Ma ona zastosowanie do danych osobowych, które użytkownik przekazuje GEA lub które pochodzą z takich danych. Należy pamiętać, że tam, gdzie niniejsze powiadomienie wyjaśnia obowiązujące prawo i prawa użytkownika, ma ono zastosowanie wyłącznie do danych osobowych przetwarzanych zgodnie z ogólnym rozporządzeniem UE o ochronie danych. W przypadku, gdy przetwarzanie danych osobowych użytkownika nie podlega temu rozporządzeniu, zastosowanie będą miały inne zasady wynikające z obowiązującego prawa. Wykorzystywanie informacji gromadzonych za pomocą plików cookie lub innych technologii śledzenia stron internetowych podlega naszej Polityce dotyczącej plików cookie, którą można znaleźć na odpowiedniej stronie internetowej GEA.
Dane osobowe użytkownika będą kontrolowane przez GEA Group Aktiengesellschaft lub spółkę stowarzyszoną GEA Group Aktiengesellschaft, która jest określona jako odpowiedzialny administrator danych osobowych użytkownika w komunikacji otrzymywanej od nas (zwaną dalej "nami" lub "GEA") w celu zapewnienia bezpieczeństwa i integralności danych osobowych użytkownika. Kliknij tutaj, aby wyświetlić listę podmiotów stowarzyszonych Grupy GEA wraz z danymi kontaktowymi.
Będziemy przetwarzać dane osobowe użytkownika w zależności od rodzaju
relacji biznesowych z użytkownikiem wyłącznie w następujących celach
("Dozwolone Cele"):
Jeśli użytkownik wyraźnie wyraził na to zgodę lub jest to dozwolone na mocy
obowiązujących przepisów o ochronie danych, możemy przetwarzać jego dane
osobowe również w następujących celach:
Uwaga: Zgodnie z europejskim ogólnym rozporządzeniem o
ochronie danych (art. 21 (2)) użytkownik ma prawo sprzeciwić się
wykorzystywaniu jego danych osobowych do celów marketingu bezpośredniego, w
tym profilowania opisanego powyżej. Więcej informacji na temat
przysługujących użytkownikowi praw i sposobu ich egzekwowania znajduje się
w części "Prawa użytkownika w zakresie ochrony danych" poniżej.
W odniesieniu do rodzajów komunikacji związanej z marketingiem (tj.
wiadomości e-mail i połączeń telefonicznych), tam, gdzie jest to prawnie
wymagane, będziemy przekazywać użytkownikowi takie informacje wyłącznie po
wyrażeniu przez niego zgody i zapewnimy mu możliwość rezygnacji w dowolnym
momencie, jeśli nie będzie chciał otrzymywać od nas dalszych rodzajów
komunikacji związanej z marketingiem.
Nie będziemy wykorzystywać danych osobowych użytkownika do podejmowania
jakichkolwiek zautomatyzowanych decyzji dotyczących użytkownika lub
tworzenia profili innych niż opisane powyżej.
Stosujemy nowoczesne technologie do monitorowania i analizowania danych
związanych z naszymi produktami (znane również jako Internet Rzeczy). Takie
informacje są wykorzystywane do wspierania naszych klientów, np. poprzez
ulepszanie naszych produktów i usprawnianie ich obsługi. Zazwyczaj żadne
dane osobowe nie są przetwarzane w związku z takimi technologiami. W takim
przypadku dane osobowe będą przetwarzane ściśle zgodnie z niniejszą
Informacją o ochronie prywatności danych i zgodnie z obowiązującym prawem.
Podstawy prawne przetwarzania danych osobowych użytkownika są określone w
art. 6 europejskiego ogólnego rozporządzenia o ochronie danych. W
zależności od powyższych celów, dla których wykorzystujemy dane osobowe
użytkownika, przetwarzanie jest niezbędne do wykonania umowy lub innej
umowy biznesowej z GEA lub do wypełnienia naszych zobowiązań prawnych lub
do celów wynikających z uzasadnionych interesów realizowanych przez nas,
zawsze pod warunkiem, że takie interesy nie są nadrzędne wobec interesów
użytkownika lub podstawowych praw i wolności. Ponadto przetwarzanie może
opierać się na zgodzie użytkownika, jeśli wyraźnie nam jej udzielił.
Możemy gromadzić i przetwarzać w szczególności następujące kategorie danych
osobowych:
Zazwyczaj zbieramy dane osobowe bezpośrednio od użytkownika. Nie uzyskujemy danych osobowych od stron trzecich, chyba że zostało to określone w niniejszym dokumencie (np. informacje z publicznie dostępnych zasobów, baz danych integralności i agencji kredytowych). Jeśli użytkownik wyraźnie wyraził na to zgodę, możemy również pozyskiwać jego dane osobowe od stron trzecich w celach marketingowych. W takich przypadkach użytkownik zostanie o tym poinformowany zgodnie z obowiązującym prawem.
Utrzymujemy fizyczne, elektroniczne i proceduralne zabezpieczenia zgodnie z najnowszym stanem techniki i prawnymi wymogami ochrony danych w celu ochrony danych osobowych użytkownika przed nieuprawnionym dostępem lub włamaniem. Zabezpieczenia te obejmują wdrożenie określonych technologii i procedur mających na celu ochronę prywatności użytkownika, takich jak bezpieczne serwery, zapory ogniowe i szyfrowanie SSL. Przez cały czas będziemy ściśle przestrzegać obowiązujących przepisów prawa i regulacji dotyczących poufności i bezpieczeństwa danych osobowych.
Możemy udostępniać dane osobowe użytkownika w następujący sposób:
GEA jest przedsiębiorstwem działającym globalnie. W ramach naszej działalności biznesowej możemy przekazywać dane osobowe użytkowników również odbiorcom w krajach spoza Europejskiego Obszaru Gospodarczego ("kraje trzecie"), w których obowiązujące przepisy prawa nie zapewniają takiego samego poziomu ochrony danych, jak przepisy obowiązujące w kraju użytkownika. W takim przypadku będziemy przestrzegać obowiązujących wymogów ochrony danych i podejmiemy odpowiednie zabezpieczenia w celu zapewnienia bezpieczeństwa i integralności danych osobowych użytkownika, w szczególności poprzez zawarcie standardowych klauzul umownych UE, które są dostępne tutaj. Użytkownik może skontaktować się z nami w dowolnym momencie, korzystając z poniższych danych kontaktowych, jeśli chce uzyskać więcej informacji na temat takich zabezpieczeń.
Z zastrzeżeniem określonych warunków prawnych, użytkownik może zażądać
dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub
ograniczenia przetwarzania. Użytkownik może również sprzeciwić się
przetwarzaniu lub zażądać przeniesienia danych. W szczególności użytkownik
ma prawo zażądać kopii danych osobowych, które przechowujemy na jego temat.
W przypadku wielokrotnego zgłaszania takiego żądania możemy pobrać za to
odpowiednią opłatę. Szczegółowe informacje na temat praw do ochrony danych
znajdują się w art. 15-22 ogólnego rozporządzenia UE o ochronie danych.
W przypadku każdego z powyższych wniosków należy przesłać opis danych
osobowych, których dotyczy wniosek, wraz z imieniem i nazwiskiem, numerem
klienta lub innym numerem identyfikacyjnym GEA (jeśli dotyczy) jako dowód
tożsamości na poniższe dane kontaktowe. Możemy wymagać dodatkowego dowodu
tożsamości w celu ochrony danych osobowych przed nieuprawnionym dostępem.
Dokładnie rozważymy żądanie użytkownika i omówimy z nim, w jaki sposób
można je najlepiej spełnić.
Jeśli użytkownik wyraził zgodę na przetwarzanie swoich danych osobowych,
może ją wycofać w dowolnym momencie ze skutkiem na przyszłość, tj.
wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego
dokonano na podstawie zgody przed jej wycofaniem. W przypadku wycofania
zgody możemy dalej przetwarzać dane osobowe tylko wtedy, gdy istnieje inna
podstawa prawna przetwarzania.
Jeśli użytkownik ma jakiekolwiek wątpliwości dotyczące sposobu
przetwarzania przez nas jego danych osobowych lub chce złożyć skargę, może
skontaktować się z nami, korzystając z poniższych danych kontaktowych, w
celu zbadania sprawy. Jeśli użytkownik nie jest usatysfakcjonowany naszą
odpowiedzią lub uważa, że przetwarzamy jego dane osobowe niezgodnie z
prawem, może złożyć skargę do właściwego organu nadzorczego ds. ochrony
danych w swoim kraju. Na przykład, jeśli jesteś z Wielkiej Brytanii, możesz
skontaktować się z Information Commissioners Office za pośrednictwem ich
strony internetowej (https://ico.org.uk).
Zgodnie z ogólną zasadą, użytkownik przekazuje nam swoje dane osobowe całkowicie dobrowolnie; zasadniczo nie ma negatywnych skutków dla użytkownika, jeśli zdecyduje się on nie wyrazić zgody lub nie przekazać danych osobowych. Istnieją jednak okoliczności, w których GEA nie może podjąć działań bez pewnych danych osobowych użytkownika, na przykład dlatego, że te dane osobowe są wymagane do przetwarzania zamówień użytkownika, zapewnienia mu dostępu do oferty internetowej lub biuletynu lub do przeprowadzenia wymaganej prawem kontroli zgodności. W takich przypadkach GEA niestety nie będzie w stanie dostarczyć użytkownikowi żądanych informacji bez odpowiednich danych osobowych.
Dane osobowe użytkownika zostaną usunięte, gdy nie będą już w uzasadniony sposób wymagane do realizacji Dozwolonych Celów lub gdy użytkownik wycofa swoją zgodę (w stosownych przypadkach), a my nie będziemy prawnie zobowiązani lub w inny sposób uprawnieni do dalszego przechowywania takich danych. W szczególności będziemy przechowywać dane osobowe użytkownika, jeśli będzie to konieczne dla GEA w celu dochodzenia lub obrony przed roszczeniami prawnymi, do końca odpowiedniego okresu przechowywania lub do czasu rozstrzygnięcia przedmiotowych roszczeń.
Nasza strona internetowa zawiera tak zwane "zakładki społecznościowe" (na przykład z YouTube, LinkedIn, Facebooka i/lub Twittera). Zakładki społecznościowe to zakładki internetowe, które umożliwiają użytkownikom takich usług gromadzenie linków i wiadomości. Zakładki te są zintegrowane z naszą stroną internetową jedynie jako link do odpowiednich usług. Po kliknięciu zintegrowanej grafiki użytkownik zostanie przekierowany na stronę odpowiedniego dostawcy, co oznacza, że informacje o użytkowniku nie zostaną do tego momentu przekazane odpowiedniemu dostawcy. Aby uzyskać informacje na temat przetwarzania danych osobowych podczas korzystania z tych stron internetowych, należy zapoznać się z odpowiednimi zasadami ochrony danych dostawców.
Użytkownik może korzystać z chatbotów na naszej stronie internetowej w celu
przekazywania swoich wątpliwości. Są to programy, które wykorzystują
sztuczną inteligencję do klasyfikowania Twoich obaw we wspólnym czacie z
Tobą w celu przekazania ich naszym odpowiedzialnym pracownikom i pomocy w
poruszaniu się po naszej stronie internetowej.
Jeśli użytkownik wyraził uprzednią zgodę, dane osobowe podane w tych
czatach będą przetwarzane w celu udzielenia odpowiedzi na jego zapytanie i
skontaktowania się z nim w celach reklamowych. Komunikacja jest prowadzona
przez spółki naszej Grupy, które oferują żądane produkty i usługi w danym
regionie. Jest ona ograniczona do kanałów komunikacji, dla których
użytkownik podał dane kontaktowe, oraz do grup produktów i usług, o które
prosił. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit.
a) RODO. Podanie danych osobowych jest dobrowolne. Użytkownik nie jest
zobowiązany do podania nam swoich danych osobowych ani nie jest to
konieczne do wypełnienia obowiązku prawnego lub umownego ani do zawarcia
umowy. Jeśli użytkownik nie przekaże nam swoich danych, nie będzie to miało
dla niego żadnych konsekwencji, z wyjątkiem tego, że nie będziemy w stanie
odpowiedzieć na jego zapytanie. Użytkownik może wycofać swoją zgodę w
dowolnym momencie ze skutkiem na przyszłość, np. kontaktując się z nami bez
konieczności wypełniania specjalnego formularza. Dane osobowe użytkownika
zostaną usunięte po wycofaniu zgody."
Używamy Google Tag Manager do zarządzania tym, które dane są mierzone i wysyłane w jakiej formie do Google Analytics. Dostawcą komponentu Google Tag Manager jest Alphabet Inc, 1600 AMPHITHEATRE PARKWAY MOUNTAIN VIEW CA 94043. Usługa ta umożliwia zarządzanie tagami witryny za pośrednictwem interfejsu API. Google Tag Manager implementuje wyłącznie tagi. Oznacza to, że pliki cookie nie są używane i nie są gromadzone żadne dane osobowe. Menedżer tagów Google uruchamia inne tagi, które mogą być używane do gromadzenia danych, jednak Menedżer tagów Google nie uzyskuje dostępu do tych danych. Jeśli dezaktywacja została przeprowadzona na poziomie domeny lub pliku cookie, pozostanie ona w mocy dla wszystkich tagów śledzenia zaimplementowanych w Google Tag Manager.
Korzystamy z Google Analytics, usługi analizy oglądalności stron internetowych Google Inc. Google Analytics wykorzystuje pliki cookie, aby umożliwić analizę użytkowania naszego portalu. Korzystamy z Google Analytics, aby stale optymalizować wygląd naszych stron i aplikacji w celu zaspokojenia potrzeb naszych użytkowników. Jeśli użytkownik wyraził na to zgodę, wykorzystujemy te dane również do profilowania (scoringu) w naszym systemie CRM w celu obliczenia wartości prawdopodobieństwa zgodnie z naukowo uznaną metodą matematyczno-statystyczną, która ma pomóc w uzasadnieniu ewentualnego stosunku umownego z firmą. Dane te pomagają na przykład w podejmowaniu decyzji w kontekście ofert produktowych i są uwzględniane w naszym zarządzaniu ryzykiem. Zgodnie z art. 9 RODO, informacje o narodowości i szczególne kategorie danych osobowych nie są przetwarzane.
Podczas wizyty na stronie internetowej gromadzone są następujące dane:
Typ/wersja przeglądarki,
Używany system operacyjny,
Adres URL odsyłacza (strona internetowa, która przekierowała użytkownika do
naszej witryny),
Nazwa hosta urządzenia końcowego uzyskującego dostęp (adres IP,
identyfikator reklamowy)
Czas żądania serwera
Usługa Google Analytics jest używana przez nas wyłącznie w połączeniu z
aktywowaną przez Google funkcją "anonimizacji IP" (maskowanie IP). Oznacza
to, że adresy IP użytkowników są skracane przez Google dla użytkowników w
państwach członkowskich Unii Europejskiej lub innych państwach będących
stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w
wyjątkowych przypadkach (np. w przypadku usterki technicznej w Unii
Europejskiej) adres IP jest wysyłany na serwer w USA i tam skracany.
Funkcja "anonimizacji adresu IP" używana przez Google nie zapisuje adresów
IP na dysku, ponieważ pseudonimizacja odbywa się w pamięci głównej
natychmiast po otrzymaniu żądania. Nie otrzymujemy od Google żadnych danych
osobowych, a jedynie zanonimizowane statystyki.
Podstawa prawna przetwarzania danych
Twoje dane osobowe są przetwarzane w związku z Google Analytics tylko
wtedy, gdy wyraziłeś na to wyraźną zgodę. Użytkownik ma prawo do cofnięcia
zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z
prawem przetwarzania danych osobowych, które miało miejsce na podstawie
zgody użytkownika do tego momentu. Zgodę można wycofać w dowolnym momencie,
wysyłając wiadomość e-mail na adres podany poniżej.
Okres przechowywania/usuwania danych
Przechowujemy dane zebrane przez Google Analytics w pseudonimizowanych
profilach, których nie można powiązać z żadną indywidualną osobą przez
okres 14 miesięcy, aby zapobiec przypadkom nadużyć i zoptymalizować nasze
strony internetowe. Dane te są automatycznie usuwane po upływie 14
miesięcy.
Przekazywanie danych stronom trzecim
Dane osobowe gromadzone za pośrednictwem narzędzia Google Analytics będą
udostępniane firmie Google Ireland Limited.
Do pozyskiwania nowych klientów używamy narzędzia do generowania leadów.
Lead to potencjalny klient, który przekazuje swoje dane kontaktowe firmie,
której usługami lub produktami jest zainteresowany, w celu skontaktowania
się z nim. W tym celu korzystamy z usługi LinkedIn (LinkedIn Ireland
Unlimited Company) Lead Gen Forms.
Opis przetwarzania danych
Łączymy formularze LinkedIn Gen Forms z naszymi reklamami dotyczącymi
naszych produktów i wydarzeń na naszych stronach firmowych LinkedIn.
Formularze LinkedIn Gen Forms umożliwiają bezpośredni kontakt z nami w
sprawie naszych produktów i wydarzeń. Formularze LinkedIn Gen Forms są
automatycznie wypełniane danymi z profilu LinkedIn użytkownika. Jeśli
użytkownik skontaktuje się z nami za pośrednictwem formularzy LinkedIn Gen
Forms, dane osobowe (np. imię i nazwisko, adres e-mail) będą przechowywane
przez LinkedIn, a następnie przesyłane do nas. Wykorzystujemy te dane, aby
skontaktować się z użytkownikiem i przesłać mu żądane informacje o usługach
i produktach lub zarejestrować go na organizowane przez nas wydarzenia.
Cel i podstawa prawna
Korzystanie z formularzy Lead Gen służy naszej pracy w zakresie public
relations i komunikacji z zainteresowanymi stronami na temat naszych
produktów i wydarzeń. Podstawą prawną oceny formularzy LinkedIn Lead Gen
Forms jest zgoda użytkownika udzielona podczas wysyłania formularzy. (Art.
6 ust. 1 lit. a RODO). Użytkownik ma prawo odwołać swoją zgodę w dowolnym
momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania
danych osobowych, które miało miejsce na podstawie zgody użytkownika do
tego momentu. Odwołanie można przesłać w dowolnym momencie pocztą na adres
GEA Group Aktiengesellschaft, Peter-Müller-Str. 12, 40468 Düsseldorf,
Niemcy lub pocztą elektroniczną na adres info@gea.com.
Czas przechowywania/usuwania danych
Przetwarzanie, w tym przechowywanie danych osobowych użytkownika, będzie
miało miejsce tylko tak długo, jak użytkownik wyrazi na to zgodę. Jeśli
użytkownik cofnie swoją zgodę, jego dane osobowe zostaną usunięte, chyba że
istnieją prawne okresy przechowywania stanowiące inaczej. W serwisie
LinkedIn dane leadów są automatycznie usuwane po 90 dniach.
Przekazywanie danych
Dane użytkownika będą nam przekazywane wyłącznie przez LinkedIn.
Wykorzystujemy dane użytkownika wyłącznie do wyżej wymienionych celów i nie
przekazujemy ich stronom trzecim.
Niezależna odpowiedzialność
Przekazanie nam danych użytkownika przez LinkedIn nie ustanawia relacji
przetwarzania w imieniu ani współadministrowania w rozumieniu RODO. Zarówno
GEA, jak i LinkedIn przetwarzają dane osobowe do własnych celów, a zatem na
własną odpowiedzialność. Więcej informacji na temat sposobu wykorzystywania
danych przez LinkedIn można znaleźć w polityce prywatności LinkedIn
Niniejsza Informacja o ochronie danych osobowych została ostatnio zaktualizowana w lipcu 2019 r. Zastrzegamy sobie prawo do okresowej aktualizacji i zmiany niniejszej Informacji o ochronie danych w celu odzwierciedlenia i zmiany sposobu, w jaki wykorzystujemy dane osobowe użytkownika lub zmieniających się wymogów prawnych. W przypadku takich zmian opublikujemy zmienioną Informację o ochronie danych na naszej stronie internetowej.
W przypadku jakichkolwiek pytań i komentarzy lub w przypadku chęci
dochodzenia swoich praw, kliknij tutaj. Można również skontaktować się z
nami, wysyłając wiadomość e-mail na adres:
Boris Schmidt-Rathmann
Inspektor ochrony danych GEA
Group AG
GEA Group Aktiengesellschaft Peter-Müller-Straße 12
40468 Düsseldorf
boris.schmidt-rathmann@gea.com