Polityka prywatności
Uwaga: poniższy tekst jest tłumaczeniem o charakterze informacyjnym. Prawnie wiążąca jest wyłącznie niemiecka wersja tego dokumentu.
Preambuła
Niniejszą polityką prywatności pragniemy poinformować Państwa, jakie rodzaje Państwa danych osobowych (zwanych dalej w skrócie „danymi") przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności obowiązuje w odniesieniu do wszystkich przetwarzanych przez nas danych osobowych, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych obecności online, takich jak np. nasze profile w mediach społecznościowych (zwanych dalej łącznie „ofertą online").
Użyte pojęcia nie odnoszą się do konkretnej płci.
Stan na: 17 stycznia 2024 r.
Spis treści
- Preambuła
- Administrator
- Przegląd przetwarzania danych
- Właściwe podstawy prawne
- Środki bezpieczeństwa
- Przekazywanie danych osobowych
- Międzynarodowy transfer danych
- Usuwanie danych
- Prawa osób, których dane dotyczą
- Wykorzystanie plików cookie
- Usługi biznesowe
- Wykorzystanie platform internetowych do celów ofertowych i sprzedażowych
- Dostawcy i usługi wykorzystywane w ramach działalności gospodarczej
- Metody płatności
- Udostępnianie oferty online i hosting
- Blogi i media publikacyjne
- Zarządzanie kontaktami i zapytaniami
- Komunikacja za pośrednictwem komunikatorów
- Czatboty i funkcje czatu
- Newsletter i powiadomienia elektroniczne
- Komunikacja marketingowa za pośrednictwem poczty elektronicznej, poczty tradycyjnej, faksu lub telefonu
- Konkursy i loterie
- Ankiety i badania
- Analiza internetowa, monitorowanie i optymalizacja
- Marketing internetowy
- Programy partnerskie i linki afiliacyjne
- Oferowanie programu partnerskiego
- Recenzje klientów i procedury oceny
- Obecność w sieciach społecznościowych (Social Media)
- Wtyczki oraz osadzone funkcje i treści
- Zarządzanie, organizacja i narzędzia pomocnicze
- Zmiana i aktualizacja polityki prywatności
- Definicje pojęć
Administrator
Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin
Adres e-mail: saad@dental-armor.com Nota prawna (Impressum): https://dental-armor.com/policies/contact-information
Przegląd przetwarzania danych
Poniższe zestawienie podsumowuje rodzaje przetwarzanych danych oraz cele ich przetwarzania i odsyła do osób, których dane dotyczą.
Rodzaje przetwarzanych danych
- Dane podstawowe (dane inwentarzowe).
- Dane dotyczące płatności.
- Dane lokalizacyjne.
- Dane kontaktowe.
- Dane dotyczące treści.
- Dane umowne.
- Dane dotyczące użytkowania.
- Metadane, dane komunikacyjne i proceduralne.
- Dane o zdarzeniach (Facebook).
Kategorie osób, których dane dotyczą
- Klienci.
- Osoby zainteresowane.
- Partnerzy komunikacyjni.
- Użytkownicy.
- Uczestnicy konkursów i loterii.
- Partnerzy biznesowi i umowni.
- Uczestnicy.
Cele przetwarzania
- Świadczenie usług umownych i wypełnianie obowiązków umownych.
- Zapytania kontaktowe i komunikacja.
- Środki bezpieczeństwa.
- Marketing bezpośredni.
- Pomiar zasięgu.
- Śledzenie (tracking).
- Procedury biurowe i organizacyjne.
- Pomiar konwersji.
- Śledzenie afiliacyjne.
- Zarządzanie zapytaniami i udzielanie na nie odpowiedzi.
- Przeprowadzanie konkursów i loterii.
- Opinie zwrotne (feedback).
- Marketing.
- Profile z informacjami dotyczącymi użytkowników.
- Udostępnianie naszej oferty online i przyjazność dla użytkownika.
- Infrastruktura informatyczna.
Właściwe podstawy prawne
Właściwe podstawy prawne na mocy RODO: Poniżej przedstawiamy przegląd podstaw prawnych RODO, na podstawie których przetwarzamy dane osobowe. Prosimy pamiętać, że oprócz przepisów RODO mogą obowiązywać krajowe przepisy o ochronie danych osobowych w kraju Państwa miejsca zamieszkania lub naszej siedziby. Jeżeli w danym przypadku zastosowanie mają dodatkowo bardziej szczegółowe podstawy prawne, poinformujemy Państwa o nich w niniejszej polityce prywatności.
- Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO) - Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie dotyczących jej danych osobowych w jednym konkretnym celu lub kilku określonych celach.
- Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO) - Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO) - Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
- Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO) - Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Krajowe przepisy o ochronie danych osobowych w Niemczech: Oprócz przepisów o ochronie danych zawartych w RODO w Niemczech obowiązują krajowe regulacje dotyczące ochrony danych. Należy do nich w szczególności ustawa o ochronie przed nadużyciami danych osobowych podczas przetwarzania danych (Bundesdatenschutzgesetz – BDSG). BDSG zawiera w szczególności szczegółowe regulacje dotyczące prawa do informacji, prawa do usunięcia danych, prawa sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach oraz przekazywania danych, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Ponadto zastosowanie mogą mieć ustawy o ochronie danych osobowych poszczególnych krajów związkowych (landów).
Środki bezpieczeństwa
Zgodnie z wymogami prawnymi, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także różne prawdopodobieństwo wystąpienia i wagę zagrożenia dla praw i wolności osób fizycznych, podejmujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający temu ryzyku.
Do środków tych należą w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, a także dostępu do nich, ich wprowadzania, przekazywania, zapewnienia dostępności oraz ich rozdzielenia. Ponadto wdrożyliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Uwzględniamy również ochronę danych osobowych już na etapie tworzenia lub doboru sprzętu, oprogramowania oraz procedur, zgodnie z zasadą uwzględniania ochrony danych już w fazie projektowania oraz zasadą domyślnej ochrony danych (privacy by design i privacy by default).
Szyfrowanie TLS/SSL (https): Aby chronić dane użytkowników przesyłane za pośrednictwem naszych usług online, stosujemy szyfrowanie TLS/SSL. Secure Sockets Layer (SSL) to standardowa technologia zabezpieczania połączeń internetowych poprzez szyfrowanie danych przesyłanych między stroną internetową lub aplikacją a przeglądarką (lub między dwoma serwerami). Transport Layer Security (TLS) jest zaktualizowaną i bezpieczniejszą wersją SSL. Skrót HTTPS (Hyper Text Transfer Protocol Secure) wyświetlany jest w adresie URL, gdy strona internetowa jest zabezpieczona certyfikatem SSL/TLS.
Przekazywanie danych osobowych
W ramach przetwarzania przez nas danych osobowych zdarza się, że dane te są przekazywane innym podmiotom, przedsiębiorstwom, prawnie samodzielnym jednostkom organizacyjnym lub osobom albo są im ujawniane. Do odbiorców tych danych mogą należeć np. usługodawcy zajmujący się zadaniami informatycznymi lub dostawcy usług i treści osadzanych na stronie internetowej. W takich przypadkach przestrzegamy wymogów prawnych i zawieramy z odbiorcami Państwa danych w szczególności odpowiednie umowy lub porozumienia służące ochronie Państwa danych.
Międzynarodowy transfer danych
Przetwarzanie danych w krajach trzecich: Jeżeli przetwarzamy dane w kraju trzecim (tj. poza Unią Europejską (UE), Europejskim Obszarem Gospodarczym (EOG)) lub przetwarzanie odbywa się w ramach korzystania z usług podmiotów trzecich, bądź ujawniania lub przekazywania danych innym osobom, podmiotom lub przedsiębiorstwom, odbywa się to wyłącznie zgodnie z wymogami prawnymi. Jeżeli poziom ochrony danych w danym kraju trzecim został uznany na podstawie decyzji stwierdzającej odpowiedni poziom ochrony (art. 45 RODO), decyzja ta stanowi podstawę transferu danych. Poza tym transfer danych odbywa się wyłącznie wtedy, gdy poziom ochrony danych jest zapewniony w inny sposób, w szczególności poprzez standardowe klauzule umowne (art. 46 ust. 2 lit. c) RODO), wyraźną zgodę lub w przypadku przekazywania wymaganego umową lub przepisami prawa (art. 49 ust. 1 RODO). Poza tym informujemy Państwa o podstawach przekazywania danych do krajów trzecich w odniesieniu do poszczególnych dostawców z krajów trzecich, przy czym decyzje stwierdzające odpowiedni poziom ochrony mają pierwszeństwo jako podstawa. Informacje na temat transferów do krajów trzecich oraz obowiązujących decyzji stwierdzających odpowiedni poziom ochrony można znaleźć na stronie informacyjnej Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Transatlantyckie Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework): W ramach tzw. „Data Privacy Framework" (DPF) Komisja Europejska uznała poziom ochrony danych za odpowiedni również dla określonych przedsiębiorstw z USA na mocy decyzji stwierdzającej odpowiedni poziom ochrony z dnia 10.07.2023 r. Listę certyfikowanych przedsiębiorstw, a także dalsze informacje na temat DPF, można znaleźć na stronie internetowej Departamentu Handlu USA pod adresem https://www.dataprivacyframework.gov/ (w języku angielskim). W ramach informacji o ochronie danych poinformujemy Państwa, którzy wykorzystywani przez nas usługodawcy są certyfikowani w ramach Data Privacy Framework.
Usuwanie danych
Przetwarzane przez nas dane są usuwane zgodnie z wymogami prawnymi, gdy tylko zostanie odwołana zgoda na ich przetwarzanie lub odpadnie inna podstawa dopuszczalności przetwarzania (np. gdy odpadnie cel przetwarzania tych danych lub nie są one już niezbędne do tego celu). Jeżeli dane nie są usuwane, ponieważ są niezbędne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone do tych celów. Oznacza to, że dane zostają zablokowane i nie są przetwarzane do innych celów. Dotyczy to np. danych, które muszą być przechowywane ze względów handlowych lub podatkowych, lub których przechowywanie jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych albo do ochrony praw innej osoby fizycznej lub prawnej. Nasze informacje o ochronie danych mogą ponadto zawierać dalsze wskazówki dotyczące przechowywania i usuwania danych, które mają pierwszeństwo w odniesieniu do poszczególnych procesów przetwarzania.
Prawa osób, których dane dotyczą
Prawa osób, których dane dotyczą, wynikające z RODO: Jako osobie, której dane dotyczą, przysługują Państwu na mocy RODO różne prawa, wynikające w szczególności z art. 15–21 RODO:
- Prawo do sprzeciwu: Mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO; dotyczy to również profilowania opartego na tych przepisach. Jeżeli dotyczące Państwa dane osobowe są przetwarzane w celu marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
- Prawo do odwołania zgody: Mają Państwo prawo w dowolnym momencie odwołać udzieloną zgodę.
- Prawo dostępu do danych: Mają Państwo prawo zażądać potwierdzenia, czy dotyczące Państwa dane są przetwarzane, oraz uzyskać informacje o tych danych, a także dalsze informacje i kopię danych zgodnie z wymogami prawnymi.
- Prawo do sprostowania danych: Zgodnie z wymogami prawnymi mają Państwo prawo zażądać uzupełnienia dotyczących Państwa danych lub sprostowania dotyczących Państwa nieprawidłowych danych.
- Prawo do usunięcia danych i ograniczenia przetwarzania: Zgodnie z wymogami prawnymi mają Państwo prawo zażądać niezwłocznego usunięcia dotyczących Państwa danych, względnie, zgodnie z wymogami prawnymi, zażądać ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dotyczące Państwa dane, które nam Państwo dostarczyli, zgodnie z wymogami prawnymi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, lub zażądać ich przekazania innemu administratorowi.
- Skarga do organu nadzorczego: Bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza przepisy RODO.
Wykorzystanie plików cookie
Cookies to małe pliki tekstowe lub inne zapisy pamięci, które przechowują informacje na urządzeniach końcowych i odczytują informacje z urządzeń końcowych. Służą one np. do zapisywania statusu logowania na koncie użytkownika, zawartości koszyka w sklepie internetowym, wywołanych treści lub wykorzystywanych funkcji oferty online. Cookies mogą być ponadto wykorzystywane do różnych celów, np. w celu zapewnienia funkcjonalności, bezpieczeństwa i komfortu korzystania z ofert online, a także do tworzenia analiz ruchu użytkowników.
Informacje dotyczące zgody: Stosujemy pliki cookie zgodnie z przepisami prawa. W związku z tym uzyskujemy od użytkowników uprzednią zgodę, chyba że nie jest ona wymagana przepisami prawa. Zgoda nie jest w szczególności konieczna, jeżeli zapisywanie i odczytywanie informacji, w tym również plików cookie, jest bezwzględnie niezbędne do udostępnienia użytkownikom wyraźnie żądanej przez nich usługi telemedialnej (czyli naszej oferty online). Do bezwzględnie niezbędnych plików cookie zalicza się z reguły pliki cookie pełniące funkcje związane z wyświetlaniem i działaniem oferty online, równoważeniem obciążenia, bezpieczeństwem, zapisywaniem preferencji i opcji wyboru użytkowników lub podobnymi celami związanymi z udostępnianiem podstawowych i dodatkowych funkcji oferty online żądanej przez użytkowników. Odwołalna zgoda jest jasno komunikowana użytkownikom i zawiera informacje o odpowiednim wykorzystaniu plików cookie.
Informacje dotyczące podstaw prawnych ochrony danych: To, na jakiej podstawie prawnej przetwarzamy dane osobowe użytkowników za pomocą plików cookie, zależy od tego, czy prosimy użytkowników o zgodę. Jeżeli użytkownicy wyrażą zgodę, podstawą prawną przetwarzania Państwa danych jest udzielona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (np. w zakresie ekonomicznego funkcjonowania naszej oferty online i poprawy jej użyteczności) lub, jeżeli odbywa się to w ramach wykonywania naszych zobowiązań umownych, gdy stosowanie plików cookie jest niezbędne do wypełnienia naszych zobowiązań umownych. W jakich celach przetwarzamy pliki cookie, wyjaśniamy w dalszej części niniejszej polityki prywatności lub w ramach naszych procesów uzyskiwania zgody i przetwarzania.
Okres przechowywania: W odniesieniu do okresu przechowywania rozróżnia się następujące rodzaje plików cookie:
- Cookies tymczasowe (zwane również: cookies sesyjne): Cookies tymczasowe są usuwane najpóźniej po opuszczeniu przez użytkownika oferty online i zamknięciu jego urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
- Cookies stałe: Cookies stałe pozostają zapisane również po zamknięciu urządzenia końcowego. Dzięki temu możliwe jest np. zapisanie statusu logowania lub bezpośrednie wyświetlanie preferowanych treści, gdy użytkownik ponownie odwiedza stronę internetową. Podobnie dane użytkowników zebrane za pomocą plików cookie mogą być wykorzystywane do pomiaru zasięgu. Jeżeli nie przekazujemy użytkownikom wyraźnych informacji o rodzaju i okresie przechowywania plików cookie (np. w ramach uzyskiwania zgody), użytkownicy powinni zakładać, że pliki cookie są stałe, a okres ich przechowywania może wynosić do dwóch lat.
Ogólne informacje dotyczące odwołania i sprzeciwu (tzw. "Opt-Out"): Użytkownicy mogą w dowolnym momencie odwołać udzieloną przez siebie zgodę i wnieść sprzeciw wobec przetwarzania zgodnie z wymogami prawnymi. W tym celu użytkownicy mogą między innymi ograniczyć wykorzystanie plików cookie w ustawieniach swojej przeglądarki (co jednak może również ograniczyć funkcjonalność naszej oferty online). Sprzeciw wobec wykorzystania plików cookie do celów marketingu internetowego można również zgłosić za pośrednictwem stron internetowych https://optout.aboutads.info oraz https://www.youronlinechoices.com/.
- Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- Przetwarzanie danych cookie na podstawie zgody: Stosujemy procedurę zarządzania zgodami na pliki cookie, w ramach której uzyskiwane są zgody użytkowników na stosowanie plików cookie, względnie na przetwarzanie i dostawców wymienionych w ramach procedury zarządzania zgodami na pliki cookie, a użytkownicy mogą nimi zarządzać i je odwoływać. W tym celu przechowywane jest oświadczenie o wyrażeniu zgody, aby nie trzeba było ponownie o nią pytać oraz aby można było wykazać zgodę zgodnie z obowiązkiem prawnym. Przechowywanie może odbywać się po stronie serwera i/lub w pliku cookie (tzw. cookie opt-in, względnie za pomocą porównywalnych technologii), aby móc przyporządkować zgodę danemu użytkownikowi lub jego urządzeniu. Z zastrzeżeniem indywidualnych informacji dotyczących dostawców usług zarządzania plikami cookie, obowiązują następujące wskazówki: okres przechowywania zgody może wynosić do dwóch lat. W tym celu tworzony jest pseudonimowy identyfikator użytkownika, przechowywany wraz z momentem wyrażenia zgody, informacjami o zakresie zgody (np. które kategorie plików cookie i/lub usługodawców ona obejmuje) oraz przeglądarką, systemem i wykorzystywanym urządzeniem końcowym; Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
Usługi biznesowe
Przetwarzamy dane naszych partnerów umownych i biznesowych, np. klientów i osób zainteresowanych (zwanych łącznie „partnerami umownymi"), w ramach stosunków umownych i porównywalnych stosunków prawnych oraz związanych z nimi działań, a także w ramach komunikacji z partnerami umownymi (lub przed zawarciem umowy), np. w celu udzielenia odpowiedzi na zapytania.
Przetwarzamy te dane w celu wykonania naszych zobowiązań umownych. Należą do nich w szczególności obowiązki związane ze świadczeniem uzgodnionych usług, ewentualne obowiązki aktualizacyjne oraz usuwanie usterek w ramach rękojmi i innych zakłóceń w świadczeniu usług. Ponadto przetwarzamy dane w celu ochrony naszych praw oraz w celu realizacji zadań administracyjnych związanych z tymi obowiązkami, a także organizacji przedsiębiorstwa. Ponadto przetwarzamy dane na podstawie naszych prawnie uzasadnionych interesów w zakresie prawidłowego i ekonomicznego zarządzania przedsiębiorstwem oraz środków bezpieczeństwa służących ochronie naszych partnerów umownych i naszej działalności gospodarczej przed nadużyciami, zagrożeniem ich danych, tajemnic, informacji i praw (np. w celu udziału dostawców usług telekomunikacyjnych, transportowych i innych usług pomocniczych, a także podwykonawców, banków, doradców podatkowych i prawnych, dostawców usług płatniczych lub organów finansowych). W ramach obowiązującego prawa przekazujemy dane partnerów umownych osobom trzecim tylko w zakresie niezbędnym do realizacji wyżej wymienionych celów lub wypełnienia obowiązków prawnych. O dalszych formach przetwarzania, np. do celów marketingowych, partnerzy umowni są informowani w ramach niniejszej polityki prywatności.
Informujemy partnerów umownych, jakie dane są niezbędne do wyżej wymienionych celów, przed zbieraniem danych lub w jego trakcie, np. w formularzach online, poprzez specjalne oznaczenie (np. kolory) lub symbole (np. gwiazdki itp.), albo osobiście.
Usuwamy dane po upływie ustawowych obowiązków rękojmi i porównywalnych obowiązków, tj. co do zasady po upływie 4 lat, chyba że dane są przechowywane na koncie klienta, np. dopóki muszą być przechowywane z powodów archiwizacyjnych wynikających z przepisów prawa. Ustawowy okres przechowywania wynosi dziesięć lat w przypadku dokumentów istotnych z punktu widzenia prawa podatkowego oraz ksiąg handlowych, inwentarzy, bilansów otwarcia, sprawozdań finansowych, instrukcji roboczych niezbędnych do zrozumienia tych dokumentów oraz innych dokumentów organizacyjnych i dowodów księgowych, a także sześć lat w przypadku otrzymanych listów handlowych i biznesowych oraz kopii wysłanych listów handlowych i biznesowych. Termin ten rozpoczyna się z końcem roku kalendarzowego, w którym dokonano ostatniego wpisu do księgi, sporządzono inwentarz, bilans otwarcia, sprawozdanie finansowe lub sprawozdanie z działalności, otrzymano lub wysłano list handlowy lub biznesowy, powstał dowód księgowy, dokonano zapisu lub powstały inne dokumenty.
O ile do świadczenia naszych usług korzystamy z dostawców zewnętrznych lub platform, w relacji między użytkownikami a tymi dostawcami obowiązują warunki handlowe i informacje o ochronie danych odpowiednich dostawców zewnętrznych lub platform.
- Rodzaje przetwarzanych danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odwiedzone strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane dotyczące czasu, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Klienci; osoby zainteresowane. Partnerzy biznesowi i umowni.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych; środki bezpieczeństwa; zapytania kontaktowe i komunikacja; procedury biurowe i organizacyjne. Zarządzanie zapytaniami i udzielanie na nie odpowiedzi.
- Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO); obowiązek prawny (art. 6 ust. 1 zdanie 1 lit. c) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- Sklep internetowy, formularze zamówień, e-commerce i dostawa: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów oraz powiązanych usług, a także ich opłacenie i dostawę lub realizację. O ile jest to niezbędne do realizacji zamówienia, korzystamy z usługodawców, w szczególności firm pocztowych, spedycyjnych i kurierskich, w celu dokonania dostawy lub realizacji zamówienia na rzecz naszych klientów. Do obsługi płatności korzystamy z usług banków i dostawców usług płatniczych. Wymagane dane są oznaczone jako takie w ramach procesu zamówienia lub porównywalnego procesu zakupu i obejmują dane niezbędne do dostawy, udostępnienia i rozliczenia, a także dane kontaktowe umożliwiające ewentualny kontakt zwrotny; Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Wykorzystanie platform internetowych do celów ofertowych i sprzedażowych
Oferujemy nasze usługi na platformach internetowych prowadzonych przez innych dostawców usług. W tym kontekście, oprócz naszych informacji o ochronie danych, obowiązują informacje o ochronie danych odpowiednich platform. Dotyczy to w szczególności realizacji procesu płatności oraz stosowanych na platformach procedur pomiaru zasięgu i marketingu opartego na zainteresowaniach.
- Rodzaje przetwarzanych danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. e-mail, numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odwiedzone strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane dotyczące czasu, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Klienci.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych. Marketing.
- Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- shopify: Platforma, za pośrednictwem której oferowane i realizowane są usługi e-commerce. Do usług i związanych z nimi procesów należą w szczególności sklepy internetowe, strony internetowe, ich oferty i treści, elementy społecznościowe, procesy zakupu i płatności, komunikacja z klientami oraz analiza i marketing; Dostawca usług: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.shopify.com/de/. Polityka prywatności: https://www.shopify.com/de/legal/datenschutz.
Dostawcy i usługi wykorzystywani w ramach działalności gospodarczej
W ramach naszej działalności gospodarczej korzystamy, z zachowaniem wymogów prawnych, z dodatkowych usług, platform, interfejsów lub wtyczek dostawców zewnętrznych (w skrócie „usługi"). Ich wykorzystanie opiera się na naszym interesie w prawidłowym, zgodnym z prawem i -
- Przetwarzane rodzaje danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności - - ); dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta - - ).
- Osoby, których dane dotyczą: Klienci; osoby zainteresowane; użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy - - ). Partnerzy gospodarczy i umowni.
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych. Procesy biurowe i organizacyjne.
- Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Metody płatności
W ramach stosunków umownych i innych stosunków prawnych, na podstawie obowiązków ustawowych lub w oparciu o nasze uzasadnione interesy oferujemy osobom, których dane dotyczą, efektywne i bezpieczne możliwości płatności i wykorzystujemy w tym celu, oprócz banków i instytucji kredytowych, innych usługodawców (łącznie „usługodawcy płatniczy").
Do danych przetwarzanych przez usługodawców płatniczych należą dane podstawowe, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub numery kart kredytowych, hasła, kody TAN i sumy kontrolne oraz dane dotyczące umowy, kwot i odbiorców. Dane te są niezbędne do realizacji transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez usługodawców płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji dotyczących konta lub karty kredytowej, lecz jedynie informacje potwierdzające płatność lub informujące o jej odrzuceniu. W pewnych okolicznościach dane mogą być przekazywane przez usługodawców płatniczych do wywiadowni gospodarczych. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do ogólnych warunków handlowych i informacji o ochronie danych usługodawców płatniczych.
W odniesieniu do transakcji płatniczych obowiązują warunki handlowe i informacje o ochronie danych odpowiednich usługodawców płatniczych, dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz dochodzenia prawa do odwołania, informacji i innych praw osób, których dane dotyczą.
- Przetwarzane rodzaje danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody); dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online).
- Osoby, których dane dotyczą: Klienci; osoby zainteresowane; użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych; opinie zwrotne (np. zbieranie opinii za pomocą formularza online).
- Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- Amazon Payments: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luksemburg; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://pay.amazon.de/. Polityka prywatności: https://pay.amazon.de/help/201212490.
- American Express: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.americanexpress.com/de/. Polityka prywatności: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
- Apple Pay: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.apple.com/de/apple-pay/. Polityka prywatności: https://www.apple.com/legal/privacy/de-ww/.
- Flattr: Flattr – usługa płatności online i darowizn; Dostawca usług: Flattr AB, Box 4111, 203 12 Malmö, Szwecja; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://flattr.com/. Polityka prywatności: https://flattr.com/privacy.
- Giropay: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: giropay GmbH, An der Welle 4, 60322 Frankfurt, Niemcy; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.giropay.de. Polityka prywatności: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
- Google Pay: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://pay.google.com/intl/de_de/about/. Polityka prywatności: https://policies.google.com/privacy.
- Klarna: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.klarna.com/de. Polityka prywatności: https://www.klarna.com/de/datenschutz.
- Mastercard: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.mastercard.de/de-de.html. Polityka prywatności: https://www.mastercard.de/de-de/datenschutz.html.
- PayPal: Usługi płatnicze (techniczne podłączenie metod płatności online) (np. PayPal, PayPal Plus, Braintree); Dostawca usług: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.paypal.com/de. Polityka prywatności: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Stripe: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://stripe.com; Polityka prywatności: https://stripe.com/de/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF).
- Visa: Usługi płatnicze (techniczne podłączenie metod płatności online); Dostawca usług: Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); Strona internetowa: https://www.visa.de. Polityka prywatności: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Udostępnianie oferty online i hosting
Przetwarzamy dane użytkowników, aby móc udostępnić im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przekazania treści i funkcji naszych usług online do przeglądarki lub urządzenia końcowego użytkownika.
- Przetwarzane rodzaje danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody); dane dotyczące treści (np. dane wprowadzane w formularzach online).
- Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
- Cele przetwarzania: Udostępnianie naszej oferty online i przyjazność dla użytkownika; infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych oraz urządzeń technicznych (komputerów, serwerów itp.)). Środki bezpieczeństwa.
- Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- Udostępnianie oferty online na wynajmowanej przestrzeni dyskowej: Do udostępniania naszej oferty online wykorzystujemy przestrzeń dyskową, moc obliczeniową i oprogramowanie, które wynajmujemy lub w inny sposób pozyskujemy od odpowiedniego dostawcy serwerów (zwanego również „hostingodawcą"); Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Gromadzenie danych dostępowych i plików dziennika: Dostęp do naszej oferty online jest rejestrowany w formie tzw. „plików dziennika serwera" (server logfiles). Do plików dziennika serwera mogą należeć adres i nazwa wywołanych stron internetowych i plików, data i godzina wywołania, ilość przesłanych danych, informacja o pomyślnym wywołaniu, typ przeglądarki wraz z wersją, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzona strona) oraz z reguły adresy IP i dostawca, od którego pochodzi zapytanie. Pliki dziennika serwera mogą być wykorzystywane z jednej strony do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (w szczególności w przypadku ataków, tzw. ataków DDoS), a z drugiej strony w celu zapewnienia obciążenia serwerów i ich stabilności; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Usuwanie danych: Informacje z plików dziennika są przechowywane maksymalnie przez 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.
- Wysyłka i hosting wiadomości e-mail: Wykorzystywane przez nas usługi hostingowe obejmują również wysyłanie, odbieranie oraz przechowywanie wiadomości e-mail. W tych celach przetwarzane są adresy odbiorców i nadawców, jak również inne informacje dotyczące wysyłki wiadomości e-mail (np. zaangażowani dostawcy) oraz treść poszczególnych wiadomości e-mail. Wyżej wymienione dane mogą być ponadto przetwarzane do celów wykrywania spamu. Prosimy o uwzględnienie, że wiadomości e-mail w internecie z reguły nie są wysyłane w formie zaszyfrowanej. Wprawdzie wiadomości e-mail są z reguły szyfrowane podczas transmisji, jednak (o ile nie stosuje się tzw. szyfrowania end-to-end) nie na serwerach, z których są wysyłane i na których są odbierane. Nie możemy zatem ponosić odpowiedzialności za drogę przesyłania wiadomości e-mail pomiędzy nadawcą a odbiorcą na naszym serwerze; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Sieć dostarczania treści (Content-Delivery-Network): Wykorzystujemy „sieć dostarczania treści" (CDN). CDN to usługa, za pomocą której treści oferty online, w szczególności duże pliki multimedialne, takie jak grafiki lub skrypty programowe, mogą być dostarczane szybciej i bezpieczniej za pomocą rozproszonych regionalnie i połączonych przez internet serwerów; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Blogi i media publikacyjne
Korzystamy z blogów lub porównywalnych środków komunikacji i publikacji online (dalej „medium publikacyjne"). Dane czytelników są przetwarzane do celów medium publikacyjnego tylko w takim zakresie, w jakim jest to niezbędne do jego prezentacji oraz komunikacji między autorami a czytelnikami lub ze względów bezpieczeństwa. Ponadto odsyłamy do informacji na temat przetwarzania danych osób odwiedzających nasze medium publikacyjne zawartych w niniejszych informacjach o ochronie danych.
- Przetwarzane rodzaje danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych; opinie zwrotne (np. zbieranie opinii za pomocą formularza online). Udostępnianie naszej oferty online i przyjazność dla użytkownika.
- Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Zarządzanie kontaktami i zapytaniami
Przy nawiązywaniu z nami kontaktu (np. drogą pocztową, za pomocą formularza kontaktowego, e-maila, telefonu lub mediów społecznościowych), jak również w ramach istniejących relacji z użytkownikami i partnerami biznesowymi, dane osób zapytujących są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na zapytania kontaktowe i ewentualne żądane działania.
- Przetwarzane rodzaje danych: Dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni.
- Cele przetwarzania: Zapytania kontaktowe i komunikacja; zarządzanie i udzielanie odpowiedzi na zapytania; opinie zwrotne (np. zbieranie opinii za pomocą formularza online). Udostępnianie naszej oferty online i przyjazność dla użytkownika.
- Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).
Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:
- Formularz kontaktowy: Jeśli użytkownicy nawiązują z nami kontakt za pośrednictwem naszego formularza kontaktowego, e-maila lub innych kanałów komunikacji, przetwarzamy przekazane nam w tym związku dane w celu obsługi zgłoszonej sprawy; Podstawy prawne: Wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO), uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Komunikacja za pośrednictwem komunikatorów (Messenger)
Do celów komunikacji wykorzystujemy komunikatory i dlatego prosimy o uwzględnienie poniższych informacji dotyczących funkcjonowania komunikatorów, szyfrowania, wykorzystania metadanych komunikacji oraz możliwości wniesienia przez Państwa sprzeciwu.
Mogą się Państwo skontaktować z nami również w inny sposób, np. telefonicznie lub za pośrednictwem poczty elektronicznej. Prosimy o skorzystanie z podanych Państwu możliwości kontaktu lub możliwości kontaktu wskazanych w ramach naszej oferty online.
W przypadku szyfrowania end-to-end treści (tj. treści Państwa wiadomości i załączników) wskazujemy, że treści komunikacji (tj. treść wiadomości oraz załączone obrazy) są szyfrowane od końca do końca. Oznacza to, że treść wiadomości nie jest dostępna do wglądu, nawet dla samych dostawców komunikatorów. Powinni Państwo zawsze korzystać z aktualnej wersji komunikatora z włączonym szyfrowaniem, aby zapewnić szyfrowanie treści wiadomości.
Zwracamy jednak dodatkowo uwagę naszych partnerów komunikacyjnych, że dostawcy komunikatorów wprawdzie nie mają wglądu w treść, ale mogą uzyskać informację o tym, że i kiedy partnerzy komunikacyjni komunikują się z nami, jak również przetwarzać informacje techniczne dotyczące używanego urządzenia partnera komunikacyjnego oraz – w zależności od ustawień jego urządzenia – również informacje o lokalizacji (tzw. metadane).
Informacje dotyczące podstaw prawnych: O ile prosimy partnerów komunikacyjnych o zgodę przed komunikacją z nimi za pośrednictwem komunikatora, podstawą prawną przetwarzania przez nas ich danych jest ich zgoda. W pozostałym zakresie, jeśli nie prosimy o zgodę, a np. sami z siebie nawiązują z nami kontakt, wykorzystujemy komunikatory w relacji z naszymi partnerami umownymi oraz w ramach nawiązywania umowy jako środek umowny, a w przypadku innych zainteresowanych i partnerów komunikacyjnych – na podstawie naszych uzasadnionych interesów w szybkiej i efektywnej komunikacji oraz w zaspokajaniu potrzeb naszych partnerów komunikacyjnych w zakresie komunikacji za pośrednictwem komunikatora. Ponadto wskazujemy, że nie przekazujemy przekazanych nam danych kontaktowych komunikatorom po raz pierwszy bez Państwa zgody.
Odwołanie, sprzeciw i usunięcie: Mogą Państwo w każdej chwili odwołać udzieloną zgodę i -
- Przetwarzane rodzaje danych: Dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, - - ); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, - - ).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni.
- Cele przetwarzania: Zapytania kontaktowe i komunikacja; marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Czatboty i funkcje czatu
Oferujemy jako możliwość komunikacji czaty online oraz funkcje czatbotów (łącznie określane jako „usługi czatu"). Czat to prowadzona z pewną zbieżnością czasową rozmowa online. Czatbot to oprogramowanie, które odpowiada na pytania użytkowników lub informuje ich za pomocą wiadomości. Korzystając z naszych funkcji czatu, możemy przetwarzać Państwa dane osobowe.
Jeśli korzystają Państwo z naszych usług czatu w ramach platformy internetowej, dodatkowo zapisywany jest Państwa numer identyfikacyjny w ramach danej platformy. Możemy również gromadzić informacje o tym, którzy użytkownicy i kiedy wchodzą w interakcję z naszymi usługami czatu. Ponadto zapisujemy treść Państwa rozmów za pośrednictwem usług czatu oraz rejestrujemy procesy rejestracji i wyrażania zgody, aby móc je udokumentować zgodnie z wymogami ustawowymi.
Zwracamy uwagę użytkowników, że dany dostawca platformy może uzyskać informację o tym, że i kiedy użytkownicy komunikują się z naszymi usługami czatu, jak również gromadzić informacje techniczne dotyczące używanego urządzenia użytkownika oraz – w zależności od ustawień jego urządzenia – również informacje o lokalizacji (tzw. metadane) do celów optymalizacji odpowiednich usług oraz celów bezpieczeństwa. Również metadane komunikacji za pośrednictwem usług czatu (tj. np. informacja o tym, kto z kim się komunikował) mogłyby być wykorzystywane przez odpowiednich dostawców platform, zgodnie z ich regulaminami, do których odsyłamy w celu uzyskania dalszych informacji, do celów marketingowych lub do wyświetlania reklamy dostosowanej do użytkowników.
O ile użytkownicy wyrażą wobec czatbota gotowość do otrzymywania regularnych wiadomości z informacjami, mają oni w każdej chwili możliwość zrezygnowania z otrzymywania informacji w przyszłości. Czatbot wskazuje użytkownikom, w jaki sposób i za pomocą jakich sformułowań mogą zrezygnować z otrzymywania wiadomości. Wraz z rezygnacją z otrzymywania wiadomości czatbota dane użytkowników są usuwane z rejestru odbiorców wiadomości.
Powyższe dane wykorzystujemy do prowadzenia naszych usług czatu, np. aby zwracać się do użytkowników w sposób osobisty, aby udzielać odpowiedzi na ich zapytania, przekazywać ewentualnie żądane treści, a także w celu udoskonalania naszych usług czatu (np. w celu „nauczenia" czatbotów odpowiedzi na często zadawane pytania) – -
- Przetwarzane rodzaje danych: Dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, - - ); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, - - ).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni.
- Cele przetwarzania: Zapytania kontaktowe i komunikacja; marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); wykonanie umowy i działania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Newsletter i elektroniczne powiadomienia
Wysyłamy newslettery, wiadomości e-mail i inne elektroniczne powiadomienia (dalej „newsletter") wyłącznie za zgodą odbiorców lub na podstawie ustawowego zezwolenia. O ile w ramach zapisu na newsletter jego treści są konkretnie opisane, są one miarodajne dla zgody użytkowników. Ponadto nasze newslettery zawierają informacje o naszych usługach i o nas samych.
Aby zapisać się na nasze newslettery, zasadniczo wystarczy podanie adresu e-mail. Możemy jednak poprosić Państwa o podanie imienia i nazwiska w celu zwrócenia się do Państwa w newsletterze w formie osobistej lub innych danych, o ile są one niezbędne do celów newslettera.
Procedura Double-Opt-In: Zapis na nasz newsletter odbywa się zasadniczo w tzw. procedurze double opt-in. Oznacza to, że po zapisaniu się otrzymają Państwo wiadomość e-mail, w której zostaną Państwo poproszeni o potwierdzenie zapisu. To potwierdzenie jest konieczne, aby nikt nie mógł zapisać się przy użyciu cudzych adresów e-mail. Zapisy na newsletter są rejestrowane, aby móc udokumentować proces zapisu zgodnie z wymogami prawnymi. Obejmuje to zapisanie momentu zapisu i potwierdzenia, jak również adresu IP. Rejestrowane są również zmiany danych zapisanych u usługodawcy realizującego wysyłkę.
Usunięcie i ograniczenie przetwarzania: Możemy przechowywać wypisane adresy e-mail przez okres do trzech lat na podstawie naszych uzasadnionych interesów, zanim je usuniemy, aby móc udokumentować uprzednio udzieloną zgodę. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie danych jest możliwy w każdej chwili, o ile jednocześnie zostanie potwierdzone uprzednie istnienie zgody. W przypadku obowiązków trwałego uwzględniania sprzeciwów zastrzegamy sobie przechowywanie adresu e-mail wyłącznie w tym celu na liście blokad (tzw. „blocklist").
Rejestracja procesu zapisu odbywa się na podstawie naszych uzasadnionych interesów do celów udokumentowania jego prawidłowego przebiegu. O ile zlecamy usługodawcy wysyłkę wiadomości e-mail, następuje to na podstawie naszych uzasadnionych interesów w efektywnym i bezpiecznym systemie wysyłki.
Treści:
Informacje na nasz temat, o naszych usługach, akcjach i ofertach.
- Przetwarzane rodzaje danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO).
- Możliwość sprzeciwu (Opt-Out): Mogą Państwo w każdej chwili zrezygnować z otrzymywania naszego newslettera, tj. odwołać udzieloną zgodę lub wnieść sprzeciw wobec dalszego otrzymywania wiadomości. Link do rezygnacji z newslettera znajdą Państwo na końcu każdego newslettera lub mogą Państwo w tym celu skorzystać z jednej z podanych powyżej możliwości kontaktu, najlepiej za pośrednictwem poczty elektronicznej.
Komunikacja reklamowa za pośrednictwem poczty elektronicznej, poczty tradycyjnej, faksu lub telefonu
Przetwarzamy dane osobowe do celów komunikacji reklamowej, która może odbywać się za pośrednictwem różnych kanałów, takich jak np. poczta elektroniczna, telefon, poczta tradycyjna lub faks, zgodnie z wymogami ustawowymi.
Odbiorcy mają prawo do odwołania udzielonych zgód w każdej chwili lub do wniesienia w każdej chwili sprzeciwu wobec komunikacji reklamowej.
Po odwołaniu zgody lub wniesieniu sprzeciwu przechowujemy dane niezbędne do udokumentowania dotychczasowego uprawnienia w celu nawiązania kontaktu lub wysyłki przez okres do trzech lat po upływie roku, w którym nastąpiło odwołanie lub sprzeciw, na podstawie naszych uzasadnionych interesów. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Na podstawie uzasadnionego interesu polegającego na trwałym uwzględnianiu odwołania lub sprzeciwu użytkowników przechowujemy ponadto dane niezbędne do uniknięcia ponownego nawiązania kontaktu (np. w zależności od kanału komunikacji adres e-mail, numer telefonu, imię i nazwisko).
- Przetwarzane rodzaje danych: Dane podstawowe (np. imiona i nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Loterie i konkursy
Przetwarzamy dane osobowe uczestników loterii i konkursów wyłącznie z zachowaniem odpowiednich przepisów o ochronie danych, o ile przetwarzanie jest niezbędne do udostępnienia, przeprowadzenia i realizacji loterii na podstawie umowy, uczestnicy wyrazili zgodę na przetwarzanie lub przetwarzanie służy naszym uzasadnionym interesom (np. bezpieczeństwu loterii lub ochronie naszych interesów przed nadużyciami poprzez ewentualne rejestrowanie adresów IP przy przesyłaniu zgłoszeń konkursowych).
Jeśli w ramach loterii publikowane są zgłoszenia uczestników (np. w ramach głosowania lub prezentacji zgłoszeń konkursowych bądź zwycięzców lub sprawozdania z loterii), wskazujemy, że w tym związku mogą być również publikowane imiona i nazwiska uczestników. Uczestnicy mogą w każdej chwili wnieść wobec tego sprzeciw.
Jeżeli konkurs odbywa się w ramach platformy internetowej lub sieci społecznościowej (np. Facebook lub Instagram, zwanej dalej "platformą internetową"), dodatkowo obowiązują warunki korzystania i zasady ochrony danych osobowych danej platformy. W takich przypadkach zwracamy uwagę, że jesteśmy odpowiedzialni za dane uczestników przekazane w ramach konkursu, a zapytania dotyczące konkursu należy kierować do nas.
Dane uczestników zostaną usunięte, gdy tylko konkurs lub loteria zostaną zakończone, a dane nie będą już potrzebne do poinformowania zwycięzców lub gdy nie należy się już spodziewać zapytań dotyczących konkursu. Co do zasady dane uczestników są usuwane najpóźniej 6 miesięcy po zakończeniu konkursu. Dane zwycięzców mogą być przechowywane dłużej, np. w celu udzielenia odpowiedzi na pytania dotyczące nagród lub w celu realizacji świadczeń związanych z nagrodami; w takim przypadku okres przechowywania zależy od rodzaju nagrody i wynosi np. w przypadku rzeczy lub usług do trzech lat, aby móc np. rozpatrywać przypadki z tytułu rękojmi. Ponadto dane uczestników mogą być przechowywane dłużej, np. w formie sprawozdań na temat konkursu w mediach internetowych i offline.
Jeżeli dane zostały zebrane w ramach konkursu również w innych celach, ich przetwarzanie oraz okres przechowywania określają wskazówki dotyczące ochrony danych odnoszące się do tego wykorzystania (np. w przypadku zapisania się do newslettera w ramach konkursu).
- Rodzaje przetwarzanych danych: dane inwentaryzacyjne (np. imiona i nazwiska, adresy); dane dotyczące treści (np. dane wprowadzane w formularzach online); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: uczestnicy konkursów i loterii.
- Cele przetwarzania: przeprowadzanie konkursów i loterii.
- Podstawy prawne: wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Ankiety i badania
Przeprowadzamy ankiety i badania w celu zebrania informacji dla danego, wskazanego celu ankiety lub badania. Przeprowadzane przez nas ankiety i badania (zwane dalej "badaniami") są analizowane anonimowo. Przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do udostępnienia i technicznego przeprowadzenia ankiet (np. przetwarzanie adresu IP w celu wyświetlenia ankiety w przeglądarce użytkownika lub umożliwienia za pomocą pliku cookie wznowienia ankiety).
- Rodzaje przetwarzanych danych: dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: partnerzy komunikacyjni. Uczestnicy.
- Cele przetwarzania: informacja zwrotna (np. zbieranie opinii za pomocą formularza online).
- Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dodatkowe informacje dotyczące procesów przetwarzania, procedur i usług:
- Google Forms: tworzenie i analiza formularzy online, ankiet, arkuszy opinii itp.; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://www.google.de/intl/de/forms; Polityka prywatności: https://policies.google.com/privacy; Umowa powierzenia przetwarzania danych: https://cloud.google.com/terms/data-processing-addendum. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF), standardowe klauzule umowne (https://cloud.google.com/terms/eu-model-contract-clause).
Analiza internetowa, monitorowanie i optymalizacja
Analiza internetowa (nazywana również "pomiarem zasięgu") służy do analizy ruchu odwiedzających naszą ofertę internetową i może obejmować zachowania, zainteresowania lub informacje demograficzne dotyczące odwiedzających, takie jak np. wiek czy płeć, w postaci wartości pseudonimowych. Za pomocą analizy zasięgu możemy np. rozpoznać, w jakim czasie nasza oferta internetowa, jej funkcje lub treści są najczęściej wykorzystywane lub zachęcają do ponownego skorzystania z nich. Możemy również ustalić, które obszary wymagają optymalizacji.
Oprócz analizy internetowej możemy stosować również procedury testowe, aby np. testować i optymalizować różne wersje naszej oferty internetowej lub jej elementów składowych.
O ile poniżej nie wskazano inaczej, w tych celach mogą być tworzone profile, tj. dane zebrane w ramach danej czynności użytkowania, a informacje mogą być zapisywane w przeglądarce lub urządzeniu końcowym oraz z niego odczytywane. Do zbieranych danych należą w szczególności odwiedzane strony internetowe oraz wykorzystywane na nich elementy, jak również dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz dane dotyczące czasu korzystania. Jeżeli użytkownicy wyrazili wobec nas lub wobec dostawców wykorzystywanych przez nas usług zgodę na zbieranie ich danych o lokalizacji, mogą być przetwarzane również dane o lokalizacji.
Zapisywane są również adresy IP użytkowników. Stosujemy jednak procedurę maskowania adresów IP (tzn. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Zasadniczo w ramach analizy internetowej, testów A/B i optymalizacji nie są zapisywane dane jawne użytkowników (takie jak np. adresy e-mail lub imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie dane zapisane w ich profilach na potrzeby danej procedury.
- Rodzaje przetwarzanych danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających); profile z informacjami dotyczącymi użytkowników (tworzenie profili użytkowników). Udostępnianie naszej oferty internetowej i przyjazność dla użytkownika.
- Środki bezpieczeństwa: maskowanie adresu IP (pseudonimizacja adresu IP).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO).
Dodatkowe informacje dotyczące procesów przetwarzania, procedur i usług:
- Google Analytics 4: Korzystamy z Google Analytics w celu pomiaru i analizy sposobu korzystania z naszej oferty internetowej na podstawie pseudonimowego numeru identyfikacyjnego użytkownika. Ten numer identyfikacyjny nie zawiera jednoznacznych danych, takich jak imiona i nazwiska czy adresy e-mail. Służy on do przypisania informacji analitycznych do danego urządzenia końcowego, aby rozpoznać, jakie treści użytkownicy wywoływali w ramach jednej lub różnych czynności użytkowania, jakich haseł wyszukiwania używali, czy ponownie je wywoływali lub czy wchodzili w interakcję z naszą ofertą internetową. Zapisywane są również czas korzystania i jego długość, jak też źródła użytkowników odsyłające do naszej oferty internetowej oraz techniczne aspekty ich urządzeń końcowych i przeglądarek. Przy tym tworzone są pseudonimowe profile użytkowników z informacjami pochodzącymi z korzystania z różnych urządzeń, przy czym mogą być stosowane pliki cookie. Google Analytics nie rejestruje ani nie zapisuje indywidualnych adresów IP użytkowników z UE. Analytics udostępnia jednak przybliżone dane o lokalizacji geograficznej, wyprowadzając z adresów IP następujące metadane: miasto (oraz wyprowadzoną z niego szerokość i długość geograficzną miasta), kontynent, kraj, region, subkontynent (oraz odpowiedniki oparte na identyfikatorach). W przypadku ruchu z UE dane adresu IP są wykorzystywane wyłącznie do tego wyprowadzenia danych geolokalizacyjnych, zanim zostaną natychmiast usunięte. Nie są one rejestrowane, nie są dostępne i nie są wykorzystywane do dalszych celów. Gdy Google Analytics zbiera dane pomiarowe, wszystkie zapytania IP są przetwarzane na serwerach zlokalizowanych w UE, zanim ruch zostanie przekazany do przetworzenia na serwery Analytics; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Polityka prywatności: https://policies.google.com/privacy; Umowa powierzenia przetwarzania danych: https://business.safety.google/adsprocessorterms/; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms); Możliwość sprzeciwu (opt-out): wtyczka opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia dotyczące wyświetlania reklam: https://myadcenter.google.com/personalizationoff. Dodatkowe informacje: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzanych danych).
-
Google Tag Manager: Google Tag Manager to rozwiązanie, za pomocą którego zarządzamy tzw. tagami strony internetowej poprzez jeden interfejs i dzięki temu możemy integrować z naszą ofertą internetową inne usługi (w tym zakresie odsyłamy do dalszych informacji zawartych w niniejszej polityce prywatności). Za pomocą samego Tag Managera (który implementuje tagi) nie są jeszcze tworzone np. żadne profile użytkowników ani zapisywane pliki cookie. Google poznaje jedynie adres IP użytkownika, co jest niezbędne do uruchomienia Google Tag Managera; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Umowa powierzenia przetwarzania danych:
https://business.safety.google/adsprocessorterms. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF), standardowe klauzule umowne (https://business.safety.google/adsprocessorterms).
Marketing internetowy (online)
Przetwarzamy dane osobowe w celach marketingu internetowego, do których w szczególności może należeć sprzedaż powierzchni reklamowych lub prezentowanie treści reklamowych i innych (zwanych łącznie "treściami") w oparciu o potencjalne zainteresowania użytkowników, a także pomiar ich skuteczności.
W tych celach tworzone są tzw. profile użytkowników i zapisywane w pliku (tzw. "cookie") lub stosowane są podobne metody, za pomocą których zapisywane są dane dotyczące użytkownika istotne dla prezentowania wyżej wymienionych treści. Do tych danych mogą należeć np. przeglądane treści, odwiedzane strony internetowe, wykorzystywane sieci internetowe, a także partnerzy komunikacyjni oraz dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz dane dotyczące czasu korzystania i wykorzystywanych funkcji. Jeżeli użytkownicy wyrazili zgodę na zbieranie ich danych o lokalizacji, mogą być przetwarzane również te dane.
Zapisywane są również adresy IP użytkowników. Stosujemy jednak dostępne procedury maskowania adresów IP (tzn. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Zasadniczo w ramach procedur marketingu internetowego nie są zapisywane dane jawne użytkowników (takie jak np. adresy e-mail lub imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy procedur marketingu internetowego nie znamy rzeczywistej tożsamości użytkowników, a jedynie dane zapisane w ich profilach.
Dane zawarte w profilach są z reguły zapisywane w plikach cookie lub za pomocą podobnych metod. Te pliki cookie mogą później zasadniczo być odczytywane również na innych stronach internetowych stosujących tę samą procedurę marketingu internetowego oraz analizowane w celu prezentowania treści, a także uzupełniane o dalsze dane i zapisywane na serwerze dostawcy procedury marketingu internetowego.
Wyjątkowo dane jawne mogą zostać przypisane do profili. Ma to miejsce, gdy użytkownicy są np. członkami sieci społecznościowej, której procedurę marketingu internetowego stosujemy, a sieć ta łączy profile użytkowników z wyżej wymienionymi danymi. Prosimy mieć na uwadze, że użytkownicy mogą zawierać z dostawcami dodatkowe porozumienia, np. poprzez wyrażenie zgody w ramach rejestracji.
Co do zasady otrzymujemy dostęp jedynie do zbiorczych informacji na temat skuteczności naszych reklam. Możemy jednak w ramach tzw. pomiaru konwersji sprawdzić, które z naszych procedur marketingu internetowego doprowadziły do tzw. konwersji, tj. np. do zawarcia umowy z nami. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.
Jeżeli nie wskazano inaczej, prosimy przyjąć, że stosowane pliki cookie są przechowywane przez okres dwóch lat.
- Rodzaje przetwarzanych danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających); śledzenie (np. profilowanie oparte na zainteresowaniach/zachowaniu, wykorzystywanie plików cookie); marketing; profile z informacjami dotyczącymi użytkowników (tworzenie profili użytkowników). Pomiar konwersji (pomiar skuteczności działań marketingowych).
- Środki bezpieczeństwa: maskowanie adresu IP (pseudonimizacja adresu IP).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
-
Możliwość sprzeciwu (opt-out): Odsyłamy do wskazówek dotyczących ochrony danych poszczególnych dostawców oraz podanych przy poszczególnych dostawcach możliwości sprzeciwu (tzw. "opt-out"). Jeżeli nie podano wyraźnej możliwości opt-out, istnieje możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcje naszej oferty internetowej. Dlatego dodatkowo zalecamy następujące możliwości opt-out, oferowane zbiorczo w odniesieniu do poszczególnych obszarów:
a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Ponadregionalnie: https://optout.aboutads.info.
Dodatkowe informacje dotyczące procesów przetwarzania, procedur i usług:
- Google Ads i pomiar konwersji: Procedura marketingu internetowego mająca na celu umieszczanie treści i reklam w sieci reklamowej dostawcy usługi (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, co do których zakłada się zainteresowanie tymi reklamami. Ponadto mierzymy konwersję reklam, tj. czy użytkownicy potraktowali je jako podstawę do interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersja). Otrzymujemy jednak wyłącznie anonimowe informacje, a nie informacje osobowe o poszczególnych użytkownikach; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO), uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dla transferów danych do państw trzecich: https://business.safety.google/adscontrollerterms.
- Google Adsense z reklamami spersonalizowanymi: Korzystamy z usługi Google Adsense z reklamami spersonalizowanymi, za pomocą której w ramach naszej oferty internetowej wyświetlane są reklamy, a my otrzymujemy wynagrodzenie za ich wyświetlanie lub inne wykorzystanie; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych dla produktów reklamowych Google: informacje o usługach, warunki przetwarzania danych pomiędzy administratorami oraz standardowe klauzule umowne dla transferów danych do państw trzecich: https://business.safety.google/adscontrollerterms.
- Google Adsense z reklamami niespersonalizowanymi: Korzystamy z usługi Google Adsense z reklamami niespersonalizowanymi, za pomocą której w ramach naszej oferty internetowej wyświetlane są reklamy, a my otrzymujemy wynagrodzenie za ich wyświetlanie lub inne wykorzystanie; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF); Dodatkowe informacje: rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki ochrony danych pomiędzy administratorami Google Ads oraz standardowe klauzule umowne dla transferów danych do państw trzecich: https://business.safety.google/adscontrollerterms.
- LinkedIn Insight Tag: Kod ładowany, gdy użytkownik odwiedza naszą ofertę internetową, który śledzi zachowanie i konwersje użytkownika oraz zapisuje je w profilu (możliwe cele wykorzystania: pomiar skuteczności kampanii, optymalizacja wyświetlania reklam, tworzenie niestandardowych i podobnych grup odbiorców); Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO); Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy, Polityka dotycząca plików cookie: https://www.linkedin.com/legal/cookie_policy; Umowa powierzenia przetwarzania danych: https://www.linkedin.com/legal/l/dpa; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (Data Privacy Framework, DPF), standardowe klauzule umowne (https://legal.linkedin.com/dpa). Możliwość sprzeciwu (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Programy partnerskie i linki partnerskie
W ramach naszej oferty internetowej umieszczamy tzw. linki partnerskie lub inne odesłania (do których mogą należeć np. maski wyszukiwania, widżety lub kody rabatowe) do ofert i usług podmiotów trzecich (zwane łącznie "linkami partnerskimi"). Jeżeli użytkownicy skorzystają z linków partnerskich, względnie następnie skorzystają z ofert, możemy otrzymać od tych podmiotów trzecich prowizję lub inne korzyści (zwane łącznie "prowizją").
Aby móc śledzić, czy użytkownicy skorzystali z ofert za pośrednictwem zastosowanego przez nas linku partnerskiego, konieczne jest, aby odpowiedni podmiot trzeci dowiedział się, że użytkownicy skorzystali z linku partnerskiego zastosowanego w ramach naszej oferty internetowej. Przyporządkowanie linków partnerskich do odpowiednich transakcji handlowych lub innych działań (np. zakupów) służy wyłącznie celowi rozliczenia prowizji i zostaje zniesione, gdy tylko nie jest już potrzebne do tego celu.
Do celów wyżej wymienionego przyporządkowania linków partnerskich linki partnerskie mogą być uzupełniane o określone wartości, które stanowią część linku lub mogą być zapisywane w inny sposób, np. w pliku cookie. Do tych wartości mogą należeć w szczególności strona źródłowa (referrer), moment czasowy, identyfikator internetowy operatora strony internetowej, na której znajdował się link partnerski, identyfikator internetowy danej oferty, rodzaj zastosowanego linku, rodzaj oferty oraz identyfikator internetowy użytkownika.
Informacje dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na wykorzystanie podmiotów trzecich, podstawą prawną przetwarzania danych jest zgoda. W pozostałych przypadkach dane użytkowników są przetwarzane na podstawie naszych uzasadnionych interesów (tj. interesu w zakresie efektywnych, ekonomicznych i przyjaznych dla odbiorców usług). W związku z tym pragniemy również zwrócić Państwa uwagę na informacje dotyczące wykorzystania plików cookie zawarte w niniejszej polityce prywatności.
- Rodzaje przetwarzanych danych: dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: śledzenie działań partnerskich (affiliate tracking).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Oferowanie programu partnerskiego
Oferujemy program partnerski, tj. prowizje lub inne korzyści (zwane łącznie "prowizją") dla użytkowników (określanych jako "partnerzy"/"afilianci"), którzy odsyłają do naszych ofert i usług. Odesłanie następuje za pomocą linku przypisanego danemu partnerowi lub za pomocą innych metod (np. kodów rabatowych), które pozwalają nam rozpoznać, że skorzystanie z naszych usług wynikało z tego odesłania (zwanych łącznie "linkami partnerskimi").
Aby móc śledzić, czy użytkownicy skorzystali z naszych usług za pośrednictwem linków partnerskich zastosowanych przez partnerów, konieczne jest, abyśmy dowiedzieli się, że użytkownicy skorzystali z linku partnerskiego. Przyporządkowanie linków partnerskich do odpowiednich transakcji handlowych lub innego skorzystania z naszych usług służy wyłącznie celowi rozliczenia prowizji i zostaje zniesione, gdy tylko nie jest już potrzebne do tego celu.
Do celów wyżej wymienionego przyporządkowania linków partnerskich linki partnerskie mogą być uzupełniane o określone wartości, które stanowią część linku lub mogą być zapisywane w inny sposób, np. w pliku cookie. Do tych wartości mogą należeć w szczególności strona źródłowa (referrer), moment czasowy, identyfikator internetowy operatora strony internetowej, na której znajdował się link partnerski, identyfikator internetowy - -
- Rodzaje przetwarzanych danych: dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta - - ); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, - - ).
- Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy - - ). Partnerzy biznesowi i umowni.
- Cele przetwarzania: świadczenie usług umownych i wypełnianie obowiązków umownych. Śledzenie działań partnerskich (affiliate tracking).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO).
Recenzje klientów i procedury oceny
Uczestniczymy w procedurach recenzji i oceny, aby oceniać, optymalizować i promować nasze usługi. Jeżeli użytkownicy oceniają nas za pośrednictwem uczestniczących platform lub procedur oceny albo w inny sposób przekazują opinie, dodatkowo obowiązują ogólne warunki handlowe lub warunki korzystania oraz wskazówki dotyczące ochrony danych danych dostawców. Z reguły ocena wymaga ponadto rejestracji u danego dostawcy.
Aby zapewnić, że osoby wystawiające ocenę rzeczywiście skorzystały z naszych usług, za zgodą klientów przekazujemy niezbędne w tym celu dane dotyczące klienta oraz skorzystanej usługi danej platformie oceniającej (w tym imię i nazwisko, adres e-mail oraz numer zamówienia lub numer artykułu). Dane te są wykorzystywane wyłącznie do weryfikacji autentyczności użytkownika.
- Rodzaje przetwarzanych danych: dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: klienci; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: informacja zwrotna (np. zbieranie opinii za pomocą formularza online). Marketing.
- Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Dodatkowe informacje dotyczące procesów przetwarzania, procedur i usług:
- Widżet oceny: Umieszczamy w naszej ofercie internetowej tzw. "widżety oceny". Widżet to element funkcjonalny i treściowy osadzony w naszej ofercie internetowej, który wyświetla zmienne informacje. Może być on przedstawiony np. w formie pieczęci lub podobnego elementu, częściowo określanego również jako "badge". Odpowiednia treść widżetu jest wprawdzie prezentowana w ramach naszej oferty internetowej, jednak w tym momencie jest ona pobierana z serwerów danego dostawcy widżetu. Tylko w ten sposób można zawsze pokazać aktualną treść, przede wszystkim aktualną ocenę. W tym celu musi zostać nawiązane połączenie danych ze strony internetowej wywołanej w ramach naszej oferty internetowej z serwerem dostawcy widżetu, a dostawca widżetu otrzymuje określone dane techniczne (dane dostępu, w tym adres IP), które są niezbędne, aby treść widżetu mogła zostać dostarczona do przeglądarki użytkownika. Ponadto dostawca widżetu otrzymuje informacje o tym, że użytkownicy odwiedzili naszą ofertę internetową. Informacje te mogą być zapisywane w pliku cookie i wykorzystywane przez dostawcę widżetu w celu rozpoznania, które oferty internetowe uczestniczące w procedurze oceny zostały odwiedzone przez użytkownika. Informacje te mogą być zapisywane w profilu użytkownika i wykorzystywane do celów reklamowych lub badania rynku; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Obecność w sieciach społecznościowych (Social Media)
Prowadzimy obecność online w ramach sieci społecznościowych i w tym kontekście przetwarzamy dane użytkowników, aby komunikować się z użytkownikami aktywnymi w tych sieciach lub aby oferować informacje o nas.
Zwracamy uwagę, że w tym przypadku dane użytkowników mogą być przetwarzane poza obszarem Unii Europejskiej. Może to wiązać się z ryzykiem dla użytkowników, ponieważ np. dochodzenie praw użytkowników może zostać utrudnione.
Ponadto dane użytkowników w ramach sieci społecznościowych są z reguły przetwarzane do celów badania rynku i celów reklamowych. W ten sposób np. na podstawie zachowania użytkownika oraz wynikających z niego zainteresowań mogą być tworzone profile użytkowania. Profile użytkowania mogą być z kolei wykorzystywane np. do wyświetlania w ramach sieci i poza nimi reklam odpowiadających przypuszczalnym zainteresowaniom użytkowników. W tych celach na komputerach użytkowników zapisywane są z reguły pliki cookie, w których przechowywane są informacje o zachowaniu użytkownika i jego zainteresowaniach. Ponadto w profilach użytkowania mogą być zapisywane również dane niezależnie od urządzeń używanych przez użytkowników (w szczególności, jeżeli użytkownicy są członkami danych platform i są na nich zalogowani).
Szczegółowe informacje na temat poszczególnych form przetwarzania oraz możliwości sprzeciwu (opt-out) można znaleźć w oświadczeniach o ochronie danych oraz informacjach udostępnianych przez operatorów poszczególnych sieci.
Również w przypadku zapytań o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je dochodzić bezpośrednio u dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podejmować odpowiednie działania oraz udzielać informacji. Jeżeli mimo to potrzebują Państwo pomocy, mogą się Państwo zwrócić do nas.
- Rodzaje przetwarzanych danych: dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czas dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status wyrażenia zgody); dane podstawowe (np. imiona i nazwiska, adresy).
- Osoby, których dane dotyczą: użytkownicy (np. osoby odwiedzające witrynę internetową, użytkownicy usług online).
- Cele przetwarzania: zapytania kontaktowe i komunikacja; opinie (np. zbieranie opinii za pomocą formularza online); marketing; udostępnianie naszej oferty online i przyjazność dla użytkownika. Infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych oraz urządzeń technicznych (komputery, serwery itp.)).
- Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Instagram: sieć społecznościowa; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.instagram.com. Oświadczenie o ochronie danych: https://instagram.com/about/legal/privacy.
- Strony na Facebooku: profile w ramach sieci społecznościowej Facebook; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.facebook.com; Oświadczenie o ochronie danych: https://www.facebook.com/about/privacy; Podstawa przekazywania danych do państw trzecich: EU-US Data Privacy Framework (DPF), standardowe klauzule umowne (https://www.facebook.com/legal/EU_data_transfer_addendum); Dalsze informacje: jesteśmy wspólnie z Meta Platforms Ireland Limited odpowiedzialni za gromadzenie (lecz nie za dalsze przetwarzanie) danych osób odwiedzających naszą stronę na Facebooku (tzw. „fanpage"). Do tych danych należą informacje o rodzajach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, lub o podejmowanych przez nich działaniach (patrz „Rzeczy, które robisz i udostępniasz Ty i inni" w polityce dotyczącej danych Facebooka: https://www.facebook.com/policy), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane cookie; patrz „Informacje o urządzeniu" w polityce dotyczącej danych Facebooka: https://www.facebook.com/policy). Jak wyjaśniono w polityce dotyczącej danych Facebooka w punkcie „Jak wykorzystujemy te informacje?", Facebook gromadzi i wykorzystuje informacje również w celu udostępniania usług analitycznych, tzw. „Statystyk strony" (Page Insights), operatorom stron, aby uzyskiwali oni wiedzę na temat tego, jak osoby wchodzą w interakcje z ich stronami oraz z powiązanymi z nimi treściami. Zawarliśmy z Facebookiem specjalne porozumienie („Informacje o statystykach strony", https://www.facebook.com/legal/terms/page_controller_addendum), w którym uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać Facebook, oraz w którym Facebook zobowiązał się do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować zapytania o udzielenie informacji lub żądania usunięcia danych bezpośrednio do Facebooka). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu oraz skargi do właściwego organu nadzorczego) nie są ograniczane przez porozumienia zawarte z Facebookiem. Dalsze wskazówki znajdują się w „Informacjach o statystykach strony" (https://www.facebook.com/legal/terms/information_about_page_insights_data). Wspólna odpowiedzialność ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited oraz przekazywania danych do tego podmiotu, mającego siedzibę w UE. Dalsze przetwarzanie danych leży w wyłącznej odpowiedzialności Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki macierzystej Meta Platforms, Inc. w USA.
-
LinkedIn: sieć społecznościowa; Dostawca usługi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; Oświadczenie o ochronie danych: https://www.linkedin.com/legal/privacy-policy; Podstawa przekazywania danych do państw trzecich: EU-US Data Privacy Framework (DPF), standardowe klauzule umowne (https://legal.linkedin.com/dpa); Możliwość sprzeciwu (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Dalsze informacje: jesteśmy wspólnie z LinkedIn Ireland Unlimited Company odpowiedzialni za gromadzenie (lecz nie za dalsze przetwarzanie) danych osób odwiedzających, do celów tworzenia „Statystyk strony" (Page Insights) naszych profili na LinkedIn.
Do tych danych należą informacje o rodzajach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, lub o podejmowanych przez nich działaniach, a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane cookie) oraz dane z profilu użytkowników, takie jak funkcja zawodowa, kraj, branża, poziom hierarchii, wielkość przedsiębiorstwa i status zatrudnienia. Informacje o ochronie danych dotyczące przetwarzania danych użytkowników przez LinkedIn można znaleźć w informacjach o ochronie danych LinkedIn: https://www.linkedin.com/legal/privacy-policy
Zawarliśmy z LinkedIn Ireland specjalne porozumienie („Page Insights Joint Controller Addendum (the ‚Addendum‘)", https://legal.linkedin.com/pages-joint-controller-addendum), w którym uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać LinkedIn, oraz w którym LinkedIn zobowiązał się do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować zapytania o udzielenie informacji lub żądania usunięcia danych bezpośrednio do LinkedIn). Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu oraz skargi do właściwego organu nadzorczego) nie są ograniczane przez porozumienia zawarte z LinkedIn. Wspólna odpowiedzialność ogranicza się do gromadzenia danych przez Ireland Unlimited Company oraz przekazywania danych do tego podmiotu, mającego siedzibę w UE. Dalsze przetwarzanie danych leży wyłącznie w gestii Ireland Unlimited Company, co dotyczy w szczególności przekazywania danych do spółki macierzystej LinkedIn Corporation w USA. - Pinterest: sieć społecznościowa; Dostawca usługi: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.pinterest.com. Oświadczenie o ochronie danych: https://policy.pinterest.com/de/privacy-policy.
- Snapchat: sieć społecznościowa; Dostawca usługi: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.snapchat.com/; Oświadczenie o ochronie danych: https://www.snap.com/de-DE/privacy/privacy-policy. Podstawa przekazywania danych do państw trzecich: standardowe klauzule umowne (https://www.snap.com/en-US/terms/standard-contractual-clauses).
- Threads: sieć społecznościowa; Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.threads.net/. Oświadczenie o ochronie danych: https://help.instagram.com/515230437301944.
- TikTok: sieć społecznościowa / platforma wideo; Dostawca usługi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.tiktok.com. Oświadczenie o ochronie danych: https://www.tiktok.com/de/privacy-policy.
- X: sieć społecznościowa; Dostawca usługi: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Oświadczenie o ochronie danych: https://twitter.com/privacy, (ustawienia: https://twitter.com/personalization).
- YouTube: sieć społecznościowa i platforma wideo; Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Oświadczenie o ochronie danych: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: EU-US Data Privacy Framework (DPF). Możliwość sprzeciwu (opt-out): https://myadcenter.google.com/personalizationoff.
Wtyczki oraz osadzone funkcje i treści
W ramach naszej oferty online osadzamy elementy funkcjonalne i treściowe, które pochodzą z serwerów ich poszczególnych dostawców (zwanych dalej „dostawcami zewnętrznymi"). Mogą to być na przykład grafiki, filmy wideo lub plany miast (zwane dalej łącznie „treściami").
Osadzenie zawsze zakłada, że dostawcy zewnętrzni tych treści przetwarzają adres IP użytkowników, ponieważ bez adresu IP nie mogliby przesłać treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlenia tych treści lub funkcji. Staramy się wykorzystywać wyłącznie takie treści, których poszczególni dostawcy wykorzystują adres IP jedynie do dostarczenia treści. Dostawcy zewnętrzni mogą ponadto wykorzystywać tzw. znaczniki pikselowe (niewidoczne grafiki, zwane również „web beacons") do celów statystycznych lub marketingowych. Za pomocą „znaczników pikselowych" można analizować np. ruch odwiedzających na stronach tej witryny internetowej. Pseudonimowe informacje mogą być ponadto zapisywane w plikach cookie na urządzeniu użytkowników i mogą zawierać między innymi informacje techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu odwiedzin oraz inne dane dotyczące korzystania z naszej oferty online, jak również mogą być łączone z takimi informacjami pochodzącymi z innych źródeł.
- Rodzaje przetwarzanych danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czas dostępu); dane meta-, komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, status wyrażenia zgody); dane podstawowe (np. imiona i nazwiska, adresy); dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące lokalizacji (informacje o geograficznym położeniu urządzenia lub osoby); dane zdarzeń (Facebook) („dane zdarzeń" to dane, które mogą być nam przekazywane np. za pośrednictwem Facebook Pixel (poprzez aplikacje lub w inny sposób) do Facebooka i odnoszą się do osób lub podejmowanych przez nie działań; do tych danych należą np. informacje o odwiedzinach witryn internetowych, interakcjach z treściami, funkcjami, instalacjach aplikacji, zakupach produktów itp.; dane zdarzeń są przetwarzane w celu tworzenia grup odbiorców dla treści i informacji reklamowych (Custom Audiences); dane zdarzeń nie obejmują właściwej treści (np. napisanych komentarzy), żadnych informacji logowania ani danych kontaktowych (a więc żadnych imion i nazwisk, adresów e-mail ani numerów telefonów). Dane zdarzeń są usuwane przez Facebook najpóźniej po dwóch latach, a grupy odbiorców utworzone na ich podstawie – wraz z usunięciem naszego konta na Facebooku).
- Osoby, których dane dotyczą: użytkownicy (np. osoby odwiedzające witrynę internetową, użytkownicy usług online).
- Cele przetwarzania: udostępnianie naszej oferty online i przyjazność dla użytkownika; marketing. Profile z informacjami dotyczącymi użytkownika (tworzenie profili użytkowników).
- Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
- Integracja oprogramowania, skryptów lub frameworków stron trzecich (np. jQuery): W ramach naszej oferty online korzystamy z oprogramowania, które pobieramy z serwerów innych dostawców (np. bibliotek funkcji, których używamy w celu prezentacji lub przyjazności dla użytkownika naszej oferty online). W związku z tym odpowiedni dostawcy gromadzą adres IP użytkowników i mogą go przetwarzać w celu przesyłania oprogramowania do przeglądarki użytkowników, a także w celach bezpieczeństwa oraz analizy i optymalizacji swojej oferty. - W ramach naszej oferty online korzystamy z oprogramowania, które pobieramy z serwerów innych dostawców (np. bibliotek funkcji, których używamy w celu prezentacji lub przyjazności dla użytkownika naszej oferty online). W związku z tym odpowiedni dostawcy gromadzą adres IP użytkowników i mogą go przetwarzać w celu przesyłania oprogramowania do przeglądarki użytkowników, a także w celach bezpieczeństwa oraz analizy i optymalizacji swojej oferty; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Wtyczki i treści Facebooka: Wtyczki społecznościowe Facebooka i treści - Mogą to być np. treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszej oferty online w ramach Facebooka. Listę i wygląd wtyczek społecznościowych Facebooka można sprawdzić tutaj: https://developers.facebook.com/docs/plugins/ - Wraz z Meta Platforms Ireland Limited jesteśmy współadministratorami w zakresie gromadzenia lub otrzymywania w ramach przekazywania (lecz nie dalszego przetwarzania) „danych o zdarzeniach", które Facebook gromadzi za pomocą wtyczek społecznościowych Facebooka (oraz funkcji osadzania treści) uruchamianych w ramach naszej oferty online, lub które otrzymuje w ramach przekazywania w następujących celach: a) wyświetlanie treści oraz informacji reklamowych odpowiadających domniemanym zainteresowaniom użytkowników; b) dostarczanie wiadomości komercyjnych i transakcyjnych (np. kontaktowanie się z użytkownikami za pośrednictwem Facebook Messenger); c) poprawa dostarczania reklam oraz personalizacji funkcji i treści (np. poprawa rozpoznawania, które treści lub informacje reklamowe odpowiadają domniemanym zainteresowaniom użytkowników). Zawarliśmy z Facebookiem specjalną umowę („Uzupełnienie dla administratorów", https://www.facebook.com/legal/controller_addendum), w której uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać Facebook (https://www.facebook.com/legal/terms/data_security_terms) i w której Facebook zobowiązał się do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować wnioski o informacje lub usunięcie danych bezpośrednio do Facebooka). Wskazówka: Jeśli Facebook udostępnia nam wskaźniki, analizy i raporty (które są zagregowane, tzn. nie zawierają danych dotyczących poszczególnych użytkowników i są dla nas anonimowe), wówczas przetwarzanie to nie odbywa się w ramach współadministrowania, lecz na podstawie umowy powierzenia przetwarzania danych („Warunki przetwarzania danych", https://www.facebook.com/legal/terms/dataprocessing), „Warunków bezpieczeństwa danych" (https://www.facebook.com/legal/terms/data_security_terms) oraz w odniesieniu do przetwarzania w USA na podstawie standardowych klauzul umownych („Uzupełnienie UE dotyczące przekazywania danych Facebooka, https://www.facebook.com/legal/EU_data_transfer_addendum). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z Facebookiem; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/privacy/policy/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF).
- Google Fonts (udostępnianie na własnym serwerze): Udostępnianie plików czcionek w celu przyjaznej dla użytkownika prezentacji naszej oferty online; Usługodawca: Czcionki Google są hostowane na naszym serwerze, żadne dane nie są przekazywane do Google; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).
- Google Fonts (pobieranie z serwera Google): Pobieranie czcionek (i symboli) w celu technicznie bezpiecznego, bezobsługowego i efektywnego korzystania z czcionek i symboli pod względem aktualności i czasu ładowania, ich jednolitej prezentacji oraz uwzględnienia ewentualnych ograniczeń licencyjnych. Dostawcy czcionek przekazywany jest adres IP użytkownika, aby czcionki mogły zostać udostępnione w przeglądarce użytkownika. Ponadto przekazywane są dane techniczne (ustawienia językowe, rozdzielczość ekranu, system operacyjny, używany sprzęt), które są niezbędne do udostępnienia czcionek w zależności od używanych urządzeń i środowiska technicznego. Dane te mogą być przetwarzane na serwerze dostawcy czcionek w USA - Podczas odwiedzania naszej oferty online przeglądarki użytkowników wysyłają żądania HTTP do interfejsu Google Fonts Web API (tj. interfejsu programistycznego do pobierania czcionek). Interfejs Google Fonts Web API udostępnia użytkownikom arkusze stylów kaskadowych (CSS) Google Fonts, a następnie czcionki wskazane w tym CSS. Do tych żądań HTTP należą (1) adres IP używany przez danego użytkownika do dostępu do Internetu, (2) żądany adres URL na serwerze Google oraz (3) nagłówki HTTP, w tym User-Agent, który opisuje wersję przeglądarki i systemu operacyjnego odwiedzającego stronę, a także adres URL strony odsyłającej (tj. strony internetowej, na której ma zostać wyświetlona czcionka Google). Adresy IP nie są ani rejestrowane, ani zapisywane na serwerach Google i nie są analizowane. Interfejs Google Fonts Web API rejestruje szczegóły żądań HTTP (żądany adres URL, User-Agent i adres URL strony odsyłającej). Dostęp do tych danych jest ograniczony i ściśle kontrolowany. Żądany adres URL identyfikuje rodziny czcionek, które użytkownik chce załadować. Dane te są rejestrowane, aby Google mógł ustalić, jak często żądana jest dana rodzina czcionek. W przypadku interfejsu Google Fonts Web API User-Agent musi dostosować czcionkę generowaną dla danego typu przeglądarki. User-Agent jest rejestrowany przede wszystkim w celach debugowania i wykorzystywany do generowania zagregowanych statystyk użytkowania, za pomocą których mierzona jest popularność rodzin czcionek. Te zagregowane statystyki użytkowania są publikowane na stronie „Analizy" Google Fonts. Wreszcie rejestrowany jest adres URL strony odsyłającej, dzięki czemu dane te mogą być wykorzystywane do celów utrzymania produkcji oraz do generowania zagregowanego raportu na temat najlepszych integracji na podstawie liczby żądań czcionek. Według własnych informacji Google nie wykorzystuje żadnych informacji zebranych przez Google Fonts do tworzenia profili użytkowników końcowych ani do wyświetlania reklam ukierunkowanych; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://fonts.google.com/; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF). Dodatkowe informacje: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Integrujemy mapy usługi „Google Maps" dostawcy Google. Do przetwarzanych danych mogą należeć w szczególności adresy IP i dane lokalizacyjne użytkowników; Usługodawca: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://mapsplatform.google.com/; Polityka prywatności: https://policies.google.com/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF).
- Wtyczki i treści Instagrama: Wtyczki i treści Instagrama - Mogą to być np. treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszej oferty online w ramach Instagrama. - Wraz z Meta Platforms Ireland Limited jesteśmy współadministratorami w zakresie gromadzenia lub otrzymywania w ramach przekazywania (lecz nie dalszego przetwarzania) „danych o zdarzeniach", które Facebook gromadzi za pomocą funkcji Instagrama (np. funkcji osadzania treści) uruchamianych w ramach naszej oferty online, lub które otrzymuje w ramach przekazywania w następujących celach: a) wyświetlanie treści oraz informacji reklamowych odpowiadających domniemanym zainteresowaniom użytkowników; b) dostarczanie wiadomości komercyjnych i transakcyjnych (np. kontaktowanie się z użytkownikami za pośrednictwem Facebook Messenger); c) poprawa dostarczania reklam oraz personalizacji funkcji i treści (np. poprawa rozpoznawania, które treści lub informacje reklamowe odpowiadają domniemanym zainteresowaniom użytkowników). Zawarliśmy z Facebookiem specjalną umowę („Uzupełnienie dla administratorów", https://www.facebook.com/legal/controller_addendum), w której uregulowano w szczególności, jakie środki bezpieczeństwa musi przestrzegać Facebook (https://www.facebook.com/legal/terms/data_security_terms) i w której Facebook zobowiązał się do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować wnioski o informacje lub usunięcie danych bezpośrednio do Facebooka). Wskazówka: Jeśli Facebook udostępnia nam wskaźniki, analizy i raporty (które są zagregowane, tzn. nie zawierają danych dotyczących poszczególnych użytkowników i są dla nas anonimowe), wówczas przetwarzanie to nie odbywa się w ramach współadministrowania, lecz na podstawie umowy powierzenia przetwarzania danych („Warunki przetwarzania danych", https://www.facebook.com/legal/terms/dataprocessing), „Warunków bezpieczeństwa danych" (https://www.facebook.com/legal/terms/data_security_terms) oraz w odniesieniu do przetwarzania w USA na podstawie standardowych klauzul umownych („Uzupełnienie UE dotyczące przekazywania danych Facebooka, https://www.facebook.com/legal/EU_data_transfer_addendum). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z Facebookiem; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.instagram.com. Polityka prywatności: https://instagram.com/about/legal/privacy/.
- Wtyczki i treści LinkedIn: Wtyczki i treści LinkedIn - Mogą to być np. treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszej oferty online w ramach LinkedIn; Usługodawca: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Umowa powierzenia przetwarzania danych: https://legal.linkedin.com/dpa; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF), standardowe klauzule umowne (https://www.linkedin.com/legal/l/dpa). Możliwość sprzeciwu (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Wtyczki i treści X: Wtyczki i przyciski platformy „X" - Mogą to być np. treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszej oferty online w ramach X; Usługodawca: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia; Podstawy prawne: Uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO); Strona internetowa: https://twitter.com/de; Polityka prywatności: https://twitter.com/de/privacy, (Ustawienia: https://twitter.com/personalization); Umowa powierzenia przetwarzania danych: https://privacy.twitter.com/en/for-our-partners/global-dpa. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://privacy.twitter.com/en/for-our-partners/global-dpa).
- Filmy YouTube: Treści wideo; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy; Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF). Możliwość sprzeciwu (Opt-Out): Wtyczka Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff.
- Filmy YouTube: Treści wideo; Filmy YouTube są osadzane za pośrednictwem specjalnej domeny (rozpoznawalnej po elemencie „youtube-nocookie") w tak zwanym „rozszerzonym trybie ochrony danych", dzięki czemu nie są gromadzone żadne pliki cookie dotyczące aktywności użytkowników w celu personalizacji odtwarzania wideo. Mimo to mogą być zapisywane informacje dotyczące interakcji użytkowników z filmem (np. zapamiętywanie ostatniego miejsca odtwarzania); Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO); Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych UE-USA (DPF).
Zarządzanie, organizacja i narzędzia pomocnicze
Korzystamy z usług, platform i oprogramowania innych dostawców (zwanych dalej „dostawcami zewnętrznymi") w celach organizacji, zarządzania, planowania oraz świadczenia naszych usług. Przy wyborze dostawców zewnętrznych i ich usług przestrzegamy wymogów prawnych.
W tym zakresie dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców zewnętrznych. Mogą to dotyczyć różnych danych, które przetwarzamy zgodnie z niniejszą polityką prywatności. Do tych danych mogą należeć w szczególności dane podstawowe i dane kontaktowe użytkowników, dane dotyczące spraw, umów, innych procesów oraz ich treści.
Jeżeli w ramach komunikacji, relacji biznesowych lub innych relacji z nami użytkownicy są kierowani do dostawców zewnętrznych lub ich oprogramowania bądź platform, dostawcy zewnętrzni mogą przetwarzać dane dotyczące użytkowania i metadane w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. Prosimy zatem o przestrzeganie wskazówek dotyczących ochrony danych odpowiednich dostawców zewnętrznych.
- Rodzaje przetwarzanych danych: Dane dotyczące treści (np. dane wprowadzane w formularzach online); dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, dane dotyczące czasu, numery identyfikacyjne, status zgody).
- Osoby, których dane dotyczą: Partnerzy komunikacyjni; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: Świadczenie usług umownych i wypełnianie obowiązków umownych. Procedury biurowe i organizacyjne.
Zmiana i aktualizacja polityki prywatności
Prosimy Państwa o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy tylko wymagają tego zmiany w prowadzonym przez nas przetwarzaniu danych. Poinformujemy Państwa, gdy tylko na skutek zmian konieczne stanie się podjęcie przez Państwa działania współdziałającego (np. wyrażenie zgody) lub inne indywidualne powiadomienie.
Jeżeli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe przedsiębiorstw i organizacji, prosimy o uwzględnienie, że adresy te mogą z czasem ulec zmianie, oraz o sprawdzenie tych danych przed nawiązaniem kontaktu.
Definicje pojęć
W tej sekcji znajdą Państwo przegląd pojęć używanych w niniejszej polityce prywatności. O ile pojęcia te są zdefiniowane ustawowo, obowiązują ich definicje ustawowe. Poniższe wyjaśnienia mają natomiast służyć przede wszystkim zrozumieniu.
- Śledzenie afiliacyjne: W ramach śledzenia afiliacyjnego rejestrowane są linki, za pomocą których strony odsyłające kierują użytkowników do stron internetowych z ofertami produktowymi lub innymi. Operatorzy poszczególnych stron odsyłających mogą otrzymać prowizję, jeśli użytkownicy skorzystają z tych tak zwanych linków afiliacyjnych, a następnie skorzystają z ofert (np. kupią towary lub skorzystają z usług). W tym celu konieczne jest, aby dostawcy mogli śledzić, czy użytkownicy zainteresowani określonymi ofertami następnie korzystają z nich za pośrednictwem linków afiliacyjnych. Dlatego dla funkcjonowania linków afiliacyjnych konieczne jest, aby zostały one uzupełnione o określone wartości, które stają się częścią linku lub są przechowywane w inny sposób, np. w pliku cookie. Do tych wartości należą w szczególności strona wyjściowa (referrer), moment czasowy, identyfikator online operatora strony internetowej, na której znajdował się link afiliacyjny, identyfikator online danej oferty, identyfikator online użytkownika, a także wartości specyficzne dla śledzenia, takie jak np. identyfikator materiału reklamowego, identyfikator partnera i kategoryzacje
- Pomiar konwersji: Pomiar konwersji (określany również jako „ocena działań związanych z odwiedzinami") to metoda, za pomocą której można ustalić skuteczność działań marketingowych. W tym celu z reguły na urządzeniach użytkowników zapisywany jest plik cookie w ramach stron internetowych, na których prowadzone są działania marketingowe, a następnie jest on ponownie odczytywany na stronie docelowej. Dzięki temu możemy na przykład ustalić, czy reklamy zamieszczane przez nas na innych stronach internetowych okazały się skuteczne.
- Dane osobowe: „Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
- Profile z informacjami dotyczącymi użytkownika: Przetwarzanie „profili z informacjami dotyczącymi użytkownika", w skrócie „profili", obejmuje każdy rodzaj zautomatyzowanego przetwarzania danych osobowych polegający na wykorzystywaniu tych danych osobowych do analizowania, oceniania lub przewidywania określonych aspektów osobistych dotyczących osoby fizycznej (w zależności od rodzaju profilowania mogą to być różne informacje dotyczące demografii, zachowań i zainteresowań, jak np. interakcja ze stronami internetowymi i ich treścią itp.) (np. zainteresowania określonymi treściami lub produktami, zachowania związane z klikaniem na stronie internetowej lub miejsce pobytu). Do celów profilowania często stosowane są pliki cookie i sygnały nawigacyjne (web beacons).
- Pomiar zasięgu: Pomiar zasięgu (określany również jako Web Analytics) służy do analizy ruchu odwiedzających w ramach oferty online i może obejmować zachowanie lub zainteresowania odwiedzających określonymi informacjami, jak np. treściami stron internetowych. Za pomocą analizy zasięgu operatorzy ofert online mogą np. rozpoznać, o jakiej porze użytkownicy odwiedzają ich strony internetowe i jakimi treściami są zainteresowani. Dzięki temu mogą np. lepiej dostosować treści stron internetowych do potrzeb swoich odwiedzających. Do celów analizy zasięgu często stosowane są pseudonimowe pliki cookie i sygnały nawigacyjne (web beacons), aby rozpoznać powracających odwiedzających i tym samym uzyskać dokładniejsze analizy dotyczące korzystania z oferty online.
- Dane lokalizacyjne: Dane lokalizacyjne powstają, gdy urządzenie mobilne (lub inne urządzenie posiadające techniczne warunki do ustalania lokalizacji) łączy się z komórką sieci radiowej, siecią WLAN lub podobnymi środkami technicznymi i funkcjami ustalania lokalizacji. Dane lokalizacyjne służą do wskazania, w którym geograficznie określonym miejscu na Ziemi znajduje się dane urządzenie. Dane lokalizacyjne mogą być np. wykorzystywane do prezentowania funkcji map lub innych informacji zależnych od miejsca.
- Śledzenie (Tracking): O „śledzeniu" mówi się, gdy zachowanie użytkowników może być prześledzone w ramach kilku ofert online. Z reguły w odniesieniu do wykorzystywanych ofert online informacje o zachowaniach i zainteresowaniach są zapisywane w plikach cookie lub na serwerach dostawców technologii śledzących (tzw. profilowanie). Informacje te mogą być następnie wykorzystywane np. do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
- Administrator: „Administratorem" określa się osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
- Przetwarzanie: „Przetwarzanie" oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to jest szerokie i obejmuje praktycznie każdy sposób postępowania z danymi, niezależnie od tego, czy chodzi o zbieranie, analizowanie, przechowywanie, przekazywanie czy usuwanie.