Source: https://www.jagermeister.com/pl-PL/informacje-prawne/polityka-prywatnosci
Timestamp: 2019-09-19 04:40:21+00:00

Document:
Polityka prywatności - Informacje prawne | Jägermeister
Informacje prawnePolityka prywatnościRegulamin
Niezmiernie cieszymy się z Państwa zainteresowania naszym przedsiębiorstwem. Ochrona danych jest niezwykle ważna dla kierownica firmy MJSE. Korzystanie ze stron internetowych MJSE jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. W sytuacji, w której dana osoba chce skorzystać poprzez naszą stronę internetową ze specjalnej oferty serwisowej naszego przedsiębiorstwa, przetwarzanie danych osobowych może okazać się niezbędnie konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i dla takiej procedury nie ma podstaw ustawowych, zasadniczo domagamy się przedłożenia zgody, wystawionej przez osobę, której dane dotyczą. Przetwarzanie danych osobowych, przykładowo nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, realizowane jest zawsze w zgodności z rozporządzeniem podstawowym o ochronie danych i przepisami dotyczącymi ochrony danych obowiązującymi dla MJSE, specyficznymi dla danego kraju. Poprzez niniejszą deklarację dotyczącą ochrony danych nasze przedsiębiorstwo chce poinformować ogół o rodzaju, zakresie i celu pobierania, wykorzystywania i przetwarzania przez nas danych osobowych. Dodatkowo dzięki niniejszej deklaracji dotyczącej ochrony danych osoby, której dane dotyczą, informowane są o przysługujących im prawach. MJSE jako instytucja odpowiedzialna za przetwarzanie danych zastosowała liczne środki techniczne i organizacyjne, w celu zapewnienia możliwie pełnej ochrony danych osobowych, przetwarzanych poprzez niniejszą stronę internetową. Mimo to przekazywanie danych, bazujące na Internecie, może zasadniczo posiadać luki w zabezpieczeniach, co powoduje, że niemożliwe jest zapewnienie bezwzględnej ochrony danych. Z tego względu każda osoba, której to dotyczy może przekazać nam dane osobowe także w sposób alternatywny, przykładowo telefonicznie.
Uregulowania dotyczące pojęć
Deklaracja dotycząca ochrony danych MJSE bazuje na pojęciach, które zastosowane zostały przez organy ustalające dyrektywy europejskie i organy ustawodawcze przy tworzeniu rozporządzenia podstawowego dotyczącego ochrony danych (DS-GVO). Nasza deklaracja dotycząca ochrony danych powinna być prosta i zrozumiała zarówno dla ogółu jak również dla naszych klientów i partnerów handlowych. Aby to zapewnić, chcielibyśmy po pierwsze wyjaśnić stosowane w tym miejscu pojęcia.
W niniejszej deklaracji dotyczącej ochrony danych stosujemy między innymi następujące pojęcia:
Dane osobowe to te wszystkie informacje, które odnoszą się do zidentyfikowanej lub identyfikowalnej osoby fizycznej (zwanej w dalszej części „osobą, której dane dotyczą”). Osoba identyfikowalna to osoba fizyczna, która identyfikowana jest bezpośrednio lub pośrednio, w szczególności za pomocą przyporządkowania do oznaczenia takiego jak nazwisko, numer identyfikacyjny, do danych standardowych, do nazwy online lub do jednej lub wielu cech specjalnych, które są wyrazem fizycznej, fizjologicznej, genetycznej, psychicznej, gospodarczej, kulturalnej lub socjalnej tożsamości tej osoby fizycznej.
Osoba, której dane dotyczą, to każda zidentyfikowana lub identyfikowalna osoba fizyczna, której dane osobowe przetwarzane są przez osobę odpowiedzialną.
Przetwarzanie to każda procedura wykonywana z wykorzystaniem lub bez pomocy procesów zautomatyzowanych lub każdy ciąg procedur powiązanych z danymi osobowymi, taki jak pobieranie, ustalanie, organizowanie, porządkowanie, zapisywanie, dopasowywanie lub zmiana, odczytywanie, odpytywanie, stosowanie, ujawnianie poprzez przekazywanie, przetwarzanie lub inna forma przekazu, porównywanie lub łączenie, ograniczanie, kasowanie lub niszczenie.
d) Ograniczenie przetwarzania Ograniczenie przetwarzania rozumiane jest jako oznaczenie zapisanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.
e) Odpowiedzialny lub osoba odpowiedzialna za przetwarzanie danych
Odpowiedzialny lub osoba odpowiedzialna za przetwarzanie danych to taka osoba fizyczna lub prawna, urząd, instytucja lub inna jednostka, która decyduje samodzielnie lub wspólnie z innymi o celach i środkach przetwarzania danych osobowych. Jeżeli cele i środki niniejszego przetwarzania określone są przez prawo unijne lub prawo państw członkowskich, to osoba odpowiedzialna lub określone kryteria jej powołania można przewidzieć na podstawie prawa unijnego lub prawa państw członkowskich.
f) Realizujący zlecenie
Realizujący zlecenie jest osobą fizyczną lub prawną, urzędem, instytucją lub inną jednostką, która przetwarza dane osobowe na zlecenie osoby odpowiedzialnej.
Odbiorca jest osobą fizyczną lub prawną, urzędem, instytucją lub inną jednostką, której dane osobowe zostaną ujawnione, niezależnie od tego, czy w jego przypadku chodzi o osobę trzecią lub nie. Urzędy, które otrzymują ewentualnie w ramach określonego zlecenia badawczego zgodnie z prawem unijnym lub prawem państwa członkowskiego dane osobowe nie są traktowane jednakże jako odbiorcy.
h) Osoba trzecia
Osoba trzecia jest osobą fizyczną lub prawną, urzędem, instytucją lub inną jednostką oprócz osoby, której dane dotyczą, osoby odpowiedzialnej, realizującego zlecenie i osób, które przy uwzględnieniu bezpośredniej odpowiedzialności osoby odpowiedzialnej lub realizującego zlecenie są uprawnione do przetwarzania danych osobowych.
i) Zgoda
Zgoda jest oświadczeniem woli wystawianym dobrowolnie przez osobę, której dane dotyczą, dla określonego przypadku w sposób uprawomocniony i niebudzący wątpliwości, w formie oświadczenia lub innego, jednoznacznie dającego się potwierdzić działania, za pomocą którego dana osoba daje do zrozumienia, że zgadza się na przetwarzanie określonych danych osobowych.
Nazwisko i adres osoby odpowiedzialnej za przetwarzanie
Osobą (jednostką) odpowiedzialną w rozumieniu rozporządzenia podstawowego o ochronie danych, w pozostałych przypadkach w rozumieniu ustaw o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej lub innych przepisów o charakterze prawnej ochrony danych jest:
Strona Web: www.jagermeister.com
Nazwa i adres pełnomocnika ds. ochrony danych
Pełnomocnikiem ds. ochrony danych jednostki odpowiedzialnej za przetwarzanie danych jest:
pełnomocnik ds. ochrony danych Christian Bisler
Każda osoba, której dane dotyczą, może w każdym momencie zwrócić się w przypadku wszelkich pytań i sugestii dotyczących ochrony danych bezpośrednio do naszego pełnomocnika ds. ochrony danych.
Na stronach internetowych MJSE stosowane są ciasteczka. Ciasteczka są plikami tekstowymi, które tworzone i zapisywane są poprzez przeglądarkę internetową w systemie komputera. Wiele stron internetowych i serwerów wykorzystuje ciasteczka. Liczne ciasteczka otrzymują ID ciasteczek. ID (identyfikacja) ciasteczka to jednoznaczne jego oznakowanie. Składa się z ciągu cyfr, poprzez które można przyporządkować strony internetowe i serwery do konkretnej przeglądarki internetowej, w której ciasteczko zostało zapisane. To pozwala odwiedzanym stronom i serwerom na odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych, które zawierają inne ciasteczka. Określona przeglądarka internetowa może zostać ponownie rozpoznana i zidentyfikowana poprzez jednoznaczną identyfikację ID ciasteczka.
Na skutek zastosowania ciasteczek MJSE może stworzyć dla użytkowników niniejszej strony internetowej bardziej przyjazne warunki korzystania z niej, co byłoby niemożliwe bez wprowadzenia ciasteczka.
Za pomocą ciasteczek informacje i oferty na naszej stronie internetowej mogą być optymalizowane pod kątem użytkownika. Ciasteczka umożliwiają nam, jak już wspomniano, ponowną identyfikację użytkownika naszej strony internetowej. Zadaniem takiej ponownej identyfikacji jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, która stosuje ciasteczka, nie musi przykładowo przy każdej wizycie na stronie internetowej podawać ponownie swoich danych dostępu, gdyż funkcja ta przejmowana jest przez stronę internetową i ciasteczko zapisane w systemie komputerowym użytkownika. Kolejnym przykładem jest ciasteczko koszyka zakupów w sklepie online. Sklep online zaznacza artykuł, który klient włożył do wirtualnego koszyka, wykorzystując do tego ciasteczko.
Osoba, której dane dotyczą, może w każdym momencie uniemożliwić wprowadzanie ciasteczek poprzez naszą stronę internetową dokonując odpowiednich ustawień wykorzystywanej przeglądarki internetowej i w ten sposób trwale wyrazić sprzeciw przeciwko wprowadzaniu ciasteczek. Poza tym można skasować w każdym momencie ciasteczka wprowadzone przez przeglądarkę internetową lub inne programy wchodzące w skład oprogramowania. Jest to możliwe we wszystkich standardowych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, dezaktywuje procedurę wprowadzania ciasteczek w wykorzystywanej przeglądarce internetowej, to w określonych okolicznościach nie wszystkie funkcje naszej strony internetowej będą mogły być użyte w pełnym zakresie.
Ustalanie ogólnych danych i informacji
Strona internetowa MJSE ustala wraz z każdym otwarciem strony przez osobę, której dane dotyczą, lub zautomatyzowany system szereg danych ogólnych i informacji. Te ogólne dane i informacje zapisywane są w pliku dziennika serwera. Ustalane mogą być (1) stosowane typy przeglądarki i wersje, (2) system operacyjny wykorzystywany przez system z którego nastąpił dostęp, (3) strona internetowa, z której system uzyskał dostęp do naszej strony internetowej (tak zwany referrer), (4) podstrony Web, które sterowane są poprzez system na naszej stronie internetowej, (5) data i godzina dostępu na stronę internetową, (6) adres protokołu internetowego (adres IP), (7) dostawca serwisu internetowego systemu, z którego następuje wejście i (8) pozostałe, podobne dane i informacje, których zadaniem jest zapobieganie zagrożeniom w przypadku ataków na nasze systemy technologiczno-informacyjne.
W ramach wykorzystywania tych ogólnych danych i informacji MJSE nie uzyskuje żadnych informacji na temat osoby, której dane dotyczą. Te informacje wykorzystywane są raczej, w celu (1) prawidłowego dostarczenia treści naszych stron internetowych, (2) zoptymalizowania treści naszych stron internetowych oraz reklamy z nimi powiązanej, (3) zagwarantowania trwałej funkcjonalności naszych systemów technologiczno-informacyjnych i rozwiązań technicznych naszych stron internetowych oraz (4) w razie ataku cybernetycznego przekazania urzędom ds. ścigania koniecznych informacji, niezbędnych przy prowadzeniu postępowania w tej kwestii. Te anonimowo ustalane dane i informacje pobierane są przez MJSE z jednej strony w celach statystycznych, a dodatkowo w celu oceny i podwyższenia ochrony i bezpieczeństwa danych w naszym przedsiębiorstwie, a także zapewnienia optymalnego poziomu bezpieczeństwa dla przetwarzanych przez nas danych osobowych. Anonimowe dane pliku dziennika serwera zapisywane są odrębnie; nie są łączone z danymi osobowymi, podanymi przez osobę, której dane dotyczą.
Nawiązywanie kontaktu drogą elektroniczną (e-mail)
Strona internetowa MJSE zawiera na podstawie przepisów ustawowych dane, które umożliwiają szybkie nawiązanie kontaktu drogą elektroniczną z naszym przedsiębiorstwem oraz bezpośrednią komunikację z nami, co związane jest również z ujawnieniem adresu e-mail. O ile osoba, której dane dotyczą, nawiązuje kontakt poprzez e-mail lub z wykorzystaniem formularza kontaktowego z osobą odpowiedzialną ds. przetwarzania danych, dane osobowe, przekazywane przez daną osobę, zapisywane są automatycznie. Te dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, osobie odpowiedzialnej ds. przetwarzania danych zapisywane są w celu opracowania lub nawiązania kontaktu z daną osobą. Niniejsze dane osobowe nie są przekazywane osobom trzecim.
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej odpowiedzialnego za przetwarzanie danych, wraz z podaniem swoich danych osobowych. Jakie dane osobowe zostaną przekazane w trakcie tej procedury odpowiedzialnemu za przetwarzanie danych, wynika z maski, stosowanej w trakcie rejestracji. Dane osobowe, wprowadzone przez osobę, której dane dotyczą, zostaną pobrane i zapisane wyłącznie dla wewnętrznego zastosowania, określonego przez odpowiedzialnego za przetwarzanie i dla własnych celów. Odpowiedzialny za przetwarzanie danych może polecić przekazanie danych jednej lub kilku osobom realizującym zlecenie, przykładowo świadczeniodawcy, który wykorzysta dane osobowe także wyłącznie w ramach wewnętrznego zastosowania, które właściwe jest dla osoby odpowiedzialnej za przetwarzanie.
Na skutek rejestracji na stronie internetowej odpowiedzialnego za przetwarzanie danych zapisywany jest raczej adres IP, nadany przez dostawcę serwisu internetowego (ISP) osobie, której dane dotyczą, data oraz godzina rejestracji. Zapisywanie tych danych dokonywane jest dlatego, że tylko w ten sposób można zapobiegać nadużyciu naszych usług. Dane te w razie konieczności mogą być przydatne przy wyjaśnianiu popełnionych czynów karalnych. I tylko w tym zakresie zapisywanie tych danych konieczne jest dla zabezpieczenia osoby odpowiedzialnej za przetwarzanie danych. Niniejsze dane osobowe nie są przekazywane osobom trzecim, o ile nie istnieje ustawowy obowiązek dotyczący przekazania niniejszych danych lub przekazanie danych służy procedurom objętym postępowaniem karnym.
Rejestracja osoby, której dane dotyczą, wraz z dobrowolnym podaniem danych osobowych umożliwia odpowiedzialnemu za przetwarzanie danych zaoferowanie danej osobie treści lub świadczeń, które ze względu na naturę sprawy mogą być oferowane jedynie zarejestrowanym użytkownikom. Zarejestrowane osoby mają możliwość zmiany w każdym momencie danych osobowych, podanych w trakcie rejestracji lub polecenia skasowania ich w całości z zasobów danych odpowiedzialnego za przetwarzanie danych.
Odpowiedzialny za przetwarzanie danych udzieli w każdym momencie osobie, której dane dotyczą, na zapytanie informacji, jakie dane osobowe zostały zapisane. Poza tym odpowiedzialny za przetwarzanie danych poprawi lub usunie dane osobowe na życzenie lub informację otrzymaną od osoby, której dane dotyczą, o ile nie sprzeciwiają się temu żadne ustawowe zobowiązania, dotyczące ich przechowywania. Pełnomocnik ds. ochrony danych, podany z nazwiska w niniejszej deklaracji dotyczącej ochrony danych i cały zespół współpracowników osoby odpowiedzialnej za przetwarzanie danych są do dyspozycji osoby, której dane dotyczą, jako osoby do kontaktu, których zadaniem jest rozstrzyganie kwestii dotyczących niniejszej deklaracji.
Prenumerata naszego Newsletter
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej odpowiedzialnego za przetwarzanie danych, wraz z podaniem swoich danych osobowych, w celu zamówienia prenumeraty Newsletter. Jakie dane osobowe zostaną przekazane w trakcie tej procedury odpowiedzialnemu za przetwarzanie danych, wynika z maski, stosowanej w trakcie rejestracji. Dane osobowe, wprowadzone przez osobę, której dane dotyczą, zostaną pobrane i zapisane wyłącznie dla wewnętrznego zastosowania, określonego przez odpowiedzialnego za przetwarzanie i dla własnych celów. Odpowiedzialny za przetwarzanie danych przekazuje dane osobie realizującej zlecenie, która wykorzystuje dane osobowe także wyłącznie w ramach wewnętrznego zastosowania, które właściwe jest dla osoby odpowiedzialnej za przetwarzanie. Realizującym zlecenie są MailChimp, The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Odpowiedzialny za przetwarzanie danych podpisuje z realizującym zlecenie porozumienie dotyczące przetwarzania danych powiązanych ze zleceniem. Zadaniem takiego rozwiązania jest techniczne przekazanie Newsletter na listę abonentów.
Newslettery MJSE otrzymują tak zwane piksele monitorujące. Piksel monitorujący to miniaturowa grafika, która ukryta jest w mailach, które wysyłane są w formacie HTML, w celu zapisania pliku log i umożliwienia analizy pliku log. Dzięki temu może być prowadzona statystyczna ocena sukcesu lub niepowodzenia kampanii marketingowych prowadzonych online. Na podstawie załączonego piksela monitorującego MJSE można rozpoznać, czy i kiedy e-mail został otwarty przez daną osobę i które z podanych w e-mailu linków zostały wykorzystane przez daną osobę. Dane osobowe pobierane poprzez piksele monitorujące, zawarte z Newsletter zapisywane i oceniane są przez odpowiedzialnego za przetwarzanie danych, co pozwala na zoptymalizowanie wysyłki Newsletter i jeszcze lepsze dostosowanie przyszłych Newsletter do zainteresowań danej osoby. Te dane osobowe nie są przekazywane osobom trzecim. Dane osoby są w każdym momencie uprawnione do cofnięcia tej odrębnej deklaracji dotyczącej zgody, udzielonej w ramach procedury Double-Opt-In. Po otrzymaniu unieważnienia deklaracji dane osobowe kasowane są przez odpowiedzialnego za przetwarzanie danych. Wyrejestrowanie z otrzymywania Newsletter jednoznacznie oznacza dla MJSE automatyczne cofnięcie zgody.
Rutynowe kasowanie i blokada danych osobowych
Odpowiedzialny za przetwarzanie danych przetwarza i zapisuje dane osobowe danej osoby tylko przez okres czasu, który konieczny jest dla osiągnięcia celu zapisania niniejszych danych lub o ile taka procedura została przewidziana przez organy ustalające dyrektywy europejskie i organy ustawodawcze lub innego ustawodawcę w ustawach lub przepisach, którym podlega osoba odpowiedzialna za przetwarzanie danych. Jeżeli cel zapisania danych nie jest już aktualny lub upływa termin zalecany przez organy ustalające dyrektywy europejskie i organy ustawodawcze lub innego kompetentnego ustawodawcę, dane osobowe są rutynowo i zgodnie z ustawowymi przepisami blokowane lub kasowane. Prawa danej osoby
Każdej osobie, której dotyczą dane, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do domagania się od odpowiedzialnego za przetwarzanie danych potwierdzenia, czy określone dane osobowe będą przetwarzane. Jeżeli osoba, której dane dotyczą, chce skorzystać z przysługującego jej prawa potwierdzenia, może zwrócić się w tym zakresie w każdym momencie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych.
Każdej osobie, której dotyczy sprawa przetwarzania jej danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do otrzymania od osoby odpowiedzialnej za przetwarzanie danych nieodpłatnej informacji dotyczącej zapisanych danych osobowych i otrzymania kopii niniejszej informacji. Dodatkowo organy ustalające dyrektywy europejskie i organy ustawodawcze uznały prawo osoby, której dane dotyczą, do otrzymania następujących informacji:
odbiorca lub kategorie odbiorców, którym ujawniane są dane osobowe lub zostaną ujawnione, zwłaszcza w przypadku odbiorców w krajach trzecich lub w przypadku organizacji międzynarodowych,
w miarę możliwości zaplanowany okres, w którym dane osobowe będą zapisane, lub, jeżeli jest to niemożliwe, kryteria ustalające niniejszej okres czasu,
występowanie prawa do korekty lub skasowania danych osobowych dotyczących danej osoby lub do ograniczenia przetwarzania przez osobę odpowiedzialną za przetwarzanie danych lub prawo sprzeciwu dotyczące przetwarzania danych,
występowanie prawa do złożenia zażalenia w urzędzie nadzorczym,
gdy dane osobowe nie są pobierane od osoby, której dane dotyczą: wszystkie dostępne informacje dotyczące pochodzenia danych
występowanie zautomatyzowanej procedury podejmowania decyzji wraz z Profiling zgodnie z artykułem 22, ustęp 1 i 4 DS-GVO i - przynajmniej w tych przypadkach - jednoznacznych informacji dotyczących zastosowanej logiki oraz znaczenia i pożądanych skutków tego typu przetwarzania dla osoby, której dane dotyczą. Poza tym osobie, której dane dotyczą, przysługuje prawo do poinformowania o tym, że dane osobowe zostaną przekazane do kraju trzeciego lub do organizacji międzynarodowej. O ile wystąpi taka sytuacja, to osobie, której dane dotyczą, przysługuje poza tym prawo do otrzymania informacji o stosownych gwarancjach powiązanych z przekazaniem tych danych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z przysługującego jej prawa do informacji, może zwrócić się w tym zakresie w każdym momencie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych.
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do domagania się niezwłocznego wprowadzenia korekty nieprawidłowo zapisanych danych osobowych. Dodatkowo osoba, której dane dotyczą, ma prawo, przy uwzględnieniu celów przetwarzania danych, do domagania się uzupełnienia niekompletnych danych osobowych - także za pomocą oświadczenia uzupełniającego. Jeżeli osoba, której dane dotyczą, chce skorzystać z przysługującego jej prawa do korekty, może zwrócić się w tym zakresie w każdym momencie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych.
d) Prawo do skasowania (prawo do zapomnienia)
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do domagania się od osoby odpowiedzialnej za przetwarzanie do niezwłocznego skasowania dotyczących jej danych osobowych, o ile występuje jeden z podanych poniżej powodów i tym samym przetwarzanie danych nie jest konieczne:
Dane osobowe zostały pobrane do takich celów lub przetworzone w taki sposób, do których już nie są konieczne.
Osoba, której dane dotyczą odwołuje swoją zgodę, na podstawie której opierało się przetwarzanie zgodne z art. 6, ustęp 1, litera a DS-GVO (ustawa podstawowa o ochronie danych) lub art. 9, ustęp 2, litera a DS-GVO i brakuje innej podstawy prawnej dla niniejszego przetwarzania.
Osoba, której dane dotyczą, przedkłada zgodnie z art. 21, ustęp 1 DS-GVO sprzeciw przeciwko przetwarzaniu danych i nie występują nadrzędne uprawnione powody dla przetwarzania lub osoba, której dane dotyczą, przedkłada zgodnie z art. 21, ustęp 2 DS-GVO sprzeciw przeciwko przetwarzaniu danych.
Skasowanie danych osobowych jest konieczne w celu wypełnienia zobowiązania prawnego, zgodnego z prawem unijnym lub prawem państw członkowskich, któremu podlega odpowiedzialny za przetwarzanie danych.
Dane osobowe zostały pobrane w odniesieniu do oferowanych usług towarzystwa informacyjnego zgodnie z art. 8, ustęp 1 DS-GVO. O ile ważny jest jeden z powyższych powodów i osoba, której dane dotyczą, chce domagać się skasowania danych osobowych, zapisanych w MJSE, może w każdym momencie zwrócić się w tej sprawie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych. Pełnomocnik ds. ochrony danych MJSE lub inny współpracownik sprawi, że żądanie dotyczące skasowania danych zostanie niezwłocznie wypełnione. Jeżeli dane osobowe zostały upublicznione przez MJSE i nasze przedsiębiorstwo jako odpowiedzialny zgodnie z art. 17, ustęp 1 DS-GVO zobowiązane jest do skasowania tych danych osobowych, to MJSE podejmie, uwzględniając dostępną technologię i koszty jej wdrożenia, stosowne środki, także środki techniczne, gwarantujące poinformowanie innych odpowiedzialnych za przetwarzanie danych, którzy przetwarzają dane osobowe, że osoba, której dane dotyczą, od tych innych osób odpowiedzialnych za przetwarzanie danych zażądała skasowania wszelkich linków do niniejszych danych osobowych lub kopii czy też replik tych danych osobowych, o ile przetwarzanie nie jest konieczne. Pełnomocnik ds. ochrony danych MJSE lub inny współpracownik zleci w pojedynczym przypadku podjęcie koniecznych czynności.
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do domagania się od osoby odpowiedzialnej za przetwarzanie danych do ograniczenia przetwarzania, gdy występuje jeden z poniższych warunków:
prawidłowość danych osobowych kwestionowana jest przez osobę, której dane dotyczą i to przez okres, w którym odpowiedzialny za przetwarzanie danych ma możliwość skontrolowania danych osobowych,
przetwarzanie danych jest nieuprawnione; osoba, której dane dotyczą odrzuca skasowanie danych osobowych i domaga się w zamian ograniczenia wykorzystywania danych osobowych,
odpowiedzialny za przetwarzanie nie potrzebuje już danych osobowych do przetwarzania; osoba, której dane dotyczą, potrzebuje ich jednakże w celu podniesienia, wykonania lub obrony roszczeń prawnych,
osoba, której dane dotyczą, wniosła sprzeciw przeciwko przetwarzaniu danych zgodnie z art. 21, ustęp 1 DS-GVO i na razie nie zostało stwierdzone, czy przeważają uprawnione powody odpowiedzialnego za przetwarzanie w stosunku do osoby, której dane dotyczą. O ile spełnione jest jedno z powyższych wymagań i osoba, której dane dotyczą, chce domagać się ograniczenia danych osobowych, zapisanych w MJSE, może w każdym momencie zwrócić się w tej sprawie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych. Pełnomocnik ds. ochrony danych MJSE lub inny współpracownik zleci ograniczenie przetwarzania danych.
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do otrzymania dotyczących jej danych osobowych, które przekazane zostały przez osobę, której dane dotyczą, osobie odpowiedzialnej za przetwarzanie, w formacie strukturalnym, standardowym i możliwym do odczytania. Poza tym przysługuje jej prawo do przekazania tych danych innej osobie odpowiedzialnej za przetwarzanie bez uszczerbku dla tej osoby odpowiedzialnej za przetwarzanie, której dane osobowe zostały przekazane, o ile przetwarzanie realizowane jest na mocy zgody wystawionej zgodnie z art. 6, ustęp 1, litera a DS-GVO, lub art. 9. ustęp 2, litera a DS-GVO lub na mocy umowy zgodnej z art. 6, ustęp 1 litera b DS-GVO i przetwarzanie odbywa się w ramach procedury zautomatyzowanej, o ile przetwarzanie nie jest konieczne w celu wykonania zadania, które leży w interesie publicznym lub realizowane jest w ramach wykonywania władzy publicznej, która przeniesiona została na osobę odpowiedzialną za przetwarzanie danych. Poza tym osoba, której dane dotyczą, podczas realizacji swojego prawa do przeniesienia danych ma prawo zgodnie z art. 20, ustęp 1 DS-GVO do spowodowania, aby dane osobowe zostały przekazane bezpośrednio od jednej osoby odpowiedzialnej za przetwarzanie do innej osoby odpowiedzialnej za przetwarzanie, o ile jest to możliwe do wykonania z punktu technicznego i o ile nie zostaną naruszone przy tym prawa i swobody innych osób. W celu skorzystania z prawa do przeniesienia danych osoba, której dane dotyczą, może w każdym momencie zwrócić się do ustanowionego przez MJSE pełnomocnika ds. ochrony danych lub innego współpracownika.
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do złożenia sprzeciwu z powodów, które wynikają z jej wyjątkowej sytuacji, dotyczącego przetwarzania jej danych osobowych, które realizowane jest na mocy art. 6, ustęp 1, litera e lub f DS-GVO. Dotyczy to także zbierania informacji opartych na niniejszych przepisach. MJSE w przypadku sprzeciwu nie przetwarza danych osobowych, chyba że, jesteśmy w stanie udokumentować obowiązujące powody, wymagające ochrony dotyczące przetwarzania, które przewyższają interesy, prawa i swobody osoby, której dane dotyczą, lub przetwarzanie danych służy realizacji, wykonaniu i obronie roszczeń prawnych. Jeżeli MJSE przetwarza dane osobowe w celu realizacji reklamy bezpośredniej, to osoba, której dane dotyczą ma prawo do przedłożenia w każdym momencie sprzeciwu dotyczącego przetwarzania danych osobowych do realizacji tego typu reklamy. Dotyczy to także zbierania informacji, o ile jest ono powiązane z taką reklamą bezpośrednią. Jeżeli osoba, której dane dotyczą, sprzeciwi się wobec MJSE przetwarzaniu danych do celów reklamy bezpośredniej, to MJSE nie będzie już przetwarzać danych osobowych dla wymienionych celów. Poza tym osoba, której dane dotyczą, ma prawo do przedłożenia sprzeciwu, z powodów, które wynikają z jej wyjątkowej sytuacji, wobec przetwarzania dotyczących jej danych osobowych, które realizowane jest przez MJSE w celach gospodarczych lub badań historycznych lub w celach statystycznych zgodnie z art. 89, ustęp 1 DS-GVO, chyba że, przetwarzanie tego typu konieczne jest w celu wypełnienia zadania będącego w interesie publicznym. W celu wykonania prawa do sprzeciwu osoba, której dane dotyczą, może w każdym momencie zwrócić się bezpośrednio do ustanowionego przez MJSE pełnomocnika ds. ochrony danych lub innego współpracownika. Osoba, której dane dotyczą, może dodatkowo w związku z korzystaniem ze świadczeń społeczeństwa informacyjnego, bez względu na dyrektywę 2002/58/WE, skorzystać z przysługującego jej prawa do sprzeciwu w ramach postępowania zautomatyzowanego, w trakcie którego stosowane są specyfikacje techniczne.
h) Prawo do odwołania zgody wynikającej z ochrony danych
Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje prawo, przyznane przez organy ustalające dyrektywy europejskie i organy ustawodawcze do odwołania zgody na przetwarzanie dotyczących jej danych osobowych. Jeżeli osoba, której dane dotyczą, chce skorzystać z przysługującego jej prawa do odwołania zgody, może zwrócić się w tym zakresie w każdym momencie do naszego pełnomocnika ds. ochrony danych lub innego współpracownika odpowiedzialnego za przetwarzanie danych.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania na Facebooku
Odpowiedzialny za przetwarzanie danych zintegrował na tej stronie internetowej komponenty przedsiębiorstwa z aplikacją Facebook. Facebook to serwis społecznościowy. Serwis społecznościowy to miejsce spotkań społecznych, uruchomione w Internecie, wspólnota online, która z reguły umożliwia użytkownikom wzajemną komunikację i interakcje w przestrzeni wirtualnej. Serwis społecznościowy może służyć jako platforma do wymiany poglądów i doświadczeń lub umożliwia społeczeństwu internetowemu przygotowywanie informacji personalnych lub powiązanych z przedsiębiorstwem. Facebook umożliwia użytkownikom serwisu społecznościowego między innymi sporządzanie prywatnych profili, wgrywanie zdjęć i tworzenie w sieci pytań skierowanych do przyjaciół. Operatorem Facebooka jest Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Odpowiedzialnym za przetwarzanie danych osobowych w przypadku, gdy osoba, której dane dotyczą mieszka poza USA lub Kanadą jest Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Wraz z otwarciem jednej z pojedynczych stron tej strony internetowej, która obsługiwana jest przez odpowiedzialnego za przetwarzanie danych i z którą zintegrowane zostały komponenty Facebooka (Facebook-Plug-In), przeglądarka internetowa systemu technologiczno-informacyjnego osoby, której dane dotyczą, automatycznie zmuszana jest przez dany komponent Facebook do pobrania odpowiedniego komponentu Facebook z Facebook. Zestawienie wszystkich wtyczek Facebook dostępne jest na stronie https://developers.facebook.com/docs/plugins/. W ramach tej procedury technicznej Facebook uzyskuje wiedzę na temat konkretnej podstrony naszej strony internetowej, która odwiedzona została przez osobę, której dane dotyczą. O ile osoba, której dane dotyczą zalogowana jest jednocześnie na Facebooku, Facebook rozpoznaje wraz z uaktywnieniem naszej strony internetowej przez daną osobę i w trakcie trwania całego okresu przebywania na niej, jaką konkretnie podstronę naszej strony internetowej odwiedza osoba, której dane dotyczą. Te informacje gromadzone są przez komponenty Facebook i przyporządkowywane są przez Facebook do danego konta Facebook osoby, której dane dotyczą. Jeżeli osoba, której dane dotyczą naciśnie jeden ze zintegrowanych na naszej stronie przycisków Facebook, przykładowo „Lubię to!” lub dana osoba wprowadzi komentarz, Facebook przyporządkowuje tę informację do osobistego konta użytkownika Facebook osoby, której dane dotyczą i zapisuje niniejsze dane osobowe. Facebook otrzymuje poprzez komponenty Facebook zawsze informację o tym, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, jeżeli dana osoba w momencie wywołania naszej strony internetowej była jednocześnie zalogowana na Facebooku; odbywa się to niezależnie od tego, czy dana osoba kliknie komponent Facebooka czy też nie. Jeżeli osoba, której dane dotyczą, nie życzy sobie przekazu tych informacji do Facebooka, może ona zapobiec przekazywaniu tych informacji wylogowując się z konta na Facebooku przed wywołaniem naszej strony internetowej. Dyrektywa opublikowana przez Facebook, dostępna pod adresem https://www.facebook.com/about/privacy/, określa sposób pobierania, przetwarzania i wykorzystywania danych osobowych w ramach Facebook. Dodatkowo wyjaśniono tam także, jakie możliwości ustawień oferuje Facebook w celu ochrony sfery prywatnej danej osoby. Poza tym dostępne są różne aplikacje, które zapobiegają przekazywaniu danych do Facebooka, przykładowo blokery Facebooka oferenta Webgraph, dostępne na stronie http://webgraph.com/resources/facebookblocker/. Osoba, której dane dotyczą może korzystać z niniejszych aplikacji, w celu uniemożliwienia przekazu danych do Facebooka.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania Google AdSense
Odpowiedzialny za przetwarzanie danych zintegrowały na tej stronie internetowej Google AdSense. Google AdSense to usługa online, która umożliwia przekazywanie reklam stronom trzecim. Google AdSense bazuje na algorytmie, który wybiera ogłoszenia reklamowe pokazywane na stronach trzecich stosownie do treści danej strony trzeciej. Google AdSense tworzy targeting ukierunkowany na zainteresowania użytkownika Internetu, który realizowany jest poprzez generowanie indywidualnych profili użytkowników. Operatorem komponentów Google-AdSense jest Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Zadaniem komponentów Google-AdSense jest powiązanie ogłoszeń reklamowych z naszą stroną internetową. Google-AdSense wprowadza ciasteczko w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Czym są ciasteczka, wyjaśniono już powyżej. Wraz z wprowadzeniem ciasteczek umożliwia się Alphabet Inc. analizę użytkowania naszej strony internetowej. Wraz z otwarciem jednej z pojedynczych stron tej strony internetowej, która obsługiwana jest przez odpowiedzialnego za przetwarzanie danych i z którą zintegrowane zostały komponenty Google-AdSense, przeglądarka internetowa systemu technologiczno-informacyjnego osoby, której dane dotyczą, automatycznie zmuszana jest przez dany komponent Google-AdSense, do przekazania danych w celu reklamy online i rozliczenia prowizji Alphabet Inc. W ramach tej procedury technicznej Alphabet Inc. uzyskuje wiedzę na temat danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą Alphabet Inc. między innymi do tego, aby móc śledzić pochodzenie użytkowników i kliknięć, a w konsekwencji umożliwiać rozliczenie prowizji. Osoba, której dane dotyczą, może w każdym momencie uniemożliwić wprowadzanie ciasteczek poprzez naszą stronę internetową, jak opisano powyżej, dokonując odpowiednich ustawień wykorzystywanej przeglądarki internetowej i w ten sposób trwale wyrazić sprzeciw przeciwko wprowadzaniu ciasteczek. Takie ustawienie wykorzystywanej przeglądarki internetowej zapobiegnie także wprowadzaniu ciasteczka Alphabet Inc. w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Dodatkowo ciasteczko wprowadzone przez Alphabet Inc. może zostać w każdym momencie skasowane poprzez przeglądarkę internetową lub inne oprogramowanie. Google AdSense stosuje dodatkowo tak zwane piksele monitorujące. Piksel monitorujący to miniaturowa grafika, która ukryta jest na stronach internetowych, pozwalająca na zapisywanie i analizę pliku log, na podstawie czego dokonywana jest ocena statystyczna. Na podstawie załączonego piksela monitorującego Alphabet Inc. może rozpoznać, czy i kiedy strona internetowa została otwarta przez daną osobę i które z podanych linków zostały wykorzystane przez daną osobę. Piksele monitorujące służą między innymi do oceny przepływu użytkowników strony internetowej. Poprzez Google AdSense przekazywane są dane osobowe i informacje, które obejmują również adres IP i które konieczne są do ustalenia i rozliczenia wskazywanych ogłoszeń reklamowych, do Alphabet Inc. w Stanach Zjednoczonych Ameryki. Te dane osobowe zapisywane i przetwarzane są w Stanach Zjednoczonych Ameryki. Alphabet Inc. przekazuje pobrane dane osobowe metodami technicznymi w określonych sytuacjach osobom trzecim. Działanie Google-AdSense zostało precyzyjniej wyjaśnione na stronie https://www.google.de/intl/de/adsense/start/.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania Google Analytics (z funkcją anonimowości)
Odpowiedzialny za przetwarzanie danych zintegrował na tej stronie internetowej Google komponenty Google Analitycs (z funkcją anonimowości). Google Analytics to usługa analizy Web. Analiza Web polega na uzyskaniu, zgromadzeniu i ocenie danych dotyczących zachowania się użytkowników stron internetowych. Usługa analizy Web ustala między innymi informacje o tym, z jakiej strony internetowej dana osoba przeszła na niniejszą stronę internetową (referrer), jakie podstrony strony internetowej były otwierane lub jak często i przez jaki okres czasu oglądano podstronę. Analiza Web stosowana jest z reguły do optymalizacji strony internetowej i do analizy kosztów oraz korzyści reklamy internetowej. Operatorem komponentów Google-Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Odpowiedzialny za przetwarzanie stosuje dla analizy Web poprzez Google Analytics dodatek "_gat._anonymizeIp". Dzięki temu dodatkowi adres IP przyłącza internetowego danej osoby zostaje przez Google skrócony i staje się anonimowy, gdy wejście na nasze strony internetowe następuje z państwa członkowskiego Unii Europejskiej lub innych państw sygnatariuszy umowy o Europejskim Obszarze Gospodarczym. Zadaniem komponentów Google-Analytics jest analiza przepływu użytkowników na naszej stronie internetowej. Google wykorzystuje uzyskane dane i informacje między innymi do oceny wykorzystania naszej strony internetowej, do sporządzenia dla nas raportów online, które pokazują i zestawiają aktywności na naszych stronach internetowych, oraz w celu realizacji dalszych świadczeń powiązanych z wykorzystaniem naszej strony internetowej. Google Analytics wprowadza ciasteczko w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Czym są ciasteczka, wyjaśniono już powyżej. Wraz z wprowadzeniem ciasteczek umożliwia się Google analizę użytkowania naszej strony internetowej. Wraz z otwarciem jednej z pojedynczych stron tej strony internetowej, która obsługiwana jest przez odpowiedzialnego za przetwarzanie danych i z którą zintegrowane zostały komponenty Google-Analitycs, przeglądarka internetowa systemu technologiczno-informacyjnego osoby, której dane dotyczą, automatycznie zmuszana jest przez dany komponent Google-Analytics do przekazania do Google danych w celu analizy online. W ramach tej procedury technicznej Google uzyskuje wiedzę na temat danych osobowych, takich jak adres IP osoby, której dane dotyczą, które służą Google między innymi do tego, aby móc śledzić pochodzenie użytkowników i kliknięć, a w konsekwencji umożliwiać rozliczenie prowizji. Dzięki ciasteczkom zapisywane są dane osobowe, przykładowo czas dostępu, miejsce, z którego nastąpiło wejście i częstotliwość wizyt na naszej stronie internetowej przez osobę, której dane dotyczą. W trakcie każdej wizyty na naszych stronach internetowych niniejsze dane osobowe, wraz z adresem IP przyłącza internetowego osoby, której dane dotyczą, przekazywane są do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe zapisywane i przetwarzane są przez Google w Stanach Zjednoczonych Ameryki. Google przekazuje pobrane dane osobowe metodami technicznymi w określonych sytuacjach osobom trzecim. Osoba, której dane dotyczą, może w każdym momencie uniemożliwić wprowadzanie ciasteczek poprzez naszą stronę internetową, jak opisano powyżej, dokonując odpowiednich ustawień wykorzystywanej przeglądarki internetowej i w ten sposób trwale wyrazić sprzeciw przeciwko wprowadzaniu ciasteczek. Takie ustawienie wykorzystywanej przeglądarki internetowej zapobiegnie także wprowadzaniu ciasteczka Google w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Dodatkowo ciasteczko wprowadzone przez Google Analytics może zostać w każdym momencie skasowane poprzez przeglądarkę internetową lub inne oprogramowanie. Dodatkowo osoba, której dane dotyczą, ma możliwość sprzeciwienia się ustalaniu danych tworzonych przez Google Analytics, odnoszących się do korzystania z tej strony internetowej oraz przetwarzania tych danych przez Google oraz zapobiegania takiej procedurze. W tym celu osoba, której dane dotyczą musi pobrać ze strony https://tools.google.com/dlpage/gaopt program Browser-Add-On i zainstalować. Ta funkcja Browser-Add-On informuje Google Analytics poprzez JavaScript o tym, że żadne dane i informacje dotyczące wizyt na stronach internetowych nie mogą być przekazywane do Google Analytics. Zainstalowanie Browser-Add-On traktowane jest przez Google jako sprzeciw. Jeżeli system technologiczno-informacyjny osoby, której dane dotyczą zostanie skasowany w późniejszym momencie, sformatowany lub na nowo zainstalowany, to osoba, której dane dotyczą musi na nowo zainstalować Browser-Add-On, w celu dezaktywowania Google Analytics. O ile funkcja Browser-Add-On zostanie odinstalowana lub dezaktywowana przez osobę, której dane dotyczą lub inną osobę, której przypisano jej zakres władzy, istnieje możliwość nowej instalacji lub ponownego uaktywnienia Browser-Add-On. Dalsze informacje i obowiązujące przepisy dotyczące ochrony danych Google można znaleźć na stronie https://policies.google.com/ w zakładce https://www.google.com/analytics/terms/. Funkcjonowanie Google Analytics opisane jest dokładniej na stronie https://www.google.com/analytics/.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania Google Remarketing
Odpowiedzialny za przetwarzanie danych zintegrował na tej stronie internetowej usługi Google Remarketing. Google Remarketing to funkcja Google-AdWords, która umożliwia przedsiębiorstwu wyświetlanie reklamy u tych użytkowników Internetu, którzy wcześniej przebywali na stronie internetowej danego przedsiębiorstwa. Zintegrowanie Google Remarketing pozwala przedsiębiorstwu na sporządzenie reklamy skierowanej do użytkowników i wskazywanie użytkownikowi Internetu ogłoszeń reklamowych istotnych dla jego zainteresowań. Operatorem usług Google Remarketing jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Celem Google Remarkering jest wyświetlanie reklam ukierunkowanych na zainteresowania użytkowników. Google Remarketing umożliwia nam pokazywanie ogłoszeń reklamowych o sieci reklamowej Google lub zlecania pokazywania ich na innych stronach internetowych, które dostosowane są do indywidualnych potrzeb i zainteresowań użytkowników Internetu. Google Remarketing wprowadza ciasteczko w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Czym są ciasteczka, wyjaśniono już powyżej. Wraz z wprowadzeniem ciasteczka Google ma możliwość ponownego rozpoznania użytkownika naszej strony internetowej, gdy ten kolejno otwiera strony internetowe, które są również członkiem sieci reklamowej Google. Wraz z każdym otwarciem strony internetowej, z którą została zintegrowana usługa Google Remarketing, przeglądarka internetowa osoby, której dane dotyczą, identyfikowana jest w Google. W ramach procedury technicznej Google uzyskuje wiedzę na temat danych osobowych, takich jak adres IP lub sposób serfowania po stronach, stosowany przez użytkownika, które Google wykorzystuje między innymi w celu wyświetlania reklam ukierunkowanych na zainteresowania użytkownika. Za pomocą ciasteczek zapisywane są informacje personalne, przykładowo strony internetowe odwiedzane przez osobę, której dane dotyczą. W trakcie każdej wizyty na naszych stronach internetowych w związku z powyższym niniejsze dane osobowe, wraz z adresem IP przyłącza internetowego osoby, której dane dotyczą, przekazywane są do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe zapisywane i przetwarzane są przez Google w Stanach Zjednoczonych Ameryki. Google przekazuje pobrane dane osobowe metodami technicznymi w określonych sytuacjach osobom trzecim. Osoba, której dane dotyczą, może w każdym momencie uniemożliwić wprowadzanie ciasteczek poprzez naszą stronę internetową, jak opisano powyżej, dokonując odpowiednich ustawień wykorzystywanej przeglądarki internetowej i w ten sposób trwale wyrazić sprzeciw przeciwko wprowadzaniu ciasteczek. Takie ustawienie wykorzystywanej przeglądarki internetowej zapobiegnie także wprowadzaniu ciasteczka Google w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Dodatkowo ciasteczko wprowadzone przez Google może zostać w każdym momencie skasowane poprzez przeglądarkę internetową lub inne oprogramowanie. Poza tym osoba, której dane dotyczą, może wyrazić sprzeciw przeciwko wyświetlaniu reklamy ukierunkowanej na zainteresowania danej osoby. W tym celu osoba ta musi w obrębie stosowanej przez nią przeglądarki internetowej skorzystać z linka www.google.com/settings/ads i wprowadzić wymagane ustawienia. Dalsze informacje i obowiązujące przepisy dotyczące ochrony danych Google można znaleźć na stronie https://www.google.com/policies/privacy/.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania Google-AdWords
Odpowiedzialny za przetwarzanie danych zintegrował na tej stronie internetowej Google AdWords. Google AdWords to usługa dla reklamy internetowej, która pozwala reklamodawcom na przełączanie ogłoszeń w wynikach wyszukiwarki Google jak również w sieci reklamowej Google. Google AdWords umożliwia reklamodawcom wcześniejsze ustalanie określonych słów-kluczy, za pomocą których ogłoszenie wyświetlane jest w wynikach wyszukiwania Google wtedy, gdy użytkownik wywoła za pomocą wyszukiwarki wynik wyszukiwania istotny dla słowa kluczowego. W sieci reklamowej Google ogłoszenia rozdzielane są za pomocą automatycznego algorytmu i przy uwzględnieniu wcześniej ustalonych słów-kluczy na stronach internetowych istotnych dla danej tematyki. Operatorem usług Google AdWords jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Zadaniem Google AdWords jest reklamowanie naszej strony internetowej poprzez wyświetlanie reklamy dostosowanej do zainteresowań na stronach internetowych innych przedsiębiorstw i w wynikach wyszukiwarki Google i wyświetlanie reklam firm obcych na naszych stronach internetowych. Jeżeli dana osoba przejdzie do ogłoszenia Google na naszej stronie internetowej, w systemie technologiczno-informacyjnym osoby wprowadzane jest przez Google ciasteczko Conversion (adaptacyjne). Czym są ciasteczka, wyjaśniono już powyżej. Takie ciasteczko traci swoją ważność po trzydziestu dniach i nie służy do identyfikacji osoby, której dane dotyczą. Za pomocą tych ciasteczek, o ile jego ważność jeszcze trwa, można śledzić, czy określone podstrony, przykładowo koszyk wywoływane są z systemu sklepu online na naszej stronie internetowej. Dzięki tym ciasteczkom możemy zarówno my jak również Google ustalać, czy dana osoba, która przeszła poprzez ogłoszenie AdWords na naszą stronę internetową, wygenerowała przychód, a więc dokonała zakupu towaru lub przerwała go. Dane i informacje pobrane na skutek stosowania tego ciasteczka wykorzystywane są poprzez Google do tworzenia statystyk wizyt dla naszej strony internetowej. Te statystyki wizyt stosowane są z kolei przez nas do ustalania ogólnej liczby użytkowników, którzy przekierowani zostali do nas poprzez ogłoszenia AdWords, a więc do ustalania sukcesu lub niepowodzenia danego ogłoszenia AdWords i w celu optymalizacji naszych ogłoszeń AdWords na przyszłość. Ani nasze przedsiębiorstwo ani nasi klienci reklamowi z Google-AdWords nie otrzymują informacji z Google, za pomocą których można by zidentyfikować osobę, której dane dotyczą. Za pomocą ciasteczka Conversion zapisywane są informacje personalne, przykładowo strony internetowe odwiedzane przez osobę, której dane dotyczą. W trakcie każdej wizyty na naszych stronach internetowych w związku z powyższym niniejsze dane osobowe, wraz z adresem IP przyłącza internetowego osoby, której dane dotyczą, przekazywane są do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe zapisywane i przetwarzane są przez Google w Stanach Zjednoczonych Ameryki. Google przekazuje pobrane dane osobowe metodami technicznymi w określonych sytuacjach osobom trzecim. Osoba, której dane dotyczą, może w każdym momencie uniemożliwić wprowadzanie ciasteczek poprzez naszą stronę internetową, jak opisano powyżej, dokonując odpowiednich ustawień wykorzystywanej przeglądarki internetowej i w ten sposób trwale wyrazić sprzeciw przeciwko wprowadzaniu ciasteczek. Takie ustawienie wykorzystywanej przeglądarki internetowej zapobiegnie także wprowadzaniu ciasteczka Conversion Google w systemie technologiczno-informacyjnym osoby, której dane dotyczą. Dodatkowo ciasteczko wprowadzone przez Google AdWords może zostać w każdym momencie skasowane poprzez przeglądarkę internetową lub inne oprogramowanie. Poza tym osoba, której dane dotyczą, może wyrazić sprzeciw przeciwko wyświetlaniu reklamy ukierunkowanej na zainteresowania danej osoby. W tym celu osoba ta musi w obrębie stosowanej przez nią przeglądarki internetowej skorzystać z linka www.google.com/settings/ads i wprowadzić wymagane ustawienia. Dalsze informacje i obowiązujące przepisy dotyczące ochrony danych Google można znaleźć na stronie https://www.google.com/policies/privacy/.
Przepisy dotyczące ochrony danych w zakresie użycia i stosowania YouTube
Odpowiedzialny za przetwarzanie danych zintegrował na tej stronie internetowej komponenty YouTube. YouTube to internetowy portal wideo, który umożliwia wydawcom wideo bezpłatne sporządzanie klipów wideo i innym użytkownikom także bezpłatne oglądanie, ocenę i komentowanie niniejszych prezentacji. YouTube pozwala na publikację poprzez portal internetowy wszelkiego rodzaju filmów wideo, co sprawia, że można wybierać zarówno kompletne audycje filmowe i telewizyjne, jak również wideo muzyczne, trailer lub wideo przygotowane samodzielnie przez użytkowników. Operatorem YouTube jest YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC to spółka-córka Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Wraz z otwarciem jednej z pojedynczych stron tej strony internetowej, która obsługiwana jest przez odpowiedzialnego za przetwarzanie danych i z którą zintegrowane zostały komponenty YouTube (YouTube wideo), przeglądarka internetowa systemu technologiczno-informacyjnego osoby, której dane dotyczą, automatycznie zmuszana jest przez dany komponent You-Tube do pobrania odpowiedniego komponentu YouTube z YouTube. Dalsze informacje dotyczące YouTube dostępne są na stronie https://www.youtube.com/yt/about. W ramach tej procedury technicznej YouTube i Google uzyskują wiedzę na temat konkretnej podstrony naszej strony internetowej, która odwiedzona została przez osobę, której dane dotyczą. O ile osoba, której dane dotyczą zalogowana jest jednocześnie na YouTube, YouTube rozpoznaje wraz z otwarciem podstrony, która zawiera wideo YouTube, którą konkretnie podstronę naszej strony internetowej odwiedza osoba, której dane dotyczą. Informacje te gromadzone są przez YouTube i Google i przyporządkowywane danemu kontu YouTube danej osobie. YouTube i Google otrzymują poprzez komponenty YouTube zawsze informację o tym, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, jeżeli dana osoba w momencie wywołania naszej strony internetowej była jednocześnie zalogowana na YouTube; odbywa się to niezależnie od tego, czy dana osoba kliknie wideo YouTube czy też nie. Jeżeli osoba, której dane dotyczą, nie życzy sobie przekazu tych informacji do YouTube i Google, może ona zapobiec przekazywaniu tych informacji wylogowując się z konta na YouTube przed wywołaniem naszej strony internetowej. Przepisy dotyczące ochrony danych, opublikowane przez YouTube, dostępne na stronie https://www.google.de/com/policies/privacy/, zawierają informacje dotyczące sposobu pobierania, przetwarzania i wykorzystywania danych osobowych przez YouTube i Google.
Artykuł 6 I, litera a DS-GVO stanowi dla naszego przedsiębiorstwa podstawę prawną dla procesów przetwarzania, w ramach których domagamy się zgody dla określonego celu przetwarzania. Jeżeli przetwarzanie danych osobowych konieczne jest do realizacji umowy, której stroną jest osoba, której dane dotyczą, jak przykładowo przy procedurach przetwarzania, które konieczne są w ramach dostawy towarów lub wykonywania innych świadczeń lub wynagrodzenia, to przebieg przetwarzania danych realizowany jest zgodnie z art. 6 I litera b DS-GVO. Taka sama zasada dotyczy procedur przetwarzania, które konieczne są w celu realizacji środków umownych, przykładowo w przypadkach zapytań dotyczących naszych produktów lub usług. Jeżeli nasze przedsiębiorstwo objęte jest zobowiązaniem prawnym, na podstawie którego konieczne jest przetwarzanie danych osobowych, jak przykładowo przy realizacji obowiązków podatkowych, to przetwarzanie danych odbywa się zgodnie z art. 6 I litera c DS-GVO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne, w celu zabezpieczenia interesów życiowych osoby, której dane dotyczą lub innej osoby fizycznej. Z takim przypadkiem mielibyśmy przykładowo do czynienia, gdyby osoba odwiedzająca doznała obrażeń w naszym zakładzie, co spowodowałoby konieczność zapisania jej nazwiska, wieku, danych kasy chorych lub innych istotnych informacji dla lekarza, szpitala lub innych osób trzecich. Takie przetwarzanie danych zrealizowane zostałoby na mocy art. 6 I litera d DS-GVO. Ostatecznie procedury powiązane z przetwarzaniem oparte są na art. 6 I litera f DS-GVO. Na tej podstawie prawnej bazują procedury powiązane z przetwarzaniem, które nie są ujęte w żadnej z podanych wcześniej podstaw prawnych, gdy przetwarzanie konieczne jest dla zachowania uprawnionego interesu naszego przedsiębiorstwa lub osób trzecich, o ile interesy, prawa podstawowe i swobody podstawowe danej osoby nie są w danym przypadku istotniejsze. Takie procedury powiązane z przetwarzaniem są z tego względu dozwolone, iż ustawodawca europejski podkreślił je w sposób szczególny. Reprezentuje on pogląd, iż należy przyjąć zasadę uprawnionego interesu, gdy osobą tą jest klient odpowiedzialnego za przetwarzanie danych (motyw 47, zdanie 2 DS-GVO).
Uprawnione interesy w zakresie przetwarzania, dokumentowane przez odpowiedzialnego lub osoby trzecie
Jeżeli przetwarzanie danych osobowych bazuje na artykule 6 I litera f DS-GVO to naszym uprawnionym interesem jest prowadzenie naszej działalności gospodarczej na korzyść wszystkich naszych współpracowników i naszych udziałowców.
Okres, w którym przechowywane są dane osobowe
Kryterium dla okresu zapisania danych osobowych jest w każdym przypadku ustawowo ustalony okres przechowywania. Po upływie tego terminu odpowiednie dane są rutynowo kasowane, o ile nie są już konieczne do wypełnienia umowy lub jej zawarcia.
Ustawowe lub umowne przepisy dotyczące przygotowania danych osobowych; konieczność dla zawarcia umowy; zobowiązanie osoby, której dane dotyczą, do przedłożenia danych osobowych; możliwe skutki nieprzedłożenia danych
Niniejszym informujemy Państwa, że przedkładanie danych osobowych jest częściowo ustalone ustawowo (np. przepisy podatkowe) lub wynika z uregulowań umownych (np. dane dotyczące partnerów umowy). Poza tym przy zawieraniu umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam do dyspozycji dane osobowe, które następnie będą przez na przetwarzane. Osoba, której dane dotyczą, jest przykładowo zobowiązana do przedstawienia nam danych osobowych, gdy nasze przedsiębiorstwo zawiera z nią umowę. Nieprzedłożenie danych osobowych skutkowałoby tym, iż umowa z daną osobą nie mogłaby zostać zawarta. Przed przedłożeniem danych osobowych przez daną osobę, osoba ta powinna zwrócić się do naszego pełnomocnika ds. ochrony danych. Nasz pełnomocnik ds. ochrony danych wyjaśni danej osobie w poszczególnym przypadku, czy przedłożenie danych osobowych jest uregulowane ustawowo lub umownie lub konieczne jest w celu zawarcia umowy, lub istnieje zobowiązanie do przedłożenia danych osobowych i jakie skutki może mieć nieprzedłożenie danych osobowych.
Występowanie zautomatyzowanej procedury podejmowania decyzji
Jako w pełni odpowiedzialne przedsiębiorstwo rezygnujemy ze zautomatyzowanej procedury podejmowania decyzji lub profilingu.

References: art. 6
 art. 9
 art. 21
 art. 21
 art. 8
 art. 17
 art. 21
 art. 6
 art. 9
 art. 6
 art. 20
 art. 6
 art. 89
 art. 6
 art. 6
 art. 6
 art. 6