Polityka prywatności
1. wprowadzenie
W poniższych informacjach chcielibyśmy przedstawić Państwu, jako "osobie, której dane dotyczą", przegląd przetwarzania przez nas Państwa danych osobowych oraz Państwa prawa wynikające z przepisów o ochronie danych. Zasadniczo możliwe jest korzystanie z naszej strony internetowej bez podawania danych osobowych. Jeśli jednak chcesz korzystać ze specjalnych usług naszego przedsiębiorstwa za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może stać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, zazwyczaj uzyskujemy zgodę użytkownika.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres lub adres e-mail, odbywa się zawsze zgodnie z rozporządzeniem o ochronie danych (DS-GVO) oraz zgodnie z krajowymi przepisami o ochronie danych mającymi zastosowanie do "Europastadt Görlitz-Zgorzelec GmbH". Za pomocą niniejszego oświadczenia o ochronie danych chcielibyśmy poinformować o zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych.
Jako administrator danych wdrożyliśmy liczne środki techniczne i organizacyjne w celu zapewnienia możliwie najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak internetowe transmisje danych zawsze mogą mieć luki w zabezpieczeniach, więc nie można zagwarantować absolutnej ochrony. Z tego powodu użytkownik może również przekazywać nam dane osobowe w inny sposób, na przykład telefonicznie lub pocztą.
Ty również możesz podjąć proste i łatwe do wdrożenia środki w celu ochrony przed nieautoryzowanym dostępem do Twoich danych przez osoby trzecie. Dlatego chcielibyśmy dać ci kilka wskazówek, jak bezpiecznie obchodzić się z danymi:
l Chroń swoje konto (login, konto użytkownika lub klienta) i system IT (komputer, laptop, tablet lub urządzenie mobilne) za pomocą silnych haseł.
l Tylko użytkownik powinien mieć dostęp do haseł.
l Upewnij siê, że zawsze używasz haseł tylko do jednego konta (loginu, konta użytkownika lub klienta).
l Nie u¿ywaj jednego hasła do różnych stron internetowych, aplikacji lub usług online.
l Zwłaszcza w przypadku korzystania z publicznie dostępnych systemów informatycznych lub systemów informatycznych udostępnianych innym osobom konieczne jest wylogowanie się po każdym zalogowaniu się do witryny internetowej, aplikacji lub usługi online.
Hasła powinny składać się z co najmniej 12 znaków i być tak dobrane, aby nie można ich było łatwo odgadnąć. Dlatego nie powinny zawierać popularnych słów z życia codziennego, własnego imienia lub imion krewnych, ale wielkie i małe litery, cyfry i znaki specjalne.
2. osoba odpowiedzialna
Osobą odpowiedzialną w rozumieniu DS-GVO jest:
Europejskie Miasto GörlitzZgorzelec GmbH
Fleischerstr. 19, 02826 Görlitz, Niemcy
Przedstawiciel osoby odpowiedzialnej: Kierownictwo
3. inspektor ochrony danych
Z inspektorem ochrony danych można skontaktować się w następujący sposób:
DataOrga® GmbH
E-mail: datenschutz@europastadt-goerlitz.de
Wszelkie pytania i sugestie dotyczące ochrony danych można kierować bezpośrednio do naszego inspektora ochrony danych.
4. definicje
Oświadczenie o ochronie danych opiera się na terminach stosowanych w europejskiej dyrektywie i rozporządzeniu Maker przy uchwalaniu ogólnego rozporządzenia o ochronie danych (DS-GVO). Nasze oświadczenie o ochronie danych powinno być łatwe do odczytania i zrozumienia zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy z wyprzedzeniem wyjaśnić stosowane terminy.
W niniejszej polityce prywatności używamy między innymi następujących terminów:
1. dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
2. osoba zainteresowana
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora (naszą firmę).
3. przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, archiwizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
5 Profilowanie
Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu takich danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub zmiany lokalizacji.
6. pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
7. procesory
Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.
8. odbiornik
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w kontekście konkretnego zadania dochodzeniowego na mocy prawa Unii lub prawa państwa członkowskiego, nie są jednak uznawane za odbiorców.
9. osoba trzecia
Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych na bezpośrednią odpowiedzialność administratora lub podmiotu przetwarzającego.
10. zgoda
Zgoda oznacza dobrowolne i świadome okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego jednoznacznego aktu potwierdzającego, którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
5. podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a) DS-GVO (w połączeniu z § 25 ust. 1 TTDSG) służy naszej firmie jako podstawa prawna operacji przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania.
Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest użytkownik, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do wdrożenia środków przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług.
Jeśli nasza firma podlega obowiązkowi prawnemu, zgodnie z którym przetwarzanie danych osobowych staje się konieczne, np. w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c) RODO.
W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Byłoby tak na przykład w przypadku, gdyby odwiedzający doznał obrażeń na terenie naszego obiektu, w wyniku czego jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d) DS-GVO.
Ostatecznie operacje przetwarzania mogą opierać się na art. 6(1)(f) DS-GVO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub strony trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie są nadrzędne. Takie operacje przetwarzania są dla nas dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez prawodawcę europejskiego. W tym względzie uznał on, że uzasadniony interes można założyć, jeśli użytkownik jest klientem naszej firmy (motyw 47 zdanie 2 RODO).
6. przekazywanie danych stronom trzecim
Dane osobowe użytkownika nie będą przekazywane stronom trzecim w celach innych niż wymienione poniżej.
Udostępnimy dane osobowe użytkownika stronom trzecim tylko wtedy, gdy:
1. użytkownik udzielił nam na to wyraźnej zgody zgodnie z art. 6 (1) a) DS-GVO,
2. ujawnienie jest dopuszczalne zgodnie z art. 6 (1) f) DS-GVO w celu ochrony naszych uzasadnionych interesów i nie ma powodu, aby zakładać, że użytkownik ma nadrzędny interes zasługujący na ochronę w zakresie nieujawniania jego danych,
3. w przypadku, gdy istnieje prawny obowiązek ujawnienia zgodnie z art. 6 (1) c) DS-GVO, jak również
4. jest to prawnie dopuszczalne i konieczne zgodnie z art. 6 ust. 1 lit. b) RODO do przetwarzania danych w ramach stosunków umownych z użytkownikiem.
W celu ochrony danych użytkownika i umożliwienia nam przekazywania danych do państw trzecich (poza UE/EOG) w razie potrzeby, zawarliśmy umowy powierzenia przetwarzania danych w oparciu o standardowe klauzule umowne Komisji Europejskiej. Jeśli standardowe klauzule umowne nie są wystarczające do zapewnienia odpowiedniego poziomu bezpieczeństwa, podstawą prawną przekazywania danych do państw trzecich może być zgoda użytkownika zgodnie z art. 49 ust. 1 lit. a) RODO. Może to nie mieć zastosowania do przekazywania danych do państw trzecich, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 RODO.
7. technologia
7.1 Szyfrowanie SSL/TLS
Ta witryna wykorzystuje szyfrowanie SSL lub TLS w celu zapewnienia bezpieczeństwa przetwarzania danych i ochrony transmisji poufnych treści, takich jak zamówienia, dane logowania lub zapytania kontaktowe wysyłane do nas jako operatora. Połączenie szyfrowane można rozpoznać po tym, że wiersz adresu przeglądarki zawiera "https://" zamiast "http://" oraz po symbolu kłódki w wierszu przeglądarki.
Używamy tej technologii do ochrony przesyłanych danych.
7.2 Gromadzenie danych podczas odwiedzania strony internetowej
Jeśli użytkownik korzysta z naszej strony internetowej wyłącznie w celach informacyjnych, tj. jeśli nie rejestruje się ani w inny sposób nie przekazuje nam informacji, gromadzimy wyłącznie dane, które przeglądarka użytkownika przesyła na nasz serwer (w tzw. plikach dziennika serwera). Nasza strona internetowa gromadzi szereg ogólnych danych i informacji za każdym razem, gdy użytkownik lub zautomatyzowany system uzyskuje dostęp do strony. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Rejestrowane mogą być następujące dane
1) Używane typy i wersje przeglądarek,
2. system operacyjny używany przez system dostępu,
3. strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer),
4. podstrony internetowe, do których dostęp uzyskuje się za pośrednictwem systemu dostępu na naszej stronie internetowej,
5. data i godzina dostępu do strony internetowej,
6. skrócony adres protokołu internetowego (anonimowy adres IP) oraz
7. dostawca usług internetowych systemu uzyskującego dostęp.
Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków na temat Twojej osoby. Informacje te są raczej wymagane w celu
1. w celu prawidłowego dostarczania zawartości naszej strony internetowej,
2. w celu optymalizacji treści naszej strony internetowej i reklam na niej zamieszczanych,
3. w celu zapewnienia stałej operacyjności naszych systemów informatycznych i technologii naszej strony internetowej, oraz
4. zapewnienie organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku.
W związku z tym zebrane dane i informacje będą przez nas oceniane z jednej strony statystycznie, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych dostarczonych przez osobę, której dane dotyczą.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes wynika z celów gromadzenia danych wymienionych powyżej.
7.3 Hosting przez Strato
Hostujemy naszą stronę internetową w Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (zwanej dalej Strato).
Gdy użytkownik odwiedza naszą stronę internetową, jego dane osobowe (np. adresy IP w plikach dziennika) są przetwarzane na serwerach Strato.
Korzystanie ze Strato opiera się na art. 6 ust. 1 lit. f) DS-GVO. Mamy uzasadniony interes w jak najbardziej niezawodnej prezentacji i udostępnianiu, a także bezpieczeństwie naszej strony internetowej.
Zawarliśmy z firmą Strato umowę o przetwarzanie danych na zlecenie (AVV) zgodnie z art. 28 DS-GVO. Jest to umowa wymagana przez prawo o ochronie danych, która zapewnia, że Strato przetwarza dane osobowe odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z DS-GVO.
Więcej informacji na temat polityki ochrony danych Strato można znaleźć na stronie: https://www.strato.de/datenschutz/.
8. ciasteczka
8.1 Ogólne informacje o plikach cookie
Pliki cookie to małe pliki, które są automatycznie tworzone przez przeglądarkę i przechowywane w systemie informatycznym użytkownika (laptopie, tablecie, smartfonie lub podobnym urządzeniu) podczas odwiedzania naszej witryny.
W pliku cookie przechowywane są informacje, które w każdym przypadku wynikają z kontekstu konkretnego używanego urządzenia końcowego. Nie oznacza to jednak, że uzyskujemy bezpośrednią wiedzę na temat tożsamości użytkownika.
Korzystanie z plików cookie służy uprzyjemnieniu korzystania z naszej oferty. Używamy tak zwanych sesyjnych plików cookie, aby rozpoznać, że użytkownik odwiedził już poszczególne strony naszej witryny. Są one automatycznie usuwane po opuszczeniu naszej witryny.
Ponadto używamy również tymczasowych plików cookie w celu optymalizacji łatwości obsługi, które są przechowywane na urządzeniu końcowym użytkownika przez określony czas. Jeśli użytkownik ponownie odwiedzi naszą witrynę w celu skorzystania z naszych usług, automatycznie zostanie rozpoznane, że użytkownik był już u nas oraz jakie wpisy i ustawienia wprowadził, dzięki czemu nie będzie musiał wprowadzać ich ponownie.
Z drugiej strony używamy plików cookie do statystycznego rejestrowania korzystania z naszej strony internetowej i oceny naszej oferty dla użytkownika w celu optymalizacji. Te pliki cookie umożliwiają nam automatyczne rozpoznanie, że użytkownik odwiedził już naszą witrynę, gdy odwiedza ją ponownie. Pliki cookie ustawione w ten sposób są automatycznie usuwane po określonym czasie. Odpowiedni okres przechowywania plików cookie można znaleźć w ustawieniach używanego narzędzia zgody.
8.2 Podstawa prawna korzystania z plików cookie
Dane przetwarzane przez pliki cookie, które są wymagane do prawidłowego funkcjonowania strony internetowej, są zatem niezbędne do ochrony naszych uzasadnionych interesów, a także interesów stron trzecich zgodnie z art. 6 ust. 1 lit. f) DS-GVO.
W przypadku wszystkich innych plików cookie użytkownik musi wyrazić na to zgodę w rozumieniu art. 6 ust. 1 lit. a) DS-GVO za pośrednictwem naszego banera cookie opt-in.
8.3 Uwagi dotyczące unikania plików cookie w popularnych przeglądarkach
Możesz usunąć pliki cookie, zezwolić tylko na wybrane pliki cookie lub całkowicie dezaktywować pliki cookie w dowolnym momencie za pomocą ustawień używanej przeglądarki. Więcej informacji można znaleźć na stronach pomocy technicznej odpowiednich dostawców:
l Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.
l Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.
l Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.
l Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.
9. wysyłka newslettera
9.1 Wysyłka newslettera do obecnych klientów
Jeśli użytkownik podał nam swój adres e-mail podczas zakupu towarów lub usług, zastrzegamy sobie prawo do regularnego wysyłania mu ofert dotyczących towarów lub usług podobnych do już zakupionych z naszej oferty za pośrednictwem poczty elektronicznej. Zgodnie z § 7 ust. 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG) nie musimy w tym celu uzyskiwać odrębnej zgody użytkownika. W tym zakresie przetwarzanie danych odbywa się wyłącznie na podstawie naszego uzasadnionego interesu w spersonalizowanej reklamie bezpośredniej zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli użytkownik początkowo sprzeciwił się wykorzystywaniu jego adresu e-mail w tym celu, nie będziemy wysyłać mu żadnych wiadomości e-mail. Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu jego adresu e-mail do wyżej wymienionych celów reklamowych ze skutkiem na przyszłość, powiadamiając o tym osobę odpowiedzialną wymienioną na początku. Spowoduje to jedynie poniesienie przez użytkownika kosztów transmisji zgodnie z podstawowymi stawkami. Po otrzymaniu sprzeciwu wykorzystanie adresu e-mail użytkownika do celów reklamowych zostanie natychmiast wstrzymane.
9.2 Brevo (były Sendinblue)
Ta strona korzysta z Brevo do wysyłania newsletterów. Dostawcą jest Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Niemcy.
Brevo to usługa, za pomocą której można między innymi organizować i analizować wysyłanie newsletterów. Dane wprowadzone w celu otrzymywania newslettera są przechowywane na serwerach Sendinblue w Niemczech.
Jeśli użytkownik nie chce być analizowany przez Brevo, musi zrezygnować z subskrypcji biuletynu. W tym celu udostępniamy odpowiedni link w każdej wiadomości newslettera. Użytkownik może również zrezygnować z subskrypcji bezpośrednio na stronie internetowej.
Użytkownik może w każdej chwili odwołać udzieloną zgodę. Użytkownik może również w dowolnym momencie uniemożliwić przetwarzanie danych, rezygnując z subskrypcji biuletynu. Użytkownik może również uniemożliwić przechowywanie plików cookie poprzez odpowiednie ustawienie przeglądarki internetowej. Użytkownik może również zapobiec przechowywaniu i przesyłaniu danych osobowych, dezaktywując JavaScript w przeglądarce internetowej lub instalując blokadę JavaScript (np. https://noscript.net lub https://www.ghostery.com). Zwracamy uwagę, że środki te mogą oznaczać, że nie wszystkie funkcje naszej strony internetowej będą dostępne.
Z pomocą Brevo możemy analizować nasze kampanie newsletterowe. Możemy na przykład sprawdzić, czy wiadomość newslettera została otwarta i które linki, jeśli w ogóle, zostały kliknięte. W ten sposób możemy określić, między innymi, które linki były klikane szczególnie często.
Ponadto możemy sprawdzić, czy pewne wcześniej zdefiniowane działania zostały wykonane po otwarciu/kliknięciu (współczynnik konwersji). Na przykład możemy sprawdzić, czy użytkownik dokonał zakupu po kliknięciu newslettera.
Brevo pozwala nam również dzielić odbiorców newslettera na różne kategorie (tzw. "grupowanie"). W ten sposób odbiorcy newslettera mogą zostać podzieleni na przykład według wieku, płci lub miejsca zamieszkania. W ten sposób biuletyny mogą być lepiej dostosowane do odpowiednich grup docelowych.
Szczegółowe informacje na temat funkcji Brevo można znaleźć pod następującym linkiem: https://www.newsletter2go.de/features/newsletter-software/.
Przetwarzanie danych odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO. Użytkownik może odwołać tę zgodę w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem już przeprowadzonych operacji przetwarzania danych.
Dane przekazane nam przez użytkownika w celu otrzymywania biuletynu będą przechowywane przez nas do momentu rezygnacji z subskrypcji biuletynu i zostaną usunięte z naszych serwerów, a także z serwerów Brevo po rezygnacji z subskrypcji biuletynu. Dane przechowywane przez nas w innych celach (np. adresy e-mail dla obszaru członkowskiego) pozostają nienaruszone.
Politykę prywatności Brevo można wyświetlić pod adresem: https://www.newsletter2go.de/features/datenschutz-2/.
10. Nasze działania w sieciach społecznościowych
Abyśmy mogli również komunikować się z użytkownikami w sieciach społecznościowych i informować ich o naszych usługach, jesteśmy tam reprezentowani za pośrednictwem własnych stron. Jeśli użytkownik odwiedza jedną z naszych stron w mediach społecznościowych, jesteśmy wspólnie z dostawcą danej platformy mediów społecznościowych odpowiedzialni za wywołane przez to operacje przetwarzania danych w rozumieniu art. 26 DS-GVO.
Nie jesteśmy pierwotnym dostawcą tych stron, a jedynie korzystamy z nich w ramach możliwości oferowanych nam przez odpowiednich dostawców.
Jako środek ostrożności zwracamy zatem uwagę, że dane użytkownika mogą być również przetwarzane poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Przetwarzanie danych w sieciach społecznościowych często odbywa się bezpośrednio w celach reklamowych lub w celu analizy zachowań użytkowników przez dostawców, na co nie mamy wpływu. Jeśli profile użytkowania są tworzone przez dostawcę, często używane są pliki cookie lub zachowanie użytkownika jest przypisywane do jego własnego profilu w sieciach społecznościowych.
Opisane przetwarzanie danych osobowych odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO na podstawie naszego uzasadnionego interesu i uzasadnionego interesu danego dostawcy, aby móc komunikować się z użytkownikiem w odpowiednim czasie lub informować go o naszych usługach. Jeśli musisz wyrazić zgodę na przetwarzanie danych jako użytkownik u odpowiednich dostawców, podstawa prawna odnosi się do art. 6 ust. 1 lit. a) RODO w połączeniu z art. 7 RODO. Art. 7 DS-GVO.
Ponieważ nie mamy dostępu do baz danych dostawców, chcielibyśmy zwrócić uwagę, że najlepiej jest korzystać ze swoich praw (np. do informacji, korekty, usunięcia itp.) bezpośrednio u danego dostawcy. Dalsze informacje na temat przetwarzania danych użytkownika w sieciach społecznościowych są wymienione poniżej pod odpowiednim dostawcą sieci społecznościowych, z których korzystamy:
10.1 Facebook
(Co-) Odpowiedzialny za przetwarzanie danych w Europie:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Polityka prywatności (Polityka dotycząca danych):
https://www.facebook.com/about/privacy
10.2 Instagram
(Co-) odpowiedzialny za przetwarzanie danych w Niemczech:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Polityka prywatności (Polityka dotycząca danych):
https://instagram.com/legal/privacy/
10.3 LinkedIn
(Co-) Odpowiedzialny za przetwarzanie danych w Europie:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia
Polityka prywatności:
https://www.linkedin.com/legal/privacy-policy
10.4 X (były Twitter)
(Co-) Odpowiedzialny za przetwarzanie danych w Europie:
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia
Polityka prywatności:
https://twitter.com/de/privacy
Informacje o danych użytkownika:
https://twitter.com/settings/your_twitter_data
10.5 YouTube
(Co-) Odpowiedzialny za przetwarzanie danych w Europie:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
Polityka prywatności:
https://policies.google.com/privacy
10.6 XING (New Work SE)
(Co-) odpowiedzialny za przetwarzanie danych w Niemczech:
New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy
Polityka prywatności:
https://privacy.xing.com/de/datenschutzerklaerung
Prośby o informacje dla członków XING:
https://www.xing.com/settings/privacy/data/disclosure
11. analiza sieci
11.1 Używamy Fathom Analytics do analizy stron internetowych.
Twoje dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f). Chcemy przetwarzać jak najmniej danych osobowych podczas korzystania z naszej strony internetowej. Z tego powodu wybraliśmy oprogramowanie Fathom Analytics, które nie wykorzystuje plików cookie i jest zgodne z RODO, ePrivacy (w tym PECR), COPPA i CCPA. Podczas korzystania z tego przyjaznego dla prywatności oprogramowania do analizy witryn internetowych adres IP użytkownika jest przetwarzany tylko przez krótki czas, a my (jako operator tej witryny) nie mamy możliwości zidentyfikowania użytkownika. Zgodnie z CCPA dane osobowe użytkownika są anonimizowane. Więcej informacji można znaleźć na stronie internetowej Fathom Analytics. Korzystamy z tego oprogramowania, aby zrozumieć ruch na naszej stronie internetowej w możliwie najbardziej przyjazny dla prywatności sposób, abyśmy mogli stale ulepszać naszą stronę internetową i naszą działalność. Podstawą prawną zgodnie z RODO jest "Artykuł 6(1)(f); naszym uzasadnionym interesem jest ciągłe ulepszanie naszej strony internetowej i działalności". Jak stwierdzono w oświadczeniu, żadne dane osobowe nie są przechowywane przez dłuższy czas. Ponadto wszystkie dane użytkowników naszej strony internetowej z UE są również przetwarzane w UE. Informacje na ten temat można znaleźć tutaj https://usefathom.com/features/eu-isolation.
12. wtyczki i inne usługi
12.1 YouTube (wideo)
Zintegrowaliśmy komponenty YouTube na tej stronie. Spółką operacyjną YouTube jest YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC jest spółką zależną Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Jeśli użytkownik jest jednocześnie zalogowany na YouTube, YouTube rozpoznaje, którą konkretnie podstronę naszej witryny odwiedza, gdy wywołuje podstronę zawierającą film z YouTube. Informacje te są gromadzone przez YouTube i Google i przypisywane do konta YouTube użytkownika.
YouTube i Google zawsze otrzymują informacje za pośrednictwem komponentu YouTube, że użytkownik odwiedził naszą stronę internetową, jeśli jest zalogowany do YouTube w tym samym czasie, co wywołanie naszej strony internetowej; dzieje się tak niezależnie od tego, czy użytkownik kliknie film z YouTube, czy nie. Jeśli użytkownik nie chce, aby te informacje były przesyłane do YouTube i Google, może zapobiec ich przesyłaniu, wylogowując się z konta YouTube przed wejściem na naszą stronę internetową.
Te operacje przetwarzania są przeprowadzane tylko wtedy, gdy udzielono wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a) DS-GVO.
Spółka dominująca Google LLC jest certyfikowana jako spółka amerykańska zgodnie z ramami prywatności danych UE-USA. Niniejszym wydaje się decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 DS-GVO, w związku z czym przekazywanie danych osobowych może również odbywać się bez dalszych gwarancji lub dodatkowych środków.
Politykę prywatności YouTube można wyświetlić pod adresem https://www.google.de/intl/de/policies/privacy/.
13. prawa użytkownika jako osoby, której dane dotyczą
13.1 Prawo do potwierdzenia
Użytkownik ma prawo zażądać od nas potwierdzenia, czy jego dane osobowe są przetwarzane.
13.2 Prawo dostępu Art. 15 DS-GVO
Użytkownik ma prawo do otrzymania od nas w dowolnym czasie i bezpłatnie informacji na temat przechowywanych danych osobowych, a także kopii tych danych zgodnie z przepisami ustawowymi.
13.3 Prawo do sprostowania Art. 16 DS-GVO
Użytkownik ma prawo zażądać sprostowania niedokładnych danych osobowych, które go dotyczą. Użytkownik ma również prawo zażądać uzupełnienia niekompletnych danych osobowych, biorąc pod uwagę cele przetwarzania.
13.4 Skreślenie Art. 17 DS-GVO
Użytkownik ma prawo zażądać od nas niezwłocznego usunięcia dotyczących go danych osobowych, pod warunkiem, że zachodzi jedna z przyczyn przewidzianych przez prawo i o ile przetwarzanie lub przechowywanie nie jest konieczne.
13.5 Ograniczenie przetwarzania danych Art. 18 DS-GVO
Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania, jeśli spełniony jest jeden z wymogów prawnych.
13.6 Przenoszenie danych Art. 20 DS-GVO
Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które nam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód z naszej strony, któremu dane osobowe zostały przekazane, pod warunkiem, że przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 (1) (a) RODO lub art. 9 (2) (a) RODO lub na podstawie umowy zgodnie z art. 6 (1) (b) RODO, a przetwarzanie odbywa się za pomocą zautomatyzowanych procedur, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania powierzonej nam władzy publicznej.
Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, użytkownik ma prawo do przeniesienia danych osobowych bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne i pod warunkiem, że nie wpłynie to negatywnie na prawa i wolności innych osób fizycznych.
13.7 Sprzeciw Art. 21 DS-GVO
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) (przetwarzanie danych w interesie publicznym) lub f) (przetwarzanie danych na podstawie wyważenia interesów) RODO.
Dotyczy to również profilowania opartego na tych przepisach w rozumieniu art. 4 nr 4 DS-GVO.
Jeśli użytkownik wyrazi sprzeciw, nie będziemy już przetwarzać jego danych osobowych, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika, lub gdy przetwarzanie służy ustanowieniu, wykonaniu lub obronie roszczeń prawnych.
W indywidualnych przypadkach przetwarzamy dane osobowe w celu prowadzenia reklamy bezpośredniej. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych do celów takiej reklamy. Dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią. Jeśli użytkownik sprzeciwi się przetwarzaniu przez nas jego danych osobowych do celów marketingu bezpośredniego, nie będziemy już przetwarzać danych osobowych do tych celów.
Ponadto użytkownik ma prawo wnieść sprzeciw, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania przez nas dotyczących go danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 rozporządzenia o ochronie danych, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Użytkownik może skorzystać z prawa do sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
13.8 Cofnięcie zgody na mocy przepisów o ochronie danych osobowych
Użytkownik ma prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie ze skutkiem na przyszłość.
13.9 Skarga do organu nadzorczego
Użytkownik ma prawo złożyć skargę dotyczącą przetwarzania przez nas danych osobowych do organu nadzorczego odpowiedzialnego za ochronę danych.
14 Rutynowe przechowywanie, usuwanie i blokowanie danych osobowych
Przetwarzamy i przechowujemy dane osobowe użytkownika wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub jeśli zostało to przewidziane w przepisach prawa, którym podlega nasza firma.
Jeśli cel przechowywania nie ma już zastosowania lub jeśli upłynie określony okres przechowywania, dane osobowe będą rutynowo blokowane lub usuwane zgodnie z przepisami ustawowymi.
15. czas przechowywania danych osobowych
Kryterium czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, jeśli nie są już potrzebne do realizacji lub rozpoczęcia umowy.
16. aktualność i zmiany polityki prywatności
Niniejsza polityka prywatności jest obecnie ważna i ma status: wrzesień 2023 r.
Ze względu na dalszy rozwój naszych stron internetowych i ofert lub ze względu na zmienione wymogi prawne lub urzędowe, może być konieczna zmiana niniejszego oświadczenia o ochronie danych. Aktualne oświadczenie o ochronie danych można w każdej chwili pobrać i wydrukować ze strony internetowej "https://www.jacob-boehme-goerlitz.com/Datenschutz.html".
Niniejsza polityka prywatności została stworzona przy wsparciu oprogramowania do ochrony danych: audatis MANAGER.
Niniejsza polityka prywatności została stworzona przy wsparciu oprogramowania do ochrony danych osobowych: audatis MANAGER.
