Polityka Prywatności

Polityka Prywatności

Preambuła

Niniejsza Polityka Prywatności ma na celu poinformowanie Państwa o tym, jakie dane osobowe (zwane dalej również "danymi") przetwarzamy, w jakich celach oraz w jakim zakresie. Polityka prywatności ma zastosowanie do wszystkich procesów przetwarzania danych osobowych przez nas prowadzonych, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych profili internetowych, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie "ofertą online").

Użyte pojęcia nie odnoszą się do żadnej konkretnej płci.

Stan na dzień: 15 lipca 2026 r.

Spis treści

Administrator Danych Osobowych

JoAnna Design
Obermarkt 8
02826 Görlitz, Niemcy
Osoba uprawniona do reprezentacji: Joanna Anna Ernet

Adres e-mail: kontakt@jo-anna-design.de

Telefon: 0049 157 55196259

Strona www (Impressum): https://jo-anna-design.eu/impressum/

Administrator nie powołał Inspektora Ochrony Danych (Datenschutzbeauftragter), gdyż nie ciąży na nim taki obowiązek prawny. W sprawach związanych z ochroną danych prosimy o kontakt bezpośrednio z Administratorem.

Przegląd przetwarzania danych

Poniższa sekcja podsumowuje rodzaje przetwarzanych przez nas danych, cele ich przetwarzania oraz kategorie osób, których dane dotyczą.

Rodzaje przetwarzanych danych

  • Dane identyfikacyjne (np. imię i nazwisko, nazwa firmy).
  • Dane kontaktowe (np. adres e-mail, numer telefonu, adres korespondencyjny).
  • Dane płatnicze (np. historia płatności, numery kont bankowych).
  • Dane kontraktowe (np. przedmiot umowy, czas trwania, kategoria klienta).
  • Dane o użytkowaniu (np. odwiedzane strony internetowe, zainteresowanie treściami, czas dostępu).
  • Dane techniczne i komunikacyjne (np. adresy IP, informacje o urządzeniu, systemie operacyjnym, logi serwera).
  • Dane z ankiet i formularzy (np. odpowiedzi udzielone w kwestionariuszach).

Kategorie osób, których dane dotyczą

  • Klienci, kontrahenci oraz zleceniodawcy.
  • Osoby zainteresowane ofertą (potencjalni klienci).
  • Użytkownicy odwiedzający naszą stronę internetową.
  • Uczestnicy ankiet i formularzy kontaktowych.
  • Partnerzy biznesowi.

Cele przetwarzania danych

  • Świadczenie usług i realizacja zobowiązań wynikających z umów.
  • Komunikacja z klientami oraz obsługa zapytań ofertowych.
  • Dostarczanie i optymalizacja naszej strony internetowej (zapewnienie przyjazności dla użytkownika).
  • Środki bezpieczeństwa, zapobieganie oszustwom oraz ochrona przed cyberatakami (zapory sieciowe / firewall).
  • Zbieranie opinii klientów, prowadzenie ankiet i badanie satysfakcji.
  • Rozliczenia finansowe, księgowość i wypełnianie obowiązków prawno-podatkowych.

Mające zastosowanie podstawy prawne

Przetwarzamy dane osobowe zgodnie z przepisami Ogólnego Rozporządzenia o Ochronie Danych (RODO / DSGVO) oraz właściwymi niemieckimi przepisami krajowymi o ochronie danych i usługach cyfrowych. Należą do nich w szczególności Federalna Ustawa o Ochronie Danych (Bundesdatenschutzgesetz – BDSG) oraz Ustawa o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

  • Zgoda (art. 6 ust. 1 lit. a RODO / § 25 ust. 1 TDDDG) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (np. przy dobrowolnym zapisie na newsletter, udziale w ankiecie czy wyrażeniu zgody na pliki cookie i narzędzia śledzące).
  • Wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.
  • Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze na mocy prawa niemieckiego lub unijnego (w szczególności wynikającego z niemieckiego Kodeksu Handlowego – Handelsgesetzbuch (HGB) oraz niemieckiej Ordynacji Podatkowej – Abgabenordnung (AO)).
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (np. zapewnienie bezpieczeństwa IT strony, analiza ruchu oraz marketing bezpośredni).

Niemieckie przepisy krajowe o ochronie danych (BDSG, TDDDG i prawo krajów związkowych):

Oprócz regulacji RODO w Niemczech obowiązują krajowe przepisy o ochronie danych. Należy do nich w szczególności Bundesdatenschutzgesetz (BDSG), zawierający regulacje doprecyzowujące m.in. prawo do informacji, prawo do usunięcia danych, prawo do sprzeciwu, przetwarzanie szczególnych kategorii danych, przetwarzanie w innych celach oraz zautomatyzowane podejmowanie decyzji (w tym profilowanie). Ponadto zastosowanie mają przepisy TDDDG (w zakresie przechowywania informacji na urządzeniu końcowym i dostępu do nich) oraz prawo właściwego kraju związkowego Saksonia (Sächsisches Datenschutzgesetz – SächsDSG).

Informacja o stosowaniu RODO:

Niniejsza Polityka Prywatności służy wypełnieniu obowiązków informacyjnych wynikających z Rozporządzenia (UE) 2016/679 (RODO / DSGVO). W treści dokumentu posługujemy się standardową terminologią unijną, stosując pojęcia takie jak: „przetwarzanie”, „dane osobowe”, „prawnie uzasadniony interes” czy „szczególne kategorie danych”. Prawne znaczenie tych terminów definiowane jest przez właściwe przepisy RODO.

Środki bezpieczeństwa

Zgodnie z wymogami prawnymi, uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych, stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do nich, jak również kontrolę samego korzystania z danych, ich wprowadzania, przekazywania, zabezpieczenia dostępności oraz ich rozdzielności. Ponadto wdrożyliśmy procedury gwarantujące realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia danych. Co więcej, ochronę danych osobowych uwzględniamy już na etapie projektowania lub wyboru sprzętu, oprogramowania oraz procedur — zgodnie z zasadą ochrony danych w fazie projektowania (privacy by design) oraz domyślnej ochrony danych (privacy by default).

Szyfrowanie SSL/TLS (HTTPS): W celu ochrony danych przesyłanych za pośrednictwem naszej strony internetowej stosujemy bezpieczne szyfrowanie SSL/TLS. Rozpoznają Państwo aktywne szyfrowanie po prefiksie "https://" oraz symbolu kłódki na pasku adresu przeglądarki.

Anonimizacja/Maskowanie IP: Jeśli pełny adres IP nie jest niezbędny do celów technicznych, stosujemy maskowanie adresów IP (skracanie adresu IP przed jego zapisaniem), co uniemożliwia bezpośrednie przypisanie go do konkretnego użytkownika.

Przekazywanie danych osobowych

W ramach naszej działalności dane osobowe mogą być przekazywane podmiotom zewnętrznym (odbiorcom danych) wspierającym naszą działalność. Należą do nich dostawcy usług hostingu (LH.pl), dostawcy systemów płatności, dostawcy narzędzi ankietowych (Typeform) oraz w razie potrzeby doradcy prawni lub podatkowi. Z wszystkimi podmiotami przetwarzającymi dane w naszym imieniu zawieramy wymagane prawem Umowy Powierzenia Przetwarzania Danych (DPA) zgodnie z art. 28 RODO.

Przekazywanie danych wewnątrz organizacji: Możemy przekazywać dane osobowe innym działom lub jednostkom w strukturze naszej organizacji bądź przyznawać im do nich dostęp. O ile przekazanie danych następuje w celach administracyjnych, opiera się ono na naszych prawnie uzasadnionych interesach gospodarczych i biznesowych lub odbywa się wtedy, gdy jest to konieczne do wypełnienia naszych zobowiązań umownych, bądź też w przypadku uzyskania zgody osób, których dane dotyczą, albo na podstawie zezwolenia prawnego.

Międzynarodowe transfery danych

Co do zasady przetwarzamy Państwa dane na terenie Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG). Nasz hosting (LH.pl) oraz narzędzie ankietowe (Typeform) przechowują dane na serwerach zlokalizowanych w Europie. W przypadku korzystania z usług dostawców zewnętrznych (np. systemów płatniczych Visa/Mastercard/PayPal), którzy mogą przetwarzać dane poza UE/EOG, podstawą takiego transferu są decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub Standardowe Klauzule Umowne (SCC).

Jeśli przekazujemy dane do kraju trzeciego (tzn. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) albo ma to miejsce w ramach korzystania z usług podmiotów trzecich bądź ujawniania lub przekazywania danych innym osobom, podmiotom lub przedsiębiorstwom (co można rozpoznać po adresie pocztowym danego dostawcy lub gdy w polityce prywatności wyraźnie wskazano na transfer danych do krajów trzecich), odbywa się to zawsze zgodnie z wymogami prawa.

W przypadku przekazywania danych do USA opieramy się w pierwszej kolejności na Data Privacy Framework (DPF), który został uznany za bezpieczne ramy prawne na mocy decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony z dnia 10 lipca 2023 r. Dodatkowo zawarliśmy z poszczególnymi dostawcami standardowe klauzule umowne (Standard Contractual Clauses – SCC), które odpowiadają wymogom Komisji Europejskiej i ustanawiają zobowiązania umowne dotyczące ochrony Państwa danych.

To dwustopniowe zabezpieczenie gwarantuje kompleksową ochronę Państwa danych: DPF stanowi podstawową warstwę ochrony, podczas gdy standardowe klauzule umowne służą jako dodatkowe zabezpieczenie. W przypadku jakichkolwiek zmian w ramach DPF, standardowe klauzule umowne stanowią niezawodne rozwiązanie rezerwowe (fallback option). W ten sposób dbamy o to, aby Państwa dane były zawsze odpowiednio chronione, również w przypadku ewentualnych zmian politycznych lub prawnych.

W opisach poszczególnych dostawców usług informujemy o tym, czy są oni certyfikowani w ramach DPF oraz czy zostały zawarte standardowe klauzule umowne. Więcej informacji na temat DPF oraz listę certyfikowanych przedsiębiorstw można znaleźć na stronie internetowej Departamentu Handlu USA pod adresem https://www.dataprivacyframework.gov/ (w języku angielskim).

W przypadku przekazywania danych do innych krajów trzecich stosuje się odpowiednie środki bezpieczeństwa, w szczególności standardowe klauzule umowne, wyraźne zgody lub przekazanie danych wymagane przez prawo. Informacje na temat transferu danych do krajów trzecich oraz obowiązujących decyzji stwierdzających odpowiedni poziom ochrony można znaleźć na stronie Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Ogólne informacje dotyczące przechowywania i usuwania danych

Usuwamy przetwarzane przez nas dane osobowe zgodnie z przepisami prawa, gdy tylko cofnięte zostaną udzielone zgody lub gdy przestaną istnieć inne podstawy prawne przetwarzania. Dotyczy to przypadków, w których pierwotny cel przetwarzania przestaje być aktualny lub dane nie są już potrzebne. Wyjątki od tej zasady występują wtedy, gdy obowiązki prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.

W szczególności odpowiednio archiwizowane muszą być dane, które z przyczyn handlowych lub podatkowych muszą być przechowywane, bądź których zachowanie jest niezbędne do dochodzenia roszczeń prawnych albo ochrony praw innych osób fizycznych lub prawnych.

Nasza polityka prywatności zawiera dodatkowe informacje na temat przechowywania i usuwania danych, które dotyczą konkretnych procesów przetwarzania.

W przypadku podania kilku różnych okresów przechowywania lub terminów usunięcia dla tych samych danych, zawsze decydujący jest okres najdłuższy. Dane, które nie są już potrzebne do pierwotnie przewidzianego celu, lecz są przechowywane ze względu na wymogi prawne lub z innych przyczyn, przetwarzamy wyłącznie w celach uzasadniających ich dalsze przechowywanie.

Przechowywanie i usuwanie danych: Według prawa niemieckiego obowiązują następujące ogólne terminy przechowywania i archiwizacji:

  • 10 lat — Okres przechowywania ksiąg i zapisów, rocznych sprawozdań finansowych, inwentarzy, sprawozdań z działalności, bilansów otwarcia oraz niezbędnych do ich zrozumienia instrukcji pracy i innych dokumentów organizacyjnych (§ 147 ust. 1 pkt 1 w zw. z ust. 3 ordynacji podatkowej AO, § 14b ust. 1 niemieckiej ustawy o podatku od towarów i usług UStG, § 257 ust. 1 pkt 1 w zw. z ust. 4 niemieckiego kodeksu handlowego HGB).
  • 8 lat — Dowody księgowe, takie jak faktury i dokumenty kosztowe (§ 147 ust. 1 pkt 4 i 4a w zw. z ust. 3 zd. 1 AO oraz § 257 ust. 1 pkt 4 w zw. z ust. 4 HGB).
  • 6 lat — Pozostała dokumentacja handlowa: otrzymane listy handlowe lub biznesowe, kopie wysłanych listów handlowych lub biznesowych, inne dokumenty o ile mają znaczenie dla opodatkowania (np. karty robocizny, arkusze rozliczeniowe kosztów, kalkulacje, oznaczenia cen), a także dokumentacja płacowa (o ile nie stanowi już dowodu księgowego) oraz taśmy kasowe (§ 147 ust. 1 pkt 2, 3, 5 w zw. z ust. 3 AO, § 257 ust. 1 pkt 2 i 3 w zw. z ust. 4 HGB).
  • 3 lata — Dane niezbędne do uwzględnienia ewentualnych roszczeń z tytułu rękojmi, odszkodowań lub podobnych roszczeń i praw umownych, a także do obsługi związanych z nimi zapytań (w oparciu o dotychczasowe doświadczenia biznesowe i powszechną praktykę rynkową), przechowywane są przez okres zwykłego ustawowego przedawnienia wynoszącego trzy lata (§§ 195, 199 niemieckiego kodeksu cywilnego BGB).

Początek biegu terminu z końcem roku: Jeżeli bieg terminu nie został wyraźnie powiązany z konkretną datą i wynosi on co najmniej rok, rozpoczyna się on automatycznie z końcem roku kalendarzowego, w którym nastąpiło zdarzenie wywołujące bieg terminu. W przypadku trwających stosunków umownych, w ramach których gromadzone są dane, zdarzeniem wywołującym bieg terminu jest moment wejścia w życie wypowiedzenia lub innego rodzaju zakończenia stosunku prawnego.

Prawa osób, których dane dotyczą

Jako osobie, której dane dotyczą, przysługują Państwu na mocy RODO różnorodne prawa, wynikające w szczególności z art. 15–21 RODO:

  • Prawo do sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania na podstawie tych przepisów. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim jest ono powiązane z takim marketingiem bezpośrednim.
  • Prawo do cofnięcia zgody: Mają Państwo prawo do wycofania udzielonej zgody w dowolnym momencie.Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.(Wymóg art. 7 ust. 3 RODO).
  • Prawo do dostępu do danych: Mają Państwo prawo żądać potwierdzenia, czy przetwarzane są dotyczące Państwa dane osobowe, a jeśli ma to miejsce – uzyskać dostęp do tych danych oraz otrzymać dodatkowe informacje i kopię danych zgodnie z wymogami prawa.
  • Prawo do sprostowania danych: Zgodnie z przepisami prawa mają Państwo prawo żądać niezwłocznego sprostowania dotyczących Państwa nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) i ograniczenia przetwarzania: Zgodnie z wymogami prawa mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych lub – alternatywnie – żądać ograniczenia ich przetwarzania.
  • Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dotyczące Państwa dane osobowe, które zostały nam dostarczone, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, lub żądać ich przekazania innemu administratorowi, zgodnie z przepisami prawa.
  • Prawo do wniesienia skargi do organu nadzorczego: Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej mają Państwo prawo wnieść skargę do organu nadzorczego – w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia – jeżeli uważają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza przepisy RODO.

Usługi biznesowe i realizacja umów

Przetwarzamy dane osobowe naszych partnerów umownych i biznesowych, takich jak klienci, zleceniodawcy, osoby zainteresowane, dostawcy oraz inni partnerzy kooperacyjni (zbiorczo zwani „Partnerami umownymi”), w celu nawiązywania, realizacji i obsługi stosunków umownych oraz porównywalnych stosunków prawnych. Obejmuje to również działania przedumowne podejmowane na żądanie, jak również komunikację związaną z danym stosunkiem umownym.

Przetwarzanie służy w szczególności wypełnianiu naszych głównych i ubocznych obowiązków umownych. Należą do nich: świadczenie uzgodnionych usług, ewentualne obowiązki w zakresie aktualizacji i informowania, obsługa rękojmi i innych zakłóceń w świadczeniu usług, obsługa odstąpień od umowy, wypowiedzeń zobowiązań ciągłych, rozliczeń zwrotnych, zwrotów środków oraz obsługa innych oświadczeń i zapytań związanych z umową. Dotyczy to zarówno umów jednorazowych, jak i trwałych relacji umownych.

Przetwarzane są w szczególności dane podstawowe, takie jak imię i nazwisko, adres oraz ewentualnie nazwa firmy; dane kontaktowe, takie jak adres e-mail i numer telefonu; dane dotyczące umów i usług, takie jak przedmiot umowy, okres obowiązywania umowy, numer zamówienia lub sprawy; dane dotyczące użytkowania i świadczeń; dane płatnicze i rozliczeniowe oraz treści i historia komunikacji. W zakresie, w jakim jest to konieczne, przetwarzamy również dane ujawnione lub przekazane nam w ramach realizacji zamówienia.

Ponadto przetwarzamy dane w celu ochrony naszych praw oraz wypełniania obowiązków prawnych. Obejmuje to w szczególności handlowe i podatkowe obowiązki w zakresie przechowywania dokumentacji, obowiązki dokumentacyjne oraz ewentualne obowiązki wykazania zgodności i rozliczalności. Przetwarzanie odbywa się również na podstawie naszych prawnie uzasadnionych interesów w zakresie prawidłowego zarządzania przedsiębiorstwem, administracji wewnętrznej, zarządzania ryzykiem i bezpieczeństwa IT, a także ochrony naszej działalności gospodarczej i naszych partnerów umownych przed nadużyciami, zagrożeniem dla danych, tajemnic oraz innych dóbr prawnych. Może to obejmować również angażowanie zewnętrznych dostawców usług, takich jak dostawcy usług IT i telekomunikacyjnych, firmy transportowe i logistyczne, dostawcy usług płatniczych, banki, doradcy podatkowi i prawni lub inni podwykonawcy, o ile jest to konieczne do realizacji umowy lub wypełnienia obowiązków prawnych.

Przekazywanie danych osobowych stronom trzecim odbywa się wyłącznie wtedy, gdy jest to niezbędne do wykonania umowy, podjęcia działań przedumownych, ochrony prawnie uzasadnionych interesów lub wypełnienia obowiązku prawnego. O przetwarzaniu wykraczającym poza ten zakres, w szczególności do celów marketingowych, informujemy osobno w niniejszej polityce prywatności.

Informację o tym, jakie dane są wymagane w konkretnym przypadku, przekazujemy partnerom umownym w momencie ich zbierania, np. poprzez odpowiednie oznaczenie w formularzach online lub w kontakcie osobistym.

Usuwanie danych następuje, gdy tylko przestaną być one niezbędne do wymienionych celów i nie stoją temu na przeszkodzie żadne ustawowe obowiązki przechowywania. Ustawowe okresy przechowywania, w szczególności wynikające z prawa handlowego i podatkowego, mogą wymagać dłuższego okresu przechowywania. Dane przekazane w ramach konkretnego zamówienia usuwamy po jego zakończeniu i upływie ewentualnych okresów przechowywania, o ile nie istnieją dalsze prawne lub umowne obowiązki ich przechowywania.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (do podjęcia działań przedumownych i wykonania danej umowy) oraz art. 6 ust. 1 lit. c RODO (do wypełnienia obowiązków prawnych). W zakresie, w jakim przetwarzanie opiera się na prawnie uzasadnionych interesach, odbywa się ono na podstawie art. 6 ust. 1 lit. f RODO. O ile przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, ma ono na celu ochronę naszych prawnie uzasadnionych interesów w zakresie prawidłowej i wydajnej organizacji biznesowej, wewnętrznego zarządzania i dokumentowania transakcji gospodarczych, dochodzenia i obrony roszczeń prawnych, zapewnienia bezpieczeństwa IT i danych, zapobiegania nadużyciom i oszustwom oraz zarządzania ekonomicznego i rozwoju naszej działalności gospodarczej. Interesy te polegają w szczególności na zapewnieniu bezpiecznej i zgodnej z prawem działalności gospodarczej oraz na zachowaniu naszej zdolności do działania jako przedsiębiorstwa.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane płatnicze (np. dane konta bankowego, faktury, historia płatności); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Odbiorcy świadczeń i zleceniodawcy; Osoby zainteresowane / potencjalni klienci; Partnerzy biznesowi i handlowi.
  • Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i wypełnianie obowiązków wynikających z umów; Środki bezpieczeństwa; Komunikacja; Procedury biurowe i organizacyjne; Procedury organizacyjne i administracyjne; Procesy biznesowe i procedury ekonomiczne / komercyjne.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Obowiązek prawny (art. 6 ust. 1 lit. c RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Sklep internetowy, formularze zamówień, e-commerce i realizacja usług: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, zakup lub zamówienie wybranych produktów, towarów i powiązanych usług, a także ich płatność i dostarczenie, udostępnienie lub wykonanie. Jeśli jest to konieczne do realizacji zamówienia, korzystamy z usług dostawców — w szczególności przedsiębiorstw pocztowych, kurierskich i transportowych — w celu dokonania dostawy lub realizacji zamówienia na rzecz naszych klientów. Do obsługi procesów płatności korzystamy z usług banków i dostawców usług płatniczych. Wymagane dane są jako takie oznaczone w ramach procesu składania zamówienia lub porównywalnego procesu zakupu i obejmują informacje niezbędne do dostawy, udostępnienia i rozliczenia, a także informacje kontaktowe w celu możliwości ewentualnego kontaktu;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Usługi projektowe i deweloperskie: Przetwarzamy dane naszych klientów oraz zleceniodawców (zwanych dalej łącznie „Klientami”), aby umożliwić im wybór, zakup lub zlecenie wybranych usług bądź dzieł i powiązanych czynności, a także ich płatność, udostępnienie, wykonanie lub świadczenie. Wymagane dane są jako takie oznaczone w ramach zawierania umowy, składania zamówienia lub porównywalnego procesu i obejmują informacje niezbędne do świadczenia usług i rozliczenia, a także informacje kontaktowe w celu możliwości ewentualnego kontaktu. W zakresie, w jakim uzyskujemy dostęp do informacji o klientach końcowych, pracownikach lub innych osobach, przetwarzamy je zgodnie z wymogami prawa i postanowieniami umowy;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).

Metody płatności

W ramach stosunków umownych i innych relacji prawnych, na podstawie obowiązków prawnych lub w oparciu o nasze prawnie uzasadnione interesy, oferujemy osobom, których dane dotyczą, wydajne i bezpieczne możliwości płatności. W tym celu oprócz banków i instytucji kredytowych korzystamy z usług innych dostawców (zwanych zbiorczo „dostawcami usług płatniczych”). Obsługa płatności odbywa się przy tym – zgodnie ze stanem wiedzy technicznej – wyłącznie za pośrednictwem szyfrowanych połączeń, dzięki czemu wprowadzane dane są chronione przed nieuprawnionym dostępem podczas transmisji.

Do danych przetwarzanych przez dostawców usług płatniczych należą dane podstawowe (np. imię i nazwisko oraz adres), dane bankowe (np. numery kont lub kart kredytowych), a także dane dotyczące umowy, kwoty oraz odbiorcy. Dane te są niezbędne do przeprowadzania transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy informacji dotyczących konta ani karty kredytowej, a jedynie potwierdzenie lub informację o odmowie realizacji płatności. W niektórych przypadkach dane mogą być przekazywane przez dostawców usług płatniczych biurom informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do regulaminów oraz polityk prywatności odpowiednich dostawców usług płatniczych.

Do transakcji płatniczych mają zastosowanie regulaminy i zasady ochrony danych poszczególnych dostawców usług płatniczych, które są dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz skorzystania z prawa do odwołania, dostępu do danych i innych praw przysługujących osobom, których dane dotyczą.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane płatnicze (np. dane konta bankowego, faktury, historia płatności); Dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Odbiorcy świadczeń i zleceniodawcy; Partnerzy biznesowi i handlowi; Osoby zainteresowane / potencjalni klienci.
  • Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i wypełnianie obowiązków wynikających z umów; Procesy biznesowe i procedury ekonomiczne / komercyjne.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

Domena i hosting (LH.pl)

Przetwarzamy dane użytkowników, aby móc udostępniać im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesyłania treści i funkcji naszych usług online do przeglądarki lub urządzenia końcowego użytkownika.

Aby nasza strona internetowa działała sprawnie i bezpiecznie, korzystamy z usług polskiego dostawcy hostingu – firmy LH.pl.

Podczas każdej wizyty na naszej stronie, serwer automatycznie zapisuje tzw. logi serwera (pliki dziennika). Mogą one zawierać: Państwa adres IP, datę i godzinę wejścia, rodzaj przeglądarki, system operacyjny oraz stronę, z której Państwo nas odwiedzili. Dane te są przetwarzane wyłącznie w celach technicznych i statystycznych (utrzymanie stabilności i bezpieczeństwa serwisu).

    Przetwarzane rodzaje danych:
    Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); Dane z dzienników / logi (np. pliki logów dotyczące logowań, pobierania danych lub czasów dostępu); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia).

    Kategorie osób, których dane dotyczą: .
    Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).

    Cele przetwarzania i prawnie uzasadnione interesy: Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika; Infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych oraz urządzeń technicznych, takich jak komputery, serwery itp.); Środki bezpieczeństwa; Zapora sieciowa (Firewall)..

    Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
    Podstawy prawne: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zapewnienie stabilnego działania i bezpieczeństwa witryny internetowej.

    Wykorzystywany dostawca usług hostingowych:
  • Hostingodawca: LH.pl Sp. z o.o., ul. Jakuba Henryka Lewandowskiego 3, 61-245 Poznań, Polska. NIP: 7781445107.
  • Polityka prywatności LH.pl: https://www.lh.pl/regulaminy.

    • Przetwarzanie danych: Przetwarzanie danych odbywa się na serwerach zlokalizowanych w Unii Europejskiej (Polska). Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO.

Dodatkowe informacje o procesach, procedurach i usługach:

  • Udostępnianie oferty online na wynajmowanej przestrzeni dyskowej: Na potrzeby świadczenia naszej oferty online korzystamy z przestrzeni dyskowej, mocy obliczeniowej oraz oprogramowania, które wynajmujemy lub w inny sposób uzyskujemy od odpowiedniego dostawcy serwerów (zwanego również „hostingodawcą” lub „webhosterem”);
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
  • Gromadzenie danych dostępowych i plików logów: Dostęp do naszej oferty online jest rejestrowany w postaci tzw. „plików logów serwera” (Server-Logfiles). Pliki logów serwera mogą obejmować adres i nazwę pobieranych stron internetowych i plików, datę i godzinę pobrania, ilość przesłanych danych, informację o pomyślnym pobraniu, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (Referrer URL — poprzednio odwiedzona strona) oraz zazwyczaj adresy IP i dostawcę usług internetowych składającego zapytanie. Pliki logów serwera mogą być wykorzystywane z jednej strony w celach bezpieczeństwa, np. aby uniknąć przeciążenia serwerów (w szczególności w przypadku ataku typu DDoS), a z drugiej strony w celu zapewnienia stabilności i odpowiedniego wykorzystania mocy przerobowych serwerów;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Usuwanie danych: Informacje zawarte w plikach logów są przechowywane przez okres maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.
  • Wysyłka i hosting poczty elektronicznej: Świadczone na naszą rzecz usługi hostingu obejmują również wysyłanie, odbieranie oraz przechowywanie wiadomości e-mail. W tych celach przetwarzane są adresy odbiorców i nadawców, a także inne informacje dotyczące wysyłki e-mail (np. zaangażowane serwery/dostawcy) oraz treść poszczególnych wiadomości. Wyżej wymienione dane mogą być również przetwarzane w celu wykrywania spamu. Prosimy pamiętać, że wiadomości e-mail w internecie z zasady nie są wysyłane w formie zaszyfrowanej. Co do zasady e-maile są szyfrowane podczas transmisji, ale (o ile nie zastosowano tzw. szyfrowania koniec-do-konca / end-to-end) nie na serwerach, z których są wysyłane i odbierane. Dlatego nie możemy ponosić odpowiedzialności za drogę transmisji wiadomości e-mail między nadawcą a odbiorem na naszym serwerze;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Stosowanie plików cookies (ciasteczek)

Pod pojęciem „cookies” rozwinąć należy funkcje, które przechowują informacje na urządzeniach końcowych użytkowników i odczytują je z nich. Pliki cookies mogą być ponadto stosowane w odniesieniu do różnych celów, np. do zapewnienia funkcjonalności, bezpieczeństwa i wygody korzystania z oferty online, a także do tworzenia analiz przepływu odwiedzających. Używamy plików cookies zgodnie z przepisami prawa. W tym celu, gdy jest to wymagane, uzyskujemy uprzednią zgodę użytkowników. Jeżeli zgoda nie jest konieczna, opieramy się na naszych prawnie uzasadnionych interesach. Dotyczy to sytuacji, w których przechowywanie i odczytywanie informacji jest niezbędne do świadczenia wyraźnie zażądanych treści i funkcji. Należą do nich np. zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszej oferty online. Zgoda może być wycofana w dowolnym momencie. Przekazujemy jasne informacje na temat jej zakresu oraz tego, jakie pliki cookies są używane.

Wskazówki dotyczące podstaw prawnych ochrony danych: To, czy przetwarzamy dane osobowe za pomocą plików cookies, zależy od uzyskania zgody. Jeżeli zgoda została udzielona, służy ona jako podstawa prawna. W przypadku braku zgody opieramy się na naszych prawnie uzasadnionych interesach, które zostały wyjaśnione powyżej w niniejszej sekcji oraz w kontekście poszczególnych usług i procedur.

Czas przechowywania: Ze względu na czas przechowywania wyróżnia się następujące rodzaje plików cookies:

  • Tymczasowe pliki cookies (tzw. cookies sesyjne): Tymczasowe pliki cookies są usuwane najpóźniej po opuszczeniu przez użytkownika oferty online i zamknięciu jego urządzenia końcowego (np. przeglądarki lub aplikacji mobilnej).
  • Trwałe pliki cookies: Trwałe pliki cookies pozostają zapisane również po zamknięciu urządzenia końcowego. Dzięki temu można np. zapisać status logowania i bezpośrednio wyświetlać preferowane treści, gdy użytkownik ponowne odwiedzi stronę internetową. Dane użytkowników zebrane za pomocą plików cookies mogą być również wykorzystywane do pomiaru zasięgu. O ile nie przekażemy użytkownikom jednoznacznych informacji na temat rodzaju i czasu przechowywania plików cookies (np. w ramach uzyskiwania zgody), należy założyć, że mają one charakter trwały, a okres ich przechowywania może wynosić do dwóch lat.

Ogólne informacje dotyczące wycofania zgody i sprzeciwu (Opt-out): Użytkownicy mogą w dowolnym momencie wycofać udzielone zgody, a także zgłosić sprzeciw wobec przetwarzania zgodnie z wymogami prawa, również za pomocą ustawień prywatności w swojej przeglądarce.

  • Przetwarzane rodzaje danych: Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Zgoda (art. 6 ust. 1 lit. a RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Przetwarzanie danych z plików cookies na podstawie zgody: Stosujemy rozwiązanie do zarządzania zgodami (Consent Management), za pomocą którego uzyskiwana jest zgoda użytkowników na korzystanie z plików cookies lub na procedury i dostawców wymienionych w ramach tego rozwiązania. Procedura ta służy pozyskiwaniu, protokołowaniu, zarządzaniu i wycofywaniu zgód, w szczególności w odniesieniu do stosowania plików cookies i porównywalnych technologii służących do przechowywania, odczytu i przetwarzania informacji na urządzeniach końcowych użytkowników. W ramach tej procedury uzyskiwane są zgody użytkowników na korzystanie z plików cookies i związane z tym przetwarzanie informacji, w tym na określone przetworzenia i dostawców wymienionych w procesie zarządzania zgodami. Użytkownicy mają również możliwość zarządzania swoimi zgodami i ich wycofywania. Oświadczenia o wyrażeniu zgody są przechowywane, aby uniknąć ponownego pytania i móc przedstawić dowód udzielenia zgody zgodnie z wymogami prawa. Przechowywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. Opt-In Cookie) bądź za pomocą porównywalnych technologii, aby móc przypisać zgodę do konkretnego użytkownika lub jego urządzenia. O ile nie podano szczegółowych danych dotyczących dostawców usług zarządzania zgodami, obowiązują następujące ogólne wskazówki: okres przechowywania zgody wynosi do dwóch lat. Tworzony jest przy tym pseudonimowy identyfikator użytkownika, który jest przechowywany wraz z czasem wyrażenia zgody, informacjami o jej zakresie (np. dane kategorie plików cookies i/lub dostawcy usług) oraz informacjami o przeglądarce, systemie i używanym urządzeniu końcowym;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).

Rejestracja, logowanie i konto użytkownika

Użytkownicy mogą założyć konto użytkownika. W ramach rejestracji użytkownicy są informowani o niezbędnych danych obowiązkowych, które są przetwarzane w celu udostępnienia konta na podstawie realizacji zobowiązań umownych. Przetwarzane dane obejmują w szczególności informacje logowania (nazwa użytkownika, hasło oraz adres e-mail).

W ramach korzystania z naszych funkcji rejestracji i logowania oraz z samego konta użytkownika zapisujemy adres IP i czas wykonania danej czynności przez użytkownika. Przechowywanie tych danych odbywa się na podstawie naszych prawnie uzasadnionych interesów, jak również interesów użytkowników w zakresie ochrony przed nadużyciami i innym nieuprawnionym użyciem. Dane te zasadniczo nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje w tym zakresie obowiązek prawny.

Użytkownicy mogą być informowani pocztą elektroniczną o zdarzeniach istotnych dla ich konta, takich jak np. zmiany techniczne.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane z dzienników / logi (np. pliki logów dotyczące logowań, pobierania danych lub czasów dostępu).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i wypełnianie obowiązków wynikających z umów; Środki bezpieczeństwa; Procedury organizacyjne i administracyjne; Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”; usunięcie po rozwiązaniu umowy / usunięciu konta.
  • Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Rejestracja z użyciem pseudonimów: Użytkownicy mogą zamiast prawdziwego imienia i nazwiska używać pseudonimów jako nazwy użytkownika;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Profile użytkowników nie są publiczne: Profile użytkowników nie są publicznie widoczne ani dostępne.
  • Usuwanie danych po rozwiązaniu umowy: Gdy użytkownicy zamkną swoje konto, ich dane dotyczące konta użytkownika zostaną usunięte, z zastrzeżeniem zezwolenia prawnego, obowiązku prawnego lub zgody użytkowników;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Brak obowiązku przechowywania danych: Do użytkowników należy zabezpieczenie swoich danych przed zakończeniem umowy w przypadku jej rozwiązania. Jesteśmy uprawnieni do bezpowrotnego usunięcia wszystkich danych użytkownika przechowywanych w okresie obowiązywania umowy;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).

Funkcje społecznościowe (Community)

Udostępniane przez nas funkcje społecznościowe pozwalają użytkownikom na prowadzenie rozmów oraz inną wymianę informacji między sobą. Zwracamy przy tym uwagę, że korzystanie z funkcji społecznościowych jest dozwolone wyłącznie przy przestrzeganiu obowiązujących przepisów prawa, naszych warunków i wytycznych oraz praw innych użytkowników i osób trzecich.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i wypełnianie obowiązków wynikających z umów; Środki bezpieczeństwa; Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Wpisy użytkowników są publiczne: Wpisy i treści tworzone przez użytkowników są publicznie widoczne i dostępne;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Przechowywanie danych w celach bezpieczeństwa: Wpisy oraz inne treści wprowadzane przez użytkowników są przetwarzane na potrzeby funkcji społecznościowych i konwersacyjnych i nie są udostępniane osobom trzecim, z zastrzeżeniem obowiązków lub zezwoleń prawnych. Obowiązek wydania danych może powstać w szczególności w przypadku bezprawnych wpisów na potrzeby dochodzenia roszczeń prawnych. Wskazujemy, że oprócz treści wpisów przechowywany jest również czas ich zamieszczenia oraz adres IP użytkownika. Ma to na celu możliwość podjęcia odpowiednich środków w celu ochrony innych użytkowników oraz społeczności;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Prawo do usuwania treści i informacji: Usunięcie wpisów, treści lub danych użytkowników jest dopuszczalne w niezbędnym zakresie po odpowiednim wyważeniu interesów, o ile istnieją konkretne przesłanki wskazujące na to, że stanowią one naruszenie przepisów prawa, naszych wytycznych lub praw osób trzecich;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).
  • Ochrona własnych danych: Użytkownicy sami decydują o tym, jakie dane na swój temat ujawniają w ramach naszej oferty online – na przykład podając informacje o sobie lub biorąc udział w dyskusjach. Prosimy użytkowników o ochronę swoich danych i publikowanie danych osobowych z rozwagą oraz tylko w niezbędnym zakresie. W szczególności prosimy pamiętać o zachowaniu szczególnej ostrożności przy ochronie danych dostępowych oraz o stosowaniu bezpiecznych haseł (tj. przede wszystkim możliwie długich i losowych kombinacji znaków);
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).

Logowanie za pomocą usługi Single Sign-On (SSO)

Pojęciami „Single Sign-On” lub „logowanie / uwierzytelnianie Single Sign-On” określa się procedury, które pozwalają użytkownikom na logowanie się do naszej oferty online przy użyciu konta użytkownika założonego u dostawcy usług Single Sign-On (np. w sieci społecznościowej). Warunkiem skorzystania z uwierzytelniania Single Sign-On jest zarejestrowanie się użytkownika u danego dostawcy usługi SSO oraz wprowadzenie wymaganych danych dostępowych w przeznaczonym do tego formularzu internetowym bądź wcześniejsze zalogowanie się u dostawcy SSO i potwierdzenie logowania Single Sign-On za pomocą odpowiedniego przycisku.

Uwierzytelnianie odbywa się bezpośrednio u danego dostawcy usługi Single Sign-On. W ramach takiego uwierzytelniania otrzymujemy identyfikator użytkownika (ID) z informacją, że użytkownik jest zalogowany pod tym identyfikatorem u danego dostawcy SSO, oraz identyfikator, który nie może być przez nas wykorzystany do innych celów (tzw. „User Handle”). To, czy zostaną nam przekazane dodatkowe dane, zależy wyłącznie od zastosowanej procedury Single Sign-On, od zgód na udostępnienie danych wybranych podczas uwierzytelniania, a także od tego, jakie dane użytkownik udostępnił w ustawieniach prywatności lub innych ustawieniach konta u dostawcy SSO. W zależności od dostawcy Single Sign-On oraz wyboru użytkownika mogą to być różne dane – z reguły jest to adres e-mail i nazwa użytkownika. Hasło wprowadzane u dostawcy SSO w ramach procedury Single Sign-On nie jest dla nas widoczne ani przez nas przechowywane.

Prosimy użytkowników o zwrócenie uwagi, że ich dane zapisane u nas mogą być automatycznie porównywane z ich kontem użytkownika u dostawcy Single Sign-On, jednak nie zawsze jest to możliwe lub faktycznie realizowane. Jeśli na przykład zmieni się adres e-mail użytkownika, musi on zmienić go ręcznie w swoim koncie użytkownika w naszym serwisie.

Z procedury logowania Single Sign-On możemy korzystać – jeśli zostało to uzgodnione z użytkownikami – w ramach wykonania umowy lub przed jej zawarciem, a w zakresie, w jakim poproszono użytkowników o zgodę – na podstawie tej zgody. W pozostałych przypadkach stosujemy ją na podstawie naszych prawnie uzasadnionych interesów oraz interesów użytkowników w zakresie zapewnienia wydajnego i bezpiecznego systemu logowania.

Jeśli użytkownicy zdecydują się zrezygnować z wykorzystywania powiązania swojego konta u dostawcy Single Sign-On do procedury SSO, muszą usunąć to połączenie w ustawieniach swojego konta u dostawcy usługi Single Sign-On. Jeśli użytkownicy chcą usunąć swoje dane przechowywane u nas, muszą anulować rejestrację w naszym serwisie.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług umownych i wypełnianie obowiązków wynikających z umów; Środki bezpieczeństwa; Procedury rejestracji; Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”; usunięcie po rozwiązaniu umowy / usunięciu konta.
  • Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Blogi i media publikacyjne

Korzystamy z blogów lub porównywalnych środków komunikacji online i publikacji (zwanych dalej „medium publikacyjnym”). Dane czytelników są przetwarzane na potrzeby medium publikacyjnego tylko w takim zakresie, w jakim jest to konieczne do jego wyświetlania, komunikacji między autorami a czytelnikami lub ze względów bezpieczeństwa. W pozostałym zakresie odsyłamy do informacji dotyczących przetwarzania danych odwiedzających nasze medium publikacyjne, zawartych w niniejszej polityce prywatności.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Feedback / opinie (np. zbieranie opinii za pośrednictwem formularza online); Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika; Komunikacja; Procedury organizacyjne i administracyjne; Środki bezpieczeństwa.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Zgoda (art. 6 ust. 1 lit. a RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Komentarze i wpisy: Gdy użytkownicy zostawiają komentarze lub inne wpisy, ich adresy IP mogą być przechowywane na podstawie naszych prawnie uzasadnionych interesów. Odbywa się to dla naszego bezpieczeństwa na wypadek, gdyby ktoś zamieścił w komentarzach i wpisach treści niezgodne z prawem (obelgi, zakazana propaganda polityczna itp.). W takim przypadku sami możemy pociągnięci do odpowiedzialności za dany komentarz lub wpis, dlatego zależy nam na możliwości ustalenia tożsamości autora.
    Ponadto zastrzegamy sobie prawo do przetwarzania danych użytkowników na podstawie naszych prawnie uzasadnionych interesów w celu wykrywania spamu.
    Na tej samej podstawie prawnej zastrzegamy sobie prawo — w przypadku ankiet — do przechowywania adresów IP użytkowników na czas ich trwania oraz do stosowania plików cookies w celu uniknięcia wielokrotnego głosowania.
    Informacje o osobie, ewentualne dane kontaktowe oraz informacje o stronie internetowej przekazane w ramach komentarzy i wpisów, jak również same treści, są przez nas przechowywane na stałe, do momentu zgłoszenia sprzeciwu przez użytkownika;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
  • Subskrypcja komentarzy: Użytkownicy mogą subskrybować kolejne komentarze za swoją zgodą. Użytkownicy otrzymują e-mail weryfikacyjny, aby sprawdzić, czy są właścicielami wprowadzonego adresu e-mail. Użytkownicy mogą w dowolnym momencie zrezygnować z trwającej subskrypcji komentarzy. Wiadomość e-mail z potwierdzeniem będzie zawierać informacje o możliwościach odwołania zgody. W celu wykazania udzielenia zgody przez użytkowników przechowywujemy czas rejestracji wraz z adresem IP użytkownika i usuwamy te informacje po rezygnacji z subskrypcji.
    Mogą Państwo w dowolnym momencie zrezygnować z otrzymywania naszej subskrypcji, tj. wycofać udzielone zgody. Możemy przechowywać wyrejestrowane adresy e-mail do trzech lat na podstawie naszych prawnie uzasadnionych interesów przed ich usunięciem, aby móc wykazać uprzednio udzieloną zgodę. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w dowolnym momencie, o ile jednocześnie potwierdzone zostanie dawniejsze istnienie zgody;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).
  • Pobieranie emoji i emotikonów WordPress: W ramach naszego bloga WordPress, w celu wydajnego integracji elementów treści, stosowane są graficzne emoji (lub emotikony), tj. małe pliki graficzne wyrażające emocje, pobierane z zewnętrznych serwerów. Dostawcy serwerów pobierają adresy IP użytkowników. Jest to niezbędne, aby pliki emoji mogły zostać przesłane do przeglądarek użytkowników;
    Dostawca usługi: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://automattic.com;
    Polityka prywatności: https://automattic.com/privacy;
    Umowa powierzenia przetwarzania danych (DPA): Udostępniana przez dostawcę usługi;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF), standardowe klauzule umowne (udostępniane przez dostawcę usługi).
  • UpdraftPlus: Oprogramowanie do tworzenia kopii zapasowych (backup) oraz ich przechowywania;
    Dostawca usługi: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, Wielka Brytania;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://teamupdraft.com/updraftplus/;
    Polityka prywatności: https://teamupdraft.com/privacy/.

Zarządzanie kontaktami i zapytaniami

W przypadku kontaktu z nami (np. listownie, przez formularz kontaktowy, e-mail, telefonicznie lub za pośrednictwem mediów społecznościowych), a także w ramach istniejących relacji z użytkownikami i relacji biznesowych, dane osób składających zapytanie są przetwarzane w zakresie, w jakim jest to konieczne do odpowiedzi na zapytania kontaktowe oraz do podjęcia ewentualnych wnioskowanych działań.

  • Przetwarzane rodzaje danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Partnerzy komunikacyjni.
  • Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja; Procedury organizacyjne i administracyjne; Feedback / opinie (np. zbieranie opinii za pośrednictwem formularza online); Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Formularz kontaktowy: W przypadku kontaktu za pośrednictwem naszego formularza kontaktowego, poczty e-mail lub innych kanałów komunikacji, przetwarzamy przekazane nam dane osobowe w celu odpowiedzi i obsługi danej sprawy. Obejmuje to z reguły takie informacje jak imię i nazwisko, dane kontaktowe oraz, w stosownych przypadkach, inne informacje, które zostały nam przekazane i są niezbędne do odpowiedniego przetworzenia zapytania. Dane te wykorzystujemy wyłącznie w określonym celu nawiązania kontaktu i komunikacji;
    Podstawy prawne: Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO), Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Newsletter i powiadomienia elektroniczne

Newslettery, wiadomości e-mail i inne powiadomienia elektroniczne (zwane dalej „newsletterem”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie przesłanki prawnej. Jeżeli w ramach rejestracji do newslettera opisano jego treści, są one rozstrzygające dla zgody wyrażanej przez użytkownika. Do zapisu na nasz newsletter wystarczy zazwyczaj podanie adresu e-mail. Aby jednak móc zaoferować personalizowaną obsługę, prosimy w razie potrzeby o podanie imienia w celu osobistego zwracania się do użytkownika w newsletterze lub o inne informacje, jeśli są one niezbędne do celów realizacji newslettera.

Usuwanie i ograniczenie przetwarzania: Możemy przechowywać wyrejestrowane adresy e-mail do trzech lat na podstawie naszych prawnie uzasadnionych interesów przed ich usunięciem, aby móc wykazać uprzednio udzieloną zgodę. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w dowolnym momencie, o ile jednocześnie potwierdzone zostanie dawniejsze istnienie zgody. W przypadku obowiązku trwałego uwzględniania sprzeciwów zastrzegamy sobie prawo do przechowywania adresu e-mail wyłącznie w tym celu na liście blokowanych (tzw. „Blocklist”).

Rejestrowanie procesu zapisu odbywa się na podstawie naszych prawnie uzasadnionych interesów w celu wykazania jego prawidłowego przebiegu. W zakresie, w jakim powierzamy wysyłkę e-maili dostawcy usług, odbywa się to na podstawie naszych prawnie uzasadnionych interesów w zakresie wydajnego i bezpiecznego systemu wysyłki.

Treści: Informacje o nas, naszych usługach, promocjach i ofertach.

    Przetwarzane rodzaje danych:
  • Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.);
  • Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów);
  • Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby);
  • Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami);
  • Dane dotyczące zdarzeń / Event Data (Facebook, jeśli dotyczy).

    • Kategorie osób, których dane dotyczą:
    Partnerzy komunikacyjni, użytkownicy (np. odwiedzający stronę internetową, odbiorcy newslettera).

    Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. e-mailem lub pocztą), komunikacja, optymalizacja oferty newslettera.
    Podstawy prawne:
  • Zgoda (art. 6 ust. 1 lit. a RODO);
  • Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

    Możliwość sprzeciwu (Opt-Out): Mogą Państwo w dowolnym momencie zrezygnować z otrzymywania naszego newslettera, tj. wycofać udzielone zgody lub sprzeciwić się jego dalszemu otrzymywaniu. Link do rezygnacji z newslettera znajduje się na końcu każdego newslettera. Alternatywnie mogą Państwo przekazać nam swoje odwołanie zgody za pośrednictwem danych kontaktowych podanych w stopce (Nota prawna / Impressum) lub w niniejszej polityce prywatności (najlepiej pocztą e-mail).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Pomiar wskaźników otwarć i kliknięć (pomiar skuteczności): Newslettery zawierają tzw. „web beacon”, tj. plik o rozmiarze piksela, który jest pobierany z naszego serwera lub z serwera dostawcy usług wysyłkowych podczas otwierania newslettera. W ramach tego pobrania zbierane są najpierw informacje techniczne, takie jak dane dotyczące przeglądarki i systemu, a także adres IP i czas pobrania.
    Informacje te są wykorzystywane do technicznego ulepszania newslettera na podstawie danych technicznych lub grup docelowych i ich nawyków czytelniczych w oparciu o miejsca pobrania (które można określić za pomocą adresu IP) lub czasy dostępu. Pomiar skuteczności obejmuje również ustalenie, czy newslettery są otwierane, kiedy są otwierane i które linki są klikane. Informacje te ze względów technicznych mogą co prawda zostać przypisane do poszczególnych odbiorców newslettera, jednak ani naszym celem, ani celem dostawcy usług wysyłkowych nie jest monitorowanie pojedynczych użytkowników. Analizy służą nam raczej do rozpoznawania nawyków czytelniczych naszych użytkowników i dostosowywania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).

  • Wykorzystywany dostawca usług wysyłkowych: MailerLite: Do wysyłki naszego newslettera korzystamy z usług dostawcy MailerLite;
    Dostawca usługi: MailerLite Limited, Paupio g. 46, 11341 Wilno, Litwa;
    Polityka prywatności: https://www.mailerlite.com/legal/privacy-policy;
    Powierzenie przetwarzania danych: Zawarliśmy z MailerLite umowę powierzenia przetwarzania danych (Data Processing Agreement – DPA), w której MailerLite zobowiązuje się do ochrony danych naszych użytkowników i nieprzekazywania ich osobom trzecim. Więcej informacji na ten temat można znaleźć pod adresem: https://www.mailerlite.com/legal/data-processing-agreement;
    Podstawa transferu do krajów trzecich: MailerLite przetwarza dane przede wszystkim w UE. W przypadku przekazywania danych do krajów trzecich poza UE/EOG w ramach usług pomocniczych odbywa się to na podstawie standardowych klauzuli umownych (SCC).

  • Warunek korzystania z bezpłatnych świadczeń: Wyrażenie zgody na wysyłkę mailingów może być warunkiem skorzystania z bezpłatnych świadczeń (np. dostępu do określonych treści, e-booków lub udziału w określonych promocjach). Jeśli chcą Państwo skorzystać z bezpłatnego świadczenia bez zapisywania się do newslettera, prosimy o wcześniejszy kontakt;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO).

Komunikacja reklamowa za pośrednictwem e-maila, poczty lub telefonu

Przetwarzamy dane osobowe w celach komunikacji reklamowej, która może odbywać się za pośrednictwem różnych kanałów, takich jak e-mail, telefon, poczta tradycyjna czy faks, zgodnie z wymogami prawa.

Odbiorcy mają prawo do wycofania udzielonej zgody w dowolnym momencie lub do bezpłatnego wniesienia sprzeciwu wobec komunikacji reklamowej w dowolnym momencie, korzystając z wyżej wymienionych możliwości kontaktu.

Po wycofaniu zgody lub wniesieniu sprzeciwu przechowywujemy dane niezbędne do wykazania dotychczasowego uprawnienia do kontaktowania się lub wysyłki treści przez okres do trzech lat od końca roku, w którym nastąpiło wycofanie zgody lub sprzeciw, na podstawie naszych prawnie uzasadnionych interesów. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Na podstawie prawnie uzasadnionego interesu polegającego na trwałym przestrzeganiu odwołania zgody lub sprzeciwu użytkowników, przechowywujemy również dane niezbędne do uniknięcia ponownego kontaktu (np. w zależności od kanału komunikacji: adres e-mail, numer telefonu, imię i nazwisko).

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia).
  • Kategorie osób, których dane dotyczą: Partnerzy komunikacyjni, uczestnicy.
  • Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. e-mailem lub pocztą); Marketing; Wspieranie sprzedaży / promocja sprzedaży; Feedback / opinie (np. zbieranie opinii za pośrednictwem formularza online); Ankiety i kwestionariusze (np. ankiety z możliwością wprowadzania tekstu, pytania wielokrotnego wyboru).
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Ankiety, kwestionarusze i badania

Przeprowadzamy ankiety i badania, aby zbierać informacje w celach podawanych przy okazji danej ankiety lub badania. Przeprowadzane przez nas ankiety i badania (zwane dalej „badaniami”) są analizowane anonimowo. Przetwarzanie danych osobowych odbywa się tylko w takim zakresie, w jakim jest to niezbędne do udostępnienia i technicznego przeprowadzenia ankiet (np. przetwarzanie adresu IP w celu wyświetlenia ankiety w przeglądarce użytkownika lub umożliwienia ponownego podjęcia ankiety za pomocą pliku cookie).

W celu zbierania zapytań ofertowych, briefów projektowych lub badania Państwa satysfakcji, na naszej stronie internetowej wykorzystujemy również interaktywne formularze i ankiety dostarczane przez usługę Typeform. Podczas wypełniania ankiety, dane wpisane przez Państwa w pola formularza (np. odpowiedzi, dane kontaktowe, budżet, opis projektu) są przesyłane na serwery Typeform. Przetwarzanie tych danych opiera się na naszej umowie powierzenia przetwarzania danych z Typeform. Dane te są przechowywane w bezpiecznych centrach danych na terenie Unii Europejskiej.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia, treść udzielonych odpowiedzi, budżet, opis projektu); Dane o korzystaniu / użytkowaniu oraz dane techniczne (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, używane urządzenie, adres IP, czas i data wypełnienia ankiety).
  • Kategorie osób, których dane dotyczą: Uczestnicy.
  • Cele przetwarzania i prawnie uzasadnione interesy: Feedback / opinie (np. zbieranie opinii za pośrednictwem formularza online); Ankiety i kwestionariusze (np. ankiety z możliwością wprowadzania tekstu, pytania wielokrotnego wyboru); Zbiorcze zapytania ofertowe i briefy projektowe.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Wykonanie umowy oraz działania przedumowne (art. 6 ust. 1 lit. b RODO); Zgoda (art. 6 ust. 1 lit. a RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Formularze Google (Google Forms): Tworzenie i analiza formularzy online, ankiet, formularzy opinii itp.;
    Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://docs.google.com/forms/;
    Polityka prywatności: https://business.safety.google/privacy/;
    Umowa powierzenia przetwarzania danych (DPA): https://cloud.google.com/terms/data-processing-addendum;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (https://cloud.google.com/terms/eu-model-contract-clause).
  • Ankiety i kwestionariusze (Typeform): Tworzenie i realizacja interaktywnej komunikacji, zbieranie briefów projektowych, zapytań wyceny oraz opinii satysfakcji;
    Dostawca usługi: Typeform S.L., Carrer de Bac de Roda 163, 08018 Barcelona, Hiszpania (Kraj członkowski UE);
    Przetwarzane dane: Dane identyfikacyjne, dane kontaktowe, treść udzielonych odpowiedzi, dane techniczne (adres IP, czas i data wypełnienia ankiety);
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO) – przy dobrowolnych ankietach badających satysfakcję i opinię; Działania przedumowne (art. 6 ust. 1 lit. b RODO) – jeżeli ankieta służy jako formularz kontaktowy/brief do wyceny projektu;
    Polityka prywatności Typeform: https://admin.typeform.com/to/dwK6gt.

Analityka internetowa, monitoring i optymalizacja

Analityka internetowa (zwana również „pomiarem zasięgu”) służy do analizy przepływu odwiedzających naszą ofertę online i może obejmować zachowania, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek czy płeć, w postaci wartości pseudonimowych. Za pomocą analizy zasięgu możemy na przykład rozpoznać, w jakim czasie nasza oferta online, jej funkcje lub treści są używane najczęściej, lub zachęcać do ponownego odwiedzenia serwisu. Pozwala nam to również zrozumieć, które obszary wymagają optymalizacji.

Oprócz analityki internetowej możemy również stosować procedury testowe, aby na przykład testować i optymalizować różne wersje naszej oferty online lub jej elementów.

O ile poniżej nie podano inaczej, w tych celach mogą być tworzone profile (tj. dane zebrane w ramach jednego procesu użytkowania) oraz przechowywane i odczytywane informacje w przeglądarce lub urządzeniu końcowym. Gromadzone dane obejmują w szczególności odwiedzane strony internetowe, używane tam elementy oraz informacje techniczne, takie jak używana przeglądarka, system komputerowy i czas użytkowania. Jeżeli użytkownicy wyrazili zgodę na zbieranie ich danych o lokalizacji wobec nas lub dostawców używanych przez nas usług, możliwe jest również przetwarzanie danych o lokalizacji.

Ponadto przechowywane są adresy IP użytkowników. Stosujemy jednak procedurę maskowania IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w ramach analityki internetowej, testów A/B i optymalizacji nie są przechowywane jawne dane użytkowników (takie jak adresy e-mail czy imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy używanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach na potrzeby odpowiednich procedur.

Wskazówki dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w zapewnieniu wydajnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście zwracamy również uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.

  • Przetwarzane rodzaje danych: Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); Tworzenie profili z informacjami o użytkowniku (tworzenie profili użytkowników); Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”. Przechowywanie plików cookies do 2 lat (O ile nie podano inaczej, pliki cookies i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres do dwóch lat).
  • Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Google Analytics: Używamy Google Analytics do pomiaru i analizy korzystania z naszej oferty online na podstawie pseudonimowego numeru identyfikacyjnego użytkownika. Ten numer identyfikacyjny nie zawiera jednoznacznych danych, takich jak nazwisko czy adres e-mail. Służy do przypisywania informacji analitycznych do urządzenia końcowego w celu rozpoznania, jakie treści użytkownicy wywoływali w ramach jednego lub różnych procesów użytkowania, jakich haseł wyszukiwania używali, czy ponownie wywoływali treści lub wchodzili w interakcję z naszą ofertą online. Przechowywany jest również czas i czas trwania użytkowania, a także źródła odsyłające użytkowników do naszej oferty online oraz techniczne aspekty ich urządzeń końcowych i przeglądarek.
    Tworzone są przy tym pseudonimowe profile użytkowników z informacjami wynikającymi z korzystania z różnych urządzeń, przy czym mogą być stosowane pliki cookies. Google Analytics nie rejestruje ani nie przechowuje indywidualnych adresów IP użytkowników z UE. Analytics zapewnia jednak zgrubne dane o lokalizacji geograficznej, wywodząc następujące metadane z adresów IP: miasto (oraz wywiedzioną szerokość i długość geograficzną miasta), kontynent, kraj, region, subkontynent (oraz ich odpowiedniki oparte na ID). W przypadku ruchu z UE dane dotyczące adresów IP są wykorzystywane wyłącznie do wywodzenia tych danych geolokalizacyjnych, po czym są natychmiast usuwane. Nie są one rejestrowane, nie są dostępne i nie są wykorzystywane do dalszych celów. Gdy Google Analytics zbiera dane pomiarowe, wszystkie zapytania IP są wykonywane na serwerach zlokalizowanych w UE, zanim ruch zostanie przekazany do przetwarzania na serwery Analytics;
    Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO);
    Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/;
    Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP);
    Polityka prywatności: https://business.safety.google/privacy/;
    Umowa powierzenia przetwarzania danych (DPA): https://business.safety.google/adsprocessorterms/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (https://business.safety.google/adsprocessorterms);
    Możliwość sprzeciwu (Opt-Out): Wtyczka Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff. Więcej informacji: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzanych danych).

    Zmień ustawienia plików cookie / Wycofaj zgodę.

  • Google Tag Manager: Używamy Google Tag Manager, oprogramowania firmy Google, które pozwala nam centralnie zarządzać tzw. tagami witryny za pośrednictwem interfejsu użytkownika. Tagi to małe elementy kodu na naszej stronie internetowej, które służą do rejestrowania i analizowania aktywności odwiedzających. Technologia ta pomaga nam udoskonalać naszą stronę internetową oraz oferowane na niej treści. Menedżer tagów Google sam w sobie nie tworzy profili użytkowników, nie przechowuje plików cookies z profilami użytkowników ani nie przeprowadza samodzielnych analiz. Jego funkcja ogranicza się do uproszczenia i usprawnienia integracji oraz zarządzania narzędziami i usługami, z których korzystamy na naszej stronie internetowej. Niemniej jednak podczas korzystania z Menedżera tagów Google adres IP użytkowników jest przekazywany do Google, co jest technicznie niezbędne do wdrożenia używanych przez nas usług. Mogą być przy tym również zapisywane pliki cookies. Przetwarzanie tych danych odbywa się jednak tylko wtedy, gdy usługi są integrowane za pośrednictwem Menedżera tagów. Szczegółowe informacje na temat tych usług i przetwarzania przez nie danych znajdują się w kolejnych sekcjach niniejszej polityki prywatności;
    Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO);
    Strona internetowa: https://marketingplatform.google.com;
    Polityka prywatności: https://business.safety.google/privacy/;
    Umowa powierzenia przetwarzania danych (DPA): https://business.safety.google/adsprocessorterms;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (https://business.safety.google/adsprocessorterms). Zmień ustawienia plików cookie / Wycofaj zgodę.
  • Jetpack Stats: Korzystamy z narzędzia Jetpack (dostarczanego przez Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Jetpack Stats zbiera zanonimizowane dane o zachowaniu odwiedzających na naszej stronie internetowej. Przesyłanie danych do USA odbywa się na podstawie ram ochrony danych EU-U.S. Data Privacy Framework. Podstawą prawną jest nasz prawnie uzasadniony interes w analizie statystycznej naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO.
    Zmień ustawienia plików cookie / Wycofaj zgodę.

Marketing internetowy

Przetwarzamy dane osobowe w celach marketingu internetowego, co może obejmować w szczególności komercjalizację powierzchni reklamowych lub wyświetlanie treści reklamowych i innych (zbiorczo zwanych „treściami”) na podstawie potencjalnych zainteresowań użytkowników, a także pomiar ich efektywności.

W tych celach tworzone są tzw. profile użytkowników i zapisywane w pliku (tzw. „cookie”) lub stosowane są podobne procedury, za pomocą których zapisywane są informacje o użytkowniku istotne dla wyświetlania wyżej wymienionych treści. Mogą to być na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci społecznościowe, ale także partnerzy komunikacyjni i dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie użytkowania i korzystaniu z funkcji. Jeżeli użytkownicy wyrazili zgodę na zbieranie ich danych o lokalizacji, dane te również mogą być przetwarzane.

Ponadto przechowywane są adresy IP użytkowników. Stosujemy jednak dostępne procedury maskowania IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w ramach marketingu internetowego nie są przechowywane jawne dane użytkowników (takie jak adresy e-mail czy imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy procedur marketingu internetowego nie znamy rzeczywistej tożsamości użytkownika, a jedynie informacje zapisane w jego profilu.

Informacje zawarte w profilach są z reguły przechowywane w plikach cookies lub za pomocą podobnych procedur. Te pliki cookies mogą być później odczytywane również na innych stronach internetowych, które stosują tę samą procedurę marketingu internetowego, analizowane w celu wyświetlania treści, a także uzupełniane o dalsze dane i przechowywane na serwerze dostawcy procedury marketingu internetowego.

Wyjątkowo możliwe jest przypisanie jawnych danych do profili, głównie wtedy, gdy użytkownicy są np. członkami sieci społecznościowej, której procedury marketingu internetowego stosujemy, a sieć ta łączy profile użytkowników z wyżej wymienionymi informacjami. Zwracamy uwagę, że użytkownicy mogą zawierać dodatkowe ustalenia z dostawcami, np. poprzez wyrażenie zgody w ramach rejestracji.

Zasadniczo otrzymujemy dostęp jedynie do zbiorczych informacji o skuteczności naszych reklam. Możemy jednak w ramach tzw. pomiaru konwersji sprawdzać, które z naszych procedur marketingu internetowego doprowadziły do tzw. konwersji, tj. np. do zawarcia z nami umowy. Pomiar konwersji jest stosowany wyłącznie do analizy skuteczności naszych działań marketingowych.

O ile nie podano inaczej, należy założyć, że używane pliki cookies będą przechowywane przez okres dwóch lat.

Wskazówki dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w zapewnieniu wydajnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście zwracamy również uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.

Wskazówki dotyczące wycofania zgody i sprzeciwu (Opt-Out): Odsyłamy do informacji o ochronie danych poszczególnych dostawców oraz podanych dla nich możliwości sprzeciwu (tzw. „Opt-Out”). Jeżeli nie podano jednoznacznej możliwości Opt-Out, istnieje z jednej strony możliwość wyłączenia plików cookies w ustawieniach przeglądarki. Może to jednak ograniczyć funkcje naszej oferty online. Dlatego dodatkowo zalecamy następujące możliwości Opt-Out, oferowane zbiorczo dla odpowiednich obszarów:

  • Przetwarzane rodzaje danych: Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); Śledzenie / Tracking (np. profilowanie na podstawie zainteresowań/zachowań, stosowanie plików cookies); Tworzenie grup docelowych; Marketing; Tworzenie profili z informacjami o użytkowniku (tworzenie profili użytkowników); Pomiar konwersji (pomiar skuteczności działań marketingowych).
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”. Przechowywanie plików cookies do 2 lat (O ile nie podano inaczej, pliki cookies i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres do dwóch lat).
  • Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Google Ads i pomiar konwersji: Procedura marketingu internetowego w celu umieszczania treści i reklam w sieci reklamowej dostawcy usług (np. w wynikach wyszukiwania, w filmach wideo, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, którzy wykazują prawdopodobne zainteresowanie reklamami. Ponadto mierzymy konwersję reklam, tj. sprawdzamy, czy użytkownicy wykorzystali je jako powód do interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersje). Otrzymujemy jednak tylko anonimowe informacje, a nie dane osobowe poszczególnych użytkowników;
    Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO), Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://marketingplatform.google.com;
    Polityka prywatności: https://business.safety.google/privacy/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF);
    Więcej informacji: Rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych między administratorami oraz standardowe klauzule umowne dotyczące transferu danych do krajów trzecich: https://business.safety.google/adscontrollerterms.

Obecność w mediach społecznościowych (Social Media)

Utrzymujemy profile i strony w sieciach społecznościowych i przetwarzamy w tym zakresie dane użytkowników, aby komunikować się z aktywnymi tam użytkownikami lub oferować informacje o nas.

Zwracamy uwagę, że dane użytkowników mogą być przy tym przetwarzane poza obszarem Unii Europejskiej. Może to wiązać się z ryzykiem dla użytkowników, ponieważ np. dochodzenie ich praw może być utrudnione.

Ponadto dane użytkowników w sieciach społecznościowych są z reguły przetwarzane do celów badań rynkowych i reklamowych. Na podstawie zachowań użytkowników i wynikających z nich zainteresowań mogą być na przykład tworzone profile użytkowania. Profile te mogą z kolei służyć do wyświetlania reklam wewnątrz i zewnątrz sieci społecznościowych, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników są z reguły zapisywane pliki cookies, w których przechowywane są zachowania i zainteresowania użytkowników. Ponadto w profilach użytkowania mogą być zapisywane dane niezależnie od urządzeń używanych przez użytkowników (w szczególności, gdy są oni członkami poszczególnych platform i są na nich zalogowani).

Szczegółowy opis poszczególnych form przetwarzania oraz możliwości zgłoszenia sprzeciwu (Opt-out) znajduje się w politykach prywatności i informacjach podanych przez operatorów poszczególnych sieci.

Również w przypadku wniosków o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że można je najskuteczniej zgłaszać bezpośrednio do dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie środki oraz udzielić informacji. Jeśli jednak będą Państwo potrzebować pomocy, mogą Państwo skontaktować się z nami.

  • Przetwarzane rodzaje danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Treści (np. wiadomości tekstowe lub wizualne i wpisy oraz informacje na ich temat, takie jak dane dotyczące autorstwa lub czasu utworzenia); Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja; Feedback / opinie (np. zbieranie opinii za pośrednictwem formularza online); Relacje z publicznością / PR.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Instagram: Sieć społecznościowa, umożliwia udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości, subskrybowanie profili i stron;
    Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://www.instagram.com;
    Polityka prywatności: https://privacycenter.instagram.com/policy/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF).

  • Strony na Facebooku (Fanpage): Profile w ramach sieci społecznościowej Facebook – Administrator jest współadministratorem wraz z Meta Platforms Ireland Limited za zbieranie i przekazywanie danych osób odwiedzających naszą stronę na Facebooku („Fanpage”). Obejmuje to w szczególności informacje o zachowaniu użytkowników (np. przeglądane lub wchodzące w interakcję treści, podjęte działania) oraz informacje o urządzeniu (np. adres IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane z plików cookies). Więcej informacji znajduje się w Polityce prywatności Facebooka: https://www.facebook.com/privacy/policy/. Facebook wykorzystuje te dane również do dostarczania nam anonimowych statystyk za pośrednictwem usługi „Statystyki stron (Page Insights)”, które dają wgląd w to, jak ludzie wchodzą w interakcję z naszą stroną i jej treściami. Podstawą tego jest umowa z Facebookiem („Informacje o statystykach strony”: https://www.facebook.com/legal/terms/page_controller_addendum), w której uregulowano m.in. środki bezpieczeństwa oraz realizację praw osób, których dane dotyczą. Więcej informacji można znaleźć tutaj: https://www.facebook.com/legal/terms/information_about_page_insights_data. Użytkownicy mogą kierować zapytania dotyczące informacji lub usunięcia danych bezpośrednio do Facebooka. Prawa użytkowników (w szczególności prawo do informacji, usunięcia, sprzeciwu, wniesienia skargi do organu nadzorczego) pozostają nienaruszone. Wspólna odpowiedzialność ogranicza się wyłącznie do zbierania danych przez Meta Platforms Ireland Limited (UE). Za dalsze przetwarzanie, w tym ewentualne przekazywanie danych do Meta Platforms Inc. w USA, odpowiada wyłącznie Meta Platforms Ireland Limited;
    Dostawca usługi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://www.facebook.com;
    Polityka prywatności: https://www.facebook.com/privacy/policy/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (https://www.facebook.com/legal/EU_data_transfer_addendum).

  • Pinterest: Sieć społecznościowa, umożliwia udostępnianie zdjęć, komentowanie, polubienie i porządkowanie postów, wysyłanie wiadomości, subskrybowanie profili;
    Dostawca usługi: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://www.pinterest.com;
    Polityka prywatności: https://policy.pinterest.com/de/privacy-policy.

  • YouTube: Sieć społecznościowa i platforma wideo;
    Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Polityka prywatności: https://business.safety.google/privacy/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF);
    Możliwość sprzeciwu (Opt-Out): https://myadcenter.google.com/.

Wtyczki oraz osadzone funkcje i treści

Włączamy do naszej oferty online elementy funkcjonalne i treściowe, które są pobierane z serwerów ich odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy wideo lub mapy miast (zwane dalej jednolicie „treściami”).

Osadzenie to zawsze wymaga, aby dostawcy zewnętrzni tych treści przetwarzali adres IP użytkowników, ponieważ bez adresu IP nie mogliby wysłać treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlania tych treści lub funkcji. Staramy się korzystać wyłącznie z takich treści, których dostawcy używają adresu IP jedynie do dostarczania treści. Dostawcy zewnętrzni mogą ponadto stosować tzw. tagi pikselowe (niewidoczne grafiki, zwane również „web beacons”) do celów statystycznych lub marketingowych. Tagi pikselowe pozwalają na analizę informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą być ponadto przechowywane w plikach cookies na urządzeniu użytkownika i zawierać m.in. informacje techniczne dotyczące przeglądarki i systemu operacyjnego, odsyłających stron internetowych, czasu wizyty oraz inne dane dotyczące korzystania z naszej oferty online, a także być łączone z takimi informacjami z innych źródeł.

Wskazówki dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w zapewnieniu wydajnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście zwracamy również uwagę na informacje dotyczące stosowania plików cookies zawarte w niniejszej polityce prywatności.

  • Przetwarzane rodzaje danych: Dane o korzystaniu / użytkowaniu (np. odsłony stron i czas wizyty, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); Dane metadane, dane komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); Dane o lokalizacji (informacje o pozycji geograficznej urządzenia lub osoby).
  • Kategorie osób, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Udostępnianie naszej oferty online i zapewnienie jej wygody dla użytkownika; Marketing; Tworzenie profili z informacjami o użytkowniku (tworzenie profili użytkowników).
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”. Przechowywanie plików cookies do 2 lat (O ile nie podano inaczej, pliki cookies i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres do dwóch lat).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje o procesach, procedurach i usługach:

  • Google Fonts (udostępnianie na własnym serwerze): Udostępnianie plików czcionek w celu przyjaznej dla użytkownika prezentacji naszej oferty online;
    Dostawca usługi: Czcionki Google Fonts są hostowane na naszym serwerze, żadne dane nie są przekazywane do Google;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
  • Google Fonts (Hosting lokalny): Korzystamy z Google Fonts w celu jednolitego wyświetlania czcionek. Są one hostowane lokalnie na naszym serwerze w firmie LH.pl. Nie następuje połączenie z serwerami Google, a tym samym brak jest transferu adresu IP użytkowników do Google.
  • Font Awesome (udostępnianie na własnym serwerze): Wyświetlanie czcionek i ikon;
    Dostawca usługi: Ikony Font Awesome są hostowane na naszym serwerze, żadne dane nie są przekazywane do dostawcy Font Awesome;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
  • Google Maps: Osadzamy mapy z usługi „Google Maps” dostawcy Google. Przetwarzane dane mogą w szczególności obejmować adresy IP oraz dane o lokalizacji użytkowników;
    Dostawca usługi: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia;
    Podstawy prawne: Zgoda (art. 6 ust. 1 lit. a RODO);
    Strona internetowa: https://mapsplatform.google.com/;
    Polityka prywatności: https://business.safety.google/privacy/;
    Podstawa transferu do krajów trzecich: Data Privacy Framework (DPF).
  • Wtyczki i treści Pinterest: Wtyczki i treści Pinterest – mogą obejmować np. treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej oferty online w ramach serwisu Pinterest;
    Dostawca usługi: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA;
    Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO);
    Strona internetowa: https://www.pinterest.com;
    Polityka prywatności: https://policy.pinterest.com/de/privacy-policy.
  • Google reCAPTCHA: Korzystamy z usługi „reCAPTCHA” firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (zwanej dalej „Google”). Usługa ta jest stosowana w celu rozróżnienia, czy wpis został dokonany przez człowieka, czy też przez zautomatyzowany program (tzw. „boty”). W tym celu Państwa adres IP oraz, w razie potrzeby, inne dane wymagane przez Google dla usługi reCAPTCHA są przekazywane do Google. Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu w zakresie bezpieczeństwa naszej strony internetowej i ochrony przed nadużyciami wynikającymi ze zautomatyzowanego dostępu (art. 6 ust. 1 lit. f RODO). Więcej informacji na temat ochrony danych w Google można znaleźć pod adresem: https://policies.google.com/privacy.

Informacje o ochronie danych dla zgłaszających naruszenia

W tej sekcji znajdują się informacje o tym, w jaki sposób przetwarzamy dane osobowe osób zgłaszających naruszenia, a także osób, których dotyczy zgłoszenie, i osób trzecich zaangażowanych w procedurę zgłaszania naruszeń. Naszym celem jest zapewnienie przejrzystego, bezpiecznego i prostego procesu zgłaszania, który chroni poufność tożsamości wszystkich uczestników.

  • Przetwarzane rodzaje danych: Dane podstawowe / ewidencyjne (np. pełne imię i nazwisko, stanowisko, dział, informacje kontaktowe – o ile zgłoszenie nie jest anonimowe); Dane pracownicze (informacje dotyczące stosunku pracy, jeśli jest to istotne dla sprawy); Dane kontaktowe (np. adres e-mail, numer telefonu, adres korespondencyjny); Treści (np. raporty, opisy zdarzeń, dokumenty, zdjęcia, nagrania dźwiękowe oraz wszelkie zawarte w nich dane osobowe osoby zgłaszającej lub osób trzecich); Dane o korzystaniu / użytkowaniu (np. adres IP, czasy dostępu i techniczne metadane, o ile używany jest internetowy system zgłoszeń, w przypadku zgłoszeń anonimowych nie są one łączone ze zgłoszeniem).
  • Kategorie osób, których dane dotyczą: Sygnaliści (osoby zgłaszające naruszenia); Osoby, których dotyczy zgłoszenie (osoby, przeciwko którym skierowane jest zgłoszenie); Świadkowie, poszkodowani pracownicy oraz inne osoby trzecie wymienione w treści zgłoszenia.
  • Cele przetwarzania i prawnie uzasadnione interesy: Przyjmowanie, weryfikacja i obsługa zgłoszeń o naruszeniach; Przeprowadzanie wewnętrznych postępowań wyjaśniających oraz podejmowanie działań następczych; Ochrona osób zgłaszających i spełnianie ustawowych wymogów prawnych.
  • Podstawy prawne: Obowiązek prawny (art. 6 ust. 1 lit. c RODO); Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Zgoda (art. 6 ust. 1 lit. a RODO); Przetwarzanie szczególnych kategorii danych (art. 9 ust. 2 lit. g RODO w zw. z odpowiednimi przepisami krajowymi o ochronie danych i ochronie sygnalistów).

Dodatkowe informacje o procesach, procedurach i usługach:

  • 1. Poufność i ochrona tożsamości: Tożsamość sygnalisty oraz osób wymienionych w zgłoszeniu jest traktowana jako ściśle poufna. Dostęp do wpłyniętych zgłoszeń i powiązanych z nimi danych jest ograniczony wyłącznie do osób odpowiedzialnych za przyjmowanie i obsługę zgłoszeń (np. pełnomocników ds. compliance, ombudsmanów). Państwa tożsamość zostanie ujawniona tylko wtedy, gdy będzie to wynikało z obowiązku prawnego (np. w ramach postępowań przygotowawczych organów państwowych lub postępowań sądowych) lub jeśli wyrażą Państwo na to wyraźną zgodę.
  • 2. Korzystanie z naszego formularza zgłoszeniowego online (Anonimowość): Mają Państwo prawo do składania zgłoszeń w sposób całkowicie anonimowy. Aby zapobiec niezamierzonemu zapisywaniu metadanych na urządzeniu końcowym, zalecamy uruchomienie formularza zgłoszeniowego online w tzw. „trybie incognito” (trybie prywatnym) przeglądarki:
    – Windows (Chrome, Edge, Firefox): Ctrl + Shift + N (lub Ctrl + Shift + P)
    – Mac (Safari): Command + Shift + N (lub Command + Shift + P)
    – Urządzenia mobilne: Aktywacja prywatnej karty z poziomu menu kart danej przeglądarki.
    Podczas korzystania z narzędzia online adresy IP i dane połączenia nie są domyślnie zapisywane lub są anonimizowane w sposób uniemożliwiający identyfikację Państwa osoby, chyba że aktywnie zdecydują się Państwo na zgłoszenie nieanonimowe.
  • 3. Przekazywanie danych osobom trzecim: Przekazywanie danych osobom trzecim odbywa się wyłącznie pod następującymi warunkami:
    – Obowiązek prawny: Przekazanie organom ścigania, organom nadzorczym lub sądom, jeśli jest to wymagane przez prawo lub bezwzględnie konieczne do wyjaśnienia przestępstw.
    – Zgoda: Wyrazili Państwo jednoznaczną zgodę na przekazanie danych.
    – Zewnętrzni doradcy: Zaangażowanie zobowiązanych do zachowania tajemnicy adwokatów, biegłych rewidentów lub wyspecjalizowanych ekspertów w celu wsparcia w wyjaśnieniu sprawy.
    – Dostawcy usług (podmioty przetwarzające): Jeśli korzystamy z zewnętrznego, internetowego systemu zgłaszania naruszeń, z operatorem zawarto rygorystyczną umowę powierzenia przetwarzania danych (DPA zgodnie z art. 28 RODO), która gwarantuje ochronę i poufność danych.
  • 4. Przechowywanie i usuwanie danych: Dane osobowe będą przechowywane tylko tak długo, jak jest to konieczne do obsługi zgłoszenia, przeprowadzenia działań następczych oraz udokumentowania procedury.
    – Usuwanie rutynowe: Po zakończeniu procedury (zazwyczaj po upływie trzech lat od zakończenia postępowania zgodnie z przepisami ustawy o ochronie sygnalistów) dane są domyślnie usuwane lub trwale anonimizowane.
    – Wyjątek: Dłuższe przechowywanie ma miejsce tylko wtedy, gdy jest to konieczne do spełnienia innych ustawowych obowiązków przechowywania lub do ustalenia, dochodzenia bądź obrony roszczeń prawnych.
  • 5. Środki techniczne i organizacyjne (TSI/TOM): Wdrożyliśmy kompleksowe środki umowne, techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych. Należą do nich nowoczesne technologie szyfrowania podczas przesyłania i przechowywania danych, rygorystyczna kontrola dostępu i koncepcje uprawnień, a także fizyczne zabezpieczenie serwerów, na których przetwarzane są zgłoszenia. W ten sposób zapobiegamy wszelkiemu nieuprawnionemu dostępowi, utracie lub nadużyciu wrażliwych informacji.

Zmiany i aktualizacje Polityki Prywatności

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy tylko wymagają tego zmiany w przeprowadzanym przez nas przetwarzaniu danych. Poinformujemy Państwa, gdy tylko zmiany będą wymagały współdziałania z Państwa strony (np. wyrażenia zgody) lub innego indywidualnego powiadomienia.

O ile w niniejszej polityce prywatności podajemy adresy i dane kontaktowe firm oraz organizacji, prosimy pamiętać, że adresy te mogą ulec zmianie z biegiem czasu, i prosimy o zweryfikowanie danych przed skontaktowaniem się z nimi.

Właściwy dla nas organ nadzorczy:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
E-mail: post@sdtb.sachsen.de
Strona internetowa: https://www.datenschutz.sachsen.de

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian prawnych lub modyfikacji naszych procesów przetwarzania danych. Zachęcamy do regularnego sprawdzania treści niniejszej strony.

Definicje pojęć

W tej sekcji znajduje się przegląd pojęć użytych w niniejszej polityce prywatności. O ile pojęcia te zostały zdefiniowane w przepisach prawa, zastosowanie mają ich definicje ustawowe. Poniższe wyjaśnienia mają natomiast na celu przede wszystkim ułatwienie ich zrozumienia.

  • Pracownicy: Pracownikami nazywa się osoby pozostające w stosunku pracy, niezależnie od tego, czy są to pracownicy fizyczni, umysłowi czy osoby na podobnych stanowiskach. Stosunek pracy to relacja prawna między pracodawcą a pracownikiem, określona umową o pracę lub osobnym porozumieniem. Obejmuje ona obowiązek pracodawcy do wypłaty wynagrodzenia pracownikowi, podczas gdy pracownik świadczy pracę. Stosunek pracy obejmuje różne fazy, w tym nawiązanie (w której zawierana jest umowa o pracę), realizację (w której pracownik wykonuje swoje obowiązki pracownicze) oraz rozwiązanie (gdy stosunek pracy wygasa, czy to w wyniku wypowiedzenia, porozumienia stron, czy w inny sposób). Dane pracownicze to wszelkie informacje odnoszące się do tych osób i pozostające w kontekście ich zatrudnienia. Obejmuje to takie aspekty, jak osobiste dane identyfikacyjne, numery identyfikacyjne, dane dotyczące wynagrodzeń i dane bankowe, czas pracy, wymiar urlopu, dane dotyczące zdrowia oraz oceny pracownicze.
  • Dane podstawowe / ewidencyjne (Bestandsdaten): Dane podstawowe obejmują kluczowe informacje niezbędne do identyfikacji i zarządzania partnerami umownymi, kontami użytkowników, profilami i podobnymi przypisaniami. Dane te mogą zawierać m.in. dane osobowe i demograficzne, takie jak imiona i nazwiska, informacje kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia oraz określone identyfikatory (identyfikatory użytkowników / ID). Dane podstawowe stanowią podstawę wszelkich formalnych interakcji między osobami a usługami, instytucjami lub systemami, umożliwiając jednoznaczne przypisanie i komunikację.
  • Firewall: Firewall (zapora sieciowa) to system zabezpieczeń chroniący sieć komputerową lub pojedynczy komputer przed niepożądanym dostępem z sieci.
  • Treści (Inhaltsdaten): Treści obejmują informacje generowane w trakcie tworzenia, edycji i publikacji wszelkiego rodzaju materiałów. Ta kategoria danych może obejmować teksty, obrazy, filmy wideo, pliki audio i inne treści multimedialne publikowane na różnych platformach i w mediach. Treści nie ograniczają się tylko do właściwego materiału, ale zawierają również metadane, które dostarczają informacji o samej treści, takie jak tagi, opisy, informacje o autorze i daty publikacji.
  • Dane kontaktowe: Dane kontaktowe to niezbędne informacje umożliwiające komunikację z osobami lub organizacjami. Obejmują one m.in. numery telefonów, adresy pocztowe i adresy e-mail, a także środki komunikacji, takie jak nazwy użytkowników w mediach społecznościowych i identyfikatory komunikatorów internetowych.
  • Pomiar konwersji: Pomiar konwersji (nazywany również „ewaluacją działań odwiedzających”) to procedura służąca do określania skuteczności działań marketingowych. W tym celu w urządzeniach użytkowników odwiedzających strony internetowe, na których prowadzone są działania marketingowe, zazwyczaj zapisywany jest plik cookie, który jest następnie ponownie odczytywany na docelowej stronie internetowej. W ten sposób możemy na przykład ustalić, czy reklamy zamieszczone przez nas na innych stronach internetowych zakończyły się sukcesem.
  • Meta-dane, dane komunikacyjne i procesowe: Meta-dane, dane komunikacyjne i procesowe to kategorie zawierające informacje o sposobie przetwarzania, przesyłania i zarządzania danymi. Meta-dane, znane również jako dane o danych, obejmują informacje opisujące kontekst, pochodzenie i strukturę innych danych. Mogą one zawierać szczegóły dotyczące rozmiaru pliku, daty utworzenia, autora dokumentu i historii zmian. Dane komunikacyjne rejestrują wymianę informacji między użytkownikami za pośrednictwem różnych kanałów, takich jak korespondencja e-mail, dzienniki połączeń, wiadomości w sieciach społecznościowych i historie czatów, w tym zaangażowane osoby, znaczniki czasu i ścieżki transmisji. Dane procesowe opisują procesy i przebiegi działań w systemach lub organizacjach, w tym dokumentację przepływu pracy (workflow), protokoły transakcji i aktywności oraz dzienniki audytu (audit logs) używane do śledzenia i weryfikacji operacji.
  • Dane o korzystaniu / użytkowaniu (Nutzungsdaten): Dane o korzystaniu odnoszą się do informacji rejestrujących sposób, w jaki użytkownicy wchodzą w interakcję z produktami cyfrowymi, usługami lub platformami. Dane te obejmują szeroki zakres informacji pokazujących, jak użytkownicy korzystają z aplikacji, jakie funkcje preferują, jak długo przebywają na określonych stronach i jakimi ścieżkami poruszają się po aplikacji. Dane o korzystaniu mogą również obejmować częstotliwość użytkowania, znaczniki czasu aktywności, adresy IP, informacje o urządzeniu i dane o lokalizacji. Są one szczególnie cenne do analizy zachowań użytkowników, optymalizacji doświadczeń użytkownika (UX), personalizacji treści oraz ulepszania produktów lub usług. Ponadto dane o korzystaniu odgrywają kluczową rolę w rozpoznawaniu trendów, preferencji i potencjalnych problemów w ramach ofert cyfrowych.
  • Dane osobowe: „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
  • Profile z informacjami o użytkowniku: Przetwarzanie „profili z informacjami o użytkowniku” (skrótowo „profilowanie”) obejmuje dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do analizy, oceny lub prognozowania określonych czynników osobowych odnoszących się do osoby fizycznej (w zależności od rodzaju profilowania mogą to być różne informacje dotyczące demografii, zachowania i zainteresowań, np. interakcja ze stronami internetowymi i ich treściami itp.). W celu profilowania często stosuje się pliki cookies i tagi pikselowe (web beacons).
  • Dane dziennika / protokołu (Protokolldaten): Dane dziennika to informacje o zdarzeniach lub aktywnościach, które zostały zarejestrowane w systemie lub sieci. Dane te zazwyczaj zawierają informacje, takie jak znaczniki czasu, adresy IP, działania użytkownika, komunikaty o błędach i inne szczegóły dotyczące korzystania z systemu lub jego działania. Dane dziennika są często wykorzystywane do analizy problemów systemowych, monitorowania bezpieczeństwa lub tworzenia raportów wydajnościowych.
  • Pomiar zasięgu: Pomiar zasięgu (nazywany również analityką internetową / Web Analytics) służy do analizy przepływu odwiedzających w ramach oferty online i może obejmować zachowanie lub zainteresowanie odwiedzających określonymi informacjami, takimi jak treści stron internetowych. Za pomocą analizy zasięgu operatorzy ofert online mogą np. rozpoznać, w jakim czasie użytkownicy odwiedzają ich strony internetowe i jakimi treściami są zainteresowani. Dzięki temu mogą np. lepiej dostosować treść stron internetowych do potrzeb odwiedzających. Do celów analizy zasięgu często stosuje się pseudonimowe pliki cookies i tagi pikselowe, aby rozpoznawać powracających użytkowników i uzyskiwać dokładniejsze analizy dotyczące korzystania z oferty online.
  • Dane o lokalizacji: Dane o lokalizacji powstają, gdy urządzenie mobilne (lub inne urządzenie spełniające wymogi techniczne do określania lokalizacji) łączy się z komórką sieci komórkowej, siecią Wi-Fi lub podobnymi środkami technicznymi i funkcjami ustalania położenia. Dane o lokalizacji służą do wskazania, w jakiej geograficznie określonej pozycji na Ziemi znajduje się dane urządzenie. Dane o lokalizacji mogą być stosowane np. do wyświetlania funkcji map lub innych informacji zależnych od lokalizacji.
  • Śledzenie (Tracking): O „śledzeniu” mówi się wtedy, gdy zachowanie użytkowników można śledzić w ramach wielu ofert online. Z reguły w odniesieniu do wykorzystywanych ofert online informacje o zachowaniach i zainteresowaniach są przechowywane w plikach cookies lub na serwerach dostawców technologii śledzących (tzw. profilowanie). Informacje te mogą być następnie wykorzystane np. do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
  • Administrator: „Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
  • Przetwarzanie: „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to jest bardzo szerokie i obejmuje praktycznie każde obchodzenie się z danymi, czy to zbieranie, analizowanie, przechowywanie, przesyłanie, czy usuwanie.
  • Dane umowne: Dane umowne to szczegółowe informacje odnoszące się do formalizacji porozumienia między dwiema lub więcej stronami. Dokumentują one warunki, na jakich świadczone, wymieniane lub sprzedawane są usługi bądź produkty. Ta kategoria danych jest niezbędna do zarządzania i wypełniania zobowiązań umownych i obejmuje zarówno identyfikację stron umowy, jak i szczegółowe warunki porozumienia. Dane umowne mogą obejmować daty rozpoczęcia i zakończenia umowy, rodzaj uzgodnionych usług lub produktów, ustalenia cenowe, warunki płatności, prawa do wypowiedzenia, opcje przedłużenia oraz specjalne warunki lub klauzule. Służą one jako podstawa prawna relacji między stronami i są kluczowe dla rozstrzygania praw i obowiązków, dochodzenia roszczeń oraz rozwiązywania sporów.
  • Dane płatnicze: Dane płatnicze obejmują wszelkie informacje niezbędne do realizacji transakcji płatniczych między kupującymi a sprzedającymi. Dane te mają kluczowe znaczenie dla handlu elektronicznego (e-commerce), bankowości internetowej i każdej innej formy transakcji finansowej. Zawierają one szczegóły, takie jak numery kart kredytowych, dane konta bankowego, kwoty płatności, daty transakcji, numery weryfikacyjne i informacje do faktury. Dane płatnicze mogą również zawierać informacje o statusie płatności, obciążeniach zwrotnych (chargeback), autoryzacjach i opłatach.
  • Tworzenie grup docelowych: O tworzeniu grup docelowych (ang. Custom Audiences) mówi się wtedy, gdy grupy docelowe są określane do celów reklamowych, np. do wyświetlania reklam. Na przykład na podstawie zainteresowania użytkownika określonymi produktami lub tematami w internecie można wywnioskować, że użytkownik ten jest zainteresowany reklamami podobnych produktów lub sklepu internetowego, w którym przeglądał te produkty. O odbiorcach podobnych (ang. Lookalike Audiences) mówi się z kolei wtedy, gdy treści uznane za odpowiednie są wyświetlane użytkownikom, których profile lub zainteresowania prawdopodobnie odpowiadają użytkownikom, dla których utworzono te profile. Do celów tworzenia grup Custom Audiences i Lookalike Audiences zazwyczaj stosuje się pliki cookies i tagi pikselowe.