Korzystanie ze stron internetowych terraprinter GmbH jest możliwe bez podawania danych osobowych. Jeżeli jednak osoba, której dane dotyczą, chce za pośrednictwem naszej strony internetowej korzystać ze specjalnych usług naszego przedsiębiorstwa, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, z reguły uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, takich jak nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z przepisami o ochronie danych osobowych obowiązującymi w danym kraju w odniesieniu do terraprinter GmbH. Poprzez niniejsze oświadczenie o ochronie danych osobowych nasze przedsiębiorstwo pragnie poinformować opinię publiczną o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o przysługujących im prawach za pośrednictwem niniejszego oświadczenia o ochronie danych.
Jako administrator danych, terraprinter GmbH wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak, transmisja danych przez Internet zawsze może być narażona na luki w zabezpieczeniach, tak więc nie można zagwarantować całkowitej ochrony. Z tego powodu każdy podmiot danych ma możliwość przekazania nam danych osobowych w inny sposób, na przykład telefonicznie.
1. definicje
Deklaracja ochrony danych firmy terraprinter GmbH opiera się na pojęciach użytych w dyrektywie europejskiej i rozporządzeniu przy wydawaniu rozporządzenia o ochronie danych (DS-GVO). Nasza deklaracja o ochronie danych powinna być łatwa do przeczytania i zrozumienia zarówno dla ogółu społeczeństwa, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy z wyprzedzeniem wyjaśnić stosowane pojęcia.
W niniejszej polityce prywatności posługujemy się między innymi następującymi terminami:
-
(a) dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
-
(b) osoba zainteresowana
Podmiot danych oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.
-
c) Przetwarzanie
Przetwarzanie oznacza każdą operację lub zestaw operacji dokonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak gromadzenie, zapisywanie, organizowanie, archiwizowanie, przechowywanie, dostosowywanie lub zmienianie, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
-
(d) ograniczenie przetwarzania
Ograniczenie przetwarzania polega na oznaczeniu przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.
-
e) Profilowanie
Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych osobowych do oceny niektórych aspektów osobowych dotyczących osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących wyników pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub zmiany lokalizacji.
-
f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że dane osobowe nie mogą być już przypisane konkretnej osobie, której dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które zapewniają, że dane osobowe nie są przypisywane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
-
(g) kontroler lub osoba odpowiedzialna za przetwarzanie danych
Administrator lub osoba odpowiedzialna za przetwarzanie danych to osoba fizyczna lub prawna, władza publiczna, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub państwa członkowskiego, administrator lub szczególne kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub państwa członkowskiego.
-
(h) Procesory
Przetwarzający oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, który przetwarza dane osobowe w imieniu kontrolera.
-
i) Odbiorca
Odbiorca jest osobą fizyczną lub prawną, władzą publiczną, agencją lub innym organem, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest to strona trzecia, czy nie. Organy publiczne, które mogą otrzymywać dane osobowe w kontekście konkretnego zadania dochodzeniowego na mocy prawa Unii lub państwa członkowskiego, nie są jednak uznawane za odbiorców.
-
j) Trzeci
Strona trzecia oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ niebędący podmiotem danych, administratorem, podmiotem przetwarzającym ani osobami upoważnionymi do przetwarzania danych osobowych, za które bezpośrednio odpowiada administrator lub podmiot przetwarzający.
-
k) Zgoda
Zgoda oznacza dobrowolne, konkretne i świadome wyrażenie woli przez podmiot danych w formie oświadczenia lub innego jednoznacznego aktu potwierdzającego, poprzez który podmiot danych wyraża zgodę na przetwarzanie dotyczących go danych osobowych.
2. nazwę i adres administratora danych
Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych osobowych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych osobowych jest:
3. ciasteczka
Strony internetowe terraprinter GmbH wykorzystują pliki cookie. Cookies to pliki tekstowe, które są zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. ID pliku cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, za pomocą których strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Dzięki temu odwiedzane strony internetowe i serwery mogą odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek internetowych, które zawierają inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana dzięki unikalnemu identyfikatorowi cookie.
Dzięki wykorzystaniu plików cookie terraprinter GmbH może zapewnić użytkownikom tej strony internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą zostać zoptymalizowane pod kątem użytkownika. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Na przykład użytkownik strony internetowej wykorzystującej pliki cookie nie musi przy każdej wizycie na tej stronie ponownie wprowadzać swoich danych dostępowych, ponieważ jest to wykonywane przez stronę internetową i plik cookie przechowywany w systemie komputerowym użytkownika. Innym przykładem jest cookie koszyka zakupów w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie pozycje, które klient umieścił w wirtualnym koszyku.
Osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie na naszej stronie internetowej poprzez odpowiednie ustawienie używanej przeglądarki internetowej i w ten sposób trwale zablokować zapisywanie plików cookie. Ponadto już ustawione pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innych programów komputerowych. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
Uzupełnienie z dnia 08.10.2021 r:
Domyślnie nie używamy niepotrzebnych plików śledzących ani plików cookie.
4. gromadzenie ogólnych danych i informacji
Strona internetowa terraprinter GmbH gromadzi szereg ogólnych danych i informacji za każdym razem, gdy podmiot danych lub system automatyczny wchodzi na tę stronę. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Gromadzone mogą być następujące dane: (1) typy i wersje przeglądarki, (2) system operacyjny używany przez system dostępu, (3) strona internetowa, z której system dostępu uzyskuje dostęp do naszej strony internetowej (tzw. referrer), (4) podstrony internetowe, do których system dostępu uzyskuje dostęp na naszej stronie internetowej, (5) datę i godzinę dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawcę usług internetowych systemu dostępu oraz (8) inne podobne dane i informacje, które służą zapobieganiu niebezpieczeństwom w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, terraprinter GmbH nie wyciąga żadnych wniosków na temat podmiotu danych. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania zawartości naszej strony internetowej, (2) optymalizacji zawartości naszej strony internetowej i reklam na niej, (3) zapewnienia długoterminowej operacyjności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) dostarczenia organom ścigania informacji niezbędnych do ścigania w przypadku ataku cybernetycznego. Dlatego terraprinter GmbH z jednej strony analizuje anonimowo zebrane dane i informacje, a z drugiej strony dąży do zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych przekazanych przez osobę, której dane dotyczą.
5. rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora poprzez podanie danych osobowych. Dane osobowe, które w tym kontekście są przekazywane administratorowi danych, wynikają z odpowiedniej maski wprowadzania danych użytej do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego przez administratora i do jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, na przykład dostawcy usług kurierskich, który również będzie wykorzystywał dane osobowe wyłącznie do użytku wewnętrznego przypisanego administratorowi.
Podczas rejestracji na stronie internetowej administratora zapisywany jest również adres IP przypisany przez dostawcę usług internetowych (ISP) podmiotu danych oraz data i godzina rejestracji. Zapisywanie tych danych odbywa się z uwagi na fakt, że tylko w ten sposób można zapobiec nadużywaniu naszych usług, a w razie potrzeby dane te umożliwiają wyjaśnienie popełnionych przestępstw. W związku z tym przechowywanie tych danych jest konieczne dla ochrony administratora danych. Z zasady dane te nie są przekazywane osobom trzecim, chyba że istnieje prawny obowiązek ich przekazania lub przekazanie ich służy celom ścigania karnego.
Rejestracja osoby, której dane dotyczą, poprzez dobrowolne podanie danych osobowych służy celowi administratora, jakim jest oferowanie osobie, której dane dotyczą, treści lub usług, które ze względu na charakter sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mogą w każdej chwili zmienić dane osobowe podane podczas rejestracji lub całkowicie usunąć je z danych administratora.
Administrator danych w każdej chwili, na żądanie, udziela każdemu podmiotowi danych informacji o tym, jakie dane osobowe na jego temat są przechowywane. Ponadto administrator koryguje lub usuwa dane osobowe na wniosek lub wskazanie podmiotu danych, o ile nie stoi to w sprzeczności z ustawowymi obowiązkami w zakresie przechowywania danych. Cały personel administratora jest dostępny dla podmiotu danych jako osoby kontaktowe w tym kontekście.
6. jak skontaktować się z nami za pośrednictwem strony internetowej
Na podstawie przepisów ustawowych, strona internetowa terraprinter GmbH zawiera dane, które umożliwiają szybki kontakt elektroniczny z naszym przedsiębiorstwem, jak również bezpośrednią komunikację z nami, która obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem za pomocą poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, zostaną automatycznie zapisane. Takie dane osobowe przekazane dobrowolnie administratorowi przez osobę, której dane dotyczą, będą przechowywane do celów przetwarzania lub kontaktu z osobą, której dane dotyczą. Te dane osobowe nie będą udostępniane osobom trzecim.
7. rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub gdy jest to przewidziane przez dyrektywę i rozporządzenie europejskie lub innego ustawodawcę w ustawach lub rozporządzeniach, którym podlega administrator.
Jeżeli cel przechowywania nie ma już zastosowania lub jeżeli upływa okres przechowywania określony w dyrektywie i rozporządzeniu europejskim lub innym właściwym ustawodawcy, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami ustawowymi.
8) prawa osoby, której dotyczą dane
-
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo, przyznane jej przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.
-
b) Prawo do informacji
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej przez dyrektywę i rozporządzenie europejskie, do uzyskania od administratora danych, w dowolnym czasie i bezpłatnie, informacji o przechowywanych danych osobowych na jej temat oraz kopii tych informacji. Ponadto, europejska dyrektywa i rozporządzenie przyznały osobie, której dane dotyczą, dostęp do następujących informacji:
- cele przetwarzania
- kategorie danych osobowych, które są przetwarzane
- odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych
- jeśli to możliwe, planowany okres, przez jaki dane osobowe będą przechowywane, a jeśli nie jest to możliwe, kryteria pozwalające określić ten okres
- istnieniu prawa do uzyskania sprostowania lub usunięcia danych osobowych ich dotyczących lub do uzyskania ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania
- istnienie prawa do odwołania się do organu nadzorczego
- jeżeli dane osobowe nie są pobierane od osoby, której dane dotyczą: Wszystkie dostępne informacje na temat pochodzenia danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 GDPR oraz, przynajmniej w tych przypadkach, istotne informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla podmiotu danych
Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach w związku z przekazaniem danych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa dostępu, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.
-
c) Prawo do sprostowania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej przez dyrektywę europejską i rozporządzenie, do niezwłocznego sprostowania niedokładnych danych osobowych jej dotyczących. Ponadto osoba, której dane dotyczą, ma prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego, biorąc pod uwagę cele przetwarzania.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do sprostowania, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.
-
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z poniższych przyczyn i o ile przetwarzanie nie jest konieczne:
- Dane osobowe były gromadzone lub w inny sposób przetwarzane do celów, do których nie są już potrzebne.
- Osoba, której dane dotyczą, odwołuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR i nie ma innej podstawy prawnej do przetwarzania.
- Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 GDPR i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania, lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 GDPR.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego oferowanymi zgodnie z art. 8 ust. 1 DS-GVO.
Jeżeli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez terraprinter GmbH, może ona w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik terraprinter GmbH niezwłocznie załatwi wniosek o usunięcie danych.
Jeżeli dane osobowe zostały upublicznione przez terraprinter GmbH i nasza firma jako podmiot odpowiedzialny jest zobowiązana do usunięcia danych osobowych zgodnie z art. 17 ust. 1 DS-GVO, terraprinter GmbH wdroży rozsądne środki, w tym środki techniczne, aby zrekompensować innym administratorom danych przetwarzanie opublikowanych danych osobowych, biorąc pod uwagę dostępną technologię i koszt wdrożenia, w celu poinformowania osoby, której dane dotyczą, że zażądała od tych innych administratorów danych usunięcia wszystkich linków do danych osobowych lub kopii lub replikacji danych osobowych, chyba że przetwarzanie jest konieczne. Pracownik terraprinter GmbH załatwia niezbędne sprawy w indywidualnych przypadkach.
-
e) Prawo do ograniczenia przetwarzania danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora danych ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi sprawdzenie dokładności danych osobowych.
- Przetwarzanie danych jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, wykonania lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu danych zgodnie z art. 21 ust. 1 GDPR i nie jest jeszcze jasne, czy uzasadnione podstawy administratora danych są nadrzędne w stosunku do podstaw prawnych osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia danych osobowych przechowywanych przez terraprinter GmbH, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik terraprinter GmbH zorganizuje ograniczenie przetwarzania danych.
-
f) Prawo do przenoszenia danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej na mocy dyrektywy europejskiej i rozporządzenia, do otrzymania dotyczących jej danych osobowych, które podmiot danych dostarczył administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Podmiot danych ma również prawo do przekazania takich danych innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, pod warunkiem że przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR lub na umowie zgodnie z art. 6 ust. 1 lit. b) GDPR, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 GDPR, osoba, której dane dotyczą, ma prawo do uzyskania przeniesienia danych osobowych bezpośrednio od jednego administratora do innego administratora, w zakresie, w jakim jest to technicznie wykonalne i pod warunkiem, że nie ma to negatywnego wpływu na prawa i wolności innych osób.
W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili skontaktować się z każdym pracownikiem terraprinter GmbH.
-
g) Prawo do sprzeciwu
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane w dyrektywie i rozporządzeniu europejskim prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) GDPR. Dotyczy to również profilowania na podstawie tych przepisów.
W przypadku sprzeciwu terraprinter GmbH nie będzie już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać istotne uzasadnione powody przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.
Jeżeli terraprinter GmbH przetwarza dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przetwarzanych do celów takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli podmiot danych sprzeciwi się firmie terraprinter GmbH przetwarzaniu danych do celów marketingu bezpośredniego, firma terraprinter GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które jest dokonywane przez terraprinter GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 rozporządzenia o ochronie danych, chyba że takie przetwarzanie jest konieczne do wykonania zadania realizowanego w interesie publicznym.
W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może bezpośrednio skontaktować się z każdym pracownikiem terraprinter GmbH lub innym pracownikiem. Podmiot danych może również swobodnie korzystać z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE.
-
h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane jej przez dyrektywę europejską i rozporządzenie, nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne dotyczące tej osoby lub w podobny sposób znacząco na nią wpływa, pod warunkiem, że decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona przez prawo Unii lub prawo państwa członkowskiego, któremu podlega administrator, i że prawo to przewiduje odpowiednie środki ochrony praw i wolności osoby, której dane dotyczą, oraz jej prawnie uzasadnionych interesów, lub (3) została podjęta za wyraźną zgodą osoby, której dane dotyczą.
Jeśli decyzja (1) jest konieczna do zawarcia lub wykonania umowy między podmiotem danych a administratorem danych lub (2) jest podejmowana za wyraźną zgodą podmiotu danych, terraprinter GmbH wdraża odpowiednie środki w celu ochrony praw i wolności podmiotu danych oraz jego uzasadnionych interesów, które obejmują co najmniej prawo do uzyskania zaangażowania podmiotu danych ze strony administratora, do wyrażenia swojego punktu widzenia i do zakwestionowania decyzji.
Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanych decyzji, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.
-
i) Prawo do cofnięcia zgody zgodnie z prawem o ochronie danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, zgodnie z dyrektywą i rozporządzeniem europejskim.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.
9) ochrona danych we wnioskach i procesie składania wniosków
Administrator gromadzi i przetwarza dane osobowe wnioskodawców w celu zarządzania procedurą składania wniosków. Przetwarzanie może odbywać się również za pomocą środków elektronicznych. Ma to miejsce w szczególności w przypadku, gdy wnioskodawca przekazuje administratorowi odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład pocztą elektroniczną lub poprzez formularz internetowy dostępny na stronie internetowej. Jeżeli administrator danych zawrze z kandydatem umowę o pracę, przekazane dane będą przechowywane w celu realizacji stosunku pracy zgodnie z przepisami ustawowymi. Jeżeli administrator nie zawrze umowy o pracę z wnioskodawcą, dokumenty aplikacyjne są automatycznie usuwane dwa miesiące po powiadomieniu o decyzji odmownej, pod warunkiem, że żadne inne uzasadnione interesy administratora nie stoją w sprzeczności z takim usunięciem. Innym uzasadnionym interesem w tym znaczeniu jest na przykład obowiązek dostarczenia dowodów w postępowaniu na podstawie ogólnej ustawy o równym traktowaniu (AGG).
13. podstawa prawna przetwarzania danych
Art. 6 I lit. a DS-GVO służy jako podstawa prawna dla naszej firmy do operacji przetwarzania danych, w których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce np. w przypadku operacji przetwarzania, które są niezbędne do dostawy towarów lub świadczenia innych usług lub świadczeń, przetwarzanie opiera się na art. 6 I lit. b DS-GVO. To samo dotyczy operacji przetwarzania danych, które są niezbędne do realizacji środków przedumownych, na przykład w przypadku zapytań o nasze produkty lub usługi. Jeśli nasza firma podlega obowiązkowi prawnemu, przez który przetwarzanie danych osobowych staje się konieczne, np. w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 I lit. c DS-GVO. W rzadkich przypadkach przetwarzanie danych osobowych może stać się konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w przypadku, gdyby gość uległ wypadkowi na naszym terenie, w wyniku czego jego nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne ważne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. Wówczas przetwarzanie danych odbywałoby się na podstawie art. 6 I lit. d DS-GVO. Wreszcie, operacje przetwarzania danych mogą być oparte na art. 6 I lit. f DS-GVO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest konieczne do ochrony uzasadnionego interesu naszej firmy lub strony trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie są nadrzędne. Takie operacje przetwarzania danych są dla nas dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez ustawodawcę europejskiego. W tym względzie Komisja uznała, że można założyć istnienie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, jest klientem administratora danych (motyw 47 zdanie drugie GDPR).
14. uzasadnionych interesów związanych z przetwarzaniem, realizowanych przez administratora lub stronę trzecią
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie art. 6 I lit. f DS-GVO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i naszych udziałowców.
15. okres przechowywania danych osobowych
Kryterium czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, jeśli nie są już potrzebne do realizacji lub rozpoczęcia umowy.
16. wymogi prawne lub umowne dotyczące podania danych osobowych; konieczność zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania danych
Informujemy, że podanie danych osobowych jest czasami wymagane przez prawo (np. przepisy podatkowe) lub może wynikać z przepisów umownych (np. informacje o partnerze umowy). Czasami, w celu zawarcia umowy, może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Na przykład, osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, jeśli nasza firma zawiera z nią umowę. Nieprzekazanie danych osobowych oznaczałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, osoba ta musi skontaktować się z jednym z naszych pracowników. Nasz pracownik wyjaśni w każdym przypadku osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przepisami prawa lub umową lub jest konieczne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie będą konsekwencje niepodania danych osobowych.
17. istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.
Niniejsze oświadczenie o ochronie danych zostało stworzone przez generator oświadczeń o ochronie danych DGD Deutsche Gesellschaft für Datenschutz GmbH, który działa jako zewnętrzny inspektor ochrony danych Dachau, we współpracy z prawnikiem ds. prawa ochrony danych Christianem Solmecke.
18. Czcionki google?
Na naszej stronie internetowej używamy czcionek Google Fonts. Są to "Czcionki Google" firmy Google Inc. W obszarze europejskim za wszystkie usługi Google odpowiada firma Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlandia).
Do korzystania z Google Fonts nie trzeba się logować ani podawać hasła. Ponadto w przeglądarce nie są zapisywane żadne pliki cookie. Pliki (CSS, czcionki) są żądane przez domeny Google fonts.googleapis.com i fonts.gstatic.com. Według Google, żądania dotyczące CSS i czcionek są całkowicie oddzielone od wszystkich innych usług Google. Jeżeli mają Państwo konto Google, nie muszą się Państwo obawiać, że podczas używania Google Fonts informacje o Państwa koncie Google zostaną przekazane do Google. Google rejestruje użycie CSS (Cascading Style Sheets) oraz używanych czcionek i bezpiecznie przechowuje te dane. Bardziej szczegółowo przyjrzymy się temu, jak wygląda przechowywanie danych.
Google Fonts (dawniej Google Web Fonts) jest katalogiem ponad 800 czcionek, które Google udostępnia bezpłatnie swoim użytkownikom.
Wiele z tych czcionek jest opublikowanych na SIL Open Font License, podczas gdy inne są opublikowane na Apache License. Obie są licencjami wolnego oprogramowania.
Dlaczego używamy Google Fonts na naszej stronie?
Dzięki Google Fonts możemy używać czcionek na naszej własnej stronie internetowej i nie musimy ich wgrywać na własny serwer. Google Fonts jest ważnym elementem dla utrzymania wysokiej jakości naszej strony internetowej. Wszystkie czcionki Google Fonts są automatycznie optymalizowane dla stron internetowych, co oszczędza ilość danych i jest wielką zaletą zwłaszcza przy korzystaniu z urządzeń mobilnych. Kiedy odwiedzasz naszą stronę, niski rozmiar pliku zapewnia szybki czas ładowania. Ponadto Google Fonts są bezpiecznymi czcionkami internetowymi. Różne systemy syntezy obrazu (renderowania) w różnych przeglądarkach, systemach operacyjnych i urządzeniach mobilnych mogą prowadzić do błędów. Takie błędy mogą czasami zniekształcać wygląd tekstów lub całych stron internetowych. Dzięki szybkiej sieci dostarczania treści (CDN) nie ma problemów międzyplatformowych z Google Fonts. Google Fonts wspiera wszystkie główne przeglądarki (Google Chrome, Mozilla Firefox, Apple Safari, Opera) i działa niezawodnie na większości nowoczesnych mobilnych systemów operacyjnych, włącznie z Android 2.2+ i iOS 4.2+ (iPhone, iPad, iPod). Dlatego używamy Google Fonts, abyśmy mogli zaprezentować cały nasz serwis online tak pięknie i spójnie, jak to tylko możliwe.
Jakie dane są przechowywane przez Google?
Podczas wizyty na naszej stronie internetowej czcionki są ładowane przez serwer Google. To zewnętrzne wywołanie przekazuje dane do serwerów Google. W ten sposób Google rozpoznaje również, że użytkownik lub jego adres IP odwiedza naszą stronę internetową. API Google Fonts został opracowany w celu zredukowania użycia, przechowywania i zbierania danych użytkownika końcowego do tego, co jest konieczne do prawidłowego dostarczania czcionek. Przy okazji, API to skrót od "Application Programming Interface" i służy między innymi jako przekaźnik danych w sektorze oprogramowania.
Google Fonts przechowuje zapytania CSS i czcionki bezpiecznie w Google i jest w ten sposób chroniony. Na podstawie zebranych danych dotyczących użytkowania Google może określić, jak dobrze poszczególne czcionki są odbierane. Google publikuje wyniki na wewnętrznych stronach analitycznych, takich jak Google Analytics. Poza tym Google wykorzystuje dane z własnego urządzenia indeksującego, aby ustalić, które strony internetowe używają Google Fonts. Dane te są publikowane w bazie danych Google Fonts BigQuery. Przedsiębiorcy i programiści korzystają z usługi internetowej Google BigQuery, aby móc badać i przenosić duże ilości danych.
Należy jednak pamiętać, że każde zapytanie o czcionkę Google przekazuje automatycznie na serwery Google takie informacje jak ustawienia językowe, adres IP, wersję przeglądarki, rozdzielczość ekranu przeglądarki i nazwę przeglądarki. To, czy dane te są również przechowywane, nie może być jednoznacznie ustalone lub nie zostało jasno zakomunikowane przez Google.
Jak długo i gdzie przechowywane są dane?
Google przechowuje żądania dotyczące zasobów CSS przez jeden dzień na swoich serwerach, które znajdują się głównie poza UE. Dzięki temu możemy używać czcionek za pomocą arkusza stylów Google. Arkusz stylów jest szablonem formatu, który może być użyty do łatwej i szybkiej zmiany wyglądu lub czcionki na stronie internetowej, na przykład.
Pliki czcionek są przechowywane przez Google przez jeden rok. Google dąży w ten sposób do zasadniczej poprawy czasu ładowania stron internetowych. Jeżeli miliony stron internetowych odnoszą się do tych samych czcionek, to po pierwszej wizycie są one buforowane i natychmiast pojawiają się ponownie na wszystkich innych odwiedzanych później stronach internetowych. Czasami Google aktualizuje pliki czcionek, aby zmniejszyć rozmiar pliku, zwiększyć pokrycie językowe i poprawić wygląd.
Jak mogę usunąć swoje dane lub zapobiec ich przechowywaniu?
Dane, które Google przechowuje przez jeden dzień lub rok, nie mogą być po prostu usunięte. Dane te są automatycznie przekazywane do Google, gdy strona jest otwierana. W celu przedwczesnego usunięcia tych danych należy skontaktować się z pomocą techniczną Google pod adresem https://support.google.com/?hl=de&tid=311291944. W tym przypadku można zapobiec zapisywaniu danych tylko wtedy, gdy nie odwiedzają Państwo naszej strony.
W przeciwieństwie do innych czcionek internetowych, Google daje nam nieograniczony dostęp do wszystkich czcionek. Dzięki temu możemy mieć nieograniczony dostęp do morza czcionek i w ten sposób w pełni wykorzystać możliwości naszej strony. Więcej o Google Fonts i innych kwestiach można dowiedzieć się na stronie https://developers.google.com/fonts/faq?tid=311291944. Google porusza tam kwestie związane z prywatnością, ale naprawdę szczegółowe informacje o przechowywaniu danych nie są tam zawarte. Stosunkowo trudno jest uzyskać od Google naprawdę precyzyjne informacje na temat przechowywanych danych.
Podstawa prawna
Jeśli wyrazili Państwo zgodę na użycie czcionek Google Fonts, podstawą prawną dla odpowiedniego przetwarzania danych jest ta zgoda. Zgodnie z art. 6 ust. 1 lit. a DSGVO (zgoda), zgoda ta stanowi podstawę prawną do przetwarzania danych osobowych, które mogą być gromadzone przez Google Fonts.
Mamy również uzasadniony interes w korzystaniu z Google Font w celu optymalizacji naszych usług online. Odpowiednią podstawą prawną jest tu art. 6 ust. 1 lit. f DSGVO (uzasadnione interesy). Mimo to korzystamy z Google Font tylko wtedy, gdy wyrazili Państwo na to zgodę.
Google przetwarza dane również m.in. w USA. Pragniemy zwrócić uwagę, że zgodnie z opinią Europejskiego Trybunału Sprawiedliwości, nie istnieje obecnie odpowiedni poziom ochrony w zakresie przekazywania danych do USA. Może się to wiązać z różnymi zagrożeniami dla legalności i bezpieczeństwa przetwarzania danych.
Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję UE (= art. 46. ust. 2 i 3 DSGVO) jako podstawę do przetwarzania danych dla odbiorców z siedzibą w krajach trzecich (poza Unią Europejską, Islandią, Liechtensteinem, Norwegią, tj. w szczególności w USA) lub do przekazywania tam danych. Klauzule te zobowiązują Google do przestrzegania unijnego poziomu ochrony danych podczas przetwarzania odpowiednich danych również poza UE.
Na stronie https://www.google.com/intl/de/policies/privacy/ można również dowiedzieć się, jakie dane są generalnie zbierane przez Google i do czego są one wykorzystywane.
Wszystkie teksty są chronione prawem autorskim.
Źródło: Stworzone przy użyciu generatora prywatności z AdSimple
