11.1. Na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f) RODO) korzystamy z wtyczek Social Plugins („Plugins”) portalu społecznościowego facebook.com, który jest obsługiwany przez Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook”). Wtyczki (plugins) mogą wyświetlać elementy interakcji lub treści (np. filmy wideo, grafiki lub teksty) i są oznaczone jednym z logo Facebooka (białe „f" na niebieskiej płytce, określenia „lubię”, „polub” lub znakiem „kciuk w górę”) lub są oznaczone dodatkiem „Facebook Social Plugin”. Listę i wygląd Facebook Social Plugins można zobaczyć tutaj:
https://developers.facebook.com/docs/plugins/.
11.3. Gdy użytkownik wywołuje funkcję tej oferty online, która zawiera taką wtyczkę, jego urządzenie nawiązuje bezpośrednie połączenie z serwerami Facebooka. Zawartość wtyczki jest przekazywana przez Facebook bezpośrednio do urządzenia użytkownika i integrowana przez niego z ofertą online. Z przetwarzanych danych mogą być tworzone profile użytkowników. Z tego względu nie mamy żadnego wpływu na ilość danych, które Facebook zbiera za pomocą tej wtyczki i dlatego informujemy użytkowników zgodnie z naszym poziomem wiedzy.
11.4. Poprzez integrację wtyczek Facebook otrzymuje informację, że użytkownik odwiedził odpowiednią stronę oferty online. Jeśli użytkownik jest zalogowany na Facebooku, Facebook może przyporządkować wizytę do konta użytkownika na Facebooku. Podczas interakcji z wtyczkami, takimi jak naciśnięcie przycisku „Lubię to” lub zamieszczenie komentarza, informacje są wysyłane bezpośrednio z urządzenia do Facebooka i tam przechowywane. Jeśli użytkownik nie jest zarejestrowany na Facebooku, nadal istnieje możliwość uzyskania i przechowywania jego adresu IP przez Facebook. Według Facebooka przechowywany jest tylko zanonimizowany adres IP.
11.5. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystywania przez Facebook, jak również odpowiednie prawa i możliwości ustawień w zakresie ochrony prywatności użytkowników znajdują się w informacjach o ochronie danych osobowych Facebooka:
https://www.facebook.com/about/privacy/.
11.6. Jeśli użytkownik korzysta z Facebooka i nie chce, aby Facebook zbierał dane o nim za pośrednictwem tej oferty online i łączył je z danymi o jego korzystaniu z Facebooka przechowywanymi na Facebooku, musi wylogować się z Facebooka przed skorzystaniem z naszej oferty online i usunąć swoje pliki cookie. Dalsze ustawienia i zastrzeżenia co do wykorzystania danych do celów reklamowych są możliwe w ustawieniach profilu na Facebooku:
https://www.facebook.com/settings?tab=ads lub przez stronę amerykańską
http://www.aboutads.info/choices/ lub europejską UE
http://www.youronlinechoices.com/. Ustawienia są niezależne od platformy, tzn. są stosowane przez wszystkie urządzenia, takie jak komputery stacjonarne lub urządzenia mobilne.
12. Facebook, Custom Audiences i oferta marketingowa Facebooka
12.1. Ze względu na nasze uzasadnione zainteresowanie analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online korzystamy w ramach naszej oferty z tzw. „piksela na Facebooku” portalu społecznościowego Facebook, który jest obsługiwany przez Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, lub, jeśli użytkownik ma siedzibę w UE, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook”).
12.3. Dzięki pikselowi Facebooka, Facebook jest w stanie określić odwiedzających naszą ofertę online jako grupę docelową do prezentacji reklam (tzw. „reklamy na Facebooku”). W związku z tym używamy piksela Facebooka do wyświetlania reklam na Facebooku takim użytkownikom Facebooka, którzy również wykazali zainteresowanie naszą ofertą online lub którzy posiadają pewne cechy charakterystyczne (np. zainteresowania niektórymi tematami lub produktami, które są określone na podstawie odwiedzanych stron internetowych), które przekazujemy do Facebooka (tzw. „Custom Audiences”). Z pomocą piksela Facebooka chcemy również zapewnić, aby nasze reklamy Facebook ads odpowiadały potencjalnym zainteresowaniom użytkowników i nie były irytujące. Piksel Facebooka pomaga nam również zrozumieć skuteczność reklam na Facebooku dla celów statystycznych i badań rynku, pokazując, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu na reklamę na Facebooku (tzw. „konwersja”).
12.4. Piksel Facebooka jest integrowany bezpośrednio przez Facebooka gdy użytkownik odwiedza naszą stronę internetową i może przechowywać tzw. cookie, tj. mały plik, na urządzeniu użytkownika. Po zalogowaniu się na Facebooku lub korzystaniu z Facebooka będąc zalogowanym, odwiedzenie naszej oferty online zostanie odnotowane w profilu użytkownika. Dane zbierane na temat użytkownika są dla nas anonimowe, więc nie dostarczają nam żadnych informacji o tożsamości użytkownika. Jednakże Facebook przechowuje i przetwarza dane w taki sposób, że połączenie z odpowiednim profilem użytkownika jest możliwe i może być wykorzystywane przez Facebook jak również do naszych badań rynku i celów reklamowych. Jeśli wysyłamy dane do Facebooka w celu porównania, są one lokalnie szyfrowane w przeglądarce, a dopiero potem przesyłane do Facebooka za pośrednictwem bezpiecznego połączenia https. Odbywa się to wyłącznie w celu porównania z danymi, które są w równym stopniu zaszyfrowane przez Facebook.
12.6. Użytkownik może sprzeciwić się zbieraniu danych przez piksel Facebooka i wykorzystaniu Twoich danych do wyświetlania reklam na Facebooku. Aby ustawić rodzaje reklam, które będą wyświetlać się na Facebooku, można odwiedzić stronę przygotowaną przez Facebook i postępować zgodnie z instrukcjami na temat preferencji reklamowych opartych na użytkowaniu:
https://www.facebook.com/settings?tab=ads. Ustawienia są niezależne od platformy, tzn. są stosowane przez wszystkie urządzenia, takie jak komputery stacjonarne lub urządzenia mobilne.
13. Newsletter
13.1. Poniżej chcielibyśmy poinformować naszych użytkowników o treści naszego newslettera, jak również o procedurze rejestracji, wysyłki i oceny statystycznej oraz o prawie sprzeciwu. Subskrybując nasz newsletter, użytkownik zgadza się na jego otrzymywanie i opisane procedury.
13.2. Treść newslettera: newslettery, e-maile i inne elektroniczne powiadomienia zawierające informacje reklamowe (zwane dalej „newsletterami”) będziemy wysyłać wyłącznie za zgodą odbiorców lub za zgodą prawną. Jeśli podczas subskrypcji newslettera jego treść zostanie istotnie zmieniona, wtedy niezbędna będzie zgoda użytkowników. Ponadto, nasze newslettery zawierają informacje o naszych produktach, ofertach, promocjach i naszej firmie.
13.3. Double Opt In i protokołowanie: Rejestracja do naszego newslettera odbywa się w tzw. postępowaniu Double-Opt. Oznacza to, że po rejestracji użytkownik otrzyma wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zalogować się za pomocą obcych adresów e-mail. Subskrybcja newslettera jest protokołowana, aby móc udowodnić, że proces rejestracji jest zgodny z wymogami prawnymi. Obejmuje to zapamiętanie loginu, czasu potwierdzenia jak również adresu IP. Rejestrowane są również zmiany danych zapisane u dostawcy usług.
13.4. Dane do rejestracji: aby subskrybować newsletter, wystarczy wpisać swój adres e-mail.
13.5. Korzystanie z procedury rejestrowania wniosków odbywa się w oparciu o nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f) RODO. Jesteśmy zainteresowani korzystaniem z przyjaznego dla użytkownika i bezpiecznego systemu newslettera, który służy zarówno naszym interesom biznesowym jak i oczekiwaniom użytkowników.
13.6. Wypowiedzenie/Odwołanie – Użytkownik w każdej chwili może złożyć wypowiedzenie otrzymywania naszego newslettera, tzn. cofnąć swoją zgodę. Jednocześnie wygasa jego pozwolenie na jego wysyłanie przez dostawcę usług i wysyłanie statystycznych analiz. Oddzielna rezygnacja z wysyłki przez dostawcę usług i odwołanie analizy statystycznej jest niestety niemożliwa. Na końcu każdego newslettera znajduje się link do rezygnacji z newslettera. W przypadku, gdy użytkownicy subskrybowali tylko newsletter i zrezygnowali z jego otrzymywania, ich dane osobowe zostaną usunięte.
14. Integracja usług i treści stron trzecich
14.1. W ramach naszej oferty internetowej na podstawie naszych uzasadnionych interesów (tj. interesu odnośnie analizy, optymalizacji i ekonomicznym działaniu naszej oferty internetowej w rozumieniu art. 6 ust. 1 lit. f). RODO) wprowadzamy oferty serwisowe stron trzecich w celu integracji ich treści i usług, takich jak filmy wideo lub czcionki (zwane dalej jednolicie „treścią”). Zakłada to zawsze, że dostawcy zewnętrzni tych treści otrzymują adres IP użytkowników, ponieważ bez adresu IP nie mogliby wysłać treści do ich przeglądarki. Do wyświetlenia tej treści wymagany jest zatem adres IP. Dokładamy wszelkich starań, aby używać tylko tych treści, których dostawcy używają adresu IP tylko w celu dostarczenia treści. Dostawcy zewnętrzni mogą również wykorzystywać tzw. tagi pikselowe (niewidoczne grafiki, znane również jako „web beacon”) do celów statystycznych lub marketingowych. Przez zastosowanie tagów pikselowych informacje takie jak ruch odwiedzających na stronach danej witryny mogą zostać analizowane. Informacje anonimowe mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i zawierać informacje techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu odwiedzin i inne informacje na temat korzystania z naszej oferty online, jak również być powiązane z takimi informacjami z innych źródeł.
14.2. Poniższa lista zawiera przegląd dostawców zewnętrznych i ich treści, wraz z linkami do ich oświadczeń o ochronie danych, które zawierają dalsze informacje na temat przetwarzania danych, a w niektórych przypadkach już tu wymienionych, możliwości sprzeciwu (tzw. „opt-out”):
- Jeśli nasi klienci korzystają z usług płatniczych stron trzecich (np. PayPal, Amazon Pay lub natychmiastowy przelew), mają zastosowanie warunki i wskazówki o ochronie danych osobowych dostawców zewnętrznych, które są dostępne na ich stronach internetowych lub w aplikacjach transakcji.
- Czcionki zewnętrzne Google, Inc, https://www.google.com/fonts ("Google Fonts"). Integracja czcionek Google odbywa się za pomocą połączenia serwerowego z Google (zazwyczaj w USA). Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Mapy usługi "Google Maps" Google Inc. 1600 Amfiteatr Parkway, Mountain View, CA 94043, USA. Oświadczenie o ochronie danych: https://policies.google.com/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Filmy z platformy YouTube firmy Google Inc. 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Funkcje usługi Google+ są zintegrowane z naszą ofertą online. Te funkcje są oferowane przez dostawcę zewnętrznego Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Jeśli użytkownik jest zalogowany na swoim koncie Google+, może połączyć zawartość naszych stron ze swoim profilem Google+, klikając przycisk Google+ -. Dzięki temu Google może powiązać odwiedzanie naszych stron z kontem użytkownika. Informujemy, że jako dostawca stron nie znamy treści przekazywanych danych ani ich wykorzystania przez Google+. Oświadczenie o ochronie danych: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Funkcje serwisu Instagram są zintegrowane z naszą ofertą online. Funkcje te są oferowane przez Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA. Jeśli użytkownik jest zalogowany na swoim koncie Instagram, może połączyć zawartość naszych stron ze swoim profilem Instagram, klikając przycisk Instagram. Dzięki temu Instagram może powiązać odwiedzanie naszych stron z kontem użytkownika. Informujemy, że jako dostawca stron nie znamy treści przekazywanych danych ani ich wykorzystania przez Instagram. Oświadczenie o ochronie danych: http://instagram.com/about/legal/privacy/.
- Nasza oferta online korzysta z funkcji serwisu LinkedIn. Dostawcą jest LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Za każdym razem, gdy użytkownik odwiedza jedną z naszych stron, która zawiera funkcje LinkedIn, nawiązywane jest połączenie z serwerami LinkedIn. LinkedIn zostaje poinformowany, że użytkownik odwiedził naszą stronę internetową z jego adresem IP. Po kliknięciu na przycisk „Recommend Button” LinkedIn i zalogowaniu się na koncie LinkedIn, LinkedIn może przyporządkować wizytę na naszej stronie do konta użytkownika. Informujemy, że jako dostawca stron nie znamy treści przekazywanych danych ani ich wykorzystania przez LinkedIn. Oświadczenie o ochronie danych: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Korzystamy z wtyczek społecznościowych tzw. Social Plugins portalu społecznościowego Pinterest, który jest obsługiwany przez Pinterest Inc. 635 High Street, Palo Alto, CA, 94301, USA („Pinterest”). Gdy użytkownik odwiedza strony zawierające taką wtyczkę, przeglądarka użytkownika nawiązuje bezpośrednie połączenie z serwerami Pinterest. Wtyczka przekazuje dane protokołu na serwer Pinterest w USA. Te informacje protokołu mogą obejmować: adres IP uzytkownika, adres odwiedzanych przez niego witryn, co może również obejmować funkcje Pinterest, typ i ustawienia przeglądarki, datę i godzinę odwiedzin, korzystanie z Pinterest i plików cookie. Oświadczenie o ochronie danych: https://about.pinterest.com/de/privacy-policy.
- Funkcje serwisu Twitter są zintegrowane z naszą ofertą online. Funkcje te oferowane są przez Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Za pomocą Twittera i funkcji „retweet” strony internetowe odwiedzane przez użytkownika są powiązane z jego kontem Twittera i udostępniane innym użytkownikom. Dane są również przesyłane do Twittera. Informujemy, że jako dostawca stron nie znamy treści przekazywanych danych ani ich wykorzystania przez Twitter. Oświadczenie o ochronie danych Twittera jest dostępne na stronie https://twitter.com/privacy. Ustawienia prywatności Twittera można zmienić w ustawieniach konta pod adresem http://twitter.com/account/settings.
- Korzystamy z wtyczek społecznościowych portalu społecznościowego Tumblr, który jest obsługiwany przez Tumblr, Inc. z siedzibą przy East 21st Street, 10E, Nowy Jork, NY 10010, USA („Tumblr”). Gdy użytkownik odwiedza strony zawierające taką wtyczkę, przeglądarka nawiązuje bezpośrednie połączenie z serwerami Tumblr. Wtyczka przekazuje dane protokołu do serwera Tumblr w USA. Te informacje protokołu mogą obejmować: adres IP użytkownika, adres odwiedzanych przez niego witryn, co może również obejmować funkcje Tumblr, typ i ustawienia przeglądarki, datę i godzinę odwiedzin, korzystanie z Tumblr i plików cookie. Oświadczenie o ochronie danych: https://www.tumblr.com/policy/en/privacy.
- Korzystamy z funkcji serwisu XING. Dostawcą jest XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Niemcy. Za każdym razem, gdy użytkownik odwiedza jedną z naszych stron, która zawiera funkcje Xing, nawiązywane jest połączenie z serwerami Xing. Według naszych informacji dane osobowe nie są zapisywane. W szczególności nie są zapisywane żadne adresy IP ani też nie jest analizowane zachowanie użytkownika. Oświadczenie o ochronie danych: https://www.xing.com/app/share?op=data_protection.
- Analiza i optymalizacja stron internetowych za pomocą serwisu Hotjar, dostawcy zewnętrznego Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa. Za pomocą Hotjar można śledzić ruchy na stronach internetowych, na których Hotjar jest używany (tzw. Heatmaps). Można na przykład zobaczyć, jak daleko użytkownicy przewijają witrynę i na jakie przyciski i jak często klikają. Ponadto zapisywane są dane techniczne takie jak wybrany język, system, rozdzielczość ekranu i typ przeglądarki. Przy czym profile użytkowników, mogą być tworzone przynajmniej tymczasowo podczas wizyty na naszej stronie internetowej. Ponadto dzięki Hotjar możliwe jest uzyskanie informacji zwrotnej bezpośrednio od użytkowników strony internetowej. Dostarcza nam to cennych informacji, dzięki którym nasze strony internetowe stają się jeszcze szybsze i bardziej przyjazne dla klienta. Oświadczenie o ochronie danych: https://www.hotjar.com/privacy. Opt-Out: https://www.hotjar.com/opt-out.
- Zewnętrzny kod frameworka JavaScript „jQuery”, dostarczony przez zewnętrznego dostawcę jQuery Foundation, https://jquery.org.
15. Prawa użytkowników
15.1. Użytkownicy mają prawo, na stosowny wniosek i bezpłatnie, do otrzymania informacji o danych osobowych, które przechowujemy na ich temat.
15.2. Ponadto użytkownicy mają prawo do poprawienia nieprawidłowych danych, ograniczenia przetwarzania i usuwania swoich danych osobowych, oraz jeśli dotyczy, do dochodzenia swoich praw do możliwości przenoszenia danych oraz, w przypadku założenia, że przetwarzanie danych jest niezgodne z prawem, do złożenia skargi do właściwego organu nadzorczego.
15.3. Użytkownicy mogą również cofnąć zgodę, zasadniczo ze skutkiem na przyszłość.
16. Usuwanie danych
16.1. Przechowywane przez nas dane zostaną usunięte, gdy tylko nie będą już potrzebne zgodnie z ich przeznaczeniem i nie będzie prawnego obowiązku przechowywania ich. Jeżeli dane użytkownika nie zostaną usunięte, ponieważ są one niezbędne dla innych i prawnie dopuszczalnych celów, ich przetwarzanie jest ograniczone. Oznacza to, że dane zostaną zablokowane i nie będą przetwarzane do innych celów. Dotyczy to na przykład danych użytkowników, które muszą być przechowywane ze względów handlowych lub podatkowych.
16.2. Zgodnie z wymogami ustawowymi przechowywanie jest konieczne przez 6 lat zgodnie z § 257 (1) niemieckiego kodeksu handlowego HGB (księgi handlowe, inwentarz, bilans otwarcia, roczne sprawozdania finansowe, pisma handlowe, dokumenty księgowe itp.) oraz przez 10 lat zgodnie z § 147 (1) niemieckiej ordynacji podatkowej AO (księgi, rejestry, raporty zarządcze, dokumenty księgowe, pisma handlowe i biznesowe, dokumenty związane z podatkami itp.).
17. Prawo sprzeciwu
17.1. Użytkownicy mogą w każdej chwili sprzeciwić się przyszłemu przetwarzaniu swoich danych osobowych zgodnie z przepisami prawnymi. Sprzeciw może zostać wniesiony w szczególności w odniesieniu do przetwarzania do celów bezpośredniego marketingu.
18. Zmiany w Oświadczeniu o ochronie danych
18.1. Zastrzegamy sobie prawo do zmiany Oświadczenia o ochronie danych w celu dostosowania go do zmienionej sytuacji prawnej lub w przypadku zmiany usługi lub przetwarzania danych. Ma to jednak zastosowanie wyłącznie w odniesieniu do oświadczeń dotyczących przetwarzania danych. Jeśli wymagana jest zgoda użytkownika lub elementy Oświadczenia o ochronie danych zawierają postanowienia o stosunku umownym z użytkownikami, zmiany będą wprowadzane wyłącznie za zgodą użytkownika.
18.2. Użytkownicy są proszeni o regularne informowanie się o treści Oświadczenia o ochronie danych.