Przetwarzamy dane naszych partnerów umownych i biznesowych, np. klientów i zainteresowanych stron (zwanych łącznie "partnerami umownymi"), w kontekście umownych i porównywalnych stosunków prawnych oraz powiązanych środków, a także w odniesieniu do komunikacji z partnerami umownymi (lub przed zawarciem umowy), na przykład w celu udzielenia odpowiedzi na zapytania.

Wykorzystujemy te dane w celu wypełnienia naszych zobowiązań umownych. Obejmują one w szczególności zobowiązania do świadczenia uzgodnionych usług, wszelkie zobowiązania aktualizacyjne i środki zaradcze w przypadku gwarancji i innych zakłóceń w świadczeniu usług. Ponadto wykorzystujemy dane w celu ochrony naszych praw oraz w celu realizacji zadań administracyjnych związanych z tymi zobowiązaniami i organizacją firmy. Przetwarzamy również dane na podstawie naszych uzasadnionych interesów zarówno w zakresie prawidłowego i skutecznego zarządzania naszą działalnością, jak i środków bezpieczeństwa w celu ochrony naszych partnerów umownych i naszych operacji biznesowych przed niewłaściwym wykorzystaniem, narażeniem ich danych, tajemnic, informacji i praw (np. w celu zaangażowania usług telekomunikacyjnych, transportowych i innych usług pomocniczych, a także podwykonawców, banków, doradców podatkowych i prawnych, dostawców usług płatniczych lub organów podatkowych). W ramach obowiązującego prawa przekazujemy dane partnerów umownych stronom trzecim tylko w zakresie, w jakim jest to konieczne do wyżej wymienionych celów lub do wypełnienia zobowiązań prawnych. Partnerzy umowni zostaną poinformowani o innych formach przetwarzania, takich jak w celach marketingowych, w ramach niniejszej polityki prywatności.

Informujemy partnerów umownych, które dane są wymagane do wyżej wymienionych celów przed lub w trakcie gromadzenia danych, np. w formularzach online, za pomocą specjalnych oznaczeń (np. kolorów) lub symboli (np. gwiazdek lub podobnych) lub osobiście.

Usuwamy dane po wygaśnięciu ustawowych zobowiązań gwarancyjnych i porównywalnych, tj. zasadniczo po czterech latach, chyba że dane są przechowywane na koncie klienta, np. tak długo, jak muszą być przechowywane ze względów archiwizacji prawnej (np. do celów podatkowych, zwykle dziesięć lat). Usuwamy dane ujawnione nam przez partnera umownego w ramach zamówienia zgodnie ze specyfikacją i zasadniczo po zakończeniu zamówienia.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których to dotyczy: Odbiorcy usług i klienci; zainteresowane strony. Partnerzy biznesowi i umowni.
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; środki bezpieczeństwa; komunikacja; procedury biurowe i organizacyjne; procedury organizacyjne i administracyjne. Procesy biznesowe i procedury zarządzania przedsiębiorstwem.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Sklep internetowy, formularze zamówień, handel elektroniczny i dostawa: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów i powiązanych usług, a także ich płatność i dostawę lub realizację. Jeśli jest to konieczne do realizacji zamówienia, korzystamy z usług dostawców usług, w szczególności firm pocztowych, spedycyjnych i przewozowych, w celu realizacji dostawy lub realizacji zamówienia dla naszych klientów. Korzystamy z usług banków i dostawców usług płatniczych w celu przetwarzania transakcji płatniczych. Wymagane informacje są oznaczone jako takie w zamówieniu lub porównywalnym procesie zakupu i obejmują informacje wymagane do dostawy lub dostarczenia i rozliczenia, a także dane kontaktowe w celu konsultacji z ; podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).

Procesy i procedury biznesowe

Dane osobowe odbiorców usług i klientów - w tym klientów, klientów lub, w szczególnych przypadkach, klientów, pacjentów lub partnerów biznesowych, a także innych stron trzecich - są przetwarzane w ramach umownych i porównywalnych stosunków prawnych oraz środków przedumownych, takich jak nawiązywanie relacji biznesowych. Takie przetwarzanie danych wspiera i ułatwia procesy biznesowe w obszarach takich jak zarządzanie klientami, sprzedaż, transakcje płatnicze, księgowość i zarządzanie projektami.

Gromadzone dane są wykorzystywane do wypełniania zobowiązań umownych i skutecznego projektowania procesów operacyjnych. Obejmuje to przetwarzanie transakcji biznesowych, zarządzanie relacjami z klientami, optymalizację strategii sprzedaży oraz zagwarantowanie wewnętrznych procesów księgowych i finansowych. Ponadto dane wspierają ochronę praw administratora danych i wspierają zadania administracyjne oraz organizację firmy.

Dane osobowe mogą być przekazywane stronom trzecim, jeśli jest to konieczne do realizacji określonych celów lub zobowiązań prawnych. Dane zostaną usunięte po upływie ustawowych okresów przechowywania lub jeśli cel przetwarzania przestanie mieć zastosowanie. Obejmuje to również dane, które muszą być przechowywane przez dłuższy czas ze względu na zobowiązania podatkowe i prawne w celu dostarczenia dowodów.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odsłony i czas przebywania, historia kliknięć, dane dotyczące użytkowania). dane dotyczące autorstwa lub czasu utworzenia); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); metadane, dane komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby). Dane dziennika (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
Osoby, których dane dotyczą: Odbiorcy usług i klienci; zainteresowane strony; partnerzy komunikacyjni; partnerzy biznesowi i umowni; klienci; strony trzecie; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Pracownicy (np. pracownicy, kandydaci, pracownicy tymczasowi i inni pracownicy).
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; procedury biurowe i organizacyjne; procesy biznesowe i procedury zarządzania biznesem; środki bezpieczeństwa; świadczenie naszych usług online i łatwość obsługi; komunikacja; marketing; promocja sprzedaży; public relations; zarządzanie finansami i płatnościami. Infrastruktura informatyczna (obsługa i dostarczanie systemów informatycznych i sprzętu technicznego (komputery, serwery itp.)).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Zarządzanie klientami i zarządzanie relacjami z klientami (CRM): Procedury wymagane w kontekście zarządzania klientami i zarządzania relacjami z klientami (CRM) (np. Pozyskiwanie klientów zgodnie z przepisami o ochronie danych, środki promujące lojalność i utrzymanie klientów, skuteczna komunikacja z klientami, zarządzanie reklamacjami i obsługa klienta z uwzględnieniem ochrony danych, zarządzanie danymi i analiza w celu wspierania relacji z klientami, administrowanie systemami CRM, bezpieczne zarządzanie kontem, segmentacja klientów i tworzenie grup docelowych); Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Zarządzanie kontaktami i ich utrzymywanie: Procedury wymagane do organizowania, utrzymywania i zabezpieczania informacji kontaktowych (np. utworzenie i utrzymywanie centralnej bazy danych kontaktowych, regularne aktualizowanie informacji kontaktowych, monitorowanie integralności danych, wdrażanie środków ochrony danych, zapewnianie kontroli dostępu, wykonywanie kopii zapasowych i przywracanie danych kontaktowych, szkolenie pracowników w zakresie skutecznego korzystania z oprogramowania do zarządzania kontaktami, regularne przeglądanie historii komunikacji i dostosowywanie strategii kontaktowych); Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Konto klienta: Klienci mogą utworzyć konto w ramach naszej oferty online (np. konto klienta lub użytkownika, w skrócie "konto klienta"). Jeśli konieczne będzie zarejestrowanie konta klienta, klienci zostaną o tym poinformowani oraz o informacjach wymaganych do rejestracji. Konta klientów nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. W ramach procesu rejestracji, a następnie logowania na stronie i korzystania z konta klienta, przechowujemy adresy IP klientów wraz z czasami dostępu, aby móc udowodnić rejestrację i zapobiec wszelkim nadużyciom konta klienta. Jeśli konto klienta zostało anulowane, dane konta klienta zostaną usunięte po dacie anulowania, chyba że są przechowywane w celach innych niż podane na koncie klienta lub muszą być przechowywane ze względów prawnych (np. wewnętrzne przechowywanie danych klienta, procesy zamówień lub faktury). Klient jest odpowiedzialny za utworzenie kopii zapasowej swoich danych podczas anulowania konta klienta; podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Ogólne transakcje płatnicze: Procedury wymagane do realizacji transakcji płatniczych, monitorowania rachunków bankowych i kontroli przepływów płatności (np. tworzenie i weryfikacja przelewów, przetwarzanie transakcji polecenia zapłaty, sprawdzanie wyciągów z rachunków, monitorowanie płatności przychodzących i wychodzących, zarządzanie obciążeniami zwrotnymi, uzgadnianie rachunków, zarządzanie gotówką); podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Księgowość, zobowiązania, należności: Procedury wymagane do rejestrowania, przetwarzania i kontrolowania transakcji biznesowych w obszarze zobowiązań i należności (np. Tworzenie i sprawdzanie faktur przychodzących i wychodzących, monitorowanie i zarządzanie otwartymi pozycjami, wykonywanie transakcji płatniczych, przetwarzanie procedur monitowania, uzgadnianie kont w kontekście należności i zobowiązań, zobowiązań i należności); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Księgowość finansowa i podatki: Procedury wymagane do rejestrowania, administrowania i kontrolowania istotnych finansowo transakcji biznesowych, a także obliczania, raportowania i płacenia podatków (np. przypisywanie kont i księgowanie transakcji biznesowych, sporządzanie kwartalnych i rocznych sprawozdań finansowych, wykonywanie transakcji płatniczych, przetwarzanie procedur monitowania, uzgadnianie kont, doradztwo podatkowe, sporządzanie i składanie deklaracji podatkowych, przetwarzanie spraw podatkowych); Podstawa prawna: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Marketing, reklama i promocja sprzedaży: Procedury wymagane w kontekście marketingu, reklamy i promocji sprzedaży (np. analiza rynku i określenie grupy docelowej, opracowanie strategii marketingowych, planowanie i wdrażanie kampanii reklamowych, projektowanie i produkcja materiałów reklamowych, marketing online, w tym SEO i kampanie w mediach społecznościowych , marketing wydarzeń i udział w targach, programy lojalnościowe dla klientów, środki promocji sprzedaży, pomiar wyników i optymalizacja działań marketingowych, zarządzanie budżetem i kontrola kosztów); Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Public relations: Procedury wymagane w kontekście public relations (np. opracowywanie i wdrażanie strategii komunikacji, planowanie i wdrażanie kampanii PR, tworzenie i dystrybucja komunikatów prasowych, utrzymywanie kontaktów z mediami, monitorowanie i analiza reakcji mediów, organizacja konferencji prasowych i wydarzeń publicznych, komunikacja kryzysowa, tworzenie treści dla mediów społecznościowych i stron internetowych firmy, zarządzanie brandingiem korporacyjnym); podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Korzystanie z platform internetowych do celów ofertowych i sprzedażowych

Oferujemy nasze usługi na platformach internetowych obsługiwanych przez innych usługodawców. W tym kontekście, oprócz naszych zasad ochrony danych, obowiązują zasady ochrony danych odpowiednich platform. Dotyczy to w szczególności realizacji procesu płatności i procedur stosowanych na platformach do pomiaru zasięgu i marketingu opartego na zainteresowaniach.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące użytkowania (np. odsłony i długość pobytu, kliknięcia, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); meta dane komunikacyjne i procesowe (np. odsłony i długość pobytu, kliknięcia, intensywność i częstotliwość użytkowania). (meta, dane dotyczące komunikacji i procesów (np. adresy IP, dane dotyczące czasu, numery identyfikacyjne, zaangażowane osoby). Dane dotyczące treści (np. tekstowe lub wizualne wiadomości i wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia).
Osoby, których to dotyczy: Odbiorcy usług i klienci; partnerzy biznesowi i umowni. Zainteresowane strony.
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; marketing; procesy biznesowe i procedury zarządzania biznesem; pomiar konwersji (pomiar skuteczności działań marketingowych); zapewnienie naszej oferty online i przyjazności dla użytkownika. Procedury biurowe i organizacyjne.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Amazon: Internetowy rynek handlu elektronicznego; Dostawca usług: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.amazon.de/; Polityka prywatności: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Ramy prywatności danych (DPF).
Scentralizowany: System zarządzania towarem (sprzedaż, marketing, przygotowywanie ofert,
zarządzanie produktami i usługami, logistyka, administrowanie przetwarzaniem umów, zarządzanie dostawcami, finanse i kontroling, zarządzanie zespołami i projektami, interfejsy i rozszerzenia do zewnętrznych rynków i systemów innych firm); Dostawca usług: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Niemcy; Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://xentral.com/; Polityka prywatności: https://xentral.com/de/legal/datenschutz. Umowa o przetwarzanie danych: https://xentral.com/en/legal/terms.

Procedura płatności

W ramach stosunków umownych i innych stosunków prawnych, ze względu na zobowiązania prawne lub w inny sposób na podstawie naszych uzasadnionych interesów, oferujemy osobom, których dane dotyczą, wydajne i bezpieczne opcje płatności oraz korzystamy z usług innych dostawców usług oprócz banków i instytucji kredytowych (zwanych łącznie "dostawcami usług płatniczych").

Dane przetwarzane przez dostawców usług płatniczych obejmują dane inwentaryzacyjne, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub kart kredytowych, hasła, numery TAN i sumy kontrolne, a także informacje o umowie, sumie i odbiorcy. Informacje te są wymagane do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji związanych z kontem lub kartą kredytową, a jedynie informacje z potwierdzeniem lub negatywną informacją o płatności. W pewnych okolicznościach dane mogą być przekazywane przez dostawców usług płatniczych do agencji kredytowych. Celem tej transmisji jest sprawdzenie tożsamości i zdolności kredytowej. Należy zapoznać się z ogólnymi warunkami i informacjami o ochronie danych dostawców usług płatniczych.

Transakcje płatnicze podlegają warunkom i informacjom o ochronie danych odpowiednich dostawców usług płatniczych, które są dostępne na stronach internetowych lub w aplikacjach transakcyjnych. Odnosimy się do nich również w celu uzyskania dalszych informacji oraz dochodzenia praw do anulowania, informacji i innych praw osób, których dane dotyczą.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane dotyczące umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); metadane, dane dotyczące komunikacji i przetwarzania (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. dane tekstowe lub graficzne oraz wkłady); dane osobowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby). Dane osobowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz wkłady, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia). Dane kandydatów (np. dane osobowe, adresy pocztowe i kontaktowe, dokumenty należące do aplikacji i zawarte w nich informacje, takie jak list motywacyjny, CV, certyfikaty i inne informacje związane z konkretnym stanowiskiem lub dobrowolnie dostarczone przez kandydatów dotyczące ich osoby lub kwalifikacji).
Osoby zainteresowane: Odbiorcy usług i klienci; partnerzy biznesowi i umowni; zainteresowane strony. Wnioskodawcy.
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; procesy biznesowe i procedury zarządzania przedsiębiorstwem; procedura aplikacyjna (uzasadnienie i ewentualne późniejsze wdrożenie oraz ewentualne późniejsze rozwiązanie stosunku pracy). Procedury biurowe i organizacyjne.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

American Express: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.americanexpress.com/de/. Polityka prywatności: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.apple.com/de/apple-pay/. Polityka prywatności: https://www.apple.com/legal/privacy/de-ww/.
Klarna: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.klarna.com/de. Polityka prywatności: https://www.klarna.com/de/datenschutz.
Mastercard: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.mastercard.de/de-de.html. Polityka prywatności: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Usługi płatnicze (techniczne połączenie metod płatności online) (np. PayPal, PayPal Plus, Braintree); Dostawca usług: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.paypal.com/de. Polityka prywatności: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Shop Pay (Shopify): Usługi płatnicze (techniczne połączenie metod płatności online); Usługodawca: Shopify International Limited, Victoria Buildings, 2nd Floor,1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.shopify.de. Polityka prywatności: https://www.shopify.de/legal/datenschutz.
Visa: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Visa Europe Services Inc, Oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.visa.de. Polityka prywatności: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Bancontact: Usługi płatnicze; Dostawca usług: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.bancontact.com/. Polityka prywatności: https://www.bancontact.com/files/privacy.pdf.
iDEAL: Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Currence Holding B.V., Beethovenstraat 300 Amsterdam, 1077, Holandia; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://www.ideal.nl/en. Polityka prywatności: https://www.ideal.nl/en/disclaimer-privacy-statement/.
EPS (Electronic Payment Standard): Usługi płatnicze (techniczne połączenie metod płatności online); Dostawca usług: Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Wiedeń, Austria; Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); Strona internetowa: https://eps-ueberweisung.at//. Polityka prywatności: https://eservice.stuzza.at/de/datenschutzerklaerung.html.
Easybill: Oprogramowanie online do fakturowania, księgowości, bankowości i rozliczeń podatkowych z przechowywaniem dokumentów; Usługodawca: easybill GmbH, Düsselstr. 21, 41564 Kaarst, Niemcy; Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.easybill.de; Polityka prywatności: https://www.easybill.de/datenschutz. Umowa o przetwarzanie danych: Dostarczona przez usługodawcę.

Zapewnienie oferty online i hostingu internetowego

Przetwarzamy dane użytkowników w celu świadczenia im naszych usług online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesyłania treści i funkcji naszych usług online do przeglądarki lub urządzenia końcowego użytkownika.

Typy przetwarzanych danych: Dane dotyczące użytkowania (np. odsłony stron i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby); dane dziennika (np. pliki dziennika dotyczące logowań lub pobierania danych lub czasów dostępu. np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu); dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów). Dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Odbiorcy usług i klienci.
Cele przetwarzania: Świadczenie naszych usług online i łatwość obsługi; infrastruktura informatyczna (obsługa i dostarczanie systemów informatycznych i urządzeń technicznych (komputery, serwery itp.)); środki bezpieczeństwa. Świadczenie usług umownych i wypełnianie zobowiązań umownych.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Dostarczanie oferty online na wynajętej przestrzeni dyskowej: W celu dostarczania naszej oferty online korzystamy z przestrzeni dyskowej, mocy obliczeniowej i oprogramowania, które wynajmujemy od odpowiedniego dostawcy serwera (zwanego również "hostem internetowym") lub w inny sposób uzyskujemy ; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Gromadzenie danych dostępowych i plików dziennika: Dostęp do naszej oferty online jest rejestrowany w postaci tak zwanych "plików dziennika serwera". Pliki dziennika serwera mogą zawierać adres i nazwę stron internetowych i plików, do których uzyskano dostęp, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona) oraz, co do zasady, adresy IP i żądającego dostawcę. Pliki dziennika serwera mogą być wykorzystywane do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (zwłaszcza w przypadku obraźliwych ataków, tzw. ataków DDoS) oraz w celu zapewnienia wykorzystania serwerów i ich stabilności; podstawa prawna: uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Usuwanie danych: Informacje z plików dziennika są przechowywane przez maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, nie są usuwane do czasu ostatecznego wyjaśnienia danego incydentu.
Sieć dostarczania treści: Korzystamy z sieci dostarczania treści (CDN). CDN to usługa, za pomocą której zawartość oferty online, w szczególności duże pliki multimedialne, takie jak grafika lub skrypty programów, mogą być dostarczane szybciej i bezpieczniej za pomocą rozproszonych regionalnie serwerów połączonych przez Internet; podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
shopify: Platforma, za pośrednictwem której oferowane i realizowane są usługi handlu elektronicznego. Usługi i procesy realizowane w związku z nimi obejmują w szczególności sklepy internetowe, strony internetowe, ich oferty i treści, elementy społecznościowe, procesy zakupu i płatności, komunikację z klientami, a także analizę i marketing; dostawca usług: Shopify International Limited, Victoria Buildings, 2nd Floor,1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.shopify.com/de/. Polityka prywatności: https://www.shopify.com/de/legal/datenschutz.

Korzystanie z plików cookie

Termin "pliki cookie" odnosi się do funkcji, które przechowują informacje na urządzeniach końcowych użytkowników i odczytują je z nich. Pliki cookie mogą być również wykorzystywane do różnych celów, na przykład w celu zapewnienia funkcjonalności, bezpieczeństwa i wygody ofert online oraz do tworzenia analiz przepływów odwiedzających. Używamy plików cookie zgodnie z przepisami ustawowymi. W razie potrzeby uzyskujemy wcześniej zgodę użytkownika. Jeśli zgoda nie jest wymagana, opieramy się na naszych uzasadnionych interesach. Ma to zastosowanie, jeśli przechowywanie i odczytywanie informacji jest niezbędne do zapewnienia wyraźnie żądanych treści i funkcji. Obejmuje to na przykład zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszej oferty online. Zgoda może zostać cofnięta w dowolnym momencie. Zapewniamy jasne informacje o zakresie i używanych plikach cookie.

Informacje o podstawach prawnych zgodnie z prawem o ochronie danych: To, czy przetwarzamy dane osobowe za pomocą plików cookie, zależy od zgody. Jeśli zgoda została udzielona, służy ona jako podstawa prawna. Bez zgody polegamy na naszych uzasadnionych interesach, które zostały wyjaśnione powyżej w tej sekcji oraz w kontekście odpowiednich usług i procedur.

Okres przechowywania: W odniesieniu do okresu przechowywania rozróżnia się następujące rodzaje plików cookie:

Tymczasowe pliki cookie (również: sesyjne pliki cookie): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu przez użytkownika usługi online i zamknięciu urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
Trwałe pliki cookie: Trwałe pliki cookie pozostają zapisane nawet po zamknięciu urządzenia końcowego. Na przykład status logowania może zostać zapisany, a ulubione treści mogą być wyświetlane bezpośrednio, gdy użytkownik ponownie odwiedzi stronę internetową. Dane użytkownika zebrane za pomocą plików cookie mogą być również wykorzystywane do pomiaru zasięgu. Jeśli nie dostarczymy użytkownikom wyraźnych informacji na temat rodzaju i okresu przechowywania plików cookie (np. podczas uzyskiwania zgody), powinni oni założyć, że są one trwałe i że okres przechowywania może wynosić do dwóch lat.

Ogólne informacje dotyczące cofnięcia zgody i sprzeciwu (opt-out): Użytkownicy mogą w każdej chwili odwołać udzielone zgody, a także zgłosić sprzeciw wobec przetwarzania danych zgodnie z wymogami prawnymi, również za pomocą ustawień prywatności przeglądarki.

Przetwarzane typy danych: Meta, dane komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Przetwarzanie danych z plików cookie na podstawie zgody: Korzystamy z rozwiązania do zarządzania zgodą, w którym uzyskiwana jest zgoda użytkownika na korzystanie z plików cookie lub na procedury i dostawców wymienionych w rozwiązaniu do zarządzania zgodą. Procedura ta służy do uzyskiwania, rejestrowania, zarządzania i odwoływania zgody , w szczególności w odniesieniu do korzystania z plików cookie i porównywalnych technologii, które są wykorzystywane do przechowywania, odczytywania i przetwarzania informacji na urządzeniach końcowych użytkowników. W ramach tej procedury uzyskuje się zgodę użytkownika na korzystanie z plików cookie i związane z tym przetwarzanie informacji, w tym określone przetwarzanie i dostawców wymienionych w procedurze zarządzania zgodą. Użytkownicy mają również możliwość zarządzania swoją zgodą i jej cofnięcia. Deklaracje zgody są przechowywane w celu uniknięcia powtarzających się żądań i umożliwienia przedstawienia dowodu zgody zgodnie z wymogami prawnymi. Przechowywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. opt-in cookie) lub za pomocą porównywalnych technologii, aby móc przypisać zgodę do konkretnego użytkownika lub jego urządzenia. Jeśli nie są dostępne żadne konkretne informacje na temat dostawców usług zarządzania zgodą, zastosowanie mają następujące informacje ogólne: Zgoda jest przechowywana przez okres do dwóch lat. Tworzony jest pseudonimowy identyfikator użytkownika, który jest przechowywany wraz z czasem wyrażenia zgody, informacjami o zakresie zgody (np. odpowiednie kategorie plików cookie i/lub dostawcy usług) oraz informacjami o używanej przeglądarce, systemie i urządzeniu końcowym; podstawa prawna: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).

Zarządzanie kontaktami i zapytaniami

Podczas kontaktowania się z nami (np. za pośrednictwem poczty, formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych) oraz w kontekście istniejących relacji użytkownika i biznesowych, dane osób kontaktujących się są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na zapytania kontaktowe i wszelkie wymagane środki.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby dotknięte: Partner komunikacyjny.
Cele przetwarzania: Komunikacja; procedury organizacyjne i administracyjne; informacje zwrotne (np. zbieranie informacji zwrotnych za pośrednictwem formularza online); świadczenie naszych usług online i łatwość obsługi. Śledzenie podmiotów stowarzyszonych.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Formularz kontaktowy: Kontaktując się z nami za pośrednictwem naszego formularza kontaktowego, poczty e-mail lub innych kanałów komunikacji, przetwarzamy przekazane nam dane osobowe w celu udzielenia odpowiedzi i przetworzenia odpowiedniego żądania. Zasadniczo obejmuje to takie dane, jak imię i nazwisko, dane kontaktowe i wszelkie inne informacje, które zostały nam przekazane i są wymagane do odpowiedniego przetwarzania. Wykorzystujemy te dane wyłącznie w określonym celu nawiązania kontaktu i komunikacji; podstawa prawna: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Gorgias: Centralne przetwarzanie zapytań klientów, funkcja czatu i automatyzacja; Dostawca usług: Gorgias Inc, 34 Harriet Street, CA 94103, San Francisco, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.gorgias.com. Polityka prywatności: https://www.gorgias.com/privacy/privacy.
Program partnerski AWIN (dawniej Zanox i Affilinet): Program partnerski marketingu afiliacyjnego; Dostawca usług: AWIN AG, Eichhornstr. 3, 10785 Berlin, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.awin.com/de. Polityka prywatności: https://www.awin.com/de/rechtliches/privacy-policy-DACH.

Komunikacja za pośrednictwem komunikatora

Używamy komunikatorów do celów komunikacyjnych i w związku z tym prosimy o zapoznanie się z poniższymi informacjami dotyczącymi funkcjonalności komunikatorów, szyfrowania, korzystania z metadanych komunikacyjnych oraz opcji sprzeciwu.

Można również skontaktować się z nami w inny sposób, np. telefonicznie lub pocztą elektroniczną. Prosimy o skorzystanie z udostępnionych opcji kontaktu lub opcji kontaktu określonych w naszej ofercie online.

W przypadku kompleksowego szyfrowania treści (tj. treści wiadomości i załączników) chcielibyśmy podkreślić, że treść komunikacji (tj. treść wiadomości i załączonych obrazów) jest szyfrowana od końca do końca. Oznacza to, że treść wiadomości nie może być przeglądana nawet przez samych dostawców komunikatorów. Należy zawsze korzystać z aktualnej wersji komunikatora z włączonym szyfrowaniem, aby zapewnić szyfrowanie treści wiadomości.

Chcielibyśmy jednak również zwrócić uwagę naszych partnerów komunikacyjnych, że chociaż dostawcy komunikatorów nie mogą przeglądać treści, mogą dowiedzieć się, że i kiedy partnerzy komunikacyjni komunikują się z nami oraz że przetwarzane są również informacje techniczne o urządzeniu używanym przez partnerów komunikacyjnych oraz, w zależności od ustawień ich urządzenia, informacje o lokalizacji (tzw. metadane).

Uwagi dotyczące podstaw prawnych: Jeśli poprosimy partnerów komunikacyjnych o zgodę przed komunikacją z nimi za pośrednictwem Messengera, podstawą prawną przetwarzania przez nas ich danych jest ich zgoda. W przeciwnym razie, jeśli nie poprosimy o zgodę, a użytkownik skontaktuje się z nami, na przykład z własnej inicjatywy, używamy Messengera w odniesieniu do naszych partnerów umownych oraz w kontekście inicjowania umowy jako środka umownego, a w przypadku innych zainteresowanych stron i partnerów komunikacyjnych, na podstawie naszych uzasadnionych interesów w zakresie szybkiej i skutecznej komunikacji oraz zaspokajania potrzeb naszych partnerów komunikacyjnych w zakresie komunikacji za pośrednictwem Messengera. Pragniemy również podkreślić, że nie będziemy przekazywać danych kontaktowych przekazanych nam po raz pierwszy do Messengera bez zgody użytkownika.

Odwołanie, sprzeciw i usunięcie: Użytkownik może w dowolnym momencie odwołać swoją zgodę i sprzeciwić się komunikacji z nami za pośrednictwem Messengera. W przypadku komunikacji za pośrednictwem Messengera usuwamy wiadomości zgodnie z naszymi ogólnymi wytycznymi dotyczącymi usuwania (tj. na przykład, jak opisano powyżej, po zakończeniu stosunków umownych, w kontekście wymogów archiwizacji itp.) oraz w inny sposób, gdy tylko możemy założyć, że odpowiedzieliśmy na wszelkie informacje od partnerów komunikacyjnych, jeśli nie należy oczekiwać żadnych odniesień do poprzedniej rozmowy, a usunięcie nie jest sprzeczne z żadnymi ustawowymi obowiązkami przechowywania.

Zastrzeżenie dotyczące innych kanałów komunikacji: W celu zapewnienia bezpieczeństwa prosimy o zrozumienie, że z pewnych powodów możemy nie być w stanie odpowiedzieć na zapytania za pośrednictwem Messengera. Dotyczy to sytuacji, w których na przykład szczegóły umowy muszą być traktowane ze szczególną poufnością lub odpowiedź za pośrednictwem Messengera nie spełnia wymogów formalnych. W takich przypadkach zalecamy korzystanie z bardziej odpowiednich kanałów komunikacji.

Przetwarzane typy danych: dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia); dane dotyczące użytkowania (np. odsłony stron i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby dotknięte: Partner komunikacyjny.
Cele przetwarzania: Komunikacja. Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Instagram: Wysyłanie wiadomości za pośrednictwem sieci społecznościowej Instagram; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.instagram.com. Polityka prywatności: https://privacycenter.instagram.com/policy/.
Snapchat: Snapchat Messenger z kompleksowym szyfrowaniem; Dostawca usług: Snap Inc, 3000 31st Street, Santa Monica, California 90405 USA; Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.snapchat.com/l/de-de; Polityka prywatności: https://www.snap.com/de-DE/privacy/privacy-policy; Umowa o przetwarzaniu danych: https://www.snap.com/de-DE/terms/data-processing-agreement. Podstawa przekazywania danych do krajów trzecich: Standardowe klauzule umowne (https://www.snap.com/de-DE/terms/data-processing-agreement), Standardowe klauzule umowne (https://www.snap.com/de-DE/terms/data-processing-agreement).
WhatsApp: wiadomości tekstowe, połączenia głosowe i wideo, wysyłanie zdjęć, filmów i dokumentów, funkcja czatu grupowego, kompleksowe szyfrowanie w celu zwiększenia bezpieczeństwa; Dostawca usług: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.whatsapp.com/; Polityka prywatności: https://www.whatsapp.com/legal. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF).

Sztuczna inteligencja (AI)

Korzystamy ze sztucznej inteligencji (AI), w ramach której przetwarzane są dane osobowe. Konkretne cele i nasz interes w korzystaniu ze sztucznej inteligencji zostały określone poniżej. Zgodnie z terminem "system sztucznej inteligencji" w art. 3 nr 1 rozporządzenia w sprawie sztucznej inteligencji, rozumiemy sztuczną inteligencję jako system oparty na maszynach, który jest zaprojektowany do autonomicznego działania w różnym stopniu, może być dostosowywany po jego wprowadzeniu i generuje wyniki, takie jak prognozy, treści, zalecenia lub decyzje na podstawie otrzymanych danych wejściowych, które mogą wpływać na środowisko fizyczne lub wirtualne.

Nasze systemy sztucznej inteligencji są wykorzystywane w ścisłej zgodności z wymogami prawnymi. Obejmują one zarówno szczegółowe przepisy dotyczące sztucznej inteligencji, jak i wymogi w zakresie ochrony danych. W szczególności przestrzegamy zasad legalności, przejrzystości, uczciwości, kontroli człowieka, ograniczenia celu, minimalizacji danych, integralności i poufności. Zapewniamy, że przetwarzanie danych osobowych zawsze odbywa się na podstawie prawnej. Może to być zgoda osoby, której dane dotyczą, lub upoważnienie prawne.

Korzystając z zewnętrznych systemów AI, starannie wybieramy ich dostawców (zwanych dalej "dostawcami AI"). Zgodnie z naszymi zobowiązaniami prawnymi zapewniamy, że dostawcy AI przestrzegają obowiązujących przepisów. Przestrzegamy również obowiązków spoczywających na nas podczas korzystania lub obsługi zakupionych usług AI. Przetwarzanie danych osobowych przez nas i dostawców AI odbywa się wyłącznie na podstawie zgody lub upoważnienia prawnego. Przywiązujemy szczególną wagę do przejrzystości, uczciwości i zachowania ludzkiej kontroli nad procesami decyzyjnymi wspieranymi przez AI.

Wdrażamy odpowiednie i solidne środki techniczne i organizacyjne w celu ochrony przetwarzanych danych. Zapewniają one integralność i poufność przetwarzanych danych oraz minimalizują potencjalne ryzyko. Regularnie weryfikując dostawców AI i ich usługi, zapewniamy stałą zgodność z obowiązującymi normami prawnymi i etycznymi.

Typy przetwarzanych danych: Dane dotyczące treści (np. tekstowe lub wizualne wiadomości i wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia). Dane dotyczące użytkowania (np. odsłony i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Osoby trzecie.
Cele przetwarzania: Sztuczna inteligencja (AI).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

ChatGPT: Usługa oparta na sztucznej inteligencji zaprojektowana w celu rozumienia i generowania języka naturalnego oraz powiązanych danych wejściowych i danych, analizowania informacji i prognozowania ("AI", tj. "sztuczna inteligencja", należy rozumieć w obowiązującym prawnym znaczeniu tego terminu); Dostawca usług OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://openai.com/product; Polityka prywatności: https://openai.com/de/policies/eu-privacy-policy. Opcja sprzeciwu (opt-out): https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.

Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu

Korzystamy z platform i aplikacji innych dostawców (zwanych dalej "platformami konferencyjnymi") w celu prowadzenia konferencji wideo i audio, webinariów oraz innych rodzajów spotkań wideo i audio (zwanych dalej łącznie "konferencjami"). Wybierając platformy konferencyjne i ich usługi, przestrzegamy wymogów prawnych.

Dane przetwarzane przez platformy konferencyjne: W ramach uczestnictwa w konferencji platformy konferencyjne przetwarzają wymienione poniżej dane osobowe uczestników. Zakres przetwarzania zależy od tego, które dane są wymagane w kontekście konkretnej konferencji (np. specyfikacja danych dostępu lub wyraźne nazwy) i jakie opcjonalne informacje są dostarczane przez uczestników. Oprócz przetwarzania danych w celu organizacji konferencji, platformy konferencyjne mogą również przetwarzać dane uczestników w celach związanych z bezpieczeństwem lub optymalizacją usług. Przetwarzane dane obejmują dane osobowe (imię, nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane dostępowe (kody dostępu lub hasła), zdjęcia profilowe, informacje o stanowisku/funkcji zawodowej, adres IP dostępu do Internetu, informacje o urządzeniach końcowych uczestników, ich systemie operacyjnym, przeglądarce oraz jej ustawieniach technicznych i językowych, informacje o treści procesów komunikacyjnych, tj. wpisy na czatach oraz dane audio i wideo, a także korzystanie z innych dostępnych funkcji (np. ankiet). Treść komunikacji jest szyfrowana w zakresie technicznie zapewnionym przez dostawców konferencji. Jeśli uczestnicy są zarejestrowani jako użytkownicy platform konferencyjnych, dalsze dane mogą być przetwarzane zgodnie z umową z odpowiednim dostawcą konferencji.

Rejestrowanie i nagrania: Jeśli wpisy tekstowe, wyniki uczestnictwa (np. z ankiet) oraz nagrania wideo lub audio są rejestrowane, zostanie to wcześniej w przejrzysty sposób zakomunikowane uczestnikom i - w razie potrzeby - zostaną oni poproszeni o wyrażenie zgody.

Środki ochrony danych dla uczestników: Szczegółowe informacje na temat przetwarzania danych przez platformy konferencyjne można znaleźć w informacjach o ochronie danych na platformach konferencyjnych, a w ustawieniach platformy konferencyjnej należy wybrać optymalne ustawienia bezpieczeństwa i ochrony danych. Prosimy również o zapewnienie ochrony danych i prywatności w tle nagrania na czas trwania wideokonferencji (np. poprzez poinformowanie współlokatorów, zablokowanie drzwi i za pomocą funkcji nierozpoznawalności tła, jeśli jest to technicznie możliwe). Linki do sal konferencyjnych i dane dostępu nie mogą być przekazywane nieupoważnionym osobom trzecim.

Uwagi dotyczące podstaw prawnych: Jeśli oprócz platform konferencyjnych przetwarzamy również dane użytkowników i prosimy użytkowników o zgodę na korzystanie z platform konferencyjnych lub niektórych funkcji (np. zgoda na nagrywanie konferencji), podstawą prawną przetwarzania jest ta zgoda. Ponadto przetwarzanie przez nas danych może być konieczne do wypełnienia naszych zobowiązań umownych (np. na listach uczestników, w przypadku przetwarzania wyników dyskusji itp.) W przeciwnym razie dane użytkownika są przetwarzane na podstawie naszych uzasadnionych interesów w zakresie skutecznej i bezpiecznej komunikacji z naszymi partnerami komunikacyjnymi.

Przetwarzane typy danych: dane ewidencyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i komentarze, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); obrazy i/lub nagrania wideo (np. zdjęcia lub nagrania wideo danej osoby); nagrania dźwiękowe. Dane dziennika (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
Osoby, których dane dotyczą: Partnerzy komunikacyjni; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Przedstawione osoby.
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych; komunikacja. Procedury biurowe i organizacyjne.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Microsoft Teams: konferencje audio i wideo, czat, udostępnianie plików, integracja z aplikacjami Office 365, współpraca w czasie rzeczywistym nad dokumentami, funkcje kalendarza, zarządzanie zadaniami, udostępnianie ekranu, opcjonalne nagrywanie; Dostawca usługi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Witryna internetowa: https://www.microsoft.com/de-de/microsoft-teams/; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement, Informacje dotyczące bezpieczeństwa: https://www.microsoft.com/de-de/trustcenter. Podstawa przekazywania danych do krajów trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Data Privacy Framework (DPF), Standard Contractual Clauses (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Usługi w chmurze

Korzystamy z usług oprogramowania dostępnych przez Internet i działających na serwerach ich dostawców (tzw. "usługi w chmurze", określane również jako "oprogramowanie jako usługa") do przechowywania treści i zarządzania nimi (np. przechowywania dokumentów i zarządzania nimi, wymiany dokumentów, treści i informacji z określonymi odbiorcami lub publikacji treści i informacji).

W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawcy, jeśli są one częścią procesów komunikacji z nami lub są przetwarzane przez nas w inny sposób określony w niniejszej polityce prywatności. Dane te mogą obejmować w szczególności dane podstawowe i kontaktowe użytkowników, dane dotyczące transakcji, umów, innych procesów i ich treści. Dostawcy usług w chmurze przetwarzają również dane dotyczące użytkowania i metadane, których używają do celów bezpieczeństwa i optymalizacji swoich usług.

Jeśli korzystamy z usług w chmurze w celu dostarczania innym użytkownikom lub publicznie dostępnym stronom internetowym formularzy lub innych dokumentów i treści, dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celu analizy sieci lub zapamiętania ustawień użytkownika (np. w przypadku kontroli mediów).

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia). Dane dotyczące użytkowania (np. odsłony i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
Osoby, których to dotyczy: Zainteresowane strony; partnerzy komunikacyjni. Partnerzy biznesowi i umowni.
Cele przetwarzania: Procedury biurowe i organizacyjne. Infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych i sprzętu technicznego (komputery, serwery itp.)).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Usługi w chmurze Microsoft: przechowywanie danych w chmurze, usługi infrastruktury w chmurze i oprogramowanie aplikacji w chmurze; Dostawca usług: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Witryna internetowa: https://microsoft.com/de-de; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement, Informacje dotyczące bezpieczeństwa: https://www.microsoft.com/de-de/trustcenter; Umowa o przetwarzaniu danych: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Podstawa przekazywania danych do krajów trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Data Privacy Framework (DPF)Standard Contractual Clauses (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
Nextcloud: Przechowywanie danych w chmurze, usługi infrastruktury w chmurze i oprogramowanie aplikacyjne oparte na chmurze; Dostawca usług: Nextcloud GmbH, Hauptmannsreute 44a, 70192 Stuttgart, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://nextcloud.com/de/. Polityka prywatności: https://nextcloud.com/de/privacy/.
Hetzner: Usługi w zakresie udostępniania infrastruktury informatycznej i powiązanych usług (np. przestrzeni dyskowej i/lub mocy obliczeniowych); Usługodawca: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.hetzner.com; Polityka prywatności: https://www.hetzner.com/de/rechtliches/datenschutz. Umowa o przetwarzanie danych: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Newsletter i powiadomienia elektroniczne

Wysyłamy biuletyny, wiadomości e-mail i inne powiadomienia elektroniczne (zwane dalej "biuletynem") wyłącznie za zgodą odbiorcy lub na podstawie podstawy prawnej. Jeśli treść biuletynu jest wymieniona podczas rejestracji do biuletynu, treść ta jest decydująca dla zgody użytkownika. Aby subskrybować nasz biuletyn, zwykle wystarczy podać swój adres e-mail. Jednakże, aby móc zaoferować użytkownikowi spersonalizowaną usługę, możemy poprosić użytkownika o podanie imienia i nazwiska, abyśmy mogli zwrócić się do niego osobiście w newsletterze lub podać dalsze informacje, jeśli jest to konieczne do celów newslettera.

Usunięcie i ograniczenie przetwarzania: Możemy przechowywać wypisane adresy e-mail przez okres do trzech lat na podstawie naszych uzasadnionych interesów przed ich usunięciem, aby móc udowodnić, że zgoda została udzielona wcześniej. Przetwarzanie tych danych jest ograniczone do celów potencjalnej obrony przed roszczeniami. Indywidualne żądanie usunięcia danych jest możliwe w dowolnym momencie, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody. W przypadku obowiązku stałego przestrzegania sprzeciwu zastrzegamy sobie prawo do przechowywania adresu e-mail na liście bloków wyłącznie w tym celu.

Proces rejestracji jest rejestrowany na podstawie naszych uzasadnionych interesów w celu sprawdzenia, czy jest on przeprowadzany prawidłowo. Jeśli zlecamy usługodawcy wysyłanie wiadomości e-mail, odbywa się to na podstawie naszych uzasadnionych interesów w zakresie wydajnego i bezpiecznego systemu wysyłki.

Zawartość:

Informacje o nas, naszych usługach, promocjach i ofertach.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); metadane, dane komunikacyjne i dane procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby). Dane dotyczące użytkowania (np. odsłony i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami).
Osoby, których to dotyczy: Partnerzy komunikacyjni; odbiorcy usług i klienci; zainteresowane strony. Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej). Marketing.
Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Opcja sprzeciwu (opt-out): Użytkownik może w dowolnym momencie zrezygnować z otrzymywania naszego newslettera, tj. odwołać swoją zgodę lub sprzeciwić się dalszemu jego otrzymywaniu. Link do rezygnacji z otrzymywania biuletynu znajduje się na końcu każdego biuletynu lub można w inny sposób skorzystać z jednej z opcji kontaktu podanych powyżej, najlepiej za pośrednictwem poczty elektronicznej.

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Pomiar współczynnika otwarć i kliknięć: Newslettery zawierają tak zwany "web beacon", tj. plik wielkości piksela, który jest pobierany z naszego serwera lub jego serwera, jeśli korzystamy z usług dostawcy usług wysyłkowych, po otwarciu newslettera. W ramach tego pobierania początkowo gromadzone są informacje techniczne, takie jak szczegóły przeglądarki i systemu, a także adres IP i czas pobrania. Informacje te są wykorzystywane do technicznego ulepszania naszego biuletynu w oparciu o dane techniczne lub grupy docelowe i ich zachowania czytelnicze w oparciu o ich lokalizacje pobierania (które można określić za pomocą adresu IP) lub czasy dostępu. Analiza ta obejmuje również określenie, czy i kiedy newslettery są otwierane oraz które linki są klikane. Informacje te są przypisywane do poszczególnych odbiorców newslettera i przechowywane w ich profilach do momentu ich usunięcia. Analizy są wykorzystywane do rozpoznawania nawyków czytelniczych naszych użytkowników i dostosowywania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników. Pomiar współczynników otwarć i kliknięć oraz przechowywanie wyników pomiarów w profilach użytkowników i ich dalsze przetwarzanie odbywa się na podstawie zgody użytkownika. Niestety nie jest możliwe osobne odwołanie pomiaru wydajności; w takim przypadku należy anulować całą subskrypcję biuletynu lub wyrazić sprzeciw. W takim przypadku przechowywane informacje profilowe zostaną usunięte; podstawa prawna: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
E-maile przypominające o procesie zamówienia: Jeśli użytkownicy nie ukończą procesu zamówienia, możemy przypomnieć im o procesie zamówienia za pomocą wiadomości e-mail i wysłać im link do jego kontynuowania. Ta funkcja może być przydatna, na przykład, jeśli proces zakupu nie mógł być kontynuowany z powodu awarii przeglądarki, przeoczenia lub zapomnienia. Wysyłanie opiera się na zgodzie, którą użytkownicy mogą odwołać w dowolnym momencie; podstawa prawna: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
Zapier: Automatyzacja procesów, łączenie różnych usług, import i eksport danych osobowych i kontaktowych oraz analizy tych procesów; Dostawca usług: Zapier, Inc, 548 Market St #62411, San Francisco, California 94104, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://zapier.com; Polityka prywatności: https://zapier.com/privacy; Umowa o przetwarzaniu danych: https://zapier.com/legal/data-processing-addendum. Podstawa przekazywania danych do krajów trzecich: Standardowe klauzule umowne (https://zapier.com/legal/standard-contractual-clauses), Standardowe klauzule umowne (https://zapier.com/legal/standard-contractual-clauses).
Klaviyo: Platforma marketingu e-mail i SMS; Dostawca usług: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.klaviyo.com/; Polityka prywatności: https://www.klaviyo.com/legal/privacy-notice. Podstawa przekazywania danych do krajów trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF).

Losowania nagród i konkursy

Przetwarzamy dane osobowe uczestników konkursów i zawodów wyłącznie zgodnie z odpowiednimi przepisami o ochronie danych, o ile przetwarzanie jest wymagane umownie w celu zapewnienia, wdrożenia i obsługi konkursu, uczestnicy wyrazili zgodę na przetwarzanie lub przetwarzanie służy naszym uzasadnionym interesom (np. w zakresie bezpieczeństwa konkursu lub ochrony naszych interesów przed nadużyciami poprzez ewentualne gromadzenie adresów IP podczas przesyłania zgłoszeń konkursowych).

Jeśli wypowiedzi uczestników są publikowane w ramach konkursów (np. w ramach głosowania lub prezentacji prac konkursowych lub zwycięzców, lub w ramach sprawozdania z konkursu), chcielibyśmy zwrócić uwagę, że imiona i nazwiska uczestników mogą być również publikowane w tym kontekście. Uczestnicy mogą sprzeciwić się temu w dowolnym momencie.

Jeśli konkurs odbywa się w ramach platformy internetowej lub sieci społecznościowej (np. Facebook lub Instagram, zwanych dalej "platformą internetową"), zastosowanie mają również warunki użytkowania i postanowienia dotyczące ochrony danych odpowiednich platform. W takich przypadkach chcielibyśmy podkreślić, że jesteśmy odpowiedzialni za informacje dostarczone przez uczestników w ramach konkursu i że zapytania dotyczące konkursu powinny być kierowane do nas.

Dane uczestników zostaną usunięte niezwłocznie po zakończeniu konkursu, gdy nie będą one już potrzebne do poinformowania zwycięzców lub gdy nie będą oczekiwane dalsze zapytania dotyczące konkursu. Zasadniczo dane uczestników zostaną usunięte nie później niż 6 miesięcy po zakończeniu konkursu. Dane zwycięzców mogą być przechowywane dłużej, np. w celu udzielenia odpowiedzi na pytania dotyczące nagród lub w celu realizacji nagrody; w takim przypadku okres przechowywania zależy od rodzaju nagrody i wynosi do trzech lat w przypadku przedmiotów lub usług, np. w celu rozpatrzenia roszczeń gwarancyjnych. Ponadto dane uczestników mogą być przechowywane dłużej, np. w formie raportów dotyczących konkursu w mediach online i offline.

Jeśli dane są również gromadzone w innych celach w ramach konkursu, ich przetwarzanie i okres przechowywania będą oparte na informacjach o ochronie danych dla tego zastosowania (np. w przypadku rejestracji do newslettera w ramach konkursu).

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów). Dane dotyczące treści (np. tekstowe lub wizualne wiadomości i wpisy, a także informacje ich dotyczące , takie jak informacje o autorstwie lub czasie utworzenia).
Osoby, których to dotyczy: Uczestnicy zawodów i konkursów.
Cele przetwarzania: Organizacja zawodów i konkursów.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Analiza, monitorowanie i optymalizacja stron internetowych

Analiza internetowa (zwana również "pomiarem zasięgu") służy do oceny przepływu odwiedzających do naszej oferty online i może obejmować zachowanie, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek lub płeć, jako wartości pseudonimowe. Za pomocą analizy zasięgu możemy na przykład rozpoznać, o której godzinie nasza oferta online lub jej funkcje lub treści są najczęściej używane lub zachęcić odwiedzających do ich ponownego wykorzystania. Pozwala nam to również zrozumieć, które obszary wymagają optymalizacji.

Oprócz analizy sieci możemy również stosować procedury testowe, na przykład w celu testowania i optymalizacji różnych wersji naszej oferty online lub jej komponentów.

O ile poniżej nie określono inaczej, profile, tj. dane podsumowujące proces użytkowania, mogą być tworzone w tych celach, a informacje mogą być przechowywane w przeglądarce lub urządzeniu końcowym, a następnie odczytywane. Gromadzone informacje obejmują w szczególności odwiedzane strony internetowe i używane tam elementy, a także informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji przez nas lub przez dostawców usług, z których korzystamy, możliwe jest również przetwarzanie danych dotyczących lokalizacji.

Ponadto przechowywane są adresy IP użytkowników. Stosujemy jednak procedurę maskowania adresów IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w kontekście analizy internetowej, testów A/B i optymalizacji nie są przechowywane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub nazwy), ale pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach na potrzeby danego procesu.

Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkownika są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie w niniejszej polityce prywatności.

Przetwarzane typy danych: Dane dotyczące użytkowania (np. odsłony strony i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby); dane o zdarzeniach (Facebook) ("dane o zdarzeniach" to informacje, które są przesyłane do dostawcy Meta za pośrednictwem pikseli Meta (czy to za pośrednictwem aplikacji, czy innych kanałów), na przykład, i odnoszą się do osób lub ich działań. Dane te obejmują na przykład szczegóły wizyt na stronie internetowej, interakcje z treściami i funkcjami, instalacje aplikacji i zakupy produktów. Dane dotyczące zdarzeń są przetwarzane w celu tworzenia grup docelowych dla treści i komunikatów reklamowych (niestandardowi odbiorcy). Należy zauważyć, że dane dotyczące zdarzeń nie obejmują rzeczywistych treści, takich jak napisane komentarze, dane logowania lub dane kontaktowe, takie jak imiona i nazwiska, adresy e-mail lub numery telefonów. "Dane zdarzeń" są usuwane przez Meta po maksymalnie dwóch latach, a grupy docelowe utworzone na ich podstawie znikają po usunięciu kont użytkowników Meta). Dane dotyczące treści (np. wiadomości i posty tekstowe lub graficzne oraz informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); odbiorcy usług i klienci. Partnerzy biznesowi i umowni.
Cele przetwarzania: Analityka internetowa (np. statystyki dostępu, rozpoznawanie powracających użytkowników); Profile z informacjami o użytkowniku (tworzenie profili użytkowników); Śledzenie (np. profilowanie na podstawie zainteresowań i zachowań, wykorzystanie plików cookie); Remarketing; Niestandardowe grupy odbiorców; Marketing; Środki bezpieczeństwa; Świadczenie naszych usług online i użyteczność; Śledzenie konwersji (pomiar skuteczności działań marketingowych). Informacje zwrotne (np. zbieranie informacji zwrotnych za pośrednictwem formularza online).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych". Przechowywanie plików cookie przez okres do 2 lat (O ile nie określono inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Piksel TikTok: kod, który jest ładowany, gdy użytkownik odwiedza naszą ofertę online i śledzi zachowanie użytkownika oraz konwersje i przechowuje je w profilu (możliwe zastosowania: pomiar wydajności kampanii, optymalizacja dostarczania reklam, tworzenie niestandardowych i podobnych odbiorców). - My i TikTok jesteśmy wspólnie odpowiedzialni za gromadzenie i przesyłanie danych o zdarzeniach oraz za pomiar i tworzenie raportów (statystyk) dla właścicieli profili. Te dane o zdarzeniach obejmują informacje o rodzajach treści przeglądanych przez użytkowników, interakcjach z nimi lub podejmowanych przez nich działaniach, a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane z plików cookie) oraz informacje z profilu użytkownika, takie jak kraj lub lokalizacja. Informacje o ochronie danych dotyczące przetwarzania danych użytkownika przez TikTok można znaleźć w informacjach o ochronie danych TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Zawarliśmy specjalną umowę z TikTok w sprawie wspólnej odpowiedzialności, która reguluje w szczególności, jakich środków bezpieczeństwa TikTok musi przestrzegać i w której TikTok zgodził się przestrzegać praw osób, których dane dotyczą (tj. użytkownicy mogą na przykład wysyłać informacje lub żądania usunięcia bezpośrednio do TikTok). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z TikTok. Umowa o wspólnej odpowiedzialności znajduje się w "Warunkach dotyczących jurysdykcji" TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Usługodawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://ads.tiktok.com/help/article/tiktok-pixel; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
TikTok: Sieć społecznościowa, umożliwia udostępnianie zdjęć i filmów, komentowanie i faworyzowanie postów, wysyłanie wiadomości, subskrybowanie kont; dostawca usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/de/privacy-policy. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
bunny.net: Content Delivery Network (CDN) - Usługa umożliwiająca szybsze i bezpieczniejsze dostarczanie treści oferty online, w szczególności dużych plików multimedialnych, takich jak grafika lub skrypty programów, za pomocą rozproszonych regionalnie serwerów połączonych przez Internet; Dostawca usługi: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://bunny.net; Polityka prywatności: https://bunny.net/privacy/. Umowa o przetwarzanie danych: Dostarczona przez usługodawcę.
Google Ad Manager: Korzystamy z usługi "Google Ad Manager" w celu umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.) Usługa Google Ad Manager charakteryzuje się tym, że reklamy są wyświetlane w czasie rzeczywistym w oparciu o przypuszczalne zainteresowania użytkowników. Pozwala nam to wyświetlać reklamy naszej oferty online użytkownikom, którzy mogą być potencjalnie zainteresowani naszą ofertą lub wcześniej wykazali nią zainteresowanie, oraz mierzyć sukces reklam; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Ramy prywatności danych (DPF); Dalsze informacje: Rodzaje przetwarzania i przetwarzane dane: https://business.safety.google/adsservices/; Warunki przetwarzania danych dla produktów reklamowych Google: Informacje o usługach Warunki przetwarzania danych między administratorami i standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms. Jeśli Google działa jako podmiot przetwarzający, warunki przetwarzania danych dla produktów reklamowych Google i standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adsprocessorterms.
Google Adsense ze spersonalizowanymi reklamami: Integrujemy usługę Google Adsense, która umożliwia umieszczanie spersonalizowanych reklam w ramach naszej oferty online. Google Adsense analizuje zachowania użytkowników i wykorzystuje te dane do wyświetlania ukierunkowanych reklam dostosowanych do zainteresowań naszych odwiedzających. Otrzymujemy rekompensatę finansową za każde umieszczenie reklamy lub inne wykorzystanie tych reklam; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Ramy prywatności danych (DPF); Dalsze informacje: Rodzaje przetwarzania i przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych dla produktów reklamowych Google: Informacje na stronie usługi Warunki przetwarzania danych między administratorami i standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
Google Ads Remarketing: Google Remarketing, znany również jako retargeting, to technologia, która umożliwia dodanie użytkowników korzystających z usługi online do pseudonimowej listy remarketingowej, dzięki czemu użytkownikom można wyświetlać reklamy innych ofert online na podstawie ich wizyty w usłudze online; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Ramy prywatności danych (DPF); Dodatkowe informacje: Rodzaje przetwarzania i przetwarzane dane: https://business.safety.google/adsservices/. Warunki przetwarzania danych między administratorami i standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
Google Analytics: Używamy Google Analytics do pomiaru i analizy korzystania z naszej oferty online na podstawie pseudonimowego numeru identyfikacyjnego użytkownika. Ten numer identyfikacyjny nie zawiera żadnych unikalnych danych, takich jak imiona i nazwiska lub adresy e-mail. Służy on do przypisywania informacji analitycznych do urządzenia końcowego w celu rozpoznania, które treści zostały wywołane przez użytkowników w ramach jednego lub kilku procesów użytkowania, jakich wyszukiwanych haseł użyli, które wywołali ponownie lub które z nich weszły w interakcję z naszą ofertą online. Przechowywany jest również czas użytkowania i jego długość, a także źródła użytkowników, którzy odwołują się do naszej oferty online oraz aspekty techniczne ich urządzeń końcowych i przeglądarek.
Pseudonimizowane profile użytkowników są tworzone na podstawie informacji pochodzących z różnych urządzeń, przy czym mogą być wykorzystywane pliki cookie. Google Analytics nie rejestruje ani nie przechowuje indywidualnych adresów IP użytkowników z UE. Analytics zapewnia jednak przybliżone dane dotyczące lokalizacji geograficznej, uzyskując następujące metadane z adresów IP: Miasto (oraz wnioskowana szerokość i długość geograficzna miasta), Kontynent, Kraj, Region, Subkontynent (oraz odpowiedniki oparte na identyfikatorach). W przypadku ruchu w UE dane adresu IP są wykorzystywane wyłącznie do uzyskania danych geolokalizacyjnych, a następnie są natychmiast usuwane. Nie są one rejestrowane, nie są dostępne i nie są wykorzystywane do innych celów. Gdy Google Analytics gromadzi dane pomiarowe, wszystkie zapytania IP są wykonywane na serwerach w UE, zanim ruch zostanie przekazany do serwerów Analytics w celu przetworzenia; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP); Polityka prywatności: https://policies.google.com/privacy; Umowa o przetwarzanie danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF)Standard Contractual Clauses ( https://business.safety.google/adsprocessorterms); Opt-Out: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff. Więcej informacji: https://business.safety.google/adsservices/ (rodzaje przetwarzania i przetwarzane dane).
Klaviyo: Platforma marketingu e-mail i SMS; Dostawca usług: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.klaviyo.com/; Polityka prywatności: https://www.klaviyo.com/legal/privacy-notice. Podstawa przekazywania danych do krajów trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
Piksel Meta i tworzenie grup docelowych (niestandardowi odbiorcy): Za pomocą piksela Meta (lub porównywalnych funkcji, w przypadku przesyłania danych o zdarzeniach lub danych kontaktowych za pośrednictwem interfejsów w aplikacjach) możliwe jest z jednej strony określenie przez spółkę Meta osób odwiedzających naszą ofertę online jako grupy docelowej do wyświetlania reklam (tzw. "meta reklam"). W związku z tym używamy meta piksela do wyświetlania umieszczonych przez nas meta reklam tylko tym użytkownikom na platformach Meta i w ramach usług współpracujących partnerów Meta (tzw. "sieć odbiorców" https://www.facebook.com/audiencenetwork/ ), którzy również wykazali zainteresowanie naszą ofertą online lub którzy mają określone cechy (np. zainteresowanie określonymi tematami lub produktami, które można zobaczyć na odwiedzanych stronach internetowych), które przekazujemy Meta (tzw. "niestandardowi odbiorcy"). Za pomocą metapiksela chcemy również zapewnić, że nasze reklamy meta odpowiadają potencjalnym zainteresowaniom użytkowników i nie są irytujące. Za pomocą meta piksela możemy również śledzić skuteczność meta reklam do celów statystycznych i badań rynkowych, sprawdzając, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu meta reklamy (tzw. "pomiar konwersji"); dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/privacy/policy/; Umowa o przetwarzaniu danych: https://www.facebook.com/legal/terms/dataprocessing; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://www.facebook.com/legal/EU_data_transfer_addendum), Data Privacy Framework (DPF)Standard Contractual Clauses (https://www.facebook.com/legal/EU_data_transfer_addendum); Dalsze informacje: Dane o zdarzeniach użytkowników, tj. dane behawioralne i dane o zainteresowaniach , są przetwarzane do celów ukierunkowanej reklamy i targetowania na podstawie umowy o współadministrowaniu ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Współadministrowanie ogranicza się do gromadzenia i przekazywania danych do Meta Platforms Ireland Limited, spółki z siedzibą w UE. Za dalsze przetwarzanie danych odpowiada wyłącznie Meta Platforms Ireland Limited, co w szczególności dotyczy przekazywania danych spółce dominującej Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych między Meta Platforms Ireland Limited a Meta Platforms, Inc.)
Microsoft Advertising: Proces marketingu online mający na celu umieszczanie treści i reklam w sieci reklamowej usługodawcy (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, którzy przypuszczalnie są zainteresowani reklamami. Ponadto mierzymy konwersję reklam, tj. czy użytkownicy wykorzystali je jako okazję do interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersja). Otrzymujemy jednak tylko anonimowe informacje i nie otrzymujemy żadnych danych osobowych poszczególnych użytkowników; dostawca usług: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Witryna internetowa: https://about.ads.microsoft.com/en-us; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Opcja sprzeciwu (opt-out): https://account.microsoft.com/privacy/ad-settings/.
Outbrain: Wyświetlanie spersonalizowanych reklam; Dostawca usług: Outbrain United Kingdom Limited, 175 High Holborn, London WC1V 7AA, Wielka Brytania; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.outbrain.com; Polityka prywatności: https://www.outbrain.com/privacy/. Usuwanie danych: Przechowywane dane osobowe zostaną usunięte lub zanonimizowane po 13 miesiącach.
Trustpilot: Platforma ratingowa; Dostawca usług: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhaga, Dania; Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://de.trustpilot.com; Polityka prywatności: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Umowa o przetwarzanie danych: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Marketing internetowy

Przetwarzamy dane osobowe w celu marketingu internetowego, który może obejmować w szczególności marketing przestrzeni reklamowej lub prezentację reklam i innych treści (zwanych łącznie "treściami") w oparciu o potencjalne zainteresowania użytkowników i pomiar ich skuteczności.

W tym celu tworzone są tak zwane profile użytkownika i przechowywane w pliku (tak zwanym "cookie") lub stosowane są podobne procedury, za pomocą których przechowywane są informacje o użytkowniku istotne dla prezentacji wyżej wymienionych treści. Może to obejmować na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, ale także partnerów komunikacyjnych i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie użytkowania i używanych funkcjach. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji, mogą one również być przetwarzane.

Przechowywane są również adresy IP użytkowników. Korzystamy jednak z dostępnych procedur maskowania adresów IP (tj. pseudonimizacji poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w ramach procesu marketingu online nie są przechowywane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub imiona i nazwiska), ale pseudonimy. Oznacza to, że ani my, ani dostawcy procesów marketingu online nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach.

Oświadczenia w profilach są zazwyczaj przechowywane w plikach cookie lub za pomocą podobnych procedur. Te pliki cookie mogą być również później odczytywane na innych stronach internetowych, które korzystają z tego samego procesu marketingu online i analizowane w celu wyświetlania treści oraz uzupełniane o dalsze dane i przechowywane na serwerze dostawcy procesu marketingu online.

W wyjątkowych przypadkach możliwe jest przypisanie wyraźnych danych do profili, przede wszystkim jeśli, na przykład, użytkownicy są członkami sieci społecznościowej, z której procesów marketingu online korzystamy, a sieć łączy profile użytkowników z wyżej wymienionymi danymi. Należy pamiętać, że użytkownicy mogą zawierać dodatkowe umowy z dostawcami, na przykład wyrażając zgodę podczas rejestracji.

Zasadniczo otrzymujemy jedynie dostęp do podsumowanych informacji na temat skuteczności naszych reklam. Jednak w ramach tak zwanych pomiarów konwersji możemy sprawdzić, które z naszych internetowych procedur marketingowych doprowadziły do tak zwanej konwersji, tj. na przykład do zawarcia z nami umowy. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.

O ile nie określono inaczej, prosimy o założenie, że używane pliki cookie są przechowywane przez okres dwóch lat.

Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zezwolenie. W przeciwnym razie dane użytkownika są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie w niniejszej polityce prywatności.

Informacje dotyczące anulowania i sprzeciwu:

Odnosimy się do informacji o ochronie danych odpowiednich dostawców i opcji rezygnacji zapewnianych przez dostawców. Jeśli nie określono wyraźnej opcji rezygnacji, użytkownik ma możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcje naszej oferty online. Dlatego zalecamy następujące dodatkowe opcje rezygnacji, które zostały podsumowane dla odpowiednich obszarów:

a) Europa: https://www.youronlinechoices.eu.

b) Kanada: https://www.youradchoices.ca/choices.

c) USA: https://www.aboutads.info/choices.

d) Międzyterytorialnie: https://optout.aboutads.info.

Typy przetwarzanych danych: Dane dotyczące użytkowania (np. odsłony stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Analityka internetowa (np. statystyki dostępu, rozpoznawanie powracających użytkowników); Targetowanie (np. profilowanie na podstawie zainteresowań i zachowań, korzystanie z plików cookie); Niestandardowi odbiorcy; Marketing; Profile z informacjami o użytkowniku (Tworzenie profili użytkowników); Śledzenie konwersji (Pomiar skuteczności działań marketingowych). Świadczenie naszych usług online i łatwość obsługi.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych". Przechowywanie plików cookie przez okres do 2 lat (o ile nie określono inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

AdMob: Platforma do wyświetlania treści reklamowych w aplikacjach mobilnych; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://admob.google.com/home/; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://business.safety.google/adscontrollerterms/), Data Privacy Framework (DPF)Standard Contractual Clauses (https://business.safety.google/adscontrollerterms/). Dalsze informacje: Przetwarzanie danych przez Google jako administratora: https://business.safety.google/adscontrollerterms/.
TikTok: Sieć społecznościowa, umożliwia udostępnianie zdjęć i filmów, komentowanie i faworyzowanie postów, wysyłanie wiadomości, subskrybowanie kont; dostawca usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/de/privacy-policy. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Microsoft Advertising: Proces marketingu online w celu umieszczania treści i reklam w sieci reklamowej usługodawcy (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, którzy przypuszczalnie są zainteresowani reklamami. Ponadto mierzymy konwersję reklam, tj. czy użytkownicy wykorzystali je jako okazję do interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersja). Otrzymujemy jednak tylko anonimowe informacje i nie otrzymujemy żadnych danych osobowych poszczególnych użytkowników; dostawca usług: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Witryna internetowa: https://about.ads.microsoft.com/en-us; Polityka prywatności: https://privacy.microsoft.com/de-de/privacystatement; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Opcja sprzeciwu (opt-out): https://account.microsoft.com/privacy/ad-settings/.
Supermetrics: Usługa wspierająca przekazywanie danych w celu tworzenia statystyk, analiz i raportów poprzez włączanie i przetwarzanie danych i źródeł dostarczonych lub przesłanych przez inne usługi; Usługodawca: Supermetrics Oy, Company ID: 2552282-5, Mikonkatu 700100 Helsinki, Finlandia; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://supermetrics.com/; Polityka prywatności: https://supermetrics.com/privacy-policy; Umowa o przetwarzaniu danych: https://supermetrics.com/terms-of-service. Dalsze informacje: Supermetrics sama nie gromadzi żadnych danych osobowych, ale służy jako interfejs do przesyłania danych z, do i pomiędzy innymi usługami (o których informujemy w niniejszej polityce prywatności)
.

Programy partnerskie i linki partnerskie

W naszej ofercie online zamieszczamy tak zwane linki partnerskie lub inne odniesienia (które mogą obejmować na przykład maski wyszukiwania, widżety lub kody rabatowe) do ofert i usług dostawców zewnętrznych (zwanych łącznie "linkami partnerskimi"). Jeśli użytkownicy skorzystają z linków afiliacyjnych lub ofert, możemy otrzymać prowizję lub inne korzyści od tych zewnętrznych dostawców (łącznie zwane "prowizją").

Aby móc śledzić, czy użytkownicy skorzystali z ofert linków partnerskich używanych przez nas, konieczne jest, aby odpowiedni dostawcy zewnętrzni dowiedzieli się, że użytkownicy skorzystali z linku partnerskiego używanego w naszej ofercie online. Przypisanie linków partnerskich do odpowiednich transakcji biznesowych lub innych działań (np. zakupów) służy wyłącznie rozliczeniu prowizji i jest anulowane, gdy tylko nie jest już potrzebne do tego celu.

Do celów wyżej wspomnianego przypisania linków partnerskich, linki partnerskie mogą być uzupełnione o pewne wartości, które są częścią linku lub mogą być przechowywane w innym miejscu, np. w pliku cookie. Wartości te mogą obejmować w szczególności źródłową stronę internetową (odsyłacz), czas, identyfikator online operatora strony internetowej, na której znajdował się link partnerski, identyfikator online odpowiedniej oferty, rodzaj użytego linku, rodzaj oferty i identyfikator online użytkownika.

Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie w niniejszej polityce prywatności.

Przetwarzane typy danych: dane dotyczące umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby zainteresowane: Zainteresowane strony. Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Śledzenie partnerów.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Program partnerski AWIN (dawniej Zanox i Affilinet): Program partnerski marketingu afiliacyjnego; Dostawca usług: AWIN AG, Eichhornstr. 3, 10785 Berlin, Niemcy; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.awin.com/de. Polityka prywatności: https://www.awin.com/de/rechtliches/privacy-policy-DACH.

Oferta programu partnerskiego

Oferujemy program partnerski, tj. prowizje lub inne korzyści (zwane łącznie "prowizją") dla użytkowników (zwanych "partnerami"), którzy polecają nasze oferty i usługi. Polecenie odbywa się za pomocą linku przypisanego do danego partnera lub innych metod (np. kodów rabatowych), które pozwalają nam rozpoznać, że korzystanie z naszych usług opierało się na poleceniu (zwanych łącznie "linkami partnerskimi").

Aby móc śledzić, czy użytkownicy korzystali z naszych usług w oparciu o linki partnerskie używane przez partnerów, musimy wiedzieć, że użytkownicy skorzystali z linku partnerskiego. Przypisanie linków afiliacyjnych do odpowiednich transakcji biznesowych lub innego korzystania z naszych usług służy wyłącznie rozliczeniu prowizji i jest anulowane, gdy tylko nie jest już potrzebne do tego celu.

Uwagi dotyczące podstaw prawnych: Przetwarzanie danych naszych partnerów odbywa się w celu świadczenia naszych usług (przed)umownych. Dane użytkowników są przetwarzane na podstawie ich zgody.

Przetwarzane typy danych: dane dotyczące umowy (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami). Dane dziennika (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Partnerzy biznesowi i umowni.
Cele przetwarzania: Świadczenie usług umownych i wypełnianie zobowiązań umownych. Śledzenie partnerów.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Obecność w sieciach społecznościowych (media społecznościowe)

Utrzymujemy obecność online w sieciach społecznościowych i przetwarzamy dane użytkowników w tym kontekście, aby komunikować się z aktywnymi tam użytkownikami lub oferować informacje o nas.

Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to powodować ryzyko dla użytkowników, ponieważ, na przykład, może to utrudnić egzekwowanie praw użytkownika.

Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane do celów badań rynkowych i reklamy. Na przykład, profile użytkowników mogą być tworzone w oparciu o zachowania użytkowników i wynikające z nich zainteresowania użytkowników. Te ostatnie mogą być z kolei wykorzystywane na przykład do umieszczania reklam w sieciach i poza nimi, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. Pliki cookie są zatem zazwyczaj przechowywane na komputerach użytkowników, w których przechowywane są zachowania i zainteresowania użytkowników. Ponadto dane mogą być również przechowywane w profilach użytkowników niezależnie od urządzeń używanych przez użytkowników (zwłaszcza jeśli są oni członkami odpowiednich platform i są tam zalogowani).

Szczegółowy opis odpowiednich form przetwarzania i opcji rezygnacji można znaleźć w oświadczeniach o ochronie danych i informacjach dostarczonych przez operatorów odpowiednich sieci.

W przypadku wniosków o udzielenie informacji i dochodzenia praw osób, których dane dotyczą, chcielibyśmy również podkreślić, że można ich najskuteczniej dochodzić u dostawców . Tylko oni mają dostęp do danych użytkownika i mogą podejmować odpowiednie działania oraz udzielać informacji bezpośrednio. Jeśli nadal potrzebujesz pomocy, możesz się z nami skontaktować.

Przetwarzane typy danych: dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia); dane dotyczące użytkowania (np. odsłony stron i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treścią i funkcjami); dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.) Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Komunikacja; informacje zwrotne (np. zbieranie informacji zwrotnych za pośrednictwem formularza online); public relations; marketing. Świadczenie naszych usług online i łatwość obsługi.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Instagram: Sieć społecznościowa umożliwiająca udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości, subskrybowanie profili i stron; Dostawca usług: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.instagram.com; Polityka prywatności: https://privacycenter.instagram.com/policy/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
LinkedIn: Sieć społecznościowa - Jesteśmy wspólnie odpowiedzialni z LinkedIn Ireland Unlimited Company za gromadzenie (ale nie dalsze przetwarzanie) danych odwiedzających wykorzystywanych do tworzenia "page insights" (statystyk) naszych profili LinkedIn. Dane te obejmują informacje o rodzajach treści przeglądanych przez użytkowników lub interakcji z nimi oraz podejmowanych przez nich działaniach. Gromadzone są również szczegółowe informacje na temat używanych urządzeń, takie jak adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe i dane plików cookie, a także informacje z profili użytkowników, takie jak funkcja zawodowa, kraj, branża, poziom hierarchii, wielkość firmy i status zatrudnienia. Informacje o ochronie danych dotyczące przetwarzania danych użytkownika przez LinkedIn można znaleźć w informacjach o ochronie danych LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Zawarliśmy specjalną umowę z LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), która reguluje w szczególności, jakich środków bezpieczeństwa LinkedIn musi przestrzegać i w której LinkedIn zgodził się na spełnienie praw osób, których dane dotyczą (tj. użytkownicy mogą na przykład wysyłać wnioski o informacje lub usunięcie danych bezpośrednio do LinkedIn). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z LinkedIn. Wspólna odpowiedzialność ogranicza się do gromadzenia i przekazywania danych do LinkedIn Ireland Unlimited Company, spółki z siedzibą w UE. Za dalsze przetwarzanie danych odpowiada wyłącznie LinkedIn Ireland Unlimited Company, w szczególności w odniesieniu do przekazywania danych do spółki dominującej LinkedIn Corporation w USA; dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standard Contractual Clauses (https://legal.linkedin.com/dpa), Data Privacy Framework (DPF)Standard Contractual Clauses (https://legal.linkedin.com/dpa). Opcja sprzeciwu (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Snapchat: Sieć społecznościowa umożliwiająca użytkownikom udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości, subskrybowanie profili i stron; Dostawca usług: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.snapchat.com/; Polityka prywatności: https://www.snap.com/de-DE/privacy/privacy-policy. Podstawa przekazywania danych do krajów trzecich: Standardowe klauzule umowne (https://www.snap.com/en-US/terms/standard-contractual-clauses), Standardowe klauzule umowne (https://www.snap.com/en-US/terms/standard-contractual-clauses).
TikTok Business: Sieć społecznościowa, umożliwia udostępnianie zdjęć i filmów, komentowanie i faworyzowanie postów, przesyłanie wiadomości, subskrybowanie kont - My i TikTok jesteśmy wspólnie odpowiedzialni za gromadzenie i przesyłanie danych o zdarzeniach oraz mierzenie i tworzenie raportów spostrzeżeń (statystyk) dla właścicieli profili. Te dane o zdarzeniach obejmują informacje o rodzajach treści przeglądanych przez użytkowników lub interakcji z nimi lub podejmowanych przez nich działaniach, a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane z plików cookie) oraz informacje z profili użytkowników, takie jak kraj lub lokalizacja. Informacje o ochronie danych dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de. Zawarliśmy specjalną umowę z TikTok w sprawie wspólnej odpowiedzialności, która reguluje w szczególności, jakich środków bezpieczeństwa TikTok musi przestrzegać i w której TikTok zgodził się spełnić prawa osób, których dane dotyczą (tj. użytkownicy mogą na przykład wysyłać informacje lub żądania usunięcia bezpośrednio do TikTok). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z TikTok. Umowa o wspólnej odpowiedzialności znajduje się w "Warunkach dotyczących jurysdykcji" TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Usługodawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP; Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).

Przetwarzanie danych w kontekście stosunku pracy

W kontekście stosunków pracy dane osobowe są przetwarzane w celu skutecznego organizowania nawiązywania, wdrażania i rozwiązywania takich stosunków. Przetwarzanie danych wspiera różne funkcje operacyjne i administracyjne, które są niezbędne do zarządzania relacjami pracowniczymi.

Przetwarzanie danych obejmuje różne aspekty, od zawarcia umowy do jej rozwiązania. Obejmuje to organizację i zarządzanie codziennymi godzinami pracy, zarządzanie prawami dostępu i upoważnieniami, a także obsługę środków rozwoju personelu i oceny pracowników. Przetwarzanie jest również wykorzystywane do księgowania listy płac oraz administrowania wypłatami wynagrodzeń, które są kluczowymi aspektami realizacji umowy.

Przetwarzanie danych uwzględnia również uzasadnione interesy odpowiedzialnego pracodawcy, takie jak zapewnienie bezpieczeństwa w miejscu pracy lub gromadzenie danych dotyczących wydajności w celu oceny i optymalizacji procesów operacyjnych. Przetwarzanie danych obejmuje również ujawnianie danych pracowników w ramach zewnętrznych procesów komunikacji i publikacji, gdy jest to konieczne do celów operacyjnych lub prawnych.

Dane te są zawsze przetwarzane zgodnie z obowiązującymi ramami prawnymi, przy czym celem jest zawsze stworzenie i utrzymanie uczciwego i wydajnego środowiska pracy. Obejmuje to również uwzględnienie ochrony danych zainteresowanych pracowników, anonimizację lub usunięcie danych po osiągnięciu celu przetwarzania lub zgodnie z ustawowymi okresami przechowywania.

Przetwarzane typy danych: dane pracowników (informacje o pracownikach i innych osobach pozostających w stosunku pracy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane dotyczące umowy (np. przedmiot umowy, termin, kategoria klienta); dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz informacje ich dotyczące, takie jak informacje o autorstwie lub czasie utworzenia); dane społecznościowe (dane objęte tajemnicą społeczną, np. z organizacji zabezpieczenia społecznego). dane dotyczące treści (np. tekstowe lub obrazkowe wiadomości i wypowiedzi oraz związane z nimi informacje, takie jak dane dotyczące autorstwa lub czasu utworzenia); dane społeczne (dane objęte tajemnicą społeczną i przetwarzane na przykład przez podmioty świadczące usługi ubezpieczeń społecznych, podmioty świadczące usługi opieki społecznej lub organy emerytalne); dane dziennika (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu); dane dotyczące wydajności i zachowania (np. aspekty wydajności i zachowania). dane dotyczące czasu pracy (np. początek godzin pracy, koniec godzin pracy, rzeczywiste godziny pracy, docelowe godziny pracy, przerwy, nadgodziny, urlopy, dni urlopu okolicznościowego, dni chorobowe, nieobecności, dni pracy w domu, podróże służbowe); dane dotyczące wynagrodzenia (np. wynagrodzenie podstawowe, premie, bonusy, premie). wynagrodzenie podstawowe, wypłaty premii, premie, informacje o klasie podatkowej, dodatki za pracę w nocy/nadgodziny, odliczenia podatkowe, składki na ubezpieczenie społeczne, wypłacona kwota netto); obrazy i/lub nagrania wideo (np. zdjęcia lub nagrania wideo danej osoby); dane dotyczące użytkowania (np. odsłony stron i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane meta, komunikacyjne i procesowe (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
Szczególne kategorie danych osobowych: Dane dotyczące zdrowia; Przekonania religijne lub filozoficzne. Przynależność do związków zawodowych.
Osoby, których to dotyczy: Pracownicy (np. pracownicy najemni, kandydaci, pracownicy tymczasowi i inni pracownicy).
Cele przetwarzania: Nawiązywanie i realizacja stosunków pracy (przetwarzanie danych pracowników w kontekście nawiązywania i realizacji stosunków pracy); procesy biznesowe i procedury zarządzania przedsiębiorstwem; świadczenie usług umownych i wypełnianie zobowiązań umownych; public relations; środki bezpieczeństwa. Procedury biurowe i organizacyjne.
Podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO); Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Przetwarzanie szczególnych kategorii danych osobowych dotyczących zdrowia, pracy i zabezpieczenia społecznego (art. 9 ust. 2 lit. h) RODO).

Dalsze informacje na temat operacji przetwarzania, procedur i usług:

Rejestrowanie czasu pracy: Procedury rejestrowania godzin pracy pracowników obejmują zarówno metody ręczne, jak i zautomatyzowane, takie jak korzystanie z zegarów czasu pracy, oprogramowania do rejestrowania czasu pracy lub aplikacji mobilnych. Obejmuje to takie czynności, jak wprowadzanie godzin rozpoczęcia i zakończenia pracy, przerw, nadgodzin i nieobecności. Sprawdzanie i zatwierdzanie zarejestrowanych czasów pracy obejmuje porównywanie ich z harmonogramami zmian, sprawdzanie nieobecności i zatwierdzanie nadgodzin przez przełożonych. Raporty i analizy są tworzone na podstawie zarejestrowanych godzin pracy w celu dostarczenia arkuszy czasu pracy, raportów dotyczących nadgodzin i statystyk nieobecności dla kierownictwa i działu HR; podstawa prawna: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Zarządzanie autoryzacją: Procedury wymagane do definiowania, zarządzania i kontrolowania praw dostępu i ról użytkowników w ramach systemu lub organizacji (np. Tworzenie profili autoryzacji, kontrola oparta na rolach i dostępie, przegląd i zatwierdzanie wniosków o dostęp, regularny przegląd praw dostępu, śledzenie i audyt działań użytkowników, tworzenie polityk i procedur bezpieczeństwa); Podstawa prawna: Wykonanie umowy i wnioski przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Szczególne kategorie danych osobowych: Specjalne kategorie danych osobowych są przetwarzane w kontekście stosunku pracy lub w celu wypełnienia obowiązków prawnych. Przetwarzane szczególne kategorie danych osobowych obejmują dane dotyczące zdrowia, członkostwa w związkach zawodowych lub przynależności religijnej pracowników. Dane te mogą być na przykład przekazywane zakładom ubezpieczeń zdrowotnych lub przetwarzane w celu oceny zdolności pracowników do pracy lub zarządzania zdrowiem zawodowym lub w celu przekazania informacji do urzędu skarbowego; podstawa prawna: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Źródła przetwarzanych danych: Przetwarzane są dane osobowe, które zostały pozyskane w ramach aplikacji pracownika i/lub stosunku pracy. Ponadto, jeśli jest to wymagane przez prawo, dane osobowe są gromadzone z innych źródeł. Mogą to być organy podatkowe w celu uzyskania informacji podatkowych, odpowiedni zakład ubezpieczeń zdrowotnych w celu uzyskania informacji o niezdolności do pracy, strony trzecie, takie jak agencje zatrudnienia lub publicznie dostępne źródła, takie jak profesjonalne sieci społecznościowe w kontekście procedur aplikacyjnych; podstawy prawne: Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Cele przetwarzania danych: Dane osobowe pracowników są przetwarzane przede wszystkim w celu nawiązania, realizacji i rozwiązania stosunku pracy. Ponadto przetwarzanie tych danych jest niezbędne do wypełnienia zobowiązań prawnych w zakresie prawa podatkowego i ubezpieczeń społecznych. Oprócz tych podstawowych celów, dane pracowników są również wykorzystywane w celu spełnienia wymogów regulacyjnych i nadzorczych, optymalizacji procesów elektronicznego przetwarzania danych oraz kompilacji danych wewnętrznych lub międzyfirmowych, w tym ewentualnie danych statystycznych. Ponadto dane pracowników mogą być przetwarzane w celu dochodzenia roszczeń prawnych i obrony w sporach prawnych; podstawy prawne: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Przekazywanie danych pracowników: Dane pracowników są przetwarzane wewnętrznie wyłącznie przez te działy, które wymagają ich do wypełnienia zobowiązań operacyjnych, umownych i prawnych.
Dane są przekazywane odbiorcom zewnętrznym tylko wtedy, gdy jest to wymagane przez prawo lub gdy zainteresowani pracownicy wyrazili na to zgodę. Możliwymi scenariuszami w tym zakresie mogą być prośby o informacje od władz lub w przypadku świadczeń kapitałowych. Ponadto administrator może przekazywać dane osobowe innym odbiorcom, jeśli jest to konieczne do wypełnienia jego zobowiązań umownych i prawnych jako pracodawcy. Odbiorcami tymi mogą być: a) Banki b) Kasy chorych, zakłady ubezpieczeń emerytalnych, zakłady emerytalne i inne zakłady ubezpieczeń społecznych c) Organy, sądy (np. organy podatkowe, sądy pracy, inne organy nadzorcze w ramach wypełniania obowiązków sprawozdawczych i informacyjnych) d) Doradcy podatkowi i prawni e) Dłużnicy będący osobami trzecimi w przypadku zajęcia wynagrodzenia f) Inne organy, którym należy złożyć prawnie wiążące oświadczenia.
Ponadto dane mogą być przekazywane stronom trzecim, jeśli jest to konieczne do komunikacji z partnerami biznesowymi, dostawcami lub innymi usługodawcami. Przykładem tego są dane w obszarze nadawcy wiadomości e-mail lub papieru firmowego oraz tworzenie profili na platformach zewnętrznych; podstawa prawna: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Przekazywanie danych pracowników do państw trzecich: Przekazywanie danych pracowników do państw trzecich, tj. państw spoza Unii Europejskiej (UE) i Europejskiego Obszaru Gospodarczego (EOG), ma miejsce tylko wtedy, gdy jest to konieczne do realizacji stosunku pracy, jest wymagane przez prawo lub gdy pracownicy wyrazili na to zgodę. Pracownicy zostaną osobno poinformowani o szczegółach, jeśli jest to wymagane przez prawo; podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Podróże służbowe i rozliczanie kosztów podróży: Procedury wymagane do planowania, realizacji i rozliczania podróży służbowych (np. rezerwacja podróży, organizacja zakwaterowania i środków transportu, zarządzanie zaliczkami na poczet kosztów podróży, składanie i weryfikacja raportów kosztów podróży, kontrola i rozliczanie poniesionych kosztów, zgodność z wytycznymi dotyczącymi podróży, obsługa zarządzania kosztami podróży); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO, obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO). 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Księgowość płacowa i rozliczanie płac: Procedury wymagane do obliczania, wypłacania i dokumentowania płac, wynagrodzeń i innych wynagrodzeń pracowników (np. Rejestrowanie godzin pracy, obliczanie potrąceń i dodatków, płacenie podatków i składek na ubezpieczenie społeczne, sporządzanie zestawień wynagrodzeń, zarządzanie kontami płacowymi, raportowanie do urzędu skarbowego i instytucji zabezpieczenia społecznego); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO).
Usuwanie danych pracowników: Dane pracowników są usuwane zgodnie z prawem niemieckim, jeśli nie są potrzebne do celu, dla którego zostały zgromadzone, chyba że muszą być przechowywane lub archiwizowane ze względu na zobowiązania prawne lub ze względu na interesy pracodawcy. Przestrzegane są następujące obowiązki w zakresie przechowywania i archiwizacji:

Ogólne dokumenty kadrowe - ogólne dokumenty kadrowe (takie jak umowa o pracę, list referencyjny, umowy dodatkowe) są przechowywane przez okres do trzech lat po zakończeniu stosunku pracy (§ 195 BGB).
Dokumenty podatkowe - dokumenty podatkowe w aktach osobowych są przechowywane przez okres sześciu lat (§ 147 AO, § 257 HGB).
Informacje o wynagrodzeniu i przepracowanych godzinach - Informacje o wynagrodzeniu i przepracowanych godzinach dla osób ubezpieczonych (od następstw nieszczęśliwych wypadków) wraz z zaświadczeniami o wynagrodzeniu są przechowywane przez pięć lat (§ 165 I 1, IV 2 SGB VII).
Listy płac, w tym listy płatności specjalnych - Listy płac, w tym listy płatności specjalnych, jeśli dostępny jest dokument księgowy, są przechowywane przez dziesięć lat (§ 147 AO, § 257 HGB).
Listy płac dla płatności okresowych, końcowych i specjalnych - Listy płac dla płatności okresowych, końcowych i specjalnych są przechowywane przez sześć lat (§ 147 AO, § 257 HGB).
Dokumenty dotyczące ubezpieczenia pracowniczego - Dokumenty dotyczące ubezpieczenia pracowniczego, jeśli dostępne są zapisy księgowe, są przechowywane przez dziesięć lat (§ 147 AO, § 257 HGB).
Deklaracje składek do instytucji ubezpieczeń społecznych - Deklaracje składek do instytucji ubezpieczeń społecznych są przechowywane przez dziesięć lat (§ 165 SGB VII).
Konta płacowe - Konta płacowe są przechowywane przez sześć lat (§ 41 I 9 EStG).
Dane wnioskodawcy - przechowywane przez maksymalnie sześć miesięcy od otrzymania odmowy.
Ewidencja czasu pracy (powyżej 8 godzin w dni robocze) - jest przechowywana przez dwa lata (§ 16 II ustawy o czasie pracy (ArbZG)).
Dokumenty aplikacyjne (po ogłoszeniu o pracę online) - będą przechowywane przez trzy do maksymalnie sześciu miesięcy po otrzymaniu odmowy (§ 26
Federalna ustawa o ochronie danych (BDSG) z późniejszymi zmianami, sekcja 15 IV Ogólna ustawa o równym traktowaniu (AGG)).
Zaświadczenia o niezdolności do pracy (AU) - są przechowywane przez okres do pięciu lat (sekcja 6 I ustawy o wyrównaniu wydatków (AAG)).
Dokumenty dotyczące zakładowych systemów emerytalnych - są przechowywane przez 30 lat (§ 18a niemieckiej ustawy o poprawie zakładowych systemów emerytalnych (BetrAVG)).
Dane dotyczące choroby pracownika - przechowywane przez dwanaście miesięcy od początku choroby, jeśli nieobecności nie przekraczają sześciu tygodni w roku.
Dokumenty dotyczące ochrony macierzyństwa - są przechowywane przez dwa lata (§ 27 ust. 5 MuSchG).

Podstawy prawne: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO), przetwarzanie szczególnych kategorii danych osobowych dotyczących zdrowia, pracy i zabezpieczenia społecznego (art. 9 ust. 2 lit. h) RODO).

Zarządzanie aktami osobowymi: Procedury wymagane do organizacji, aktualizacji i zarządzania danymi i dokumentami pracowników (np. rejestrowanie podstawowych danych osobowych, przechowywanie umów o pracę, referencji i certyfikatów, aktualizacja danych w przypadku zmian, kompilacja dokumentów do oceny pracowników, archiwizacja akt osobowych, zgodność z przepisami o ochronie danych); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO). 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f) RODO), przetwarzanie szczególnych kategorii danych osobowych dotyczących zdrowia, pracy i zabezpieczenia społecznego (art. 9 ust. 2 lit. h) RODO).
Rozwój personelu, ocena wyników i oceny pracownicze: Procedury, które są niezbędne w obszarze awansu i rozwoju pracowników, a także w ocenie ich wyników oraz w kontekście ocen pracowniczych (np. analiza potrzeb w zakresie dalszego szkolenia, planowanie i wdrażanie środków szkoleniowych, przygotowywanie ocen wyników, wdrażanie umów docelowych i rozmów zwrotnych, planowanie kariery i zarządzanie talentami, planowanie sukcesji); Podstawa prawna: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO). 6 ust. 1 zdanie 1 lit. b) RODO), obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f) RODO), przetwarzanie szczególnych kategorii danych osobowych dotyczących zdrowia, zatrudnienia i zabezpieczenia społecznego (art. 9 ust. 2 lit. h) RODO).
Obowiązek podania danych: Administrator informuje pracowników, że podanie ich danych jest wymagane. Zasadniczo ma to miejsce w przypadku, gdy dane są wymagane do nawiązania i realizacji stosunku pracy lub gdy ich gromadzenie jest wymagane przez prawo. Podanie danych może być również konieczne, jeśli pracownicy dochodzą roszczeń lub jeśli pracownikom przysługują roszczenia. Wdrożenie tych środków lub realizacja usług zależy od podania tych danych (na przykład podanie danych w celu otrzymania wynagrodzenia); podstawy prawne: Realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO), Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Publikacja i ujawnianie danych pracowników: Dane pracowników są publikowane lub ujawniane stronom trzecim tylko wtedy, gdy jest to konieczne do wypełnienia zadań służbowych zgodnie z umową o pracę. Dotyczy to na przykład sytuacji, gdy pracownicy są wymieniani jako osoby kontaktowe w korespondencji, na stronie internetowej lub w rejestrach publicznych po konsultacji lub uzgodnionym opisie stanowiska, lub gdy obszar odpowiedzialności obejmuje funkcje reprezentacyjne. Może tak być również w przypadku, gdy prezentacja lub komunikacja z opinią publiczną odbywa się w ramach wykonywania zadań, takich jak zdjęcia wykonane w ramach prac public relations. W przeciwnym razie dane pracowników będą publikowane wyłącznie za ich zgodą lub na podstawie uzasadnionych interesów pracodawcy, na przykład w przypadku zdjęć scenicznych lub grupowych wykonanych w ramach wydarzenia publicznego; podstawa prawna: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Procedura składania wniosków

Proces składania aplikacji wymaga od kandydatów podania nam danych niezbędnych do ich oceny i selekcji. Wymagane informacje, , można znaleźć w opisie stanowiska lub, w przypadku formularzy online, w podanych tam informacjach.

Zasadniczo wymagane informacje obejmują dane osobowe, takie jak imię i nazwisko, adres, dane kontaktowe i potwierdzenie kwalifikacji wymaganych na danym stanowisku. Na życzenie chętnie udzielimy dodatkowych informacji na temat wymaganych danych.

Jeśli to możliwe, kandydaci mogą przesyłać swoje aplikacje za pośrednictwem naszego formularza online, który jest szyfrowany przy użyciu najnowocześniejszej technologii. Alternatywnie możliwe jest również przesłanie nam aplikacji pocztą elektroniczną. Zwracamy jednak uwagę, że wiadomości e-mail wysyłane przez Internet nie są zazwyczaj szyfrowane. Chociaż wiadomości e-mail są zazwyczaj szyfrowane podczas przesyłania, nie odbywa się to na serwerach, z których są wysyłane i odbierane. W związku z tym nie możemy ponosić żadnej odpowiedzialności za bezpieczeństwo aplikacji na ścieżce transmisji między nadawcą a naszym serwerem.

Do celów wyszukiwania kandydatów, składania wniosków i wyboru kandydatów możemy korzystać z oprogramowania do zarządzania kandydatami lub rekrutacji oraz platform i usług dostawców zewnętrznych zgodnie z wymogami prawnymi.

Kandydaci mogą skontaktować się z nami w sprawie sposobu złożenia wniosku lub wysłać go do nas pocztą.

Przetwarzanie szczególnych kategorii danych: W zakresie, w jakim szczególne kategorie danych osobowych (art. 9 ust. 1 RODO, np. dane dotyczące zdrowia, takie jak orzeczenie o znacznym stopniu niepełnosprawności lub pochodzenie etniczne) są wymagane od kandydatów lub przekazywane przez nich w ramach procedury aplikacyjnej, ich przetwarzanie odbywa się w celu umożliwienia administratorowi lub osobie, której dane dotyczą, korzystania z praw wynikających z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniania obowiązków w tym zakresie. W przypadku ochrony żywotnych interesów wnioskodawców lub innych osób lub do celów profilaktycznej opieki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do diagnostyki medycznej, do zapewnienia opieki zdrowotnej lub społecznej lub leczenia lub do zarządzania systemami i usługami opieki zdrowotnej lub społecznej.

Usuwanie danych: Dane przekazane przez kandydatów mogą być przez nas dalej przetwarzane na potrzeby stosunku pracy w przypadku pozytywnego rozpatrzenia podania o pracę. W przeciwnym razie, jeśli wniosek o ofertę pracy zostanie odrzucony, dane kandydata zostaną usunięte. Dane kandydatów zostaną również usunięte w przypadku wycofania aplikacji, do czego kandydaci mają prawo w dowolnym momencie. Z zastrzeżeniem uzasadnionego odwołania przez kandydatów, usunięcie nastąpi najpóźniej po upływie sześciomiesięcznego okresu , abyśmy mogli odpowiedzieć na wszelkie dalsze pytania dotyczące aplikacji i wypełnić nasze zobowiązania do dostarczenia dowodów zgodnie z przepisami dotyczącymi równego traktowania kandydatów. Faktury za zwrot kosztów podróży będą archiwizowane zgodnie z przepisami podatkowymi.

Włączenie do puli kandydatów: Włączenie do puli kandydatów, jeśli jest oferowane, opiera się na zgodzie. Kandydaci są informowani, że ich zgoda na włączenie do puli talentów jest dobrowolna, nie ma wpływu na trwający proces aplikacyjny i że mogą odwołać swoją zgodę w dowolnym momencie w przyszłości.

Przetwarzane typy danych: dane inwentaryzacyjne (np. imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub wizualne oraz wkłady, a także informacje z nimi związane, takie jak informacje o autorstwie lub czasie utworzenia). Dane kandydatów (np. dane osobowe, adresy pocztowe i kontaktowe, dokumenty należące do aplikacji i zawarte w nich informacje, takie jak list motywacyjny, CV, certyfikaty i inne informacje związane z konkretnym stanowiskiem lub dobrowolnie dostarczone przez kandydatów dotyczące ich osoby lub kwalifikacji).
Osoby zainteresowane: Wnioskodawcy.
Cele przetwarzania: Procedura aplikacyjna (uzasadnienie i ewentualne późniejsze wdrożenie oraz ewentualne późniejsze rozwiązanie stosunku pracy).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawa prawna: Procedura aplikacyjna jako stosunek przedumowny lub umowny (art. 6 ust. 1 zdanie 1 lit. b) RODO).

Zmiana i aktualizacja

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosujemy politykę prywatności, gdy tylko będzie to konieczne ze względu na zmiany w przetwarzaniu przez nas danych. Poinformujemy użytkownika, gdy tylko zmiany będą wymagały jego współpracy (np. zgody) lub innego indywidualnego powiadomienia.

Jeśli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe firm i organizacji, należy pamiętać, że adresy te mogą z czasem ulec zmianie i należy sprawdzić te informacje przed skontaktowaniem się z nami.

Definicje terminów

Niniejsza sekcja zawiera przegląd terminów używanych w niniejszej polityce prywatności. W zakresie, w jakim terminy są zdefiniowane przez prawo, zastosowanie mają ich definicje prawne. Z drugiej strony, poniższe wyjaśnienia mają na celu przede wszystkim pomoc w zrozumieniu.

Śledzenie afiliacyjne: W ramach śledzenia afiliacyjnego rejestrowane są linki, których strony odsyłające używają do kierowania użytkowników do stron internetowych z ofertami produktów lub innymi ofertami. Operatorzy odpowiednich stron linkujących mogą otrzymać prowizję, jeśli użytkownicy skorzystają z tych tak zwanych linków partnerskich, a następnie skorzystają z ofert (np. kupią towary lub skorzystają z usług). W tym celu konieczne jest, aby dostawcy mogli śledzić, czy użytkownicy, którzy są zainteresowani określonymi ofertami, korzystają z nich za pośrednictwem linków partnerskich. W związku z tym dla funkcjonalności linków afiliacyjnych konieczne jest uzupełnienie ich o pewne wartości, które stają się częścią linku lub są w inny sposób przechowywane, np. w pliku cookie. Wartości te obejmują w szczególności stronę źródłową (referrer), czas, identyfikator online operatora strony internetowej, na której znajdował się link partnerski, identyfikator online odpowiedniej oferty, identyfikator online użytkownika, a także wartości specyficzne dla śledzenia, takie jak identyfikator materiału reklamowego, identyfikator partnera i kategoryzacje
Pracownicy: Pracownicy są definiowani jako osoby pozostające w stosunku pracy, jako pracownicy, personel lub na podobnych stanowiskach. Stosunek pracy to stosunek prawny między pracodawcą a pracownikiem, który jest określony umową o pracę lub porozumieniem. Obejmuje on zobowiązanie pracodawcy do wypłaty wynagrodzenia pracownikowi, podczas gdy pracownik wykonuje pracę. Stosunek pracy obejmuje różne fazy, w tym fazę nawiązania, w której zawierana jest umowa o pracę, fazę wykonywania, w której pracownik wykonuje swoją pracę, oraz fazę zakończenia, w której stosunek pracy wygasa, czy to w wyniku wypowiedzenia, umowy o rozwiązaniu stosunku pracy, czy w inny sposób. Dane pracowników to wszystkie informacje dotyczące tych osób w kontekście ich zatrudnienia. Obejmuje to takie aspekty, jak dane osobowe, numery identyfikacyjne, wynagrodzenie i dane bankowe, godziny pracy, uprawnienia urlopowe, dane zdrowotne i oceny wyników.
Dane inwentaryzacyjne: Dane inwentaryzacyjne obejmują istotne informacje, które są niezbędne do identyfikacji i zarządzania partnerami umownymi, kontami użytkowników, profilami i podobnymi zadaniami. Dane te mogą obejmować dane osobowe i demograficzne, takie jak imiona i nazwiska, dane kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia i określone identyfikatory (identyfikatory użytkownika). Dane inwentaryzacyjne stanowią podstawę wszelkich formalnych interakcji między osobami a usługami, obiektami lub systemami , umożliwiając jasne przypisanie i komunikację.
Dane dotyczące treści: Dane dotyczące treści obejmują informacje generowane w trakcie tworzenia, edytowania i publikowania treści wszelkiego rodzaju. Ta kategoria danych może obejmować teksty, obrazy, filmy, pliki audio i inne treści multimedialne publikowane na różnych platformach i nośnikach. Dane treści nie ograniczają się do samej treści, ale obejmują również metadane, które dostarczają informacji o samej treści, takich jak tagi, opisy, informacje o autorze i daty publikacji
Dane kontaktowe: Dane kontaktowe to podstawowe informacje umożliwiające komunikację z osobami lub organizacjami. Obejmują one numery telefonów, adresy pocztowe i adresy e-mail, a także narzędzia komunikacyjne, takie jak uchwyty mediów społecznościowych i identyfikatory komunikatorów internetowych.
Pomiar konwersji: Pomiar konwersji (określany również jako "ocena akcji odwiedzin") to proces, który można wykorzystać do określenia skuteczności działań marketingowych. W tym celu plik cookie jest zwykle przechowywany na urządzeniu użytkownika w witrynach internetowych, na których prowadzone są działania marketingowe, a następnie ponownie pobierany w witrynie docelowej. Na przykład pozwala nam to śledzić, czy reklamy, które umieściliśmy na innych stronach internetowych, odniosły sukces.
Sztuczna inteligencja (AI): Cel przetwarzania danych z wykorzystaniem sztucznej inteligencji (AI) obejmuje zautomatyzowaną analizę i przetwarzanie danych użytkowników w celu rozpoznawania wzorców, tworzenia prognoz oraz poprawy wydajności i jakości naszych usług. Obejmuje to gromadzenie, czyszczenie i strukturyzację danych, szkolenie i stosowanie modeli sztucznej inteligencji, a także ciągłą weryfikację i optymalizację wyników i odbywa się wyłącznie za zgodą użytkownika lub na podstawie zezwolenia prawnego.
Dane dotyczące wydajności i zachowania: Dane dotyczące wydajności i zachowania odnoszą się do informacji związanych z tym, jak ludzie wykonują zadania lub zachowują się w określonym kontekście, takim jak środowisko edukacyjne, pracy lub społeczne. Dane te mogą obejmować wskaźniki takie jak produktywność, wydajność, jakość pracy, frekwencja i zgodność z zasadami lub procedurami. Dane behawioralne mogą obejmować interakcje ze współpracownikami, style komunikacji, procesy decyzyjne i reakcje na różne sytuacje. Tego typu dane są często wykorzystywane do oceny wyników, szkoleń i rozwoju oraz podejmowania decyzji w organizacjach.
Dane meta, komunikacyjne i proceduralne: Metadane, dane komunikacyjne i dane proceduralne to kategorie zawierające informacje o sposobie przetwarzania, przesyłania i zarządzania danymi. Metadane, znane również jako dane o danych, obejmują informacje opisujące kontekst , pochodzenie i strukturę innych danych. Mogą zawierać informacje o rozmiarze pliku, dacie utworzenia, autorze dokumentu i historii zmian. Dane komunikacyjne rejestrują wymianę informacji między użytkownikami za pośrednictwem różnych kanałów, takich jak ruch e-mail, dzienniki połączeń, wiadomości w sieciach społecznościowych i historie czatów, w tym zaangażowane osoby, znaczniki czasu i ścieżki transmisji. Dane procesowe opisują procesy i procedury w systemach lub organizacjach, w tym dokumentację przepływu pracy, dzienniki transakcji i działań oraz dzienniki audytu używane do śledzenia i przeglądania procesów.
Dane o użytkowaniu: Dane dotyczące użytkowania odnoszą się do informacji, które rejestrują sposób interakcji użytkowników z produktami, usługami lub platformami cyfrowymi. Dane te obejmują szeroki zakres informacji, które pokazują, w jaki sposób użytkownicy korzystają z aplikacji, które funkcje preferują, jak długo pozostają na określonych stronach i jakie ścieżki wybierają, aby poruszać się po aplikacji. Dane o użytkowaniu mogą również obejmować częstotliwość użytkowania, znaczniki czasu działań, adresy IP, informacje o urządzeniu i dane o lokalizacji. Jest to szczególnie cenne dla analizy zachowań użytkowników, optymalizacji doświadczeń użytkowników, personalizacji treści i ulepszania produktów lub usług. Ponadto dane dotyczące użytkowania odgrywają kluczową rolę w rozpoznawaniu trendów, preferencji i potencjalnych obszarów problematycznych w ramach ofert cyfrowych
Dane osobowe: "Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Profile z informacjami o użytkowniku: Przetwarzanie "profili z informacjami o użytkowniku", w skrócie "profili", obejmuje każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych osobowych do analizy, oceny lub przewidywania pewnych aspektów osobowych dotyczących osoby fizycznej (w zależności od rodzaju profilowania może to obejmować różne informacje dotyczące danych demograficznych, zachowań i zainteresowań, takich jak interakcje ze stronami internetowymi i ich treścią itp.) (np. zainteresowania pewnymi treściami lub produktami, zachowanie związane z kliknięciami na stronie internetowej lub lokalizacja). Pliki cookie i sygnalizatory WWW są często wykorzystywane do celów profilowania.
Dane dziennika: Dane dziennika to informacje o zdarzeniach lub działaniach, które zostały zarejestrowane w systemie lub sieci. Te dane zazwyczaj zawierają informacje takie jak znaczniki czasu, adresy IP, działania użytkowników, komunikaty o błędach i inne szczegóły dotyczące użytkowania lub działania systemu. Dane dziennika są często wykorzystywane do analizy problemów systemowych, monitorowania bezpieczeństwa lub tworzenia raportów wydajności.
Pomiar zasięgu: Pomiar zasięgu (znany również jako analityka internetowa) służy do oceny przepływu odwiedzających do oferty online i może obejmować zachowanie lub zainteresowania odwiedzających niektórymi informacjami, takimi jak zawartość strony internetowej. Za pomocą analizy zasięgu operatorzy usług online mogą na przykład rozpoznać, o której godzinie użytkownicy odwiedzają ich strony internetowe i jakimi treściami są zainteresowani. Umożliwia im to na przykład lepsze dostosowanie treści ich stron internetowych do potrzeb odwiedzających. Pseudonimowe pliki cookie i sygnalizatory WWW są często wykorzystywane do celów analizy zasięgu, aby rozpoznać powracających użytkowników, a tym samym uzyskać bardziej precyzyjne analizy korzystania z oferty online.
Remarketing: Termin "remarketing" lub "retargeting" jest używany, gdy na przykład w celach reklamowych odnotowuje się, którymi produktami użytkownik był zainteresowany na stronie internetowej, aby przypomnieć mu o tych produktach na innych stronach internetowych, np. w reklamach.
Śledzenie: Termin "śledzenie" jest używany, gdy zachowanie użytkowników może być śledzone w kilku ofertach online. Z reguły informacje o zachowaniu i zainteresowaniach są przechowywane w plikach cookie lub na serwerach dostawców technologii śledzenia w odniesieniu do wykorzystywanych ofert online (tzw. profilowanie). Informacje te mogą być następnie wykorzystywane na przykład do wyświetlania użytkownikom reklam, które mogą odpowiadać ich zainteresowaniom.
Administrator: "Administrator" to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
Przetwarzanie: "Przetwarzanie" oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Termin ten jest szeroki i obejmuje praktycznie każde przetwarzanie danych, niezależnie od tego, czy jest to gromadzenie, analizowanie, przechowywanie, przesyłanie czy usuwanie.
Dane umowy: Dane umowy to konkretne informacje, które odnoszą się do sformalizowania umowy między dwiema lub więcej stronami. Dokumentują one warunki, na jakich usługi lub produkty są świadczone, wymieniane lub sprzedawane. Ta kategoria danych jest niezbędna do zarządzania i wypełniania zobowiązań umownych i obejmuje zarówno identyfikację umawiających się stron, jak i szczegółowe warunki umowy. Dane umowne mogą obejmować datę rozpoczęcia i zakończenia umowy, rodzaj uzgodnionych usług lub produktów, umowy cenowe, warunki płatności, prawa do anulowania, opcje odnowienia oraz szczegółowe warunki lub klauzule . Stanowią one podstawę prawną relacji między stronami i mają kluczowe znaczenie dla wyjaśnienia praw i obowiązków, egzekwowania roszczeń i rozstrzygania sporów.
Dane dotyczące płatności: Dane dotyczące płatności obejmują wszystkie informacje wymagane do przetwarzania transakcji płatniczych między kupującymi a sprzedającymi. Dane te mają kluczowe znaczenie dla handlu elektronicznego, bankowości internetowej i wszelkich innych form transakcji finansowych. Obejmują one szczegóły, takie jak numery kart kredytowych, dane bankowe, kwoty płatności, dane transakcji, numery weryfikacyjne i informacje rozliczeniowe. Dane dotyczące płatności mogą również zawierać informacje o statusie płatności, obciążeniach zwrotnych, autoryzacjach i opłatach.
Tworzenie grup docelowych: Tworzenie grup docelowych (niestandardowych odbiorców) ma miejsce, gdy grupy docelowe są określane do celów reklamowych, np. wyświetlania reklam. Na przykład, na podstawie zainteresowania użytkownika określonymi produktami lub tematami w Internecie, można wywnioskować, że użytkownik ten jest zainteresowany reklamami podobnych produktów lub sklepu internetowego, w którym oglądał produkty. Z kolei "lookalike audiences" (lub podobne grupy docelowe) mają miejsce, gdy treści uznane za odpowiednie są wyświetlane użytkownikom, których profile lub zainteresowania przypuszczalnie odpowiadają użytkownikom, dla których profile zostały utworzone. Pliki cookie i sygnały nawigacyjne w sieci Web są zazwyczaj wykorzystywane w celu tworzenia niestandardowych odbiorców i podobnych odbiorców.