Ochrona danych

Ochrona danych

Niniejsza deklaracja ochrony danych wyjaśnia rodzaj, zakres i cel przetwarzania danych osobowych (zwanych dalej „danymi") w ramach naszej oferty online oraz powiązanych z nią stron internetowych, funkcji i treści, a także zewnętrznych obecności online, np. naszego profilu w mediach społecznościowych (zwanych dalej „ofertą online"). W odniesieniu do stosowanej terminologii, np. „przetwarzanie" lub „osoba odpowiedzialna", odwołujemy się do definicji zawartych w art. 4 Ogólnego Rozporządzenia Ochronie Danych (RODO).

Podmiot odpowiedzialny

Adres e-mail: info@mapahealth.com

Szybka komunikacja elektroniczna i bezpośrednia: +90 544 916 62 72

Inspektor ochrony danych:

Rodzaje przetwarzanych danych:

- Dane inwentarzowe (np. imiona, adresy).
- Dane kontaktowe (np. e-mail, niemery telefonów).
- Dane treściowe (np. wpisy tekstowe, zdjęcia, filmy).
- Dane użytkowania (np. odwiedzane strony internetowe, zainteresowania treścią, czasy dostępu).
- Dane meta/komunikacyjne (np. informacje urządzeniu, adresy IP).

Kategorie osób, których dane dotyczą

Odwiedzający i użytkownicy oferty online (w dalszej części odnosimy się do osób, których dane dotyczą, zbiorczo jako „użytkownicy").

Cel przetwarzania

- Udostępnianie oferty online, jej funkcji i treści.
- Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
- Środki bezpieczeństwa.
- Pomiary zasięgu/marketing

Stosowane pojęcia

„Dane osobowe" oznaczają wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą"); Osoba fizyczna jest uważana za możliwą do zidentyfikowania, jeżeli może być bezpośrednio lub pośrednio zidentyfikowana, w szczególności poprzez przypisanie identyfikatora, takiego jak imię i nazwisko, niemer identyfikacyjny, dane lokalizacyjne, identyfikator online (np. cookie) lub jedna lub więcej cech szczególnych wyrażających tożsamość fizyczną, fizjologiczną, genetyczną, psychologiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej.

„Przetwarzanie" oznacza każdy proces lub serię procesów w związku z danymi osobowymi, z pomocą lub bez pomocy procesów zautomatyzowanych. Pojęcie to jest szerokie i obejmuje praktycznie każdą manipulację danymi.

„Pseudonimizacja" oznacza przetwarzanie danych osobowych w taki sposób, aby dane osobowe nie mogły być już przypisane konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

„Profilowanie" oznacza każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych osobowych do oceny pewnych wyglądów osobistych dotyczących osoby fizycznej, w szczególności do analizy lub przewidywania wyglądów dotyczących wydajności pracy, sytuacji ekonomicznej, zdrowia, preferencji osobistych, zainteresowań, wiarygodności, zachowania, lokalizacji lub zmiany lokalizacji tej osoby fizycznej.

„Osoba odpowiedzialna" to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje celach i środkach przetwarzania danych osobowych.

„Podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot przetwarzający dane osobowe w imieniu osoby odpowiedzialnej.

Właściwe podstawy prawne

Zgodnie z art. 13 RODO informujemy podstawie prawnej naszego przetwarzania danych. O jak podstawa prawna nie jest wymieniona w deklaracji ochrony danych, zastosowanie mają następujące zasady: Podstawą prawną uzyskania zgody jest art. 6 ust. 1 lit. a i art. 7 RODO, podstawą prawną przetwarzania w celu świadczenia naszych usług i realizacji środków umownych oraz odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO, podstawą prawną przetwarzania w celu wypełnienia naszych obowiązków prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku, gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, art. 6 ust. 1 lit. d RODO stanowi podstawę prawną.

Środki bezpieczeństwa

Zgodnie z art. 32 RODO podejmujemy odpowiednie środki techniczne, uwzględniając stan techniki, koszty wdrożenia oraz rodzaj, zakres, okoliczności i te przetwarzania, a także różne prawdopodobieństwo i wagę ryzyka dla praw i wolności osób fizycznych, oraz środki organizacyjne w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.

Środki obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych, a także dostępu, wprowadzania, przekazywania, zapewnienia dostępności i ich rozdzielania. Ponadto ustanowiliśmy procedury gwarantujące wykonywanie praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych przy opracowywaniu lub wyborze sprzętu, oprogramowania i procesów, zgodnie z zasadą ochrony danych przez projektowanie technologii i ustawienia domyślne przyjazne ochronie danych (art. 25 RODO).

Współpraca z podmiotami przetwarzającymi i stronami trzecimi

Jeśli ujawniamy dane innym osobom i firmom (podmiotom przetwarzającym lub stronom trzecim) w ramach naszego przetwarzania, przekazujemy im je lub w inny sposób udzielamy im dostępu do danych, odbywa się to wyłącznie na podstawie zezwolenia prawnego (np. gdy dane są przekazywane stronom trzecim, zgodnie z wymogami dostawców usług płatniczych, zgodnie z art. 6 ust. 1 lit. b RODO).

Jeśli zlecamy stronom trzecim przetwarzanie danych na podstawie tzw. „umowy przetwarzanie zamówień", odbywa się to na podstawie art. 28 RODO.

Przekazywanie do państw trzecich

Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub jeśli ma to miejsce w ramach korzystania z usług stron trzecich lub ujawniania lub przekazywania danych stronom trzecim, odbywa się to wyłącznie w celu wypełnienia naszych zobowiązań (przed)umownych, na podstawie naszej zgody, na podstawie naszego obowiązku prawnego lub na podstawie naszych uzasadnionych interesów. Z zastrzeżeniem zezwoleń prawnych lub umownych, przetwarzamy lub zlecamy przetwarzanie danych w państwie trzecim tylko wtedy, gdy spełnione są szczególne wymagania art. 44 i nast. RODO, tj. przetwarzanie odbywa się np. na podstawie szczególnych gwarancji, takich jak oficjalnie uznane ustalenie poziomu ochrony danych odpowiadającego UE (np. dla USA przez „Privacy Shield") lub przestrzeganie oficjalnie uznanych szczególnych zobowiązań umownych (tzw. „standardowe klauzule umowne").

Prawa osób, których dane dotyczą

Mają Państwo prawo żądać potwierdzenia, czy przedmiotowe dane są przetwarzane, oraz informacji tych danych, a także dalszych informacji i kopii danych zgodnie z art. 15 RODO.

Mają Państwo odpowiednio prawo zgodnie z art. 16 RODO żądać uzupełnienia danych dotyczących Państwa lub sprostowania nieprawidłowych danych dotyczących Państwa.

Zgodnie z art. 17 RODO mają Państwo prawo żądać niezwłocznego usunięcia przedmiotowych danych lub, alternatywnie, zgodnie z art. 18 RODO, żądać ograniczenia przetwarzania danych.

Mają Państwo prawo żądać, aby dane dotyczące Państwa, które nam Państwo przekazali, zostały otrzymane zgodnie z art. 20 RODO oraz żądać ich przekazania innym podmiotom odpowiedzialnym.

Mają Państwo również prawo zgodnie z art. 77 RODO do złożenia skargi do właściwego organie nadzorczego.

Prawo do wycofania zgody

Mają Państwo prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość.

Prawo do sprzeciwu

Mogą Państwo w każdej chwili sprzeciwić się przyszłemu przetwarzaniu swoich danych zgodnie z art. 21 RODO. Sprzeciw może być złożony w szczególności przeciwko przetwarzaniu w celach marketingu bezpośredniego.

Pliki cookie i prawo do sprzeciwu wobec korespondencji bezpośredniej

„Pliki cookie" to małe pliki przechowywane na komputerach użytkowników. W ramach plików cookie mogą być przechowywane różne informacje. Plik cookie służy przede wszystkim do przechowywania informacji użytkowniku (lub urządzeniu, na którym jest przechowywany plik cookie) podczas lub po jego wizycie w ramach oferty online. Pliki cookie tymczasowe lub „pliki cookie sesji" lub „przejściowe pliki cookie" to pliki cookie, które są usuwane po opuszczeniu przez użytkownika oferty online i zamknięciu przeglądarki. W takim pliku cookie może być np. zapisana zawartość koszyka zakupowego w sklepie internetowym lub status logowania. Pliki cookie określane jako „stałe" lub „trwałe" pozostają zapisane nawet po zamknięciu przeglądarki. Na przykład status logowania jest zapisywany, jeśli użytkownicy odwiedzają stronę po kilku dniach. Taki plik cookie może być również używany do przechowywania zainteresowań użytkowników wykorzystywanych do pomiaru zasięgu lub w celach marketingowych. „Plik cookie strony trzeciej" odnosi się do plików cookie oferowanych przez dostawców innych niż osoba odpowiedzialna za prowadzenie oferty online (w przeciwnym razie, jeśli są to tylko ich pliki cookie, mówimy „plikach cookie pierwszej strony").

Możemy używać tymczasowych i stałych plików cookie i wyjaśniamy to w kontekście naszej deklaracji ochrony danych.

Jeśli użytkownicy nie chcą, aby pliki cookie były przechowywane na ich komputerze, proszeni są dezaktywację odpowiedniej opcji w ustawieniach systemowych przeglądarki. Przechowywane pliki cookie mogą być usunięte w ustawieniach systemowych przeglądarki. Wyłączenie plików cookie może prowadzić do ograniczeń funkcjonalnych tej oferty online.

Ogólny sprzeciw wobec używania plików cookie wykorzystywanych w celach marketingu online można znaleźć w przypadku wielu usług, w szczególności w przypadku śledzenia, za pośrednictwem strony internetowej w USA http://www.aboutads.info/choices/ lub strony UE http://www.youronlinechoices.com/. Ponadto pliki cookie można wyłączyć poprzez dezaktywację w ustawieniach przeglądarki. Należy pamiętać, że wówczas nie wszystkie funkcje tej oferty online mogą być wykorzystywane.

Usuwanie danych

Przetwarzane przez nas dane są usuwane zgodnie z art. 17 i 18 RODO lub ich przetwarzanie jest ograniczane. O jak nie jest to wyraźnie określone w niniejszej deklaracji ochrony danych, przechowywane przez nas dane zostaną usunięte, gdy nie będą już potrzebne do zamierzonego celu, a usunięcie nie stoi w sprzeczności z żadnymi wymaganiami prawnymi dotyczącymi przechowywania. W przypadku, gdy dane nie są usuwane, ponieważ są potrzebne do innych celów dozwolonych prawnie, ich przetwarzanie zostanie ograniczone, tj. dane zostaną zablokowane i nie będą przetwarzane w innych celach. Dotyczy to np. danych, które muszą być przechowywane z przyczyn prawa handlowego lub podatkowego.

Zgodnie z wymogami prawnymi w Niemczech, przechowywanie odbywa się w szczególności przez 10 lat zgodnie z §§ 147 ust. 1 AO, 257 ust. 1 nr 1 i 4, ust. 4 HGB (księgi, ewidencje, raporty zarządcze, dokumenty księgowe, rejestry transakcyjne, istotne dla podatków dokumenty itp.) oraz 6 lat zgodnie z § 257 ust. 1 nr 2 i 3, ust. 4 HGB (pisma handlowe).

Zgodnie z wymogami prawnymi w Austrii, przechowywanie odbywa się przez 7 lat zgodnie z § 132 ust. 1 BAO (dokumenty księgowe, paragony/faktury, rachunki, pokwitowania, dokumenty biznesowe, zestawienie przychodów i wydatków itp.) oraz przez 22 lata w związku z nieruchomościami, a w związku z usługami telewizyjnymi i dokumentami elektronicznymi 10 lat, które są świadczone drogą elektroniczną i telewizyjną konsumentom w państwach członkowskich UE i dla których stosowany jest mini punkt obsługi (MOSS).

Przetwarzanie związane z działalnością gospodarczą

Przetwarzamy również
- Dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
- Dane płatnicze (np. dane bankowe, historia płatności)
naszych klientów, potencjalnych klientów i partnerów biznesowych w celu świadczenia usług umownych, obsługi klienta, marketingu, reklamy i badań rynkowych.

Usługi agencyjne

Przetwarzamy dane naszych klientów w ramach naszych usług umownych, które obejmują doradztwo koncepcyjne i strategiczne, planowanie kampanii, rozwój/doradztwo lub utrzymanie oprogramowania i designie, realizację kampanii i procesów/obsługę, administrację serwerami, analizę danych/usługi doradcze i usługi szkoleniowe.

Przetwarzamy dane inwentarzowe (np. dane podstawowe klientów, takie jak nazwy lub adresy), dane kontaktowe (np. e-mail, niemery telefonów), dane treściowe (np. wpisy tekstowe, zdjęcia, filmy), dane umowne (np. przedmiot umowy, okres obowiązywania), dane płatnicze (np. dane bankowe i metadane ewaluacji, jako część ewaluacji i historii płatności) środków marketingowych. Co do zasady nie przetwarzamy szczególnych kategorii danych osobowych, chyba że stanowią one część zleconego przetwarzania. Osoby dotknięte obejmują naszych klientów, potencjalnych klientów i ich klientów, użytkowników, odwiedzających strony internetowe lub pracowników, a także strony trzecie. Celem przetwarzania jest świadczenie usług umownych, fakturowanie i obsługa klienta. Podstawa prawna przetwarzania wynika z art. 6 ust. 1 lit. b RODO (usługi umowne), art. 6 ust. 1 lit. f RODO (analiza, statystyki, optymalizacja, środki bezpieczeństwa). Przetwarzamy dane niezbędne do ustanowienia i realizacji usług umownych i podkreślamy konieczność ich określenia. Ujawnianie stronom zewnętrznym odbywa się wyłącznie, jeśli jest to wymagane w kontekście zlecenia. Przy przetwarzaniu danych dostarczonych w kontekście zlecenia działamy zgodnie z instrukcjami klienta i wymogami prawnymi dotyczącymi przetwarzania zleceń zgodnie z art. 28 RODO i przetwarzamy dane w celach innych niż określone w zleceniu.

Usuwamy dane po wygaśnięciu gwarancji prawnej i porównywalnych zobowiązań. Konieczność przechowywania danych jest sprawdzana co trzy lata; w przypadku ustawowych obowiązków archiwizacji usunięcie następuje po ich wygaśnięciu (6 lat zgodnie z art. 257 ust. 1 HGB, 10 lat zgodnie z art. 147 ust. 1 AO). W przypadku danych ujawnionych nam w kontekście zlecenia przez klienta, usuwamy dane zgodnie ze specyfikacją zlecenia, co do zasady po zakończeniu zlecenia.

Usługi opieki zdrowotnej

Przetwarzamy dane naszych pacjentów i zainteresowanych stron oraz innych klientów lub partnerów umownych (zwanych zbiorczo „pacjentami") zgodnie z art. 6 ust. 1 lit. b) RODO, w celu świadczenia naszych usług umownych lub przedumownych. Przetwarzane tutaj dane, ich rodzaj, zakres i cel oraz konieczność ich przetwarzania są określone przez leżący u podstaw stosunek umowny. Przetwarzane dane obejmują zasadniczo dane inwentarzowe i podstawowe pacjentów (np. imię i nazwisko, adres itp.), a także dane kontaktowe (np. adres e-mail, telefon itp.), dane umowne (np. wykorzystane usługi, zakupione produkty, koszty, nazwy osób kontaktowych) i dane płatnicze (np. dane bankowe, historia płatności itp.).

W ramach naszych usług możemy również przetwarzać szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO, w szczególności informacje stanie zdrowia pacjentów, ewentualnie z odniesieniem do ich życia seksualnego lub orientacji seksualnej. W tym celu zbieramy, w stosownych przypadkach, zgodnie z art. 6 ust. 1 lit. a., art. 7, art. 9 ust. 2 lit. a RODO wyraźną zgodę pacjenta i w inny sposób przetwarzamy szczególne kategorie danych w celach opieki zdrowotnej na podstawie art. 9 ust. 2 lit. h RODO, § 22 ust. 1 nr 1 b. BDSG.

Jeśli jest to konieczne do realizacji umowy lub wymagane prawnie, ujawniamy lub przekazujemy dane pacjentów w kontekście komunikacji z pracownikami służby zdrowia, stronami trzecimi niezbędnymi lub zwyczajowo zaangażowanymi w realizację umowy, np. laboratoria, biura rachunkowe lub porównywalnych dostawców usług, pod warunkiem że odpowiada to świadczeniu naszych usług zgodnie z art. 6 ust. 1 lit. b RODO, jest prawnie wymagane zgodnie z art. 6 ust. 1 lit. c RODO, nasze interesy lub interesy pacjentów w skutecznej i niedrogiej opiece zdrowotnej służą jako uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO lub zgodnie z art. 6 ust. 1 lit. d RODO jest to konieczne do ochrony żywotnych interesów pacjenta lub innej osoby fizycznej, lub w zakresie zgody zgodnie z art. 6 ust. 1 lit. a., art. 7 RODO.

Dane zostaną usunięte, gdy nie będą już potrzebne do realizacji umownych lub ustawowych obowiązków opieki i do sprostania ewentualnym zobowiązaniom gwarancyjnym i porównywalnym, przy czym konieczność przechowywania danych jest sprawdzana co trzy lata; w przeciwnym razie obowiązują ustawowe wymogi przechowywania.

Świadczenia umowne

Przetwarzamy dane naszych partnerów umownych i zainteresowanych stron oraz innych klientów lub partnerów umownych (zwanych jednolicie „partnerami umownymi") zgodnie z art. 6 ust. 1 lit. b RODO, w celu świadczenia naszych usług umownych lub przedumownych. Przetwarzane tutaj dane, ich rodzaj, cel i konieczność ich przetwarzania są określone przez leżący u podstaw stosunek umowny.

Przetwarzane dane obejmują dane podstawowe naszych partnerów umownych (np. nazwy i adresy), dane kontaktowe (np. adresy e-mail i niemery telefonów), a także dane umowne (np. wykorzystane usługi, treść umowy, komunikacja umowna, nazwy osób kontaktowych) i dane płatnicze (np. dane bankowe, historia płatności).

Co do zasady nie przetwarzamy szczególnych kategorii danych osobowych, chyba że stanowią one część zleconego lub umownego przetwarzania.

Przetwarzamy dane niezbędne do ustanowienia i realizacji usług umownych i podkreślamy konieczność ich określenia, chyba że jest to oczywiste dla partnerów umownych. Ujawnianie osobom lub firmom zewnętrznym odbywa się wyłącznie, jeśli jest to wymagane umownie. Przy przetwarzaniu danych dostarczonych nam w kontekście zlecenia działamy zgodnie z instrukcjami klienta i wymogami prawnymi.

W ramach korzystania z naszych usług online możemy zapisywać adres IP i czas odpowiedniej czynności użytkownika. Przechowywanie odbywa się na podstawie naszych uzasadnionych interesów, a także interesów użytkowników w ochronie przed niewłaściwym użyciem i innym nieautoryzowanym wykorzystaniem. Dane te nie są przekazywane stronom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń zgodnie z art. 6 ust. 1 lit. f RODO lub istnieje prawny obowiązek ich przekazania zgodnie z art. 6 ust. 1 lit. c RODO.

Dane zostaną usunięte, gdy nie będą już potrzebne do realizacji umownych lub ustawowych obowiązków opieki i do sprostania ewentualnym zobowiązaniom gwarancyjnym i porównywalnym, przy czym konieczność przechowywania danych jest sprawdzana co trzy lata; w przeciwnym razie obowiązują ustawowe wymogi przechowywania.

Administracja, rachunkowość finansowa, organizacja biurowa, zarządzanie kontaktami

Przetwarzamy dane w kontekście zadań administracyjnych, a także organizacji naszej firmy, rachunkowości finansowej i przestrzegania obowiązków prawnych, takich jak archiwizacja. Przetwarzamy te same dane, które przetwarzamy w ramach świadczenia naszych usług umownych. Podstawami przetwarzania są art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. f RODO. Przetwarzanie dotyczy klientów, zainteresowanych stron, partnerów biznesowych i odwiedzających strony internetowe. Celem i naszym interesem w przetwarzaniu jest administracja, rachunkowość finansowa, organizacja biurowa, archiwizacja danych, czyli zadania służące utrzymaniu naszej działalności gospodarczej, realizacji zadań i świadczeniu naszych usług. Usuwanie danych w odniesieniu do usług umownych i komunikacji umownej odpowiada informacjom wymienionym w tych czynnościach przetwarzania.

Ujawniamy lub przekazujemy dane administracji finansowej, doradcom, takim jak doradcy podatkowi lub audytorzy, a także innym agencjom podatkowym i dostawcom usług płatniczych.

Ponadto, na podstawie naszych interesów biznesowych, przechowujemy informacje dostawcach, organizatorach i innych partnerach biznesowych, np. w celu późniejszego kontaktu. Te dane, w dużej mierze związane z firmą, przechowujemy zasadniczo na stałe.

Analiza biznesowa i badania rynkowe

Aby prowadzić naszą działalność w sposób ekonomiczny, aby móc rozpoznawać trendy rynkowe, życzenia partnerów umownych i użytkowników, analizujemy dostępne dane dotyczące transakcji handlowych, umów, zapytań itp. Przetwarzamy dane inwentarzowe, dane komunikacyjne, dane umowne, dane płatnicze, dane użytkowania, metadane na podstawie art. 6 ust. 1 lit. f RODO, przy czym osobami, których dane dotyczą, są partnerzy umowni, zainteresowane strony, klienci, odwiedzający i użytkownicy naszej oferty online.

Analizy są przeprowadzane w celach ocen biznesowych, marketingowych i badań rynkowych. Możemy dostarczać profilom zarejestrowanych użytkowników informacje, np. dotyczące wykorzystywanych przez nich usług. Analizy pomagają nam zwiększyć łatwość użytkowania, optymalizować naszą ofertę i efektywność biznesową. Analizy służą wyłącznie nam i nie są ujawniane na zewnątrz, chyba że są to anonimowe analizy ze skumulowanymi wartościami.

Jeśli te analizy lub profile mają charakter osobowy, zostaną usunięte lub zanonimizowane przy rozwiązaniu konta użytkownika, w przeciwnym razie po dwóch latach od zakończenia umowy. Ponadto ogólne analizy biznesowe i ogólne określenia trendów są tworzone anonimowo, jeśli to możliwe.

Kontakt

Gdy się z nami kontaktują Państwo (np. poprzez formularz kontaktowy, e-mail, telefon lub za pośrednictwem mediów społecznościowych), informacje podane przez użytkownika w celu przetworzenia zapytania kontaktowego i jego obsługi są przetwarzane zgodnie z art. 6 ust. 1 lit. b) RODO. Informacje podane przez użytkowników mogą być przechowywane w systemie zarządzania relacjami z klientami („system CRM") lub porównywalnej organizacji zapytań.

Usuwamy zapytania, gdy nie są już potrzebne. Sprawdzamy konieczność co dwa lata; obowiązują również ustawowe obowiązki archiwizacji.

Hosting

Usługi hostingowe, z których korzystamy, służą do świadczenia następujących usług: usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi baz danych, usługi bezpieczeństwa i usługi konserwacji technicznej, z których korzystamy w celu obsługi tej oferty online.

My lub nasz dostawca hostingu przetwarzamy dane inwentarzowe, dane kontaktowe, dane treściowe, dane umowne, dane użytkowania, meta i dane komunikacyjne klientów, zainteresowanych stron i odwiedzających tę ofertę online, na podstawie naszych uzasadnionych interesów w efektywnym i bezpiecznym świadczeniu tej oferty online, zgodnie z art. 6 ust. 1 lit. f RODO w związku z art. 28 RODO (zawarcie umowy przetwarzanie zamówień).

Zbieranie danych dostępowych i plików dziennika

My lub nasz dostawca hostingu, na podstawie naszych uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. f RODO, zbieramy dane każdym dostępie do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dostępowe obejmują nazwę odwiedzanej strony internetowej, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie udanym dostępie, typ i wersję przeglądarki, system operacyjne użytkownika, adres URL odsyłający (poprzednio odwiedzana strona), adres IP i dostawcę żądającego.

Ze względów bezpieczeństwa (np. w celu zbadania nadużyć lub oszustw) informacje z plików dziennika są przechowywane przez maksymalnie 7 dni, a następnie usuwane. Dane, których dalsze przechowywanie jest konieczne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.

Google Analytics

Korzystamy z Google Analytics, usługi analizy internetowej świadczonej przez Google LLC („Google"), na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f RODO). Google używa plików cookie. Informacje generowane przez pliki cookie korzystaniu z oferty online przez użytkownika są zwykle przekazywane na serwer Google w USA i tam przechowywane.

Google jest certified zgodnie z umową Privacy Shield i tym samym oferuje gwarancję przestrzegania europejskiego prawa ochrony danych (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google będzie wykorzystywać te informacje w naszym imieniu do oceny korzystania z naszej oferty online przez użytkowników, do sporządzania raportów dotyczących aktywności w ramach tej oferty online oraz do świadczenia nam innych usług związanych z korzystaniem z tej oferty online i internetu. Z przetwarzanych danych mogą być tworzone pseudonimowe profile użytkowników.

Korzystamy z Google Analytics wyłącznie z aktywowaną anonimizacją IP. Oznacza to, że adres IP użytkownika jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami porozumienia Europejskim Obszarze Gospodarczym. Pełny adres IP jest przekazywany na serwer Google w USA i tam skracany tylko w wyjątkowych przypadkach.

Adres IP przekazany przez przeglądarkę użytkownika nie jest łączony z innymi danymi Google. Użytkownicy mogą zapobiec przechowywaniu plików cookie poprzez odpowiednie ustawienie oprogramowania przeglądarki; użytkownicy mogą również zapobiec zbieraniu przez Google danych generowanych przez pliki cookie i dotyczących ich korzystania z oferty online oraz przetwarzaniu tych danych przez Google, pobierając i instalując wtyczkę przeglądarki dostępną pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji na temat wykorzystywania danych przez Google, opcji ustawień i sprzeciwu można znaleźć w deklaracji ochrony danych Google (https://policies.google.com/technologies/ads), a także w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).

Dane osobowe użytkowników zostaną usunięte lub zanonimizowane po 14 miesiącach.

Google AdWords i pomiar konwersji

Korzystamy z usług Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f RODO), USA, („Google").

Google jest certified zgodnie z umową Privacy Shield i tym samym oferuje gwarancję zgodności z europejskim prawem ochrony danych (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Korzystamy z procesu marketingu online Google „AdWords" w celu umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były wyświetlane użytkownikom, którzy mają przypuszczalne zainteresowanie reklamami. Pozwala nam to wyświetlać reklamy naszej oferty online w sposób bardziej ukierunkowany, aby prezentować użytkownikom wyłącznie reklamy, które mogą odpowiadać ich zainteresowaniom. Jeśli użytkownik np. widzi reklamy produktów, którymi interesował się w innych ofertach online, nazywa się to „remarketingiem". W tych celach, gdy odwiedzane są nasze strony internetowe i inne strony, na których aktywna jest sieć reklamowa Google, Google wykonuje bezpośrednio kod, a tzw. tagi (re)marketingowe (grafiki lub kod niewidoczny, zwane również „Web Beacons") są integrowane w stronie internetowej. Za ich pomocą na urządzeniu użytkownika jest zapisywany indywidualny plik cookie, tj. mały plik (zamiast plików cookie mogą być stosowane porównywalne technologie). Ten plik odnotowuje, jakie strony odwiedził użytkownik, jakie treści go interesują i na co kliknął, a także informacje techniczne przeglądarce i systemie operacyjnym, strony odsyłające, czas wizyty i inne informacje korzystaniu z oferty online.

Otrzymujemy również indywidualny „plik cookie konwersji". Informacje uzyskane za pomocą plików cookie są wykorzystywane przez Google do tworzenia nam statystyk konwersji. Poznajemy jednak jedynie łączną anonimową liczbę użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, które mogłyby posłużyć do osobistej identyfikacji użytkowników.

Dane użytkowników są przetwarzane pseudonimowo w ramach sieci reklamowej Google, tj. Google nie przechowuje ani nie przetwarza np. nazw ani adresów e-mail użytkowników, lecz przetwarza odpowiednie dane związane z plikami cookie w ramach pseudonimowych profili użytkowników, tj. Google uważa, że reklamy nie są zarządzane i wyświetlane dla konkretnej zidentyfikowanej osoby, lecz dla posiadacza pliku cookie, niezależnie od tego, kim jest ten posiadacz. Nie dotyczy to sytuacji, gdy użytkownik wyraźnie zezwolił Google na przetwarzanie danych bez tej pseudonimizacji. Zebrane informacje użytkownikach są przesyłane do Google i przechowywane na serwerach Google w USA.

Więcej informacji na temat wykorzystywania danych przez Google, opcji ustawień i sprzeciwu można znaleźć w deklaracji ochrony danych Google (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).

Obecność online w mediach społecznościowych

Utrzymujemy obecność online w sieciach i platformach społecznościowych, aby komunikować się z klientami, zainteresowanymi stronami i aktywnymi tam użytkownikami oraz aby móc ich informować naszych usługach. Przy korzystaniu z odpowiednich sieci i platform obowiązują regulaminy i wytyczne dotyczące przetwarzania danych odpowiednich operatorów.

O jak nie przewidziano inaczej w naszej deklaracji ochrony danych, przetwarzamy dane użytkowników pod warunkiem, że komunikują się z nami w ramach sieci i platform społecznościowych, np. piszą artykuły naszej obecności online lub wysyłają nam wiadomości.

Integracja usług i treści stron trzecich

Korzystamy z ofert treści lub usług dostawców zewnętrznych w ramach naszej oferty online na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f RODO), aby integrować ich usługi, takie jak filmy lub czcionki (zwane dalej „treścią").

Zawsze zakłada to, że dostawcy zewnętrzni tej treści postrzegają adres IP użytkownika, ponieważ bez adresu IP nie mogliby wysłać treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlenia tej treści. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również używać tzw. znaczników pikselowych (niewidocznych grafik, znanych również jako „web beacons") do celów statystycznych lub marketingowych. „Znaczniki pikselowe" mogą być wykorzystywane do oceny informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i zawierać, między innymi, informacje techniczne przeglądarce i systemie operacyjnym, strony odsyłające, czas wizyty i inne informacje korzystaniu z naszej oferty online, a także być powiązane z takimi informacjami z innych źródeł.

Vimeo

Możemy integrować filmy z platformy „Vimeo" firmy Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Ochrona danych: https://vimeo.com/privacy. Informujemy, że Vimeo może korzystać z Google Analytics i odwołujemy się do deklaracji ochrony danych (https://www.google.com/policies/privacy) oraz opcji rezygnacji z Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) lub ustawień Google dotyczących wykorzystania danych w celach marketingowych (https://adssettings.google.com/.).

YouTube

Integrujemy filmy z platformy „YouTube" firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ochrona danych: https://www.google.com/policies/privacy/, Rezygnacja: https://adssettings.google.com/authenticated.