Polityka prywatności

Bardzo cieszymy się z Państwa zainteresowania naszą firmą. Ochrona danych osobowych ma szczególne znaczenie dla kierownictwa COBLENS Eyewear GmbH. Korzystanie ze stron internetowych COBLENS Eyewear GmbH jest zasadniczo możliwe bez podawania danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług naszej firmy za pośrednictwem naszej strony internetowej, może zaistnieć konieczność przetwarzania danych osobowych. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych oraz zgodnie z przepisami dotyczącymi ochrony danych obowiązującymi w danym kraju dla firmy COBLENS Eyewear GmbH. Za pomocą niniejszej polityki prywatności nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto niniejsza polityka prywatności informuje osoby, których dane dotyczą, o przysługujących im prawach.

Firma COBLENS Eyewear GmbH, jako podmiot odpowiedzialny za przetwarzanie danych, wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak transmisja danych przez Internet może zasadniczo wiązać się z lukami w zabezpieczeniach, dlatego nie można zagwarantować całkowitej ochrony. Z tego powodu każda osoba, której dane dotyczą, ma możliwość przekazania nam swoich danych osobowych również w inny sposób, na przykład telefonicznie.

1. Definicje pojęć

Oświadczenie o ochronie danych osobowych firmy COBLENS Eyewear GmbH opiera się na terminologii użytej przez europejskiego prawodawcę przy uchwalaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasze oświadczenie o ochronie danych osobowych powinno być łatwe do odczytania i zrozumiałe zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić użyte terminy.

W niniejszej polityce prywatności używamy między innymi następujących terminów:

1. dane osobowe
   Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą“). Za możliwą do zidentyfikowania uważa się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie jej do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jeden lub więcej szczególnych atrybutów, które są wyrazem fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
2. osoba zainteresowana
   Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.
3. Przetwarzanie
   Przetwarzanie oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, w tym za pomocą procesów zautomatyzowanych, takich jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dopasowywanie lub modyfikowanie, odczytywanie, wyszukiwanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, porównywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Ograniczenie przetwarzania
   Ograniczenie przetwarzania polega na oznaczeniu zapisanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
5. profilowanie
   Profilowanie to każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych osobowych do oceny określonych aspektów osobistych dotyczących osoby fizycznej, w szczególności do analizowania lub przewidywania aspektów związanych z wydajnością pracy, sytuacją ekonomiczną, zdrowiem, osobistymi preferencjami, zainteresowaniami, rzetelnością, zachowaniem, miejscem pobytu lub zmianą miejsca pobytu tej osoby fizycznej.
6. Pseudonimizacja
   Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że bez dodatkowych informacji nie można ich już przypisać do konkretnej osoby, o ile te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które gwarantują, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
7. Osoba odpowiedzialna lub administrator danych
   Administratorem danych lub podmiotem odpowiedzialnym za przetwarzanie danych jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych. Jeżeli cele i środki tego przetwarzania są określone przez prawo Unii lub prawo państw członkowskich, administrator lub określone kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub prawie państw członkowskich.
8. podmiot przetwarzający dane
   Podmiot przetwarzający dane to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który przetwarza dane osobowe na zlecenie administratora danych.
9. odbiorca
   Odbiorcą jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest to strona trzecia, czy nie. Organy, które mogą otrzymać dane osobowe w ramach określonego zadania dochodzeniowego zgodnie z prawem Unii lub prawem państw członkowskich, nie są jednak uważane za odbiorców.
10. Trzeci
    Osoba trzecia to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, z wyjątkiem osoby, której dane dotyczą, administratora, podmiotu przetwarzającego dane oraz osób upoważnionych do przetwarzania danych osobowych pod bezpośrednim nadzorem administratora lub podmiotu przetwarzającego dane.
11. Zgoda
    Zgoda oznacza dobrowolne, świadome i jednoznaczne wyrażenie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, poprzez które osoba ta wyraża zgodę na przetwarzanie danych osobowych, które jej dotyczą.

2. Nazwa i adres podmiotu odpowiedzialnego za przetwarzanie danych

Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów dotyczących ochrony danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów dotyczących ochrony danych jest:

COBLENS Eyewear GmbH
Schlossstraße 9-11
56068 Koblencja
Niemcy

Tel.: +49 261 45 09 91 10
E-mail: info@coblens.com
Strona internetowa: www.coblens.com

3. Gromadzenie ogólnych danych i informacji

Witryna internetowa COBLENS Eyewear GmbH rejestruje szereg ogólnych danych i informacji przy każdym wywołaniu witryny przez osobę zainteresowaną lub system automatyczny. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Rejestrowane mogą być: (1) typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer), (4) podstrony, które są wyświetlane na naszej stronie internetowej za pośrednictwem systemu uzyskującego dostęp, (5) datę i godzinę dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawcę usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą do zapobiegania zagrożeniom w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, firma COBLENS Eyewear GmbH nie wyciąga żadnych wniosków dotyczących danej osoby. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz reklam na niej zamieszczanych, (3) zapewnienia trwałej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej, a także (4) dostarczenia organom ścigania informacji niezbędnych do prowadzenia postępowania karnego w przypadku cyberataku. Te zebrane anonimowo dane i informacje są zatem analizowane przez COBLENS Eyewear GmbH z jednej strony pod kątem statystycznym, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez daną osobę.

4. Rutynowe usuwanie i blokowanie danych osobowych

Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie przewidzianym przez europejskie dyrektywy i rozporządzenia lub inne przepisy prawne, którym podlega administrator danych.

W przypadku wygaśnięcia celu przechowywania lub upływu okresu przechowywania określonego przez europejskie dyrektywy i rozporządzenia lub inne właściwe przepisy prawne, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.

5. Prawa osoby, której dane dotyczą

1. Prawo do potwierdzenia
   Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do żądania od administratora danych potwierdzenia, czy przetwarzane są dane osobowe dotyczące tej osoby. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie zwrócić się do pracownika administratora danych.
2. Prawo do informacji
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego ustawodawcę do uzyskania w dowolnym momencie bezpłatnej informacji od administratora danych o przechowywanych danych osobowych dotyczących jej osoby oraz kopii tych informacji. Ponadto europejski ustawodawca przyznał osobie, której dane dotyczą, prawo do uzyskania następujących informacji:
   1. cele przetwarzania
   2. kategorie danych osobowych, które są przetwarzane
   3. odbiorcy lub kategorie odbiorców, którym ujawniono lub którym nadal będą ujawniane dane osobowe, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe
   4. w miarę możliwości planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu
   5. istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących ich lub do ograniczenia przetwarzania przez administratora lub prawa do sprzeciwu wobec tego przetwarzania
   6. istnienie prawa do złożenia skargi do organu nadzorczego
   7. jeżeli dane osobowe nie zostały zebrane od osoby, której dotyczą: wszelkie dostępne informacje na temat pochodzenia danych
   8. istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz — przynajmniej w tych przypadkach — istotne informacje na temat zastosowanej logiki, a także zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą

   Ponadto osoba, której dane dotyczą, ma prawo uzyskać informacje o tym, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo uzyskać informacje o odpowiednich gwarancjach związanych z przekazaniem danych.

   Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do informacji, może w dowolnym momencie zwrócić się do pracownika administratora danych.

3. Prawo do sprostowania
   Każda osoba, której dane osobowe są przetwarzane, ma prawo, przyznane przez europejskie dyrektywy i rozporządzenia, do żądania niezwłocznej poprawy nieprawidłowych danych osobowych, które jej dotyczą. Ponadto osoba, której dane dotyczą, ma prawo, biorąc pod uwagę cele przetwarzania, żądać uzupełnienia niekompletnych danych osobowych, również poprzez złożenie dodatkowego oświadczenia. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili zwrócić się w tej sprawie do pracownika administratora danych.
4. Prawo do usunięcia danych (prawo do bycia zapomnianym)
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskie dyrektywy i rozporządzenia do żądania od administratora danych niezwłocznego usunięcia danych osobowych, które jej dotyczą, jeżeli zachodzi jedna z poniższych przyczyn i o ile przetwarzanie nie jest konieczne:
   1. Dane osobowe zostały zebrane lub przetworzone w sposób, który nie jest już konieczny do realizacji tych celów.
   2. Osoba, której dane dotyczą, wycofuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej do przetwarzania.
   3. Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie istnieją nadrzędne uzasadnione podstawy do przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
   4. Dane osobowe zostały przetworzone niezgodnie z prawem.
   5. Usunięcie danych osobowych jest wymagane w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
   6. Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.

   Jeśli jedna z powyższych przyczyn ma zastosowanie i osoba, której dane dotyczą, chce zlecić usunięcie danych osobowych przechowywanych przez COBLENS Eyewear GmbH, może w każdej chwili zwrócić się w tej sprawie do pracownika odpowiedzialnego za przetwarzanie danych. Pracownik COBLENS Eyewear GmbH dopilnuje, aby żądanie usunięcia danych zostało niezwłocznie zrealizowane.

   Jeżeli dane osobowe zostały upublicznione przez COBLENS Eyewear GmbH i nasza firma jest zobowiązana do ich usunięcia zgodnie z art. 17 ust. 1 RODO, COBLENS Eyewear GmbH podejmuje odpowiednie środki, uwzględniając dostępną technologię i koszty wdrożenia, w tym techniczne, aby poinformować inne podmioty odpowiedzialne za przetwarzanie danych, które przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych innych podmiotów odpowiedzialnych za przetwarzanie danych usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych, o ile przetwarzanie nie jest konieczne. Pracownik COBLENS Eyewear GmbH podejmie niezbędne działania w poszczególnych przypadkach.

5. Prawo do ograniczenia przetwarzania danych
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę do żądania od administratora ograniczenia przetwarzania danych, jeżeli spełniony jest jeden z poniższych warunków:
   1. Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych przez okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.
   2. Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia wykorzystania danych osobowych.
   3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych.
   4. Osoba, której dane dotyczą, złożyła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione podstawy administratora danych przeważają nad podstawami osoby, której dane dotyczą.

   Jeżeli spełniony jest jeden z powyższych warunków i osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez COBLENS Eyewear GmbH, może w każdej chwili zwrócić się w tej sprawie do pracownika administratora danych. Pracownik COBLENS Eyewear GmbH zainicjuje ograniczenie przetwarzania danych.

6. Prawo do przenoszenia danych
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego ustawodawcę do otrzymania danych osobowych, które jej dotyczą, przekazanych przez nią administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma ona również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu przekazano dane osobowe, o ile przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się za pomocą zautomatyzowanych procedur, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.Ponadto osoba, której dane dotyczą, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, ma prawo uzyskać przekazanie danych osobowych bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne i nie narusza to praw i wolności innych osób.W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie zwrócić się do pracownika COBLENS Eyewear GmbH.
7. Prawo do sprzeciwu
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego ustawodawcę na mocy dyrektyw i rozporządzeń do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych, które jej dotyczą, na podstawie art. 6 ust. 1 lit. e) lub f) RODO, z przyczyn wynikających z jej szczególnej sytuacji. Dotyczy to również profilowania opartego na tych przepisach.W przypadku wniesienia sprzeciwu firma COBLENS Eyewear GmbH nie będzie już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać, że istnieją ważne, uzasadnione prawnie powody przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub że przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.Jeśli firma COBLENS Eyewear GmbH przetwarza dane osobowe w celu prowadzenia marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w celu prowadzenia takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się COBLENS Eyewear GmbH przetwarzaniu danych do celów reklamy bezpośredniej, COBLENS Eyewear GmbH nie będzie już przetwarzać danych osobowych do tych celów.Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez COBLENS Eyewear GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może zwrócić się bezpośrednio do każdego pracownika COBLENS Eyewear GmbH lub innego pracownika. Osoba, której dane dotyczą, ma również prawo, w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, do skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
8. Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie
   Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskie organy ustawodawcze i regulacyjne, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, która wywiera na nią skutki prawne lub w podobny sposób ma na nią istotny wpływ, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona na mocy przepisów prawa Unii lub państwa członkowskiego, którym podlega administrator, a przepisy te zawierają odpowiednie środki ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) odbywa się za wyraźną zgodą osoby, której dane dotyczą.Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, COBLENS Eyewear GmbH podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawo do uzyskania interwencji osoby ze strony administratora, do przedstawienia własnego stanowiska i do zaskarżenia decyzji.Jeżeli osoba, której dane dotyczą, chce skorzystać z praw związanych z automatycznymi decyzjami, może w każdej chwili zwrócić się w tej sprawie do pracownika administratora danych.
9. Prawo do cofnięcia zgody na przetwarzanie danych osobowych
   Każda osoba, której dane osobowe są przetwarzane, ma prawo, przyznane przez europejskie dyrektywy i rozporządzenia, do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie. Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się w tej sprawie z pracownikiem administratora danych.

6. Ochrona danych osobowych w procesie rekrutacyjnym

Administrator danych gromadzi i przetwarza dane osobowe kandydatów w celu przeprowadzenia procesu rekrutacyjnego. Przetwarzanie danych może odbywać się również drogą elektroniczną. Ma to miejsce w szczególności wtedy, gdy kandydat przesyła odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład pocztą elektroniczną lub za pośrednictwem formularza internetowego znajdującego się na stronie internetowej, do administratora danych. Jeśli administrator danych zawrze umowę o pracę z kandydatem, przekazane dane będą przechowywane w celu realizacji stosunku pracy z zachowaniem przepisów prawnych. Jeśli administrator danych nie zawrze umowy o pracę z kandydatem, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po ogłoszeniu decyzji o odrzuceniu kandydatury, o ile usunięciu nie stoją na przeszkodzie inne uzasadnione interesy administratora danych. Innym uzasadnionym interesem w tym sensie jest na przykład obowiązek dowodowy w postępowaniu zgodnie z ustawą o równym traktowaniu (AGG).

Pliki cookie

Niektóre strony internetowe wykorzystują tzw. pliki cookie. Pliki cookie nie powodują żadnych szkód na komputerze użytkownika i nie zawierają wirusów. Pliki cookie służą do tego, aby nasza oferta była bardziej przyjazna dla użytkownika, skuteczniejsza i bezpieczniejsza. Pliki cookie to małe pliki tekstowe, które są zapisywane na komputerze użytkownika i przechowywane przez przeglądarkę.

Większość plików cookie, z których korzystamy, to tzw. “pliki cookie sesji”. Są one automatycznie usuwane po zakończeniu wizyty. Inne pliki cookie pozostają zapisane na urządzeniu użytkownika do momentu ich usunięcia. Pliki te umożliwiają nam rozpoznanie przeglądarki użytkownika podczas kolejnej wizyty.

Możesz ustawić swoją przeglądarkę tak, aby informowała Cię o zapisywaniu plików cookie i zezwalała na nie tylko w indywidualnych przypadkach, wykluczała akceptację plików cookie w określonych przypadkach lub ogólnie, a także aktywowała automatyczne usuwanie plików cookie po zamknięciu przeglądarki. Wyłączenie plików cookie może ograniczyć funkcjonalność tej strony internetowej.

Pliki cookie, które są niezbędne do realizacji procesu komunikacji elektronicznej lub do udostępnienia określonych funkcji żądanych przez użytkownika (np. funkcja koszyka), są przechowywane na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w przechowywaniu plików cookie w celu zapewnienia technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. W przypadku przechowywania innych plików cookie (np. plików cookie służących do analizy zachowań użytkownika podczas przeglądania stron internetowych), są one traktowane oddzielnie w niniejszej polityce prywatności.

Do zarządzania stosowanymi plikami cookie i podobnymi technologiami (piksele śledzące, sygnały nawigacyjne itp.) oraz związanymi z nimi zgodami wykorzystujemy narzędzie "Real Cookie Banner". Podstawą prawną przetwarzania danych osobowych w tym kontekście jest art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zarządzanie wykorzystywanymi plikami cookie i podobnymi technologiami oraz związanymi z nimi zgodami.

7. Przepisy dotyczące ochrony danych osobowych w związku z wykorzystaniem serwisu Facebook

Administrator danych zintegrował na tej stronie internetowej elementy serwisu Facebook. Facebook jest serwisem społecznościowym.

Sieć społecznościowa to miejsce spotkań w Internecie, społeczność online, która zazwyczaj umożliwia użytkownikom komunikowanie się między sobą i interakcję w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma wymiany opinii i doświadczeń lub umożliwia społeczności internetowej udostępnianie informacji osobistych lub związanych z firmą. Facebook umożliwia użytkownikom sieci społecznościowej między innymi tworzenie prywatnych profili, przesyłanie zdjęć i nawiązywanie kontaktów poprzez zaproszenia do grona znajomych.

Operatorem serwisu Facebook jest firma Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Jeśli osoba, której dane dotyczą, mieszka poza Stanami Zjednoczonymi lub Kanadą, administratorem danych osobowych jest firma Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Przy każdym wywołaniu jednej ze stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent Facebooka (wtyczkę Facebooka), przeglądarka internetowa w systemie informatycznym danej osoby jest automatycznie nakłaniana przez odpowiedni komponent Facebooka do pobrania odpowiedniego komponentu Facebooka z serwisu Facebook. Pełny przegląd wszystkich wtyczek Facebooka można znaleźć pod adresem https://developers.facebook.com/docs/plugins/?locale=de_DE. W ramach tej procedury technicznej Facebook otrzymuje informację o tym, która konkretna podstrona naszej strony internetowej jest odwiedzana przez daną osobę.

Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Facebooku, Facebook rozpoznaje przy każdym wywołaniu naszej strony internetowej przez tę osobę i przez cały czas trwania jej pobytu na naszej stronie internetowej, którą konkretną podstronę naszej strony internetowej odwiedza ta osoba. Informacje te są gromadzone przez komponent Facebooka i przypisywane przez Facebooka do odpowiedniego konta Facebooka osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Facebooka zintegrowanych z naszą stroną internetową, na przykład przycisk „Lubię to“, lub doda komentarz, Facebook przypisuje te informacje do osobistego konta użytkownika Facebooka osoby, której dane dotyczą, i zapisuje te dane osobowe.

Facebook otrzymuje za pośrednictwem komponentu Facebooka informację o tym, że dana osoba odwiedziła naszą stronę internetową, jeśli w momencie wywołania naszej strony internetowej jest ona jednocześnie zalogowana na Facebooku; dzieje się to niezależnie od tego, czy dana osoba kliknie komponent Facebooka, czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do Facebooka, może temu zapobiec, wylogowując się ze swojego konta na Facebooku przed wejściem na naszą stronę internetową.

Polityka prywatności opublikowana przez Facebook, dostępna pod adresem https://de-de.facebook.com/about/privacy/, zawiera informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez Facebook. Ponadto wyjaśnia, jakie opcje ustawień oferuje Facebook w celu ochrony prywatności osoby, której dane dotyczą. Ponadto dostępne są różne aplikacje, które umożliwiają zablokowanie przesyłania danych do Facebooka. Osoba, której dane dotyczą, może korzystać z takich aplikacji, aby zablokować przesyłanie danych do Facebooka.

8. Przepisy dotyczące ochrony danych osobowych w związku z wykorzystaniem serwisu Instagram

Administrator danych zintegrował na tej stronie internetowej elementy serwisu Instagram. Instagram to serwis, który można zakwalifikować jako platformę audiowizualną, umożliwiającą użytkownikom udostępnianie zdjęć i filmów, a także rozpowszechnianie takich danych w innych sieciach społecznościowych.

Operatorem serwisów Instagram jest firma Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Przy każdym wywołaniu jednej ze stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent Instagram (przycisk Insta), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie nakłaniana przez odpowiedni komponent Instagram do pobrania obrazu odpowiedniego komponentu Instagram. W ramach tego procesu technicznego Instagram otrzymuje informację o tym, która konkretna podstrona naszej strony internetowej jest odwiedzana przez daną osobę.

Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Instagramie, Instagram rozpoznaje przy każdym wywołaniu naszej strony internetowej przez tę osobę i przez cały czas trwania jej pobytu na naszej stronie internetowej, którą konkretną podstronę odwiedza ta osoba. Informacje te są gromadzone przez komponent Instagram i przypisywane przez Instagram do odpowiedniego konta Instagram osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Instagram zintegrowanych z naszą stroną internetową, przekazane w ten sposób dane i informacje zostaną przypisane do osobistego konta użytkownika Instagram osoby, której dane dotyczą, a następnie zapisane i przetworzone przez Instagram.

Instagram otrzymuje za pośrednictwem komponentu Instagram informację o tym, że dana osoba odwiedziła naszą stronę internetową, jeśli w momencie wywołania naszej strony internetowej jest ona jednocześnie zalogowana na Instagramie; dzieje się tak niezależnie od tego, czy dana osoba kliknie komponent Instagram, czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do serwisu Instagram, może temu zapobiec, wylogowując się ze swojego konta Instagram przed wejściem na naszą stronę internetową.

Więcej informacji oraz obowiązujące przepisy dotyczące ochrony danych osobowych serwisu Instagram można znaleźć na stronach https://help.instagram.com/155833707900388 oraz https://www.instagram.com/about/legal/privacy/.

9. Przepisy dotyczące ochrony danych osobowych w związku z wykorzystaniem serwisu Pinterest

Administrator danych zintegrował na tej stronie internetowej komponenty Pinterest Inc. Pinterest jest tzw. serwisem społecznościowym. Serwis społecznościowy to miejsce spotkań w Internecie, społeczność online, która zazwyczaj umożliwia użytkownikom komunikowanie się między sobą i interakcję w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma wymiany opinii i doświadczeń lub umożliwia społeczności internetowej udostępnianie informacji osobistych lub dotyczących przedsiębiorstwa. Pinterest umożliwia użytkownikom sieci społecznościowej między innymi publikowanie kolekcji zdjęć i pojedynczych zdjęć oraz opisów na wirtualnych tablicach (tzw. przypinanie), które z kolei mogą być udostępniane (tzw. repinowanie) lub komentowane przez innych użytkowników.

Operatorem serwisu Pinterest jest firma Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.

Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora danych i na której zintegrowano komponent Pinterest (wtyczkę Pinterest), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie nakłaniana przez odpowiedni komponent Pinterest do pobrania przedstawienia odpowiedniego komponentu Pinterest z serwisu Pinterest. Więcej informacji na temat serwisu Pinterest można znaleźć na stronie https://pinterest.com/. W ramach tego procesu technicznego serwis Pinterest uzyskuje informację o tym, która konkretna podstrona naszej strony internetowej jest odwiedzana przez osobę, której dane dotyczą.

Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Pinterest, Pinterest rozpoznaje przy każdym wywołaniu naszej strony internetowej przez tę osobę i przez cały czas trwania jej pobytu na naszej stronie internetowej, którą konkretną podstronę naszej strony internetowej odwiedza ta osoba. Informacje te są gromadzone przez komponent Pinterest i przypisywane przez Pinterest do odpowiedniego konta Pinterest osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie przycisk Pinterest zintegrowany z naszą stroną internetową, Pinterest przypisuje tę informację do osobistego konta użytkownika Pinterest osoby, której dane dotyczą, i zapisuje te dane osobowe.

Pinterest otrzymuje za pośrednictwem komponentu Pinterest informację o tym, że dana osoba odwiedziła naszą stronę internetową, jeśli w momencie wywołania naszej strony internetowej osoba ta jest jednocześnie zalogowana w serwisie Pinterest; dzieje się tak niezależnie od tego, czy dana osoba kliknie komponent Pinterest, czy nie. Jeśli osoba, której dane dotyczą, nie chce, aby takie informacje były przekazywane do serwisu Pinterest, może temu zapobiec, wylogowując się ze swojego konta Pinterest przed wejściem na naszą stronę internetową.

Polityka prywatności opublikowana przez Pinterest, dostępna pod adresem https://about.pinterest.com/privacy-policy, zawiera informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez Pinterest.

10. Przepisy dotyczące ochrony danych osobowych w związku z wykorzystaniem i stosowaniem Matomo

Administrator danych zintegrował na tej stronie internetowej komponent Matomo. Matomo to narzędzie typu open source służące do analizy ruchu w sieci. Analiza ruchu w sieci polega na gromadzeniu, zbieraniu i analizowaniu danych dotyczących zachowań osób odwiedzających strony internetowe. Narzędzie do analizy sieciowej rejestruje między innymi dane dotyczące strony internetowej, z której dana osoba trafiła na daną stronę internetową (tzw. referrer), podstrony, do których uzyskała dostęp, oraz częstotliwość i czas trwania przeglądania podstrony. Analiza sieciowa jest wykorzystywana głównie do optymalizacji strony internetowej oraz do analizy kosztów i korzyści reklamy internetowej.

Oprogramowanie jest obsługiwane na serwerze administratora danych, a pliki dziennika zawierające dane wrażliwe pod względem ochrony danych są przechowywane wyłącznie na tym serwerze.

Celem komponentu Matomo jest analiza ruchu odwiedzających naszą stronę internetową. Administrator danych wykorzystuje uzyskane dane i informacje między innymi do oceny korzystania z tej strony internetowej w celu tworzenia raportów online, które pokazują aktywność na naszych stronach internetowych.

Matomo umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Wyjaśniono już powyżej, czym są pliki cookie. Umieszczenie pliku cookie umożliwia nam analizę korzystania z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie nakłaniana przez komponent Matomo do przesyłania danych do naszego serwera w celu analizy online. W ramach tego procesu technicznego uzyskujemy dostęp do danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy nam między innymi do śledzenia pochodzenia odwiedzających i kliknięć.

Za pomocą plików cookie zapisywane są dane osobowe, takie jak czas dostępu, miejsce, z którego nastąpił dostęp oraz częstotliwość odwiedzin naszej strony internetowej. Przy każdej wizycie na naszej stronie internetowej dane osobowe, w tym adres IP połączenia internetowego używanego przez daną osobę, są przekazywane do naszego serwera. Dane osobowe są przez nas zapisywane. Nie przekazujemy tych danych osobowych osobom trzecim.

Osoba, której dane dotyczą, może w dowolnym momencie zapobiec umieszczaniu plików cookie przez naszą stronę internetową, jak opisano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się umieszczaniu plików cookie. Takie ustawienie przeglądarki internetowej uniemożliwiłoby również Matomo umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już umieszczony przez Matomo można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.

Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się gromadzeniu danych generowanych przez Matomo w związku z korzystaniem z tej strony internetowej i zapobiegania temu. W tym celu osoba, której dane dotyczą, musi ustawić w swojej przeglądarce opcję "Nie śledź".

Jednakże po ustawieniu pliku cookie opt-out istnieje możliwość, że strony internetowe administratora danych nie będą już w pełni dostępne dla danej osoby.

Więcej informacji oraz obowiązujące przepisy dotyczące ochrony danych osobowych Matomo można znaleźć na stronie https://matomo.org/privacy/.

11. Podstawa prawna przetwarzania danych

Art. 6 I lit. a RODO stanowi dla naszej firmy podstawę prawną dla operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innych usług lub świadczeń wzajemnych, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania danych niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w przypadku, gdyby osoba odwiedzająca naszą firmę doznała urazu i w związku z tym konieczne byłoby przekazanie jej imienia i nazwiska, wieku, danych dotyczących ubezpieczenia zdrowotnego lub innych istotnych informacji lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie danych opierałoby się na art. 6 ust. 1 lit. d RODO.
Ostatecznie operacje przetwarzania danych mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania danych, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, o ile nie przeważają nad tym interesy, prawa podstawowe i wolności podstawowe osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez europejskiego ustawodawcę. Uznał on, że można założyć istnienie prawnie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

12. Uzasadnione interesy związane z przetwarzaniem danych, realizowane przez administratora lub osobę trzecią

Jeśli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią dla wszystkich naszych pracowników i udziałowców.

13. Okres przechowywania danych osobowych

Kryterium określającym okres przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już potrzebne do realizacji umowy lub jej zawarcia.

14. Przepisy ustawowe lub umowne dotyczące udostępniania danych osobowych; konieczność zawarcia umowy; obowiązek udostępnienia danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje nieudostępnienia danych

Informujemy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może wynikać z postanowień umownych (np. dane dotyczące kontrahenta).
Czasami zawarcie umowy może wymagać od osoby, której dane dotyczą, przekazania nam danych osobowych, które następnie musimy przetwarzać. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, jeśli nasza firma zawiera z nią umowę. Nieprzekazanie danych osobowych spowodowałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta.
Przed przekazaniem danych osobowych osoba, której dane dotyczą, musi skontaktować się z jednym z naszych pracowników. Nasz pracownik wyjaśni osobie, której dane dotyczą, w konkretnym przypadku, czy przekazanie danych osobowych jest wymagane przez prawo lub umowę, czy jest niezbędne do zawarcia umowy, czy istnieje obowiązek przekazania danych osobowych oraz jakie konsekwencje miałoby nieprzekazanie danych osobowych.

15. Istnienie zautomatyzowanego podejmowania decyzji

Jako firma odpowiedzialna nie stosujemy automatycznego podejmowania decyzji ani profilowania.

Niniejsza polityka prywatności została sporządzona za pomocą generatora polityki prywatności firmy DGD Deutsche Gesellschaft für Datenschutz GmbH, działającej pod adresem zewnętrzny inspektor ochrony danych w Berlinie, we współpracy z prawnikami ds. ochrony danych (RODO) kancelarii WILDE BEUGER SOLMECKE | Rechtsanwälte.