Informacja o ochronie danych
Poniższe informacje mają na celu przedstawienie Państwu ogólnego zarysu przetwarzania Państwa danych osobowych w związku z odwiedzaniem naszej strony internetowej, a także wyjaśnienie Państwa praw wynikających z Ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679 – „RODO”) oraz federalnej ustawy o ochronie danych („BDSG”).
Nazwa i dane kontaktowe administratora danych
Siddharth Bagri
Holzstraße 14
55116 Moguncja
Osoba uprawniona do reprezentowania:
Siddharth Bagri
Gromadzenie i przechowywanie danych osobowych oraz rodzaj i cel ich wykorzystania
Odwiedziny na naszej stronie internetowej
Podczas odwiedzania naszej strony internetowej https://ppwrconformity.com/pl/easydoc-8/ przeglądarka zainstalowana na Państwa urządzeniu końcowym automatycznie wysyła informacje do serwera naszej strony. Informacje te są tymczasowo zapisywane w tzw. pliku dziennika. Następujące informacje są rejestrowane bez Państwa udziału i przechowywane do momentu ich automatycznego usunięcia:
- Adres IP komputera wysyłającego zapytanie,
- Data i godzina dostępu,
- Nazwa i adres URL pobranego pliku,
- Strona internetowa, z której nastąpił dostęp (adres URL odsyłający),
- używana przeglądarka oraz, w razie potrzeby, system operacyjny
- oraz nazwa dostawcy usług internetowych.
Wymienione dane są przez nas przetwarzane w następujących celach:
- Zapewnienie sprawnego nawiązania połączenia,
- Zapewnienie komfortowego korzystania z naszej strony internetowej,
- Ocena bezpieczeństwa i stabilności systemu, a także
- w innych celach administracyjnych.
Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 zdanie 1 lit. f RODO. Nasz uzasadniony interes wynika z wymienionych powyżej celów gromadzenia danych. W żadnym wypadku nie wykorzystujemy zgromadzonych danych w celu identyfikacji Państwa osoby.
Ponadto podczas odwiedzania naszej strony internetowej wykorzystujemy pliki cookie, np. w celu zapisania ustawień językowych, a także sieci dostarczania treści (CDN). Więcej informacji na ten temat można znaleźć w punktach 2.d. oraz 2.e.
Kontakt
Jeśli prześlą Państwo do nas zapytania za pośrednictwem formularza kontaktowego, Państwa dane podane w formularzu, w tym dane kontaktowe tam wskazane, zostaną przez nas zapisane i przetworzone w celu rozpatrzenia zapytania oraz na wypadek pojawienia się dalszych pytań. Państwa dane będą wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa pytanie i jego rozpatrzenia. Przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO w oparciu o prawnie uzasadniony interes.
W przypadku wykrycia oszustwa lub nadużycia, na przykład w celu wykrycia ataków hakerskich, zastrzegamy sobie prawo do przechowywania Państwa danych sieciowych przez krótki okres, nieprzekraczający 30 dni, wyłącznie w tym celu, chyba że istnieją uzasadnione powody do dłuższego przechowywania tych danych.
Jeśli skorzystają Państwo z danych kontaktowych udostępnionych na naszej stronie internetowej (w szczególności adresów e-mail), aby się z nami skontaktować, będziemy przetwarzać Państwa dane osobowe w celu rozpatrzenia Państwa sprawy. Przedmiotem przetwarzania są w tym przypadku wszystkie treści, które przekazują nam Państwo w ramach komunikacji (np. Państwa imię i nazwisko oraz treść zapytania), a także metadane dotyczące komunikacji (np. Państwa adres e-mail oraz data i godzina wysłania wiadomości). Podstawą prawną przetwarzania danych jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie w rozumieniu art. 6 ust. 1 zdanie 1 lit. f RODO. Biorąc pod uwagę fakt, że to Państwo z własnej inicjatywy nawiązali Państwo kontakt, nie wydaje się, aby istniały z Państwa strony interesy sprzeczne z tym przetwarzaniem.
Realizacja płatności
Jeśli korzystają Państwo z płatnych usług za pośrednictwem naszej strony internetowej lub aplikacji internetowej, w celu realizacji transakcji płatniczej przetwarzamy Państwa dane osobowe (np. imię i nazwisko, adres, adres e-mail) oraz dane niezbędne do realizacji płatności (np. dane karty kredytowej lub konta bankowego, identyfikator PayPal).
Rozliczenie płatności odbywa się za pośrednictwem dostawcy usług płatniczych Stripe. W związku z tym dane dotyczące płatności podane przez Ciebie podczas składania zamówienia są przekazywane bezpośrednio do dostawcy usług płatniczych. Sami nie przechowujemy żadnych pełnych danych dotyczących płatności (np. numerów kart kredytowych), a od dostawcy usług płatniczych otrzymujemy jedynie potwierdzenie pomyślnego lub nieudanego przebiegu transakcji.
Przetwarzanie Państwa danych osobowych w ramach transakcji płatniczej odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpiecznej i sprawnej realizacji płatności).
W zależności od sposobu płatności i dostawcy usług płatniczych może dojść do przekazania danych osobowych do kraju spoza UE/EOG. W takim przypadku zapewniamy, że istnieją odpowiednie gwarancje (np. standardowe klauzule umowne UE, ramy ochrony danych) zapewniające ochronę Państwa danych. Więcej informacji na temat przetwarzania danych przez dostawcę usług płatniczych można znaleźć w jego polityce prywatności:
- Stripe: Link do polityki prywatności
Test PPWR
Jeśli weźmiesz udział w naszym teście PPWR lub wypełnisz formularz za pośrednictwem SurveyJS na naszej stronie internetowej, przekazane przez Ciebie dane – w tym Twoje odpowiedzi, wyniki testu oraz dane osobowe, takie jak imię i nazwisko, adres e-mail i nazwa firmy – zostaną przez nas zapisane i przetworzone. Wykorzystujemy te informacje do analizy Państwa danych, dostarczenia wyników testu oraz, w razie potrzeby, do nawiązania kontaktu w sprawie usług, o które Państwo prosili, lub usług powiązanych.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO w oparciu o nasz uzasadniony interes polegający na dostarczeniu Państwu odpowiednich informacji w odpowiedzi na Państwa zapytanie oraz umożliwieniu udzielenia odpowiedniej odpowiedzi. Ponieważ przekazują Państwo swoje dane dobrowolnie w ramach testu, nie widać, aby istniały ze strony Państwa nadrzędne interesy przeciwne.
Państwa dane nie będą wykorzystywane do ogólnych celów marketingowych bez Państwa wyraźnej zgody. W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych lub zażądać ich usunięcia, o ile nie stoją temu na przeszkodzie ustawowe obowiązki dotyczące przechowywania danych.
W celu zapobiegania nadużyciom (np. wielokrotnemu udziałowi lub atakom zautomatyzowanym) Państwa adres IP oraz metadane techniczne mogą być tymczasowo przechowywane – maksymalnie przez 30 dni – i przetwarzane wyłącznie w celu wykrywania zagrożeń dla bezpieczeństwa.
Wykorzystanie usług opartych na sztucznej inteligencji (Docsbot, ChatGPT)
W celu udostępniania i ulepszania niektórych funkcji naszej strony internetowej oraz aplikacji internetowej korzystamy z usług opartych na sztucznej inteligencji (AI), w szczególności z Docsbot i ChatGPT. W związku z tym dane osobowe, które przekazują Państwo w ramach interakcji (np. wprowadzane teksty, wiadomości na czacie, treści dokumentów), mogą być przez nas gromadzone i przekazywane odpowiednim dostawcom usług w celu:
- automatyczne przetwarzanie i odpowiadanie na Państwa zapytania,
- poprawić jakość i dokładność odpowiedzi,
- przeprowadzanie wewnętrznych analiz, ulepszanie produktów oraz szkolenie modeli sztucznej inteligencji, na których się opierają.
O ile przetwarzanie danych jest niezbędne do prowadzenia działalności oraz udzielania odpowiedzi na Państwa zapytania, odbywa się ono na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie optymalizacji i bezpieczeństwa naszej oferty). W przypadku wykorzystania Państwa treści w szerszym zakresie, tj. do szkolenia modeli sztucznej inteligencji wykraczającego poza pierwotny cel, uzyskujemy uprzednio Państwa zgodę zgodnie z art. 6 ust. 1 lit. a RODO.
Dostawcy usług w zakresie sztucznej inteligencji, z których usług korzystamy, mogą mieć siedzibę w krajach spoza UE/EOG. W takim przypadku zapewniamy, że istnieją odpowiednie gwarancje (np. standardowe klauzule umowne UE, ramy ochrony danych) zapewniające ochronę Państwa danych. Więcej informacji na temat poszczególnych dostawców można znaleźć tutaj:
- Docsbot: [Link do polityki prywatności Docsbot]
- ChatGPT (OpenAI): [Link do polityki prywatności OpenAI]
W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu Państwa danych w celu szkolenia sztucznej inteligencji lub wycofać udzieloną zgodę ze skutkiem na przyszłość.
Przekazywanie danych
Państwa dane osobowe nie są przekazywane stronom trzecim w celach innych niż te wymienione w niniejszej informacji o ochronie danych.
Przekazujemy Państwa dane osobowe stronom trzecim wyłącznie wtedy, gdy:
- Wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO,
- przekazanie danych zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO jest niezbędne do dochodzenia, wykonywania lub obrony roszczeń prawnych i nie ma podstaw, by sądzić, że mają Państwo nadrzędny interes zasługujący na ochronę, który przemawiałby przeciwko przekazaniu Państwa danych,
- w przypadku, gdy istnieje ustawowy obowiązek przekazania danych zgodnie z art. 6 ust. 1 zdanie 1 lit. c RODO, i/lub
- o ile jest to dozwolone przez prawo i konieczne do realizacji stosunków umownych z Państwem zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO.
Pliki cookie
Na naszej stronie wykorzystujemy pliki cookie. Są to niewielkie pliki, które przeglądarka tworzy automatycznie i które są zapisywane na Państwa urządzeniu końcowym (laptopie, tablecie, smartfonie itp.) podczas odwiedzania naszej strony. Pliki cookie nie powodują żadnych szkód na Państwa urządzeniu końcowym, nie zawierają wirusów, trojanów ani innego złośliwego oprogramowania. W pliku cookie zapisywane są informacje związane z konkretnym urządzeniem, z którego korzystają Państwo w danym momencie. Nie oznacza to jednak, że dzięki temu uzyskujemy bezpośrednią wiedzę na temat Państwa tożsamości.
Wykorzystanie tych plików cookie jest konieczne z technicznego punktu widzenia i ma na celu ułatwienie Państwu korzystania z naszej oferty. Stosujemy wyłącznie tzw. pliki cookie sesji, które służą np. do zapisywania ustawień językowych. Pliki cookie są automatycznie usuwane po opuszczeniu naszej strony.
Dane przetwarzane za pomocą plików cookie są niezbędne do realizacji wymienionych celów w ramach ochrony naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.
Większość przeglądarek automatycznie akceptuje pliki cookie. Można jednak skonfigurować przeglądarkę tak, aby pliki cookie nie były zapisywane na komputerze lub aby przed utworzeniem nowego pliku cookie zawsze pojawiał się odpowiedni komunikat. Całkowite wyłączenie plików cookie może jednak spowodować, że nie będzie można korzystać ze wszystkich funkcji naszej strony internetowej.
- Google Tag Manager
Korzystamy z usługi o nazwie Google Tag Manager firmy Google. „Google” to grupa przedsiębiorstw, w skład której wchodzą: Google Ireland Ltd. (dostawca usługi), Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a także inne spółki powiązane z Google LLC.
Zawarliśmy umowę o przetwarzaniu danych z firmą Google. Google Tag Manager jest usługą pomocniczą i sam przetwarza dane osobowe wyłącznie w celach technicznie niezbędnych. Google Tag Manager odpowiada za ładowanie innych komponentów, które z kolei mogą gromadzić dane. Google Tag Manager nie ma dostępu do tych danych.
Więcej informacji na temat Google Tag Manager można znaleźć w zasadach ochrony danych firmy Google.
Należy pamiętać, że amerykańskie organy, takie jak służby wywiadowcze, mogą na mocy amerykańskich przepisów, np. ustawy Cloud Act, uzyskać dostęp do danych osobowych, które w związku z wdrożeniem tej usługi są nieuchronnie przekazywane do firmy Google za pośrednictwem protokołu internetowego (TCP).
- Microsoft Clarity
Korzystamy z usługi o nazwie Microsoft Clarity firmy Microsoft. Dostawcami tej usługi są: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18, Irlandia, oraz amerykańska firma Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Zawierzyliśmy umowę o przetwarzaniu danych z firmą Microsoft. Microsoft Clarity to oprogramowanie do analizy ruchu w sieci.
W związku z tym dane osobowe mogą być przetwarzane również w Stanach Zjednoczonych. Istnieje decyzja stwierdzająca odpowiedni poziom ochrony danych w odniesieniu do przekazywania danych do Stanów Zjednoczonych. Ponadto przekazywanie danych do Stanów Zjednoczonych jest jednak prawnie dopuszczalne dopiero wtedy, gdy odbiorca danych posiada dodatkowo certyfikat zgodności z umową o ochronie danych między UE a USA (Data Privacy Framework). Firma Microsoft posiada certyfikat DPF. Więcej informacji na ten temat można znaleźć na stronie https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Ponadto firma Microsoft stosuje tzw. standardowe klauzule umowne (art. 46 ust. 2 i 3 RODO). Standardowe klauzule umowne (Standard Contractual Clauses – SCC) to wzory udostępnione przez Komisję Europejską, które mają na celu zapewnienie, że Państwa dane będą zgodne z europejskimi standardami ochrony danych nawet w przypadku ich przekazywania do państw trzecich (np. do USA). W ramach unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework) oraz standardowych klauzul umownych firma Microsoft zobowiązuje się do przestrzegania europejskiego poziomu ochrony danych podczas przetwarzania Państwa danych osobowych, nawet jeśli dane te są przetwarzane w USA. Klauzule te opierają się na decyzji wykonawczej Komisji Europejskiej. Decyzję oraz odpowiednie standardowe klauzule umowne można znaleźć tutaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Więcej informacji na temat standardowych klauzul umownych firmy Microsoft można znaleźć pod adresem https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Więcej informacji na temat danych przetwarzanych w ramach korzystania z serwisu Clarity można znaleźć w polityce prywatności na stronie https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Należy pamiętać, że amerykańskie organy, na przykład służby wywiadowcze, mogą na mocy amerykańskich przepisów, takich jak ustawa Cloud Act, uzyskać dostęp do danych osobowych, które w związku z integracją tej usługi są nieuchronnie wymieniane z firmą Microsoft za pośrednictwem protokołu internetowego (TCP).
Aby rozpoznać użytkowników, Microsoft Clarity umieszcza plik cookie w ich przeglądarce. Plik ten jest przechowywany przez rok. W tym celu potrzebujemy Państwa zgody. Wyrazili ją Państwo za pośrednictwem banera dotyczącego plików cookie. W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych.
- Calendly
Do umawiania spotkań korzystamy z serwisu Calendly. Podczas korzystania z Calendly mogą być zapisywane pliki cookie, które są niezbędne do zarządzania sesjami oraz do celów analitycznych i optymalizacyjnych. Pliki te umożliwiają między innymi wygodne rezerwowanie terminów oraz ulepszanie naszej oferty.
Rezerwując termin za pośrednictwem Calendly, wyrażają Państwo zgodę na przetwarzanie swoich danych oraz na wykorzystywanie plików cookie przez Calendly. Więcej informacji na temat przetwarzania danych przez Calendly można znaleźć w polityce prywatności Calendly.
Sieci dostarczania treści
Aby zapewnić szybkie i sprawne wyświetlanie treści na naszej stronie internetowej, korzystamy z tzw. sieci dostarczania treści (CDN) oferowanych przez podmioty zewnętrzne. Dzięki temu treści internetowe (np. strony HTML, pliki JavaScript, arkusze stylów i pliki multimedialne) są hostowane w sieci rozproszonych serwerów i stamtąd udostępniane.
Ani my, ani poszczególni dostawcy zewnętrzni nie wykorzystujemy danych zebranych w tym kontekście w celu identyfikacji Państwa osoby. Przetwarzanie danych służy wyłącznie bezpiecznemu i sprawnemu wyświetlaniu treści strony internetowej i jest zatem konieczne z technicznego punktu widzenia.
Podstawą prawną przetwarzania danych w tym kontekście jest ochrona wyżej wymienionych uzasadnionych interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.
Prawa osób dotkniętych chorobą
Mają Państwo prawo do:
- zgodnie z art. 15 RODO zażądać informacji na temat Państwa danych osobowych przetwarzanych przez nas. W szczególności mogą Państwo uzyskać informacje na temat celów przetwarzania, kategorii danych osobowych, kategorii odbiorców, którym Państwa dane zostały lub zostaną ujawnione, planowanego okresu przechowywania, istnienia prawa do sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, o istnieniu prawa do wniesienia skargi, o pochodzeniu Państwa danych, o ile nie zostały one zebrane przez nas, a także o istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz w stosownych przypadkach o istotnych informacjach dotyczących ich szczegółów;
- zgodnie z art. 16 RODO bezzwłocznie zażądać sprostowania nieprawidłowych lub uzupełnienia przechowywanych przez nas danych osobowych;
- zgodnie z art. 17 RODO zażądać usunięcia Państwa danych osobowych przechowywanych przez nas, o ile przetwarzanie tych danych nie jest niezbędne do wykonywania prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, z uwagi na interes publiczny lub do dochodzenia, wykonywania lub obrony roszczeń prawnych;
- zgodnie z art. 18 RODO zażądać ograniczenia przetwarzania Państwa danych osobowych, o ile kwestionują Państwo prawidłowość tych danych, przetwarzanie jest niezgodne z prawem, ale odmawiają Państwo ich usunięcia, a my nie potrzebujemy już tych danych, jednak Państwo potrzebują ich do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub w przypadku, gdy zgodnie z art. 21 RODO wnieśli Państwo sprzeciw wobec przetwarzania;
- zgodnie z art. 20 RODO otrzymać Państwa dane osobowe, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przekazania innemu administratorowi; oraz
- zgodnie z art. 7 ust. 3 RODO mogą Państwo w dowolnym momencie wycofać udzieloną nam zgodę. W konsekwencji nie będziemy mogli w przyszłości kontynuować przetwarzania danych, które opierało się na tej zgodzie.
Jeśli chcą Państwo skorzystać z jednego ze swoich praw jako osoba, której dane dotyczą, wystarczy wysłać wiadomość e-mail na adres contact@ppwrconformity.com.
Ponadto, zgodnie z art. 77 RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego. Z reguły mogą Państwo zwrócić się w tej sprawie do organu nadzorczego właściwego dla miejsca Państwa zwykłego pobytu lub miejsca pracy albo dla siedziby naszej firmy.
Prawo do wniesienia sprzeciwu
Jeżeli Państwa dane osobowe są przetwarzane na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO, mają Państwo prawo, zgodnie z art. 21 RODO, do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, o ile istnieją ku temu powody wynikające z Państwa szczególnej sytuacji lub sprzeciw dotyczy marketingu bezpośredniego. W tym ostatnim przypadku przysługuje Państwu ogólne prawo do sprzeciwu, które zostanie przez nas uwzględnione bez konieczności wskazywania szczególnej sytuacji.
Jeśli chcą Państwo skorzystać z prawa do odstąpienia od umowy lub wniesienia sprzeciwu, wystarczy wysłać wiadomość e-mail na adres contact@ppwrconformity.com.
Bezpieczeństwo danych
Podczas korzystania z naszej strony internetowej stosujemy powszechnie stosowany protokół SSL (Secure Socket Layer) w połączeniu z najwyższym poziomem szyfrowania obsługiwanym przez Państwa przeglądarkę. Z reguły jest to szyfrowanie 256-bitowe. Jeśli Państwa przeglądarka nie obsługuje szyfrowania 256-bitowego, stosujemy zamiast tego technologię 128-bitową v3. To, czy dana strona naszej witryny jest przesyłana w formie zaszyfrowanej, można rozpoznać po zamkniętej ikonie klucza lub kłódki w dolnym pasku stanu przeglądarki.
Ponadto stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane przed przypadkowymi lub umyślnymi manipulacjami, częściową lub całkowitą utratą, zniszczeniem lub nieuprawnionym dostępem osób trzecich. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z postępem technologicznym.
Aktualny stan i zmiany w niniejszej informacji o ochronie danych
Niniejsza informacja o ochronie danych jest aktualna i obowiązuje od kwietnia 2025 r. W związku z rozbudową naszej strony internetowej i oferowanych na niej usług lub ze względu na zmiany przepisów prawnych lub wytycznych organów administracji może zaistnieć konieczność wprowadzenia zmian do niniejszej informacji o ochronie danych.