Informacje dotyczące ochrony danych osobowych

A. Informacje ogólne

1. Administrator i dane kontaktowe

Administratorem odpowiedzialnym za te strony internetowe jest

EKO-Punkt GmbH & Co. KG
Waltherstraße 49-51
51069 Kolonia

Dalsze informacje o naszej firmie oraz dane kontaktowe znajdują się w naszym Impressum prawnej.

Dane kontaktowe naszego inspektora ochrony danych:

EKO-Punkt GmbH & Co. KG
c/o REMONDIS GmbH Co. KG
– Inspektor Ochrony Danych –
Robert-Bosch-Straße 20-22
50769 Kolonia, Niemcy
datenschutz-rheinland@remondis.de

2. Oświadczenie o wspólnej odpowiedzialności

EKO-Punkt GmbH & Co. KG oraz jej spółki zależne i powiązane ponoszą w wielu obszarach wspólną odpowiedzialność zgodnie z art. 26 RODO. Usługi i dostawy są zazwyczaj realizowane przez spółki zależne naszego koncernu, które korzystają z centralnego przetwarzania danych w ramach grupy. Wspólna odpowiedzialność dotyczy w szczególności następujących obszarów:

• bazy danych klientów
• zarządzanie rekrutacją i procesami aplikacyjnymi

W ramach wspólnej odpowiedzialności EKO-Punkt GmbH & Co. KG oraz jej spółki zależne i powiązane ustaliły, kto realizuje które obowiązki wynikające z przepisów o ochronie danych (w szczególności obowiązki informacyjne zgodnie z art. 13, 14 RODO). Wspólnie są one zobowiązane do udostępnienia wymaganych informacji, a także do niezwłocznego informowania się o żądaniach osób, których dane dotyczą, i przekazywania sobie nawzajem niezbędnych informacji. Prawa wynikające z ochrony danych mogą być dochodzone wobec wszystkich zaangażowanych spółek.

W niektórych procesach może wystąpić również wspólna odpowiedzialność spółek REMONDIS między sobą lub z podmiotami trzecimi. Wskazania dotyczące takich przypadków znajdują się w części B przy odpowiednich procesach przetwarzania.

3. Kategorie danych, cele i podstawy prawne przetwarzania

Przetwarzamy Państwa dane osobowe zgodnie z RODO, niemiecką ustawą o ochronie danych (BDSG) oraz innymi obowiązującymi przepisami. Zakres przetwarzania zależy od usługi lub informacji, z których korzystają Państwo.

Zbieramy m.in. następujące informacje:

• imię, nazwisko, forma grzecznościowa
• adres e-mail
• dane komunikacyjne (adres IP, informacje o urządzeniu)
• dane o korzystaniu (odwiedzane strony, czasy dostępu, zainteresowanie treściami)
• adres
• numer telefonu

Szczegółowe procesy przetwarzania znajdują się w części B oraz w odpowiednich zapisach umownych.

4. Odbiorcy danych

Przekazujemy Państwa dane osobowe stronom trzecim wyłącznie w następujących przypadkach:

• gdy istnieje obowiązek prawny (np. obowiązek zgłoszenia danych),
• gdy dane są przekazywane podmiotom przetwarzającym dane na nasze zlecenie (np. firmy kurierskie, centra danych, dostawcy IT, audytorzy, banki, firmy zajmujące się niszczeniem danych),
• gdy przekazanie następuje na podstawie Państwa zgody,
• gdy jest to konieczne do realizacji umowy (art. 6 ust. 1 lit. b RODO).

5. Usuwanie danych i okres przechowywania

Przetwarzamy i przechowujemy dane tylko tak długo, jak trwa relacja biznesowa i obowiązują okresy przechowywania wynikające z przepisów prawa.

Po ustaniu celu przetwarzania dane są regularnie usuwane, chyba że dalsze ich przetwarzanie jest konieczne ze względu na nadrzędny interes prawny.

6. Przetwarzanie danych w państwach trzecich

Przekazanie danych do państw trzecich (poza UE/EOG) następuje tylko wtedy, gdy jest to konieczne do realizacji umowy, wymagane prawem, odbywa się na podstawie zgody lub istnieją odpowiednie gwarancje prawne.

W przypadku braku decyzji Komisji Europejskiej o odpowiednim poziomie ochrony stosujemy odpowiednie umowy (standardowe klauzule umowne). Szczegóły znajdują się w części B.

7. Prawa osób, których dane dotyczą

Mają Państwo prawo do:

• informacji (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO).

W tym celu prosimy o kontakt:

EKO-Punkt GmbH & Co. KG
c/o REMONDIS GmbH Co. KG
– Inspektor Ochrony Danych –
Robert-Bosch-Straße 20-22
50769 Kolonia, Niemcy
datenschutz-rheinland@remondis.de

Mają Państwo również prawo do skargi w organie nadzorczym (art. 77 RODO). Lista organów znajduje się tutaj:
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

8. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, mają Państwo prawo w dowolnym momencie wnieść sprzeciw.

Dane nie będą dalej wykorzystywane do marketingu bezpośredniego ani profilowania. W pozostałych przypadkach przetwarzanie może być kontynuowane tylko wtedy, gdy istnieją nadrzędne, prawnie uzasadnione podstawy.

Sprzeciw należy kierować na adres: datenschutz-rheinland@remondis.de

To samo dotyczy cofnięcia zgody – może być wycofana w dowolnym momencie ze skutkiem na przyszłość.

B. Poszczególne procesy przetwarzania

1. Logi systemowe

Przy korzystaniu ze strony czasowo zapisywane są dane połączenia i dane przesyłane przez przeglądarkę (IP, system operacyjny, wersja przeglądarki, plik, data i godzina, ilość danych, URL odsyłający).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu działania strony.

2. Formularz kontaktowy / zamówienia informacji

W formularzu wymagane są: forma grzecznościowa, imię, nazwisko, adres e-mail. Dane są przechowywane maksymalnie 180 dni, chyba że wymaga ich dalsze wykorzystanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; w przypadku relacji umownej – art. 6 ust. 1 lit. b RODO.

3. Osobisty kontakt

Przetwarzane dane: forma grzecznościowa, imię, nazwisko, adres, telefon, e-mail.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) lub realizacja umowy (art. 6 ust. 1 lit. b RODO).
Dane są usuwane po maksymalnie 180 dniach.

4. Newsletter

Na naszych stronach internetowych istnieje możliwość zapisania się na newsletter. Wysyłamy newslettery oraz elektroniczne powiadomienia zawierające informacje handlowe wyłącznie za zgodą odbiorców lub na podstawie odpowiednich przepisów prawa. Newslettery zawierają informacje o naszych usługach, naszej firmie oraz aktualności z branży.

Rejestracja do newslettera odbywa się w tzw. procedurze double opt-in: po zapisaniu się otrzymasz wiadomość e-mail z prośbą o potwierdzenie rejestracji. Aby zapisać się do newslettera, wystarczy podać adres e-mail oraz imię i nazwisko. Twoja rejestracja jest protokołowana, abyśmy mogli udokumentować proces rejestracji zgodnie z wymaganiami prawnymi. Obejmuje to zapisanie daty i godziny rejestracji oraz potwierdzenia, a także adresu IP. Dodatkowo protokołowane są wszelkie zmiany danych zapisanych u dostawcy usług wysyłkowych. Podczas korzystania z newslettera gromadzone są także następujące dane:

• które wiadomości zostały dostarczone,
• czy dostarczenie zakończyło się niepowodzeniem (tzw. „bounces” = zwroty e-mail).

Wysyłka newslettera odbywa się za pośrednictwem amerykańskiego dostawcy Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Politykę prywatności dostawcy można znaleźć tutaj:
https://aws.amazon.com/de/compliance/germany-data-protection/

Dostawca usług wysyłkowych jest wykorzystywany na podstawie naszego uzasadnionego interesu w zakresie bezpiecznej wysyłki newsletterów zgodnie z art. 6 ust. 1 lit. f RODO oraz umowy powierzenia przetwarzania danych zgodnie z art. 28 ust. 3 zdanie 1 RODO.

Wysyłka newslettera opiera się na zgodzie odbiorców zgodnie z art. 6 ust. 1 lit. a, art. 7 RODO w związku z § 7 ust. 2 pkt 3 UWG lub na podstawie ustawowego zezwolenia zgodnie z § 7 ust. 3 UWG. Protokół rejestracji odbywa się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Naszym interesem jest korzystanie z przyjaznego i bezpiecznego systemu newsletterów, który odpowiada naszym interesom biznesowym, spełnia oczekiwania użytkowników oraz umożliwia nam wykazanie zgód.

Mogą Państwo w każdej chwili odwołać swoją zgodę na otrzymywanie newslettera. Link do rezygnacji z subskrypcji znajduje się na końcu każdego newslettera. Adresy e-mail, które zostały wypisane, możemy przechowywać do trzech lat na podstawie naszego uzasadnionego interesu, zanim zostaną usunięte, aby móc udokumentować wcześniej udzieloną zgodę. Przetwarzanie tych danych ogranicza się wyłącznie do celu obrony przed ewentualnymi roszczeniami.

5. Matomo

Na naszych stronach internetowych używamy zainstalowanej na własnych serwerach wersji Matomo. Jest to oprogramowanie typu open source służące do statystycznej analizy ruchu odwiedzających. Dzięki tej analizie chcemy przede wszystkim dowiedzieć się, które z naszych stron są odwiedzane i jak często, ale nie – kto je odwiedza. Implementacja Matomo na naszym serwerze nie wykorzystuje plików cookies. Przechowujemy wyłącznie zanonimizowane dane użytkowe w celu uzyskania ogólnych wartości statystycznych, bez szczegółowej analizy zachowań użytkowników. Pełna analiza zachowania użytkowników nie jest możliwa ze względu na zanonimizowany charakter danych.

Adres IP przesyłany w logach serwera jest anonimizowany jeszcze przed przekazaniem do instalacji Matomo na naszym serwerze i zastępowany losowym adresem IP. Śledzenie adresu IP na podstawie zanonimizowanych danych nie jest możliwe, ponieważ zapisy czasowe w Matomo są dodatkowo losowo zmieniane.

Celem przetwarzania jest statystyczna analiza zachowania użytkowników w celu optymalizacji funkcjonalności naszych stron internetowych. Nasz uzasadniony interes polega na ulepszeniu naszej oferty online.

Podstawą prawną stosowania Matomo jest art. 6 ust. 1 zdanie 1 lit. f RODO.

6. Usługi Google

Na naszych stronach internetowych korzystamy z różnych usług Google Ireland Ltd. (dalej „Google”), Gordon House, Barrow Street, Dublin 4, Irlandia, spółka macierzysta: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Szczegółowe informacje o poszczególnych usługach Google, z których korzystamy na naszych stronach internetowych, znajdują się w dalszej części niniejszej polityki prywatności.

Google może gromadzić i przetwarzać informacje (w tym dane osobowe). Nie można wykluczyć, że Google przekaże te informacje również na serwer znajdujący się w państwie trzecim, w tym w USA. Poziom ochrony danych w USA – według powszechnej opinii – obecnie nie odpowiada standardowi obowiązującemu w UE, dlatego brak jest decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub odpowiednich gwarancji prawnych. Google jednak zapewnia, że przy przekazywaniu danych osobowych do państw trzecich stosuje tzw. standardowe klauzule umowne (SCC) zgodnie z dyrektywą 95/46/WE (https://policies.google.com/privacy/frameworks).

Dalsze informacje dotyczące przetwarzania danych przez Google znajdują się tutaj: https://policies.google.com/privacy/frameworks?hl=de

Nasza firma nie ma wpływu ani też pełnej wiedzy, jakie dane Google faktycznie gromadzi i przetwarza. Zgodnie z informacjami Google, mogą być zbierane i przetwarzane następujące dane (w tym dane osobowe):

• dane protokołowe (w szczególności adres IP),

• informacje dotyczące lokalizacji,

• pliki cookies i podobne technologie,

• unikalne numery aplikacji.

Jeżeli posiadają Państwo konto Google i są w nim zalogowani podczas odwiedzania naszych stron, Google może zapisywać i przypisywać przetwarzane informacje zgodnie z ustawieniami konta. Zgodnie z informacjami Google, w zależności od ustawień konta, aktywności na innych stronach i w aplikacjach mogą być powiązane z Państwa danymi osobowymi, aby ulepszać usługi Google i wyświetlane przez Google reklamy. Szczegółowe informacje można znaleźć tutaj: https://policies.google.com/technologies/partner-sites?gl=de

Można zapobiec bezpośredniemu powiązaniu tych danych, wylogowując się z konta Google lub zmieniając odpowiednie ustawienia konta. Ponadto zgodę na przetwarzanie można w każdej chwili cofnąć w „ustawieniach plików cookie” na naszej stronie internetowej, bez konieczności podawania przyczyny. Dalsze informacje dotyczące ustawień konta Google znajdują się tutaj: https://privacy.google.com/take-control.html

Dodatkowe informacje można znaleźć w polityce prywatności Google, dostępnej pod adresem: https://policies.google.com/privacy

6.1 Google Maps

Na naszych stronach internetowych korzystamy z usług „Google Maps” dostarczanych przez Google w celu osadzenia map tego serwisu.

Poprzez integrację tych usług, które znajdują się na serwerach Google, przetwarzane są informacje o użytkownikach (w tym adres IP), aby żądane treści mogły zostać przesłane do przeglądarki. Ponadto Google Maps może wykorzystywać tzw. Web Beacons (niewidoczne grafiki). Dzięki tym plikom cookies i Web Beacons mogą być gromadzone i analizowane informacje, takie jak ruch użytkowników na stronach internetowych czy dane dotyczące urządzenia użytkownika. Dane generowane przez cookies i Web Beacons (w tym adres IP użytkownika) są przesyłane do serwera Google, który może znajdować się w USA lub innych państwach trzecich, i tam przechowywane. Informacje te mogą być również przekazywane przez Google partnerom kontraktowym.

Celem integracji Google Maps jest ułatwienie odnalezienia naszych lokalizacji oraz zapewnienie lepszego przeglądu naszych usług. Podstawą prawną przetwarzania danych osobowych opisanych powyżej jest art. 6 ust. 1 lit. a) RODO, o ile poprosiliśmy Państwa o wyrażenie zgody na korzystanie z usług Google Maps. Szczegółowe informacje o Google Maps znajdują się na stronach https://cloud.google.com/maps-platform oraz https://policies.google.com/privacy. Dalsze informacje o przetwarzaniu danych przez Google w ramach korzystania z usług Google znajdują się w punkcie 5. Usługi Google.

W szczególności przez Google Maps przetwarzane są następujące dane osobowe:

• adresy IP

• dane lokalizacyjne użytkowników

Google przetwarza te dane w celu wyświetlania i uruchamiania usług na naszej stronie internetowej. Google może przekazywać te informacje osobom trzecim, o ile jest to wymagane prawnie lub gdy podmioty trzecie przetwarzają dane w imieniu Google.

Prawo do sprzeciwu:

Zgodę można w każdej chwili cofnąć w „ustawieniach plików cookie” na naszej stronie internetowej, bez konieczności podawania przyczyny.

Ponadto można zablokować integrację usług Google Maps, aktywując wtyczkę Google Opt-Out: https://tools.google.com/dlpage/gaoptout?

Należy pamiętać, że po dezaktywacji możliwe będzie jedynie ograniczone korzystanie z naszej strony. Jeżeli podstawą prawną przetwarzania przez Google Maps jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO, przysługuje Państwu prawo do sprzeciwu zgodnie z art. 21 RODO. Sprzeciw można zgłosić pocztą lub e-mailem na adres: datenschutz-rheinland@remondis.de

Przetwarzane informacje są przechowywane tylko tak długo, jak jest to konieczne do realizacji celu lub wymagane przepisami prawa. Podanie danych osobowych nie jest obowiązkowe, nie wynika z przepisów prawa ani z umowy i nie jest konieczne do zawarcia umowy.

6.2 Menedżer tagów Google
 

Na naszych stronach internetowych korzystamy z Google Tag Manager. Google Tag Manager jest usługą świadczoną przez Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia, spółka macierzysta: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Dzięki Google Tag Manager możliwe jest uporządkowane i uproszczone osadzanie różnych danych i usług na naszej stronie internetowej. Google Tag Manager implementuje przy tym różne tagi. W momencie aktywacji tagu Google może przechowywać informacje (w tym dane osobowe) i je przetwarzać. Nie można wykluczyć, że Google przekaże te informacje także na serwer znajdujący się w państwie trzecim.

Celem korzystania z Google Tag Manager jest uproszczona integracja różnych usług oraz optymalizacja czasu ładowania poprzez ich uporządkowane wdrożenie. Podstawą prawną opisanego powyżej przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) RODO.

Szczegółowe informacje o Google Tag Manager znajdują się na stronach: https://www.google.com/analytics/terms/tag-manager/ oraz https://policies.google.com/privacy w sekcji „Dane, które uzyskujemy w związku z korzystaniem z naszych usług”. Dalsze informacje dotyczące przetwarzania danych przez Google w ramach korzystania z usług Google znajdują się w punkcie 5. Usługi Google.

W szczególności Google Tag Manager przetwarza następujące dane osobowe:

• identyfikatory online i cookie,
• adres IP.

Google przetwarza te dane w naszym imieniu, aby wyświetlać i uruchamiać usługi na naszej stronie internetowej. Google może przekazywać te informacje podmiotom trzecim, o ile jest to wymagane prawnie lub gdy podmioty trzecie przetwarzają dane w imieniu Google. Jeśli użytkownik zdezaktywował poszczególne usługi śledzące (np. poprzez ustawienie pliku cookie opt-out), dezaktywacja ta pozostaje skuteczna dla wszystkich powiązanych tagów osadzonych przez Google Tag Manager.

Prawo do sprzeciwu:

Zgodę można w każdej chwili cofnąć w „ustawieniach plików cookie” na naszej stronie internetowej, bez konieczności podawania przyczyny. Ponadto można zablokować integrację Google Tag Manager, dezaktywując plik cookie Google Tag w przeglądarce.

Należy pamiętać, że po dezaktywacji możliwe będzie jedynie ograniczone korzystanie z naszej strony.

Przetwarzane informacje są przechowywane tylko tak długo, jak jest to konieczne do realizacji celu lub wymagane prawem. Podanie danych osobowych nie jest obowiązkowe, nie wynika z przepisów prawa ani z umowy i nie jest konieczne do zawarcia umowy.

6.3 Google Ads i śledzenie konwersji

Ta strona internetowa korzysta z internetowego programu reklamowego „Google Ads” oraz w ramach Google Ads z funkcji śledzenia konwersji (Conversion-Tracking). Google Ads i Google Conversion Tracking to usługi reklamowe online świadczone przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia.

Plik cookie służący do śledzenia konwersji zostaje zapisany, gdy użytkownik kliknie w reklamę wyświetlaną przez Google. Cookies to małe pliki tekstowe zapisywane na komputerze użytkownika. Te pliki tracą ważność po 30 dniach i nie służą do osobistej identyfikacji użytkownika. Jeśli użytkownik odwiedza określone strony tej witryny, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na daną stronę. Każdy klient Google Ads otrzymuje inny plik cookie, dzięki czemu nie można ich śledzić na różnych stronach internetowych. Informacje zebrane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci dowiadują się, ile łącznie użytkowników kliknęło ich reklamę i zostało przekierowanych na stronę oznaczoną tagiem konwersji. Nie otrzymują jednak żadnych informacji, które umożliwiałyby osobistą identyfikację użytkowników. Dalsze informacje na temat przetwarzania danych przez Google w ramach korzystania z usług Google oraz na temat przekazywania danych do USA znajdują się w punkcie 5. Usługi Google.

Korzystając z Google Ads i śledzenia konwersji, dążymy do tego, aby wyświetlać Państwu reklamy dopasowane do zainteresowań. Podstawą prawną stosowania Google Ads i śledzenia konwersji jest art. 6 ust. 1 lit. a) RODO.

Prawo do sprzeciwu:

Mogą Państwo w każdej chwili cofnąć swoją zgodę w „ustawieniach plików cookie” na naszej stronie internetowej, bez konieczności podawania przyczyny. Mogą Państwo również zablokować integrację Google Ads, dezaktywując plik cookie Google Ads w swojej przeglądarce.

Należy pamiętać, że po dezaktywacji korzystanie z naszej strony internetowej może być ograniczone.

Przetwarzane informacje są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji zamierzonego celu lub wymagane przez prawo. Podanie danych osobowych nie jest obowiązkowe, nie wynika z przepisów prawa ani z umowy i nie jest wymagane do zawarcia umowy.

Pod poniższymi adresami internetowymi można uzyskać dodatkowe informacje o polityce prywatności Google:
https://policies.google.com/privacy
oraz o ustawieniach prywatności Google:
https://privacy.google.com/take-control.html?categories_activeEl=sign-in

6.4 Google Analytics

Na naszych stronach internetowych korzystamy z Google Analytics, usługi analizy internetowej świadczonej przez Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Google Analytics wykorzystuje pliki tekstowe, które są zapisywane na Twoim urządzeniu i umożliwiają analizę korzystania ze stron internetowych odwiedzanych przez Ciebie, tzw. „cookies”. Google Analytics może również wykorzystywać tzw. „web beacons” (niewidoczne grafiki). Dzięki tym cookies i web beacons możliwe jest rejestrowanie i analizowanie informacji, takich jak ruch odwiedzających na stronach internetowych. Informacje generowane przez cookies i web beacons dotyczące korzystania z naszej strony internetowej (w tym adres IP użytkowników) są przesyłane do serwera Google, mogącego znajdować się w USA lub w innych państwach trzecich, i tam przechowywane. Google może te informacje przekazywać partnerom kontraktowym.

Poprzez integrację Google Analytics dążymy do analizy i dostosowania zachowań użytkowników na naszych stronach, aby udoskonalić naszą ofertę zgodnie z potrzebami.

Podstawą prawną opisanych tutaj operacji przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) RODO.

Szczegółowe informacje dotyczące przetwarzanych danych znajdziesz pod adresem:
https://privacy.google.com/businesses/adsservices/
oraz https://www.google.com/intl/de/policies/privacy/#infocollect w sekcji „Dane, które otrzymujemy w związku z korzystaniem przez Ciebie z naszych usług”.

Dalsze informacje dotyczące przetwarzania danych przez Google w ramach korzystania z usług Google, a także na temat certyfikacji Google w ramach Privacy Shield, znajdziesz w rozdziale ogólnym dotyczącym usług Google.

W szczególności Google Analytics przetwarza następujące dane:

• Identyfikatory urządzeń
• Identyfikatory online (w tym identyfikatory plików cookie)
• Adres IP

Korzystamy z Google Analytics wyłącznie z aktywowaną funkcją anonimizacji IP („anonymize IP”). Oznacza to, że Twój adres IP zostaje skrócony przez Google na terenie państw członkowskich Unii Europejskiej lub innych państw należących do Europejskiego Obszaru Gospodarczego. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany.

Google przetwarza dane w naszym imieniu w celu analizowania korzystania z naszych stron internetowych, tworzenia raportów oraz świadczenia usług związanych z użytkowaniem stron internetowych. Google może przekazywać te informacje stronom trzecim, jeśli jest to wymagane prawnie lub jeśli strony trzecie przetwarzają te dane w imieniu Google.

Ponadto Google, zgodnie z zawartą z nami umową powierzenia przetwarzania danych, jest uprawnione do angażowania określonych podwykonawców i może im przekazywać dane. Lista tych podwykonawców dostępna jest tutaj:
https://privacy.google.com/businesses/subprocessors/

7. Cookiebot / „CookieConsent”, „CookieConsentBulkTicket”

Korzystamy z usługi zarządzania zgodami Cookiebot, prowadzonej przez Cybot A/S, Havnegade 39, 1058 Kopenhaga, Dania (Cybot). Dzięki temu możemy uzyskać i zarządzać zgodami użytkowników stron internetowych na przetwarzanie danych. Przetwarzanie to jest wymagane w celu spełnienia obowiązku prawnego (art. 7 ust. 1 RODO), któremu podlegamy (art. 6 ust. 1 zd. 1 lit. c RODO). W tym celu przy pomocy plików cookie przetwarzane są następujące dane:

• Twój adres IP (ostatnie trzy cyfry zostają zastąpione „0”)
• Data i godzina wyrażenia zgody
• Informacje o przeglądarce
• URL, z którego zgoda została wysłana
• Losowo wygenerowany klucz zgody użytkownika końcowego jako dowód udzielonej zgody

Klucz oraz status zgody przechowywane są przez 12 miesięcy w przeglądarce przy pomocy pliku cookie „CookieConsent”. Dzięki temu Twoje preferencje dotyczące plików cookie zostają zachowane przy kolejnych odwiedzinach strony. Za pomocą klucza możliwe jest udokumentowanie oraz śledzenie wyrażonej zgody.

Jeśli aktywujesz funkcję „Sammelzustimmung” (zgoda zbiorcza), aby aktywować zgodę dla kilku stron internetowych za pomocą jednej zgody użytkownika końcowego, usługa przechowuje dodatkowo osobny, losowy, unikalny identyfikator wraz z Twoją zgodą. Klucz ten jest przechowywany w zaszyfrowanej formie w pliku cookie podmiotu trzeciego „CookieConsentBulkTicket” w Twojej przeglądarce, jeśli spełnione są następujące kryteria: aktywowałeś funkcję zgody zbiorczej w konfiguracji usługi, zezwalasz w ustawieniach przeglądarki na pliki cookie podmiotów trzecich, wyłączyłeś ustawienie „Nie śledź”, a przy udzieleniu zgody zaakceptowałeś wszystkie lub co najmniej niektóre typy plików cookie.

Funkcjonalność strony internetowej nie jest możliwa bez tego przetwarzania.

Odbiorcą Twoich danych osobowych jest Cybot, który działa dla nas jako podmiot przetwarzający.

Przetwarzanie odbywa się na terenie Unii Europejskiej. Więcej informacji o możliwościach sprzeciwu i usunięcia danych wobec Cybot znajdziesz tutaj: https://www.cookiebot.com/de/privacy-policy/

Twoje dane osobowe są usuwane co 12 miesięcy lub bezpośrednio po rozwiązaniu umowy pomiędzy nami a Cybot.

Prosimy zwrócić uwagę na nasze ogólne informacje powyżej dotyczące usuwania i dezaktywacji plików cookie.

8. YouTube i wskazówki dotyczące osadzania filmów

Na naszych stronach internetowych korzystamy z YouTube, dostawcy Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia), aby osadzać filmy na naszej stronie. Ponieważ lokalne hostowanie filmów nie jest wystarczająco wydajne, korzystamy z możliwości oferowanych przez zewnętrznych dostawców wideo.

Podstawą prawną osadzania filmów z YouTube oraz przekazywania danych osobowych do YouTube „Google” jest art. 6 ust. 1 lit. b) RODO – dla zarejestrowanych użytkowników tej strony, a także użytkowników znajdujących się w procesie zawierania umowy (np. oglądających bezpłatne lekcje testowe w formie wideo). Osadzanie filmów jest również konieczne, ponieważ obecnie nie istnieje porównywalne rozwiązanie wideo umożliwiające dostarczanie chronionych treści wideo dla naszych użytkowników.

Dla innych użytkowników podstawą prawną jest art. 6 ust. 1 lit. f) RODO oraz, w razie potrzeby, art. 6 ust. 1 lit. a) RODO.

Z powodu technicznych wymagań podczas odtwarzania filmu następuje nawiązanie połączenia z serwerami dostawców, takich jak YouTube „Google”. W odniesieniu do wykorzystania danych Twojej przeglądarki i urządzenia końcowego odsyłamy do polityk prywatności dostawców, ponieważ to oni odpowiadają za przetwarzanie danych. Politykę prywatności YouTube „Google” znajdziesz tutaj: https://policies.google.com/privacy?hl=de&utm_source=ucb

Aby zapewnić odpowiedni poziom ochrony danych przy przekazywaniu ich do USA, zawarliśmy z dostawcą YouTube „Google” standardowe klauzule umowne UE w wariancie „Controller to Controller”.

Dalsze informacje o przetwarzaniu danych przez YouTube „Google” w ramach korzystania z usług Google oraz o certyfikacji w ramach Data Privacy Framework (TDPF) znajdziesz w punkcie 6 dotyczącym ogólnych informacji o usługach Google.

W szczególności YouTube „Google” przetwarza następujące dane:

• Identyfikatory urządzeń
• Identyfikatory online (w tym identyfikatory plików cookie)
• Adres IP

Korzystamy z YouTube „Google” wyłącznie w połączeniu z SK Video. Do osadzania filmów używamy elementu treści „SK Video”. SK Video umożliwia wyświetlanie miniaturek filmów bez przekazywania danych użytkownika do YouTube. Dane użytkownika są przesyłane do YouTube „Google” dopiero po uruchomieniu filmu i wcześniejszej zgodzie użytkownika, w celu prawidłowego odtworzenia materiału.

EKO-Punkt GmbH & Co. KG nie ma wpływu na rodzaj i zakres danych przetwarzanych przez YouTube „Google”, sposób ich przetwarzania i wykorzystywania ani ich przekazywanie podwykonawcom czy podmiotom trzecim. Nie ma również skutecznych możliwości kontroli. Listę podwykonawców znajdziesz tutaj: https://privacy.google.com/businesses/subprocessors/.

C. Przegląd plików cookie

Pliki cookie to małe pliki tekstowe zapisywane przez Twoją przeglądarkę na dysku twardym. Korzystamy również z tzw. cookies sesyjnych (Session-Cookies). Służą one do utworzenia jednoznacznego połączenia między Tobą a naszą stroną internetową. W tym celu zapisywana jest jedynie losowa liczba. Cookie sesyjne zostaje automatycznie usunięte po zamknięciu przeglądarki. Jeśli nie chcesz zezwalać na pliki cookie na swoim komputerze (lub innym urządzeniu), możesz je wyłączyć w ustawieniach przeglądarki internetowej. Może to jednak ograniczyć wygodę i funkcjonalność strony. Podstawą prawną przetwarzania danych za pomocą plików cookie w celu obsługi strony internetowej jest art. 6 ust. 1 lit. f) RODO.

Nasza strona korzysta z następujących plików cookie:

1. Niezbędne pliki cookie

Pliki cookie techniczne, które są wymagane do zapewnienia podstawowych funkcji sklepu i nie mogą zostać dezaktywowane.

• __csrf_token-1 – walidacja danych klientów
• allowCookie – zapisanie ustawień plików cookie
• cookiePreferences – zapisanie preferencji dotyczących plików cookie w postaci zserializowanego ciągu
• csrf – walidacja danych formularzy w celu technicznego zabezpieczenia sklepu (m.in. przed XSS, czyli Cross-Site-Scripting)
• phpsessid – identyfikacja między przeglądarką a serwerem w celu ustalenia, czy użytkownik ma aktywny koszyk i jest zalogowany
• session-1 – identyfikacja bieżącej sesji, użytkownika i jego koszyka
• slt – rozpoznanie klienta przy powrocie do sklepu (także po zakończeniu sesji)
• sw-cache-hash / sw-states – techniczne cookie dla funkcji pamięci podręcznej
• timezone – zapisanie strefy czasowej (m.in. do informacji o czasie w e-mailach)
• x-ua-device – określenie używanego urządzenia końcowego (m.in. dla prawidłowego wyświetlania sklepu)

2. Funkcjonalne pliki cookie

Pliki cookie służące do optymalizacji i personalizacji doświadczenia użytkownika oraz zapewnienia dodatkowych funkcji.

• sUniqueID – przypisanie listy życzeń i aktywacja przy korzystaniu z listy życzeń

Statystyka i śledzenie

Analityczne pliki cookie do poprawy wydajności sklepu i przeprowadzania analiz istotnych biznesowo.

Stan na 04.10.2023