Polityka prywatności
Z wielkim zainteresowaniem dowiadujemy się o Państwa zainteresowaniu naszą firmą. Ochrona danych stanowi szczególnie wysoki priorytet dla kierownictwa FARN Digital GmbH. Korzystanie ze stron internetowych FARN Digital GmbH jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych. Jednakże, jeśli osoba, której dane dotyczą, chciałaby skorzystać ze szczególnych usług naszej firmy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może być konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych i zgodnie z krajowymi przepisami o ochronie danych mającymi zastosowanie do FARN Digital GmbH. Za pomocą niniejszego oświadczenia o ochronie danych nasza firma chce poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, zostaną poinformowane o przysługujących im prawach za pomocą niniejszego oświadczenia o ochronie danych.
FARN Digital GmbH jako administrator danych wdrożył liczne techniczne i organizacyjne środki w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem niniejszej strony internetowej. Niemniej jednak, transmisja danych przez Internet z natury może wykazywać luki w zabezpieczeniach, co uniemożliwia zagwarantowanie absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, ma swobodę przekazywania nam danych osobowych również alternatywnymi ścieżkami, na przykład telefonicznie.
1. Definicje pojęć
Polityka prywatności FARN Digital GmbH opiera się na terminologii używanej przez europejskiego prawodawcę przy uchwalaniu Ogólnego rozporządzenia o ochronie danych (RODO). Nasza Polityka prywatności ma być łatwa do odczytania i zrozumiała zarówno dla publiczności, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcemy z góry wyjaśnić używane terminy.
W niniejszej Polityce prywatności używamy między innymi następujących terminów:
- a) dane osobowe Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą“); osoba fizyczna możliwa do zidentyfikowania to taka, której można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden lub więcej szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- b) osoba, której dane dotyczą Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
- c) Przetwarzanie Przetwarzanie oznacza jakąkolwiek operację wykonywaną na danych osobowych lub zestaw takich operacji, niezależnie od tego, czy odbywa się za pomocą zautomatyzowanych środków, czy nie, taką jak zbieranie, utrwalanie, organizowanie, utrwalanie, przechowywanie, adaptacja lub modyfikacja, odzyskiwanie, wyszukiwanie, wykorzystanie, ujawnianie poprzez transmisję, rozpowszechnianie lub inny rodzaj udostępniania, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- Ograniczenie przetwarzania Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- e) Profilowanie Profilowanie to wszelkie zautomatyzowane przetwarzanie danych osobowych, które polega na wykorzystaniu tych danych do oceny pewnych osobistych aspektów dotyczących osoby fizycznej, w szczególności do analizy lub prognozowania aspektów dotyczących wyników w pracy, sytuacji ekonomicznej, zdrowia, preferencji osobistych, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej.
- f) Pseudonimizacja Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych tych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i podlegają technicznym i organizacyjnym środkom zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej ani możliwej do zidentyfikowania osobie fizycznej.
- g) Administrator lub administrator danych osobowych Administratorem lub administratorem danych osobowych jest osoba fizyczna lub prawna, organ publiczny, jednostka organizacyjna lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub prawa państwa członkowskiego, administratora lub konkretne kryteria jego wyznaczenia można określić w prawie Unii lub prawa państwa członkowskiego.
- h) Podmiot przetwarzający Podmiotem przetwarzającym jest osoba fizyczna lub prawna, organ, jednostka lub inny organ, który przetwarza dane osobowe w imieniu administratora.
- i) Odbiorca Odbiorcą jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest to strona trzecia. Organy publiczne, którym dane osobowe mogą zostać przekazane na potrzeby konkretnego postępowania na mocy prawa Unii lub prawa państwa członkowskiego, nie są jednak traktowane jako odbiorcy.
- j) Osoba trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które na mocy bezpośredniego upoważnienia administratora lub podmiotu przetwarzającego są uprawnione do przetwarzania danych osobowych.
- k) Zgoda – zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne oświadczenie woli przez osobę, której dane dotyczą, w formie deklaracji lub wyraźnego działania potwierdzającego, przy czym osoba, której dane dotyczą, daje przyzwolenie na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres osoby odpowiedzialnej za przetwarzanie danych
Osobą odpowiedzialną w rozumieniu RODO, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze prawno-ochronnym w zakresie ochrony danych jest:
FARN Digital GmbH
Ballindamm 13
20095 Hamburg
Niemcy
Tel.: 0172 7823596
E-mail: info@farn.de
Strona internetowa: www.farn.de
3. Zbieranie ogólnych danych i informacji
Strona internetowa FARN Digital GmbH przy każdym wezwaniu strony internetowej przez osobę, której dane dotyczą, lub przez zautomatyzowany system, gromadzi szereg ogólnych danych i informacji. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Mogą być zbierane: (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafił na naszą stronę internetową (tzw. referrer), (4) podstrony, które zgodnie z systemem uzyskującym dostęp są odwiedzane na naszej stronie internetowej, (5) data i czas dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą do odpierania zagrożeń w przypadku ataków na nasze systemy informatyczne.
Podczas korzystania z tych ogólnych danych i informacji FARN Digital GmbH nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są natomiast potrzebne w celu (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz reklamy jej, (3) zapewnienia stałej funkcjonalności naszych systemów informatycznych i techniki naszej strony internetowej, jak również (4) w celu udostępnienia organom ścigania w przypadku cyberataku niezbędnych informacji do ścigania. Te anonimowo zebrane dane i informacje są zatem przez FARN Digital GmbH analizowane z jednej strony statystycznie, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z logów serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą.
4. Możliwość kontaktu przez stronę internetową
Witryna internetowa FARN Digital GmbH zawiera, zgodnie z przepisami prawa, informacje umożliwiające szybki elektroniczny kontakt z naszą firmą oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem danych drogą mailową lub za pośrednictwem formularza kontaktowego, dane osobowe przekazane przez tę osobę zostaną automatycznie zapisane. Takie dobrowolnie przekazane przez osobę, której dane dotyczą, dane osobowe będą przechowywane w celu realizacji lub kontaktu z osobą, której dane dotyczą. Dane te nie będą przekazywane osobom trzecim.
5. Funkcja komentowania na blogu na stronie internetowej
FARN Digital GmbH umożliwia użytkownikom zamieszczanie indywidualnych komentarzy do poszczególnych wpisów na blogu, który znajduje się na stronie internetowej administratora danych. Blog to zazwyczaj publicznie dostępny portal internetowy, na którym jedna lub więcej osób, zwanych blogerami lub web-blogerami, publikuje artykuły lub spisuje swoje myśli w tak zwanych postach na blogu. Posty na blogu mogą być zazwyczaj komentowane przez osoby trzecie.
Jeśli osoba poszkodowana zamieści komentarz na blogu opublikowanym na tej stronie internetowej, oprócz zamieszczonych przez nią komentarzy, zapisane i opublikowane zostaną również informacje o czasie zamieszczenia komentarza oraz o wybranej przez osobę poszkodowaną nazwie użytkownika (pseudonimie). Ponadto zostanie zarejestrowany adres IP przypisany przez dostawcę usług internetowych (ISP) osoby poszkodowanej. Zapisywanie tego adresu IP odbywa się ze względów bezpieczeństwa i na wypadek naruszenia przez osobę poszkodowaną praw osób trzecich lub opublikowania przez nią bezprawnych treści. Zapisywanie tych danych osobowych następuje zatem w interesie administratora, aby mógł on ewentualnie uwolnić się od odpowiedzialności w przypadku naruszenia prawa. Zebrane dane osobowe nie są przekazywane osobom trzecim, chyba że takie przekazanie jest wymagane prawem lub służy obronie prawnej administratora.
6. Subskrypcja komentarzy na blogu na stronie internetowej
Komentarze zamieszczone na blogu FARN Digital GmbH mogą być zasadniczo subskrybowane przez osoby trzecie. W szczególności istnieje możliwość subskrybowania przez komentującego kolejnych komentarzy do konkretnego wpisu na blogu.
Jeśli osoba, której dane dotyczą, zdecyduje się na subskrypcję komentarzy, administrator wyśle automatyczny e-mail z potwierdzeniem, aby zweryfikować w procedurze podwójnego potwierdzenia (double opt-in), czy rzeczywiście właściciel podanego adresu e-mail wybrał tę opcję. Opcję subskrypcji komentarzy można anulować w dowolnym momencie.
7. Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, tylko przez okres niezbędny do osiągnięcia celu przechowywania lub jeżeli tak zostało przewidziane przez prawodawcę Unii lub prawodawcę krajowego w przepisach prawa, którym podlega administrator.
Jeżeli cel przechowywania danych przestaje obowiązywać lub wygasa obowiązkowy, zgodnie z prawodawstwem Unii Europejskiej lub innym właściwym prawem, termin przechowywania danych osobowych, dane osobowe zostaną zablokowane lub usunięte zgodnie z przepisami.
8. Prawa osoby, której dane dotyczą
- a) Prawo do uzyskania potwierdzenia Każda osoba, której dane dotyczą, ma prawo wynikające z dyrektyw i rozporządzeń europejskich do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w dowolnym momencie zwrócić się w tej sprawie do pracownika administratora danych.
- b) Prawo do informacji. Każda osoba, której dane osobowe są przetwarzane, ma prawo, gwarantowane przez prawodawcę europejskiego, do uzyskania od administratora danych informacji o dotyczących jej danych osobowych w każdym czasie, bezpłatnie, oraz do otrzymania kopii tych informacji. Ponadto prawodawca europejski przyznał osobie, której dane dotyczą, prawo do uzyskania informacji na temat następujących zagadnień:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe
- jeśli to możliwe, planowany czas, przez jaki dane osobowe będą przechowywane, lub, jeśli nie jest to możliwe, kryteria ustalania tego czasu
- prawo do sprostowania lub usunięcia dotyczących ich danych osobowych lub do ograniczenia ich przetwarzania przez administratora, lub prawo do sprzeciwu wobec takiego przetwarzania
- Istnienie prawa do odwołania do organu nadzorczego
- Jeśli dane osobowe nie zostały uzyskane od osoby, której dane dotyczą: wszystkie dostępne informacje o pochodzeniu danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz — przynajmniej w tych przypadkach — dostarczenie istotnych informacji o zastosym procesie, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
- c) Prawo do sprostowania Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez prawodawcę europejskiego, które polega na żądaniu niezwłocznego sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Ponadto, osoba, której dane dotyczą, ma prawo, uwzględniając cele przetwarzania, żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie uzupełniającego oświadczenia. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili zwrócić się z tym do pracownika osoby odpowiedzialnej za przetwarzanie danych.
- d) Prawo do usunięcia (prawo do bycia zapomnianym) Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez prawodawcę Unii Europejskiej do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, pod warunkiem zaistnienia jednego z poniższych powodów i o ile przetwarzanie nie jest niezbędne:
- Dane osobowe zostały zebrane lub w inny sposób przetworzone do celów, do których nie są już niezbędne.
- Osoba, której dane dotyczą, wycofuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i brakuje innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych prawnie uzasadnionych powodów do przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe zostały przetworzone niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wywiązania się z obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, w którym administrator przetwarza dane.
- Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
- e) Prawo do ograniczenia przetwarzania. Każda osoba, której dane osobowe są przetwarzane, ma prawo wynikające z przepisów prawa Unii Europejskiej żądać od administratora ograniczenia przetwarzania w następujących przypadkach:
- Poprawność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, na okres pozwalający administratorowi na sprawdzenie poprawności danych osobowych.
- Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, jednakże osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, a nie ustalono jeszcze, czy uzasadnione interesy administratora przeważają nad interesami osoby, której dane dotyczą.
- f) Prawo do przenoszenia danych Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez organ prawodawczy Unii Europejskiej do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi przez osobę, której dane dotyczą, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały udostępnione, pod warunkiem że przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b RODO i przetwarzanie odbywa się za pomocą zautomatyzowanych środków, pod warunkiem że przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w wykonywaniu władzy publicznej powierzonej administratorowi. Ponadto, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądać, aby dane osobowe zostały przekazane bezpośrednio przez jednego administratora drugiemu administratorowi, o ile jest to technicznie wykonalne i o ile nie wpłynie to negatywnie na prawa i wolności innych osób. W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z pracownikiem FARN Digital GmbH.
- g) Prawo do wniesienia sprzeciwu Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do wniesienia w dowolnym momencie sprzeciwu, z przyczyn wynikających z jej szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach. W przypadku wniesienia sprzeciwu FARN Digital GmbH zaprzestaje przetwarzania danych osobowych, chyba że nie wykażemy istnienia ważnych i uzasadnionych powodów przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych. Jeżeli FARN Digital GmbH przetwarza dane osobowe w celu prowadzenia marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w celu prowadzenia takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się wobec FARN Digital GmbH przetwarzaniu danych w celach marketingu bezpośredniego, FARN Digital GmbH nie będzie już przetwarzać danych osobowych w tych celach. Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania jej danych osobowych, które odbywa się w FARN Digital GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, , chyba że takie przetwarzanie jest niezbędne do wykonania zadania leżącego w interesie publicznym. W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do dowolnego pracownika FARN Digital GmbH lub innego pracownika. Osoba, której dane dotyczą, ma ponadto prawo, w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, do wykonywania prawa do sprzeciwu za pomocą zautomatyzowanych procedur, w których wykorzystywane są specyfikacje techniczne.
- h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez prawodawcę europejskiego, do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec niej skutki prawne lub w podobny sposób znacząco na nią wpływa, pod warunkiem, że decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) nie jest dozwolona przez przepisy Unii lub państw członkowskich, którym podlega administrator, a przepisy te przewidują również odpowiednie środki ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą. Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, FARN Digital GmbH podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, co obejmuje między innymi prawo do uzyskania interwencji osoby po stronie administratora, do przedstawienia swojego stanowiska i do zakwestionowania decyzji. Jeśli osoba, której dane dotyczą, chce skorzystać z praw w odniesieniu do zautomatyzowanego podejmowania decyzji, może w każdej chwili skontaktować się w tej sprawie z pracownikiem administratora.
- i) Prawo do wycofania zgody na przetwarzanie danych osobowych Każda osoba, której dane osobowe są przetwarzane, ma prawo, przyznane przez prawodawcę europejskiego Unii Europejskiej, do wycofania w dowolnym momencie zgody na przetwarzanie danych osobowych. Jeśli osoba, której dane dotyczą, chce skorzystać ze swojego prawa do wycofania zgody, może skontaktować się w dowolnym czasie z pracownikiem administratora danych.
9. Ochrona danych w rekrutacji i procesie aplikacyjnym
Administrator przetwarza dane osobowe kandydatów w celu prowadzenia procesu rekrutacyjnego. Przetwarzanie może odbywać się również drogą elektroniczną. Dotyczy to w szczególności sytuacji, gdy kandydat przesyła odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład pocztą elektroniczną lub za pośrednictwem formularza internetowego dostępnego na stronie internetowej, do administratora. Jeżeli administrator zawrze z kandydatem umowę o pracę, przekazane dane będą przechowywane w celu realizacji stosunku pracy, z uwzględnieniem przepisów prawa. Jeżeli administrator nie zawrze z kandydatem umowy o pracę, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po ogłoszeniu decyzji o odrzuceniu, pod warunkiem, że usunięciu nie sprzeciwiają się inne uzasadnione interesy administratora. Innym uzasadnionym interesem w tym sensie jest na przykład obowiązek przedstawienia dowodu w postępowaniu na podstawie ogólnej ustawy o równym traktowaniu (AGG).
10. Warunki ochrony danych dotyczące wdrożenia i wykorzystania Google AdWords
Administrator danych zintegrował na tej stronie internetowej Google AdWords. Google AdWords to usługa reklamy internetowej, która pozwala reklamodawcom na wyświetlanie reklam zarówno w wynikach wyszukiwania Google, jak i w sieci reklamowej Google. Google AdWords umożliwia reklamodawcy wcześniejsze zdefiniowanie konkretnych słów kluczowych, za pomocą których reklama jest wyświetlana w wynikach wyszukiwania Google tylko wtedy, gdy użytkownik wyszukuje wyniki powiązane z tymi słowami kluczowymi za pomocą wyszukiwarki. W sieci reklamowej Google reklamy są dystrybuowane za pomocą automatycznego algorytmu i zgodnie z wcześniej zdefiniowanymi słowami kluczowymi na stronach internetowych o tematyce powiązanej.
Operator usług Google AdWords to Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.
Celem Google AdWords jest promowanie naszej strony internetowej poprzez wyświetlanie reklam powiązanych z zainteresowaniami na stronach internetowych firm trzecich oraz w wynikach wyszukiwania wyszukiwarki Google, a także wyświetlanie reklam stron trzecich na naszej stronie internetowej.
Jeśli osoba, której dane dotyczą, trafi na naszą stronę internetową za pośrednictwem reklamy Google, Google umieści na jej systemie informatycznym tzw. plik cookie konwersji. Czym są pliki cookie, wyjaśniono powyżej. Plik cookie konwersji jest ważny przez trzydzieści dni i nie służy do identyfikacji osoby, której dane dotyczą. Jeśli plik cookie konwersji nie wygasł, używa się go do śledzenia, czy określone podstrony, takie jak koszyk w systemie sklepu internetowego, zostały odwiedzone na naszej stronie internetowej. Za pomocą pliku cookie konwersji możemy zarówno my, jak i Google, śledzić, czy osoba, której dane dotyczą, która trafiła na naszą stronę internetową za pośrednictwem reklamy AdWords, wygenerowała obrót, czyli dokonała zakupu towaru lub go anulowała.
Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do tworzenia statystyk odwiedzin naszej strony internetowej. Te statystyki odwiedzin są z kolei wykorzystywane przez nas do określenia całkowitej liczby użytkowników, którzy zostali do nas skierowani za pośrednictwem reklam AdWords, czyli do ustalenia sukcesu lub niepowodzenia danej reklamy AdWords, a także do optymalizacji naszych reklam AdWords w przyszłości. Ani nasza firma, ani inni reklamodawcy Google AdWords nie otrzymują od Google informacji, za pomocą których można by zidentyfikować osobę, której dane dotyczą.
Za pomocą pliku cookie do konwersji mogą być przechowywane dane osobowe, na przykład strony internetowe odwiedzane przez osobę, której dane dotyczą. Przy każdej wizycie na naszych stronach internetowych dane osobowe, w tym adres IP używany przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Dane te są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać dane osobowe zebrane za pomocą środków technicznych osobom trzecim.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec ustawieniu plików cookie przez naszą stronę internetową, jak przedstawiono powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawieniu plików cookie. Takie ustawienie używanej przeglądarki internetowej zapobiegłoby również ustawieniu przez Google pliku cookie do śledzenia konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto, plik cookie już ustawiony przez Google AdWords można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innych programów.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamom opartym na zainteresowaniach wyświetlanym przez Google. W tym celu osoba, której dane dotyczą, musi wejść na stronę www.google.de/settings/ads z każdej przeglądarki internetowej, której używa, i tam dokonać pożądanych ustawień.
Dodatkowe informacje oraz obowiązujące zasady ochrony prywatności Google można znaleźć pod adresem https://www.google.de/intl/de/policies/privacy/.
11. Polityka prywatności dotycząca wykorzystania i stosowania Matomo
Nasza strona internetowa korzysta z Matomo, dawniej Piwik. Jest to tzw. usługa analizy sieci. Twój adres IP jest w tym procesie natychmiast anonimizowany, dzięki czemu pozostajesz dla nas anonimowy jako użytkownik. Wygenerowane informacje o korzystaniu z tej strony internetowej nie są przekazywane osobom trzecim.
Jeśli nie zgadzasz się na przechowywanie i analizę tych danych z Twojej wizyty, możesz w każdej chwili sprzeciwić się przechowywaniu i wykorzystaniu ich, wybierając poniższą opcję (odznaczenie pola wyboru). W takim przypadku w Twojej przeglądarce zostanie umieszczony tzw. plik cookie rezygnacji, co spowoduje, że Matomo nie będzie zbierał żadnych danych sesji. Uwaga: usunięcie plików cookie spowoduje również usunięcie pliku cookie rezygnacji i może być konieczne jego ponowne aktywowanie.
Możesz zrezygnować z umożliwienia tej stronie internetowej agregowania i analizowania Twoich działań. Zrobienie tego ochroni Twoją prywatność, ale uniemożliwi również właścicielowi uczenie się na podstawie Twoich działań i tworzenie lepszych doświadczeń dla Ciebie i innych użytkowników.
12. Podstawa prawna przetwarzania
Artykuł 6 ust. 1 lit. a RODO stanowi dla naszej firmy podstawę prawną dla operacji przetwarzania, w ramach których uzyskujemy zgodę na konkretny cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innych usług lub świadczeń wzajemnych, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w sytuacji, gdyby odwiedzający naszą firmę doznał urazu i w związku z tym konieczne byłoby przekazanie jego imienia i nazwiska, wieku, danych dotyczących ubezpieczenia zdrowotnego lub innych informacji niezbędnych do ratowania życia lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie, operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, o ile nie przeważają interesy, prawa podstawowe i wolności osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez europejskiego prawodawcę. Uznał on w tym zakresie, że można założyć istnienie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
13. Uzasadnione interesy realizowane przez administratora lub stronę trzecią
Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i udziałowców.
14. Okres, przez który dane osobowe będą przechowywane
Kryterium czasu przechowywania danych osobowych stanowi obowiązujący termin przechowywania. Po upływie terminu odpowiednie dane są rutynowo usuwane, chyba że są one nadal niezbędne do realizacji lub nawiązania umowy.
15. Przepisy ustawowe lub umowne dotyczące udostępniania danych osobowych; wymóg zawarcia umowy; obowiązek osoby, której dane dotyczą, udostępnienia danych osobowych; możliwe konsekwencje nieudostępnienia
Informujemy, że udostępnianie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może wynikać z postanowień umownych (np. informacje o kontrahencie). Czasami do zawarcia umowy wymagane jest, aby osoba, której dane dotyczą, podała nam dane osobowe, które będą następnie przez nas przetwarzane. Na przykład, osoba, której dane dotyczą, jest zobowiązana do podania nam danych osobowych, jeśli nasza firma zawrze z nią umowę. Brak udostępnienia danych osobowych skutkowałby brakiem możliwości zawarcia umowy z tą osobą. Przed udostępnieniem danych osobowych przez osobę, której dane dotyczą, osoba ta musi skontaktować się z jednym z naszych pracowników. Nasz pracownik poinformuje daną osobę w każdym indywidualnym przypadku, czy udostępnienie danych osobowych jest wymagane przez prawo lub umowę, czy też jest konieczne do zawarcia umowy, czy istnieje obowiązek udostępnienia danych osobowych i jakie byłyby konsekwencje ich nieudostępnienia.
16. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma rezygnujemy z automatycznego podejmowania decyzji lub profilowania.
Opracowane przez Top LegalTech Specjaliści z firmy Willing & Able, którzy również zajmują się systemem dla podpis cyfrowy umowy opracowane. Teksty generatora polityki prywatności zostały przygotowane przez Prof. Dr. h.c. Heiko Jonny Maniero i adwokat Christian Solmecke utworzone i opublikowane.