Ochrona Danych
Wprowadzenie
W poniższej polityce prywatności chcielibyśmy wyjaśnić, jakie rodzaje danych osobowych (zwanych dalej również “danymi”) przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności ma zastosowanie do wszelkiego przetwarzania danych osobowych przez nas, zarówno w kontekście świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych obecności online, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie “ofertą online”).
Status: 19 września 2019 r.
Spis treści
- Wprowadzenie
- Kontroler
- Przegląd operacji przetwarzania
- Odpowiednie podstawy prawne
- Środki bezpieczeństwa
- Przesyłanie i ujawnianie danych osobowych
- Korzystanie z plików cookie
- Nawiązywanie kontaktu
- Komunikacja przez komunikator
- Chatboty
- Dostarczanie oferty online i hosting
- Newsletter i szeroka komunikacja
- Komunikacja reklamowa pocztą, faksem lub telefonicznie
- Analiza i optymalizacja stron internetowych
- Marketing internetowy
- Obecność w sieciach społecznościowych
- Wtyczki oraz wbudowane funkcje i treści
- Usuwanie danych
- Zmiana i aktualizacja polityki prywatności
- Prawa osób, których dane dotyczą
- Definicje terminów
Osoba odpowiedzialna
KWB Autohandel GmbH
Max-Eyth-Straße 24c
71088 Holzgerlingen
Osoby upoważnione do reprezentowania spółki: Kamil Brüntrup, Renata Brüntrup
Adres e-mail: info@kwb-autohandel.de
Imprint: kwb-autohandel.de/imprint
Przegląd przetwarzania
Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz odnosi się do osób, których dane dotyczą.
Rodzaje przetwarzanych danych
- Dane inwentaryzacyjne (np. nazwiska, adresy).
- Dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
- Dane kontaktowe (np. e-mail, numery telefonów).
- Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu).
- Dane socjalne (dane podlegające tajemnicy socjalnej (sekcja 35 SGB I) i przetwarzane na przykład przez instytucje ubezpieczeń społecznych, organizacje opieki społecznej lub organy emerytalne).
- Dane dotyczące lokalizacji (dane wskazujące lokalizację urządzenia końcowego użytkownika).
Kategorie osób dotkniętych chorobą
- Pracownicy (np. pracownicy, kandydaci, byli pracownicy).
- Zainteresowane strony.
- Partnerzy komunikacyjni.
- Klienci.
- Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania danych
- Świadczenie naszych usług online i łatwość obsługi.
- Ocena działań związanych z wizytą.
- Śledzenie na różnych urządzeniach (przetwarzanie danych użytkownika na różnych urządzeniach w celach marketingowych).
- Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Marketing oparty na zainteresowaniach i marketing behawioralny.
- Zapytania kontaktowe i komunikacja.
- Pomiar konwersji (pomiar skuteczności działań marketingowych).
- Profilowanie (tworzenie profili użytkowników).
- Remarketing.
- Pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających użytkowników).
- Środki bezpieczeństwa.
- Śledzenie (np. profilowanie zainteresowań/zachowań, korzystanie z plików cookie).
- Usługi kontraktowe i serwis.
- Zarządzanie zapytaniami i odpowiadanie na nie.
- Tworzenie grup docelowych (określanie grup docelowych istotnych dla celów marketingowych lub innych wyników treści).
Odpowiednie podstawy prawne
Poniżej informujemy o podstawie prawnej ogólnego rozporządzenia o ochronie danych (RODO), na podstawie której przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe przepisy o ochronie danych obowiązujące w kraju zamieszkania użytkownika lub w naszym kraju.
- Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w określonym celu lub kilku określonych celach.
- Realizacja umowy i zapytania przed zawarciem umowy (art. 6 ust. 1 zdanie 1 lit. b RODO) – Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów o ochronie danych zawartych w ogólnym rozporządzeniu o ochronie danych, w Niemczech obowiązują krajowe przepisy o ochronie danych. Obejmują one w szczególności ustawę o ochronie przed niewłaściwym wykorzystaniem danych osobowych w przetwarzaniu danych (federalna ustawa o ochronie danych – BDSG). W szczególności BDSG zawiera specjalne przepisy dotyczące prawa do informacji, prawa do usunięcia, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania do innych celów i przekazywania, a także zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Reguluje również przetwarzanie danych do celów stosunku pracy (§ 26 BDSG), w szczególności w odniesieniu do nawiązania, realizacji lub rozwiązania stosunku pracy oraz zgody pracowników. Zastosowanie mogą mieć również przepisy o ochronie danych poszczególnych krajów związkowych.
Środki bezpieczeństwa
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, okoliczności i cele przetwarzania, a także różne prawdopodobieństwa wystąpienia i stopień zagrożenia dla praw i wolności osób fizycznych, w celu zapewnienia poziomu ochrony adekwatnego do ryzyka.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także dostępu, wprowadzania, ujawniania, zabezpieczania dostępności i oddzielania danych. Ponadto ustanowiliśmy procedury, które zapewniają korzystanie z praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia związane z danymi. Ponadto uwzględniamy ochronę danych osobowych już podczas opracowywania lub wyboru sprzętu, oprogramowania i procedur zgodnie z zasadą ochrony danych, poprzez projektowanie technologii i poprzez ustawienia domyślne przyjazne dla ochrony danych.
Skracanie adresu IP: Jeśli jest to dla nas możliwe lub jeśli przechowywanie adresu IP nie jest konieczne, skracamy adres IP użytkownika lub zlecamy jego skrócenie. W przypadku skrócenia adresu IP, znanego również jako “maskowanie IP”, ostatni oktet, tj. dwie ostatnie cyfry adresu IP, są usuwane (w tym kontekście adres IP jest identyfikatorem indywidualnie przypisanym do połączenia internetowego przez dostawcę dostępu online). Celem skrócenia adresu IP jest uniemożliwienie lub utrudnienie identyfikacji osoby na podstawie jej adresu IP.
Szyfrowanie SSL (https): Aby chronić dane przesyłane za pośrednictwem naszej oferty online, stosujemy szyfrowanie SSL. Takie szyfrowane połączenia można rozpoznać po przedrostku https:// w pasku adresu przeglądarki.
Przekazywanie i ujawnianie danych osobowych
W ramach przetwarzania przez nas danych osobowych, dane te mogą być przekazywane innym organom, spółkom, prawnie niezależnym jednostkom organizacyjnym lub osobom lub im ujawniane. Odbiorcami tych danych mogą być na przykład instytucje płatnicze w kontekście transakcji płatniczych, dostawcy usług zlecający zadania informatyczne lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawnych, a w szczególności zawieramy odpowiednie umowy lub porozumienia z odbiorcami danych, które służą ochronie danych użytkownika.
Korzystanie z plików cookie
Pliki “cookie” to małe pliki przechowywane na urządzeniach użytkowników. Pliki cookie mogą być używane do przechowywania różnych informacji. Informacje te mogą obejmować na przykład ustawienia języka na stronie internetowej, status logowania, koszyk zakupów lub lokalizację, w której oglądano film.
Pliki cookie są również zazwyczaj używane, gdy zainteresowania lub zachowanie użytkownika (np. oglądanie określonych treści, korzystanie z funkcji itp.) na poszczególnych stronach internetowych są przechowywane w profilu użytkownika. Takie profile są wykorzystywane na przykład do wyświetlania użytkownikom treści odpowiadających ich potencjalnym zainteresowaniom. Proces ten jest również określany jako “śledzenie”, tj. śledzenie potencjalnych zainteresowań użytkowników. Termin “pliki cookie” obejmuje również inne technologie, które spełniają te same funkcje co pliki cookie (np. gdy informacje o użytkowniku są przechowywane przy użyciu pseudonimowych identyfikatorów online, zwanych również “identyfikatorami użytkownika”).
Jeśli korzystamy z plików cookie lub technologii “śledzenia”, poinformujemy o tym osobno w naszej polityce prywatności.
Informacje o podstawach prawnych: Podstawa prawna, na której przetwarzamy dane osobowe użytkownika za pomocą plików cookie, zależy od tego, czy poprosimy użytkownika o zgodę. Jeśli tak jest i użytkownik wyrazi zgodę na korzystanie z plików cookie, podstawą prawną przetwarzania jego danych jest udzielona przez niego zgoda. W przeciwnym razie dane przetwarzane przy użyciu plików cookie będą przetwarzane na podstawie naszych uzasadnionych interesów (np. w ramach działalności biznesowej naszej oferty online i jej ulepszania) lub, jeśli korzystanie z plików cookie jest konieczne do wypełnienia naszych zobowiązań umownych.
Cofnięcie i sprzeciw (opt-out): Niezależnie od tego, czy przetwarzanie odbywa się na podstawie zgody czy zezwolenia prawnego, użytkownik ma w każdej chwili możliwość odwołania udzielonej zgody lub wyrażenia sprzeciwu wobec przetwarzania jego danych za pomocą technologii plików cookie (zwanych łącznie “opt-out”).
Użytkownik może początkowo zgłosić swój sprzeciw za pomocą ustawień przeglądarki, np. dezaktywując korzystanie z plików cookie (chociaż może to również ograniczyć funkcjonalność naszej oferty online).
Sprzeciw wobec wykorzystywania plików cookie do celów marketingu online można zgłosić za pomocą różnych usług, zwłaszcza w przypadku śledzenia, za pośrednictwem amerykańskiej strony internetowej http://www.aboutads.info/choices/ lub strony internetowej UE http://www.youronlinechoices.com/ lub ogólnie pod adresem http://optout.aboutads.info.
Przetwarzanie danych z plików cookie na podstawie zgody: Zanim przetworzymy lub zlecimy przetworzenie danych w kontekście korzystania z plików cookie, prosimy użytkowników o zgodę, którą można w każdej chwili odwołać. Zanim zgoda nie zostanie udzielona, wykorzystywane są co najwyżej pliki cookie, które są niezbędne do działania naszej oferty online. Są one wykorzystywane na podstawie naszego zainteresowania i zainteresowania użytkowników oczekiwaną funkcjonalnością naszej oferty online.
- Przetwarzane typy danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO).
Skontaktuj się z nami
Podczas kontaktowania się z nami (np. za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych) dane osób kontaktujących się są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na zapytania kontaktowe i wszelkie wymagane środki.
Odpowiedzi na zapytania kontaktowe udzielane są w kontekście stosunków umownych lub przedumownych w celu wypełnienia naszych zobowiązań umownych lub udzielenia odpowiedzi na zapytania (przed)umowne, a także na podstawie uzasadnionych interesów związanych z udzielaniem odpowiedzi na zapytania.
Funkcja czatu: Oferujemy funkcję czatu w ramach naszej oferty online w celu komunikacji i odpowiadania na zapytania. Wpisy użytkowników na czacie są przetwarzane w celu udzielenia odpowiedzi na ich zapytania.
- Przetwarzane typy danych: dane ewidencyjne (np. imiona i nazwiska, adresy), dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Podmioty danych: partnerzy komunikacyjni, zainteresowane strony.
- Cele przetwarzania: Zapytania kontaktowe i komunikacja, zarządzanie zapytaniami i odpowiadanie na nie.
- Podstawy prawne: realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Komunikacja za pośrednictwem komunikatora
Korzystamy z usług komunikatorów w celach komunikacyjnych i w związku z tym prosimy o zapoznanie się z poniższymi informacjami na temat funkcjonalności komunikatorów, szyfrowania, wykorzystywania metadanych komunikacyjnych oraz możliwości zgłoszenia sprzeciwu.
Użytkownik może również skontaktować się z nami w inny sposób, np. telefonicznie lub pocztą elektroniczną. Prosimy o skorzystanie z udostępnionych opcji kontaktu lub opcji kontaktu dostępnych w ramach naszej oferty online.
W przypadku kompleksowego szyfrowania treści (tj. treści wiadomości i załączników) chcielibyśmy podkreślić, że treść komunikacji (tj. treść wiadomości i załączone obrazy) jest szyfrowana od końca do końca. Oznacza to, że treść wiadomości nie może być przeglądana nawet przez samych dostawców komunikatorów. Należy zawsze korzystać z aktualnej wersji komunikatora z włączonym szyfrowaniem, aby mieć pewność, że treść wiadomości jest zaszyfrowana.
Chcielibyśmy jednak również zwrócić uwagę naszych partnerów komunikacyjnych, że chociaż dostawcy komunikatorów nie mogą przeglądać treści, mogą dowiedzieć się, że i kiedy partnerzy komunikacyjni komunikują się z nami oraz że przetwarzane są również informacje techniczne o urządzeniu używanym przez partnerów komunikacyjnych oraz, w zależności od ustawień ich urządzenia, informacje o lokalizacji (tzw. metadane).
Uwagi dotyczące podstaw prawnych : Jeśli poprosimy partnerów komunikacyjnych o zgodę przed komunikacją z nimi za pośrednictwem Messengera, podstawą prawną przetwarzania przez nas ich danych jest ich zgoda. W przeciwnym razie, jeśli nie poprosimy o zgodę, a użytkownik skontaktuje się z nami z własnej inicjatywy, na przykład, używamy Messengera w odniesieniu do naszych partnerów umownych oraz w kontekście inicjowania umowy jako środka umownego, a w przypadku innych zainteresowanych stron i partnerów komunikacyjnych, na podstawie naszych uzasadnionych interesów w zakresie szybkiej i skutecznej komunikacji oraz zaspokajania potrzeb naszych partnerów komunikacyjnych w zakresie komunikacji za pośrednictwem Messengera. Pragniemy również podkreślić, że nie przekazujemy danych kontaktowych przekazanych nam po raz pierwszy do komunikatorów bez zgody użytkownika.
Odwołanie, sprzeciw i usunięcie: Użytkownik może w dowolnym momencie odwołać swoją zgodę i sprzeciwić się komunikacji z nami za pośrednictwem Messengera. W przypadku komunikacji za pośrednictwem Messengera usuwamy wiadomości zgodnie z naszymi ogólnymi wytycznymi dotyczącymi usuwania (tj. na przykład, jak opisano powyżej, po zakończeniu stosunków umownych, w kontekście wymogów archiwizacji itp.) oraz w inny sposób, gdy tylko możemy założyć, że odpowiedzieliśmy na wszelkie informacje od partnerów komunikacyjnych, jeśli nie należy oczekiwać żadnych odniesień do poprzedniej rozmowy, a usunięcie nie jest sprzeczne z żadnymi ustawowymi obowiązkami przechowywania.
Zastrzeżenie dotyczące innych kanałów komunikacji: Na koniec chcielibyśmy zaznaczyć, że ze względów bezpieczeństwa zastrzegamy sobie prawo do nieodpowiadania na zapytania za pośrednictwem Messengera. Dotyczy to na przykład sytuacji, gdy wewnętrzne informacje umowne wymagają szczególnej poufności lub odpowiedź za pośrednictwem Messengera nie spełnia wymogów formalnych. W takich przypadkach skierujemy użytkownika do bardziej odpowiednich kanałów komunikacji.
- Przetwarzane typy danych: dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Podmioty danych: Partnerzy komunikacyjni.
- Cele przetwarzania: prośby o kontakt i komunikacja, marketing bezpośredni (np. pocztą elektroniczną lub tradycyjną).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f RODO).
Wykorzystywane usługi i dostawcy usług:
- Facebook Messenger: Facebook Messenger z szyfrowaniem end-to-end (szyfrowanie end-to-end Facebook Messenger wymaga aktywacji, jeśli nie jest domyślnie włączone); dostawca usług: https://www.facebook.com, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
- WhatsApp: WhatsApp Messenger z szyfrowaniem typu end-to-end; Dostawca usługi: WhatsApp Inc WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, USA; Strona internetowa: https://www.whatsapp.com/; Polityka prywatności: https://www.whatsapp.com/legal; Tarcza prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active.
Chatbots
Oferujemy tak zwanego “chatbota” jako opcję komunikacji. Chatbot to oprogramowanie, które odpowiada na pytania użytkowników lub informuje ich o wiadomościach. Gdy użytkownik komunikuje się z naszym chatbotem, możemy przetwarzać jego dane osobowe.
Jeśli użytkownik komunikuje się z chatbotem w ramach platformy internetowej, jego identyfikator będzie również przechowywany w ramach platformy (np. identyfikator Facebooka w przypadku Facebook Messenger). Możemy również gromadzić informacje o tym, którzy użytkownicy wchodzą w interakcje z naszym chatbotem i kiedy. Ponadto przechowujemy treść rozmów użytkownika z chatbotem oraz rejestrujemy procesy rejestracji i wyrażania zgody, aby móc je udowodnić zgodnie z wymogami prawnymi.
Zwracamy uwagę, że odpowiedni dostawca platformy może dowiedzieć się, że i kiedy użytkownicy komunikują się z naszym chatbotem i może zbierać informacje techniczne o urządzeniu użytkownika oraz, w zależności od ustawień jego urządzenia, informacje o lokalizacji (tzw. metadane) w celu optymalizacji odpowiednich usług i dla celów bezpieczeństwa. Metadane komunikacji za pośrednictwem chatbota (tj. np. informacje o tym, kto z kim się komunikował) mogą być również wykorzystywane przez odpowiednich dostawców platform do celów marketingowych lub do wyświetlania reklam dostosowanych do użytkowników zgodnie z ich postanowieniami, do których odsyłamy w celu uzyskania dalszych informacji.
Jeśli użytkownicy zadeklarują chęć aktywowania przez chatbota informacji z regularnymi wiadomościami, mają możliwość anulowania informacji na przyszłość w dowolnym momencie. Chatbot informuje użytkowników, w jaki sposób i na jakich warunkach mogą zrezygnować z subskrypcji wiadomości. Gdy użytkownicy rezygnują z subskrypcji wiadomości chatbota, ich dane są usuwane z listy odbiorców wiadomości.
Wykorzystujemy wyżej wymienione dane do obsługi naszego chatbota, np. do osobistego zwracania się do użytkowników, odpowiadania na ich zapytania kierowane do chatbota, przesyłania wszelkich żądanych treści, a także do ulepszania naszego chatbota (np. do “uczenia” go odpowiedzi na często zadawane pytania lub rozpoznawania zapytań, na które nie udzielono odpowiedzi).
Uwagi dotyczące podstaw prawnych: Używamy chatbota na podstawie zgody, jeśli wcześniej uzyskaliśmy zgodę użytkowników na przetwarzanie ich danych przez chatbota (dotyczy to przypadków, w których użytkownicy są proszeni o zgodę, np. aby chatbot mógł wysyłać im regularne wiadomości). Jeśli używamy chatbota do odpowiadania na zapytania użytkowników dotyczące naszych usług lub naszej firmy, odbywa się to w celu komunikacji umownej i przedumownej. W przeciwnym razie korzystamy z chatbota na podstawie naszych uzasadnionych interesów w zakresie optymalizacji chatbota, jego wydajności biznesowej i poprawy pozytywnego doświadczenia użytkownika.
Cofnięcie, sprzeciw i usunięcie : Użytkownik może w dowolnym momencie cofnąć swoją zgodę lub sprzeciwić się przetwarzaniu swoich danych w kontekście korzystania z naszego chatbota.
- Przetwarzane typy danych: dane kontaktowe (np. adres e-mail, numery telefonów), dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Podmioty danych: Partnerzy komunikacyjni.
- Cele przetwarzania: prośby o kontakt i komunikacja, marketing bezpośredni (np. pocztą elektroniczną lub tradycyjną).
- Podstawy prawne: zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f RODO).
Zapewnienie oferty online i hostingu internetowego
W celu bezpiecznego i wydajnego udostępniania naszej oferty online korzystamy z usług jednego lub większej liczby dostawców usług hostingowych, z których serwerów (lub serwerów zarządzanych przez nich) można uzyskać dostęp do oferty online. W tym celu możemy korzystać z usług infrastrukturalnych i platformowych, mocy obliczeniowej, przestrzeni dyskowej i usług bazodanowych, a także usług bezpieczeństwa i konserwacji technicznej.
Dane przetwarzane w ramach świadczenia usługi hostingu mogą obejmować wszystkie informacje dotyczące użytkowników naszej usługi online, które są generowane podczas użytkowania i komunikacji. Obejmuje to regularnie adres IP, który jest niezbędny do dostarczania treści ofert online do przeglądarek oraz wszystkie wpisy dokonywane w ramach naszej oferty online lub ze stron internetowych.
Wysyłka wiadomości e-mail i hosting: Usługi hostingowe, z których korzystamy, obejmują również wysyłanie, odbieranie i przechowywanie wiadomości e-mail. W tym celu przetwarzane są adresy odbiorców i nadawców, a także inne informacje związane z wysyłaniem wiadomości e-mail (np. zaangażowani dostawcy) oraz treść odpowiednich wiadomości e-mail. Powyższe dane mogą być również przetwarzane w celu rozpoznawania spamu. Należy pamiętać, że wiadomości e-mail w Internecie zazwyczaj nie są wysyłane w postaci zaszyfrowanej. Z reguły wiadomości e-mail są szyfrowane podczas transportu, ale nie na serwerach, z których są wysyłane i odbierane (chyba że stosowana jest metoda szyfrowania end-to-end). W związku z tym nie ponosimy odpowiedzialności za ścieżkę transmisji wiadomości e-mail między nadawcą a odbiorem na naszym serwerze.
Gromadzenie danych dostępowych i plików dziennika: My sami (lub nasz dostawca usług hostingowych) gromadzimy dane dotyczące każdego dostępu do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę stron internetowych i plików, do których uzyskano dostęp, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona) oraz, co do zasady, adresy IP i dostawcę żądającego.
Pliki dziennika serwera mogą być wykorzystywane do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (szczególnie w przypadku obraźliwych ataków, tzw. ataków DDoS) oraz w celu zapewnienia wykorzystania serwerów i ich stabilności.
- Przetwarzane typy danych: dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Podmioty danych: Użytkownicy (np. osoby odwiedzające witrynę internetową, użytkownicy usług online).
- Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Newsletter i szeroka komunikacja
Biuletyny, wiadomości e-mail i inne powiadomienia elektroniczne (zwane dalej “biuletynem”) wysyłamy wyłącznie za zgodą odbiorcy lub na podstawie upoważnienia prawnego. Jeśli treść biuletynu jest wyraźnie opisana podczas rejestracji do biuletynu, jest to decydujące dla zgody użytkownika. W przeciwnym razie nasze biuletyny zawierają informacje o naszych usługach i o nas.
Aby subskrybować nasze biuletyny, zasadniczo wystarczy podać swój adres e-mail. Możemy jednak poprosić użytkownika o podanie imienia i nazwiska, abyśmy mogli zwrócić się do niego osobiście w biuletynie, lub innych informacji, jeśli jest to konieczne do celów biuletynu.
Procedura double opt-in: Rejestracja do naszego newslettera jest zawsze przeprowadzana w ramach tzw. procedury double opt-in. Oznacza to, że po rejestracji użytkownik otrzyma wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zarejestrować się przy użyciu adresów e-mail innych osób. Subskrypcje biuletynu są rejestrowane w celu udowodnienia procesu rejestracji zgodnie z wymogami prawnymi. Obejmuje to przechowywanie czasu rejestracji i potwierdzenia, a także adresu IP. Rejestrowane są również zmiany danych użytkownika przechowywanych u dostawcy usług wysyłkowych.
Usunięcie i ograniczenie przetwarzania: Możemy przechowywać wypisane adresy e-mail przez okres do trzech lat na podstawie naszych uzasadnionych interesów przed ich usunięciem, aby móc udowodnić, że zgoda została udzielona wcześniej. Przetwarzanie tych danych jest ograniczone do celów ewentualnej obrony przed roszczeniami. Indywidualne żądanie usunięcia jest możliwe w każdej chwili, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody. W przypadku obowiązku stałego przestrzegania sprzeciwu zastrzegamy sobie prawo do przechowywania adresu e-mail na czarnej liście wyłącznie w tym celu.
Proces rejestracji jest rejestrowany na podstawie naszych uzasadnionych interesów w celu udowodnienia, że został przeprowadzony prawidłowo. Jeśli zlecamy usługodawcy wysyłanie wiadomości e-mail, odbywa się to na podstawie naszych uzasadnionych interesów w zakresie skutecznego i bezpiecznego systemu wysyłki.
Uwagi dotyczące podstaw prawnych: Newsletter jest wysyłany na podstawie zgody odbiorcy lub, jeśli zgoda nie jest wymagana, na podstawie naszych uzasadnionych interesów w marketingu bezpośrednim, jeśli i w zakresie, w jakim jest to dozwolone przez prawo, np. w przypadku reklamy skierowanej do obecnych klientów. Jeśli zlecamy usługodawcy wysyłanie wiadomości e-mail, odbywa się to na podstawie naszych uzasadnionych interesów. Proces rejestracji jest rejestrowany na podstawie naszych uzasadnionych interesów w celu udowodnienia, że został przeprowadzony zgodnie z prawem.
Treść: Informacje o nas, naszych usługach, promocjach i ofertach.
Pomiar wydajności: Newslettery zawierają tak zwany “web-beacon”, tj. plik wielkości piksela, który jest pobierany z naszego serwera po otwarciu newslettera lub, jeśli korzystamy z usług dostawcy usług wysyłkowych, z jego serwera. W ramach tego pobierania początkowo gromadzone są informacje techniczne, takie jak informacje o przeglądarce i systemie, a także adres IP i czas pobrania.
Informacje te są wykorzystywane do technicznego ulepszania naszego biuletynu w oparciu o dane techniczne lub grupy docelowe i ich zachowania czytelnicze w oparciu o ich lokalizacje pobierania (które można określić za pomocą adresu IP) lub czasy dostępu. Analiza ta obejmuje również określenie, czy biuletyny są otwierane, kiedy są otwierane i które linki są klikane. Ze względów technicznych informacje te można przypisać do poszczególnych odbiorców newslettera. Jednak obserwowanie poszczególnych użytkowników nie jest ani naszym celem, ani celem dostawcy usług mailingowych. Korzystamy raczej z analiz w celu rozpoznania nawyków czytelniczych naszych użytkowników i dostosowania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.
Z zastrzeżeniem wyraźnej zgody użytkowników, newsletter jest analizowany, a jego sukces mierzony na podstawie naszych uzasadnionych interesów w celu korzystania z przyjaznego dla użytkownika i bezpiecznego systemu newslettera, który służy zarówno naszym interesom biznesowym, jak i oczekiwaniom użytkowników.
Oddzielne anulowanie pomiaru wydajności nie jest niestety możliwe, w takim przypadku należy anulować całą subskrypcję biuletynu lub zgłosić sprzeciw.
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu).
- Podmioty danych: Partnerzy komunikacyjni.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej), prośby o kontakt i komunikacja.
- Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO).
- Rezygnacja: Użytkownik może w dowolnym momencie zrezygnować z otrzymywania naszego newslettera, tj. odwołać swoją zgodę lub sprzeciwić się dalszemu otrzymywaniu. Link do rezygnacji z otrzymywania biuletynu znajduje się na końcu każdego biuletynu lub można w inny sposób skorzystać z jednej z opcji kontaktu podanych powyżej, najlepiej za pośrednictwem poczty elektronicznej.
Wykorzystane usługi i dostawcy usług:
- Facebook Messenger Transmisje: Messenger z szyfrowaniem end-to-end; dostawca usług: https://www.facebook.com, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
- Mailchimp: Platforma e-mail marketingu; Dostawca usług: \”Mailchimp\” – Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Strona internetowa: https://mailchimp.com; Polityka prywatności: https://mailchimp.com/legal/privacy/; Tarcza prywatności (zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active.
- Transmisje WhatsApp: Transmisje WhatsApp – Komunikator z szyfrowaniem typu end-to-end; Dostawca usługi: WhatsApp Inc WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, USA; Strona internetowa: https://www.whatsapp.com/; Polityka prywatności: https://www.whatsapp.com/legal; Tarcza prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active.
Informacje reklamowe przesyłane pocztą, faksem lub telefonicznie
Przetwarzamy dane osobowe do celów komunikacji reklamowej, która może odbywać się za pośrednictwem różnych kanałów, takich jak poczta elektroniczna, telefon, poczta lub faks. W tym kontekście przestrzegamy wymogów prawnych i uzyskujemy niezbędne zgody, chyba że komunikacja jest dozwolona przez prawo.
Odbiorcy mają prawo w dowolnym momencie wycofać swoją zgodę lub sprzeciwić się komunikacji reklamowej.
Po odwołaniu lub sprzeciwie możemy przechowywać dane wymagane do udowodnienia zgody przez okres do trzech lat na podstawie naszych uzasadnionych interesów przed ich usunięciem. Przetwarzanie tych danych jest ograniczone do celów ewentualnej obrony przed roszczeniami. Indywidualne żądanie usunięcia danych jest możliwe w każdej chwili, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody.
- Przetwarzane typy danych: dane ewidencyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów).
- Podmioty danych: Partnerzy komunikacyjni.
- Cele przetwarzania: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO).
Analiza i optymalizacja sieci
Analiza internetowa (zwana również “pomiarem zasięgu”) służy do oceny przepływu odwiedzających do naszej oferty online i może obejmować zachowanie, zainteresowania lub informacje demograficzne o odwiedzających, takie jak wiek lub płeć, jako wartości pseudonimowe. Za pomocą analizy zasięgu możemy na przykład rozpoznać, o której godzinie nasza oferta online, jej funkcje lub treści są najczęściej używane lub zachęcić odwiedzających do ich ponownego wykorzystania. Możemy również zrozumieć, które obszary wymagają optymalizacji.
Oprócz analizy stron internetowych możemy również korzystać z procedur testowych, np. w celu testowania i optymalizacji różnych wersji naszej oferty online lub jej komponentów.
W tym celu mogą być tworzone tzw. profile użytkowników i przechowywane w pliku (tzw. “cookie”) lub mogą być stosowane podobne procedury w tym samym celu. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe i używane na nich elementy oraz informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji, mogą one również być przetwarzane, w zależności od dostawcy.
Adresy IP użytkowników są również przechowywane. Stosujemy jednak procedurę maskowania adresów IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w kontekście analizy stron internetowych, testów A/B i optymalizacji nie są przechowywane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub nazwiska), ale pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach na potrzeby odpowiednich procesów.
Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie w niniejszej polityce prywatności.
- Przetwarzane typy danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: Analityka internetowa (np. statystyki dostępu, rozpoznawanie powracających użytkowników), Targetowanie (np. profilowanie na podstawie zainteresowań i zachowań, wykorzystanie plików cookie), Śledzenie konwersji, Profilowanie (tworzenie profili użytkowników).
- Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f RODO).
Wykorzystane usługi i dostawcy usług:
- etracker: Analiza sieci / pomiar zasięgu; Dostawca usług: etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, Niemcy; Strona internetowa: https://www.etracker.com; Polityka prywatności: https://www.etracker.com/datenschutz/; Opt-Out: http://www.etracker.de/privacy?et=[NALEŻY WPISAĆ IDENTYFIKATOR KONTA].
Marketing internetowy
Przetwarzamy dane osobowe do celów marketingu internetowego, który obejmuje w szczególności prezentację reklam i innych treści (zwanych łącznie “treściami”) w oparciu o potencjalne zainteresowania użytkowników oraz pomiar ich skuteczności.
W tym celu tworzone są tak zwane profile użytkowników i przechowywane w pliku (tak zwanym “cookie”) lub stosowane są podobne procedury, za pomocą których przechowywane są dane użytkownika istotne dla prezentacji wyżej wymienionych treści. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, ale także partnerów komunikacyjnych i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie danych dotyczących ich lokalizacji, mogą one również być przetwarzane.
Adresy IP użytkowników są również przechowywane. Stosujemy jednak procedury maskowania adresów IP (tj. pseudonimizację poprzez skrócenie adresu IP) w celu ochrony użytkowników. Ogólnie rzecz biorąc, w ramach procesu marketingu online nie są przechowywane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub imiona i nazwiska), ale pseudonimy. Oznacza to, że ani my, ani dostawcy procesów marketingu online nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach.
Informacje w profilach są zazwyczaj przechowywane w plikach cookie lub za pomocą podobnych procedur. Te pliki cookie mogą być zazwyczaj odczytywane później na innych stronach internetowych, które korzystają z tego samego procesu marketingu online i analizowane w celu wyświetlania treści, a także uzupełniane o dalsze dane i przechowywane na serwerze dostawcy procesu marketingu online.
W wyjątkowych przypadkach do profili można przypisać wyraźne dane. Dzieje się tak na przykład wtedy, gdy użytkownicy są członkami sieci społecznościowej, z której procesu marketingu online korzystamy, a sieć łączy profile użytkowników z wyżej wymienionymi danymi. Należy pamiętać, że użytkownicy mogą zawierać dodatkowe umowy z dostawcami, np. wyrażając zgodę podczas rejestracji.
Otrzymujemy jedynie dostęp do podsumowanych informacji na temat skuteczności naszych reklam. Jednak w ramach tak zwanych pomiarów konwersji możemy sprawdzić, które z naszych internetowych procedur marketingowych doprowadziły do tak zwanej konwersji, tj. na przykład do zawarcia z nami umowy. Pomiar konwersji służy wyłącznie do analizy skuteczności naszych działań marketingowych.
Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje na temat korzystania z plików cookie w niniejszej polityce prywatności.
Piksel Facebooka: Za pomocą piksela Facebooka Facebook może określić odwiedzających naszą ofertę online jako grupę docelową do wyświetlania reklam (tak zwanych “reklam na Facebooku”). W związku z tym używamy piksela Facebooka do wyświetlania reklam na Facebooku umieszczonych przez nas tylko tym użytkownikom Facebooka, którzy również wykazali zainteresowanie naszą ofertą online lub którzy mają określone cechy (np. zainteresowanie określonymi tematami lub produktami, które można zobaczyć na odwiedzanych stronach internetowych), które przekazujemy Facebookowi (tak zwane “niestandardowe grupy odbiorców”). Za pomocą piksela Facebooka chcemy również zapewnić, że nasze reklamy na Facebooku odpowiadają potencjalnym zainteresowaniom użytkowników i nie są irytujące. Za pomocą piksela Facebooka możemy również śledzić skuteczność reklam na Facebooku do celów statystycznych i badań rynkowych, sprawdzając, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy na Facebooku (tzw. “pomiar konwersji”).
- Przetwarzane typy danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane dotyczące lokalizacji (dane wskazujące lokalizację urządzenia końcowego użytkownika końcowego), dane społeczne (dane podlegające tajemnicy społecznej (sekcja 35 SGB I) i przetwarzane, na przykład, przez instytucje ubezpieczeń społecznych, organizacje opieki społecznej lub organy emerytalne).
- Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online), zainteresowane strony, klienci, pracownicy (np. pracownicy, kandydaci, byli pracownicy), partnerzy komunikacyjni.
- Cele przetwarzania: Targetowanie (np. profilowanie na podstawie zainteresowań i zachowań, wykorzystywanie plików cookie), remarketing, śledzenie konwersji, marketing oparty na zainteresowaniach i marketing behawioralny, profilowanie (tworzenie profili użytkowników), śledzenie konwersji (pomiar skuteczności działań marketingowych), analityka internetowa (np. profilowanie na podstawie zainteresowań i zachowań), analityka internetowa (pomiar skuteczności działań marketingowych), analityka internetowa (pomiar skuteczności działań marketingowych).(np. statystyki dostępu, rozpoznawanie powracających odwiedzających), tworzenie grup docelowych (określanie grup docelowych istotnych dla celów marketingowych lub innych wyników treści), śledzenie różnych urządzeń (przetwarzanie danych użytkownika na różnych urządzeniach w celach marketingowych).
- Środki bezpieczeństwa: maskowanie IP (pseudonimizacja adresu IP).
- Podstawa prawna: Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f RODO).
- Opcja sprzeciwu (opt-out): Odnosimy się do informacji o ochronie danych odpowiednich dostawców i opcji rezygnacji zapewnianych przez dostawców (tzw. “opt-out”). Jeśli nie określono wyraźnej opcji rezygnacji, użytkownik ma możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcje naszej oferty online. Dlatego zalecamy następujące dodatkowe opcje rezygnacji, które są oferowane w skrócie dla odpowiednich obszarów: a) Europa: https://www.youronlinechoices.eu.b) Kanada: https://www.youradchoices.ca/choices.c) USA: https://www.aboutads.info/choices.d) Poza terytorium: http://optout.aboutads.info.
Wykorzystane usługi i dostawcy usług:
- Google Analytics: Marketing internetowy i analityka internetowa; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Polityka prywatności: https://policies.google.com/privacy; Tarcza Prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opcja rezygnacji: Opt-out plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- Google AdWords i pomiar konwersji: Korzystamy z procesu marketingu online Google “AdWords”, aby umieszczać reklamy w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), aby były wyświetlane użytkownikom, którzy przypuszczalnie są zainteresowani reklamami. Mierzymy również konwersję reklam. Poznajemy jednak tylko anonimową łączną liczbę użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na stronę z tak zwanym “tagiem śledzenia konwersji”. Sami nie otrzymujemy jednak żadnych informacji, które mogłyby posłużyć do identyfikacji użytkowników. Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://policies.google.com/privacy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Facebook Pixel: Facebook Pixel; Dostawca usług: https://www.facebook.com, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
- LinkedIn: Insights Tag / Pomiar konwersji; Dostawca usług: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA; Strona internetowa: https://www.linkedin.com; Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP); Polityka prywatności: https://www.linkedin.com/legal/privacy-policy, Polityka plików cookie: https://www.linkedin.com/legal/cookie_policy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Twitter: Twitter Marketing and Ads; Dostawca usług: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Strona internetowa: https://twitter.com/de; Polityka prywatności: https://twitter.com/de/privacy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active; Opt-Out: https://twitter.com/personalization.
Obecność w sieciach społecznościowych
Utrzymujemy obecność online w sieciach społecznościowych, aby komunikować się z aktywnymi tam użytkownikami lub oferować tam informacje o nas.
Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to powodować ryzyko dla użytkowników, ponieważ, na przykład, może to utrudnić egzekwowanie praw użytkowników. W odniesieniu do dostawców z USA, którzy są certyfikowani w ramach Tarczy Prywatności lub oferują porównywalne gwarancje bezpiecznego poziomu ochrony danych, chcielibyśmy zwrócić uwagę, że w ten sposób zobowiązują się oni do przestrzegania standardów ochrony danych w UE.
Ponadto dane użytkowników są zazwyczaj przetwarzane w sieciach społecznościowych do celów badań rynkowych i reklamy. Na przykład, profile użytkowników mogą być tworzone w oparciu o zachowania użytkowników i wynikające z nich zainteresowania użytkowników. Profile użytkowników mogą być z kolei wykorzystywane na przykład do umieszczania reklam w sieciach i poza nimi, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. W tym celu pliki cookie są zwykle przechowywane na komputerze użytkownika, w którym przechowywane są zachowania użytkownika i jego zainteresowania. Ponadto dane mogą być również przechowywane w profilach użytkowników niezależnie od urządzeń używanych przez użytkowników (zwłaszcza jeśli użytkownicy są członkami odpowiednich platform i są do nich zalogowani).
Szczegółowy opis odpowiednich form przetwarzania i opcji rezygnacji można znaleźć w oświadczeniach o ochronie danych i informacjach dostarczonych przez operatorów odpowiednich sieci.
W przypadku wniosków o udzielenie informacji i dochodzenia praw osób, których dane dotyczą, chcielibyśmy również zwrócić uwagę, że można ich najskuteczniej dochodzić u dostawców. Tylko dostawcy mają dostęp do danych użytkownika i mogą podejmować odpowiednie środki i udzielać informacji bezpośrednio. Jeśli nadal potrzebujesz pomocy, możesz się z nami skontaktować.
- Przetwarzane typy danych: dane inwentaryzacyjne (np. nazwiska, adresy), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP).
- Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
- Cele przetwarzania: prośby o kontakt i komunikacja, śledzenie (np. profilowanie na podstawie zainteresowań i zachowań, wykorzystanie plików cookie), remarketing, analityka internetowa (np. statystyki dostępu, rozpoznawanie powracających użytkowników).
- Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).
Wykorzystane usługi i dostawcy usług:
- Instagram : Sieć społecznościowa; Dostawca usług: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Strona internetowa: https://www.instagram.com; Polityka prywatności: http://instagram.com/about/legal/privacy.
- Facebook: Sieć społecznościowa; dostawca usług: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka dominująca: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/about/privacy; Tarcza Prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opcja rezygnacji: Ustawienia reklam: https://www.facebook.com/settings?tab=ads; Dodatkowe informacje o ochronie danych: Umowa o wspólnym przetwarzaniu danych osobowych na stronach Facebooka: https://www.facebook.com/legal/terms/page_controller_addendum, Informacje o ochronie danych na stronach Facebooka: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- LinkedIn: Sieć społecznościowa; Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.linkedin.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Pinterest: Sieć społecznościowa; Dostawca usług: Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA; Strona internetowa: https://www.pinterest.com; Polityka prywatności: https://about.pinterest.com/de/privacy-policy; Opt-Out: https://about.pinterest.com/de/privacy-policy.
- Twitter: Sieć społecznościowa; Dostawca usług: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Polityka prywatności: https://twitter.com/de/privacy, (Ustawienia) https://twitter.com/personalization; Tarcza prywatności (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
- YouTube: Sieć społecznościowa; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Polityka prywatności: https://policies.google.com/privacy; Tarcza prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opt-Out: https://adssettings.google.com/authenticated.
- Xing: Sieć społecznościowa; Dostawca usług: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Niemcy; Strona internetowa: https://www.xing.de; Polityka prywatności: https://privacy.xing.com/de/datenschutzerklaerung.
Wtyczki oraz wbudowane funkcje i treści
Do naszej oferty online włączamy elementy funkcjonalne i treści, które są uzyskiwane z serwerów odpowiednich dostawców (zwanych dalej “dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub przyciski i posty w mediach społecznościowych (zwane dalej jednolicie “treściami”).
Integracja zawsze wymaga, aby zewnętrzni dostawcy tych treści przetwarzali adres IP użytkownika, ponieważ bez adresu IP nie byliby w stanie wysłać treści do jego przeglądarki. Adres IP jest zatem wymagany do wyświetlania tych treści lub funkcji. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne elementy graficzne, znane również jako “web beacons”) do celów statystycznych lub marketingowych. Znaczniki pikselowe mogą być wykorzystywane do analizy informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać, między innymi, informacje techniczne o przeglądarce i systemie operacyjnym, odsyłające strony internetowe, czas wizyty i inne informacje o korzystaniu z naszej oferty online, a także mogą być powiązane z takimi informacjami z innych źródeł.
Uwagi dotyczące podstaw prawnych: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również zwrócić uwagę na informacje dotyczące korzystania z plików cookie w niniejszej polityce prywatności.
- Przetwarzane typy danych: dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. e-mail, numery telefonów), dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy), dane inwentaryzacyjne (np. nazwiska, adresy).
- Podmioty danych: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online), partnerzy komunikacyjni.
- Cele przetwarzania: świadczenie naszych usług online i użyteczność, usługi umowne i wsparcie, prośby o kontakt i komunikacja, marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej), targetowanie (np. profilowanie na podstawie zainteresowań i zachowań, korzystanie z plików cookie), marketing oparty na zainteresowaniach i marketing behawioralny, profilowanie (tworzenie profili użytkowników), środki bezpieczeństwa, zarządzanie zapytaniami i odpowiadanie na nie.
- Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO), zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO), realizacja umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b RODO).
Wykorzystywane usługi i dostawcy usług:
- Google Maps: Integrujemy mapy usługi “Google Maps” świadczonej przez Google. Przetwarzane dane mogą obejmować w szczególności adresy IP i dane lokalizacyjne użytkowników, które jednak nie są gromadzone bez ich zgody (zazwyczaj w ramach ustawień ich urządzeń mobilnych). Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://maps.google.de; Polityka prywatności: https://policies.google.com/privacy; Tarcza Prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Opcja rezygnacji: Wtyczka rezygnacji: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- Wtyczki i przyciski Instagrama: Wtyczki i przyciski Instagrama – może to obejmować na przykład treści takie jak obrazy, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej usługi online na Instagramie. Usługodawca: https://www.instagram.com, Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Strona internetowa: https://www.instagram.com; Polityka prywatności: http://instagram.com/about/legal/privacy.
- Wtyczki i przyciski LinkedIn: Wtyczki i przyciski LinkedIn – Może to obejmować na przykład treści takie jak obrazy, filmy lub tekst oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej oferty online w LinkedIn. Dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; Strona internetowa: https://www.instagram.com; Polityka prywatności: https://www.linkedin.com/legal/privacy-policy; Privacy Shield (Zabezpieczenie poziomu ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Wtyczki i przyciski Pinterest: Wtyczki i przyciski Pinterest – Może to obejmować na przykład treści takie jak obrazy, filmy lub tekst oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej oferty online w serwisie Pinterest. Usługodawca: Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA; Strona internetowa: https://www.pinterest.com; Polityka prywatności: https://about.pinterest.com/de/privacy-policy.
- ReCaptcha: Integrujemy funkcję “ReCaptcha” w celu rozpoznawania botów, np. podczas wprowadzania danych w formularzach online. Dane behawioralne użytkowników (np. ruchy myszy lub zapytania) są oceniane w celu odróżnienia ludzi od botów. Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://www.google.com/recaptcha/; Polityka prywatności: https://policies.google.com/privacy; Tarcza Prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Opcja rezygnacji: Wtyczka rezygnacji: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
- Wtyczki i przyciski Twittera: Wtyczki i przyciski Twittera – Może to obejmować na przykład treści takie jak obrazy, filmy lub tekst oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści z tej usługi online w serwisie Twitter. Dostawca usług: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Strona internetowa: https://twitter.com/de; Polityka prywatności: https://twitter.com/de/privacy.
- YouTube: Filmy; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Strona internetowa: https://www.youtube.com; Polityka prywatności: https://policies.google.com/privacy; Tarcza Prywatności (gwarantująca poziom ochrony danych podczas przetwarzania danych w USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opcja rezygnacji: Opt-out plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://adssettings.google.com/authenticated.
Usuwanie danych
Przetwarzane przez nas dane zostaną usunięte zgodnie z wymogami prawnymi, gdy tylko zgoda udzielona na przetwarzanie zostanie cofnięta lub inne upoważnienia przestaną obowiązywać (np. jeśli cel przetwarzania tych danych nie ma już zastosowania lub nie są one wymagane do tego celu).
Jeśli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dozwolonych celów, ich przetwarzanie zostanie ograniczone do tych celów. Oznacza to, że dane są blokowane i nie są przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych lub do ochrony praw innej osoby fizycznej lub prawnej.
Więcej informacji na temat usuwania danych osobowych można również znaleźć w poszczególnych informacjach o ochronie danych w niniejszej polityce prywatności.
Zmiany i aktualizacje oświadczenia o ochronie danych
Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosujemy politykę prywatności, gdy tylko będzie to konieczne ze względu na zmiany w przetwarzaniu przez nas danych. Poinformujemy użytkownika, gdy tylko zmiany będą wymagały jego współpracy (np. zgody) lub innego indywidualnego powiadomienia.
Prawa osób, których dane dotyczą
Jako osoba, której dane dotyczą, użytkownik ma prawo do różnych praw na mocy RODO, które wynikają w szczególności z art. 15-18 i 21 RODO:
- Prawo do sprzeciwu: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Jeśli dane osobowe dotyczące użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
- Prawo do wycofania zgody: Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie.
- Prawo dostępu: Użytkownik ma prawo do uzyskania potwierdzenia, czy jego dane osobowe są przetwarzane, oraz dostępu do tych danych, a także dalszych informacji i kopii danych zgodnie z wymogami prawnymi.
- Prawo do sprostowania: Zgodnie z wymogami prawnymi użytkownik ma prawo zażądać uzupełnienia dotyczących go danych lub sprostowania nieprawidłowych danych.
- Prawo do usunięcia i ograniczenia przetwarzania: Zgodnie z wymogami prawnymi użytkownik ma prawo zażądać natychmiastowego usunięcia dotyczących go danych lub, alternatywnie, zażądać ograniczenia przetwarzania danych zgodnie z wymogami prawnymi.
- Prawo do przenoszenia danych: Użytkownik ma prawo do otrzymania dotyczących go danych, które nam przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie zgodnie z wymogami prawnymi lub do żądania ich przekazania innemu administratorowi danych.
- Skarga do organu nadzorczego: Użytkownik ma również prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeśli uważa, że przetwarzanie dotyczących go danych osobowych narusza RODO.
Definicje terminów
Ta sekcja zawiera przegląd terminów używanych w niniejszej polityce prywatności. Wiele terminów pochodzi z przepisów prawa i jest zdefiniowanych przede wszystkim w art. 4 RODO. Definicje prawne są wiążące. Poniższe wyjaśnienia mają jednak przede wszystkim pomóc w ich zrozumieniu. Terminy są wymienione w kolejności alfabetycznej.
- Śledzenie konwersji: “Śledzenie konwersji” odnosi się do procesu, który można wykorzystać do określenia skuteczności działań marketingowych. W tym celu plik cookie jest zwykle przechowywany na urządzeniu użytkownika w witrynach internetowych, na których prowadzone są działania marketingowe, a następnie ponownie pobierany w witrynie docelowej. Na przykład możemy śledzić, czy reklamy, które umieściliśmy na innych stronach internetowych, były skuteczne).
- Cross-device tracking: Cross-device tracking to forma śledzenia, w której informacje o zachowaniu i zainteresowaniach użytkownika są rejestrowane na różnych urządzeniach w tak zwanych profilach poprzez przypisanie użytkownikom identyfikatora online. Umożliwia to analizę informacji o użytkowniku do celów marketingowych, niezależnie od używanej przeglądarki lub urządzenia (np. telefonów komórkowych lub komputerów stacjonarnych). W przypadku większości dostawców identyfikator online nie jest powiązany z jawnymi danymi, takimi jak imiona i nazwiska, adresy pocztowe lub adresy e-mail.
- Maskowanie IP: “Maskowanie IP” odnosi się do metody, w której ostatni oktet, tj. dwie ostatnie cyfry adresu IP, są usuwane, tak że adres IP nie może być już używany do jednoznacznej identyfikacji osoby. Maskowanie adresu IP jest zatem sposobem na pseudonimizację procedur przetwarzania, szczególnie w marketingu internetowym
- Marketing oparty na zainteresowaniach i marketing behawioralny: Marketing oparty na zainteresowaniach i/lub marketing behawioralny ma miejsce, gdy potencjalne zainteresowania użytkowników reklamami i innymi treściami są z góry określone tak precyzyjnie, jak to możliwe. Odbywa się to na podstawie informacji o ich wcześniejszych zachowaniach (np. odwiedzanie określonych stron internetowych i pozostawanie na nich, zachowania zakupowe lub interakcje z innymi użytkownikami), które są przechowywane w tak zwanym profilu. Pliki cookie są zazwyczaj wykorzystywane do tych celów.
- Pomiar konwersji: Pomiar konwersji to proces, który można wykorzystać do określenia skuteczności działań marketingowych. W tym celu plik cookie jest zwykle przechowywany na urządzeniu użytkownika w witrynach internetowych, na których prowadzone są działania marketingowe, a następnie ponownie pobierany w witrynie docelowej. Pozwala nam to na przykład śledzić, czy reklamy, które umieściliśmy na innych stronach internetowych, odniosły sukces.
- Dane osobowe: “Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej “osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Profilowanie: “Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu danych osobowych do analizy, oceny lub przewidywania pewnych aspektów osobistych związanych z osobą fizyczną (w zależności od rodzaju profilowania obejmuje to informacje dotyczące wieku, płci, danych o lokalizacji i danych o ruchu, interakcji ze stronami internetowymi i ich treścią, zachowań zakupowych, interakcji społecznych z innymi osobami) (np. zainteresowania pewnymi treściami lub produktami, zachowania związane z kliknięciami na stronie internetowej lub lokalizacji). Pliki cookie i sygnalizatory WWW są często wykorzystywane do profilowania.
- Pomiar zasięgu: Pomiar zasięgu (znany również jako analityka internetowa) służy do oceny przepływu odwiedzających do oferty online i może obejmować zachowanie lub zainteresowania odwiedzających w odniesieniu do niektórych informacji, takich jak zawartość strony internetowej. Za pomocą analizy zasięgu właściciele witryn mogą na przykład rozpoznać, o której godzinie odwiedzający odwiedzają ich witrynę i jakie treści ich interesują. Umożliwia im to na przykład lepsze dostosowanie treści witryny do potrzeb odwiedzających. Pseudonimowe pliki cookie i sygnalizatory WWW są często wykorzystywane do celów analizy zasięgu, aby rozpoznać powracających użytkowników, a tym samym uzyskać bardziej precyzyjne analizy korzystania z oferty online.
- Remarketing: “Remarketing” lub “retargeting” ma miejsce, gdy na przykład w celach reklamowych odnotowuje się, którymi produktami użytkownik był zainteresowany na stronie internetowej, aby przypomnieć mu o tych produktach na innych stronach internetowych, np. w reklamach.
- Śledzenie: Termin “śledzenie” jest używany, gdy zachowanie użytkowników można prześledzić w kilku ofertach online. Z reguły informacje o zachowaniu i zainteresowaniach są przechowywane w plikach cookie lub na serwerach dostawców technologii śledzenia w odniesieniu do wykorzystywanych ofert online (tzw. profilowanie). Informacje te mogą być następnie wykorzystywane na przykład do wyświetlania użytkownikom reklam, które mogą odpowiadać ich zainteresowaniom.
- Administrator: “Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
- Przetwarzanie: “Przetwarzanie” oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Termin ten jest szeroki i obejmuje praktycznie każde przetwarzanie danych, niezależnie od tego, czy jest to gromadzenie, analizowanie, przechowywanie, przesyłanie czy usuwanie.
- Tworzenie grup docelowych: Tworzenie grup docelowych (lub “niestandardowych odbiorców”) ma miejsce, gdy grupy docelowe są określane do celów reklamowych, np. wyświetlania reklam. Na przykład, na podstawie zainteresowania użytkownika określonymi produktami lub tematami w Internecie, można wywnioskować, że użytkownik ten jest zainteresowany reklamami podobnych produktów lub sklepu internetowego, w którym oglądał produkty. Z kolei “lookalike audiences” (lub podobne grupy docelowe) mają miejsce, gdy treści uznane za odpowiednie są wyświetlane użytkownikom, których profile lub zainteresowania przypuszczalnie odpowiadają użytkownikom, dla których profile zostały utworzone. Pliki cookie i sygnały nawigacyjne w sieci Web są zazwyczaj wykorzystywane w celu tworzenia niestandardowych odbiorców i podobnych odbiorców.
Utworzone przy użyciu Datenschutz-Generator.de przez Dr Thomas Schwenke