Ochrona danych osobowych jest dla nas niezwykle istotna. Dlatego też pragniemy poinformować, które dane związane z wizytą na naszej stronie internetowej są przez nas wykorzystywane i w jakim celu. W razie dodatkowych pytań związanych z przetwarzaniem danych osobowych prosimy o kontakt z naszym inspektorem ds. ochrony danych.
Poniżej można dezaktywować lub ponownie aktywować wszystkie usługi, za wyjątkiem technicznie koniecznych (patrz następny akapit).
Link do ustawień prywatności można znaleźć również na końcu każdej strony.
| Podmiot odpowiedzialny za przetwarzanie danych | Pełnomocnik administratora ds. ochrony danych osobowych |
|---|---|
| RATIONAL Aktiengesellschaft Siegfried-Meister-Straße 1 86899 Landsberg am Lech, Niemcy E-mail: info@rational-online.com https://www.rational-online.com | Inspektor ds. danych osobowych RATIONAL Aktiengesellschaft Siegfried-Meister-Straße 1 86899 Landsberg am Lech, Niemcy E-mail: privacy@rational-online.com |
Pojęcie danych osobowych zostało zdefiniowane w rozporządzeniu o ochronie danych osobowych RODO. Zgodnie z nim są to wszystkie informacje, które dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej w dalszej części „daną osobą“). Osoba fizyczna jest postrzegana jako możliwa do zidentyfikowania, gdy jest możliwa jej bezpośrednia lub pośrednia identyfikacja, w szczególności na podstawie identyfikatorów, takich jak np. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikatory internetowe, jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość danej osoby fizycznej. Są to przykładowo imię i nazwisko, adres, numer telefonu czy data urodzenia.
W przypadku korzystania ze strony wyłącznie w celach informacyjnych, czyli bez dokonywania rejestracji i udostępniania informacji w inny sposób, pobieramy tylko dane osobowe przesyłane na nasz serwer przez przeglądarkę internetową użytkownika. W celu oglądania naszej strony internetowej pobieramy następujące dane wymagane, aby umożliwić wyświetlanie strony oraz zapewnić jej stabilność i bezpieczeństwo (podstawy prawne stanowi uzasadniony interes zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO).
W celu wyważenia interesu zgodnie z art. 6 ust. 1 lit. f RODO uwzględniliśmy nasz interes związany z udostępnieniem strony oraz interes użytkownika związany z przetwarzaniem danych osobowych zgodnie z rozporządzeniem o ochronie danych osobowych. Ponieważ poniższe dane są technicznie wymagane w celu umożliwienia korzystania z naszej strony oraz zapewnienia jej stabilności i bezpieczeństwa, a w szczególności ochrony przed nadużyciami, postanowiliśmy, że dane te mogą być przetwarzane – z zapewnieniem ich bezpieczeństwa zgodnie z aktualnym stanem techniki – z uwzględnieniem interesu użytkownika związanego z przetwarzaniem danych zgodnie z przepisami o ochronie danych osobowych.
| Dane | Cel przetwarzania | Czas przetwarzania |
|---|---|---|
| Wykorzystywany system operacyjny | Analiza urządzenia w celu zapewnienia optymalnego wyświetlania strony | Dane są usuwane po zakończeniu danej sesji. |
| Informacje dotyczące rodzaju przeglądarki internetowej i wykorzystywanej wersji | Ocena wykorzystywanej przeglądarki internetowej w celu optymalizacji naszej strony internetowej | Dane są usuwane po zakończeniu danej sesji. |
| Dostawca usług internetowych użytkownika | Ocena dostawcy usług internetowych użytkownika | Dane są usuwane po zakończeniu danej sesji. |
| Adres IP | Wyświetlanie strony internetowej na danym urządzeniu | Dane są usuwane po zakończeniu danej sesji. |
| Data i godzina wizyty na stronie | Zagwarantowanie odpowiedniego działania strony | Dane są usuwane po zakończeniu danej sesji. |
| Pliki dziennika | Zagwarantowanie odpowiedniego działania strony | Dane są usuwane po zakończeniu danej sesji. |
Gromadzenie danych w celu udostępnienia strony internetowej i zapisywanie danych w plikach dziennika jest bezwzględnie konieczne do zapewnienia działania strony internetowej. Użytkownik nie ma więc możliwości sprzeciwu.
Przetwarzanie danych osobowych może opierać się na różnych podstawach prawnych. Jeżeli potrzebujemy danych użytkownika do wykonania zawartej z nim umowy lub do udzielenia odpowiedzi na jego pytania dotyczące umowy, podstawą prawną przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. b RODO.
Jeżeli uzyskamy zgodę użytkownika na określone przetwarzanie danych, podstawą prawną jest art. 6 ust. 1. zd. 1 lit a RODO. Część przetwarzania danych wykonujemy na podstawie naszego prawnie uzasadnionego interesu, przy czym zawsze zachowana jest równowaga między interesami użytkownika wymagającymi ochrony a naszymi uzasadnionymi interesami. Podstawą prawną jest w tym przypadku art. 6 ust. 1 zd. 1 lit. f RODO. O ile przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy, podstawą prawną jest art. 6 ust. 1 zd. 1 lit. c RODO.
Poniżej wyjaśniamy, jak przetwarzamy dane osobowe za pośrednictwem naszej strony internetowej.
Nasza strona internetowa korzysta z plików cookies. Pliki cookies to pliki, które są przechowywane na komputerze użytkownika przez odwiedzaną witrynę internetową i umożliwiają ponowne przypisanie przeglądarki użytkownika. Pliki cookies służą do przekazywania informacji podmiotowi korzystającemu z plików cookies. Pliki cookies mogą przechowywać różne informacje, takie jak ustawienia języka i czas przebywania na naszej stronie internetowej lub wprowadzana na niej dane. Pozwala to na przykład uniknąć konieczności ponownego wprowadzania wymaganych danych formularza za każdym razem. Informacje zapisane w plikach cookies mogą być również wykorzystywane do identyfikacji preferencji i dostosowania treści do obszarów zainteresowań.
Istnieją różne rodzaje plików cookies: Sesyjne pliki cookies to dane, które są przechowywane w pamięci operacyjnej tylko tymczasowo i usuwane po zamknięciu przeglądarki. Stałe lub trwałe pliki cookies są automatycznie usuwane po określonym czasie, który może się różnić w zależności od pliku cookie. W przypadku tego rodzaju plików cookies informacje mogą być również przechowywane w plikach tekstowych na komputerze użytkownika. W każdej chwili można jednak również usunąć te pliki cookies w ustawieniach przeglądarki.
Własne pliki cookies są ustawiane przez odwiedzaną witrynę. Informacje z tych plików cookies może odczytywać tylko ta witryna. Pliki cookies stron trzecich są ustawiane przez organizacje, które nie prowadzą odwiedzanej witryny. Te pliki cookies są używane na przykład przez firmy marketingowe.
Podstawy prawne ewentualnego przetwarzania danych osobowych za pomocą plików cookies oraz czas ich przechowywania mogą się różnić. Jeżeli użytkownik wyraził na to zgodę, podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a RODO. Jeżeli przetwarzanie danych odbywa się na podstawie naszych nadrzędnych, uzasadnionych interesów, podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO. Podany cel odpowiada naszemu uzasadnionemu interesowi.
Wykorzystujemy pliki cookies w celu zapewnienia prawidłowego działania serwisu, zapewnienia podstawowych funkcji, pomiaru zasięgu oraz – za zgodą użytkownika – dostosowania naszych usług do preferowanych obszarów zainteresowań.
W każdej chwili można usunąć pliki cookies już zapisane na danym urządzeniu. Jeśli użytkownik chce zapobiec zapisywaniu plików cookies, może to zrobić za pomocą ustawień w swojej przeglądarce internetowej. Instrukcje dotyczące popularnych przeglądarek można znaleźć tutaj: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Alternatywnie można również zainstalować tak zwane programy blokujące reklamy. Należy pamiętać, że po wyłączeniu korzystania z plików cookies niektóre funkcje naszej strony internetowej mogą nie działać.
Po wejściu na naszą stronę internetową wszyscy użytkownicy są ponadto informowani przez baner informacyjny o wykorzystywaniu przez nas plików cookies i odsyłani do niniejszych informacji o ochronie danych osobowych. Użytkownik jest proszony o zgodę na korzystanie z określonych plików cookies, szczególnie w zakresie personalizacji usług i działań marketingowych. Jednorazowo udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, klikając linki zamieszczone na końcu każdej strony (w tzw. stopce) i otwierając ustawienia śledzenia i usuwając zaznaczenie opcji przetwarzania, na które użytkownik wyraził uprzednio zgodę. “
| Nazwa pliku cookie | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania |
|---|---|---|---|
| RATIONALOnline | Sesyjne pliki cookies struktury witryny | Uzasadniony interes – wymóg techniczny | do zakończenia sesji |
| wantTip | Sesyjny plik cookie funkcji Javascript „Tooltip“ | Uzasadniony interes – wymóg techniczny | do zakończenia sesji |
Do zarządzania zgodami na naszej stronie internetowej korzystamy z usługi Usercentrics. Usercentrics to oprogramowanie firmy Usercentrics GmbH, Rosental 4, 80331 Monachium.
Usercentrics określa język używany w przeglądarce użytkownika. Aby sprawdzić, czy podczas poprzedniej wizyty na naszej stronie internetowej użytkownik dokonał już wyboru w naszym narzędziu do udzielania zgody, wstawiany jest plik cookie. Ten plik cookie jest niezbędny do tego, aby strona internetowa rozpoznała, czy udzielono zgody na śledzenie. Ponadto tworzony jest plik dziennika w celu wykazania wydanej zgody. Plik ten zawiera adres IP w zanonimizowanej formie, informacje o wykorzystywanej przeglądarce, dane o zakresie zgody oraz datę i godzinę wizyty.
Podstawą prawną do przetwarzania danych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO.
Celem przetwarzania danych jest zapewnienie przyjaznej dla użytkownika i zgodnej z prawem konstrukcji naszej strony internetowej. Chcemy ułatwiać użytkownikom wyrażenie zgody lub wycofanie zgody oraz zwiększyć przejrzystość przetwarzania danych na naszej stronie internetowej za pomocą plików cookies, pikseli, tagów itp. W celu przetwarzania danych leży również nasz prawnie uzasadniony interes.
Zgoda użytkownika lub odrzucenie korzystania z usług, które mogą zapisywać pliki cookies jest zapisywane na urządzeniu końcowym w tzw. pamięci lokalnej. Dane dotyczące zgody (udzielona zgoda i wycofanie zgody) pozostają zapisane na komputerze użytkownika do momentu usunięcia pamięci lokalnej. Aby umożliwić porównanie, Usercentrics zapisuje to jako wartości hash przez 3 lata.
Ze względu na przejrzystość informujemy, że korzystamy z usługi Google Tag Manager. Google Tag Manager nie gromadzi danych osobowych. Tag Manager ułatwia nam integrację i zarządzanie naszymi tagami. Tagi to małe elementy kodu, które służą m.in. do pomiaru ruchu i zachowania odwiedzających, rejestrowania wpływu reklam internetowych i kanałów społecznościowych, remarketingu i orientacji na grupy docelowe oraz testowania i optymalizacji stron internetowych. Korzystamy z Tag Manager dla wszystkich usług cyfrowych wymienionych w niniejszym oświadczeniu o ochronie prywatności. Jeśli użytkownik przeprowadził dezaktywację, zostanie ona uwzględniona w Google Tag Manager. Więcej informacji na temat Google Tag Manager można znaleźć na stronie: https://www.google.com/intl/de/tagmanager/use-policy.html .
W celu analizy i optymalizacji naszych stron internetowych korzystamy z różnych usług, które przedstawiono poniżej. Za pośrednictwem tych usług analizujemy, ilu użytkowników odwiedza naszą stronę, jakie informacje są najbardziej poszukiwane lub w jaki sposób użytkownicy szukają oferty. Gromadzimy również dane o tym, z jakiej strony internetowej użytkownik dołączył do naszej witryny (tzw. referrer), jakie podstrony witryny zostały udostępnione lub jak często i przez jaki czas podstrona była oglądana. Pomaga nam to tworzyć przyjazne dla użytkownika rozwiązania, wyszukiwać błędy i ulepszać nasze oferty.
| Kategoria danych, których to dotyczy | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania | Wycofanie |
|---|---|---|---|---|
| Adres IP (zapisywany anonimowo) | Tworzenie i zmiana informacji o plikach cookies. | Zgoda | 14 miesięcy | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Dane związane z urządzeniem, takie jak typ urządzenia, model systemu operacyjnego, typ i wersja przeglądarki | Optymalizacja strony internetowej i dostosowanie treści oraz zagregowana analiza użytkowania. | Zgoda | 14 miesięcy | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Informacje związane z użytkowaniem, takie jak godzina użytkowania, czas trwania, miejsce pochodzenia, wyświetlone strony, kliknięcia i działania na stronie internetowej | Optymalizacja strony internetowej i dostosowanie treści oraz zagregowana analiza użytkowania. | Zgoda | 14 miesięcy | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
Na naszej witrynie internetowej korzystamy z oprogramowania do analizy internetowej typu open source Matomo, usługi oferowanej przez „InnoCraft Ltd“, firmę z siedzibą w 7 Waterloo Quay PO625 Wellington, Nowa Zelandia. Ponieważ firma InnoCraft znajduje się poza granicami UE, wyznaczyła ona swoje przedstawicielstwo w UE: ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg (privacy@innocraft.com). Oprogramowanie jest obsługiwane wyłącznie przez własne serwery.
Wykorzystywane są przy tym pliki cookies, które umożliwiają analizę korzystania z witryny internetowej. W tym celu informacje o korzystaniu ze strony zarejestrowane w pliku cookie (włącznie ze skróconym adresem IP) są przesyłane na nasz serwer i zapisywane w celach analizy użytkowania. Matomo nie przekazuje danych na serwery, które znajdują się poza naszą kontrolą. W ramach tego procesu adres IP użytkownika jest natychmiast anonimizowany, aby nie była możliwa jego identyfikacja. Zebrane informacje o korzystaniu z niniejszej strony internetowej nie są przekazywane osobom trzecim.
Gromadzone dane wykorzystujemy do statystycznej analizy zachowań użytkowników w celu optymalizacji funkcjonalności i stabilności witryny internetowej oraz w celach marketingowych. Nasz interes i cel przetwarzania danych polega na optymalizacji naszej witryny internetowej, dostosowywaniu treści i ulepszaniu naszej oferty. Anonimizacja pozwala odpowiednio chronić interesy użytkowników. Dane analityczne przechowujemy tylko tak długo, jak wymaga tego cel przetwarzania danych, maksymalnie jednak 14 miesięcy.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach plików cookie (patrz wyżej, ustawienia śledzenia). Alternatywnie można usunąć pliki cookies (wszystkie lub tylko z tej witryny). Wtedy ponownie wyświetlony zostanie baner z opcjami wyboru.
Za zgodą użytkowników korzystamy na naszej stronie internetowej z Google Analytics 4, usługi analizy internetowej firmy Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google“).
W celu korzystania z Google Analytics 4 stosujemy tzw. „tracking po stronie serwera“.
Pomiędzy gromadzeniem danych przez nas a ich przekazywaniem do Google korzystamy z własnego serwera. Oznacza to, że zgromadzone przez nas dane użytkowników są najpierw przetwarzane na naszych własnych serwerach, a następnie przekazywane stamtąd do Google. Dzięki temu mamy pełną kontrolę nad tym, jakie dane są przekazywane do Google.
Podczas wizyty użytkownika na stronie internetowej gromadzone są między innymi następujące dane:
Adres IP użytkownika jest przez nas aktywnie anonimizowany przed przekazaniem danych do Google. Google wykorzystuje zgromadzone i przekazane przez nas dane w naszym imieniu do analizy korzystania ze strony internetowej oraz do sporządzania raportów na temat aktywności na stronie internetowej (np. raportów reklamowych, analiz remarketingowych, raportów dotyczących różnych urządzeń oraz raportów dotyczących zainteresowań i cech demograficznych). Raporty dostarczane przez Google Analytics służą do analizy wydajności naszej strony internetowej i sukcesu naszych kampanii marketingowych.
Korzystamy z funkcji identyfikatora użytkownika. Identyfikator użytkownika umożliwia nam przypisanie unikalnego, trwałego identyfikatora do jednej lub kilku sesji (i aktywności w ramach tych sesji) oraz analizę zachowań użytkowników na różnych urządzeniach.
Do realizacji kampanii remarketingowych obejmujących różne urządzenia w celu dostarczania reklam wykorzystujemy funkcję Google Signals. Jest to funkcja Google Analytics, która łączy dane dotyczące wizyt i sesji zgromadzone przez nas na naszej stronie internetowej lub w naszych aplikacjach z informacjami Google z kont zalogowanych użytkowników konta Google, którzy wyrazili na to zgodę w celu personalizacji reklam. Google Signals umożliwia nam analizę zachowań użytkowników na różnych urządzeniach. W ten sposób Google może na przykład rozpoznać, że użytkownik ogląda produkt na naszej stronie internetowej za pomocą smartfona i dopiero później kupuje go za pomocą laptopa.
Google Signals wykorzystuje pliki cookie i jest obsługiwany przez klienta, co oznacza, że zebrane dane użytkownika są przesyłane bezpośrednio do Google. Jeśli funkcja Google Signals jest aktywna, adres IP użytkownika jest rejestrowany i przesyłany do Google. Należy pamiętać, że nie mamy wpływu na przekazywanie adresu IP w ramach Google Signals. W związku z aktywacją anonimizacji IP na tej stronie internetowej adres IP użytkownika w obrębie państw członkowskich Unii Europejskiej lub innych państw partnerskich Porozumienia o Europejskim Obszarze Gospodarczym zostaje wcześniej skrócony przez Google. Tylko w wyjątkowych przypadkach adres IP zostanie przesłany w całości na serwer firmy Google w USA i tam skrócony. Ponadto użytkownik otrzymuje unikalny identyfikator użytkownika.
W Google Analytics za pomocą Google Signals gromadzone są również inne dane odwiedzających, takie jak lokalizacja, wyszukiwanie, historia YouTube i dane o ich działaniach na naszej stronie internetowej. Dzięki temu możemy otrzymywać od Google lepsze raporty reklamowe i przydatne informacje na temat zainteresowań i cech demograficznych naszych użytkowników. Obejmują one wiek, język, miejsce zamieszkania lub płeć. Do tego mogą dochodzić kryteria społeczne, takie jak zawód, stan cywilny lub dochody. Dzięki tym cechom Google Analytics może zdefiniować grupy osób i grupy docelowe. Dane te są wykorzystywane do dostarczania zagregowanych i anonimowych informacji na temat zachowań naszych użytkowników na różnych urządzeniach. Analizy są zawsze anonimowymi danymi statystycznymi, których nie możemy przyporządkować do danej osoby. Zgromadzone w ten sposób dane standardowo wygasają po 26 miesiącach.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 str. 1 litr. a RODO, art. 25 ust. 1 zd. 1 TDDDG, które są przez nas pobierane od użytkownika podczas wywoływania strony internetowej i które użytkownik musi podać przed użyciem Google Analytics z wymienionymi funkcjami. Bez zgody użytkownika opisane przetwarzanie danych nie będzie realizowane. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór na naszej platformie zarządzania zgodą (patrz wyżej).
Istnieje również możliwość uniemożliwienia zapisywania plików cookie poprzez odpowiednie ustawienie przeglądarki internetowej, co może ograniczyć funkcjonalność tej i innych stron internetowych. Można również zablokować gromadzenie swoich danych przez Google Analytics 4, instalując dodatek do przeglądarki dezaktywujący Google Analytics.
Odbiorcą danych są Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Spółka macierzysta Google Ireland, Google LLC, ma siedzibę w Kalifornii, Stany Zjednoczone. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych. W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Google LLC posiada certyfikat EU-US Privacy Framework. Zapewnia on przekazywanie danych do Google LLC na podstawie decyzji stwierdzającej adekwatny stopień ochrony zgodnie z art. 45 RODO.
Szczegółowe informacje na temat warunków korzystania z Google Analytics i ochrony danych w Google można znaleźć na stronie https://marketingplatform.google.com/intl/de/about/analytics/
Wykorzystujemy pliki cookies do celów marketingowych, aby kierować do naszych użytkowników reklamy w oparciu o ich zainteresowania. Dodatkowo korzystamy z plików cookies, aby ograniczyć prawdopodobieństwo wyświetlania reklamy i mierzyć skuteczność naszych działań reklamowych. Informacje te mogą być również udostępniane osobom trzecim, np. sieciom reklamowym. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a RODO.
W ramach reklamy internetowej w oparciu o preferencje użytkownika korzystamy z usługi Custom Audiences firmy Facebook Inc. (1601 S. California Avenue, Palo Alto, CA 94304, USA). Podmiotem przetwarzającym dla nas (jako przedsiębiorstwa z UE) jest również Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
W tym celu w menadżerze reklam na Facebooku na podstawie określonych cech ustalamy grupy docelowe użytkowników, którym następnie mają zostać wyświetlane reklamy w serwisie Facebook. Użytkownicy są wybierani przez serwis Facebook na podstawie podanych przez nich informacji profilowych oraz innych danych udostępnionych podczas korzystania z serwisu Facebook. Gdy użytkownik po kliknięciu na reklamę zostaje przekierowany na naszą stronę internetową, Facebook otrzymuje za pośrednictwem zintegrowanego na naszej stronie internetowej piksela Facebook informację, że użytkownik kliknął na baner reklamowy.
Z zasady na podstawie danych dotyczących użytkowania jest generowana nieodwracalna i nieosobowa suma kontrolna (wartość haszująca), która jest przekazywana do serwisu Facebook w celach analizy i marketingu. Zapisywany jest przy tym plik cookie serwisu Facebook. Rejestruje on informacje o aktywnościach użytkownika na naszej stronie internetowej (np. zachowania podczas surfowania, odwiedzane podstrony itp.). Ponadto adres IP użytkownika jest zapisywany i wykorzystywany do geograficznego udostępniania reklam.
Nie korzystamy z usługi Facebook Custom Audiences za pośrednictwem listy klientów ani z funkcji „rozszerzonego porównania“.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z opcjami wyboru.
Szczegółowe informacje na temat celu i zakresu gromadzenia danych, ich dalszego przetwarzania i wykorzystywania przez Facebook oraz możliwości ustawień ochrony prywatności można znaleźć w polityce prywatności serwisu Facebook. Ustawienia, które reklamy są wyświetlane w serwisie Facebook, można wprowadzać pod tym linkiem oraz w ustawieniach konta Facebook.
O ile użytkownik wyraził zgodę na opisane przetwarzanie danych, Facebook ma oczywiście dostęp do tych danych. W szczególności jest możliwe, że oprócz Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia dostęp do danych użytkownika ma również Facebook Inc., 1601 Willow Road, Menlo Park, California 94О, USA. Firma Facebook Inc. znajduje się w niepewnym państwie trzecim, w którym poziom ochrony danych osobowych jest niższy.
Od 31.08.2020 r. Facebook udostępnia online „Dodatek do transferu danych na Facebooku w UE“, w ramach którego uwzględniane są standardowe klauzule umowne w przypadkach, w których Facebook Irland Limited jako podmiot przetwarzający dane przetwarza dane z UE/EOG i przesyła je do Facebook Inc. jako podwykonawcy przetwarzania dania danych.
Więcej informacji na temat usługi Custom Audiences firmy Facebook można znaleźć na stronie: https://de-de.facebook.com/business/help/449542958510885 .
Szczegółowe informacje o przetwarzaniu danych i okresach przechowywania można uzyskać od dostawcy lub pod adresem https://www.facebook.com/about/privacy .
Dezaktywacja funkcji „Facebook Custom Audiences“ jest możliwa dla zalogowanych użytkowników pod adresem https://www.facebook.com/settings/?tab=ads# .
| Nazwa dostawcy | Typ dostawcy | Przekazywanie danych do państw trzecich | Kraj trzeci | Gwarancje według art. 44ff RODO |
|---|---|---|---|---|
| Facebook Inc. („Facebook“) z siedzibą pod adresem 1601 S. California Avenue, Palo Alto, CA 94304, USA. | Podmiot przetwarzający | Tak | USA | Standardowe klauzule umowne |
| Kategoria danych, których to dotyczy | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania | Dezaktywacja / wycofanie zgody |
|---|---|---|---|---|
| Nagłówek HTTP: W nagłówku HTTP zawarte są informacje o adresie IP użytkownika, informacje o przeglądarce internetowej, miejscu przechowywania stron, dokumencie, referencji w formacie URl oraz agencie użytkownika przeglądarki internetowej. | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Dane dotyczące pikseli, takie jak np. identyfikator pikseli i dane plików cookie w serwisie Facebook. | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Wartości opcjonalne, takie jak informacje o dokonanych zakupach, informacje o wartości konwersji. | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
Za zgodą użytkownika korzystamy w przypadku stosowanych przez nas formularzy reklamowych na Facebooku i Instagramie z możliwości śledzenia konwersji za pomocą rozszerzeń formularzy. Dostawcą usługi jest Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Odpowiedzialnym dostawcą usług w UE jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irlandia. Usługa ta umożliwia nam bardziej precyzyjne dostosowanie naszych kampanii reklamowych do potrzeb grup docelowych. Na podstawie tych danych możemy zoptymalizować nasze kampanie reklamowe i lepiej je ukierunkować.
Po otworzeniu przez użytkownika formularza potencjalnego klienta na Facebooku lub Instagramie i skontaktowaniu się z nami w ten sposób, Meta przypisuje użytkownikowi identyfikator. Jeśli użytkownik prześle nam informacje wprowadzone za pośrednictwem formularza potencjalnego klienta, zostanie to odnotowane jako konwersja formularza potencjalnego klienta. Dane użytkownika są nam udostępniane przez Meta w menedżerze reklam jako zarejestrowany lead przypisany do konta na Facebooku lub Instagramie w formie listy. Ponadto otrzymujemy od Meta informacje w formie czysto statystycznych analiz zbiorczych o tym, ilu użytkowników zwróciło uwagę na nasze oferty poprzez jaką reklamę i kampanię reklamową i jest zainteresowanych wydarzeniem dla klientów. Na podstawie tych analiz otrzymujemy przegląd sukcesu naszych kampanii reklamowych, dzięki czemu możemy je zoptymalizować i lepiej ukierunkować.
Aby rejestrować również tzw. konwersje offline – czyli procesy i zdarzenia związane z nawiązaniem kontaktu z klientem, które rozpoczęliśmy online, ale zakończyliśmy offline – korzystamy z możliwości tzw. importu konwersji offline w naszym menedżerze reklam Meta. W tym celu przechowujemy udostępnione przez użytkownika dane leadu z ID przydzielonym przez Meta przez łącznie 90 dni. Jeśli w tym okresie wystąpią konwersje offline, które wynikają z naszych reklam z formularzem potencjalnego klienta, takich jak rzeczywisty udział w wydarzeniu i wyrażone zainteresowanie zakupem, dane te zostaną przypisane do użytkownika jako konwersje offline i te informacje (udział w wydarzeniu, zainteresowanie zakupem i ew. dalsze informacje dotyczące kwalifikacji potencjalnego klienta) zostaną załadowane wraz z przypisanym użytkownikowi META ID do naszego menedżera reklam META. W ten sposób możemy również odzwierciedlać w statystykach konwersje uzyskane offline. Więcej informacji na temat przetwarzania danych w przypadku korzystania z formularzy potencjalnych klientów META Ads na Facebooku i Instagramie można znaleźć na stronie https://www.facebook.com/business/help/829597887147190?id=735435806665862
Zgodnie z art. 26 RODO w odniesieniu do przetwarzania danych jesteśmy administratorem danych wspólnie z Meta. Zawarliśmy umowę o wspólnej odpowiedzialności, aby określić poszczególne obowiązki w zakresie wypełniania zobowiązań wynikających z RODO. W ramach wspólnej odpowiedzialności, zgodnie z art. 26 RODO, informujemy użytkowników o treści umowy o wspólnej odpowiedzialności zawartej między nami a Facebookiem: https://de-de.facebook.com/legal/controller_addendum
Gromadzenie i przetwarzanie danych odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z § 25 ust. 1 zd. 1 TDDDG, art. 6 ust. 1 zd. 1 lit. a RODO.
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG:
Odbiorcy w ramach koncernu RATIONAL mogą należeć do spółek krajowych i spółek partnerskich. Kontakt z użytkownikiem nawiązuje wyłącznie spółka odpowiedzialna za użytkownika. Odpowiedzialność ta wynika z lokalizacji firmy użytkownika / miejsca wykonywania pracy.
W razie przekazania danych do kraju spoza Unii Europejskiej z zasady nie obowiązuje wysoki poziom ochrony danych osobowych. Jeżeli dane są przetwarzane poza UE/EOG, w celu zapewnienia poziomu ochrony danych we współpracy z usługodawcą zawarliśmy standardowe klauzule ochrony danych przyjęte przez Komisję Europejską zgodnie z art. 46 RODO, które w indywidualnych przypadkach pozwalają na przekazywanie danych osobowych do państwa trzeciego.
Jeśli użytkownik korzysta z usług Meta, Meta ma oczywiście dostęp do danych użytkownika. Odbiorcą danych jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irlandia. Spółka macierzysta Meta Ireland, Meta Platforms Inc., ma siedzibę w Kalifornii, Stany Zjednoczone. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych. W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Meta Platforms Inc. posiada certyfikat zgodnie z ramami ochrony danych UE-USA (DPF). Oznacza to, że Meta Platforms Inc. publicznie zobowiązała się do przestrzegania obowiązków DPF, dzięki czemu przekazywanie danych do USA jest już zabezpieczone na podstawie aktualnej decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO.
Więcej informacji na temat ochrony danych w Meta można znaleźć na stronie https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
W ramach naszej analizy reklamy internetowej korzystamy z usługi śledzenia konwersji LinkedIn firmy LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.
W tym celu w ramach usługi LinkedIn Campaign Manager na podstawie określonych cech ustalamy grupy docelowe użytkowników, którym następnie mają zostać wyświetlane reklamy w serwisie LinkedIn. Użytkownicy są wybierani przez LinkedIn na podstawie podanych przez nich informacji profilowych oraz innych danych udostępnionych podczas korzystania z serwisu LinkedIn. Gdy użytkownik po kliknięciu na reklamę, zostanie przekierowany na naszą stronę internetową, LinkedIn otrzymuje za pośrednictwem zintegrowanego na naszej stronie internetowej tagu konwersji informację, że użytkownik kliknął na baner reklamowy.
Tag LinkedIn umożliwia tym samym rejestrację następujących danych:
Adresy IP są skracane przez LinkedIn lub haszowane (w przypadku użytkowania na kilku urządzeniach). Bezpośrednie cechy identyfikacyjne członków są usuwane w ciągu 7 dni w celu pseudonimizacji danych. Pozostałe pseudonimizowane dane są usuwane w ciągu 180 dni.
LinkedIn nie przekazuje nam jako operatorowi witryny internetowej danych osobowych, a jedynie udostępnia nam raporty i powiadomienia (które nie identyfikują użytkownika) o wizytach na stronie internetowej i wydajności reklamy. LinkedIn oferuje również usługę tzw. retargetingu, abyśmy, jako operator strony, mogli za pomocą tych danych wyświetlać spersonalizowane reklamy poza naszą stroną internetową, bez identyfikacji poszczególnych członków serwisu. Wykorzystywane są również nieumożliwiające identyfikacji dane w celu poprawienia reklamy i dotarcia do członków serwisu LinkedIn na różnych urządzeniach. Członkowie serwisu LinkedIn mogą kontrolować wykorzystanie swoich danych osobowych w celach reklamowych za pośrednictwem ustawień konta. LinkedIn odsyła do dostosowania preferencji reklamowych na stronie: https://www.linkedin.com/psettings/advertising/actions-that-showed-interest .
Dane te przetwarzamy w celu dokonania oceny naszych kampanii reklamowych. Podstawą prawną przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. Bez zgody użytkownika udzielanej za pośrednictwem naszego banera plików cookies dane dla śledzenia konwersji w serwisie LinkedIn nie są przetwarzane. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z opcjami wyboru.
W ramach śledzenia konwersji LinkedIn serwis LinkedIn ma oczywiście dostęp do wymienionych danych. W szczególności możliwe jest, że oprócz LinkedIn Ireland О Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia, dostęp do danych użytkownika ma również LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA.
LinkedIn Corporation znajduje się w niepewnym państwie trzecim, w którym poziom ochrony danych osobowych jest niższy. Ponieważ nie można wykluczyć przekazania danych zebranych za pomocą opisanego tutaj piksela do LinkedIn Corporation, wymagane są odpowiednie gwarancje zapewniające odpowiedni poziom ochrony danych.
W związku z tym LinkedIn, jako element odpowiedniej umowy serwisowej LinkedIn, zapewnia swoim klientom usług LinkedIn umowę przetwarzania danych z powiązanymi standardowymi klauzulami umownymi, które można znaleźć tutaj: https://www.linkedin.com/legal/l/dpa .
Szczegółowe informacje na temat celu i zakresu pobierania danych oraz dalszego przetwarzania i wykorzystywania danych przez serwis LinkedIn, a także możliwości ustawień w celu ochrony prywatności można znaleźć w polityce prywatności LinkedIn.
Szczegółowe informacje na temat śledzenia konwersji LinkedIn można znaleźć na stronie: https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started
Więcej informacji na temat przetwarzania danych i okresów przechowywania można znaleźć na stronie https://www.linkedin.com/help/linkedin/answer/65521?lang=de .
| Kategoria danych, których to dotyczy | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania | Dezaktywacja / wycofanie zgody |
|---|---|---|---|---|
| Nagłówek HTTP: W nagłówku HTTP znajdują się informacje o: Odwiedzona strona internetowa, w tym adres URL, referrer, adres IP, właściwości urządzenia i przeglądarki (user agent) oraz znacznik czasu. | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Dane specyficzne dla pikseli, takie jak ID pikseli | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Wartości opcjonalne, takie jak informacje o dokonanych zakupach, informacje o wartości konwersji | Reklama oparta na zainteresowaniach | Zgoda | 180 dni | Zgodę można wycofać, zmieniając wybór w ustawieniach śledzenia (patrz powyżej, w sekcji Pliki cookies). |
| Nazwa dostawcy | Typ dostawcy | Przekazywanie danych do państw trzecich | Kraj trzeci |
|---|---|---|---|
| LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. | Podmiot przetwarzający | Tak | USA |
Aby zwracać uwagę na nasze produkty i usługi, zamieszczamy reklamy X Ads i w tym celu do analizy naszych reklam online wykorzystujemy na naszej stronie internetowej narzędzie X Conversion-Tracking. Dostawcą tej usługi jest X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Administratorem praw osób, których dane dotyczą, w UE/EOG jest Twitter International Unlimited Company, do wiadomości: Inspektor ochrony danych, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irlandia.
W menadżerze reklam X Ads na podstawie określonych cech ustalamy grupy docelowe użytkowników, którym następnie mają zostać wyświetlane reklamy w serwisie X. Użytkownicy są wybierani przez X na podstawie podanych przez nich informacji profilowych oraz innych danych udostępnionych podczas korzystania z serwisu X. Nie korzystamy z X Custom Audiences.
W przypadku śledzenia konwersji X Conversion Tracking stosowany jest tzw. „piksel X“, za pomocą którego można śledzić działania użytkowników po obejrzeniu lub kliknięciu reklamy X. Po kliknięciu danej reklamy na komputerze użytkownika zapisywany jest plik cookie. W określonych regionach te pliki cookie mają okres ważności do 13 miesięcy. Dalsze informacje na temat wykorzystywania plików cookie przez X można znaleźć w Centrum pomocy X . Aby odwiedzić naszą stronę internetową, należy kliknąć tutaj. Za pomocą zamieszczonego na naszej stronie internetowej piksela firma X oraz my jako jej klienci otrzymujemy informacje o tym, że użytkownik kliknął na reklamę i został przekierowany na nasze strony internetowe. Rejestrowane są przy tym zachowania użytkownika, jak np. odwiedzona strona internetowa, wyświetlane treści, czas wizyty itp., ale także dane dotyczące urządzenia, jak np. używane aplikacje i systemy operacyjne. Oraz adres IP użytkownika.
Dane te są wykorzystywane do tworzenia raportów, które pokazują, ilu użytkowników zobaczyło reklamę lub kliknęło na nią. Zasadniczo otrzymujemy od X wyłącznie raporty w formie zagregowanej, anonimowej, które nie zawierają informacji o tym, kto zobaczył nasze reklamy lub je kliknął. Statystyki udostępniane przez X zawierają łączną liczbę użytkowników, którzy kliknęli na jedną z naszych reklam i w razie potrzeby informację, czy zostali oni przekierowani na stronę naszej witryny opatrzoną tagiem konwersji. Na podstawie tych statystyk możemy określić, które treści są istotne dla użytkowników i wprowadzić optymalizacje.
Dane, które w wyjątkowych przypadkach umożliwiają nam identyfikację określonego użytkownika na platformie X, zostaną usunięte w ciągu 90 dni od ich otrzymania.
Więcej informacji na temat przetwarzania danych podczas korzystania z X Ads i Conversion Tracking można znaleźć na stronie https://legal.x.com/ads-terms/international.html .
Strona internetowa YourAdchoice lub strona internetowa Network Advertising Initiative umożliwia rezygnację z reklam opartych na zainteresowaniach na platformie X. Należy przy tym pamiętać, że ustawienia reklamowe dla konta X są przejmowane tylko wtedy, gdy użytkownik jest również zalogowany w X. Więcej informacji na temat dostępu można znaleźć w ustawieniach personalizacji i danych .
Gromadzenie i przetwarzanie danych odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z § 25 ust. 1 zd. 1 TTDSG, art. 6 ust. 1 zd. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoje zgody ze skutkiem na przyszłość.
W trakcie przetwarzania dane mogą być przesyłane na serwer X Corp. w Stanach Zjednoczonych. Jeśli dane są przetwarzane poza UE/EOG, X Corp. posiada certyfikat zgodności z ramowym programem ochrony ochrony danych UE-USA (Data Privacy Framework, DPF). Przekazywanie danych do USA jest tym samym uzasadnione na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO. Szczegółowe informacje na temat ramowego programu ochrony danych UE-USA można znaleźć na oficjalnej stronie internetowej ITA: https://www.dataprivacyframework.gov/s/)
Szczegółowe informacje na temat celu i zakresu pobierania danych oraz dalszego przetwarzania i wykorzystywania danych przez X, a także możliwości ustawień prywatności można znaleźć w polityce prywatności X: https://x.com/de/privacy
Korzystamy z formularzy TikTok-Ads Lead, aby zapewnić potencjalnym klientom możliwość dobrowolnego skontaktowania się z nami za pośrednictwem wyświetlanego tam formularza kontaktowego. TikTok Lead Ads to usługa chińskiej firmy ByteDance. Administratorem danych dla użytkowników w UE/EOG i Szwajcarii jest spółka TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia wraz z TikTok Information Technologies UK Limited, One London Wall 6th floor, Londyn, EC2Y 5EB, Wielka Brytania (zwana dalej „TikTok“)
Za pomocą formularzy TikTok Ads Lead można zarejestrować się na nasze pokazy RATIONAL Live i webinary.
W przypadku rejestracji za pośrednictwem formularza TikTok-Ads Lead stosujemy tzw. procedurę podwójnego logowania „Double-Opt-In“. Oznacza to, że po podaniu adresu e-mail prześlemy na podany adres e-mail wiadomość z prośbą o potwierdzenie logowania. Jeśli użytkownik nie zrobi tego w czasie 24 godzin, rejestracja zostanie automatycznie usunięta z bazy danych. Po potwierdzeniu użytkownik otrzyma osobisty dostęp do pokazu lub webinaru. Ponadto podczas rejestracji i potwierdzania zapisujemy każdorazowo adresy IP użytkownika oraz czasy rejestracji i potwierdzenia. Celem tej procedury jest spełnienie naszego obowiązku polegającego na poświadczeniu rejestracji, a w razie potrzeby możliwość wyjaśnienia ewentualnego nadużycia danych osobowych użytkownika. Ze względu na wypełnienie obowiązku odpowiedzialności zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO mamy uzasadniony interes w przetwarzaniu danych procesu w ramach procedury Double-Opt-In.
W razie nawiązania z nami kontaktu za pośrednictwem formularza TikTok-Ads Lead przekazane przez użytkownika dane (zwrot grzecznościowy, imię i nazwisko, firma, ulica, numer domu, kod pocztowy, miejscowość, kraj, adres e-mail i numer telefon) przetwarzamy wyłącznie w celu udzielenia odpowiedzi na pytania i przetworzenia zapytania oraz umożliwienia użytkownikowi udziału w naszych szkoleniach internetowych. Wiąże się to również z naszym uzasadnionym interesem w przetwarzaniu danych w myśl art. 6 ust. 1 zd. 1 lit. f RODO. Nie przewiduje się przetwarzania danych w innych celach.
Dane osobowe, których podanie jest wymagane, są zaznaczone jako pola obowiązkowe w odpowiednim formularzu rejestracyjnym; podanie dalszych informacji jest dobrowolne.
Dane użytkownika, które otrzymaliśmy podczas kontaktu, zostaną usunięte, gdy tylko nie będą już potrzebne do osiągnięcia celu, dla którego zostały zebrane, prośba użytkownika zostanie w pełni przetworzona i nie będzie on potrzebować ani żądać dalszej komunikacji. Użytkownik może w każdej chwili sprzeciwić się opisanemu przetwarzaniu danych osobowych przekazanych za pośrednictwem formularza TikTok-Ads Lead ze skutkiem na przyszłość. W tym celu prosimy przesłać nam wiadomość e-mail na adres Datenschutzbeauftragter@rational-online.com , aby wyrazić swój sprzeciw ze skutkiem na przyszłość.
Przetwarzanie danych w ramach korzystania z TikTok-Lead Ads (generowanie leadów) reguluje TikTok na podstawie zawartych z nami umów Jurisdiction Specific Terms jako przetwarzanie danych na zlecenie w rozumieniu art. 28 RODO zgodnie z warunkami przetwarzania danych.
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG. Są to następujący odbiorcy:
Przekazywanie danych do krajów trzecich jest objęte warunkami umów Jurisdiction Specific Terms – o ile nie została podjęta decyzja stwierdzająca adekwatny stopień ochrony zgodnie z art. 45 RODO Komisji Europejskiej – jest zabezpieczone poprzez uzgodnienie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 RODO.
Wewnętrzne przekazywanie danych przez TikTok opiera się na decyzjach stwierdzających adekwatny stopień ochrony zgodnie z art. 45 RODO (dla krajów trzecich, które według Komisji Europejskiej charakteryzują się odpowiednim poziomem ochrony danych, np. w przypadku przekazywania danych grupom przedsiębiorstw z siedzibą w Kanadzie, Wielkiej Brytanii, Izraelu, Japonii i Korei Południowej). W przypadku przekazywania danych do krajów, dla których nie istnieje decyzja stwierdzająca adekwatny stopień ochrony, TikTok zgodnie z własnymi informacjami stosuje standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 RODO.
Zwracamy wyraźnie uwagę, że TikTok zapisuje dane użytkowników (np. adres IP, ew. również osobiste zainteresowania, zachowania na stronach TikTok, dane osobowe zapisane w TikTok itp.) i wykorzystuje je do celów komercyjnych.
Nie mamy żadnego wpływu na przetwarzanie i dalsze wykorzystywanie tych danych, ponieważ o sposobie ich przetwarzania decyduje wyłącznie firma TikTok. Obecnie nie jesteśmy w stanie w pełni prześledzić zakresu, miejsca i okresu przechowywania danych, stopnia powiązania i analizy danych ani podmiotów, którym dane te są przekazywane. Nie mamy również wglądu ani żadnego wpływu w odniesieniu do terminów usuwania danych, czyli do tego, czy i w jakim stopniu przestrzegane są terminy ich usuwania.
Szczegółowe informacje na temat tego, jakie dane, w jakich celach i na jakiej podstawie prawnej są gromadzone przez TikTok, można znaleźć w Polityce prywatności TikTok .
Ponadto również tutaj obowiązują informacje dotyczące śledzenia konwersji TikTok („piksel TikTok“).
Aby zwracać uwagę na nasze produkty i usługi, zamieszczamy reklamy na TikToku i w tym celu wykorzystujemy na naszej stronie internetowej narzędzie do śledzenia i konwersji „Piksel TikTok“ do analizy naszych reklam online. TikTok Conversion Tracking to usługa chińskiej firmy ByteDance. Administratorem danych dla użytkowników w UE/EOG i Szwajcarii jest spółka TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia, wraz z TikTok Information Technologies UK Limited, One London Wall 6th floor, Londyn, EC2Y 5EB, Wielka Brytania (zwana dalej „TikTok“).
Za pomocą piksela TikTok możemy śledzić skuteczność reklam TikTok do celów statystycznych i badania rynku, widząc, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy na platformie TikTok (tzw. „konwersja“). Piksele to małe, niewidoczne pliki obrazów wykorzystywane do gromadzenia informacji o interakcjach użytkowników ze stroną internetową. Po otwarciu strony internetowej automatycznie uruchamiany jest prosty kod, który umożliwia załadowanie piksela na używane urządzenie i rejestrowanie określonych informacji o urządzeniu i działaniach użytkownika na stronie internetowej. Dzięki temu możemy mierzyć wydajność naszych reklam i konwersje, a także budować grupy docelowe do remarketingu. Ponadto możemy wyświetlać użytkownikom naszej strony internetowej reklamy oparte na zainteresowaniach oraz mierzyć i analizować ich zachowanie na naszej stronie internetowej w celach statystycznych i badania rynku. Dane gromadzone przez piksel TikTok obejmują m.in. adres IP, identyfikator urządzenia, typ urządzenia i system operacyjny, a także informacje o aktywności na naszej stronie internetowej (np. zachowanie podczas przeglądania, odwiedzane podstrony itp.). Więcej informacji na temat piksela TikTok można znaleźć na stronie About TikTok Pixel . Dane są przesyłane do TikTok. TikTok może wykorzystać te dane do przypisania użytkownika naszej strony internetowej do konta użytkownika TikTok. TikTok wykorzystuje te dane do wyświetlania swoim użytkownikom spersonalizowanych reklam i tworzenia profili użytkowników opartych na zainteresowaniach. Przetwarzanie danych w ramach korzystania z funkcji Conversion Tracking (zbieranie danych i wymiana danych o wydarzeniach, prezentacja konwersji) jest regulowane przez TikTok na podstawie umownie zawartych przez nas umów Jurisdiction Specific Terms jako wspólnej odpowiedzialności w rozumieniu art. 26 RODO (Joint Controller Terms).
TikTok nie przekazuje nam jako operatorowi witryny internetowej danych osobowych, a jedynie udostępnia nam raporty i powiadomienia (które nie identyfikują użytkownika) o wizytach na stronie internetowej i wydajności reklam.
Gromadzenie i przetwarzanie danych odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z § 25 ust. 1 zd. 1 TTDSG, art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookie).
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG. Zewnętrznymi dostawcami usług są TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia („TikTok“) oraz TikTok Information Technologies UK Limited, One London Wall 6th floor, Londyn, EC2Y 5EB, Wielka Brytania. Ponadto w przypadku korzystania z TikTok-Lead Ads nie można wykluczyć, że dane osobowe użytkownika zostaną przekazane do innych firm na całym świecie w ramach grupy TikTok i tam będą przetwarzane.
Przekazywanie danych do krajów trzecich jest objęte warunkami umów Jurisdiction Specific Terms – o ile nie została podjęta decyzja stwierdzająca adekwatny stopień ochrony zgodnie z art. 45 RODO Komisji Europejskiej –
jest zabezpieczone poprzez uzgodnienie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 RODO. Wewnętrzne przekazywanie danych przez TikTok opiera się na decyzjach stwierdzających adekwatny stopień ochrony zgodnie z art. 45 RODO (dla krajów trzecich, które według Komisji Europejskiej charakteryzują się odpowiednim poziomem ochrony danych, np. w przypadku przekazywania danych grupom przedsiębiorstw z siedzibą w Kanadzie, Wielkiej Brytanii, Izraelu, Japonii i Korei Południowej). W przypadku przekazywania danych do krajów, dla których nie istnieje decyzja stwierdzająca adekwatny stopień ochrony, TikTok zgodnie z własnymi informacjami stosuje standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 RODO.
Więcej informacji na temat przetwarzania i przechowywania danych przez TikTok można znaleźć w oświadczeniu o ochronie prywatności TikTok: https://www.tiktok.com/legal/privacy-policy-eea .
Korzystamy z usługi Google Ads. Google Ads to internetowy program reklamowy firmy Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
Oznacza to, że korzystamy z reklam Google Ads, w ramach których wykorzystujemy również usługi Google Remarketing, śledzenie konwersji i tagi łączące konwersję. Reklamy są wyświetlane na stronach wyników wyszukiwania Google oraz na stronach internetowych sieci reklamowej Google. Korzystamy również z list remarketingowych dla reklam. Pozwala nam to dostosować kampanie reklamowe do potrzeb użytkowników, którzy odwiedzili już naszą stronę internetową. Usługi te umożliwiają nam łączenie reklam z określonymi hasłami wyszukiwania oraz wyświetlanie reklam poprzednim odwiedzającym, w ramach których reklamowane są np. usługi oglądane przez odwiedzających na naszej stronie internetowej. W ten sposób możemy wyświetlać użytkownikom naszej strony internetowej na innych stronach należących do sieci reklamowej Google (w wyszukiwarce Google lub na innych stronach internetowych) reklamy oparte na ich zainteresowaniach.
W przypadku ofert zorientowanych na zainteresowania konieczna jest analiza zachowań użytkowników online. Do przeprowadzenia tej analizy Google wykorzystuje pliki cookies. Po kliknięciu na reklamę lub podczas wizyty na naszej stronie internetowej Google zapisuje na komputerze użytkownika plik cookie. Te pliki cookies mają ważność 90 dni. Informacje zebrane za pomocą odpowiedniego pliku cookie są wykorzystywane, aby móc konkretnie zwrócić się do odwiedzającego w razie późniejszego zapytania. Szczegółowe informacje na temat wykorzystywanej technologii plików cookies można znaleźć również w uwagach firmy Google dotyczących statystyk strony internetowej oraz w polityce prywatności. Ponadto za pomocą tagów łączących konwersję możemy przechowywać dane dotyczące kliknięć, aby efektywnie mierzyć informacje o śledzeniu konwersji. W ten sposób widzimy, czy po kliknięciu na reklamę zamieszczoną za pośrednictwem Google Ads użytkownik wykonuje określoną, zdefiniowaną przez nas czynność na stronie internetowej (np. czy zamawiane są usługi). W związku z tym na naszych stronach zostanie umieszczony tag łączący konwersję, do którego odwiedzający stronę mogą przejść po kliknięciu jednej z naszych reklam. Dzięki tagowi łączącemu konwersję możemy teraz gromadzić informacje o kliknięciach reklam w adresach URL strony konwersji i zapisywać je w własnych plikach cookie pierwszej strony (zamiast plików cookie stron trzecich) na naszej domenie.
Za pomocą tej technologii firma Google oraz my jako jej klienci otrzymujemy informacje o tym, że użytkownik kliknął na reklamę i został przekierowany na nasze strony internetowe. Uzyskane przy tym informacje są wykorzystywane wyłącznie do analizy statystycznej w celu optymalizacji reklam. Nie otrzymujemy żadnych informacji umożliwiających identyfikację tożsamości odwiedzających. Adres IP użytkownika jest przesyłany do Google, ale ponieważ w ramach stosowania usługi Google Analytics wykorzystujemy maskowanie IP firmy Google, adres IP użytkownika jest anonimizowany.
Dane dziennika są anonimizowane po upływie 9 miesięcy, a informacje w plikach cookie są anonimizowane po upływie 18 miesięcy.
Statystyki udostępniane przez Google zawierają łączną liczbę użytkowników, którzy kliknęli na jedną z naszych reklam i w razie potrzeby informację, czy zostali oni przekierowani na stronę naszej witryny opatrzoną tagiem konwersji. Na podstawie tych statystyk możemy zrozumieć, które hasła wyszukiwania szczególnie często wywoływały kliknięcia na nasze reklamy i które ogłoszenia prowadzą do nawiązania przez użytkownika kontaktu z nami za pośrednictwem formularza kontaktowego.
Szczegółowe informacje na temat ochrony danych w ramach korzystania z usługi Google Ads można znaleźć na stronie: https://policies.google.com/technologies/ads?hl=de .
Jeżeli dane są przetwarzane poza UE/EOG, w celu zapewnienia poziomu ochrony danych we współpracy z usługodawcą zawarliśmy standardowe klauzule ochrony danych przyjęte przez Komisję Europejską zgodnie z art. 46 RODO, które w indywidualnych przypadkach pozwalają na przekazywanie danych osobowych do państwa trzeciego.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru.
Można również skorzystać z ustawień wyświetlania ( https://adssettings.google.com/authenticated?hl=de ) za pomocą których można wybrać rodzaje reklam Google lub dezaktywować reklamy powiązane z zainteresowaniami w Google.
Aby rejestrować również tzw. konwersje offline w ramach śledzenia konwersji Google Ads – czyli procesy i zdarzenia związane z nawiązaniem kontaktu z klientem, które rozpoczęliśmy online, ale zakończyliśmy offline – korzystamy dodatkowo z możliwości tzw. importu konwersji offline na nasze konto Google Ads. Jeśli użytkownik kliknie reklamę jednego z naszych wydarzeń i zostanie przekierowany na naszą stronę internetową, otrzyma przypisany przez Google identyfikator Click ID (GCLID). Identyfikator ten jest dodawany jako parametr do docelowego adresu URL strony internetowej, do której użytkownik trafi za pośrednictwem reklamy. Jeśli użytkownik zarejestruje się na naszej stronie internetowej na nasze wydarzenie, przechowujemy dane logowania wraz z GCLID przez łącznie 90 dni. Jeśli w tym okresie wystąpią konwersje offline, które wynikają z naszych reklam, np. faktyczny udział użytkownika w wydarzeniu, przyporządkowuje dane użytkownika tym dodatkowym informacjom jako konwersje offline i wczytuje te informacje wraz z przypisanym użytkownikowi GCLID na nasze konto Google. W ten sposób możemy również odzwierciedlać w statystykach konwersje uzyskane offline. Więcej informacji na temat przetwarzania danych w przypadku korzystania z Google Ads Offline Conversion Tracking można znaleźć na stronie https://support.google.com/google-ads/answer/2998031
W ramach Google Ads Conversion Tracking korzystamy z funkcji rozszerzonych konwersji („Enhanced Conversions“), usługi Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
Korzystamy z funkcji „Enhanced Conversions“ do tzw. śledzenia wielu urządzeń, aby ulepszyć pomiar konwersji na naszej stronie internetowej. Dzięki niej monitorujemy, kiedy użytkownicy wykonują żądane działanie po interakcji z naszymi reklamami na różnych urządzeniach. Na podstawie tych informacji możemy wyświetlać bardziej odpowiednie reklamy użytkownikom w sieci reklamowej Google.
Gdy użytkownik przejdzie na naszą stronę internetową za pośrednictwem jednej z naszych reklam i dokona tam konwersji – na przykład poprzez zarejestrowanie się za pośrednictwem formularza rejestracyjnego na jedno z naszych wydarzeń – niektóre podane przez niego dane (takie jak imię i nazwisko, adres e-mail lub numer telefonu) mogą zostać zarejestrowane za pomocą naszego znacznika śledzenia. Dane te są szyfrowane za pomocą kryptograficznej funkcji hash lub metody jednorazowego hashowania SHA256. Powstaje przy tym losowo wygenerowana i nieidentyfikowalna wartość hash, która jest następnie przesyłana do Google.
Google porównuje te dane haszowane z danymi użytkownika z kont Google. Dzięki temu Google może ustalić, czy osoba, która zarejestrowała się na przykład pod określonym adresem e-mail, wcześniej kliknęła jedną z naszych reklam. W takim przypadku Google rejestruje konwersję.
Zgromadzone w ten sposób rozszerzone konwersje nie są dla nas wykazywane oddzielnie, lecz są uwzględniane wyłącznie w udostępnionych nam przez Google analizach statystycznych w celu pomiaru sukcesu naszych środków reklamy na podstawie zagregowanych wartości, nie jest dla nas możliwe powiązanie z użytkownikiem jako osobą. Te raporty statystyczne pomagają nam analizować skuteczność naszych działań reklamowych i optymalizować nasze reklamy.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO, § 25 ust. 1 zd. 1 TDDDG (niemieckiej ustawy o ochronie danych telekomunikacyjnych usług cyfrowych). W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru.
Odbiorcą danych jest Google Ireland Limited, Irlandia. Spółka macierzysta Google Ireland, Google LLC, ma siedzibę w Kalifornii, Stany Zjednoczone. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych. W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Google LLC posiada certyfikat EU-US Privacy Framework. Zapewnia on przekazywanie danych do Google LLC na podstawie decyzji stwierdzającej adekwatny stopień ochrony zgodnie z art. 45 RODO. Jeżeli dane są przetwarzane poza UE/EOG, w celu zapewnienia poziomu ochrony danych we współpracy z usługodawcą Google LLC, USA zawarliśmy standardowe klauzule ochrony danych przyjęte przez Komisję Europejską zgodnie z art. 46 RODO, które w indywidualnych przypadkach pozwalają na przekazywanie danych osobowych do państwa trzeciego.
Więcej informacji na temat przetwarzania danych w przypadku korzystania z Google Ads Enhanced Conversions można znaleźć na stronie https://support.google.com/google-ads/answer/9888656
Microsoft Advertising to internetowa usługa reklamowa firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Administratorem danych dla użytkowników w UE, EOG i Szwajcarii jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Irlandia.
Korzystamy z usługi Microsoft Advertising (dawniej Bing Ads) do wyświetlania reklam za pośrednictwem sieci Microsoft i powiązanych wyszukiwarek (np. Bing, Yahoo!, Ecosia itp.). W ramach Microsoft Advertising stosujemy również powiązane śledzenie konwersji. Warunkiem śledzenia konwersji jest znacznik UET (Bing Universal Event Tracking), który zintegrowaliśmy na naszej stronie internetowej. Gdy użytkownik trafi na naszą stronę internetową za pośrednictwem reklamy, która została przez nas wyświetlona, na komputerze użytkownika zostanie zapisany plik cookie. Te pliki cookie umożliwiają firmie Microsoft i nam rozpoznanie, że ktoś kliknął reklamę, został przekierowany na naszą stronę internetową i wykonał wcześniej określoną czynność na stronie internetowej (konwersja). Dane te pomagają nam lepiej dostosować naszą stronę internetową, reklamy i oferty do potrzeb użytkowników.
Ponadto korzystamy z list remarketingowych, aby prezentować odwiedzającym witrynę internetową w sieci reklamowej Microsoft reklamy dostosowane do ich zainteresowań. Szczegółowe informacje na temat wykorzystywanych danych i plików cookie można znaleźć na stronie https://help.ads.microsoft.com/#apex/ads/en/53056/2-500.
Informacje uzyskane w ramach śledzenia konwersji wykorzystujemy wyłącznie do analiz statystycznych w celu optymalizacji reklam. Nie możemy przy tym zidentyfikować osoby odwiedzającej. Statystyki udostępniane przez Microsoft zawierają łączną liczbę użytkowników, którzy kliknęli na jedną z naszych reklam i czy zostali oni przekierowani na stronę opatrzoną znacznikiem konwersji. Ponadto dowiadujemy się, czy na stronie internetowej została wykonana jakaś czynność (np. czy i ile zgłoszeń na wydarzenie zostało złożonych, co użytkownik kliknął na naszej stronie internetowej, ile osób odwiedza naszą stronę za pośrednictwem Microsoft Advertising oraz jak długo użytkownik pozostaje na naszej stronie internetowej), a także za pomocą jakiego hasła wyszukiwania lub jakiej reklamy użytkownik do nas trafił.
Firma Microsoft wykorzystuje te dane do optymalizacji własnej oferty reklamowej i innych usług. Jeśli użytkownik posiada konto Microsoft, zgromadzone dane mogą być powiązane z jego kontem. Firma Microsoft może rozpoznać i zapisać adres IP użytkownika. Okres przechowywania danych zgromadzonych przez UET wynosi 390 dni, a pliki cookie Microsoft mają datę ważności 13 miesięcy.
W ustawieniach reklam https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings można wybrać rodzaje reklam Microsoft lub wyłączyć reklamy oparte na zainteresowaniach w Microsoft.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO oraz § 25 ust. 1 TTDSG. W każdej chwili można wycofać udzieloną zgodę ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia lub usuwając swoją lokalną pamięć masową z tej witryny. Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru.
Odbiorcą danych wykorzystywanych w ramach Microsoft Advertising może być również Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Firma Microsoft dołączyła do porozumienia UE-USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zapewnia przestrzeganie europejskiego poziomu ochrony danych. Przekazywanie danych do USA jest tym samym zabezpieczone zgodnie z art. 45 RODO.
Szczegółowe informacje na temat ochrony danych w ramach korzystania z usługi Microsoft Advertising można znaleźć na stronie: https://privacy.microsoft.com/en-us/privacystatement .
Za zgodą użytkownika korzystamy z tzw. funkcji Customer-Match Meta (Facebook i Instagram), LinkedIn i Google, aby wyświetlać użytkownikom spersonalizowane reklamy za pośrednictwem naszych profili w mediach społecznościowych dostawców lub ich sieci reklamowych. W tym celu przesyłamy zaszyfrowane listy danych klientów (np. adresy e-mail/numery telefonów) do danego dostawcy platformy lub dostawcy sieci reklamowej. Sprawdzają oni, czy przekazane dane klienta są dostępne we własnej bazie danych klientów. Jeśli tak jest, możliwe jest ich przyporządkowanie w celu tworzenia grup docelowych. W ten sposób możemy wyświetlać spersonalizowane reklamy na platformach lub w sieciach reklamowych zgodnie z zainteresowaniami użytkownika. W tym celu korzystamy z funkcji dopasowania Custom Match następujących dostawców:
Meta Custom Audience (za pośrednictwem listy klientów)
W przypadku platform Facebook i Instagram korzystamy z usługi Custom Audience (lista klientów). Dostawcą jest Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Odpowiedzialnym dostawcą usług w UE jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irlandia. Custom Audience (lista klientów) umożliwia nam tworzenie grup docelowych i wyświetlanie spersonalizowanych reklam na Facebooku i Instagramie.
W tym celu wczytujemy listy danych (takich jak imię, nazwisko, nazwa firmy, kod pocztowy, miasto, adres e-mail, numer telefonu) w postaci haszowanej, a tym samym zaszyfrowanej do Menedżera reklam w Meta. Meta sprawdza, czy dane te są dostępne we własnej bazie danych klientów dla użytkowników Facebooka lub Instagrama. Meta nie może przy tym odszyfrować haszowanych wartości, jeśli odpowiednie dane nie są jeszcze zapisane w bazie danych. W związku z tym Meta w ramach transferu nie otrzymuje danych, ale może tylko określić, czy dane te są już dostępne w Meta, czy nie. W przypadku zgodności możliwe jest ich przyporządkowanie w celu utworzenia grup docelowych. Po porównaniu przekazane dane są usuwane.
Zgodnie z art. 26 RODO jesteśmy wspólnym administratorem danych z Meta w odniesieniu do korzystania z usługi Custom Audience (lista klientów). Zawarliśmy umowę o wspólnej odpowiedzialności, aby określić poszczególne obowiązki w zakresie wypełniania zobowiązań wynikających z RODO. W ramach wspólnej odpowiedzialności, zgodnie z art. 26 RODO, informujemy użytkowników o treści umowy o wspólnej odpowiedzialności zawartej między nami a Meta: https://www.facebook.com/legal/controller_addendum . W przypadku dalszych pytań dotyczących ochrony danych prosimy o kontakt pod adresem e-mail: privacy@rational-online.com. Ponadto mają Państwo możliwość skorzystania ze swoich praw wobec Meta pod adresem https://www.facebook.com/help/contact/367438723733209. Szczegółowe informacje na ten temat można znaleźć w polityce prywatności Meta. https://www.facebook.com/privacy/policy/
Odbiorcą danych jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irlandia. Spółka macierzysta Meta Irland, die Meta Platforms Inc., ma siedzibę w Kalifornii, Stany Zjednoczone. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych. Jeżeli dane są przetwarzane poza UE/EOG, w celu zapewnienia poziomu ochrony danych we współpracy z usługodawcą zawarliśmy standardowe klauzule ochrony danych przyjęte przez Komisję Europejską zgodnie z art. 46 RODO, które w indywidualnych przypadkach pozwalają na przekazywanie danych osobowych do państwa trzeciego. W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła ponadto decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Meta Platforms Inc. posiada certyfikat zgodnie z ramami ochrony danych UE-USA (DPF). Oznacza to, że Meta Platforms Inc. publicznie zobowiązała się do przestrzegania obowiązków DPF, dzięki czemu przekazywanie danych do USA jest już zabezpieczone na podstawie aktualnej decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO. Dalsze informacje na temat przetwarzania danych kontaktowych można znaleźć w „Warunkach korzystania z Custom Audiences z listą klientów“, https://www.facebook.com/legal/terms/customaudience
Kierowanie na listę klientów Google Ads (Customer Match)
W sieci reklamowej Google korzystamy z usługi kierowania na listę klientów Google Ads firmy Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
W przypadku Google Customer Match listy z danymi klientów (np. adresy e-mail/numery telefonów) są przesyłane do Google w formie zaszyfrowanej jako wartości haszowane. Google porównuje te dane z własnymi bazami danych klientów i w przypadku zgodności może utworzyć grupy docelowe. Również Google nie jest w stanie odszyfrować wartości haszowanych, jeśli odpowiednie dane nie są już zapisane w bazie danych. Po utworzeniu listy dopasowania klienta zaszyfrowane dane klienta są usuwane. Dzięki tym grupom docelowym możemy wyświetlać spersonalizowane reklamy w ramach Google Ads w wyszukiwarce Google, zakładce Zakupy Google, w Gmail, na YouTube i w sieciach Google.
W celu przetwarzania danych w ramach kierowania na listę klientów Google Ads zawarliśmy z Google Ireland Limited umowę o przetwarzaniu danych. Ponadto spółki Google Ireland Limited i Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, zawarły standardowe klauzule umowne dotyczące przekazywania danych do USA. Więcej informacji można znaleźć pod adresem: https://support.google.com/google-ads/answer/6379332 und https://support.google.com/google-ads/answer/6334160.
W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła ponadto decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Google LLC posiada certyfikat EU-US-Privacy Framework. Zapewnia on przekazywanie danych do Google LLC na podstawie decyzji stwierdzającej adekwatny stopień ochrony zgodnie z art. 45 RODO.
Jeśli użytkownik nie chce tego robić, może dostosować spersonalizowane reklamy na swoim koncie użytkownika Google w zakładce Prywatność. Przetwarzanie danych można dezaktywować pod poniższym linkiem: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
W serwisie LinkedIn korzystamy z usługi LinkedIn Matched Audiences, aby dostosować nasze kampanie reklamowe do określonych grup docelowych. Matched Audiences jest usługą LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Administratorem danych użytkowników w UE/EOG jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia.
Poprzez Matched Audiences przesyłamy dane klientów w zaszyfrowanej formie do menedżera kampanii LinkedIn w celu określenia odbiorców naszych reklam LinkedIn. Za pomocą funkcji „Contact Targeting“ przekazujemy LinkedIn dane klienta (takie jak adres e-mail, imię, nazwisko). LinkedIn porównuje te dane z własnymi kontami użytkowników klientów i w przypadku zgodności tworzy grupy docelowe. Za pomocą funkcji „Targeting firmowy“ wczytujemy listy firm do menedżera kampanii (nazwa firmy, strona internetowa, branża, skrót giełdowy i kraj), który porównuje LinkedIn ze stronami firmowymi na platformie i w ten sposób rejestruje pracowników firm jako grupy docelowe. Nie wiemy szczegółowo, czy i w jakim zakresie LinkedIn wykorzystuje te dane również do własnych celów.
Zawarliśmy z LinkedIn umowę o wspólnej odpowiedzialności zgodnie z art. 26 RODO, aby określić poszczególne obowiązki w zakresie wypełniania zobowiązań wynikających z RODO. Można ją znaleźć na stronie https://legal.linkedin.com/pages-joint-controller-addendum . Więcej informacji na temat umowy między nami a serwisem LinkedIn można znaleźć na stronie: https://www.linkedin.com/help/linkedin/answer/124838
Odbiorcą danych jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia. Zgodnie z polityką prywatności LinkedIn dane osobowe są przetwarzane przez LinkedIn również w Stanach Zjednoczonych przez LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, a także w innych krajach trzecich. LinkedIn Corporation USA nie posiada dotychczas certyfikatu zgodności z EU-US Privacy Framework. LinkedIn zobowiązuje się do stosowania nowych standardowych klauzul umownych UE przyjętych przez Komisję Europejską zgodnie z art. 46 RODO, jeśli ma miejsce przekazanie danych do kraju trzeciego. Więcej informacji na temat standardowych klauzul umownych LinkedIn można znaleźć na stronie: https://www.linkedin.com/legal/l/eu-sccs
Podstawą prawną opisanego przetwarzania danych w przypadku korzystania przez nas z funkcji Customer-Match Meta (lista klientów Custom Audience – Facebook/Instagram), LinkedIn (Matched Audiences) i Google (Customer Match) jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. Bez zgody użytkownika opisane przetwarzanie danych nie będzie realizowane. W każdej chwili można wycofać swoją zgodę ze skutkiem na przyszłość, wysyłając wiadomość e-mail na adres socialmedia@rational-online.com .
Na naszej stronie internetowej lub za pośrednictwem „reklamowych formularzy kontaktowych“ (patrz poniżej) użytkownik ma możliwość zapisania się do naszego newslettera oraz zapisania swojego numeru telefonu w celu nawiązania kontaktu marketingowego, abyśmy mogli przekazywać mu informacje pocztą elektroniczną i telefonicznie/SMS za udzieloną przez niego zgodą (art. 6 ust. 1 zd. 1 lit. a RODO). Wraz ze zgodą na otrzymywanie newslettera oraz na kontakt telefoniczny użytkownik wyraża zgodę na regularne otrzymywanie:
od firmy RATIONAL AG, Siegfried-Meister-Straße 1,86899 Landsberg am Lech, Niemcy lub odpowiednich spółek należących do grupy. Kontakt z użytkownikiem nawiązuje wyłącznie spółka odpowiedzialna za użytkownika. Odpowiedzialność ta wynika z lokalizacji firmy użytkownika / miejsca wykonywania pracy.
W celu zapisania się do naszych newsletterów i uzyskania dodatkowej zgody na otzrymywanie reklam za pośrednictwem poczty elektronicznej stosujemy tzw. proces Double-Opt-in. Oznacza to, że po podaniu adresu e-mail prześlemy na podany adres e-mail wiadomość z prośbą o potwierdzenie zamówienia newslettera przez użytkownika. Jeśli użytkownik nie zrobi tego w czasie 24 godzin, zgłoszenie zostanie automatycznie usunięte. Jeżeli użytkownik potwierdzi swoją prośbę o otrzymanie newslettera, będziemy przechowywać jego adres e-mail do momentu rezygnacji z newslettera. Dane te przechowujemy wyłącznie w celu przesyłania newsletterów. Ponadto podczas rejestracji i potwierdzania każdorazowo zapisujemy adresy IP użytkownika i czasy, aby potwierdzić rejestrację w przypadku wątpliwości i aby w razie potrzeby wyjaśnić nadużycia danych osobowych. Podstawą prawną protokołowania rejestracji jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO na dokumencie potwierdzającym uprzednią zgodę, patrz również art. 7 ust. 1 RODO.
Podanie dalszych, oddzielnie oznakowanych danych jest dobrowolne i służy jedynie do personalizacji newslettera i/lub reklamy telefonicznej. Podstawą prawną jest tutaj zgoda użytkownika w myśl art. 6 ust. 1 zd. 1 lit. a RODO.
Zgodę na przesyłanie newslettera lub nawiązanie kontaktu telefonicznego można w każdej chwili wycofać. Wycofanie zgody można zgłosić, klikając linki zamieszczone w każdej wiadomości e-mail z newsletterem lub przesłać pocztą elektroniczną na adres privacy@rational-online.com , a także zgłosić telefonicznie.
| Nazwa dostawcy newslettera | Typ dostawcy | Przekazywanie danych do państw trzecich | Kraj trzeci | Gwarancje zgodnie z art. 44 ff RODO |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 USA | Podmiot przetwarzający | Tak | USA | Standardowe klauzule umowne UE / więcej: https://sfdc.co/cakvbB |
| qualizerS Group AG,docx 47, D-80333 Monachium, Niemcy | Podmiot przetwarzający | Nie |
| Dane | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania |
|---|---|---|---|
| Adres IP podczas logowania | Potwierdzenie zgłoszenia | Uzasadniony interes | do 3 lat po odwołaniu/sprzeciwie |
| Czas rejestracji | Potwierdzenie zgłoszenia | Uzasadniony interes | do 3 lat po odwołaniu/sprzeciwie |
| Adres IP w ramach DOI | Potwierdzenie Double-Opt-In | Uzasadniony interes | do 3 lat po odwołaniu/sprzeciwie |
| Czas weryfikacji DOI | Potwierdzenie Double-Opt-In | Uzasadniony interes | do 3 lat po odwołaniu/sprzeciwie |
| Adres e-mail | Wysyłka newslettera | Zgoda | do odwołania/sprzeciwu |
| *Zwrot grzecznościowy | Bezpośredni kontakt | Zgoda | do odwołania/sprzeciwu |
| *Imię | Bezpośredni kontakt | Zgoda | do odwołania/sprzeciwu |
| *Nazwisko | Bezpośredni kontakt | Zgoda | do odwołania/sprzeciwu |
| *Numer telefonu | Bezpośredni kontakt | Zgoda | do odwołania/sprzeciwu |
Zwracamy uwagę, że przy wysyłce newslettera przeprowadzamy pomiar skuteczności i analizujemy zachowania użytkownika. Do tej analizy wysyłane wiadomości e-mail zawierają tak zwane parametry UTM lub indywidualne piksele śledzące. Znajdują się one na naszych serwerach i informują nas o tym, kiedy i w jaki sposób użytkownik je otwiera. W celu analizy łączymy wymienione dane i sygnały nawigacyjne z adresem e-mail użytkownika.
Gromadzimy przy tym podstawowe informacje, takie jak współczynnik otwarcia oraz informacje o tym, kiedy użytkownik czyta nasze newslettery, jakie linki w nich klika i wyciągamy z nich wnioski o osobistych zainteresowaniach użytkownika. Ponadto wykorzystujemy te dane do analizy zasięgu i celowej optymalizacji treści.
Podstawą prawną przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 str. 1 lit. a RODO, którą wyraża on, subskrybując nasz newsletter. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, klikając przycisk rezygnacji z otrzymywania naszego newslettera. W takim przypadku rezygnacja obejmuje cały newsletter, ponieważ oddzielna rezygnacja ze śledzenia niestety nie jest technicznie możliwa.
W serwisach Facebook i LinkedIn korzystamy z tzw. „reklamowych formularzy kontaktowych“, aby zapewnić potencjalnym osobom możliwość dobrowolnego nawiązania z nami kontaktu za pośrednictwem zamieszczonego tam formularza kontaktowego. Alternatywnie można zawsze wybrać bezpośrednią drogę kontaktu za pośrednictwem formularzy kontaktowych na naszej stronie internetowej lub pocztą elektroniczną.
Za pośrednictwem reklamowych formularzy kontaktowych można rejestrować swój udział w wydarzeniach. Dane te są przez nas przetwarzane w celu udzielenia odpowiedzi na zapytania użytkownika i przetworzenia zapytania oraz umożliwienia użytkownikowi udziału w naszych szkoleniach internetowych. Wiąże się to również z naszym uzasadnionym interesem w przetwarzaniu danych w myśl art. 6 ust. 1 zd. 1 lit. f RODO.
Dane użytkownika, które otrzymaliśmy podczas kontaktu, zostaną usunięte, gdy tylko nie będą już potrzebne do osiągnięcia celu, dla którego zostały zebrane, prośba użytkownika zostanie w pełni przetworzona i nie będzie on potrzebować ani żądać dalszej komunikacji.
Udostępnianie danych osobowych nie jest wymagane prawnie ani w związku z zawartą umową.
Nie korzystamy z zautomatyzowanego podejmowania decyzji, w tym profilowania.
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG.
Są to następujący odbiorcy:
Odbiorcy w ramach koncernu RATIONAL (spółek krajowych) i spółek partnerskich
Kontakt z użytkownikiem nawiązuje wyłącznie spółka odpowiedzialna za użytkownika. Odpowiedzialność ta wynika z lokalizacji firmy użytkownika / miejsca wykonywania pracy.
Usługodawcy zewnętrzni w ramach przetwarzania zlecenia zgodnie z art. 28 RODO:
Zwracamy wyraźnie uwagę, że zarówno serwis LinkedIn, jak i Facebook zapisują dane użytkowników (np. adres IP, ew. również osobiste zainteresowania, zachowania na stronach obu usługodawców, dane osobowe przechowywane w portalach itp.) i wykorzystują je do celów komercyjnych.
Nie mamy żadnego wpływu na przetwarzanie i dalsze wykorzystywanie tych danych, ponieważ o sposobie ich przetwarzania decydują wyłącznie firmy Facebook/LinkedIn. Obecnie nie jesteśmy w stanie prześledzić zakresu, miejsca i okresu przechowywania danych, stopnia powiązania i analizy danych ani podmiotów, którym dane te są przekazywane. Nie mamy również wglądu ani żadnego wpływu w odniesieniu do terminów usuwania danych, czyli do tego, czy i w jakim stopniu przestrzegane są terminy ich usuwania.
Szczegółowe informacje na temat celu i zakresu pobierania danych oraz dalszego przetwarzania i wykorzystywania danych przez LinkedIn, a także możliwości ustawień w celu ochrony prywatności można znaleźć w polityce prywatności LinkedIn.
Korzystamy z formularzy kontaktowych Google Ads, aby zapewnić potencjalnym klientom możliwość dobrowolnego skontaktowania się z nami za pośrednictwem wyświetlanego tam formularza kontaktowego. Rozszerzenia formularza kontaktowego Google Ads stanowią usługę firmy Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia. Alternatywnie można zawsze wybrać bezpośrednią drogę kontaktu za pośrednictwem formularzy kontaktowych na naszej stronie internetowej lub pocztą elektroniczną.
Za pośrednictwem formularzy kontaktowych Google Ads można rejestrować się na nasze pokazy (gotowania).
W przypadku nawiązania z nami kontaktu za pośrednictwem formularza kontaktowego Google Ads, podane przez użytkownika dane (adres e-mail, imię i nazwisko, numer telefonu, kod pocztowy i miejsce zamieszkania oraz wykonywany zawód i nazwa firmy) będą przez nas przetwarzane wyłącznie w celu przetworzenia zapytania o udział w jednym z naszych pokazów gotowania i umożliwienia udziału w naszym pokazie. Wiąże się to również z naszym uzasadnionym interesem w przetwarzaniu danych w myśl art. 6 ust. 1 zd. 1 lit. f RODO. Nie przewiduje się przetwarzania danych w innych celach.
Dane osobowe, których podanie jest wymagane, są zaznaczone jako pola obowiązkowe w odpowiednim formularzu rejestracyjnym; podanie dalszych informacji jest dobrowolne.
Dane użytkownika, które otrzymaliśmy w ramach nawiązania kontaktu, zostaną usunięte w przypadku rejestracji na jeden z naszych pokazów gotowania najpóźniej po 24 miesiącach, o ile w tym czasie dalsza komunikacja z użytkownikiem nie będzie konieczna, nie będzie przez niego pożądana lub nie zostanie przez niego zainicjowana.
Użytkownik może w każdej chwili sprzeciwić się opisanemu przetwarzaniu danych osobowych przekazanych za pośrednictwem formularza kontaktowego Google ze skutkiem na przyszłość. W tym celu prosimy przesłać nam wiadomość e-mail na adres privacy@rational-online.com , aby wyrazić swój sprzeciw ze skutkiem na przyszłość.
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG.
Są to następujący odbiorcy:
Odbiorcy w ramach koncernu RATIONAL (spółek krajowych) i spółek partnerskich
Kontakt z użytkownikiem nawiązuje wyłącznie spółka odpowiedzialna za użytkownika. Odpowiedzialność ta wynika z lokalizacji firmy użytkownika / miejsca wykonywania pracy.
W razie przekazania danych do kraju spoza Unii Europejskiej z zasady nie obowiązuje wysoki poziom ochrony danych osobowych.
Jeśli dane są przetwarzane poza Europejskim Obszarem Gospodarczym/ UE, gdzie nie obowiązuje poziom ochrony danych zgodny z normą europejską, Google stosuje standardowe klauzule umowne zgodnie z własnymi oświadczeniami. Więcej informacji na temat postępowania z danymi użytkownika można znaleźć w warunkach przetwarzania danych zamówienia dla produktów reklamowych Google: https://business.safety.google/intl/de/adsprocessorterms/
Jeśli użytkownik korzysta z usług Google, Google w USA ma oczywiście dostęp do danych użytkownika. Zwracamy wyraźnie uwagę, że Google zapisuje dane użytkowników (np. adres IP, ew. również osobiste zainteresowania, zachowania na stronach Google, dane osobowe zapisane w Google itp.) i wykorzystuje je do celów komercyjnych.
Nie mamy żadnego wpływu na przetwarzanie i dalsze wykorzystywanie tych danych, ponieważ o sposobie ich przetwarzania decyduje wyłącznie firma Google. Obecnie nie jesteśmy w stanie prześledzić zakresu, miejsca i okresu przechowywania danych, stopnia powiązania i analizy danych ani podmiotów, którym dane te są przekazywane. Nie mamy również wglądu ani żadnego wpływu w odniesieniu do terminów usuwania danych, czyli do tego, czy i w jakim stopniu przestrzegane są terminy ich usuwania.
Oświadczenie o ochronie danych osobowych oraz warunki korzystania z Google można znaleźć TUTAJ .
Informacje na temat warunków przetwarzania danych między podmiotami odpowiedzialnymi za produkty reklamowe Google można znaleźć TUTAJ .
Więcej informacji na temat przetwarzania danych osobowych przez Google można znaleźć na stronie: https://business.safety.google/ .
Informacje na temat rozszerzeń formularza kontaktowego można znaleźć tutaj:
https://support.google.com/google-ads/answer/9423234?hl=de&ref_topic=9716366
Dodatkowo obowiązują również informacje o usługach Google Ads, remarketingu i śledzenia konwersji.
Za zgodą użytkownika korzystamy z możliwości śledzenia konwersji za pośrednictwem rozszerzeń formularzy w przypadku korzystania z wyżej wymienionych formularzy Google Ads Lead. Umożliwia nam to bardziej precyzyjne dostosowanie naszych kampanii reklamowych do potrzeb grup docelowych. Na podstawie tych danych możemy zoptymalizować nasze kampanie reklamowe i lepiej je ukierunkować.
Użytkownik wyraża zgodę, wypełniając i wysyłając formularz potencjalnego klienta.
Po otwarciu formularza potencjalnego klienta i wykazania zainteresowania naszymi wydarzeniami, użytkownik otrzymuje identyfikator przypisany przez Google (tzw. Google Click ID), a otwarcie formularza potencjalnego klienta zostanie zarejestrowane jako kliknięcie. Jeśli użytkownik prześle nam formularz potencjalnego klienta z podanymi informacjami, zostanie to zaznaczone jako konwersja formularza potencjalnego klienta, a wpisy użytkownika w formularzu będą udostępniane nam jako potencjalny klient zarejestrowany przez Google na naszym koncie Google w formie listy przez maksymalnie 30 dni. Na naszym koncie Google Ads otrzymamy ponadto od Google informacje w formie czysto statystycznych analiz zagregowanych o tym, ilu użytkowników zwróciło uwagę na nasze oferty poprzez jaką reklamę i kampanię reklamową i jest zainteresowanych wydarzeniem dla klientów. Na podstawie tych analiz otrzymujemy przegląd sukcesu naszych kampanii reklamowych, dzięki czemu możemy je zoptymalizować i lepiej ukierunkować.
Aby rejestrować również tzw. konwersje offline – czyli procesy i zdarzenia związane z nawiązaniem kontaktu z klientem, które rozpoczęliśmy online, ale zakończyliśmy offline – korzystamy z możliwości tzw. importu konwersji offline na nasze konto Google Ads. W tym celu przechowujemy udostępnione przez użytkownika dane leadu z identyfikatorem Click ID. W przypadku wystąpienia konwersji offline, które wynikają z naszych reklam z formularzem potencjalnego klienta, takich jak rzeczywisty udział w wydarzeniu i wyrażone zainteresowanie zakupem, dane użytkownika zostaną przyporządkowane do tych dodatkowych informacji jako konwersje offline i te informacje (udział w wydarzeniu, zainteresowanie zakupem i ewentualnie dalsze informacje dotyczące kwalifikacji leadu) zostaną załadowane wraz z przypisanym użytkownikowi GCLID na nasze konto Google. W ten sposób możemy odzwierciedlać konwersje uzyskane offline również w statystykach udostępnionych nam przez Google. Więcej informacji na temat przetwarzania danych w przypadku korzystania z formularzy potencjalnych klientów Google Ads można znaleźć na stronie
Podstawą prawną gromadzenia i przetwarzania danych jest zgoda użytkownika zgodnie z § 25 ust. 1 zd. 1 TDDDG, art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookie).
Wyżej wymienione dane osobowe otrzymują różni odbiorcy w i poza UE/EOG:
Odbiorcy w ramach koncernu RATIONAL mogą należeć do spółek krajowych i spółek partnerskich. Kontakt z użytkownikiem nawiązuje wyłącznie spółka odpowiedzialna za użytkownika. Odpowiedzialność ta wynika z lokalizacji firmy użytkownika / miejsca wykonywania pracy.
W razie przekazania danych do kraju spoza Unii Europejskiej z zasady nie obowiązuje wysoki poziom ochrony danych osobowych. Jeżeli dane są przetwarzane poza UE/EOG, w celu zapewnienia poziomu ochrony danych we współpracy z usługodawcą zawarliśmy standardowe klauzule ochrony danych przyjęte przez Komisję Europejską zgodnie z art. 46 RODO, które w indywidualnych przypadkach pozwalają na przekazywanie danych osobowych do państwa trzeciego.
Jeśli użytkownik korzysta z usług Google, Google ma oczywiście dostęp do danych użytkownika. Odbiorcą danych są Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Spółka macierzysta Google Ireland, Google LLC, ma siedzibę w Kalifornii, Stany Zjednoczone. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych. W przypadku Stanów Zjednoczonych Komisja Europejska przyjęła decyzję stwierdzającą adekwatny stopień ochrony w dniu 10 lipca 2023 r. Google LLC posiada certyfikat EU-US Privacy Framework. Zapewnia on przekazywanie danych do Google LLC na podstawie decyzji stwierdzającej adekwatny stopień ochrony zgodnie z art. 45 RODO. Zwracamy wyraźnie uwagę, że Google zapisuje dane użytkowników (np. adres IP, ew. również osobiste zainteresowania, zachowania na stronach Google, dane osobowe zapisane w Google itp.) i wykorzystuje je do celów komercyjnych.
Więcej informacji na temat polityki prywatności Google można znaleźć na stronie https://policies.google.com/privacy
Korzystamy z usługi Mapy Google. Mapy Google to usługa map od firmy Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Podmiotem odpowiedzialnym za użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
W celu korzystania z usługi Mapy Google na serwer dostawcy mogą być przesyłane informacje, w tym adres IP i adres wprowadzony w ramach funkcji trasy. Informacje te są z reguły przesyłane na serwer firmy Google w USA i tam przechowywane.
W przypadku wizyty na stronie internetowej zawierającej Mapy Google przeglądarka użytkownika nawiązuje zazwyczaj bezpośrednie połączenie z serwerami Google bez korzystania z mapy, a treść mapy jest przesyłana do przeglądarki użytkownika i przez nią integrowana. Zastosowanie naszego narzędzia do zarządzania zgodą (Usercentrics) zapobiega temu, jeśli użytkownik nie wyraził zgody na przetwarzanie danych w serwisie Mapy Google. Z powodu powiązania z usługą Mapy Google żadne dane nie będą przesyłane bez zgody użytkownika.
Dostawca tej strony nie ma wpływu na ten transfer danych. Zgodnie z aktualnym stanem wiedzy, obejmuje on następujące dane:
Korzystanie z usługi Mapy Google ma na celu atrakcyjną prezentację naszych ofert online oraz ułatwienie wyszukiwania miejsc określonych przez nas na stronie internetowej.
Poprzez aktywację ustawień śledzenia użytkownik wyraża zgodę na zapisywanie przez Google plików cookies, które mogą służyć również analizie zachowań użytkownika związanych z korzystaniem z serwisu do celów badania rynku i marketingu. Podstawą prawną opisanego przetwarzania danych jest zatem zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć pliki cookies (wszystkie lub tylko z tej witryny). Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru. Jeżeli użytkownik nie wyrazi na to zgody lub wycofa swoją zgodę, korzystanie zostanie wstrzymane.
Więcej informacji na temat postępowania z danymi użytkownika można znaleźć w oświadczeniu o ochronie danych osobowych Google: https://www.google.de/intl/de/policies/privacy/ .
Na naszej stronie internetowej korzystamy z usług YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA, firmy Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA. W przypadku wywołania strony, na której umieszczony jest film z serwisu YouTube, zazwyczaj nawiązywane jest połączenie z serwerami YouTube, a treść jest wyświetlana w przeglądarce internetowej. Zastosowanie naszego narzędzia do zarządzania zgodą (Usercentrics) zapobiega temu, jeśli użytkownik nie wyraził zgody na przetwarzanie danych w serwisie YouTube. Z powodu powiązania z YouTube żadne dane nie będą przesyłane bez zgody użytkownika.
Ponadto w celu ochrony danych osobowych użytkownika korzystamy z opcji rozszerzonej ochrony danych udostępnionej przez YouTube. Zgodnie z informacjami udostępnianymi przez YouTube w „trybie rozszerzonej ochrony danych“ dane są jednak przesyłane do serwera YouTube tylko wtedy, gdy użytkownik aktywnie uruchamia odtwarzanie wideo. Jeżeli w tym momencie użytkownik jest zalogowany w serwisie YouTube, informacje dotyczące oglądanych filmów wideo zostaną przypisane do jego konta członkowskiego w serwisie YouTube. Można temu zapobiec, wylogowując się ze swojego konta użytkownika przed odwiedzeniem naszej witryny.
Szczegółowe informacje na temat ochrony danych w serwisie YouTube są udostępniane przez Google pod następującym linkiem: https://policies.google.com/privacy
Poprzez aktywację ustawień śledzenia użytkownik wyraża zgodę na przesyłanie do YouTube danych związanych z korzystaniem, które mogą służyć również analizie zachowań użytkownika związanych z korzystaniem z serwisu do celów badania rynku i marketingu. Podstawą prawną opisanego przetwarzania danych jest zatem zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookies). Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru. Jeżeli użytkownik nie wyrazi na to zgody lub wycofa swoją zgodę, korzystanie zostanie wstrzymane.
Korzystamy z usługi Vimeo.com, Inc., 330 West 34 Street, 5th Floor, New York NY 10001, USA („Vimeo“) do wyświetlania i odtwarzania treści wideo dotyczących informacji o produktach (prezentacja Keynote w związku z wprowadzeniem produktu na rynek).
Są one pobierane z Vimeo lub przesyłane za pośrednictwem Vimeo. Do Vimeo mogą być przy tym przekazywane dane. Celem integracji filmów Vimeo jest sprawienie, aby nasza platforma edukacyjna była interesująca i atrakcyjna dla użytkowników oraz aby zapewnić lepszą prezentację naszych treści edukacyjnych dotyczących wprowadzania i korzystania z naszych produktów. Oprócz tekstów i zdjęć, dzięki Vimeo możemy również prezentować informacje w formie filmów wideo bezpośrednio na naszej stronie internetowej, zamiast udostępniać tylko link.
Gdy użytkownik wchodzi na naszą stronę, na której jest umieszczony film wideo za pośrednictwem Vimeo, zazwyczaj nawiązywane jest połączenie z serwerami Vimeo i wysyłane są dane na serwery w USA, co powoduje przesłanie na serwer Vimeo informacji o tym, którą stronę internetową użytkownik odwiedził.
Wyraźnie zwracamy uwagę na fakt, że Vimeo działa jako własny administrator i gromadzi dane osobowe od użytkownika, między innymi za pomocą plików cookie.
Nie mamy żadnego wpływu na przetwarzanie i dalsze wykorzystywanie tych danych, ponieważ o sposobie ich przetwarzania decyduje wyłącznie firma Vimeo. Zakres, miejsce i okres przechowywania danych, stopnia powiązania i analizy danych ani podmiotów, którym dane te są przekazywane są nam znane wyłącznie z informacji zawartych w Polityce prywatności serwisu.
Zastosowanie naszego narzędzia do zarządzania zgodą (Usercentrics) zapobiega temu, jeśli użytkownik nie wyraził zgody na przetwarzanie danych w serwisie Vimeo. Ze względu na integrację Vimeo żadne dane nie są zatem przekazywane bez zgody użytkownika.
Poprzez aktywację w usłudze Usercentics użytkownik wyraża zgodę na przekazywanie swoich danych do Vimeo za pomocą plików cookie i podobnych technologii używanych przez Vimeo, niezależnie od tego, czy posiada konto Vimeo, czy nie, gdy ogląda film. Dane obejmują m.in. adres IP użytkownika, informacje techniczne o typie przeglądarki, systemie operacyjnym, odwiedzanych stronach, adresach URL odsyłaczy, informacjach udostępnianych przez użytkowników na stronie, zapytaniach o wyszukiwanie, lokalizacji geograficznej, oglądanych treściach lub bardzo podstawowych informacjach o urządzeniu. Jeżeli w tym momencie użytkownik jest zalogowany w serwisie Vimeo, informacje dotyczące oglądanych filmów wideo zostaną przypisane do jego konta w serwisie Vimeo. Można temu zapobiec, wylogowując się ze swojego konta użytkownika przed odwiedzeniem naszej platformy.
Firma RATIONAL jako administrator otrzymuje od Vimeo następujące dane dotyczące wideo: Wyświetlenia, tj. liczba wyświetleń wideo na żywo, szczytowa liczba oglądających, tj. największa liczba jednoczesnych widzów podczas streamingu oraz średni czas przebywania, tj. średni czas przebywania widza na stronie podczas wydarzenia na żywo oraz czas przebywania na stronie.
Vimeo ma siedzibę w USA, a tym samym w niepewnym państwie trzecim, w którym poziom ochrony danych jest niższy niż poziom UE/EOG. Vimeo do świadczenia usług korzysta również z centrów danych w USA. W ten sposób dane użytkowników mogą być również przetwarzane na serwerach w USA. Zwracamy uwagę, że zdaniem Trybunału Sprawiedliwości UE dla transferu danych do USA nie istnieje obecnie odpowiedni poziom ochrony. Może wiązać się to z różnymi zagrożeniami dla legalności i bezpieczeństwa przetwarzania danych. Aby zapewnić odpowiedni poziom ochrony danych, Vimeo zawiera ponadto standardowe klauzule umowne UE zgodnie z art. 46 RODO, które są udostępniane przez Komisję Europejską w celu zapewnienia, że ich dane są przetwarzane zgodnie z europejskim standardem ochrony danych, gdy są one przekazywane do krajów trzecich, takich jak USA, i tam przechowywane. Ponadto Vimeo posiada certyfikaty EU-U.S. Data Privacy Framework (DPF), brytyjskiego rozszerzenia EU-U.S. DPF oraz Swiss-U.S. DPF. Certyfikaty te można znaleźć tutaj: Lista certyfikatów DPF
Dla RATIONAL podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TTDSG.
Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, klikając linki zamieszczone na końcu każdej strony (w tzw. stopce) i otwierając ustawienia śledzenia i usuwając zaznaczenie opcji przetwarzania, na które użytkownik wyraził uprzednio zgodę. Jeżeli użytkownik nie wyrazi na to zgody lub wycofa swoją zgodę, korzystanie zostanie wstrzymane.
Szczegółowe informacje na temat ochrony danych i polityki dotyczącej plików cookie w serwisie Vimeo są udostępniane przez Vimeo pod następującym linkiem:
Istnieje możliwość nawiązania z nami kontaktu za pośrednictwem naszego adresu e-mail lub formularzy kontaktowych. Przekazane nam w ten sposób dane osobowe wykorzystujemy oczywiście wyłącznie do celu, w którym zostały one nam udostępnione podczas kontaktu.
Jeśli nasz formularz kontaktowy obejmuje pytania dotyczące danych, które nie są wymagane do realizacji danego zapytania, są one zawsze oznaczone jako nieobowiązkowe. Dane te służą nam do skonkretyzowania zapytania i lepszej realizacji prośby. Ujawnienie tych danych odbywa się wyraźnie dobrowolnie i za zgodą użytkownika. Jeśli podawane dane dotyczą także kanałów komunikacji (na przykład adres e-mail, numer telefonu), użytkownik wyraża ponadto zgodę na to, abyśmy skontaktowali się z nim poprzez ten kanał komunikacyjny w celu udzielenia odpowiedzi na dane zapytanie.
Oczywiście zawsze można odwołać zgodę ze skutkiem na przyszłość. W tym celu należy skontaktować się z naszym inspektorem ds. ochrony danych osobowych, którego dane kontaktowe zostały umieszczone na początku niniejszej strony.
| Dane | Cel przetwarzania | Podstawa prawna przetwarzania | Czas przetwarzania |
|---|---|---|---|
| Adres IP podczas logowania | Przesyłanie treści formularza na serwer internetowego | Zgoda / inicjacja / realizacja stosunku umowy | Do końca nawiązywania połączenia |
| Zagadnienie | Ulepszenie przetwarzania zapytania | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Wiadomość | Odpowiedź na zapytanie | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Zwrot grzecznościowy | Bezpośredni kontakt | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Imię | Bezpośredni kontakt | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Nazwisko | Bezpośredni kontakt | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| *Funkcja | Ulepszenie przetwarzania zapytania | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| *Firma | Ulepszenie przetwarzania zapytania | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Adres e-mail | Odpowiedź na zapytanie | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Numer telefonu | Odpowiedź na zapytanie | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| *Numer faksu | Odpowiedź na zapytanie | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
| Adres (firmy) | Ulepszenie przetwarzania zapytania | Zgoda / inicjacja / realizacja stosunku umowy | Do osiągnięcia celu / zakończenia obowiązku dokumentowania |
* dane nieobowiązkowe
Jeśli wyświetlamy reklamy naszych wydarzeń/eventów i użytkownik wchodzi za pośrednictwem tych reklam na naszą stronę internetową RATIONAL i rejestruje się tam za pośrednictwem formularza kontaktowego na wydarzenie, za jego zgodą ustawiamy plik cookie (plik cookie sf_utms), aby zarejestrować, za pośrednictwem jakiej platformy reklamowej i jakiej reklamy użytkownik się o nas dowiedział.
W przypadku wyświetlanych przez nas reklam zasadniczo stosujemy techniki tzw. śledzenia parametrów UTM, tzn. każde łącze do naszej strony internetowej w reklamie (czyli adres URL reklamy) jest opatrzone tzw. parametrami UTM. Parametry UTM to krótkie fragmenty kodu, które są dołączane do linku. Te parametry UTM służą do identyfikacji źródła każdego kliknięcia: po kliknięciu reklamy na określonej platformie reklamowej i przejściu na naszą stronę internetową, dodane parametry UTM pozwalają nam określić, z jakiej platformy reklamowej użytkownik do nas przychodzi i na którą reklamę/kampanię reklamową kliknął. W ten sposób możemy śledzić, które z naszych reklam online są skuteczne na poszczególnych platformach reklamowych.
Jeśli użytkownik zostanie przekierowany na naszą stronę internetową poprzez kliknięcie, za jego zgodą zostanie ustawiony plik cookie sf_utms, w którym zostaną zapisane następujące dane: strona internetowa, z której użytkownik wywołał naszą stronę internetową (rejestracja informacji „referrer“, np. strony internetowe Google lub kanały mediów społecznościowych); reklama/kampania reklamowa, za pośrednictwem której użytkownik do nas dotarł (zbieranie informacji z parametrów UTM/URL lub poprzez porównanie identyfikatorów kliknięć). Informacje zapisane w tym pliku cookie są przechowywane przez maksymalnie 60 dni. Jeśli w tym okresie użytkownik rzeczywiście zarejestruje się na jedno z naszych wydarzeń za pośrednictwem naszego formularza kontaktowego, informacje zapisane w pliku cookie zostaną przesłane do nas, RATIONAL AG, i wraz z innymi danymi rejestracyjnymi zostaną zapisane w naszym systemie CRM.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 zd. 1 lit. a RODO, § 25 ust. 1 TDDDG (niemieckiej ustawy o ochronie danych telekomunikacyjnych usług cyfrowych). Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość, zmieniając wybór w ustawieniach śledzenia (patrz wyżej, w sekcji Pliki cookie). Alternatywnie można usunąć pliki cookie (wszystkie lub tylko z tej witryny). Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru. Jeżeli użytkownik nie wyrazi zgody lub wycofa ją, korzystanie zostanie wstrzymane.
Dane przekazane za pośrednictwem pliku cookie sf_utms zostaną usunięte, gdy tylko nie będą już potrzebne do celów przetwarzania i nie będzie żadnych ustawowych obowiązków w związku z ich przechowywaniem. Okres przechowywania danych kontaktowych wynosi przy tym maksymalnie trzy lata od upływu celu przetwarzania.
Zgromadzone dane mogą być przekazywane innym spółkom, w tym międzynarodowym spółkom koncernu RATIONAL AG. Należy pamiętać, że w ramach tej usługi dane mogą być przekazywane do kraju, który nie posiada niezbędnych standardów ochrony danych. Pod poniższym linkiem znajduje się lista krajów, do których przesyłane są dane.
Na naszej stronie internetowej można znaleźć wiele różnych opracowań technicznych, artykułów i grafik informacyjnych. Przed pobraniem pliku użytkownik zostaje poproszony o podanie swoich danych kontaktowych (zwrot grzecznościowy, imię i nazwisko, adres e-mail, kod pocztowy, miasto, kraj, firma). Dane te są przez nas zapisywane i wykorzystywane w celach reklamowych w wiadomościach e-mail. Udostępnione dane osobowe stanowią umowne świadczenie wzajemne w związku z udostępnieniem dokumentów.
Do weryfikacji adresu e-mail użytkownika wykorzystujemy tzw. proces Double-Opt-In. Oznacza to, że po podaniu adresu e-mail prześlemy na podany adres e-mail wiadomość z prośbą o potwierdzenie. Jeśli użytkownik nie zrobi tego w czasie 24 godzin, dane zostaną automatycznie usunięte z bazy danych. Po dokonaniu rejestracji użytkownik otrzyma żądane materiały.
Ponadto podczas rejestracji i potwierdzania zapisujemy każdorazowo adresy IP użytkownika oraz czasy rejestracji i potwierdzenia. Celem tej procedury jest wykazanie rejestracji w ramach naszych obowiązków, a w razie potrzeby możliwość wyjaśnienia ewentualnego nadużycia danych osobowych użytkownika. Ze względu na wypełnienie obowiązku odpowiedzialności zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO mamy uzasadniony interes w przetwarzaniu danych procesu w ramach procedury Double-Opt-In.
Użytkownik może w każdej chwili sprzeciwić się wykorzystywaniu danych osobowych w celach reklamowych ze skutkiem na przyszłość. W tym celu należy kliknąć link rezygnacji umieszczony na końcu każdej wiadomości e-mail z newsletterem lub przesłać nam wiadomość e-mail na adres privacy@rational-online.com z żądaniem ze skutkiem na przyszłość
| Nazwa dostawcy newslettera | Typ dostawcy | Przekazywanie danych do państw trzecich | Kraj trzeci | Gwarancje według art. 44ff RODO |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 USA | Podmiot przetwarzający | Tak | USA | Więcej o standardowych klauzulach umownych UE: https://sfdc.co/cakvbB |
Do prowadzenia wideo- i audiokonferencji, webinariów i wymiany informacji za pośrednictwem funkcji wiadomości oraz do wspólnej pracy nad dokumentacją w różnych formatach plików korzystamy z usługi Microsoft Teams. Microsoft Teams to zastrzeżone oprogramowanie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
W związku z tym dane osobowe uczestników są przetwarzane w ramach procesów komunikacji z nami i przechowywane również na serwerach Microsoft. Lokalizacje tych serwerów to Holandia (Evert van de Beekstraat 354, 1118 CZ Schiphol, Holandia) i Irlandia (1, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia).
Dane zależą również od zakresu komunikacji i celu wykorzystania. Mogą to być w szczególności dane do logowania i dane kontaktowe, optyczne i akustyczne posty na czacie, treści z udostępnianych plików i ekranów. Rodzaje przetwarzanych danych to dane podstawowe (takie jak imię i nazwisko, adres), dane kontaktowe (takie jak adres e-mail, numer telefonu), dane dotyczące treści (takie jak wpisy tekstowe, zdjęcia, pliki wideo), dane dotyczące użytkowania (takie jak czasy dostępu, zainteresowanie treścią), metadane (np. informacje o urządzeniu, adres IP).
Microsoft przetwarza dane dotyczące użytkowania i metadane w celu zapewnienia bezpieczeństwa i optymalizacji własnej usługi. Więcej informacji na ten temat można znaleźć w oświadczeniu o ochronie danych firmy Microsoft .
Jeśli prosimy o wyrażenie zgody na wykorzystywanie określonych funkcji, np. nagrywania wideokonferencji, podstawą prawną przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 str. 1 lit. a RODO. W pozostałych przypadkach dane użytkownika będą przekazywane na podstawie naszych uzasadnionych interesów (art. 6 ust. 1 str. 1 lit. f RODO) w ramach efektywnej i bezpiecznej komunikacji z naszymi partnerami. Mamy uzasadniony (ekonomiczny) interes w udostępnianiu naszym pracownikom, klientom i partnerom wielu różnych kanałów komunikacji, aby wspierać wygodę użytkowania i maksymalnie ułatwiać wymianę informacji. Z drugiej strony występują interesy osób, których dane dotyczą, aby nie być objętym przetwarzaniem danych i odmówić przetwarzania ich danych osobowych za pomocą określonych technik i usługodawców. Ze względu na swobodę w korzystaniu z innych środków komunikacji do nawiązania kontaktu (np. e-mail lub telefon), użytkownicy mają możliwość dokonania wyboru, czy zgadzają się na przetwarzanie ich danych przez Microsoft Teams. Alternatywy te są również powszechne i akceptowalne, więc nie można zakładać sytuacji nacisku lub przymusu. W związku z tym nie są znane żadne interesy osób, których dane dotyczą, które przeważałyby nad naszymi interesami w przetwarzaniu danych jako administratorów danych. W rezultacie korzystanie z oprogramowania Microsoft Teams jako dodatkowego sposobu nawiązania kontaktu w celu ochrony naszych uzasadnionych interesów jest uważane za konieczne.
Jeżeli użytkownik udzielił nam zgody na korzystanie z określonych funkcji, może ją w każdej chwili wycofać, wysyłając wiadomość e-mail na adres privacy@rational-online.com .
Użytkownik może sprzeciwić się przetwarzaniu danych w chmurze Microsoft Cloud zgodnie z obowiązującymi przepisami prawa.
Dane zostaną usunięte po upływie następujących terminów:
Ponadto zawarto z firmą Microsoft umowę o przetwarzaniu danych na zlecenie.
Więcej informacji na temat przetwarzania danych można znaleźć w oświadczeniu o ochronie danych firmy Microsoft . Jeżeli dane osobowe są przetwarzane przez Microsoft w Stanach Zjednoczonych, odsyłamy do standardowej klauzuli umownej EU-SCC zawartej z koncernem Microsoft.
Na naszej stronie internetowej korzystamy z narzędzia „Microsoft Clarity“ firmy Microsoft Ireland Ltd. One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irlandia. Microsoft Clarity to tzw. „Screen-Recording-Tool“, czyli narzędzie do nagrywania ekranu, które rejestruje aktywność użytkownika na naszych stronach internetowych podczas sesji i przetwarza ją w zrozumiały dla nas sposób. Rejestrowanie i analizowanie aktywności na stronach internetowych służy poprawie komfortu użytkowania naszych stron internetowych oraz analizie błędów.
Ponadto dane osobowe użytkownika są przetwarzane w następujących celach:
Gromadzone są przy tym dane kliknięć (np. odwiedzone prezentacje internetowe, zainteresowanie treściami, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane o lokalizacji (informacje o położeniu geograficznym urządzenia lub osoby), dane o ruchu (ruchy myszy, ruchy przewijania) w formie pseudonimowej oraz błędne interakcje z przyciskami (deadclicks). Na podstawie tych danych tworzone są wzorce zachowań, mapy cieplne i nagrania sesji.
Dane dotyczące kliknięć są przechowywane przez okres do 13 miesięcy.
Podstawą prawną przetwarzania danych osobowych użytkownika w podanych celach jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, korzystając z narzędzia Consent.
Dane są przesyłane również do Microsoft. Zwracamy uwagę, że firma Microsoft postrzega się w tym zakresie jako własny administrator. Firma Microsoft może przetwarzać dane osobowe użytkownika do własnych celów, np. do ulepszania produktów i do celów reklamowych. Nie wiemy, jakie dane są przetwarzane w jakim konkretnym celu. Nie mamy na to wpływu.
Więcej informacji na temat zebranych informacji można znaleźć na następującej stronie internetowej: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
Przetwarzanie danych odbywa się również przez Microsoft Corporation z siedzibą w USA. Microsoft Corporation posiada certyfikat zgodności z ramami ochrony danych UE-USA, co oznacza, że przekazywanie danych do Microsoft Corporation podlega decyzji Komisji Europejskiej stwierdzającej adekwatny stopień ochrony w rozumieniu art. 45 RODO. Ponadto firma Microsoft Ireland Ltd. zawarła standardowe klauzule umowne (SCC) z Microsoft Corporation. Więcej informacji na temat przetwarzania danych przez Microsoft można znaleźć w polityce prywatności Microsoft Privacy Statement – Microsoft privacy.
W ramach wprowadzania i przetwarzania zgłoszeń w wewnętrznym systemie zgłaszania przetwarzane są między innymi następujące rodzaje danych osobowych:
Dane osobowe są przetwarzane w celu zbadania zgłoszeń. Ponadto dane są przetwarzane w celu zapobiegania, wykrywania i/lub podejmowania działań następczych w celu zapobiegania naruszeniom obowiązującego prawa lub polityki firmy (takich jak sprawdzanie rzetelności zarzutów przedstawionych w zgłoszeniu i, w stosownych przypadkach, reagowanie na zgłoszone naruszenie, w tym poprzez wewnętrzne dochodzenia, śledztwa, środki ścigania, działania mające na celu odzyskanie środków lub zakończenie postępowania).
Dane osobowe dostarczone w ramach zgłoszenia są przetwarzane na zlecenie i zgodnie z instrukcjami przez firmę lawcode GmbH, Universitätsstraße 3, 56070 Koblenz, Niemcy. Przekazywanie danych osobowych osobom trzecim odbywa się zasadniczo tylko wtedy, gdy istnieje do tego podstawa prawna. Ma to miejsce w szczególności wtedy, gdy przekazanie służy spełnieniu wymogów prawnych, zgodnie z którymi jesteśmy zobowiązani do udzielenia informacji, zgłoszenia lub przekazania danych, jeśli użytkownik wyraził na to zgodę lub jeśli uzasadnia to wyważenie interesów. Ponadto dane osobowe przetwarzają w naszym imieniu zewnętrzne firmy usługowe, takie jak zewnętrzne centra danych lub dostawcy usług telekomunikacyjnych, jako podmioty przetwarzające dane. W zależności od zakresu odpowiedzialności za zgłoszenie oraz w celu skutecznego podjęcia działań następczych dane osobowe są w razie potrzeby przekazywane naszym właściwym działom specjalistycznym.
Zgodnie z § 11 ust. 5 ustawy o ochronie sygnalistów (HinSchG) wskazówki dotyczące zgodności z przepisami są przechowywane przez 3 lata od zakończenia działań. Zgłoszenia nieistotne z punktu widzenia zgodności z przepisami są przechowywane do celów raportowania przez okres do 1 roku.
Na naszej stronie internetowej jako iFrame wykorzystujemy narzędzie kluczowych wskaźników wydajności Euroland, usługę dostarczaną przez Euroland.com, Szwecja. Firma RATIONAL AG korzysta z narzędzia Euroland do prezentacji animacji informacji finansowych na stronie internetowej dla inwestorów.
W przypadku wejścia na stronę, na której umieszczone jest narzędzie kluczowych wskaźników wydajności, zazwyczaj nawiązywane jest połączenie z serwerami Euroland, a treść jest wyświetlana w przeglądarce internetowej. Zastosowanie naszego narzędzia do zarządzania zgodą (Usercentrics) zapobiega wystąpieniu takiej sytuacji, jeśli użytkownik nie wyraził zgody na przetwarzanie danych odnośnie Euroland. W związku z tym bez zgody użytkownika nie będą przekazywane żadne dane. W takim przypadku wyświetlany jest tylko podgląd.
Podstawą prawną opisanego przetwarzania danych jest zgoda użytkownika, art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG.
Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, klikając linki zamieszczone na końcu każdej strony (w tzw. stopce) i otwierając ustawienia śledzenia i usuwając zaznaczenie opcji przetwarzania, na które użytkownik wyraził uprzednio zgodę. Jeżeli użytkownik nie wyrazi zgody lub wycofa ją, korzystanie zostanie wstrzymane.
Alternatywnie można usunąć z tej witryny swoją lokalną pamięć masową. Wtedy ponownie wyświetlony zostanie baner z linkiem do opcji wyboru. Jeżeli użytkownik nie wyrazi zgody lub wycofa ją, korzystanie zostanie wstrzymane.
Więcej informacji na temat narzędzia Euroland można znaleźć na stronie https://www.euroland.com/cookiepolicy/en-gb.html .
Na naszych stronach internetowych korzystamy z usługi „Friendly Captcha“ świadczonej przez Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Niemcy. Friendly Captcha to globalnie dostępna usługa z siedzibą w Niemczech.
Jako użytkownik usługi zawieramy z Friendly Captcha umowę o przetwarzanie danych użytkownika końcowego przez podmiot przetwarzający zamówienia Friendly Captcha.
Friendly Captcha służy do sprawdzania, czy dane są wprowadzane na naszych stronach internetowych (np. w formularzu kontaktowym) przez człowieka czy przez zautomatyzowany program (tzw. bota). W tym celu Friendly Captcha analizuje zachowanie odwiedzającego witrynę na podstawie różnych cech.
Jeśli użytkownik końcowy odwiedza witrynę internetową zawierającą widżet Friendly Captcha, gromadzone są następujące dane dziennika w celu analizy żądania układanki:
Przetwarzanie danych, które ma miejsce w związku z korzystaniem z Friendly Captcha, odbywa się w celu zapewnienia bezpieczeństwa naszych stron internetowych. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na spełnieniu wymogów prawnych w celu zapewnienia bezpieczeństwa przetwarzania danych (np. ochrona przed spamem i botami).
Dane są przechowywane w dedykowanych centrach danych (np. tylko w UE). Friendly Captcha zapewnia, że każdy transfer danych jest chroniony odpowiednimi zabezpieczeniami przy użyciu standardowych klauzul ochrony danych Komisji Europejskiej lub wiążących reguł korporacyjnych.
Przechowujemy Państwa dane osobowe przez okres realizacji celów określonych powyżej. Jeśli dane osobowe są przechowywane, zostaną one usunięte w ciągu 30 dni. Po tym czasie nie będziemy już przechowywać Państwa danych osobowych, chyba że prawo wymaga od nas ich dłuższego przechowywania lub jeśli dłuższe przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Więcej informacji na temat sposobu, w jaki Friendly Captcha przetwarza Państwa dane, można znaleźć na stronach internetowych i w polityce prywatności dostawcy, do których można uzyskać dostęp za pośrednictwem poniższych linków:
Nie ma miejsca przekazywanie danych osobowych osobom trzecim w celach innych niż wyszczególnione.
Dane osobowe przekazujemy podmiotom trzecim wyłącznie jeżeli:
W razie przekazania danych do kraju spoza Unii Europejskiej z zasady nie obowiązuje wysoki poziom ochrony danych osobowych. W razie przekazania danych może się zdarzyć, że komisja UE nie podjęła aktualnie decyzji stwierdzającej odpowiedni poziom ochrony w myśl art. 45 ust. 1, 3 RODO. Oznacza to, że komisja nie potwierdziła, że przepisy ochrony danych osobowych w danym kraju odpowiadają poziomowi ochrony danych w Unii Europejskiej zgodnie z RODO, dlatego opracowaliśmy wcześniej wymienione odpowiednie gwarancje. Do możliwych niebezpieczeństw, których nie da się całkowicie wykluczyć w ramach przekazywania danych, zalicza się w szczególności następujące:
Dane osobowe użytkownika mogą być przetwarzane w sposób wykraczający poza cel właściwy.
Ponadto możliwe jest, że użytkownik nie będzie mógł skutecznie wyegzekwować praw w odniesieniu do ochrony danych, takich jak np. prawo do wglądu, korekty, usunięcia i przenoszenia danych.
Istnieje ponadto wyższe prawdopodobieństwo, że dojdzie do niepoprawnego przetwarzania danych osobowych, a ich ochrona nie będzie w pełni spełniać wymogów RODO w aspekcie ilościowym i jakościowym.
Podjęliśmy szeroko zakrojone techniczne i operacyjne środki ochronne w celu zabezpieczenia danych użytkowników przed przypadkową lub celową manipulacją, utratą, zniszczeniem oraz dostępem niepożądanych osób. Nasze procedury bezpieczeństwa są regularnie kontrolowane i dostosowywane do postępu technologicznego.
W ramach naszej oferty internetowej treści stron trzecich, takie jak filmy z YouTube lub dane kartograficzne z Map Google, są zapisywane w oparciu o art. 6 ust. 1 zd. 1 lit. f RODO. Zakłada się przy tym zawsze, że dostawcy tych treści (dalej zwani „Dostawcami zewnętrznymi“) odbierają adres IP użytkowników. Bez adresu IP treści nie mogą być przesyłane do przeglądarki użytkownika. Adres IP jest tym samym konieczny do wyświetlania tych treści. Staramy się wykorzystywać wyłącznie takie treści, których dostawcy wykorzystują adres IP wyłącznie do dostarczania tych treści. Nie mamy jednak wpływu, jeżeli dostawcy zewnętrzni zapisują adres IP np. w celach statystycznych. O ile nam to wiadomo, informujemy o tym użytkowników.
Każda osoba, której dane dotyczą, ma prawo do uzyskania informacji zgodnie z art. 15 RODO, prawo do ich skorygowania zgodnie z art. 16 RODO, prawo do ich usunięcia zgodnie z art. 17 RODO, prawo do ograniczenia ich przetwarzania zgodnie z art.18 RODO, prawo do odwołania zgodnie z art. 21 RODO oraz prawo do przenoszenia danych wypływające z art. 20 RODO. W przypadku prawa do wglądu oraz usunięcia danych obowiązują ograniczenia zgodnie z §§ 34 i 35 Niemieckiej Ustawy o Ochronie Danych Osobowych (BDSG).
Użytkownik ma prawo złożyć zażalenie na przetwarzanie danych osobowych przez nas w odpowiednim organie nadzorczym.
Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie swoich danych osobowych. Dotyczy to również wycofania zgody na przetwarzanie danych osobowych udzielonych przed wdrożeniem rozporządzenia RODO, czyli przed 25 maja 2018 r. Prosimy pamiętać, że wycofanie zgody obowiązuje wyłącznie ze skutkiem na przyszłość. Nie dotyczy to danych przetworzonych przed tym okresem.
Zgodnie z art. 21 ust. 2 RODO użytkownik ma w każdej chwili prawo wnieść sprzeciw wobec przetwarzaniu danych. W przypadku wniesienia sprzeciwu wobec przetwarzania danych w celach reklamy bezpośredniej, dane użytkownika nie będą dłużej wykorzystywane w tych celach. Prosimy pamiętać, że wycofanie zgody obowiązuje wyłącznie ze skutkiem na przyszłość. Nie dotyczy to danych przetworzonych przed tym okresem.
Jeżeli przetwarzanie danych osobowych użytkownika opiera się na wyważeniu naszych interesów, użytkownik może złożyć sprzeciw wobec przetwarzania danych. W przypadku złożenia tego rodzaju sprzeciwu prosimy o przedłożenie przyczyn, dla których nie powinniśmy przetwarzać danych osobowych użytkownika w opisany przez nas sposób. W razie uzasadnionego sprzeciwu skontrolujemy stan rzeczy i zaprzestaniemy lub odpowiednio dostosujemy przetwarzanie danych osobowych lub przedstawimy użytkownikowi nasze istotne uzasadnione przesłanki.
Nasze strony internetowe mogą zawierać linki do stron internetowych innych usługodawców. Zwracamy uwagę, że niniejsza polityka prywatności obowiązuje wyłącznie dla stron internetowych RATIONAL AG. Nie mamy żadnego wpływu i nie kontrolujemy przestrzegania obowiązujących przepisów dotyczących danych osobowych przez inne podmioty.
Zastrzegamy sobie prawo zmiany lub dostosowania niniejszego oświadczenia o ochronie danych w dowolnym czasie z uwzględnieniem obowiązujących przepisów o ochronie danych.
Stan: kwiecień 2025.