4. Google Analytics
Korzystamy z narzędzi śledzących opisanych poniżej na podstawie art. 6 ust. 1 lit. f) RODO. Wykorzystujemy te narzędzia śledzące w celu ciągłej optymalizacji projektu naszej strony internetowej, aby lepiej odpowiadała ona potrzebom użytkowników. Ponadto używamy narzędzi śledzących do rejestrowania statystyk dotyczących korzystania ze strony internetowej, które analizujemy w celu optymalizacji naszej oferty dla Państwa. Interesy te kwalifikują się jako uzasadnione zgodnie z powyższym przepisem.
Korzystamy z Google Analytics, usługi analizy sieciowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”) w celu dostosowania i ciągłej optymalizacji naszych stron internetowych. Usługa ta obejmuje tworzenie pseudonimizowanych profili użytkowania i wykorzystanie plików cookie. Informacje generowane przez różne pliki cookie dotyczące korzystania z tej strony internetowej mogą być przekazywane do serwera Google w Stanach Zjednoczonych i tam przechowywane. Informacje te są wykorzystywane do analizy korzystania ze strony internetowej, tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia dodatkowych usług związanych z aktywnością na stronie internetowej i korzystaniem z Internetu w celu badania rynku i projektowania stron internetowych zgodnie z potrzebami użytkowników. Informacje te mogą być przekazywane stronom trzecim zgodnie z wymogami prawa oraz stronom trzecim pełniącym funkcję podmiotów przetwarzających dane. Adres IP użytkownika nie będzie łączony z żadnymi innymi danymi przechowywanymi przez Google. Adresy IP są anonimizowane, aby uniemożliwić ich krzyżowe odniesienie.
Możesz również zablokować rejestrowanie danych generowanych przez pliki cookie dotyczących korzystania ze strony internetowej (w tym adresu IP) i uniemożliwić przetwarzanie przez Google, pobierając i instalując dodatek do przeglądarki (https://tools.google.com/dlpage/gaoptout?hl=de).
Alternatywnie dla dodatku do przeglądarki, szczególnie w przypadku przeglądarek na urządzeniach mobilnych, można zrezygnować z gromadzenia danych przez Google Analytics, klikając ten . Zostanie ustawiony plik cookie rezygnacji, który blokuje przyszłe gromadzenie danych podczas odwiedzania tej strony internetowej. Plik cookie rezygnacji jest przechowywany na urządzeniu użytkownika i jest ważny tylko w tej przeglądarce i dla naszej strony internetowej. Jeśli użytkownik usunie pliki cookie dla tej przeglądarki, plik cookie rezygnacji musi zostać zresetowany.
Więcej informacji na temat prywatności w związku z Google Analytics można znaleźć w Centrum pomocy Google Analytics (https://support.google.com/analytics).
5. Gromadzenie ogólnych danych i informacji
Witryna internetowa Polytech Health & Aesthetics GmbH gromadzi szereg ogólnych danych i informacji, gdy osoba, której dane dotyczą, lub system automatyczny wywołuje witrynę. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Gromadzone mogą być (1) typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia do naszej witryny (tzw. strony odsyłające), (4) podstrony, (5) datę i godzinę dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawcę usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą być wykorzystane w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, firma Polytech Health & Aesthetics GmbH nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz jej reklam, (3) zapewnienia długoterminowej funkcjonalności naszych systemów informatycznych i technologii stron internetowych oraz (4) dostarczenia organom ścigania informacji niezbędnych do wszczęcia postępowania karnego w przypadku cyberataku. W związku z tym firma Polytech Health & Aesthetics GmbH analizuje statystycznie anonimowo zebrane dane i informacje w celu zwiększenia ochrony danych i bezpieczeństwa danych naszego przedsiębiorstwa oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych przekazanych przez osobę, której dane dotyczą.
6. Rutynowe usuwanie i blokowanie danych osobowych
Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez europejskiego ustawodawcę lub innych ustawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator.
Jeżeli cel przechowywania nie ma zastosowania lub upływa okres przechowywania określony przez europejskiego ustawodawcę lub innego właściwego ustawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.
7. Prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do uzyskania od administratora potwierdzenia, czy dane osobowe dotyczące jej osoby są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
b) Prawo dostępu
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do uzyskania od administratora bezpłatnych informacji o swoich danych osobowych przechowywanych w dowolnym momencie oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:
- celami przetwarzania;
- kategorie danych osobowych, których to dotyczy;
- odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu;
- istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub wniesienia sprzeciwu wobec takiego przetwarzania;
- istnienie prawa do wniesienia skargi do organu nadzorczego;
- w przypadku gdy dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne informacje na temat ich źródła;
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, a przynajmniej w tych przypadkach istotne informacje na temat logiki tego procesu, a także znaczenia i przewidywanych skutków takiego przetwarzania dla osoby, której dane dotyczą.
Ponadto osoba, której dane dotyczą, ma prawo uzyskać informacje o tym, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem danych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
c) Prawo do sprostowania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
d) Prawo do usunięcia (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do uzyskania od administratora bez zbędnej zwłoki usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z poniższych podstaw, o ile przetwarzanie nie jest konieczne:
- Dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone.
- Osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej do przetwarzania.
- Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe zostały przetworzone niezgodnie z prawem.
- Dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeżeli ma zastosowanie jedna z powyższych przyczyn, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez Polytech Health & Aesthetics GmbH, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Polytech Health & Aesthetics GmbH niezwłocznie zapewni, aby żądanie usunięcia danych zostało natychmiast spełnione.
W przypadku gdy administrator podał dane osobowe do wiadomości publicznej i jest zobowiązany zgodnie z art. 17 ust. 1 do ich usunięcia, uwzględniając dostępną technologię i koszty wdrożenia, podejmuje on rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich odnośników do tych danych osobowych lub ich kopii lub replikacji, o ile przetwarzanie nie jest wymagane. Pracownicy Polytech Health & Aesthetics GmbH podejmą niezbędne środki w poszczególnych przypadkach.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do uzyskania od administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z poniższych okoliczności:
- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, na okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu i zamiast tego żąda ograniczenia ich wykorzystania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu zgodnie z art. 21 ust. 1 RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy administratora mają pierwszeństwo przed podstawami osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Polytech Health & Aesthetics GmbH, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Polytech Health & Aesthetics GmbH zorganizuje ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma on prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu przekazano dane osobowe, o ile przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do przekazania danych osobowych bezpośrednio od jednego administratora do drugiego, jeżeli jest to technicznie wykonalne i nie narusza to praw i wolności innych osób.
W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Polytech Health & Aesthetics GmbH.
g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku wniesienia sprzeciwu firma Polytech Health & Aesthetics GmbH nie będzie już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeżeli Polytech Health & Aesthetics GmbH przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących jej danych osobowych w takich celach marketingowych. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu danych przez Polytech Health & Aesthetics GmbH w celach marketingu bezpośredniego, Polytech Health & Aesthetics GmbH nie będzie już przetwarzać danych osobowych w tych celach.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu dotyczących jej danych osobowych przez Polytech Health & Aesthetics GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem Polytech Health & Aesthetics GmbH. Ponadto osoba, której dane dotyczą, ma swobodę w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, korzystania z prawa do sprzeciwu za pomocą środków automatycznych, wykorzystując specyfikacje techniczne.
h) Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywiera na nią skutki prawne lub w podobny sposób ma na nią istotny wpływ, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, a które określa również odpowiednie środki ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Polytech Health & Aesthetics GmbH wdroży odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, przynajmniej prawo do uzyskania interwencji ze strony administratora, wyrażenia swojego stanowiska i zakwestionowania decyzji.
Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Polytech Health & Aesthetics GmbH.
i) Prawo do wycofania zgody na ochronę danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do wycofania w dowolnym momencie zgody na przetwarzanie swoich danych osobowych.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Polytech Health & Aesthetics GmbH.
8. Ochrona danych w przypadku podań i procedur rekrutacyjnych
Administrator danych gromadzi i przetwarza dane osobowe kandydatów w celu przeprowadzenia procedury rekrutacyjnej. Przetwarzanie może odbywać się również drogą elektroniczną. Ma to miejsce w szczególności w przypadku, gdy kandydat przesyła odpowiednie dokumenty aplikacyjne pocztą elektroniczną lub za pomocą formularza internetowego na stronie internetowej administratora. Jeśli administrator danych zawrze umowę o pracę z kandydatem, przekazane dane będą przechowywane w celu realizacji stosunku pracy zgodnie z wymogami prawnymi. Jeśli administrator nie zawrze umowy o pracę z kandydatem, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po powiadomieniu o decyzji odmownej, o ile nie sprzeciwiają się temu żadne inne uzasadnione interesy administratora. Innym uzasadnionym interesem w tym zakresie jest np. ciężar dowodu w postępowaniu na podstawie ustawy o równym traktowaniu (AGG).
9. Przepisy dotyczące ochrony danych w związku z aplikacją i korzystaniem z Facebooka
Na tej stronie internetowej administrator danych zintegrował elementy serwisu Facebook. Facebook jest serwisem społecznościowym.
Sieć społecznościowa to miejsce spotkań towarzyskich w Internecie, społeczność internetowa, która zazwyczaj umożliwia użytkownikom komunikowanie się ze sobą i interakcję w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma wymiany opinii i doświadczeń lub umożliwiać społeczności internetowej udostępnianie informacji osobistych lub związanych z działalnością gospodarczą. Facebook umożliwia użytkownikom sieci społecznościowej tworzenie prywatnych profili, przesyłanie zdjęć i nawiązywanie kontaktów poprzez zaproszenia do grona znajomych.
Operatorem serwisu Facebook jest firma Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone. Jeśli dana osoba mieszka poza Stanami Zjednoczonymi lub Kanadą, administratorem danych jest firma Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i do której zintegrowano komponent Facebooka (wtyczki Facebooka), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie proszona o pobranie odpowiedniego komponentu Facebooka z Facebooka za pośrednictwem komponentu Facebooka. Przegląd wszystkich wtyczek Facebooka można znaleźć pod adresem developers.facebook.com/docs/plugins/. W trakcie tej procedury technicznej Facebook otrzymuje informację o tym, która podstrona naszej witryny internetowej została odwiedzona przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest w tym samym czasie zalogowana na Facebooku, Facebook wykrywa przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą, i przez cały czas trwania jej pobytu na naszej stronie internetowej, która konkretna podstrona naszej strony internetowej została odwiedzona przez osobę, której dane dotyczą. Informacje te są gromadzone za pośrednictwem komponentu Facebooka i powiązane z odpowiednim kontem Facebooka osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Facebooka zintegrowanych z naszą stroną internetową, np. przycisk „Lubię to”, lub jeśli osoba, której dane dotyczą, zamieści komentarz, Facebook dopasowuje te informacje do osobistego konta użytkownika Facebooka osoby, której dane dotyczą, i przechowuje dane osobowe.
Facebook zawsze otrzymuje za pośrednictwem komponentu Facebooka informacje o wizycie osoby, której dane dotyczą, na naszej stronie internetowej, jeśli osoba ta jest zalogowana w tym samym czasie na Facebooku podczas wywołania naszej strony internetowej. Dzieje się tak niezależnie od tego, czy osoba, której dane dotyczą, kliknie na komponent Facebooka, czy nie. Jeśli taka transmisja informacji do Facebooka nie jest pożądana dla osoby, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta na Facebooku przed wywołaniem naszej strony internetowej.
Wytyczne dotyczące ochrony danych opublikowane przez Facebook, dostępne pod adresem facebook.com/about/privacy/, zawierają informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez Facebook. Ponadto wyjaśniono tam, jakie opcje ustawień oferuje Facebook w celu ochrony prywatności osoby, której dane dotyczą. Ponadto udostępniono różne opcje konfiguracyjne, które umożliwiają wyeliminowanie przekazywania danych do Facebook. Osoba, której dane dotyczą, może skorzystać z tych aplikacji, aby wyeliminować przekazywanie danych do Facebook.
10. Przepisy dotyczące ochrony danych w zakresie stosowania i wykorzystywania Matomo
Na tej stronie internetowej administrator zintegrował komponent Matomo. Matomo to narzędzie typu open source służące do analizy stron internetowych. Analiza internetowa polega na gromadzeniu, zbieraniu i ocenie danych dotyczących zachowań osób odwiedzających strony internetowe. Narzędzie do analizy internetowej gromadzi między innymi dane dotyczące strony internetowej, z której osoba, której dane dotyczą, trafiła na daną stronę internetową (tzw. strona odsyłająca), które strony internetowe zostały wyświetlone lub jak często i przez jaki czas wyświetlana była podstrona. Analiza internetowa służy głównie do optymalizacji strony internetowej oraz analizy kosztów i korzyści reklamy internetowej.
Oprogramowanie jest obsługiwane na serwerze administratora, a pliki dziennika wrażliwe pod względem ochrony danych są przechowywane wyłącznie na tym serwerze.
Celem komponentu Matomo jest analiza przepływów odwiedzających naszą stronę internetową. Administrator wykorzystuje uzyskane dane i informacje między innymi do oceny korzystania z tej strony internetowej w celu sporządzania raportów online, które pokazują aktywność na naszych stronach internetowych.
Matomo umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie została wyjaśniona powyżej. Umieszczenie pliku cookie umożliwia analizę korzystania z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie proszona przez komponent Matomo o przesłanie danych do naszego serwera w celu przeprowadzenia analizy online. W trakcie tej procedury technicznej uzyskujemy informacje o danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą do zrozumienia pochodzenia odwiedzających i kliknięć.
Plik cookie służy do przechowywania danych osobowych, takich jak czas dostępu, lokalizacja, z której nastąpił dostęp, oraz częstotliwość odwiedzin naszej strony internetowej. Przy każdej wizycie na naszych stronach internetowych te dane osobowe, w tym adres IP dostępu do Internetu używanego przez osobę, której dane dotyczą, są przekazywane na nasz serwer. Dane te są przez nas przechowywane. Nie przekazujemy tych danych osobowych osobom trzecim.
Osoba, której dane dotyczą, może, jak wspomniano powyżej, w dowolnym momencie zapobiec ustawianiu plików cookie przez naszą stronę internetową poprzez odpowiednią zmianę ustawień używanej przeglądarki internetowej, a tym samym trwale uniemożliwić ustawianie plików cookie. Taka zmiana ustawień używanej przeglądarki internetowej uniemożliwiłaby również Matomo ustawianie plików cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez Matomo mogą zostać w dowolnym momencie usunięte za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwu wobec gromadzenia danych związanych z korzystaniem z tej strony internetowej, które są generowane przez Matomo, a także przetwarzania tych danych przez Matomo oraz możliwości wykluczenia takich działań. W tym celu osoba, której dane dotyczą, musi ustawić opcję „Nie śledź” w przeglądarce.
Jednakże każde ustawienie pliku cookie rezygnacji wiąże się z możliwością, że strony internetowe administratora nie będą już w pełni dostępne dla osoby, której dane dotyczą.
Więcej informacji oraz obowiązujące przepisy dotyczące ochrony danych Matomo można znaleźć pod adresem matomo.org/privacy/.
11. Przepisy dotyczące ochrony danych w zakresie stosowania i korzystania z serwisu Twitter
Na tej stronie internetowej administrator zintegrował elementy serwisu Twitter. Twitter to wielojęzyczny, publicznie dostępny serwis mikroblogowy, w którym użytkownicy mogą publikować i rozpowszechniać tzw. „tweety”, czyli krótkie wiadomości ograniczone do 280 znaków. Te krótkie wiadomości są dostępne dla wszystkich, również dla osób, które nie są zalogowane na Twitterze. Tweety są również wyświetlane tzw. obserwującym danego użytkownika. Obserwujący to inni użytkownicy Twittera, którzy śledzą tweety danego użytkownika. Ponadto Twitter umożliwia dotarcie do szerokiego grona odbiorców za pomocą hashtagów, linków lub retweetów.
Operatorem serwisu Twitter jest firma Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, STANY ZJEDNOCZONE.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent Twittera (przycisk Twittera), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie proszona o pobranie wyświetlenia odpowiedniego komponentu Twittera. Więcej informacji na temat przycisków Twittera można znaleźć pod adresem about.twitter.com/de/resources/buttons. W trakcie tej procedury technicznej Twitter uzyskuje wiedzę o tym, która konkretna podstrona naszej witryny internetowej została odwiedzona przez osobę, której dane dotyczą. Celem integracji komponentu Twittera jest retransmisja treści tej strony internetowej, aby umożliwić naszym użytkownikom wprowadzenie tej strony internetowej do świata cyfrowego i zwiększenie liczby odwiedzających.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Twitterze, Twitter wykrywa przy każdym wywołaniu naszej strony internetowej przez tę osobę i przez cały czas jej pobytu na naszej stronie internetowej, która konkretna podstrona naszej strony internetowej została odwiedzona przez tę osobę. Informacje te są gromadzone za pośrednictwem komponentu Twittera i powiązane z odpowiednim kontem Twittera osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Twittera zintegrowanych z naszą stroną internetową, Twitter przypisuje tę informację do osobistego konta użytkownika Twittera osoby, której dane dotyczą, i przechowuje dane osobowe.
Twitter otrzymuje za pośrednictwem komponentu Twittera informację, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, pod warunkiem, że osoba ta jest zalogowana na Twitterze w momencie wywołania naszej strony internetowej. Dzieje się tak niezależnie od tego, czy osoba ta kliknie na komponent Twittera, czy nie. Jeśli takie przekazywanie informacji do serwisu Twitter nie jest pożądane dla osoby, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta na Twitterze przed wywołaniem naszej strony internetowej.
Obowiązujące przepisy dotyczące ochrony danych w serwisie Twitter można znaleźć pod adresem twitter.com/privacy.
12. Przepisy dotyczące ochrony danych w zakresie stosowania i korzystania z serwisu YouTube
Na tej stronie internetowej administrator zintegrował elementy serwisu YouTube. YouTube to internetowy portal wideo, który umożliwia wydawcom wideo bezpłatne umieszczanie klipów wideo, a innym użytkownikom bezpłatne oglądanie, recenzowanie i komentowanie tych klipów. YouTube pozwala na publikowanie wszelkiego rodzaju filmów, dzięki czemu za pośrednictwem portalu internetowego można uzyskać dostęp zarówno do pełnych filmów i programów telewizyjnych, jak i teledysków, zwiastunów i filmów tworzonych przez użytkowników.
Operatorem serwisu YouTube jest firma YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, STANY ZJEDNOCZONE. YouTube, LLC jest spółką zależną Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STANY ZJEDNOCZONE.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent YouTube (film YouTube), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie proszona o pobranie wyświetlenia odpowiedniego komponentu YouTube. W trakcie tej procedury technicznej YouTube i Google uzyskują wiedzę o tym, która konkretna podstrona naszej witryny internetowej została odwiedzona przez osobę, której dane dotyczą.
Jeśli osoba, której dane dotyczą, jest zalogowana w serwisie YouTube, YouTube rozpoznaje przy każdym wywołaniu podstrony zawierającej film YouTube, która konkretna podstrona naszej strony internetowej została odwiedzona przez osobę, której dane dotyczą. Informacje te są gromadzone przez YouTube i Google i przypisywane do odpowiedniego konta YouTube osoby, której dane dotyczą.
YouTube i Google otrzymają za pośrednictwem komponentu YouTube informację, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, jeśli w momencie wywołania naszej strony internetowej jest ona zalogowana w serwisie YouTube; dzieje się tak niezależnie od tego, czy osoba ta kliknie na film YouTube, czy nie. Jeśli takie przekazywanie informacji do YouTube i Google nie jest pożądane dla osoby, której dane dotyczą, można temu zapobiec, wylogowując się z własnego konta YouTube przed wywołaniem naszej strony internetowej.
Przepisy dotyczące ochrony danych YouTube, dostępne pod adresem www.google.com/intl/en/policies/privacy/, zawierają informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez YouTube i Google.
13. Korzystanie z Google Maps
Ta strona internetowa wykorzystuje interfejs API Google Maps do wizualnego wyświetlania informacji geograficznych. Google Maps gromadzi, przetwarza i wykorzystuje również dane dotyczące korzystania z funkcji map przez odwiedzających. Więcej informacji na temat przetwarzania danych przez Google można znaleźć w Polityce prywatności Google. Można tam również zmienić swoje osobiste ustawienia prywatności w Centrum prywatności.
14. Biuletyn
Instrukcje dotyczące newslettera i świadomej zgody: Na naszej stronie
internetowej można zapisać się do bezpłatnego newslettera. W naszym newsletterze chcielibyśmy informować Państwa o aktualnych sprawach, nowościach i naszych usługach. Poniższe instrukcje wyjaśniają Państwu treść naszego bloga-newslettera, a także procedury składania wniosków, dystrybucji i analizy statystycznej oraz Państwa prawa do sprzeciwu. Zapisując się do naszego newslettera, wyrażają Państwo zgodę na jego otrzymywanie oraz na procedury opisane w niniejszym dokumencie.
Usługodawcy wykorzystywani do dystrybucji biuletynu: Do wysyłania biuletynów, e-maili
i powiadomień elektronicznych wykorzystujemy system Pardot Marketing Automation System („Pardot MAS”). Dostawcą jest firma Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300, Atlanta, GA 30326, USA („Pardot”), dostępna za pośrednictwem Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Londyn, Wielka Brytania, EC2N 4AY. Adresy e-mail odbiorców naszego newslettera oraz inne dane opisane w niniejszej instrukcji mogą być przechowywane na serwerach Salesforce.com w USA. W takich przypadkach Pardot posiada certyfikat EU-US Privacy Shield i działa zgodnie z europejskim prawem o ochronie danych.
www.privacyshield.gov/participant.
Pardot wykorzystuje te informacje do dystrybucji i analizy biuletynów w naszym imieniu. Więcej informacji na temat ochrony danych przez Pardot można znaleźć pod adresem: www.salesforce.com/company/privacy/.
Treść biuletynu: Biuletyny, e-maile i inne powiadomienia elektroniczne
zawierające informacje promocyjne (zwane dalej „biuletynami”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie zezwolenia prawnego. Jeśli treść biuletynu jest konkretnie określona w momencie rejestracji użytkownika, ma ona decydujące znaczenie dla wyrażenia zgody przez użytkownika.
Podwójna zgoda i rejestracja:
Zgłoszenie do naszego newslettera odbywa się w ramach tzw. procedury podwójnej zgody. Oznacza to, że po rejestracji otrzymają Państwo wiadomość e-mail z prośbą o potwierdzenie zgłoszenia. Potwierdzenie to jest niezbędne, aby nikt nie mógł zarejestrować się przy użyciu adresów e-mail innych osób. Zgłoszenia do newslettera są rejestrowane w celu wykazania, że proces zgłoszenia jest zgodny z wymogami prawnymi. Obejmuje to rejestrację czasu zgłoszenia i potwierdzenia oraz adresu IP. Zmiany danych przechowywanych w Pardot również będą rejestrowane.
Dane uwierzytelniające użytkownika: Podczas rejestracji w
celu otrzymywania newslettera poprosimy Cię o podanie adresu e-mail.
Badania statystyczne i analizy:
Biuletyny zawierają tzw. „web beacon”, czyli plik o rozmiarze piksela, który jest pobierany z serwera Pardot po otwarciu biuletynu. Podczas tego pobrania gromadzone są informacje techniczne, takie jak informacje o przeglądarce i systemie, a także adres IP i czas pobrania. Informacje te będą wykorzystywane do technicznego ulepszania usługi w oparciu o dane techniczne lub grupy docelowe i ich zachowania związane z czytaniem z lokalizacji pobrania (które można zidentyfikować na podstawie adresu IP) lub czasów dostępu. Badania statystyczne obejmują również ustalenie, czy biuletyny są otwierane, kiedy są otwierane i które linki są klikane. Informacje te mogą być przypisane do poszczególnych odbiorców biuletynu ze względów technicznych. Jednakże ani my, ani firma Pardot nie mamy zamiaru monitorować poszczególnych użytkowników. Analizy są dla nas znacznie bardziej pomocne w określeniu nawyków czytelniczych naszych użytkowników i dostosowaniu do nich naszych treści lub wysyłaniu różnych treści, które odpowiadają zainteresowaniom naszych użytkowników.
Dostęp online i zarządzanie danymi:
W niektórych przypadkach kierujemy odbiorców biuletynów na strony internetowe Pardot. Na przykład nasze biuletyny zawierają link, który umożliwia odbiorcom biuletynów dostęp do nich online (np. w przypadku problemów z wyświetlaniem w programie pocztowym). Ponadto odbiorcy biuletynu mogą później poprawiać swoje dane, takie jak np. adres e-mail. Oświadczenie o ochronie danych firmy Pardot jest również dostępne wyłącznie na jej stronie internetowej. W tym kontekście zwracamy uwagę, że na stronach internetowych firmy Pardot wykorzystywane są pliki cookie, a zatem dane osobowe będą przetwarzane przez firmę Pardot, jej partnerów i wykorzystywanych dostawców usług (np. Google Analytics). Nie mamy wpływu na gromadzenie tych danych. Więcej informacji na temat ochrony danych w Pardot można znaleźć pod adresem: www.salesforce.com/company/privacy/.
15. Podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a RODO stanowi podstawę prawną dla operacji przetwarzania, dla których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku, gdy operacje przetwarzania są niezbędne do dostawy towarów lub świadczenia innych usług, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Tak byłoby na przykład w przypadku, gdyby gość doznał urazu w naszej firmie i jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. Wówczas przetwarzanie odbywałoby się na podstawie art. 6 ust. 1 lit. d RODO. Wreszcie, operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Ta podstawa prawna ma zastosowanie do operacji przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędne znaczenie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są dopuszczalne w szczególności dlatego, że zostały one wyraźnie wymienione przez europejskiego prawodawcę. Uznał on, że można założyć istnienie prawnie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
16. Prawnie uzasadnione interesy realizowane przez administratora lub stronę trzecią
W przypadku gdy przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności na rzecz dobra wszystkich naszych pracowników i udziałowców.
17. Okres przechowywania danych osobowych
Kryterium służącym do określenia okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub zawarcia umowy.
18. Podanie danych osobowych jako wymóg ustawowy lub umowny; wymóg niezbędny do zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania takich danych
Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może wynikać również z postanowień umownych (np. informacje o partnerze umownym). Czasami zawarcie umowy może wymagać od osoby, której dane dotyczą, podania nam danych osobowych, które następnie muszą zostać przez nas przetworzone. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, gdy nasza firma podpisuje z nią umowę. Nieprzekazanie danych osobowych spowodowałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed przekazaniem danych osobowych osoba, której dane dotyczą, musi skontaktować się z dowolnym pracownikiem. Pracownik wyjaśnia osobie, której dane dotyczą, czy przekazanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek przekazania danych osobowych oraz jakie są konsekwencje nieprzekazania danych osobowych.
19. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.
Niniejsza Polityka prywatności została opracowana w szczególności przez generator polityki prywatności DGD – Your External DPO, który został opracowany we współpracy z niemieckimi prawnikami z kancelarii WILDE BEUGER SOLMECKE w Kolonii, a w szczególności przez generator polityki prywatności active mind AG.
