Prosimy pamiętać, że jest to tłumaczenie oryginalnej wersji niemieckiej. Dołożyliśmy wszelkich starań, aby zapewnić dokładność, jednak w przypadku jakichkolwiek rozbieżności, wersja niemiecka będzie miała pierwszeństwo.

Polityka prywatności

1. Wprowadzenie

Poniższe informacje mają dać Państwu jako „osobie, której dane dotyczą” przegląd tego, w jaki sposób przetwarzamy Państwa dane osobowe, oraz jakie prawa przysługują Państwu na mocy przepisów o ochronie danych. Co do zasady korzystanie z naszych stron internetowych jest możliwe bez podawania danych osobowych. Jeżeli jednak zechcą Państwo skorzystać za pośrednictwem naszej strony internetowej ze szczególnych usług naszej firmy, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne, a dla takiego przetwarzania nie istnieje podstawa prawna, co do zasady uzyskujemy od Państwa zgodę.

Przetwarzanie danych osobowych, na przykład Państwa imienia i nazwiska, adresu lub adresu e-mail, odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z przepisami o ochronie danych obowiązującymi w kraju siedziby spółki „Trisor GmbH”. Za pomocą niniejszej polityki prywatności chcemy poinformować Państwa o zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych.

Jako administrator danych wdrożyliśmy liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Mimo to transmisja danych przez internet może co do zasady wykazywać luki w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony. Z tego względu mogą Państwo przekazywać nam dane osobowe także w inny sposób, na przykład telefonicznie lub pocztą.

Również Państwo mogą podjąć proste i łatwe do zastosowania środki, aby chronić swoje dane przed nieuprawnionym dostępem osób trzecich. Dlatego chcielibyśmy w tym miejscu przekazać Państwu kilka wskazówek dotyczących bezpiecznego postępowania z danymi:

Proszę chronić swoje konto (login, konto użytkownika lub konto klienta) oraz swój system IT (komputer, laptop, tablet lub urządzenie mobilne) bezpiecznymi hasłami.
Dostęp do haseł powinni mieć wyłącznie Państwo.
Proszę upewnić się, że każde hasło jest używane tylko do jednego konta (login, konto użytkownika lub konto klienta).
Proszę nie używać tego samego hasła na różnych stronach internetowych, w różnych aplikacjach ani usługach online.
Szczególnie podczas korzystania z publicznie dostępnych systemów IT lub systemów używanych wspólnie z innymi osobami obowiązuje zasada: po każdym zalogowaniu się na stronie internetowej, w aplikacji lub usłudze online należy koniecznie się wylogować.

Hasła powinny składać się z co najmniej 12 znaków i być dobrane tak, aby nie można było łatwo ich odgadnąć. Nie powinny więc zawierać popularnych słów z życia codziennego, własnego imienia i nazwiska ani imion krewnych, lecz wielkie i małe litery, cyfry oraz znaki specjalne.

2. Administrator

Administratorem w rozumieniu RODO jest:

Trisor GmbH
reprezentowana przez dyrektorów zarządzających: Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin

3. Inspektor ochrony danych

Z inspektorem ochrony danych mogą Państwo skontaktować się w następujący sposób:

Zewnętrzny inspektor ochrony danych spółki Trisor GmbH
c/o TÜV SÜD Akademie GmbH
80339 Monachium
E-mail: datenschutz@trisor.de

W razie jakichkolwiek pytań i uwag dotyczących ochrony danych mogą Państwo w każdej chwili zwrócić się bezpośrednio do naszego inspektora ochrony danych.

4. Definicje

Niniejsza polityka prywatności opiera się na pojęciach użytych przez europejskiego prawodawcę przy uchwalaniu Ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do przeczytania i zrozumiała zarówno dla ogółu społeczeństwa, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcemy z góry wyjaśnić używane pojęcia.

W niniejszej polityce prywatności używamy między innymi następujących pojęć:

1. Dane osobowe

Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

2. Osoba, której dane dotyczą

Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora (naszą firmę).

3. Przetwarzanie

Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub zmienianie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

4. Ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

5. Profilowanie

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

6. Pseudonimizacja

Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, że nie można ich już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

7. Podmiot przetwarzający

Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

8. Odbiorca

Odbiorca to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.

9. Strona trzecia

Strona trzecia to osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które z upoważnienia administratora lub podmiotu przetwarzającego, pod ich bezpośrednim nadzorem, mogą przetwarzać dane osobowe.

10. Zgoda

Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwalające na przetwarzanie dotyczących jej danych osobowych.

5. Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. a RODO (w związku z § 25 ust. 1 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG, dawniej TTDSG)) stanowi dla naszej firmy podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania.

Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną są Państwo, jak ma to miejsce na przykład w przypadku operacji przetwarzania koniecznych do dostawy towarów lub świadczenia innej usługi bądź świadczenia wzajemnego, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług.

Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO.

W rzadkich przypadkach przetwarzanie danych osobowych może okazać się konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Tak byłoby na przykład wtedy, gdyby odwiedzający uległ w naszym zakładzie wypadkowi, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne dla życia informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO.

Wreszcie operacje przetwarzania mogłyby opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wymienionych wyżej podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy, prawa i wolności osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały szczegółowo wymienione przez europejskiego prawodawcę. Uznał on w tym zakresie, że można przyjąć istnienie prawnie uzasadnionego interesu, jeżeli są Państwo klientem naszej firmy (motyw 47 zdanie 2 RODO).

Nasza oferta jest co do zasady skierowana do osób dorosłych. Osoby poniżej 16. roku życia nie mogą przekazywać nam żadnych danych osobowych bez zgody rodziców lub opiekunów prawnych. Nie żądamy danych osobowych od dzieci i młodzieży, nie gromadzimy ich i nie przekazujemy ich osobom trzecim.

6. Przekazywanie danych osobom trzecim

Państwa dane osobowe nie są przekazywane osobom trzecim w celach innych niż wymienione poniżej.

Przekazujemy Państwa dane osobowe osobom trzecim tylko wtedy, gdy:

wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO,
przekazanie jest dopuszczalne na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony naszych prawnie uzasadnionych interesów i nie ma podstaw do przypuszczenia, że mają Państwo nadrzędny, zasługujący na ochronę interes w nieprzekazywaniu swoich danych,
w przypadku, gdy dla przekazania istnieje obowiązek prawny zgodnie z art. 6 ust. 1 lit. c RODO, oraz
jest to prawnie dopuszczalne i niezbędne zgodnie z art. 6 ust. 1 lit. b RODO do realizacji stosunków umownych z Państwem.

W ramach operacji przetwarzania opisanych w niniejszej polityce prywatności dane osobowe mogą być przekazywane do USA. Przedsiębiorstwa w USA zapewniają odpowiedni poziom ochrony danych tylko wtedy, gdy uzyskały certyfikację w ramach EU-US Data Privacy Framework i w związku z tym znajduje zastosowanie decyzja Komisji Europejskiej o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO. Wskazaliśmy to wyraźnie w niniejszej polityce prywatności przy omawianiu danych usługodawców, których to dotyczy. Aby chronić Państwa dane we wszystkich pozostałych przypadkach, zawarliśmy umowy powierzenia przetwarzania na podstawie standardowych klauzul umownych Komisji Europejskiej. Jeżeli standardowe klauzule umowne nie wystarczają do zapewnienia odpowiedniego poziomu bezpieczeństwa, podstawą prawną przekazania do państw trzecich może być Państwa zgoda zgodnie z art. 49 ust. 1 lit. a RODO. W niektórych przypadkach nie dotyczy to przekazywania danych do państw trzecich, w odniesieniu do których Komisja Europejska wydała decyzję o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO.

7. Technika

Przy wyłącznie informacyjnym korzystaniu z naszej strony internetowej, jeżeli nie rejestrują się Państwo ani nie przekazują nam w inny sposób informacji lub nie wyrażają zgody na przetwarzanie wymagające zgody, gromadzimy wyłącznie takie dane, które są technicznie niezbędne do świadczenia usługi. Są to z reguły dane, które Państwa przeglądarka przesyła na nasz serwer („tzw. pliki dziennika serwera”). Nasza strona internetowa przy każdym wejściu na stronę przez Państwa lub przez system zautomatyzowany zbiera szereg ogólnych danych i informacji. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Zbierane są między innymi:

używane typy i wersje przeglądarek,
system operacyjny używany przez system uzyskujący dostęp,
strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę (tzw. referrer),
podstrony, do których system uzyskujący dostęp przechodzi na naszej stronie internetowej,
data i godzina dostępu do strony internetowej oraz
adres protokołu internetowego (adres IP).

Przy wykorzystywaniu tych ogólnych danych i informacji nie wyciągamy żadnych wniosków dotyczących Państwa osoby. Informacje te są natomiast potrzebne między innymi do tego, aby

prawidłowo wyświetlać treści naszej strony internetowej,
optymalizować treści naszej strony internetowej oraz reklamę z nią związaną,
zapewnić trwałą sprawność naszych systemów IT i techniki naszej strony internetowej oraz
w przypadku cyberataku przekazać organom ścigania informacje niezbędne do ścigania przestępstw.

Te zebrane dane i informacje są zatem analizowane przez nas z jednej strony statystycznie, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO. Nasz prawnie uzasadniony interes wynika z wymienionych powyżej celów gromadzenia danych.

7.1 Amazon Web Services (AWS) - hosting wybranych komponentów

Na naszej stronie internetowej zintegrowane są komponenty Amazon Web Services (AWS); ponadto hostujemy naszą stronę internetową w AWS. Dostawcą jest Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luksemburg. Celem korzystania z tych usług jest między innymi hostowanie aplikacji i usług w AWS, wynajmowanie zasobów do zadań wymagających dużej mocy obliczeniowej oraz wyświetlanie naszej strony internetowej. Korzystamy przy tym również z Amazon CloudFront jako sieci dostarczania treści (CDN), która kieruje transfer informacji między Państwa przeglądarką a naszą stroną internetową przez własną sieć, dzięki czemu zmniejsza się opóźnienie przy dostarczaniu treści statycznych i dynamicznych, a dodatkowe bezpieczeństwo zapewniają szyfrowanie ruchu danych i kontrola dostępu. W tym celu CloudFront zapisuje na Państwa urządzeniu końcowym pliki cookie w celu optymalizacji usługi; mogą Państwo w każdej chwili usunąć pliki cookie w swojej przeglądarce lub ograniczyć ich zapisywanie.

Poza hostingiem korzystamy z Amazon Web Services (AWS) między innymi także do wysyłania wiadomości SMS, na przykład w celu weryfikacji numerów telefonów lub przekazywania informacji istotnych dla systemu. AWS jest przy tym (obok Twilio, patrz niżej) pierwszym dostawcą usługi wysyłania SMS.

W ramach tego korzystania Państwa dane osobowe są przetwarzane na serwerach AWS, między innymi adres IP, odwiedzona strona internetowa, adres URL referrera, typ przeglądarki, system operacyjny i typ urządzenia. Wyłączyliśmy osobne rejestrowanie tych danych dostępowych do naszych własnych celów (dzienniki dostępu); AWS sam jednak ocenia te dane wewnętrznie w postaci statystyk dostępnych dla nas dotyczących liczby wejść, używanych platform i krajów pochodzenia. W związku z tym dane osobowe mogą być również przekazywane do spółki dominującej AWS w USA.

Korzystanie z AWS odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w możliwie niezawodnym i wydajnym wyświetlaniu naszej strony internetowej, w hostowaniu wybranych komponentów, w wynajmie zasobów obliczeniowych oraz w korzystaniu z sieci dostarczania treści w celu zmniejszenia opóźnień i zwiększenia bezpieczeństwa, bez konieczności samodzielnego prowadzenia takiej sieci.

Zawarliśmy z AWS umowę powierzenia przetwarzania danych. Jest to umowa wymagana przepisami o ochronie danych, która gwarantuje, że AWS przetwarza dane osobowe odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z przestrzeganiem RODO.

To przedsiębiorstwo z USA posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Bliższe informacje o polityce prywatności AWS znajdą Państwo pod adresem: https://aws.amazon.com/de/privacy/?nc1=f_pr.

8. Pliki cookie

8.1 Informacje ogólne o plikach cookie

Pliki cookie to małe pliki, które Państwa przeglądarka tworzy automatycznie i które są zapisywane w Państwa systemie IT (laptop, tablet, smartfon itp.) podczas odwiedzania naszej strony.

W pliku cookie zapisywane są informacje, które wynikają z kontekstu konkretnie używanego urządzenia końcowego. Nie oznacza to jednak, że uzyskujemy w ten sposób bezpośrednią wiedzę o Państwa tożsamości.

Stosowanie plików cookie służy temu, aby korzystanie z naszej oferty było dla Państwa wygodniejsze. Używamy na przykład tzw. sesyjnych plików cookie, aby rozpoznać, że odwiedzali już Państwo poszczególne strony naszej witryny. Są one automatycznie usuwane po opuszczeniu naszej strony.

Ponadto w celu optymalizacji wygody użytkowania stosujemy również tymczasowe pliki cookie, które są zapisywane na Państwa urządzeniu końcowym przez określony czas. Jeżeli odwiedzą Państwo naszą stronę ponownie, aby skorzystać z naszych usług, automatycznie rozpoznawane jest, że już u nas byli Państwo wcześniej oraz jakie dane i ustawienia wprowadzili Państwo, tak aby nie musieli ich Państwo wprowadzać ponownie.

Z drugiej strony stosujemy pliki cookie, aby statystycznie rejestrować korzystanie z naszej strony internetowej oraz oceniać naszą ofertę dla Państwa w celu jej optymalizacji. Pliki cookie te umożliwiają nam automatyczne rozpoznanie przy ponownej wizycie na naszej stronie, że odwiedzali ją już Państwo wcześniej. Zapisane w ten sposób pliki cookie są automatycznie usuwane po określonym czasie. Okres przechowywania poszczególnych plików cookie można znaleźć w ustawieniach używanego narzędzia do zarządzania zgodami.

8.2 Podstawa prawna stosowania plików cookie

Dane przetwarzane przez pliki cookie, które są potrzebne do prawidłowego działania strony internetowej, są w związku z tym niezbędne do ochrony naszych prawnie uzasadnionych interesów oraz interesów osób trzecich zgodnie z art. 6 ust. 1 lit. f RODO.

W odniesieniu do wszystkich pozostałych plików cookie obowiązuje zasada, że wyrazili Państwo na nie zgodę w rozumieniu art. 6 ust. 1 lit. a RODO za pośrednictwem naszego banera cookie typu opt-in.

8.3 Cookiebot (narzędzie do zarządzania zgodami)

Korzystamy z narzędzia do zarządzania zgodami „Cookiebot” spółki Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania. Usługa ta umożliwia nam uzyskiwanie i zarządzanie zgodami odwiedzających stronę na przetwarzanie danych.

Cookiebot zbiera dane generowane przez użytkowników końcowych korzystających z naszej strony internetowej. Gdy użytkownik końcowy wyraża zgodę za pośrednictwem narzędzia do zgód na pliki cookie, w Cookiebot automatycznie rejestrowane są następujące dane:

Numer IP użytkownika końcowego w formie zanonimizowanej (ostatnie trzy cyfry są ustawiane na 0)
Data i godzina wyrażenia zgody.
Agent użytkownika przeglądarki użytkownika końcowego.
Adres URL, z którego wysłano zgodę.
Anonimowy, losowy i zaszyfrowany klucz.
Status zgody użytkownika końcowego, który służy jako dowód wyrażenia zgody.

Klucz i status zgody są zapisywane również w przeglądarce użytkownika końcowego w pliku cookie „CookieConsent”, dzięki czemu strona internetowa może automatycznie odczytywać i respektować zgodę użytkownika końcowego przy wszystkich kolejnych zapytaniach o stronę i przyszłych sesjach użytkownika końcowego przez okres do 12 miesięcy. Klucz jest używany jako dowód zgody oraz do opcji, za pomocą której sprawdza się, czy status zgody zapisany w przeglądarce użytkownika końcowego jest niezmieniony w porównaniu z pierwotną zgodą, która została przesłana do Usercentrics.

Bez tego przetwarzania nie można zagwarantować prawidłowego działania strony internetowej. Plik cookie „CookieConsent” ustawiany przez Cookiebot jest sklasyfikowany jako niezbędny. Użytkownikowi nie przysługuje możliwość sprzeciwu, dopóki istnieje obowiązek prawny uzyskiwania zgody użytkownika na określone operacje przetwarzania danych (art. 7 ust. 1, art. 6 ust. 1 zdanie 1 lit. c RODO).

Usercentrics jest odbiorcą Państwa danych osobowych i działa dla nas jako podmiot przetwarzający.

Szczegółowe informacje o korzystaniu z Cookiebot znajdą Państwo pod adresem: https://www.cookiebot.com/de/privacy-policy/.

9. Treści naszej strony internetowej

9.1 Rejestracja jako użytkownik

Mają Państwo możliwość zarejestrowania się na naszej stronie internetowej poprzez podanie danych osobowych.

To, jakie dane osobowe są nam przy tym przekazywane, wynika z formularza użytego do rejestracji. Wprowadzone przez Państwa dane osobowe są gromadzone i przechowywane wyłącznie do wewnętrznego użytku u nas i do naszych własnych celów. Możemy zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, na przykład firmie kurierskiej, która również wykorzystuje dane osobowe wyłącznie do wewnętrznego użytku, który można nam przypisać.

Podczas rejestracji na naszej stronie internetowej zapisywane są ponadto adres IP przydzielony przez Państwa dostawcę usług internetowych (ISP) oraz data i godzina rejestracji. Dane te są przechowywane, ponieważ tylko w ten sposób można zapobiec nadużyciom naszych usług, a dane te w razie potrzeby umożliwiają wyjaśnienie popełnionych przestępstw. W tym zakresie przechowywanie tych danych jest niezbędne dla naszego zabezpieczenia. Co do zasady nie przekazujemy tych danych osobom trzecim. Nie dotyczy to sytuacji, w której jesteśmy prawnie zobowiązani do ich przekazania lub gdy przekazanie służy ściganiu przestępstw.

Państwa rejestracja z dobrowolnym podaniem danych osobowych służy nam ponadto do oferowania Państwu treści lub usług, które ze swej natury mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Zarejestrowane osoby mogą w każdej chwili dowolnie zmienić dane osobowe podane przy rejestracji lub kazać je całkowicie usunąć z naszego zbioru danych.

Na żądanie w każdej chwili udzielamy Państwu informacji o tym, jakie dane osobowe o Państwu są przechowywane. Ponadto na Państwa życzenie sprostujemy lub usuniemy dane osobowe, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Inspektor ochrony danych wymieniony z imienia i nazwiska w niniejszej polityce prywatności oraz wszyscy pozostali pracownicy pozostają w tym zakresie do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.

Przetwarzanie Państwa danych odbywa się w interesie wygodnego i łatwego korzystania z naszej strony internetowej. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

9.2 Przetwarzanie danych przy zakładaniu konta klienta i w celu realizacji umowy

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są gromadzone i przetwarzane, jeżeli przekazują nam je Państwo w celu wykonania umowy lub przy zakładaniu konta klienta. To, jakie dane są gromadzone, wynika z poszczególnych formularzy. Usunięcie Państwa konta klienta jest możliwe w każdej chwili i może nastąpić między innymi poprzez wiadomość na wyżej podany adres administratora. Przechowujemy i wykorzystujemy podane przez Państwa dane w celu realizacji umowy. Po pełnej realizacji umowy lub usunięciu Państwa konta klienta Państwa dane zostaną zablokowane z uwzględnieniem podatkowych i handlowych terminów przechowywania, a po upływie tych terminów usunięte, o ile nie wyrazili Państwo wyraźnej zgody na dalsze wykorzystywanie swoich danych lub nie zastrzegliśmy sobie dalszego wykorzystywania danych dozwolonego przez prawo, o czym informujemy Państwa poniżej.

9.3 Przetwarzanie danych w celu realizacji umowy

Zgromadzone przez nas dane osobowe są zapisywane w naszym systemie w ramach realizacji umowy. Państwa dane płatnicze przekazujemy w ramach obsługi płatności zleconym usługodawcom (patrz punkty 16.1 i 16.2), o ile jest to niezbędne do obsługi płatności. Jeżeli wykorzystywani są dostawcy usług płatniczych, informujemy o tym wyraźnie poniżej. Podstawą prawną przekazania danych jest w tym przypadku art. 6 ust. 1 lit. b RODO.

Przy zawieraniu umowy najmu korzystamy dodatkowo z usługi dostawcy Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA („Twilio”), aby potwierdzić poszczególne elementy umowy: na Państwa numer telefonu komórkowego wysyłana jest wiadomość SMS z kodem potwierdzającym, który nasz doradca na miejscu wprowadza w celu aktywacji umowy. Twilio jest przy tym drugim dostawcą usługi wysyłania SMS obok Amazon Web Services (AWS).

Podstawą prawną jest, jak przedstawiono powyżej, art. 6 ust. 1 lit. b RODO. Zawarliśmy z Twilio umowę powierzenia przetwarzania danych (art. 28 RODO); Twilio posiada ponadto certyfikację w ramach EU-US Data Privacy Framework, dzięki czemu istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO.

Dalsze informacje: https://www.twilio.com/en-us/legal/privacy.

9.4 Przetwarzanie danych w celu weryfikacji tożsamości i aktywacji skrytki sejfowej

W razie potrzeby weryfikujemy Państwa tożsamość na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO, korzystając z informacji od usługodawców. Uprawnienie do tego wynika z ochrony Państwa tożsamości i zapobiegania próbom oszustwa na naszą szkodę. Fakt i wynik naszego zapytania są dodawane do Państwa konta klienta lub konta gościa na czas trwania stosunku umownego.

a) Weryfikacja tożsamości klientów prywatnych (Onfido)

Do weryfikacji Państwa tożsamości w ramach aktywacji skrytki sejfowej korzystamy między innymi z usługi Onfido GmbH, spółki z grupy Entrust, Lütticher Str. 132, 40547 Düsseldorf („Onfido”).

W tym celu przesyłają Państwo zdjęcie dokumentu tożsamości oraz zdjęcie swojej twarzy za pośrednictwem integracji Onfido w naszej aplikacji. Państwa dane i przesłane zdjęcie są następnie porównywane ze zdjęciem w dokumencie tożsamości i sprawdzane pod kątem zgodności. Dodatkowo Onfido sprawdza, czy przesłany dokument tożsamości jest zarejestrowany jako skradziony, sfałszowany, zagubiony lub w inny sposób naruszony.

Podstawą prawną tego przetwarzania są działania przed zawarciem umowy zgodnie z art. 6 ust. 1 lit. b RODO, ponieważ do zawarcia umowy konieczna jest jednoznaczna identyfikacja. Zawarliśmy z Onfido umowę powierzenia przetwarzania danych (AVV) zgodnie z art. 28 RODO.

Politykę prywatności Onfido mogą Państwo przejrzeć pod adresem: https://onfido.com/privacy/.

b) Weryfikacja KYC przedsiębiorstw (Kerberos)

Jeżeli występują Państwo wobec nas jako przedsiębiorstwo lub jako przedstawiciel przedsiębiorstwa (np. jako klient biznesowy lub partner biznesowy), korzystamy w celu przeprowadzenia wymaganej weryfikacji z należytą starannością (KYC) z usługi Kerberos Compliance-Managementsysteme GmbH, Im Zollhafen 24, 50678 Kolonia („Kerberos”).

W ramach tej weryfikacji przetwarzane są dane dotyczące danego przedsiębiorstwa oraz służbowe dane kontaktowe osób fizycznych działających w imieniu przedsiębiorstwa. Weryfikacja osób prywatnych poza kontekstem przedsiębiorczym za pośrednictwem Kerberos nie ma miejsca.

Dostawca z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO) z Kerberos.

Dalsze informacje o przetwarzaniu danych przez Kerberos znajdą Państwo pod adresem: https://www.kerberos-compliance.com/rechtliches/.

9.4.1 Aktywacja skrytki sejfowej dla klientów (dane biometryczne)

Jeżeli wyrazili Państwo zgodę, przy pierwszym dostępie do skrytki sejfowej Państwa odcisk palca jest rejestrowany za pomocą elektronicznego skanera i zapisywany wraz z dodatkowym kodem PIN na Państwa karcie klienta. Karta klienta jest potrzebna Państwu do wejścia do pomieszczenia z terminalem samoobsługowym i do Państwa skrytki sejfowej. Odcisk palca jest zapisywany wyłącznie na karcie klienta.

Odcisk palca stanowi dane osobowe, a dokładniej dane biometryczne w rozumieniu art. 4 pkt 13 i 14 RODO. Zgodnie z art. 9 RODO dane biometryczne należą do szczególnej kategorii danych osobowych, wymagającej szczególnej ochrony.

Przetwarzamy Państwa dane osobowe w ramach aktywacji skrytki sejfowej w celu nawiązania, wykonania i realizacji umowy najmu (art. 6 ust. 1 lit. b i lit. f RODO), w szczególności w celu Państwa weryfikacji przy aktywacji i korzystaniu ze skrytki sejfowej. Państwa odcisk palca jako dane biometryczne przetwarzamy na podstawie udzielonej uprzednio wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

W przypadku poszczególnych usług możemy korzystać ze zleconych usługodawców, którym przekazujemy Państwa dane osobowe. Działają oni wyłącznie na nasze polecenie i są zobowiązani umownie zgodnie z art. 28 RODO do przestrzegania przepisów o ochronie danych.

9.4.2 Rejestrowanie odcisków palców pełnomocników

Jeżeli klient wskazał Państwa jako pełnomocnika i wyrazili Państwo zgodę, przy pierwszym dostępie do skrytki sejfowej również Państwa odcisk palca jest rejestrowany i zapisywany z dodatkowym kodem PIN na Państwa własnej karcie klienta. Karta klienta jest potrzebna Państwu do wejścia do pomieszczenia z terminalem samoobsługowym i do skrytki sejfowej klienta. Odcisk palca jest zapisywany wyłącznie na Państwa karcie klienta.

Jak opisano powyżej, są to dane biometryczne zgodnie z art. 4 pkt 13 i 14 RODO, które zgodnie z art. 9 RODO należą do szczególnej kategorii danych osobowych wymagającej szczególnej ochrony. Odcisk palca przetwarzamy w celu Państwa weryfikacji przy aktywacji i korzystaniu ze skrytki sejfowej na podstawie udzielonej uprzednio zgody (art. 9 ust. 2 lit. a RODO).

9.4.3 Dostęp do przedmiotu najmu

Przetwarzamy Państwa dane osobowe, gdy uwierzytelniają się Państwo w strefie terminala za pomocą karty klienta i zapisanego na niej odcisku palca, aby uzyskać dostęp do pomieszczenia z terminalem samoobsługowym i do swojej skrytki sejfowej. Podstawą prawną jest Państwa zgoda na przetwarzanie danych biometrycznych (art. 9 ust. 2 lit. a RODO) oraz, o ile są Państwo klientem, wykonanie i realizacja umowy najmu (art. 6 ust. 1 lit. b RODO).

9.4.4 Obowiązki w zakresie dokumentowania i udzielania informacji

Przed aktywacją skrytki sejfowej jesteśmy zobowiązani uzyskać pewność co do osoby i adresu każdej osoby uprawnionej do dysponowania skrytką oraz każdego beneficjenta rzeczywistego w rozumieniu niemieckiej ustawy o przeciwdziałaniu praniu pieniędzy (Geldwäschegesetz) oraz odnotować niezbędne w tym celu dane. W tym celu prowadzimy alfabetyczny wykaz nazwisk osób uprawnionych do dysponowania skrytką i beneficjentów rzeczywistych.

W tym zakresie przetwarzamy Państwa dane w celu wypełnienia naszych obowiązków prawnych (obowiązki w zakresie dokumentowania i udzielania informacji zgodnie z § 154 ust. 1 niemieckiej ordynacji podatkowej (Abgabenordnung)). Właściwe z mocy prawa organy mogą w każdej chwili żądać informacji o tym, kto jest uprawniony do dysponowania skrytkami sejfowymi; jesteśmy do tego zobowiązani.

9.4.5 Monitoring wizyjny w strefie terminala

Strefa terminala jest objęta monitoringiem wizyjnym. Rejestrowane są osoby wchodzące do tej strefy, nie jest natomiast rejestrowane wkładanie przedmiotów do kasety skrytki sejfowej ani ich wyjmowanie. Monitoring wizyjny służy wyjaśnianiu i zapobieganiu przestępstwom oraz ochronie naszych pomieszczeń biznesowych.

W ramach wymaganej analizy interesów rozważyliśmy Państwa interes w zachowaniu poufności swoich danych osobowych oraz nasz interes w nadzorowaniu i zabezpieczeniu strefy terminala; Państwa interes w zachowaniu poufności schodzi przy tym na dalszy plan. Podstawą prawną jest nasz nadrzędny prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nagrania są co do zasady przechowywane przez 72 godziny, a następnie usuwane, o ile nie są już potrzebne do pierwotnego celu.

9.5 Kontakt / formularz kontaktowy

W ramach kontaktu z nami (np. za pomocą formularza kontaktowego lub e-maila) gromadzone są dane osobowe. To, jakie dane są gromadzone w przypadku korzystania z formularza kontaktowego, wynika z danego formularza kontaktowego. Dane te są przechowywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie lub w celu nawiązania kontaktu i związanej z tym administracji technicznej. Podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes w udzieleniu odpowiedzi na Państwa zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli Państwa kontakt zmierza do zawarcia umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Państwa dane są usuwane po ostatecznym rozpatrzeniu zapytania; ma to miejsce wtedy, gdy z okoliczności można wywnioskować, że dana sprawa została ostatecznie wyjaśniona, a usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania.

Twilio (patrz wyżej, uzupełnienie do punktu 9.3) jest wykorzystywane już w ramach kontaktu za pośrednictwem naszego formularza kontaktowego. Podstawą prawną jest, jak przedstawiono w punkcie 9.5, art. 6 ust. 1 lit. f RODO lub, o ile Państwa kontakt zmierza do zawarcia umowy, art. 6 ust. 1 lit. b RODO.

9.6 Usługi / dobra cyfrowe

Dane osobowe przekazujemy osobom trzecim tylko wtedy, gdy jest to konieczne w ramach realizacji umowy, na przykład zleconym usługodawcom odpowiedzialnym za obsługę płatności.

Dalsze przekazywanie danych nie ma miejsca lub ma miejsce tylko wtedy, gdy wyrazili Państwo na to wyraźną zgodę. Przekazywanie Państwa danych osobom trzecim bez wyraźnej zgody, na przykład w celach reklamowych, nie ma miejsca.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który zezwala na przetwarzanie danych w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

9.7 Zarządzanie rekrutacją / giełda ofert pracy

Gromadzimy i przetwarzamy dane osobowe kandydatów w celu przeprowadzenia procesu rekrutacji. Przetwarzanie może odbywać się również drogą elektroniczną. Ma to miejsce w szczególności wtedy, gdy kandydat przesyła nam odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład e-mailem lub za pośrednictwem formularza internetowego dostępnego na stronie. Jeżeli zawrzemy z kandydatem umowę o pracę lub umowę o świadczenie usług, przekazane dane są przechowywane w celu realizacji stosunku zatrudnienia z przestrzeganiem przepisów prawa. Jeżeli nie zawrzemy z kandydatem umowy, dokumenty aplikacyjne zostaną automatycznie zanonimizowane najpóźniej sześć miesięcy po poinformowaniu o decyzji odmownej, o ile anonimizacji nie stoją na przeszkodzie inne nasze prawnie uzasadnione interesy. Innym prawnie uzasadnionym interesem w tym rozumieniu jest na przykład obowiązek przedstawienia dowodów w postępowaniu na podstawie niemieckiej ogólnej ustawy o równym traktowaniu (AGG).

Podstawą prawną przetwarzania Państwa danych jest art. 6 ust. 1 lit. b, art. 88 RODO w związku z § 26 ust. 1 niemieckiej federalnej ustawy o ochronie danych (BDSG).

9.8 Przekierowanie do aplikacji (Magic Links)

W celu wygodnego przekierowania do naszej aplikacji mobilnej korzystamy z tzw. „Magic Links” usługi onelink.to, prowadzonej przez OLTO AB, Höjdvägen 1, SE-17760 Järfälla, Szwecja („onelink.to”).

Po kliknięciu takiego linku następuje automatyczne przekierowanie, zależne od urządzenia, do Apple App Store lub Google Play Store.

Zgodnie z własnymi informacjami onelink.to przetwarza dane powstające w ramach przekierowania jako samodzielny administrator, a nie jako nasz podmiot przetwarzający w rozumieniu art. 28 RODO, ponieważ onelink.to samodzielnie i niezależnie od nas określa cele i sposoby przetwarzania, a przetwarzanie odbywa się do jego własnych celów biznesowych (prowadzenie własnej platformy SaaS). Umowa powierzenia przetwarzania danych nie ma w tym przypadku zastosowania.

My sami otrzymujemy od onelink.to wyłącznie zagregowane, zanonimizowane zestawienia statystyczne, w szczególności liczby urządzeń, rozkład według krajów, domeny referrerów oraz parametry związane z kampaniami (np. parametry UTM). Przekazywanie nam danych osobowych poszczególnych użytkowników nie ma miejsca.

Zgodnie z informacjami onelink.to adres IP jest wykorzystywany wyłącznie tymczasowo do określenia kraju pochodzenia, a następnie niezwłocznie odrzucany; według informacji onelink.to adres IP nie jest zapisywany ani rejestrowany.

Podstawą prawną udostępniania przez nas usługi Magic Link jest nasz nadrzędny prawnie uzasadniony interes w przyjaznym dla użytkownika udostępnianiu cyfrowych usług zgodnie z art. 6 ust. 1 lit. f RODO.

Dalsze informacje o samodzielnym przetwarzaniu danych przez onelink.to znajdą Państwo w jego informacjach o ochronie danych.

9.9 Skracanie adresów URL (Bitly)

Do skracania adresów URL korzystamy z usługi Bitly (Bitly Inc., 601 W. 26th Street, Suite 357, New York, NY 10001, USA; w przypadku zapytań z UE dodatkowo Bitly Europe GmbH, Pariser Str. 47, 10719 Berlin) („Bitly”).

Bitly przetwarza dane osobowe użytkowników jako samodzielny administrator, w szczególności adres IP, informacje o lokalizacji, informacje o urządzeniu i przeglądarce oraz informacje o referrerze.

Od Bitly otrzymujemy wyłącznie zagregowane zestawienia statystyczne. Przypisanie do poszczególnych klientów nie następuje.

Bitly jest dostawcą z siedzibą w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

Dalsze informacje o przetwarzaniu danych przez Bitly znajdą Państwo pod adresem: https://bitly.com/pages/privacy.

10. E-maile promocyjne

10.1 Reklama e-mailowa dotycząca promocji

Nie oferujemy newslettera, który mogliby Państwo subskrybować. Jeżeli podali nam Państwo swój adres e-mail przy wynajmie skrytki sejfowej, zastrzegamy sobie prawo do wysyłania Państwu od czasu do czasu w ramach promocji ofert naszych usług. Zgodnie z § 7 ust. 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG) nie musimy w tym celu uzyskiwać od Państwa odrębnej zgody. Jeżeli zarezerwowali Państwo za pośrednictwem naszej strony internetowej termin konsultacji, ale nie zawarli jeszcze umowy najmu, zastrzegamy sobie również prawo do wysyłania Państwu od czasu do czasu w ramach promocji ofert naszych usług na adres e-mail podany przy rezerwacji terminu. W tym celu przetwarzamy Państwa imię i nazwisko, Państwa adres e-mail oraz informację, czy wynajęli Państwo u nas skrytkę sejfową, czy zarezerwowali termin konsultacji. Przetwarzanie danych odbywa się w obu przypadkach na podstawie naszego prawnie uzasadnionego interesu w spersonalizowanym marketingu bezpośrednim zgodnie z art. 6 ust. 1 lit. f RODO. Dane wykorzystywane w tym celu wykorzystujemy wyłącznie do wysyłania tych ofert. Nie przekazujemy ich osobom trzecim; do technicznej wysyłki korzystamy z naszego usługodawcy SendGrid (patrz punkt 10.2).

Nasze e-maile promocyjne zawierają tzw. piksel zliczający, a zawarte w nich linki są przekierowywane za pośrednictwem SendGrid. Dzięki temu możemy rozpoznać, czy i kiedy otworzyli Państwo wiadomość e-mail oraz które linki Państwo kliknęli; przetwarzane są przy tym również Państwa adres IP i dane techniczne dotyczące Państwa urządzenia końcowego. Wykorzystujemy te informacje do oceny skuteczności naszych promocji.

Mają Państwo prawo w każdej chwili ze skutkiem na przyszłość sprzeciwić się wykorzystywaniu Państwa adresu e-mail do wyżej wymienionego celu reklamowego, odpowiadając nadawcy wiadomości e-mail lub kontaktując się z naszą obsługą klienta pod adresem support@trisor.de. Sprzeciw jest dla Państwa bezpłatny. Ponoszą Państwo co najwyżej zwykłe koszty swojego dostawcy usług internetowych lub telefonicznych. Po otrzymaniu Państwa sprzeciwu wykorzystywanie Państwa adresu e-mail do celów reklamowych zostanie niezwłocznie zakończone.

10.2 Usługodawca wysyłki SendGrid

Do technicznej wysyłki naszych e-maili promocyjnych korzystamy z platformy „SendGrid” spółki Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA („SendGrid”). SendGrid jest platformą komunikacji z klientami, za pośrednictwem której wiadomości e-mail są niezawodnie dostarczane. Obok wysyłki naszych e-maili promocyjnych korzystamy z SendGrid również do wysyłania e-maili związanych z transakcjami (np. potwierdzeń i komunikatów systemowych w ramach realizacji umowy).

W ramach wysyłki Państwa adres e-mail oraz techniczne dane wysyłkowe niezbędne do doręczenia (m.in. status doręczenia) są przekazywane do SendGrid.

Podstawą prawną wysyłki e-maili promocyjnych jest, jak przedstawiono w punkcie 10.1, art. 6 ust. 1 lit. f RODO; w przypadku wysyłki e-maili związanych z transakcjami podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ ta wysyłka służy realizacji umowy.

Dostawca z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO).

Twilio Inc. (SendGrid) posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Politykę prywatności SendGrid/Twilio mogą Państwo przejrzeć pod adresem: https://www.twilio.com/en-us/legal/privacy.

11. Nasza aktywność w sieciach społecznościowych

Abyśmy mogli komunikować się z Państwem również w sieciach społecznościowych i informować o naszych usługach, prowadzimy tam własne strony. Gdy odwiedzają Państwo jedną z naszych stron w mediach społecznościowych, jesteśmy w zakresie wywołanych w ten sposób operacji przetwarzania, w rozumieniu art. 26 RODO, współadministratorem wraz z dostawcą danej platformy mediów społecznościowych.

Nie jesteśmy przy tym pierwotnym dostawcą tych stron, lecz korzystamy z nich jedynie w ramach możliwości oferowanych nam przez poszczególnych dostawców.

Dlatego na wszelki wypadek zwracamy uwagę, że Państwa dane mogą być przetwarzane również poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Korzystanie może zatem wiązać się dla Państwa z ryzykiem dla ochrony danych, ponieważ egzekwowanie Państwa praw, na przykład do informacji, usunięcia danych, sprzeciwu itd., może być utrudnione, a przetwarzanie w sieciach społecznościowych odbywa się często bezpośrednio do celów reklamowych lub w celu analizy zachowań użytkowników przez dostawców, bez możliwości wpływu z naszej strony. Jeżeli dostawca tworzy profile użytkowników, często stosowane są przy tym pliki cookie lub zachowanie użytkownika jest przypisywane do Państwa własnego profilu członkowskiego w sieciach społecznościowych.

Opisane operacje przetwarzania danych osobowych odbywają się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu oraz prawnie uzasadnionego interesu danego dostawcy, aby móc komunikować się z Państwem w nowoczesny sposób oraz informować Państwa o naszych usługach. Jeżeli jako użytkownik muszą Państwo wyrazić u danego dostawcy zgodę na przetwarzanie danych, podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z art. 7 RODO.

Ponieważ nie mamy dostępu do zasobów danych dostawców, zwracamy uwagę, że swoje prawa (np. do informacji, sprostowania, usunięcia itd.) najlepiej dochodzić bezpośrednio u danego dostawcy. Dalsze informacje o przetwarzaniu Państwa danych w sieciach społecznościowych zamieściliśmy poniżej przy poszczególnych dostawcach sieci społecznościowych, z których korzystamy:

11.1 Facebook

(Współ)administrator odpowiedzialny za przetwarzanie danych w Europie:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia

Meta (Facebook) może, o ile nie zostanie wniesiony sprzeciw, przetwarzać treści pełnoletnich użytkowników z UE, np. zdjęcia, posty lub komentarze, w celu szkolenia własnych modeli AI. Podstawą jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Jako firma nie mamy wpływu na to szczególne przetwarzanie danych przez Metę. Użytkownicy mogą wnieść sprzeciw za pomocą formularza online na platformach Meta.

Polityka prywatności (zasady dotyczące danych):

https://www.facebook.com/about/privacy

11.2 Instagram

(Współ)administrator odpowiedzialny za przetwarzanie danych w Niemczech:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia

Meta (Instagram) może, o ile nie zostanie wniesiony sprzeciw, przetwarzać treści pełnoletnich użytkowników z UE, np. zdjęcia, posty lub komentarze, w celu szkolenia własnych modeli AI. Jako firma nie mamy wpływu na to szczególne przetwarzanie danych przez Metę. Podstawą jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Użytkownicy mogą wnieść sprzeciw za pomocą formularza online na platformach Meta.

Polityka prywatności (zasady dotyczące danych):

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Współ)administrator odpowiedzialny za przetwarzanie danych w Europie:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia

Polityka prywatności:

https://www.linkedin.com/legal/privacy-policy

12. Wtyczki mediów społecznościowych

12.1 Wtyczka LinkedIn

Na tej stronie internetowej zintegrowaliśmy komponenty spółki LinkedIn Corporation. LinkedIn to oparta na internecie sieć społecznościowa, która umożliwia użytkownikom łączenie się z istniejącymi kontaktami biznesowymi oraz nawiązywanie nowych kontaktów biznesowych.

Spółką prowadzącą LinkedIn jest LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Za sprawy ochrony danych poza USA odpowiada LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Przy każdym wejściu na naszą stronę internetową wyposażoną w komponent LinkedIn (wtyczkę LinkedIn) komponent ten powoduje, że używana przez Państwa przeglądarka pobiera z LinkedIn odpowiednią reprezentację tego komponentu. Dalsze informacje o wtyczkach LinkedIn można znaleźć pod adresem https://developer.linkedin.com/product-catalog. W ramach tego procesu technicznego LinkedIn dowiaduje się, którą konkretną podstronę naszej strony internetowej Państwo odwiedzili.

Jeżeli są Państwo jednocześnie zalogowani w LinkedIn, LinkedIn przy każdym wejściu na naszą stronę internetową i przez cały czas pobytu na naszej stronie rozpoznaje, którą konkretną podstronę naszej strony Państwo odwiedzają. Informacje te są zbierane przez komponent LinkedIn i przypisywane przez LinkedIn do Państwa konta LinkedIn. Jeżeli klikną Państwo przycisk LinkedIn zintegrowany na naszej stronie internetowej, LinkedIn przypisze tę informację do Państwa osobistego konta użytkownika LinkedIn i zapisze te dane osobowe.

LinkedIn otrzymuje za pośrednictwem komponentu LinkedIn informację o tym, że odwiedzili Państwo naszą stronę internetową, zawsze wtedy, gdy w momencie wejścia na naszą stronę są Państwo jednocześnie zalogowani w LinkedIn; dzieje się to niezależnie od tego, czy kliknęli Państwo komponent LinkedIn. Jeżeli nie życzą sobie Państwo takiego przekazywania informacji do LinkedIn, mogą Państwo temu zapobiec, wylogowując się ze swojego konta LinkedIn przed wejściem na naszą stronę internetową.

W ramach przetwarzania za pośrednictwem LinkedIn dane mogą być przekazywane do USA i Singapuru. To przedsiębiorstwo z USA posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków. Ponadto bezpieczeństwo przekazywania jest regularnie zabezpieczane za pomocą tzw. standardowych klauzul umownych, które gwarantują, że przetwarzanie danych osobowych podlega poziomowi bezpieczeństwa odpowiadającemu RODO. Jeżeli standardowe klauzule umowne nie wystarczają do zapewnienia odpowiedniego poziomu bezpieczeństwa, od Państwa uzyskiwana jest zgoda zgodnie z art. 49 ust. 1 lit. a RODO.

Przetwarzanie danych osobowych za pomocą przycisków mediów społecznościowych odbywa się wyłącznie po Państwa wyraźnej zgodzie zgodnie z art. 6 ust. 1 lit. a RODO.

Pod adresem https://www.linkedin.com/psettings/guest-controls LinkedIn oferuje możliwość rezygnacji z wiadomości e-mail, wiadomości SMS i ukierunkowanych reklam oraz zarządzania ustawieniami reklam. LinkedIn korzysta ponadto z partnerów takich jak Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua i Lotame, którzy mogą ustawiać pliki cookie. Takie pliki cookie można odrzucić pod adresem https://www.linkedin.com/legal/cookie-policy. Obowiązującą politykę prywatności LinkedIn można znaleźć pod adresem https://www.linkedin.com/legal/privacy-policy. Politykę dotyczącą plików cookie LinkedIn można znaleźć pod adresem https://www.linkedin.com/legal/cookie-policy.

13. Analityka internetowa

13.1 LinkedIn Pixel (Insight Tag)

Ta strona internetowa korzysta z LinkedIn Insights spółki LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn). W przypadku udzielenia wyraźnej zgody może to umożliwić śledzenie zachowania użytkowników.

Procedura służy do oceny skuteczności reklam do celów statystycznych i badania rynku i może przyczynić się do optymalizacji przyszłych działań reklamowych. Dzięki LinkedIn Pixel otrzymujemy rozszerzone informacje o osobach zainteresowanych naszymi produktami, między innymi o stanowisku, pracodawcy lub branży, w której pracują.

Podczas odwiedzin strony internetowej LinkedIn Pixel może ponadto przetwarzać między innymi następujące dane:

adres IP
interakcje na naszej stronie internetowej (np. wyświetlenia stron, kliknięcia, konwersje)
typ/wersja przeglądarki
używany system operacyjny
adres URL referrera (poprzednio odwiedzona strona)
godzina zapytania do serwera

Bezpośrednie identyfikatory są automatycznie usuwane przez LinkedIn ze zbioru danych w ciągu siedmiu dni, a dane są usuwane po 180 dniach. Okres przechowywania pliku cookie znajdą Państwo w stosowanym przez nas rozwiązaniu do zarządzania zgodami. Dane są przechowywane i przetwarzane przez LinkedIn, tak że możliwe jest powiązanie z danym profilem użytkownika.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

LinkedIn posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Dalsze informacje i politykę prywatności LinkedIn Pixel mogą Państwo przejrzeć pod adresem: https://de.linkedin.com/legal/privacy-policy.

13.2 Google Analytics 4 (GA4)

Na naszych stronach internetowych korzystamy z Google Analytics 4 (GA4), usługi analityki internetowej spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).

W tym kontekście tworzone są spseudonimizowane profile użytkowania i stosowane są pliki cookie (patrz punkt „Pliki cookie”). Informacje wytwarzane przez plik cookie o Państwa korzystaniu z tej strony internetowej mogą obejmować między innymi:

krótkotrwałe zarejestrowanie adresu IP bez trwałego zapisywania
dane o lokalizacji
typ/wersja przeglądarki
używany system operacyjny
adres URL referrera (poprzednio odwiedzona strona)
godzina zapytania do serwera

Spseudonimizowane dane mogą być przez Google przekazywane na serwer w USA i tam przechowywane.

Informacje te są wykorzystywane do oceny korzystania ze strony internetowej, do sporządzania raportów o aktywności na stronie oraz do świadczenia dalszych usług związanych z korzystaniem ze strony i z internetu w celach badania rynku i dostosowania tych stron internetowych do potrzeb. Informacje te mogą być także w stosownych przypadkach przekazywane osobom trzecim, o ile wymaga tego prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Domyślny okres przechowywania danych ustawiony przez Google wynosi 14 miesięcy. Poza tym dane osobowe są przechowywane tak długo, jak jest to konieczne do realizacji celu przetwarzania. Dane są usuwane, gdy tylko nie są już potrzebne do osiągnięcia celu.

Spółka dominująca Google LLC posiada jako przedsiębiorstwo z USA certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Dalsze informacje o ochronie danych przy korzystaniu z GA4 znajdą Państwo pod adresem: https://support.google.com/analytics/answer/12017362?hl=de.

13.3 Google Analytics Remarketing

Zintegrowaliśmy na tej stronie internetowej usługi Google Remarketing. Spółką prowadzącą usługi Google Remarketing jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Remarketing to funkcja Google Ads, która umożliwia przedsiębiorstwu wyświetlanie reklam użytkownikom internetu, którzy wcześniej przebywali na stronie internetowej tego przedsiębiorstwa. Integracja Google Remarketing pozwala zatem przedsiębiorstwu tworzyć reklamy dopasowane do użytkownika i w konsekwencji wyświetlać użytkownikowi internetu reklamy odpowiadające jego zainteresowaniom. Grupy odbiorców powstają w Google Analytics i są przekazywane do Google Ads.

Celem Google Remarketing jest wyświetlanie reklam odpowiadających zainteresowaniom. Google Remarketing umożliwia nam wyświetlanie reklam za pośrednictwem sieci reklamowej Google lub wyświetlanie ich na innych stronach internetowych, dopasowanych do indywidualnych potrzeb i zainteresowań użytkowników internetu.

Google Remarketing ustawia plik cookie w systemie IT osoby, której dane dotyczą. Ustawienie pliku cookie umożliwia Google ponowne rozpoznanie odwiedzającego naszą stronę internetową, gdy następnie odwiedza on strony internetowe, które również należą do sieci reklamowej Google. Przy każdym wejściu na stronę internetową, w której zintegrowano usługę Google Remarketing, Państwa przeglądarka internetowa automatycznie identyfikuje się w Google. W ramach tego procesu technicznego Google uzyskuje wiedzę o danych osobowych, takich jak Państwa adres IP lub zachowanie podczas przeglądania, które Google wykorzystuje między innymi do wyświetlania reklam odpowiadających zainteresowaniom.

Za pomocą pliku cookie zapisywane są informacje osobowe, na przykład odwiedzone przez Państwa strony internetowe. Nie można wykluczyć przekazania danych osobowych, w tym Państwa adresu IP, do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Politykę prywatności Google Analytics Remarketing można znaleźć pod adresem https://policies.google.com/privacy.

13.4 Hotjar

Ta strona internetowa korzysta z Hotjar, spółki z grupy Contentsquare. Dostawcą jest Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.

Hotjar to narzędzie do analizy Państwa zachowania na tej stronie internetowej. Za pomocą Hotjar możemy między innymi rejestrować ruchy myszy i przewijania oraz kliknięcia. Hotjar może przy tym także ustalić, jak długo trzymali Państwo wskaźnik myszy w określonym miejscu. Na podstawie tych informacji Hotjar tworzy tzw. mapy cieplne, za pomocą których można ustalić, które obszary strony internetowej są chętnie oglądane przez odwiedzających.

Ponadto możemy ustalić, jak długo przebywali Państwo na danej stronie i kiedy ją opuścili. Możemy też ustalić, w którym miejscu przerwali Państwo wprowadzanie danych w formularzu kontaktowym (tzw. lejki konwersji). Ponadto za pomocą Hotjar można zbierać bezpośrednie opinie odwiedzających stronę. Ta funkcja służy ulepszaniu oferty internetowej operatora strony.

Hotjar używa plików cookie. Pliki cookie to małe pliki tekstowe, które są zapisywane na Państwa komputerze i przechowywane przez Państwa przeglądarkę. Służą one temu, aby nasza oferta była bardziej przyjazna dla użytkownika, skuteczniejsza i bezpieczniejsza. Za pomocą tych plików cookie można w szczególności ustalić, czy dana strona internetowa była odwiedzana z określonego urządzenia końcowego lub czy funkcje Hotjar zostały dezaktywowane dla danej przeglądarki. Pliki cookie Hotjar pozostają na Państwa urządzeniu końcowym, dopóki ich Państwo nie usuną.

Mogą Państwo ustawić swoją przeglądarkę tak, aby byli Państwo informowani o ustawianiu plików cookie i zezwalali na pliki cookie tylko w indywidualnych przypadkach, wykluczyli akceptowanie plików cookie w określonych przypadkach lub w ogóle oraz aktywowali automatyczne usuwanie plików cookie przy zamykaniu przeglądarki. W przypadku dezaktywacji plików cookie funkcjonalność tej strony internetowej może być ograniczona.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Bliższe informacje o Hotjar znajdą Państwo pod adresem: https://help.hotjar.com/hc/en-us/sections/35766945134481-About-Hotjar.

13.5 Usługi HubSpot (HubSpot, HubSpot CMS, HubSpot Forms)

Na tej stronie internetowej wykorzystywane są funkcje usługi HubSpot. Dostawcą jest HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

W ramach korzystania z HubSpot mogą być świadczone różne usługi, w szczególności system zarządzania treścią (CMS), formularze kontaktowe oraz funkcje śledzenia i analizy.

Treści tej strony internetowej mogą być dostarczane za pośrednictwem HubSpot CMS. Dochodzi przy tym do przekazywania technicznych danych dostępowych (np. adres IP, czas dostępu, żądane treści) na serwery HubSpot. To przetwarzanie służy technicznemu udostępnianiu strony internetowej, art. 6 ust. 1 lit. f RODO.

Gdy wypełniają Państwo formularz, wprowadzony adres e-mail jest wykorzystywany do przypisania do istniejącego profilu kontaktowego, o ile taki został już utworzony w HubSpot. Jeżeli dodatkowo wyrazili Państwo zgodę na korzystanie z plików cookie śledzących HubSpot, wcześniejsze wizyty na stronach są również przypisywane do profilu kontaktowego. Przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Jeżeli wyrażą Państwo zgodę na podstawie art. 6 ust. 1 lit. a RODO, HubSpot ustawia pliki cookie do analizy Państwa zachowania. Przy pierwszej wizycie sprawdzane jest, czy istnieje plik cookie śledzący HubSpot; jeżeli nie, ustawiany jest plik cookie. Umożliwia to powiązanie ze sobą Państwa wizyt na naszej stronie internetowej oraz ewentualnych przesłań formularzy.

W przypadku śledzenia HubSpot należy zwrócić uwagę na następujące szczególne zasady:

Państwa wizyta na naszych stronach internetowych jest śledzona za pomocą pliku cookie HubSpot tylko wtedy, gdy wyrazili Państwo zgodę na ustawienie pliku cookie HubSpot lub wszystkich plików cookie śledzących.
Jeżeli wypełnią i wyślą Państwo jeden z formularzy na naszych stronach internetowych (np. formularz kontaktowy) i wyrazili Państwo zgodę na ustawienie pliku cookie HubSpot, HubSpot przypisuje wcześniejsze wyświetlenia stron wynikające z pliku cookie śledzącego do wysłanego przez Państwa formularza.
Jeżeli byli Państwo już z nami w kontakcie, adres e-mail przesłany za pomocą formularza zostanie przypisany do informacji już u nas przechowywanych.
Jeżeli usuną Państwo wszystkie swoje pliki cookie lub konkretnie pliki cookie HubSpot, będą Państwo traktowani na naszej stronie internetowej jako nowy odwiedzający i zostanie ustawiony nowy plik cookie. HubSpot automatycznie deduplikuje jednak wszystkie przesłania formularzy pochodzące z tego samego adresu e-mail, nawet jeśli do tych przesłań przypisano różne pliki cookie przeglądarki.
Ponieważ pliki cookie są ustawiane w przeglądarce tylko jednokrotnie, przesłania od dwóch osób korzystających wspólnie z jednego komputera są przypisywane do tego samego wpisu kontaktowego. Ta deduplikacja za pomocą plików cookie sprawia, że jeśli osoba kontaktowa wysyła formularze na Państwa stronę z różnych adresów e-mail, wszystkie przesłania są przypisywane do jednego wpisu kontaktowego w HubSpot.
HubSpot przypisuje osobie kontaktowej wyświetlenia stron, jeśli osoba kontaktowa kliknie w śledzonej wiadomości marketingowej e-mail link prowadzący do strony, na której zainstalowany jest kod śledzący HubSpot.

Bliższe informacje o HubSpot znajdą Państwo pod adresem: https://legal.hubspot.com/privacy-policy.

13.6 LinkedIn Analytics

Na tej stronie internetowej korzystamy z narzędzia do retargetingu oraz ze śledzenia konwersji spółki LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlandia (LinkedIn).

W tym celu na naszej stronie internetowej zintegrowany jest LinkedIn Insight Tag, który umożliwia LinkedIn zbieranie danych statystycznych o Państwa wizycie i korzystaniu z naszej strony internetowej oraz udostępnianie nam na tej podstawie odpowiednich zagregowanych statystyk. Ponadto usługa ta służy do tego, aby móc wyświetlać Państwu oferty i rekomendacje dopasowane do zainteresowań i istotne, gdy zapoznali się Państwo na stronie internetowej z określonymi usługami, informacjami i ofertami. Odpowiednie dane są zapisywane w pliku cookie.

W tym procesie z reguły gromadzone i przetwarzane są następujące dane:

adres IP
informacje o urządzeniu
informacje o przeglądarce
adres URL referrera oraz
znacznik czasu

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Państwa dane są przechowywane do momentu wycofania przez Państwa zgody.

Bliższe informacje o polityce prywatności LinkedIn znajdą Państwo pod adresem: https://de.linkedin.com/legal/privacy-policy.

14. Reklama

14.1 Google Ads (AdWords) Remarketing/Retargeting

Zintegrowaliśmy na tej stronie internetowej Google Ads. Spółką prowadzącą usługi Google Ads jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).

Dzięki temu reklamujemy tę stronę internetową w wynikach wyszukiwania Google oraz na stronach internetowych osób trzecich. W tym celu Google ustawia w przeglądarce Państwa urządzenia końcowego plik cookie, który automatycznie, za pomocą pseudonimowego identyfikatora cookie i na podstawie odwiedzonych przez Państwa stron, umożliwia reklamę dopasowaną do zainteresowań.

Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy wyrazili Państwo wobec Google zgodę na to, aby Google powiązało historię przeglądania w internecie i w aplikacjach z Państwa kontem Google oraz aby informacje z Państwa konta Google były używane do personalizowania reklam oglądanych w sieci. Jeżeli w takim przypadku są Państwo podczas wizyty na naszej stronie internetowej zalogowani w Google, Google wykorzystuje Państwa dane wraz z danymi Google Analytics do tworzenia i definiowania list odbiorców na potrzeby remarketingu na różnych urządzeniach. W tym celu Państwa dane osobowe są przez Google tymczasowo łączone z danymi Google Analytics w celu utworzenia grup odbiorców.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Politykę prywatności i dalsze informacje o Google Ads mogą Państwo przejrzeć pod adresem: https://www.google.com/policies/technologies/ads/

14.2 Google Ads ze śledzeniem konwersji

Zintegrowaliśmy na tej stronie internetowej Google Ads. Spółką prowadzącą usługi Google Ads jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ads to usługa reklamy internetowej, która umożliwia reklamodawcom wyświetlanie reklam zarówno w wynikach wyszukiwania Google, jak i w sieci reklamowej Google. Google Ads umożliwia reklamodawcy wcześniejsze określenie pewnych słów kluczowych, za pomocą których reklama w wynikach wyszukiwania Google jest wyświetlana wyłącznie wtedy, gdy użytkownik za pomocą wyszukiwarki wywoła wynik wyszukiwania istotny dla słowa kluczowego. W sieci reklamowej Google reklamy są rozmieszczane za pomocą automatycznego algorytmu, z uwzględnieniem wcześniej określonych słów kluczowych, na stronach internetowych o pasującej tematyce.

Celem Google Ads jest promowanie naszej strony internetowej poprzez wyświetlanie reklam odpowiadających zainteresowaniom na stronach internetowych firm trzecich i w wynikach wyszukiwania wyszukiwarki Google oraz wyświetlanie reklam podmiotów trzecich na naszej stronie internetowej.

Jeżeli trafią Państwo na naszą stronę internetową za pośrednictwem reklamy Google, Google zapisuje w Państwa systemie IT tzw. plik cookie konwersji. Plik cookie konwersji traci ważność po trzydziestu dniach i nie służy do Państwa identyfikacji. Za pomocą pliku cookie konwersji, o ile jeszcze nie wygasł, śledzi się, czy na naszej stronie internetowej wyświetlono określone podstrony, na przykład koszyk w systemie sklepu internetowego. Dzięki plikowi cookie konwersji zarówno my, jak i Google możemy ustalić, czy użytkownik, który trafił na naszą stronę internetową za pośrednictwem reklamy AdWords, wygenerował obrót, czyli dokonał zakupu towaru lub go przerwał.

Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do sporządzania statystyk odwiedzin naszej strony internetowej. Statystyki te są z kolei wykorzystywane przez nas do ustalenia łącznej liczby użytkowników, którzy zostali do nas skierowani za pośrednictwem reklam Ads, czyli do ustalenia sukcesu lub braku sukcesu danej reklamy Ads oraz do optymalizacji naszych reklam Ads na przyszłość. Ani nasza firma, ani inni reklamodawcy korzystający z Google Ads nie otrzymują od Google informacji, za pomocą których mogliby Państwo zostać zidentyfikowani.

Za pomocą pliku cookie konwersji zapisywane są informacje osobowe, na przykład odwiedzone przez Państwa strony internetowe. Przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP używanego przez Państwa łącza internetowego, są zatem przekazywane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może w pewnych okolicznościach przekazywać te dane osobowe zebrane w ramach procesu technicznego osobom trzecim.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Politykę prywatności i dalsze informacje o Google Ads mogą Państwo przejrzeć pod adresem: https://www.google.de/intl/de/policies/privacy/.

14.3 Google Ads z rozszerzonymi konwersjami (enhanced conversions)

Zintegrowaliśmy na tej stronie internetowej Google Ads. Spółką prowadzącą usługi Google Ads jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Ads to usługa reklamy internetowej, która umożliwia reklamodawcom wyświetlanie reklam zarówno w wynikach wyszukiwania Google, jak i w sieci reklamowej Google. Celem Google Ads jest promowanie naszej strony internetowej poprzez wyświetlanie reklam odpowiadających zainteresowaniom na stronach internetowych firm trzecich i w wynikach wyszukiwania wyszukiwarki Google oraz wyświetlanie reklam podmiotów trzecich na naszej stronie internetowej.

Jeżeli trafią Państwo na naszą stronę internetową za pośrednictwem reklamy Google, Google zapisuje w Państwa systemie IT tzw. plik cookie konwersji. Plik cookie konwersji traci ważność po trzydziestu dniach i nie służy do Państwa identyfikacji. Za pomocą pliku cookie konwersji, o ile jeszcze nie wygasł, śledzi się, czy na naszej stronie internetowej wyświetlono określone podstrony, na przykład koszyk w systemie sklepu internetowego. Dzięki plikowi cookie konwersji zarówno my, jak i Google możemy ustalić, czy użytkownik, który trafił na naszą stronę internetową za pośrednictwem reklamy Google Ads, wygenerował obrót, czyli dokonał zakupu towaru lub go przerwał.

Korzystamy z możliwości rozszerzonych konwersji (enhanced conversions) Google Ads. W tym celu przekazujemy Google zebrane przez nas samych dane osobowe, takie jak np. numery telefonów lub adresy e-mail. Dane te są porównywane z danymi o zdarzeniach dotyczącymi reklam Google, aby w ten sposób rejestrować więcej konwersji.

Przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP używanego przez Państwa łącza internetowego, są zatem przekazywane do Google w Stanach Zjednoczonych Ameryki. Google może w pewnych okolicznościach przekazywać te dane osobowe zebrane w ramach procesu technicznego osobom trzecim.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Politykę prywatności i dalsze informacje o Google Ads mogą Państwo przejrzeć pod adresem: https://www.google.de/intl/de/policies/privacy/ lub https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.

14.4 Microsoft Bing Ads

Zintegrowaliśmy na tej stronie internetowej Microsoft Bing Ads. Spółką prowadzącą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland.

Bing Ads to usługa reklamy internetowej, która umożliwia reklamodawcom wyświetlanie reklam zarówno w wynikach wyszukiwania Bing, jak i w sieci reklamowej Bing. Celem Bing Ads jest promowanie naszej strony internetowej poprzez wyświetlanie reklam odpowiadających zainteresowaniom na stronach internetowych firm trzecich i w wynikach wyszukiwania wyszukiwarki Bing oraz wyświetlanie reklam podmiotów trzecich na naszej stronie internetowej.

Dzięki śledzeniu konwersji Microsoft Bing Ads my i Microsoft możemy rozpoznać, czy użytkownicy wykonali określone działania. Analizujemy na przykład, które przyciski na naszej stronie internetowej są często klikane i które produkty są szczególnie często oglądane lub kupowane. Informacje te służą do tworzenia statystyk konwersji. Otrzymujemy łączną liczbę użytkowników, którzy kliknęli nasze reklamy, oraz szczegóły dotyczące wykonanych działań. Osobiste dane identyfikacyjne użytkowników nie są przy tym rejestrowane. Microsoft używa do identyfikacji plików cookie lub podobnych technologii służących do ponownego rozpoznawania.

Mogą być przetwarzane między innymi następujące dane:

adres IP (bez trwałego zapisywania),
szczegóły przeglądarki,
odwiedzony adres URL,
adres URL referrera (poprzednio odwiedzona strona),
godzina zapytania do serwera,
zachowanie użytkownika.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Microsoft co do zasady przetwarza dane w Unii Europejskiej w ramach tzw. EU Data Boundary. W celu świadczenia i zabezpieczenia usług oraz wypełnienia obowiązków prawnych Microsoft Ireland może przekazywać dane osobowe przedsiębiorstwom powiązanym z Microsoft Corporation (Redmond, Washington, USA). Wewnątrzgrupowe przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO oraz uzupełniających środków technicznych i organizacyjnych, jak określono w Microsoft Data Protection Addendum.

Microsoft Corporation posiada dodatkowo certyfikację w ramach EU-US Data Privacy Framework (DPF). W związku z tym dla transferów danych do USA istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO. Przekazywanie danych osobowych do Microsoft w USA jest zatem dopuszczalne również bez dodatkowych gwarancji lub środków.

Politykę prywatności i dalsze informacje o Microsoft Bing Ads mogą Państwo przejrzeć pod adresem: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.

14.5 Reddit Ads

Korzystamy z Reddit Ads, usługi reklamowej spółki Reddit Inc., 548 Market Street, San Francisco, CA 94104, USA.

W ramach Reddit Ads mogą być stosowane technologie śledzenia (np. pliki cookie lub piksele) w celu mierzenia skuteczności kampanii reklamowych i wyświetlania reklam dopasowanych do zainteresowań. Mogą być przy tym przetwarzane w szczególności informacje o odwiedzonych stronach, interakcjach, skrócony adres IP oraz informacje o urządzeniu i przeglądarce.

Zebrane dane są wykorzystywane do analizy i optymalizacji naszych kampanii reklamowych na Reddit. Reddit może przypisać te dane do konta użytkownika Reddit, jeżeli użytkownik jest podczas korzystania zalogowany.

Przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać za pośrednictwem ustawień plików cookie.

Reddit przetwarza dane osobowe częściowo w USA. Przekazywanie odbywa się na podstawie odpowiednich gwarancji zgodnie z art. 46 RODO.

Dalsze informacje znajdą Państwo w polityce prywatności Reddit.

15. Wtyczki i inne usługi

15.1 Przypomnienia o ocenach od Trusted Shops (bez zgody)

W celu wyświetlania usług Trusted Shops i przypominania o możliwości wystawienia oceny korzystamy z usługodawcy Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Kolonia, Niemcy.

Korzystanie z usługodawcy odbywa się na podstawie art. 6 ust. 1 lit. f RODO oraz umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Umowa powierzenia przetwarzania danych jest dostępna pod adresem: https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20260508.pdf.

Trustbadge jest udostępniany przez amerykańskiego dostawcę sieci dostarczania treści (CDN). Odpowiedni poziom ochrony danych zapewniają standardowe klauzule ochrony danych i dalsze środki umowne.

Po zakończeniu zamówienia informacje o zamówieniu (kwota zamówienia, numer zamówienia, ewentualnie zakupiony produkt) oraz adres e-mail zahaszowany za pomocą kryptograficznej funkcji jednokierunkowej są przekazywane do Trusted Shops. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO. Służy to sprawdzeniu, czy odwiedzający są już zarejestrowani w usługach Trusted Shops, i jest w związku z tym niezbędne do realizacji naszych oraz Trusted Shops nadrzędnych prawnie uzasadnionych interesów w zakresie świadczenia ochrony kupujących powiązanej z danym zamówieniem oraz transakcyjnych usług oceniania. Jeżeli nie są Państwo jeszcze zarejestrowani w tych usługach, po zamówieniu otrzymają Państwo możliwość rejestracji po raz pierwszy. Dalsze przetwarzanie po dokonaniu rejestracji odbywa się zgodnie z umową zawartą z Trusted Shops, art. 6 ust. 1 zdanie 1 lit. b RODO. Jeżeli nie zarejestrują się Państwo, wszystkie przekazane dane są automatycznie usuwane przez Trusted Shops i nie jest już możliwe powiązanie ich z osobą.

Otrzymane oceny są analizowane przez system wspierany przez sztuczną inteligencję w celu zaproponowania pasujących do komentarza odpowiedzi. Po zatwierdzeniu przez administratora odpowiednie komentarze z odpowiedziami są publikowane. Podstawą prawną analizy komentarza z oceną jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Bliższe informacje o polityce prywatności Trusted Shops znajdą Państwo pod adresem: https://help.etrusted.com/hc/de/articles/23970819574290-FAQ-zum-Datenschutz-bei-Trusted-Shops.

Trusted Shops udostępnia ponadto uzupełniające informacje w centrum pomocy.

15.2 Google Meet - wideokonferencje

Do prowadzenia naszej komunikacji w formie konferencji telefonicznych, spotkań online, wideokonferencji i webinarów (dalej: „spotkania online”) korzystamy z narzędzia „Google Meet”. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA.

Podczas korzystania z „Google Meet” przetwarzane są różne rodzaje danych. Zakres danych zależy przy tym również od tego, jakie informacje podają Państwo przed udziałem w „spotkaniu online” lub w jego trakcie. Przedmiotem przetwarzania mogą być następujące dane osobowe:

Do korzystania z „Google Meet” konieczne jest osobiste „konto Google”. Dane użytkownika, takie jak imię, nazwisko, numer telefonu (opcjonalnie), adres e-mail, hasło, zdjęcie profilowe (opcjonalnie), podane w „koncie Google”, są również przenoszone do profilu „Google Meet”.
Metadane spotkania, takie jak temat, opis (opcjonalnie), adresy IP uczestników, informacje o urządzeniu/sprzęcie.
W przypadku nagrań (opcjonalnie) mogą być przetwarzane wszystkie nagrania wideo, audio i prezentacji oraz pliki tekstowe czatu spotkania online.
W przypadku połączenia telefonicznego przetwarzane są dane dotyczące numeru przychodzącego i wychodzącego, nazwy kraju, czasu rozpoczęcia i zakończenia. W stosownych przypadkach mogą być przechowywane dalsze dane połączenia, takie jak adres IP urządzenia.
Mogą Państwo mieć możliwość (opcjonalnie) korzystania w „spotkaniu online” z funkcji czatu, pytań lub ankiet. Wprowadzone przez Państwa teksty są przetwarzane w celu wyświetlania ich w „spotkaniu online” i w stosownych przypadkach ich protokołowania. Aby umożliwić wyświetlanie obrazu i odtwarzanie dźwięku, przez czas trwania spotkania przetwarzane są odpowiednio dane z mikrofonu Państwa urządzenia końcowego oraz z ewentualnej kamery wideo urządzenia końcowego. Mogą Państwo w każdej chwili samodzielnie wyłączyć kamerę lub mikrofon albo wyciszyć go za pomocą „Google Meet”.

Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO. W ramach stosunku pracy odpowiednie przetwarzanie danych odbywa się na podstawie § 26 niemieckiej federalnej ustawy o ochronie danych (BDSG). Podstawą prawną korzystania z „Google Meet” w ramach istniejących lub przygotowywanych stosunków umownych jest art. 6 ust. 1 lit. b RODO. We wszystkich pozostałych przypadkach podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Nasz interes polega tu na skutecznym przeprowadzaniu „spotkań online”.

Jeżeli nagrywamy „spotkania online”, poinformujemy Państwa o tym przed rozpoczęciem i, o ile jest to konieczne, poprosimy o zgodę na nagrywanie. Jeżeli nie życzą sobie Państwo tego, mogą Państwo opuścić „spotkanie online”.

Dotyczące Państwa dane osobowe są przechowywane do momentu ustania celu przetwarzania danych. Okres przechowywania nagranych spotkań online zostanie Państwu podany przed rozpoczęciem nagrywania. Mają Państwo możliwość w każdej chwili wycofać swoją zgodę na nagrywanie, w wyniku czego usuniemy nagranie.

Dostawca „Google Meet” z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO) z „Google Meet”. Obejmuje to w szczególności cel udostępniania, optymalizacji i zabezpieczania usługi. Podane przez Państwa informacje o uczestnictwie są wykorzystywane w celu identyfikacji w „spotkaniu online”. Przetwarzanie danych przez „Google Meet” odbywa się w USA, a więc w państwie trzecim (poza UE i EOG). Ponadto nie możemy wykluczyć, że dane są kierowane przez serwery internetowe znajdujące się poza UE / EOG, co może mieć miejsce w szczególności wtedy, gdy uczestnicy „spotkań online” przebywają w państwie trzecim. Dane są jednak podczas transportu przez internet szyfrowane, a tym samym zabezpieczone przed nieuprawnionym dostępem osób trzecich.

W zakresie, w jakim „Google Meet” przetwarza dane osobowe w związku z uzasadnionymi operacjami biznesowymi „Google Meet”, „Google Meet” jest niezależnym administratorem danych w odniesieniu do tego wykorzystania i jako taki odpowiada za przestrzeganie obowiązujących przepisów i obowiązków administratora danych. Jeżeli odwiedzają Państwo inne strony internetowe dostawcy lub instalują narzędzie dostawcy na swoim urządzeniu, przetwarzanie danych osobowych podlega wyłącznie polityce prywatności dostawcy.

Dalsze informacje o „Google Meet” znajdą Państwo pod adresem: https://policies.google.com/privacy.

15.3 Google reCAPTCHA

Na tej stronie internetowej korzystamy z funkcji reCAPTCHA. Spółką prowadzącą Google reCAPTCHA jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Limited jest częścią grupy Google z siedzibą główną pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Funkcja reCAPTCHA służy przede wszystkim do rozróżniania, czy dane zostały wprowadzone przez osobę fizyczną, czy w sposób nadużywający przez przetwarzanie maszynowe i zautomatyzowane. Usługa obejmuje również przesyłanie adresu IP i w stosownych przypadkach dalszych danych potrzebnych Google do usługi reCAPTCHA do Google.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Dalsze informacje o Google reCAPTCHA oraz politykę prywatności Google mogą Państwo przejrzeć pod adresem: https://www.google.com/intl/de/policies/privacy/.

15.4 Google Tag Manager

Na tej stronie internetowej korzystamy z usługi Google Tag Manager. Spółką prowadzącą Google Tag Manager jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Limited jest częścią grupy Google z siedzibą główną pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Za pomocą tego narzędzia można wdrażać „tagi strony internetowej” (tj. słowa kluczowe osadzane w elementach HTML) i zarządzać nimi za pośrednictwem interfejsu. Dzięki Google Tag Manager możemy w sposób zautomatyzowany śledzić, który przycisk, link lub spersonalizowany obraz aktywnie kliknęli Państwo, i możemy następnie odnotować, które treści naszej strony internetowej są dla Państwa szczególnie interesujące.

Narzędzie to powoduje ponadto uruchamianie innych tagów, które ze swej strony mogą w pewnych okolicznościach gromadzić dane. Google Tag Manager nie uzyskuje dostępu do tych danych. Jeżeli dokonali Państwo dezaktywacji na poziomie domeny lub pliku cookie, pozostaje ona w mocy dla wszystkich tagów śledzących wdrożonych za pomocą Google Tag Manager.

Te operacje przetwarzania odbywają się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Dalsze informacje o Google Tag Manager oraz politykę prywatności Google mogą Państwo przejrzeć pod adresem: https://www.google.com/intl/de/policies/privacy/.

15.5 System CRM HubSpot

Korzystamy z oprogramowania CRM dostawcy HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA („HubSpot”).

HubSpot to oprogramowanie CRM do zarządzania relacjami z klientami, które obejmuje między innymi następujące funkcje:

zarządzanie transakcjami, zarządzanie leadami i zarządzanie zadaniami,
śledzenie wiadomości e-mail i powiadomienia,
szablony wiadomości e-mail i planowanie terminów,
wspólne korzystanie z dokumentów,
system rezerwacji terminów online,
rozwiązania telefoniczne, takie jak automatyczne nagrywanie i protokołowanie rozmów.

Wszystkie działy (w tym np. marketing, sprzedaż, obsługa klienta oraz handel internetowy i stacjonarny) pracują wspólnie z opisanym oprogramowaniem.

Dostawca HubSpot z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO) z HubSpot. Mogą one obejmować imiona i nazwiska, adresy, adresy e-mail i numery telefonów. Przetwarzanie danych osobowych odbywa się zatem również w państwie trzecim (poza UE i EOG).

Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO. Podstawą prawną korzystania z HubSpot w ramach stosunków umownych jest art. 6 ust. 1 lit. b RODO. We wszystkich pozostałych przypadkach podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Nasz interes polega tu na skutecznej koordynacji komunikacji wewnętrznej i zewnętrznej oraz zarządzaniu relacjami z klientami.

W zakresie, w jakim HubSpot przetwarza dane osobowe w związku z własnymi uzasadnionymi operacjami biznesowymi, HubSpot jest niezależnym administratorem danych w odniesieniu do tego wykorzystania i jako taki odpowiada za przestrzeganie obowiązujących przepisów i obowiązków administratora danych.

Politykę prywatności HubSpot mogą Państwo przejrzeć pod adresem: https://legal.hubspot.com/de/privacy-policy.

15.6 Microsoft Teams

Do prowadzenia naszej komunikacji zarówno w formie pisemnej (czat), jak i w formie konferencji telefonicznych, spotkań online i wideokonferencji korzystamy z narzędzia „Microsoft Teams” („MS Teams”). Spółką prowadzącą usługę jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia („Microsoft”).

Podczas korzystania z MS Teams przetwarzane są następujące dane osobowe:

Spotkania, czaty, wiadomości głosowe, udostępnione pliki, nagrania i transkrypcje.
Dane udostępnione na Państwa temat. Przykładami są Państwa adres e-mail, zdjęcie profilowe i numer telefonu.
Szczegółowa historia wykonywanych przez Państwa rozmów telefonicznych.
Dane dotyczące jakości połączeń.
Dane pomocy technicznej/opinii: informacje związane ze zgłoszeniami dotyczącymi rozwiązywania problemów lub opiniami wysłanymi do Microsoft.
Dane diagnostyczne i dotyczące usługi: dane diagnostyczne związane z korzystaniem z usługi.

Aby umożliwić wyświetlanie obrazu i odtwarzanie dźwięku, przez czas trwania spotkania przetwarzane są dane z mikrofonu Państwa urządzenia końcowego oraz z kamery wideo urządzenia końcowego. Mogą Państwo w każdej chwili samodzielnie wyłączyć kamerę lub mikrofon albo wyciszyć go za pomocą aplikacji „Microsoft Teams”.

Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO. W ramach stosunku pracy odpowiednie przetwarzanie danych odbywa się na podstawie § 26 niemieckiej federalnej ustawy o ochronie danych (BDSG). Podstawą prawną korzystania z „MS Teams” w ramach stosunków umownych jest art. 6 ust. 1 lit. b RODO. We wszystkich pozostałych przypadkach podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f RODO. Nasz interes polega tu na skutecznym przeprowadzaniu spotkań online.

Jeżeli nagrywamy spotkania online, poinformujemy Państwa o tym przed rozpoczęciem i, o ile jest to konieczne, poprosimy o zgodę na nagrywanie. Jeżeli nie życzą sobie Państwo tego, mogą Państwo opuścić spotkanie online.

Jako usługa w chmurze „MS Teams” przetwarza wymienione dane w ramach świadczenia usługi. W zakresie, w jakim „MS Teams” przetwarza dane osobowe w związku z uzasadnionymi operacjami biznesowymi Microsoft, Microsoft jest niezależnym administratorem danych w odniesieniu do tego wykorzystania i jako taki odpowiada za przestrzeganie obowiązujących przepisów i obowiązków administratora danych. O ile odwiedzają Państwo stronę internetową MS Teams, za przetwarzanie danych odpowiada Microsoft. Odwiedzenie strony internetowej jest konieczne do pobrania oprogramowania MS Teams.

Szczegółowe informacje o ochronie danych w Microsoft w związku z „MS Teams” znajdą Państwo pod adresem: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

15.7 Zapier

Korzystamy z usługi integracyjnej „Zapier” spółki Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA („Zapier”), aby łączyć ze sobą różne bazy danych i narzędzia internetowe. Zapier to usługa internetowa, która automatycznie łączy działania między różnymi narzędziami internetowymi i synchronizuje ich aplikacje, aby wykonywały one pożądane procesy. Korzystamy z Zapier, aby zautomatyzować operacje przetwarzania i efektywnie kształtować procesy pracy w naszym systemie przetwarzania.

Dostawca z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO) z Zapier.

Podstawą prawną korzystania z Zapier jest nasz nadrzędny prawnie uzasadniony interes w efektywnym i zautomatyzowanym kształtowaniu naszych wewnętrznych procesów pracy zgodnie z art. 6 ust. 1 lit. f RODO.

Zapier Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Politykę prywatności Zapier mogą Państwo przejrzeć pod adresem: https://zapier.com/privacy.

15.8 Acuity Scheduling

Do rezerwacji terminów oględzin skrytek sejfowych korzystamy z narzędzia „Acuity Scheduling” – przedsiębiorstwa należącego do Squarespace. Dostawcą jest zatem Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA.

Za pośrednictwem Acuity Scheduling osoby zainteresowane mogą online zarezerwować termin oględzin w jednej z naszych lokalizacji. W ramach rezerwacji terminu przetwarzane są dane podane przez Państwa w formularzu rezerwacyjnym, a mianowicie imię i nazwisko, adres e-mail, numer telefonu oraz wybrany termin i lokalizacja.

Podstawą prawną korzystania z Acuity Scheduling jest art. 6 ust. 1 lit. b RODO, ponieważ rezerwacja terminu stanowi działanie przed zawarciem umowy w celu nawiązania stosunku najmu.

Dostawca z konieczności uzyskuje wiedzę o wyżej wymienionych danych w zakresie przewidzianym w naszej umowie powierzenia przetwarzania danych (art. 28 RODO).

Squarespace, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Politykę prywatności Squarespace/Acuity Scheduling mogą Państwo przejrzeć pod adresem: https://www.squarespace.com/privacy.

15.9 Confluence

Do wewnętrznej organizacji projektów i zadań korzystamy z usługi „Confluence” spółki Atlassian Pty Ltd, c/o Atlassian US, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA („Atlassian”). W ramach wewnętrznej organizacji naszych stosunków biznesowych z partnerami kooperacyjnymi przetwarzane są tam również dane kontaktowe naszych partnerów biznesowych B2B.

Podstawą prawną przetwarzania jest nasz nadrzędny prawnie uzasadniony interes w efektywnej wewnętrznej organizacji projektów i zadań zgodnie z art. 6 ust. 1 lit. f RODO. Zawarliśmy z Atlassian umowę powierzenia przetwarzania danych (AVV) zgodnie z art. 28 RODO.

Atlassian posiada certyfikację w ramach EU-US Data Privacy Framework. W związku z tym istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 RODO, dzięki czemu przekazywanie danych osobowych może odbywać się bez dodatkowych gwarancji lub środków.

Politykę prywatności Atlassian mogą Państwo przejrzeć pod adresem: https://www.atlassian.com/legal/privacy-policy.

16. Dostawcy usług płatniczych

16.1 Stripe

Do obsługi płatności korzystamy między innymi z dostawcy usług płatniczych „Stripe”. Obsługa płatności za pośrednictwem Stripe odbywa się przez Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Dla klientów w UE odpowiedzialny jest Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. Dzięki Stripe możliwe jest akceptowanie różnych metod płatności w naszym portalu klienta. Stripe przejmuje przy tym cały proces płatności.

Dane osobowe wymieniane ze Stripe obejmują metodę płatności (czyli kartę kredytową, kartę debetową lub numer konta), kod banku, walutę, kwotę i datę płatności. W przypadku transakcji mogą być ponadto przekazywane Państwa imię i nazwisko, adres e-mail, adres rozliczeniowy lub wysyłki, a czasami także historia Państwa transakcji. Dane te są niezbędne do obsługi płatności i zapobiegania nadużyciom. Przekażemy Stripe inne dane osobowe również wtedy, gdy istnieje prawnie uzasadniony interes w ich przekazaniu. Dane osobowe wymieniane między Stripe a nami mogą być przez Stripe w pewnych okolicznościach przekazywane do biur informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej.

Stripe przekazuje dane osobowe w stosownych przypadkach przedsiębiorstwom powiązanym oraz usługodawcom lub podwykonawcom, o ile jest to niezbędne do wypełnienia zobowiązań umownych lub dane mają być przetwarzane na zlecenie.

Mają Państwo możliwość w każdej chwili wycofać wobec Stripe zgodę na postępowanie z danymi osobowymi. Wycofanie zgody nie wpływa na dane osobowe, które muszą być obowiązkowo przetwarzane, wykorzystywane lub przekazywane w celu obsługi płatności (zgodnie z umową).

Korzystanie ze Stripe odbywa się w interesie prawidłowej i sprawnej obsługi płatności. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Przekazywanie Państwa danych osobowych odbywa się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Ponadto zawarliśmy ze Stripe umowę powierzenia przetwarzania danych (AVV) zgodnie z art. 28 RODO.

Politykę prywatności Stripe mogą Państwo przejrzeć pod adresem: https://stripe.com/de/privacy.

16.2 Mollie

Do obsługi płatności korzystamy między innymi z dostawcy usług płatniczych „Mollie”. Obsługa płatności za pośrednictwem Mollie odbywa się przez Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niderlandy („Mollie”). Mollie jest nadzorowana jako regulowana instytucja pieniądza elektronicznego przez holenderski bank centralny (De Nederlandsche Bank). Dzięki Mollie możliwe jest akceptowanie różnych metod płatności w naszym portalu klienta; Mollie przejmuje przy tym cały proces płatności.

Dane osobowe wymieniane z Mollie obejmują metodę płatności (np. numer konta, dane karty kredytowej lub debetowej), kod banku, walutę, kwotę i datę płatności. W przypadku transakcji mogą być ponadto przekazywane Państwa imię i nazwisko, adres e-mail oraz adres rozliczeniowy lub wysyłki.

Mają Państwo możliwość w każdej chwili wycofać wobec Mollie zgodę na postępowanie z danymi osobowymi. Wycofanie zgody nie wpływa na dane osobowe, które muszą być obowiązkowo przetwarzane, wykorzystywane lub przekazywane w celu obsługi płatności (zgodnie z umową).

Korzystanie z Mollie odbywa się w interesie prawidłowej i sprawnej obsługi płatności. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Przekazywanie Państwa danych osobowych odbywa się wyłącznie po udzieleniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Ponadto zawarliśmy z Mollie umowę powierzenia przetwarzania danych (AVV) zgodnie z art. 28 RODO.

Ponieważ Mollie B.V. ma siedzibę w Niderlandach, a więc w Unii Europejskiej, w ramach obsługi płatności za pośrednictwem Mollie co do zasady nie dochodzi do przekazywania danych osobowych do państwa trzeciego.

Politykę prywatności Mollie mogą Państwo przejrzeć pod adresem: https://www.mollie.com/de/privacy.

17. Państwa prawa jako osoby, której dane dotyczą

17.1 Prawo do potwierdzenia

Mają Państwo prawo żądać od nas potwierdzenia, czy przetwarzane są dotyczące Państwa dane osobowe.

17.2 Prawo dostępu, art. 15 RODO

Mają Państwo prawo w każdej chwili uzyskać od nas nieodpłatnie informacje o przechowywanych na Państwa temat danych osobowych oraz kopię tych danych zgodnie z przepisami prawa.

17.3 Prawo do sprostowania, art. 16 RODO

Mają Państwo prawo żądać sprostowania dotyczących Państwa nieprawidłowych danych osobowych. Ponadto przysługuje Państwu prawo, z uwzględnieniem celów przetwarzania, do żądania uzupełnienia niekompletnych danych osobowych.

17.4 Usunięcie danych, art. 17 RODO

Mają Państwo prawo żądać od nas niezwłocznego usunięcia dotyczących Państwa danych osobowych, jeżeli zachodzi jedna z przewidzianych prawem przyczyn i o ile przetwarzanie lub przechowywanie nie jest niezbędne.

17.5 Ograniczenie przetwarzania, art. 18 RODO

Mają Państwo prawo żądać od nas ograniczenia przetwarzania, jeżeli spełniona jest jedna z przesłanek prawnych.

17.6 Przenoszenie danych, art. 20 RODO

Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące Państwa dane osobowe, które nam Państwo dostarczyli. Mają Państwo ponadto prawo przesłać te dane innemu administratorowi bez przeszkód ze strony nas, któremu dane osobowe zostały dostarczone, o ile przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b RODO oraz odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej nam.

Ponadto korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, mają Państwo prawo do tego, aby dane osobowe zostały przesłane bezpośrednio od jednego administratora innemu administratorowi, o ile jest to technicznie możliwe i o ile nie ma to niekorzystnego wpływu na prawa i wolności innych osób.

17.7 Prawo do sprzeciwu, art. 21 RODO

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e (przetwarzanie danych w interesie publicznym) lub f (przetwarzanie danych na podstawie analizy interesów) RODO.

Dotyczy to również profilowania opartego na tych przepisach w rozumieniu art. 4 pkt 4 RODO.

Jeżeli wniosą Państwo sprzeciw, nie będziemy już przetwarzać Państwa danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

W indywidualnych przypadkach przetwarzamy dane osobowe w celu prowadzenia marketingu bezpośredniego. Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych do celów takiej reklamy. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli wniosą Państwo wobec nas sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, nie będziemy już przetwarzać danych osobowych do tych celów.

Ponadto mają Państwo prawo wnieść, z przyczyn związanych z Państwa szczególną sytuacją, sprzeciw wobec dotyczącego Państwa przetwarzania danych osobowych, które odbywa się u nas do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

W związku z korzystaniem z usług społeczeństwa informacyjnego mogą Państwo, niezależnie od dyrektywy 2002/58/WE, wykonywać swoje prawo do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

17.8 Wycofanie zgody na przetwarzanie danych

Mają Państwo prawo w każdej chwili wycofać zgodę na przetwarzanie danych osobowych ze skutkiem na przyszłość.

17.9 Skarga do organu nadzorczego

Mają Państwo prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych na nasze przetwarzanie danych osobowych.

18. Rutynowe przechowywanie, usuwanie i blokowanie danych osobowych

Przetwarzamy i przechowujemy Państwa dane osobowe tylko przez okres niezbędny do osiągnięcia celu przechowywania lub o ile przewidują to przepisy prawa, którym podlega nasza firma.

Jeżeli cel przechowywania ustaje lub upływa przepisowy termin przechowywania, dane osobowe są rutynowo i zgodnie z przepisami prawa blokowane lub usuwane.

19. Okres przechowywania danych osobowych

Kryterium okresu przechowywania danych osobowych jest właściwy ustawowy termin przechowywania. Po upływie tego terminu odpowiednie dane są rutynowo usuwane, o ile nie są już potrzebne do wykonania umowy ani do podjęcia działań przed jej zawarciem.

20. Aktualność i zmiana polityki prywatności

Niniejsza polityka prywatności jest aktualnie obowiązująca i ma stan na: październik 2026.

W związku z rozwojem naszych stron internetowych i ofert lub ze względu na zmienione wymogi ustawowe bądź urzędowe może okazać się konieczna zmiana niniejszej polityki prywatności. Aktualna polityka prywatności może być w każdej chwili przeglądana i drukowana przez Państwa na stronie internetowej pod adresem „https://trisor.de/datenschutz/”.