Bardzo cieszymy się z Państwa zainteresowania naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa K&K Kommunikationssysteme GmbH. Korzystanie ze stron internetowych K&K Kommunikationssysteme GmbH jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jeżeli jednak osoba, której dane dotyczą, chce skorzystać za pośrednictwem naszej strony internetowej ze specjalnych usług naszej firmy, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i nie istnieje dla niego podstawa prawna, zasadniczo uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami o ochronie danych obowiązującymi K&K Kommunikationssysteme GmbH. Za pomocą niniejszej polityki prywatności nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto niniejsza polityka prywatności informuje osoby, których dane dotyczą, o przysługujących im prawach.
K&K Kommunikationssysteme GmbH jako administrator wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak transmisja danych przez internet może zasadniczo wykazywać luki w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazać nam dane osobowe również w inny sposób, na przykład telefonicznie.
1. Definicje
Polityka prywatności K&K Kommunikationssysteme GmbH opiera się na pojęciach stosowanych przez prawodawcę europejskiego przy wydawaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być czytelna i zrozumiała zarówno dla opinii publicznej, jak i dla naszych klientów oraz partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowane pojęcia.
W niniejszej polityce prywatności używamy między innymi następujących pojęć:
· a) dane osobowe
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
· b) osoba, której dane dotyczą
Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
· c) przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
· d) ograniczenie przetwarzania
Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
· e) profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
· f) pseudonimizacja
Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
· g) administrator
Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
· h) podmiot przetwarzający
Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
· i) odbiorca
Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
· j) strona trzecia
Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
· k) zgoda
Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze dotyczącym ochrony danych jest:
K&K Kommunikationssysteme GmbH
Haunstetter Straße 19
86161 Augsburg
Deutschland
Tel.: 0821660990
E-mail: info@rapidnet.de
Strona internetowa: https://www.exklusiv.de/
3. Pliki cookie
Strony internetowe K&K Kommunikationssysteme GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów wykorzystuje pliki cookie. Wiele plików cookie zawiera tak zwany identyfikator cookie. Identyfikator cookie to jednoznaczny identyfikator pliku cookie. Składa się z ciągu znaków, dzięki któremu strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Pozwala to odwiedzanym stronom internetowym i serwerom odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana na podstawie jednoznacznego identyfikatora cookie.
Dzięki zastosowaniu plików cookie K&K Kommunikationssysteme GmbH może udostępniać użytkownikom tej strony internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez zapisywania plików cookie
Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą zostać zoptymalizowane z myślą o użytkowniku. Pliki cookie umożliwiają nam, jak już wspomniano, rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej wykorzystującej pliki cookie nie musi na przykład przy każdej wizycie ponownie wprowadzać swoich danych dostępowych, ponieważ przejmuje to strona internetowa oraz plik cookie zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie artykuły, które klient umieścił w wirtualnym koszyku.
Osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym trwale sprzeciwić się zapisywaniu plików cookie. Ponadto już zapisane pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.
4. Gromadzenie ogólnych danych i informacji
Strona internetowa K&K Kommunikationssysteme GmbH gromadzi przy każdym wywołaniu strony przez osobę, której dane dotyczą, lub przez system zautomatyzowany szereg ogólnych danych i informacji. Te ogólne dane i informacje są zapisywane w plikach dziennika (logach) serwera. Gromadzone mogą być: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę (tzw. referrer), (4) podstrony, które są wywoływane przez system uzyskujący dostęp na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą ochronie przed zagrożeniami w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, K&K Kommunikationssysteme GmbH nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są raczej potrzebne, aby (1) prawidłowo dostarczać treści naszej strony internetowej, (2) optymalizować treści naszej strony internetowej oraz reklamę tej strony, (3) zapewnić trwałe funkcjonowanie naszych systemów informatycznych i techniki naszej strony internetowej oraz (4) udostępnić organom ścigania informacje niezbędne do ścigania w przypadku cyberataku. Te anonimowo gromadzone dane i informacje są zatem przez K&K Kommunikationssysteme GmbH analizowane z jednej strony statystycznie, a ponadto w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę, której dane dotyczą.
5. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa K&K Kommunikationssysteme GmbH zawiera, ze względu na przepisy prawa, informacje umożliwiające szybki kontakt elektroniczny z naszą firmą oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, nawiązuje kontakt z administratorem za pośrednictwem poczty e-mail lub formularza kontaktowego, dane osobowe przekazane przez tę osobę są automatycznie zapisywane. Takie dane osobowe, przekazane administratorowi dobrowolnie przez osobę, której dane dotyczą, są przechowywane w celu ich przetworzenia lub nawiązania kontaktu z osobą, której dane dotyczą. Dane te nie są przekazywane stronom trzecim.
6. Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub o ile zostało to przewidziane przez prawodawcę europejskiego lub innego ustawodawcę w ustawach lub przepisach, którym podlega administrator.
Jeżeli cel przechowywania przestaje obowiązywać lub upływa okres przechowywania przewidziany przez prawodawcę europejskiego lub innego właściwego ustawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.
7. Prawa osoby, której dane dotyczą
· a) Prawo do uzyskania potwierdzenia
Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
· b) Prawo dostępu do danych
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora w każdej chwili nieodpłatnej informacji o przechowywanych danych osobowych jej dotyczących oraz kopii tych informacji. Ponadto prawodawca europejski przyznał osobie, której dane dotyczą, prawo dostępu do następujących informacji:
o cele przetwarzania
o kategorie przetwarzanych danych osobowych
o odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe
o w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu
o informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania
o informacje o prawie wniesienia skargi do organu nadzorczego
o jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje o ich źródle
o informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osobie, której dane dotyczą, przysługuje prawo do informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. Jeżeli ma to miejsce, osoba, której dane dotyczą, ma również prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z przekazaniem.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
· c) Prawo do sprostowania danych
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do żądania niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Ponadto osobie, której dane dotyczą, przysługuje prawo – z uwzględnieniem celów przetwarzania – do żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
· d) Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących okoliczności i o ile przetwarzanie nie jest niezbędne:
o Dane osobowe zostały zebrane lub w inny sposób przetworzone w celach, dla których nie są już niezbędne.
o Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
o Osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania.
o Dane osobowe były przetwarzane niezgodnie z prawem.
o Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
o Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z wyżej wymienionych okoliczności, a osoba, której dane dotyczą, chce spowodować usunięcie danych osobowych przechowywanych przez K&K Kommunikationssysteme GmbH, może w tym celu w każdej chwili zwrócić się do pracownika administratora. Pracownik K&K Kommunikationssysteme GmbH zadba o to, aby żądanie usunięcia zostało niezwłocznie spełnione.
Jeżeli K&K Kommunikationssysteme GmbH upubliczniła dane osobowe, a nasza firma jako administrator jest zobowiązana na mocy art. 17 ust. 1 RODO do usunięcia tych danych osobowych, to K&K Kommunikationssysteme GmbH – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te upublicznione dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, ich kopie lub replikacje, o ile przetwarzanie nie jest niezbędne. Pracownik K&K Kommunikationssysteme GmbH podejmie w indywidualnym przypadku niezbędne działania.
· e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków:
o Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.
o Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
o Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
o Osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie stwierdzono jeszcze, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez K&K Kommunikationssysteme GmbH, może w tym celu w każdej chwili zwrócić się do pracownika administratora. Pracownik K&K Kommunikationssysteme GmbH zadba o ograniczenie przetwarzania.
· f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczących jej danych osobowych, które dostarczyła administratorowi. Ma ona również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b RODO oraz przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto osoba, której dane dotyczą, wykonując prawo do przenoszenia danych na mocy art. 20 ust. 1 RODO, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i o ile nie wpływa to niekorzystnie na prawa i wolności innych osób.
W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili zwrócić się do pracownika K&K Kommunikationssysteme GmbH.
· g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do wniesienia w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – sprzeciwu wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku sprzeciwu K&K Kommunikationssysteme GmbH nie będzie już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Jeżeli K&K Kommunikationssysteme GmbH przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie wobec K&K Kommunikationssysteme GmbH sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, K&K Kommunikationssysteme GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które K&K Kommunikationssysteme GmbH prowadzi do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
W celu wykonania prawa do sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do każdego pracownika K&K Kommunikationssysteme GmbH lub innego pracownika. Osoba, której dane dotyczą, może ponadto – w związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE – wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
· h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, K&K Kommunikationssysteme GmbH wdraża właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce dochodzić praw związanych ze zautomatyzowanym podejmowaniem decyzji, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
· i) Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Każda osoba, której dane dotyczą, objęta przetwarzaniem danych osobowych ma przyznane przez prawodawcę europejskiego prawo do cofnięcia w dowolnym momencie zgody na przetwarzanie danych osobowych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w tym celu w każdej chwili zwrócić się do pracownika administratora.
8. Postanowienia o ochronie danych dotyczące stosowania i wykorzystywania funkcji programu partnerskiego Amazon
Administrator jako uczestnik programu partnerskiego Amazon zintegrował na tej stronie internetowej komponenty Amazon. Komponenty Amazon zostały zaprojektowane przez Amazon w celu pozyskiwania klientów poprzez reklamy na różnych stronach internetowych grupy Amazon, w szczególności Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it i Amazon.es. BuyVIP.com, w zamian za prowizję. Dzięki wykorzystaniu komponentów Amazon administrator może generować przychody z reklam.
Operatorem tych komponentów Amazon jest Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luksemburg.
Amazon umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie, wyjaśniono już powyżej. Przy każdym wywołaniu jednej z podstron tej strony internetowej, prowadzonej przez administratora i zawierającej zintegrowany komponent Amazon, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie skłaniana przez dany komponent Amazon do przesłania do Amazon danych na potrzeby reklamy internetowej i rozliczenia prowizji. W ramach tego procesu technicznego Amazon uzyskuje wiedzę o danych osobowych, które służą Amazon do ustalenia pochodzenia zamówień wpływających do Amazon, a w konsekwencji do rozliczenia prowizji. Amazon może między innymi stwierdzić, że osoba, której dane dotyczą, kliknęła link partnerski na naszej stronie internetowej.
Osoba, której dane dotyczą, może – jak już przedstawiono powyżej – w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Amazon umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już zapisane przez Amazon można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Dalsze informacje oraz obowiązujące postanowienia Amazon o ochronie danych są dostępne pod adresem https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.
9. Postanowienia o ochronie danych dotyczące stosowania i wykorzystywania Google Analytics (z funkcją anonimizacji)
Administrator zintegrował na tej stronie internetowej komponent Google Analytics (z funkcją anonimizacji). Google Analytics to usługa analityki internetowej. Analityka internetowa to pozyskiwanie, gromadzenie i analiza danych o zachowaniu odwiedzających strony internetowe. Usługa analityki internetowej gromadzi między innymi dane o tym, z jakiej strony internetowej osoba, której dane dotyczą, trafiła na daną stronę (tzw. referrer), jakie podstrony odwiedziła oraz jak często i jak długo przeglądała daną podstronę. Analityka internetowa jest wykorzystywana głównie do optymalizacji strony internetowej oraz do analizy kosztów i korzyści reklamy internetowej.
Operatorem komponentu Google Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Administrator wykorzystuje do analityki internetowej za pośrednictwem Google Analytics rozszerzenie “_gat._anonymizeIp”. Za pomocą tego rozszerzenia adres IP łącza internetowego osoby, której dane dotyczą, jest skracany i anonimizowany przez Google, jeżeli dostęp do naszych stron internetowych następuje z państwa członkowskiego Unii Europejskiej lub z innego państwa będącego stroną Porozumienia o Europejskim Obszarze Gospodarczym.
Celem komponentu Google Analytics jest analiza ruchu odwiedzających na naszej stronie internetowej. Google wykorzystuje uzyskane dane i informacje między innymi do analizy korzystania z naszej strony internetowej, do sporządzania dla nas raportów online przedstawiających aktywność na naszych stronach internetowych oraz do świadczenia innych usług związanych z korzystaniem z naszej strony internetowej.
Google Analytics umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie, wyjaśniono już powyżej. Zapisanie pliku cookie umożliwia Google analizę korzystania z naszej strony internetowej. Przy każdym wywołaniu jednej z podstron tej strony internetowej, prowadzonej przez administratora i zawierającej zintegrowany komponent Google Analytics, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie skłaniana przez dany komponent Google Analytics do przesłania do Google danych na potrzeby analizy online. W ramach tego procesu technicznego Google uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą Google między innymi do ustalenia pochodzenia odwiedzających i kliknięć, a w konsekwencji do umożliwienia rozliczeń prowizji.
Za pomocą pliku cookie zapisywane są informacje o charakterze osobowym, na przykład czas dostępu, miejsce, z którego nastąpił dostęp, oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach internetowych te dane osobowe, w tym adres IP łącza internetowego używanego przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może w określonych okolicznościach przekazywać stronom trzecim dane osobowe zgromadzone w ramach tego procesu technicznego.
Osoba, której dane dotyczą, może – jak już przedstawiono powyżej – w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Google umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już zapisany przez Google Analytics można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość wniesienia sprzeciwu wobec gromadzenia przez Google Analytics danych związanych z korzystaniem z tej strony internetowej oraz wobec przetwarzania tych danych przez Google, a także uniemożliwienia tego. W tym celu osoba, której dane dotyczą, musi pobrać i zainstalować dodatek do przeglądarki dostępny pod adresem https://tools.google.com/dlpage/gaoptout. Ten dodatek do przeglądarki informuje Google Analytics za pośrednictwem JavaScript, że żadne dane i informacje o odwiedzinach stron internetowych nie mogą być przesyłane do Google Analytics. Instalacja dodatku do przeglądarki jest traktowana przez Google jako sprzeciw. Jeżeli system informatyczny osoby, której dane dotyczą, zostanie później usunięty, sformatowany lub ponownie zainstalowany, osoba ta musi ponownie zainstalować dodatek do przeglądarki, aby wyłączyć Google Analytics. Jeżeli dodatek do przeglądarki zostanie odinstalowany lub wyłączony przez osobę, której dane dotyczą, lub inną osobę znajdującą się w jej sferze wpływu, istnieje możliwość ponownej instalacji lub ponownej aktywacji dodatku do przeglądarki.
Dalsze informacje oraz obowiązujące postanowienia Google o ochronie danych są dostępne pod adresem https://www.google.de/intl/de/policies/privacy/ oraz http://www.google.com/analytics/terms/de.html. Google Analytics jest dokładniej opisany pod tym linkiem: https://www.google.com/intl/de_de/analytics/.
10. Podstawa prawna przetwarzania
Art. 6 ust. 1 lit. a RODO stanowi dla naszej firmy podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innej usługi bądź świadczenia wzajemnego, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań o nasze produkty lub usługi. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby odwiedzający doznał obrażeń w naszym zakładzie i w związku z tym jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne dla życia informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym stronom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, o ile nadrzędnego charakteru nie mają interesy, podstawowe prawa i wolności osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez prawodawcę europejskiego. Uznał on w tym zakresie, że prawnie uzasadniony interes może istnieć, gdy osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
11. Prawnie uzasadnione interesy w przetwarzaniu realizowane przez administratora lub stronę trzecią
Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej na rzecz dobra wszystkich naszych pracowników i udziałowców.
12. Okres przechowywania danych osobowych
Kryterium okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub do podjęcia działań zmierzających do jej zawarcia.
13. Ustawowe lub umowne wymogi podania danych osobowych; niezbędność do zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe konsekwencje niepodania danych
Informujemy, że podanie danych osobowych jest częściowo wymagane przepisami prawa (np. przepisami podatkowymi) lub może wynikać z postanowień umownych (np. dane kontrahenta). Niekiedy do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą zostać przez nas przetworzone. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby tym, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed podaniem danych osobowych osoba, której dane dotyczą, musi zwrócić się do jednego z naszych pracowników. Nasz pracownik wyjaśnia osobie, której dane dotyczą, indywidualnie, czy podanie danych osobowych jest wymagane przepisami prawa lub umową bądź niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie konsekwencje miałoby niepodanie danych osobowych.
14. Zautomatyzowane podejmowanie decyzji
Jako odpowiedzialna firma rezygnujemy ze zautomatyzowanego podejmowania decyzji i profilowania.
Niniejsza polityka prywatności została sporządzona za pomocą generatora polityk prywatności DGD Deutsche Gesellschaft für Datenschutz GmbH, działającej jako inspektor ochrony danych, we współpracy z prawnikami ds. ochrony danych kancelarii WILDE BEUGER SOLMECKE | Rechtsanwälte.
Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Prawnie wiążąca jest wersja niemiecka. Deutsche Fassung