Polityka prywatności

Bardzo cieszymy się z Państwa zainteresowania naszym przedsiębiorstwem. Korzystanie ze stron internetowych MDEPARTMENT jest co do zasady możliwe bez podawania jakichkolwiek danych osobowych. Jeżeli jednak osoba, której dane dotyczą, zamierza skorzystać za pośrednictwem naszej strony internetowej ze szczególnych usług naszego przedsiębiorstwa, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne, a nie istnieje podstawa prawna takiego przetwarzania, zasadniczo uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z mającymi zastosowanie do MDEPARTMENT krajowymi przepisami o ochronie danych. Za pomocą niniejszej polityki prywatności nasze przedsiębiorstwo pragnie poinformować opinię publiczną o rodzaju, zakresie i celu zbieranych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto za pomocą niniejszej polityki prywatności osoby, których dane dotyczą, są informowane o przysługujących im prawach.

MDEPARTMENT jako administrator wdrożył liczne środki techniczne i organizacyjne, aby zapewnić możliwie najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem niniejszej strony internetowej. Mimo to przesyłanie danych przez internet może co do zasady wykazywać luki w zabezpieczeniach, w związku z czym nie można zagwarantować ochrony absolutnej. Z tego powodu każda osoba, której dane dotyczą, może według własnego wyboru przekazywać nam dane osobowe również innymi drogami, na przykład telefonicznie.

Polityka prywatności MDEPARTMENT opiera się na pojęciach, którymi posłużył się prawodawca europejski, wydający dyrektywy i rozporządzenia, przy przyjmowaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do odczytania i zrozumiała zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy na wstępie wyjaśnić stosowane pojęcia.

a) Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji lub identyfikator internetowy, albo na podstawie jednego bądź kilku szczególnych czynników.

b) Osoba, której dane dotyczą, oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.

c) Przetwarzanie oznacza każdą operację wykonywaną na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie, dopasowywanie, łączenie, ograniczanie, usuwanie lub niszczenie.

d) Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

e) Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby.

f) Pseudonimizacja oznacza przetwarzanie danych osobowych w taki sposób, aby nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi.

g) Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

h) Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i) Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest on stroną trzecią, czy nie.

j) Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które – pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego – są upoważnione do przetwarzania danych osobowych.

k) Zgoda oznacza każde dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, którym osoba, której dane dotyczą, daje do zrozumienia, że zgadza się na przetwarzanie dotyczących jej danych osobowych.

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych ustaw o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze związanym z ochroną danych jest:

KRUPKA Concept GmbH (marka MDEPARTMENT) Grabenstraße 18 40789 Monheim am Rhein Deutschland Tel.: +49 176 100 11 000 E-mail: office@mdepartment.de Strona internetowa: https://mdepartment.de

Strony internetowe MDEPARTMENT wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które za pośrednictwem przeglądarki internetowej są zapisywane i przechowywane w systemie komputerowym. Wiele plików cookie zawiera tzw. identyfikator cookie (cookie ID) – unikalny identyfikator składający się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej.

Rozróżniamy przy tym pliki cookie niezbędne ze względów technicznych, które są wymagane do działania strony (np. ustawienia językowe, zapisanie Państwa zgody), oraz opcjonalne pliki cookie służące do celów statystycznych/pomiaru zasięgu, marketingu i wyświetlania treści zewnętrznych. Opcjonalne pliki cookie i porównywalne technologie stosujemy wyłącznie na podstawie Państwa zgody zgodnie z § 25 ust. 1 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) oraz art. 6 ust. 1 lit. a RODO.

Podczas pierwszej wizyty na naszej stronie internetowej za pośrednictwem naszego banera zgody mają Państwo możliwość wyrażenia zgody lub odmowy jej wyrażenia odrębnie dla poszczególnych kategorii. Państwa wybór zostanie zapisany i uwzględniony podczas kolejnych wizyt. Mogą Państwo w każdej chwili wycofać lub zmienić swoją zgodę ze skutkiem na przyszłość – za pomocą linku „Ustawienia plików cookie” w stopce niniejszej strony internetowej.

Ponadto mogą Państwo w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się zapisywaniu plików cookie. Poza tym już zapisane pliki cookie mogą zostać w każdej chwili usunięte za pomocą przeglądarki internetowej lub innych programów. Jeżeli wyłączą Państwo zapisywanie plików cookie, w pewnych okolicznościach nie wszystkie funkcje naszej strony internetowej będą w pełni dostępne.

Strona internetowa MDEPARTMENT przy każdym jej wywołaniu przez osobę, której dane dotyczą, lub przez system zautomatyzowany gromadzi szereg ogólnych danych i informacji. Są one zapisywane w plikach dziennika (logach) serwera. Gromadzone mogą być: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer), (4) odwiedzane podstrony, (5) data i godzina dostępu, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane, które służą odpieraniu zagrożeń w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, MDEPARTMENT nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są natomiast potrzebne, aby (1) prawidłowo dostarczać treści naszej strony internetowej, (2) optymalizować treści oraz reklamę dotyczącą tych treści, (3) zapewnić trwałą sprawność naszych systemów i infrastruktury technicznej oraz (4) w przypadku cyberataku udostępnić organom ścigania niezbędne informacje. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę, której dane dotyczą.

Jeżeli kontaktują się Państwo z nami za pośrednictwem formularza na niniejszej stronie internetowej, konfiguratora projektu, formularza rezerwacji lub drogą e-mailową, przetwarzamy podane przez Państwa dane (np. imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, informacje o projekcie, treść wiadomości) wyłącznie w celu rozpatrzenia Państwa zapytania oraz na wypadek pytań uzupełniających. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania).

W celu ustalenia kontekstu geograficznego zapytania (rozpatrzenie przez zespół właściwy dla danej lokalizacji, rozpoznawanie ewidentnie błędnie skierowanych wiadomości) uzupełniamy wiadomości przychodzące o przybliżoną geolokalizację ustaloną na podstawie adresu IP. W tym celu adres IP jest przekazywany do usługi ipinfo.io (ipinfo.io LLC, Stany Zjednoczone). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; zgodnie z oświadczeniem dostawcy adres IP nie jest tam po wyszukaniu (lookup) przechowywany trwale w powiązaniu z zapytaniem. Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania, kierując go na wskazany powyżej adres kontaktowy.

Dane są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w którym zostały zebrane, o ile nie stoją temu na przeszkodzie ustawowe okresy przechowywania.

Na naszej stronie internetowej mogą Państwo zlecić sprawdzenie strony internetowej pod wskazanym adresem. W tym celu przetwarzamy wprowadzony adres strony internetowej, Państwa adres e-mail oraz opcjonalnie Państwa imię i nazwisko oraz nazwę Państwa firmy. Nasz serwer jednorazowo pobiera wskazaną stronę internetową i analizuje jej publicznie widoczne cechy techniczne (np. czas odpowiedzi, szyfrowanie, tytuł strony). Wynik jest wyświetlany bezpośrednio Państwu i przesyłany nam pocztą elektroniczną. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie zamówionej przez Państwa usługi).

Kontaktujemy się z Państwem w sprawie wyników wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i może zostać w każdej chwili wycofana ze skutkiem na przyszłość, np. wiadomością e-mail wysłaną na adres wskazany w pkt 2.

W celu ochrony przed nadużyciami ograniczamy liczbę sprawdzeń przypadających na jeden adres IP; w tym celu adres IP jest przechowywany wyłącznie w pamięci operacyjnej serwera przez maksymalnie jedną godzinę i nie jest zapisywany trwale. Wyników sprawdzeń nie przechowujemy w bazie danych – są one dostępne wyłącznie w przesłanej do nas wiadomości e-mail.

Aby rozpoznać, które strony prowadzą do zapytań, zliczamy określone działania (np. kliknięcie przycisku „Umów rozmowę wstępną”, wysłanie formularza). Przy tym w dziennikach (logach) naszego serwera rejestrowane są wyłącznie nazwa działania, ścieżka wywołanej strony oraz czas wykonania działania. Nie są zapisywane pliki cookie ani przechowywane identyfikatory, adresy IP czy inne dane osobowe; wyciągnięcie wniosków co do poszczególnych odwiedzających nie jest możliwe.

Na potrzeby funkcjonowania niniejszej strony internetowej i rozpatrywania zapytań korzystamy z usług następujących usługodawców, z którymi zawarta została umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO lub których rolę w przejrzysty sposób przedstawiamy poniżej:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Lokalizacja serwerów: Niemcy (UE). Przetwarzane są pliki dziennika serwera, o których mowa w pkt 4.

• Wysyłka wiadomości e-mail (formularz kontaktowy i formularz rezerwacji): IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Przetwarzana jest treść otrzymanych wiadomości w celu ich przekazania do naszych skrzynek pocztowych.

• Przybliżona geolokalizacja wiadomości przychodzących: ipinfo.io LLC, Stany Zjednoczone. Przekazywanie adresu IP; brak trwałego powiązania w ramach tej usługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO. W zakresie przekazywania danych do państwa trzeciego opieramy się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

• Pomiar zasięgu: Google Ireland Limited (Google Analytics) – zob. pkt 9 niniejszej polityki prywatności.

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub o ile zostało to przewidziane przez prawodawcę europejskiego, wydającego dyrektywy i rozporządzenia, albo przez innego prawodawcę w ustawach lub innych przepisach.

Jeżeli cel przechowywania przestanie istnieć lub upłynie przewidziany przepisami okres przechowywania, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.

a) Prawo do uzyskania potwierdzenia: Mają Państwo prawo żądać od nas potwierdzenia, czy przetwarzane są dane osobowe dotyczące Państwa.

b) Prawo dostępu do danych: Mają Państwo w każdej chwili prawo do bezpłatnego uzyskania informacji o przechowywanych danych osobowych dotyczących Państwa oraz kopii tych informacji – w tym informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, istnieniu prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, prawie do wniesienia skargi do organu nadzorczego, źródle danych oraz o istnieniu zautomatyzowanego podejmowania decyzji.

c) Prawo do sprostowania danych: Mają Państwo prawo żądać niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych.

d) Prawo do usunięcia danych („prawo do bycia zapomnianym”): Mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych osobowych, jeżeli zachodzi jedna z przesłanek wymienionych w art. 17 ust. 1 RODO, a przetwarzanie nie jest niezbędne.

e) Prawo do ograniczenia przetwarzania: Mają Państwo prawo żądać ograniczenia przetwarzania, jeżeli spełniona jest jedna z przesłanek określonych w art. 18 ust. 1 RODO.

f) Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dotyczące Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi.

g) Prawo do sprzeciwu: Mają Państwo prawo w każdej chwili wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Jeżeli przetwarzamy dane osobowe na potrzeby marketingu bezpośredniego, mają Państwo prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania; po wniesieniu sprzeciwu nie przetwarzamy już danych do tych celów.

h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie: Mają Państwo prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.

i) Prawo do wycofania zgody na przetwarzanie danych osobowych: Mają Państwo prawo w każdej chwili wycofać zgodę na przetwarzanie danych osobowych ze skutkiem na przyszłość.

W celu skorzystania z przysługujących Państwu praw wystarczy przesłać wiadomość w dowolnej formie na adres office@mdepartment.de. Ponadto przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

Administrator zbiera i przetwarza dane osobowe kandydatów w celu przeprowadzenia procesu rekrutacji. Przetwarzanie może odbywać się również drogą elektroniczną, w szczególności gdy dokumenty aplikacyjne są przesyłane pocztą elektroniczną lub za pośrednictwem formularza internetowego.

Jeżeli administrator zawrze z kandydatem umowę o pracę, przekazane dane są przechowywane w celu realizacji stosunku zatrudnienia z zachowaniem przepisów prawa. Jeżeli umowa o pracę nie zostanie zawarta, dokumenty aplikacyjne są automatycznie usuwane po upływie dwóch miesięcy od powiadomienia o decyzji odmownej, o ile nie stoją temu na przeszkodzie inne prawnie uzasadnione interesy – na przykład obowiązek dowodowy w postępowaniu na podstawie AGG (Allgemeines Gleichbehandlungsgesetz – niemiecka ogólna ustawa o równym traktowaniu).

Niniejsza strona internetowa korzysta – wyłącznie po wyrażeniu przez Państwa zgody za pośrednictwem banera zgody (kategoria „Statystyka”) – z Google Analytics, usługi analityki internetowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Bez Państwa zgody narzędzie Google Analytics nie jest ładowane.

Korzystamy z Google Analytics z włączoną anonimizacją adresu IP. W rezultacie Państwa adres IP jest uprzednio skracany przez Google na terytorium państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Jedynie w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google i tam skracany.

Celem przetwarzania jest analiza ruchu odwiedzających na naszej stronie internetowej: Google wykorzystuje uzyskane dane w celu oceny korzystania z naszej strony internetowej, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej. Przy tym mogą być przetwarzane informacje takie jak czas dostępu, miejsce pochodzenia i częstotliwość odwiedzin.

Nie można wykluczyć przekazania danych do USA. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework (ram ochrony danych UE-USA); dodatkowo zawarliśmy z Google standardowe klauzule umowne UE.

Mogą Państwo w każdej chwili wycofać swoją zgodę za pośrednictwem opcji „Ustawienia plików cookie” w stopce strony. Ponadto mogą Państwo zapobiec gromadzeniu danych przez Google Analytics, pobierając i instalując dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout. Więcej informacji znajdą Państwo w zasadach ochrony prywatności Google pod adresem policies.google.com/privacy.

Jeżeli włączamy do strony treści zewnętrzne (np. mapy, filmy lub osadzone usługi rezerwacji), są one ładowane dopiero po wyrażeniu przez Państwa zgody (kategoria „Treści zewnętrzne”). Podczas ładowania Państwa adres IP oraz inne dane techniczne mogą zostać przekazane danemu dostawcy. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Art. 6 ust. 1 lit. a RODO stanowi dla naszego przedsiębiorstwa podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie jest niezbędne do wykonania umowy, opiera się ono na art. 6 ust. 1 lit. b RODO; to samo dotyczy działań przed zawarciem umowy. Jeżeli na naszym przedsiębiorstwie ciąży obowiązek prawny, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie może okazać się niezbędne do ochrony żywotnych interesów (art. 6 ust. 1 lit. d RODO). Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionego interesu, a interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają wobec niego charakteru nadrzędnego.

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej oraz bezpieczeństwo i sprawność naszych systemów.

Kryterium określającym okres przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub do podjęcia działań zmierzających do jej zawarcia.

Podanie danych osobowych jest częściowo wymagane przepisami prawa (np. przepisami podatkowymi) lub może wynikać z postanowień umownych. Niekiedy do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Niepodanie danych skutkowałoby tym, że umowa nie mogłaby zostać zawarta.

Jako odpowiedzialne przedsiębiorstwo rezygnujemy ze zautomatyzowanego podejmowania decyzji oraz z profilowania.