Za pomocą poniższej polityki prywatności chcielibyśmy poinformować, jakie rodzaje danych osobowych (zwanych dalej w skrócie "danymi") przetwarzamy w jakich celach i w jakim zakresie. Oświadczenie o ochronie prywatności ma zastosowanie do wszystkich procesów przetwarzania danych osobowych prowadzonych przez nas, zarówno w kontekście świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych i w ramach zewnętrznych obecności online, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie "usługami online").
Użyte terminy nie są związane z płcią.
Ostatnia aktualizacja: 28. Październik 2021
Christian Buchholz / SofarSolar GmbH
Krämerstr. 20
72764 Reutlingen
Upoważnieni przedstawiciele: Zhong, Qizheng.
Adres e-mail: info@sofarsolar.eu.
Nota prawna: https://sofarsolar.eu/imprint/.
Poniższa tabela podsumowuje rodzaje przetwarzanych danych, cele, dla których są one przetwarzane oraz osoby, których dane dotyczą.
Poniżej znajduje się przegląd podstaw prawnych RODO, na których opieramy przetwarzanie danych osobowych. Należy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe przepisy o ochronie danych osobowych obowiązujące w kraju zamieszkania lub siedziby użytkownika lub naszej firmy. Jeśli ponadto w poszczególnych przypadkach zastosowanie mają bardziej szczegółowe podstawy prawne, poinformujemy o nich w oświadczeniu o ochronie danych.
Krajowe przepisy dotyczące ochrony danych w Niemczech: Oprócz przepisów o ochronie danych zawartych w ogólnym rozporządzeniu o ochronie danych, do ochrony danych w Niemczech mają zastosowanie przepisy krajowe. Obejmuje to w szczególności ustawę o ochronie przed niewłaściwym wykorzystaniem danych osobowych w przetwarzaniu danych (federalna ustawa o ochronie danych - BDSG). W szczególności BDSG zawiera specjalne przepisy dotyczące prawa dostępu, prawa do usunięcia, prawa do sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania do innych celów i przekazywania, a także zautomatyzowanego indywidualnego podejmowania decyzji, w tym profilowania. Ponadto reguluje przetwarzanie danych do celów stosunku pracy (§ 26 BDSG), w szczególności w odniesieniu do nawiązywania, wykonywania lub rozwiązywania stosunku pracy, a także zgody pracowników. Ponadto mogą mieć zastosowanie przepisy o ochronie danych poszczególnych krajów związkowych.
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, aby zapewnić poziom bezpieczeństwa odpowiadający temu ryzyku.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego i elektronicznego dostępu do danych, a także dostępu do danych, ich wprowadzania, przesyłania, zabezpieczania i oddzielania. Ponadto ustanowiliśmy procedury zapewniające przestrzeganie praw osób, których dane dotyczą, usuwanie danych oraz gotowość do szybkiego reagowania na zagrożenia związane z danymi. Co więcej, bierzemy pod uwagę ochronę danych osobowych już na etapie opracowywania lub wyboru sprzętu, oprogramowania i dostawców usług, zgodnie z zasadą privacy by design i privacy by default.
Szyfrowanie SSL (https): Aby jak najlepiej chronić dane przesyłane za pośrednictwem naszych usług online, stosujemy szyfrowanie SSL. Takie szyfrowane połączenia można rozpoznać po przedrostku https:// w pasku adresu przeglądarki.
W kontekście przetwarzania przez nas danych osobowych może się zdarzyć, że dane te zostaną przekazane do innych miejsc, firm lub osób lub zostaną im ujawnione. Odbiorcami tych danych mogą być na przykład usługodawcy, którym zlecono zadania informatyczne lub dostawcy usług i treści osadzonych na stronie internetowej. W takim przypadku przestrzegane będą wymogi prawne, a w szczególności z odbiorcami danych zostaną zawarte odpowiednie umowy lub porozumienia, które służą ochronie danych użytkownika.
Przekazywanie danych w ramach Grupy Spółek: Możemy przekazywać dane osobowe innym spółkom w ramach naszej grupy spółek lub w inny sposób udzielać im dostępu do tych danych. W zakresie, w jakim ujawnienie to służy celom administracyjnym, ujawnienie danych opiera się na naszych uzasadnionych interesach biznesowych i gospodarczych lub w inny sposób, jeśli jest to konieczne do wypełnienia naszych zobowiązań umownych lub jeśli istnieje zgoda osób, których dane dotyczą, lub inne zezwolenie prawne.
Jeśli przetwarzamy dane w kraju trzecim (tj. poza Unią Europejską (UE), Europejskim Obszarem Gospodarczym (EOG)) lub przetwarzanie odbywa się w kontekście korzystania z usług stron trzecich lub ujawniania lub przekazywania danych innym osobom, organom lub firmom, odbywa się to wyłącznie zgodnie z wymogami prawnymi.
Z zastrzeżeniem wyraźnej zgody lub przekazania wymaganego umową lub prawem, przetwarzamy lub przetwarzaliśmy dane wyłącznie w krajach trzecich o uznanym poziomie ochrony danych, na podstawie specjalnych gwarancji, takich jak zobowiązanie umowne za pośrednictwem tak zwanych standardowych klauzul ochronnych Komisji UE lub jeśli certyfikaty lub wiążące wewnętrzne przepisy dotyczące ochrony danych uzasadniają przetwarzanie (art. 44-49 RODO, strona informacyjna Komisji UE): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).
Przetwarzane przez nas dane zostaną usunięte zgodnie z przepisami ustawowymi, gdy tylko ich przetwarzanie zostanie odwołane lub inne zezwolenia nie będą już miały zastosowania (np. jeśli cel przetwarzania tych danych nie ma już zastosowania lub nie są one wymagane do tego celu).
Jeśli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dozwolonych celów, ich przetwarzanie jest ograniczone do tych celów. Oznacza to, że dane zostaną ograniczone i nie będą przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych lub do ochrony praw innej osoby fizycznej lub prawnej.
W kontekście naszych informacji o przetwarzaniu danych możemy dostarczać użytkownikom dalszych informacji na temat usuwania i przechowywania danych, które są specyficzne dla danej operacji przetwarzania.
Pliki cookie to pliki tekstowe, które zawierają dane z odwiedzanych stron internetowych lub domen i są przechowywane przez przeglądarkę na komputerze użytkownika. Plik cookie służy przede wszystkim do przechowywania informacji o użytkowniku podczas lub po jego wizycie w ramach usługi online. Przechowywane informacje mogą obejmować na przykład ustawienia języka na stronie internetowej, status logowania, koszyk zakupów lub lokalizację, w której oglądano wideo. Termin "pliki cookie" obejmuje również inne technologie, które spełniają te same funkcje co pliki cookie (np. jeśli informacje o użytkowniku są przechowywane przy użyciu pseudonimowych identyfikatorów online, zwanych również "identyfikatorami użytkownika").
Wyróżnia się następujące rodzaje i funkcje plików cookie:
Informacja o podstawie prawnej: Podstawa prawna przetwarzania przez nas danych osobowych użytkownika za pomocą plików cookie zależy od tego, czy poprosimy użytkownika o zgodę. Jeśli ma to zastosowanie i użytkownik wyrazi zgodę na korzystanie z plików cookie, podstawą prawną przetwarzania jego danych jest zadeklarowana zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie będą przetwarzane na podstawie naszych uzasadnionych interesów (np. w ramach działalności biznesowej naszej usługi online i jej ulepszania) lub, jeśli korzystanie z plików cookie jest konieczne do wypełnienia naszych zobowiązań umownych.
Okres przechowywania: O ile nie przekażemy użytkownikowi wyraźnych informacji na temat okresu przechowywania stałych plików cookie (np. w ramach tzw. cookie opt-in), należy założyć, że okres przechowywania może wynosić nawet dwa lata.
Ogólne informacje dotyczące wycofania zgody i sprzeciwu (Opt-Out): Niezależnie od tego, czy przetwarzanie odbywa się na podstawie zgody czy zezwolenia prawnego, użytkownik ma możliwość w dowolnym momencie sprzeciwić się przetwarzaniu jego danych przy użyciu technologii plików cookie lub cofnąć zgodę (łącznie określane jako "opt-out"). Użytkownik może początkowo wyrazić swój sprzeciw za pomocą ustawień przeglądarki, np. dezaktywując korzystanie z plików cookie (co może również ograniczyć funkcjonalność naszych usług online). Sprzeciw wobec wykorzystywania plików cookie do celów marketingu online można zgłosić w odniesieniu do wielu usług, zwłaszcza w przypadku śledzenia, za pośrednictwem stron internetowych https://www.aboutads.info/choices/ oraz https://www.youronlinechoices.com. Ponadto użytkownik może otrzymać dalsze informacje na temat sprzeciwu w kontekście informacji o wykorzystywanych dostawcach usług i plikach cookie.
Przetwarzanie danych z plików cookie na podstawie zgody: Korzystamy z rozwiązania do zarządzania plikami cookie, w którym zgoda użytkowników na korzystanie z plików cookie lub procedur i dostawców wymienionych w rozwiązaniu do zarządzania plikami cookie może być uzyskiwana, zarządzana i odwoływana przez użytkowników. Deklaracja zgody jest przechowywana, aby nie trzeba było jej ponownie pobierać, a zgodę można było udowodnić zgodnie z obowiązkiem prawnym. Przechowywanie może odbywać się po stronie serwera i/lub w pliku cookie (tzw. opt-out cookie lub za pomocą porównywalnych technologii), aby móc przypisać zgodę do użytkownika i/lub jego urządzenia. Z zastrzeżeniem indywidualnych szczegółów dostawców usług zarządzania plikami cookie, zastosowanie mają następujące informacje: Okres przechowywania zgody może wynosić do dwóch lat. W takim przypadku pseudonimowy identyfikator użytkownika jest tworzony i przechowywany wraz z datą/godziną wyrażenia zgody, informacjami na temat zakresu zgody (np. jakie kategorie plików cookie i/lub dostawcy usług), a także przeglądarki, systemu i używanego urządzenia końcowego.
W zakresie, w jakim dokonujemy płatności zaliczkowych lub podejmujemy porównywalne ryzyko gospodarcze (np. przy zamówieniach na rachunek), zastrzegamy sobie prawo do uzyskania informacji o tożsamości i kredytach od wyspecjalizowanych usługodawców (agencji kredytowych) w celu oceny ryzyka kredytowego na podstawie procedur matematyczno-statystycznych w celu ochrony uzasadnionych interesów.
Przetwarzamy informacje otrzymane od agencji kredytowych na temat statystycznego prawdopodobieństwa braku płatności w ramach odpowiedniej decyzji uznaniowej dotyczącej ustanowienia, wykonania i zakończenia stosunku umownego. W przypadku negatywnego wyniku oceny zdolności kredytowej zastrzegamy sobie prawo do odmowy wpłaty na konto lub jakiejkolwiek innej zaliczki.
Zgodnie z art. 22 RODO decyzja o tym, czy dostarczymy towary lub usługi przed dokonaniem płatności, jest podejmowana wyłącznie na podstawie zautomatyzowanej decyzji w indywidualnym przypadku, którą nasze oprogramowanie podejmuje na podstawie informacji dostarczonych przez agencję kredytową.
Jeśli uzyskamy wyraźną zgodę partnerów umownych, podstawą prawną dla informacji kredytowych i przekazywania danych klienta do agencji kredytowych jest zgoda. W przypadku nieuzyskania zgody, rating kredytowy będzie oparty na naszych uzasadnionych interesach w zakresie bezpieczeństwa naszych roszczeń płatniczych.
Eingesetzte Dienste und Diensteanbieter:
SINOSURE: Agencja kredytowa; usługodawca: SINOSURE, Fortune Times Building, 11 Fenghuiyuan, Xicheng District, Beijing 100033, Chiny; Strona internetowa: https://www.sinosure.com.cn/en/
Aby świadczyć nasze usługi online w sposób bezpieczny i wydajny, korzystamy z usług jednego lub większej liczby dostawców usług hostingowych, z których serwerów (lub serwerów zarządzanych przez nich) można uzyskać dostęp do usług online. W tym celu możemy korzystać z usług infrastrukturalnych i platformowych, mocy obliczeniowej, przestrzeni dyskowej i usług bazodanowych, a także usług bezpieczeństwa i konserwacji technicznej.
Dane przetwarzane w ramach świadczenia usług hostingowych mogą obejmować wszystkie informacje dotyczące użytkowników naszych usług online, które są gromadzone w trakcie użytkowania i komunikacji. Obejmuje to regularnie adres IP, który jest niezbędny do dostarczania treści usług online do przeglądarek oraz wszystkie wpisy dokonywane w ramach naszych usług online lub ze stron internetowych.
Gromadzenie danych dostępowych i plików dziennika: My sami lub nasz dostawca usług hostingowych gromadzimy dane na podstawie każdego dostępu do serwera (tzw. pliki dziennika serwera). Pliki dziennika serwera mogą zawierać adres i nazwę stron internetowych i plików, do których uzyskano dostęp, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona) oraz, co do zasady, adresy IP i dostawcę żądającego.
Pliki dziennika serwera mogą być wykorzystywane do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (szczególnie w przypadku ataków typu DDoS) oraz zapewnienia stabilności i optymalnego równoważenia obciążenia serwerów.
Wykorzystywane usługi i dostawcy usług:
Przetwarzamy dane użytkowników naszej aplikacji w zakresie niezbędnym do zapewnienia użytkownikom aplikacji i jej funkcjonalności, monitorowania jej bezpieczeństwa i dalszego rozwoju. Ponadto możemy kontaktować się z użytkownikami zgodnie z przepisami ustawowymi, jeśli komunikacja jest niezbędna do celów administrowania lub korzystania z aplikacji. Ponadto odnosimy się do informacji o ochronie danych w niniejszej polityce prywatności w odniesieniu do przetwarzania danych użytkownika.
Podstawa prawna: Przetwarzanie danych niezbędnych do zapewnienia funkcjonalności aplikacji służy wypełnieniu zobowiązań umownych. Dotyczy to również sytuacji, gdy zapewnienie funkcji wymaga autoryzacji użytkownika (np. zwolnienie funkcji urządzenia). Jeśli przetwarzanie danych nie jest konieczne do zapewnienia funkcjonalności aplikacji, ale służy bezpieczeństwu aplikacji lub naszym interesom biznesowym (np. gromadzenie danych w celu optymalizacji aplikacji lub w celach bezpieczeństwa), odbywa się to na podstawie naszych uzasadnionych interesów. Jeśli użytkownicy zostaną wyraźnie poproszeni o wyrażenie zgody na przetwarzanie ich danych, dane objęte zgodą są przetwarzane na podstawie zgody.
Uprawnienia urządzenia do dostępu do funkcji i danych: Korzystanie z niektórych funkcji naszej aplikacji może wymagać dostępu do kamery i zapisanych nagrań użytkowników. Domyślnie uprawnienia te muszą zostać przyznane przez użytkownika i mogą zostać cofnięte w dowolnym momencie w ustawieniach odpowiednich urządzeń. Dokładna procedura kontrolowania uprawnień aplikacji może zależeć od urządzenia i oprogramowania użytkownika. Użytkownicy mogą skontaktować się z nami, jeśli potrzebują dalszych wyjaśnień. Zwracamy uwagę, że odmowa lub cofnięcie odpowiednich uprawnień może mieć wpływ na funkcjonalność naszej aplikacji.
Zakup naszych aplikacji odbywa się za pośrednictwem specjalnych platform internetowych obsługiwanych przez innych usługodawców (tzw. "sklepy z aplikacjami"). W tym kontekście, oprócz naszych zasad ochrony danych, obowiązują zasady ochrony danych odpowiednich sklepów z aplikacjami. Dotyczy to w szczególności metod stosowanych na platformach do analityki internetowej i marketingu związanego z zainteresowaniami, a także ewentualnych kosztów.
Wykorzystywane usługi i dostawcy usług:
Podczas kontaktowania się z nami (np. za pośrednictwem formularza kontaktowego, poczty e-mail, telefonu lub mediów społecznościowych), a także w kontekście istniejących relacji z użytkownikami i biznesowych, informacje o osobach pytających są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na prośby o kontakt i wszelkie żądane środki.
Odpowiedź na zapytania kontaktowe, a także zarządzanie danymi kontaktowymi i danymi zapytania w kontekście stosunków umownych lub przedumownych odbywa się w celu wypełnienia naszych zobowiązań umownych lub udzielenia odpowiedzi na zapytania (przed)umowne, a także na podstawie uzasadnionych interesów związanych z udzielaniem odpowiedzi na zapytania i utrzymywaniem relacji z użytkownikami lub biznesowych.
Korzystamy z platform i aplikacji innych dostawców (zwanych dalej "Platformami Konferencyjnymi") w celu prowadzenia konferencji wideo i audio, webinariów oraz innych rodzajów spotkań wideo i audio (zwanych dalej łącznie "Konferencjami"). Korzystając z Platform Konferencyjnych i ich usług, przestrzegamy wymogów prawnych.
Dane przetwarzane przez Platformy Konferencyjne: W trakcie uczestnictwa w Konferencji przetwarzane są dane uczestników wymienione poniżej. Zakres przetwarzania zależy z jednej strony od tego, jakie dane są wymagane w kontekście konkretnej Konferencji (np. podanie danych dostępowych lub wyraźnych nazwisk) oraz jakie informacje opcjonalne są podawane przez uczestników. Oprócz przetwarzania w celu przeprowadzenia konferencji, Dane uczestników mogą być również przetwarzane przez Platformy Konferencyjne w celach bezpieczeństwa lub optymalizacji usług. Przetwarzane Dane obejmują dane osobowe (imię, nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane dostępowe (kody dostępu lub hasła), zdjęcia profilowe, informacje o stanowisku/funkcji zawodowej, adres IP dostępu do Internetu, informacje o urządzeniach końcowych uczestników, ich systemie operacyjnym, przeglądarce oraz jej ustawieniach technicznych i językowych, informacje o procesach komunikacji związanych z treścią, tj. wpisy na czatach oraz dane audio i wideo, a także korzystanie z innych dostępnych funkcji (np. ankiet). Treść komunikacji jest szyfrowana w zakresie technicznie zapewnionym przez dostawców konferencji. Jeśli uczestnicy są zarejestrowani jako użytkownicy Platform Konferencyjnych, wówczas dalsze dane mogą być przetwarzane zgodnie z umową z odpowiednim Dostawcą Konferencji.
Rejestrowanie i nagrywanie: Jeśli wpisy tekstowe, wyniki uczestnictwa (np. z ankiet), a także nagrania wideo lub audio są rejestrowane, zostanie to w przejrzysty sposób zakomunikowane uczestnikom z wyprzedzeniem i zostaną oni poproszeni - w razie potrzeby - o wyrażenie zgody.
Środki ochrony danych uczestników: Prosimy o zapoznanie się z informacjami dotyczącymi prywatności danych na Platformach Konferencyjnych w celu uzyskania szczegółowych informacji na temat przetwarzania danych i wybrania optymalnych ustawień bezpieczeństwa i prywatności danych w ramach ustawień platform konferencyjnych. Ponadto prosimy o zapewnienie ochrony danych i prywatności w tle nagrania na czas trwania konferencji (np. poprzez powiadomienie współlokatorów, zablokowanie drzwi i korzystanie z funkcji maskowania tła, jeśli jest to technicznie możliwe). Linki do sal konferencyjnych, jak również dane dostępowe, nie powinny być przekazywane nieupoważnionym osobom trzecim.
Uwagi dotyczące podstaw prawnych: W zakresie, w jakim oprócz Platform Konferencyjnych przetwarzamy również dane użytkowników i prosimy użytkowników o zgodę na korzystanie z treści z Konferencji lub niektórych funkcji (np. zgoda na nagrywanie Konferencji), podstawą prawną przetwarzania jest ta zgoda. Ponadto przetwarzanie przez nas danych może być niezbędne do wypełnienia naszych zobowiązań umownych (np. na listach uczestników, w przypadku ponownego przetwarzania wyników konferencji itp.) W przeciwnym razie dane użytkownika są przetwarzane na podstawie naszych uzasadnionych interesów w zakresie skutecznej i bezpiecznej komunikacji z naszymi partnerami komunikacyjnymi.
Wykorzystywane usługi i dostawcy usług:
Proces aplikacyjny wymaga od kandydatów dostarczenia nam danych niezbędnych do ich oceny i selekcji. Wymagane informacje można znaleźć w opisie stanowiska lub, w przypadku formularzy online, w zawartych w nich informacjach.
Zasadniczo wymagane informacje obejmują dane osobowe, takie jak imię i nazwisko, adres, możliwość kontaktu oraz potwierdzenie kwalifikacji wymaganych do danego zatrudnienia. Na życzenie chętnie udzielimy dodatkowych informacji.
Jeśli jest to możliwe, kandydaci mogą składać wnioski za pośrednictwem formularza online. Dane zostaną przesłane do nas zaszyfrowane zgodnie z aktualnym stanem wiedzy. Wnioskodawcy mogą również przesyłać nam swoje wnioski pocztą elektroniczną. Należy jednak pamiętać, że wiadomości e-mail w Internecie nie są zazwyczaj przesyłane w formie zaszyfrowanej. Z reguły wiadomości e-mail są szyfrowane podczas transportu, ale nie na serwerach, z których są wysyłane i odbierane. W związku z tym nie ponosimy odpowiedzialności za ścieżkę transmisji aplikacji między nadawcą a odbiorem na naszym serwerze. Do celów wyszukiwania kandydatów, przesyłania aplikacji i wyboru kandydatów możemy korzystać z oprogramowania do zarządzania kandydatami i rekrutacji, platform i usług zewnętrznych dostawców zgodnie z wymogami prawnymi. Kandydaci mogą kontaktować się z nami w sprawie sposobu przesyłania aplikacji lub wysyłać je do nas pocztą tradycyjną.
Przetwarzanie szczególnych kategorii danych: Jeżeli w ramach procedury aplikacyjnej wymagane są szczególne kategorie danych osobowych w rozumieniu art. 9 ust. 1 RODO (np. dane dotyczące zdrowia, takie jak status osoby o znacznym stopniu niepełnosprawności lub pochodzenie etniczne) są wymagane od wnioskodawców w ramach procedury składania wniosku, aby osoba odpowiedzialna lub osoba zainteresowana mogła wykonywać swoje prawa wynikające z prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać swoje obowiązki w tym zakresie, ich przetwarzanie odbywa się zgodnie z art. 9 ust. 1 lit. b) RODO, w przypadku ochrony żywotnych interesów wnioskodawców lub innych osób zgodnie z art. 9 ust. 1 lit. c) RODO lub do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, do celów diagnostyki medycznej, opieki lub leczenia w sektorze zdrowotnym lub społecznym lub do celów administrowania systemami i usługami w sektorze zdrowotnym lub społecznym zgodnie z art. 9 ust. 1 lit. h) RODO. W przypadku przekazywania szczególnych kategorii danych na podstawie dobrowolnej zgody ich przetwarzanie odbywa się na podstawie art. 9 ust. 1 lit. a) RODO.
Skarbnica danych: W przypadku pozytywnego rozpatrzenia podania o pracę, dane dostarczone przez kandydatów mogą być dalej przetwarzane przez nas do celów związanych ze stosunkiem pracy. W przeciwnym razie, jeśli wniosek o ofertę pracy nie zostanie rozpatrzony pozytywnie, dane kandydata zostaną usunięte. Dane kandydatów zostaną również usunięte w przypadku wycofania aplikacji, do czego kandydaci mają prawo w dowolnym momencie. Z zastrzeżeniem uzasadnionego odwołania przez kandydata, usunięcie nastąpi najpóźniej po upływie sześciu miesięcy, abyśmy mogli odpowiedzieć na wszelkie dalsze pytania dotyczące aplikacji i spełnić nasz obowiązek dowodowy wynikający z przepisów dotyczących równego traktowania kandydatów. Faktury dotyczące zwrotu kosztów podróży są archiwizowane zgodnie z przepisami podatkowymi.
Wstęp do puli talentów - Przyjęcie do puli talentów, jeśli jest oferowane, opiera się na zgodzie. Kandydaci są informowani, że ich zgoda na włączenie do puli talentów jest dobrowolna, nie ma wpływu na bieżący proces aplikacyjny i że mogą w dowolnym momencie odwołać swoją zgodę na przyszłość.
Wykorzystywane usługi i dostawcy usług:
Korzystamy z usług oprogramowania dostępnego przez Internet (tzw. "usług w chmurze", określanych również jako "oprogramowanie jako usługa") świadczonych na serwerach jego dostawców w następujących celach: przechowywanie i administrowanie dokumentami, zarządzanie kalendarzem, dostarczanie poczty elektronicznej, arkuszy kalkulacyjnych i prezentacji, wymiana dokumentów, treści i informacji z określonymi odbiorcami lub publikacja stron internetowych, formularzy lub innych treści i informacji, a także czaty i udział w konferencjach audio i wideo.
W tych ramach dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawcy, o ile dane te są częścią procesów komunikacji z nami lub są w inny sposób przetwarzane przez nas zgodnie z niniejszą polityką prywatności. Dane te mogą obejmować w szczególności dane podstawowe i dane kontaktowe osób, których dane dotyczą, dane dotyczące procesów, umów, innych postępowań i ich treści. Dostawcy usług w chmurze przetwarzają również dane dotyczące użytkowania i metadane, których używają do celów bezpieczeństwa i optymalizacji usług.
Jeśli korzystamy z usług w chmurze w celu dostarczania dokumentów i treści innym użytkownikom lub publicznie dostępnych stron internetowych, formularzy itp., dostawcy mogą przechowywać pliki cookie na urządzeniach użytkowników w celu analizy sieci lub zapamiętania ustawień użytkownika (np. w przypadku kontroli mediów).
Informacja o podstawie prawnej - Jeśli poprosimy o zgodę na korzystanie z usług w chmurze, podstawą prawną przetwarzania danych jest zgoda. Ponadto korzystanie z nich może być elementem naszych usług (przed)umownych, pod warunkiem, że korzystanie z usług w chmurze zostało uzgodnione w tym kontekście. W przeciwnym razie dane użytkownika będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi i bezpiecznymi procesami administracyjnymi i współpracy).
Wykorzystywane usługi i dostawcy usług:
Wysyłamy biuletyny, wiadomości e-mail i inne wiadomości elektroniczne (zwane dalej "biuletynami") wyłącznie za zgodą odbiorcy lub za zgodą prawną. O ile treść biuletynu jest wyraźnie opisana w ramach rejestracji, jest ona decydująca dla zgody użytkownika. W przeciwnym razie nasze newslettery zawierają informacje o naszych usługach i o nas.
Aby subskrybować nasze biuletyny, zazwyczaj wystarczy podać swój adres e-mail. Możemy jednak poprosić użytkownika o podanie imienia i nazwiska w celu skontaktowania się z nim osobiście w biuletynie lub o podanie dalszych informacji, jeśli jest to wymagane do celów biuletynu.
Procedura podwójnej zgody: Rejestracja do naszego newslettera odbywa się zasadniczo w ramach tzw. procedury Double-Opt-In. Oznacza to, że po rejestracji użytkownik otrzyma wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zarejestrować się przy użyciu zewnętrznych adresów e-mail.
Rejestracje do newslettera są rejestrowane w celu udowodnienia procesu rejestracji zgodnie z wymogami prawnymi. Obejmuje to przechowywanie czasu logowania i potwierdzenia, a także adresu IP. Podobnie rejestrowane są zmiany danych użytkownika przechowywanych u dostawcy usług wysyłkowych.
Usunięcie i ograniczenie przetwarzania: Możemy przechowywać wypisane adresy e-mail przez okres do trzech lat w oparciu o nasze uzasadnione interesy przed ich usunięciem w celu dostarczenia dowodu wcześniejszej zgody. Przetwarzanie tych danych jest ograniczone do celów ewentualnej obrony przed roszczeniami. Indywidualne żądanie usunięcia jest możliwe w dowolnym momencie, pod warunkiem jednoczesnego potwierdzenia wcześniejszego istnienia zgody. W przypadku obowiązku trwałego przestrzegania sprzeciwu zastrzegamy sobie prawo do przechowywania adresu e-mail wyłącznie w tym celu na liście zablokowanych.
Informacje o podstawach prawnych: Wysyłanie newslettera odbywa się na podstawie zgody odbiorców lub, jeśli zgoda nie jest wymagana, na podstawie naszych uzasadnionych interesów w zakresie marketingu bezpośredniego. W zakresie, w jakim angażujemy usługodawcę do wysyłania wiadomości e-mail, odbywa się to na podstawie naszych uzasadnionych interesów. Procedura rejestracji jest rejestrowana na podstawie naszych uzasadnionych interesów w celu wykazania, że została przeprowadzona zgodnie z prawem.
Zawartość: Informacje o nas, naszych usługach, promocjach i ofertach.
Pomiar współczynników otwarć i kliknięć: Newslettery zawierają tak zwany "web-beacon", tj. plik wielkości piksela, który jest pobierany z naszego serwera po otwarciu newslettera lub, jeśli korzystamy z usług dostawcy usług mailingowych, z jego serwera. W ramach tego pobierania najpierw gromadzone są informacje techniczne, takie jak informacje o przeglądarce i systemie, a także adres IP i czas pobrania.
Informacje te są wykorzystywane do technicznego ulepszania naszego biuletynu na podstawie danych technicznych lub grup docelowych i ich zachowań czytelniczych na podstawie ich punktów wyszukiwania (które można określić za pomocą adresu IP) lub czasu dostępu. Analiza ta obejmuje również określenie, czy newslettery są otwierane, kiedy są otwierane i które linki są klikane. Informacje te są przypisywane do poszczególnych odbiorców newsletterów i przechowywane w ich profilach do momentu ich usunięcia. Oceny służą nam w znacznie większym stopniu do rozpoznawania nawyków czytelniczych naszych użytkowników i dostosowywania do nich naszych treści lub wysyłania różnych treści zgodnie z zainteresowaniami naszych użytkowników.
Pomiar współczynników otwarć i kliknięć, a także przechowywanie wyników pomiarów w profilach użytkowników i ich dalsze przetwarzanie odbywa się na podstawie zgody użytkowników.
Oddzielny sprzeciw wobec pomiaru wydajności nie jest niestety możliwy, w takim przypadku należy anulować całą subskrypcję biuletynu lub wyrazić sprzeciw. W takim przypadku zapisane informacje profilowe zostaną usunięte.
Przetwarzamy dane osobowe do celów marketingu internetowego, który może obejmować w szczególności marketing przestrzeni reklamowej lub wyświetlanie reklam i innych treści (zwanych łącznie "Treściami") w oparciu o potencjalne zainteresowania użytkowników i pomiar ich skuteczności.
W tym celu tworzone są tak zwane profile użytkownika i przechowywane w pliku (tak zwanym "cookie") lub podobnej procedurze, w której przechowywane są odpowiednie informacje o użytkowniku do wyświetlania wyżej wymienionych treści. Informacje te mogą obejmować na przykład przeglądane treści, odwiedzane strony internetowe, używane sieci internetowe, partnerów komunikacyjnych i informacje techniczne, takie jak używana przeglądarka, używany system komputerowy i informacje o czasie użytkowania. Jeśli użytkownicy wyrazili zgodę na gromadzenie swoich danych pobocznych, mogą one również być przetwarzane.
Adresy IP użytkowników są również przechowywane. Korzystamy jednak z udostępnionych procedur maskowania adresów IP (tj. pseudonimizacji poprzez skrócenie adresu IP), aby zapewnić ochronę użytkownika za pomocą pseudonimu. Ogólnie rzecz biorąc, w ramach procesu marketingu online nie są zabezpieczane żadne wyraźne dane użytkownika (takie jak adresy e-mail lub nazwy), ale pseudonimy. Oznacza to, że zarówno my, jak i dostawcy procedur marketingu online nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje przechowywane w ich profilach.
Informacje w profilach są zazwyczaj przechowywane w plikach cookie lub podobnych procedurach zapamiętywania. Te pliki cookie mogą być później, zazwyczaj również na innych stronach internetowych, które korzystają z tej samej technologii marketingu online, odczytywane i analizowane w celu wyświetlania treści, a także uzupełniane innymi danymi i przechowywane na serwerze dostawcy technologii marketingu online.
W wyjątkowych przypadkach do profili mogą zostać przypisane wyraźne dane. Dzieje się tak na przykład wtedy, gdy użytkownicy są członkami sieci społecznościowej, z której technologii marketingu online korzystamy, a sieć łączy profile użytkowników w wyżej wymienionych danych. Należy pamiętać, że użytkownicy mogą zawierać dodatkowe umowy z dostawcami sieci społecznościowych lub innymi dostawcami usług, np. wyrażając zgodę w ramach procesu rejestracji.
Zasadniczo uzyskujemy dostęp jedynie do podsumowanych informacji na temat skuteczności naszych reklam. W ramach tzw. pomiaru konwersji możemy jednak sprawdzić, które z naszych internetowych procesów marketingowych doprowadziły do tzw. konwersji, tj. do zawarcia z nami umowy. Pomiar konwersji jest wykorzystywany wyłącznie do analizy wydajności naszych działań marketingowych.
O ile nie określono inaczej, uprzejmie prosimy o wzięcie pod uwagę, że używane pliki cookie będą przechowywane przez okres dwóch lat.
Informacja o podstawie prawnej: Jeśli poprosimy użytkowników o zgodę (np. w kontekście tak zwanej "zgody na baner cookie"), podstawą prawną przetwarzania danych do celów marketingu online jest ta zgoda. W przeciwnym razie dane użytkowników będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. interesów związanych z analizą, optymalizacją i ekonomicznym funkcjonowaniem naszych usług online). W tym kontekście chcielibyśmy również odesłać do informacji na temat korzystania z plików cookie w niniejszej polityce prywatności.
Wykorzystywane usługi i dostawcy usług:
Utrzymujemy obecność online w sieciach społecznościowych i przetwarzamy dane użytkowników w tym kontekście, aby komunikować się z aktywnymi tam użytkownikami lub oferować informacje o nas.
Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to wiązać się z ryzykiem dla użytkowników, np. utrudniając egzekwowanie ich praw.
Ponadto dane użytkowników są zazwyczaj przetwarzane w sieciach społecznościowych do celów badań rynkowych i reklamy. Na przykład, profile użytkowników mogą być tworzone na podstawie ich zachowań i powiązanych z nimi zainteresowań. Profile użytkowników mogą być następnie wykorzystywane, na przykład, do umieszczania reklam w sieciach i poza nimi, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. W tym celu pliki cookie są zwykle przechowywane na komputerze użytkownika, w którym przechowywane są zachowania użytkownika i jego zainteresowania. Ponadto dane mogą być przechowywane w profilach użytkowników niezależnie od urządzeń używanych przez użytkowników (zwłaszcza jeśli użytkownicy są członkami odpowiednich sieci lub zostaną nimi później).
Szczegółowy opis odpowiednich operacji przetwarzania i opcji rezygnacji można znaleźć w odpowiednich oświadczeniach o ochronie danych i informacjach dostarczonych przez dostawców odpowiednich sieci.
Również w przypadku wniosków o udzielenie informacji i wykonywania praw osób, których dane dotyczą, zwracamy uwagę, że mogą one być najskuteczniej realizowane z dostawcami. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podejmować odpowiednie działania i udzielać informacji. Jeśli nadal potrzebujesz pomocy, skontaktuj się z nami.
Facebook-Seiten: Jesteśmy wspólnie odpowiedzialni (tzw. "współadministrator") z Facebook Ireland Ltd. za gromadzenie (ale nie dalsze przetwarzanie) danych osób odwiedzających naszą stronę na Facebooku. Dane te obejmują informacje o rodzajach treści, które użytkownicy przeglądają lub z którymi wchodzą w interakcję, lub o podejmowanych przez nich działaniach (patrz "Rzeczy, które Ty i inni robicie i udostępniacie" w Polityce danych Facebooka: https://www.facebook.com/policy), a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia językowe, informacje o plikach cookie; patrz "Informacje o urządzeniu" w Polityce danych Facebooka: https://www.facebook.com/policy). Jak wyjaśniono w Polityce Danych Facebooka w sekcji "Jak wykorzystujemy te informacje?". Facebook gromadzi również i wykorzystuje informacje w celu świadczenia usług analitycznych, znanych jako "Page Insights", operatorom witryn, aby pomóc im zrozumieć, w jaki sposób ludzie wchodzą w interakcje z ich stronami i treściami z nimi powiązanymi. Zawarliśmy specjalną umowę z Facebookiem ("Informacje o Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), która reguluje w szczególności środki bezpieczeństwa, których Facebook musi przestrzegać i w której Facebook zgodził się na spełnienie praw zainteresowanych osób (tj. użytkownicy mogą wysyłać wnioski o dostęp do informacji lub ich usunięcie bezpośrednio do Facebooka). Prawa użytkowników (w szczególności do dostępu do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z Facebookiem. Więcej informacji można znaleźć w "Informacjach o Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Wykorzystywane usługi i dostawcy usług:
W ramach naszych usług online integrujemy elementy funkcjonalne i treści, które są uzyskiwane z serwerów odpowiednich dostawców (zwanych dalej "dostawcami zewnętrznymi"). Mogą to być na przykład grafiki, filmy lub mapy miast (zwane dalej jednolicie "Treścią").
Integracja zawsze zakłada, że zewnętrzni dostawcy tych treści przetwarzają adres IP użytkownika, ponieważ nie mogliby wysłać treści do jego przeglądarki bez adresu IP. Adres IP jest zatem wymagany do prezentacji tych treści lub funkcji. Staramy się korzystać wyłącznie z tych treści, których odpowiedni oferenci wykorzystują adres IP wyłącznie do ich dystrybucji. Strony trzecie mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne grafiki, znane również jako "web beacons") do celów statystycznych lub marketingowych. "Znaczniki pikselowe" mogą być wykorzystywane do oceny informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać informacje techniczne o przeglądarce i systemie operacyjnym, odsyłających stronach internetowych, czasach odwiedzin i innych informacjach o korzystaniu z naszej strony internetowej, a także mogą być powiązane z takimi informacjami z innych źródeł.
Informacja o podstawie prawnej: Jeśli poprosimy użytkowników o zgodę (np. w kontekście tak zwanej "zgody na baner cookie"), podstawą prawną przetwarzania jest ta zgoda. W przeciwnym razie dane użytkownika będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym działaniem naszych usług online). Odsyłamy do informacji na temat korzystania z plików cookie w niniejszej polityce prywatności.
Wykorzystywane usługi i dostawcy usług:
Korzystamy z usług, platform i oprogramowania innych dostawców (zwanych dalej "dostawcami zewnętrznymi") w celu organizowania, administrowania, planowania i świadczenia naszych usług. Wybierając dostawców zewnętrznych i ich usługi, przestrzegamy wymogów prawnych.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców zewnętrznych. Może to obejmować różne dane, które przetwarzamy zgodnie z niniejszą polityką prywatności. Dane te mogą obejmować w szczególności dane podstawowe i dane kontaktowe użytkowników, dane dotyczące procesów, umów, innych procesów i ich treści.
Jeśli użytkownicy są kierowani do zewnętrznych dostawców lub ich oprogramowania lub platform w kontekście komunikacji, relacji biznesowych lub innych relacji z nami, przetwarzanie przez zewnętrznego dostawcę może przetwarzać dane dotyczące użytkowania i metadane, które mogą być przetwarzane przez nich w celach bezpieczeństwa, optymalizacji usług lub w celach marketingowych. W związku z tym prosimy o zapoznanie się z informacjami o ochronie danych odpowiednich dostawców zewnętrznych.
Informacja o podstawie prawnej: Jeśli poprosimy użytkowników o zgodę na korzystanie z usług podmiotów zewnętrznych, podstawą prawną przetwarzania jest zgoda. Ponadto przetwarzanie może być elementem naszych usług (przed)umownych, pod warunkiem, że korzystanie z usług strony trzeciej zostało uzgodnione w tym kontekście. W przeciwnym razie dane użytkownika będą przetwarzane na podstawie naszych uzasadnionych interesów (tj. zainteresowania wydajnymi, ekonomicznymi i przyjaznymi dla odbiorcy usługami). W tym kontekście chcielibyśmy również odesłać do informacji na temat korzystania z plików cookie w niniejszej polityce prywatności.
Wykorzystywane usługi i dostawcy usług:
Uprzejmie prosimy o regularne zapoznawanie się z treścią naszego oświadczenia o ochronie danych. Będziemy dostosowywać politykę prywatności, gdy będzie to konieczne ze względu na zmiany w naszych praktykach przetwarzania danych. Poinformujemy Cię, gdy tylko zmiany będą wymagały Twojej współpracy (np. zgody) lub innego indywidualnego powiadomienia.
Jeśli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe firm i organizacji, prosimy o zwrócenie uwagi, że adresy mogą się zmieniać w czasie i o zweryfikowanie informacji przed skontaktowaniem się z nami.
Użytkownikowi, jako osobie, której dane dotyczą, przysługują różne prawa na mocy RODO, które wynikają w szczególności z art. 15-21 RODO:
Niniejsza sekcja zawiera przegląd terminów używanych w niniejszej polityce prywatności. Wiele terminów pochodzi z przepisów prawa i zostało zdefiniowanych głównie w art. 4 RODO. Definicje prawne są wiążące. Z drugiej strony poniższe wyjaśnienia mają na celu przede wszystkim zrozumienie. Terminy są posortowane alfabetycznie.