Informacja o ochronie danych

dla odwiedzających stronę i klientów

Osoby, których dane dotyczą

1Niniejsza informacja skierowana jest do wszystkich osób, które

1.odwiedzają stronę https://onepage.io/ lub

2.są klientami administratora, w tym także potencjalnymi i byłymi klientami.

Co do zasady wszystkie informacje odnoszą się do obu grup osób, których dane dotyczą, chyba że dany rozdział wyraźnie oznaczono jako przeznaczony tylko dla jednej z nich.

2Wszystkie określenia osób odnoszą się do wszystkich płci. Jeżeli dla ułatwienia lektury użyto formy jednej płci, obejmuje ona wszystkie płcie (m/k/d).

Administrator

Administratorem odpowiedzialnym za opisane tu przetwarzanie jest: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, e-mail: support@onepage.io, zarząd: Marcel Knopf, zewnętrzny inspektor ochrony danych: STANHOPE Rechtsanwaltsgesellschaft mbH, adwokat dr Stephan Gärtner, e-mail: request@thenextstanhope.de.

Prawa osób, których dane dotyczą, i inne informacje

1Osobom, których dane dotyczą, przysługują następujące prawa w odniesieniu do ich przechowywanych danych osobowych: prawo dostępu, prawo do sprostowania nieprawidłowych danych, prawo do usunięcia danych, których przechowywanie nie jest już uzasadnione, prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych. Ponadto przysługuje im prawo wniesienia skargi do organu nadzorczego właściwego dla administratora.

2Jeżeli przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, ma ona prawo w każdej chwili cofnąć tę zgodę ze skutkiem na przyszłość; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody można zgłosić w dowolnej formie za pośrednictwem każdego z powyższych kanałów kontaktu (Administrator).

3Jeżeli przetwarzanie opiera się na realizacji prawnie uzasadnionego interesu, tj. na art. 6 ust. 1 lit. f RODO, osoby, których dane dotyczą, mogą w każdej chwili wnieść sprzeciw wobec przetwarzania, np. wysyłając nieformalną wiadomość za pośrednictwem jednego z powyższych kanałów kontaktu (Administrator). Jeżeli sprzeciw jest uzasadniony, przetwarzanie zostanie zakończone. Jeżeli prawnie uzasadniony interes polega na marketingu bezpośrednim, sprzeciw jest zawsze uzasadniony.

4Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania.

5Prawny obowiązek przetwarzania danych istnieje tylko wtedy, gdy powołano się na art. 6 ust. 1 lit. c RODO.

6Opisanie poniżej przetwarzania danych nie oznacza, że osobom, których dane dotyczą, przysługuje jakiekolwiek roszczenie o powiązane działania (np. nagrania multimedialne, oceny). Roszczenia osoby, której dane dotyczą, wynikają z ust. 1–3 niniejszego rozdziału. Opisane poniżej przetwarzanie danych przedstawia jedynie możliwe sposoby postępowania, które nie dotyczą wszystkich osób, których dane dotyczą.

Przekazywanie danych do państw spoza Unii Europejskiej

1Jeżeli dane osobowe są przekazywane do miejsc poza Unią Europejską, administrator musi zapewnić dodatkowe zabezpieczenia zgodnie z art. 44 i nast. RODO.

2Jeżeli w niniejszej polityce prywatności administrator powołuje się na tzw. decyzję stwierdzającą odpowiedni stopień ochrony, oznacza to, że odbiorca znajduje się w państwie, na terytorium lub w określonym sektorze, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Gwarancja wynika wówczas z art. 45 RODO.

3Jeżeli w niniejszej polityce prywatności administrator powołuje się na tzw. standardowe klauzule umowne UE, oznacza to, że odbiorca zobowiązał się umownie do przestrzegania unijnych zasad ochrony danych na podstawie tych klauzul. Gwarancja wynika wówczas z art. 46 RODO.

4Jeżeli w niniejszej polityce prywatności administrator powołuje się na tzw. wiążące reguły korporacyjne, oznacza to, że właściwy organ nadzorczy zatwierdził przekazanie. Gwarancja wynika wówczas z art. 47 RODO.

5Jeżeli w niniejszej polityce prywatności administrator wskazuje, że osoby, których dane dotyczą, wyraźnie zgodziły się na przekazanie danych do państwa spoza Unii Europejskiej, oznacza to, że mimo to wyrażają zgodę na przekazanie, w pełni świadome wszystkich związanych z nim ryzyk. Gwarancja wynika wówczas z art. 49 ust. 1 lit. a RODO. Ewentualne ostrzeżenia o ryzyku znajdują się w słowniczku.

Informacja o ochronie danych dla klientów

Informacje w tym rozdziale są przeznaczone wyłącznie dla klientów.

Przewidywane standardowe przetwarzanie danych (klienci)

Przygotowanie umowy:

Pierwszy kontakt

Przygotowanie umowy przebiega następująco: osoby, których dane dotyczą, nawiązują pierwszy kontakt z administratorem albo odwrotnie. Administrator przetwarza wówczas wszystkie dane, które osoby te przekazują dobrowolnie. Często są to dane kontaktowe (imię i nazwisko, dane kontaktowe, takie jak adres e-mail, adres pocztowy, numer telefonu) oraz dane komunikacyjne (opis treści, notatki z rozmów, dane wpisane w formularzach). Na tej podstawie administrator przygotowuje ofertę i przechowuje te dane. Celem jest przygotowanie lub zawarcie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dochodzenie praw

Jeżeli osoba, której dane dotyczą, korzysta ze swoich praw wynikających z RODO lub innych przepisów prawa, administrator przetwarza dane w celu zbadania tych żądań i w razie potrzeby ich spełnienia. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisem, z którego wynika obowiązek prawny.

Usunięcie:

Po upływie okresów przechowywania (zob. poniżej „Po zakończeniu aktywnego stosunku umownego”) dane są usuwane. Usunięcie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. a i e RODO.

Aktywny stosunek umowny

Wykonanie umowy

Po zawarciu umowy administrator zbiera dalsze dane komunikacyjne i rozliczeniowe (świadczenie usług, odpowiedzi na zapytania) w celu wykonania umowy. Celem jest wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Zmiany w przetwarzaniu

Jeżeli administrator zmienia sposób przetwarzania, w szczególności wyznaczając nowych odbiorców, informuje o tym osoby, których dane dotyczą, przesyłając im e-mailem zaktualizowaną informację o ochronie danych. Celem jest wypełnienie obowiązków informacyjnych wynikających z RODO (art. 12–14 RODO). Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dochodzenie praw

Jeżeli osoba, której dane dotyczą, korzysta z praw wynikających z RODO lub innych przepisów, administrator przetwarza niezbędne w tym celu dane oraz korespondencję. Celem jest rozpatrzenie żądania i wypełnienie obowiązków prawnych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisem, z którego wynika obowiązek prawny.

Spory w ramach stosunku umownego

W razie sporu prawnego między osobami, których dane dotyczą, a administratorem dane są przetwarzane w celu złożenia odpowiednich oświadczeń i w razie potrzeby uzyskania zewnętrznej porady prawnej. Przetwarzane są przy tym następujące dane: imię i nazwisko, dane kontaktowe, wszystkie czynności związane ze sporem. Przetwarzanie służy uzyskaniu zewnętrznej porady lub wsparcia prawnego oraz dochodzeniu własnych praw administratora. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wymienionych celów. Jeżeli dane są przetwarzane zewnętrznie, nie stanowi to powierzenia przetwarzania (por. Kurzpapier DSK nr 13), lecz przekazanie danych, które z kolei jest uzasadnione na podstawie art. 6 ust. 1 lit. f RODO. Jest to zatem przypadek innego rodzaju outsourcingu.

Usunięcie

Po upływie okresów przechowywania (zob. poniżej „Po zakończeniu aktywnego stosunku umownego”) dane są usuwane, chyba że istnieje dalszy prawny obowiązek ich przechowywania lub przetwarzania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. a i e RODO.

Po zakończeniu aktywnego stosunku umownego

Przechowywanie zgodnie z prawem niemieckim

1Po zakończeniu stosunku umownego wszystkie wymienione dane, które są nadal przechowywane, pozostają zachowane. W zakresie przechowywania cel i podstawa prawna wynikają z poniższego wykazu okresów przechowywania (ust. 2).

2Obowiązują następujące okresy przechowywania:

a.Dowody księgowe przechowuje się przez 8 lat, licząc od 31 grudnia roku kalendarzowego, w którym powstał dany dokument. Przetwarzanie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z § 147 AO, § 257 HGB.

b.Wewnętrzne dokumenty istotne podatkowo, które nie są dowodami księgowymi, przechowuje się przez 10 lat, licząc od 31 grudnia roku kalendarzowego, w którym powstał dany dokument. Przetwarzanie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z § 147 AO, § 257 HGB.

c.Dane z korespondencji handlowej (np. pisma do klientów) i porównywalne dokumenty istotne podatkowo przechowuje się przez 6 lat, licząc od 31 grudnia roku kalendarzowego, w którym powstał dany dokument. Przetwarzanie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z § 147 AO, § 257 HGB.

d.Dane powstające, gdy osoby, których dane dotyczą, dochodzą wobec administratora roszczeń z zakresu ochrony danych, przechowuje się przez trzy lata, licząc od 31 grudnia roku kalendarzowego, w którym administrator odpowiada na te roszczenia. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z terminu przedawnienia roszczeń odszkodowawczych (§ 195, § 199 ust. 1 BGB), a ponadto z terminu przedawnienia w prawie wykroczeń administracyjnych (§ 31 ust. 2 pkt 1 OWiG w związku z art. 83 RODO).

e.Dane powstające, gdy osoby, których dane dotyczą, dochodzą wobec administratora innych roszczeń, przechowuje się przez trzy lata, licząc od 31 grudnia roku kalendarzowego, w którym administrator odpowiada na te roszczenia. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z terminu przedawnienia roszczeń odszkodowawczych (§ 195, § 199 ust. 1 BGB).

f.Dane oparte na zgodzie przechowuje się do czasu cofnięcia zgody lub ustania celu związanego z przetwarzaniem, w zależności od tego, co nastąpi wcześniej. Przechowywanie służy celowi związanemu ze zgodą i opiera się na art. 6 ust. 1 lit. a RODO.

g.Dane potwierdzające udzielenie zgody przechowuje się przez 3 lata, licząc od dnia cofnięcia zgody lub ustania celu, w zależności od tego, co nastąpi wcześniej. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z przepisów o przedawnieniu w prawie wykroczeń administracyjnych (§ 31 ust. 2 pkt 1 OWiG w związku z art. 83 RODO).

Usunięcie danych

Po upływie okresów przechowywania dane są usuwane, chyba że istnieje dalszy prawny obowiązek ich przechowywania lub przetwarzania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. a i e RODO.

Nierutynowe przetwarzanie danych (klienci)

Wideokonferencje

1Administrator umożliwia osobom, których dane dotyczą, komunikację za pośrednictwem wideokonferencji.

2Jeżeli osoby, których dane dotyczą, zdecydują się na wideokonferencję, administrator uzyskuje wymaganą zgodę. W tym celu przetwarza imię i nazwisko, czas oraz status zgody. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

3Administrator prowadzi rozmowy za pośrednictwem wideokonferencji. Przetwarza przy tym powstające dane obrazu i dźwięku oraz ewentualne transkrypcje. Celem jest komunikacja z osobami, których dane dotyczą, związana z umową. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Nie stoi temu na przeszkodzie zakaz z art. 9 ust. 1 RODO, ponieważ ma tu zastosowanie wyjątek z art. 9 ust. 2 lit. a RODO.

Przekazywanie danych do biura doradztwa podatkowego

Administrator przekazuje dane istotne podatkowo (faktury, wpływy płatności itp.) zewnętrznemu biuru doradztwa podatkowego. Obejmuje to następujące dane: imię i nazwisko, dane kontaktowe, wszystkie dane istotne dla opodatkowania, które osoby, których dane dotyczą, przekazują dobrowolnie. Celem tych operacji przetwarzania jest uzyskanie zewnętrznego wsparcia w zakresie prawa podatkowego. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Jeżeli dane są przetwarzane przez zewnętrzne biuro doradztwa podatkowego, nie stanowi to powierzenia przetwarzania (por. Kurzpapier DSK nr 13), lecz przekazanie danych, które z kolei jest uzasadnione na podstawie art. 6 ust. 1 lit. f RODO. Jest to zatem przypadek innego rodzaju outsourcingu.

Opinie/referencje

1Administrator zbiera referencje od osób, których dane dotyczą.

2Najpierw prosi o zgodę na to i dokumentuje odpowiedź. W tym celu przetwarza imię i nazwisko, czas oraz status zgody. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

3Jeżeli zgoda zostanie udzielona, administrator zbiera referencje i publikuje je w zakresie, w jakim pozwala na to udzielona zgoda. Przetwarzane są przy tym następujące dane: imię i nazwisko, status zgody, data decyzji. Celem przetwarzania jest prezentacja administratora. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Referencje wideo

1W wybranych przypadkach administrator umożliwia osobom, których dane dotyczą, nagranie referencji wideo.

2Jeżeli osoby, których dane dotyczą, się na to zdecydują, administrator uzyskuje wymaganą zgodę. W tym celu przetwarza imię i nazwisko, czas oraz status zgody. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

3Administrator przygotowuje referencję wideo i publikuje ją w zakresie, w jakim pozwala na to zgoda. Przetwarzane są przy tym następujące dane: imię i nazwisko, dane obrazu i dźwięku. Celem jest prezentacja administratora publiczności. Podstawą prawną jest zgoda osób, których dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a RODO.

Komunikacja reklamowa przez e-mail (prawnie uzasadniony interes)

Administrator wykorzystuje adresy e-mail osób, których dane dotyczą, do celów reklamowych. Przetwarza przy tym następujące dane: imię i nazwisko, adres e-mail. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika ze statusu umownego oraz motywu 47 RODO.

Komunikacja reklamowa pocztą (prawnie uzasadniony interes)

Administrator wykorzystuje adresy osób, których dane dotyczą, aby wysyłać im reklamy pocztą. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika ze statusu umownego oraz motywu 47 RODO.

Telefoniczne rozmowy reklamowe (zgoda)

1Administrator wykorzystuje numery telefonów osób, których dane dotyczą, aby kontaktować się z nimi w celach reklamowych.

3Administrator wykorzystuje numery telefonów, aby kontaktować się z osobami, których dane dotyczą, w celach reklamowych. Przetwarza przy tym następujące dane: imię i nazwisko, numer telefonu. Podstawą prawną jest zgoda osób, których dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a RODO.

Wykorzystanie dużych modeli językowych

W ramach przygotowania i aktywnego wykonywania umowy dane klientów są przetwarzane przy użyciu systemu AI w postaci dużego modelu językowego (LLM). Odbywa się to w następujący sposób:

a.Wprowadzenie promptu: pracownicy administratora wprowadzają w polu wejściowym systemu istotne informacje lub pytania dotyczące klienta lub komunikacji związanej z umową w formie promptu.

b.Tokenizacja: aplikacja IT przekształca wprowadzony prompt w formę zrozumiałą dla LLM, dzieląc tekst na pojedyncze jednostki (tokeny). Dzięki temu model może przeanalizować jego strukturę i treść.

c.Przetwarzanie przez model: tokeny są przetwarzane przez liczne warstwy modelu AI w celu rozpoznania kontekstu, znaczenia i powiązań. Każda warstwa przyczynia się do lepszej analizy treści promptu.

d.Generowanie odpowiedzi: model wykorzystuje wyuczoną wiedzę, aby na podstawie promptu wygenerować odpowiedź. Przewiduje, token po tokenie, jak uzupełnić odpowiednią odpowiedź, aż tekst będzie kompletny.

e.Przekształcenie w czytelny tekst: tokeny wygenerowane przez model są z powrotem przekształcane w czytelny tekst i wyświetlane pracownikom administratora. Odpowiedź opiera się zarówno na danych, na których model został wytrenowany, jak i na konkretnych wskazówkach zawartych w prompcie.

W ramach tego procesu przetwarzane są następujące dane: dane z aktywnego stosunku umownego (np. imię i nazwisko oraz dane kontaktowe klienta, aktualna treść umowy, dane dotyczące usług lub płatności, dane z komunikacji i korespondencji związanej z umową). Przetwarzanie służy realizacji i obsłudze istniejącego stosunku umownego, analizie pytań związanych z umową i udzielaniu na nie odpowiedzi, wsparciu obsługi klienta oraz wykonaniu umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Outsourcing: odbiorcy, podmioty przetwarzające (klienci)

W tym kontekście dane osób, których dane dotyczą, otrzymują następujący odbiorcy i inne podmioty zewnętrzne:

Google (Suite):

Wykorzystywane są różne aplikacje spółki Google Ireland Ltd. (Irlandia – UE), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego (w tym przypadku do Google LLC w USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO. Wykorzystywane są następujące narzędzia:

•Google Workspace

•Google Looker Studio

•Google Gemini (aplikacja AI)

Hyros:

Wykorzystywane jest narzędzie analityczne Hyros spółki Hyros, Inc. (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Siedziba zewnętrznego dostawcy poza UE nie stoi na przeszkodzie powierzeniu, ponieważ przekazanie jest uzasadnione na podstawie art. 45 RODO.

Datev:

Wykorzystywane jest narzędzie księgowe „Datev” spółdzielni Datev eG (Niemcy – UE), której powierzono przetwarzanie danych zgodnie z art. 28 RODO.

Zewnętrzne biuro doradztwa podatkowego:

Dane księgowe są przekazywane zewnętrznemu biuru doradztwa podatkowego. Jeżeli dane są przetwarzane przez biuro doradztwa podatkowego, nie stanowi to powierzenia przetwarzania (por. Kurzpapier DSK nr 13), lecz przekazanie danych, które z kolei jest uzasadnione na podstawie art. 6 ust. 1 lit. f RODO. Jest to zatem przypadek innego rodzaju outsourcingu.

AWS (Suite):

Wykorzystywane są różne aplikacje spółki Amazon Web Services EMEA SARL (Luksemburg – UE), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego (w tym przypadku do Amazon Web Services Inc., USA), którego nie można wykluczyć, jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO. Wykorzystywane są następujące narzędzia:

•Chmura AWS

Slack:

Wykorzystywane jest narzędzie do współpracy „Slack” spółki Slack Technologies Ireland Limited (Irlandia – UE). Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO.

Zoom:

Wykorzystywane jest narzędzie do webinarów i wideokonferencji „Zoom” spółki Zoom Video Communications, Inc. (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO.

Intercom:

Wykorzystywane jest narzędzie do automatyzacji „Intercom” spółki Intercom, Inc. (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO.

Stripe:

Wykorzystywana jest usługa płatnicza „Stripe” spółki Stripe Payments Europe, Ltd. (Irlandia – UE), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Stripe Payments Europe, Ltd. jest spółką zależną Stripe, Inc. z siedzibą w USA. Stripe Payments Europe, Ltd. podlega europejskiemu prawu ochrony danych. Administrator przetwarza w szczególności następujące dane: (1) informację, że osoby, których dane dotyczą, korzystają z tej usługi, (2) kwotę i czas płatności dokonanej przez osoby, których dane dotyczą, (3) dane osobowe i informacje o koncie niezbędne do przeprowadzenia transakcji oraz (4) dane osobowe, których administrator potrzebuje do rozwiązywania sporów oraz do weryfikacji i zapobiegania oszustwom. Informacje dotyczące pkt 2, 3 i 4 administrator otrzymuje od zewnętrznego dostawcy.

OpenAI-ChatGPT:

W związku z wykorzystaniem sztucznej inteligencji używane jest narzędzie API „OpenAI API” spółki OpenAI, LLC (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 46 RODO.

Claude:

W związku z wykorzystaniem sztucznej inteligencji używane jest narzędzie „Claude” spółki Anthropic PBC (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Siedziba tego dostawcy poza Unią Europejską nie stoi na przeszkodzie powierzeniu. Dostawca zobowiązał się bowiem zgodnie ze standardowymi klauzulami umownymi UE, dzięki czemu przekazanie jest uzasadnione na podstawie art. 46 RODO.

HubSpot (Suite):

Wykorzystywane są różne aplikacje spółki HubSpot, Inc. (USA). Przekazania danych do państwa trzeciego (w tym przypadku do USA) nie można wykluczyć; jest ono uzasadnione na podstawie art. 46 RODO w przypadku danych pracowników i art. 45 RODO w przypadku wszystkich pozostałych danych. Wykorzystywane są następujące narzędzia:

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Wykorzystywane są narzędzia do automatyzacji „Mailchimp” / „Mandrill” spółki The Rocket Science Group LLC d/b/a Mailchimp (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego, którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO.

Informacja o ochronie danych dla odwiedzających stronę

Informacje w tym rozdziale są przeznaczone wyłącznie dla odwiedzających stronę:

Przewidywane standardowe przetwarzanie danych

Korzystanie informacyjne:

Wyświetlanie strony

Osoby, których dane dotyczą, początkowo korzystają ze strony w celach informacyjnych, tj. odwiedzają ją bez aktywnej interakcji. W takim przypadku administrator zbiera od nich następujące dane, o ile jest to technicznie niezbędne do wyświetlenia strony: adres IP, data i godzina żądania, różnica stref czasowych w stosunku do czasu uniwersalnego Greenwich (GMT), treść żądania (konkretna podstrona), status dostępu/kod statusu HTTP, ilość przesłanych każdorazowo danych, strona, z której pochodzi żądanie, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki. Celem jest wyświetlenie strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu.

Dochodzenie praw

Spory w ramach korzystania ze strony

W razie sporu prawnego między osobami, których dane dotyczą, a administratorem dane są przetwarzane w celu złożenia odpowiednich oświadczeń i w razie potrzeby uzyskania zewnętrznej porady prawnej. Przetwarzane są przy tym następujące dane: imię i nazwisko, dane kontaktowe, wszystkie czynności związane ze sporem. Przetwarzanie służy uzyskaniu zewnętrznej porady lub wsparcia prawnego oraz dochodzeniu praw administratora. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wymienionych celów. Jeżeli dane są przetwarzane zewnętrznie, nie stanowi to powierzenia przetwarzania (por. Kurzpapier DSK nr 13), lecz przekazanie danych, które z kolei jest uzasadnione na podstawie art. 6 ust. 1 lit. f RODO. Jest to zatem przypadek innego rodzaju outsourcingu.

Usunięcie:

Po upływie okresów przechowywania (zob. poniżej „Po zakończeniu korzystania”) dane są usuwane. Usunięcie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. a i e RODO.

Po zakończeniu korzystania

Przechowywanie zgodnie z prawem niemieckim

1Po zakończeniu korzystania ze strony wszystkie wymienione dane, które są nadal przechowywane, pozostają zachowane. W zakresie przechowywania cel i podstawa prawna wynikają z poniższego wykazu okresów przechowywania (ust. 2).

2Obowiązują następujące okresy przechowywania:

a.Okres przechowywania 1: dane powstające, gdy osoby, których dane dotyczą, dochodzą wobec administratora roszczeń z zakresu ochrony danych, przechowuje się przez trzy lata, licząc od 31 grudnia roku kalendarzowego, w którym administrator odpowiada na roszczenie. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z terminu przedawnienia roszczeń odszkodowawczych (§ 195, § 199 ust. 1 BGB), a ponadto z terminu przedawnienia w prawie wykroczeń administracyjnych (§ 31 ust. 2 pkt 1 OWiG w związku z art. 83 RODO).

b.Okres przechowywania 2: dane powstające, gdy osoby, których dane dotyczą, dochodzą wobec administratora innych roszczeń, przechowuje się przez trzy lata, licząc od 31 grudnia roku kalendarzowego, w którym administrator odpowiada na te roszczenia. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z terminu przedawnienia roszczeń odszkodowawczych (§ 195, § 199 ust. 1 BGB).

c.Okres przechowywania 3: dane oparte na zgodzie przechowuje się do czasu cofnięcia zgody lub ustania celu związanego z przetwarzaniem, w zależności od tego, co nastąpi wcześniej. Przechowywanie służy celowi związanemu ze zgodą i opiera się na art. 6 ust. 1 lit. a RODO.

d.Okres przechowywania 4: dane potwierdzające udzielenie zgody przechowuje się przez 3 lata, licząc od dnia cofnięcia zgody lub ustania celu, w zależności od tego, co nastąpi wcześniej. Przetwarzanie służy ochronie interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu. Czas trwania prawnie uzasadnionego interesu wynika z przepisów o przedawnieniu w prawie wykroczeń administracyjnych (§ 31 ust. 2 pkt 1 OWiG w związku z art. 83 RODO).

Usunięcie danych

Dane są usuwane po upływie okresów przechowywania. Usunięcie służy wypełnieniu obowiązku prawnego i opiera się na art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. a i e RODO.

Nierutynowe przetwarzanie danych

Zewnętrzny hosting

Administrator korzysta z zewnętrznego dostawcy hostingu w celu wyświetlania strony i przetwarzania niezbędnych do tego danych. Przetwarza przy tym następujące dane: adres IP, data i godzina żądania, różnica stref czasowych w stosunku do czasu uniwersalnego Greenwich (GMT), treść żądania (konkretna podstrona), status dostępu/kod statusu HTTP, ilość przesłanych każdorazowo danych, strona, z której pochodzi żądanie, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki. Celem jest wyświetlenie strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu.

Zgoda na pliki cookie

Administrator umożliwia osobie, której dane dotyczą, wybór, czy wyraża zgodę na stosowanie plików cookie, i wykorzystuje w tym celu narzędzie do zarządzania zgodami. Przetwarza przy tym następujące dane: adres IP, data i godzina żądania, różnica stref czasowych w stosunku do czasu uniwersalnego Greenwich (GMT), treść żądania (konkretna podstrona), status dostępu/kod statusu HTTP, ilość przesłanych każdorazowo danych, strona, z której pochodzi żądanie, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki, status zgody, data zgody. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Formularz

Administrator udostępnia na stronie narzędzie formularzy. Służy ono do komunikacji między osobami, których dane dotyczą, a administratorem; dane wprowadzone przez te osoby są dokumentowane i przekazywane administratorowi. Przetwarzane są przy tym następujące dane: dane dotyczące treści, rodzaju i zakresu wpisów w danym formularzu. Celem jest przygotowanie lub wykonanie umów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Płatność

Osoby, których dane dotyczą, odwiedzają stronę i składają oświadczenia (np. zaznaczając pola wyboru, podejmując decyzje w koszyku) w celu zawarcia odpłatnej umowy. Administrator udostępnia w tym celu możliwość płatności online. Osoby te są przekierowywane do zewnętrznego dostawcy płatności, który przyjmuje zlecenie płatnicze, realizuje je i przesyła administratorowi potwierdzenie dokonania płatności. Przetwarzane są przy tym następujące dane: status płatności. Celem jest przygotowanie lub wykonanie umów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Strefa logowania

Na tej stronie osoby, których dane dotyczą, mogą zarejestrować się, aby korzystać ze strefy wewnętrznej, następnie się do niej logować, a na koniec się wylogować. Podczas rejestracji w strefie wewnętrznej administrator zbiera dane, które osoby te podają w procesie rejestracji. W strefie wewnętrznej administrator rejestruje działania tych osób w zakresie niezbędnym do zapewnienia funkcji strefy wewnętrznej. Przetwarzane są przy tym następujące dane: (1) dane rejestracyjne wprowadzone przez osoby, których dane dotyczą, (2) dane o logowaniach, (3) dane o działaniach wykonanych przez te osoby w strefie logowania, (4) dane o statusie wylogowania. Celem jest przygotowanie lub wykonanie umów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Automatyzacja e-maili i reklama przez e-mail (prawnie uzasadniony interes)

Administrator zbiera na stronie dane, które przetwarza w celu zautomatyzowanej komunikacji, zarówno (1) umownej, jak i (2) reklamowej. Przetwarza przy tym następujące dane: imię i nazwisko, adresy e-mail, tagi (wskazujące określone cechy, np. obecni klienci, zainteresowani itp.), dane komunikacyjne, informacje o zachowaniu czytelniczym (czas otwarcia e-maila, status odpowiedzi). Cel (1) to przygotowanie lub wykonanie umów, a cel (2) to reklama i marketing bezpośredni. Podstawą prawną dla celu (1) jest art. 6 ust. 1 lit. b RODO. Podstawą prawną dla celu (2) jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu (2).

Analiza zachowań użytkowników

Do analizy zachowań osób, których dane dotyczą, na tej stronie stosowane są pliki cookie. Są to pliki tekstowe zapisywane na komputerze tych osób, które umożliwiają analizę korzystania ze strony. Informacje o zachowaniach użytkowników służą do tworzenia raportów dotyczących aktywności i interakcji. Administrator wykorzystuje te dane, aby regularnie ulepszać doświadczenie użytkowników na stronie. Uzyskane statystyki pozwalają mu też ulepszać ofertę, aby precyzyjniej kierować uwagę osób, których dane dotyczą, na odpowiednie dla nich produkty i usługi. Szczegóły znajdują się poniżej w informacjach o zewnętrznych dostawcach. Przetwarzane są następujące dane: oparte na plikach cookie dane o interakcjach (w szczególności kolejność interakcji, czas pobytu). Celem jest optymalizacja tej strony i lepsze dopasowanie reklam do osób, których dane dotyczą. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Media społecznościowe

Administrator korzysta z mediów i sieci społecznościowych. Nie ma wpływu na gromadzone dane ani na operacje przetwarzania, nie zna też w pełni zakresu gromadzenia danych, celów przetwarzania, okresów przechowywania ani okoliczności usuwania danych osobowych. Gdy osoby, których dane dotyczą, odwiedzają strony firmowe i produktowe administratora w mediach społecznościowych lub reklamy (tzw. ads), możliwe jest, że dostawcy mediów i sieci społecznościowych zapisują zebrane o nich dane jako profile użytkowania i wykorzystują je do celów reklamy, badania rynku i/lub dostosowywania swoich stron do potrzeb. Szczegóły znajdują się poniżej w informacjach o zewnętrznych dostawcach. W zakresie odpowiedzialności za to przetwarzanie obowiązuje zasada: jeżeli administrator analizuje interakcje odwiedzających ze swoją stroną firmową, zarówno on, jak i dany zewnętrzny dostawca sieci lub medium społecznościowego są współadministratorami w rozumieniu prawa ochrony danych; wynika to z art. 26 RODO.

We wszystkich pozostałych przypadkach danemu zewnętrznemu dostawcy sieci lub medium społecznościowego powierzono przetwarzanie danych zgodnie z art. 28 RODO. Przetwarzane są przy tym następujące dane: oparte na plikach cookie lub pikselach dane o interakcjach ze stroną oraz ze stronami firmowymi i/lub produktowymi administratora, a w stosownych przypadkach adres e-mail, imię i nazwisko oraz dane komunikacyjne. Szczegóły znajdują się poniżej w informacjach o zewnętrznych dostawcach. Celem jest prezentacja administratora. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Osadzanie filmów

Na stronie osadzone są wtyczki portalu wideo. Przy każdym wywołaniu podstrony oferującej jeden lub więcej klipów wideo nawiązywane jest bezpośrednie połączenie między przeglądarką osoby, której dane dotyczą, a serwerem portalu wideo. Przetwarzane są przy tym oparte na plikach cookie dane zawierające następujące informacje: (1) informację, że osoby, których dane dotyczą, odwiedziły tę stronę (i ewentualnie konkretną podstronę), (2) informację, że kliknięto określony film. Szczegóły znajdują się poniżej w informacjach o zewnętrznych dostawcach. Celem jest wyświetlanie filmów, optymalizacja tej strony i lepsze dopasowanie reklam do osób, których dane dotyczą. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Reklamy/remarketing

Administrator umieszcza reklamy (tzw. ads) w mediach internetowych, takich jak wyszukiwarki czy sieci społecznościowe. Reklamy te są wyświetlane osobom, których dane dotyczą, po tym, jak odwiedziły stronę administratora, a na ich urządzeniu zapisano plik cookie, który pozwala je ponownie rozpoznać – jest to tzw. remarketing. Przetwarzane są przy tym następujące dane: oparte na plikach cookie lub pikselach dane o interakcjach ze stroną oraz ze stronami firmowymi i/lub produktowymi administratora. Celem przetwarzania jest prezentacja administratora oraz kierowanie do osób, których dane dotyczą, przekazu reklamowego. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zewnętrzne czcionki

W związku ze stroną wykorzystywane są zewnętrzne katalogi czcionek. Przy tym dane są przekazywane zewnętrznym dostawcom, którzy wykorzystują je do określania wyników i popularności określonych krojów pisma w celu optymalizacji własnej oferty. Konkretnie dzieje się to tak: gdy tylko osoby, których dane dotyczą, odwiedzą tę stronę, ich przeglądarki wysyłają żądania HTTP do danego zewnętrznego dostawcy czcionek. Żądany przy tym adres URL identyfikuje rodziny czcionek. Dane te są rejestrowane, aby dany zewnętrzny dostawca mógł ustalić, jak często żądana jest określona rodzina czcionek. Ponadto czcionka jest dostosowywana do danego typu przeglądarki, co z kolei wymaga zbierania i zapisywania danych o typie przeglądarki. Na tej podstawie powstają także statystyki, które z kolei służą do optymalizacji czcionek. Na koniec rejestrowany jest adres URL strony odsyłającej, aby dane mogły służyć do utrzymania środowiska produkcyjnego i aby na podstawie liczby żądań czcionek można było sporządzić zbiorczy raport o najczęstszych integracjach. Okres przechowywania zależy od danego dostawcy. Przetwarzane są następujące dane: oparte na plikach cookie dane o interakcjach (w szczególności kolejność interakcji, czas pobytu). Dane te są przetwarzane w celu tworzenia zbiorczych statystyk użytkowania mierzących popularność rodzin czcionek. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgłaszanie nadużyć

Osoby, których dane dotyczą, mogą za pomocą formularza zgłaszać nadużycia związane ze stronami Onepage. Muszą podać rodzaj nadużycia, jego opis oraz adres URL. Administrator sprawdza, czy adres URL prowadzi do strony utworzonej w Onepage i udostępnianej przez Onepage. Celem jest unikanie ryzyka odpowiedzialności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z powyższego celu.

Outsourcing: odbiorcy, podmioty przetwarzające (odwiedzający stronę)

W tym kontekście dane osób, których dane dotyczą, otrzymują następujący odbiorcy i inne podmioty zewnętrzne:

Google (Suite):

Wykorzystywane są różne aplikacje spółki Google Ireland Ltd. (Irlandia – UE), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do Google LLC w USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO. Wykorzystywane są następujące narzędzia:

•Google Workspace

•Google Gemini (aplikacja AI)

•Google Cloud Platform (hosting)

•Google Analytics

Uzupełniająco: Google Analytics pomaga analizować zachowania użytkowników na stronie. Adres IP jest skracany przez zewnętrznego dostawcę na terenie państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer zewnętrznego dostawcy w USA i tam skracany. Adres IP przesłany przez przeglądarkę w ramach korzystania z tego narzędzia nie jest łączony przez zewnętrznego dostawcę z innymi danymi. Narzędzie jest też wykorzystywane do analizy ruchu odwiedzających na różnych urządzeniach, prowadzonej za pomocą identyfikatora użytkownika.

•Google Tag Manager

Uzupełniająco: to narzędzie pozwala administratorowi w uporządkowany i uproszczony sposób integrować z tą stroną różne kody i usługi. Narzędzie implementuje tagi lub uruchamia powiązane z nimi tagi. Po uruchomieniu tagu zewnętrzny dostawca może również przetwarzać dane osobowe.

•Google DoubleClick

Należy przy tym zauważyć: DoubleClick wykorzystuje pliki cookie, aby wyświetlać reklamy istotne dla osób, których dane dotyczą, ulepszać raporty o skuteczności kampanii lub zapobiegać wielokrotnemu wyświetlaniu tych samych reklam. Za pomocą identyfikatora cookie zewnętrzny dostawca rejestruje, które reklamy są wyświetlane w której przeglądarce, i może w ten sposób zapobiegać ich wielokrotnemu wyświetlaniu. Ponadto DoubleClick może wykorzystywać identyfikatory cookie do rejestrowania tzw. konwersji powiązanych z żądaniami reklam. Ma to miejsce na przykład wtedy, gdy osoby, których dane dotyczą, widzą reklamę DoubleClick, a później za pomocą tej samej przeglądarki odwiedzają stronę administratora i dokonują tam zakupu. Ze względu na stosowane narzędzia marketingowe przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem zewnętrznego dostawcy. Dzięki integracji DoubleClick zewnętrzny dostawca otrzymuje informację, że osoby, których dane dotyczą, wywołały odpowiednią część tej strony lub kliknęły reklamę administratora. Jeżeli osoby te są zarejestrowane w usłudze zewnętrznego dostawcy, może on przypisać wizytę do ich konta. Nawet jeżeli osoby te nie są zarejestrowane u zewnętrznego dostawcy lub nie są zalogowane, możliwe jest, że zewnętrzny dostawca uzyska i zapisze ich adres IP.

•Google Ads / Google Remarketing

Należy przy tym zauważyć: gdy osoby, których dane dotyczą, wchodzą w interakcję z administratorem online, np. odwiedzając tę stronę, mogą zostać zidentyfikowane za pomocą plików cookie (tzw. plików cookie serwera reklamowego) jako odpowiedni odbiorcy reklam, tzw. „ads”. Te pliki cookie mogą też służyć do pomiaru i oceny skuteczności kampanii. Gdy osoby te odwiedzą następnie medium zewnętrznego dostawcy, np. jego wyszukiwarkę, zostają rozpoznane i wyświetlane są im „ads” administratora („remarketing”). Dzieje się tak, gdy przeglądarka tych osób automatycznie nawiązuje bezpośrednie połączenie z serwerem zewnętrznego dostawcy. Reklamy są następnie dostarczane za pośrednictwem serwerów reklamowych Google. Stosowane w tym celu pliki cookie serwera reklamowego wygasają zwykle po 30 dniach i nie służą do osobistej identyfikacji osób, których dane dotyczą. Jako wartości analityczne dla tego pliku cookie zapisywane są zazwyczaj unikalny identyfikator cookie, liczba wyświetleń reklamy na miejsce docelowe (częstotliwość), ostatnie wyświetlenie (istotne dla konwersji po obejrzeniu) oraz informacja o rezygnacji (wskazująca, że użytkownik nie chce już być objęty targetowaniem). Osoby, których dane dotyczą, mogą utrudnić i uniemożliwić śledzenie, np. (a) zmieniając ustawienia przeglądarki (w szczególności blokowanie plików cookie stron trzecich sprawia, że nie otrzymują reklam podmiotów trzecich) lub (b) wyłączając pliki cookie służące do śledzenia konwersji poprzez ustawienie przeglądarki tak, aby blokowała pliki cookie z domeny danego zewnętrznego dostawcy, przy czym to ustawienie zostanie usunięte, gdy osoby te usuną pliki cookie. Celem jest prezentacja administratora, analiza zachowań użytkowników w związku z interakcją z tą stroną oraz komunikacja z osobami, których dane dotyczą, za pośrednictwem przedstawionych tu mediów społecznościowych (w stosownych przypadkach w celach reklamowych).

•Google Looker Studio

•Google Fonts

Należy przy tym zauważyć: Google Fonts to katalog zewnętrznych czcionek, które są tu osadzone. Adresy IP nie są rejestrowane, zapisywane ani analizowane na serwerach Google. Google Fonts Web API rejestruje szczegóły żądań HTTP (żądany adres URL, user agent i adres URL strony odsyłającej). Dostęp do tych danych jest ograniczony i ściśle kontrolowany. Google nie wykorzystuje żadnych informacji zebranych przez Google Fonts do tworzenia profili użytkowników końcowych. Na urządzeniu użytkownika końcowego zapisywane są wyłącznie czcionki (na rok) i powiązane pliki CSS (na jeden dzień).

•Google Meet

•YouTube (zasada)

Należy przy tym zauważyć: YouTube to portal, na którym wyświetlane są filmy.

•YouTube (własny kanał)

Należy przy tym zauważyć: administrator prowadzi własny kanał na YouTube.

•YouTube (wtyczka)

Należy przy tym zauważyć: administrator osadził na stronie wtyczkę YouTube, która po kliknięciu prowadzi do YouTube i jego kanału, a także przetwarza dane osób, których dane dotyczą.

Microsoft (Suite):

Wykorzystywane są różne aplikacje spółki Microsoft Corporation (USA), której powierzono przetwarzanie danych zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 45 RODO. Wykorzystywane są następujące narzędzia:

•Microsoft Advertising

•Bing Ads

Meta (sieć społecznościowa):

Wykorzystywane są sieci i media społecznościowe spółki Meta Platforms Ireland Limited (Irlandia – UE). Nie można jednak wykluczyć, że dane zostaną przekazane spółce dominującej Meta Platforms Inc. (USA) lub połączone z jej danymi. W zakresie, w jakim administrator i ten dostawca są współadministratorami, porozumienie jest dostępne tutaj: https://www.facebook.com/legal/terms/page_controller_addendum. Znajdują się tam wszystkie informacje o zakresie stosowania i podziale zadań. We wszystkich pozostałych przypadkach temu dostawcy powierzono przetwarzanie danych zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego (w tym przypadku do Meta Platforms Inc., USA), którego nie można wykluczyć, jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO. Wykorzystywane są następujące sieci społecznościowe, media i/lub narzędzia:

•Facebook (strona firmowa)

•Facebook (wtyczka)

•Facebook (piksel)

•Facebook (reklamy)

•Instagram (strona firmowa)

•Instagram (wtyczka)

•Instagram (piksel)

•Instagram (reklamy)

LinkedIn (sieć społecznościowa):

Wykorzystywana jest sieć społecznościowa „LinkedIn” spółki LinkedIn Ireland Unlimited Company (Irlandia – UE). Nie można jednak wykluczyć, że dane zostaną przekazane spółce dominującej LinkedIn Corporation (USA) lub połączone z jej danymi. Przekazania danych do państwa trzeciego (w tym przypadku do USA) nie można wykluczyć; jest ono uzasadnione na podstawie art. 46 RODO. Wykorzystywane są następujące narzędzia:

•LinkedIn (strona firmowa)

•LinkedIn (wtyczka)

•LinkedIn (reklamy)

•LinkedIn (rekrutacja)

TikTok (sieć społecznościowa):

Wykorzystywana jest sieć społecznościowa „TikTok”, oferowana wspólnie przez TikTok Technology Limited (UE – Irlandia) i TikTok Information Technologies UK Limited (Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej). Polityka prywatności zewnętrznych dostawców stanowi jednak, że przekazują oni dane także innym spółkom ze swojej „grupy spółek”, bez wskazania, które spółki do niej należą. Mimo publicznych zapewnień o czymś przeciwnym nie można zatem wykluczyć, że dane zostaną przekazane spółkom w USA i/lub w Chińskiej Republice Ludowej, w szczególności spółce dominującej Beijing Bytedance Technology Ltd. (Chińska Republika Ludowa), i również tam przetwarzane. W zakresie, w jakim administrator i zewnętrzni dostawcy przedstawionej tu sieci lub medium społecznościowego są współadministratorami, uzgodnili oni współodpowiedzialność zgodnie z art. 26 RODO. We wszystkich pozostałych przypadkach dostawcy sieci lub medium społecznościowego powierzono przetwarzanie danych zgodnie z art. 28 RODO. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 49 ust. 1 lit. a RODO. Wykorzystywane są następujące narzędzia:

•TikTok (strona firmowa)

•TikTok (wtyczka)

•TikTok (piksel)

•TikTok (reklamy)

X (sieć społecznościowa):

Wykorzystywana jest sieć społecznościowa „X” spółki Twitter International Company (Irlandia – UE). Nie można jednak wykluczyć, że dane zostaną przekazane spółce dominującej X Corp. (USA) lub połączone z jej danymi. Szczegóły dotyczące sposobu przetwarzania danych przez tego zewnętrznego dostawcę opisano tutaj: https://twitter.com/de/privacy. Ewentualne przekazanie danych do państwa trzeciego (w tym przypadku do USA), którego nie można wykluczyć, jest uzasadnione na podstawie art. 46 RODO. Wykorzystywane są następujące narzędzia:

•X (strona firmowa)

•X (wtyczka)

•X (reklamy)

HubSpot (Suite):

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Słowniczek

Poniżej znajduje się słowniczek. Nie wszystkie objaśnione w nim pojęcia muszą mieć znaczenie dla opisanych tu operacji przetwarzania danych. Służą one wyłącznie ogólnemu zrozumieniu i przejrzystości.

1.Dane osobowe. Są to wszelkie informacje, które bezpośrednio lub pośrednio pozwalają wyciągać wnioski na temat osób fizycznych, czyli ludzi.

2.Przetwarzanie danych osobowych. Każde aktywne lub pasywne działanie na danych osobowych, od zbierania i właściwego przetwarzania aż po usunięcie.

3.Administrator. Jest to osoba fizyczna lub prawna albo inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Administrator jest szczegółowo wskazany w rozdziale „Administrator”.

4.Osoba, której dane dotyczą. Jest to zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, do której odnoszą się dane osobowe.

5.Zgoda. Jest to możliwe do zweryfikowania oświadczenie woli, złożone dobrowolnie przed przetwarzaniem danych osobowych, które zezwala na konkretne przetwarzanie danych osobowych osoby składającej to oświadczenie.

6.Media społecznościowe / strona firmowa i/lub produktowa. To sformułowanie oznacza, że administrator prowadzi stronę firmową lub produktową na platformie mediów społecznościowych, do której prowadzi też link ze strony internetowej. Jeżeli osoby, których dane dotyczą, klikną ten link (tj. link do strony firmowej lub produktowej), trafią na profil administratora.

7.Media społecznościowe / wtyczka. To sformułowanie oznacza, że administrator osadził na stronie wtyczkę zewnętrznego dostawcy sieci lub medium społecznościowego. Jeżeli osoby, których dane dotyczą, klikną tę wtyczkę, trafią na profil administratora. Administrator stosuje tzw. rozwiązanie dwóch kliknięć. Oznacza to, że po kliknięciu dane osobowe początkowo nie są przekazywane danemu zewnętrznemu dostawcy wtyczki. Zewnętrznego dostawcę można rozpoznać po wyglądzie wtyczki (np. po logo). Za pomocą przycisku administrator umożliwia osobom, których dane dotyczą, bezpośrednią komunikację z zewnętrznym dostawcą wtyczki. Dopiero gdy klikną oznaczone pole i w ten sposób je aktywują, zewnętrzny dostawca otrzymuje informację, że osoby te wywołały tę stronę. Dopiero wtedy dane są przekazywane. Aktywacja wtyczki powoduje przekazanie danych osobowych osób, których dane dotyczą, danemu zewnętrznemu dostawcy. Przekazanie to następuje niezależnie od tego, czy osoby te mają konto u danego zewnętrznego dostawcy i są na nim zalogowane. Jeżeli są zalogowane u zewnętrznego dostawcy, ich dane zebrane przez administratora są bezpośrednio przypisywane do konta, które posiadają u tego dostawcy.

8.Media społecznościowe / reklamy. To sformułowanie oznacza, że administrator korzysta z tzw. „ads” (reklam) w medium społecznościowym. Za pomocą „ads” administrator może zwracać uwagę na swoje oferty w danej sieci lub danym medium społecznościowym. Może określić, jak skuteczne są poszczególne działania reklamowe w odniesieniu do danych z kampanii reklamowych. Celem jest wyświetlanie osobom, których dane dotyczą, interesujących je „ads”, uatrakcyjnienie dla nich tej strony oraz rzetelne rozliczanie kosztów reklamy. Te „ads” są dostarczane przez danego zewnętrznego dostawcę. Jeżeli osoby, których dane dotyczą, wejdą na stronę administratora przez reklamy wyświetlone im przez danego zewnętrznego dostawcę, na ich komputerze zapisywany jest plik cookie. Te pliki cookie z reguły nie służą do osobistej identyfikacji osób, których dane dotyczą.

9.Media społecznościowe / piksele. To sformułowanie oznacza, że administrator stosuje tzw. piksele. Jest to narzędzie analityczne, za pomocą którego administrator może mierzyć skuteczność reklamy. Służy ono zwykle do zrozumienia i śledzenia działań osób na stronie internetowej. Administrator zaimplementował piksel na swojej stronie, umieszczając kod piksela w nagłówku. Gdy osoby, których dane dotyczą, odwiedzają stronę i wykonują działanie (np. dokonują zakupu), piksel zostaje uruchomiony, a działanie zgłoszone. W ten sposób administrator dowiaduje się, kiedy osoby te wykonują działanie, i może je ocenić.

10.Media społecznościowe / przesyłanie do grupy niestandardowych odbiorców (Custom Audience). To sformułowanie oznacza, że administrator przesyła dane osób, których dane dotyczą (zwykle ich adres e-mail), do zewnętrznego dostawcy sieci lub medium społecznościowego – oczywiście dopiero po uzyskaniu zgody. Pozwala to administratorowi wyświetlać tym osobom reklamy („ads”) dopasowane do ich zainteresowań, gdy odwiedzają sieć lub medium społecznościowe. Odbywa się to w następujący sposób: administrator przesyła dane kontaktowe (zwykle adres e-mail) do danego zewnętrznego dostawcy. Następnie zewnętrzny dostawca sprawdza, czy osoby te są u niego zarejestrowane z tymi danymi kontaktowymi. Jeżeli nie, dane kontaktowe nie są wprowadzane do Custom Audience (rodzaju bazy danych prowadzonej przez administratora u danego zewnętrznego dostawcy). Jeżeli tak, dane są wprowadzane do Custom Audience administratora. Jeżeli osoby te odwiedzą następnie sieć lub medium społecznościowe danego zewnętrznego dostawcy, administrator ma możliwość wyświetlania im interesujących je reklam.

11.Media społecznościowe lub osadzanie filmów / publikacja nagrań. To sformułowanie oznacza, że administrator przesyła nagrania osób, których dane dotyczą (zdjęcia, nagrania audio i/lub wideo), do danego medium lub sieci społecznościowej albo do danego portalu wideo i tam je publikuje.

12.Osadzanie filmów / wtyczki. To pojęcie oznacza, że na stronie administratora osadzone są wtyczki portalu wideo. Przy każdym wywołaniu podstrony oferującej jeden lub więcej klipów wideo nawiązywane jest bezpośrednie połączenie między przeglądarką osoby, której dane dotyczą, a serwerem danego zewnętrznego dostawcy. Dany zewnętrzny dostawca zapisuje dane osób, których dane dotyczą, jako profile użytkowania i wykorzystuje je do celów reklamy, badania rynku i/lub dostosowywania swojej strony do potrzeb. Taka ocena odbywa się w szczególności (również w przypadku osób niezalogowanych) w celu wyświetlania reklam dopasowanych do potrzeb oraz informowania innych użytkowników o aktywności osób, których dane dotyczą, na stronie administratora. Osobie, której dane dotyczą, przysługuje prawo sprzeciwu wobec tworzenia tych profili użytkowników, przy czym w celu skorzystania z tego prawa musi zwrócić się do danego zewnętrznego dostawcy. Więcej informacji o celu i zakresie gromadzenia danych oraz ich przetwarzaniu przez danego zewnętrznego dostawcę zawiera jego polityka prywatności.

13.Osadzanie filmów / własny kanał. To pojęcie oznacza, że administrator prowadzi własny kanał w portalu wideo.

14.AI / sztuczna inteligencja. Sztuczna inteligencja to zdolność systemu do wykonywania zadań, które zwykle wymagają ludzkiej inteligencji. Obejmuje to rozpoznawanie wzorców, podejmowanie decyzji, przyswajanie nowych informacji i dostosowywanie się do nowych sytuacji. AI wykorzystuje algorytmy i modele statystyczne do analizy informacji i wyciągania z nich wniosków.

15.System AI. Jest to system oparty na oprogramowaniu, który wykorzystuje algorytmy do autonomicznego lub częściowo autonomicznego wykonywania zadań (np. Google Gemini, ChatGPT).

16.Model AI. Model AI to system matematyczny lub algorytmiczny wytrenowany za pomocą uczenia maszynowego do wykonywania określonych zadań. Opiera się na zbiorach danych, aby rozpoznawać wzorce, formułować prognozy, wspierać decyzje lub realizować inne zautomatyzowane funkcje. Modele AI mogą przybierać różne formy, w tym sieci neuronowych, drzew decyzyjnych lub algorytmów statystycznych, i zwykle służą do efektywnego rozwiązywania problemów opartych na danych.

17.LLM / duże modele językowe. Duże modele językowe to wyspecjalizowana forma modeli AI wytrenowanych do rozumienia i generowania tekstu w języku naturalnym. Często opierają się na głębokich sieciach neuronowych i wykorzystują ogromne ilości danych tekstowych do rozwijania umiejętności językowych. LLM mogą wykonywać takie zadania jak uzupełnianie tekstu, tłumaczenie, prowadzenie rozmowy czy analiza stylu. Przykładem są modele takie jak GPT (Generative Pre-trained Transformer) firmy OpenAI. Modele te potrafią tworzyć teksty brzmiące jak napisane przez człowieka i udzielać odpowiedzi uwzględniających kontekst, co czyni je szczególnie przydatnymi w takich zastosowaniach jak chatboty, wirtualni asystenci i narzędzia do tworzenia treści.