Ochrona danych
Skontaktuj się z nami
Wydawca
iQMedix GmbH
Cubex One
Franz-Volhard-Str. 5
D-68167 Mannheim
Telefon: +49 (0)621 5957 0500
E-mail: info@iQMedix.eu
Witamy na naszej stronie internetowej i dziękujemy za zainteresowanie firmą iQMedix GmbH.
Ochrona danych osobowych użytkowników jest dla nas niezwykle ważna i stanowi centralny element naszej filozofii korporacyjnej. Zasadniczo użytkownik może odwiedzać naszą witrynę internetową bez konieczności podawania przez nas jakichkolwiek danych osobowych. Jeśli jednak użytkownik chce skorzystać ze specjalnych usług naszej firmy za pośrednictwem strony internetowej, może być konieczne przetwarzanie danych osobowych. Jeśli nie ma podstawy prawnej dla takich operacji przetwarzania, zawsze uzyskamy wyraźną zgodę użytkownika.
Przetwarzając dane osobowe, takie jak imię i nazwisko, adres, adres e-mail lub numer telefonu, ściśle przestrzegamy przepisów ogólnego rozporządzenia o ochronie danych (RODO) oraz krajowych przepisów o ochronie danych mających zastosowanie do iQMedix GmbH. Za pomocą niniejszej polityki prywatności chcielibyśmy w przejrzysty sposób poinformować użytkownika o rodzaju, zakresie i celu gromadzenia i wykorzystywania jego danych. Jednocześnie wyjaśniamy, jakie prawa przysługują użytkownikowi jako osobie, której dane dotyczą, oraz w jaki sposób może z nich skorzystać.
Jako spółka odpowiedzialna, iQMedix GmbH wdrożyła szeroko zakrojone techniczne i organizacyjne środki bezpieczeństwa w celu jak najlepszej ochrony danych osobowych użytkowników. Chcielibyśmy jednak zwrócić uwagę, że mogą istnieć pewne zagrożenia bezpieczeństwa związane z transmisją danych przez Internet i że nie można w pełni zagwarantować pełnej ochrony przed dostępem osób trzecich. Oczywiście zawsze możesz przekazać nam swoje dane osobowe za pomocą innych środków komunikacji, na przykład telefonicznie lub pocztą.
1. definicje
Oświadczenie o ochronie danych iQMedix GmbH opiera się na warunkach stosowanych przez prawodawcę europejskiego w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności powinna być łatwa do odczytania i zrozumienia zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy z wyprzedzeniem wyjaśnić stosowane terminy.
W niniejszej polityce prywatności używamy między innymi następujących terminów:
- a) dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- b) Podmiot danych
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.
- c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- d) Ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- e) Profilowanie
Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
- f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- g) Administrator danych lub administrator odpowiedzialny za przetwarzanie danych
Administrator lub administrator odpowiedzialny za przetwarzanie oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub szczególne kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub w prawie państwa członkowskiego.
- h) Procesor
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora.
- i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
- j) Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
- k) Zgoda
Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. nazwa i adres administratora danych
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest:
iQMedix GmbH
Cubex One
Franz-Volhard-Str. 5
68167 Mannheim
Niemcy
Telefon: +49 (0)621 5957 0991
E-mail: info@iQMedix.eu
Strona internetowa: www.iQMedix.eu
3. imię i nazwisko oraz adres inspektora ochrony danych
Inspektorem ochrony danych administratora jest
Dr Bernd Becker
iQMedix GmbH
Cubex One
Franz-Volhard-Str. 5
68167 Mannheim
Niemcy
Telefon: +49 (0)621 5957 0991
E-mail: datenschutz@iQMedix.eu
Strona internetowa: www.iQMedix.eu
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących ochrony danych można skontaktować się bezpośrednio z naszym inspektorem ochrony danych.
4. wykorzystywane pliki cookie i usługi
Strony internetowe iQMedix GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Liczne strony internetowe i serwery wykorzystują pliki cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, który umożliwia przypisanie stron internetowych i serwerów do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretną przeglądarkę internetową można rozpoznać i zidentyfikować za pomocą unikalnego identyfikatora pliku cookie.
Dzięki wykorzystaniu plików cookie iQMedix GmbH może zapewnić użytkownikom tej witryny bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Pliki cookie mogą być wykorzystywane do optymalizacji informacji i ofert na naszej stronie internetowej z korzyścią dla użytkownika. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznawanie użytkowników naszej witryny. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej.
Użytkownik może w każdej chwili uniemożliwić ustawienie plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawieniu plików cookie. Ponadto pliki cookie, które zostały już ustawione, można usunąć w dowolnym momencie za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
WordPress i Elementor Pro
Ta strona jest zarządzana za pomocą systemu zarządzania treścią WordPress i motywu/edytora Elementor Pro. Mogą one generować pliki cookie w celu poprawy funkcjonalności i łatwości obsługi witryny. Pliki cookie są przechowywane na komputerze użytkownika przez przeglądarkę internetową w postaci małych plików tekstowych. Pliki cookie są nieszkodliwe pod względem ochrony danych i bezpieczeństwa. W plikach cookie nie są przechowywane żadne dane osobowe, a ich zawartość nie może być odczytywana ani wykorzystywana w inny sposób. Prawie wszystkie przeglądarki domyślnie akceptują pliki cookie. Jeśli użytkownik nie chce akceptować plików cookie, powinien odpowiednio zmienić ustawienia przeglądarki. Należy pamiętać, że pełna funkcjonalność witryny nie będzie już dostępna.
Polityka prywatności WordPress: https://wordpress.org/about/privacy/
Polityka prywatności Elementor: https://elementor.com/about/privacy/
Mapy Google
Ta witryna korzysta z usługi map Google Maps za pośrednictwem interfejsu API. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Aby korzystać z funkcji Google Maps, konieczne jest zapisanie adresu IP użytkownika. Informacje te są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Dostawca tej witryny nie ma wpływu na ten transfer danych. Korzystanie z Google Maps ma na celu atrakcyjną prezentację naszych ofert online i ułatwienie znalezienia miejsc, które wskazaliśmy na stronie internetowej. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności Google: https://www.google.de/intl/de/policies/privacy
Czcionki internetowe Google
Ta witryna korzysta z tak zwanych czcionek internetowych dostarczanych przez Google w celu znormalizowanego wyświetlania czcionek. Używamy czcionki Google „Inter”. Po wejściu na stronę przeglądarka ładuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki, aby poprawnie wyświetlać teksty i czcionki. W tym celu używana przeglądarka musi połączyć się z serwerami Google. Informuje to Google, że nasza strona internetowa została wywołana za pośrednictwem adresu IP użytkownika. Korzystanie z Google Web Fonts leży w interesie jednolitej i atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeśli przeglądarka użytkownika nie obsługuje czcionek internetowych, komputer użytkownika użyje standardowej czcionki. Więcej informacji na temat czcionek internetowych Google można znaleźć na stronie https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://www.google.com/policies/privacy/.
YouTube
Nasza witryna korzysta z wtyczek witryny YouTube obsługiwanej przez Google. Operatorem stron jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Gdy użytkownik odwiedza jedną z naszych stron wyposażonych we wtyczkę YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube jest informowany, którą z naszych stron odwiedził użytkownik. Jeśli użytkownik jest zalogowany na swoim koncie YouTube, umożliwia YouTube przypisanie jego zachowania podczas surfowania bezpośrednio do jego osobistego profilu. Można temu zapobiec, wylogowując się z konta YouTube. Korzystanie z YouTube ma na celu atrakcyjną prezentację naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności YouTube pod adresem: https://www.google.de/intl/de/policies/privacy
Formularz kontaktowy (Wufoo z SurveyMonkey) i Klick-Tipp
Jeśli kontaktujesz się z nami za pośrednictwem naszego formularza kontaktowego, korzystamy z usługi Wufoo firmy SurveyMonkey (SurveyMonkey Inc., One Curiosity Way, San Mateo, CA 94403, USA). Wufoo to narzędzie do tworzenia formularzy, które gromadzi wprowadzone dane i przesyła je do nas.
Dane zebrane za pośrednictwem formularza kontaktowego są również przekazywane do oprogramowania do automatyzacji marketingu Klick-Tipp (KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Wielka Brytania). Klick-Tipp to usługa, która może być wykorzystywana do organizowania i analizowania wysyłania newsletterów. Dane wprowadzone w celu subskrypcji biuletynu są przechowywane na serwerach Klick-Tipp. Jeśli użytkownik nie chce być analizowany przez Klick-Tipp, musi zrezygnować z subskrypcji newslettera. W tym celu udostępniamy odpowiedni link w każdej wiadomości newslettera.
Za pomocą Klick-Tipp możemy również analizować, czy i kiedy nasze newslettery są otwierane przez użytkowników oraz które linki są w nich klikane. Klick-Tipp umożliwia nam również klasyfikowanie odbiorców newsletterów według różnych kategorii (np. według obszarów zainteresowań). Pozwala to na lepsze dostosowanie newsletterów do odpowiednich zainteresowań odbiorców.
Dane wprowadzone w formularzu kontaktowym będą przechowywane przez nas w celu przetworzenia zapytania oraz w przypadku dalszych pytań. Nie będziemy przekazywać tych danych bez zgody użytkownika.
Dane wprowadzone w formularzu kontaktowym są przetwarzane wyłącznie na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę tę można wycofać w dowolnym momencie. Wystarczy wysłać do nas nieformalną wiadomość e-mail. Cofnięcie zgody nie ma wpływu na zgodność z prawem operacji przetwarzania danych przeprowadzanych do momentu cofnięcia zgody.
Będziemy przechowywać dane podane przez użytkownika w formularzu kontaktowym, dopóki nie zażąda on ich usunięcia, nie cofnie zgody na ich przechowywanie lub nie ustanie cel ich przechowywania (np. po spełnieniu żądania użytkownika). Obowiązkowe przepisy ustawowe – w szczególności okresy przechowywania – pozostają nienaruszone.
Więcej informacji na temat Wufoo by SurveyMonkey można znaleźć w polityce prywatności SurveyMonkey: https://www.surveymonkey.com/mp/legal/privacy-policy/.
Więcej informacji na temat Klick-Tipp można znaleźć w polityce prywatności Klick-Tipp: https://www.klick-tipp.com/datenschutzerklaerung.
Google reCAPTCHA
Używamy „Google reCAPTCHA” (zwanego dalej „reCAPTCHA”) w związku z naszym formularzem kontaktowym. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). Celem reCAPTCHA jest sprawdzenie, czy dane wprowadzane na naszej stronie internetowej (np. w formularzu kontaktowym) są wprowadzane przez człowieka, czy przez zautomatyzowany program. W tym celu reCAPTCHA analizuje zachowanie odwiedzającego witrynę na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie, gdy tylko odwiedzający witrynę uzyska dostęp do formularza kontaktowego. Na potrzeby analizy reCAPTCHA ocenia różne informacje (np. adres IP, czas spędzony na stronie internetowej przez odwiedzającego lub ruchy myszy wykonane przez użytkownika). Dane zebrane podczas analizy są przekazywane do Google. Analizy reCAPTCHA działają całkowicie w tle. Osoby odwiedzające witrynę nie są informowane o przeprowadzanej analizie. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w ochronie swojej strony internetowej przed niewłaściwym zautomatyzowanym szpiegowaniem i SPAM-em. Więcej informacji na temat Google reCAPTCHA i polityki prywatności Google można znaleźć pod następującymi linkami: https://www.google.com/intl/de/policies/privacy/ i https://www.google.com/recaptcha/intro/android.html.
Google Site Kit
Na naszej stronie internetowej używamy wtyczki WordPress Google Site Kit, która łączy różne usługi Google. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Dzięki Google Site Kit możemy między innymi przeglądać statystyki dotyczące liczby odwiedzających, popularnych stron i źródeł ruchu. Wtyczka może integrować następujące usługi Google: Google Analytics (statystyki dotyczące liczby odwiedzających), Search Console (analiza wyników wyszukiwania), AdSense (integracja reklam), PageSpeed Insights (analiza szybkości ładowania), Tag Manager (zarządzanie tagami) i Optimize (optymalizacja witryny).
Podczas korzystania z Google Site Kit, dane takie jak adres IP, używana przeglądarka, system operacyjny, poprzednio odwiedzana strona, zachowanie użytkownika na naszej stronie internetowej oraz data i godzina wizyty są przesyłane na serwery Google i tam przechowywane. Transfer ten odbywa się zazwyczaj w USA. Nie mamy bezpośredniego wpływu na gromadzone dane i ich przetwarzanie przez Google.
Korzystanie z Google Site Kit opiera się na naszym uzasadnionym interesie w przyjaznym dla użytkownika projekcie i statystycznej ocenie naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO.
Użytkownik może zapobiec gromadzeniu i przetwarzaniu jego danych przez Google, dezaktywując wykonywanie kodu skryptu w przeglądarce, instalując blokadę skryptów lub aktywując ustawienie „Do Not Track” w przeglądarce.
Więcej informacji na temat ochrony danych w Google Site Kit można znaleźć tutaj: https://sitekit.withgoogle.com/service-terms/ oraz w polityce prywatności Google: https://policies.google.com/privacy.
Google Analytics
Ta strona internetowa korzysta z funkcji usługi analizy internetowej Google Analytics. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics wykorzystuje tak zwane „pliki cookie”. Są to pliki tekstowe, które są przechowywane na komputerze użytkownika i umożliwiają analizę korzystania z witryny przez użytkownika. Informacje generowane przez pliki cookie na temat korzystania z tej witryny są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.
Przechowywanie plików cookie Google Analytics i korzystanie z tego narzędzia analitycznego opiera się na art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w analizowaniu zachowań użytkowników w celu optymalizacji zarówno swojej strony internetowej, jak i reklam.
Zawarliśmy z Google umowę o przetwarzanie zamówień i w pełni wdrażamy surowe wymagania niemieckich organów ochrony danych podczas korzystania z Google Analytics.
Anonimizacja adresów IP
Na tej stronie internetowej aktywowaliśmy funkcję anonimizacji IP. Oznacza to, że adres IP użytkownika zostanie skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach-sygnatariuszach Porozumienia o Europejskim Obszarze Gospodarczym, zanim zostanie przesłany do USA. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. W imieniu operatora tej witryny Google wykorzysta te informacje do analizy korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia operatorowi witryny innych usług związanych z aktywnością na stronie i korzystaniem z Internetu. Adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google.
Wtyczka przeglądarki
Użytkownik może odmówić korzystania z plików cookie, wybierając odpowiednie ustawienia w przeglądarce, jednak należy pamiętać, że w takim przypadku korzystanie z pełnej funkcjonalności tej witryny może nie być możliwe. Użytkownik może również uniemożliwić Google gromadzenie danych generowanych przez pliki cookie i związanych z korzystaniem przez niego ze strony internetowej (w tym adresu IP) oraz przetwarzanie tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki: https://tools.google.com/dlpage/gaoptout?hl=de.
Sprzeciw wobec gromadzenia danych
Użytkownik może zapobiec gromadzeniu jego danych przez Google Analytics, klikając poniższy link. Plik cookie rezygnacji zostanie ustawiony, aby zapobiec gromadzeniu danych podczas przyszłych wizyt na tej stronie: Dezaktywuj Google Analytics.
Więcej informacji na temat sposobu przetwarzania danych użytkowników przez Google Analytics można znaleźć w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.
Wtyczka bezpieczeństwa Wordfence
Ta strona internetowa jest zabezpieczona za pomocą usługi „Wordfence Security”, która jest obsługiwana przez Defiant Inc, 800 5th Ave, Suite 4100, Seattle, WA 98104, USA. Wykorzystanie opiera się na uzasadnionym interesie w rozumieniu art. 6 ust. 1 lit. f RODO. Witryna korzysta z Wordfence Security w celu ochrony przed złośliwym kodem i atakami przestępców. Wtyczka jest skonfigurowana w taki sposób, że na komputerze użytkownika nie są ustawiane żadne pliki cookie. W celu ochrony przed tak zwanymi atakami brute force (liczne automatyczne próby logowania z tej samej tożsamości) lub nieautoryzowanym dostępem do serwera WWW lub bazy danych, adresy IP (wyłącznie), z których podejmowane są takie próby, są przechowywane lokalnie na naszym serwerze WWW. Umożliwia to skuteczniejszą ochronę przed powtarzającymi się próbami ataków z tego samego adresu IP. Przechowywane adresy IP są automatycznie usuwane po 30 dniach. Dane są przechowywane tylko lokalnie; żadne dane nie są wysyłane do zewnętrznych dostawców usług, w szczególności do wspomnianej wcześniej firmy Defiant Inc. Wordfence Security zabezpiecza tę stronę internetową, a tym samym chroni odwiedzających ją przed wirusami i złośliwym oprogramowaniem. Stanowi to uzasadniony interes w rozumieniu RODO. Opcja Live Traffic View (ruch na żywo w czasie rzeczywistym) wtyczki jest ograniczona do list istotnych dla bezpieczeństwa. Więcej informacji na temat gromadzenia i wykorzystywania danych przez Wordfence Security można znaleźć w polityce prywatności dostawcy: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/.
5. obecność w mediach społecznościowych
Nasza obecność w sieciach i platformach społecznościowych
Utrzymujemy obecność online w sieciach i platformach społecznościowych, aby komunikować się z klientami, zainteresowanymi stronami i użytkownikami tam aktywnymi oraz aby móc informować ich o naszych usługach. Podczas uzyskiwania dostępu do odpowiednich sieci i platform obowiązują warunki i wytyczne dotyczące przetwarzania danych odpowiednich operatorów.
O ile nie określono inaczej w naszej polityce prywatności, przetwarzamy dane użytkowników, jeśli komunikują się z nami w sieciach i platformach społecznościowych, np. piszą posty w naszej obecności online lub wysyłają nam wiadomości.
Mamy profil na Facebooku. Dostawcą jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Facebook jest certyfikowany zgodnie z Tarczą Prywatności UE-USA.
Zawarliśmy z Facebookiem umowę o wspólnym przetwarzaniu danych (Controller Addendum). Umowa ta określa, za jakie operacje przetwarzania danych jesteśmy odpowiedzialni my lub Facebook, gdy użytkownik odwiedza naszą stronę na Facebooku.
Możesz samodzielnie dostosować ustawienia reklam na Facebooku w swoim profilu użytkownika: https://www.facebook.com/ads/preferences/
Korzystając z Facebooka, dane użytkownika mogą być przechowywane i przetwarzane na serwerach w USA. Szczegółowe informacje na temat działań związanych z przetwarzaniem danych, możliwości sprzeciwu i usuwania danych przez Facebook można znaleźć w polityce prywatności Facebooka: https://www.facebook.com/about/privacy/.
Korzystamy z usługi krótkich wiadomości Twitter. Dostawcą jest Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia.
Politykę prywatności Twittera można znaleźć pod adresem: https://twitter.com/de/privacy.
Korzystając z Twittera, dane użytkownika mogą być przechowywane i przetwarzane na serwerach w USA. Ustawienia prywatności na Twitterze można zmienić samodzielnie na swoim koncie użytkownika.
Jesteśmy obecni na Instagramie. Dostawcą jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Nasza strona na Instagramie jest wspólnie odpowiedzialna za przetwarzanie danych użytkownika z Meta Platforms Ireland. Szczegółowe informacje na temat wspólnego przetwarzania danych i możliwości jego ograniczenia można znaleźć w polityce prywatności Instagrama: https://help.instagram.com/519522125107875.
Politykę prywatności Instagrama można znaleźć pod adresem: https://help.instagram.com/196883487377501
Korzystając z Instagrama, dane użytkownika mogą być przechowywane i przetwarzane na serwerach w USA. Przetwarzanie danych odbywa się na podstawie umowy o wspólnym przetwarzaniu zgodnie z art. 26 RODO.
Uwaga dotycząca przesyłania danych do USA
Podczas korzystania z mediów społecznościowych dane mogą być przekazywane do USA. Chcielibyśmy zwrócić uwagę, że w opinii Europejskiego Trybunału Sprawiedliwości w USA nie ma odpowiedniego poziomu ochrony danych, a przetwarzanie danych przez amerykańskie służby wiąże się z ryzykiem, że władze USA mogą uzyskać dostęp do tych danych, a użytkownik nie ma do dyspozycji wystarczających środków prawnych.
Korzystamy z tych usług tylko wtedy, gdy użytkownik wyraźnie wyraził na to zgodę (art. 49 ust. 1 zdanie 1 lit. a RODO) lub jeśli istnieje uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO, taki jak możliwość przedstawienia naszych ofert szerszemu gronu odbiorców.
6. gromadzenie ogólnych danych i informacji
Strona internetowa iQMedix GmbH gromadzi szereg ogólnych danych i informacji, gdy podmiot danych lub zautomatyzowany system wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp uzyskuje dostęp do naszej strony internetowej (tzw. referrer), (4) podstrony internetowe, do których dostęp uzyskuje się za pośrednictwem systemu uzyskującego dostęp na naszej stronie internetowej, mogą być rejestrowane, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje wykorzystywane do celów bezpieczeństwa w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, iQMedix GmbH nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej niezbędne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej i reklam na niej, (3) zapewnienia długoterminowej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) zapewnienia organom ścigania informacji niezbędnych do ścigania karnego w przypadku cyberataku. W związku z tym iQMedix GmbH analizuje anonimowo zebrane dane i informacje statystycznie w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych dostarczonych przez osobę, której dane dotyczą.
7. możliwość kontaktu za pośrednictwem strony internetowej
Strona internetowa iQMedix GmbH zawiera informacje, które umożliwiają szybki kontakt elektroniczny z naszym przedsiębiorstwem, a także bezpośrednią komunikację z nami, co obejmuje również ogólny adres tak zwanej poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, kontaktuje się z administratorem danych za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe przekazywane administratorowi danych dobrowolnie przez osobę, której dane dotyczą, są przechowywane do celów przetwarzania lub kontaktowania się z osobą, której dane dotyczą. Te dane osobowe nie są przekazywane stronom trzecim.
8. szczególne przepisy dotyczące przetwarzania danych dotyczących zdrowia
iQMedix GmbH przetwarza również dane dotyczące zdrowia w ramach swoich usług. Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych zgodnie z art. 9 RODO i podlegają szczególnej ochronie.
8.1 Rodzaj przetwarzanych danych dotyczących zdrowia
W ramach naszych usług możemy przetwarzać następujące rodzaje danych dotyczących zdrowia:
- Informacje o chorobach, diagnozach i terapiach
- Wyniki badań laboratoryjnych i analiz
- Raporty medyczne i opinie ekspertów
- Inne informacje związane ze zdrowiem wymagane dla naszych usług
8.2 Cel przetwarzania danych dotyczących zdrowia
Dane dotyczące zdrowia są przetwarzane wyłącznie w następujących celach:
- Świadczenie naszych usług medycznych
- Przygotowanie analiz i ustaleń
- Doradztwo w kwestiach medycznych
- Administracja i organizacja opieki nad pacjentem
- Wypełnianie ustawowych obowiązków przechowywania
8.3 Podstawa prawna przetwarzania danych dotyczących zdrowia
Przetwarzanie danych dotyczących zdrowia zasadniczo opiera się na wyraźnej zgodzie zgodnie z art. 9 ust. 2 lit. a RODO. W niektórych przypadkach przetwarzanie może również opierać się na innych podstawach prawnych, takich jak
- do celów profilaktyki zdrowotnej lub medycyny pracy zgodnie z art. 9 ust. 2 lit. h RODO
- jeżeli przetwarzanie jest niezbędne ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. i RODO
- jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń zgodnie z art. 9 ust. 2 lit. f RODO
8.4 Specjalne środki ochrony danych dotyczących zdrowia
Ze względu na szczególną wrażliwość danych dotyczących zdrowia wdrożyliśmy dodatkowe środki techniczne i organizacyjne w celu zapewnienia odpowiedniej ochrony tych danych:
- Szyfrowanie podczas transmisji i przechowywania
- Ścisła kontrola dostępu i prawa dostępu
- Regularne szkolenia dla naszych pracowników dotyczące postępowania z danymi wrażliwymi.
- Specjalistyczne pomieszczenia i systemy do przetwarzania danych dotyczących zdrowia
- Regularny przegląd i aktualizacja naszych środków bezpieczeństwa
9 Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez prawodawcę europejskiego lub innych prawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator.
Jeśli cel przechowywania nie ma już zastosowania lub jeśli upłynie okres przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe będą rutynowo blokowane lub usuwane zgodnie z przepisami ustawowymi.
10. prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.
b) Prawo do informacji
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego prawodawcę dyrektyw i rozporządzeń do uzyskania w dowolnym momencie i bezpłatnie od administratora informacji dotyczących przechowywanych na jej temat danych osobowych oraz kopii tych informacji. Ponadto ustawodawca europejski przyznał osobie, której dane dotyczą, dostęp do następujących informacji:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych
- jeżeli jest to możliwe, przewidywany okres przechowywania danych osobowych lub, jeżeli nie jest to możliwe, kryteria stosowane do określenia tego okresu
- istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do wniesienia sprzeciwu wobec takiego przetwarzania
- istnienie prawa do wniesienia skargi do organu nadzorczego
- jeśli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: Wszystkie dostępne informacje o pochodzeniu danych
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osoba, której dane dotyczą, ma prawo do informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem danych.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.
c) Prawo do sprostowania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego prawodawcę dyrektyw i rozporządzeń do żądania natychmiastowej korekty nieprawidłowych danych osobowych, które jej dotyczą. Ponadto osoba, której dane dotyczą, ma prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego, biorąc pod uwagę cele przetwarzania.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora.
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora usunięcia dotyczących jej danych osobowych bez zbędnej zwłoki, a administrator ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, jeżeli ma zastosowanie jedna z następujących podstaw, o ile przetwarzanie nie jest konieczne
- Dane osobowe zostały zebrane lub w inny sposób przetworzone do celów, dla których nie są już potrzebne.
- Osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
- Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego oferowanymi zgodnie z art. 8 ust. 1 RODO.
Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez iQMedix GmbH, może w każdej chwili skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora. Inspektor ochrony danych iQMedix GmbH lub inny pracownik niezwłocznie zadba o to, by żądanie usunięcia danych zostało zrealizowane.
Jeśli dane osobowe zostały upublicznione przez iQMedix GmbH i jeśli nasza firma jest zobowiązana do usunięcia danych osobowych zgodnie z art. 17 ust. 1 RODO, iQMedix GmbH podejmie odpowiednie środki, w tym środki techniczne, biorąc pod uwagę dostępną technologię i koszty wdrożenia, w celu poinformowania innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych od tych innych administratorów danych, o ile przetwarzanie nie jest konieczne. Inspektor ochrony danych iQMedix GmbH lub inny pracownik podejmie niezbędne środki w indywidualnych przypadkach.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli ma zastosowanie jedna z poniższych sytuacji:
- Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi zweryfikowanie dokładności danych osobowych.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez osobę, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez iQMedix GmbH, może w dowolnym momencie skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora. Inspektor ochrony danych iQMedix GmbH lub inny pracownik zorganizuje ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane jej przez prawodawcę europejskiego prawo do otrzymania dotyczących jej danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i o ile nie wpłynie to niekorzystnie na prawa i wolności innych osób.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z inspektorem ochrony danych wyznaczonym przez iQMedix GmbH lub innym pracownikiem.
g) Prawo do sprzeciwu
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez prawodawcę europejskiego do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku wniesienia sprzeciwu iQMedix GmbH nie będzie już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli iQMedix GmbH przetwarza dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych do celów takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu danych przez iQMedix GmbH do celów marketingu bezpośredniego, iQMedix GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez iQMedix GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może bezpośrednio skontaktować się z inspektorem ochrony danych iQMedix GmbH lub innym pracownikiem. Osoba, której dane dotyczą, może również, w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez europejskiego prawodawcę, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, pod warunkiem, że decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, iQMedix GmbH wdraża odpowiednie środki w celu ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego indywidualnego podejmowania decyzji, może w dowolnym momencie skontaktować się bezpośrednio z naszym inspektorem ochrony danych administratora lub innym pracownikiem administratora.
i) Prawo do wycofania zgody na mocy przepisów o ochronie danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez prawodawcę europejskiego do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z naszym inspektorem ochrony danych lub innym pracownikiem administratora danych.
11. ochrona danych w przypadku wniosków i w procesie składania wniosków
Administrator gromadzi i przetwarza dane osobowe wnioskodawców w celu obsługi procesu składania wniosku. Przetwarzanie może również odbywać się drogą elektroniczną. Dotyczy to w szczególności sytuacji, gdy kandydat przesyła administratorowi odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład pocztą elektroniczną lub za pośrednictwem formularza internetowego na stronie internetowej. Jeśli administrator zawrze umowę o pracę z kandydatem, przekazane dane będą przechowywane w celu przetwarzania stosunku pracy zgodnie z przepisami ustawowymi. Jeśli administrator nie zawrze umowy o pracę z kandydatem, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po powiadomieniu o decyzji odmownej, chyba że usunięcie będzie sprzeczne z innymi uzasadnionymi interesami administratora. Innym uzasadnionym interesem w tym sensie jest na przykład ciężar dowodu w postępowaniu na mocy ogólnej ustawy o równym traktowaniu (AGG).
12. podstawa prawna przetwarzania
Art. 6 I lit. a RODO służy naszej firmie jako podstawa prawna operacji przetwarzania, na które uzyskujemy zgodę w określonym celu przetwarzania. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na art. 6 I lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do wykonania środków przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 I lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może stać się konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Byłoby tak na przykład w przypadku, gdyby odwiedzający doznał obrażeń na terenie naszego obiektu, a jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. Przetwarzanie opierałoby się wówczas na art. 6 I lit. d RODO. Ostatecznie operacje przetwarzania mogłyby opierać się na art. 6 I lit. f RODO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest niezbędne do zabezpieczenia uzasadnionego interesu naszej firmy lub strony trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego. Możemy przeprowadzać takie operacje przetwarzania w szczególności dlatego, że zostały one wyraźnie wymienione przez prawodawcę europejskiego. W tym względzie uznał on, że uzasadniony interes można założyć, jeśli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).
13. uzasadnione interesy w przetwarzaniu realizowane przez administratora lub stronę trzecią
W przypadku, gdy przetwarzanie danych osobowych opiera się na art. 6 I lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią dla wszystkich naszych pracowników i akcjonariuszy.
14. okres przechowywania danych osobowych
Kryterium czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, pod warunkiem, że nie są już wymagane do realizacji lub zawarcia umowy.
15. przepisy prawne lub umowne dotyczące przekazywania danych osobowych; konieczność zawarcia umowy; obowiązek przekazania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje nieprzekazania danych osobowych
Pragniemy poinformować, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z przepisów umownych (np. informacje o partnerze umownym). Czasami do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Na przykład osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, jeśli nasza firma zawrze z nią umowę. Niedostarczenie danych osobowych oznaczałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Zanim osoba, której dane dotyczą, przekaże nam dane osobowe, musi skontaktować się z naszym inspektorem ochrony danych. Nasz inspektor ochrony danych poinformuje osobę, której dane dotyczą, w każdym indywidualnym przypadku, czy podanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie byłyby konsekwencje niepodania danych osobowych.
16. istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
17. prawo do odwołania
Jeśli użytkownik uważa, że naruszyliśmy RODO podczas przetwarzania jego danych osobowych, może złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, który rozpatrzy jego skargę.
Właściwym wiodącym organem nadzorczym w zakresie ochrony danych zgodnie z art. 56 RODO w przypadku skarg jest
Ochrony Danych i Wolności Informacji Badenia-Wirtembergia
PO Box 10 29 32
70025 Stuttgart
Tel.: 0711/61 55 41 – 0
E-mail: poststelle@lfdi.bwl.de
