Polityka prywatności

 

Niniejsza polityka prywatności informuje Państwa o rodzaju, zakresie i celu przetwarzania danych osobowych (zwanych dalej w skrócie „danymi”) w ramach naszej oferty internetowej oraz powiązanych z nią stron internetowych, funkcji i treści, a także zewnętrznych obecności online, takich jak np. nasze profile w mediach społecznościowych (zwanych dalej łącznie „ofertą internetową”). W odniesieniu do używanych pojęć, takich jak np. „przetwarzanie” czy „administrator”, odsyłamy do definicji zawartych w art. 4 ogólnego rozporządzenia o ochronie danych (DSGVO).

Administrator

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Rodzaje przetwarzanych danych:

• Dane podstawowe (np. imiona i nazwiska, adresy).
• Dane kontaktowe (np. e-mail, numery telefonów).
• Dane dotyczące treści (np. wprowadzone teksty, fotografie, filmy).
• Dane o korzystaniu (np. odwiedzone strony internetowe, zainteresowanie treściami, czasy dostępu).
• Metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).

Kategorie osób, których dane dotyczą

Odwiedzający i użytkownicy oferty internetowej (dalej osoby, których dane dotyczą, określamy łącznie także jako „użytkowników”).

Cel przetwarzania

• Udostępnianie oferty internetowej, jej funkcji i treści.
• Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
• Środki bezpieczeństwa.
• Pomiar zasięgu

Stosowane pojęcia

„Dane osobowe” to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (dalej „osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

„Przetwarzanie” to każda operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to jest szerokie i obejmuje praktycznie każde postępowanie z danymi.

„Pseudonimizacja” – przetwarzanie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

 

„Profilowanie” – dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej.

„Administratorem” jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

„Podmiot przetwarzający” – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

 

Właściwe podstawy prawne

Zgodnie z art. 13 DSGVO informujemy Państwa o podstawach prawnych przetwarzania przez nas danych. Jeżeli podstawa prawna nie jest wskazana w polityce prywatności, obowiązuje, co następuje: podstawą prawną uzyskiwania zgód jest art. 6 ust. 1 lit. a i art. 7 DSGVO, podstawą prawną przetwarzania w celu świadczenia naszych usług i realizacji działań umownych oraz odpowiadania na zapytania jest art. 6 ust. 1 lit. b DSGVO, podstawą prawną przetwarzania w celu wypełnienia naszych obowiązków prawnych jest art. 6 ust. 1 lit. c DSGVO, a podstawą prawną przetwarzania w celu ochrony naszych prawnie uzasadnionych interesów jest art. 6 ust. 1 lit. f DSGVO. W przypadku gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. d DSGVO.

 

Środki bezpieczeństwa

Zgodnie z art. 32 DSGVO, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

Do środków tych należy w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych, a także dostępu do nich, ich wprowadzania, przekazywania, zapewnienia dostępności i ich rozdzielenia. Ponadto wdrożyliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już przy opracowywaniu lub wyborze sprzętu, oprogramowania i procedur, zgodnie z zasadą uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych (art. 25 DSGVO).

 

Współpraca z podmiotami przetwarzającymi i osobami trzecimi

Jeżeli w ramach przetwarzania ujawniamy dane innym osobom i przedsiębiorstwom (podmiotom przetwarzającym lub osobom trzecim), przekazujemy je im lub w inny sposób udzielamy im dostępu do danych, następuje to wyłącznie na podstawie zezwolenia ustawowego (np. gdy przekazanie danych osobom trzecim, takim jak dostawcy usług płatniczych, jest zgodnie z art. 6 ust. 1 lit. b DSGVO niezbędne do wykonania umowy), za Państwa zgodą, gdy przewiduje to obowiązek prawny, albo na podstawie naszych prawnie uzasadnionych interesów (np. przy korzystaniu z usług pełnomocników, dostawców hostingu itp.).

Jeżeli zlecamy osobom trzecim przetwarzanie danych na podstawie tzw. „umowy powierzenia przetwarzania danych”, odbywa się to na podstawie art. 28 DSGVO.

 

Przekazywanie danych do państw trzecich

Jeżeli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub dzieje się to w ramach korzystania z usług osób trzecich albo ujawniania lub przekazywania danych osobom trzecim, następuje to wyłącznie wtedy, gdy jest to niezbędne do wypełnienia naszych (przed)umownych obowiązków, na podstawie Państwa zgody, na podstawie obowiązku prawnego lub na podstawie naszych prawnie uzasadnionych interesów. Z zastrzeżeniem zezwoleń ustawowych lub umownych przetwarzamy dane w państwie trzecim lub zlecamy ich przetwarzanie tylko wtedy, gdy spełnione są szczególne warunki art. 44 i nast. DSGVO. Oznacza to, że przetwarzanie odbywa się np. na podstawie szczególnych gwarancji, takich jak oficjalnie uznane stwierdzenie poziomu ochrony danych odpowiadającego poziomowi w UE (np. dla USA w ramach „EU-US Data Privacy Framework”), lub przestrzegania oficjalnie uznanych szczególnych zobowiązań umownych (tzw. „standardowych klauzul umownych”).

 

Prawa osób, których dane dotyczą

Mają Państwo prawo żądać potwierdzenia, czy przetwarzane są dane Państwa dotyczące, oraz prawo dostępu do tych danych, a także do dalszych informacji i kopii danych zgodnie z art. 15 DSGVO.

Zgodnie z art. 16 DSGVO mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania dotyczących Państwa nieprawidłowych danych.

Zgodnie z art. 17 DSGVO mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych lub alternatywnie, zgodnie z art. 18 DSGVO, żądać ograniczenia przetwarzania danych.

Mają Państwo prawo, zgodnie z art. 20 DSGVO, otrzymać dotyczące Państwa dane, które nam Państwo dostarczyli, oraz żądać ich przesłania innym administratorom.

Ponadto zgodnie z art. 77 DSGVO mają Państwo prawo wnieść skargę do właściwego organu nadzorczego.

 

Prawo do cofnięcia zgody

Mają Państwo prawo do cofnięcia udzielonych zgód ze skutkiem na przyszłość zgodnie z art. 7 ust. 3 DSGVO

 

Prawo sprzeciwu

Mogą Państwo w każdej chwili wnieść sprzeciw wobec przyszłego przetwarzania dotyczących Państwa danych zgodnie z art. 21 DSGVO. Sprzeciw może dotyczyć w szczególności przetwarzania na potrzeby marketingu bezpośredniego.

 

Pliki cookie i prawo sprzeciwu wobec marketingu bezpośredniego

„Cookies” to małe pliki zapisywane na komputerach użytkowników. W plikach cookie mogą być zapisywane różne informacje. Plik cookie służy przede wszystkim do zapisywania informacji o użytkowniku (lub urządzeniu, na którym zapisano plik cookie) w trakcie lub także po jego wizycie w ramach oferty internetowej. Tymczasowymi plikami cookie, czyli „sesyjnymi plikami cookie” lub „przejściowymi plikami cookie”, nazywa się pliki cookie, które są usuwane, gdy użytkownik opuści ofertę internetową i zamknie przeglądarkę. W takim pliku cookie może być zapisana np. zawartość koszyka w sklepie internetowym lub status logowania. Jako „stałe” lub „trwałe” określa się pliki cookie, które pozostają zapisane także po zamknięciu przeglądarki. W ten sposób można np. zapisać status logowania, gdy użytkownicy odwiedzą ofertę po kilku dniach. Również w takim pliku cookie mogą być zapisywane zainteresowania użytkowników, wykorzystywane do pomiaru zasięgu lub w celach marketingowych. „Third-Party-Cookie” to pliki cookie oferowane przez innych dostawców niż administrator prowadzący ofertę internetową (w przeciwnym razie, gdy są to wyłącznie jego pliki cookie, mówi się o „First-Party Cookies”).

Możemy stosować tymczasowe i stałe pliki cookie i informujemy o tym w ramach naszej polityki prywatności.

Jeżeli użytkownicy nie chcą, aby pliki cookie były zapisywane na ich komputerze, prosimy o wyłączenie odpowiedniej opcji w ustawieniach systemowych przeglądarki. Zapisane pliki cookie można usunąć w ustawieniach systemowych przeglądarki. Wyłączenie plików cookie może prowadzić do ograniczenia funkcjonalności tej oferty internetowej.

Ogólny sprzeciw wobec stosowania plików cookie wykorzystywanych do celów marketingu internetowego można w przypadku wielu usług zgłosić za pośrednictwem amerykańskiej strony http://www.aboutads.info/choices/ lub strony unijnej http://www.youronlinechoices.com/ – dotyczy to przede wszystkim śledzenia. Ponadto zapisywanie plików cookie można wyłączyć w ustawieniach przeglądarki. Prosimy pamiętać, że w takim przypadku mogą nie być dostępne wszystkie funkcje tej oferty internetowej.

 

Usuwanie danych

Przetwarzane przez nas dane są usuwane lub ich przetwarzanie jest ograniczane zgodnie z art. 17 i 18 DSGVO. O ile w niniejszej polityce prywatności nie wskazano wyraźnie inaczej, przechowywane przez nas dane są usuwane, gdy tylko przestają być niezbędne do realizacji swojego celu, a usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania. Jeżeli dane nie zostaną usunięte, ponieważ są niezbędne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone. Oznacza to, że dane są blokowane i nie są przetwarzane w innych celach. Dotyczy to np. danych, które muszą być przechowywane ze względów wynikających z prawa handlowego lub podatkowego.

Zgodnie z przepisami prawa obowiązującymi w Niemczech dane są przechowywane w szczególności przez 10 lat zgodnie z §§ 147 ust. 1 AO, 257 ust. 1 nr 1 i 4, ust. 4 HGB (księgi, zapisy, sprawozdania z działalności, dowody księgowe, księgi handlowe, dokumenty istotne dla opodatkowania itp.) oraz przez 6 lat zgodnie z § 257 ust. 1 nr 2 i 3, ust. 4 HGB (korespondencja handlowa).

Zgodnie z przepisami prawa obowiązującymi w Austrii dane są przechowywane w szczególności przez 7 lat zgodnie z § 132 ust. 1 BAO (dokumenty księgowe, dowody/faktury, konta, dowody, dokumenty handlowe, zestawienie przychodów i rozchodów itp.), przez 22 lata w związku z nieruchomościami oraz przez 10 lat w przypadku dokumentów związanych z usługami świadczonymi drogą elektroniczną, usługami telekomunikacyjnymi, radiowymi i telewizyjnymi, które są świadczone na rzecz osób niebędących przedsiębiorcami w państwach członkowskich UE i w odniesieniu do których korzysta się z procedury One-Stop-Shop (OSS).

 

Przetwarzanie związane z działalnością gospodarczą

Dodatkowo przetwarzamy

• dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
• dane płatnicze (np. dane bankowe, historia płatności)

naszych klientów, potencjalnych klientów i partnerów biznesowych w celu świadczenia usług umownych, obsługi i opieki nad klientem, marketingu, reklamy i badań rynku.

 

Realizacja zamówień w sklepie internetowym i konto klienta

Przetwarzamy dane naszych klientów w ramach procesów zamówień w naszym sklepie internetowym, aby umożliwić im wybór i zamówienie wybranych produktów i usług, a także ich opłacenie i dostawę lub wykonanie.

Do przetwarzanych danych należą dane podstawowe, dane komunikacyjne, dane umowne i dane płatnicze, a do osób, których dotyczy przetwarzanie, należą nasi klienci, potencjalni klienci i inni partnerzy biznesowi. Przetwarzanie odbywa się w celu świadczenia usług umownych w ramach prowadzenia sklepu internetowego, rozliczeń, dostaw i obsługi klienta. Stosujemy przy tym sesyjne pliki cookie do zapisywania zawartości koszyka oraz stałe pliki cookie do zapisywania statusu logowania.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b (realizacja procesów zamówień) i c (archiwizacja wymagana przepisami prawa) DSGVO. Dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy. Dane ujawniamy osobom trzecim wyłącznie w ramach dostawy, płatności lub w ramach ustawowych zezwoleń i obowiązków wobec doradców prawnych i organów. Dane są przetwarzane w państwach trzecich tylko wtedy, gdy jest to niezbędne do wykonania umowy (np. na życzenie klienta przy dostawie lub płatności).

Użytkownicy mogą opcjonalnie założyć konto użytkownika, w którym mogą w szczególności przeglądać swoje zamówienia. W ramach rejestracji użytkownicy są informowani o wymaganych danych obowiązkowych. Konta użytkowników nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. Jeżeli użytkownicy wypowiedzą swoje konto, ich dane związane z kontem zostaną usunięte, z zastrzeżeniem przypadków, gdy ich przechowywanie jest konieczne ze względów wynikających z prawa handlowego lub podatkowego zgodnie z art. 6 ust. 1 lit. c DSGVO. Informacje w koncie klienta pozostają w nim do czasu jego usunięcia, a następnie są archiwizowane, jeżeli istnieje obowiązek prawny. W przypadku wypowiedzenia do użytkowników należy zabezpieczenie swoich danych przed zakończeniem umowy.

W ramach rejestracji i ponownych logowań, a także korzystania z naszych usług online zapisujemy adres IP i czas danej czynności użytkownika. Zapisywanie odbywa się na podstawie naszych prawnie uzasadnionych interesów, a także interesów użytkowników w ochronie przed nadużyciami i innym nieuprawnionym korzystaniem. Dane te zasadniczo nie są przekazywane osobom trzecim, chyba że jest to niezbędne do dochodzenia naszych roszczeń lub istnieje w tym zakresie obowiązek prawny zgodnie z art. 6 ust. 1 lit. c DSGVO.

Usunięcie następuje po upływie ustawowych okresów rękojmi i porównywalnych obowiązków; konieczność przechowywania danych jest weryfikowana co trzy lata; w przypadku ustawowych obowiązków archiwizacji usunięcie następuje po ich upływie (koniec obowiązku przechowywania wynikającego z prawa handlowego (6 lat) i podatkowego (10 lat)).

 

Zewnętrzni dostawcy usług płatniczych

Korzystamy z usług zewnętrznych dostawców usług płatniczych, za pośrednictwem których platform użytkownicy i my możemy dokonywać transakcji płatniczych (np. każdorazowo z linkiem do polityki prywatności: Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).

W ramach wykonywania umów korzystamy z usług dostawców usług płatniczych na podstawie Art. 6 Abs. 1 lit. b. DSGVO. Poza tym korzystamy z usług zewnętrznych dostawców usług płatniczych na podstawie naszych prawnie uzasadnionych interesów zgodnie z Art. 6 Abs. 1 lit. f. DSGVO, aby zapewnić naszym użytkownikom skuteczne i bezpieczne możliwości płatności.

Do danych przetwarzanych przez dostawców usług płatniczych należą dane podstawowe, takie jak np. imię i nazwisko oraz adres, dane bankowe, takie jak np. numery rachunków lub numery kart kredytowych, hasła, kody TAN i sumy kontrolne, a także dane dotyczące umowy, kwot i odbiorców. Dane te są niezbędne do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji dotyczących rachunku ani karty kredytowej, a jedynie informację z potwierdzeniem płatności lub informację o jej odmowie. W pewnych okolicznościach dane mogą zostać przekazane przez dostawców usług płatniczych do biur informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do ogólnych warunków handlowych i informacji o ochronie danych dostawców usług płatniczych.

Do transakcji płatniczych mają zastosowanie warunki handlowe i informacje o ochronie danych poszczególnych dostawców usług płatniczych, dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz dochodzenia prawa do sprzeciwu, prawa dostępu do danych i innych praw osób, których dane dotyczą.

 

Administracja, księgowość finansowa, organizacja biura, zarządzanie kontaktami

Przetwarzamy dane w ramach zadań administracyjnych oraz organizacji naszej działalności, księgowości finansowej i wypełniania obowiązków prawnych, takich jak np. archiwizacja. Przetwarzamy przy tym te same dane, które przetwarzamy w ramach świadczenia naszych usług wynikających z umowy. Podstawami przetwarzania są Art. 6 Abs. 1 lit. c. DSGVO oraz Art. 6 Abs. 1 lit. f. DSGVO. Przetwarzanie dotyczy klientów, osób zainteresowanych, partnerów biznesowych i osób odwiedzających stronę internetową. Cel przetwarzania i nasz interes w nim polegają na administracji, księgowości finansowej, organizacji biura i archiwizacji danych, czyli na zadaniach służących utrzymaniu naszej działalności gospodarczej, wykonywaniu naszych zadań i świadczeniu naszych usług. Usuwanie danych w odniesieniu do świadczeń umownych i komunikacji związanej z umową odpowiada informacjom podanym przy tych czynnościach przetwarzania.

Ujawniamy lub przekazujemy przy tym dane administracji skarbowej, doradcom, takim jak np. doradcy podatkowi lub biegli rewidenci, a także innym instytucjom pobierającym opłaty i dostawcom usług płatniczych.

Ponadto na podstawie naszych interesów gospodarczych przechowujemy informacje o dostawcach, organizatorach i innych partnerach biznesowych, np. w celu późniejszego nawiązania kontaktu. Te w większości dotyczące przedsiębiorstw dane przechowujemy co do zasady bezterminowo.

 

Informacje o ochronie danych w procesie rekrutacji

Przetwarzamy dane kandydatów wyłącznie w celu i w ramach procesu rekrutacji, zgodnie z przepisami prawa. Przetwarzanie danych kandydatów służy wypełnieniu naszych (przed)umownych zobowiązań w ramach procesu rekrutacji w rozumieniu Art. 6 Abs. 1 lit. b. DSGVO oraz Art. 6 Abs. 1 lit. f. DSGVO, o ile przetwarzanie danych stanie się dla nas niezbędne np. w ramach postępowań prawnych (w Niemczech dodatkowo obowiązuje § 26 BDSG).

Proces rekrutacji wymaga, aby kandydaci przekazali nam swoje dane. Niezbędne dane kandydatów są oznaczone, o ile oferujemy formularz online; w przeciwnym razie wynikają z opisów stanowisk i co do zasady obejmują dane osobowe, adresy pocztowe i kontaktowe oraz dokumenty należące do aplikacji, takie jak list motywacyjny, życiorys i świadectwa. Poza tym kandydaci mogą dobrowolnie przekazać nam dodatkowe informacje.

Przesyłając nam aplikację, kandydaci wyrażają zgodę na przetwarzanie swoich danych do celów procesu rekrutacji w rodzaju i zakresie przedstawionym w niniejszej polityce prywatności.

O ile w ramach procesu rekrutacji dobrowolnie przekazywane są szczególne kategorie danych osobowych w rozumieniu Art. 9 Abs. 1 DSGVO, ich przetwarzanie odbywa się dodatkowo na podstawie Art. 9 Abs. 2 lit. b DSGVO (np. dane dotyczące zdrowia, takie jak np. status osoby z ciężką niepełnosprawnością, lub pochodzenie etniczne). O ile w ramach procesu rekrutacji od kandydatów wymagane są szczególne kategorie danych osobowych w rozumieniu Art. 9 Abs. 1 DSGVO, ich przetwarzanie odbywa się dodatkowo na podstawie Art. 9 Abs. 2 lit. a DSGVO (np. dane dotyczące zdrowia, jeśli są one niezbędne do wykonywania zawodu).

O ile jest to udostępnione, kandydaci mogą przesyłać nam swoje aplikacje za pomocą formularza online na naszej stronie internetowej. Dane są przesyłane do nas w formie zaszyfrowanej, zgodnie z aktualnym stanem techniki.
Ponadto kandydaci mogą przesyłać nam swoje aplikacje pocztą elektroniczną. Prosimy jednak pamiętać, że wiadomości e-mail co do zasady nie są wysyłane w formie zaszyfrowanej i kandydaci muszą sami zadbać o szyfrowanie. Dlatego nie możemy przejąć odpowiedzialności za drogę przesyłu aplikacji między nadawcą a jej odbiorem na naszym serwerze i zalecamy raczej korzystanie z formularza online lub przesłanie aplikacji pocztą tradycyjną. Zamiast składania aplikacji przez formularz online lub e-mail kandydaci nadal mają bowiem możliwość przesłania nam aplikacji pocztą.

Dane udostępnione przez kandydatów mogą być przez nas dalej przetwarzane do celów stosunku pracy, jeśli aplikacja zakończy się powodzeniem. W przeciwnym razie, jeżeli aplikacja na ofertę pracy nie zakończy się powodzeniem, dane kandydatów zostaną usunięte. Dane kandydatów są usuwane również w przypadku wycofania aplikacji, do czego kandydaci są uprawnieni w każdej chwili.

Usunięcie następuje, z zastrzeżeniem uzasadnionego odwołania zgody przez kandydatów, po upływie okresu sześciu miesięcy, abyśmy mogli odpowiedzieć na ewentualne dalsze pytania dotyczące aplikacji i wypełnić nasze obowiązki dowodowe wynikające z ustawy o równym traktowaniu (Gleichbehandlungsgesetz). Rachunki dotyczące ewentualnego zwrotu kosztów podróży są archiwizowane zgodnie z przepisami prawa podatkowego.

 

Komentarze i wpisy

Jeśli użytkownicy pozostawiają komentarze lub inne wpisy, ich adresy IP mogą być przechowywane przez 7 dni na podstawie naszych prawnie uzasadnionych interesów w rozumieniu Art. 6 Abs. 1 lit. f. DSGVO. Służy to naszemu bezpieczeństwu na wypadek, gdyby ktoś zamieścił w komentarzach i wpisach treści niezgodne z prawem (obelgi, zakazaną propagandę polityczną itp.). W takim przypadku sami możemy zostać pociągnięci do odpowiedzialności za komentarz lub wpis i dlatego jesteśmy zainteresowani ustaleniem tożsamości autora.

Ponadto zastrzegamy sobie prawo do przetwarzania danych użytkowników w celu wykrywania spamu na podstawie naszych prawnie uzasadnionych interesów zgodnie z Art. 6 Abs. 1 lit. f. DSGVO.

Na tej samej podstawie prawnej zastrzegamy sobie prawo, w przypadku ankiet, do przechowywania adresów IP użytkowników przez czas ich trwania oraz do stosowania plików cookie, aby zapobiec wielokrotnemu głosowaniu.

Dane podane w ramach komentarzy i wpisów są przez nas przechowywane bezterminowo, do momentu wniesienia sprzeciwu przez użytkowników.

 

Nawiązanie kontaktu

W przypadku nawiązania z nami kontaktu (np. przez formularz kontaktowy, e-mail, telefon lub media społecznościowe) dane użytkownika są przetwarzane w celu rozpatrzenia zapytania i jego obsługi zgodnie z Art. 6 Abs. 1 lit. b) DSGVO. Dane użytkowników mogą być przechowywane w systemie zarządzania relacjami z klientami („system CRM”) lub w porównywalnym systemie obsługi zapytań.

Usuwamy zapytania, o ile nie są już potrzebne. Konieczność ich przechowywania weryfikujemy co dwa lata; ponadto obowiązują ustawowe obowiązki archiwizacyjne.

 

Newsletter

Poniższe informacje przedstawiają Państwu treść naszego newslettera oraz procedurę zapisu, wysyłki i analizy statystycznej, a także Państwa prawo do sprzeciwu. Subskrybując nasz newsletter, wyrażają Państwo zgodę na jego otrzymywanie i na opisane procedury.

Treść newslettera: Newslettery, wiadomości e-mail i inne powiadomienia elektroniczne zawierające informacje o charakterze reklamowym (dalej „newsletter”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie zezwolenia ustawowego. Jeżeli przy zapisie na newsletter jego treść jest konkretnie opisana, jest ona decydująca dla zgody użytkowników. Poza tym nasze newslettery zawierają informacje o naszych usługach i o nas.

Double opt-in i rejestrowanie: Zapis na nasz newsletter odbywa się w tzw. procedurze double opt-in. Oznacza to, że po zapisie otrzymują Państwo e-mail z prośbą o potwierdzenie zapisu. Potwierdzenie to jest konieczne, aby nikt nie mógł zapisać się przy użyciu cudzych adresów e-mail. Zapisy na newsletter są rejestrowane, aby można było udowodnić przebieg procesu zapisu zgodnie z wymogami prawnymi. Obejmuje to zapisanie momentu zapisu i potwierdzenia, a także adresu IP. Rejestrowane są również zmiany Państwa danych przechowywanych u dostawcy usługi wysyłki.

Dane do zapisu: Aby zapisać się na newsletter, wystarczy podać adres e-mail. Opcjonalnie prosimy o podanie imienia i nazwiska w celu osobistego zwracania się do Państwa w newsletterze.

Wysyłka newslettera i związany z nią pomiar skuteczności odbywają się na podstawie zgody odbiorców zgodnie z Art. 6 Abs. 1 lit. a, Art. 7 DSGVO w związku z § 7 Abs. 2 Nr. 3 UWG lub, jeśli zgoda nie jest wymagana, na podstawie naszych prawnie uzasadnionych interesów w zakresie marketingu bezpośredniego zgodnie z Art. 6 Abs. 1 lit. f. DSGVO w związku z § 7 Abs. 3 UWG.

Rejestrowanie procedury zapisu odbywa się na podstawie naszych prawnie uzasadnionych interesów zgodnie z Art. 6 Abs. 1 lit. f DSGVO. Naszym interesem jest stosowanie przyjaznego dla użytkownika i bezpiecznego systemu newslettera, który służy zarówno naszym interesom gospodarczym, jak i odpowiada oczekiwaniom użytkowników, a ponadto umożliwia nam udowodnienie udzielenia zgody.

Rezygnacja/odwołanie zgody – mogą Państwo w każdej chwili zrezygnować z otrzymywania naszego newslettera, tj. odwołać swoją zgodę. Link umożliwiający rezygnację z newslettera znajduje się na końcu każdego newslettera. Wypisane adresy e-mail możemy przechowywać do trzech lat na podstawie naszych prawnie uzasadnionych interesów, zanim je usuniemy, aby móc udowodnić udzielenie wcześniejszej zgody. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w każdej chwili, o ile jednocześnie zostanie potwierdzone wcześniejsze udzielenie zgody.

 

Newsletter – Mailchimp

Wysyłka newsletterów odbywa się za pośrednictwem dostawcy usługi wysyłki „MailChimp”, platformy do wysyłki newsletterów amerykańskiego dostawcy Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Zasady ochrony danych dostawcy usługi wysyłki można znaleźć tutaj: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp posiada certyfikat w ramach EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Z usług dostawcy usługi wysyłki korzystamy na podstawie naszych prawnie uzasadnionych interesów zgodnie z Art. 6 Abs. 1 lit. f DSGVO oraz umowy powierzenia przetwarzania danych zgodnie z Art. 28 Abs. 3 S. 1 DSGVO.

Dostawca usługi wysyłki może wykorzystywać dane odbiorców w formie pseudonimowej, tj. bez przyporządkowania do konkretnego użytkownika, w celu optymalizacji lub ulepszania własnych usług, np. do technicznej optymalizacji wysyłki i sposobu wyświetlania newsletterów lub do celów statystycznych. Dostawca usługi wysyłki nie wykorzystuje jednak danych odbiorców naszego newslettera, aby samodzielnie do nich pisać ani przekazywać danych osobom trzecim.

 

Newsletter – pomiar skuteczności

Newslettery zawierają tzw. „web beacon”, czyli plik wielkości piksela, który przy otwarciu newslettera jest pobierany z naszego serwera lub, jeśli korzystamy z dostawcy usługi wysyłki, z jego serwera. W ramach tego pobrania gromadzone są najpierw informacje techniczne, takie jak informacje o przeglądarce i Państwa systemie, a także Państwa adres IP i czas pobrania.

Informacje te są wykorzystywane do technicznego ulepszania usług na podstawie danych technicznych lub grup docelowych i ich zachowań czytelniczych na podstawie miejsc pobrania (które można ustalić za pomocą adresu IP) lub czasów dostępu. Do badań statystycznych należy również ustalenie, czy newslettery są otwierane, kiedy są otwierane i które linki są klikane. Z przyczyn technicznych informacje te mogą wprawdzie zostać przyporządkowane poszczególnym odbiorcom newslettera. Nie jest jednak naszym zamiarem, ani – jeśli z niego korzystamy – zamiarem dostawcy usługi wysyłki, obserwowanie poszczególnych użytkowników. Analizy służą nam raczej do rozpoznawania nawyków czytelniczych naszych użytkowników i dostosowywania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.

Odrębne odwołanie zgody na pomiar skuteczności nie jest niestety możliwe; w takim przypadku należy zrezygnować z całej subskrypcji newslettera. 

 

Hosting i wysyłka e-maili

Usługi hostingowe, z których korzystamy, służą zapewnieniu następujących usług: usług infrastrukturalnych i platformowych, mocy obliczeniowej, przestrzeni dyskowej i usług bazodanowych, wysyłki e-maili, usług bezpieczeństwa oraz usług konserwacji technicznej, z których korzystamy w celu prowadzenia niniejszej oferty internetowej.

Przetwarzamy przy tym my lub nasz dostawca usług hostingowych dane podstawowe, dane kontaktowe, dane dotyczące treści, dane umowne, dane o korzystaniu, metadane i dane komunikacyjne klientów, osób zainteresowanych i osób odwiedzających niniejszą ofertę internetową na podstawie naszych prawnie uzasadnionych interesów w zakresie efektywnego i bezpiecznego udostępniania niniejszej oferty internetowej zgodnie z Art. 6 Abs. 1 lit. f DSGVO w związku z Art. 28 DSGVO (zawarcie umowy powierzenia przetwarzania danych).

Nasz sklep internetowy działa na platformie Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia). Analizę wyszukiwań w sklepie (zob. poniżej) prowadzimy sami na serwerach Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Wyszukiwanie w sklepie

Gdy korzystają Państwo z wyszukiwarki w naszym sklepie, Państwa przeglądarka przesyła wpisane wyszukiwane hasło, liczbę wyników oraz otwartą stronę na nasz własny serwer (api.growkit.io). Nie jest przy tym zapisywany żaden plik cookie ani nadawany żaden identyfikator. Wyszukiwane hasła analizujemy w formie zbiorczej, aby ulepszać nasz asortyment i nasze treści. Ze względów technicznych serwer otrzymuje przy tym Państwa adres IP. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu naszej oferty (Art. 6 Abs. 1 lit. f DSGVO).

 

Zarządzanie zgodami (Usercentrics)

Do zarządzania Państwa zgodami korzystamy z platformy do zarządzania zgodami (Consent Management Platform) Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Państwa decyzja dotycząca zgody, czas jej podjęcia oraz informacje techniczne o Państwa urządzeniu (np. o przeglądarce) są przy tym przetwarzane i zapisywane w Państwa przeglądarce. Podstawą prawną jest Art. 6 Abs. 1 lit. c DSGVO w związku z Art. 7 Abs. 1 DSGVO (wykazanie udzielenia zgody). Swój wybór mogą Państwo w każdej chwili zmienić w ustawieniach plików cookie.

 

Google Analytics

Za Państwa zgodą (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) korzystamy z Google Analytics, usługi analityki internetowej Google LLC („Google”). Google Analytics zostaje załadowany dopiero wtedy, gdy wyrażą Państwo zgodę w banerze cookie. Zgodę mogą Państwo tam w każdej chwili cofnąć ze skutkiem na przyszłość. Google stosuje pliki cookie. Informacje wygenerowane przez plik cookie na temat korzystania przez użytkowników z oferty internetowej są z reguły przesyłane na serwer Google w USA i tam przechowywane.

Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google będzie wykorzystywać te informacje w naszym imieniu w celu analizy korzystania przez użytkowników z naszej oferty internetowej, sporządzania raportów dotyczących aktywności w ramach niniejszej oferty internetowej oraz świadczenia na naszą rzecz dalszych usług związanych z korzystaniem z niniejszej oferty internetowej i z internetu. Na podstawie przetwarzanych danych mogą przy tym powstawać pseudonimowe profile użytkowników.

Korzystamy z Google Analytics wyłącznie z aktywną anonimizacją adresów IP. Oznacza to, że adres IP użytkowników jest skracany przez Google na terytorium państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany.

Adres IP przesłany przez przeglądarkę użytkownika nie jest łączony z innymi danymi Google. Użytkownicy mogą zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienie oprogramowania swojej przeglądarki; użytkownicy mogą ponadto zapobiec gromadzeniu przez Google danych wygenerowanych przez plik cookie i dotyczących korzystania przez nich z oferty internetowej, a także przetwarzaniu tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji na temat wykorzystywania danych przez Google oraz możliwości ustawień i sprzeciwu znajdą Państwo w polityce prywatności Google (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).

Dane osobowe użytkowników są usuwane lub anonimizowane po 14 miesiącach.

 

Google Ads i pomiar konwersji

Za Państwa zgodą (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) korzystamy z usług Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).

Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Korzystamy z narzędzia marketingu internetowego Google Ads, aby umieszczać reklamy w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, którzy prawdopodobnie są nimi zainteresowani. Pozwala nam to wyświetlać reklamy dla naszej oferty internetowej i w jej ramach w sposób bardziej ukierunkowany, aby prezentować użytkownikom tylko takie reklamy, które potencjalnie odpowiadają ich zainteresowaniom. Jeśli użytkownikowi wyświetlane są np. reklamy produktów, którymi interesował się w innych ofertach internetowych, mówimy o „remarketingu”. W tym celu przy wywołaniu naszych i innych stron internetowych, na których aktywna jest sieć reklamowa Google, Google bezpośrednio wykonuje kod Google, a na stronie internetowej umieszczane są tzw. tagi (re)marketingowe (niewidoczne grafiki lub kod, określane również jako „web beacons”). Za ich pomocą na urządzeniu użytkownika zapisywany jest indywidualny plik cookie, tj. mały plik (zamiast plików cookie mogą być stosowane również porównywalne technologie). W pliku tym odnotowuje się, jakie strony internetowe użytkownik odwiedził, jakimi treściami się interesuje i jakie oferty kliknął, a ponadto informacje techniczne o przeglądarce i systemie operacyjnym, strony odsyłające, czas wizyty oraz inne informacje dotyczące korzystania z oferty internetowej.

Ponadto otrzymujemy indywidualny „plik cookie konwersji”. Informacje uzyskane za pomocą tego pliku cookie służą Google do sporządzania dla nas statystyk konwersji. Dowiadujemy się jednak jedynie o anonimowej łącznej liczbie użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na stronę opatrzoną tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, które pozwalałyby na osobistą identyfikację użytkowników.

Dane użytkowników są przetwarzane w ramach sieci reklamowej Google w sposób pseudonimowy. Oznacza to, że Google nie przechowuje ani nie przetwarza np. imienia i nazwiska ani adresu e-mail użytkowników, lecz przetwarza odpowiednie dane w odniesieniu do plików cookie w ramach pseudonimowych profili użytkowników. Oznacza to, że z punktu widzenia Google reklamy nie są zarządzane i wyświetlane dla konkretnie zidentyfikowanej osoby, lecz dla posiadacza pliku cookie, niezależnie od tego, kim jest ten posiadacz. Nie dotyczy to sytuacji, w której użytkownik wyraźnie zezwolił Google na przetwarzanie danych bez tej pseudonimizacji. Informacje zebrane na temat użytkowników są przekazywane do Google i przechowywane na serwerach Google w USA.

Więcej informacji na temat wykorzystywania danych przez Google oraz możliwości ustawień i sprzeciwu znajdą Państwo w polityce prywatności Google (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).

Obecność w mediach społecznościowych

Prowadzimy profile w sieciach i na platformach społecznościowych, aby móc komunikować się z aktywnymi tam klientami, osobami zainteresowanymi i użytkownikami oraz informować ich o naszych usługach. Przy korzystaniu z poszczególnych sieci i platform obowiązują warunki handlowe i zasady przetwarzania danych ich operatorów.

O ile w naszej polityce prywatności nie wskazano inaczej, przetwarzamy dane użytkowników, jeśli komunikują się oni z nami w ramach sieci i platform społecznościowych, np. publikują wpisy na naszych profilach lub wysyłają nam wiadomości.

 

Osadzanie usług i treści podmiotów trzecich

W ramach naszej oferty internetowej, na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym prowadzeniu naszej oferty internetowej w rozumieniu Art. 6 Abs. 1 lit. f. DSGVO), korzystamy z treści lub usług oferowanych przez podmioty trzecie, aby osadzać ich treści i usługi, takie jak np. filmy lub czcionki (dalej łącznie zwane „treściami”).

Zawsze wymaga to, aby zewnętrzni dostawcy tych treści rejestrowali adres IP użytkowników, ponieważ bez adresu IP nie mogliby przesłać treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlenia tych treści. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP jedynie do dostarczenia treści. Zewnętrzni dostawcy mogą ponadto stosować tzw. tagi pikselowe (niewidoczne grafiki, określane również jako „web beacons”) do celów statystycznych lub marketingowych. Za pomocą „tagów pikselowych” można analizować informacje, takie jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą ponadto być przechowywane w plikach cookie na urządzeniu użytkowników i zawierać m.in. informacje techniczne o przeglądarce i systemie operacyjnym, strony odsyłające, czas wizyty oraz inne informacje dotyczące korzystania z naszej oferty internetowej, a także być łączone z takimi informacjami z innych źródeł.

 

Vimeo

Możemy osadzać filmy z platformy „Vimeo” dostawcy Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Polityka prywatności: https://vimeo.com/privacy.  Zwracamy uwagę, że Vimeo może korzystać z Google Analytics, i w tym zakresie odsyłamy do polityki prywatności (https://www.google.com/policies/privacy) oraz możliwości rezygnacji (opt-out) z Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) lub do ustawień Google dotyczących wykorzystywania danych do celów marketingowych (https://adssettings.google.com/.).

 

Youtube

Osadzamy filmy z platformy „YouTube” dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

 

Google Maps

Osadzamy mapy usługi „Google Maps” dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Do przetwarzanych danych mogą należeć w szczególności adresy IP i dane lokalizacyjne użytkowników, które jednak nie są gromadzone bez ich zgody (z reguły udzielanej w ustawieniach ich urządzeń mobilnych). Dane mogą być przetwarzane w USA. Polityka prywatności: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Utworzono za pomocą Datenschutz-Generator.de autorstwa RA Dr. Thomasa Schwenkego