Ochrona danych w skrócie

Polityka prywatności

GWE GmbH bardzo poważnie traktuje ochronę Twoich danych osobowych i przetwarza je w sposób poufny, zgodnie z przepisami prawa o ochronie danych osobowych oraz niniejszą polityką prywatności.

Poniżej przedstawiamy informacje na temat przetwarzania danych osobowych w związku z korzystaniem z naszej strony internetowej.

1. Informacje dotyczące odpowiedzialności i Twoich praw

1.1 Dane kontaktowe administratora / inspektora ochrony danych

Administratorem danych zgodnie z art. 4 ust. 7 ogólnego rozporządzenia UE o ochronie danych (RODO) jest 

GWE GmbH
Moorbeerenweg 1
31228 Peine
Telefon +49 5171 294-0
E-Mail: info@bauer.de

Z naszym inspektorem ochrony danych można się skontaktować mailowo, pisząc na adres bag-datenschutz@bauer.de lub wysyłając list na adres pocztowy z dopiskiem „Inspektor ochrony danych”.

 

1.2. Prawa osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych 

Przysługują Ci prawa wynikające z ogólnego rozporządzenia o ochronie danych oraz federalnej ustawy o ochronie danych, w szczególności:
 

  • prawo dostępu do danych (art. 15 RODO)
  • prawo do sprostowania danych (art. 16 RODO)
  • prawo do usunięcia danych (art. 17 RODO)
  • prawo do ograniczenia przetwarzania (art. 18 RODO)
  • prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) oraz
  • prawo do przenoszenia danych (art. 20 RODO).


W tym celu skontaktuj się ze wskazanym powyżej inspektorem ochrony danych. 

O ile przetwarzanie danych osobowych odbywa się na podstawie Twojej zgody, masz prawo do cofnięcia zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu jej wycofania.
Jeśli przetwarzanie Twoich danych osobowych opiera się na ważeniu interesów, możesz sprzeciwić się przetwarzaniu. Dzieje się tak w przypadku, gdy przetwarzanie nie jest niezbędne w szczególności do realizacji umowy z Tobą, co opisaliśmy w powyższym opisie funkcji. W przypadku wniesienia takiego sprzeciwu prosimy o wyjaśnienie powodów, dla których nie powinniśmy przetwarzać Twoich danych osobowych w sposób, w jaki to robiliśmy. W przypadku uzasadnionego sprzeciwu przeanalizujemy sytuację i zaprzestaniemy przetwarzania danych albo dostosujemy ich przetwarzanie lub wskażemy Ci ważne powody wymagające ochrony, na podstawie których będziemy kontynuować przetwarzanie.
Możesz również złożyć skargę do wymienionego powyżej inspektora ochrony danych lub do organu nadzorczego ds. ochrony danych. 
 

2. Informacje dotyczące strony internetowej 

2.1. Udostępnianie strony internetowej i plików dziennika 

 

Opis i zakres przetwarzania danych

Przy każdym wywołaniu naszej strony internetowej nasz serwer automatycznie rejestruje informacje z systemu komputera lub urządzenia końcowego, z którego nastąpiło wywołanie.

Gromadzone i zapisywane w plikach dziennika są między innymi następujące dane:

  • adres IP użytkownika

  • typ przeglądarki i używana wersja

  • system operacyjny urządzenia końcowego

  • dostawca usług internetowych użytkownika

  • data i godzina wywołania

  • domena wysyłająca zapytanie

  • strona internetowa, z której nastąpiło wywołanie

  • status i ilość przesłanych danych

Cel i podstawa prawna przetwarzania danych

Tymczasowe zapisanie adresu IP przez nasz system jest konieczne, aby umożliwić wyświetlenie strony internetowej na Twoim komputerze. Pozostałe dane są zapisywane w plikach dziennika w celu zapewnienia działania i funkcjonalności strony internetowej. Ponadto służą one do optymalizacji strony internetowej i zapewnienia bezpieczeństwa naszych systemów informatycznych (np. do wykrywania ataków). Podstawą prawną tymczasowego przechowywania i wykorzystywania tych danych jest art. 6 ust. 1 lit. f RODO. Naszym interesem jest tutaj zapewnienie integralności, poufności i dostępności danych przetwarzanych za pośrednictwem tych stron internetowych.

 

Czas przechowywania

Wymienione powyżej dane są usuwane, gdy tylko przestają być potrzebne do osiągnięcia celu, dla którego zostały zebrane. W przypadku zbierania danych w celu udostępnienia strony internetowej ma to miejsce po zakończeniu danej sesji.

Pliki dziennika są co do zasady usuwane najpóźniej po 30 dniach. Możliwe jest jednak przechowywanie danych przez dłuższy okres. W takim przypadku adres IP jest usuwany lub zmieniany w taki sposób, że nie jest już możliwe przyporządkowanie go do klienta, który wywołał stronę, a przechowywane dane nie zawierają żadnych odniesień do osób.


2.2. Pliki cookie / zgoda na pliki cookie i podobne technologie

BOpis i zakres przetwarzania

Nasza strona internetowa wykorzystuje pliki cookie – małe pliki danych, które podczas odwiedzania stron internetowych są zapisywane na urządzeniu końcowym użytkownika (np. smartfonie, notebooku, komputerze stacjonarnym). Pliki cookie możemy ustawiać my jako operator strony internetowej (tzw. pliki cookie pierwszej kategorii) lub osoby trzecie (tzw. pliki cookie stron trzecich). Mogą one przyczynić się do ułatwienia obsługi strony internetowej, na przykład poprzez zapisywanie ustawień użytkowników (np. preferencje dotyczące plików cookie, status logowania, wybór języka). Ponadto pliki cookie są wykorzystywane do tworzenia statystyk dotyczących korzystania ze strony internetowej lub do prowadzenia marketingu internetowego.

Inne technologie, takie jak web beacons, piksele lub tagi, są również wykorzystywane do przechowywania informacji na urządzeniach końcowych użytkowników i przesyłania ich na te urządzenia. Informacje o tym, jakie dane osobowe są przetwarzane przy użyciu poszczególnych technologii, wyjaśniamy w informacjach o ochronie danych dotyczących niżej wymienionych narzędzi. Można je jednak również sprawdzić, otwierając szczegółowy widok Platformy Zarządzania Zgodami (CMP). Wykorzystywana przez nas CMP to Cookie Consent Manager CCM19.

Nie we wszystkich przypadkach odbywa się przetwarzanie danych osobowych. Przetwarzanie danych osobowych ma miejsce, jeśli informacje można przypisać do użytkownika (np. poprzez pełny adres IP, unikalne identyfikatory plików cookie, adres MAC lub poprzez przypisanie do konta, na którym użytkownik jest zalogowany).

Możesz tak skonfigurować swoją przeglądarkę, aby otrzymywać informacje o zapisywaniu plików cookie i zezwalać na ich zapisywanie tylko w indywidualnych przypadkach, wykluczyć akceptację plików cookie w określonych przypadkach lub ogólnie, a także aktywować automatyczne usuwanie plików cookie po zamknięciu przeglądarki. Wyłączenie plików cookie może spowodować ograniczenie funkcjonalności tej strony internetowej.

Cel i podstawa prawna przetwarzania danych

Generalnie rozróżniamy pliki cookie niezbędne (z technicznego punktu widzenia) oraz opcjonalne (niekonieczne). Pliki cookie niezbędne z technicznego punktu widzenia są konieczne, aby umożliwić Ci korzystanie z naszej strony internetowej lub żądanych funkcji i usług na naszej stronie internetowej oraz aby zapewnić bezpieczeństwo strony internetowej. Podstawą prawną jest z jednej strony § 25 ust. 2 niemieckiej ustawy o usługach telekomunikacyjnych (TDDDG) oraz, jeśli przetwarzane są dane osobowe, art. 6 ust. 1 lit. c) i f) RODO. Informacje o tym, jakie wymogi prawne i uzasadnione interesy mają w tym przypadku zastosowanie, wyjaśniamy w informacjach o ochronie danych dotyczących wymienionych poniżej narzędzi.

Niekonieczne pliki cookie to w szczególności te, które śledzą zachowania użytkowników strony internetowej do celów analitycznych i marketingowych. Te pliki cookie są wykorzystywane wyłącznie za Twoją zgodą zgodnie z § 25 ust. 1 niemieckiej ustawy o usługach telekomunikacyjnych (TDDDG) oraz, jeśli przetwarzane są dane osobowe, zgodnie z art. 6 ust. 1 lit. a RODO. Twoją zgodę uzyskujemy za pośrednictwem CMP lub w związku z wywołaniem odpowiedniej funkcji strony internetowej. CMP wykorzystuje trwały i niezbędny z technicznego punktu widzenia plik cookie do zapisywania Twoich preferencji dotyczących plików cookie. Możesz wycofać swoją zgodę w dowolnym momencie, ponownie wywołując CMP (symbol pliku cookie).

Okres przechowywania

Okres przechowywania (tzw. długość życia pliku cookie) zależy od rodzaju i celu pliku cookie. Niektóre z wykorzystywanych przez nas plików cookie są usuwane po zakończeniu sesji przeglądarki, tzn. po zamknięciu przeglądarki (tzw. sesyjne pliki cookie). Inne pliki cookie pozostają na Twoim komputerze i umożliwiają nam rozpoznanie Twojego komputera podczas następnej wizyty (tzw. trwałe pliki cookie). Długość życia plików cookie można sprawdzić w szczegółowym widoku CMP (symbol pliku cookie).

Możesz również samodzielnie lub automatycznie usuwać pliki cookie, dokonując odpowiednich ustawień w przeglądarce.

 

2.3. Formularz kontaktowy

Opis zakresu przetwarzania

Jeśli skontaktujesz się z nami za pośrednictwem formularza online lub poczty e-mail, zapiszemy podane przez Ciebie informacje w celu udzielenia odpowiedzi na zapytanie i zadania ewentualnych dalszych pytań.

Cel i podstawa prawna przetwarzania danych

Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a) RODO, o ile nawiązanie kontaktu w celu wykonania umowy nie jest uzasadnione na podstawie art. 6 ust. 1 zd. 1 lit. b) RODO. Jeśli będzie to konieczne do udzielenia odpowiedzi na zapytanie, przekażemy je również do odpowiednich działów w naszej grupie przedsiębiorstw.

Czas przechowywania

Powstałe w związku z tym dane usuwamy, gdy ich przechowywanie nie jest już wymagane, lub ograniczamy ich przetwarzanie, jeśli istnieją ustawowe obowiązki w zakresie przechowywania.

 

2.4. Newsletter 

Opis zakresu przetwarzania

Jeśli chcesz regularnie otrzymywać newsletter i inne materiały informacyjne oferowane na naszej stronie internetowej, potrzebujemy od Ciebie adresu e-mail oraz informacji, które pozwolą nam sprawdzić, czy jesteś właścicielem podanego adresu e-mail i wyrażasz zgodę na otrzymywanie newslettera. W tym celu stosujemy tzw. procedurę double opt-in, w ramach której otrzymujesz wiadomość e-mail z linkiem potwierdzającym, który musisz kliknąć.

Podczas rejestracji możesz podać dodatkowe informacje, np. jeśli życzysz sobie spersonalizowanej formy grzecznościowej lub chcesz otrzymywać informacje o wydarzeniach w Twojej okolicy. W tym zakresie odsyłamy do informacji dotyczących danych opcjonalnych w formularzach.

Przy wysyłaniu newslettera przeprowadzane jest tzw. indywidualne śledzenie wskaźników otwarć i kliknięć.

W tym celu adres IP i informacje techniczne systemu wywołującego są przekazywane do serwera. Dzięki temu system rejestruje, że wiadomość e-mail została otwarta (śledzenie wskaźnika otwarć).

Oprócz właściwego adresu URL („adres internetowy”) linki zawarte w newsletterze zawierają identyfikator odbiorcy. W tym celu system rejestruje, które linki zostały kliknięte przez użytkownika i kiedy (śledzenie linków).

Informacje te są przypisywane do poszczególnych odbiorców newslettera i zapisywane w profilach. Profile te mogą zawierać dodatkowe informacje, np. dotyczące branży, w której działa firma, lub produktów Mustermann stosowanych w firmie odbiorcy.

Cel i podstawa prawna przetwarzania danych

Gromadzimy te dane w celu pomiaru zasięgu newslettera i poszczególnych treści. Indywidualne gromadzenie danych pozwala nam również lepiej zrozumieć zainteresowania różnych grup użytkowników i dostosować nasze działania marketingowe do grup użytkowników lub poszczególnych użytkowników, na przykład poprzez dostosowanie treści newslettera do zainteresowań odbiorców lub w celu wyświetlania reklam internetowych opartych na zainteresowaniach (tzw. behavioral targeting).

Śledzenie wskaźników otwarć i linków oraz zapisywanie wyników pomiarów w profilach odbiorców, a także ich dalsze przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO. Oddzielne cofnięcie zgody na pomiar skuteczności nie jest możliwe, w takim przypadku trzeba zrezygnować z subskrypcji newslettera lub wyrazić sprzeciw wobec jego otrzymywania. W takim przypadku informacje zapisane w profilu zostaną usunięte. Zgodę na otrzymywanie newslettera możesz wycofać w dowolnym momencie, korzystając z linku znajdującego się na końcu wiadomości e-mail.

Rejestracja i dokumentacja zgody, procedury opt-in oraz ewentualnego cofnięcia zgody odbywa się w ramach ustawowego obowiązku udokumentowania zgodnie z art. 6 ust. 1 lit. c RODO.

Czas przechowywania

Powyższe dane osobowe będą przechowywane tak długo, jak długo będziesz chcieć otrzymywać newsletter i nie wycofasz swojej zgody. Dane, których nie można już przypisać do konkretnej osoby, są anonimizowane i mogą być przechowywane dłużej.


2.5. Wykorzystanie analityki internetowej za pomocą Matomo

Opis i zakres przetwarzania

Na naszej stronie internetowej korzystamy z oprogramowania „Matomo”, usługi świadczonej przez dostawcę InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nowa Zelandia. Matomo to zapewniające ochronę danych oprogramowanie do analizy ruchu w sieci. Korzystamy z Matomo z rozszerzeniem „AnonymizeIP”. Dzięki temu adresy IP są przetwarzane wyłącznie w skróconej formie, co wyklucza możliwość bezpośredniego powiązania z konkretną osobą. 

 

Gromadzone są następujące informacje:

•      adres IP użytkownika, skrócony o dwa ostatnie bajty (anonimizowany)

•      wywołana podstrona i czas wywołania

•      strona, z której użytkownik trafił na naszą stronę internetową (odsyłacz)

•      jaka przeglądarka z jakimi wtyczkami, jaki system operacyjny i jaka rozdzielczość ekranu są używane, a także czas spędzony na stronie internetowej strony, które są wyświetlane z wywołanej podstrony

•      czas przebywania na stronie internetowej

  • częstotliwość wyświetlania strony internetowej
  • Region użytkownika

 

Zawarliśmy umowę o przetwarzaniu danych z dostawcą InnoCraft Ltd., zgodnie z którą przetwarza on zebrane dane wyłącznie na nasze zlecenie i w określonych przez nas celach.

Cel i podstawa prawna przetwarzania danych

Analiza ruchu w sieci za pomocą Matomo umożliwia nam gromadzenie danych statystycznych dotyczących korzystania z naszej strony internetowej. Dzięki analizie zebranych danych jesteśmy w stanie uzyskać informacje na temat wykorzystania poszczególnych elementów naszej strony internetowej. Pomaga nam to poprawić łatwość obsługi i zawartość naszej strony internetowej. Cele te stanowią również nasz prawnie uzasadniony interes polegający na przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO. Anonimizacja adresu IP w wystarczającym stopniu zabezpiecza interes dotyczący ochrony danych osobowych.

Indywidualne ustawienia śledzenia Matomo

 

 

 

 

2.6. Śledzenie konwersji i śledzenie zdarzeń

Opis i zakres przetwarzania

Korzystamy z tzw. śledzenia konwersji reklam. Jeśli trafisz na naszą stronę internetową poprzez reklamę Google Ads, Microsoft Ads (dawniej Bing Ads) lub LinkedIn Ads, firmy Google, Microsoft lub LinkedIn zapiszą pliki cookie na Twoim urządzeniu końcowym.

W ten sposób dana platforma reklamowa i my możemy rozpoznać, że ktoś kliknął reklamę, został przekierowany na naszą stronę internetową i dotarł do wcześniej zdefiniowanej strony docelowej (strona konwersji). W tym przypadku poznajemy jedynie łączną liczbę użytkowników, którzy kliknęli na daną reklamę.

Śledzenie zdarzeń polega na gromadzeniu dodatkowych informacji o korzystaniu ze strony internetowej za pomocą plików cookie i podobnych technologii. Obejmują one między innymi informacje o tym, za pomocą jakich słów kluczowych i reklam trafiłeś(-aś) na naszą stronę internetową, czas spędzony na stronie oraz to, które obszary strony zostały wywołane, a także inne tzw. konwersje/zdarzenia. Adresy IP są skracane lub (jeśli są używane do identyfikacji użytkownika na różnych urządzeniach) szyfrowane. Otrzymujemy te dane w formie statystyk, bez odniesienia do konkretnych osób. W razie potrzeby dostawcy tych usług mogą jednak przyporządkować je do adresu IP lub innego identyfikatora użytkownika.

W szczególności, jeśli jesteś zalogowany(-a) na koncie użytkownika u danego dostawcy usług, Twoje zachowania użytkownika mogą zostać przypisane do Twojego konta użytkownika i śledzone na wielu urządzeniach końcowych.

Zwracamy uwagę, że serwisy, z których korzystamy, mogą również przekazywać dane do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych. Na wypadek przekazywania danych osobowych do państw trzecich zawarliśmy tzw. standardowe klauzule umowne, ponadto Google i Microsoft posiadają certyfikaty zgodności z ramami ochrony danych UE-USA, a przekazywanie danych do USA podlega w tym zakresie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.

Więcej informacji od poszczególnych dostawców można znaleźć pod poniższymi linkami. Znajdziesz tam również linki, za pomocą których możesz zdecydować, czy na poszczególnych platformach i w poszczególnych serwisach mają być wyświetlane spersonalizowane lub oparte na zainteresowaniach reklamy:

Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlandia)
Polityka prywatności Google: https://policies.google.com/privacy?hl=pl
Oświadczenie Google dotyczące plików cookie: https://policies.google.com/technologies/cookies?hl=pl
Ustawienia reklam Google: https://adssettings.google.com/

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia)
Polityka prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy
Oświadczenie LinkedIn dotyczące plików cookie: https://www.linkedin.com/legal/cookie_policy
Ustawienia reklam LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Standardowe klauzule umowne UE LinkedIn: https://www.linkedin.com/legal/l/eu-sccs

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia)
Polityka prywatności firmy Microsoft: https://www.microsoft.com/pl-pl/privacy/privacystatement
Zasady Microsoft dotyczące retargetingu: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-fuer-remarketing-in-bezahlter-suche
Ustawienia reklam Microsoft: https://account.microsoft.com/privacy/ad-settings/

Cel i podstawa prawna przetwarzania danych

Celem przetwarzania danych jest pomiar zasięgu i skuteczności naszych działań reklamowych i marketingowych. W ten sposób możemy je optymalizować i zwiększać ich opłacalność.

Korzystamy z tych funkcji tylko w zakresie, w jakim wyraziłeś na to zgodę zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO za pośrednictwem CMP. Możesz wycofać swoją zgodę, zmieniając ustawienia plików cookie w CMP.

Czas przechowywania

Okres przechowywania zależy od rodzaju i celu pliku cookie. Niektóre z wykorzystywanych przez nas plików cookie są usuwane po zakończeniu sesji przeglądarki, tzn. po zamknięciu przeglądarki (tzw. sesyjne pliki cookie). Inne pliki cookie pozostają na Twoim komputerze i umożliwiają nam rozpoznanie Twojego komputera podczas następnej wizyty (tzw. trwałe pliki cookie). Trwałe pliki cookie mają okres ważności od 3 do 13 miesięcy. Okres ważności plików cookie możesz sprawdzić w szczegółowym widoku PlatformyZarządzania Zgodami.

Oprócz wycofania zgody za pośrednictwem CMP, możesz już wcześniej samodzielnie lub automatycznie usunąć pliki cookie w ustawieniach swojej przeglądarki. 

 

3. Informacje dotyczące marketingu internetowego i mediów społecznościowych

3.1. Online-Marketing (Google Ads, Display & Video 360, Campaign 360)

Opis i zakres przetwarzania

W ramach kampanii marketingowych i w celu dostarczania naszych reklam w sieci reklamowej korzystamy z usług platformy marketingowej Google. Również te serwisy wykorzystują pliki cookie i podobne technologie. W szczególności zapisywany jest plik cookie zawierający losowo wygenerowany identyfikator użytkownika, który umożliwia rozpoznanie użytkownika w różnych witrynach internetowych w ramach sieci reklamowej, wyszukiwarki Google i innych usług Google (np. Gmail, YouTube) w różnych domenach. Jest to więc tzw. śledzenie przez stronę trzecią. Zachowania użytkowników na naszych stronach oraz interakcje z reklamami (patrz Google Analytics 4 i Google Ads Conversion) są przypisywane do tego identyfikatora użytkownika. Między Google DV360, Google Campaign, Google Ads i Google Analytics istnieje połączenie techniczne. Dzięki temu zebrane już dane mogą przepływać między narzędziami.

Oprócz działań na naszej stronie internetowej, informacje o Twoim zachowaniu jako użytkownika w sieci reklamowej Google są przetwarzane przez Google i udostępniane nam. Podczas gromadzenia danych mogą być wykorzystywane następujące rodzaje danych osobowych:

•           identyfikatory internetowe (w tym identyfikatory plików cookie)

•           adresy IP i identyfikatory urządzeń

•           dane dotyczące lokalizacji

•           nadane przez nas identyfikatory

Jeśli zarządzamy naszymi kampaniami reklamowymi za pośrednictwem tych usług, Google jest podmiotem przetwarzającym dane na zlecenie. Ponadto Google gromadzi i wykorzystuje dane osobowe w ramach sieci reklamowej również jako podmiot odpowiedzialny za przetwarzanie danych. Dane te mogą zostać połączone w profile użytkowników lub profile zainteresowań. Zwracamy uwagę, że w przypadku użytkowników, którzy zarejestrowali się w Google i zalogowali na swoje konto, Google może powiązać wizytę na tej stronie internetowej z zarejestrowanymi danymi. Dane te są wykorzystywane przez Google w celu umożliwienia innym reklamodawcom kierowania reklam do użytkowników odpowiadających tym profilom. Identyfikator użytkownika utworzony w celu identyfikacji reklamy jest jednak unikalny dla każdego reklamodawcy, dzięki czemu żadne dane osobowe nie są przekazywane osobom trzecim.

Jeżeli Google przetwarza dane poza terytorium UE/EOG, przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE oraz certyfikacji w ramach decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. ramy ochrony danych UE-USA (patrz powyżej Google Analytics 4). 

Więcej informacji na temat przetwarzania danych osobowych i wykorzystywania plików cookie w związku z produktami marketingowymi Google można znaleźć na stronie:    
https://policies.google.com/technologies/partner-sites

Cel i podstawa prawna przetwarzania danych

Celem przetwarzania danych jest optymalizacja i personalizacja naszych reklam, aby dostarczać użytkownikom odpowiednie treści reklamowe i uniknąć wielokrotnego wyświetlania użytkownikowi tych samych reklam. W tym celu wykorzystujemy metody marketingu internetowego, w ramach których reklamy są umieszczane automatycznie i w czasie rzeczywistym (Real Time Bidding) na stronach internetowych lub w aplikacjach, aby dotrzeć do odpowiedniej grupy docelowej (Programmatic Advertising). Ponadto dzięki zastosowanym narzędziom możemy mierzyć skuteczność naszych działań reklamowych i lepiej nimi sterować.

Google Tag Manager (GTM) jest usługą pomocniczą i sam przetwarza wyłącznie adres IP do celów niezbędnych z technicznego punktu widzenia. Google Tag Manager umożliwia ładowanie innych komponentów, które z kolei mogą gromadzić dane osobowe. Google Tag Manager nie ma dostępu do tych danych.

Remarketing Google Ads to usługa remarketingowa lub retargetingowa. W ramach tej usługi analizowana jest interakcja użytkownika na naszej stronie internetowej, w szczególności to, jakie oferty wzbudziły jego zainteresowanie, aby również po wizycie na naszej stronie internetowej wyświetlać mu reklamy dostosowane do jego zainteresowań na innych stronach. W tym celu Google zapisuje i odczytuje marketingowe pliki cookie w przeglądarkach użytkowników, którzy odwiedzają określone usługi Google lub strony internetowe w sieci reklamowej Google. Za pomocą tego pliku cookie rejestrowane są wizyty tych użytkowników.

Narzędzie Google Campaign Manager służy do umieszczania reklam, które są istotne dla użytkowników, poprawiania raportów dotyczących skuteczności kampanii lub zapobiegania wielokrotnemu wyświetlaniu użytkownikowi tych samych reklam.

Za pomocą Google Display & Video 360 (DV360) przetwarzane są dane dotyczące Twojego zachowania na naszych stronach internetowych w celach marketingowych oraz w celu dostarczania spersonalizowanych treści reklamowych. Ponadto dzięki danym zebranym na naszej stronie internetowej, a także danym od dostawców zewnętrznych i Google, dowiadujemy się więcej o grupach docelowych dla reklam i na bazie różnych zbiorów danych możemy tworzyć łączone grupy docelowe. Korzystając z DV360 możemy również sprawdzić, gdzie i w jaki sposób pojawiły się nasze reklamy. Przetwarzamy te dane w celu tworzenia grup użytkowników o podobnych zachowaniach, tworzenia list marketingowych i wyświetlania reklam dostosowanych do użytkowników.

Wymagane do tego pliki cookie i powiązane technologie są wykorzystywane na naszych stronach, a związane z tym przetwarzanie Twoich danych osobowych odbywa się wyłącznie pod warunkiem wyrażenia przez Ciebie zgody na to w ustawieniach plików cookie. Podstawą prawną jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.

Możesz również zrezygnować z wyświetlania spersonalizowanych reklam i dostosować je w ustawieniach reklam Google tutaj albo ograniczyć je na stronie Network Advertising Initiative.

Czas przechowywania

Pliki cookie, które zapisują interakcje, takie jak np. wywołania stron internetowych, są zazwyczaj ważne przez 90 dni. Reklamowe pliki cookie (NID, IDE, ANID), które kontrolują i mierzą dostarczanie reklam, są ważne przez 13 miesięcy.

Oprócz wycofania zgody za pośrednictwem Platformy Zarządzania Zgodami, możesz już wcześniej samodzielnie lub automatycznie usunąć pliki cookie w ustawieniach swojej przeglądarki.

 

3.2. Marketing internetowy (Meta i LinkedIn)

Opis i zakres przetwarzania

W zakresie marketingu online współpracujemy z następującymi dostawcami: Meta i LinkedIn. Obejmuje to w szczególności sprzedaż powierzchni reklamowej lub prezentację reklam i innych treści na podstawie potencjalnych zainteresowań użytkowników oraz pomiar ich skuteczności. W tym celu korzystamy z następujących usług:

Metapiksel

Cel i podstawa prawna przetwarzania danych

Do celów pomiaru konwersji na naszej stronie internetowej używamy metapiksela dostawcy Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia (dalej „Meta”).

Metapiksel to fragment kodu JavaScript, który umożliwia nam i Meta zrozumienie i śledzenie aktywności osób odwiedzających naszą stronę internetową. Metapiksel jest uruchamiany, gdy użytkownicy aktywują określone treści na naszej stronie internetowej (tzw. dane o zdarzeniach).

Jako operator witryny nie możemy wysnuwać żadnych wniosków co do tożsamości użytkowników. Facebook może jednak utworzyć połączenie z odpowiednim profilem użytkownika na Facebooku i wykorzystać dane do własnych celów. Na takie wykorzystanie nie mamy wpływu.

Podstawa prawna: korzystanie z metapiksela odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a) RODO.

Odbiorcą jest Meta Platforms Ireland Limited.

Na potrzeby przetwarzania danych osobowych w celu dostarczania analiz i raportów z kampanii Meta działa dla nas jako podmiot przetwarzający zgodnie z art. 28 RODO.

Więcej informacji na temat przetwarzania danych osobowych przez Meta można znaleźć w Polityce Prywatności Meta dostępnej pod adresem: 
https://pl-pl.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. 


LinkedIn Insight-Tag

Cel i podstawa prawna przetwarzania danych

Do celów pomiaru konwersji i retargetingu używamy tagu LinkedIn Insight dostawcy LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia.

LinkedIn Insight Tag to kod JavaScript, który umożliwia nam zrozumienie i śledzenie aktywności osób odwiedzających naszą stronę internetową. LinkedIn Insight Tag uruchamia ustawienie śledzących plików cookie i umożliwia gromadzenie następujących danych: adres URL, adres URL strony odsyłającej, adres IP (skrócony lub zaszyfrowany), właściwości urządzenia i przeglądarki (user agent) oraz znacznik czasu.

LinkedIn nie udostępnia nam żadnych danych osobowych, a jedynie dostarcza raporty i informacje dotyczące danych demograficznych grupy docelowej witryny oraz skuteczności naszych reklam. Otrzymujemy informacje dotyczące takich kryteriów jak branża, stanowisko, wielkość firmy, szczebel kariery i lokalizacja.

Jeśli jesteś członkiem LinkedIn, w ramach retargetingu będą Ci się wyświetlać ukierunkowane reklamy na podstawie danych zebranych przez LinkedIn.

Podstawa prawna: korzystanie z LinkedIn Insight Tag odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a) RODO.

Czas przechowywania

Okres przechowywania: Bezpośrednie identyfikatory członków w LinkedIn są usuwane w ciągu siedmiu dni w celu pseudonimizacji danych. Te pozostałe pseudonimizowane dane są następnie usuwane w ciągu 180 dni.

Odbiorcy:

  • LinkedIn Ireland Unlimited Company, Irlandia
  • LinkedIn Corporation i inne spółki powiązane z LinkedIn, USA (certyfikowane zgodnie z Data Privacy Framework)

LinkedIn działa dla nas jako podmiot przetwarzający zgodnie z art. 28 RODO.

Więcej informacji na temat sposobu przetwarzania danych przez LinkedIn można znaleźć na stronach: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com i 
https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de.

Ustawienia dotyczące wyświetlanych reklam można zmienić tutaj: 
https://www.linkedin.com/mypreferences/d/categories/ads 

Retargeting LinkedIn można wyłączyć tutaj: 
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out


Generowanie leadów na LinkedIn (Lead Gen Forms)

Opis i zakres przetwarzania

Korzystamy z usługi Lead Gen Forms świadczonej przez dostawcę LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Jeśli klikniesz formularz na naszej stronie firmowej LinkedIn lub w naszej kampanii reklamowej, dane przechowywane w Twoim profilu LinkedIn zostaną automatycznie wypełnione. W następnym kroku możesz zdecydować, czy chcesz wysłać ten formularz do nas.

Cel i podstawa prawna przetwarzania danych

Używamy tych formularzy do celów rekrutacyjnych. Jeśli wyślesz formularz, zazwyczaj przetworzymy następujące dane:

  • Dane osobowe i kontaktowe: imię i nazwisko, adres e-mail, adres URL profilu LinkedIn, numer telefonu, miasto, kraj/region
  • Dane dotyczące zawodu: kwalifikacje (wykształcenie, dyplomy), pracodawca (nazwa firmy, wielkość, branża) i zawód (nazwa stanowiska, obszary działalności, szczebel kariery).

Podstawa prawna: przetwarzanie danych osobowych z formularzy Lead Gen odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a) RODO.

Odbiorcy:

  • LinkedIn Ireland Unlimited Company, Irlandia
  • LinkedIn Corporation i inne spółki powiązane z LinkedIn, USA (certyfikowane zgodnie z Data Privacy Framework)
  • zewnętrzni dostawcy usług dla administratora (np. agencja marketingowa), którzy pracują dla nas jako podmioty przetwarzające
  • spółki powiązane z administratorem

LinkedIn działa dla nas jako podmiot przetwarzający zgodnie z art. 28 RODO.

Więcej informacji na temat sposobu przetwarzania danych przez LinkedIn można znaleźć na stronie https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com

Odsyłamy do informacji o ochronie danych zamieszczonych przez poszczególnych dostawców usług oraz do opcji sprzeciwu (tzw. „opt-out”) podanych w odniesieniu do dostawców usług. Jeśli nie określono wyraźnej opcji opt-out, masz możliwość wyłączenia plików cookie w ustawieniach przeglądarki. Może to jednak ograniczyć funkcjonalność naszej oferty online. 
W związku z tym zalecamy następujące dodatkowe opcje opt-out: https://optout.aboutads.info.

 

3.3. Media społecznościowe 

Opis i zakres przetwarzania

Wspieramy komunikację w ramach mediów społecznościowych i udostępniamy odpowiednie linki do mediów społecznościowych (YouTube, Meta, Xing, LinkedIn) na naszej stronie internetowej. 

Cel i podstawa prawna przetwarzania danych

Prowadzimy te strony jako kanał komunikacyjny i informacyjny służący do przekazywania informacji o naszych ofertach. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO.

Gdy odwiedzasz nasze strony w mediach społecznościowych, do dostawców tych mediów nie są początkowo przekazywane żadne dane osobowe. Dostawcę mediów społecznościowych można rozpoznać po oznaczeniu na polu nad jego pierwszymi literami lub po logo. Umożliwiamy dostęp do strony internetowej danego dostawcy za pośrednictwem podanego linku. Wchodząc na te strony, opuszczasz naszą stronę internetową, a Twoje dane są przetwarzane przez tych dostawców zgodnie z ich zasadami ochrony danych. Więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez danego dostawcę mediów społecznościowych można znaleźć w polityce prywatności dostępnej na ich stronach internetowych. Znajdziesz tam również więcej informacji na temat swoich praw w tym zakresie i opcji ustawień służących ochronie Twojej prywatności.

Podczas odwiedzania naszych stron w mediach społecznościowych odpowiedni dostawca będzie zapisywał m.in. Twój adres IP i inne informacje przechowywane na Twoim komputerze w postaci plików cookie. Informacje te są wykorzystywane do dostarczania nam, jako operatorowi odpowiednich stron mediów społecznościowych, informacji statystycznych na temat korzystania z tych stron. Wygenerowane statystyki odwiedzin dostawca przekazuje nam wyłącznie w formie zanonimizowanej. Wykorzystujemy te dane statystyczne, aby nasze posty i aktywności na naszych stronach w mediach społecznościowych były bardziej atrakcyjne dla użytkowników.  Dane zebrane o Tobie w ramach tego procesu są przetwarzane przez odpowiedniego dostawcę mediów społecznościowych i mogą być przekazywane do krajów spoza Unii Europejskiej. Odsyłamy do informacji o ochronie danych poszczególnych dostawców.

Jeśli komunikujesz się z nami za pośrednictwem mediów społecznościowych, również przetwarzamy Twoje dane osobowe. W tym zakresie jesteśmy wspólnie odpowiedzialni z odpowiednim dostawcą mediów społecznościowych za gromadzenie danych osób odwiedzających naszą stronę w mediach społecznościowych.


4. Informacje dotyczące zamawiania publikacji 

Opis i zakres przetwarzania

Jeśli zamówisz nasze publikacje firmowe za pośrednictwem formularza online lub przez e-mail, będziemy przetwarzać podane przez Ciebie dane osobowe (imię i nazwisko, adres, inne dane kontaktowe, zamówiona publikacja) w ramach naszej komunikacji korporacyjnej, aby przesyłać Ci informacje o Grupie BAUER, w szczególności o jej produktach, usługach i wydarzeniach. 

Cel i podstawa prawna przetwarzania danych

Przetwarzanie odbywa się na podstawie zlecenia otrzymanego od Ciebie zgodnie z art. 6 ust. 1 zd. 1 lit. b) RODO lub jeśli wyraziłeś(-aś) zgodę na przetwarzanie danych osobowych zgodnie z art. 6 ust. 1 zd. 1 lit. a) RODO. Jeśli zgoda nie jest wymagana, przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu w ramach marketingu bezpośredniego, o ile i w zakresie, w jakim jest to dozwolone przez prawo, np. w przypadku reklam kierowanych do istniejących klientów. 

 Dostęp do danych osobowych będą miały tylko te działy naszej firmy, które potrzebują ich do wysyłania publikacji firmowych. Są to odbiorcy należący do kategorii dostawców usług spedycyjnych, usług informatycznych, logistycznych, telekomunikacyjnych i podmiotów przetwarzających dane na zlecenie. Przekazywanie danych organom w krajach spoza UE lub EOG (tzw. państwa trzecie) będzie miało miejsce tylko wówczas, jeśli Twój adres odbiorcy danych znajduje się w państwie trzecim. 

Czas przechowywania

Twoje dane będziemy przechowywać tylko tak długo, jak będzie to konieczne do świadczenia usługi na Twoją rzecz. Następnie dane te zostaną usunięte, o ile nie istnieją inne obowiązki prawne w zakresie dalszego przechowywania danych, w szczególności w odniesieniu do okresów przechowywania na mocy prawa handlowego i podatkowego (do 10 lat), lub o ile administrator nie ma uzasadnionego interesu. Możesz w dowolnym momencie wycofać swoje zamówienie lub zgodę na wysyłanie publikacji. Wystarczy wysłać wiadomość e-mail na adres public.relations@bauer.de i zrezygnować z subskrypcji.

 

5. Informacje dotyczące integracji dalszych usług

5.1. Integracja filmów YouTube

Informacje ogólne

W celu udostępniania filmów korzystamy z platformy wideo „YouTube” firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej „Google”). Ze względu na integrację YouTube, zgodnie z informacjami od Google, Twój adres IP zostanie przesłany do Google, a Google może ustawić pliki cookie. 

Jeśli jesteś jednocześnie zalogowany do swojego konta Google, Google może przypisać dane do Twojego konta członkowskiego. 

Jeśli nie życzysz sobie tego, przed odwiedzeniem naszej strony internetowej wyloguj się ze swojego konta Google. Filmy są zintegrowane w „rozszerzonym trybie ochrony danych”. Oznacza to, że kiedy nie odtwarzasz filmów, żadne dane o Tobie nie są przekazywane do YouTube. 

Dopiero podczas odtwarzania filmów wideo przesyłane są dane osobowe (np. adres IP, data i godzina wyświetlenia oraz informacje o odwiedzonej podstronie naszej witryny i wyświetlonym filmie wideo). Ponadto nawiązywane jest połączenie z siecią reklamową Google. Jeśli jesteś jednocześnie zalogowany w serwisie YouTube, Google może przypisać wejście na film w naszej witrynie do Twojego konta YouTube i wykorzystać je do celów spersonalizowanej reklamy. Jeśli sobie tego nie życzysz, przed aktywacją wtyczki YouTube musisz się wylogować ze swojego konta YouTube.

Nie mamy wpływu na przekazywanie danych do YouTube. 

Więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez serwis YouTube można znaleźć w jego polityce prywatności. Znajdziesz tam również więcej informacji na temat swoich praw i opcji ustawień służących ochronie Twojej prywatności: http://www.google.de/intl/de/policies/privacy. 

Możesz wycofać swoją zgodę na korzystanie z plików cookie na naszej stronie internetowej, korzystając z linku do plików cookie, które nie są niezbędne ze względów technicznych, wymienionego w rubryce „Pliki cookie” niniejszej polityki prywatności. W tym celu należy odznaczyć odpowiednie pliki cookie.

Podczas wizyty na stronie internetowej YouTube otrzymuje informację, że wszedłeś/weszłaś na odpowiednią podstronę naszej strony internetowej. Ponadto dane osobowe przesyłane przez Twoją przeglądarkę na nasz serwer będą przekazywane do serwisu YouTube. Odbywa się to niezależnie od tego, czy YouTube udostępnia konto użytkownika, na którym jest on zalogowany, czy też nie istnieje żadne konto użytkownika. 

YouTube przechowuje Twoje dane jako profile użytkowania i wykorzystuje je do celów reklamowych, badania rynku i/lub projektowania swojej strony internetowej zgodnie z potrzebami. Taka ocena jest przeprowadzana przede wszystkim (nawet w przypadku niezalogowanych użytkowników) w celu wyświetlania reklam dostosowanych do potrzeb oraz informowania innych użytkowników sieci społecznościowej o Twojej aktywności na naszej stronie internetowej. Przysługuje Ci prawo do sprzeciwu wobec tworzenia tego typu profili użytkowników, przy czym w celu skorzystania z tego prawa musisz się skontaktować z YouTube.

Podstawą prawną integracji filmów z YouTube na naszej stronie internetowej i związanego z tym przetwarzania danych osobowych jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.
 

5.2. Integracja Google Maps

Opis i zakres przetwarzania

Na tej stronie internetowej korzystamy z usługi Google Maps. Dzięki temu możemy wyświetlać Ci interaktywne mapy bezpośrednio na stronie internetowej i umożliwiać wygodne korzystanie z funkcji mapy.

Usługa mapy zostanie jednak załadowana dopiero po wyrażeniu przez Ciebie zgody w banerze plików cookie w aplikacjach marketingowych lub po wyrażeniu zgody na odpowiedniej podstronie, na której oferowana jest usługa mapy.

Cel i podstawa prawna przetwarzania danych

Podstawę prawną stanowi w tym przypadku art. 6 ust. 1 zd. 1 lit. a) RODO. Dopiero po wyrażeniu zgody zawartość zostanie załadowana dla osoby odwiedzającej witrynę, a tym samym Google otrzyma informację, że otworzyłeś(-aś) odpowiednią podstronę naszej witryny.

Ponadto dane osobowe przesyłane przez Twoją przeglądarkę na nasz serwer będą przekazywane do Google. Przekazywanie danych odbywa się niezależnie od tego, czy Google udostępnia konto użytkownika, na którym jesteś zalogowany(-a), czy też nie istnieje żadne konto użytkownika. Jeśli jesteś zalogowany(-a) w Google, Twoje dane są bezpośrednio przypisywane do Twojego konta.

Jeśli nie życzysz sobie powiązania z profilem Google, musisz się wylogować przed aktywacją przycisku. Google przechowuje Twoje dane jako profile użytkowania i wykorzystuje je do celów reklamowych, badania rynku i/lub projektowania swojej strony internetowej zgodnie z potrzebami. Taka ocena jest przeprowadzana przede wszystkim (nawet w przypadku niezalogowanych użytkowników) w celu wyświetlania reklam dostosowanych do potrzeb oraz informowania innych użytkowników sieci społecznościowej o Twojej aktywności na naszej stronie internetowej.

Przysługuje Ci prawo do sprzeciwu wobec tworzenia tego typu profili użytkowników, przy czym w celu skorzystania z tego prawa musisz się skontaktować z Google. Więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez dostawcę wtyczki znajduje się w polityce prywatności dostawcy.

Znajdziesz tam również więcej informacji na temat swoich praw w tym zakresie i opcji ustawień służących ochronie Twojej prywatności: http://www.google.pl/intl/pl/policies/privacy.

Możesz wycofać swoją zgodę na korzystanie z usługi mapy na naszej stronie internetowej ze skutkiem na przyszłość za pośrednictwem linku do plików cookie, które nie są niezbędne ze względów technicznych, podanego w sekcji „Pliki cookie” niniejszej polityki prywatności, poprzez odznaczenie pola przy zastosowaniach do celów marketingowych.

6. Informacje dotyczące bezpieczeństwa danych

Podejmujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych przed nieuprawnionym dostępem.

Oprócz zabezpieczenia środowiska operacyjnego w niektórych obszarach (aplikacja online, konto klienta, formularz kontaktowy) stosujemy na przykład proces szyfrowania.

Podane informacje są następnie przesyłane w formie zaszyfrowanej przy użyciu protokołu SSL (Secure Socket Layer), aby zapobiec niewłaściwemu wykorzystaniu danych przez osoby trzecie. Można to rozpoznać po tym, że symbol kłódki na pasku stanu przeglądarki jest zamknięty, a wiersz adresu zaczyna się od „https”.

 

7. Informacje dotyczące zmian w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności i będzie informować o wszelkich zmianach w tym miejscu.