Polityka prywatności i obowiązkowe informacje dotyczące ochrony danych
1. Administrator danych
Administratorem danych osobowych jest:
DATAflor AG
August-Spindler-Straße 20
37079 Göttingen
Telefon: +49 (551) 50665-0
Faks: +49 (551) 50665-59
E-mail: info@dataflor.de
Reprezentowana przez zarząd:
Christoph Honig i Matthias Gehrke
W niniejszej informacji o ochronie danych, zgodnie z art. 12–14 RODO, informujemy Państwa o tym, w jaki sposób przetwarzamy dane osobowe oraz jakie prawa Państwu przysługują.
2. Inspektor ochrony danych
W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt z naszym inspektorem ochrony danych:
Pan Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage
Telefon: +49 5232 980-4700
E-mail: teamdatenschutz@werning.com
3. Ogólne informacje dotyczące przetwarzania danych
Dane osobowe to wszelkie informacje, na podstawie których można bezpośrednio lub pośrednio zidentyfikować osobę fizyczną. Obejmują one na przykład imiona i nazwiska, dane kontaktowe, dane dotyczące umów i płatności, treści komunikacji, a także dane dotyczące użytkowania i połączeń.
Przetwarzamy dane osobowe w szczególności na następujących podstawach prawnych:
- art. 6 ust. 1 lit. a RODO w przypadku zgody,
- art. 6 ust. 1 lit. b RODO w celu wykonania umowy lub podjęcia działań przed zawarciem umowy,
- art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązków prawnych,
- art. 6 ust. 1 lit. f RODO w celu ochrony uzasadnionych interesów.
Nasze uzasadnione interesy dotyczą w szczególności bezpiecznego funkcjonowania naszej strony internetowej, rozpatrywania zapytań, organizacji relacji biznesowych, marketingu bezpośredniego w zakresie dozwolonym przez prawo, a także zabezpieczania i dochodzenia roszczeń prawnych.
W zakresie, w jakim informacje są zapisywane lub odczytywane na Państwa urządzeniu końcowym, zastosowanie mają dodatkowo przepisy § 25 TDDDG.
4. Źródło i odbiorcy danych
Dane osobowe otrzymujemy zazwyczaj bezpośrednio od Państwa, na przykład w przypadku zapytania, zamówienia, rejestracji, aplikacji o pracę lub w ramach relacji biznesowej.
W zakresie dozwolonym przez prawo możemy również pozyskiwać dane od Państwa pracodawcy, partnerów biznesowych, podmiotów powiązanych, rejestrów publicznych lub innych źródeł dostępnych publicznie.
W ramach spółki DATAflor AG dostęp do Państwa danych mają wyłącznie te jednostki, które potrzebują ich do realizacji swoich zadań.
Ponadto dane mogą otrzymać w szczególności następujący odbiorcy:
- dostawcy usług hostingowych i informatycznych,
- dostawcy oprogramowania, usług w chmurze i usług komunikacyjnych,
- doradcy podatkowi, biegli rewidenci i adwokaci,
- banki i dostawcy usług płatniczych,
- dostawcy usług logistycznych, wysyłkowych i poligraficznych,
- dostawcy usług w zakresie organizacji imprez i szkoleń,
- organy administracji i instytucje publiczne w przypadku istnienia obowiązku ustawowego.
Podmioty przetwarzające dane są zobowiązane umową zgodnie z art. 28 RODO i przetwarzają dane wyłącznie zgodnie z naszymi wytycznymi.
5. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym
W przypadku niektórych usługodawców nie można wykluczyć przetwarzania danych w państwach spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.
Przekazanie danych ma miejsce wyłącznie wtedy, gdy spełnione są warunki określone w art. 44 i następnych RODO, na przykład na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
- ważnego certyfikatu wydanego zgodnie z ramami ochrony danych UE–USA,
- standardowych klauzul umownych Komisji Europejskiej,
- innych odpowiednich gwarancji.
Więcej informacji na temat stosowanych gwarancji można uzyskać od naszego inspektora ochrony danych.
6. Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji danego celu.
Ponadto obowiązują ustawowe terminy przechowywania danych. W zależności od rodzaju dokumentacji wynoszą one w szczególności sześć, osiem lub dziesięć lat. Dane mogą być również przechowywane do upływu ustawowych terminów przedawnienia, jeżeli jest to konieczne do dochodzenia, wykonywania lub obrony roszczeń prawnych.
Po ustaniu celu przetwarzania oraz upływie odpowiednich terminów dane są usuwane lub anonimizowane.
Przetwarzanie danych na naszej stronie internetowej
7. Hosting i pliki dziennika serwera
Nasza strona internetowa jest hostowana przez:
Mittwald CM Service GmbH & Co. KG
, Königsberger Straße 4–6
, 32339 Espelkamp
Podczas odwiedzania naszej strony internetowej przetwarzane są informacje niezbędne z technicznego punktu widzenia. Obejmują one w szczególności:
- adres IP,
- data i godzina dostępu,
- wywołana strona lub plik,
- adres URL strony odsyłającej,
- przeglądarka i system operacyjny,
- nazwa hosta urządzenia końcowego, z którego nastąpiło połączenie,
- kod statusu HTTP.
Przetwarzanie tych danych służy zapewnieniu dostępności, stabilności i bezpieczeństwa strony internetowej, a także wykrywaniu błędów technicznych i nieuprawnionego dostępu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Z firmą Mittwald zawarto umowę o przetwarzaniu danych na zlecenie.
Dane z logów serwera są usuwane po upływie terminu wymaganego ze względów technicznych i bezpieczeństwa. W przypadku konkretnego incydentu związanego z bezpieczeństwem dane te mogą być przechowywane do czasu ostatecznego wyjaśnienia sprawy.
Okres przechowywania plików dziennika serwera: 60 dni
8. TYPO3
Nasza strona internetowa opiera się na systemie zarządzania treścią TYPO3.
TYPO3 może wykorzystywać technicznie niezbędne pliki cookie lub podobne technologie, na przykład do zarządzania sesjami, funkcji bezpieczeństwa lub ustawień strony.
Wykorzystanie technologii niezbędnych z technicznego punktu widzenia odbywa się na podstawie § 25 ust. 2 TDDDG. Związane z tym przetwarzanie danych opiera się na art. 6 ust. 1 lit. f RODO.
9. Pliki cookie i zarządzanie zgodami
Korzystamy z plików cookie niezbędnych z technicznego punktu widzenia oraz wymagających zgody, a także z podobnych technologii.
Technologie niezbędne z technicznego punktu widzenia służą do udostępniania strony internetowej i jej funkcji. Są one stosowane na podstawie § 25 ust. 2 TDDDG.
Usługi analityczne i usługi dostawców zewnętrznych są aktywowane wyłącznie po uprzednim wyrażeniu przez Państwa zgody. Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
W ramach zarządzania zgodami przechowujemy w szczególności:
- decyzję użytkownika dotyczącą zgody,
- datę i godzinę podjęcia decyzji,
- identyfikator pseudonimowy,
- wersję wyświetlonych ustawień.
Przechowywanie tych danych służy uwzględnieniu i udokumentowaniu Państwa decyzji. W każdej chwili mogą Państwo zmienić lub wycofać swój wybór w ustawieniach plików cookie.
Wykorzystywany menedżer zgody: Stefan Galinski Internetdienstleistungen
10. Formularze kontaktowe i zapytania
Jeśli skontaktują się Państwo z nami za pośrednictwem formularza, pocztą elektroniczną lub telefonicznie, przetwarzamy Państwa dane w celu rozpatrzenia zapytania.
W zależności od formularza mogą być gromadzone w szczególności następujące dane:
- Firma,
- imię i nazwisko,
- adres,
- numer telefonu,
- adres e-mail,
- branża,
- numer klienta,
- wybrany produkt lub temat,
- treść zapytania.
Pola obowiązkowe są odpowiednio oznaczone. Bez tych danych możemy nie być w stanie rozpatrzyć Państwa zapytania.
W przypadku zapytań dotyczących umów lub działań przedumownych przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Ogólne zapytania przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
Dane zostaną usunięte po zakończeniu obsługi zapytania, o ile nie istnieją żadne obowiązki dotyczące przechowywania danych ani uzasadnione interesy wymagające dalszego przechowywania.
Dane podane w formularzach kontaktowych nie są automatycznie wykorzystywane do wysyłania newslettera.
12. YouTube i Google Maps
Korzystamy z serwisu YouTube do wyświetlania filmów oraz z Google Maps do wyświetlania lokalizacji i tras dojazdu.
Dostawcą w każdym z tych przypadków jest:
Google Ireland Limited
, Gordon House
, Barrow Street
, Dublin 4
, Irlandia
Treści są ładowane dopiero po wyrażeniu przez Państwa zgody lub wyraźnym aktywowaniu danej treści.
W tym przypadku do Google mogą być przekazywane w szczególności Państwa adres IP, informacje o przeglądarce i urządzeniu, odwiedzana strona oraz informacje o Państwa interakcji z treścią. Jeśli są Państwo zalogowani na konto Google, Google może przypisać korzystanie z treści do Państwa konta.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
Nie można wykluczyć przetwarzania danych w Stanach Zjednoczonych. Obowiązują gwarancje wymienione w sekcji dotyczącej Google Analytics.
W każdej chwili mogą Państwo wycofać swoją zgodę poprzez ustawienia plików cookie.
Dalsze przetwarzanie
14. Biuletyn informacyjny
W naszym biuletynie informujemy Państwa o firmie Dataflor, naszych produktach i usługach, wydarzeniach, szkoleniach oraz zagadnieniach branżowych.
Do wysyłki korzystamy z usług:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Niemcy
Rejestracja odbywa się w trybie double opt-in. Po rejestracji otrzymają Państwo wiadomość e-mail, w której należy potwierdzić rejestrację.
W celu potwierdzenia rejestracji przechowujemy w szczególności:
- Państwa adres e-mail,
- datę i godzinę rejestracji oraz potwierdzenia,
- użyty adres IP,
- treść i wersję zgody.
Podstawą prawną wysyłki jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 UWG. O ile spełnione są warunki określone w § 7 ust. 3 UWG, możemy informować obecnych klientów o naszych podobnych produktach i usługach.
Rejestrowanie rejestracji odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na udokumentowaniu zgody oraz ochronie przed nadużyciem cudzych adresów e-mail.
Z firmą CleverReach zawarto umowę o przetwarzaniu danych na zlecenie.
Pomiar skuteczności
Nasze biuletyny mogą zawierać technologie służące do rejestrowania otwarć i klikniętych linków.
Pomiar skuteczności z uwzględnieniem danych osobowych odbywa się wyłącznie za Państwa odrębną zgodą. Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
Zgoda na pomiar skuteczności jest dobrowolna i nie stanowi warunku otrzymywania newslettera. Bez tej zgody będą Państwo otrzymywać newsletter bez osobistej analizy otwarć i kliknięć.
W każdej chwili mogą Państwo cofnąć swoją zgodę, korzystając z linku rezygnacji zawartego w biuletynie. Po rezygnacji możemy zapisać Państwa adres e-mail na liście blokowanych adresów, aby zapobiec dalszym wysyłkom oraz móc udokumentować wcześniejszą zgodę.
15. Klienci, potencjalni klienci, dostawcy i usługodawcy
Przetwarzamy dane klientów i osób zainteresowanych, w szczególności w celu:
- obsługi zapytań,
- przygotowywanie ofert,
- realizacji umów,
- dostarczania naszych produktów i usług,
- rozliczeń i obsługi płatności,
- obsługa klienta i wsparcie techniczne,
- organizacja wydarzeń i szkoleń,
- marketing bezpośredni dozwolony przepisami prawa.
Dane dostawców i usługodawców przetwarzamy w szczególności w celu nawiązania, realizacji i zarządzania daną relacją biznesową.
Podstawą prawną są w szczególności art. 6 ust. 1 lit. b), c) i f) RODO.
Reklama bezpośrednia wysyłana pocztą oraz utrzymywanie istniejących kontaktów biznesowych mogą odbywać się na podstawie art. 6 ust. 1 lit. f RODO. Reklama za pośrednictwem poczty elektronicznej odbywa się zasadniczo wyłącznie za zgodą lub na warunkach określonych w § 7 ust. 3 UWG.
W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu swoich danych w celach reklamy bezpośredniej:
E-mail: info@dataflor.de
Telefon: +49 (551) 50665-0
16. Podania o pracę
W ramach procesu rekrutacyjnego przetwarzamy w szczególności:
- dane kontaktowe,
- list motywacyjny i CV,
- kwalifikacje i przebieg kariery zawodowej,
- świadectwa i zaświadczenia,
- oraz inne dane przekazane dobrowolnie.
Przetwarzanie danych odbywa się w celu przeprowadzenia procesu rekrutacyjnego i selekcyjnego na podstawie § 26 ust. 1 BDSG w połączeniu z art. 6 ust. 1 lit. b RODO.
Dostęp do danych mają wyłącznie osoby zaangażowane w proces rekrutacyjny. Przekazanie danych innym przedsiębiorstwom następuje wyłącznie za Państwa zgodą lub na podstawie innej podstawy prawnej.
W przypadku odrzucenia kandydatury dane są co do zasady usuwane sześć miesięcy po zakończeniu procesu rekrutacyjnego, o ile dłuższe przechowywanie nie jest konieczne w celu obrony przed roszczeniami prawnymi.
W celu umieszczenia w bazie kandydatów uzyskujemy oddzielną zgodę.
Podania z własnej inicjatywy prosimy kierować na adres:
Dla pracowników obowiązują odrębne informacje dotyczące ochrony danych.
17. Akcjonariusze i walne zgromadzenie akcjonariuszy
Przetwarzamy dane osobowe akcjonariuszy i przedstawicieli akcjonariuszy w celu przygotowania i przeprowadzenia walnego zgromadzenia oraz umożliwienia wykonywania praw akcjonariuszy.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO w połączeniu z przepisami prawa spółek akcyjnych.
W zakresie przewidzianym przez prawo dane zawarte w wykazie uczestników mogą zostać udostępnione innym akcjonariuszom i przedstawicielom akcjonariuszy.
Dane są przechowywane zgodnie z ustawowymi terminami przechowywania, a następnie usuwane.
18. Sieci społecznościowe
Prowadzimy profile firmowe na Instagramie, Facebooku i LinkedIn.
Profile te służą do komunikacji z klientami, osobami zainteresowanymi, kandydatami i innymi użytkownikami, a także do przekazywania informacji o firmie Dataflor, naszych produktach, wydarzeniach i ofertach pracy.
Podczas odwiedzania profilu danego serwisu operator platformy przetwarza dane osobowe. Operatorzy mogą tworzyć profile użytkowników oraz wykorzystywać dane do celów analitycznych, badań rynkowych i reklamowych. Przetwarzanie danych może odbywać się poza Unią Europejską lub Europejskim Obszarem Gospodarczym.
Jeśli komunikują się Państwo z nami za pośrednictwem jednej z tych platform, przetwarzamy Państwa wiadomość, w zależności od jej treści, na podstawie art. 6 ust. 1 lit. b) lub f) RODO.
Więcej informacji na temat przetwarzania danych oraz możliwości ustawień i wniesienia sprzeciwu można znaleźć w politykach prywatności poszczególnych dostawców platform.
Odnośniki do mediów społecznościowych na naszej stronie internetowej są umieszczone jako linki zewnętrzne. Połączenie z danym dostawcą nawiązywane jest dopiero po kliknięciu linku.
Państwa prawa
19. Prawa osób, których dane dotyczą
O ile spełnione są wymogi prawne, przysługuje Państwu prawo do:
- dostęp do informacji zgodnie z art. 15 RODO,
- do wniesienia sprostowania zgodnie z art. 16 RODO,
- usunięcie zgodnie z art. 17 RODO,
- ograniczenie przetwarzania zgodnie z art. 18 RODO,
- przenoszenia danych zgodnie z art. 20 RODO,
- sprzeciw zgodnie z art. 21 RODO,
- wycofanie zgody ze skutkiem na przyszłość.
Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem:
W przypadku przetwarzania danych na podstawie uzasadnionych interesów mogą Państwo wnieść sprzeciw z przyczyn wynikających z Państwa szczególnej sytuacji.
W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego bez podania przyczyny.
20. Prawo do wniesienia odwołania
Mają Państwo prawo złożyć skargę do organu nadzorującego ochronę danych.
Organem właściwym w naszym przypadku jest:
Krajowy pełnomocnik ds. ochrony danych w Dolnej Saksonii
Można również zwrócić się do organu nadzorującego ochronę danych w miejscu zamieszkania, miejscu pracy lub w miejscu domniemanego naruszenia.
21. Obowiązek udostępniania danych i decyzje automatyczne
Przekazanie danych osobowych może być wymagane na mocy przepisów prawa lub postanowień umowy albo niezbędne do zawarcia lub wykonania umowy.
Bez podania niezbędnych danych możemy nie być w stanie rozpatrzyć zapytania, sporządzić oferty lub wykonać umowy.
Zasadniczo nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.