Wprowadzenie W niniejszej polityce prywatności wyjaśniamy, w jaki sposób przetwarzamy Twoje dane osobowe (zwane dalej po prostu "danymi"), w jakim celu i w jakim zakresie. Niniejsza polityka ma zastosowanie do wszelkiego przetwarzania przez nas Twoich danych osobowych, zarówno w ramach naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych i na zewnętrznych platformach internetowych, w tym na naszych profilach w mediach społecznościowych (zwanych łącznie "Usługami online").
Terminy użyte w niniejszym oświadczeniu są neutralne pod względem płci.
Stan na: 20 maja 2024 r.
Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz odnosi się do osób, których dane dotyczą.
Tutaj znajdziesz podsumowanie zasad zgodnych z RODO, które stanowią podstawę przetwarzania przez nas danych osobowych. Pamiętaj, że oprócz przepisów RODO, w Twoim lub naszym kraju mogą obowiązywać specyficzne dla danego kraju przepisy dotyczące ochrony danych. Bardziej szczegółowe podstawy prawne, jeśli są istotne w poszczególnych przypadkach, są określone w naszej polityce prywatności.
Oprócz przepisów RODO w Niemczech obowiązują krajowe przepisy o ochronie danych, w szczególności federalna ustawa o ochronie danych (BDSG). Ustawa ta zawiera szczegółowe przepisy dotyczące prawa do informacji, prawa do usunięcia danych, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach, przekazywania danych oraz zautomatyzowanego podejmowania decyzji i profilowania. Ponadto różne kraje związkowe mogą mieć własne przepisy dotyczące ochrony danych.
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, aby zapewnić poziom ochrony odpowiedni do ryzyka. Środki te obejmują między innymi zapewnienie poufności, integralności i dostępności danych. Kontrolujemy fizyczny i elektroniczny dostęp do danych, a także dostęp, wprowadzanie, dystrybucję, zapewnienie dostępności i ich separację. Ustanowiliśmy również procedury ochrony praw osób, których dane dotyczą, usuwania danych i reagowania na zagrożenia związane z danymi. Bierzemy pod uwagę ochronę danych przy opracowywaniu i wyborze sprzętu, oprogramowania i procesów, zgodnie z zasadą ochrony danych poprzez projektowanie technologii i ustawienia domyślne przyjazne dla ochrony danych.
Aby chronić dane użytkowników przesyłane za pośrednictwem naszych usług online, stosujemy szyfrowanie TLS/SSL. SSL (Secure Sockets Layer) to standardowa technologia bezpiecznych połączeń internetowych, która szyfruje dane przesyłane między witryną lub aplikacją a przeglądarką (lub między dwoma serwerami). TLS (Transport Layer Security) to zaktualizowana, bezpieczniejsza wersja SSL. HTTPS pojawia się w adresie URL, gdy strona internetowa jest zabezpieczona certyfikatem SSL/TLS.
W ramach przetwarzania przez nas danych może się zdarzyć, że dane zostaną przekazane lub ujawnione innym organom, firmom lub osobom. Należą do nich na przykład usługodawcy, którym powierzono zadania informatyczne lub dostawcy usług i treści zintegrowanych ze stroną internetową. Zawsze przestrzegamy wymogów prawnych i zawieramy odpowiednie umowy lub porozumienia z odbiorcami w celu ochrony Twoich danych.
Przetwarzanie danych w krajach trzecich: Przetwarzamy dane w krajach trzecich (poza UE lub EOG) lub przekazujemy je tam tylko wtedy, gdy jest to zgodne z wymogami prawnymi. Jeśli poziom ochrony danych w kraju trzecim został uznany przez Komisję Europejską w drodze decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), stanowi to podstawę przekazywania danych. W przeciwnym razie przekazywanie danych będzie miało miejsce tylko wtedy, gdy poziom ochrony danych jest zabezpieczony w inny sposób, np. poprzez standardowe klauzule umowne (art. 46 ust. 2 lit. c) RODO), wyraźną zgodę lub w przypadku transmisji wymaganej umownie lub prawnie (art. 49 ust. 1 RODO). Informacje na temat przekazywania danych do państw trzecich i decyzji stwierdzających odpowiedni stopień ochrony można znaleźć w ofercie informacyjnej Komisji Europejskiej.
W ramach "Data Privacy Framework" (DPF) Komisja Europejska uznała poziom ochrony danych niektórych firm w USA. Listę certyfikowanych firm i dalsze informacje na temat DPF można znaleźć na stronie internetowej Departamentu Handlu USA. Poinformujemy Cię, którzy dostawcy usług, z których korzystamy, są certyfikowani zgodnie z Data Privacy Framework.
Usuwamy przetwarzane dane zgodnie z wymogami prawnymi, gdy tylko zgoda na przetwarzanie zostanie cofnięta lub inne uprawnienia przestaną mieć zastosowanie (np. jeśli cel przetwarzania nie ma już zastosowania lub dane nie są już wymagane do tego celu). Jeśli dane są wymagane do innych prawnie dozwolonych celów, ich przetwarzanie będzie prowadzone w tych celach
Cele ograniczone, a dane zostaną zablokowane. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych lub są niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych lub ochrony praw innych osób fizycznych lub prawnych. Nasza informacja o ochronie danych może zawierać dalsze informacje na temat przechowywania i usuwania danych.
Jako osoba, której dane dotyczą, masz różne prawa wynikające z RODO, w szczególności z art. 15-21 RODO:
Pliki cookie to małe pliki tekstowe lub pliki pamięci, które mogą przechowywać i odczytywać informacje na urządzeniach końcowych. Są one wykorzystywane na przykład do zapisywania statusu logowania na kontach użytkowników, zawartości koszyka w sklepach internetowych lub dostępnej zawartości i funkcji oferty online. Pliki cookie mogą być również wykorzystywane do różnych innych celów, takich jak zapewnienie funkcjonalności, bezpieczeństwa i przyjazności dla użytkownika ofert online oraz gromadzenie danych o przepływach odwiedzających witrynę.
Używamy plików cookie zgodnie z przepisami prawa. W tym celu uzyskujemy uprzednią zgodę użytkowników w przypadkach, gdy jest to wymagane przez prawo. Zgoda nie jest wymagana, jeśli przechowywanie i odczytywanie informacji, w tym plików cookie, jest absolutnie niezbędne do zapewnienia użytkownikom wyraźnie żądanej usługi telemedialnej. Zasadniczo obejmuje to pliki cookie, które są niezbędne do zapewnienia funkcjonalności, równoważenia obciążenia, bezpieczeństwa, przechowywania ustawień użytkownika oraz podobnych głównych i drugorzędnych funkcji oferty online. Zgoda jest odwołalna i zostanie wyraźnie zakomunikowana użytkownikom, łącznie z informacją o odpowiednim wykorzystaniu plików cookie.
Podstawa prawna przetwarzania danych osobowych przy użyciu plików cookie zależy od tego, czy uzyskamy zgodę użytkowników. Jeśli zgoda została udzielona, podstawą prawną jest zgoda. W przeciwnym razie przetwarzanie opiera się na naszych uzasadnionych interesach, takich jak operacje biznesowe i ulepszanie naszej oferty online, lub jeśli korzystanie z plików cookie jest konieczne do wypełnienia naszych zobowiązań umownych. Wyjaśnimy cele, dla których pliki cookie są wykorzystywane w trakcie niniejszego oświadczenia o ochronie danych lub podczas uzyskiwania zgody.
Istnieją dwa rodzaje plików cookie pod względem czasu ich przechowywania:
Użytkownicy mogą w każdej chwili odwołać swoją zgodę i sprzeciwić się przetwarzaniu ich danych. Ograniczenia dotyczące korzystania z plików cookie można ustawić w ustawieniach przeglądarki, ale może to mieć wpływ na funkcjonalność naszej oferty online. Sprzeciw wobec wykorzystywania plików cookie do celów marketingowych można zgłosić za pośrednictwem stron internetowych, takich jak https://optout.aboutads.info i https://www.youronlinechoices.com .
Korzystamy z procesu zarządzania zgodą na pliki cookie w celu zarządzania i weryfikacji zgody użytkownika na korzystanie z plików cookie oraz powiązanego przetwarzania i dostawców. Deklaracja zgody jest zapisywana, aby nie trzeba było jej wielokrotnie wymagać. Przechowywanie może odbywać się po stronie serwera lub w pliku cookie (opt-in cookie), aby móc przypisać zgodę do użytkownika lub urządzenia. Okres przechowywania zgody może wynosić do dwóch lat. Pseudonimowy identyfikator użytkownika jest tworzony i przechowywany wraz z czasem wyrażenia zgody, informacjami o zakresie zgody (takimi jak kategorie plików cookie i/lub dostawcy usług), a także przeglądarką, systemem i urządzeniem końcowym.
Przetwarzamy dane naszych partnerów biznesowych, takich jak klienci i zainteresowane strony (zwanych łącznie "partnerami biznesowymi"), w ramach umownych i porównywalnych stosunków prawnych, a także w komunikacji z partnerami biznesowymi, np. w celu przetwarzania zapytań.
Przetwarzanie danych odbywa się w celu wypełnienia naszych zobowiązań umownych, takich jak świadczenie uzgodnionych usług, obowiązek aktualizacji i usuwania usterek. Wykorzystujemy również dane do zadań administracyjnych, organizacyjnych i ochrony naszych praw. Ponadto przetwarzamy dane w oparciu o nasze uzasadnione interesy w zakresie skutecznych operacji biznesowych i środków bezpieczeństwa. Obejmuje to również ochronę naszych partnerów biznesowych i naszych operacji przed nadużyciami i zagrożeniami. Przekazujemy dane od partnerów biznesowych tylko w takim zakresie, w jakim jest to konieczne do realizacji określonych celów lub wypełnienia zobowiązań prawnych. Informacje o innych celach przetwarzania, np. w celach marketingowych, znajdują się w niniejszym oświadczeniu o ochronie danych.
Dane niezbędne do tych celów będą przekazywane partnerom biznesowym przed lub w trakcie gromadzenia danych, np. w formularzach online, za pomocą specjalnych oznaczeń lub symboli.
Usuwamy dane po wygaśnięciu ustawowych zobowiązań gwarancyjnych i podobnych, zwykle po 4 latach, chyba że dane muszą być przechowywane na koncie klienta lub przechowywane ze względów archiwizacji prawnej. Ustawowy okres przechowywania dokumentów związanych z prawem podatkowym wynosi dziesięć lat, a pism handlowych i biznesowych - sześć lat.
Możemy angażować strony trzecie lub platformy w świadczenie naszych usług. W takich przypadkach obowiązują warunki i informacje dotyczące ochrony danych danego dostawcy lub platformy.
Przetwarzamy dane użytkownika, aby móc zaoferować Ci nasze usługi online. Obejmuje to przetwarzanie adresu IP użytkownika, który jest niezbędny do przesyłania treści i funkcji naszych usług online do przeglądarki lub urządzenia użytkownika.
Korzystamy z blogów lub podobnych form komunikacji i publikacji online (zwanych dalej "środkiem publikacji"). Dane czytelników są przetwarzane tylko w takim zakresie, w jakim jest to konieczne do prezentacji medium i interakcji między autorami a czytelnikami lub ze względów bezpieczeństwa. Więcej informacji na temat przetwarzania danych osób odwiedzających nasze medium publikacyjne można znaleźć w niniejszej informacji o ochronie danych.
Gdy kontaktujesz się z nami (np. za pośrednictwem poczty, formularza kontaktowego, poczty e-mail, telefonu lub mediów społecznościowych), a także w ramach istniejących relacji z użytkownikami i biznesowych, przetwarzamy dane pytających w zakresie niezbędnym do udzielenia odpowiedzi na zapytania.< /p>
Korzystamy z metod analizy internetowej, znanych również jako "pomiar zasięgu", w celu oceny przepływu odwiedzających naszą stronę internetową. Może to obejmować zachowanie odwiedzających, ich zainteresowania lub informacje demograficzne, takie jak wiek lub płeć, w formie pseudonimowej. Dzięki tym analizom możemy na przykład określić, w jakich godzinach nasza oferta online jest najczęściej wykorzystywana i które obszary należy zoptymalizować.
Korzystamy również z procedur testowych w celu oceny i ulepszania różnych wersji naszej oferty online lub jej komponentów.
Gromadzone dane mogą obejmować profile podsumowujące informacje o korzystaniu z urządzenia. Dane mogą być przechowywane i odczytywane w przeglądarce lub urządzeniu końcowym. Gromadzone informacje obejmują między innymi odwiedzane strony internetowe, używane elementy, dane techniczne, takie jak przeglądarka i system operacyjny oraz czas użytkowania. Jeśli użytkownicy wyrażą na to zgodę, przetwarzane mogą być również dane dotyczące lokalizacji.
Adresy IP użytkowników są przechowywane, ale stosujemy proces maskowania IP (pseudonimizacja poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie pseudonimizowane informacje przechowywane w profilach.
Aby uzyskać bardziej szczegółowe informacje na temat usług i przetwarzania danych, odwiedź określone strony internetowe. Użytkownicy mogą w każdej chwili sprzeciwić się korzystaniu z tych narzędzi (opt-out), na przykład za pośrednictwem odpowiednich wtyczek opt-out lub ustawień wyświetlania reklam.
Przetwarzamy dane osobowe do celów marketingu online, co obejmuje w szczególności marketing przestrzeni reklamowej lub prezentację reklam i innych treści w oparciu o potencjalne zainteresowania użytkowników oraz pomiar ich skuteczności.
W tym celu tworzymy tak zwane profile użytkowników, które są przechowywane w plikach cookie lub przy użyciu podobnych metod. Profile te zawierają takie informacje, jak przeglądane treści, odwiedzane strony internetowe i używane sieci online. Przetwarzane mogą być również dane techniczne, takie jak używana przeglądarka, system operacyjny i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji, dane te również mogą być przetwarzane.
Adresy IP użytkowników są przechowywane, a my stosujemy procedury maskowania adresów IP (pseudonimizacji) w celu ochrony użytkowników. Nie są przechowywane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub imiona i nazwiska), ale raczej pseudonimy. Ani my, ani dostawcy metod marketingu online nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zawarte w profilach.
Informacje profilowe są zwykle przechowywane w plikach cookie i mogą być później wykorzystywane na innych stronach internetowych, które wykorzystują ten sam proces marketingu online do wyświetlania i analizy treści oraz uzupełniane o dalsze dane.
W naszej ofercie online zamieszczamy linki partnerskie lub inne odniesienia do ofert i usług dostawców zewnętrznych. Jeśli użytkownicy skorzystają z tych linków lub ofert, możemy otrzymać prowizję od dostawców zewnętrznych.
Aby śledzić, czy użytkownicy skorzystali z ofert za pośrednictwem linków partnerskich, których używamy, konieczne jest, aby dostawcy zewnętrzni wiedzieli, że użytkownicy skorzystali z takiego linku. Przypisanie linków partnerskich do transakcji biznesowych lub promocji służy wyłącznie rozliczeniu prowizji i zostanie anulowane, gdy tylko przestanie być konieczne.
W tym celu linki partnerskie mogą być uzupełnione o pewne wartości, które są albo częścią linku, albo mogą być przechowywane w pliku cookie. Wartości te obejmują w szczególności stronę źródłową, czas, identyfikatory online i rodzaj użytego linku.