OŚWIADCZENIE O OCHRONIE DANYCH I RODO
Osoba odpowiedzialna
AHV International B.V.
Schokkerweg 10
8042 PC Zwolle, Holandia
Osoby upoważnione do reprezentowania firmy:
Mr. Jan de Rooy (CEO)
Adres e-mail:
info@ahvint.com
Telefon:
+31 (0)38-3030127
GDPR: https://ahvint.com/pl/oswiadczenie-o-ochronie-danych-rodo/
Wstęp
W niniejszym oświadczeniu o ochronie danych informujemy o rodzajach danych osobowych (zwanych dalej również „danymi”), które przetwarzamy, oraz w jakim celu i w jakim zakresie je przetwarzamy. Oświadczenie o ochronie danych odnosi się do wszystkich procesów przetwarzania danych osobowych przez nas, zarówno w kontekście świadczenia naszych usług, a w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznej obecności w Internecie, jak np. w ramach naszych profili w mediach społecznościowych (dalej określane również łącznie jako „oferta internetowa”). Użyte terminy nie uwzględniają aspektów płci.
Właściwe podstawy prawne
Poniżej podajemy podstawę prawną ogólnego rozporządzenia o ochronie danych (RODO), na podstawie której przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO, w twoim lub naszym kraju zamieszkania/siedziby mogą obowiązywać krajowe przepisy o ochronie danych. Jeżeli w poszczególnych przypadkach mają zastosowanie bardziej szczegółowe przepisy prawne, poinformujemy o tym w oświadczeniu o ochronie danych.
Środki bezpieczeństwa
Firma AHV podejmie odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony współmiernego do ryzyka, biorąc pod uwagę aktualny stan wiedzy, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także różne prawdopodobieństwa wystąpienia i stopnia zagrożenia praw i wolności osób fizycznych.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych oraz dostępu, wprowadzania, ujawniania, bezpieczeństwa dostępności i separacji danych ich dotyczących. Wdrożono również procedury zapewniające poszanowanie praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na naruszenia danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie rozwoju lub doboru sprzętu komputerowego, oprogramowania i procedur zgodnie z zasadą ochrony danych, poprzez projektowanie technologii i stosowanie ustawień domyślnych sprzyjających ochronie danych.
Skrócenie adresu IP:
Jeśli jest to możliwe lub zapisanie twojego adresu IP nie jest potrzebne, skrócimy lub zlecimy skrócenie twojego adresu IP. W przypadku skrócenia adresu IP, zwanego też „maskowaniem IP”, usuwany jest ostatni oktet, czyli dwie ostatnie cyfry adresu IP (w tym kontekście adres IP jest identyfikatorem przypisywanym indywidualnie do połączenia internetowego przez dostawcę dostępu do Internetu). Skrócenie adresu IP ma na celu uniemożliwienie lub znaczne utrudnienie identyfikacji osoby na podstawie jej adresu IP.
Szyfrowanie SSL (https):
Aby chronić dane przesyłane za pośrednictwem naszej oferty internetowej, stosujemy szyfrowanie SSL. Takie połączenia szyfrowane można rozpoznać po prefiksie https:// w wierszu adresu przeglądarki.
Przekazywanie i ujawnianie danych osobowych
W toku przetwarzania przez nas danych osobowych może zdarzyć się, że dane te zostaną przekazane lub udostępnione innym organom, spółkom, samodzielnym prawnie jednostkom organizacyjnym lub osobom. Odbiorcami tych danych mogą być np. instytucje płatnicze w kontekście transakcji płatniczych, dostawcy usług, którym zlecono zadania informatyczne lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawnych, a w szczególności zawieramy z odbiorcami twoich danych stosowne umowy lub umowy służące ochronie twoich danych.
Przekazywanie danych w obrębie organizacji:
Firma AHV International B.V. może przekazywać dane osobowe innym organom w ramach swojej organizacji lub udzielać im dostępu do takich danych. W przypadku, gdy przekazanie to ma miejsce w celach administracyjnych, przekazywanie danych opiera się na naszych uzasadnionych interesach korporacyjnych i biznesowych lub jest przeprowadzane, jeśli jest to konieczne do wypełnienia naszych zobowiązań umownych lub jeśli uzyskano zgodę zainteresowanych osób lub istnieje zgoda ustawowa.
Rozpoznawalność twojej firmy
Na tej stronie dane odwiedzających są śledzone za pomocą rozpoznawania adresu IP. Celem jest dostarczenie ci najbardziej odpowiednich i interesujących informacji dotyczących twoich preferencji i zainteresowań w Internecie. To rozpoznanie odbywa się na poziomie firmy. Żadne dane osobowe nie są gromadzone. Jeśli nie chcesz otrzymywać informacji o (nowych) produktach i usługach, które są ci oferowane ze względu na twoje zachowanie w Internecie, możesz wycofać swoją zgodę, powiadamiając nas o tym w następujący sposób:
- W przypadku mailingu: użyj przycisku rezygnacji z subskrypcji mailingu
- W innym przypadku: wyślij e-mail na adres marketing@ahvint.com z tematem „anuluj subskrypcję”.
Przetwarzanie danych w państwach trzecich
W przypadku, gdy przetwarzamy dane w państwie trzecim (tj. poza terenem Unii Europejskiej (UE) i Europejskiego Obszaru Gospodarczego (EOG)) lub jeżeli przetwarzanie odbywa się w kontekście korzystania z usług osób trzecich lub ujawnienia lub przekazania danych innym osobom, organom lub spółkom, odbywa się to wyłącznie zgodnie z wymogami prawnymi.
Z zastrzeżeniem wyraźnej zgody lub przekazania danych wymaganego przez umowę lub z mocy prawa, przetwarzamy lub zezwalamy na przetwarzanie danych wyłącznie w państwach trzecich o uznanym poziomie ochrony danych, zobowiązaniach umownych poprzez tzw. standardowe klauzule ochronne Komisji Europejskiej, w obecności certyfikatów lub obowiązujących wewnętrznych przepisów o ochronie danych (art. 44 do 49 RODO, strona informacyjna Komisji UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection).
Usunięcie danych
Przetwarzane przez nas dane zostaną usunięte zgodnie z wymogami prawa, gdy tylko zgoda na ich przetwarzanie zostanie wycofana lub inne zezwolenia przestaną obowiązywać (np. przestaje obowiązywać cel, w jakim dane były przetwarzane lub dane nie są już potrzebne do tego celu).
Dopóki dane nie zostaną usunięte, ponieważ są niezbędne do innych, prawnie dozwolonych celów, ich przetwarzanie jest ograniczone do tych celów. Oznacza to, że dane zostaną zablokowane i nie będą przetwarzane w innych celach. Dotyczy to na przykład danych, które muszą być przechowywane ze względu na prawo handlowe lub podatkowe (zwykle 10 lat) lub które muszą być przechowywane w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub ochrony praw innej osoby fizycznej lub prawnej.
Więcej informacji na temat usuwania danych osobowych można również znaleźć w poszczególnych uwagach dotyczących ochrony danych zawartych w niniejszym oświadczeniu o ochronie danych.
Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują różne prawa na mocy przepisów RODO, które wynikają w szczególności z art. 15 do 21 RODO:
- Prawo sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn wynikających z twojej szczególnej sytuacji, wobec przetwarzania dotyczących ciebie danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Jeżeli dotyczące ciebie dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących ciebie danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania.
- Prawo do wycofania zgody: Masz prawo w dowolnym momencie wycofać każdą udzieloną zgodę.
- Prawo dostępu: Masz prawo do uzyskania potwierdzenia, czy dane dotyczące ciebie są przetwarzane oraz do uzyskania informacji o tych danych i dalszych informacji oraz kopii danych zgodnie z prawem.
- Prawo do sprostowania: Zgodnie z prawem masz prawo zażądać uzupełnienia dotyczących ciebie danych lub sprostowania nieprawidłowych danych, które ciebie dotyczą.
- Prawo do usunięcia i ograniczenia przetwarzania: Zgodnie z prawem masz prawo żądać niezwłocznego usunięcia dotyczących ciebie danych lub alternatywnie, zgodnie z prawem masz prawo do ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych: Zgodnie z prawem masz prawo do uzyskania danych dotyczących ciebie, które nam przekazałeś, w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie lub zażądać przesłania ich innemu administratorowi.
- Skargi do organu nadzorczego: Masz również prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca zatrudnienia lub miejsca podejrzenia naruszenia, zgodnie z przepisami prawa, jeżeli uznasz, że przetwarzanie danych osobowych dotyczących ciebie jest niezgodne z rozporządzeniem w sprawie wyłączeń blokowych.
Korzystanie z plików cookie
Pliki cookie to pliki tekstowe, które zawierają dane z odwiedzanych stron internetowych lub domen i są przechowywane przez przeglądarkę na komputerze użytkownika. Plik cookie służy przede wszystkim do przechowywania informacji o użytkowniku podczas lub po odwiedzeniu przez niego oferty internetowej. Przechowywane informacje mogą obejmować na przykład ustawienia języka na stronie internetowej, status logowania lub lokalizację, w której obejrzano film. Termin „pliki cookie” obejmuje również inne technologie, które pełnią te same funkcje co pliki cookie (np. gdy informacje o użytkowniku są przechowywane przy użyciu pseudonimowych identyfikatorów internetowych, znanych również jako „identyfikatory użytkownika”):
Wyróżnia się następujące typy i funkcje plików cookie
- Tymczasowe pliki cookie (określane również jako: sesyjne lub sesyjne pliki cookie): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu przez użytkownika oferty internetowej i zamknięciu przeglądarki.
- Stałe pliki cookie: Stałe pliki cookie pozostają przechowywane nawet po zamknięciu przeglądarki. Na przykład stan logowania można zapisać lub preferowaną treść można wyświetlić bezpośrednio, gdy użytkownik ponownie odwiedza witrynę. Podobnie, w takim pliku cookie mogą być przechowywane zainteresowania użytkowników wykorzystywanych do pomiaru zasięgu lub celów marketingowych.
- Własne pliki cookie: Własne pliki cookie są ustawiane przez nas.
- Pliki cookie osób trzecich: Pliki cookie osób trzecich są używane głównie przez reklamodawców (tzw. osoby trzecie) do przetwarzania informacji o użytkowniku.
- Niezbędne (niezbędne lub absolutnie niezbędne) pliki cookie: Pliki cookie mogą być absolutnie niezbędne do działania strony internetowej (np. do przechowywania danych logowania lub innych wpisów użytkownika lub ze względów bezpieczeństwa).
- Statystyczne, marketingowe i personalizacyjne pliki cookie: Ponadto pliki cookie są zazwyczaj również używane w kontekście pomiaru zasięgu oraz gdy zainteresowania użytkownika lub jego zachowanie (np. przeglądanie określonych treści, korzystanie z funkcji itp.) są przechowywane w profilu użytkownika na poszczególnych stronach internetowych. Takie profile służą do pokazywania użytkownikom m.in. treści odpowiadających ich potencjalnym zainteresowaniom. Procedura ta nazywana jest również „śledzeniem”, czyli śledzeniem potencjalnych zainteresowań użytkowników. Jeśli używamy plików cookie lub technologii „śledzących”, poinformujemy cię o tym osobno w naszym oświadczeniu o ochronie danych lub podczas uzyskiwania twojej zgody.
Informacje o podstawach prawnych
Podstawa prawna, na bazie której przetwarzamy twoje dane osobowe za pomocą plików cookies, zależy od tego, czy poprosimy cię o wyrażenie zgody. Jeśli tak jest i wyrażasz zgodę na wykorzystywanie plików cookies, podstawą prawną przetwarzania twoich danych jest deklarowana zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie będą przetwarzane na podstawie naszych uzasadnionych interesów (np. w celu komercyjnego funkcjonowania naszej oferty internetowej i jej ulepszania) lub, jeśli użycie plików cookie jest konieczne do wypełnienia naszych zobowiązań umownych.
Czas przechowywania
Dopóki nie przekażemy ci wyraźnych informacji na temat okresu przechowywania trwałych plików cookie (np. w ramach tzw. zgody na pliki cookie), należy przyjąć, że okres przechowywania może wynosić do pięciu lat.
Ogólne informacje o wycofaniu i sprzeciwie (opt-out)
W zależności od tego, czy przetwarzanie odbywa się na podstawie uzyskanej zgody, czy zgody ustawowej, masz możliwość w dowolnym momencie wycofać wyrażoną zgodę lub sprzeciwić się przetwarzaniu twoich danych za pomocą technologii cookies (co łącznie jest określane jako „opt-out”). Swój sprzeciw możesz wstępnie zgłosić za pomocą ustawień swojej przeglądarki, m.in. poprzez dezaktywację korzystania z plików cookie (w razie potrzeby funkcjonalność naszej oferty internetowej może również zostać ograniczona w tym miejscu). Sprzeciw wobec wykorzystywania plików cookies w celach marketingu internetowego można również zgłosić za pomocą różnych usług, w szczególności w przypadku śledzenia, za pośrednictwem serwisów https://optout.aboutads.info oraz https://www.youronlinechoices.com/. Ponadto możesz otrzymywać dalsze powiadomienia o sprzeciwie w kontekście informacji o usługodawcach i stosowanych plikach cookie.
Przetwarzanie danych z plików cookie na podstawie zgody
Zanim zaczniemy przetwarzać lub zlecimy przetwarzanie danych w kontekście wykorzystywania plików cookies, prosimy użytkowników o wyrażenie zgody, którą w dowolnym momencie można cofnąć. Zanim zgoda nie zostanie wyrażona, w razie potrzeby wykorzystywane są pliki cookie, które są absolutnie niezbędne do działania naszego serwisu internetowego.
Ustawienia plików cookie/opcja potwierdzenia
Akceptowanie zgody
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający witrynę, użytkownicy usług internetowych).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Udostępnianie oferty internetowej i hostingu
Aby móc bezpiecznie i wydajnie świadczyć usługę naszej oferty internetowej, korzystamy z usług jednego lub więcej dostawców usług hostingowych, z których serwerów (lub serwerów przez nich zarządzanych) można uzyskać dostęp do oferty internetowej. W tym celu możemy korzystać z usług infrastruktury i platform, mocy obliczeniowej, przestrzeni dyskowej i usług baz danych, a także usług bezpieczeństwa i konserwacji technicznej.
Dane przetwarzane w ramach świadczenia oferty hostingowej mogą obejmować wszelkie dane dotyczące użytkowników naszej oferty internetowej, które są generowane w ramach korzystania i komunikacji. Obejmuje to zazwyczaj adres IP, który jest niezbędny do dostarczania treści ofert internetowych do przeglądarek oraz wszystkie wpisy dokonywane w ramach naszej oferty internetowej lub ze stron internetowych.
Zbieranie danych dostępowych i plików dziennika
My sami (lub nasz dostawca usług hostingowych) zbieramy dane o każdym dostępie do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę odwiedzanych stron internetowych i plików, datę i godzinę dostępu, przesłaną ilość danych, powiadomienie o udanym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzana strona) oraz, co do zasady, adresy IP i żądającego dostawcy.
Pliki dziennika serwera mogą być wykorzystywane w celach bezpieczeństwa, m.in. w celu uniknięcia przeciążenia serwerów (zwłaszcza w przypadku nadużyć, tzw. ataków DDoS) oraz zapewnienia wykorzystania pojemności serwerów i ich stabilności.
- Przetwarzane typy danych: Dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Procedura rekrutacji
Procedura rekrutacji
Firma AHV przetwarza dane kandydata wyłącznie w celu i zakresie procedury rekrutacji zgodnie z wymogami prawna. Dane kandydata są przetwarzane w celu wypełnienia naszych (przed)umownych zobowiązań w ramach procedury wyboru kandydata zgodnie z art. 6 ust. 1 lit. b RODO oraz § 26 BDSG, jeżeli przetwarzanie danych jest dla nas niezbędne, m.in. w ramach procedur prawnych.
Procedura rekrutacyjna wymaga, aby kandydaci przesłali nam swoje dokumenty rekrutacyjne. Wymagane dane kandydatów pochodzą z ofert pracy. Zasadniczo obejmuje to dane osobowe, adresowe i kontaktowe, a także dokumenty należące do podania o pracę, takie jak list motywacyjny, CV i certyfikaty. Ponadto kandydaci mogą dobrowolnie podać nam dodatkowe informacje.
W przypadku, gdy szczególne kategorie danych osobowych w rozumieniu art. 9 ust. 1 RODO są ujawniane dobrowolnie w ramach procedury rekrutacyjnej, dodatkowo są przetwarzane zgodnie z art. 9 ust. 2 lit. b RODO (np. dane dotyczące zdrowia, niepełnosprawności lub pochodzenia etnicznego). W przypadku, gdy szczególne kategorie danych osobowych w rozumieniu art. 9 ust. 1 RODO są wymagane od wnioskodawców w ramach procedury rekrutacyjnej, ich przetwarzanie odbywa się dodatkowo zgodnie z art. 9 ust. 2 lit. a RODO (np. dane dotyczące zdrowia, jeśli jest to niezbędne do wykonywania zawodu).
Kandydaci mogą przesyłać swoje podania do firmy AHV pocztą elektroniczną lub pocztą tradycyjną. Należy jednak pamiętać, że wiadomości e-mail z reguły nie są wysyłane w formie zaszyfrowanej, a kandydaci muszą sami upewnić się, że są one zaszyfrowane. Dlatego nie możemy przyjąć żadnej odpowiedzialności za ścieżkę transmisji podania.
W przypadku pozytywnego rozpatrzenia podania o pracę, dane podane przez kandydatów mogą być przez nas przetwarzane w celu nawiązania stosunku pracy. W przeciwnym razie, jeśli podanie o pracę nie zostanie rozpatrzone pozytywnie, dane kandydatów zostaną usunięte. Dane kandydatów zostaną również usunięte w przypadku wycofania podania, do czego kandydat ma prawo w każdej chwili.
Z zastrzeżeniem uzasadnionego wycofania się przez kandydatów, dane zostaną usunięte po upływie sześciu miesięcy od zakończenia procedury rekrutacyjnej w celu wywiązania się z naszego obowiązku dostarczenia dowodów zgodnie z ustawą o równym traktowaniu.
Usługi w chmurze
Firma AHV International BV wykorzystuje usługi oprogramowania dostępne przez Internet i działające na serwerach swoich dostawców (tzw. „usługi w chmurze”, określane również jako „oprogramowanie jako usługa”) w następujących celach: przechowywanie i zarządzanie dokumentami, zarządzanie kalendarzem, wysyłanie wiadomości e-mail, arkuszy kalkulacyjnych i prezentacji, wymiana dokumentów, treści i informacji z określonymi odbiorcami lub publikowanie witryn internetowych, formularzy lub innych treści i informacji, a także czatowanie i udział w konferencjach audio i wideo.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców, jeśli są one częścią procesów komunikacji z nami lub są w inny sposób przetwarzane przez nas zgodnie z niniejszą Polityką prywatności. Dane te mogą obejmować w szczególności dane podstawowe i dane kontaktowe użytkowników, dane o procedurach, umowach, innych procesach i ich treści. Dostawcy usług w chmurze przetwarzają również dane o użytkowaniu oraz metadane, z których korzystają w celach bezpieczeństwa i optymalizacji usług.
W przypadku, gdy udostępniamy formularze lub inne dokumenty i treści dla innych użytkowników lub publicznie dostępnych stron internetowych za pomocą usług w chmurze, dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celu analizy sieci lub zapamiętania ustawień użytkownika (np. w przypadku kontroli nośników danych).
Uwagi dotyczące podstaw prawnych: W przypadku, gdy prosimy o zgodę na korzystanie z usług w chmurze, podstawą prawną przetwarzania jest zgoda. Ponadto ich wykorzystanie może stanowić element naszych usług (przed)kontraktowych, pod warunkiem, że korzystanie z usług w chmurze zostało w tym kontekście uzgodnione. W przeciwnym razie dane użytkowników będą przetwarzane w oparciu o nasze prawnie uzasadnione interesy (tj. zainteresowanie sprawną i bezpieczną administracją i współpracą).
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: Klienci, pracownicy (np. pracownicy, kandydaci, byli pracownicy), zainteresowane strony, partnerzy komunikacyjni.
- Cele przetwarzania: procedury biurowe i organizacyjne.
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), realizacja umowy i zapytania przed zawarciem umowy (art. 6 ust. 1 zd. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1) zd. 1 lit. f RODO).
Używane usługi i dostawcy usług
- Usługi w chmurze firmy Microsoft: usługi przechowywania w chmurze; dostawcy usług: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; strona internetowa: https://microsoft.com/de-de; oświadczenie o ochronie prywatności: https://privacy.microsoft.com/de-de/privacystatement, porady dotyczące bezpieczeństwa: https://www.microsoft.com/de-de/trustcenter.
- Komunikacja promocyjna przez e-mail, pocztę, telefaks lub telefon
- Firma AHV przetwarza dane osobowe na potrzeby komunikacji reklamowej, która może odbywać się różnymi kanałami, takimi jak e-mail, telefon, poczta lub telefaks, zgodnie z wymogami prawa.
- Odbiorcy mają prawo w dowolnym momencie wycofać swoją zgodę lub sprzeciwić się komunikacji promocyjnej w dowolnym momencie.
Po odwołaniu lub sprzeciwie możemy przechowywać dane wymagane do udowodnienia zgody przez okres do trzech lat na podstawie naszych uzasadnionych interesów, zanim je usuniemy. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Indywidualne żądanie usunięcia jest możliwe w każdej chwili, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody.
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów).
- Osoby zainteresowane: Partnerzy komunikacji.
- Cele przetwarzania: marketing bezpośredni (np. e-mailem lub pocztą).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f. RODO).
Analiza, monitorowanie i optymalizacja sieci
Analiza internetowa (znana również jako „pomiar zasięgu”) służy do oceny strumieni odwiedzających naszą ofertę internetową i może obejmować zachowania, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek lub płeć, jako wartości pseudonimiczne. Za pomocą analizy zasięgu możemy na przykład określić, w jakich godzinach nasza oferta internetowa lub jej funkcje albo treści są najczęściej wykorzystywane lub zachęcać do ponownego wykorzystania. Możemy również dowiedzieć się, które obszary wymagają optymalizacji.
Oprócz analizy internetowej możemy również skorzystać z procedur testowych, m.in. do testowania i optymalizacji różnych wersji naszej oferty internetowej lub jej elementów.
W tym celu można tworzyć i przechowywać w pliku (tzw. „cookie”) tak zwane profile użytkowników lub zastosować podobne procedury w tym samym celu. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe i elementy używane na tych stronach, a także szczegóły techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeżeli użytkownicy wyrazili zgodę na zbieranie ich danych o lokalizacji, dane te mogą być również przetwarzane, w zależności od dostawcy.
Przechowywane są również adresy IP użytkowników. Stosujemy jednak procedurę maskowania IP (tj. pseudonimizacji poprzez skrócenie adresu IP), aby chronić użytkowników. Zasadniczo w kontekście analizy sieci, testów A/B i optymalizacji nie są przechowywane żadne jasne dane użytkownika (takie jak adresy e-mail lub nazwiska), ale pseudonimy. Oznacza to, że zarówno my, jak i dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach na potrzeby odpowiednich procedur.
Informacja o podstawach prawnych: W przypadku, gdy prosimy użytkowników o wyrażenie zgody na korzystanie z usług dostawców zewnętrznych, podstawą prawną odnośnie przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników będą przetwarzane na podstawie naszego prawnie uzasadnionego interesu (tj. interesu sprawnej, ekonomicznej i przyjaznej dla odbiorcy usługi). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie zawarte w niniejszym oświadczeniu o ochronie danych.
Menedżer tagów Google
Ta strona korzysta z Menedżera tagów Google. Usługa ta umożliwia zarządzanie tagami witryny internetowej za pośrednictwem interfejsu. Menedżer narzędzi Google implementuje tylko tagi. Oznacza to, że nie są używane żadne pliki cookie i nie są gromadzone żadne dane osobowe. Menedżer narzędzi Google uruchamia inne tagi, które z kolei mogą zbierać dane. Jednak Menedżer tagów Google nie ma dostępu do tych danych. Jeśli dezaktywacja została dokonana na poziomie domeny lub pliku cookie, będzie obowiązywać dla wszystkich tagów śledzących, jeśli są one zaimplementowane za pomocą Menedżera tagów Google.
Przetwarzane typy danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający witrynę, użytkownicy usług internetowych).
Cele przetwarzania: Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających), śledzenie (np. profilowanie zainteresowań/zachowania, wykorzystanie plików cookie), ocena działań odwiedzających, profilowanie (tworzenie profili użytkowników).
Środki bezpieczeństwa: maskowanie IP (pseudonimizacja adresu IP).
Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
- Przetwarzane typy danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający witrynę, użytkownicy usług internetowych).
- Cele przetwarzania: Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających), śledzenie (np. profilowanie zainteresowań/zachowania, wykorzystanie plików cookie), ocena działań odwiedzających, profilowanie (tworzenie profili użytkowników).
- Środki bezpieczeństwa: maskowanie IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Używane usługi i dostawcy usług:
- Google Analytics: pomiar zasięgu i analiza sieci; usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, podmiot dominujący: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; polityka prywatności: https://policies.google.com/privacy.
- Menedżer tagów Google: Menedżer tagów Google to rozwiązanie, które pozwala nam zarządzać tagami witryn internetowych za pomocą jednego interfejsu, co pozwala nam dodawać inne usługi do naszej oferty internetowej (więcej informacji można znaleźć w niniejszym oświadczeniu o ochronie prywatności). Za pomocą samego Menedżera tagów (który implementuje tagi) nie są tworzone profile użytkowników ani przechowywane pliki cookie. Google poznaje jedynie adres IP użytkownika, który jest niezbędny do uruchomienia Menedżera tagów Google. Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; strona internetowa: https://marketingplatform.google.com; polityka prywatności: https://policies.google.com/privacy.
Obecność w sieciach społecznościowych (mediach społecznościowych)
Firma AHV International B.V. utrzymuje obecność w Internecie w sieciach społecznościowych i w tym kontekście przetwarza dane użytkowników w celu komunikowania się z aktywnymi tam użytkownikami lub dostarczania informacji o firmie AHV International B.V.
Należy pamiętać, że dane użytkownika mogą być przetwarzane poza Unią Europejską. Może to skutkować ryzykiem dla użytkowników, ponieważ może np. utrudnić egzekwowanie praw użytkowników.
Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane w celach badań rynkowych i reklamowych. Na przykład profile użytkowników mogą być tworzone na podstawie zachowań użytkowników i wynikających z nich zainteresowań. Profile użytkowników mogą być z kolei wykorzystywane na przykład do umieszczania reklam w sieciach i poza nimi, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. W tym celu pliki cookie są zwykle przechowywane na komputerach użytkowników, na których przechowywane są zachowania i zainteresowania użytkowników. Ponadto dane mogą być również przechowywane w profilach użytkowników niezależnie od urządzeń używanych przez użytkowników (zwłaszcza, jeśli użytkownicy są członkami odpowiednich platform i są na nich zalogowani).
W celu szczegółowego przedstawienia odpowiednich form przetwarzania i możliwości sprzeciwu (opt-out) odsyłamy do oświadczeń o ochronie danych i informacji dostarczonych przez operatorów odpowiednich sieci.
Również w przypadku wniosków o udzielenie informacji i dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je dochodzić u dostawców. Tylko dostawcy mają w każdym przypadku dostęp do danych użytkowników i mogą bezpośrednio podejmować odpowiednie działania i udzielać informacji. Jeśli mimo wszystko potrzebujesz pomocy, możesz skontaktować się z nami.
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Cele przetwarzania: prośby o kontakt i komunikacja, śledzenie (np. profilowanie zainteresowań/behawioralne, wykorzystanie plików cookie), remarketing, pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających odwiedzających).
- Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Używane usługi i dostawcy usług:
Facebook
Sieć społecznościowa; usługodawca: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, podmiot dominujący: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Rezygnacja: Ustawienia reklam: https://www.facebook.com/settings?tab=ads; Dodatkowa informacja o ochronie prywatności: Umowa o wspólne przetwarzanie danych osobowych na stronach na Facebooku: https://www.facebook.com/legal/terms/page_controller_addendum, Informacje o ochronie prywatności na stronach na Facebooku: https://www.facebook.com/legal/terms/information_about_page_insights_data; Umowa o wspólne przetwarzanie danych osobowych z narzędziami biznesowymi Facebooka: https://www.facebook.com/legal/controller_addendum.
Wtyczki oraz wbudowane funkcje i treści
Strona internetowa firmy AHV International B.V. integruje elementy funkcjonalne i treści ze swoją ofertą internetową, które są uzyskiwane z serwerów jej odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub przyciski i wpisy w mediach społecznościowych (określane dalej jednolicie jako „treści”).
Integracja zawsze zakłada, że zewnętrzni dostawcy tych treści przetwarzają adres IP użytkowników, ponieważ bez adresu IP nie byliby w stanie przesyłać treści do swoich przeglądarek. Adres IP jest zatem wymagany do wyświetlania tych treści lub funkcji. Dokładamy wszelkich starań, aby wykorzystywać tylko takie treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie w celu dostarczenia treści. Dostawcy zewnętrzni mogą również używać tak zwanych znaczników pikselowych (niewidocznych grafik, znanych również jako „sygnały nawigacyjne”) do celów statystycznych lub marketingowych. Znaczniki pikselowe mogą być wykorzystywane do oceny informacji, takich jak ruch odwiedzających na stronach tej witryny. Informacje pseudonimowe mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać informacje techniczne o przeglądarce i systemie operacyjnym, stronach internetowych, do których należy się odesłać, czasie wizyty oraz inne szczegóły dotyczące korzystania z naszej oferty internetowej, a także powiązane z takimi informacjami z innych źródeł.
Informacja o podstawach prawnych: W przypadku, gdy prosimy użytkowników o wyrażenie zgody na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników będą przetwarzane na podstawie naszego prawnie uzasadnionego interesu (tj. interesu sprawnej, ekonomicznej i przyjaznej dla odbiorcy usługi). W tym kontekście chcielibyśmy również zwrócić państwa uwagę na informacje dotyczące korzystania z plików cookie zawarte w niniejszym oświadczeniu o ochronie danych.
- Rodzaje przetwarzanych danych: Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
- Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych), partnerzy komunikacji.
- Cele przetwarzania: świadczenie naszych usług internetowych i przyjazność dla użytkownika, prośby o kontakt i komunikacja, marketing bezpośredni (np. e-mailem lub pocztą), śledzenie (np. profilowanie zainteresowań/behawioralne, korzystanie z plików cookie), marketing oparty na zainteresowaniach i behawioralny, profilowanie (tworzenie profili użytkowników).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f RODO).
Używane usługi i dostawcy usług
Wtyczki i treści LinkedIn: Wtyczki i treści LinkedIn. Może to obejmować na przykład treści, takie jak obrazy, filmy lub tekst i przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej oferty internetowej na LinkedIn. Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Rezygnacja: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Narzędzia planowania, organizacji i wsparcia
Korzystamy z usług, platform i oprogramowania innych dostawców (zwanych dalej „dostawcami zewnętrznymi”) w celu organizowania, zarządzania, planowania i świadczenia naszych usług. Przy wyborze dostawców zewnętrznych i ich usług przestrzegamy wymogów prawnych.
W tych ramach dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców zewnętrznych. Może to mieć wpływ na różne dane, które przetwarzamy zgodnie z niniejszym oświadczeniem o ochronie danych. Dane te mogą obejmować w szczególności dane podstawowe i dane kontaktowe użytkowników, dane o procedurach, umowach, innych procesach oraz ich treść.
Jeśli użytkownicy są odsyłani do dostawców zewnętrznych lub ich oprogramowania lub platform w trakcie komunikacji, relacji biznesowych lub innych relacji z nami, dostawcy zewnętrzni mogą przetwarzać dane użytkowania i metadane w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. Dlatego prosimy o przestrzeganie wskazówek dotyczących ochrony danych odpowiednich dostawców zewnętrznych.
Uwagi dotyczące podstaw prawnych: Jeśli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. Ponadto ich wykorzystanie może stanowić element naszych usług (przed)kontraktowych, pod warunkiem, że w tym kontekście uzgodniono korzystanie z usług zewnętrznych dostawców. W przeciwnym razie dane użytkowników będą przetwarzane na podstawie naszego prawnie uzasadnionego interesu (tj. interesu sprawnej, ekonomicznej i przyjaznej dla odbiorcy usługi). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie zawarte w niniejszym oświadczeniu o ochronie danych.
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby zainteresowane: Partnerzy komunikacji, użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług internetowych).
- Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a RODO), Realizacja umowy i zapytania przed zawarciem umowy (art. 6 ust. 1 zd. 1 lit. b RODO), Uzasadnione interesy (art. 6 ust. 1 S. 1 lit. f RODO).
Modyfikacja i aktualizacja oświadczenia o ochronie danych
Prosimy o regularne uzyskiwanie informacji o treści naszego oświadczenia o ochronie danych. Oświadczenie o ochronie danych zostanie dostosowane, gdy tylko zmiany w prowadzonym przez nas przetwarzaniu danych sprawią, że będzie to konieczne. Poinformujemy cię, gdy tylko zmiany będą wymagały podjęcia przez ciebie działań mających na celu współpracę (np. wyrażenie zgody) lub innego indywidualnego powiadomienia.
W przypadku, gdy w niniejszym oświadczeniu o ochronie danych podajemy adresy i dane kontaktowe firm i organizacji, należy pamiętać, że adresy mogą z czasem ulec zmianie i prosimy o sprawdzenie informacji przed skontaktowaniem się z nami.
Status: 08 września 2020 roku