Polityka prywatności
Bardzo się cieszymy, że wykazałeś zainteresowanie naszym przedsiębiorstwem. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa Garrison Dental Solution, LLC. Korzystanie ze stron internetowych Garrison Dental Solution, LLC jest możliwe bez podawania danych osobowych; jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług korporacyjnych za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma ustawowej podstawy do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, jest zawsze zgodne z ogólnym rozporządzeniem o ochronie danych (RODO) i zgodnie z krajowymi przepisami o ochronie danych obowiązującymi w Garrison Dental Solution, LLC. Za pomocą niniejszego oświadczenia o ochronie danych nasze przedsiębiorstwo pragnie poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane za pomocą niniejszego oświadczenia o ochronie danych o przysługujących im prawach.
Jako administrator, Garrison Dental Solution, LLC wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednak internetowe transmisje danych mogą zasadniczo mieć luki w zabezpieczeniach, więc absolutna ochrona może nie być zagwarantowana. Z tego powodu każda osoba, której dane dotyczą, może przekazać nam dane osobowe za pomocą alternatywnych środków, np. telefonicznie.
1. Definicje
Oświadczenie o ochronie danych Garrison Dental Solution, LLC opiera się na terminach stosowanych przez prawodawcę europejskiego w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasze oświadczenie o ochronie danych powinno być czytelne i zrozumiałe dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.
W niniejszym oświadczeniu o ochronie danych używamy między innymi następujących terminów:
- a) Dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ("osoby, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- b) Podmiot danych
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.
- c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- d) Ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.
- e) Profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
- f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- g) Administrator lub administrator odpowiedzialny za przetwarzanie
Administrator lub administrator odpowiedzialny za przetwarzanie to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
- h) Podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora.
- i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uważane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania.
- j) Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
- k) Zgoda
Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów dotyczących ochrony danych jest:
Garrison Dental Solutions, LLC
Siedziba
150 DeWitt Lane
Spring Lake, MI 49456
USA
001 888.437.0032
Biura europejskie
Carlstrasse 50
D-52531 Uebach-Palenberg
Niemcy
+49.2451.971.409
www.garrisondental.com/de
3. Adres inspektora ochrony danych
Inspektor ochrony danych osoby odpowiedzialnej za przetwarzanie danych jest dostępny pod adresem
Tel: +49 2401 6054-0 lub e-mail: DSB@das-datenschutz-team.de.
Każda zainteresowana osoba może w każdej chwili skontaktować się bezpośrednio z naszym inspektorem ochrony danych w przypadku jakichkolwiek pytań lub sugestii dotyczących ochrony danych.
4. Pliki cookie
Strony internetowe Garrison Dental Solution, LLC wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele witryn internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. Identyfikator pliku cookie jest unikalnym identyfikatorem pliku cookie. Składa się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki podmiotu danych od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora pliku cookie.
Dzięki wykorzystaniu plików cookie Garrison Dental Solution, LLC może zapewnić użytkownikom tej witryny bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Dzięki plikom cookie informacje i oferty na naszej stronie internetowej mogą być zoptymalizowane z myślą o użytkowniku. Pliki cookie pozwalają nam, jak wspomniano wcześniej, rozpoznawać użytkowników naszej witryny. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, który korzysta z plików cookie, nie musi np. wprowadzać danych dostępu za każdym razem, gdy uzyskuje dostęp do strony internetowej, ponieważ jest to przejmowane przez stronę internetową, a plik cookie jest w ten sposób przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient umieścił w wirtualnym koszyku za pomocą pliku cookie.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić ustawienie plików cookie za pośrednictwem naszej strony internetowej za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym może trwale odmówić ustawienia plików cookie. Ponadto już ustawione pliki cookie mogą zostać usunięte w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
5. Gromadzenie ogólnych danych i informacji
Strona internetowa Garrison Dental Solution, LLC gromadzi szereg ogólnych danych i informacji, gdy podmiot danych lub zautomatyzowany system wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Zbierane mogą być (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp dociera do naszej strony internetowej (tzw. odsyłacze), (4) podstrony internetowe, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą być wykorzystane w przypadku ataków na nasze systemy informatyczne.
Wykorzystując te ogólne dane i informacje, Garrison Dental Solution, LLC nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej, a także jej reklamy, (3) zapewnienia długoterminowej rentowności naszych systemów informatycznych i technologii strony internetowej oraz (4) zapewnienia organom ścigania informacji niezbędnych do ścigania karnego w przypadku cyberataku. Dlatego Garrison Dental Solution, LLC analizuje anonimowo zebrane dane i informacje statystycznie, w celu zwiększenia ochrony danych i bezpieczeństwa danych naszego przedsiębiorstwa oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych dostarczonych przez osobę, której dane dotyczą.
6. Rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora ze wskazaniem danych osobowych. O tym, które dane osobowe są przekazywane administratorowi, decyduje odpowiednia maska wejściowa używana do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego przez administratora i do jego własnych celów. Administrator może zażądać przekazania danych jednemu lub większej liczbie podmiotów przetwarzających (np. firmie kurierskiej), która również wykorzystuje dane osobowe do celów wewnętrznych, które można przypisać administratorowi.
Poprzez rejestrację na stronie internetowej administratora, adres IP - przypisany przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą - data i godzina rejestracji są również przechowywane. Przechowywanie tych danych odbywa się w kontekście tego, że jest to jedyny sposób zapobiegania niewłaściwemu korzystaniu z naszych usług oraz, w razie potrzeby, umożliwienia zbadania popełnionych przestępstw. W zakresie, w jakim przechowywanie tych danych jest niezbędne do zabezpieczenia administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje ustawowy obowiązek przekazania danych lub jeśli przekazanie służy celowi ścigania karnego.
Rejestracja osoby, której dane dotyczą, wraz z dobrowolnym podaniem danych osobowych, ma na celu umożliwienie administratorowi zaoferowania osobie, której dane dotyczą, treści lub usług, które mogą być oferowane tylko zarejestrowanym użytkownikom ze względu na charakter danej sprawy. Zarejestrowane osoby mogą w dowolnym momencie zmienić dane osobowe podane podczas rejestracji lub całkowicie usunąć je z zasobu danych administratora.
Administrator danych w dowolnym momencie udziela na żądanie każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe są przechowywane na temat osoby, której dane dotyczą. Ponadto administrator danych poprawia lub usuwa dane osobowe na żądanie lub wskazanie osoby, której dane dotyczą, o ile nie istnieją ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora danych są w tym zakresie dostępni dla osoby, której dane dotyczą, jako osoby kontaktowe.
7. Subskrypcja naszych biuletynów
Na stronie internetowej Garrison Dental Solution, LLC użytkownicy mają możliwość subskrypcji biuletynu naszego przedsiębiorstwa. Maska wprowadzania danych używana w tym celu określa, jakie dane osobowe są przesyłane, a także kiedy biuletyn jest zamawiany u administratora.
Garrison Dental Solution, LLC regularnie informuje swoich klientów i partnerów biznesowych za pomocą biuletynu o ofertach przedsiębiorstwa. Newsletter przedsiębiorstwa może być otrzymywany przez osobę, której dane dotyczą, tylko wtedy, gdy (1) osoba, której dane dotyczą, posiada ważny adres e-mail i (2) osoba, której dane dotyczą, zarejestruje się do wysyłki newslettera. Ze względów prawnych na adres e-mail zarejestrowany przez osobę, której dane dotyczą po raz pierwszy w celu otrzymywania newslettera, zostanie wysłana wiadomość e-mail z potwierdzeniem w ramach procedury double opt-in. Ta wiadomość e-mail z potwierdzeniem służy do udowodnienia, czy właściciel adresu e-mail jako osoba, której dane dotyczą, jest upoważniony do otrzymywania newslettera.
Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego przypisanego przez dostawcę usług internetowych (ISP) i używanego przez osobę, której dane dotyczą, w momencie rejestracji, a także datę i godzinę rejestracji. Gromadzenie tych danych jest niezbędne do zrozumienia (możliwego) niewłaściwego wykorzystania adresu e-mail osoby, której dane dotyczą, w późniejszym terminie, a zatem służy celowi ochrony prawnej administratora.
Dane osobowe zebrane w ramach rejestracji do newslettera będą wykorzystywane wyłącznie do wysyłania naszego newslettera. Ponadto subskrybenci biuletynu mogą być informowani pocztą elektroniczną, o ile jest to konieczne do działania usługi biuletynu lub danej rejestracji, co może mieć miejsce w przypadku modyfikacji oferty biuletynu lub w przypadku zmiany okoliczności technicznych. Dane osobowe gromadzone w ramach usługi newslettera nie będą przekazywane stronom trzecim. Subskrypcja naszego newslettera może zostać zakończona przez osobę, której dane dotyczą, w dowolnym momencie. Zgoda na przechowywanie danych osobowych, której osoba, której dane dotyczą, udzieliła w celu wysyłki newslettera, może zostać odwołana w dowolnym momencie. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Możliwe jest również zrezygnowanie z subskrypcji biuletynu w dowolnym momencie bezpośrednio na stronie internetowej administratora lub przekazanie tego administratorowi w inny sposób.
8. Śledzenie biuletynu
Biuletyn Garrison Dental Solution, LLC zawiera tak zwane piksele śledzące. Piksel śledzący to miniaturowa grafika osadzona w takich wiadomościach e-mail, które są wysyłane w formacie HTML, aby umożliwić rejestrowanie i analizę plików dziennika. Umożliwia to statystyczną analizę sukcesu lub niepowodzenia internetowych kampanii marketingowych. Na podstawie osadzonego piksela śledzącego Garrison Dental Solution, LLC może sprawdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki w wiadomości e-mail zostały wywołane przez osoby, których dane dotyczą.
Takie dane osobowe zebrane w pikselach śledzących zawartych w biuletynach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki biuletynu, a także w celu jeszcze lepszego dostosowania treści przyszłych biuletynów do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie będą przekazywane stronom trzecim. Osoby, których dane dotyczą, są w każdej chwili uprawnione do odwołania odpowiedniego odrębnego oświadczenia o wyrażeniu zgody wydanego w drodze procedury podwójnej zgody. Po odwołaniu te dane osobowe zostaną usunięte przez administratora. Garrison Dental Solution, LLC automatycznie uznaje rezygnację z otrzymywania newslettera za odwołanie.
9. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa Garrison Dental Solution, LLC zawiera informacje umożliwiające szybki elektroniczny kontakt z naszym przedsiębiorstwem, jak również bezpośrednią komunikację z nami, co obejmuje również ogólny adres tak zwanej poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, kontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe przekazywane dobrowolnie administratorowi danych przez osobę, której dane dotyczą, są przechowywane w celu przetwarzania lub kontaktowania się z osobą, której dane dotyczą. Te dane osobowe nie są przekazywane osobom trzecim.
10. Przetwarzanie zamówień w sklepie internetowym i konto klienta
Przetwarzamy dane naszych klientów w ramach procesów zamówień w naszym sklepie internetowym, aby umożliwić im wybór i zamówienie wybranych produktów i usług, a także ich płatność i dostawę lub realizację.
Przetwarzane dane obejmują dane inwentaryzacyjne, dane komunikacyjne, dane umowne, dane dotyczące płatności, a osoby, których dotyczy przetwarzanie, obejmują naszych klientów, zainteresowane strony i innych partnerów biznesowych. Przetwarzanie odbywa się w celu świadczenia usług umownych w kontekście prowadzenia sklepu internetowego, fakturowania, dostawy i obsługi klienta. Używamy sesyjnych plików cookie do przechowywania zawartości koszyka na zakupy oraz stałych plików cookie do przechowywania statusu logowania.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b (RODO). 6 ust. 1 lit. b (realizacja procesów zamówień) i c (prawnie wymagana archiwizacja) RODO. Informacje oznaczone jako niezbędne są wymagane do zawarcia i realizacji umowy. Ujawniamy dane stronom trzecim wyłącznie w kontekście dostawy, płatności lub w kontekście zezwoleń prawnych i zobowiązań wobec doradców prawnych i organów. Dane są przetwarzane w krajach trzecich tylko wtedy, gdy jest to konieczne do wykonania umowy (np. na żądanie klienta dotyczące dostawy lub płatności).
Użytkownicy mogą opcjonalnie utworzyć konto użytkownika, w którym mogą w szczególności zobaczyć swoje zamówienia. W ramach rejestracji wymagane obowiązkowe informacje są przekazywane użytkownikom. Konta użytkowników nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. Jeśli użytkownicy zamkną swoje konto użytkownika, ich dane zostaną usunięte w odniesieniu do konta użytkownika, z zastrzeżeniem, że ich przechowywanie jest konieczne ze względów handlowych lub podatkowych zgodnie z art. 6 ust. 1 lit. a) RODO. 6 ust. 1 lit. c RODO. Informacje na koncie klienta pozostają do momentu ich usunięcia z późniejszą archiwizacją w przypadku obowiązku prawnego. Do użytkowników należy zapisanie swoich danych w przypadku rozwiązania umowy przed jej zakończeniem.
W ramach rejestracji i ponownych logowań, a także korzystania z naszych usług online, zapisujemy adres IP i czas odpowiedniej akcji użytkownika. Przechowywanie odbywa się na podstawie naszych uzasadnionych interesów, a także interesów użytkowników w zakresie ochrony przed niewłaściwym użyciem i innym nieautoryzowanym użyciem. Przekazywanie tych danych stronom trzecim nie ma miejsca, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje obowiązek prawny zgodnie z art. 6 ust. 1 lit. a RODO.
Usunięcie następuje po wygaśnięciu ustawowych obowiązków gwarancyjnych i porównywalnych, konieczność przechowywania danych jest sprawdzana co trzy lata; W przypadku ustawowych obowiązków archiwizacyjnych usunięcie następuje po ich wygaśnięciu (koniec obowiązku przechowywania prawa handlowego (6 lat) i prawa podatkowego (10 lat)).
11. Świadczenie usług umownych
Przetwarzamy dane inwentaryzacyjne (np. nazwiska i adresy oraz dane kontaktowe użytkowników), dane umowne (np. wykorzystane usługi, nazwiska osób kontaktowych, informacje o płatnościach) w celu wypełnienia naszych zobowiązań umownych i usług zgodnie z art. 6 ust. 1 lit. b) RODO. 6 ust. 1 lit. b RODO. Wpisy oznaczone jako obowiązkowe w formularzach online są wymagane do zawarcia umowy.
Podczas korzystania z naszych usług online zapisujemy adres IP i czas odpowiedniej akcji użytkownika. Przechowywanie odbywa się na podstawie naszych uzasadnionych interesów, a także interesów użytkowników w zakresie ochrony przed niewłaściwym użyciem i innym nieautoryzowanym użyciem. Przekazywanie tych danych stronom trzecim nie ma miejsca, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje prawny obowiązek ich przekazania zgodnie z art. 6 ust. 1 lit. a) RODO. RODO.
Przetwarzamy dane dotyczące użytkowania (np. odwiedzane strony naszej oferty online, zainteresowanie naszymi produktami) oraz dane dotyczące treści (np. wpisy w formularzu kontaktowym lub profilu użytkownika), wpisy w formularzu kontaktowym lub profilu użytkownika) do celów reklamowych w profilu użytkownika, aby wyświetlać użytkownikowi np. informacje o produktach w oparciu o usługi, z których wcześniej korzystał.
Dane są usuwane po wygaśnięciu ustawowych obowiązków gwarancyjnych i porównywalnych, konieczność przechowywania danych jest sprawdzana co trzy lata; W przypadku ustawowych obowiązków archiwizacyjnych usunięcie następuje po ich wygaśnięciu. Informacje na każdym koncie klienta pozostają do momentu ich usunięcia.
12. Analiza biznesowa i badanie rynku
W celu prowadzenia naszej działalności w sposób ekonomiczny, aby móc rozpoznać trendy rynkowe, życzenia klientów i użytkowników, analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp. Przetwarzamy dane inwentaryzacyjne, dane komunikacyjne, dane dotyczące umów, dane dotyczące płatności, dane dotyczące użytkowania, metadane na podstawie art. 6 ust. 1 lit. a) RODO. 6 par. 1 lit. f. RODO, przy czym osoby zainteresowane obejmują klientów, zainteresowane strony, partnerów biznesowych, odwiedzających i użytkowników oferty online.
Analizy są przeprowadzane w celu oceny biznesowej, marketingu i badań rynkowych. W ten sposób możemy uwzględnić profile zarejestrowanych użytkowników wraz z informacjami, np. na temat usług, z których korzystali. Analizy służą nam do zwiększenia przyjazności dla użytkownika, optymalizacji naszej oferty i efektywności ekonomicznej. Analizy służą wyłącznie nam i nie są ujawniane na zewnątrz, chyba że są to anonimowe analizy z podsumowanymi wartościami.
Jeśli te analizy lub profile są osobiste, zostaną usunięte lub zanonimizowane po rozwiązaniu umowy przez użytkownika, w przeciwnym razie po dwóch latach od zawarcia umowy. Ponadto ogólna analiza biznesowa i ogólne określenie tendencji są tworzone anonimowo, jeśli to możliwe.
13. Hosting
Usługi hostingowe, z których korzystamy, służą do świadczenia następujących usług: Usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, usługi bezpieczeństwa i usługi konserwacji technicznej, z których korzystamy w celu obsługi tej oferty online.
My lub nasz dostawca usług hostingowych przetwarzamy dane inwentaryzacyjne, dane kontaktowe, dane dotyczące treści, dane umowne, dane dotyczące użytkowania, metadane i dane komunikacyjne od klientów, zainteresowanych stron i osób odwiedzających tę ofertę online w oparciu o nasze uzasadnione interesy w zakresie skutecznego i bezpiecznego świadczenia tej oferty online zgodnie z art. 6 ust. 1 lit. f RODO w związku z Art. 28 RODO (zawarcie umowy o realizację zamówienia).
14. Gromadzenie danych dostępowych i plików dziennika
My lub nasz dostawca usług hostingowych gromadzimy dane dotyczące każdego dostępu do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera), na podstawie naszych uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. f RODO. 6 ust. 1 lit. RODO. Dane dostępu obejmują nazwę strony internetowej, do której uzyskano dostęp, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona), adres IP i żądającego dostawcę.
Z powodów bezpieczeństwa (np. w celu zbadania aktów nadużyć lub oszustw) informacje o plikach dziennika są przechowywane przez maksymalnie 7 dni, a następnie usuwane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usuwania do czasu ostatecznego wyjaśnienia danego incydentu.
15. Sieć dostarczania treści Cloudflare
Używamy tak zwanej "sieci dostarczania treści" (CDN), oferowanej przez Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA.
CDN to usługa, za pomocą której zawartość naszej oferty online, w szczególności duże pliki multimedialne, takie jak grafika lub skrypty, są dostarczane szybciej za pomocą rozproszonych regionalnie serwerów połączonych przez Internet. Przetwarzanie danych użytkownika odbywa się wyłącznie w wyżej wymienionych celach oraz w celu utrzymania bezpieczeństwa i funkcjonalności CDN.
Dodatkowe informacje można znaleźć w polityce prywatności Cloudflare: https://www.cloudflare.com/security-policy .
16. Google Analytics
Na podstawie naszych uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym funkcjonowaniu naszej oferty online w rozumieniu Art. 6 ust. 1 lit. f. RODO), korzystamy z Google Analytics, usługi analizy sieci świadczonej przez Google LLC ("Google"). Google używa plików cookie. Informacje generowane przez plik cookie na temat korzystania z oferty online przez użytkownika są zwykle przesyłane na serwer Google w USA i tam przechowywane.
Google posiada certyfikat w ramach porozumienia Privacy Shield i tym samym oferuje gwarancję zgodności z europejskim prawem o ochronie danych (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wykorzysta te informacje w naszym imieniu do oceny korzystania z naszej oferty online przez użytkowników, do sporządzania raportów dotyczących działań w ramach tej oferty online oraz do świadczenia nam innych usług związanych z korzystaniem z tej oferty online i Internetu. W ten sposób z przetwarzanych danych mogą być tworzone pseudonimowe profile użytkowników.
Używamy tylko Google Analytics z aktywną anonimizacją IP. Oznacza to, że adres IP użytkownika jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych umawiających się państwach Porozumienia o Europejskim Obszarze Gospodarczym. Pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony tylko w wyjątkowych przypadkach.
Adres IP przesłany przez przeglądarkę użytkownika nie zostanie połączony z innymi danymi Google. Użytkownicy mogą zapobiec przechowywaniu plików cookie, odpowiednio ustawiając oprogramowanie przeglądarki; Użytkownicy mogą również uniemożliwić Google gromadzenie danych generowanych przez plik cookie i związanych z korzystaniem przez nich z oferty online oraz przetwarzanie tych danych, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=en
Więcej informacji na temat wykorzystywania danych przez Google, opcji ustawień i sprzeciwu można znaleźć w oświadczeniu Google o ochronie danych (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).
Dane osobowe użytkowników zostaną usunięte lub zanonimizowane po 14 miesiącach.
17. Tworzenie grupy docelowej za pomocą Google Analytics
Używamy Google Analytics w celu wyświetlania reklam umieszczonych w ramach usług reklamowych Google i jego partnerów wyłącznie tym użytkownikom, którzy wykazali zainteresowanie naszą ofertą online lub którzy mają określone cechy (np. zainteresowania określonymi tematami lub produktami, które są oparte na odwiedzanych witrynach internetowych), które przekazujemy Google (tzw. "remarketing" lub "odbiorcy Google Analytics"). Za pomocą odbiorców remarketingowych chcielibyśmy również zapewnić, że nasze reklamy odpowiadają potencjalnym zainteresowaniom użytkowników.
18. Google Adsense ze spersonalizowanymi reklamami
Korzystamy z usług Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 w oparciu o nasze prawnie uzasadnione interesy (tj. interes w analizie, optymalizacji i ekonomicznym funkcjonowaniu naszej oferty online w rozumieniu art. 6 ust. 1 lit. a) RODO). 6 ust. 1 lit. f. RODO), USA, ("Google").
Google jest certyfikowany w ramach porozumienia Privacy Shield, a tym samym oferuje gwarancję zgodności z europejskim prawem o ochronie danych (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Korzystamy z usługi AdSense, za pomocą której reklamy są wyświetlane na naszej stronie internetowej i otrzymujemy wynagrodzenie za ich wyświetlanie lub inne wykorzystanie. W tym celu przetwarzane są dane dotyczące użytkowania, takie jak kliknięcie reklamy i adres IP użytkownika, przy czym adres IP jest skracany o dwie ostatnie cyfry. W związku z tym przetwarzanie danych użytkownika jest pseudonimizowane.
Używamy Adsense ze spersonalizowanymi reklamami. W ten sposób Google wyciąga wnioski na temat ich zainteresowań na podstawie stron internetowych odwiedzanych przez użytkowników lub używanych aplikacji oraz utworzonych w ten sposób profili użytkowników. Reklamodawcy wykorzystują te informacje, aby dostosować swoje kampanie do tych zainteresowań, co jest korzystne zarówno dla użytkowników, jak i reklamodawców. W przypadku Google reklamy są spersonalizowane, gdy zarejestrowane lub znane dane określają lub wpływają na wybór reklam. Obejmuje to poprzednie wyszukiwania, działania, wizyty na stronach internetowych, korzystanie z aplikacji, dane demograficzne i informacje o lokalizacji. W szczególności obejmuje to: kierowanie demograficzne, kierowanie na kategorie zainteresowań, remarketing, a także kierowanie na listy do porównywania klientów i listy grup docelowych, które zostały przesłane do DoubleClick Bid Manager lub Campaign Manager.
Więcej informacji na temat wykorzystania danych przez Google, ustawień i opcji sprzeciwu można znaleźć w oświadczeniu Google o ochronie danych (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).
19. Google AdWords i pomiar konwersji
Korzystamy z usług Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 w oparciu o nasze uzasadnione interesy (tj. zainteresowanie analizą, optymalizacją i ekonomicznym działaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. a) RODO). 6 ust. 1 lit. f. RODO), USA, ("Google").
Google jest certyfikowany w ramach porozumienia Privacy Shield i tym samym oferuje gwarancję zgodności z europejskim prawem ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000001L5AAI&status=Active).
Korzystamy z internetowego procesu marketingowego Google "AdWords", aby umieszczać reklamy w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), aby mogły być wyświetlane użytkownikom, którzy przypuszczalnie są zainteresowani reklamami. Umożliwia nam to wyświetlanie reklam w ramach naszej oferty online w bardziej ukierunkowany sposób, aby prezentować użytkownikom tylko reklamy, które potencjalnie odpowiadają ich zainteresowaniom. Jeśli na przykład użytkownikowi wyświetlane są reklamy produktów, którymi był zainteresowany w innych ofertach online, nazywa się to "remarketingiem". W tym celu, gdy odwiedzane są nasze i inne strony internetowe, na których aktywna jest sieć reklamowa Google, Google natychmiast wykonuje kod Google i tak zwane tagi (re) marketingowe (niewidoczna grafika lub kod, zwane również "Web Beacons") zintegrowane ze stroną internetową. Z ich pomocą na urządzeniu użytkownika zapisywany jest indywidualny plik cookie, tj. mały plik (zamiast plików cookie można również stosować porównywalne technologie). Plik ten rejestruje, które strony internetowe odwiedził użytkownik, jakimi treściami jest zainteresowany i jakie oferty kliknął użytkownik, a także informacje techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu odwiedzin i innych informacji na temat korzystania z oferty online.
Otrzymujemy również indywidualny "plik cookie konwersji". Informacje uzyskane za pomocą pliku cookie są wykorzystywane przez Google do generowania dla nas statystyk konwersji. Poznajemy jednak tylko anonimową łączną liczbę użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, za pomocą których można by zidentyfikować użytkowników.
Dane użytkownika są przetwarzane pseudonimowo w sieci reklamowej Google. Oznacza to, że Google nie przechowuje i nie przetwarza, na przykład, imienia i nazwiska lub adresu e-mail użytkownika, ale przetwarza odpowiednie dane na podstawie plików cookie w pseudonimowych profilach użytkowników. Innymi słowy, z punktu widzenia Google reklamy nie są zarządzane i wyświetlane dla konkretnie zidentyfikowanej osoby, ale dla właściciela pliku cookie, niezależnie od tego, kto jest właścicielem tego pliku cookie. Nie ma to zastosowania, jeśli użytkownik wyraźnie zezwolił Google na przetwarzanie danych bez tej pseudonimizacji. Informacje zebrane o użytkownikach są przesyłane do Google i przechowywane na serwerach Google w USA.
Więcej informacji na temat wykorzystania danych przez Google, ustawień i opcji sprzeciwu można znaleźć w oświadczeniu Google o ochronie danych (https://policies.google.com/technologies/ads) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated).
20. Piksele Facebooka, niestandardowi odbiorcy i konwersja Facebooka
Z uwagi na nasze uzasadnione interesy w zakresie analizy, optymalizacji i ekonomicznego działania naszej oferty online i do tych celów, tak zwany "piksel Facebooka" sieci społecznościowej Facebook, która jest obsługiwana przez Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025 , USA, lub jeśli użytkownik ma siedzibę w UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlandia ("Facebook").
Facebook jest certyfikowany w ramach porozumienia Privacy Shield i tym samym oferuje gwarancję zgodności z europejskim prawem ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Z pomocą piksela Facebooka, Facebook jest z jednej strony w stanie określić odwiedzających naszą ofertę online jako grupę docelową do prezentacji reklam (tzw. "Facebook ads"). W związku z tym używamy piksela Facebooka do wyświetlania reklam na Facebooku umieszczanych przez nas tylko użytkownikom Facebooka, którzy również wykazali zainteresowanie naszą ofertą online lub którzy mają określone cechy (np. zainteresowania określonymi tematami lub produktami opartymi na odwiedzanych stronach internetowych), które przekazujemy Facebookowi (tzw. "Niestandardowi odbiorcy"). Za pomocą piksela Facebooka chcielibyśmy również zapewnić, że nasze reklamy na Facebooku odpowiadają potencjalnym zainteresowaniom użytkowników i nie są irytujące. Za pomocą piksela Facebooka możemy również zrozumieć skuteczność reklam na Facebooku do celów statystycznych i badań rynkowych, sprawdzając, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy na Facebooku (tak zwana "konwersja").
Przetwarzanie danych przez Facebook odbywa się w ramach wytycznych Facebooka dotyczących wykorzystania danych. W związku z tym ogólne informacje na temat wyświetlania reklam na Facebooku można znaleźć w wytycznych Facebooka dotyczących wykorzystania danych: https://www.facebook.com/policy.php. Specjalne informacje i szczegóły dotyczące piksela Facebooka i jego działania można znaleźć w sekcji pomocy Facebooka:
https://www.facebook.com/business/help/651294705016616.
Możesz sprzeciwić się gromadzeniu przez piksel Facebooka i wykorzystywaniu Twoich danych do wyświetlania reklam na Facebooku. Aby ustawić, jakie rodzaje reklam są wyświetlane użytkownikowi na Facebooku, można wywołać stronę utworzoną przez Facebooka i postępować zgodnie z instrukcjami dotyczącymi ustawień reklam opartych na użytkowaniu: https://www.facebook.com/settings?tab=ads. Ustawienia te są niezależne od platformy, tj. są przyjmowane dla wszystkich urządzeń, takich jak komputery stacjonarne lub urządzenia mobilne.
Możesz również sprzeciwić się wykorzystywaniu plików cookie, które są wykorzystywane do pomiaru zasięgu i celów reklamowych za pośrednictwem strony dezaktywacji inicjatywy reklamy sieciowej (http://optout.networkadvertising.org/), a także na amerykańskiej stronie internetowej (http://www.aboutads.info/choices) lub europejskiej stronie internetowej (http://www.youronlinechoices.com/uk/your-ad-choices/).
21. Integracja usług i treści stron trzecich
W ramach naszej oferty online korzystamy z treści lub ofert usług dostawców zewnętrznych na podstawie naszych uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym funkcjonowaniu naszej oferty online w rozumieniu art. 6 ust. 1 lit. a) RODO). 6 par. 1 lit. Integruj usługi, takie jak filmy lub czcionki (zwane dalej jednolicie "treścią").
Zakłada to zawsze, że zewnętrzni dostawcy tych treści odbierają adres IP użytkowników, ponieważ nie byliby w stanie wysłać treści do przeglądarki bez adresu IP. Adres IP jest zatem wymagany do wyświetlania tych treści. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne elementy graficzne, znane również jako "web beacons") do celów statystycznych lub marketingowych. "Znaczniki pikselowe" mogą być wykorzystywane do oceny informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i zawierać, między innymi, informacje techniczne o przeglądarce i systemie operacyjnym, odsyłające strony internetowe, czas odwiedzin i inne informacje o korzystaniu z naszej oferty online, a także być powiązane z takimi informacjami z innych źródeł.
22. Youtube
Umieszczamy filmy z platformy "YouTube" udostępnianej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
23. Czcionki Google
Integrujemy czcionki ("Czcionki Google") od dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
24. Google ReCaptcha
Integrujemy funkcję rozpoznawania botów, np. podczas wprowadzania formularzy online ("ReCaptcha") dostarczaną przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
25. Google Maps
Integrujemy mapy z usługi "Google Maps" świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Przetwarzane dane mogą obejmować w szczególności adresy IP użytkowników oraz dane lokalizacyjne, które jednak nie są gromadzone bez ich zgody (zazwyczaj w ramach ustawień ich urządzeń mobilnych). Dane mogą być przetwarzane w USA. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
26. Korzystanie z wtyczek społecznościowych Facebooka
Na podstawie naszych uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym funkcjonowaniu naszej oferty online w rozumieniu art. 6 ust. 1 lit. a) RODO). 6 ust. 1 lit. f. RODO), używamy wtyczek społecznościowych ("wtyczki") z sieci społecznościowej facebook.com, która jest obsługiwana przez Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlandia ("Facebook"). Wtyczki mogą wyświetlać elementy interakcji lub treści (np. filmy, grafikę lub tekst) i można je rozpoznać po jednym z logo Facebooka (białe "f" na niebieskim kafelku, terminy "lubię to", "lubię to" lub znak "kciuk w górę") lub są oznaczone dodatkiem "Facebook Social Plugin". Listę i wygląd wtyczek społecznościowych Facebooka można zobaczyć tutaj: https://developers.facebook.com/docs/plugins/.
Facebook jest certyfikowany w ramach porozumienia Privacy Shield i tym samym oferuje gwarancję zgodności z europejskim prawem ochrony danych (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Kiedy użytkownik wywołuje funkcję tej oferty online, która zawiera taką wtyczkę, jego urządzenie nawiązuje bezpośrednie połączenie z serwerami Facebooka. Zawartość wtyczki jest przesyłana bezpośrednio z Facebooka do urządzenia użytkownika, które integruje ją z ofertą online. W ten sposób na podstawie przetworzonych danych mogą być tworzone profile użytkowników. W związku z tym nie mamy wpływu na ilość danych, które Facebook gromadzi za pomocą tej wtyczki i dlatego informuje użytkowników zgodnie z naszym poziomem wiedzy.
Dzięki integracji wtyczek Facebook otrzymuje informację, że użytkownik wywołał odpowiednią stronę oferty online. Jeśli użytkownik jest zalogowany na Facebooku, Facebook może przypisać wizytę do jego konta na Facebooku. Gdy użytkownik wchodzi w interakcję z wtyczkami, na przykład naciskając przycisk "Lubię to" lub dodając komentarz, odpowiednie informacje są przesyłane bezpośrednio z urządzenia użytkownika do Facebooka i tam przechowywane. Jeśli użytkownik nie jest członkiem Facebooka, nadal istnieje możliwość, że Facebook znajdzie jego adres IP i go zapisze. Według Facebooka w Niemczech zapisywany jest tylko zanonimizowany adres IP.
Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez Facebooka, a także powiązane prawa i opcje ustawień w celu ochrony prywatności użytkowników można znaleźć w informacjach o ochronie danych Facebooka: https://www.facebook.com/about/privacy/.
Jeśli użytkownik jest członkiem Facebooka i nie chce, aby Facebook gromadził dane o nim za pośrednictwem tej oferty online i łączył je z jego danymi członkowskimi przechowywanymi na Facebooku, musi wylogować się z Facebooka przed skorzystaniem z naszej oferty online i usunąć swoje pliki cookie. Dalsze ustawienia i sprzeciw wobec wykorzystywania danych do celów reklamowych są możliwe w ustawieniach profilu na Facebooku: https://www.facebook.com/settings?tab=ads lub za pośrednictwem strony internetowej USA http://www.aboutads.info/choices/ lub strony UE http://www.youronlinechoices.com/. Ustawienia są niezależne od platformy, tj. są przyjmowane dla wszystkich urządzeń, takich jak komputery stacjonarne lub urządzenia mobilne.
27. Instagram
Funkcje i treści serwisu Instagram, oferowanego przez Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA, mogą zostać zintegrowane z naszą ofertą online. Może to obejmować na przykład treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą wyrazić swoją sympatię do treści, zasubskrybować autorów treści lub nasz wkład. Jeśli użytkownicy są członkami platformy Instagram, Instagram może przypisać wyżej wymienione treści i funkcje do profili użytkowników. Polityka prywatności Instagram: http://instagram.com/about/legal/privacy/.
28. LinkedIn
W ramach naszej oferty online można zintegrować funkcje i treści usługi LinkedIn, oferowanej przez LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlandia. Może to obejmować na przykład treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą wyrazić swoją przychylność w odniesieniu do treści, subskrybować autorów treści lub nasz wkład. Jeśli użytkownicy są członkami platformy LinkedIn, LinkedIn może przypisać wyżej wymienione treści i funkcje do profili użytkowników. Oświadczenie o ochronie danych od LinkedIn: https://www.linkedin.com/legal/privacy-policy. LinkedIn jest certyfikowany w ramach porozumienia Privacy Shield i tym samym oferuje gwarancję zgodności z europejskimi przepisami o ochronie danych (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Oświadczenie o ochronie danych: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
29. Rutynowe usuwanie i blokowanie danych osobowych
Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez prawodawcę europejskiego lub innych prawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator danych.
Jeśli cel przechowywania nie ma zastosowania lub jeśli upłynie okres przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.
30. Prawa osoby, której dane dotyczą
- a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego prawodawcę do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli podmiot danych chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
- b) Prawo dostępu
Każdy podmiot danych ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o swoich danych osobowych przechowywanych w dowolnym momencie oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:
-
- cele przetwarzania;
- kategorie danych osobowych, których to dotyczy;
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości przewidywany okres przechowywania danych osobowych, a jeżeli nie jest to możliwe, kryteria ustalania tego okresu;
- istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do wniesienia sprzeciwu wobec takiego przetwarzania;
- istnienie prawa do wniesienia skargi do organu nadzorczego;
- w przypadku gdy dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle;
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z przekazaniem.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
- c) Prawo do sprostowania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
- d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora usunięcia dotyczących jej danych osobowych bez zbędnej zwłoki, a administrator ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, jeżeli ma zastosowanie jedna z poniższych podstaw, o ile przetwarzanie nie jest konieczne:
-
- Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
- Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeśli zachodzi jedna z wyżej wymienionych przyczyn, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez Garrison Dental Solution, LLC, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Garrison Dental Solution, LLC niezwłocznie dopilnuje, aby żądanie usunięcia zostało spełnione.
W przypadku gdy administrator upublicznił dane osobowe, a na mocy art. 17 ust. 1 ma obowiązek usunąć te dane osobowe, to - biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje, o ile przetwarzanie nie jest wymagane. Pracownicy Garrison Dental Solution, LLC zorganizują niezbędne środki w indywidualnych przypadkach.
- e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z następujących okoliczności:
-
- Prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi weryfikację prawidłowości danych osobowych.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
- Osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Garrison Dental Solution, LLC, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Garrison Dental Solution, LLC zorganizuje ograniczenie przetwarzania.
- f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Osoba, której dane dotyczą, ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie narusza praw i wolności innych osób.
W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdym czasie zwrócić się do współpracownika Garrison Dental Solution, LLC.
- g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez europejskiego prawodawcę do wniesienia w dowolnym momencie sprzeciwu - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
Garrison Dental Solution, LLC nie będzie już przetwarzać danych osobowych w przypadku sprzeciwu, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeśli Garrison Dental Solution, LLC przetwarza dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu przez Garrison Dental Solution, LLC do celów marketingu bezpośredniego, Garrison Dental Solution, LLC nie będzie już przetwarzać danych osobowych do tych celów.
W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem Garrison Dental Solution, LLC. Ponadto osoba, której dane dotyczą, może w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
- h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez prawodawcę europejskiego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeśli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Garrison Dental Solution, LLC wdroży odpowiednie środki w celu ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą, co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora danych, do wyrażenia swojego punktu widzenia i zakwestionowania decyzji.
Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego indywidualnego podejmowania decyzji, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Garrison Dental Solution, LLC.
- i) Prawo do wycofania zgody na ochronę danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wycofania zgody na przetwarzanie swoich danych osobowych w dowolnym momencie.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Garrison Dental Solution, LLC.
31. Ochrona danych w przypadku wniosków i procedur składania wniosków
Administrator danych zbiera i przetwarza dane osobowe wnioskodawców w celu przeprowadzenia procedury składania wniosków. Przetwarzanie może również odbywać się drogą elektroniczną. Ma to miejsce w szczególności w przypadku, gdy kandydat przesyła administratorowi odpowiednie dokumenty aplikacyjne pocztą elektroniczną lub za pośrednictwem formularza internetowego na stronie internetowej. Jeśli administrator danych zawrze umowę o pracę z kandydatem, przekazane dane będą przechowywane w celu przetwarzania stosunku pracy zgodnie z wymogami prawnymi. Jeśli administrator danych nie zawrze umowy o pracę z wnioskodawcą, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po powiadomieniu o decyzji odmownej, pod warunkiem, że żadne inne uzasadnione interesy administratora danych nie sprzeciwiają się usunięciu. Innym uzasadnionym interesem w tym zakresie jest np. ciężar dowodu w procedurze na mocy ogólnej ustawy o równym traktowaniu (AGG).
32. Podstawa prawna przetwarzania
Art. 6(1) lit. a RODO służy jako podstawa prawna dla operacji przetwarzania, dla których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku, gdy operacje przetwarzania są niezbędne do dostawy towarów lub świadczenia innych usług, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do przeprowadzenia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, np. w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO. 6(1) lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Taka sytuacja miałaby miejsce na przykład w przypadku, gdyby gość doznał obrażeń w naszej firmie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. 6(1) lit. d RODO. Wreszcie, operacje przetwarzania mogą opierać się na art. 6(1) lit. f RODO. Ta podstawa prawna jest wykorzystywana do operacji przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są szczególnie dopuszczalne, ponieważ zostały wyraźnie wymienione przez prawodawcę europejskiego. Uznał, że uzasadniony interes można przyjąć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
33. Prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią
W przypadku, gdy przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie działalności na rzecz dobra wszystkich naszych pracowników i akcjonariuszy.
34. Okres przechowywania danych osobowych
Kryterium stosowanym do określenia okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub rozpoczęcia umowy.
35. Podanie danych osobowych jako wymóg ustawowy lub umowny; Wymóg niezbędny do zawarcia umowy; Obowiązek podania danych osobowych przez osobę, której dane dotyczą; Możliwe konsekwencje niepodania takich danych
Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z postanowień umownych (np. informacje o partnerze umowy). Czasami do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, gdy nasza firma podpisuje z nią umowę. Niedostarczenie danych osobowych skutkowałoby brakiem możliwości zawarcia umowy z osobą, której dane dotyczą. Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, musi ona skontaktować się z dowolnym pracownikiem. Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz konsekwencje niepodania danych osobowych.
36. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.
Niniejsza Polityka Prywatności została wygenerowana przez Generator Polityki Prywatności Niemieckiego Stowarzyszenia Ochrony Danych, który został opracowany we współpracy z prawnikami ds. ochrony danych z WILDE BEUGER SOLMECKE, Kolonia, jak również Erstellt mit Datenschutz-Generator.de von RA Dr Thomas Schwenke