Language
Polityka prywatności
Polityka prywatności
Preambuła
Niniejszą polityką prywatności informujemy Państwa o rodzajach Państwa danych osobowych (zwanych dalej także „Danymi"), które przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności ma zastosowanie do wszystkich działań przetwarzania danych osobowych przez nas, zarówno w związku ze świadczeniem naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w zewnętrznych profilach online, takich jak profile w mediach społecznościowych (łącznie zwanych „Ofertą online").
Użyte terminy nie mają charakteru genderowego.
Data obowiązywania: 31 sierpnia 2026
Użyte terminy nie mają charakteru genderowego.
Data obowiązywania: 31 sierpnia 2026
Spis treści
Administrator danych
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Niemcy
Adres e-mail: vladyslav.pakhalovych@onsector.de
Informacje prawne: Kontakt
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Niemcy
Adres e-mail: vladyslav.pakhalovych@onsector.de
Informacje prawne: Kontakt
Przetwarzanie danych w tej witrynie
Niniejszy wykaz opisuje usługi faktycznie używane przez witrynę. Vercel Web Analytics i Speed Insights są aktywne niezależnie od wyboru plików cookie. Google Analytics jest ładowany dopiero po zgodzie na analitykę. Google Ads oraz Dealfront/Leadfeeder są ładowane dopiero po zgodzie marketingowej. Zasada ta dotyczy wszystkich odwiedzających, niezależnie od kraju.
Zarządzanie zgodą: Opcjonalne usługi analityczne i marketingowe są używane wyłącznie za zgodą zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Wybór jest ważny przez sześć miesięcy i można go w każdej chwili zmienić lub wycofać przez „Ustawienia plików cookie” w stopce.
Hosting i dostarczanie przez Vercel: Vercel Inc., USA, dostarcza witrynę. Aby technicznie dostarczyć stronę, Vercel musi otrzymać źródłowy adres IP i wymagane dane HTTP, w tym czas, host, żądaną ścieżkę, status i informacje o przeglądarce. Jest to przetwarzanie hostingowe i bezpieczeństwa, odrębne od Vercel Web Analytics i Speed Insights. Nie wykorzystujemy tych danych hostingowych do tworzenia profili odwiedzających. Podstawą jest art. 6 ust. 1 lit. f RODO. Transfery odbywają się wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul UE. Vercel Privacy Notice · Vercel DPA
Analityka i pomiar wydajności: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) przetwarza odsłony, zdarzenia, przybliżony region oraz informacje o urządzeniu i przeglądarce i może rozpoznawać ponowne wizyty przez okres do dwóch lat. Jest używany wyłącznie po zgodzie na analitykę. Vercel Web Analytics przetwarza odsłony, odsyłacz, przybliżony region oraz klasy przeglądarki, systemu i urządzenia do statystyk zagregowanych. Dzienny identyfikator jest usuwany po 24 godzinach; Vercel nie używa w tej usłudze plików cookie i podaje, że nie wiąże pomiarów z osobą ani adresem IP. Speed Insights przetwarza Web Vitals oraz ogólne cechy urządzenia i połączenia bez odtwarzania sesji między stronami. Obie usługi Vercel pozostają aktywne na podstawie art. 6 ust. 1 lit. f RODO. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Skuteczność reklam i identyfikacja firm: Dealfront/Leadfeeder przetwarza dopasowanie IP do firmy, odwiedzane strony, czas, źródło i dane techniczne w celu identyfikacji firm i powtórnych wizyt. Rozpoznawanie jest ograniczone do najwyżej jednego roku. Google Ads mierzy, czy prośba o demo nastąpiła po reklamie; dane kliknięcia są zwykle przechowywane najwyżej 90 dni. Nie przekazujemy adresów e-mail ani innych bezpośrednich identyfikatorów do Google Tag Managera ani Google Ads. Usługi te są używane wyłącznie po zgodzie marketingowej na podstawie art. 6 ust. 1 lit. a RODO. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, e-maile demo i rezerwacja spotkań: Do zapytań kontaktowych i kodów demo używamy Resend (Plus Five Five, Inc., USA). Przetwarzamy imię, e-mail, wiadomość, język i informacje o dostarczeniu. Pola oznaczone jako wymagane są niezbędne do obsługi żądania; bez nich nie możemy odpowiedzieć ani wysłać żądanego kodu. Oddzielne pole zgody nie jest wymagane dla zamówionej odpowiedzi ani wiadomości z kodem. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy lub działań przed jej zawarciem; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, oparty na naszym prawnie uzasadnionym interesie w odpowiadaniu na zapytania. Bezpieczeństwo i zapobieganie nadużyciom również opierają się na art. 6 ust. 1 lit. f RODO. Transfery do USA korzystają z gwarancji uzgodnionych w DPA Resend. Po otwarciu linku do spotkania Microsoft Bookings przetwarza podane dane kontaktowe i dane spotkania w celu jego umówienia na podstawie art. 6 ust. 1 lit. b RODO. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkretne okresy: Wybór plików cookie wygasa po sześciu miesiącach. Dane użytkowników i zdarzeń Google Analytics są przechowywane najwyżej 14 miesięcy; raporty zagregowane mogą pozostać dłużej. Dzienny identyfikator Vercel wygasa po 24 godzinach; zależnie od planu raporty zagregowane są dostępne najwyżej 24 miesiące w Web Analytics i 90 dni w Speed Insights. Resend przechowuje dane e-mail i dostarczenia przez 30 dni w planach standardowych. Oczekujący e-mail demo i kod wygasają po dziesięciu minutach, a liczniki ochrony przed nadużyciami po godzinie. Korespondencję i dane spotkań usuwamy najpóźniej sześć miesięcy po obsłudze, chyba że umowa, obowiązek prawny lub obrona roszczeń wymagają dłuższego przechowywania.
Pamięć przeglądarki w skrócie: Niezbędne zapisy obejmują wybór zgody (cookie_consent, 180 dni) oraz tymczasowe dane demo i kontaktowe (maksymalnie 10 minut lub do końca sesji). Po zgodzie funkcjonalnej pamięć podręczna offline może pozostać do wycofania zgody lub czyszczenia wersji. Po zgodzie na analitykę lub marketing Google i Dealfront/Leadfeeder mogą używać rodzin _ga/_ga_*, _gcl_*/_gcl_ls i _lfa*/_lfa_expiry; zależnie od usługi obowiązuje okres od maksymalnie 90 dni do 2 lat. W obecnej integracji Vercel Web Analytics i Speed Insights nie tworzą plików cookie ani wpisów Local lub Session Storage.
Zarządzanie zgodą: Opcjonalne usługi analityczne i marketingowe są używane wyłącznie za zgodą zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Wybór jest ważny przez sześć miesięcy i można go w każdej chwili zmienić lub wycofać przez „Ustawienia plików cookie” w stopce.
Hosting i dostarczanie przez Vercel: Vercel Inc., USA, dostarcza witrynę. Aby technicznie dostarczyć stronę, Vercel musi otrzymać źródłowy adres IP i wymagane dane HTTP, w tym czas, host, żądaną ścieżkę, status i informacje o przeglądarce. Jest to przetwarzanie hostingowe i bezpieczeństwa, odrębne od Vercel Web Analytics i Speed Insights. Nie wykorzystujemy tych danych hostingowych do tworzenia profili odwiedzających. Podstawą jest art. 6 ust. 1 lit. f RODO. Transfery odbywają się wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul UE. Vercel Privacy Notice · Vercel DPA
Analityka i pomiar wydajności: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) przetwarza odsłony, zdarzenia, przybliżony region oraz informacje o urządzeniu i przeglądarce i może rozpoznawać ponowne wizyty przez okres do dwóch lat. Jest używany wyłącznie po zgodzie na analitykę. Vercel Web Analytics przetwarza odsłony, odsyłacz, przybliżony region oraz klasy przeglądarki, systemu i urządzenia do statystyk zagregowanych. Dzienny identyfikator jest usuwany po 24 godzinach; Vercel nie używa w tej usłudze plików cookie i podaje, że nie wiąże pomiarów z osobą ani adresem IP. Speed Insights przetwarza Web Vitals oraz ogólne cechy urządzenia i połączenia bez odtwarzania sesji między stronami. Obie usługi Vercel pozostają aktywne na podstawie art. 6 ust. 1 lit. f RODO. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Skuteczność reklam i identyfikacja firm: Dealfront/Leadfeeder przetwarza dopasowanie IP do firmy, odwiedzane strony, czas, źródło i dane techniczne w celu identyfikacji firm i powtórnych wizyt. Rozpoznawanie jest ograniczone do najwyżej jednego roku. Google Ads mierzy, czy prośba o demo nastąpiła po reklamie; dane kliknięcia są zwykle przechowywane najwyżej 90 dni. Nie przekazujemy adresów e-mail ani innych bezpośrednich identyfikatorów do Google Tag Managera ani Google Ads. Usługi te są używane wyłącznie po zgodzie marketingowej na podstawie art. 6 ust. 1 lit. a RODO. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, e-maile demo i rezerwacja spotkań: Do zapytań kontaktowych i kodów demo używamy Resend (Plus Five Five, Inc., USA). Przetwarzamy imię, e-mail, wiadomość, język i informacje o dostarczeniu. Pola oznaczone jako wymagane są niezbędne do obsługi żądania; bez nich nie możemy odpowiedzieć ani wysłać żądanego kodu. Oddzielne pole zgody nie jest wymagane dla zamówionej odpowiedzi ani wiadomości z kodem. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy lub działań przed jej zawarciem; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, oparty na naszym prawnie uzasadnionym interesie w odpowiadaniu na zapytania. Bezpieczeństwo i zapobieganie nadużyciom również opierają się na art. 6 ust. 1 lit. f RODO. Transfery do USA korzystają z gwarancji uzgodnionych w DPA Resend. Po otwarciu linku do spotkania Microsoft Bookings przetwarza podane dane kontaktowe i dane spotkania w celu jego umówienia na podstawie art. 6 ust. 1 lit. b RODO. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkretne okresy: Wybór plików cookie wygasa po sześciu miesiącach. Dane użytkowników i zdarzeń Google Analytics są przechowywane najwyżej 14 miesięcy; raporty zagregowane mogą pozostać dłużej. Dzienny identyfikator Vercel wygasa po 24 godzinach; zależnie od planu raporty zagregowane są dostępne najwyżej 24 miesiące w Web Analytics i 90 dni w Speed Insights. Resend przechowuje dane e-mail i dostarczenia przez 30 dni w planach standardowych. Oczekujący e-mail demo i kod wygasają po dziesięciu minutach, a liczniki ochrony przed nadużyciami po godzinie. Korespondencję i dane spotkań usuwamy najpóźniej sześć miesięcy po obsłudze, chyba że umowa, obowiązek prawny lub obrona roszczeń wymagają dłuższego przechowywania.
Pamięć przeglądarki w skrócie: Niezbędne zapisy obejmują wybór zgody (cookie_consent, 180 dni) oraz tymczasowe dane demo i kontaktowe (maksymalnie 10 minut lub do końca sesji). Po zgodzie funkcjonalnej pamięć podręczna offline może pozostać do wycofania zgody lub czyszczenia wersji. Po zgodzie na analitykę lub marketing Google i Dealfront/Leadfeeder mogą używać rodzin _ga/_ga_*, _gcl_*/_gcl_ls i _lfa*/_lfa_expiry; zależnie od usługi obowiązuje okres od maksymalnie 90 dni do 2 lat. W obecnej integracji Vercel Web Analytics i Speed Insights nie tworzą plików cookie ani wpisów Local lub Session Storage.
Obecność w sieciach społecznościowych (social media)
Utrzymujemy obecność online w sieciach społecznościowych i przetwarzamy w tym kontekście dane użytkowników w celu komunikacji z aktywnymi tam użytkownikami lub udostępniania informacji o nas. Wskazujemy, że w związku z tym dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to stwarzać ryzyko dla użytkowników, ponieważ na przykład dochodzenie praw użytkowników może być utrudnione. Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane w celach badań rynku i reklamy. Na przykład na podstawie zachowania użytkowników i wynikających z niego zainteresowań mogą być tworzone profile użytkowania. Mogą one z kolei być wykorzystywane do wyświetlania reklam wewnątrz i poza sieciami, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. Dlatego na komputerach użytkowników zazwyczaj przechowywane są pliki cookie, w których zapisywane jest zachowanie i zainteresowania użytkowników. Ponadto w profilach użytkowania mogą być przechowywane dane niezależnie od urządzeń używanych przez użytkowników (szczególnie jeśli są członkami odpowiednich platform i są tam zalogowani). Aby uzyskać szczegółowy opis poszczególnych form przetwarzania i możliwości sprzeciwu (opt-out), odsyłamy do polityk prywatności i informacji dostarczanych przez operatorów poszczególnych sieci. Nawet w przypadku wniosków o informacje i dochodzenia praw osób, których dane dotyczą, wskazujemy, że mogą być one skutecznie dochodzone u dostawców. Tylko ci ostatni mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania oraz udzielić informacji. Jeśli mimo to potrzebna jest pomoc, mogą Państwo skontaktować się z nami.
Przetwarzane rodzaje danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane treści (np. wiadomości tekstowe lub wizualne i wpisy oraz powiązane z nimi informacje, takie jak dane autora lub czas utworzenia); Dane użytkowania (np. wyświetlenia stron i czas trwania, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Komunikacja; Informacja zwrotna (np. zbieranie opinii za pomocą formularza online); Public relations.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami podanymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO (GDPR))
Dalsze informacje o procesach, procedurach i usługach przetwarzania:
LinkedIn: Sieć społecznościowa – Wspólnie z LinkedIn Ireland Unlimited Company jesteśmy odpowiedzialni za zbieranie (lecz nie dalsze przetwarzanie) danych odwiedzających wykorzystywanych do tworzenia „Page Insights" (statystyk) naszych profili LinkedIn. Dane te obejmują informacje o typach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, a także o podejmowanych przez nich działaniach. Ponadto zbierane są szczegóły dotyczące używanych urządzeń, takie jak adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe i dane plików cookie, a także informacje z profili użytkowników, takie jak funkcja zawodowa, kraj, branża, poziom hierarchiczny, wielkość firmy i status zatrudnienia. Informacje o ochronie danych dotyczące przetwarzania danych użytkowników przez LinkedIn można znaleźć w informacjach o ochronie danych LinkedIn: https://www.linkedin.com/legal/privacy-policy. Zawarliśmy specjalną umowę z LinkedIn Ireland („Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), która reguluje w szczególności środki bezpieczeństwa, których LinkedIn musi przestrzegać, i w której LinkedIn zobowiązał się do realizacji praw osób, których dane dotyczą (tj. użytkownicy mogą kierować wnioski o informacje lub usunięcie bezpośrednio do LinkedIn). Prawa użytkowników (w szczególności prawo dostępu do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z LinkedIn. Wspólna odpowiedzialność ogranicza się do zbierania i przekazywania danych do LinkedIn Ireland Unlimited Company, firmy z siedzibą w UE. Dalsze przetwarzanie danych leży wyłącznie w odpowiedzialności LinkedIn Ireland Unlimited Company, w szczególności w odniesieniu do przekazywania danych do spółki macierzystej LinkedIn Corporation w USA; Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawy prawne: Prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO (GDPR)); Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Podstawa transferów do państw trzecich: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Prowadzimy profil na Instagramie https://www.instagram.com/onsector_gmbh/. Samo odwiedzenie naszej strony nie osadza treści z Instagrama ani nie ładuje Meta Pixel; dane są przekazywane Meta dopiero po otwarciu zewnętrznego linku. Na Instagramie Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlandia, przetwarza w szczególności dane profilu, kontaktowe, treści, dane użytkowania, urządzenia i plików cookie w celu obsługi platformy, komunikacji, reklamy i statystyk. W zakresie, w jakim wspólnie określamy gromadzenie i przekazywanie statystyk Profile Insights, jesteśmy współadministratorami; za dalsze przetwarzanie odpowiada Meta. Podstawą prawną prowadzenia profilu jest art. 6 ust. 1 lit. f RODO (public relations i komunikacja). Transfery do USA mogą opierać się na EU-US Data Privacy Framework lub innych odpowiednich zabezpieczeniach. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Przetwarzane rodzaje danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane treści (np. wiadomości tekstowe lub wizualne i wpisy oraz powiązane z nimi informacje, takie jak dane autora lub czas utworzenia); Dane użytkowania (np. wyświetlenia stron i czas trwania, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania: Komunikacja; Informacja zwrotna (np. zbieranie opinii za pomocą formularza online); Public relations.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami podanymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych".
Podstawy prawne: Prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO (GDPR))
Dalsze informacje o procesach, procedurach i usługach przetwarzania:
LinkedIn: Sieć społecznościowa – Wspólnie z LinkedIn Ireland Unlimited Company jesteśmy odpowiedzialni za zbieranie (lecz nie dalsze przetwarzanie) danych odwiedzających wykorzystywanych do tworzenia „Page Insights" (statystyk) naszych profili LinkedIn. Dane te obejmują informacje o typach treści, które użytkownicy oglądają lub z którymi wchodzą w interakcję, a także o podejmowanych przez nich działaniach. Ponadto zbierane są szczegóły dotyczące używanych urządzeń, takie jak adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe i dane plików cookie, a także informacje z profili użytkowników, takie jak funkcja zawodowa, kraj, branża, poziom hierarchiczny, wielkość firmy i status zatrudnienia. Informacje o ochronie danych dotyczące przetwarzania danych użytkowników przez LinkedIn można znaleźć w informacjach o ochronie danych LinkedIn: https://www.linkedin.com/legal/privacy-policy. Zawarliśmy specjalną umowę z LinkedIn Ireland („Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), która reguluje w szczególności środki bezpieczeństwa, których LinkedIn musi przestrzegać, i w której LinkedIn zobowiązał się do realizacji praw osób, których dane dotyczą (tj. użytkownicy mogą kierować wnioski o informacje lub usunięcie bezpośrednio do LinkedIn). Prawa użytkowników (w szczególności prawo dostępu do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone przez umowy z LinkedIn. Wspólna odpowiedzialność ogranicza się do zbierania i przekazywania danych do LinkedIn Ireland Unlimited Company, firmy z siedzibą w UE. Dalsze przetwarzanie danych leży wyłącznie w odpowiedzialności LinkedIn Ireland Unlimited Company, w szczególności w odniesieniu do przekazywania danych do spółki macierzystej LinkedIn Corporation w USA; Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Podstawy prawne: Prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO (GDPR)); Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Podstawa transferów do państw trzecich: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Prowadzimy profil na Instagramie https://www.instagram.com/onsector_gmbh/. Samo odwiedzenie naszej strony nie osadza treści z Instagrama ani nie ładuje Meta Pixel; dane są przekazywane Meta dopiero po otwarciu zewnętrznego linku. Na Instagramie Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlandia, przetwarza w szczególności dane profilu, kontaktowe, treści, dane użytkowania, urządzenia i plików cookie w celu obsługi platformy, komunikacji, reklamy i statystyk. W zakresie, w jakim wspólnie określamy gromadzenie i przekazywanie statystyk Profile Insights, jesteśmy współadministratorami; za dalsze przetwarzanie odpowiada Meta. Podstawą prawną prowadzenia profilu jest art. 6 ust. 1 lit. f RODO (public relations i komunikacja). Transfery do USA mogą opierać się na EU-US Data Privacy Framework lub innych odpowiednich zabezpieczeniach. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Międzynarodowe transfery danych
Przetwarzanie danych w państwach trzecich: Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub jeśli przetwarzanie odbywa się w ramie korzystania z usług podmiotów trzecich albo ujawniania lub przekazywania danych innym osobom, podmiotom lub firmom, odbywa się to wyłącznie zgodnie z wymogami prawnymi. Jeśli poziom ochrony danych w państwie trzecim został uznany decyzją o adekwatności (art. 45 RODO (GDPR)), stanowi ona podstawę transferu danych. W pozostałych przypadkach transfery danych następują tylko wtedy, gdy poziom ochrony danych jest zapewniony w inny sposób, w szczególności poprzez standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO (GDPR)), wyraźną zgodę lub w przypadku transferów wymaganych umownie lub prawnie (art. 49 ust. 1 RODO (GDPR)). Ponadto informujemy Państwa o podstawach transferów do państw trzecich w odniesieniu do poszczególnych dostawców z państwa trzeciego, przy czym decyzje o adekwatności mają pierwszeństwo jako podstawy. Informacje o transferach do państw trzecich i obowiązujących decyzjach o adekwatności można znaleźć w materiałach informacyjnych Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. W ramach tzw. „Data Privacy Framework" (DPF) Komisja Europejska uznała również poziom ochrony danych dla określonych firm z USA za bezpieczny w ramach decyzji o adekwatności z dnia 10 lipca 2023 r. Listę certyfikowanych firm oraz dalsze informacje o DPF można znaleźć na stronie amerykańskiego Departamentu Handlu: https://www.dataprivacyframework.gov/ (w języku angielskim). W ramach informacji o ochronie danych informujemy Państwa, którzy z używanych przez nas dostawców usług są certyfikowani w ramach Data Privacy Framework.
Środki bezpieczeństwa
Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, zgodnie z wymogami prawnymi oraz z uwzględnieniem stanu wiedzy technicznej, kosztów wdrożenia oraz charakteru, zakresu, kontekstu i celów przetwarzania, a także prawdopodobieństwa i wagi zagrożeń dla praw i wolności osób fizycznych.
Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych oraz dostępu do nich, wprowadzania, przekazywania, zapewnienia dostępności i ich separacji. Ponadto ustanowiliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Uwzględniamy również ochronę danych osobowych na etapie projektowania lub doboru sprzętu, oprogramowania i procedur zgodnie z zasadami privacy by design i privacy by default.
Zabezpieczenie połączeń online za pomocą technologii szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane przez nasze usługi online przed nieuprawnionym dostępem, stosujemy technologię szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) stanowią podstawę bezpiecznego przesyłania danych w internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), chroniąc dane przed nieupautoryzowanym dostępem. TLS, jako bardziej zaawansowana i bezpieczniejsza wersja SSL, zapewnia, że wszystkie transmisje danych spełniają najwyższe standardy bezpieczeństwa. Gdy strona internetowa jest zabezpieczona certyfikatem SSL/TLS, sygnalizuje to wyświetlenie HTTPS w adresie URL. Służy to użytkownikom jako wskaźnik, że ich dane są przesyłane bezpiecznie i w formie zaszyfrowanej.
Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych oraz dostępu do nich, wprowadzania, przekazywania, zapewnienia dostępności i ich separacji. Ponadto ustanowiliśmy procedury zapewniające realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Uwzględniamy również ochronę danych osobowych na etapie projektowania lub doboru sprzętu, oprogramowania i procedur zgodnie z zasadami privacy by design i privacy by default.
Zabezpieczenie połączeń online za pomocą technologii szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane przez nasze usługi online przed nieuprawnionym dostępem, stosujemy technologię szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) stanowią podstawę bezpiecznego przesyłania danych w internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), chroniąc dane przed nieupautoryzowanym dostępem. TLS, jako bardziej zaawansowana i bezpieczniejsza wersja SSL, zapewnia, że wszystkie transmisje danych spełniają najwyższe standardy bezpieczeństwa. Gdy strona internetowa jest zabezpieczona certyfikatem SSL/TLS, sygnalizuje to wyświetlenie HTTPS w adresie URL. Służy to użytkownikom jako wskaźnik, że ich dane są przesyłane bezpiecznie i w formie zaszyfrowanej.
Ogólne informacje o przechowywaniu i usuwaniu danych
Usuwamy przetwarzane przez nas dane osobowe zgodnie z przepisami prawa, gdy tylko zostaną wycofane odpowiednie zgody lub nie będą istnieć inne podstawy prawne przetwarzania. Dotyczy to przypadków, w których pierwotny cel przetwarzania ustaje lub dane nie są już potrzebne. Wyjątki od tej reguły istnieją, gdy obowiązki prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.
W szczególności dane, które muszą być przechowywane z powodów handlowych lub podatkowych albo których przechowywanie jest konieczne do dochodzenia roszczeń prawnych lub ochrony praw innych osób fizycznych lub prawnych, muszą być odpowiednio archiwizowane.
Nasze informacje o ochronie danych zawierają dodatkowe informacje o przechowywaniu i usuwaniu danych, które mają zastosowanie do określonych procesów przetwarzania.
Gdy podano wiele wskazań dotyczących okresu przechowywania lub terminów usunięcia danych, zawsze ma zastosowanie najdłuższy okres.
Jeśli okres nie rozpoczyna się wyraźnie od konkretnej daty i trwa co najmniej rok, automatycznie rozpoczyna się z końcem roku kalendarzowego, w którym nastąpiło zdarzenie wyzwalające okres. W przypadku trwających relacji umownych, w ramach których przechowywane są dane, zdarzeniem wyzwalającym okres jest data wejścia w życie wypowiedzenia lub inne zakończenie relacji prawnej.
Dane, które nie są już potrzebne do pierwotnie zamierzonego celu, ale są przechowywane z powodów prawnych lub innych, przetwarzamy wyłącznie z powodów uzasadniających ich przechowywanie.
Prawa osób, których dane dotyczą
Prawa osób, których dane dotyczą, na mocy RODO (GDPR): Jako osobie, której dane dotyczą, przysługują Państwu w szczególności prawa z art. 7 ust. 3, art. 15–21 oraz art. 77 RODO:
- Prawo sprzeciwu Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn związanych z Państwa szczególną sytuacją, opartego na art. 6 ust. 1 lit. e lub f RODO (GDPR); dotyczy to również profilowania opartego na tych przepisach. Jeśli dotyczące Państwa dane osobowe są przetwarzane w celach marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych w takich celach; dotyczy to również profilowania, o ile jest związane z takim marketingiem bezpośrednim.
- Prawo do wycofania zgody: Mają Państwo prawo w dowolnym momencie wycofać udzieloną zgodę.
- Prawo dostępu do informacji: Mają Państwo prawo uzyskać potwierdzenie, czy dotyczące Państwa dane osobowe są przetwarzane, oraz uzyskać informacje o tych danych i kopię danych zgodnie z przepisami prawa.
- Prawo do sprostowania: Mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych osobowych lub sprostowania nieprawidłowych danych osobowych dotyczących Państwa zgodnie z przepisami prawa.
- Prawo do usunięcia i ograniczenia przetwarzania: Mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych osobowych lub, alternatywnie, żądać ograniczenia przetwarzania danych zgodnie z przepisami prawa.
- Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dotyczące Państwa dane osobowe, które Państwo nam przekazali, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub żądać przekazania tych danych innemu administratorowi danych zgodnie z przepisami prawa.
- Prawo wniesienia skargi do organu nadzorczego: Bez uszczerbku dla innych środków administracyjnych lub sądowych, mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeśli uważają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza RODO (GDPR).