§ 01
Zakres i zarys
Niniejsza polityka ma zastosowanie do danych osobowych, które przetwarzamy za pośrednictwem niniejszej witryny, naszych kanałów kontaktu oraz w ramach naszych zaangażowań instytucjonalnych. Nie obejmuje witryn osób trzecich, do których możemy zamieszczać odesłania.
W przypadku obowiązywania odrębnej, dotyczącej konkretnego zlecenia umowy o powierzenie przetwarzania danych, ma ona pierwszeństwo przed niniejszą polityką ogólną w sprawach, które reguluje w sposób szczegółowy.
Przetwarzamy dane osobowe wyłącznie w jasno określonych celach, w najmniejszym zakresie niezbędnym do ich realizacji oraz nie dłużej, niż wymaga tego prawo i sam cel.
01
§ 02
Administrator danych
Administratorem danych odpowiedzialnym za przetwarzanie danych osobowych za pośrednictwem niniejszej witryny, w rozumieniu art. 4 pkt 7 RODO, jest:
- Administrator
- TATAR Global GmbH
- Adres
- Stromstraße 46, 40221 Düsseldorf, Niemcy
- Adres e-mail
- [email protected]
- Telefon
- +49 151 23 737372
Pełne informacje ustawowe o spółce dostępne są w naszej Stopce redakcyjnej.
02
§ 03
Kontakt w sprawach ochrony danych
We wszystkich sprawach dotyczących przetwarzania Państwa danych osobowych oraz wykonywania praw przysługujących Państwu na mocy RODO prosimy o korespondencję na adres [email protected] z dopiskiem „Ochrona danych” w temacie wiadomości.
Jeżeli dla danego zlecenia lub jurysdykcji powołany został Inspektor Ochrony Danych (IOD), jego dane kontaktowe podawane są w stosownej informacji dotyczącej zlecenia.
03
§ 04
Cele przetwarzania
Przetwarzamy dane osobowe wyłącznie w następujących, określonych celach:
- Udzielanie odpowiedzi na zapytania składane za pośrednictwem naszego formularza kontaktowego, pocztą elektroniczną lub innymi kanałami zainicjowanymi przez Państwa.
- Prowadzenie, zabezpieczanie i ulepszanie niniejszej witryny, w tym podstawowy pomiar ruchu i przeciwdziałanie nadużyciom.
- Realizacja zaangażowań instytucjonalnych, do których wykonania zlecili nam Państwo lub Państwa organizacja, na warunkach właściwego zlecenia.
- Wypełnianie ciążących na nas obowiązków prawnych, w tym wymogów podatkowych, rachunkowych, w zakresie przeciwdziałania praniu pieniędzy oraz dotyczących prowadzenia dokumentacji wynikających z prawa niemieckiego i unijnego.
- Obrona oraz dochodzenie roszczeń prawnych, w razie potrzeby.
04
§ 05
Podstawy prawne
Opieramy się na następujących podstawach prawnych przewidzianych w art. 6 ust. 1 RODO:
- art. 6 ust. 1 lit. a) — Państwa zgoda, w przypadku jej wyraźnego udzielenia, na przykład przed zastosowaniem opcjonalnych plików cookie lub wysłaniem komunikacji marketingowej.
- art. 6 ust. 1 lit. b) — wykonanie umowy lub podjęcie działań na Państwa żądanie przed zawarciem umowy, w tym udzielanie odpowiedzi na zapytania dotyczące możliwego zlecenia.
- art. 6 ust. 1 lit. c) — wypełnienie obowiązku prawnego ciążącego na nas na mocy prawa niemieckiego lub unijnego.
- art. 6 ust. 1 lit. f) — nasze prawnie uzasadnione interesy polegające na prowadzeniu, zabezpieczaniu i ulepszaniu naszej usługi oraz na obronie roszczeń prawnych, o ile interesy te nie są nadrzędne wobec Państwa podstawowych praw i wolności.
05
§ 06
Kategorie danych
W zależności od sposobu nawiązania kontaktu z nami możemy przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, organizacja, stanowisko, adres e-mail, numer telefonu, adres pocztowy.
- Treść korespondencji: wiadomość oraz wszelkie załączniki, które zechcą Państwo nam przesłać, a także metadane wymiany.
- Dane techniczne: adres IP, identyfikatory przeglądarki, informacje o urządzeniu i systemie operacyjnym, odwiedzane strony oraz znaczniki czasu, gromadzone w celu zapewnienia bezpieczeństwa i podstawowego pomiaru.
- Dane związane ze zleceniem: informacje, którymi Państwo lub Państwa organizacja dzielą się z nami w toku zlecenia, na warunkach tego zlecenia.
- Za pośrednictwem niniejszej witryny nie zbieramy świadomie szczególnych kategorii danych (art. 9 RODO). Jeżeli przetwarzanie takich danych jest niezbędne w ramach konkretnego zlecenia, ustanawiana jest odrębna, pisemna podstawa.
06
§ 07
Odbiorcy i podmioty przetwarzające
Dane osobowe ujawniamy wyłącznie odbiorcom i podmiotom przetwarzającym niezbędnym do realizacji wskazanych powyżej celów. Należą do nich obecnie:
- Nasz dostawca hostingu, który prowadzi infrastrukturę serwerową, na której działa niniejsza witryna, na podstawie pisemnej umowy powierzenia przetwarzania.
- Cloudflare, Inc. oraz spółki zależne tego podmiotu w Unii Europejskiej, świadczące usługi sieci dostarczania treści, warstwę bezpieczeństwa oraz usługę ochrony przed botami Turnstile zabezpieczającą niniejszą witrynę.
- Dostawcy usług poczty elektronicznej wykorzystywanych do nadawania i odbioru korespondencji transakcyjnej.
- Doradcy zawodowi (księgowi, audytorzy, prawnicy) objęci właściwymi obowiązkami tajemnicy zawodowej, w zakresie ściśle niezbędnym.
- Organy publiczne, sądy i organy nadzorcze — w przypadkach, w których jesteśmy prawnie zobowiązani do ujawnienia informacji.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celu reklamy behawioralnej obejmującej różne konteksty.
07
§ 08
Przekazywanie poza Unię
W przypadku gdy odbiorcy wymienieni powyżej przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym, przekazywanie odbywa się na podstawie aktualnej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych przyjętych przez Komisję lub innego zgodnego z prawem mechanizmu przekazywania, o którym mowa w rozdziale V RODO.
W szczególności: ruch do niniejszej witryny obsługiwany jest przez Cloudflare, który prowadzi sieć o zasięgu globalnym. Cloudflare powołuje się na ramy ochrony danych UE–USA (EU–U.S. Data Privacy Framework) oraz na standardowe klauzule umowne dla przekazywania poza EOG. Kopię stosownych zabezpieczeń można uzyskać u nas, pisząc na adres [email protected].
08
§ 09
Okres przechowywania
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany prawem. Nasze standardowe okresy przechowywania to:
- Zgłoszenia z formularza kontaktowego oraz korespondencja bezpośrednia: do 24 miesięcy od ostatniej istotnej wymiany, chyba że zlecenie wymaga dłuższego przechowywania.
- Dzienniki serwera i zdarzeń bezpieczeństwa zawierające adresy IP: do 30 dni, chyba że są niezbędne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
- Akta zleceń i związana z nimi korespondencja: na czas trwania zlecenia oraz następujący po nim ustawowy okres przechowywania (zazwyczaj 6 do 10 lat na podstawie §147 AO i §257 HGB).
- Dokumentacja księgowa: 10 lat licząc od końca roku kalendarzowego, w którym dokument został wystawiony, zgodnie z niemieckim prawem podatkowym.
09
§ 10
Państwa prawa
Z zastrzeżeniem warunków określonych w RODO przysługują Państwu następujące prawa w odniesieniu do danych osobowych:
- Prawo dostępu (art. 15) — uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, oraz otrzymanie ich kopii.
- Prawo do sprostowania (art. 16) — żądanie korekty nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych (art. 17) — żądanie usunięcia danych, jeżeli zachodzi jedna z przesłanek wymienionych w art. 17.
- Prawo do ograniczenia przetwarzania (art. 18).
- Prawo do przenoszenia danych (art. 20) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo do sprzeciwu (art. 21), w szczególności wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
- Prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
Aby skorzystać z któregokolwiek z tych praw, prosimy o korespondencję na adres [email protected]. Przed podjęciem działań możemy być zmuszeni zweryfikować Państwa tożsamość.
10
§ 11
Prawo do wniesienia skargi
Bez uszczerbku dla wszelkich innych środków administracyjnych lub środków ochrony prawnej przed sądem, mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Dla naszego głównego miejsca prowadzenia działalności właściwym organem nadzorczym jest Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen / LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf — https://www.ldi.nrw.de.
11
§ 12
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem, w tym szyfrowanie warstwy transportowej (HTTPS), silne uwierzytelnianie dla dostępu administracyjnego, zasadę najmniejszych uprawnień, dziennikowanie typu write-ahead oraz regularne kopie zapasowe naszej bazy danych aplikacyjnej, a także stosowanie pamięciochłonnego haszowania haseł (Argon2id) dla przechowywanych danych uwierzytelniających.
Mimo zachowania rozsądnych zabezpieczeń żaden sposób przesyłu danych przez Internet ani elektronicznego przechowywania nie jest w pełni bezpieczny. W przypadku przekazywania szczególnie wrażliwych informacji zalecamy korzystanie z uprzednio uzgodnionych z nami kanałów szyfrowanych.
12
§ 13
Dane dzieci
Niniejsza witryna nie jest skierowana do dzieci, a my nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia. Jeżeli mają Państwo podstawy sądzić, że dziecko przekazało nam dane osobowe, prosimy o kontakt, abyśmy mogli je usunąć.
13
§ 14
Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływającego, w rozumieniu art. 22 RODO.
14
§ 15
Zmiany niniejszej polityki
Niniejszą politykę możemy okresowo zmieniać, aby uwzględnić zmiany w naszej praktyce, w technologii lub w prawie. Zaktualizowaną wersję publikujemy na tej stronie wraz z nową datą „ostatnia aktualizacja”. Zmiany istotne zostaną wyróżnione, a tam, gdzie wymaga tego prawo, uzyskamy ponowną zgodę.
15