recruiting.ki - KI-Recruiting für Agenturen & Unternehmen

Definicje

Na potrzeby poniższej informacji o ochronie danych stosuje się następujące pojęcia, przy czym wszystkie określenia odnoszące się do osób dotyczą wszystkich płci i powiązanych form językowych i powinny być zawsze rozumiane z dopiskiem "m/k/x":

Administrator. Administratorem przetwarzania danych jest AI SCALING LTD, Kykladon 7, Pyla 7081, Cypr (UE), E: [email protected], reprezentowana przez dyrektora Andre Thomasa.
Osoby, których dane dotyczą. Osobami, których dane dotyczą, są wszystkie osoby fizyczne, które odwiedzają stronę internetową administratora, na której zamieszczono odniesienie do niniejszej informacji o ochronie danych.
Dane osobowe. Są to wszelkie informacje, które bezpośrednio lub pośrednio umożliwiają identyfikację osób fizycznych, tj. istot ludzkich.
Przetwarzanie danych osobowych. Jest to każde aktywne lub pasywne obchodzenie się z danymi osobowymi, od ich gromadzenia przez przetwarzanie właściwe aż po usunięcie.
Zgoda. Jest to wykazywalne oświadczenie woli, w którym osoby, których dane dotyczą, dobrowolnie i z wyprzedzeniem wyrażają zgodę na określone przetwarzanie danych.
Media społecznościowe / Przesyłanie do Custom Audience. Sformułowanie to oznacza, że administrator przesyła dane osób, których dane dotyczą (zazwyczaj adres e-mail), do zewnętrznego dostawcy sieci społecznościowej lub medium; oczywiście wyłącznie po wyrażeniu zgody. Dzięki temu administrator może wyświetlać osobom, których dane dotyczą, reklamy oparte na zainteresowaniach podczas odwiedzania sieci społecznościowej lub medium. Mechanizm ten działa w następujący sposób: Administrator przesyła dane kontaktowe (zazwyczaj adres e-mail) do odpowiedniego zewnętrznego dostawcy. Zewnętrzny dostawca sprawdza następnie, czy osoby, których dane dotyczą, są zarejestrowane pod tymi danymi kontaktowymi. Jeśli nie, dane kontaktowe nie zostają wprowadzone do Custom Audience (rodzaj bazy danych prowadzonej przez administratora u odpowiedniego dostawcy zewnętrznego). Jeśli tak, dane zostają wprowadzone do Custom Audience administratora. Jeśli następnie osoby, których dane dotyczą, odwiedzą sieć społecznościową lub medium udostępniane przez odpowiedniego dostawcę zewnętrznego, administrator ma możliwość wyświetlenia im reklam, które mogą być dla nich interesujące.
Osadzanie mediów społecznościowych lub wideo / Publikacja nagrań medialnych. Sformułowanie to oznacza, że administrator przesyła nagrania medialne osób, których dane dotyczą (nagrania fotograficzne, dźwiękowe i/lub wideo) do odpowiedniego medium społecznościowego lub sieci społecznościowej lub portalu wideo i tam je publikuje.

Informacje dla osób, których dane dotyczą

Osoby, których dane dotyczą, mają w odniesieniu do przechowywanych danych dotyczących ich osoby następujące prawa: prawo dostępu do danych, prawo do sprostowania nieprawidłowych danych, prawo do usunięcia danych, dla których nie istnieje już podstawa przechowywania, prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych. Ponadto mają prawo do wniesienia skargi do organu nadzorczego właściwego dla administratora.
Jeśli przetwarzanie opiera się na zgodzie, osoby, których dane dotyczą, mogą w każdej chwili cofnąć swoją zgodę ze skutkiem na przyszłość; na przykład poprzez nieformalne powiadomienie za pośrednictwem jednego z wyżej wymienionych kanałów kontaktowych (patrz Definicje / Administrator).
Jeśli przetwarzanie opiera się na prawnie uzasadnionym interesie, tj. na art. 6 ust. 1 lit. f RODO, osoby, których dane dotyczą, mogą w każdej chwili wnieść sprzeciw wobec przetwarzania; na przykład poprzez nieformalne powiadomienie za pośrednictwem jednego z wyżej wymienionych kanałów kontaktowych (patrz Definicje / Administrator). Jeśli sprzeciw jest uzasadniony, przetwarzanie zostaje zakończone. Jeżeli prawnie uzasadniony interes dotyczy marketingu bezpośredniego, sprzeciw jest zawsze uzasadniony.
Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie, nie ma miejsca.
Prawny obowiązek przetwarzania istnieje wyłącznie w zakresie, w jakim poniżej odwołano się do art. 6 ust. 1 lit. c RODO.
Jeśli poniżej opisano przetwarzanie danych, nie oznacza to, że osoby, których dane dotyczą, mają jakiekolwiek roszczenie do związanych z tym działań (np. nagrań medialnych, ewaluacji). Prawa osób, których dane dotyczą, wynikają z ust. 1-3 niniejszego paragrafu. Opisane poniżej czynności przetwarzania danych opisują jedynie możliwe działania, które nie dotyczą wszystkich osób, których dane dotyczą.
Jeżeli dane osobowe są przekazywane do miejsc poza Unią Europejską (państw trzecich), administrator musi zapewnić dodatkowe gwarancje ochrony zgodnie z art. 44 i nast. RODO. Jeżeli administrator powołuje się na:
- Art. 45 RODO, oznacza to, że podmiot odbierający dane znajduje się w państwie, na terytorium lub w określonym sektorze, dla którego Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.
- Art. 46 RODO w związku ze standardowymi klauzulami umownymi UE, oznacza to, że podmiot odbierający dane zobowiązał się umownie do przestrzegania zasad unijnego prawa ochrony danych, na podstawie wzorcowej umowy Komisji Europejskiej.
- Art. 47 RODO, oznacza to, że podmiot odbierający dane poddał się wiążącym wewnętrznym regułom ochrony danych, które zostały zatwierdzone przez organ nadzorczy z siedzibą w UE.
- Art. 49 ust. 1 lit. a RODO, oznacza to, że osoby, których dane dotyczą, wyraziły zgodę ze świadomością wszystkich ryzyk związanych z przekazaniem danych do państwa trzeciego.

Standardowe przetwarzanie danych

Wykorzystanie informacyjne

Osoby, których dane dotyczą, korzystają ze strony internetowej początkowo w celach informacyjnych, tj. odwiedzają ją bez aktywnej interakcji. Przy tym administrator gromadzi, o ile jest to technicznie niezbędne do wyświetlenia strony, następujące dane osób, których dane dotyczą: adres IP, datę i godzinę zapytania, różnicę stref czasowych w stosunku do Greenwich Mean Time (GMT), treść zapytania (konkretna strona), status dostępu/kod statusu HTTP, ilość przesłanych danych, stronę internetową, z której pochodzi zapytanie, przeglądarkę, system operacyjny i jego interfejs, język i wersję oprogramowania przeglądarki. Celem jest wyświetlenie strony internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionego celu.

Zmiany w przetwarzaniu danych

Jeżeli administrator zmieni sposób przetwarzania danych, w szczególności poprzez wprowadzenie nowych odbiorców, poinformuje o tym osoby, których dane dotyczą, drogą e-mailową; poprzez przekazanie zaktualizowanej informacji o ochronie danych. Celem jest wypełnienie obowiązków informacyjnych wynikających z RODO (art. 12-14 RODO). Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Roszczenia, prawa i konflikty w stosunku umownym

(1) Jeżeli osoby, których dane dotyczą, dochodzą swoich praw na podstawie RODO lub innych przepisów prawnych (w tym roszczeń umownych), administrator przetwarza dane w celu weryfikacji i ewentualnego spełnienia tych roszczeń. Celem jest weryfikacja i odpowiedź na roszczenia, w tym ich spełnienie lub odrzucenie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z charakteru dochodzonego prawa.

(2) W przypadku sporu prawnego między osobami, których dane dotyczą, a administratorem dane są przetwarzane w celu wydawania odpowiednich oświadczeń (np. dochodzenia roszczeń) oraz ewentualnego uzyskania zewnętrznej porady prawnej. Przetwarzane są następujące dane: imię i nazwisko, dane kontaktowe, wszystkie zdarzenia związane ze sporem prawnym. Przetwarzanie służy pozyskaniu zewnętrznej porady prawnej/reprezentacji oraz realizacji własnych praw administratora. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionych celów.

Przechowywanie i usuwanie

(1) Po zakończeniu stosunku zatrudnienia wszystkie wyżej wymienione, nadal przechowywane dane zostaną zachowane. W odniesieniu do przechowywania cel i podstawa prawna wynikają z poniższego wykazu okresów przechowywania (ust. 2).

(2) Obowiązują następujące okresy przechowywania:

Księgowość, faktury, dokumenty istotne podatkowo
- Wewnętrzne dokumenty istotne księgowo (np. roczne sprawozdania finansowe, inwentaryzacje, sprawozdania, zestawienia kont) są przechowywane zasadniczo przez 6 lat, począwszy od końca roku kalendarzowego, w którym dany dokument został sporządzony lub którego dotyczy dany rok obrotowy. Przetwarzanie służy wypełnieniu prawnych obowiązków księgowych i podatkowych i opiera się na art. 6 ust. 1 lit. c RODO w związku z cypryjskim prawem spółek (Cap. 113), ustawą o podatku dochodowym (118(I)/2002) oraz ustawą o podatku od wartości dodanej.
- Dowody księgowe, faktury i inne dokumenty istotne podatkowo (w tym dokumenty związane z VAT) są również przechowywane przez 6 lat, począwszy od końca roku kalendarzowego, w którym dana transakcja miała miejsce. Przetwarzanie odbywa się w celu wypełnienia prawnych obowiązków księgowych i podatkowych i opiera się na art. 6 ust. 1 lit. c RODO w związku z ustawą o podatku dochodowym (118(I)/2002) oraz ustawą o podatku od wartości dodanej.
- Dane z komunikacji handlowej z klientami, o ile mają znaczenie podatkowe lub księgowe (np. korespondencja zmieniająca umowę, pisemne uzgodnienia, reklamacje istotne podatkowo), są również przechowywane przez 6 lat, począwszy od końca roku kalendarzowego, w którym dana komunikacja miała miejsce, w celu wypełnienia wyżej wymienionych obowiązków podatkowych i handlowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z wymienionymi przepisami cypryjskimi.
Pozostała komunikacja handlowa z klientami
- Pozostała komunikacja handlowa z klientami, która nie ma znaczenia podatkowego lub księgowego (np. zapytania ogólne, komunikacja serwisowa bez implikacji umownych lub podatkowych), jest przechowywana wyłącznie tak długo, jak jest to niezbędne do obsługi relacji z klientem, przetwarzania zapytania lub dokumentacji procesów (np. w trakcie trwającego stosunku umownego i przez następny okres określony odpowiednimi terminami prawa cywilnego). Przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO (umowa/inicjowanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w dokumentacji i obsłudze klienta).
- Konkretny okres przechowywania zależy od leżących u podstaw celów (np. wykonanie umowy, rękojmia, odpowiedzialność cywilna) oraz obowiązujących terminów przedawnienia zgodnie z cypryjską ustawą o przedawnieniu roszczeń 66(I)/2012, w szczególności ogólnego 6-letniego okresu przedawnienia dla wielu roszczeń umownych i deliktowych, choć w przypadku niektórych roszczeń mogą obowiązywać inne, w szczególności krótsze terminy (np. w przypadku uszkodzenia ciała).
Roszczenia osób, których dane dotyczą (RODO i inne roszczenia)
- Dane powstające w związku z dochodzeniem przez osoby, których dane dotyczą, roszczeń z zakresu ochrony danych (np. dostęp do danych, usunięcie, odszkodowanie za naruszenie ochrony danych) są przechowywane przez czas trwania rozpatrywania roszczenia, a następnie przez okres wynikający z obowiązujących cywilnoprawnych terminów przedawnienia; zazwyczaj do 6 lat od końca roku kalendarzowego, w którym administrator odpowiedział na roszczenie, chyba że w indywidualnych przypadkach obowiązuje krótszy lub dłuższy termin przedawnienia. Przetwarzanie służy ochronie prawnie uzasadnionego interesu w obronie przed roszczeniami i opiera się na art. 6 ust. 1 lit. f RODO.
- Dane powstające w związku z dochodzeniem przez osoby, których dane dotyczą, innych roszczeń cywilnoprawnych wobec administratora (np. roszczeń umownych lub deliktowych) są również przechowywane przez czas trwania przetwarzania, a następnie przez okres wynikający z obowiązujących przepisów o przedawnieniu (zazwyczaj do 6 lat od końca roku kalendarzowego, w którym administrator odpowiedział), chyba że szczególne przepisy ustawowe przewidują inne (krótsze lub dłuższe) terminy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami prawnymi).
Zgody i dokumentacja zgód
- Dane oparte na zgodzie osób, których dane dotyczą (np. komunikacja marketingowa) są przechowywane do momentu cofnięcia zgody lub ustania celu przetwarzania, w zależności od tego, co nastąpi wcześniej. Przetwarzanie opiera się na art. 6 ust. 1 lit. a RODO.
- Dane służące udowodnieniu udzielonej zgody (np. dane logowania, treści zgód, znaczniki czasu) są przechowywane po cofnięciu zgody lub ustaniu celu wyłącznie tak długo, jak jest to niezbędne do obrony przed ewentualnymi roszczeniami cywilnoprawnymi lub regulacyjnymi; z reguły można tu zastosować ogólne terminy przedawnienia zgodnie z cypryjską ustawą o przedawnieniu roszczeń 66(I)/2012 (zasadniczo do 6 lat, z zastrzeżeniem odmiennych terminów w indywidualnych przypadkach). Przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zachowaniu dowodów).

Szczególne przetwarzanie danych

Zewnętrzny hosting

Administrator korzysta z zewnętrznego dostawcy hostingu, który wyświetla stronę internetową i przetwarza niezbędne do tego dane techniczne. Przetwarzane są następujące dane: adres IP, data i godzina zapytania, różnica stref czasowych w stosunku do GMT, treść zapytania (konkretna strona), status dostępu/kod statusu HTTP, ilość przesłanych danych, strona internetowa odsyłająca, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki. Celem jest wyświetlenie strony internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionego celu.

CDN

Administrator korzysta z sieci dostarczania treści (CDN) w celu przyspieszonego udostępniania strony internetowej. Przetwarzane są następujące dane: adres IP, data i godzina zapytania, różnica stref czasowych w stosunku do GMT, treść zapytania (konkretna strona), status dostępu/kod statusu HTTP, ilość przesłanych danych, strona internetowa odsyłająca, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki. Celem jest wyświetlenie strony internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionego celu.

Zgoda na pliki cookie

Administrator umożliwia osobom, których dane dotyczą, dokonanie wyboru, czy wyrażają zgodę na stosowanie plików cookie, i korzysta w tym celu z narzędzia zarządzania zgodami na pliki cookie. Przetwarzane są następujące dane: adres IP, data i godzina zapytania, różnica stref czasowych w stosunku do GMT, treść zapytania (konkretna strona), status dostępu/kod statusu HTTP, ilość przesłanych danych, strona internetowa odsyłająca, przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki, status zgody, data wyrażenia zgody. Celem jest wypełnienie obowiązku prawnego. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Formularz

Administrator udostępnia na stronie internetowej narzędzie formularza. Za jego pośrednictwem odbywa się komunikacja między osobami, których dane dotyczą, a administratorem, przy czym dane wprowadzone przez osoby, których dane dotyczą, są dokumentowane i przekazywane administratorowi. Przetwarzane są następujące dane: dane dotyczące treści, sposobu i zakresu danych wprowadzonych do danego formularza. Celem jest nawiązanie i/lub wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Podpis

Osoby, których dane dotyczą, odwiedzają stronę internetową i składają oświadczenia (np. zaznaczanie pól wyboru, decyzje dotyczące koszyka). W celu potwierdzenia oświadczenia administrator prosi osoby, których dane dotyczą, o złożenie podpisu cyfrowego. Odbywa się to np. poprzez ruch myszą lub piórem cyfrowym na cyfrowej linii podpisu. Przetwarzane są następujące dane: treść oświadczenia woli, obraz podpisu. Celem jest nawiązanie i/lub wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Płatność

Osoby, których dane dotyczą, odwiedzają stronę internetową i składają oświadczenia (np. zaznaczanie pól wyboru, decyzje dotyczące koszyka) zmierzające do zawarcia odpłatnej umowy. Administrator zapewnia możliwość dokonania płatności online. W tym celu osoby, których dane dotyczą, są kierowane do zewnętrznego dostawcy usług płatniczych, który przyjmuje zlecenie płatnicze, realizuje je i przesyła administratorowi potwierdzenie dokonania płatności. Przetwarzane są następujące dane: status płatności. Celem jest nawiązanie i/lub wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Moduł rekrutacyjny

Osoby, których dane dotyczą, mogą na tej stronie internetowej aplikować o zatrudnienie za pośrednictwem modułu rekrutacyjnego i/lub innego kanału kontaktu. Administrator otrzymuje te dane i przetwarza je w celu przygotowania wstępnej selekcji oraz, w stosownych przypadkach, rozmowy kwalifikacyjnej i/lub dnia próbnego, a także w celu komunikacji dotyczącej innych kwestii związanych z aplikacją. Administrator może: (1) uzyskać dostęp do wewnętrznego obszaru i przeglądać dane aplikacyjne (w tym dokumenty aplikacyjne i datę wpływu), (2) sporządzać notatki powiązane z danymi aplikacyjnymi, (3) prowadzić wewnętrzną komunikację dotyczącą aplikacji (w stosownych przypadkach z odpowiednimi działami), (4) dokumentować decyzję dotyczącą dalszego postępowania z aplikacją, (5) realizować i dokumentować zaproszenia na jedną lub więcej rozmów kwalifikacyjnych, (6) realizować i dokumentować zaproszenia na jeden lub więcej dni próbnych, (7) przekazywać dokument umowy o pracę, (8) przekazywać i dokumentować odmowę, (9) realizować działania onboardingowe. Przetwarzane są następujące dane: wszystkie dane z aplikacji oraz inne treści komunikacji między osobami, których dane dotyczą, a administratorem. Celem jest nawiązanie stosunku zatrudnienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Strefa logowania

Na tej stronie internetowej osoby, których dane dotyczą, mają możliwość zarejestrowania się w celu korzystania z wewnętrznego obszaru, a następnie zalogowania się i wylogowania. Podczas rejestracji w wewnętrznym obszarze administrator gromadzi dane podane przez osoby, których dane dotyczą, w procesie rejestracji. W wewnętrznym obszarze administrator rejestruje działania osób, których dane dotyczą, w zakresie niezbędnym do udostępnienia wewnętrznego obszaru z jego funkcjami. Przetwarzane są następujące dane: (1) dane rejestracyjne wprowadzone przez osoby, których dane dotyczą, (2) dane o logowaniach, (3) dane o czynnościach wykonywanych przez osoby, których dane dotyczą, w strefie logowania, (4) dane o statusie wylogowania. Celem jest nawiązanie i/lub wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Komunikacja zautomatyzowana

Administrator otrzymuje dane na stronie internetowej, które przetwarza na potrzeby komunikacji zautomatyzowanej, zarówno w celach (1) umownych, jak i (2) reklamowych. Przetwarzane są następujące dane: imię i nazwisko, adresy e-mail, tagi (wskazujące na określone cechy, np. klienci, potencjalni klienci itp.), dane komunikacyjne, informacje o zachowaniu czytelniczym (czas otwarcia e-maila, status reakcji). Celem (1) jest nawiązanie i/lub wykonanie umowy, a celem (2) jest komunikacja reklamowa/marketing bezpośredni. Podstawą prawną dla celu (1) jest art. 6 ust. 1 lit. b RODO. Podstawą prawną dla celu (2) jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionego celu (2).

Analiza zachowania użytkowników

Do analizy zachowania użytkowników osób, których dane dotyczą, na tej stronie internetowej stosowane są tzw. pliki cookie. Są to pliki tekstowe przechowywane na komputerach osób, których dane dotyczą, które umożliwiają analizę korzystania ze strony internetowej. Z informacji o zachowaniu użytkowników generowane są raporty o aktywnościach i interakcjach. Administrator wykorzystuje te dane do regularnego doskonalenia doświadczenia użytkownika na stronie internetowej. Dzięki uzyskanym statystykom może również ulepszać swoją ofertę, aby precyzyjniej kierować zainteresowanie osób, których dane dotyczą, na odpowiednie dla nich produkty i usługi. Przetwarzane są następujące dane: dane oparte na plikach cookie dotyczące interakcji (w szczególności sekwencji interakcji, czasu przebywania). Dalsze szczegóły znajdują się poniżej w informacji o dostawcach zewnętrznych. Celami są optymalizacja tej strony internetowej oraz ulepszona komunikacja reklamowa skierowana do osób, których dane dotyczą. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Media społecznościowe

Administrator korzysta z mediów społecznościowych i sieci społecznościowych. Nie ma wpływu na gromadzone dane ani operacje przetwarzania danych, a pełny zakres gromadzenia danych, cele przetwarzania, okresy przechowywania i okoliczności usuwania danych osobowych nie są mu w pełni znane. Gdy osoby, których dane dotyczą, odwiedzają strony firmowe i produktowe administratora w mediach społecznościowych lub reklamy (tzw. ads), dostawcy mediów społecznościowych i sieci społecznościowych mogą przechowywać gromadzone o nich dane w formie profili użytkowych i wykorzystywać je do celów reklamowych, badań rynkowych i/lub dostosowywania swoich stron internetowych do potrzeb użytkowników. W zakresie odpowiedzialności za to przetwarzanie danych: o ile administrator analizuje interakcje odwiedzających ze swoją stroną firmową, zarówno on, jak i odpowiedni zewnętrzny dostawca sieci społecznościowej lub medium ponoszą wspólną odpowiedzialność na podstawie art. 26 RODO. We wszystkich pozostałych przypadkach odpowiedni dostawca zewnętrzny jest zaangażowany na podstawie art. 28 RODO. Przetwarzane są następujące dane: dane oparte na plikach cookie lub pikselach dotyczące interakcji ze stroną internetową oraz stronami firmowymi i/lub produktowymi administratora, ewentualnie adres e-mail, imię i nazwisko oraz dane komunikacyjne. Celem jest prezentacja administratora. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Wideo

Na stronie internetowej zintegrowane są wtyczki portalu wideo. Przy każdym wywołaniu strony oferującej jeden lub więcej klipów wideo nawiązywane jest bezpośrednie połączenie między przeglądarką osób, których dane dotyczą, a serwerem portalu wideo. Przetwarzane są następujące dane: dane oparte na plikach cookie transportujące następujące informacje: (1) że osoby, których dane dotyczą, odwiedziły tę stronę internetową (ewentualnie także konkretną podstronę), (2) że kliknięto określone wideo. Celami są wyświetlanie filmów, optymalizacja tej strony internetowej oraz ulepszona komunikacja reklamowa skierowana do osób, których dane dotyczą. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Reklamy/Remarketing

Administrator umieszcza reklamy, tzw. ads, w mediach społecznościowych, wyszukiwarkach lub sieciach społecznościowych. Reklamy te są wyświetlane osobom, których dane dotyczą, po odwiedzeniu przez nie strony internetowej administratora i ustawieniu pliku cookie umożliwiającego ponowną identyfikację, tzw. remarketing. Przetwarzane są następujące dane: dane oparte na plikach cookie lub pikselach dotyczące interakcji ze stroną internetową oraz stronami firmowymi i/lub produktowymi administratora. Celem przetwarzania jest prezentacja administratora i komunikacja reklamowa. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

(1) Administrator umożliwia osobom, których dane dotyczą, zapisanie się do newslettera na stronie internetowej.

(2) W pierwszej kolejności administrator prosi o wyrażenie zgody i dokumentuje odpowiedź. W celu uzyskania zgody administrator stosuje tzw. procedurę podwójnej zgody (double opt-in). Oznacza to, że po zapisaniu się na newsletter administrator wysyła osobom, których dane dotyczą, na podany adres e-mail wiadomość z prośbą o potwierdzenie zgody. Jeżeli rejestracja nie zostanie potwierdzona po upływie ustalonego z góry okresu oczekiwania, informacje zostaną zablokowane, a po upływie kolejnego okresu oczekiwania automatycznie usunięte. Ponadto administrator zapisuje wykorzystane adresy IP oraz czasy rejestracji i potwierdzenia. Przetwarzane są następujące dane: imię i nazwisko, status zgody, data decyzji, adres IP. Celem jest wypełnienie obowiązku prawnego wynikającego z art. 7 ust. 1 RODO. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

(3) W przypadku udzielenia zgody administrator wykorzystuje adresy e-mail osób, których dane dotyczą, do komunikacji reklamowej. Przetwarzane są następujące dane: imię i nazwisko, adres e-mail. Celem jest komunikacja reklamowa/marketing bezpośredni. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Chatbot AI

Istnieje możliwość, że osoby, których dane dotyczą, wprowadzają dane, które są przetwarzane przez aplikację imitującą ludzkie zdolności, takie jak logiczne myślenie, uczenie się, planowanie lub kreatywność. Dane wejściowe są gromadzone za pośrednictwem pól wprowadzania i innych form interakcji i przekazywane za pośrednictwem interfejsu do zewnętrznej aplikacji, która przechwytuje te dane i przetwarza je z wykorzystaniem sztucznej inteligencji w celu interakcji z osobami, których dane dotyczą. Z interakcji czerpane są wnioski, które z jednej strony służą do szkolenia systemu AI, a z drugiej strony są dostępne zarówno dla administratora, jak i operatora systemu AI. Celem jest ukierunkowana i stale dostępna komunikacja z osobami, których dane dotyczą. Przetwarzane są następujące dane: dane wejściowe, wnioski z danych wejściowych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadniony interes wynika z wyżej wymienionego celu.

Mapa zewnętrzna

Na tej stronie internetowej wyświetlana jest mapa wskazująca osobom, których dane dotyczą, drogę dojazdu. Gdy tylko osoby, których dane dotyczą, dotrą do odpowiedniej strony, niżej wymienione dane zostaną przekazane zarówno administratorowi, jak i odpowiedniemu zewnętrznemu dostawcy usług mapowych. Mapa jest wyświetlana wyłącznie po uprzednim wyrażeniu zgody. Przetwarzane są następujące dane: (1) dane o korzystaniu z tej strony internetowej, (2) adres IP oraz, w stosownych przypadkach, (3) dane o adresie wprowadzonym w celu planowania trasy. Podstawą prawną jest zgoda osób, których dane dotyczą (art. 6 ust. 1 lit. a RODO).

Czcionki zewnętrzne

W związku ze stroną internetową uzyskiwany jest dostęp do zewnętrznych katalogów czcionek. Dane są przekazywane zewnętrznym dostawcom, którzy wykorzystują je do określenia wyników i popularności poszczególnych rodzajów czcionek w celu optymalizacji ich własnej oferty. W szczególności: gdy tylko osoby, których dane dotyczą, odwiedzą tę stronę internetową, ich przeglądarki wysyłają zapytania HTTP do odpowiedniego zewnętrznego dostawcy czcionek. Żądany adres URL identyfikuje rodziny czcionek. Dane te są rejestrowane, aby odpowiedni zewnętrzny dostawca mógł określić, jak często dana rodzina czcionek jest wymagana. Ponadto czcionka jest dostosowywana do danego typu przeglądarki, co z kolei wymaga gromadzenia i przechowywania danych o typie przeglądarki. W ten sposób powstają również statystyki wykorzystywane do optymalizacji czcionek. Na koniec rejestrowany jest adres URL odsyłający, aby dane mogły być wykorzystane do utrzymania produktu oraz wygenerowania zagregowanego raportu o najczęściej stosowanych integracjach na podstawie liczby żądań czcionek. Przetwarzane są następujące dane: dane oparte na plikach cookie dotyczące interakcji (w szczególności sekwencji interakcji, czasu przebywania). Dane te są przetwarzane w celu generowania zagregowanych statystyk użytkowania, za pomocą których mierzona jest popularność rodzin czcionek. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Reseller

Jeżeli osoby, których dane dotyczą, chcą uzyskać dostęp do produktów/usług administratora, w niektórych przypadkach są przekierowywane do tzw. resellera, który nabywa produkt od administratora i odsprzedaje go osobom, których dane dotyczą. W tym zakresie reseller jest samodzielnym administratorem. Administrator przetwarza wówczas wszystkie dane otrzymane od resellera w celu wykonania umowy. Obejmuje to informacje o (1) tym, że i jak długo osoby, których dane dotyczą, korzystają z produktu lub usługi, oraz (2) kiedy osoby, których dane dotyczą, rozwiązują stosunek umowny. Administrator otrzymuje te informacje od resellera. Celem jest nawiązanie i/lub wykonanie umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Odbiorcy

AWS

Wykorzystywane są aplikacje Amazon Web Services EMEA SARL (UE - Luksemburg), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj do Amazon Web Services Inc., USA), jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO. Wykorzystywane są następujące aplikacje: AWS Hosting.

Framer

Wykorzystywany jest system CMS "Framer" firmy Framer B.V. (UE - Holandia), zaangażowanej zgodnie z art. 28 RODO.

Cloudflare

Wykorzystywana jest sieć dostarczania treści (CDN) "Cloudflare" firmy Cloudflare, Inc. (USA), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj USA), jest uzasadnione na podstawie art. 45 RODO.

Google

Wykorzystywane są aplikacje Google Ireland Ltd. (Irlandia - UE), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj do Google LLC w USA), jest uzasadnione na podstawie art. 45 RODO. Wykorzystywane są następujące aplikacje:

Google Analytics: Google Analytics: Google Analytics pomaga analizować zachowanie użytkowników na stronie internetowej. Adres IP jest skracany przez dostawcę zewnętrznego w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym z wyprzedzeniem. Jedynie w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer dostawcy zewnętrznego w USA i tam skracany. Adres IP przesłany przez przeglądarkę w ramach tego narzędzia nie jest łączony przez dostawcę zewnętrznego z innymi danymi. Narzędzie jest również wykorzystywane do analizy przepływów odwiedzających na różnych urządzeniach, która odbywa się za pośrednictwem identyfikatora User ID.

Wykorzystywany jest komunikator "WhatsApp" firmy WhatsApp Ireland Limited (Irlandia - UE). Jeśli dane są za jego pośrednictwem przetwarzane, nie można wykluczyć, że dane te zostaną przekazane do następujących firm:

Firmy z siedzibą w UE:

Meta Platforms Ireland Limited (Irlandia - UE)
Facebook Germany GmbH (Niemcy - UE)
FB Spain S.L. (Hiszpania - UE)

Firmy z siedzibą w państwach, w odniesieniu do których wydano decyzję o adekwatności w rozumieniu art. 45 RODO:

Facebook Israel Limited (Izrael)
Facebook UK Limited (Wielka Brytania)

W tym przypadku przekazanie danych do podmiotów spoza UE jest uzasadnione na podstawie art. 45 RODO.

Pozostałe firmy ze szczególnymi uwarunkowaniami:

WhatsApp LLC (USA). Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj USA), jest uzasadnione w przypadku danych pracowników na podstawie art. 45 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO.
Facebook Singapore Pte Limited (Singapur). Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj Singapur), jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO.
Meta Platforms Inc. (USA). Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj do Meta Platforms Inc., USA), jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO.

Szczegóły wyjaśniono tutaj: https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-how-we-work-with-other-meta-companies

Zoom

Wykorzystywane jest narzędzie do webinarów/wideokonferencji "Zoom" firmy Zoom Video Communications, Inc. (USA), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj USA), jest uzasadnione na podstawie art. 45 RODO.

Microsoft

Wykorzystywane są aplikacje Microsoft Ireland Operations Limited (UE - Irlandia), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj do Microsoft Corporation, USA), jest uzasadnione na podstawie art. 45 RODO. Wykorzystywane są następujące aplikacje:

Microsoft 365 (chmura, oprogramowanie)
Microsoft Teams (zarządzanie projektami)
Microsoft Teams (wideokonferencje)

Vimeo (ogólnie)

Wykorzystywane jest narzędzie do odtwarzania wideo "Vimeo" firmy Vimeo, LLC (USA), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj USA), jest uzasadnione w przypadku danych pracowników na podstawie art. 46 RODO, a w przypadku wszystkich pozostałych danych na podstawie art. 45 RODO. Wykorzystywane są następujące narzędzia:

Vimeo (wtyczka)
Vimeo (własny kanał)

Jotform

Wykorzystywane jest narzędzie do formularzy "Jotform" firmy Jotform, Inc. (USA), zaangażowanej zgodnie z art. 28 RODO. Przekazanie danych do państwa trzeciego, którego nie można wykluczyć (tutaj USA), jest uzasadnione na podstawie art. 46 RODO.

Informacja o ochronie danych osobowych dla odwiedzających stronę internetową