POLITYKA PRYWATNOŚCI STRONA INTERNETOWA

1. Wprowadzenie

Poniżej przedstawiamy informacje na temat gromadzenia danych osobowych podczas korzystania z poniższych

●    strona bequiet.com

●    nasze profile w mediach społecznościowych

●    dalsze przetwarzanie danych osobowych w kontekście naszej działalności

Dane osobowe to wszelkie dane, które można powiązać z konkretną osobą fizyczną, takie jak jej imię i nazwisko lub adres IP.
 

1.1. Dane kontaktowe

Administratorem danych w rozumieniu art. 4 par. 7 Ogólnego Rozporządzenia UE o ochronie danych (RODO) jest Listan GmbH, Wilhelm-Bergner-Straße 11c, 21509 Glinde, Niemcy, e-mail: [email protected]. Prawnie reprezentuje nas Aaron Licht.

Z naszym inspektorem ochrony danych można skontaktować się za pośrednictwem heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail: [email protected].
 

1.2. Zakres przetwarzania danych, cele przetwarzania i podstawy prawne

●    Art. 6 par. 1 ust. 1 lit. a RODO służy nam jako podstawa prawna operacji przetwarzania, na które uzyskujemy zgodę.

●    Art. 6 par. 1 ust. 1 lit. b RODO stanowi podstawę prawną, o ile przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. jeśli osoba odwiedzająca witrynę kupi od nas produkt lub wykonamy dla niej usługę. Ta podstawa prawna ma również zastosowanie do przetwarzania, które jest niezbędne do podjęcia działań przed zawarciem umowy, np. w przypadku zapytań dotyczących naszych produktów lub usług.

●    Art. 6 par. 1 s. 1 lit. c RODO ma zastosowanie, jeśli wypełniamy obowiązek prawny poprzez przetwarzanie danych osobowych, co może mieć miejsce na przykład w prawie podatkowym.

●    Art. 6 par. 1 ust. 1 lit. f RODO służy jako podstawa prawna, gdy możemy polegać na uzasadnionych interesach w przetwarzaniu danych osobowych, np. w przypadku plików cookie, które są niezbędne do technicznego działania naszej strony internetowej.
 

1.3. Przetwarzanie danych poza EOG

W zakresie, w jakim przekazujemy dane dostawcom usług lub innym stronom trzecim spoza EOG, bezpieczeństwo danych podczas przekazywania jest gwarantowane przez decyzje Komisji UE stwierdzające odpowiedni stopień ochrony, o ile istnieją (np. dla Wielkiej Brytanii, Kanady i Izraela) (art. 45 ust. 3 RODO).

W przypadku przekazywania danych do dostawców usług w USA podstawą prawną przekazywania danych jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, pod warunkiem, że dostawca usług posiada również certyfikat zgodny z ramami ochrony prywatności danych UE-USA.

W innych przypadkach (np. jeśli nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony) podstawą prawną przekazywania danych są zazwyczaj standardowe klauzule umowne, chyba że wskażemy inaczej. Są to zasady przyjęte przez Komisję Europejską i stanowią część umowy z odpowiednią stroną trzecią. Zgodnie z Art. 46 ust. 2 lit. b RODO, zapewniają one bezpieczeństwo przekazywania danych. Wielu dostawców udzieliło gwarancji umownych, które wykraczają poza standardowe klauzule umowne w celu ochrony danych. Obejmują one na przykład gwarancje dotyczące szyfrowania danych lub zobowiązania strony trzeciej do powiadomienia osób, których dane dotyczą, jeśli organy ścigania chcą uzyskać dostęp do odpowiednich danych.
 

1.4. Czas przechowywania

O ile nie zostało to wyraźnie określone w niniejszej polityce prywatności, przechowywane przez nas dane zostaną usunięte, gdy tylko nie będą już potrzebne do zamierzonego celu i żadne prawne zobowiązania do przechowywania danych nie będą sprzeczne z ich usunięciem. Jeśli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dopuszczalnych celów, ich przetwarzanie zostanie ograniczone, tj. dane zostaną zablokowane i nie będą przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych.
 

1.5. Prawa podmiotów danych

Osobom, których dane dotyczą, przysługują wobec nas następujące prawa w odniesieniu do ich danych osobowych:

●    Prawo dostępu,

●    Prawo do poprawiania lub usuwania danych,

●    Prawo do ograniczenia przetwarzania,

●    Prawo do sprzeciwu wobec przetwarzania danych,

●    Prawo do przenoszenia danych,

●    Prawo do odwołania udzielonej zgody w dowolnym momencie.

Osoby, których dane dotyczą, mają również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem ich danych osobowych. Dane kontaktowe organów nadzorczych ds. ochrony danych są dostępne pod adresem https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
 

1.6. Obowiązek dostarczania danych

W ramach relacji biznesowych lub innych, klienci, potencjalni klienci lub osoby trzecie muszą przekazywać nam dane osobowe, które są niezbędne do nawiązania, wykonania i zakończenia relacji biznesowych lub innych, lub do których gromadzenia jesteśmy prawnie zobowiązani. Bez tych danych zasadniczo będziemy musieli odmówić zawarcia umowy lub świadczenia usługi lub nie będziemy już w stanie wykonać istniejącej umowy lub innej relacji.

Dane obowiązkowe są odpowiednio oznaczone.
 

1.7. Brak automatycznego podejmowania decyzji w indywidualnych przypadkach

Zasadniczo nie stosujemy w pełni zautomatyzowanego procesu podejmowania decyzji zgodnie z art. 22 RODO w celu nawiązania i realizacji relacji biznesowych lub innych. Jeśli będziemy stosować takie procedury w indywidualnych przypadkach, poinformujemy o tym osobno, jeśli będzie to wymagane przez prawo.
 

1.8. Nawiązywanie kontaktu

W przypadku kontaktu z nami, np. za pośrednictwem poczty elektronicznej lub telefonu, przekazane nam dane (np. imiona i nazwiska oraz adresy e-mail) będą przez nas przechowywane w celu udzielenia odpowiedzi na pytania. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 pkt 1 lit. f RODO), polegający na udzielaniu odpowiedzi na kierowane do nas zapytania. Usuwamy dane powstałe w tym kontekście, gdy przechowywanie nie jest już konieczne lub ograniczamy przetwarzanie, jeśli istnieją prawne obowiązki przechowywania.

 

1.9. Konkursy

Od czasu do czasu oferujemy konkursy za pośrednictwem naszej strony internetowej lub w inny sposób. Przetwarzamy dane wymagane w tych konkursach w celu ustalenia i powiadomienia zwycięzców. Następnie dane są usuwane. Może się również zdarzyć, że będziemy oferować konkursy tylko dla obecnych klientów. W takim przypadku przetwarzamy tylko imię i nazwisko, aby wyłonić zwycięzców, oraz dane kontaktowe, aby powiadomić zwycięzców. Naszym uzasadnionym interesem jest oferowanie konkursów w celu przyciągnięcia klientów lub interakcji z naszymi obecnymi klientami. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO.
 

1.10. Ankiety dla klientów

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać naszych klientów i ich życzenia. W tym celu gromadzimy dane wymagane w każdym przypadku. Lepsze poznanie naszych klientów i ich życzeń leży w naszym uzasadnionym interesie, w związku z czym podstawą prawną związanego z tym przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO. Usuwamy dane po dokonaniu oceny wyników ankiet.

 

2. Newsletter

Zastrzegamy sobie prawo do okresowego informowania klientów, którzy już korzystali z naszych usług lub zakupili towary, za pośrednictwem poczty elektronicznej lub innych środków, o naszych ofertach, jeśli nie sprzeciwili się temu. Podstawą prawną takiego przetwarzania danych jest art. 6 par. 1 s. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie reklamy bezpośredniej (motyw 47 RODO). Klienci mogą sprzeciwić się wykorzystywaniu ich adresu e-mail do celów reklamowych w dowolnym momencie bez ponoszenia dodatkowych kosztów, na przykład za pośrednictwem linku na końcu każdej wiadomości e-mail lub wysyłając wiadomość e-mail na nasz wyżej wymieniony adres e-mail.

Zainteresowani mają możliwość zapisania się do bezpłatnego newslettera. Dane podane podczas rejestracji przetwarzamy wyłącznie w celu wysyłki newslettera. Subskrypcja odbywa się poprzez zaznaczenie odpowiedniego pola na naszej stronie internetowej, zaznaczenie odpowiedniego pola w dokumencie papierowym lub inną wyraźną czynnością, poprzez którą zainteresowani wyrażają zgodę na przetwarzanie swoich danych, tak że podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać odwołana w dowolnym momencie, np. poprzez kliknięcie odpowiedniego linku w newsletterze lub powiadomienie wysłane na nasz adres e-mail podany powyżej. Przetwarzanie danych do momentu odwołania pozostaje zgodne z prawem nawet w przypadku odwołania.

Na podstawie zgody odbiorców (art. 6 ust. 1 pkt 1 lit. a RODO) mierzymy również współczynnik otwarć i kliknięć naszych newsletterów, aby zrozumieć, co jest istotne dla naszych odbiorców.

Wysyłamy newslettery za pomocą narzędzia Mailchimp dostawcy Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Dostawca przetwarza treści, dane dotyczące użytkowania, meta/dane komunikacyjne i dane kontaktowe w procesie w USA. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://mailchimp.com/legal/privacy/.

 

3. Przetwarzanie danych na naszej stronie internetowej

3.1. Powiadomienie o plikach cookie

Nasza strona internetowa przechowuje informacje w urządzeniach końcowych odwiedzających stronę (np. pliki cookie) lub uzyskuje dostęp do informacji, które są już przechowywane w urządzeniach końcowych (np. adresy IP). Jakie to są informacje, można znaleźć szczegółowo w poniższych sekcjach.

To przechowywanie i dostęp opiera się na następujących postanowieniach:

●    W zakresie, w jakim to przechowywanie lub dostęp jest absolutnie niezbędny do świadczenia przez nas usług na naszej stronie internetowej wyraźnie wymaganych przez odwiedzających witrynę (np. w celu realizacji chatbota używanego przez odwiedzającego witrynę lub w celu zapewnienia bezpieczeństwa IT naszej witryny), odbywa się to na podstawie prawa wdrażającego dyrektywę o prywatności i łączności elektronicznej. W Niemczech jest to sekcja 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych telekomunikacyjnych usług cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, "TDDG").

●    W przeciwnym razie takie przechowywanie lub dostęp odbywa się na podstawie zgody odwiedzającego witrynę, zgodnie z sekcją 25 ust. 1 RODO w Niemczech.

Późniejsze przetwarzanie danych odbywa się zgodnie z poniższymi sekcjami i na podstawie przepisów RODO.
 

3.2. Informacyjne wykorzystanie naszej strony internetowej

Podczas informacyjnego korzystania z witryny, tj. gdy odwiedzający witrynę nie przesyłają nam osobno informacji, gromadzimy dane osobowe, które przeglądarka przesyła na nasz serwer w celu zapewnienia stabilności i bezpieczeństwa witryny

Dane te są następujące:

●    Adres IP

●    Data i godzina żądania

●    Różnica strefy czasowej w stosunku do Greenwich Mean Time (GMT)

●    Treść żądania (konkretna strona)

●    Status dostępu/kod statusu HTTP

●    Ilość przesłanych danych w każdym przypadku

●    Strona internetowa, z której pochodzi żądanie

●    Przeglądarka

●    System operacyjny i jego interfejs

●    Język i wersja oprogramowania przeglądarki.

Dane te są również przechowywane w plikach dziennika. Są one usuwane, gdy ich przechowywanie nie jest już konieczne, najpóźniej po 14 dniach.
 

3.3. Hosting i udostępnianie strony internetowej

Nasza strona jest hostowana przez Hetzner. Dostawcą jest Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. W związku z tym dostawca przetwarza dane osobowe przesyłane za pośrednictwem strony internetowej, np. treści, dane dotyczące użytkowania, meta/dane komunikacyjne lub dane kontaktowe, w UE. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.hetzner.com/legal/privacy-policy/.
 

3.4. Formularz kontaktowy

Gdy użytkownik kontaktuje się z nami za pośrednictwem formularza kontaktowego na naszej stronie internetowej, przechowujemy wymagane tam dane oraz treść wiadomości.

Podstawą prawną przetwarzania jest nasz uzasadniony interes polegający na udzielaniu odpowiedzi na kierowane do nas zapytania. Podstawą prawną przetwarzania jest zatem Art. 6 ust. 1 s. 1 lit. f RODO.

Usuwamy dane powstałe w tym kontekście, gdy przechowywanie nie jest już konieczne lub ograniczamy przetwarzanie, jeśli istnieją prawne obowiązki przechowywania.
 

3.5. Wolne stanowiska

Publikujemy wolne stanowiska na naszej stronie internetowej, na stronach powiązanych ze stroną internetową lub na stronach internetowych osób trzecich.

Przetwarzanie danych podanych w ramach aplikacji odbywa się w celu realizacji procesu aplikacji. W zakresie, w jakim jest to niezbędne do podjęcia przez nas decyzji o nawiązaniu stosunku pracy, podstawą prawną jest art. 88 ust. RODO w związku z § 26 ust. 1 niemieckiej ustawy o ochronie danych (Bundesdatenschutzgesetz). Dane wymagane do przeprowadzenia procesu aplikacyjnego zostały odpowiednio oznaczone lub odwołujemy się do nich. Jeśli wnioskodawcy nie podadzą tych danych, nie będziemy mogli przetworzyć wniosku.

Dalsze dane są dobrowolne i nie są wymagane do złożenia wniosku. Jeśli wnioskodawcy podadzą dalsze informacje, podstawą jest ich zgoda (art. 6 ust. 1 s. 1 lit. a RODO).

Prosimy kandydatów o powstrzymanie się od podawania w CV i liście motywacyjnym informacji dotyczących poglądów politycznych, przekonań religijnych i podobnie wrażliwych danych. Nie są one wymagane do złożenia aplikacji. Jeśli mimo to kandydaci podadzą takie informacje, nie możemy zapobiec ich przetwarzaniu w ramach przetwarzania CV lub listu motywacyjnego. Ich przetwarzanie opiera się wówczas również na zgodzie kandydatów (art. 9 ust. 2 lit. a RODO).

Wreszcie, przetwarzamy dane kandydatów do dalszych procedur aplikacyjnych, jeśli wyrazili na to zgodę. W tym przypadku podstawą prawną jest Art. 6 ust. 1 s. 1 lit. a RODO.

Przekazujemy dane kandydatów odpowiedzialnym pracownikom działu HR, naszym podmiotom przetwarzającym dane w obszarze rekrutacji oraz pracownikom w inny sposób zaangażowanym w proces rekrutacji.

Jeśli po zakończeniu procesu aplikacyjnego nawiążemy stosunek pracy z kandydatem, usuniemy dane dopiero po zakończeniu stosunku pracy. W przeciwnym razie usuwamy dane nie później niż sześć miesięcy po odrzuceniu kandydata.

Jeśli kandydaci udzielili nam zgody na wykorzystanie ich danych również w dalszych procedurach aplikacyjnych, nie usuniemy ich danych przed upływem roku od otrzymania aplikacji.
 

3.6. Konto klienta

Odwiedzający witrynę mogą otworzyć konto klienta na naszej stronie internetowej. Przetwarzamy dane żądane w tym kontekście na podstawie zgody odwiedzającego witrynę. Podstawą prawną przetwarzania jest art. 6 ust. 1 s. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie, kontaktując się z nami, na przykład korzystając z danych kontaktowych podanych w naszej polityce prywatności. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody. W przypadku cofnięcia zgody usuniemy dane, o ile nie jesteśmy zobowiązani lub nie mamy prawa do ich dalszego przechowywania.
 

3.7. Oferta towarów

Oferujemy towary za pośrednictwem naszej strony internetowej. W tym celu przetwarzamy następujące dane w ramach procesu zamawiania:

Imię, nazwisko, adres, adres e-mail

Przetwarzanie danych odbywa się w celu wykonania umowy zawartej z daną osobą odwiedzającą witrynę (art. 6 ust. 1 s. 1 lit. b RODO).

Przekazujemy powyższe dane następującym usługodawcom, o ile jest to konieczne w kontekście zamówienia:

DHL, GLS

Podstawą prawną przetwarzania danych jest art. 6 par. 1 ust. 1 lit. b RODO, ponieważ jest to niezbędne do wykonania umowy.
 

3.8. Procesory płatności

W celu przetwarzania płatności korzystamy z usług podmiotów przetwarzających płatności, które same są administratorami danych w rozumieniu art. 4 ust. 7 RODO. 4 nr 7 RODO. W zakresie, w jakim otrzymują oni dane i dane dotyczące płatności wprowadzone przez nas w procesie zamawiania, realizujemy w ten sposób umowę zawartą z naszymi klientami (art. 6 ust. 1 s. 1 lit. b RODO).

Procesory płatności to:

●    PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg
 

3.9. Technicznie niezbędne pliki cookie

Nasza witryna używa plików cookie. Pliki cookie to małe pliki tekstowe, które są przechowywane w przeglądarce internetowej na urządzeniu końcowym osoby odwiedzającej witrynę. Pliki cookie pomagają uczynić ofertę bardziej przyjazną dla użytkownika, skuteczną i bezpieczną. O ile te pliki cookie są niezbędne do działania naszej strony internetowej lub jej funkcji (zwane dalej "technicznie niezbędnymi plikami cookie"), podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w zapewnieniu klientom i innym osobom odwiedzającym witrynę funkcjonalnej strony internetowej.

W szczególności ustawiamy technicznie niezbędne pliki cookie, które zapisują ustawienia językowe.
 

3.10. Osoby trzecie

3.10.1. Shopware  

Używamy platformy Shopware do prowadzenia sklepu internetowego. Dostawcą jest shopware AG, Ebbinghoff 10,48624 Schoeppingen. Dostawca przetwarza dane kontaktowe (np. adresy e-mail, numery telefonów), dane podstawowe (np. nazwiska, adresy), dane dotyczące treści (np. wpisy w formularzach online), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) oraz dane dotyczące płatności (np. dane bankowe, faktury, historia płatności) w UE.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO. Mamy uzasadniony interes w sprzedaży naszych produktów w sposób łatwo dostępny dla zainteresowanych stron.

Dane osobowe są usuwane lub chronione za pomocą środków technicznych i organizacyjnych (np. pseudonimizacja, szyfrowanie), gdy tylko cel przetwarzania danych przestanie istnieć. Dzieje się tak również po upływie określonego okresu przechowywania, chyba że dalsze przechowywanie danych osobowych jest konieczne w celu zawarcia lub wykonania umowy. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.shopware.com/en/privacy/.
 

3.10.2. Shopify

Używamy platformy Shopify do prowadzenia sklepu internetowego. Dostawcą jest Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 s. 1 lit. f RODO. Mamy uzasadniony interes w sprzedaży naszych produktów w sposób łatwo dostępny dla zainteresowanych stron.

Dane zostaną usunięte, gdy cel, dla którego zostały zgromadzone, przestanie mieć zastosowanie i nie będzie obowiązku ich przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.shopify.com/legal/privacy.
 

3.10.3. Cloudflare

Używamy Cloudflare do zabezpieczania aplikacji. Dostawcą jest Cloudflare, Inc, 101 Townsend Street, San Francisco, CA 94107, USA. Dostawca przetwarza dane dotyczące treści (np. wpisy w formularzach online) oraz metadane/ dane komunikacyjne (np. informacje o urządzeniu, adresy IP) w USA.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO. Mamy uzasadniony interes w zwiększeniu bezpieczeństwa naszej aplikacji poprzez zapobieganie przedostawaniu się złośliwego ruchu na nasz serwer.

Przekazywanie danych osobowych do kraju spoza EOG odbywa się na podstawie prawnej decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zagwarantowane, ponieważ Komisja Europejska podjęła decyzję w ramach decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 ust. 1 lit. a) RODO. 45 par. 3 RODO, że państwo trzecie zapewnia odpowiedni poziom ochrony.

Dane zostaną usunięte, gdy cel, dla którego zostały zebrane, nie będzie już obowiązywał i nie będzie obowiązku ich przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy na stronie https://www.cloudflare.com/en-gb/privacypolicy/. 

3.10.4. Google Analytics

Używamy Google Analytics do analizy. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Dostawca przetwarza dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu) oraz metadane/ dane komunikacyjne (np. informacje o urządzeniu, adresy IP) w USA.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami, na przykład korzystając z danych kontaktowych podanych w naszej polityce prywatności. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody.

Przekazywanie danych osobowych do kraju spoza EOG odbywa się na podstawie prawnej decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zagwarantowane, ponieważ Komisja Europejska w ramach decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 ust. 3 RODO stwierdziła, że państwo trzecie zapewnia odpowiedni poziom ochrony.

Dane zostaną usunięte, gdy cel, dla którego zostały zebrane, przestanie mieć zastosowanie i nie będzie obowiązku ich przechowywania. Więcej informacji na temat https://policies.google.com/privacy?hl=en-US.

3.10.5. YouTube Videos

Używamy YouTube Videos do filmów na stronie internetowej. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu) oraz metadane/ dane komunikacyjne (np. informacje o urządzeniu, adresy IP) w USA.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami, na przykład korzystając z danych kontaktowych podanych w naszej polityce prywatności. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody.

Przekazywanie danych osobowych do kraju spoza EOG odbywa się na podstawie zgody.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://policies.google.com/privacy.

3.10.6. Mailchimp

Używamy Mailchimp do zarządzania wiadomościami e-mail i marketingu e-mailowego. Dostawcą jest Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Dostawca przetwarza dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), dane dotyczące treści (np. wpisy w formularzach online), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w USA.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami, na przykład korzystając z danych kontaktowych podanych w naszej polityce prywatności. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody.

Przekazywanie danych osobowych do kraju spoza EOG odbywa się na podstawie prawnej decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zagwarantowane, ponieważ Komisja Europejska w ramach decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 ust. 3 RODO stwierdziła, że państwo trzecie zapewnia odpowiedni poziom ochrony. 

Dane są usuwane, gdy cel, dla którego zostały zgromadzone, nie ma już zastosowania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://mailchimp.com/legal/privacy/.
 

3.10.7. heyData

Na naszej stronie internetowej zintegrowaliśmy znak ochrony danych. Dostawcą jest heyData GmbH, Schützenstraße 5, 10117 Berlin, Niemcy. Dostawca przetwarza dane meta/komunikacyjne (np. adresy IP) w UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 s. 1 lit. f RODO. Mamy uzasadniony interes w dostarczaniu odwiedzającym naszą stronę internetową potwierdzenia zgodności z naszą polityką prywatności danych. Jednocześnie dostawca ma uzasadniony interes w zapewnieniu, że tylko klienci z istniejącymi umowami używają jego pieczęci, dlatego sama kopia obrazu certyfikatu nie jest realną alternatywą jako potwierdzenie.

Ponieważ dane są maskowane po ich zebraniu, nie ma możliwości identyfikacji osób odwiedzających witrynę. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://heydata.eu/en/privacy-policy.
 

4. Dane klienta

4.1. B2B

Gdy świadczymy usługi na rzecz klientów, przetwarzamy następujące dane w celu świadczenia lub fakturowania usług na rzecz naszych klientów:

●    Informacje o firmie

●    Imię i nazwisko osoby kontaktowej

●    Dane kontaktowe firmy

Przekazujemy również te dane firmom partnerskim, jeśli jest to konieczne do realizacji konkretnego zamówienia (np. w celu wysyłki).

Podstawą prawną jest art. 6 ust. 1 s. 1 lit. b RODO, o ile przetwarzamy dane kontrahenta, ponieważ przetwarzanie jest niezbędne do wykonania umowy. W przeciwnym razie podstawą prawną jest art. 6 ust. 1 s. 1 lit. f RODO, ponieważ mamy uzasadniony interes w realizacji zamówień od naszych klientów i konieczne jest również przetwarzanie danych osoby kontaktowej.
 

4.2. Ocena kredytowa

W ramach świadczenia naszych usług, w indywidualnych przypadkach sprawdzamy zdolność kredytową w Grupie Coface, 1 Place Costes et Bellonte - 92270 Bois-Colombes, Francja. Wymagane w tym celu dane są przekazywane temu partnerowi.

Podstawą prawną przetwarzania powiązanych danych jest art. 6 par. 1 s. 1 lit. f RODO. Mamy uzasadniony interes w sprawdzeniu zdolności kredytowej, ponieważ istnieje ryzyko finansowe niewywiązania się z płatności. Więcej informacji można znaleźć na stronie https://www.coface.com/personal-data-protection.

Wyniki są przechowywane na podstawie Art. 6 par. 1 ust. 1 lit. b RODO w kontekście nawiązania stosunku umownego i zostaną usunięte niezwłocznie po zawarciu umowy.
 

4.3. Skargi

Jeśli klienci składają reklamację (np. wady, roszczenia gwarancyjne lub żądania zwrotu pieniędzy) dotyczącą naszych produktów, przetwarzamy dane osobowe wymagane do tego celu (np. imię i nazwisko, dane kontaktowe, informacje o zamówieniu i płatności). Dane te mogą być również przekazywane nam przez Amazon lub innych partnerów handlowych, jeśli klienci zakupili nasze produkty za pośrednictwem tych platform. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz, w stosownych przypadkach, na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes, w szczególności w celu dochodzenia, wykonywania lub obrony roszczeń prawnych). Przechowujemy te dane tylko tak długo, jak jest to konieczne do rozpatrzenia reklamacji i wypełnienia ustawowych obowiązków przechowywania i dokumentowania. Następnie zostaną one usunięte lub zablokowane, chyba że istnieje inna podstawa prawna do dłuższego przechowywania.
 

4.4. Wsparcie

Gdy klienci kontaktują się z naszym zespołem wsparcia, przetwarzamy podane przez nich dane osobowe (np. imię i nazwisko, dane kontaktowe, opis procesu lub problemu) w celu przetworzenia i udzielenia odpowiedzi na żądanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) i - w indywidualnych przypadkach - art. 6 ust. 1 lit. f RODO (uzasadniony interes w efektywnym przetwarzaniu żądań wsparcia). Aby zarządzać tymi żądaniami wsparcia i je przetwarzać, korzystamy z narzędzia Jira, usługi Atlassian B.V., c/o Atlassian, Inc, 350 Bush Street, Floor 13, San Francisco, CA 94104, USA. Dane użytkownika są przechowywane na serwerach, w odniesieniu do których zawarliśmy z dostawcą odpowiednie umowy dotyczące przetwarzania danych. Dane będą przechowywane tylko tak długo, jak będzie to konieczne do przetworzenia żądania użytkownika i wypełnienia wszelkich ustawowych obowiązków przechowywania, a następnie zostaną usunięte lub zablokowane. 
 

5. Przetwarzanie danych na platformach mediów społecznościowych

Jesteśmy reprezentowani w sieciach społecznościowych, aby prezentować tam naszą organizację i nasze usługi. Operatorzy tych sieci regularnie przetwarzają dane swoich użytkowników w celach reklamowych. Między innymi tworzą profile użytkowników na podstawie ich zachowań online, które są wykorzystywane na przykład do wyświetlania reklam na stronach sieci i w innych miejscach w Internecie, które odpowiadają zainteresowaniom użytkowników. W tym celu operatorzy sieci przechowują informacje o zachowaniu użytkowników w plikach cookie na komputerach użytkowników. Ponadto nie można wykluczyć, że operatorzy połączą te informacje z innymi danymi. Użytkownicy mogą uzyskać dalsze informacje i instrukcje dotyczące sposobu sprzeciwu wobec przetwarzania przez operatorów witryn w oświadczeniach o ochronie danych odpowiednich operatorów wymienionych poniżej. Możliwe jest również, że operatorzy lub ich serwery znajdują się w krajach spoza UE, dzięki czemu przetwarzają tam dane. Może to skutkować ryzykiem dla użytkowników, np. ponieważ trudniej jest egzekwować ich prawa lub ponieważ agencje rządowe uzyskują dostęp do danych.

Jeśli użytkownicy sieci kontaktują się z nami za pośrednictwem naszych profili, przetwarzamy przekazane nam dane w celu udzielenia odpowiedzi na zapytania. Jest to nasz uzasadniony interes, a zatem podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO.

5.1. Facebook

Prowadzimy profil na Facebooku. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.facebook.com/policy.php. Możliwość sprzeciwu wobec przetwarzania danych wynika z ustawień reklam: https://www.facebook.com/settings?tab=ads.

https://www.facebook.com/legal/terms/information_about_page_insights_data. Osoby, których dane dotyczą, mogą wykonywać swoje prawa zarówno przeciwko nam, jak i przeciwko Facebookowi. Jednak zgodnie z naszą umową z Facebookiem jesteśmy zobowiązani do przekazywania wniosków do Facebooka. Osoby, których dane dotyczą, otrzymają zatem szybszą odpowiedź, jeśli skontaktują się bezpośrednio z Facebookiem.

5.2. Instagram

Prowadzimy profil na Instagramie. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://help.instagram.com/519522125107875.

5.3. Tiktok

Prowadzimy profil w serwisie Tiktok. Operatorem jest TikTok Technology Limited z siedzibą pod adresem 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.tiktok.com/de/privacy-policy.

5.4. YouTube

Prowadzimy profil na YouTube. Operatorem jest Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irlandia. Polityka prywatności jest dostępna tutaj: https://policies.google.com/privacy?hl=de.

5.5. X (dawniej Twitter)

Prowadzimy profil w serwisie X. Operatorem jest Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Polityka prywatności jest dostępna tutaj: https://twitter.com/de/privacy. Jednym ze sposobów wyrażenia sprzeciwu wobec przetwarzania danych są ustawienia reklam: https://twitter.com/personalization.

5.6. LinkedIn

Prowadzimy profil na LinkedIn. Operatorem jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Jednym ze sposobów wyrażenia sprzeciwu wobec przetwarzania danych są ustawienia reklam: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.7. Xing

Prowadzimy profil na Xing. Operatorem jest New Work SE, Am Strandkai 1, 20457 Hamburg. Polityka prywatności jest dostępna tutaj: https://privacy.xing.com/de/datenschutzerklaerung.
 

6. Zmiany w niniejszej polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności ze skutkiem na przyszłość. Aktualna wersja jest zawsze dostępna tutaj.
 

7. Pytania i uwagi

W przypadku jakichkolwiek pytań lub uwag dotyczących niniejszej polityki prywatności, prosimy o kontakt z nami, korzystając z danych kontaktowych podanych powyżej.