Serdecznie dziękujemy za zainteresowanie naszą firmą. Ochrona danych ma szczególne znaczenie dla kierownictwa firmy BÖGLE Stanztechnik GmbH. Korzystanie ze stron internetowych firmy BÖGLE Stanztechnik GmbH jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce skorzystać z konkretnych usług oferowanych przez naszą firmę za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne, a nie istnieje żadna podstawa prawna do takiego przetwarzania, zazwyczaj zwracamy się do osoby, której dane dotyczą, o wyrażenie zgody.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych mającymi zastosowanie do firmy BÖGLE Stanztechnik GmbH. Niniejsza polityka prywatności ma na celu poinformowanie opinii publicznej o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto niniejsza polityka prywatności informuje osoby, których dane dotyczą, o przysługujących im prawach.
Jako administrator danych firma BÖGLE Stanztechnik GmbH wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednak przekazywanie danych przez Internet może zasadniczo wiązać się z lukami w zabezpieczeniach, w związku z czym nie można zagwarantować całkowitej ochrony. Dlatego każda osoba, której dane dotyczą, ma możliwość przekazania nam swoich danych osobowych innymi drogami, na przykład telefonicznie.
1. Definicje
Polityka prywatności firmy BÖGLE Stanztechnik GmbH opiera się na terminologii stosowanej przez europejskich prawodawców podczas uchwalania Ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do przeczytania i zrozumienia zarówno dla ogółu społeczeństwa, jak i dla naszych klientów oraz partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić używane terminy.
W niniejszej polityce prywatności używamy w szczególności następujących terminów:
-
a) dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Za możliwą do zidentyfikowania uznaje się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jeden lub więcej elementów charakterystycznych dla tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tej osoby fizycznej.
-
b) osoba, której dane dotyczą
Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.
-
c) Przetwarzanie
Przetwarzanie oznacza każdą operację lub zbiór operacji wykonywanych przy użyciu zautomatyzowanych procesów lub bez nich, stosowanych do danych osobowych, takich jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowanie lub zmiana, pobieranie, przeglądanie, wykorzystywanie, przekazywanie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakiejkolwiek innej formie, porównywanie lub łączenie, ograniczenie, usunięcie lub zniszczenie.
-
d) Ograniczenie przetwarzania
Ograniczenie przetwarzania polega na oznaczeniu przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
-
e) Profilowanie
Profilowanie oznacza każdą formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu tych danych do oceny niektórych aspektów osobowości osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów związanych z jej wynikami zawodowymi, sytuacją ekonomiczną, stanem zdrowia, osobistymi preferencjami, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej.
-
f) Pseudonimizacja
Pseudonimizacja polega na przetwarzaniu danych osobowych w taki sposób, że nie można ich już powiązać z konkretną osobą, której dane dotyczą, bez odwołania się do dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i objęte są środkami technicznymi i organizacyjnymi gwarantującymi, że dane osobowe nie zostaną powiązane z zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną.
-
g) Administrator danych
Administratorem danych jest osoba fizyczna lub prawna, organ publiczny, służba lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i środki przetwarzania danych osobowych. Jeżeli cele i środki tego przetwarzania są określone w prawie Unii lub prawie państw członkowskich, administrator danych lub szczegółowe kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub prawie państw członkowskich.
-
h) Podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, organizacja lub jakikolwiek inny podmiot, który przetwarza dane osobowe w imieniu administratora danych.
-
i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, organizacja lub jakikolwiek inny podmiot, któremu przekazywane są dane osobowe, niezależnie od tego, czy jest to strona trzecia, czy nie. Jednakże organy, które mogą otrzymywać dane osobowe w ramach konkretnego zadania dochodzeniowego przewidzianego w prawie Unii lub prawie państw członkowskich, nie są uznawane za odbiorców.
-
j) Osoba trzecia
Osoba trzecia to osoba fizyczna lub prawna, organ publiczny, organizacja lub jakikolwiek inny podmiot inny niż osoba, której dane dotyczą, administrator danych, podmiot przetwarzający oraz osoby upoważnione, pod bezpośrednią odpowiedzialnością administratora danych lub podmiotu przetwarzającego, do przetwarzania danych osobowych.
-
k) Zgoda
Zgoda to każde dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, poprzez które osoba ta wskazuje, że wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora danych
Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych, innych przepisów dotyczących ochrony danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów dotyczących ochrony danych jest:
BÖGLE Stanztechnik GmbH
Breiter Wasmen 3
78247 Hilzingen
Niemcy
Tel.: 07731909790
E-mail: sales@boegle-stanztechnik.de
Strona internetowa: www.boegle-stanztechnik.de
3. Pliki cookie
Strony internetowe firmy BÖGLE Stanztechnik GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i zapisywane na komputerze za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele z nich zawiera tzw. „identyfikator pliku cookie”. Identyfikator pliku cookie to unikalny identyfikator przypisany do danego pliku cookie. Składa się on z ciągu znaków, który umożliwia stronom internetowym i serwerom powiązanie pliku cookie z konkretną przeglądarką internetową, w której został zapisany. Dzięki temu odwiedzane strony internetowe i serwery mogą odróżnić indywidualną przeglądarkę danej osoby od innych przeglądarek internetowych zawierających inne pliki cookie. Dzięki temu unikalnemu identyfikatorowi pliku cookie dana przeglądarka internetowa może zostać rozpoznana i zidentyfikowana.
Dzięki wykorzystaniu plików cookie firma BÖGLE Stanztechnik GmbH może zapewnić użytkownikom tej strony internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez zainstalowania plików cookie.
Dzięki plikom cookie informacje i oferty dostępne na naszej stronie internetowej mogą być dostosowywane do potrzeb użytkownika. Jak wspomniano powyżej, pliki cookie pozwalają nam rozpoznawać użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej wykorzystującej pliki cookie nie musi na przykład ponownie wprowadzać swoich danych logowania przy każdej wizycie na stronie, ponieważ są one pobierane przez stronę i plik cookie zapisany na jego komputerze. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje, dzięki plikowi cookie, produkty, które klient umieścił w swoim wirtualnym koszyku.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić instalowanie plików cookie przez naszą stronę internetową, zmieniając ustawienia swojej przeglądarki internetowej, a tym samym trwale sprzeciwić się instalowaniu plików cookie. Ponadto już zainstalowane pliki cookie można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, wyłączy instalację plików cookie w używanej przeglądarce internetowej, może się okazać, że nie wszystkie funkcje naszej strony internetowej będą w pełni dostępne.
4. Gromadzenie danych i informacji ogólnych
Strona internetowa firmy BÖGLE Stanztechnik GmbH gromadzi szereg danych i informacji ogólnych za każdym razem, gdy osoba, której dane dotyczą, lub system zautomatyzowany uzyskuje dostęp do strony. Dane te i informacje ogólne są zapisywane w plikach dziennika serwera. Gromadzone dane mogą obejmować: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) stronę internetową, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. „odsyłacz”), (4) podstrony naszej witryny internetowej wyświetlane za pośrednictwem systemu uzyskującego dostęp, (5) datę i godzinę uzyskania dostępu do witryny internetowej, (6) adres IP, (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje służące zapobieganiu zagrożeniom w przypadku ataków na nasze systemy informatyczne.
Podczas wykorzystywania tych ogólnych danych i informacji firma BÖGLE Stanztechnik GmbH nie wyciąga żadnych wniosków pozwalających na identyfikację osoby, której dane dotyczą. Informacje te są raczej niezbędne do (1) prawidłowego wyświetlania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz wyświetlanych na niej reklam, (3) zapewnienie długoterminowego prawidłowego funkcjonowania naszych systemów informatycznych i technologii naszej strony internetowej, a także (4) dostarczenie organom ścigania, w przypadku cyberataku, informacji niezbędnych do prowadzenia postępowania karnego. Te zebrane anonimowo dane i informacje są zatem analizowane przez firmę BÖGLE Stanztechnik GmbH z jednej strony do celów statystycznych, a z drugiej strony w celu wzmocnienia ochrony i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Dane anonimowe pochodzące z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych przekazanych przez osobę, której dane dotyczą.
5. Możliwość nawiązania kontaktu za pośrednictwem strony internetowej
Zgodnie z przepisami prawnymi strona internetowa firmy BÖGLE Stanztechnik GmbH zawiera informacje umożliwiające szybki kontakt z naszą firmą drogą elektroniczną oraz bezpośrednią komunikację z nami, w tym również ogólny adres e-mail. Gdy osoba, której dane dotyczą, kontaktuje się z administratorem danych za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przekazywane przez nią dane osobowe są automatycznie rejestrowane. Te dane osobowe, przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych, są rejestrowane w celu przetworzenia lub nawiązania kontaktu z tą osobą. Dane osobowe nie są przekazywane osobom trzecim.
6. Systematyczne usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do realizacji celu przechowywania lub w zakresie przewidzianym przez prawodawcę europejskiego (dyrektywy i rozporządzenia) lub przez innego prawodawcę w ustawach lub rozporządzeniach, którym podlega administrator.
Jeżeli cel przechowywania danych przestaje istnieć lub upływa termin przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są blokowane lub usuwane w sposób systematyczny i zgodnie z przepisami prawa.
7. Prawa osoby, której dane dotyczą
-
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo, uznane przez prawodawcę europejskiego, do uzyskania od administratora potwierdzenia, czy dane osobowe, które jej dotyczą, są przetwarzane, czy też nie. Jeśli osoba, której dane dotyczą, pragnie skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie zwrócić się do pracownika administratora.
-
b) Prawo dostępu
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego, do uzyskania w dowolnym momencie i bezpłatnie od administratora danych informacji na temat zarejestrowanych danych osobowych, które jej dotyczą, a także kopii tych informacji. Ponadto prawodawca europejski przyznał osobie, której dane dotyczą, prawo do uzyskania informacji na temat następujących kwestii:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną przekazane, w szczególności w przypadku odbiorców znajdujących się w państwach trzecich lub organizacji międzynarodowych
- w miarę możliwości przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria pozwalające określić ten okres
- istnienie prawa do sprostowania lub usunięcia dotyczących go danych osobowych, do ograniczenia przetwarzania przez administratora danych lub prawa do wniesienia sprzeciwu wobec tego przetwarzania
- istnienie prawa do wniesienia skargi do organu nadzorczego
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje na temat pochodzenia danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22, ust. 1 i 4 RODO oraz — przynajmniej w tych przypadkach — istotne informacje na temat logiki leżącej u podstaw takiego przetwarzania, a także jego zakresu i przewidywanych skutków dla osoby, której dane dotyczą
Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji o ewentualnym przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma ponadto prawo do uzyskania informacji o odpowiednich gwarancjach związanych z tym przekazaniem.
Jeżeli osoba, której dane dotyczą, pragnie skorzystać z prawa dostępu, może w dowolnym momencie zwrócić się do pracownika administratora danych.
-
c) Prawo do sprostowania
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego (dyrektywy i rozporządzenia), do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Ponadto osoba, której dane dotyczą, ma prawo, z uwzględnieniem celów przetwarzania, żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.
Jeżeli osoba, której dane dotyczą, pragnie skorzystać z prawa do sprostowania, może w dowolnym momencie zwrócić się do pracownika administratora danych.
-
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego (dyrektywy i rozporządzenia), żądania od administratora danych, aby dane osobowe jej dotyczące zostały niezwłocznie usunięte, o ile ma zastosowanie jedna z poniższych podstaw i o ile przetwarzanie nie jest konieczne:
- Dane osobowe zostały zebrane lub przetworzone w inny sposób w celach, do których nie są już potrzebne.
- Osoba, której dane dotyczą, wycofuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, a nie istnieje żadna inna podstawa prawna do przetwarzania.
- Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie istnieją żadne uzasadnione i nadrzędne podstawy prawne uzasadniające przetwarzanie, lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21, ust. 2 RODO.
- Dane osobowe zostały przetworzone niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator danych.
- Dane osobowe zostały zebrane w ramach oferowanych usług społeczeństwa informacyjnego, zgodnie z art. 8 ust. 1 RODO.
Jeżeli ma zastosowanie jedna z wyżej wymienionych podstaw, a osoba, której dane dotyczą, pragnie złożyć wniosek o usunięcie danych osobowych przechowywanych przez firmę BÖGLE Stanztechnik GmbH, może w dowolnym momencie zwrócić się do pracownika administratora danych. Pracownik firmy BÖGLE Stanztechnik GmbH zadba o to, aby wniosek o usunięcie danych został rozpatrzony bezzwłocznie.
Jeżeli dane osobowe zostały upublicznione przez firmę BÖGLE Stanztechnik GmbH, a nasza firma, jako administrator danych w rozumieniu art. 17 ust. 1 RODO, jest zobowiązana do usunięcia tych danych osobowych, firma BÖGLE Stanztechnik GmbH podejmie, z uwzględnieniem stanu techniki i kosztów wdrożenia, odpowiednie środki, w tym środki techniczne, w celu poinformowania innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, że zwróciła się do tych innych administratorów o usunięcie wszelkich linków do tych danych osobowych lub wszelkich kopii lub replik tych danych osobowych, o ile przetwarzanie nie jest konieczne. Pracownik firmy BÖGLE Stanztechnik GmbH podejmie niezbędne środki w poszczególnych przypadkach.
-
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego (dyrektywy i rozporządzenia), do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, i to przez okres umożliwiający administratorowi danych sprawdzenie prawidłowości tych danych.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony swoich praw przed sądem.
- Osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione interesy administratora przeważają nad interesami osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, pragnie złożyć wniosek o ograniczenie przetwarzania danych osobowych przechowywanych w firmie BÖGLE Stanztechnik GmbH, może w dowolnym momencie zwrócić się do pracownika administratora danych. Pracownik firmy BÖGLE Stanztechnik GmbH dokona ograniczenia przetwarzania.
-
f) Prawo do przenoszenia danych
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, zagwarantowane przez prawodawcę europejskiego (dyrektywy i rozporządzenia), do otrzymania dotyczących jej danych osobowych, które przekazała administratorowi danych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma ona również prawo do przekazania tych danych innemu administratorowi danych bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, o ile przetwarzanie opiera się na zgodzie, o której mowa w art. 6 ust. 1 lit. a) RODO lub w art. 9 ust. 2 lit. a) RODO, albo na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się przy użyciu zautomatyzowanych środków, pod warunkiem że przetwarzanie nie jest niezbędne do wykonania zadania leżącego w interesie publicznym lub wynikającego ze sprawowania władzy publicznej, którą dysponuje administrator danych.
Ponadto w ramach wykonywania prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO osoba, której dane dotyczą, ma prawo do uzyskania przekazania danych osobowych bezpośrednio od jednego administratora do innego, o ile jest to technicznie możliwe i o ile nie narusza to praw i wolności innych osób.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie zwrócić się do pracownika firmy BÖGLE Stanztechnik GmbH.
-
g) Prawo do wniesienia sprzeciwu
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach, do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących jej danych osobowych, prowadzonemu na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku zgłoszenia sprzeciwu firma BÖGLE Stanztechnik GmbH zaprzestanie przetwarzania danych osobowych, chyba że będziemy w stanie wykazać istnienie uzasadnionych i nadrzędnych podstaw prawnych uzasadniających przetwarzanie, które mają pierwszeństwo przed interesami, prawa i wolności osoby, której dane dotyczą, lub jeśli przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń w postępowaniu sądowym.
Jeżeli firma BÖGLE Stanztechnik GmbH przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych w tych celach. Dotyczy to również profilowania, o ile jest ono związane z tym marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, zgłosi firmie BÖGLE Stanztechnik GmbH sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, firma ta nie będzie już przetwarzać danych osobowych w tych celach.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu dotyczących jej danych osobowych przez firmę BÖGLE Stanztechnik GmbH do celów badań naukowych, historycznych lub statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania leżącego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może zwrócić się bezpośrednio do dowolnego pracownika firmy BÖGLE Stanztechnik GmbH lub do innego pracownika. Osoba, której dane dotyczą, ma ponadto prawo, w ramach korzystania z usług społeczeństwa informacyjnego, bez uszczerbku dla dyrektywy 2002/58/WE, do skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
-
h) Zautomatyzowane decyzje w poszczególnych przypadkach, w tym profilowanie
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego na mocy dyrektyw i rozporządzeń, do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — która wywiera na nią skutki prawne lub którama na nią podobny, znaczący wpływ, pod warunkiem że decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) jest dozwolona na mocy przepisów prawnychUnii lub państw członkowskich, którym podlega administrator danych, a przepisy te przewidują odpowiednie środki zapewniające poszanowanie praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) została podjęta za wyraźną zgodą osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) została podjęta za wyraźną zgodą osoby, której dane dotyczą, firma BÖGLE Stanztechnik GmbH podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, co obejmuje co najmniej prawo do zwrócenia się do administratora danych o interwencję, przedstawienia swojego stanowiska oraz zakwestionowania decyzji.
Jeżeli osoba, której dane dotyczą, pragnie skorzystać ze swoich praw w związku z decyzjami podejmowanymi w sposób zautomatyzowany, może w dowolnym momencie zwrócić się do pracownika administratora danych.
-
i) Prawo do wycofania zgody na przetwarzanie danych osobowych
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo, przyznane przez prawodawcę europejskiego (dyrektywy i rozporządzenia), do wycofania w dowolnym momencie zgody na przetwarzanie swoich danych osobowych.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie zwrócić się do pracownika administratora danych.
8. Polityka prywatności dotycząca korzystania z Jetpack dla WordPress
Administrator danych zintegrował w tej witrynie internetowej wtyczkę Jetpack. Jetpack to wtyczka WordPressa, która oferuje dodatkowe funkcje operatorowi witryny internetowej opartej na platformie WordPress. Jetpack umożliwia w szczególności operatorowi witryny uzyskanie ogólnego przeglądu odwiedzających stronę. Wyświetlanie powiązanych artykułów i publikacji oraz możliwość udostępniania treści na stronie pozwalają ponadto zwiększyć liczbę odwiedzających. Ponadto w Jetpacku zintegrowano funkcje bezpieczeństwa, dzięki czemu strona internetowa korzystająca z Jetpacka jest lepiej chroniona przed atakami typu „brute force”. Jetpack optymalizuje i przyspiesza również ładowanie obrazów osadzonych na stronie internetowej.
Operatorem wtyczki Jetpack dla WordPressa jest firma Aut O’Mattic A8C Ireland Ltd., Business Centre, nr 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irlandia.
Jetpack instaluje plik cookie na systemie informatycznym osoby, której dane dotyczą. Charakter plików cookie został już wyjaśniony powyżej. Przy każdym wywołaniu jednej ze stron tej witryny internetowej, prowadzonej przez administratora danych i na której zintegrowano komponent Jetpack, przeglądarka internetowa zainstalowana na systemie komputerowym osoby, której dane dotyczą, jest automatycznie pobudzana przez odpowiedni komponent Jetpack do przekazywania danych do firmy Automattic w celach analitycznych. W ramach tego procesu technicznego firma Automattic uzyskuje dostęp do danych, które są następnie wykorzystywane do sporządzenia zestawienia odwiedzin na stronie internetowej. Uzyskane w ten sposób dane służą do analizy zachowań osoby, której dane dotyczą, która odwiedziła stronę internetową administratora danych, i są oceniane w celu optymalizacji strony internetowej. Dane gromadzone za pośrednictwem komponentu Jetpack nie są wykorzystywane do identyfikacji osoby, której dane dotyczą, bez uprzedniego uzyskania jej wyraźnej i odrębnej zgody. Dane te są również udostępniane firmie Quantcast. Quantcast wykorzystuje te dane w tych samych celach co firma Automattic.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić instalowanie plików cookie przez naszą stronę internetową, jak wskazano powyżej, poprzez odpowiednie skonfigurowanie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się instalowaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również firmie Automattic/Quantcast umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już umieszczone przez firmę Automattic można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość wyrażenia sprzeciwu wobec gromadzenia danych generowanych przez plik cookie Jetpack i związanych z korzystaniem z tej strony internetowej, a także wobec przetwarzania tych danych przez firmę Automattic/Quantcast oraz uniemożliwienia takiego przetwarzania. W tym celu osoba, której dane dotyczą, musi kliknąć przycisk „Opt-Out” dostępny pod linkiem https://www.quantcast.com/opt-out/, co spowoduje zainstalowanie pliku cookie dezaktywacyjnego. Plik cookie dezaktywacyjny utworzony w wyniku zgłoszenia sprzeciwu jest przechowywany w systemie informatycznym używanym przez osobę, której dane dotyczą. Jeśli po wyrażeniu sprzeciwu pliki cookie zostaną usunięte z systemu osoby, której dane dotyczą, musi ona ponownie kliknąć link i utworzyć nowy plik cookie dezaktywujący.
Należy jednak pamiętać, że zainstalowanie pliku cookie dezaktywującego może spowodować, że osoba, której dane dotyczą, będzie mogła korzystać z witryn internetowych administratora danych jedynie w ograniczonym zakresie.
Aktualna polityka prywatności firmy Automattic jest dostępna pod adresem https://automattic.com/privacy/. Aktualna polityka prywatności firmy Quantcast jest dostępna pod adresem https://www.quantcast.com/privacy/.
9. Polityka prywatności dotycząca korzystania z Matomo
Administrator danych wdrożył na tej stronie internetowej komponent Matomo. Matomo to oprogramowanie typu open source służące do analizy ruchu internetowego. Analiza ruchu internetowego polega na gromadzeniu, zestawianiu i ocenie danych dotyczących zachowań osób odwiedzających strony internetowe. Narzędzie do analizy ruchu w sieci gromadzi w szczególności dane wskazujące, z jakiej strony internetowej dana osoba uzyskała dostęp do danej witryny (tzw. „odsyłacz”), które podstrony witryny zostały wyświetlone, a także częstotliwość i czas trwania wyświetlania danej podstrony. Analiza internetowa służy przede wszystkim do optymalizacji strony internetowej oraz do przeprowadzania analizy kosztów i korzyści związanych z reklamą internetową.
Oprogramowanie działa na serwerze administratora danych; pliki dziennika zawierające dane wrażliwe z punktu widzenia ochrony danych są przechowywane wyłącznie na tym serwerze.
Komponent Matomo służy do analizy ruchu odwiedzających na naszej stronie internetowej. Administrator danych wykorzystuje zebrane dane i informacje w szczególności do oceny korzystania z tej strony internetowej w celu sporządzania raportów online przedstawiających aktywność na naszych stronach internetowych.
Matomo instaluje plik cookie w systemie informatycznym osoby, której dane dotyczą. Charakter plików cookie został już wyjaśniony powyżej. Umieszczenie tego pliku cookie pozwala nam analizować sposób korzystania z naszej strony internetowej. Przy każdym wywołaniu jednej ze stron tej witryny komponent Matomo automatycznie nakłania przeglądarkę internetową zainstalowaną w systemie informatycznym osoby, której dane dotyczą, do przesłania danych na nasz serwer w celu przeprowadzenia analizy online. W ramach tego procesu technicznego uzyskujemy dostęp do danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy nam w szczególności do śledzenia pochodzenia odwiedzających i kliknięć.
Dzięki plikom cookie rejestrowane są dane osobowe, takie jak godzina dostępu, miejsce, z którego nastąpił dostęp, oraz częstotliwość odwiedzin naszej strony internetowej. Przy każdej wizycie na naszych stronach internetowych te dane osobowe, w tym adres IP połączenia internetowego używanego przez osobę, której dane dotyczą, są przekazywane na nasz serwer. Dane te są przez nas przechowywane. Nie przekazujemy tych danych osobowych stronom trzecim.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić instalowanie plików cookie przez naszą stronę internetową, jak wskazano powyżej, poprzez odpowiednie skonfigurowanie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się instalowaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Matomo umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już umieszczony przez Matomo można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość wyrażenia sprzeciwu wobec gromadzenia danych generowanych przez Matomo i związanych z korzystaniem z tej strony internetowej oraz zapobieżenia temu gromadzeniu. W tym celu osoba, której dane dotyczą, musi włączyć opcję „Do Not Track” w swojej przeglądarce.
Jednakże zainstalowanie pliku cookie wyłączającego może spowodować, że osoba, której dane dotyczą, będzie mogła korzystać z witryn internetowych administratora danych jedynie w ograniczonym zakresie.
Więcej informacji oraz polityka prywatności Matomo są dostępne pod adresem https://matomo.org/privacy/.
10. Podstawa prawna przetwarzania
Artykuł 6 ust. 1 lit. a) RODO stanowi podstawę prawną dla naszej firmy w odniesieniu do operacji przetwarzania, w przypadku których zwracamy się do osoby, której dane dotyczą, o wyrażenie zgody na przetwarzanie w określonych celach. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostarczenia towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na art. 6 ust. 1 lit. b) RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu wymagającemu przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c) RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w sytuacji, gdyby odwiedzający doznał urazu na terenie naszej siedziby i w związku z tym jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym podmiotom trzecim. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d) RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f) RODO. Ta podstawa prawna ma zastosowanie do operacji przetwarzania, które nie wchodzą w zakres żadnej z wyżej wymienionych podstaw prawnych, gdy przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają pierwszeństwa. Przetwarzanie to jest nam w szczególności dozwolone, ponieważ zostało wyraźnie wymienione przez europejskiego prawodawcę. W tym kontekście uznano, że można domniemywać istnienie uzasadnionego interesu, gdy osoba, której dane dotyczą, jest klientem administratora danych (motyw 47, zdanie drugie, RODO).
11. Uzasadnione interesy związane z przetwarzaniem danych, do których dąży administrator danych lub strona trzecia
Gdy przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f) RODO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i akcjonariuszy.
12. Okres przechowywania danych osobowych
Kryterium decydującym o okresie przechowywania danych osobowych jest obowiązujący ustawowy termin przechowywania. Po upływie tego terminu dane te są systematycznie usuwane, o ile nie są już niezbędne do wykonania lub negocjacji umowy.
13. Przepisy prawne lub umowne dotyczące przekazywania danych osobowych; konieczność przekazania danych do zawarcia umowy; obowiązek osoby, której dane dotyczą, w zakresie przekazania danych osobowych; ewentualne konsekwencje odmowy ich przekazania
Informujemy, że przekazanie danych osobowych jest częściowo wymagane przez prawo (na przykład przepisy podatkowe) lub może również wynikać z postanowień umownych (na przykład informacje dotyczące kontrahenta). Czasami do zawarcia umowy konieczne może być, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie będą przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Odmowa przekazania tych danych osobowych skutkowałaby niemożnością zawarcia umowy z osobą, której dane dotyczą. Przed przekazaniem danych osobowych osoba, której dane dotyczą, powinna skontaktować się z jednym z naszych pracowników. Nasz pracownik poinformuje osobę, której dane dotyczą, w każdym indywidualnym przypadku, czy przekazanie danych osobowych jest wymagane przez prawo lub umowę, czy też jest niezbędne do zawarcia umowy, czy istnieje obowiązek przekazania tych danych oraz jakie byłyby konsekwencje odmowy ich przekazania.
14. Stosowanie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma rezygnujemy z wszelkiego automatycznego podejmowania decyzji oraz profilowania.
Opracowane przez europejskich specjalistów z dziedziny LegalTech z firmy Willing & Able, którzy stworzyli również system cyfrowego podpisywania umów. Teksty generatora polityki prywatności zostały opracowane i opublikowane przez prof. dr h.c. Heiko Jonny’ego Maniero oraz adwokata Christiana Solmecke.
