EPG ColorCards for Supply Chain Execution Capabilities
Discover our co-branded report with Gartner.
Discover our co-branded report with Gartner.
Cieszymy się, że zainteresowałeś się naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa EPS - Ehrhardt + Partner Solutions Sp. z o.o.. Korzystanie ze stron internetowych EPS - Ehrhardt + Partner Solutions Sp. z o.o. jest możliwe bez podawania danych osobowych; jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług korporacyjnych za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne i nie ma ustawowej podstawy do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami o ochronie danych mającymi zastosowanie do EPS - Ehrhardt + Partner Solutions Sp. z o.o.. Za pomocą niniejszego oświadczenia o ochronie danych nasze przedsiębiorstwo pragnie poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane za pomocą niniejszego oświadczenia o ochronie danych o przysługujących im prawach.
EPS - Ehrhardt + Partner Solutions Sp. z o.o. jako administrator danych wdrożył liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednak internetowe transmisje danych mogą zasadniczo mieć luki w zabezpieczeniach, więc absolutna ochrona może nie być zagwarantowana. Z tego powodu każda osoba, której dane dotyczą, może przekazać nam dane osobowe za pomocą alternatywnych środków, np. telefonicznie.
1. Definicje
Oświadczenie o ochronie danych EPS - Ehrhardt + Partner Solutions Sp. z o.o. opiera się na warunkach stosowanych przez prawodawcę europejskiego w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasze oświadczenie o ochronie danych powinno być czytelne i zrozumiałe dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.
W niniejszym oświadczeniu o ochronie danych używamy między innymi następujących terminów:
a) Dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ("osoby, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
b) Podmiot danych
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.
c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) Ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.
e) Profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
g) Administrator danych lub administrator odpowiedzialny za przetwarzanie danych
Administrator lub administrator odpowiedzialny za przetwarzanie oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
h) Procesor
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora.
i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uważane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania.
j) Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
k) Zgoda
Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora danych
Administratorem dla celów ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów związanych z ochroną danych jest:
Ehrhardt + Partner Solutions Sp. z o.o.
ul. Elektronowa 2 (Budynek D, piętro 3)
03-219 Warszawa
Polska
Telefon: +44(0) 1332 546 932
E-mail: info.pl@epg.com
Strona internetowa: www.epg.com/pl/
3. Imię i nazwisko oraz adres inspektora ochrony danych
Inspektorami ochrony danych wykonawcy zajmującymi się kwestiami ochrony danych w ramach umowy są:
Pani dr Christiane Jakobs jako inspektor ochrony danych
Kontakt: dataprotection@epg.com
Każda osoba, której dane dotyczą, może w dowolnym momencie zwrócić się bezpośrednio do naszego inspektora ochrony danych z wszelkimi pytaniami i sugestiami dotyczącymi ochrony danych.
4. Cookies
Strony internetowe EPS - Ehrhardt + Partner Solutions Sp. z o.o. wykorzystują cookies. Pliki cookie to pliki tekstowe, które są przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów wykorzystuje pliki cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Składa się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki podmiotu danych od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretną przeglądarkę internetową można rozpoznać i zidentyfikować za pomocą unikalnego identyfikatora pliku cookie.
Dzięki wykorzystaniu plików cookie EPS - Ehrhardt + Partner Solutions Sp. z o.o. może zapewnić użytkownikom tej witryny bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Dzięki plikom cookie informacje i oferty na naszej stronie internetowej mogą być zoptymalizowane pod kątem użytkownika. Pliki cookie pozwalają nam, jak wspomniano wcześniej, rozpoznawać użytkowników naszej witryny. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej, który korzysta z plików cookie, nie musi np. wprowadzać danych dostępu za każdym razem, gdy uzyskuje dostęp do strony internetowej, ponieważ jest to przejmowane przez stronę internetową, a plik cookie jest w ten sposób przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje artykuły, które klient umieścił w wirtualnym koszyku za pomocą pliku cookie.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić ustawienie plików cookie za pośrednictwem naszej strony internetowej za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym może trwale odmówić ustawienia plików cookie. Ponadto już ustawione pliki cookie mogą zostać usunięte w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
5. Gromadzenie ogólnych danych i informacji
Strona internetowa EPS - Ehrhardt + Partner Solutions Sp. z o.o. gromadzi szereg ogólnych danych i informacji, gdy podmiot danych lub zautomatyzowany system wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Gromadzone mogą być (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp dociera do naszej strony internetowej (tzw. odsyłacze), (4) podstrony internetowe, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą zostać wykorzystane w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, EPS - Ehrhardt + Partner Solutions Sp. z o.o. nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej, a także jej reklamy, (3) zapewnienia długoterminowej rentowności naszych systemów informatycznych i technologii strony internetowej oraz (4) zapewnienia organom ścigania informacji niezbędnych do ścigania karnego w przypadku cyberataku. Dlatego EPS - Ehrhardt + Partner Solutions Sp. z o.o. analizuje anonimowo zebrane dane i informacje statystycznie, w celu zwiększenia ochrony danych i bezpieczeństwa danych naszego przedsiębiorstwa oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych dostarczonych przez osobę, której dane dotyczą.
6. Rejestracja na naszej stronie internetowej
Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora ze wskazaniem danych osobowych. O tym, które dane osobowe są przekazywane administratorowi, decyduje odpowiednia maska wejściowa używana do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego przez administratora i do jego własnych celów. Administrator może zażądać przekazania danych jednemu lub większej liczbie podmiotów przetwarzających (np. firmie kurierskiej), która również wykorzystuje dane osobowe do celów wewnętrznych, które można przypisać administratorowi.
Rejestrując się na stronie internetowej administratora, adres IP - przypisany przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą - data i godzina rejestracji są również przechowywane. Przechowywanie tych danych odbywa się w kontekście tego, że jest to jedyny sposób zapobiegania niewłaściwemu korzystaniu z naszych usług oraz, w razie potrzeby, umożliwienia zbadania popełnionych przestępstw. W zakresie, w jakim przechowywanie tych danych jest niezbędne do zabezpieczenia administratora. Dane te nie są przekazywane stronom trzecim, chyba że istnieje ustawowy obowiązek ich przekazania lub jeśli przekazanie służy ściganiu przestępstw.
Rejestracja osoby, której dane dotyczą, wraz z dobrowolnym podaniem danych osobowych, ma na celu umożliwienie administratorowi oferowania osobie, której dane dotyczą, treści lub usług, które ze względu na charakter danej sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Zarejestrowane osoby mogą w dowolnym momencie zmienić dane osobowe podane podczas rejestracji lub całkowicie usunąć je z zasobu danych administratora.
Administrator danych w każdej chwili udziela na żądanie każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe są przechowywane na jej temat. Ponadto administrator danych poprawia lub usuwa dane osobowe na żądanie lub wskazanie osoby, której dane dotyczą, o ile nie istnieją ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora są w tym zakresie dostępni dla osoby, której dane dotyczą, jako osoby kontaktowe.
7. Możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa EPS - Ehrhardt + Partner Solutions Sp. z o.o. zawiera informacje, które umożliwiają szybki kontakt elektroniczny z naszym przedsiębiorstwem, a także bezpośrednią komunikację z nami, co obejmuje również ogólny adres tak zwanej poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, kontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe przekazywane dobrowolnie administratorowi danych przez osobę, której dane dotyczą, są przechowywane w celu przetwarzania lub kontaktowania się z osobą, której dane dotyczą. Te dane osobowe nie są przekazywane stronom trzecim.
8. Rutynowe usuwanie i blokowanie danych osobowych
Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez prawodawcę europejskiego lub innych prawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator.
Jeśli cel przechowywania nie ma zastosowania lub jeśli upłynie okres przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.
9. Prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
b) Prawo dostępu
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o swoich danych osobowych przechowywanych w dowolnym momencie oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:
Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem danych.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
c) Prawo do sprostowania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora usunięcia danych osobowych, które jej dotyczą, bez zbędnej zwłoki, a administrator ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, jeżeli ma zastosowanie jedna z poniższych podstaw, o ile przetwarzanie nie jest konieczne:
Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez EPS - Ehrhardt + Partner Solutions Sp. z o.o., może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik EPS - Ehrhardt + Partner Solutions Sp. z o.o. niezwłocznie dopilnuje, aby żądanie usunięcia zostało spełnione. Jeżeli administrator upublicznił dane osobowe i na mocy art. 17 ust. 1 ma obowiązek usunąć te dane osobowe, to - biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, zażądała, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje, o ile przetwarzanie nie jest wymagane. Pracownicy EPS - Ehrhardt + Partner Solutions Sp. z o.o. podejmą niezbędne środki w indywidualnych przypadkach.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli ma zastosowanie jedna z poniższych sytuacji:
Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez EPS - Ehrhardt + Partner Solutions Sp. z o.o., może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik EPS - Ehrhardt + Partner Solutions Sp. z o.o. zorganizuje ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Osoba, której dane dotyczą, ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie wpływa niekorzystnie na prawa i wolności innych osób.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem EPS - Ehrhardt + Partner Solutions Sp. z o.o..
g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wniesienia w dowolnym momencie sprzeciwu - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
EPS - Ehrhardt + Partner Solutions Sp. z o.o. nie będzie już przetwarzać danych osobowych w przypadku sprzeciwu, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeżeli EPS - Ehrhardt + Partner Solutions Sp. z o.o. przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, zgłosi EPS - Ehrhardt + Partner Solutions Sp. z o.o. sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, EPS - Ehrhardt + Partner Solutions Sp. z o.o. nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez EPS - Ehrhardt + Partner Solutions Sp. z o.o. do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem EPS - Ehrhardt + Partner Solutions Sp. z o.o.. Ponadto osoba, której dane dotyczą, może w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez europejskiego prawodawcę, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator danych i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, EPS - Ehrhardt + Partner Solutions Sp. z o.o. wdraża odpowiednie środki w celu ochrony praw i wolności osoby, której dane dotyczą, oraz jej uzasadnionych interesów, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego indywidualnego podejmowania decyzji, może w dowolnym momencie skontaktować się z dowolnym pracownikiem EPS - Ehrhardt + Partner Solutions Sp. z o.o..
i) Prawo do wycofania zgody na ochronę danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wycofania zgody na przetwarzanie swoich danych osobowych w dowolnym momencie.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem EPS - Ehrhardt + Partner Solutions Sp. z o.o..
10. Przepisy dotyczące ochrony danych w odniesieniu do korzystania z narzędzi/wtyczek
10.1. consentmanager
consentmanager oferuje usługi uzyskiwania zgody odwiedzających witrynę i udostępniania tych informacji reklamodawcom i innym partnerom.
Firma przetwarzająca dane:
consentmanager AB
Håltegelvägen 1b
72348 Västerås
SE
Link do polityki prywatności: https://www.consentmanager.net/privacy/
Kategorie przetwarzanych danych:
Podstawa prawna przetwarzania danych:
10.2. Google Tag Manager
Google Tag Manager zapewnia proste, niezawodne i łatwo zintegrowane rozwiązania do zarządzania tagami.
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.3. Google Ads
Google Ads to internetowa platforma reklamowa rozwijana przez Google.
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.4. LinkedIn
LinkedIn to profesjonalna witryna sieciowa, która umożliwia swoim członkom tworzenie kontaktów biznesowych, wyszukiwanie ofert pracy i znajdowanie potencjalnych klientów.
Firma przetwarzająca dane:
LinkedIn Corporation
1000 W Maude
Sunnyvale CA 94085
US
Link do polityki prywatności: https://de.linkedin.com/legal/privacy-policy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.5. Taboola
Taboola to platforma reklamowa, która pomaga ludziom odkrywać to, co ciekawe i nowe w chwili następnego.
Firma przetwarzająca dane:
Taboola Europe Limited
33 Aldgate High Street
Aldgate House, 2nd Floor
London EC3N 1DL
GB
Link do polityki prywatności: https://www.taboola.com/policies/privacy-policy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.6. YouTube
YouTube is a video content visualization service provided by Google Ireland Ltd that allows this website/app to incorporate content of this kind on its pages. Through this Service, this website/app may collect Data directly or indirectly on or from Users’ devices, including by making use of trackers. Users may restrict such access to their Data via the security settings page provided by Google. Users may ask the Owner for further information about these privacy settings at any time through the contact details provided in this document. Data collected through the Service may also be used to help third parties deliver interest-based advertising. Users can opt out of third-party interest-based advertising through their device settings or by visiting the [Network Advertising Initiative opt-out page](http://optout.networkadvertising.org/?c=1).
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.7. Crazy Egg
Crazy Egg umożliwia właścicielom witryn tworzenie testów, aby dowiedzieć się, co ludzie robią na ich stronie.
Firma przetwarzająca dane:
Crazy Egg, Inc.
16220 Ridgeview Ln
La Mirada, CA 90638
US
Link do polityki prywatności: https://www.crazyegg.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.8. Google Analytics
Google Analytics to usługa analizy sieci internetowej dostarczana przez Google Ireland Ltd („Google”). Google wykorzystuje zebrane dane do śledzenia i badania korzystania z serwisu (jakim jest this website/app), do sporządzania raportów z jego działalności i udostępniania ich innym usługom Google. Google może korzystać z zebranych danych w celu kontekstualizacji i personalizacji reklam własnej sieci reklamowej.
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.9. Whoisvisiting
Firma przetwarzająca dane:
Whoisvisiting.com
4 Summer House Road, Moulton Park
Northampton, NN3 6BJ
UK
Link do polityki prywatności: https://www.whoisvisiting.com/privacy-policy/
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.10. Cloudflare
Cloudflare is a traffic optimization and distribution service provided by Cloudflare Inc. The way Cloudflare is integrated means that it filters all the traffic through this website/app, i.e., communication between this website/app and the User's browser, while also allowing analytical data from this website/app to be collected.
Firma przetwarzająca dane:
Cloudflare, Inc.
Westminster Bridge Road, 6th Floor, Riverside Building,
County Hall London SE1 7PB
GB
Link do polityki prywatności: https://www.cloudflare.com/de-de/privacypolicy/
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.11. Google Fonts
Google Fonts to usługa wizualizacji kroju czcionki dostarczana przez Google Ireland Ltd, która pozwala serwisowi (jakim jest this website/app) na umieszczanie tego rodzaju treści na swoich stronach.
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.12. Google General
Google Ireland specjalizuje się w świadczeniu usług związanych z programami komputerowymi.
Firma przetwarzająca dane:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link do polityki prywatności: https://policies.google.com/privacy
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
10.13. Hello Bar
Hello Bar oferuje możliwość wyświetlania reklam pop-up.
Firma przetwarzająca dane:
Hello Bar LLC.
450 B Street #775
San Diego
CA 92101
Link do polityki prywatności: https://www.hellobar.com/privacy-policy/
Kategorie przetwarzanych danych:
Cel przetwarzania danych:
Podstawa prawna przetwarzania danych:
Przekazywanie danych poza UE:
Ten dostawca może przekazywać, przechowywać lub przetwarzać Twoje dane osobowe poza EOG / UE. Kraje te mogą nie mieć takiego samego poziomu ochrony danych, a egzekwowanie Twoich praw może być ograniczone lub niemożliwe.
11. Podstawa prawna przetwarzania danych
Art. 6(1) lit. a RODO służy jako podstawa prawna dla operacji przetwarzania, dla których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku, gdy operacje przetwarzania są niezbędne do dostawy towarów lub świadczenia innych usług, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do przeprowadzenia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, zgodnie z którym przetwarzanie danych osobowych jest wymagane, na przykład w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO. 6(1) lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Taka sytuacja miałaby miejsce na przykład w przypadku, gdyby gość doznał obrażeń w naszej firmie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. 6(1) lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6(1) lit. f RODO. Ta podstawa prawna jest wykorzystywana do operacji przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są szczególnie dopuszczalne, ponieważ zostały wyraźnie wymienione przez prawodawcę europejskiego. Uznał, że uzasadniony interes można założyć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
12. Uzasadnione interesy realizowane przez administratora lub osobę trzecią
W przypadku, gdy przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności na rzecz dobra wszystkich naszych pracowników i akcjonariuszy.
13. Okres przechowywania danych osobowych
Kryterium stosowanym do określenia okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do realizacji umowy lub jej zawarcia.
14. Podanie danych osobowych
Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z postanowień umownych (np. informacje o partnerze umownym). Czasami do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania nam danych osobowych, gdy nasza firma podpisuje z nią umowę. Niedostarczenie danych osobowych skutkowałoby brakiem możliwości zawarcia umowy z osobą, której dane dotyczą. Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, musi ona skontaktować się z dowolnym pracownikiem. Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz konsekwencje niepodania danych osobowych.
15. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.
