Niniejsza polityka prywatności informuje o rodzaju, zakresie i celu przetwarzania danych osobowych (zwanych dalej „danymi”) w związku ze świadczeniem naszych usług na naszej stronie internetowej, powiązanymi z nią funkcjami i treściami, a także w ramach naszej zewnętrznej obecności w internecie, np. profili w mediach społecznościowych (zwanych dalej łącznie „usługami”). Zastrzegamy sobie prawo do zmiany niniejszej polityki ochrony danych w dowolnym czasie.

Administrator danych:

R&S International Holding AG
Reuslistrasse 32
4450 Sissach
Szwajcaria

Telefon: +41 61 976 34 66
Faks: +41 61 976 34 22
E-mail: info@the-rsgroup.com

Tymczasowy dyrektor generalny (CEO ad interim):

Dr Matthias P. Weibel

Inspektor ochrony danych:

N. Pletmintseva
dpo@the-rsgroup.com

Rodzaje przetwarzanych danych:

• Dane podstawowe (np. dane podstawowe klientów, imiona i nazwiska, adresy).
• Dane kontaktowe (np. adres e-mail, numery telefonów).
• Dane dotyczące treści (np. wprowadzane teksty, zdjęcia, filmy).
• Dane umowne (np. przedmiot umowy, okres obowiązywania).
• Dane płatnicze (np. dane bankowe, historia płatności).
• Dane o korzystaniu (np. zainteresowania, odwiedzane strony internetowe, czas dostępu).
• Metadane i dane komunikacyjne (np. identyfikatory urządzeń, adresy IP).

Kategorie osób, których dane dotyczą (zwanych dalej „użytkownikami”)

• Klienci / potencjalni klienci / partnerzy biznesowi.
• Odwiedzający i użytkownicy usług online.

Cel przetwarzania

• Udostępnianie usług online, ich funkcji i treści.
• Świadczenie usług umownych, serwisu i obsługi klienta.
• Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
• Środki bezpieczeństwa.
• Marketing, reklama i badania rynku.

Ostatnia aktualizacja: styczeń 2020

1. Stosowane pojęcia

1.1. „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

1.2. „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

1.3. „Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

1.4. „Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny, analizy lub prognozy niektórych czynników osobowych osoby fizycznej (w zależności od rodzaju profilowania obejmuje to informacje dotyczące wieku, płci, danych o lokalizacji i przemieszczaniu się, interakcji ze stronami internetowymi i ich treściami, zachowań zakupowych, interakcji społecznych z innymi osobami) (np. zainteresowanie określonymi treściami lub produktami, zachowanie w zakresie klikania na stronie internetowej lub lokalizacja). Do celów profilowania często wykorzystuje się pliki cookie i sygnalizatory WWW (web beacons).

1.5. „Pseudonimizacja” oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; np. jeżeli w pliku cookie zapisany jest dokładny profil zainteresowań użytkownika komputera („awatar marketingowy”), ale nie jego imię i nazwisko, dane są przetwarzane w formie pseudonimizowanej. Jeżeli zapisywane jest jego imię i nazwisko, np. jako część adresu e-mail, lub zapisywany jest jego adres IP, przetwarzanie nie ma już charakteru pseudonimizowanego.

1.6. „Podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

2. Właściwe podstawy prawne przetwarzania

2.1. Zgodnie z art. 13 RODO informujemy o podstawach prawnych przetwarzania przez nas danych. Jeżeli podstawa prawna nie została wyraźnie wskazana w polityce prywatności, obowiązują następujące zasady: podstawą prawną uzyskiwania zgód jest art. 6 ust. 1 lit. a i art. 7 RODO, podstawą prawną przetwarzania w celu świadczenia naszych usług i wykonywania działań umownych oraz udzielania odpowiedzi na zapytania jest art. 6 ust. 1 lit. b RODO, podstawą prawną przetwarzania w celu wypełnienia ciążących na nas obowiązków prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania w celu ochrony naszych prawnie uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku gdy przetwarzanie danych osobowych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawę prawną stanowi art. 6 ust. 1 lit. d RODO.

2.2. Ponadto zastosowanie mają przepisy szwajcarskiego prawa ochrony danych, z zastrzeżeniem bezwzględnie obowiązujących przepisów o ochronie danych, na które użytkownik może się powołać, w szczególności na podstawie krajowego prawa ochrony danych chroniącego użytkownika.

3. Bezpieczeństwo przetwarzania danych

3.1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

3.2. Środki te obejmują zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych, a także kontrolę dostępu, wprowadzania, przekazywania, integralności i pseudonimizacji. Ponadto wprowadziliśmy procedury gwarantujące realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ochronę danych osobowych uwzględniamy również już na etapie opracowywania lub wyboru sprzętu, oprogramowania i procedur, zgodnie z zasadą uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych. Środki bezpieczeństwa obejmują w szczególności szyfrowaną transmisję danych między Państwa przeglądarką a naszym serwerem.

4. Ujawnianie i przekazywanie danych

4.1. Jeżeli w ramach przetwarzania ujawniamy dane innym osobom i przedsiębiorstwom (podmiotom przetwarzającym lub stronom trzecim), przekazujemy im dane lub w inny sposób przyznajemy im dostęp do danych, następuje to wyłącznie na podstawie zezwolenia prawnego (np. jeżeli przekazanie danych stronom trzecim jest niezbędne do wykonania umowy, jeżeli wyrazili Państwo zgodę, jeżeli wymaga tego obowiązek prawny lub na podstawie naszych prawnie uzasadnionych interesów (np. w przypadku korzystania z usług pełnomocników, usług hostingowych itp.).

4.2. Jeżeli ujawniamy, przekazujemy lub w inny sposób udostępniamy dane innym spółkom z naszej grupy (przedsiębiorstwom), odbywa się to w szczególności w celach administracyjnych jako prawnie uzasadniony interes, a dodatkowo na podstawie umowy powierzenia przetwarzania danych.

5. Przekazywanie danych do państw trzecich

5.1. Jeżeli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE), Europejskim Obszarem Gospodarczym (EOG) lub Szwajcarią) lub jeżeli następuje to w związku z korzystaniem z usług stron trzecich bądź ujawnianiem lub przekazywaniem danych stronom trzecim, ma to miejsce wyłącznie wtedy, gdy jest to niezbędne do wykonania naszych zobowiązań (przed)umownych, na podstawie Państwa zgody, na podstawie obowiązku prawnego lub na podstawie naszych prawnie uzasadnionych interesów. Z zastrzeżeniem zezwoleń prawnych lub umownych przetwarzamy dane lub zlecamy ich przetwarzanie w państwie trzecim wyłącznie wtedy, gdy spełnione są wymogi prawne. Oznacza to na przykład, że przetwarzanie odbywa się na podstawie szczególnych gwarancji, takich jak urzędowo uznany odpowiedni stopień ochrony danych (np. w przypadku USA na podstawie „Privacy Shield”) lub przestrzeganie urzędowo uznanych szczególnych zobowiązań umownych.

6. Prawa osób, których dane dotyczą

6.1. Mają Państwo prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dane osobowe Państwa dotyczące, a jeżeli ma to miejsce, prawo dostępu do tych danych osobowych oraz do otrzymania kopii danych zgodnie z przepisami prawa.

6.2. Zgodnie z przepisami prawa mają Państwo odpowiednio prawo żądać od administratora sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe, lub uzupełnienia dotyczących Państwa danych.

6.3. Zgodnie z przepisami prawa mają Państwo prawo żądać niezwłocznego usunięcia odpowiednich danych lub, alternatywnie, żądać ograniczenia przetwarzania danych zgodnie z przepisami prawa.

6.4. Zgodnie z przepisami prawa mają Państwo prawo otrzymać dotyczące Państwa dane osobowe, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz mają Państwo prawo przesłać te dane innemu administratorowi.

6.5. Zgodnie z przepisami prawa mają Państwo również prawo wniesienia skargi do organu nadzorczego.

6.6. Mają Państwo prawo do cofnięcia udzielonych zgód ze skutkiem na przyszłość.

6.7. Zgodnie z przepisami prawa mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przyszłego przetwarzania dotyczących Państwa danych. Sprzeciw może zostać wniesiony w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego.

7. Pliki cookie i prawo do sprzeciwu wobec marketingu bezpośredniego

7.1. „Pliki cookie” to niewielkie pliki zapisywane na komputerze użytkownika. W plikach cookie mogą być zapisywane różne dane. Plik cookie służy przede wszystkim do zapisywania informacji o użytkowniku (lub urządzeniu, na którym plik cookie jest zapisany) w trakcie lub po jego wizycie w usłudze online. Tymczasowe pliki cookie, zwane też „sesyjnymi plikami cookie” lub „przejściowymi plikami cookie”, to pliki cookie, które są usuwane po opuszczeniu przez użytkownika usługi online i zamknięciu przeglądarki. Pliki cookie, które pozostają zapisane także po zamknięciu przeglądarki, określa się jako „stałe” lub „trwałe”. W takim pliku cookie mogą być również zapisywane zainteresowania użytkowników wykorzystywane do celów analityki internetowej lub marketingowych. „Pliki cookie stron trzecich” to pliki cookie udostępniane przez podmioty inne niż administrator prowadzący usługi online (jeżeli natomiast są to wyłącznie pliki cookie administratora, określa się je jako „pliki cookie podmiotu pierwszego”).

7.2. Możemy stosować tymczasowe i stałe pliki cookie i wyjaśniamy to w ramach naszej polityki prywatności.

7.3. Jeżeli użytkownicy nie chcą, aby pliki cookie były zapisywane na ich komputerze, prosimy o wyłączenie odpowiedniej opcji w ustawieniach systemowych przeglądarki. Zapisane pliki cookie można usunąć w ustawieniach systemowych przeglądarki. Wyłączenie plików cookie może prowadzić do ograniczenia funkcjonalności niniejszych usług online.

8. Usuwanie danych

8.1. Przetwarzane przez nas dane są usuwane lub ich przetwarzanie jest ograniczane zgodnie z przepisami prawa. O ile w niniejszej polityce prywatności nie wskazano wyraźnie inaczej, przechowywane przez nas dane są usuwane, gdy tylko przestaną być niezbędne do celu, w jakim zostały zebrane, i nie istnieją ustawowe obowiązki ich przechowywania.

8.2. Jeżeli dane nie zostaną usunięte, ponieważ są niezbędne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone. Oznacza to, że dane są blokowane i nie są przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych.

9. Usługi umowne, e-produkty, wydarzenia i targi

9.1. Przetwarzamy dane naszych kontrahentów i potencjalnych klientów (zwanych dalej łącznie „kontrahentami”) w ramach świadczenia naszych usług umownych. Przetwarzane w tym kontekście dane, rodzaj, zakres i cel oraz niezbędność ich przetwarzania wynikają z łączącego nas stosunku umownego.

9.2. Przetwarzane dane obejmują dane podstawowe naszych kontrahentów (np. imiona i nazwiska oraz adresy), dane kontaktowe (np. adresy e-mail i numery telefonów), a także dane umowne (np. wykorzystywane usługi, treść umów, korespondencja dotycząca umowy, imiona i nazwiska osób kontaktowych) oraz dane płatnicze (np. dane bankowe, historia płatności).

9.3. Nie przetwarzamy szczególnych kategorii danych osobowych, chyba że stanowią one część przetwarzania zleconego lub umownego.

9.4. Przetwarzamy dane niezbędne do zawarcia i wykonania usług umownych oraz wskazujemy na konieczność ich podania, o ile nie jest to oczywiste dla kontrahentów. Ujawnienie danych osobom lub przedsiębiorstwom zewnętrznym następuje wyłącznie wtedy, gdy jest to wymagane w ramach umowy. Przetwarzając dane przekazane nam w ramach zlecenia, działamy zgodnie z poleceniami kontrahentów oraz wymogami prawa.

9.5. W przypadku korzystania z naszych usług online możemy zapisywać adres IP oraz czas danej czynności użytkownika. Dane te są zapisywane na podstawie naszych prawnie uzasadnionych interesów, a także interesów użytkowników w ochronie przed nadużyciami i innym nieuprawnionym użyciem. Co do zasady dane te nie są przekazywane stronom trzecim, chyba że jest to niezbędne do dochodzenia naszych roszczeń lub istnieje obowiązek prawny w tym zakresie.

9.6. Dane są usuwane, gdy nie są już niezbędne do wypełnienia umownych lub ustawowych obowiązków staranności ani do realizacji ewentualnych obowiązków z tytułu rękojmi, gwarancji lub podobnych zobowiązań; w pozostałym zakresie obowiązują ustawowe obowiązki archiwizacyjne.

10. Administracja, księgowość, organizacja biura, zarządzanie kontaktami

10.1. Na podstawie naszych prawnie uzasadnionych interesów przetwarzamy dane w ramach zadań administracyjnych, a także organizacji naszego przedsiębiorstwa, księgowości oraz wypełniania obowiązków prawnych, np. archiwizacji. Przetwarzamy przy tym te same dane, które przetwarzamy w ramach świadczenia naszych usług umownych. Przetwarzanie dotyczy następujących osób: klientów, osób zainteresowanych, partnerów biznesowych oraz osób odwiedzających stronę internetową. Celem przetwarzania jest administracja, księgowość, organizacja biura oraz archiwizacja danych, które służą prowadzeniu naszego przedsiębiorstwa i świadczeniu naszych usług.

10.2. Ujawniamy lub przekazujemy dane organom podatkowym, doradcom podatkowym, biegłym rewidentom, innym podmiotom pobierającym opłaty, doradcom prawnym oraz dostawcom usług płatniczych.

10.3. Ponadto na podstawie naszych interesów gospodarczych przechowujemy informacje o partnerach biznesowych, klientach i potencjalnych klientach, np. w celu późniejszego nawiązania kontaktu. Dane te, dotyczące przeważnie przedsiębiorstw, przechowujemy trwale.

11. Analizy ekonomiczne i badania rynku

11.1. Aby prowadzić naszą działalność w sposób ekonomiczny oraz rozpoznawać trendy rynkowe, życzenia klientów i użytkowników, analizujemy posiadane przez nas dane dotyczące transakcji handlowych, umów, zapytań itp., tak aby móc zapewnić naszym klientom możliwie najlepszą obsługę. Na podstawie naszych prawnie uzasadnionych interesów przetwarzamy dane podstawowe, dane komunikacyjne, dane umowne, dane płatnicze, dane o korzystaniu oraz metadane, przy czym do osób, których dane dotyczą, należą klienci, potencjalni klienci, partnerzy biznesowi, odwiedzający i użytkownicy naszych usług online, targów i wydarzeń.

11.2. Analizy prowadzone są w celu dokonywania ocen ekonomicznych, marketingu i badania rynku. Analizy służą nam do zwiększenia przyjazności dla użytkownika, optymalizacji naszej oferty oraz efektywności ekonomicznej. Analizy służą wyłącznie nam i nie są ujawniane na zewnątrz, chyba że są to anonimowe analizy zawierające wartości zagregowane.

11.3. Jeżeli analizy te lub profile mają charakter osobowy, są one usuwane lub anonimizowane z chwilą rozwiązania stosunku umownego. W pozostałym zakresie analizy makroekonomiczne i ogólne określanie trendów przeprowadzane są w miarę możliwości w sposób anonimowy.

12. Kontakt i obsługa klienta

12.1. W przypadku nawiązania z nami kontaktu (np. za pośrednictwem formularza kontaktowego, poczty e-mail, telefonu lub mediów społecznościowych) dane użytkownika są przetwarzane w celu rozpatrzenia zapytania i jego obsługi w ramach stosunków umownych/przedumownych z klientami lub, w przypadku osób niebędących klientami, na podstawie naszych prawnie uzasadnionych interesów polegających na udzielaniu odpowiedzi na zapytania. Informacje o użytkownikach mogą być przechowywane w systemie zarządzania relacjami z klientami („systemie CRM”) lub w porównywalnym systemie organizacji zapytań.

12.2. Usuwamy zapytania, gdy nie są już potrzebne, a ustawowe obowiązki archiwizacyjne nie wymagają ich przechowywania.

13. Newsletter

13.1. Poniżej informujemy o treści naszego newslettera, a także o procedurze rejestracji, wysyłki i analizy statystycznej oraz o przysługującym Państwu prawie do sprzeciwu. Zapisując się do naszego newslettera, wyrażają Państwo zgodę na jego otrzymywanie oraz na opisane procedury.

13.2. Newslettery, wiadomości e-mail i inne powiadomienia elektroniczne zawierające informacje reklamowe (zwane dalej „Newsletterem”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie zezwolenia prawnego. Jeżeli treść Newslettera została konkretnie opisana w ramach rejestracji, jest ona rozstrzygająca dla zgody użytkowników. Ponadto nasze newslettery zawierają informacje o najnowszych wydarzeniach w firmie, projektach referencyjnych, trendach branżowych oraz naszych produktach i usługach.

13.3. Rejestracja do naszego Newslettera odbywa się w tzw. procedurze double opt-in (podwójnego potwierdzenia). Oznacza to, że po rejestracji otrzymają Państwo wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest niezbędne, aby nikt nie mógł zarejestrować się przy użyciu cudzego adresu e-mail. Zapisy do Newslettera są rejestrowane, aby móc wykazać przebieg procesu rejestracji zgodnie z wymogami prawa. Obejmuje to zapisanie czasu rejestracji i potwierdzenia, a także adresu IP. Rejestrowane są również zmiany Państwa danych przechowywanych u dostawcy usługi wysyłkowej.

13.4. Aby zapisać się do Newslettera, wystarczy podać swój adres e-mail. Opcjonalnie prosimy o podanie imienia i nazwiska, abyśmy mogli zwracać się do Państwa osobiście w Newsletterze.

13.5. Wysyłka Newslettera oraz związany z nią pomiar skuteczności opierają się na zgodzie odbiorców lub, jeżeli zgoda nie jest wymagana, na naszych prawnie uzasadnionych interesach w zakresie marketingu bezpośredniego.

13.6. Procedura rejestracji jest rejestrowana na podstawie naszych prawnie uzasadnionych interesów. Zależy nam na stosowaniu przyjaznego dla użytkownika i bezpiecznego systemu Newslettera, który służy zarówno naszym interesom gospodarczym, jak i oczekiwaniom użytkowników, a ponadto umożliwia nam wykazanie udzielenia zgody.

13.7. Użytkownicy mogą w dowolnym momencie zrezygnować z otrzymywania naszego Newslettera, tj. cofnąć swoją zgodę. Link do rezygnacji z Newslettera znajduje się na końcu każdego Newslettera. Na podstawie naszych prawnie uzasadnionych interesów możemy przechowywać wypisane adresy e-mail przed ich usunięciem, aby móc wykazać uprzednio udzieloną zgodę. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie danych jest możliwy w dowolnym momencie, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody.

14. Newsletter – dostawca usługi wysyłkowej

14.1. Newslettery są wysyłane za pośrednictwem „MailChimp”, usługi świadczonej przez Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (zwanej dalej „dostawcą usługi newslettera”) na podstawie umowy powierzenia przetwarzania danych w rozumieniu art. 28 ust. 3 zd. 1 RODO. Politykę prywatności dostawcy usługi newslettera można znaleźć tutaj: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp posiada certyfikację w ramach porozumienia Privacy Shield i tym samym daje gwarancję przestrzegania europejskiego i szwajcarskiego poziomu ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).

14.2. Dostawca usługi wysyłkowej może wykorzystywać dane odbiorców w formie pseudonimizowanej, tj. bez przypisania do konkretnego użytkownika, w celu optymalizacji lub ulepszania własnych usług, np. technicznej optymalizacji wysyłki i prezentacji Newslettera lub do celów statystycznych. Dostawca usługi wysyłkowej nie wykorzystuje jednak danych odbiorców naszego Newslettera w celu samodzielnego kontaktowania się z nimi ani nie przekazuje tych danych stronom trzecim.

15. Newsletter – pomiar skuteczności

15.1. Newslettery zawierają tzw. „web beacon” (sygnalizator WWW), tj. plik wielkości piksela, który przy otwarciu Newslettera jest pobierany z naszego serwera lub, jeżeli korzystamy z dostawcy usługi wysyłkowej, z jego serwera. W ramach tego pobrania gromadzone są początkowo informacje techniczne, takie jak informacje o przeglądarce i Państwa systemie, a także Państwa adres IP i czas pobrania.

15.2. Informacje te są wykorzystywane do technicznego ulepszania usług na podstawie danych technicznych lub grup docelowych i ich zachowań czytelniczych na podstawie miejsca dostępu (które można ustalić za pomocą adresu IP) lub czasu dostępu. Badania statystyczne obejmują również ustalenie, czy Newslettery są otwierane, kiedy są otwierane oraz które linki są klikane. Ze względów technicznych informacje te mogą zostać przypisane poszczególnym odbiorcom Newslettera. Ani naszym zamiarem, ani – jeżeli z niego korzystamy – zamiarem dostawcy usługi wysyłkowej nie jest jednak obserwowanie poszczególnych użytkowników. Analizy służą nam raczej do rozpoznawania nawyków czytelniczych naszych użytkowników oraz dostosowywania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.

15.3. Odrębne cofnięcie zgody na pomiar skuteczności nie jest niestety możliwe; w takim przypadku należy zrezygnować z całej subskrypcji Newslettera.

16. Hosting i usługa poczty e-mail

16.1. Wykorzystywane przez nas usługi hostingowe służą następującym celom: usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłka wiadomości e-mail, usługi bezpieczeństwa oraz usługi konserwacji technicznej, z których korzystamy w celu prowadzenia naszych usług online.

16.2. My oraz nasz dostawca usług hostingowych przetwarzamy dane podstawowe, dane kontaktowe, dane dotyczące treści, dane umowne, dane o korzystaniu, metadane i dane komunikacyjne klientów, potencjalnych klientów i osób odwiedzających nasze usługi online na podstawie naszych prawnie uzasadnionych interesów polegających na wydajnym i bezpiecznym udostępnianiu naszych usług online.

17. Gromadzenie danych dostępowych i plików dziennika

17.1. My lub nasz dostawca usług hostingowych gromadzimy na podstawie naszych prawnie uzasadnionych interesów dane o każdym dostępie do serwera, na którym znajdują się nasze usługi online (tzw. „pliki dziennika serwera”). Dane dostępowe obejmują nazwę odwiedzanej strony internetowej, plik, datę i godzinę dostępu, ilość przesłanych danych, informację o udanym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzonej strony), adres IP oraz dostawcę, z którego pochodzi zapytanie.

17.2. Informacje zawarte w plikach dziennika są przechowywane ze względów bezpieczeństwa (np. w celu wyjaśnienia nadużyć lub oszustw) przez okres maksymalnie 14 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.

18. Google Analytics

18.1. Na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznie uzasadnionym prowadzeniu naszych stron internetowych w rozumieniu art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (RODO)) korzystamy z Google Analytics, usługi analityki internetowej świadczonej przez Google Inc. („Google”). Google stosuje pliki cookie. Informacje generowane przez pliki cookie na temat korzystania przez użytkownika ze stron internetowych są z reguły przesyłane na serwer Google w USA i tam przechowywane.

18.2. Google posiada certyfikację w ramach programu Privacy Shield, co daje gwarancję przestrzegania europejskich i szwajcarskich przepisów o ochronie danych.

18.3. Google wykorzystuje te informacje w naszym imieniu w celu analizy korzystania przez użytkownika z naszych stron internetowych, sporządzania raportów dotyczących aktywności na stronach internetowych oraz świadczenia na naszą rzecz innych usług związanych z korzystaniem ze stron internetowych i z internetu. W ramach tego procesu na podstawie przetwarzanych danych mogą być tworzone pseudonimizowane profile użytkowania.

18.4. Korzystamy z Google Analytics wyłącznie z włączoną anonimizacją adresów IP. Oznacza to, że Google skraca adres IP użytkownika na terytorium państw członkowskich Unii Europejskiej oraz w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Jedynie w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany.

18.5. Adres IP przesłany przez przeglądarkę użytkownika nie jest łączony z innymi danymi Google. Użytkownicy mogą zapobiec zapisywaniu plików cookie na swoim komputerze poprzez odpowiednie ustawienie przeglądarki. Użytkownicy mogą również zapobiec gromadzeniu przez Google danych generowanych przez pliki cookie i dotyczących korzystania przez nich ze stron internetowych oraz przetwarzaniu tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=en.

18.6. Więcej informacji na temat wykorzystywania danych przez Google, możliwości ustawień i sprzeciwu można znaleźć na stronach internetowych Google: https://policies.google.com/technologies/partner-sites („W jaki sposób Google wykorzystuje informacje z witryn i aplikacji, które korzystają z naszych usług”), https://policies.google.com/technologies/ads („Wykorzystywanie danych do celów reklamowych”), sprzeciw (opt-out): https://adssettings.google.com/authenticated („Zarządzanie informacjami wykorzystywanymi przez Google do wyświetlania Państwu reklam”).

18.7. Dane osobowe są anonimizowane lub usuwane po upływie 14 miesięcy.

19. Obecność w mediach społecznościowych

19.1. Prowadzimy profile w sieciach społecznościowych i na platformach internetowych, aby komunikować się z aktywnymi tam klientami, potencjalnymi klientami i użytkownikami oraz informować ich o naszych usługach.

19.2. Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską i Szwajcarią. Może to wiązać się z ryzykiem dla użytkowników, ponieważ na przykład dochodzenie ich praw może być utrudnione. W odniesieniu do dostawców z USA certyfikowanych w ramach Privacy Shield zwracamy uwagę, że zobowiązują się oni do przestrzegania standardów ochrony danych obowiązujących w UE i Szwajcarii.

19.3. Ponadto dane użytkowników są z reguły przetwarzane do celów badania rynku i reklamy. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań mogą być tworzone profile użytkowników. Profile użytkowania mogą z kolei być wykorzystywane na przykład do wyświetlania wewnątrz i na zewnątrz platform reklam, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników z reguły zapisywane są pliki cookie, w których przechowywane są informacje o zachowaniach i zainteresowaniach użytkowników. Ponadto w profilach użytkowników mogą być również przechowywane dane niezależnie od urządzeń używanych przez użytkowników (w szczególności jeżeli użytkownicy są członkami danych platform i są na nich zalogowani).

19.4. Przetwarzanie danych osobowych użytkowników odbywa się na podstawie naszych prawnie uzasadnionych interesów polegających na skutecznym informowaniu użytkowników i komunikowaniu się z nimi. Jeżeli użytkownicy zostaną poproszeni przez danych dostawców o zgodę na przetwarzanie danych (tj. wyrażą zgodę np. poprzez zaznaczenie pola wyboru lub kliknięcie przycisku), podstawą prawną przetwarzania jest zgoda.

19.5. Szczegółowy opis danego przetwarzania oraz możliwości sprzeciwu (opt-out) znajduje się w informacjach dostawców, do których odsyłamy poniżej. Również w przypadku wniosków o udzielenie informacji i dochodzenia praw użytkowników zwracamy uwagę, że najskuteczniej można je realizować bezpośrednio u dostawców. Jedynie dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania oraz udzielić informacji. Jeżeli mimo to potrzebują Państwo pomocy, prosimy o kontakt z nami.

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – polityka prywatności: https://twitter.com/privacy, sprzeciw (opt-out): https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia) – polityka prywatności https://www.linkedin.com/legal/privacy-policy , sprzeciw (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

20. Integracja usług i treści stron trzecich

20.1. Na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym prowadzeniu naszych usług online) wykorzystujemy w ramach naszych usług online treści lub usługi oferowane przez strony trzecie, aby zintegrować ich treści i usługi, takie jak filmy lub czcionki (zwane dalej łącznie „Treściami”).

20.2. Zawsze zakłada to, że zewnętrzni dostawcy tych treści uzyskują adres IP użytkowników, ponieważ bez adresu IP nie mogliby przesłać Treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlenia tych Treści. Dokładamy wszelkich starań, aby wykorzystywać wyłącznie Treści, których dostawcy używają adresu IP jedynie do dostarczenia Treści. Zewnętrzni dostawcy mogą ponadto stosować tzw. „znaczniki pikselowe” (niewidoczne grafiki, zwane także „web beacons”) do celów statystycznych lub marketingowych. Za pomocą sygnalizatorów WWW można analizować informacje, takie jak ruch odwiedzających na stronach naszych usług online. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i obejmować m.in. informacje techniczne o przeglądarce i systemie operacyjnym, stronach odsyłających, czasie wizyty oraz inne informacje dotyczące korzystania z naszych usług online, a także mogą być łączone z takimi informacjami pochodzącymi z innych źródeł.

21. YouTube

Osadzamy filmy z platformy „YouTube” dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://www.google.com/policies/privacy/, sprzeciw (opt-out): https://adssettings.google.com/authenticated.

22. Twitter

22.1. W ramach naszych usług online mogą być zintegrowane funkcje i treści platformy Twitter, oferowanej przez Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Mogą to być na przykład treści takie jak zdjęcia, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z niniejszej oferty online w serwisie Twitter, a także funkcje śledzenia i analityczne.

22.2. Jeżeli użytkownicy są członkami platformy Twitter, Twitter może przypisać dostęp do wyżej wymienionych treści i funkcji do profili użytkowników na tej platformie. Twitter posiada certyfikację w ramach porozumienia Privacy Shield i tym samym daje gwarancję przestrzegania europejskiego i szwajcarskiego prawa ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Polityka prywatności: https://twitter.com/privacy, sprzeciw (opt-out): https://twitter.com/personalization,

23. LinkedIn

23.1. W ramach naszych usług online mogą być zintegrowane funkcje i treści serwisu LinkedIn, oferowanego przez LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia. Mogą to być na przykład treści takie jak zdjęcia, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z naszych usług online w serwisie LinkedIn. Jeżeli użytkownicy są członkami platformy LinkedIn, LinkedIn może przypisać korzystanie z wyżej wymienionych treści i funkcji do profili użytkowników na tej platformie.

23.2. LinkedIn posiada certyfikację w ramach porozumienia Privacy Shield i tym samym daje gwarancję przestrzegania europejskiego i szwajcarskiego prawa ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Polityka prywatności: https://www.linkedin.com/legal/privacy-policy, sprzeciw (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Pliki cookie

Do zarządzania stosowanymi plikami cookie i podobnymi technologiami (pikselami śledzącymi, sygnalizatorami WWW itp.) oraz związanymi z nimi zgodami wykorzystujemy narzędzie do zarządzania zgodami „Real Cookie Banner”. Szczegółowe informacje na temat działania „Real Cookie Banner” można znaleźć pod adresem https://devowl.io/rcb/data-processing/.

Podstawami prawnymi przetwarzania danych osobowych w tym kontekście są art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zarządzanie stosowanymi plikami cookie i podobnymi technologiami oraz związanymi z nimi zgodami.

Podanie danych osobowych nie jest wymogiem umownym ani nie jest niezbędne do zawarcia umowy. Nie są Państwo zobowiązani do podania danych osobowych. Jeżeli nie podadzą Państwo danych osobowych, nie będziemy mogli zarządzać Państwa zgodami.