Prywatność
Polityka prywatności
Wprowadzenie
W poniższej polityce prywatności pragniemy poinformować Cię o rodzajach Twoich danych osobowych (zwanych dalej w skrócie „danymi”), które przetwarzamy, w jakim celu i w jakim zakresie. Polityka prywatności dotyczy całego przetwarzania przez nas danych osobowych, zarówno w kontekście świadczenia naszych usług, w szczególności na naszych stronach internetowych, urządzeniach mobilnych, jak i w ramach zewnętrznych obecności w Internecie, takich jak nasze profile w mediach społecznościowych (zwane dalej łącznie „Ofertą online”).
Użyte terminy nie są związane z płcią.
Stan: 18.02.2022
Niemcy
Przegląd treści
- Wprowadzenie
- Osoba odpowiedzialna
- Przegląd przetwarzania
- Skontaktuj się z inspektorem ochrony danych
- Odpowiednie podstawy prawne
- Środki bezpieczeństwa
- Przekazywanie i ujawnianie danych osobowych
- Przetwarzanie danych w krajach trzecich
- Wykorzystanie plików cookie
- Usługi komercyjne i biznesowe<
- Dostawca usług płatniczych
- Sprawdzenie zdolności kredytowej
- Świadczenie usług online i hostingu stron internetowych
- Kontakt
- Biuletyny i powiadomienia elektroniczne
- Analiza sieciowa, monitorowanie i optymalizacja
- Marketing online
- Obecność w sieciach społecznościowych (mediach społecznościowych)
- Wtyczki oraz wbudowane funkcje i treści
- Usunięcie danych
- Zmień i zaktualizuj politykę prywatności
- Prawa osób, których dane dotyczą
- Definicje terminów
Osoba odpowiedzialna
truzzer.com
ASMUS&HOCK GbR
Właściciele: Kim Asmus & Fabiana Hocka
Moltkestr. 25
42799 Niemcy
Numer telefonu: +49 2175 978 366 3
Adres e-mail: [chroniony e-mailem]
Odcisk: https://www.truzzer.com/legal_information/
Kontakt z inspektorem ochrony danych
truzzer.com
ASMUS&HOCK GbR
Właściciele: Kim Asmus & Fabiana Hocka
Moltkestr. 25
42799 Niemcy
Numer telefonu: +49 2175 978 366 3
Adres e-mail: [chroniony e-mailem]
Odcisk: https://www.truzzer.com/legal_information/
Przegląd przetwarzania
Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz odnosi się do osób, których dane dotyczą.
Uwaga: Poniższe informacje obejmują typowe przetwarzane dane i kategorie osób, których dane dotyczą (same informacje, a także wyjaśnienia w nawiasach mają charakter wyłącznie wyjaśniający i mogą zostać dostosowane lub usunięte).
Rodzaje przetwarzanych danych
- Dane inwentaryzacyjne (np. nazwiska, adresy).
- Dane dotyczące treści (np. wpisy w formularzach internetowych).
- Dane kontaktowe (np. e-mail, numery telefonów).
- Metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu).
- Dane lokalizacyjne (informacje o położeniu geograficznym urządzenia lub osoby).
- Dane umowy (np. przedmiot umowy, termin, kategoria klienta).
- Dane dotyczące płatności (np. dane bankowe, faktury, historia płatności).
Kategorie osób, których dane dotyczą
- Partnerzy biznesowi i umowni.
- Zainteresowane strony.
- Partnerzy komunikacji.
- Klienci.
- Użytkownicy (np. odwiedzający witrynę, użytkownicy usług online).
Cele przetwarzania
- Ocena zdolności kredytowej i zdolności kredytowej.
- Udostępnianie naszych usług online i komfortu użytkownika.
- Przejdź do oceny działania.
- Procedury biurowe i organizacyjne.
- Śledzenie na różnych urządzeniach (przetwarzanie danych użytkownika na różnych urządzeniach w celach marketingowych).
- Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub poczty).
- Marketing oparty na zainteresowaniach i behawioralny.
- Prośby o kontakt i komunikacja.
- Pomiar konwersji (pomiar efektywności działań marketingowych).
- Profilowanie (tworzenie profili użytkowników).
- Remarketing.
- Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających gości).
- Środki bezpieczeństwa.
- Śledzenie (np. profilowanie zainteresowań / zachowań, wykorzystanie plików cookie).
- Świadczenie usług umownych i obsługa klienta.
- Zarządzanie żądaniami i odpowiadanie na nie.
- Kierowanie (określanie grup docelowych istotnych dla celów marketingowych lub innych wyników treści).
Automatyczne decyzje podejmowane indywidualnie dla każdego przypadku
- Informacje kredytowe (decyzja oparta na kontroli kredytowej).
Odpowiednie podstawy prawne
Poniżej udostępniamy podstawy prawne ogólnego rozporządzenia o ochronie danych (RODO), na podstawie których przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO mogą obowiązywać krajowe przepisy dotyczące ochrony danych w Twoim lub naszym kraju zamieszkania i zamieszkania. Ponadto, jeśli w indywidualnych przypadkach istotne będą bardziej szczegółowe podstawy prawne, poinformujemy Cię o nich w polityce prywatności.
- Zgoda (art. 6 ust. 1 s. 1 lit. a. RODO) – Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie dotyczących jej danych osobowych w jednym lub większej liczbie określonych celów.
- Realizacja umowy i żądania przedumowne (art. 6 ust. 1 s. 1 lit. b. RODO) – Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do wykonania czynności przedumownych realizowanych na żądanie osoby, której dane dotyczą.
- Obowiązek prawny (art. 6 ust. 1 s. 1 lit. c RODO) – przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na administratorze.
- Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f RODO) – przetwarzanie jest niezbędne do celów ochrony prawnie uzasadnionych interesów administratora lub strony trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Środki bezpieczeństwa
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodne z prawem, biorąc pod uwagę stan wiedzy, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także różne prawdopodobieństwo wystąpienia i zakres zagrożenia praw i wolności osób fizycznych, aby zapewnić poziom ochrony adekwatny do ryzyka.
Środki te obejmują w szczególności zabezpieczenie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych oraz dostępu, wprowadzania, przekazywania, zapewnienia dostępności i ich separacji. Ponadto ustanowiliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usunięcie danych i reakcję w przypadku naruszenia bezpieczeństwa danych. Co więcej, już podczas opracowywania lub wyboru sprzętu, oprogramowania i procedur zgodnie z zasadą ochrony danych uwzględniamy ochronę danych osobowych, poprzez projektowanie technologii i ustawienia domyślne przyjazne dla ochrony danych.
Sszyfrowanie SSL (https): Aby chronić Twoje dane przesyłane za pośrednictwem naszej oferty online, używamy szyfrowania SSL. Takie szyfrowane połączenia można rozpoznać po przedrostku https:// w pasku adresu przeglądarki.
Przekazywanie i ujawnianie danych osobowych
W trakcie przetwarzania przez nas danych osobowych zdarza się, że dane te są przekazywane lub udostępniane innym podmiotom, firmom, prawnie samodzielnym jednostkom organizacyjnym lub osobom. Odbiorcami tych danych mogą być na przykład instytucje płatnicze w kontekście transakcji płatniczych, dostawcy usług, którym zlecono zadania informatyczne lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawa i w szczególności zawieramy odpowiednie umowy lub porozumienia, które służą ochronie Twoich danych z odbiorcami Twoich danych.
Przetwarzanie danych w krajach trzecich
Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE), Europejskim Obszarem Gospodarczym (EOG)) lub przetwarzanie odbywa się w związku z korzystaniem z usług podmiotów trzecich lub ujawnieniem lub przekazaniem danych innym osobom, podmiotom lub firmom, będzie się to odbywać wyłącznie zgodnie z wymogami prawa.
Pod warunkiem wyraźnej zgody lub przekazania wymaganego umownie lub prawnie, przetwarzamy lub zezwalamy na przetwarzanie danych wyłącznie w krajach trzecich o uznanym poziomie ochrony danych, zobowiązaniu umownym na mocy tzw. standardowych klauzul ochronnych Komisji Europejskiej, w przypadku posiadania certyfikatów lub wiążących wewnętrznych przepisów o ochronie danych (art. 44 do 49 RODO, strona informacyjna Komisji Europejskiej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Wykorzystanie plików cookie
Pliki cookie to małe pliki tekstowe lub inne znaczniki pamięci, które przechowują informacje na urządzeniach końcowych i odczytują je z urządzeń końcowych. Np. do przechowywania stanu logowania na koncie użytkownika, zawartości koszyka w sklepie internetowym, przeglądanych treści lub wykorzystanych funkcji oferty internetowej. Pliki cookies mogą być ponadto wykorzystywane w różnych celach, m.in. w celach związanych z funkcjonalnością, bezpieczeństwem i wygodą ofert online oraz do tworzenia analiz przepływu odwiedzających.
Uwagi dotyczące zgody: Używamy plików cookie zgodnie z przepisami ustawowymi. Dlatego też uzyskujemy uprzednią zgodę użytkowników, chyba że nie jest to wymagane przez prawo. W szczególności zgoda nie jest wymagana w przypadku, gdy przechowywanie i odczytywanie informacji, w tym plików cookies, jest absolutnie niezbędne do świadczenia użytkownikowi usługi telemedialnej (tj. naszej oferty internetowej) na jego wyraźne żądanie. Odwoływalna zgoda zostanie wyraźnie przekazana użytkownikom i będzie zawierać informacje na temat odpowiedniego wykorzystania plików cookie.
Uwagi na temat podstaw prawnych prawa o ochronie danych: To, na jakiej podstawie prawnej zgodnie z prawem o ochronie danych przetwarzamy dane osobowe użytkowników za pomocą plików cookie, zależy od tego, czy prosimy użytkowników o zgodę. Jeżeli użytkownicy wyrażą zgodę, podstawą prawną przetwarzania Twoich danych jest wyrażona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie są przetwarzane w oparciu o nasze uzasadnione interesy (np. w prowadzeniu działalności biznesowej naszej oferty internetowej i poprawie jej użyteczności) lub, jeśli odbywa się to w kontekście realizacji naszych zobowiązań umownych, jeśli stosowanie plików cookie jest niezbędne do wypełnienia naszych zobowiązań umownych. W jakich celach przetwarzamy pliki cookie, wyjaśniamy w niniejszej polityce prywatności lub w kontekście naszych procedur uzyskiwania zgód i przetwarzania.
Okres przechowywania: Pod względem okresu przechowywania wyróżnia się następujące rodzaje plików cookies:
- Tymczasowe pliki cookies (także: sesyjne): Tymczasowe pliki cookies są usuwane najpóźniej po opuszczeniu oferty internetowej przez użytkownika i zamknięciu jego urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
- Trwałe pliki cookie:Stałe pliki cookie pozostają przechowywane nawet po zamknięciu urządzenia końcowego. Można na przykład zapisać status logowania lub wyświetlić preferowaną treść bezpośrednio, gdy użytkownik ponownie odwiedzi witrynę. Podobnie dane użytkownika zebrane za pomocą plików cookie mogą być wykorzystywane do pomiaru zasięgu. O ile nie przekażemy użytkownikom wyraźnych informacji o rodzaju i czasie przechowywania plików cookies (np. w ramach uzyskania zgody), użytkownicy powinni założyć, że pliki cookies mają charakter trwały i okres przechowywania może wynosić do dwóch lat.
Ogólne informacje o odwołaniu i sprzeciwie (rezygnacja): W zależności od tego, czy przetwarzanie odbywa się na podstawie zgody, czy zezwolenia prawnego, w każdej chwili masz możliwość wycofania udzielonej zgody lub wyrażenia sprzeciwu wobec przetwarzania Twoich danych przez technologie plików cookie (łącznie zwane „rezygnacją”). Wstępnie możesz zgłosić swój sprzeciw za pomocą ustawień swojej przeglądarki, np.: poprzez dezaktywację korzystania z plików cookie (co może również ograniczyć funkcjonalność naszej oferty online). Sprzeciw wobec stosowania plików cookies w celach marketingu internetowego można także zgłosić za pomocą szeregu usług, w szczególności w przypadku śledzenia, za pośrednictwem stron internetowych https://optout.aboutads.info oraz https://www.youronlinechoices.com/. Ponadto możesz otrzymać dalsze instrukcje dotyczące sprzeciwu w kontekście informacji o usługodawcach i stosowanych plikach cookies.
Przetwarzanie danych z plików cookie na podstawie zgody: Stosujemy procedurę zarządzania zgodami na pliki cookie, w ramach której użytkownicy mogą uzyskać, zarządzać i cofać zgodę użytkowników na korzystanie z plików cookie lub na przetwarzanie i dostawców wymienionych w procedurze zarządzania zgodami na pliki cookie. W tym miejscu oświadczenie o wyrażeniu zgody jest przechowywane, aby nie musieć ponownie odpytywać i móc udowodnić zgodę zgodnie z obowiązkiem prawnym. Zapisywanie może odbywać się po stronie serwera i/lub w pliku cookie (tzw. plik cookie opt-in lub za pomocą porównywalnych technologii), aby móc przypisać zgodę do użytkownika lub jego urządzenia. Z zastrzeżeniem indywidualnych informacji na temat dostawców usług zarządzania plikami cookie, obowiązują następujące informacje: Czas przechowywania zgody może wynosić do dwóch lat. W tym przypadku tworzony jest pseudonimowy identyfikator użytkownika, który jest przechowywany wraz z czasem wyrażenia zgody, informacjami o zakresie zgody (np. jakie kategorie plików cookie i/lub dostawców usług), a także o używanej przeglądarce, systemie i urządzeniu końcowym.
Ustawienia plików cookie/Opcje sprzeciwu wobec plików cookie:
Jeśli korzystasz z banera zgody na pliki cookie (co jest zalecane), możesz w tym miejscu wprowadzić możliwość jego wywołania (np. link lub tzw. [shortcode], który Twoje oprogramowanie automatycznie konwertuje na przycisk/link).
Uwagi dotyczące przetwarzania danych z plików cookie na podstawie zgody: Tę opcję należy pozostawić (lub w inny sposób ją usunąć) tylko w przypadku uzyskania „prawdziwego” opt-in, czyli zgody użytkownika na używanie plików cookie (np. za pomocą tzw. „banerów zgody/zgody/opt-in” na pliki cookie lub w ramach procedury rejestracyjnej).
Ponieważ zgodnie z ETS wyrażenie zgody na pliki cookie jest zwykle konieczne podczas korzystania z narzędzi marketingowych często używanych w handlu elektronicznym (np. Google Analytics lub Facebook Pixel), ta opcja jest wstępnie wybrana.
Oznacza to, że dopóki użytkownicy nie wyrażą na to zgody, nie używasz plików cookie (ani nie korzystasz w ramach swoich witryn z usług podmiotów trzecich, które z kolei korzystają z plików cookie). Dopuszczalne jest co najwyżej stosowanie niezbędnych, oczekiwanych przez użytkowników plików cookies, takich jak funkcja koszyka w sklepie internetowym czy pomiar zasięgu lokalnego za pomocą narzędzia Matomo.
Usługi komercyjne i biznesowe
Przetwarzamy dane naszych partnerów umownych i biznesowych, m.in. klienci i potencjalni klienci (zwani łącznie „partnerami umownymi”) w kontekście umownych i porównywalnych stosunków prawnych oraz powiązanych środków oraz w kontekście komunikacji z partnerami umownymi (lub przedumownej), np.: aby odpowiedzieć na zapytania.
Przetwarzamy te dane w celu wypełnienia naszych zobowiązań umownych, zabezpieczenia naszych praw oraz w celach administracyjnych związanych z tymi informacjami, a także w celu organizacji biznesowej. W ramach obowiązującego prawa udostępniamy dane partnerów umownych podmiotom trzecim jedynie w zakresie, w jakim jest to konieczne dla wyżej wymienionych celów lub dla wypełnienia obowiązków prawnych lub za zgodą osób, których dane dotyczą (np. uczestniczącym usługom telekomunikacyjnym, transportowym i innym usługom pomocniczym, a także podwykonawcom, bankom, doradcom podatkowym i prawnym, dostawcom usług płatniczych lub organom podatkowym). Partnerzy umowni zostaną poinformowani o dalszych formach przetwarzania, m.in. w celach marketingowych, w zakresie niniejszego oświadczenia o ochronie danych.
Przed gromadzeniem danych lub w jego trakcie informujemy partnerów umowy, jakie dane są wymagane do wyżej wymienionych celów, np. w formularzach internetowych, poprzez specjalne oznaczenia (np. kolory) lub symbole (np. gwiazdki lub podobne) lub osobiście.
Usuwamy dane po wygaśnięciu rękojmi i porównywalnych obowiązków, tj. generalnie po 4 latach, chyba że dane są przechowywane na koncie klienta, np. tak długo, jak muszą być przechowywane ze względów archiwizacyjnych (np. dla celów podatkowych zazwyczaj 10 lat). Dane udostępnione nam przez kontrahenta w ramach zamówienia zgodnie ze specyfikacją zamówienia usuwamy, co do zasady po zakończeniu realizacji zamówienia.
O ile do świadczenia naszych usług korzystamy z zewnętrznych dostawców lub platform, w stosunkach między użytkownikami a dostawcami obowiązują warunki i zasady ochrony danych odpowiednich zewnętrznych dostawców lub platform.
Konto klienta: Partnerzy umowni mogą utworzyć konto w ramach naszej oferty online (np. konto klienta lub użytkownika, w skrócie „konto klienta”). Jeżeli wymagana jest rejestracja konta klienta, partnerzy umowy zostaną o tym poinformowani, a także o informacjach wymaganych do rejestracji. Konta klientów nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. Podczas rejestracji, późniejszego logowania i korzystania z konta klienta przechowujemy adresy IP klientów wraz z czasami dostępu, aby móc udowodnić rejestrację i zapobiec niewłaściwemu korzystaniu z konta klienta.
Jeśli klienci zamknęli swoje konto klienta, dane dotyczące konta klienta zostaną usunięte, chyba że ich przechowywanie jest wymagane ze względów prawnych. Obowiązkiem klientów jest utworzenie kopii zapasowej swoich danych w przypadku zamknięcia konta klienta.
Analizy ekonomiczne i badania rynku: Ze względów biznesowych oraz w celu rozpoznania trendów rynkowych, życzeń partnerów umownych i użytkowników analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp., przy czym partnerzy umowni, zainteresowane strony, klienci, odwiedzający i użytkownicy naszej oferty online mogą znaleźć się w grupie zainteresowanych osób.
Analizy przeprowadzane są na potrzeby ocen biznesowych, badań marketingowych i rynkowych (np. w celu określenia grup klientów o różnej charakterystyce). Możemy przy tym, o ile to możliwe, uwzględniać profile zarejestrowanych użytkowników wraz z ich danymi, m.in. na temat wykorzystanych usług. Analizy służą nam wyłącznie i nie są ujawniane na zewnątrz, chyba że są to analizy anonimowe zawierające sumaryczne, tj. zanonimizowane wartości. Ponadto bierzemy pod uwagę prywatność użytkowników i przetwarzamy dane do celów analitycznych możliwie pseudonimowo i, jeśli to możliwe, anonimowo (np. jako dane zbiorcze).
Sklep i handel elektroniczny: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów i usług z nimi związanych, a także ich płatność oraz dostawę lub realizację. Jeżeli jest to niezbędne do realizacji zamówienia, w celu realizacji dostawy lub realizacji zamówienia do naszych klientów korzystamy z usług dostawców usług, w szczególności firm pocztowych, spedycyjnych i spedycyjnych. W celu przetwarzania transakcji płatniczych korzystamy z usług banków i dostawców usług płatniczych. Wymagane informacje są identyfikowane jako takie w kontekście zamówienia lub porównywalnego procesu nabycia i obejmują informacje potrzebne do dostawy, świadczenia usług i rozliczeń, a także dane kontaktowe, umożliwiające przeprowadzenie wszelkich konsultacji.
- Rodzaje przetwarzanych danych: Dane o stanie magazynowym (np. nazwiska, adresy), dane dotyczące płatności (np. dane bankowe, faktury, historia płatności), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące umów (np. przedmiot umowy, termin, kategoria klienta), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: Zainteresowane strony, partnerzy biznesowi i umowni, klienci.
- Cele przetwarzania: świadczenie usług umownych i obsługa klienta, prośby o kontakt i komunikacja, procedury biurowe i organizacyjne, zarządzanie żądaniami i odpowiadanie na prośby, środki bezpieczeństwa, ocena akcji wizyt, marketing oparty na zainteresowaniach i behawioralny, profilowanie (tworzenie profili użytkowników).
- Podstawa prawna: Wykonanie umowy i żądania przedumowne (art. 6 ust. 1 s. 1 lit. b. RODO), Obowiązek prawny (art. 6 ust. 1 s. 1 lit. c RODO), Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f. RODO).
Dostawca usług płatniczych
W kontekście stosunków umownych i innych stosunków prawnych, ze względu na zobowiązania prawne lub w inny sposób na podstawie naszych uzasadnionych interesów, oferujemy osobom, których dane dotyczą, skuteczne i bezpieczne opcje płatności i oprócz banków i instytucji kredytowych korzystamy w tym celu z innych dostawców usług płatniczych (łącznie zwanych „dostawcami usług płatniczych”).
Dane przetwarzane przez dostawców usług płatniczych obejmują dane inwentaryzacyjne, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub numery kart kredytowych, hasła, numery TAN i sumy kontrolne, a także informacje dotyczące umowy, sumy i odbiorcy. Informacje te są niezbędne do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane wyłącznie przez dostawców usług płatniczych i u nich przechowywane. Oznacza to, że nie otrzymujemy żadnych informacji związanych z kontem lub kartą kredytową, a jedynie informacje z potwierdzeniem lub negatywną informacją o płatności. W pewnych okolicznościach dostawcy usług płatniczych przekazują dane agencjom kredytowym. Celem tej transmisji jest sprawdzenie tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do warunków handlowych i informacji o ochronie danych dostawców usług płatniczych.
W przypadku transakcji płatniczych obowiązują warunki i zasady ochrony danych odpowiednich dostawców usług płatniczych, do których można uzyskać dostęp na odpowiednich stronach internetowych lub w aplikacjach transakcyjnych. Odwołujemy się do nich również w celu uzyskania dalszych informacji i potwierdzenia odwołania, uzyskania informacji i innych praw osób, których dane dotyczą.
- Rodzaje przetwarzanych danych: Dane o stanie magazynowym (np. nazwiska, adresy), dane dotyczące płatności (np. dane bankowe, faktury, historia płatności), dane dotyczące umów (np. przedmiot umowy, termin, kategoria klienta), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: klienci, potencjalni klienci.
- Cele przetwarzania: Świadczenie usług umownych i obsługa klienta.
- Podstawa prawna: Wykonanie umowy i żądania przedumowne (art. 6 ust. 1 s. 1 lit. b RODO), Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f RODO).
Korzystane usługi i dostawcy usług:
- PayPal: Usługi i rozwiązania płatnicze (np. PayPal, PayPal Plus, Braintree); Usługodawca: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg; strona internetowa: https://www.paypal.com/de; polityka prywatności: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Mollie: Mollie B.V.Keizersgracht 126, 1015 CW Amsterdam, Holandia, https://www.mollie.com; polityka prywatności: https://www.mollie.com/de/privacy
Świadczenie usług online i hosting
Aby zapewnić bezpieczne i wydajne udostępnianie naszej Oferty Online, korzystamy z usług jednego lub większej liczby dostawców usług hostingowych, z których serwerów (lub serwerów przez nich zarządzanych) można uzyskać dostęp do Oferty Online. W tym celu możemy korzystać z usług infrastruktury i platformy, mocy obliczeniowej, przestrzeni dyskowej i usług baz danych, a także usług bezpieczeństwa i usług konserwacji technicznej.
Dane przetwarzane w ramach świadczenia oferty hostingowej mogą obejmować wszelkie informacje dotyczące użytkowników naszej oferty internetowej, które powstają w ramach korzystania i komunikacji. Obejmuje to regularnie adres IP, który jest niezbędny do dostarczania treści ofert online do przeglądarek oraz wszystkie wpisy dokonywane w ramach naszej oferty online lub ze stron internetowych.
Wysyłanie i hosting poczty elektronicznej: Usługi hostingowe, z których korzystamy, obejmują również wysyłanie, odbieranie i przechowywanie wiadomości e-mail. W tym celu przetwarzane są adresy odbiorców i nadawców, a także dalsze informacje dotyczące wysyłki wiadomości e-mail (np. zaangażowani dostawcy) oraz treść odpowiednich wiadomości e-mail. Powyższe dane mogą być również przetwarzane w celu wykrywania SPAMU. Należy pamiętać, że wiadomości e-mail z reguły nie są wysyłane w Internecie w postaci zaszyfrowanej. Z reguły wiadomości e-mail są szyfrowane podczas przesyłania, ale (chyba że zastosowano tzw. metodę szyfrowania typu end-to-end) nie na serwerach, z których są wysyłane i odbierane. Dlatego nie możemy ponosić żadnej odpowiedzialności za ścieżkę transmisji wiadomości e-mail pomiędzy nadawcą a odbiorem na naszym serwerze.
Gromadzenie danych dostępowych i plików dziennika: My sami (lub nasz dostawca usług hostingowych) zbieramy dane o każdym dostępie do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę stron internetowych oraz otwieranych plików, datę i godzinę dostępu, przesłane ilości danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzona strona) i z reguły adresy IP oraz dostawcę wysyłającego żądanie.
Pliki dziennika serwera mogą być wykorzystywane z jednej strony w celach bezpieczeństwa, np. aby zapobiec przeciążeniu serwera (szczególnie w przypadku nadużyć, tzw. ataków DDoS), a z drugiej strony zapewnić wykorzystanie serwerów i ich stabilność.
- Rodzaje przetwarzanych danych: Dane dotyczące treści (np. wpisy w formularzach online), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: użytkownicy (np. osoby odwiedzające witrynę, użytkownicy usług online).
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f. RODO).
Kontakt
Kiedy kontaktujesz się z nami (na przykład za pomocą formularza kontaktowego, e-maila, telefonu lub mediów społecznościowych) dane osób zgłaszających żądanie są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na prośby o kontakt i wszelkich zleconych działań.
Odpowiedź na prośby o kontakt w kontekście stosunków umownych lub przedumownych odbywa się w celu wypełnienia naszych zobowiązań umownych lub odpowiedzi na prośby (przed)umowne lub w inny sposób na podstawie uzasadnionych interesów w odpowiadaniu na prośby.
- Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy w formularzach online), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: partnerzy komunikacji, zainteresowane strony.
- Cele przetwarzania: prośby o kontakt oraz komunikacja, zarządzanie i odpowiadanie na prośby.
- Podstawa prawna: Wykonanie umowy i żądania przedumowne (art. 6 ust. 1 s. 1 lit. b RODO), Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f RODO).
Biuletyny i powiadomienia elektroniczne
Wysyłamy biuletyny, e-maile i inne powiadomienia elektroniczne (zwane dalej „biuletynem”) wyłącznie za zgodą odbiorców lub zezwoleniem prawnym. Jeżeli w ramach rejestracji do newslettera jego treść jest szczegółowo określona, to ona decyduje o zgodzie użytkowników. W przeciwnym razie nasze biuletyny zawierają informacje o naszych usługach i nas.
Aby zapisać się do naszych newsletterów, z reguły wystarczy podać swój adres e-mail. Możemy jednak poprosić Cię o podanie imienia i nazwiska na potrzeby adresu osobistego w biuletynie lub dalszych informacji, jeśli jest to konieczne do celów biuletynu.
Procedura Double-Opt-In: Rejestracja do naszego biuletynu odbywa się zasadniczo w ramach tak zwanej procedury double-opt-in. Oznacza to, że po rejestracji otrzymasz wiadomość e-mail, w której zostaniesz poproszony o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zarejestrować się przy użyciu innych adresów e-mail. Rejestracje do newslettera są rejestrowane, aby móc udokumentować przebieg procesu rejestracji zgodnie z wymogami prawa. Obejmuje to zapisywanie czasu rejestracji i potwierdzenia oraz adresu IP. Podobnie rejestrowane są zmiany w Twoich danych przechowywanych u dostawcy usług wysyłkowych.
Usunięcie i ograniczenie przetwarzania: Możemy przechowywać niezapisane adresy e-mail przez okres do trzech lat w oparciu o nasze uzasadnione interesy, zanim je usuniemy, aby móc udowodnić wcześniej wyrażoną zgodę. Przetwarzanie tych danych będzie ograniczone do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w każdej chwili, pod warunkiem jednoczesnego potwierdzenia istnienia wcześniejszej zgody. W przypadku obowiązku stałego uwzględniania zastrzeżeń zastrzegamy sobie prawo do zapisania adresu e-mail na czarnej liście wyłącznie w tym celu.
Logowanie procesu rejestracji odbywa się na podstawie naszych prawnie uzasadnionych interesów w celu wykazania prawidłowego jego przebiegu. Jeśli zlecamy wysyłkę e-maili usługodawcy, odbywa się to w oparciu o nasz uzasadniony interes w postaci wydajnego i bezpiecznego systemu wysyłki.
Uwagi dotyczące podstaw prawnych: Wysyłka newsletterów odbywa się na podstawie zgody odbiorców lub, jeżeli zgoda nie jest wymagana, na podstawie naszych prawnie uzasadnionych interesów związanych z marketingiem bezpośrednim, jeżeli i w zakresie, w jakim jest to dozwolone przez prawo, np.: w przypadku istniejących reklam klientów. Jeżeli zlecamy usługodawcy wysyłanie wiadomości e-mail, odbywa się to w oparciu o nasz prawnie uzasadniony interes. Proces rejestracji jest rejestrowany na podstawie naszych prawnie uzasadnionych interesów, aby wykazać, że został przeprowadzony zgodnie z prawem.
Treść: Informacje o nas, naszych usługach, promocjach i ofertach.
Analiza i pomiar wydajności: Biuletyny zawierają tak zwany „sygnał nawigacyjny w sieci Web”, tj. plik wielkości piksela, który jest pobierany z naszego serwera po otwarciu biuletynu lub, jeśli korzystamy z usług dostawcy usług wysyłkowych, z jego serwera. Podczas tego pobierania zbierane są początkowo informacje techniczne, takie jak informacje o przeglądarce i systemie, a także adres IP i czas pobrania.
Te informacje służą do technicznego ulepszania naszego newslettera w oparciu o dane techniczne lub grupy docelowe i ich zachowania czytelnicze w oparciu o ich lokalizacje wyszukiwania (które można określić za pomocą adresu IP) lub czasy dostępu. Analiza ta obejmuje również ustalenie, czy newslettery są otwierane, kiedy są otwierane i jakie linki są klikane. Ze względów technicznych informacje te mogą rzeczywiście zostać przyporządkowane poszczególnym odbiorcom newslettera. Jednakże nie jest naszą intencją ani, jeśli to nastąpi, intencją dostawcy usług wysyłkowych obserwowanie poszczególnych użytkowników. Oceny służą nam raczej do rozpoznania zwyczajów czytelniczych naszych użytkowników i dostosowania do nich naszych treści lub przesłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.
Ocena newslettera i pomiar sukcesu dokonywane są za wyraźną zgodą użytkowników, w oparciu o nasze prawnie uzasadnione interesy, w celu korzystania z przyjaznego i bezpiecznego systemu newsletterów, który służy zarówno naszym interesom biznesowym, jak i spełnia oczekiwania użytkowników.
Niestety, oddzielne odwołanie pomiaru wydajności nie jest możliwe, w takim przypadku należy anulować całą subskrypcję biuletynu lub zaprzeczyć temu.
- Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu).
- Osoby zainteresowane: partnerzy komunikacji.
- Cele przetwarzania: Marketing bezpośredni (np. pocztą elektroniczną lub pocztową).
- Podstawa prawna: Zgoda (art. 6 ust. 1 s. 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 s. 1 lit. f RODO).
- Sprzeciw (Rezygnacja): W każdej chwili możesz zrezygnować z otrzymywania naszego biuletynu, czyli cofnąć zgodę lub sprzeciwić się dalszemu otrzymywaniu. Link do anulowania newslettera znajdziesz na końcu każdego newslettera lub możesz w tym celu skorzystać z jednej z powyższych możliwości kontaktu, najlepiej e-maila.
Korzystane usługi i dostawcy usług:
- Mailchimp: platforma do wysyłania wiadomości e-mail i marketingu e-mailowego; Usługodawca: „Mailchimp” – Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Strona internetowa: https://mailchimp.com; Polityka prywatności: https://mailchimp.com/legal/privacy/; Standardowe klauzule umowne (zapewniające poziom ochrony danych przy przetwarzaniu w krajach trzecich): https://mailchimp.com/legal/data-processing-addendum/; Informacje dodatkowe: Szczególne środki bezpieczeństwa: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
Marketing online
Przetwarzamy dane osobowe w celach marketingu internetowego, które mogą obejmować w szczególności marketing powierzchni reklamowej lub wyświetlanie treści promocyjnych i innych (łącznie „treści”) w oparciu o potencjalne zainteresowania użytkowników i pomiar ich efektywności.
W tym celu tworzone są tzw. profile użytkowników i zapisywane w pliku (tzw. „cookie”) lub stosowane są podobne procedury, za pomocą których gromadzone są informacje o użytkowniku istotne dla prezentacji ww. treści. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, ale także partnerów komunikacyjnych i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych o ich lokalizacji, mogą one również być przetwarzane.
Przechowywane są również adresy IP użytkowników. Jednakże stosujemy dostępne procedury maskowania adresu IP (tj. pseudonimizacji poprzez skracanie adresu IP), aby chronić użytkowników. Ogólnie rzecz biorąc, w ramach procesu marketingu internetowego nie są przechowywane żadne jasne dane użytkownika (takie jak adresy e-mail lub nazwiska), ale pseudonimy. Oznacza to, że zarówno my, jak i dostawcy procedur marketingu internetowego nie znamy faktycznej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach.
Informacje zawarte w profilach są zwykle przechowywane w plikach cookie lub za pomocą podobnych procedur. Te pliki cookie można później z reguły odczytać na innych stronach internetowych, które korzystają z tej samej procedury marketingu online, przeanalizować je w celu wyświetlenia treści, a także uzupełnić o dalsze dane i zapisać na serwerze dostawcy usług marketingu online.
Wyjątkowo do profili można przypisać przejrzyste dane. Dzieje się tak na przykład wtedy, gdy użytkownicy są członkami sieci społecznościowej, z której procedury marketingu internetowego korzystamy, a sieć łączy profile użytkowników z wyżej wymienionymi danymi. Informujemy, że użytkownicy mogą dokonać dodatkowych ustaleń z dostawcami, np. poprzez wyrażenie zgody w ramach procesu rejestracji.
Zasadniczo otrzymujemy dostęp jedynie do zbiorczych informacji na temat skuteczności naszych reklam. Natomiast w kontekście tzw. pomiarów konwersji możemy sprawdzić, który z naszych procesów marketingu internetowego doprowadził do tzw. konwersji, czyli np. zawarcia z nami umowy. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.
O ile nie określono inaczej, prosimy o założenie, że używane pliki cookie będą przechowywane przez okres dwóch lat.
Uwagi dotyczące podstaw prawnych: W zakresie, w jakim prosimy użytkowników o zgodę na korzystanie z zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników przetwarzane są w oparciu o nasz prawnie uzasadniony interes (tj. interes w sprawnej, ekonomicznej i przyjaznej dla odbiorcy usłudze). W tym kontekście odsyłamy również do informacji na temat stosowania plików cookies zawartych w niniejszej polityce prywatności.
- Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane o lokalizacji (informacje o położeniu geograficznym urządzenia lub osoby).
- Zainteresowane osoby: użytkownicy (np. odwiedzający witrynę, użytkownicy usług online), zainteresowane strony.
- Cele przetwarzania: śledzenie (np. profilowanie zainteresowań/behawioralne, wykorzystanie plików cookies), remarketing, ocena akcji odwiedzin, marketing oparty na zainteresowaniach i behawioralny, profilowanie (tworzenie profili użytkowników), pomiar konwersji (pomiar skuteczności działań marketingowych), pomiar zasięgu (np. np. statystyki dostępu, rozpoznawanie powracających gości), tworzenie grupy docelowej (określanie grup docelowych istotnych dla celów marketingowych lub innego generowania treści), śledzenie na różnych urządzeniach (przetwarzanie danych użytkownika na różnych urządzeniach w celach marketingowych)
- Środki bezpieczeństwa: maskowanie adresu IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 s. 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 s. 1 lit. f RODO).
- Sprzeciw (rezygnacja): Mamy tu na myśli wskazówki dotyczące ochrony danych poszczególnych dostawców oraz możliwości sprzeciwu udostępnione dostawcom (tzw. „opt-out”). Jeżeli nie została określona wyraźna opcja rezygnacji, z jednej strony istnieje możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcjonalność naszej oferty internetowej. Dlatego dodatkowo zalecamy następujące opcje rezygnacji, które są oferowane w skrócie dla odpowiednich obszarów: a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Międzyterytorium: https://optout.aboutads.info.
Korzystane usługi i dostawcy usług:
- Menedżer tagów Google: Menedżer tagów Google to rozwiązanie, za pomocą którego możemy zarządzać tzw. tagami stron internetowych za pośrednictwem interfejsu i w ten sposób integrować inne usługi z naszą ofertą online (więcej szczegółów można znaleźć w niniejszej polityce prywatności). Dzięki samemu Menedżerowi Tagów (który implementuje tagi) nie są zatem tworzone żadne profile użytkowników ani nie są zapisywane np. pliki cookies. Google poznaje jedynie adres IP użytkownika, który jest niezbędny do uruchomienia Menedżera Tagów Google; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Umowa o realizację zamówienia: https://business.safety.google/adsprocessorterms; Inne informacje: Rodzaje przetwarzania oraz przetwarzane dane: https://privacy.google.com/businesses/adsservices; Warunki przetwarzania danych dla produktów reklamowych Google i standardowe klauzule umowne dotyczące przesyłania danych do krajów trzecich: https://business.safety.google/adsprocessorterms.
- Google Analytics: pomiar zasięgu i analityka internetowa; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Polityka prywatności: https://policies.google.com/privacy; Rezygnacja: Wtyczka rezygnacji: https://tools. google.com/dlpage/gaoptout?hl=pl, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated; Umowa o przetwarzaniu zamówień: https://business.safety.google/adsprocessorterms/; Inne informacje: Rodzaje przetwarzania oraz przetwarzane dane: https://privacy.google.com/businesses/adsservices; Warunki przetwarzania danych dla produktów reklamowych Google i standardowe klauzule umowne dotyczące przekazywania danych do krajów trzecich: https://business.safety.google/adsprocessorterms.
- Reklamy Google i pomiar konwersji: Korzystamy z metody marketingu online „Google Ads”, aby umieszczać reklamy w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), aby były wyświetlane użytkownikom, którzy przypuszczalnie są zainteresowani reklamami. Ponadto mierzymy konwersję reklam. Poznajemy jednak jedynie anonimową całkowitą liczbę użytkowników, którzy kliknęli na naszą reklamę i zostali przekierowani na stronę oznaczoną tzw. „tagiem śledzenia konwersji”. Jednakże sami nie otrzymujemy żadnych informacji umożliwiających identyfikację użytkowników; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa:https://marketingplatform.google.com; Polityka prywatności:https://policies.google.com/privacy; Dalsze informacje: Rodzaje przetwarzania oraz przetwarzane dane:https://privacy.google.com/businesses/adsservices; Google Warunki przetwarzania danych dotyczące produktów reklamowych: Informacje dotyczące warunków przetwarzania danych dotyczących usług pomiędzy administratorami oraz standardowych klauzul umownych dotyczących przekazywania danych do krajów trzecich: https://business.safety.google/adscontrollerterms.
- Google Ad Manager: Korzystamy z „Platformy marketingowej Google” (i usług takich jak „Google Ad Manager”) do umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.). Platforma Marketingowa Google charakteryzuje się tym, że reklamy wyświetlane są w czasie rzeczywistym na podstawie zakładanych zainteresowań użytkownika. Dzięki temu możemy wyświetlać reklamy w ramach naszej oferty online w bardziej ukierunkowany sposób, aby przedstawiać użytkownikom wyłącznie reklamy, które potencjalnie odpowiadają ich zainteresowaniom. Jeśli na przykład użytkownikowi w innych ofertach online wyświetlają się reklamy produktów, którymi był zainteresowany, nazywa się to „remarketingiem”; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Dalsze informacje: Rodzaje przetwarzania i przetwarzane dane: https://privacy.google.com/businesses/adsservices; Google Warunki przetwarzania danych dotyczące produktów reklamowych: Informacje dotyczące warunków przetwarzania danych dotyczących usług pomiędzy administratorami oraz standardowych klauzul umownych dotyczących przekazywania danych do krajów trzecich: https://business.safety.google/adscontrollerterms; w przypadku gdy Google pełni rolę podmiotu przetwarzającego, Warunki przetwarzania danych dla Produktów reklamowych Google i standardowe klauzule umowne dotyczące przekazywania danych do krajów trzecich: https://business.safety.google/adsprocessorterms.
- Piksel Facebook i targetowanie (Custom Audiences): Za pomocą piksela Facebook (lub porównywalnych funkcji do przesyłania danych o zdarzeniach lub informacji kontaktowych za pomocą interfejsów w aplikacjach) Facebook może z jednej strony określić osoby odwiedzające naszą ofertę online jako grupę docelową dla wyświetlania reklam (tzw. „Reklamy Facebook”). W związku z tym wykorzystujemy piksel Facebook w celu wyświetlania umieszczonych przez nas reklam Facebook wyłącznie tym użytkownikom na Facebook oraz w ramach usług partnerów współpracujących z Facebook (tzw. „Audience Network” https://www.facebook.com/audiencenetwork/ ), którzy również wykazali zainteresowanie naszą ofertą online lub mają określone cechy (np. zainteresowanie określonymi tematami lub produktami, które wynikają z odwiedzanych stron internetowych), które przekazujemy do Facebook (tzw. „Custom Audiences”). Za pomocą piksela Facebook chcemy także mieć pewność, że nasze reklamy Facebook odpowiadają potencjalnym zainteresowaniom użytkowników i nie mają efektu nękania. Za pomocą piksela Facebook możemy dodatkowo śledzić skuteczność reklam Facebook w celach statystycznych i badań rynku, sprawdzając, czy użytkownicy zostali przekierowani na naszą stronę po kliknięciu reklamy Facebook (tzw. „pomiar konwersji”); usługodawca: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Standardowe klauzule umowne (zapewniające poziom ochrony danych w przypadku przetwarzania w krajach trzecich): „Dodatek dotyczący transferu danych Facebook EU” (https://www.facebook.com/legal/EU_data_transfer_addendum) obowiązuje w przypadku przetwarzania zleconego przez Facebook jako podstawa przetwarzania danych o zdarzeniach obywateli UE w USA i ujęcia w „Warunkach korzystania z platformy Facebook” (https://developers.facebook.com/terms) w zakresie autonomicznego przetwarzania danych o zdarzeniach przez Facebook w kontekście umieszczania reklam; Dalsze informacje: „Warunki przetwarzania danych” (https://www.facebook.com/legal/terms/dataprocessing/update) mają zastosowanie w odniesieniu do danych o zdarzeniach, które Facebook przetwarza w imieniu w celu zapewnienia firmom raportów i analiz; Ponadto „Załącznik Administratora” ma zastosowanie jako umowa o współodpowiedzialności (art. 26 ust. 1 s. 3 RODO), co ma znaczenie w przypadku samodzielnego przetwarzania danych o zdarzeniach przez Facebook w celach targetowania oraz ulepszania i zabezpieczania produktów Facebook.
Obecność w sieciach społecznościowych (mediach społecznościowych)
Utrzymujemy obecność online w sieciach społecznościowych i przetwarzamy w tym kontekście dane użytkowników, aby komunikować się z aktywnymi tam użytkownikami lub oferować informacje o nas.
Pragniemy zaznaczyć, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to wiązać się z ryzykiem dla użytkowników, ponieważ na przykład może utrudnić egzekwowanie ich praw.
Ponadto dane użytkowników są zwykle przetwarzane w sieciach społecznościowych do celów badań rynkowych i reklamowych. Na przykład profile użytkowania można tworzyć na podstawie zachowań użytkowników i wynikających z nich zainteresowań użytkowników. Profile użytkowania można z kolei wykorzystać na przykład do umieszczania reklam w sieciach i poza nimi, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników zapisywane są zazwyczaj pliki cookies, w których zapisywane są zachowania i zainteresowania użytkowników. Ponadto w profilach użytkowania mogą być również przechowywane dane niezależne od urządzeń, z których korzystają użytkownicy (zwłaszcza jeśli użytkownicy są członkami odpowiednich platform i są na nich zalogowani).
Szczegółowe przedstawienie odpowiednich form przetwarzania i możliwości sprzeciwu (rezygnacji) znajduje się w oświadczeniach o ochronie prywatności oraz informacjach dostarczonych przez operatorów odpowiednich sieci.
W przypadku żądań informacji i dochodzenia praw osób, których dane dotyczą, wskazujemy również, że najskuteczniej można ich dochodzić u dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą podejmować odpowiednie działania i bezpośrednio przekazywać informacje. Jeśli nadal potrzebujesz pomocy, możesz się z nami skontaktować.
- Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy w formularzach online), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: użytkownicy (np. osoby odwiedzające witrynę, użytkownicy usług online).
- Cele przetwarzania: prośby o kontakt i komunikacja, śledzenie (np. profilowanie zainteresowań/behawioralne, wykorzystanie plików cookie), remarketing, pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających gości).
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f. RODO).
Korzystane usługi i dostawcy usług:
- Instagram: sieć społecznościowa; dostawca usług: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; strona internetowa: https://www.instagram.com; Polityka prywatności: https://instagram.com/about/legal/privacy.
- Strony Facebook: Profile w sieci społecznościowej Facebook – Jesteśmy wspólnie odpowiedzialni z Facebook Ireland Ltd. za gromadzenie (ale nie dalsze przetwarzanie) danych od osób odwiedzających naszą stronę Facebook (tzw. „strona fanowska”). Dane te obejmują informacje o rodzajach treści, które użytkownicy przeglądają lub z którymi wchodzą w interakcję, lub o działaniach, jakie podejmują (patrz część „Rzeczy, które Ty i inni robisz i dostarczasz” w Polityce danych Facebook: https://www.facebook.com/policy), a także informacje o urządzeniach, z których korzystają użytkownicy (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane cookie; patrz „Informacje o urządzeniu” w Polityce danych Facebook: https://www.facebook.com/policy). Jak wyjaśniono w Polityce danych Facebook w części „Jak wykorzystujemy te informacje?”, Facebook gromadzi i wykorzystuje również informacje w celu świadczenia usług analitycznych zwanych „Statystykami stron” na rzecz operatorów stron, aby zapewnić im wgląd w sposób, w jaki ludzie wchodzą w interakcję z ich stronami i powiązaną z nimi treścią. Zawarliśmy specjalną umowę z Facebook („Informacje o statystykach strony”, https://www.facebook.com/legal/terms/page_controller_addendum), która reguluje w szczególności, jakich środków bezpieczeństwa Facebook musi przestrzegać i w jakich Facebook zgodził się realizować prawa osób, których dane dotyczą (tj. użytkownicy mogą na przykład przekazywać informacje lub składać prośby o usunięcie bezpośrednio do Facebook). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z Facebook. Więcej informacji można znaleźć w „Informacjach dotyczących statystyk strony” (https://www.facebook.com/legal/terms/information_about_page_insights_data); Usługodawca: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia; strona internetowa: https://www.facebook.com; polityka prywatności: https://www.facebook.com/about/privacy; standardowe klauzule umowne (zapewniające stopień ochrony danych w przypadku przetwarzania w krajach trzecich): https://www.facebook.com/legal/EU_data_transfer_addendum; dalsze informacje: Umowa o wspólnej odpowiedzialności: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- LinkedIn: sieć społecznościowa; Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.linkedin.com; polityka prywatności: https://www.linkedin.com/legal/privacy-policy; standardowe klauzule umowne (zapewniające poziom ochrony danych przy przetwarzaniu w krajach trzecich): https://legal.linkedin.com/dpa; Rezygnacja: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Umowa o realizację zamówienia: https://legal.linkedin.com/dpa.
- Twitter: sieć społecznościowa; usługodawca: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia, spółka dominująca: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Polityka prywatności: https://twitter.com/privacy, (Ustawienia: https://twitter.com/personalization).
- YouTube: sieć społecznościowa i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Polityka prywatności: https://policies.google.com/privacy; Rezygnacja: https://adssettings.google.com/authenticated.
- Xing: sieć społecznościowa; usługodawca: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Niemcy; strona internetowa: https://www.xing.de; Polityka prywatności: https://privacy.xing.com/de/datenschutzerklaerung.
Wtyczki oraz wbudowane funkcje i treści
Do naszej oferty online włączamy elementy funkcjonalne i treściowe, które są uzyskiwane z serwerów odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być np. grafiki, filmy czy przyciski mediów społecznościowych oraz posty (zwane dalej jednolicie „treścią”).
Integracja zawsze wymaga, aby zewnętrzni dostawcy tych treści przetwarzali adres IP użytkownika, ponieważ bez adresu IP nie mogliby wysłać treści do swojej przeglądarki. Do wyświetlenia tej treści lub funkcjonalności niezbędny jest zatem adres IP. Staramy się wykorzystywać wyłącznie takie treści, których poszczególni dostawcy wykorzystują adres IP wyłącznie w celu dostarczania treści. Dostawcy zewnętrzni mogą również używać tak zwanych znaczników pikselowych (niewidocznej grafiki, zwanej również „sygnałami nawigacyjnymi w sieci Web”) do celów statystycznych lub marketingowych. „Tagi pikselowe” mogą być wykorzystywane do analizy informacji takich jak ruch odwiedzających na stronach tej witryny. Informacje pseudonimowe mogą być również zapisywane w plikach cookies na urządzeniu użytkownika i mogą zawierać m.in. informacje techniczne o przeglądarce i systemie operacyjnym, stronach odsyłających, czasie wizyty i inne informacje na temat korzystania z naszej oferty online, a także być powiązane z takimi informacjami z innych źródeł.
Uwagi dotyczące podstaw prawnych: W zakresie, w jakim prosimy użytkowników o zgodę na korzystanie z zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników przetwarzane są w oparciu o nasz prawnie uzasadniony interes (tj. interes w sprawnej, ekonomicznej i przyjaznej dla odbiorcy usłudze). W tym kontekście odsyłamy również do informacji na temat stosowania plików cookies zawartych w niniejszej polityce prywatności.
- Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP), dane o lokalizacji (informacje o położeniu geograficznym urządzenia lub osoby), dane o treści (np. wpisy w formularzach online), dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów).
- Zainteresowane osoby: użytkownicy (np. odwiedzający witrynę, użytkownicy usług online), partnerzy komunikacji.
- Cele przetwarzania: Udostępnianie naszej oferty online i doświadczenia użytkownika, świadczenie usług umownych i obsługi klienta, prośby o kontakt i komunikacja, śledzenie (np. profilowanie zainteresowań/behawioralne, wykorzystanie plików cookie), marketing oparty na zainteresowaniach i behawioralny, profilowanie (tworzenie profili użytkowników), środki bezpieczeństwa, zarządzanie żądaniami i reagowanie na nie.
- Podstawa prawna: Uzasadnione interesy (art. 6 ust. 1 s. 1 lit. f RODO), zgoda (art. 6 ust. 1 s. 1 lit. a RODO), wykonanie umowy i żądania przedumowne (art. 6 ust. 1 s. 1 lit. b RODO).
Korzystane usługi i dostawcy usług:
- Wtyczki i treść Facebook: wtyczki i treści społecznościowe Facebook – mogą to obejmować na przykład treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści tej oferty online w ramach Facebook. Listę i wygląd wtyczek społecznościowych Facebook można zobaczyć tutaj: https://developers.facebook.com/docs/plugins/ – Jesteśmy wspólnie z Facebook Ireland Ltd. w celu gromadzenia lub otrzymywania w trakcie transmisji (ale nie dalszego przetwarzania) „danych o zdarzeniach”, które Facebook zbiera lub otrzymuje w trakcie transmisji za pomocą wtyczek społecznościowych Facebook (i treści) funkcje osadzania) działające w naszej Ofercie Online w następujących celach: a) wyświetlanie treści i informacji reklamowych zgodnych z domniemanymi zainteresowaniami użytkowników; b) dostarczanie komunikatów handlowych i transakcyjnych (np. targetowanie użytkowników za pośrednictwem komunikatora Facebook); c) usprawnienie dostarczania reklam oraz personalizacja funkcji i treści (np. usprawnienie wykrywania, które treści lub informacje reklamowe prawdopodobnie odpowiadają zainteresowaniom użytkowników). Zawarliśmy specjalną umowę z Facebook („Aneks dotyczący strony odpowiedzialnej”, https://www.facebook.com/legal/controller_addendum), który szczegółowo określa, jakie środki bezpieczeństwa musi stosować Facebook (https://www.facebook.com/legal/terms/data_security_terms) i w którym Facebook zgodził się przestrzegać praw osób, których dane dotyczą (tj. użytkownicy mogą na przykład przekazywać informacje lub składać wnioski o usunięcie bezpośrednio do Facebook). Uwaga: Kiedy Facebook dostarcza nam dane, analizy i raporty (które są zagregowane, tj. nie otrzymują informacji o poszczególnych użytkownikach i są dla nas anonimowe), przetwarzanie to nie odbywa się na zasadzie wspólnej odpowiedzialności, ale raczej na podstawie umowy o przetwarzaniu danych („Warunki przetwarzania danych”, https://www.facebook.com/legal/terms/dataprocessing), „Warunków dotyczących bezpieczeństwa danych” (https://www.facebook.com/legal/terms/data_security_terms) oraz w zakresie przetwarzania w USA w oparciu o standardowe klauzule umowne („Aneks dotyczący transferu danych UE Facebook, https://www.facebook.com/legal/EU_data_transfer_addendum). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzoru) organ), nie są ograniczone umowami z Facebook; usługodawca: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy.
- Czcionki Google: Integrujemy czcionki („Czcionki Google”) dostawcy Google, przy czym dane użytkownika są wykorzystywane wyłącznie w celu wyświetlania czcionek w przeglądarce użytkownika. Integracja opiera się na naszych prawnie uzasadnionych interesach, polegających na bezpiecznym technicznie, bezobsługowym i efektywnym wykorzystaniu czcionek, ich jednolitej prezentacji oraz uwzględnieniu ewentualnych ograniczeń licencyjnych przy ich integracji; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://fonts.google.com/; Polityka prywatności: https://policies.google.com/privacy.
- Mapy Google: Integrujemy mapy usługi „Mapy Google” dostawcy Google. Przetwarzane dane mogą obejmować w szczególności adresy IP oraz dane lokalizacyjne użytkowników, które jednak nie są zbierane bez ich zgody (zwykle realizowanej w ramach ustawień ich urządzeń mobilnych); dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://cloud.google.com/maps-platform; Polityka prywatności: https://policies.google.com/privacy; Rezygnacja: Wtyczka rezygnacji: https://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- reCAPTCHA: Udostępniamy funkcję „reCAPTCHA”, aby móc rozpoznać, czy wpisy (np. w formularzach internetowych) są dokonywane przez ludzi, a nie przez działające automatycznie maszyny (tzw. „boty”). Przetwarzane dane mogą obejmować adresy IP, informacje o systemach operacyjnych, używanych urządzeniach lub przeglądarkach, ustawienia językowe, lokalizację, ruchy myszą, naciśnięcia klawiatury, czas spędzony na stronach internetowych, wcześniej odwiedzane strony internetowe, interakcje z ReCaptcha na innych stronach internetowych, ewentualnie pliki cookies, a także wyniki procesów ręcznego rozpoznawania (np. odpowiadania na zadawane pytania lub wybierania obiektów na obrazach); Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://www.google.com/recaptcha/; Polityka prywatności: https://policies.google.com/privacy; Rezygnacja: Wtyczka rezygnacji: https://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- Wtyczki i treści Twittera: Wtyczki i przyciski Twittera – mogą to obejmować na przykład treści takie jak obrazy, filmy lub tekst oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści tej oferty online w serwisie Twitter; dostawca usług: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia, Spółka dominująca: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Strona internetowa:https://twitter.com/de; Polityka prywatności: https://twitter.com/privacy, (Ustawienia: https://twitter.com/personalization).
- Filmy w YouTube: treści wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa:https://www.youtube.com; Polityka prywatności:https://policies.google.com/privacy; Rezygnacja: wtyczka rezygnacji: https://tools.google.com/dlpage/gaoptout?hl=de; ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- Vimeo: treści wideo; dostawca usług: Vimeo Inc, Uwaga: Dział Prawny, 555 West 18th Street New York, New York 10011, USA; Strona internetowa: https://vimeo.com; Polityka prywatności: https://vimeo.com/privacy; Rezygnacja: Należy pamiętać, że Vimeo może korzystać z Google Analytics i zapoznać się z jej polityką prywatności (https://policies.google.com/privacy), a także opcjami rezygnacji z Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) lub ustawienia Google dotyczące wykorzystania danych w celach marketingowych (https://adssettings.google.com/).
Usunięcie danych
Przetwarzane przez nas dane zostaną usunięte zgodnie z wymogami prawa z chwilą cofnięcia zgód dopuszczonych na przetwarzanie lub ustania innych zezwoleń (np. gdy ustanie cel przetwarzania tych danych lub nie będzie to już do tego konieczne).
Jeżeli dane nie zostaną usunięte, ponieważ są potrzebne do innych, prawnie dopuszczalnych celów, ich przetwarzanie będzie ograniczone do tych celów. Oznacza to, że dane są blokowane i nie przetwarzane w innych celach. Dotyczy to na przykład danych, które muszą zostać zatrzymane ze względu na prawo handlowe lub podatkowe lub których przechowywanie jest niezbędne w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej.
Dalsze informacje na temat usuwania danych osobowych można uzyskać w kontekście indywidualnych wskazówek dotyczących ochrony danych zawartych w niniejszej polityce prywatności.
Zmień i zaktualizuj politykę prywatności
Prosimy Cię o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosujemy oświadczenie o ochronie prywatności, gdy tylko będzie to konieczne ze względu na zmiany w zakresie przetwarzania danych, które przeprowadzamy. Poinformujemy Cię, gdy tylko zmiany będą wymagały współpracy z Twojej strony (np. zgody) lub innego indywidualnego powiadomienia.
Jeśli w niniejszym oświadczeniu o ochronie prywatności podajemy adresy i dane kontaktowe firm i organizacji, należy pamiętać, że adresy mogą z czasem ulec zmianie. Przed skontaktowaniem się z nami prosimy o sprawdzenie tych informacji.
Prawa osób, których dane dotyczą
Jako osoba, której dane dotyczą, przysługują Ci różne prawa wynikające z RODO, wynikające w szczególności z art. 15 do 21 RODO:
- Prawo sprzeciwu: masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania dotyczących Ciebie danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO; dotyczy to również profilowania na podstawie tych przepisów. Jeżeli dane osobowe dotyczące Ciebie są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych dotyczących Ciebie na potrzeby takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
- Prawo do wycofania zgód: Masz prawo w dowolnym momencie odwołać udzielone zgody.
- Prawo dostępu: Masz prawo żądać potwierdzenia, czy dane dane są przetwarzane oraz informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z wymogami prawnymi.
- Prawo do sprostowania: Zgodnie z przepisami masz prawo żądać uzupełnienia dotyczących Ciebie danych lub sprostowania nieprawidłowych danych.
- Prawo do usunięcia i ograniczenia przetwarzania: Zgodnie z prawem masz prawo żądać bez zbędnej zwłoki usunięcia danych, które Cię dotyczą, lub ewentualnie, zgodnie z przepisami prawa, żądać ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych: Masz prawo otrzymać dane dotyczące Ciebie, które nam przekazałeś, w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie, zgodnie z wymogami prawnymi, lub zażądać ich przekazania innej osobie odpowiedzialnej.
- Skarga do organu nadzorczego: Masz również, zgodnie z prawem, prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym zwykle przebywasz, w swoim miejscu pracy lub w miejscu popełnienia zarzucanego naruszenia, jeżeli uznasz, że przetwarzanie danych osobowych, które Cię dotyczą, narusza RODO.
Definicje pojęć
W tej sekcji znajduje się przegląd terminów stosowanych w niniejszej Polityce prywatności. Wiele pojęć zostało zaczerpniętych z prawa i zdefiniowanych przede wszystkim w art. 4 RODO. Definicje prawne są wiążące. Z drugiej strony, poniższe wyjaśnienia mają przede wszystkim pomóc w zrozumieniu. Terminy są posortowane alfabetycznie.
- Ocena działania podczas wizyty: „Ocena działania podczas wizyty” (ang. „śledzenie konwersji”) odnosi się do procedury, za pomocą której można określić skuteczność działań marketingowych. W tym celu zazwyczaj na urządzeniach użytkowników w ramach stron internetowych, na których realizowane są działania marketingowe, zapisywany jest plik cookie, a następnie ponownie pobierany na docelowej stronie internetowej. Pozwala nam to na przykład śledzić, czy reklamy, które umieściliśmy na innych stronach internetowych, odniosły sukces).
- Informacje o kredycie: Zautomatyzowane decyzje opierają się na automatycznym przetwarzaniu danych bez interwencji człowieka (na przykład w przypadku automatycznego odrzucenia zakupu na konto, wniosku o kredyt online lub procesu składania wniosku online bez interwencji człowieka. Takie zautomatyzowane decyzje są dozwolone na mocy art. 22 RODO wyłącznie za zgodą osób, których dane dotyczą, jeśli są niezbędne do wykonania umowy lub jeśli prawo krajowe dopuszcza takie decyzje).
- Śledzenie na różnych urządzeniach: śledzenie na różnych urządzeniach to forma śledzenia, podczas której informacje o zachowaniu i zainteresowaniach użytkowników są gromadzone na różnych urządzeniach w tzw. profilach poprzez przypisanie użytkowników do identyfikatora online. Pozwala to na analizę informacji o użytkownikach w celach marketingowych, niezależnie od tego, z jakiej przeglądarki czy urządzenia korzysta (np. telefony komórkowe czy komputery stacjonarne). W przypadku większości dostawców identyfikator internetowy nie jest powiązany z jasnymi danymi, takimi jak nazwiska, adresy pocztowe czy adresy e-mail.
- Maskowanie IP: „maskowanie IP” to metoda, w której ostatni oktet, czyli dwie ostatnie cyfry adresu IP, jest usuwany, tak że adresu IP nie można już używać do jednoznacznej identyfikacji osoby. Dlatego maskowanie adresu IP jest sposobem pseudonimizacji metod przetwarzania, szczególnie w marketingu internetowym
- Marketing behawioralny i oparty na zainteresowaniach: O marketingu opartym na zainteresowaniach i/lub marketingu behawioralnym mówimy wtedy, gdy potencjalne zainteresowania użytkowników reklamami i innymi treściami są z góry określone tak precyzyjnie, jak to możliwe. Odbywa się to na podstawie informacji o ich dotychczasowym zachowaniu (np. odwiedzaniu określonych stron internetowych i pozostawaniu na nich, zachowaniach zakupowych czy interakcjach z innymi użytkownikami), które zapisywane są w tzw. profilu. Do tych celów zwykle wykorzystywane są pliki cookies.
- Pomiar konwersji: Pomiar konwersji to procedura, za pomocą której można określić skuteczność działań marketingowych. W tym celu zazwyczaj na urządzeniach użytkowników w ramach stron internetowych, na których realizowane są działania marketingowe, zapisywany jest plik cookie, a następnie ponownie pobierany na docelowej stronie internetowej. Pozwala nam to na przykład śledzić, czy reklamy, które umieściliśmy na innych stronach internetowych, odniosły sukces.
- Dane osobowe: „Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. np. plik cookie) lub jedna bądź kilka szczególnych cech wyrażających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
- Profilowanie: „profilowanie” to dowolna forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu tych danych osobowych do analizy, oceny lub w celu przewidzenia (np. zainteresowań określonymi treściami lub korzystaniem z niektórych usług) niektórych aspektów osobistych dotyczących osoby fizycznej (w zależności od rodzaju profilowania może to obejmować informacje dotyczące wieku, płci, danych o lokalizacji i ruchu, interakcji ze stronami internetowymi i ich zawartością, zachowań zakupowych, interakcji społecznych z innymi osobami). np. zainteresowania określonymi treściami lub produktami, zachowania związane z kliknięciami w witrynie lub lokalizacji). Do celów profilowania często wykorzystywane są pliki cookie i sygnały nawigacyjne.
- Pomiar zasięgu: pomiar zasięgu (znany również jako analityka internetowa) służy do oceny przepływu osób odwiedzających ofertę online i może obejmować zachowanie lub zainteresowania odwiedzających w określonych informacjach, takich jak treść stron internetowych. Za pomocą analizy zasięgu właściciele serwisów mogą zobaczyć np. o której godzinie odwiedzający odwiedzają ich witrynę i jakie treści ich interesują. Dzięki temu mogą m.in. lepiej dostosować zawartość serwisu do potrzeb odwiedzających. Na potrzeby analizy zasięgu często wykorzystuje się pseudonimowe pliki cookie i sygnały nawigacyjne w celu rozpoznawania powracających gości i w ten sposób uzyskiwania bardziej precyzyjnych analiz korzystania z oferty online.
- Remarketing: O „remarketingu” lub „retargetingu” mówi się wtedy, gdy na przykład w celach reklamowych odnotowuje się, którymi produktami zainteresował się użytkownik na stronie internetowej, aby przypomnieć mu o tych produktach na innych stronach internetowych, np.: w reklamach.
- Dane o lokalizacji: Dane o lokalizacji powstają, gdy urządzenie mobilne (lub inne urządzenie spełniające wymagania techniczne dotyczące określania lokalizacji) łączy się z komórką radiową, siecią WLAN lub podobnymi mediatorami technicznymi i funkcjami określania lokalizacji. Dane lokalizacyjne służą do wskazania możliwego do określenia geograficznego położenia na Ziemi, w którym znajduje się dane urządzenie. Dane o lokalizacji mogą być wykorzystywane na przykład do wyświetlania funkcji mapy lub innych informacji zależnych od lokalizacji.
- Śledzenie: o „śledzeniu” mówi się, gdy zachowanie użytkowników można prześledzić w kilku ofertach online. Co do zasady, w odniesieniu do wykorzystywanych ofert online, informacje o zachowaniu i zainteresowaniach zapisywane są w plikach cookies lub na serwerach dostawców technologii śledzących (tzw. profilowanie). Informacje te można następnie wykorzystać na przykład do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
- Administrator: „Administrator” to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
- Przetwarzanie: „Przetwarzanie” oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych, w sposób automatyczny lub nie. Termin jest szeroki i obejmuje praktycznie każdą obróbkę danych, czy to gromadzenie, analizę, przechowywanie, przesyłanie czy usuwanie.
- Tworzenie grupy docelowej: O tworzeniu grupy docelowej (lub „niestandardowych odbiorcach”) mówi się, gdy grupy docelowe są wyznaczane do celów reklamowych, np. w celach reklamowych. umieszczanie reklam. Przykładowo na podstawie zainteresowania użytkownika określonymi produktami lub tematami w Internecie można stwierdzić, że użytkownik ten jest zainteresowany reklamami podobnych produktów lub sklepu internetowego, w którym oglądał produkty. Z kolei o „podobnych odbiorcach” (lub podobnych grupach docelowych) mówimy, gdy treści uznane za odpowiednie są wyświetlane użytkownikom, których profile lub zainteresowania prawdopodobnie odpowiadają użytkownikom, dla których utworzono profile. Do celów tworzenia grup odbiorców niestandardowych i grup odbiorców podobnych do siebie zwykle wykorzystywane są pliki cookie i sygnały nawigacyjne w sieci Web.