Polityka prywatności

Bardzo cieszymy się, że wykazali Państwo zainteresowanie naszym przedsiębiorstwem. Ochrona danych ma szczególnie wysoki priorytet dla zarządu S&S Consult GmbH. Korzystanie ze stron internetowych S&S Consult GmbH jest możliwe bez podawania jakichkolwiek danych osobowych; jeżeli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług naszego przedsiębiorstwa za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i nie istnieje ustawowa podstawa takiego przetwarzania, co do zasady uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami o ochronie danych mającymi zastosowanie do S&S Consult GmbH. Za pomocą niniejszej deklaracji o ochronie danych nasze przedsiębiorstwo pragnie poinformować opinię publiczną o charakterze, zakresie i celu danych osobowych, które gromadzimy, wykorzystujemy i przetwarzamy. Ponadto za pomocą niniejszej deklaracji o ochronie danych osoby, których dane dotyczą, są informowane o przysługujących im prawach.

Jako administrator danych S&S Consult GmbH wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia możliwie najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednak transmisja danych przez Internet może co do zasady wykazywać luki w zabezpieczeniach, w związku z czym nie można zagwarantować absolutnej ochrony. Z tego względu każda osoba, której dane dotyczą, może przekazać nam dane osobowe w alternatywny sposób, np. telefonicznie.

1. Definicje

Deklaracja o ochronie danych S&S Consult GmbH opiera się na pojęciach użytych przez prawodawcę europejskiego przy przyjmowaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza deklaracja o ochronie danych powinna być czytelna i zrozumiała zarówno dla opinii publicznej, jak i dla naszych klientów oraz partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.

W niniejszej deklaracji o ochronie danych używamy m.in. następujących pojęć:

a) Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

b) Osoba, której dane dotyczą

Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.

c) Przetwarzanie

Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

d) Ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

e) Profilowanie

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

f) Pseudonimizacja

Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

g) Administrator lub administrator odpowiedzialny za przetwarzanie

Administrator lub administrator odpowiedzialny za przetwarzanie oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.

h) Podmiot przetwarzający

Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i) Odbiorca

Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.

j) Strona trzecia

Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które — z upoważnienia administratora lub podmiotu przetwarzającego — mogą przetwarzać dane osobowe.

k) Zgoda

Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

2. Nazwa i adres administratora

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych regulacji dotyczących ochrony danych jest:

S&S Consult GmbH

Tölzer Straße 1

82031 Grünwald

Niemcy

Telefon: +4915129453729

E-mail: contact@sandsconsult.com

Strona internetowa: www.sandsconsult.com

3. Pliki cookie

Strony internetowe S&S Consult GmbH używają plików cookie. Pliki cookie to pliki tekstowe, które są zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Wiele stron internetowych i serwerów używa plików cookie. Wiele plików cookie zawiera tzw. identyfikator cookie (cookie ID). Identyfikator cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Pozwala to odwiedzanym stronom internetowym i serwerom odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora cookie.

Dzięki wykorzystaniu plików cookie S&S Consult GmbH może zapewnić użytkownikom tej strony internetowej bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez zapisywania plików cookie.

Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane z myślą o użytkowniku. Pliki cookie pozwalają nam, jak już wspomniano, rozpoznawać użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej korzystającej z plików cookie nie musi np. przy każdym wejściu na stronę ponownie wprowadzać danych dostępowych, ponieważ przejmuje to strona internetowa, a plik cookie jest zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupów w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie artykuły, które klient umieścił w wirtualnym koszyku.

Osoba, której dane dotyczą, może w każdej chwili zapobiec zapisywaniu plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej i w ten sposób trwale sprzeciwić się zapisywaniu plików cookie. Ponadto już zapisane pliki cookie mogą zostać w każdej chwili usunięte za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, dezaktywuje zapisywanie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.

4. Gromadzenie ogólnych danych i informacji

Strona internetowa S&S Consult GmbH gromadzi szereg ogólnych danych i informacji przy każdym wywołaniu strony przez osobę, której dane dotyczą, lub przez system automatyczny. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Gromadzone mogą być: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer), (4) podstrony, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą zostać wykorzystane w przypadku ataków na nasze systemy informatyczne.

Wykorzystując te ogólne dane i informacje, S&S Consult GmbH nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej potrzebne, aby: (1) prawidłowo dostarczać zawartość naszej strony internetowej, (2) optymalizować zawartość naszej strony internetowej oraz jej reklamę, (3) zapewnić długoterminową sprawność naszych systemów informatycznych i technologii strony internetowej oraz (4) dostarczyć organom ścigania informacji niezbędnych do prowadzenia postępowania karnego w przypadku cyberataku. Dlatego S&S Consult GmbH analizuje anonimowo zgromadzone dane i informacje w sposób statystyczny, w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą.

5. Rejestracja na naszej stronie internetowej

Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora z podaniem danych osobowych. To, jakie dane osobowe są przekazywane administratorowi, wynika z odpowiedniego formularza (maski wprowadzania) używanego przy rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego administratora i do jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym (np. firmie kurierskiej), które również wykorzystują dane osobowe do celu wewnętrznego przypisanego administratorowi.

W wyniku rejestracji na stronie internetowej administratora zapisywane są również: adres IP przydzielony przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą, oraz data i godzina rejestracji. Przechowywanie tych danych odbywa się dlatego, że tylko w ten sposób można zapobiec nadużywaniu naszych usług oraz — w razie potrzeby — umożliwić wyjaśnienie popełnionych przestępstw. W tym zakresie przechowywanie tych danych jest konieczne dla zabezpieczenia administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje ustawowy obowiązek ich przekazania lub przekazanie służy celom ścigania karnego.

Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych ma na celu umożliwienie administratorowi oferowania tej osobie treści lub usług, które ze względu na charakter danej sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mogą w każdej chwili zmienić dane osobowe podane podczas rejestracji lub zażądać ich całkowitego usunięcia z zasobów danych administratora.

Administrator danych na żądanie w każdej chwili udzieli każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe na jej temat są przechowywane. Ponadto administrator danych koryguje lub usuwa dane osobowe na żądanie lub wskazanie osoby, której dane dotyczą, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora pozostają w tym zakresie do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.

6. Subskrypcja naszych newsletterów

Na stronie internetowej S&S Consult GmbH użytkownicy mają możliwość zapisania się na newsletter naszego przedsiębiorstwa. To, jakie dane osobowe są przekazywane administratorowi przy zamawianiu newslettera, wynika z użytego w tym celu formularza (maski wprowadzania).

S&S Consult GmbH regularnie informuje swoich klientów i partnerów biznesowych za pomocą newslettera o ofertach przedsiębiorstwa. Newsletter przedsiębiorstwa może być otrzymywany przez osobę, której dane dotyczą, wyłącznie wtedy, gdy (1) osoba ta posiada ważny adres e-mail oraz (2) zarejestruje się w celu otrzymywania newslettera. Na adres e-mail podany po raz pierwszy przez osobę, której dane dotyczą, w celu wysyłki newslettera zostanie — ze względów prawnych — wysłana wiadomość potwierdzająca w procedurze double opt-in. Ta wiadomość potwierdzająca służy sprawdzeniu, czy właściciel adresu e-mail, jako osoba, której dane dotyczą, jest uprawniony do otrzymywania newslettera.

Podczas rejestracji do newslettera zapisujemy również adres IP systemu komputerowego przydzielony przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą, w chwili rejestracji, a także datę i godzinę rejestracji. Gromadzenie tych danych jest konieczne, aby móc później wyjaśnić (ewentualne) nadużycie adresu e-mail osoby, której dane dotyczą, i służy w związku z tym zabezpieczeniu prawnemu administratora.

Dane osobowe zgromadzone w ramach rejestracji do newslettera są wykorzystywane wyłącznie do wysyłki naszego newslettera. Ponadto subskrybenci newslettera mogą być informowani pocztą elektroniczną, o ile jest to konieczne do funkcjonowania usługi newslettera lub danej rejestracji, jak może to mieć miejsce w przypadku zmian w ofercie newslettera lub zmiany warunków technicznych. Dane osobowe zgromadzone w ramach usługi newslettera nie są przekazywane osobom trzecim. Subskrypcja naszego newslettera może zostać w każdej chwili wypowiedziana przez osobę, której dane dotyczą. Zgoda na przechowywanie danych osobowych, której osoba, której dane dotyczą, udzieliła w celu wysyłki newslettera, może zostać w każdej chwili odwołana. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Istnieje również możliwość wypisania się z newslettera w każdej chwili bezpośrednio na stronie internetowej administratora lub poinformowania o tym administratora w inny sposób.

7. Śledzenie newslettera

Newsletter S&S Consult GmbH zawiera tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika osadzona w wiadomościach e-mail wysyłanych w formacie HTML, umożliwiająca rejestrowanie i analizę plików dziennika. Pozwala to na statystyczną analizę powodzenia lub niepowodzenia internetowych kampanii marketingowych. Na podstawie osadzonego piksela śledzącego S&S Consult GmbH może stwierdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki w wiadomości e-mail zostały przez osoby, których dane dotyczą, wywołane.

Takie dane osobowe zgromadzone za pomocą pikseli śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera oraz jeszcze lepszego dostosowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie są przekazywane osobom trzecim. Osoby, których dane dotyczą, są w każdej chwili uprawnione do odwołania odrębnej deklaracji zgody złożonej w procedurze double opt-in. Po odwołaniu te dane osobowe zostaną usunięte przez administratora. Rezygnację z otrzymywania newslettera S&S Consult GmbH automatycznie traktuje jako odwołanie zgody.

8. Możliwość kontaktu za pośrednictwem strony internetowej

Strona internetowa S&S Consult GmbH zawiera informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem pocztą elektroniczną lub za pośrednictwem formularza kontaktowego, dane osobowe przekazane przez tę osobę są automatycznie zapisywane. Takie dane osobowe, przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych, są przechowywane w celu ich przetworzenia lub skontaktowania się z osobą, której dane dotyczą. Dane te nie są przekazywane osobom trzecim.

9. Funkcja komentarzy na blogu na stronie internetowej

S&S Consult GmbH oferuje użytkownikom możliwość pozostawiania indywidualnych komentarzy do poszczególnych wpisów na blogu znajdującym się na stronie internetowej administratora. Blog to prowadzony na stronie internetowej, publicznie dostępny portal, w którym jedna lub więcej osób, zwanych blogerami lub webblogerami, może publikować artykuły lub zapisywać przemyślenia w tzw. blogpostach. Blogposty mogą z reguły być komentowane przez osoby trzecie.

Jeżeli osoba, której dane dotyczą, pozostawi komentarz na blogu opublikowanym na tej stronie internetowej, oprócz komentarzy pozostawionych przez tę osobę zapisywane i publikowane są również informacje o dacie komentarza oraz o wybranym przez osobę, której dane dotyczą, pseudonimie użytkownika. Ponadto rejestrowany jest również adres IP przydzielony osobie, której dane dotyczą, przez dostawcę usług internetowych (ISP). Przechowywanie adresu IP odbywa się ze względów bezpieczeństwa oraz na wypadek, gdyby osoba, której dane dotyczą, naruszyła prawa osób trzecich lub opublikowała w danym komentarzu treści niezgodne z prawem. Przechowywanie tych danych osobowych leży zatem we własnym interesie administratora danych, tak aby mógł się on w razie naruszenia uwolnić od odpowiedzialności. Zgromadzone dane osobowe nie są przekazywane osobom trzecim, chyba że takie przekazanie jest wymagane przez prawo lub służy obronie administratora danych.

10. Rutynowe usuwanie i blokowanie danych osobowych

Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub tak długo, jak przewiduje to prawodawca europejski lub inny prawodawca w ustawach lub rozporządzeniach, którym podlega administrator.

Jeżeli cel przechowywania przestaje mieć zastosowanie lub jeżeli upływa okres przechowywania przewidziany przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawa.

11. Prawa osoby, której dane dotyczą

a) Prawo do uzyskania potwierdzenia

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

b) Prawo dostępu

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora w każdej chwili bezpłatnej informacji o przechowywanych na jej temat danych osobowych oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

cele przetwarzania;

kategorie odnośnych danych osobowych;

informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;

w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

informacje o prawie do żądania od administratora sprostowania lub usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

informacje o prawie wniesienia skargi do organu nadzorczego;

jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą — wszelkie dostępne informacje o ich źródle;

informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz — przynajmniej w tych przypadkach — istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Ponadto osoba, której dane dotyczą, ma prawo uzyskać informację, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. Jeżeli ma to miejsce, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z przekazaniem.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

c) Prawo do sprostowania danych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

d) Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności, o ile przetwarzanie nie jest niezbędne:

Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.

Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO.

Dane osobowe były przetwarzane niezgodnie z prawem.

Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.

Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Jeżeli zachodzi jedna z wyżej wymienionych przyczyn, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez S&S Consult GmbH, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik S&S Consult GmbH niezwłocznie zadba o to, aby żądanie usunięcia zostało natychmiast spełnione.

Jeżeli administrator upublicznił dane osobowe i jest zobowiązany na mocy art. 17 ust. 1 do ich usunięcia, to — biorąc pod uwagę dostępną technologię i koszt realizacji — podejmuje rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, zażądała, by administratorzy ci usunęli wszelkie łącza do tych danych osobowych, ich kopie lub replikacje, o ile przetwarzanie nie jest wymagane. Pracownik S&S Consult GmbH podejmie w indywidualnych przypadkach niezbędne działania.

e) Prawo do ograniczenia przetwarzania

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do żądania od administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z następujących okoliczności:

Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.

Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez S&S Consult GmbH, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik S&S Consult GmbH zorganizuje ograniczenie przetwarzania.

f) Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące jej dane osobowe, które dostarczyła administratorowi. Ma ona również prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na podstawie umowy w myśl art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się w sposób zautomatyzowany — o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie wpływa niekorzystnie na prawa i wolności innych osób.

W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili skontaktować się z dowolnym pracownikiem S&S Consult GmbH.

g) Prawo do sprzeciwu

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo, aby w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.

W przypadku wniesienia sprzeciwu S&S Consult GmbH nie będzie już przetwarzać tych danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli S&S Consult GmbH przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie do S&S Consult GmbH sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, S&S Consult GmbH nie będzie już przetwarzać danych osobowych do tych celów.

Ponadto osoba, której dane dotyczą, ma prawo — z przyczyn związanych z jej szczególną sytuacją — wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez S&S Consult GmbH do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względu na interes publiczny.

W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem S&S Consult GmbH. Ponadto osoba, której dane dotyczą, może — w związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE — wykonać swoje prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, S&S Consult GmbH wdroży właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, obejmujące co najmniej prawo do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.

Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, może w każdej chwili skontaktować się z dowolnym pracownikiem S&S Consult GmbH.

i) Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do cofnięcia w dowolnym momencie zgody na przetwarzanie swoich danych osobowych.

Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili skontaktować się z dowolnym pracownikiem S&S Consult GmbH.

12. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Google AdSense

Na tej stronie internetowej administrator zintegrował Google AdSense. Google AdSense to usługa internetowa umożliwiająca umieszczanie reklam na stronach podmiotów trzecich. Google AdSense opiera się na algorytmie, który dobiera reklamy wyświetlane na stronach podmiotów trzecich tak, aby pasowały do treści danej strony. Google AdSense umożliwia kierowanie reklam do użytkowników Internetu na podstawie ich zainteresowań, co jest realizowane poprzez tworzenie indywidualnych profili użytkowników.

Operatorem komponentu Google AdSense jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.

Celem komponentu Google AdSense jest integracja reklam na naszej stronie internetowej. Google AdSense umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie została wyjaśniona powyżej. Dzięki umieszczeniu pliku cookie Alphabet Inc. może analizować korzystanie z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych podstron tej strony internetowej, prowadzonej przez administratora i zawierającej komponent Google AdSense, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, automatycznie przekazuje — za pośrednictwem komponentu Google AdSense — dane do Alphabet Inc. w celu realizacji reklamy internetowej i rozliczania prowizji. W ramach tej procedury technicznej przedsiębiorstwo Alphabet Inc. uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, służących Alphabet Inc. m.in. do ustalenia pochodzenia odwiedzających i kliknięć, a następnie do sporządzania rozliczeń prowizji.

Osoba, której dane dotyczą, może — jak wskazano powyżej — w każdej chwili zapobiec zapisywaniu plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej i w ten sposób trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Alphabet Inc. umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez Alphabet Inc. mogą zostać w każdej chwili usunięte za pomocą przeglądarki internetowej lub innego oprogramowania.

Ponadto Google AdSense wykorzystuje również tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika osadzana na stronach internetowych w celu umożliwienia rejestrowania i analizy plików dziennika, dzięki czemu może być przeprowadzana analiza statystyczna. Na podstawie osadzonych pikseli śledzących Alphabet Inc. jest w stanie ustalić, czy i kiedy strona internetowa została otwarta przez osobę, której dane dotyczą, oraz które linki zostały przez tę osobę kliknięte. Piksele śledzące służą m.in. do analizy ruchu odwiedzających na stronie internetowej.

Za pośrednictwem Google AdSense dane osobowe i informacje — obejmujące również adres IP i niezbędne do gromadzenia i rozliczania wyświetlanych reklam — są przekazywane do Alphabet Inc. w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane i przetwarzane w Stanach Zjednoczonych Ameryki. Alphabet Inc. może przekazywać dane osobowe zgromadzone w ramach tej procedury technicznej podmiotom trzecim.

Więcej informacji o Google AdSense można znaleźć pod następującym linkiem: https://www.google.com/intl/en/adsense/start/.

13. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Google Analytics (z funkcją anonimizacji)

Na tej stronie internetowej administrator zintegrował komponent Google Analytics (z funkcją anonimizacji). Google Analytics to usługa analityki internetowej. Analityka internetowa polega na zbieraniu, gromadzeniu i analizowaniu danych o zachowaniu osób odwiedzających strony internetowe. Usługa analityki internetowej zbiera m.in. dane o stronie internetowej, z której dana osoba przyszła (tzw. referrer), o tym, które podstrony były odwiedzane oraz jak często i przez jaki czas dana podstrona była przeglądana. Analityka internetowa jest wykorzystywana głównie do optymalizacji strony internetowej oraz do przeprowadzania analizy kosztów i korzyści reklamy internetowej.

Operatorem komponentu Google Analytics jest Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.

Do analityki internetowej za pośrednictwem Google Analytics administrator wykorzystuje aplikację „_gat. _anonymizeIp”. Za pomocą tej aplikacji adres IP łącza internetowego osoby, której dane dotyczą, jest skracany przez Google i anonimizowany przy dostępie do naszych stron internetowych z państwa członkowskiego Unii Europejskiej lub innego państwa będącego stroną Porozumienia o Europejskim Obszarze Gospodarczym.

Celem komponentu Google Analytics jest analiza ruchu na naszej stronie internetowej. Google wykorzystuje zgromadzone dane i informacje m.in. do oceny korzystania z naszej strony internetowej i dostarczania raportów online pokazujących aktywność na naszych stronach internetowych oraz do świadczenia na naszą rzecz innych usług związanych z korzystaniem z naszej strony internetowej.

Google Analytics umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie została wyjaśniona powyżej. Dzięki umieszczeniu pliku cookie Google może analizować korzystanie z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych podstron tej strony internetowej, prowadzonej przez administratora i zawierającej komponent Google Analytics, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, automatycznie przekazuje — za pośrednictwem komponentu Google Analytics — dane do Google w celu realizacji reklamy internetowej i rozliczania prowizji. W ramach tej procedury technicznej przedsiębiorstwo Google uzyskuje wiedzę o danych osobowych, takich jak adres IP osoby, której dane dotyczą, służących Google m.in. do ustalenia pochodzenia odwiedzających i kliknięć, a następnie do sporządzania rozliczeń prowizji.

Plik cookie służy do przechowywania danych osobowych, takich jak czas dostępu, miejsce, z którego nastąpił dostęp, oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszej stronie internetowej takie dane osobowe, w tym adres IP łącza internetowego używanego przez osobę, której dane dotyczą, są przekazywane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać dane osobowe zgromadzone w ramach tej procedury technicznej podmiotom trzecim.

Osoba, której dane dotyczą, może — jak wskazano powyżej — w każdej chwili zapobiec zapisywaniu plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej i w ten sposób trwale sprzeciwić się zapisywaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Google Analytics umieszczenie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez Google Analytics mogą zostać w każdej chwili usunięte za pomocą przeglądarki internetowej lub innego oprogramowania.

Ponadto osoba, której dane dotyczą, ma możliwość wniesienia sprzeciwu wobec gromadzenia danych generowanych przez Google Analytics i związanych z korzystaniem z tej strony internetowej, a także wobec przetwarzania tych danych przez Google, oraz możliwość zapobieżenia takiemu gromadzeniu i przetwarzaniu. W tym celu osoba, której dane dotyczą, musi pobrać dodatek do przeglądarki dostępny pod linkiem https://tools.google.com/dlpage/gaoptout i go zainstalować. Dodatek ten informuje Google Analytics za pośrednictwem JavaScript, że żadne dane i informacje o odwiedzinach stron internetowych nie mogą być przekazywane do Google Analytics. Instalacja dodatku do przeglądarki jest traktowana przez Google jako sprzeciw. Jeżeli system informatyczny osoby, której dane dotyczą, zostanie później usunięty, sformatowany lub zainstalowany na nowo, osoba, której dane dotyczą, musi ponownie zainstalować dodatek do przeglądarki, aby wyłączyć Google Analytics. Jeżeli dodatek do przeglądarki został odinstalowany lub wyłączony przez osobę, której dane dotyczą, lub inną osobę należącą do jej sfery kompetencji, możliwe jest ponowne zainstalowanie lub ponowne aktywowanie dodatku do przeglądarki.

Dalsze informacje oraz obowiązujące postanowienia Google dotyczące ochrony danych można znaleźć pod adresami https://www.google.com/intl/en/policies/privacy/ oraz http://www.google.com/analytics/terms/us.html. Google Analytics jest szerzej objaśniony pod następującym linkiem: https://www.google.com/analytics/.

14. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z LinkedIn

Administrator zintegrował na tej stronie internetowej komponenty LinkedIn Corporation. LinkedIn to internetowa sieć społecznościowa, która umożliwia użytkownikom łączenie się z istniejącymi kontaktami biznesowymi oraz nawiązywanie nowych kontaktów biznesowych. Z LinkedIn korzysta ponad 400 milionów zarejestrowanych osób w ponad 200 krajach. Tym samym LinkedIn jest obecnie największą platformą kontaktów biznesowych i jedną z najczęściej odwiedzanych stron internetowych na świecie.

Operatorem LinkedIn jest LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, UNITED STATES. Za kwestie ochrony prywatności poza UNITED STATES odpowiada LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Przy każdym wywołaniu jednej z poszczególnych podstron tej strony internetowej, prowadzonej przez administratora i zawierającej komponent LinkedIn (wtyczkę LinkedIn), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie skłaniana do pobrania odpowiedniego komponentu LinkedIn. Więcej informacji o wtyczkach LinkedIn można znaleźć pod adresem https://developer.linkedin.com/plugins. W ramach tej procedury technicznej LinkedIn uzyskuje wiedzę o tym, którą konkretnie podstronę naszej strony internetowej odwiedziła osoba, której dane dotyczą.

Jeżeli osoba, której dane dotyczą, jest w tym samym czasie zalogowana w LinkedIn, LinkedIn rozpoznaje przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą — i przez cały czas jej pobytu na naszej stronie internetowej — którą konkretnie podstronę naszej strony internetowej odwiedziła ta osoba. Informacje te są zbierane przez komponent LinkedIn i przypisywane do odpowiedniego konta LinkedIn osoby, której dane dotyczą. Jeżeli osoba, której dane dotyczą, kliknie jeden z przycisków LinkedIn zintegrowanych na naszej stronie internetowej, LinkedIn przypisuje tę informację do osobistego konta użytkownika LinkedIn tej osoby i przechowuje te dane osobowe.

LinkedIn otrzymuje za pośrednictwem komponentu LinkedIn informację, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, o ile osoba ta w chwili wywołania naszej strony internetowej jest zalogowana w LinkedIn. Dzieje się tak niezależnie od tego, czy osoba ta kliknie przycisk LinkedIn, czy nie. Jeżeli takie przekazywanie informacji do LinkedIn nie jest pożądane przez osobę, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta LinkedIn przed wywołaniem naszej strony internetowej.

LinkedIn udostępnia pod adresem https://www.linkedin.com/psettings/guest-controls możliwość rezygnacji z wiadomości e-mail, wiadomości SMS i reklam ukierunkowanych, a także możliwość zarządzania ustawieniami reklam. LinkedIn korzysta również z podmiotów powiązanych, takich jak Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua i Lotame. Na zapisywanie takich plików cookie można nie wyrazić zgody pod adresem https://www.linkedin.com/legal/cookie-policy. Obowiązująca polityka prywatności LinkedIn jest dostępna pod adresem https://www.linkedin.com/legal/privacy-policy. Polityka plików cookie LinkedIn jest dostępna pod adresem https://www.linkedin.com/legal/cookie-policy.

15. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Formcarry

Administrator korzysta z Formcarry w celu odbierania i przetwarzania wiadomości przesyłanych za pośrednictwem formularzy kontaktowych, formularzy zapytań oraz formularzy dotyczących założenia spółki na tej stronie internetowej. Formcarry to usługa przetwarzania formularzy, która odbiera treść przesłanego formularza i przekazuje ją administratorowi pocztą elektroniczną.

Operatorem jest Formcarry, Kartaltepe Mah. 9. Sok. No: 5, Bakırköy, Istanbul, Türkiye.

Gdy osoba, której dane dotyczą, przesyła formularz na tej stronie internetowej, dane wprowadzone w tym formularzu — które mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stronę internetową, kraj lub region, przedmiot zapytania, dowolną wiadomość tekstową oraz każdy plik załączony przez osobę, której dane dotyczą — są przekazywane na serwery Formcarry, tam przechowywane i przekazywane administratorowi. Przetwarzane mogą być również dane techniczne towarzyszące przesłaniu formularza, takie jak adres IP i czas przesłania. W zależności od zapytania przesłany formularz może zostać przekazany wyspecjalizowanemu partnerowi administratora, aby możliwe było udzielenie odpowiedzi na zapytanie.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy zawarcia lub wykonania umowy, oraz art. 6 ust. 1 lit. f RODO, gdy administrator ma prawnie uzasadniony interes w udzielaniu odpowiedzi na kierowane do niego zapytania. Podanie danych jest dobrowolne; bez nich jednak udzielenie odpowiedzi na zapytanie nie jest możliwe.

Dane są usuwane po całkowitym rozpatrzeniu zapytania, o ile żadne ustawowe obowiązki przechowywania nie stoją na przeszkodzie ich usunięciu. Obowiązująca polityka prywatności Formcarry jest dostępna pod adresem https://formcarry.com/privacy-policy.

16. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Calendly

Administrator zintegrował na stronie umawiania spotkań tej strony internetowej kalendarz rezerwacji obsługiwany przez Calendly. Calendly to usługa planowania terminów, która umożliwia osobie, której dane dotyczą, wybór dostępnego terminu spotkania.

Operatorem jest Calendly LLC, 271 17th St NW, Atlanta, GA 30363, UNITED STATES.

Kalendarz Calendly nie jest ładowany automatycznie. Jest on osadzany dopiero po wyrażeniu przez osobę, której dane dotyczą, zgody dla tej kategorii lub po aktywnym kliknięciu w celu załadowania kalendarza na danej stronie. Do tego momentu nie jest nawiązywane żadne połączenie z Calendly i żadne dane nie są przekazywane do Calendly.

Po załadowaniu kalendarza adres IP osoby, której dane dotyczą, jest przekazywany do Calendly, a Calendly może przechowywać informacje na urządzeniu osoby, której dane dotyczą. Jeżeli osoba, której dane dotyczą, zarezerwuje spotkanie, dane wprowadzone w tym celu — w szczególności imię i nazwisko, adres e-mail oraz wybrany termin — są przetwarzane przez Calendly i udostępniane administratorowi.

Podstawą prawną ładowania kalendarza oraz związanego z tym przechowywania informacji na urządzeniu osoby, której dane dotyczą, i uzyskiwania do nich dostępu jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25(1) TDDDG. Zgoda może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość. Podstawą prawną przetwarzania faktycznie zarezerwowanego spotkania jest art. 6 ust. 1 lit. b RODO. Ponieważ Calendly przetwarza dane w Stanach Zjednoczonych, przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE. Obowiązująca polityka prywatności Calendly jest dostępna pod adresem https://calendly.com/privacy.

17. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Trustpilot

Administrator zintegrował na tej stronie internetowej widżet opinii obsługiwany przez Trustpilot, który wyświetla opublikowane na Trustpilot opinie o administratorze.

Operatorem jest Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark.

Widżet Trustpilot nie jest ładowany automatycznie. Skrypt wymagany do jego wyświetlenia jest ładowany dopiero po wyrażeniu przez osobę, której dane dotyczą, zgody dla tej kategorii. Do tego momentu strona internetowa wyświetla zwykły hiperlink do profilu administratora w serwisie Trustpilot i żadne połączenie z Trustpilot nie jest nawiązywane, chyba że osoba, której dane dotyczą, kliknie ten link.

Po załadowaniu widżetu adres IP osoby, której dane dotyczą, jest przekazywany do Trustpilot, a Trustpilot może przechowywać informacje na urządzeniu osoby, której dane dotyczą.

Podstawą prawną ładowania widżetu oraz związanego z tym przechowywania informacji na urządzeniu osoby, której dane dotyczą, i uzyskiwania do nich dostępu jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25(1) TDDDG. Zgoda może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość. Obowiązująca polityka prywatności Trustpilot jest dostępna pod adresem https://legal.trustpilot.com/end-user-privacy-terms.

18. Postanowienia o ochronie danych dotyczące zastosowania i korzystania z Firebase

Ta strona internetowa jest hostowana na Firebase Hosting i, pod warunkiem wyrażenia zgody, korzysta z Firebase Analytics do pomiaru zasięgu. Obie usługi są usługami Google.

Operatorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland — dla osób, których dane dotyczą, w Europejskim Obszarze Gospodarczym — oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, UNITED STATES.

Ponieważ strona internetowa jest hostowana na Firebase Hosting, dane techniczne niezbędne do dostarczenia strony internetowej — w szczególności adres IP urządzenia wysyłającego żądanie, czas żądania, żądane strony oraz używana przeglądarka i system operacyjny — są przetwarzane przy dostarczaniu każdej strony. Przetwarzanie to jest niezbędne do dostarczenia strony internetowej i opiera się na art. 6 ust. 1 lit. f RODO.

Firebase Analytics jest ładowany dopiero po wyrażeniu przez osobę, której dane dotyczą, zgody dla kategorii analitycznej. Do tego momentu żadne dane analityczne nie są gromadzone. Podstawą prawną ładowania Firebase Analytics oraz związanego z tym przechowywania informacji na urządzeniu osoby, której dane dotyczą, i uzyskiwania do nich dostępu jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25(1) TDDDG. Zgoda może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość.

Obowiązująca polityka prywatności Google jest dostępna pod adresem https://policies.google.com/privacy.

19. Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. a RODO stanowi podstawę prawną operacji przetwarzania, na które uzyskujemy zgodę w określonym celu przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą — jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innych usług — przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasze przedsiębiorstwo podlega obowiązkowi prawnemu, z którego wynika konieczność przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby odwiedzający doznał obrażeń w naszym przedsiębiorstwie, a jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej osobie trzeciej. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Ta podstawa prawna jest stosowana do operacji przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nasze przedsiębiorstwo lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są dopuszczalne w szczególności dlatego, że zostały wyraźnie wymienione przez prawodawcę europejskiego. Uznał on, że istnienie prawnie uzasadnionego interesu można domniemywać, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

20. Prawnie uzasadnione interesy realizowane przez administratora lub stronę trzecią

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej dla dobra wszystkich naszych pracowników i udziałowców.

21. Okres, przez który dane osobowe będą przechowywane

Kryterium ustalania okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub podjęcia działań zmierzających do jej zawarcia.

22. Podanie danych osobowych jako wymóg ustawowy lub umowny; wymóg niezbędny do zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania takich danych

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z postanowień umownych (np. informacje o kontrahencie). Niekiedy do zawarcia umowy konieczne może być podanie nam przez osobę, której dane dotyczą, danych osobowych, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, gdy nasze przedsiębiorstwo zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby tym, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed podaniem danych osobowych przez osobę, której dane dotyczą, osoba ta musi skontaktować się z dowolnym pracownikiem. Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę, czy jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie są konsekwencje niepodania tych danych.

23. Istnienie zautomatyzowanego podejmowania decyzji

Jako odpowiedzialne przedsiębiorstwo nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.