Nowa strona 7 » Polityka prywatności

Polityka prywatności

Bardzo cieszymy się z Państwa zainteresowania naszą organizacją. Ochrona Państwa danych osobowych jest dla naszego kierownictwa kwestią o szczególnym znaczeniu. Z naszych stron internetowych można korzystać bez konieczności podawania jakichkolwiek danych osobowych. Jeśli jednak chcieliby Państwo skorzystać z bardziej zaawansowanych usług dostępnych za pośrednictwem naszych stron internetowych, innych naszych serwisów internetowych, aplikacji lub profili w mediach społecznościowych, może zaistnieć konieczność przetwarzania Państwa danych osobowych. W sytuacjach, w których zamierzamy przetwarzać Państwa dane, a nie możemy powołać się na żadną inną podstawę prawną, zawsze najpierw zwracamy się o Państwa zgodę (np. za pośrednictwem baneru dotyczącego plików cookie).

Podczas przetwarzania Państwa danych osobowych (takich jak imię i nazwisko, adres, adres e-mail czy numer telefonu) zawsze przestrzegamy obowiązujących przepisów o ochronie danych. Niniejsza polityka prywatności wyjaśnia, jakie dane przetwarzamy. Informujemy w niej również o przysługujących Państwu prawach.

Wdrożyliśmy szereg środków technicznych i organizacyjnych, aby zapewnić jak najlepszą ochronę danych na naszych stronach internetowych. Niemniej jednak korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem i pełna ochrona nie jest możliwa. Dlatego, jeśli wolą Państwo inne rozwiązanie, mogą nam Państwo przekazać swoje dane osobowe również w inny sposób, na przykład telefonicznie.

Niniejsza polityka prywatności służy nie tylko wypełnieniu obowiązków wynikających z RODO, ale także zapewnieniu zgodności z przepisami prawa państw członkowskich Unii Europejskiej (UE) oraz Europejskiego Obszaru Gospodarczego (EOG). Niniejsza polityka prywatności ma również na celu zapewnienie zgodności z przepisami prawa, takimi jak brytyjskie przepisy o ochronie danych (UK-GDPR), szwajcarska federalna ustawa o ochronie danych oraz szwajcarskie rozporządzenie o ochronie danych (DSG, DSV), kalifornijska ustawa o ochronie prywatności konsumentów (CCPA/CPRA), chińska ustawa o ochronie danych osobowych (PIPL), a także odpowiednie przepisy stanowe w USA (m.in. DPDPA w Delaware, TIPA w Tennessee, MCDPA w Minnesocie, ICDPA w Iowa, MODPA w Maryland, NDPA w Nebrasce, SB255 w New Hampshire, SB332 w New Jersey, projekt ustawy House Bill 4696 w Karolinie Południowej) oraz inne globalne regulacje dotyczące ochrony danych; należy ją zatem interpretować w sposób uwzględniający te wymogi. W odniesieniu do każdego kraju lub stanu, niniejszą politykę prywatności należy interpretować tak, aby użyte w niej pojęcia i podstawy prawne odpowiadały terminologii oraz podstawom prawnym obowiązującym w danym kraju lub stanie.

W trosce o przejrzystość tekstu, na naszych stronach internetowych, w publikacjach, w komunikacji oraz w niniejszej polityce prywatności zrezygnowano z jednoczesnego stosowania form językowych uwzględniających różne tożsamości płciowe (mężczyzna/kobieta/osoba niebinarna/inne). Wszystkie użyte sformułowania odnoszą się w równym stopniu do osób każdej płci.

W przypadku propozycji ulepszeń treści niniejszej polityki prywatności lub potrzeby skorzystania z usług zewnętrznego inspektora ochrony danych, prosimy o kontakt z autorem tekstów: prof. dr. h.c. Heiko Jonnym Maniero, LL.B., LL.M. mult., M.L.E.

1. Definicje

W naszej polityce prywatności posługujemy się specjalistycznymi terminami zaczerpniętymi z różnych aktów prawnych dotyczących ochrony danych. Zależy nam na tym, aby nasze wyjaśnienia były łatwe do zrozumienia, dlatego na wstępie definiujemy użyte pojęcia. Poniższe definicje należy – w razie potrzeby – interpretować lub rozszerzać w oparciu o orzecznictwo Sądu Unii Europejskiej (SUE), Trybunału Sprawiedliwości Unii Europejskiej (TSUE), szwajcarskiego Sądu Federalnego (BGE), Sądu Najwyższego Zjednoczonego Królestwa (UKSC), a także krajowe przepisy o ochronie danych osobowych lub orzecznictwo krajowe danego państwa bądź stanu (w tym m.in. Kalifornii), uwzględniając również prawo precedensowe (w tym system *common law*), o ile jest to niezbędne dla zastosowania prawa w konkretnym przypadku.

W niniejszej polityce prywatności używamy między innymi następujących pojęć:

a) dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (dalej zwanej również „osobą, której dane dotyczą”). Osobą możliwą do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej; za osobę, której dane dotyczą, uznaje się również osobę, którą należy za taką uważać na mocy krajowych przepisów o ochronie danych osobowych lub krajowego orzecznictwa danego państwa bądź jednostki terytorialnej (w tym prawa stanowionego przez sądy, również w systemach prawnych typu *common law*).

b) osoba, której dane dotyczą

Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora, podmiot przetwarzający, organizację międzynarodową lub innego odbiorcę danych; za osobę, której dane dotyczą, uznaje się również osobę, którą należy za taką uważać na mocy krajowych przepisów o ochronie danych osobowych lub krajowego orzecznictwa danego państwa bądź jednostki terytorialnej (w tym prawa stanowionego przez sądy, również w systemach prawnych typu *common law*).

c) przetwarzanie

Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

d) ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania. e) Profilowanie

Profilowanie oznacza każdą formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych odnoszących się do osoby fizycznej, w szczególności do analizy lub prognozowania aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej.

f) Pseudonimizacja

Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji – pod warunkiem, że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi oraz organizacyjnymi, które uniemożliwiają przypisanie tych danych osobowych zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

g) Administrator

Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby przetwarzania danych osobowych są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczenia.

h) Podmiot przetwarzający

Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i) Odbiorca

Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią czy nie. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania dochodzeniowego zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców. j) Strona trzecia

Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot – inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – podlegają bezpośredniemu zwierzchnictwu administratora lub podmiotu przetwarzającego i są uprawnione do przetwarzania danych osobowych.

k) Zgoda

Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

2. Nazwa i adres administratora danych

Administratorem w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO), a także innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz w Europejskim Obszarze Gospodarczym, brytyjskich przepisów o ochronie danych, szwajcarskich przepisów o ochronie danych (DSG, DSV), kalifornijskich przepisów o ochronie danych (CCPA/CPRA), chińskiego prawa ochrony danych (PIPL), jak również innych międzynarodowych przepisów i regulacji dotyczących ochrony danych, jest:

Abschleppdienst Rheinhessen Dawid Mytych

Rheinstrasse 50

55278 Mommenheim

Tel.: 015566006006

E-mail: dmytych@icloud.com

Strona internetowa: www.abschleppdienst-rheinhessen.de

3. Gromadzenie ogólnych danych i informacji

Nasze strony internetowe gromadzą szereg ogólnych danych i informacji przy każdym wywołaniu strony przez osobę, której dane dotyczą, lub przez system zautomatyzowany. Dane te są zapisywane w plikach dziennika (logach) odpowiedniego serwera. Gromadzone mogą być między innymi: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp przeszedł do naszych serwisów (tzw. referrer), (4) podstrony, do których uzyskano dostęp w ramach naszych serwisów, (5) data i godzina uzyskania dostępu do strony, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje, które służą zapewnieniu bezpieczeństwa w przypadku ataków na nasze systemy informatyczne.

Na podstawie tych ogólnych danych i informacji nie wyciągamy żadnych wniosków dotyczących konkretnej osoby, której dane dotyczą. Informacje te są niezbędne, aby (1) prawidłowo wyświetlać zawartość naszych stron internetowych, (2) optymalizować treść naszych stron oraz reklamy z nimi związane, (3) zapewniać długotrwałe sprawne funkcjonowanie naszych systemów informatycznych i infrastruktury technicznej stron internetowych, a także (4) udostępniać organom ścigania informacje niezbędne do prowadzenia postępowań w przypadku cyberataku. Dane te, gromadzone w sposób anonimowy, są przez nas wykorzystywane do celów statystycznych oraz w celu wzmocnienia ochrony i bezpieczeństwa danych w naszym przedsiębiorstwie, co pozwala zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Dane zawarte w plikach dziennika serwera (logach) są przechowywane oddzielnie od wszelkich innych danych osobowych podanych przez osobę, której dane dotyczą.

Celem przetwarzania jest przeciwdziałanie zagrożeniom i zapewnienie bezpieczeństwa informatycznego, a także realizacja celów wspomnianych powyżej. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest w szczególności ochrona naszych systemów informatycznych. Pliki dziennika (logi) są usuwane po osiągnięciu celów, dla których zostały zgromadzone.

4. Możliwość kontaktu za pośrednictwem strony internetowej oraz inne formy przekazywania danych – Państwa zgoda

Nasze strony internetowe zawierają informacje umożliwiające szybki kontakt elektroniczny z naszą firmą oraz bezpośrednią komunikację, w tym ogólny adres poczty elektronicznej (adres e-mail) oraz – w stosownych przypadkach – numer telefonu. Jeżeli osoba, której dane dotyczą, skontaktuje się z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego, formularza wprowadzania danych lub w inny sposób, przekazane przez nią dane osobowe zostaną automatycznie zapisane. Dane osobowe przekazane nam dobrowolnie przez taką osobę są przetwarzane w celu obsługi zgłoszenia lub nawiązania kontaktu z tą osobą.

W zakresie przekazywania, przechowywania i przetwarzania Państwa danych kontaktowych oraz zapytań, a także nawiązywania kontaktu, uzyskujemy Państwa zgodę zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 49 ust. 1 lit. a RODO, w następujący sposób:

Poprzez przekazanie swoich danych osobowych wyrażają Państwo dobrowolną zgodę na przetwarzanie wprowadzonych lub przekazanych danych osobowych w celu obsługi zapytania oraz nawiązania z Państwem kontaktu. Przekazując nam swoje dane, wyrażają Państwo również dobrowolną i jednoznaczną zgodę – zgodnie z art. 49 ust. 1 lit. a) RODO – na przekazywanie danych do państw trzecich, na rzecz podmiotów wymienionych w niniejszej polityce prywatności (lub za ich pośrednictwem) oraz w celach w niej określonych. Zgoda ta obejmuje w szczególności przekazywanie danych do państw trzecich, w odniesieniu do których istnieje lub nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (decyzja stwierdzająca odpowiedni stopień ochrony), a także do podmiotów lub innych jednostek, które nie są objęte taką decyzją (np. na podstawie samocertyfikacji lub innych kryteriów przystąpienia). Dotyczy to również sytuacji, w których – lub w odniesieniu do których – istnieją istotne ryzyka oraz brak jest odpowiednich gwarancji ochrony Państwa danych osobowych (wynikające np. z przepisów § 702 ustawy FISA, zarządzenia wykonawczego EO 12333 czy ustawy Cloud Act w USA). Składając tę dobrowolną i jednoznaczną zgodę, mają Państwo świadomość, że w państwach trzecich może nie być zapewniony odpowiedni poziom ochrony danych osobowych oraz że dochodzenie przysługujących Państwu praw może okazać się niemożliwe. Mogą Państwo w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Poprzez jedną czynność (wprowadzenie i przesłanie danych) udzielają Państwo kilku odrębnych zgód. Obejmują one zgody wymagane zarówno na mocy przepisów o ochronie danych osobowych obowiązujących w UE/EOG, jak i regulacji takich jak CCPA/CPRA, dyrektywa o prywatności i łączności elektronicznej (ePrivacy), przepisy dotyczące usług telemedialnych oraz inne międzynarodowe akty prawne, które stanowią m.in. podstawę prawną dla planowanego dalszego przetwarzania Państwa danych osobowych. Poprzez swoje działanie potwierdzają Państwo również, że zapoznali się z niniejszą polityką prywatności i przyjęli ją do wiadomości. 5. Rutynowe usuwanie i ograniczanie przetwarzania danych osobowych

Dane osobowe przetwarzamy i przechowujemy przez okres niezbędny do osiągnięcia celu przetwarzania, bądź przez czas przewidziany w przepisach prawa – wydanych przez europejskiego ustawodawcę lub inny właściwy organ ustawodawczy, którym podlegamy – albo tak długo, jak istnieje podstawa prawna do ich przetwarzania.

W przypadku ustania celu przetwarzania, upływu okresu przechowywania wyznaczonego przez europejskiego ustawodawcę lub inny właściwy organ ustawodawczy, bądź też w razie braku podstawy prawnej do przetwarzania, dane osobowe są – zgodnie z wymogami prawnymi – rutynowo usuwane lub poddawane ograniczeniu przetwarzania.

6. Prawa osoby, której dane dotyczą, zgodnie z RODO

a) Prawo do uzyskania potwierdzenia

Każda osoba, której dane dotyczą, ma prawo żądać od administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili zwrócić się do nas w tej sprawie.

b) Prawo dostępu do danych

Każda osoba, której dane dotyczą, ma prawo w każdej chwili uzyskać od administratora bezpłatne informacje na temat przechowywanych danych osobowych na jej temat oraz otrzymać kopię tych danych. Ponadto europejski ustawodawca przyznał osobie, której dane dotyczą, prawo do uzyskania informacji o następujących kwestiach:

• cele przetwarzania,

• kategorie przetwarzanych danych osobowych,

• odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe,

• w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe – kryteria ustalania tego okresu,

• istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, ograniczenia ich przetwarzania lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania,

• prawo wniesienia skargi do organu nadzorczego,

• jeżeli dane osobowe nie zostały zebrane od osoby, której dotyczą – wszelkie dostępne informacje o ich źródle,

• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Ponadto osoba, której dane dotyczą, ma prawo uzyskać informację, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osobie, której dane dotyczą, przysługuje również prawo do uzyskania informacji na temat odpowiednich zabezpieczeń związanych z takim przekazaniem.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili zwrócić się do nas w tej sprawie.

c) Prawo do sprostowania

Każda osoba, której dane dotyczą, ma prawo żądać niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Ponadto, uwzględniając cele przetwarzania, osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych – również poprzez przedstawienie dodatkowego oświadczenia.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili zwrócić się do nas w tej sprawie.

d) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Każda osoba, której dane dotyczą, ma prawo żądać od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z poniższych przesłanek i o ile przetwarzanie nie jest niezbędne:

• Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

• Osoba, której dane dotyczą, cofa zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania. • Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO, a nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 2 RODO.

• Dane osobowe były przetwarzane niezgodnie z prawem.

• Usunięcie danych osobowych jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.

• Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Jeżeli zachodzi jedna z powyższych przesłanek i osoba, której dane dotyczą, chce doprowadzić do usunięcia przechowywanych przez nas danych osobowych, może w każdej chwili skontaktować się z nami w tym celu.

f) Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma prawo otrzymać dotyczące jej dane osobowe, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma ona również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane te zostały dostarczone, jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, albo na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany – przy założeniu, że przetwarzanie to nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądać, aby dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie narusza praw i wolności innych osób.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili skontaktować się z nami w tym celu.

g) Prawo do wniesienia sprzeciwu

Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach. W przypadku wniesienia sprzeciwu przestajemy przetwarzać dane osobowe, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia albo obrony roszczeń prawnych.

Jeżeli przetwarzamy dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, zgłosi nam sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego, przestaniemy przetwarzać jej dane osobowe do tych celów.

Ponadto osoba, której dane dotyczą, ma prawo – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się w naszych celach badawczych (naukowych lub historycznych) albo statystycznych na podstawie art. 89 ust. 1 RODO, chyba że przetwarzanie to jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Osoba, której dane dotyczą, może w każdej chwili skontaktować się z nami, aby skorzystać z tego prawa. W kontekście korzystania z usług społeczeństwa informacyjnego osoba, której dane dotyczą, może również – niezależnie od dyrektywy 2002/58/WE – skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.

h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że decyzja ta: (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem; lub (2) jest dozwolona na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, i przewiduje ono właściwe środki ochrony praw, wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą; lub (3) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, podejmujemy stosowne środki w celu ochrony praw, wolności oraz prawnie uzasadnionych interesów tej osoby. Środki te obejmują co najmniej prawo do uzyskania interwencji ludzkiej ze strony administratora, prawo do wyrażenia własnego stanowiska oraz prawo do zakwestionowania decyzji.

Osoba, której dane dotyczą, może w każdej chwili skontaktować się z nami, aby skorzystać z tego prawa.

i) Prawo do wycofania zgody w zakresie ochrony danych

Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych.

Osoba, której dane dotyczą, może w każdej chwili skontaktować się z nami, aby skorzystać z tego prawa.

7. Ogólny cel przetwarzania, kategorie przetwarzanych danych oraz kategorie odbiorców

Ogólnym celem przetwarzania danych osobowych jest realizacja wszelkich procesów dotyczących administratora, klientów, osób zainteresowanych ofertą, partnerów biznesowych lub innych relacji umownych bądź przedumownych pomiędzy wymienionymi grupami (w najszerszym tego słowa znaczeniu), a także wypełnianie obowiązków prawnych ciążących na administratorze. Niniejszy cel ogólny ma zastosowanie w sytuacji, gdy dla konkretnego procesu przetwarzania nie określono celów bardziej szczegółowych.

Kategorie przetwarzanych przez nas danych osobowych obejmują dane klientów, dane osób zainteresowanych ofertą, dane pracowników (w tym kandydatów do pracy) oraz dane dostawców. Kategorie odbiorców danych osobowych obejmują organy publiczne, podmioty zewnętrzne, jednostki wewnętrzne, podmioty w ramach grupy kapitałowej oraz inne podmioty.

Wykaz naszych podmiotów przetwarzających (procesorów), odbiorców danych w państwach trzecich oraz – w stosownych przypadkach – organizacji międzynarodowych, jest dostępny na naszej stronie internetowej lub można go uzyskać, kontaktując się z nami (bezpłatnie).

8. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. a) RODO stanowi podstawę prawną dla procesów przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą – na przykład w procesach niezbędnych do dostarczenia towarów lub świadczenia innych usług bądź świadczeń wzajemnych – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO. To samo dotyczy procesów przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli ciąży na nas obowiązek prawny wymagający przetwarzania danych osobowych – na przykład w celu wypełnienia zobowiązań podatkowych – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO.

W rzadkich przypadkach przetwarzanie danych osobowych może okazać się niezbędne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Sytuacja taka mogłaby wystąpić na przykład wtedy, gdyby osoba odwiedzająca nasz zakład uległa wypadkowi, co wymagałoby przekazania jej imienia i nazwiska, wieku, danych dotyczących ubezpieczenia zdrowotnego lub innych kluczowych informacji lekarzowi, szpitalowi bądź innym podmiotom zewnętrznym. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO.

Jeżeli przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, podstawą prawną jest art. 6 ust. 1 lit. e RODO.

Wreszcie, operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f) RODO. Na tej podstawie prawnej realizowane są operacje przetwarzania, które nie zostały objęte żadną z wyżej wymienionych podstaw prawnych, o ile przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub stronę trzecią, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego. Takie operacje przetwarzania są dla nas dopuszczalne w szczególności dlatego, że zostały one wyraźnie wspomniane przez europejskiego ustawodawcę. Uznał on mianowicie, że prawnie uzasadniony interes można przyjąć na przykład w sytuacji, gdy osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie drugie RODO).

9. Prawnie uzasadnione interesy realizowane przez administratora lub stronę trzecią oraz marketing bezpośredni

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f) RODO, a nie wskazano żadnych bardziej szczegółowych prawnie uzasadnionych interesów, naszym prawnie uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią dla naszego personelu oraz naszych udziałowców.

Możemy przesyłać Państwu informacje w ramach marketingu bezpośredniego, dotyczące naszych własnych towarów lub usług, które są podobne do towarów lub usług, o które Państwo pytali, które zamówili lub nabyli. W każdej chwili mogą Państwo wnieść sprzeciw wobec takiego marketingu bezpośredniego (np. drogą mailową). Nie wiąże się to z żadnymi kosztami poza kosztami transmisji danych według stawek podstawowych. Przetwarzanie danych osobowych do celów marketingu bezpośredniego opiera się na art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem jest w tym przypadku marketing bezpośredni. Nasze wiadomości i newslettery mogą stanowić komunikację w celach marketingu bezpośredniego w rozumieniu art. 13 ust. 2 dyrektywy UE 2002/58 (dyrektywa o prywatności i łączności elektronicznej) oraz przepisów krajowych wdrażających tę dyrektywę. Ma to miejsce w sytuacji, gdy pozyskaliśmy Państwa dane kontaktowe (elektroniczne lub inne) w związku ze sprzedażą usługi lub produktu – co obejmuje również założenie bezpłatnego konta użytkownika, umożliwiającego m.in. dostęp do darmowych treści w naszych serwisach internetowych oraz publikacji (newsletterów itp.) – a przedmiotem marketingu bezpośredniego są produkty lub usługi podobne do tych, które zostały wcześniej zakupione. W takim przypadku marketing bezpośredni jest dopuszczalny nawet bez uzyskania odrębnej zgody (por. wyrok TSUE z dnia 13 listopada 2025 r., sprawa C-654/23). W każdej chwili mogą Państwo bezpłatnie sprzeciwić się wykorzystywaniu Państwa danych kontaktowych w takich celach.

10. Okres przechowywania danych osobowych

Kryterium określającym czas przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania dokumentacji. W przypadku braku takiego wymogu ustawowego, decydujące znaczenie mają postanowienia umowne lub wewnętrzne zasady przechowywania danych. Po upływie wskazanego okresu dane są rutynowo usuwane, o ile nie są już potrzebne do realizacji lub nawiązania umowy. Zasada ta ma zastosowanie w szczególności do wszystkich procesów przetwarzania, dla których nie określono bardziej szczegółowych kryteriów.

11. Wymogi ustawowe lub umowne dotyczące podania danych osobowych; wymóg niezbędny do zawarcia umowy; obowiązek osoby, której dane dotyczą, w zakresie ich udostępnienia; Możliwe konsekwencje niepodania danych

Informujemy, że podanie danych osobowych może wynikać z wymogów ustawowych (np. przepisów podatkowych) lub z ustaleń umownych (np. danych dotyczących kontrahenta). W niektórych przypadkach zawarcie umowy wymaga, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą zostać przez nas przetworzone. Przykładowo, osoba, której dane dotyczą, jest zobowiązana do przekazania nam swoich danych osobowych, jeśli nasza organizacja zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby brakiem możliwości zawarcia umowy z daną osobą. Przed przekazaniem nam swoich danych osobowych osoba, której dane dotyczą, powinna się z nami skontaktować. W każdym indywidualnym przypadku wyjaśnimy tej osobie, czy podanie danych osobowych jest wymagane przez przepisy prawa lub umowę, czy jest niezbędne do zawarcia umowy, czy istnieje obowiązek ich przekazania oraz jakie konsekwencje wiązałyby się z ich niepodaniem.

12. Istnienie zautomatyzowanego podejmowania decyzji

Jako firma odpowiedzialna, co do zasady nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania. Jeżeli w wyjątkowych przypadkach przeprowadzamy zautomatyzowane podejmowanie decyzji lub profilowanie, informujemy o tym osobę, której dane dotyczą – albo w odrębny sposób, albo poprzez odpowiedni punkt w naszej polityce prywatności (dostępnej na niniejszej stronie internetowej). W takim przypadku obowiązują następujące zasady:

Do zautomatyzowanego podejmowania decyzji, w tym profilowania, może dojść, jeżeli jest to (1) niezbędne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a nami, lub (2) dopuszczalne na mocy przepisów prawa Unii lub państwa członkowskiego, którym podlegamy, a przepisy te przewidują właściwe środki ochrony praw, wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) odbywa się za wyraźną zgodą osoby, której dane dotyczą.

W przypadkach, o których mowa w art. 22 ust. 2 lit. a) i c) RODO, podejmujemy odpowiednie środki w celu ochrony praw, wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą. W takich sytuacjach przysługuje Państwu prawo do uzyskania interwencji ludzkiej ze strony administratora, prawo do przedstawienia własnego stanowiska oraz prawo do zakwestionowania decyzji.

Istotne informacje na temat zasad (logiki) podejmowania decyzji, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla osoby, której dane dotyczą, zostaną – w stosownych przypadkach – przedstawione w niniejszej polityce prywatności.

13. Odbiorcy w państwach trzecich, odpowiednie lub właściwe zabezpieczenia oraz informacje o tym, w jaki sposób można uzyskać ich kopię lub gdzie są one udostępnione. Zgodnie z art. 46 ust. 1 RODO, administrator lub podmiot przetwarzający może przekazać dane osobowe do państwa trzeciego wyłącznie wówczas, gdy zapewnił odpowiednie zabezpieczenia oraz pod warunkiem, że osobom, których dane dotyczą, przysługują egzekwowalne prawa i skuteczne środki ochrony prawnej. Odpowiednie zabezpieczenia mogą być ustanowione – bez konieczności uzyskania odrębnego zezwolenia organu nadzorczego – za pomocą standardowych klauzul ochrony danych, o których mowa w art. 46 ust. 2 lit. c) RODO.

Przed pierwszym przekazaniem danych osobowych, ze wszystkimi odbiorcami z państw trzecich zawierane są unijne standardowe klauzule ochrony danych lub ustanawiane są inne odpowiednie zabezpieczenia; w niektórych przypadkach przekazanie danych opiera się na decyzjach stwierdzających odpowiedni stopień ochrony. Dzięki temu zapewniono, że w odniesieniu do wszelkich procesów przetwarzania danych osobowych istnieją odpowiednie zabezpieczenia, egzekwowalne prawa oraz skuteczne środki ochrony prawnej. Każda osoba, której dane dotyczą, może otrzymać od nas kopię standardowych klauzul ochrony danych lub decyzji stwierdzających odpowiedni stopień ochrony. Ponadto dokumenty te są dostępne w Dzienniku Urzędowym Unii Europejskiej.

Art. 45 ust. 3 RODO upoważnia Komisję Europejską do stwierdzenia, w drodze aktu wykonawczego, że państwo trzecie zapewnia odpowiedni stopień ochrony danych osobowych – czyli poziom ochrony zasadniczo równoważny z poziomem ochrony obowiązującym wewnątrz UE. Decyzje stwierdzające odpowiedni stopień ochrony umożliwiają swobodny przepływ danych osobowych z UE (oraz z Norwegii, Liechtensteinu i Islandii) do danego państwa trzeciego. Podobne zasady mają zastosowanie do Zjednoczonego Królestwa, Szwajcarii oraz niektórych innych państw. We wszystkich przypadkach, w których Komisja Europejska, rząd lub właściwy organ innego państwa uznały, że państwo trzecie zapewnia odpowiedni stopień ochrony danych i/lub że istnieje ważne ramy prawne (np. „EU-U.S. Data Privacy Framework”, „Swiss-U.S. Data Privacy Framework” czy „UK Extension to the EU-U.S. Data Privacy Framework”), wszelkie przekazywanie danych z naszej strony podmiotom uczestniczącym w takich ramach (np. podmiotom, które dokonały własnej certyfikacji) opiera się wyłącznie na uczestnictwie danego podmiotu w odpowiednich ramach prawnych lub na stosownych decyzjach stwierdzających odpowiedni stopień ochrony. Jeżeli my lub którakolwiek ze spółek z naszej grupy kapitałowej uczestniczymy w takich ramach prawnych, wszelkie przekazywanie danych na naszą rzecz lub na rzecz spółki z naszej grupy opiera się wyłącznie na uczestnictwie danego podmiotu w tych ramach. Jeżeli my lub którakolwiek ze spółek z naszej grupy kapitałowej mamy siedzibę w państwie trzecim, w odniesieniu do którego stwierdzono odpowiedni stopień ochrony danych, wszelkie przekazywanie danych na naszą rzecz lub na rzecz spółki z naszej grupy opiera się wyłącznie na stosownych decyzjach stwierdzających odpowiedni stopień ochrony.

Każda osoba, której dane dotyczą, może otrzymać od nas kopię przedmiotowych ram prawnych. Ponadto ramy te są dostępne w Dzienniku Urzędowym Unii Europejskiej, w opublikowanych aktach prawnych, a także na stronach internetowych organów nadzorczych ds. ochrony danych osobowych lub innych organów bądź instytucji.

14. Prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych

Jako administrator danych jesteśmy zobowiązani poinformować osobę, której dane dotyczą, o przysługującym jej prawie do wniesienia skargi do organu nadzorczego. Prawo to wynika z art. 77 ust. 1 RODO. Zgodnie z tym przepisem, każda osoba, której dane dotyczą, ma – bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej – prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uważa, że przetwarzanie dotyczących jej danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych (RODO). Ustawodawca unijny ograniczył to prawo w ten sposób, że może ono zostać wykonane wobec tylko jednego organu nadzorczego (motyw 141 zdanie pierwsze RODO). Celem tego uregulowania jest uniknięcie sytuacji, w której ta sama osoba wnosi skargi w tej samej sprawie do kilku organów. W związku z tym, jeśli chcą Państwo złożyć skargę dotyczącą naszej działalności, prosimy o kontakt z jednym, wybranym organem nadzorczym.

15. Pliki cookie, połączenia zewnętrzne, identyfikatory reklamowe oraz Państwa zgoda

Na naszych stronach internetowych stosujemy pliki cookie, identyfikatory reklamowe oraz połączenia zewnętrzne, aby z jednej strony poprawić komfort korzystania z serwisu, a z drugiej – zoptymalizować nasze działania reklamowe oraz istniejące procesy. Pliki cookie to niewielkie pliki tekstowe, zapisywane przez przeglądarkę na Państwa komputerze lub innym urządzeniu; zawierają one informacje, które pozwalają na szybszą identyfikację użytkownika podczas kolejnej wizyty. Obecnie niemal wszystkie nowoczesne strony internetowe korzystają z plików cookie, identyfikatorów reklamowych i/lub połączeń zewnętrznych.

Każdy plik cookie posiada tzw. identyfikator (cookie ID). Jest on unikalny dla danego pliku i pozwala odróżnić Państwa przeglądarkę od innych. Dzięki temu możemy dostosować nasz serwis do Państwa potrzeb i zapewnić Państwu spersonalizowane doświadczenie użytkownika. Pliki cookie ułatwiają również korzystanie ze stron internetowych. Dzięki nim nie musisz na przykład za każdym razem ponownie logować się w sklepie internetowym lub na danej stronie, ponieważ plik cookie „zapamiętał” Twoje dane. W każdej chwili możesz wyłączyć obsługę plików cookie w swojej przeglądarce lub usunąć już zapisane pliki. Zwracamy uwagę, że bez zapisanych plików cookie niektóre funkcje naszych stron internetowych mogą przestać działać.

Identyfikatory reklamowe (tzw. Advertising IDs) są powiązane z Twoim urządzeniem. Każde urządzenie posiada unikalny identyfikator, co pozwala odróżnić je od innych. Dzięki temu możemy dostosować nasze usługi do Twoich potrzeb i zapewnić Ci spersonalizowane doświadczenie użytkownika.

Nawiązywane są również połączenia z zewnętrznymi serwisami w celu pobrania i zapisania zewnętrznych treści oraz plików cookie. Służy to optymalizacji doświadczeń użytkownika, reklam oraz naszych procesów wewnętrznych. Podstawą prawną dla zapisywania i odczytywania plików cookie oraz identyfikatorów reklamowych, a także dla nawiązywania połączeń zewnętrznych, są wspomniane wcześniej prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), chyba że uzyskano od Ciebie odrębną zgodę zgodnie z art. 6 ust. 1 lit. a RODO i/lub art. 49 ust. 1 lit. a RODO.

W odniesieniu do wszystkich plików cookie, identyfikatorów reklamowych oraz połączeń zewnętrznych uwzględnionych w banerze dotyczącym plików cookie (tzw. cookie banner) obowiązują następujące zasady:

Klikając przycisk wyrażenia zgody w naszym banerze dotyczącym plików cookie, dobrowolnie wyrażasz zgodę na umieszczanie lub aktywowanie odpowiednich plików cookie i nawiązywanie połączeń z zewnętrznymi serwisami, a także na przekazywanie identyfikatorów reklamowych (takich jak AdID w systemie Android, IDFA w systemie Apple czy identyfikator reklamowy systemu Windows) – zgodnie z art. 6 ust. 1 lit. a RODO. Funkcje tych rozwiązań zostały szczegółowo wyjaśnione w niniejszej polityce prywatności oraz w dokumentach lub pod zewnętrznymi linkami, do których odsyłamy, dzięki czemu są one Państwu znane. Poprzez kliknięcie przycisku zgody wyrażają Państwo również dobrowolną i wyraźną zgodę – zgodnie z art. 49 ust. 1 lit. a RODO – na stosowanie spersonalizowanych reklam, przekazywanie identyfikatorów reklamowych oraz inne formy przesyłania danych do państw trzecich. Zgoda ta obejmuje podmioty i cele wskazane w niniejszej polityce prywatności, w tym przekazywanie danych do państw trzecich, dla których wydano (lub nie wydano) decyzję stwierdzającą odpowiedni stopień ochrony danych przez UE/EOG. Dotyczy to również podmiotów lub innych jednostek, które nie są objęte decyzją o odpowiednim stopniu ochrony (np. na podstawie samocertyfikacji lub innych kryteriów), a w przypadku których mogą występować istotne ryzyka i brak odpowiednich gwarancji ochrony Państwa danych osobowych (wynikające np. z przepisów takich jak § 702 ustawy FISA, zarządzenie wykonawcze EO12333 czy amerykańska ustawa Cloud Act). W momencie wyrażania tej dobrowolnej i jednoznacznej zgody byli Państwo świadomi, że w państwach trzecich poziom ochrony danych może nie być odpowiedni, a egzekwowanie przysługujących Państwu praw może okazać się niemożliwe. Swoją zgodę w zakresie ochrony danych osobowych mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość – na przykład poprzez zmianę ustawień plików cookie lub usunięcie plików cookie ze swojego urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Poprzez jedną czynność (kliknięcie przycisku wyrażającego zgodę) udzielają Państwo kilku zgód jednocześnie. Obejmują one zgody wymagane na mocy przepisów o ochronie danych osobowych obowiązujących w UE/EOG, a także zgody wynikające z amerykańskich ustaw CCPA/CPRA, dyrektywy o prywatności i łączności elektronicznej (ePrivacy), przepisów dotyczących usług telemedialnych oraz innych międzynarodowych regulacji prawnych. Zgody te są niezbędne m.in. do przechowywania informacji lub uzyskiwania do nich dostępu, a także stanowią podstawę prawną dla dalszego przetwarzania danych uzyskanych w ten sposób. Państwa zgoda obejmuje w szczególności wyraźną zgodę na wszelkie dalsze operacje przetwarzania danych przez podmioty zewnętrzne – w tym podmioty zlokalizowane w państwach trzecich, w których poziom ochrony danych może być niższy – zwłaszcza w celach związanych z reklamą spersonalizowaną i ukierunkowaną. Dotyczy to wszystkich firm wymienionych w naszej Polityce prywatności, a także ich podwykonawców oraz innych podmiotów odpowiedzialnych, które otrzymują dane od tych dostawców zewnętrznych lub od nas w ramach łańcucha przetwarzania danych. Mają Państwo możliwość odmowy wyrażenia zgody poprzez kliknięcie odpowiedniego przycisku lub dokonania indywidualnych ustawień. Poprzez swoje działanie potwierdzają Państwo również, że zapoznali się z niniejszą Polityką prywatności i przyjmują ją do wiadomości.

W odniesieniu do wszystkich plików cookie oraz połączeń zewnętrznych uwzględnionych w naszym banerze dotyczącym plików cookie, podstawą prawną – obok innych podstaw wskazanych w pozostałych częściach niniejszej Polityki prywatności – jest zgoda, o której mowa w art. 6 ust. 1 lit. a) RODO, oraz/lub wyraźna zgoda, o której mowa w art. 49 ust. 1 lit. a) RODO.

16. Postanowienia dotyczące ochrony danych w związku z korzystaniem z usługi Google Fonts

Google Fonts to bezpłatna usługa oferowana przez Google LLC, która udostępnia twórcom stron internetowych szeroki wybór czcionek, pozwalając na poprawę wyglądu i estetyki witryn. Dzięki integracji z Google Fonts twórcy stron mogą mieć pewność, że teksty w ich witrynach będą wyświetlane w sposób spójny i zgodny z zamierzeniami, niezależnie od używanego urządzenia czy przeglądarki. Usługa Google Fonts jest dostarczana za pośrednictwem serwerów Google, co zapewnia jej wysoką dostępność oraz krótki czas ładowania.

Podczas korzystania z Google Fonts mogą być przetwarzane dane osobowe, takie jak adresy IP oraz informacje o przeglądarce, ponieważ w momencie ładowania czcionek wysyłane jest zapytanie do serwerów Google. Dane te są wykorzystywane w celu świadczenia usługi, optymalizacji jej wydajności oraz zapobiegania nadużyciom.

Podmiotem obsługującym usługę – a tym samym odbiorcą danych osobowych – jest: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. W odniesieniu do osób, których dane dotyczą, przebywających na terenie UE oraz EOG, podmiotem kontaktowym i przedstawicielem w rozumieniu art. 27 RODO jest: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przedstawicielem zgodnie z prawem krajowym Wielkiej Brytanii jest: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, Londyn SW1W 9TQ, Zjednoczone Królestwo. Przedstawicielem w Szwajcarii, zgodnie z art. 14 szwajcarskiej Federalnej Ustawy o Ochronie Danych (FADP), jest: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurych, Szwajcaria.

Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania: Celem przetwarzania jest udostępnianie i optymalizacja usługi czcionek dla twórców stron internetowych oraz użytkowników końcowych. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO, przy czym prawnie uzasadniony interes polega na poprawie komfortu użytkowników witryn internetowych poprzez udostępnianie szerokiego wyboru czcionek oraz zapewnienie szybkiego czasu ładowania stron.

Podmiot obsługujący usługę ma siedzibę w państwie trzecim, a mianowicie w Stanach Zjednoczonych. Przekazywanie danych do państw trzecich może opierać się na standardowych klauzulach umownych lub innych odpowiednich bądź właściwych zabezpieczeniach, o których mowa w art. 46 ust. 2 RODO. Podmiot obsługujący usługę może również posiadać certyfikat w ramach jednego lub kilku programów „Data Privacy Framework” (ramy ochrony danych). Szczegółowe informacje na ten temat można znaleźć pod adresem: https://www.dataprivacyframework.gov/list. Na Państwa życzenie możemy udostępnić kopię stosowanych zabezpieczeń.

Okres, przez który dane osobowe będą przetwarzane, zależy od relacji umownej między nami a podmiotem obsługującym usługę, a także od ustawowych lub umownych terminów przechowywania danych. Podanie danych osobowych nie wynika z wymogów ustawowych ani umownych i nie jest niezbędne do zawarcia umowy. Nie są Państwo zobowiązani do przekazywania nam ani podmiotowi obsługującemu usługę jakichkolwiek danych osobowych. Należy jednak pamiętać, że w przypadku niepodania danych korzystanie z naszych usług lub usług oferowanych przez dany podmiot może okazać się niemożliwe.

Więcej informacji oraz aktualne zasady ochrony danych stosowane przez Google Fonts można znaleźć pod adresem: https://policies.google.com/privacy.

17. Zasady ochrony danych dotyczące korzystania z usługi Google Maps

Google Maps to rozbudowana usługa mapowa i nawigacyjna dostarczana przez Google LLC, która umożliwia użytkownikom przeglądanie map, planowanie tras oraz wyszukiwanie lokalnych firm i usług. Dzięki udostępnianiu szczegółowych informacji geograficznych, Google Maps pomaga użytkownikom na całym świecie w orientacji w terenie oraz nawigacji w codziennym życiu. Usługa oferuje funkcje takie jak zdjęcia satelitarne, widoki ulic, informacje o ruchu drogowym w czasie rzeczywistym oraz możliwość oceniania i recenzowania miejsc.

Podczas korzystania z Map Google przetwarzane są dane osobowe, w tym dane o lokalizacji, zapytania wyszukiwania oraz statystyki użytkowania. Informacje te są niezbędne do świadczenia i korzystania z usługi, przedstawiania spersonalizowanych rekomendacji oraz poprawy jakości obsługi użytkowników.

Podmiotem obsługującym usługę, a tym samym odbiorcą danych osobowych, jest: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. W odniesieniu do osób, których dane dotyczą, przebywających na terenie UE oraz EOG, podmiotem kontaktowym i przedstawicielem w rozumieniu art. 27 RODO jest: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przedstawicielem zgodnie z prawem krajowym Wielkiej Brytanii jest: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, Londyn SW1W 9TQ, Zjednoczone Królestwo. Przedstawicielem zgodnie z art. 14 szwajcarskiej Federalnej Ustawy o Ochronie Danych (FADP/DSG) jest: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurych, Szwajcaria.

Cele, w jakich dane osobowe mają być przetwarzane, oraz podstawa prawna przetwarzania: Celem przetwarzania jest korzystanie z usługi map i nawigacji oraz jej optymalizacja. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO, przy czym prawnie uzasadniony interes polega na zapewnieniu i udostępnieniu wydajnej, przyjaznej dla użytkownika oraz precyzyjnej usługi nawigacyjnej.

Podmiot obsługujący usługę ma siedzibę w państwie trzecim, a mianowicie w USA. Przekazywanie danych do państw trzecich może opierać się na standardowych klauzulach umownych lub innych odpowiednich bądź właściwych zabezpieczeniach, o których mowa w art. 46 ust. 2 RODO. Podmiot obsługujący usługę może być również certyfikowanym uczestnikiem jednego lub kilku programów w ramach „Ram ochrony danych” (Data Privacy Frameworks). Szczegółowe informacje można znaleźć na stronie https://www.dataprivacyframework.gov/list. Kopię odpowiednich lub właściwych zabezpieczeń można uzyskać, kontaktując się z nami. Kryteria ustalania okresu, przez który dane osobowe będą przetwarzane, obejmują relację umowną między nami a operatorem usługi, a także ustawowe lub umowne terminy przechowywania danych. Podanie danych osobowych nie wynika z wymogów ustawowych ani umownych i nie jest niezbędne do zawarcia umowy. Nie mają Państwo obowiązku przekazywania danych osobowych nam ani operatorowi usługi. Należy jednak pamiętać, że w przypadku niepodania takich danych korzystanie z naszych usług lub usług operatora może okazać się niemożliwe.

Więcej informacji oraz aktualne zasady ochrony danych osobowych stosowane przez Google Maps można znaleźć pod adresem: https://policies.google.com/privacy.

Niniejsza polityka prywatności została przygotowana przy użyciu generatora opracowanego z wykorzystaniem wiedzy prawników specjalizujących się w ochronie danych osobowych, doradztwa ekspertów ds. ochrony danych (IOD/DSB) oraz kompetencji certyfikacyjnych jednostki certyfikującej zgodnie z normą ISO 27001.