Polityka prywatności i ochrona danych

1. Definicje

Polityka prywatności Brightest GmbH, Berlin, opiera się na terminach używanych w ogólnym rozporządzeniu o ochronie danych (GDPR). Nasza Polityka prywatności powinna być łatwa do przeczytania i zrozumienia zarówno dla ogółu społeczeństwa, jak i dla naszych klientów oraz partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.

W niniejszej Polityce prywatności używamy między innymi następujących terminów:

a) Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej “osobą, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

b) Osoba, której dane dotyczą

Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.

c) Przetwarzanie

Przetwarzanie oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

d) Ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

e) Administrator lub administrator odpowiedzialny za przetwarzanie

Administrator lub administrator odpowiedzialny za przetwarzanie to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone przez prawo Unii Europejskiej lub prawo państw członkowskich, administrator lub szczególne kryteria jego wyznaczania mogą być przewidziane w prawie Unii Europejskiej lub prawie państw członkowskich.

f) Podmiot przetwarzający

Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

g) Odbiorca

Odbiorca to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii Europejskiej lub prawem państw członkowskich, nie są jednak uznawane za odbiorców.

h) Strona trzecia

Strona trzecia to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które z upoważnienia administratora lub podmiotu przetwarzającego są uprawnione do przetwarzania danych osobowych.

i) Zgoda

Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, poprzez które osoba, której dane dotyczą, potwierdza, że zgadza się na przetwarzanie dotyczących jej danych osobowych.

 

2. Nazwa i adres administratora odpowiedzialnego za przetwarzanie

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów dotyczących ochrony danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów dotyczących ochrony danych jest:

• Brightest GmbH
• Lehmbruckstr. 18, 10245 Berlin
• Tel.: +49 (0) 176 7074 2936
• Email: info@brightest.org
• Strona internetowa: www.brightest.org

Pytania oraz wnioski o udzielenie informacji, sprostowanie, ograniczenie lub usunięcie danych można przesyłać pocztą na ten adres lub pocztą elektroniczną na adres info@brightest.org. 

 

3. Imię i nazwisko oraz adres Inspektora Ochrony Danych

Inspektorem Ochrony Danych administratora odpowiedzialnego za przetwarzanie jest:

• Günter Hilgers (EcoVisio GmbH)
• Rheinwerkalle 3, 53227 Bonn
• Email: dataprotection@brightest.com

Każda osoba, której dane dotyczą, może w każdej chwili skontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych w przypadku jakichkolwiek pytań lub sugestii dotyczących ochrony danych.

 

4. Dane kontaktowe organu nadzorczego

Właściwym organem nadzorczym dla administratora odpowiedzialnego za przetwarzanie jest:

• Nazwa: Berliński Pełnomocnik ds. Ochrony Danych i Wolności Informacji
• Ulica: Friedrichstraße 219
• Miasto: 10969 Berlin
• Telefon: +49 (0) 13889-0
• Faks: +49 (0) 2155050
• Email: mailbox@datenschutz-berlin.de

 

5. Hosting zewnętrzny

Ta strona internetowa jest hostowana przez zewnętrznego usługodawcę (dostawcę hostingu). Zleciliśmy tę usługę:

• Amazon Web Services EMEA SARL
• 38 Avenue John F. Kennedy, L-1855 Luxembourg (Luxembourg)

Dane osobowe zbierane na tej stronie internetowej są przechowywane na serwerach dostawcy hostingu. Mogą one obejmować w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane umowne, dane kontaktowe, imiona i nazwiska, wizyty na stronie internetowej oraz inne dane generowane za pośrednictwem strony internetowej.

Korzystamy z dostawcy hostingu w celu realizacji naszych umów z potencjalnymi i obecnymi klientami (art. 6 ust. 1 lit. b GDPR) oraz w ramach naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, szybkim i wydajnym udostępnianiu naszych usług internetowych za pośrednictwem profesjonalnego dostawcy (art. 6 ust. 1 lit. f GDPR).

Nasz dostawca hostingu będzie przetwarzał Państwa dane wyłącznie w zakresie niezbędnym do wypełnienia swoich zobowiązań związanych ze świadczeniem usług i będzie stosował się do naszych instrukcji dotyczących tych danych.

Zawarcie umowy powierzenia przetwarzania danych

Aby zapewnić przetwarzanie danych zgodnie z wymogami ochrony danych, zawarliśmy z usługodawcą umowę powierzenia przetwarzania danych zgodnie z art. 28 GDPR.

 

6. Pliki cookie

Na naszych stronach internetowych używamy plików cookie. Plik cookie to mały plik danych przechowywany na Państwa urządzeniu, zawierający informacje takie jak osobiste ustawienia strony i dane logowania. Ten plik danych jest tworzony i przesyłany Państwu przez serwer internetowy, z którym połączyli się Państwo za pomocą przeglądarki internetowej. Zasadniczo używamy plików cookie do analizowania zainteresowania naszymi stronami internetowymi i zwiększania ich przyjazności dla użytkownika. Co do zasady mogą Państwo korzystać z naszych stron internetowych również bez plików cookie. Jeżeli jednak chcą Państwo korzystać z naszych stron internetowych w pełni i wygodnie, należy zaakceptować pliki cookie, które umożliwiają określone funkcje lub ułatwiają ich używanie. Cele stosowanych przez nas plików cookie są wyjaśnione w systemie zarządzania zgodami podczas pierwszej wizyty na naszej stronie internetowej. Można je później sprawdzić, otwierając ustawienia usług plików cookie w sekcji “Pliki cookie” na naszej stronie internetowej. Podczas korzystania z naszych stron internetowych zostaną Państwo poproszeni o wyrażenie zgody na używanie plików cookie, chyba że są one niezbędne do prawidłowego działania stron internetowych. Za pośrednictwem menedżera zgód na naszej stronie mogą Państwo zdecydować, czy wyrażają zgodę na pliki cookie wymagające zgody.

Mogą Państwo również skonfigurować przeglądarkę tak, aby wyświetlała pliki cookie przed ich zapisaniem, akceptowała lub odrzucała tylko określone pliki cookie albo odrzucała wszystkie pliki cookie. Należy pamiętać, że wszelkie zmiany ustawień przeglądarki dotyczą wyłącznie tej konkretnej przeglądarki. Jeżeli korzystają Państwo z różnych przeglądarek lub zmieniają urządzenie, ustawienia należy skonfigurować ponownie. W każdej chwili można również usunąć pliki cookie z przeglądarki. Informacje dotyczące ustawień plików cookie, sposobu ich zmiany i usuwania można znaleźć w funkcji pomocy przeglądarki internetowej.

Rozróżnia się sesyjne pliki cookie, które są usuwane po zamknięciu przeglądarki, oraz trwałe pliki cookie, które pozostają zapisane po zakończeniu pojedynczej sesji. Pliki cookie można również podzielić ze względu na ich funkcję na następujące kategorie:

6.1 Niezbędne / konieczne pliki cookie

Te pliki cookie są bezwzględnie niezbędne do działania strony internetowej. Zapewniają niezawodne funkcjonowanie podstawowych procesów technicznych i niezbędnych usług. Niezbędne pliki cookie obejmują w szczególności te, które zapewniają utrzymanie zalogowania użytkowników, prawidłowe działanie funkcji koszyka, stosowanie ustawień związanych z bezpieczeństwem oraz prawidłowe przechowywanie wyborów dotyczących zgody na pliki cookie.

Ponieważ niezbędne pliki cookie są bezwzględnie konieczne do działania strony internetowej, mogą być umieszczane na Państwa urządzeniu bez Państwa zgody. Podstawą prawną jest § 25 ust. 2 TDDDG. W przypadku przetwarzania danych osobowych przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b GDPR (wykonanie umowy, np. koszyk) lub art. 6 ust. 1 zdanie 1 lit. f GDPR (prawnie uzasadniony interes w zapewnieniu bezpiecznej i funkcjonalnej strony internetowej).

6.2 Funkcjonalne pliki cookie

Te pliki cookie zwiększają wygodę korzystania ze strony internetowej. Chociaż nie są bezwzględnie konieczne do jej działania, znacznie ułatwiają korzystanie z niej. Obejmuje to w szczególności zapisywanie ustawień, takich jak język, preferencje wyświetlania i region, a także wcześniej wprowadzonych informacji, dzięki czemu nie trzeba ich ponownie wprowadzać po powrocie na stronę internetową.

Ponieważ funkcjonalne pliki cookie nie są niezbędne do działania strony internetowej, mogą być umieszczane wyłącznie za Państwa zgodą. Podstawami prawnymi korzystania z tych plików cookie są art. 6 ust. 1 zdanie 1 lit. a GDPR (zgoda na przetwarzanie danych osobowych) oraz § 25 ust. 1 TDDDG (dostęp do informacji na urządzeniu wyłącznie za zgodą).

6.3 Pliki cookie dotyczące wydajności / analityczne

Pliki cookie dotyczące wydajności i analityki służą do statystycznej oceny zachowania użytkowników i optymalizacji strony internetowej. Te pliki cookie pomagają nam, jako operatorowi strony internetowej, zrozumieć, w jaki sposób korzystają Państwo z naszej strony. Na przykład zbieramy informacje o tym, które strony są odwiedzane najczęściej, jak długo odwiedzający pozostają na poszczególnych stronach, czy występują komunikaty o błędach, jakie linki lub wyszukiwane hasła kierują odwiedzających na stronę, jakie urządzenia, przeglądarki lub rozmiary ekranu są używane oraz jak szybko ładuje się zawartość. Przetwarzane informacje są wykorzystywane wyłącznie do optymalizacji naszej strony internetowej i poprawy komfortu użytkownika.

Dane zbierane za pomocą plików cookie dotyczących wydajności i analityki są zasadniczo przetwarzane w formie zanonimizowanej lub pseudonimizowanej. Nie zamierzamy identyfikować osoby, której dane dotyczą.

Ponieważ pliki cookie dotyczące wydajności i analityki nie są niezbędne do działania strony internetowej, mogą być umieszczane wyłącznie za Państwa zgodą. Podstawami prawnymi korzystania z tych plików cookie są art. 6 ust. 1 zdanie 1 lit. a GDPR (zgoda na przetwarzanie danych osobowych) oraz § 25 ust. 1 TDDDG (dostęp do informacji na urządzeniu wyłącznie za zgodą).

6.4 Pliki cookie do śledzenia i reklamowe

Pliki cookie do śledzenia i reklamowe rejestrują zachowanie użytkownika na różnych stronach internetowych w celu wyświetlania spersonalizowanych reklam. Te pliki cookie umożliwiają tworzenie profili zainteresowań, mierzenie skuteczności kampanii reklamowych oraz tworzenie grup użytkowników (“odbiorców”). Zebrane informacje pomagają nam lepiej ukierunkować i zwiększyć skuteczność naszych działań reklamowych. Pliki cookie marketingowe i śledzące zazwyczaj gromadzą dane pseudonimizowane, takie jak identyfikatory użytkowników, skrócone adresy IP, informacje o urządzeniu i przeglądarce, odwiedzane strony, ścieżki kliknięć, interakcje z reklamami, znaczniki czasu oraz źródło wizyty, takie jak wyszukiwarka, platforma mediów społecznościowych lub reklama. Dane te mogą być łączone z informacjami z innych źródeł w celu stworzenia możliwie dokładnego profilu zainteresowań. Nie zamierzamy identyfikować osoby, której dane dotyczą.

Ponieważ pliki cookie do śledzenia i reklamowe nie są niezbędne do działania strony internetowej, mogą być umieszczane wyłącznie za Państwa zgodą. Podstawami prawnymi korzystania z tych plików cookie są art. 6 ust. 1 zdanie 1 lit. a GDPR (zgoda na przetwarzanie danych osobowych) oraz § 25 ust. 1 TDDDG (dostęp do informacji na urządzeniu wyłącznie za zgodą).

6.5 Pliki cookie uwierzytelniające

Pliki cookie uwierzytelniające służą do jednoznacznej identyfikacji użytkowników podczas sesji i zapewniają, że tylko upoważnione osoby mogą uzyskać dostęp do chronionych obszarów naszej strony internetowej lub usług online. Te pliki cookie są umieszczane po zalogowaniu się przy użyciu danych logowania, co umożliwia naszemu systemowi identyfikację Państwa sesji.

Pliki cookie uwierzytelniające zapewniają, że pozostają Państwo zalogowani podczas wizyty, dzięki czemu nie muszą Państwo logować się ponownie przy każdym przejściu na inną stronę. Zapewniają również, że tylko upoważnieni użytkownicy mogą uzyskać dostęp do chronionych treści lub funkcji. Ponadto wspierają kontrole bezpieczeństwa, takie jak wykrywanie nietypowej aktywności podczas logowania lub zapobieganie nieautoryzowanemu dostępowi. Pliki cookie uwierzytelniające zawierają wyłącznie informacje niezbędne do uwierzytelnienia, takie jak losowo wygenerowany identyfikator sesji. Nie przechowują danych osobowych, takich jak hasła ani zawartość konta użytkownika.

Ponieważ pliki cookie uwierzytelniające są bezwzględnie niezbędne do bezpiecznego działania naszej strony internetowej i udostępniania chronionych funkcji, są stosowane na podstawie § 25 ust. 2 pkt 2 TDDDG (technicznie niezbędne pliki cookie) oraz art. 6 ust. 1 lit. f GDPR (prawnie uzasadniony interes w bezpiecznym i funkcjonalnym udostępnianiu naszych usług). Zgoda na te pliki cookie nie jest wymagana.

6.6 Pliki cookie do równoważenia obciążenia

Pliki cookie do równoważenia obciążenia są wykorzystywane w celu zapewnienia wydajności technicznej i stabilności naszej strony internetowej. Te pliki cookie zapewniają równomierne rozdzielanie przychodzących żądań pomiędzy różne serwery, co jest procesem znanym jako “równoważenie obciążenia”. Zapobiega to przeciążeniu poszczególnych serwerów i pozwala stronie internetowej działać niezawodnie i szybko nawet przy dużej liczbie odwiedzających.

Pliki cookie do równoważenia obciążenia zawierają wyłącznie informacje techniczne, takie jak zanonimizowany identyfikator sesji lub serwera. Nie są wykorzystywane do identyfikowania użytkowników ani śledzenia ich zachowania. Pliki cookie zapewniają jedynie, że podczas wizyty Państwa przeglądarka komunikuje się konsekwentnie z tym samym serwerem, dzięki czemu strony ładują się prawidłowo i nie pojawiają się komunikaty o błędach.

Ponieważ pliki cookie do równoważenia obciążenia są technicznie niezbędne do bezpiecznego i niezawodnego działania naszej strony internetowej, są stosowane na podstawie § 25 ust. 2 pkt 2 TDDDG (technicznie niezbędne pliki cookie) oraz art. 6 ust. 1 lit. f GDPR (prawnie uzasadniony interes w stabilnym, bezpiecznym i wydajnym udostępnianiu naszej strony internetowej). Zgoda na te pliki cookie nie jest wymagana.

6.7 Pliki cookie mediów społecznościowych

Pliki cookie mediów społecznościowych są umieszczane przez sieci społecznościowe lub ich zintegrowane usługi, gdy na naszej stronie internetowej są aktywowane odpowiednie funkcje, takie jak przyciski “Lubię to” lub “Udostępnij”, osadzone posty lub filmy bądź funkcje logowania. Te pliki cookie umożliwiają odpowiednim dostawcom mediów społecznościowych śledzenie Państwa zachowania nawet wtedy, gdy nie mają Państwo konta w danej sieci lub nie są Państwo zalogowani.

W zależności od dostawcy dane przetwarzane za pomocą plików cookie mediów społecznościowych mogą być pseudonimizowane lub mogą stanowić dane osobowe.

Ponieważ pliki cookie mediów społecznościowych nie są technicznie niezbędne, są one zapisywane, a dostęp do informacji na Państwa urządzeniu odbywa się wyłącznie za Państwa zgodą zgodnie z art. 6 ust. 1 lit. a GDPR w związku z § 25 ust. 1 TDDDG. Te pliki cookie nie zostaną umieszczone bez Państwa zgody.

 

7. Zgoda na pliki cookie za pomocą menedżera zgód Klaro!

7.1 Opis i cel przetwarzania danych

Aby umożliwić Państwu kontrolowanie wykorzystania plików cookie, na stronie internetowej wdrożono narzędzie do zarządzania zgodą na pliki cookie (zwane dalej “Klaro!”). Klaro! jest udostępniane jako narzędzie open source przez KIProtect GmbH, Bismarckstr. 10 – 12, 10625 Berlin, i jest obsługiwane przez nas w naszych własnych systemach. Klaro! wyświetla listę plików cookie uporządkowaną według kategorii funkcjonalnych, wyjaśnia cele kategorii plików cookie i poszczególnych plików cookie oraz wskazuje okres ich przechowywania.

Po wejściu na naszą stronę internetową w Państwa przeglądarce zapisywany jest plik cookie Klaro!. Plik ten rejestruje zgodę, której Państwo udzielili lub którą wycofali. Dane te nie są przekazywane dostawcy “Klaro!”.

7.1.1 Podstawa prawna przetwarzania

Klaro! jest używane do uzyskiwania wymaganej prawem zgody na korzystanie z plików cookie. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. c GDPR.

7.1.2 Okres przechowywania oraz możliwości sprzeciwu i usunięcia

Dane zebrane w ten sposób są przechowywane do momentu usunięcia przez Państwa pliku cookie Klaro! lub ustania celu przechowywania danych. Obowiązkowe ustawowe okresy przechowywania pozostają bez zmian. Szczegółowe informacje dotyczące przetwarzania danych przez plik cookie Klaro! można znaleźć pod adresem klaro.kiprotect.com.

7.1.3 Przetwarzanie w naszym imieniu

Klaro! jest obsługiwane na naszych własnych serwerach. Żadne dane osobowe nie są przekazywane.

 

8. Gromadzenie ogólnych danych i informacji¹

Za każdym razem, gdy nasza strona internetowa jest odwiedzana przez osobę, której dane dotyczą, lub przez zautomatyzowany system, gromadzi ona szereg ogólnych danych. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Mogą być gromadzone następujące informacje: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp przechodzi na naszą stronę internetową (tzw. referrer), (4) podstrony odwiedzane na naszej stronie internetowej przez system uzyskujący dostęp, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje wykorzystywane do zapobiegania zagrożeniom w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są natomiast potrzebne do: (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej i jej reklam, (3) zapewnienia sprawnego działania naszych systemów informatycznych i technologii strony internetowej oraz (4) przekazywania organom ścigania informacji niezbędnych do prowadzenia postępowania w przypadku cyberataku. Dlatego analizujemy te zanonimizowane dane i informacje w celach statystycznych oraz w celu poprawy ochrony danych i bezpieczeństwa w naszej firmie. Naszym celem jest zapewnienie możliwie najwyższego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane zawarte w plikach dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych przekazanych przez osobę, której dane dotyczą.

Szyfrowanie SSL

Ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zapytania przesyłane nam jako operatorowi strony internetowej, ta strona korzysta z szyfrowania SSL (Secure Sockets Layer). Zaszyfrowane połączenie można rozpoznać po tym, że adres w przeglądarce zmienia się z “http://” na “https://”, a na pasku adresu pojawia się symbol kłódki.

Gdy szyfrowanie SSL jest aktywne, dane przekazywane nam przez Państwa nie mogą być odczytane przez osoby trzecie.

 

9. Zakres i cel gromadzonych danych

9.1 Strony internetowe Brightest – informacje ogólne

Za każdym razem, gdy żądana jest strona internetowa lub plik dostępny za pośrednictwem przeglądarki, przechowywane są następujące dane:

• żądana strona internetowa lub plik,
• data i godzina żądania,
• ilość przesłanych danych,
• opis typu używanej przeglądarki internetowej i systemu operacyjnego,
• adres IP komputera wysyłającego żądanie.

Informacje te są wykorzystywane do optymalizacji stron internetowych Brightest oraz do rejestrowania możliwych ataków na nasze usługi online.

Dane wymienione powyżej są automatycznie usuwane po upływie jednego roku lub przez pracowników Brightest GmbH.

9.2 Strony internetowe Brightest – formularz kontaktowy, zgłoszenia do pomocy technicznej i webinaria

Strony internetowe Brightest umożliwiają użytkownikom kontaktowanie się z Brightest GmbH w przypadku ogólnych zapytań, przesyłanie zgłoszeń bezpośrednio do działu wsparcia Brightest GmbH lub rejestrowanie się na webinaria. Przechowywane są co najmniej następujące dane z pól obowiązkowych:

• imię i nazwisko,
• adres e-mail,
• firma (wyłącznie w przypadku zapytań ofertowych),
• informacje wprowadzone w polu tekstowym (wyłącznie w przypadku formularzy kontaktowych i zgłoszeń do pomocy technicznej),
• numer telefonu (wyłącznie w przypadku webinariów).

Brightest GmbH wykorzystuje te dane do udzielania odpowiedzi na zapytania lub przekazywania informacji o terminach webinariów.

Dane przechowywane w każdym przypadku odpowiadają polom wyświetlanym w odpowiednich formularzach i dlatego można je bezpośrednio zobaczyć w tych formularzach. Dane są ujawniane osobom trzecim wyłącznie za zgodą danego użytkownika.

9.3 Strony internetowe Brightest – rejestracja

Podczas rejestracji na stronie internetowej zapisywany jest adres e-mail użytkownika. Hasło wprowadzone podczas rejestracji jest przechowywane wyłącznie w formie zaszyfrowanej i nie może zostać odszyfrowane przez Brightest GmbH.

Brightest GmbH wyraźnie wskazuje, że adresy e-mail wszystkich aktywnych użytkowników, czyli użytkowników, których konta nie zostały usunięte, są wykorzystywane do informowania ich o ważnych zmianach, takich jak zmiany zakresu usług lub technicznie niezbędne zmiany.

Dane wprowadzone podczas rejestracji są przetwarzane jako środek przedumowny zgodnie z art. 6 ust. 1 lit. b GDPR.

Państwa dane rejestracyjne pozostaną przez nas przechowywane do momentu zażądania ich usunięcia.

9.4 Płatności Stripe

Za rezerwacje można zapłacić natychmiast na naszej stronie internetowej. W ramach naszych stosunków umownych i innych stosunków prawnych, ze względu na obowiązki prawne lub na podstawie naszych prawnie uzasadnionych interesów, oferujemy metodę płatności udostępnianą przez dostawcę usług płatniczych Stripe. Płatności są przetwarzane przez Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Przekazujemy Stripe informacje podane przez Państwa podczas procesu składania zamówienia, a także informacje dotyczące Państwa zamówienia.

Przetwarzane dane

Dane podstawowe (np. imiona i nazwiska oraz adresy), dane dotyczące płatności (np. dane bankowe, faktury i historia płatności), dane umowne (np. przedmiot umowy, okres obowiązywania umowy i kategoria klienta), dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami i czas dostępu) oraz metadane i dane komunikacyjne (np. informacje o urządzeniu i adresy IP).

Cele przetwarzania

Świadczenie usług umownych i obsługa klienta. Przetwarzanie transakcji płatniczych.

Osoby, których dane dotyczą:

Klienci

Podstawy prawne przetwarzania

Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b GDPR).

9.5 Baza danych klientów

Brightest GmbH prowadzi wewnętrzną bazę danych klientów, w której przechowywane są wszystkie istotne działania i notatki związane z klientami. Obejmują one:

• numer klienta,
• nazwę firmy,
• adres firmy,
• adresy e-mail wszystkich aktywnych użytkowników, czyli użytkowników, których konta nie zostały usunięte,
• imiona i nazwiska wszystkich aktywnych użytkowników, czyli użytkowników, których konta nie zostały usunięte,
• notatki dotyczące rozmów telefonicznych,
• informacje rozliczeniowe,
• informacje statystyczne dotyczące użytkowania.

Dane te są wykorzystywane do poprawy wsparcia świadczonego naszym klientom przez zespoły wsparcia i sprzedaży. Analizy statystyczne tych danych są również wykorzystywane do ulepszania zakresu usług Brightest. Dane te nie są ujawniane osobom trzecim.

Użytkownicy mogą zażądać usunięcia tych danych na piśmie, korzystając z adresów wymienionych w Sekcji 2.

 

10. Subskrypcja naszego newslettera

Na naszej stronie internetowej mogą Państwo zapisać się do naszego newslettera. Dane osobowe przekazywane administratorowi podczas zapisywania się do newslettera są wskazane w formularzu rejestracyjnym używanym w tym celu.

Za pośrednictwem naszego newslettera regularnie informujemy Państwa o ofertach firmy. Zasadniczo osoba, której dane dotyczą, może otrzymywać newsletter naszej firmy tylko wtedy, gdy:

• osoba, której dane dotyczą, posiada ważny adres e-mail oraz
• osoba, której dane dotyczą, zarejestrowała się w celu otrzymywania newslettera.

Ze względów prawnych wiadomość e-mail z potwierdzeniem jest wysyłana w ramach procedury double opt-in na adres e-mail podany przez osobę, której dane dotyczą, podczas pierwszej rejestracji do newslettera. Wiadomość ta służy do sprawdzenia, czy właściciel adresu e-mail wyraził zgodę na otrzymywanie newslettera.

Podczas rejestracji do newslettera przechowujemy również adres IP przypisany przez dostawcę usług internetowych (ISP) do systemu komputerowego osoby, której dane dotyczą, w momencie rejestracji, a także datę i godzinę rejestracji. Zbieranie tych danych jest konieczne w celu późniejszego zidentyfikowania ewentualnego niewłaściwego wykorzystania adresu e-mail osoby, której dane dotyczą. Zapewnia to zatem ochronę prawną administratorowi (podstawa prawna: art. 6 ust. 1 zdanie 1 lit. c GDPR).

Dane osobowe zbierane podczas zapisywania się do newslettera są wykorzystywane wyłącznie do wysyłania naszego newslettera. Subskrybenci newslettera mogą być również informowani pocztą elektroniczną, jeżeli jest to konieczne do działania usługi newslettera lub związanej z nią rejestracji, na przykład w przypadku zmian w usłudze newslettera lub jej warunkach technicznych. Dane osobowe zbierane za pośrednictwem usługi newslettera nie są ujawniane osobom trzecim.

Osoba, której dane dotyczą, może w każdej chwili zrezygnować z subskrypcji newslettera. Zgoda, którą posiadamy na przechowywanie danych osobowych w celu wysyłania newslettera, może również zostać w każdej chwili wycofana. Każdy newsletter zawiera link umożliwiający wycofanie zgody. Z newslettera można również zrezygnować w dowolnym momencie bezpośrednio za pośrednictwem strony internetowej administratora, pocztą elektroniczną lub pocztą tradycyjną, korzystając z danych kontaktowych podanych w Sekcjach 2 i 3, albo informując administratora w inny sposób.

 

11. Postanowienia dotyczące ochrony danych w związku z korzystaniem z Google Analytics

Jeżeli wyrazili Państwo zgodę, ta strona internetowa korzysta z Google Analytics 4, usługi analizy internetowej świadczonej przez Google LLC. Administratorem odpowiedzialnym za użytkowników w UE, EOG i Szwajcarii jest Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).

Zakres przetwarzania

Google Analytics wykorzystuje pliki cookie do analizowania sposobu korzystania przez Państwa z naszych stron internetowych. Informacje zbierane przez pliki cookie dotyczące korzystania z tej strony internetowej są zasadniczo przekazywane na serwer Google w USA i tam przechowywane.

Korzystamy z Google Signals. Umożliwia to Google Analytics gromadzenie dodatkowych informacji o użytkownikach, którzy włączyli spersonalizowane reklamy, w tym informacji o zainteresowaniach i danych demograficznych. Reklamy mogą być również wyświetlane tym użytkownikom na różnych urządzeniach w ramach kampanii remarketingowych.

W Google Analytics 4 anonimizacja adresu IP jest domyślnie włączona. W rezultacie Google skraca Państwa adres IP na terenie państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Według Google adres IP przesyłany przez Państwa przeglądarkę do Google Analytics nie jest łączony z innymi danymi Google.
Podczas wizyty na stronie internetowej Państwa dane dotyczące użytkowania są rejestrowane jako “zdarzenia”. Zdarzenia mogą obejmować:

• wyświetlenia stron
• pierwszą wizytę na stronie internetowej
• rozpoczęcie sesji
• Państwa “ścieżkę kliknięć” i interakcje ze stroną internetową
• przewijanie (za każdym razem, gdy użytkownik przewinie stronę do 90%)
• kliknięcia w linki zewnętrzne 
• wyszukiwania wewnętrzne
• interakcje z filmami
• pobieranie plików
• wyświetlone lub kliknięte reklamy
• ustawienia językowe

Gromadzone są również następujące informacje:

• Państwa przybliżona lokalizacja (region)
• Państwa adres IP (w skróconej formie)
• informacje techniczne dotyczące Państwa przeglądarki i używanych urządzeń (np. ustawienia językowe i rozdzielczość ekranu)
• Państwa dostawca usług internetowych
• adres URL strony odsyłającej (strona internetowa lub materiał reklamowy, za pośrednictwem którego trafili Państwo na tę stronę)

Cele przetwarzania

Raporty udostępniane przez Google Analytics są wykorzystywane do analizowania wydajności naszej strony internetowej oraz skuteczności naszych kampanii marketingowych.

Odbiorcy

Odbiorcami danych są lub mogą być:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (jako podmiot przetwarzający zgodnie z art. 28 GDPR)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Nie można wykluczyć, że organy amerykańskie mogą uzyskać dostęp do danych przechowywanych przez Google.

Przekazywanie do państw trzecich

W przypadku gdy dane są przetwarzane poza UE lub EOG, a poziom ochrony danych nie odpowiada standardom europejskim, zawarliśmy z usługodawcą Standardowe Klauzule Umowne UE w celu zapewnienia odpowiedniego poziomu ochrony danych. Spółka dominująca Google Ireland, Google LLC, ma siedzibę w Kalifornii, USA. Nie można zatem wykluczyć, że Google może również przetwarzać Państwa dane osobowe w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, w którym poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Wyrażając zgodę na korzystanie z Google Analytics 4 za pośrednictwem systemu zarządzania zgodami, wyrażają Państwo również zgodę na przekazywanie danych do USA. W takim przypadku przekazywanie danych opiera się na Państwa zgodzie na korzystanie z plików cookie Google zgodnie z art. 6 ust. 1 lit. a w związku z art. 49 ust. 1 lit. a GDPR. Nie można wykluczyć przekazywania danych do USA po wyrażeniu zgody na korzystanie z plików cookie Google.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, posiada certyfikat w ramach programu EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework jest dwustronną decyzją stwierdzającą odpowiedni stopień ochrony, która umożliwia przekazywanie danych osobowych z UE do USA. Dowód certyfikacji jest dostępny tutaj: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Okres przechowywania

Dane, które przesyłamy i łączymy z plikami cookie, są automatycznie usuwane po 14 dniach. Dane, których okres przechowywania upłynął, są automatycznie usuwane raz w miesiącu.

Podstawa prawna

“Pliki cookie Google” są przechowywane, a to narzędzie jest wykorzystywane na podstawie zgody udzielonej przez Państwa za pośrednictwem systemu zarządzania zgodami. Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać zgodę za pośrednictwem systemu zarządzania zgodami na stronie internetowej.

Wycofanie zgody

Mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość, otwierając ustawienia plików cookie w systemie zarządzania zgodami i zmieniając swój wybór. Nie wpływa to na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Mogą Państwo również od początku zapobiec przechowywaniu plików cookie poprzez odpowiednią konfigurację oprogramowania przeglądarki. Jeżeli jednak skonfigurują Państwo przeglądarkę tak, aby odrzucała wszystkie pliki cookie, niektóre funkcje tej i innych stron internetowych mogą być ograniczone. Mogą Państwo również uniemożliwić Google zbieranie danych generowanych przez plik cookie dotyczących korzystania przez Państwa ze strony internetowej, w tym adresu IP, oraz przetwarzanie tych danych poprzez:

a) niewyrażenie zgody na umieszczenie pliku cookie za pośrednictwem systemu zarządzania zgodami lub

b) pobranie i zainstalowanie dodatku do przeglądarki służącego do wyłączania Google Analytics https://tools.google.com/dlpage/gaoptout.

Więcej informacji na temat Warunków korzystania z Google Analytics oraz praktyk Google dotyczących ochrony danych można znaleźć pod adresem https://marketingplatform.google.com/about/analytics/terms/de/ oraz https://policies.google.com/.

 

12. Hotjar

Ta strona internetowa korzysta z Hotjar, usługi świadczonej przez Hotjar Limited (Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malta). Korzystamy z Hotjar, aby lepiej zrozumieć potrzeby naszych użytkowników i ulepszać usługi oferowane na naszej stronie internetowej.

Cele przetwarzania

Hotjar pomaga nam lepiej zrozumieć doświadczenia naszych użytkowników. Na przykład możemy dowiedzieć się, ile czasu spędzają Państwo na poszczególnych stronach, w które linki klikają i co im się podoba lub nie podoba. Wykorzystujemy te informacje, aby dostosowywać nasze usługi na podstawie opinii użytkowników.

Hotjar wykorzystuje pliki cookie i podobne technologie do gromadzenia informacji o Państwa zachowaniu oraz używanych urządzeniach. Informacje te obejmują:

• adres IP Państwa komputera (zbierany i przechowywany w formie anonimowej)
• rozmiar ekranu
• informacje o przeglądarce (przeglądarka, wersja itp.)
• Państwa lokalizację (kraj)
• preferowane ustawienie języka
• odwiedzane strony internetowe (podstrony)
• datę i godzinę dostępu do jednej z naszych podstron (stron internetowych)

Dalsze informacje na temat Polityki prywatności Hotjar oraz danych zbieranych i przetwarzanych przez Hotjar są dostępne pod adresem https://www.hotjar.com/legal/policies/privacy.

Podstawa prawna i prawnie uzasadnione interesy

“Pliki cookie Hotjar” są przechowywane, a to narzędzie jest wykorzystywane na podstawie zgody udzielonej przez Państwa za pośrednictwem systemu zarządzania zgodami. Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 zdanie 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać lub zmienić zgodę za pośrednictwem systemu zarządzania zgodami.

Okres przechowywania

Ani Hotjar, ani my nie wykorzystujemy informacji wymienionych powyżej do identyfikowania poszczególnych użytkowników ani nie łączymy ich z innymi danymi dotyczącymi poszczególnych użytkowników. Hotjar oświadcza, że Państwa dane zostaną usunięte w ciągu 1 roku.

Ujawnianie danych

Według Hotjar firma nie przechowuje żadnych Państwa danych osobowych na potrzeby analizy. Firma oświadcza również, że nie ujawnia danych osobom trzecim.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Mogą Państwo skonfigurować przeglądarkę tak, aby informowała o umieszczaniu plików cookie, zezwalała na pliki cookie tylko w indywidualnych przypadkach, odrzucała pliki cookie w określonych przypadkach lub ogólnie oraz automatycznie usuwała pliki cookie po zamknięciu przeglądarki. Jeśli pliki cookie są wyłączone, niektóre funkcje tej strony internetowej mogą być ograniczone.

 

13. Google Ads Conversion

Zakres i cel przetwarzania

W ramach naszej kampanii Google AdWords korzystamy ze śledzenia konwersji. Korzystamy z Google Ads Conversions, aby zwracać uwagę na nasze oferty za pomocą materiałów reklamowych na zewnętrznych stronach internetowych. Naszym celem jest wyświetlanie Państwu odpowiednich reklam, uatrakcyjnianie naszej strony internetowej oraz zapewnienie uczciwego rozliczania kosztów reklamowych. Po kliknięciu reklamy umieszczonej przez Google zapisywany jest plik cookie służący do śledzenia konwersji. Jeżeli użytkownik odwiedzi określone strony tej witryny przed wygaśnięciem pliku cookie, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na daną stronę. Informacje zebrane za pomocą plików cookie konwersji służą do tworzenia statystyk konwersji dla klientów AdWords, którzy zdecydowali się korzystać ze śledzenia konwersji. Poznajemy łączną liczbę użytkowników, którzy kliknęli reklamę i zostali przekierowani na stronę zawierającą tag śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji pozwalających nam osobiście zidentyfikować poszczególnych użytkowników. 

W ramach tych działań reklamowych sami nie zbieramy ani nie przetwarzamy danych osobowych.

Ze względu na stosowane narzędzia marketingowe Państwa przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem Google. Nie mamy wpływu na zakres ani dalsze wykorzystanie danych gromadzonych przez Google za pomocą tego narzędzia. W związku z tym przekazujemy Państwu informacje zgodnie z naszym aktualnym stanem wiedzy: poprzez integrację Ads Conversion Google otrzymuje informację, że uzyskali Państwo dostęp do odpowiedniej części naszej strony internetowej lub kliknęli jedną z naszych reklam. Jeżeli są Państwo zarejestrowani w usłudze Google, Google może powiązać wizytę z Państwa kontem Google. Nawet jeśli nie są Państwo zarejestrowani w Google ani zalogowani, dostawca może nadal uzyskać i przechowywać Państwa adres IP.

Podstawa prawna przetwarzania

“Pliki cookie Google” są przechowywane, a to narzędzie jest wykorzystywane na podstawie zgody udzielonej przez Państwa za pośrednictwem systemu zarządzania zgodami. Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać lub zmienić zgodę za pośrednictwem systemu zarządzania zgodami.

Sprzeciw wobec gromadzenia danych

Jeżeli nie chcą Państwo uczestniczyć w śledzeniu, mogą Państwo sprzeciwić się temu poprzez wyłączenie pliku cookie Google służącego do śledzenia konwersji w ustawieniach użytkownika przeglądarki internetowej. Wówczas nie będą Państwo uwzględniani w statystykach śledzenia konwersji.

Dalsze informacje na temat przetwarzania danych użytkowników w związku z Google AdWords i śledzeniem konwersji Google można znaleźć w Polityce prywatności Google: https://policies.google.com/privacy.

Mogą Państwo skonfigurować przeglądarkę tak, aby informowała o umieszczaniu plików cookie, zezwalała na pliki cookie tylko w indywidualnych przypadkach, odrzucała pliki cookie w określonych przypadkach lub ogólnie oraz automatycznie usuwała pliki cookie po zamknięciu przeglądarki. Jeśli pliki cookie są wyłączone, niektóre funkcje tej strony internetowej mogą być ograniczone.

Okres przechowywania

Te pliki cookie wygasają po 30 dniach i nie są wykorzystywane do osobistej identyfikacji użytkowników.

 

14. Google Consent Mode V2

Zgodnie z aktem o rynkach cyfrowych (DMA) przedsiębiorstwa takie jak Google oraz inni “strażnicy dostępu” są zobowiązani do uzyskania zgody użytkowników na gromadzenie i przetwarzanie danych oraz do przedstawienia właściwym organom dowodu uzyskania takiej zgody. Zgoda ta jest wymagana przed rozpoczęciem przetwarzania danych użytkowników do celów spersonalizowanej reklamy. W tym przypadku wymóg zgody wynika z art. 5 ust. 2 lit. b DMA.

Strażnicy dostępu to przedsiębiorstwa, których usługi platformowe zajmują dominującą pozycję na rynku. Google zajmuje dominującą pozycję w reklamie internetowej.

W ramach “tradycyjnego” procesu zarządzania zgodą Państwo, jako użytkownicy, udzielali zgody przede wszystkim nam jako operatorowi strony internetowej. Zgoda ta dotyczy wykorzystywania Państwa danych i plików cookie oraz jest uzyskiwana za pośrednictwem systemu zarządzania zgodami na stronie internetowej. Nowy tryb zgody Google Analytics nie zmienia tego procesu.

Do celów DMA muszą Państwo również udzielić zgody Google. Google upraszcza ten proces, przekazując odpowiedzialność za uzyskanie tej zgody bezpośrednio nam jako operatorowi strony internetowej.

Za pomocą Consent Mode Google stworzył interfejs pomiędzy naszym procesem opt-in a Google Analytics, dzięki czemu Państwa zgoda ma również zastosowanie do Google.

Google rozróżnia implementację podstawową i zaawansowaną. Obie wersje różnią się sposobem działania tagów. W implementacji podstawowej tagi Google pozostają zablokowane do momentu wyrażenia przez Państwa zgody na ich używanie. W implementacji zaawansowanej tagi Google są ładowane przed wyświetleniem prośby o zgodę. Jeżeli zgoda na pliki cookie nie została udzielona, tagi te wysyłają sygnały ping bez plików cookie. W takim przypadku Google Analytics działa, ale przesyła ograniczone dane i nie umieszcza plików cookie.

Kod Google działa i wysyła “ping” zawierający unikalny “ping ID”, czyli numer utworzony wyłącznie dla konkretnego wyświetlenia strony. Google ma również dostęp do automatycznie przesyłanych informacji, takich jak adres IP, dane przeglądarki, system operacyjny i odwiedzony adres URL. W przypadku zaawansowanej implementacji Consent Mode nie jest możliwa analiza zachowania użytkownika w powiązanym kontekście. Bez plików cookie Google nie może śledzić aktywności odwiedzających stronę internetową na wielu stronach. W takim przypadku wizyty na różnych stronach pojawiają się w Google Analytics jako działania różnych użytkowników, ponieważ dla każdej wizyty tworzony jest osobny ping ID, który służy do śledzenia tej konkretnej wizyty na stronie internetowej.

Jednak w trybie zaawansowanym, nawet bez zgody użytkownika, Google nadal może ustalić, czy odwiedzający trafili na stronę internetową za pośrednictwem reklamy Google. W tym celu Google wykorzystuje tzw. “identyfikatory konwersji”.

Aby uniknąć potencjalnych problemów związanych z ochroną danych i wymogami dotyczącymi zgody, zdecydowaliśmy się wdrożyć “śledzenie po stronie serwera”. Oznacza to, że dane użytkownika są gromadzone bez ich bezpośredniego przesyłania z przeglądarki użytkownika do Google. Proces ten przebiega w następujących etapach:

• Operator strony internetowej gromadzi dane przekazywane przez użytkowników do serwera. Obejmuje to adres IP, adres URL strony odsyłającej, odwiedzane adresy URL oraz odpowiednie czasy.
• Zebrane dane są przechowywane jako “cyfrowy odcisk palca” i pseudonimizowane. Co ważne, identyfikator użytkownika tworzony podczas wysyłania sygnału ping do Google jest również usuwany, ponieważ umożliwiałby bezpośrednie powiązanie danych z użytkownikiem.
• Następnie do Google przesyłane są wyłącznie dane pseudonimizowane.

 

15. Korzystanie z YouTube

Na naszej stronie internetowej osadziliśmy filmy z YouTube. Dzięki temu możemy bezpośrednio na naszej stronie prezentować Państwu interesujące filmy przedstawiające naszą firmę i naszą działalność. YouTube jest platformą wideo, która od 2006 roku jest spółką zależną Google LLC. Dostawcami są Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, oraz Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Podczas korzystania z filmów YouTube informacje dotyczące korzystania przez Państwa z tej strony internetowej, w tym Państwa adres IP, mogą być przekazywane do Google LLC z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, California, USA.

Oprogramowanie umieszcza plik cookie na komputerze użytkownika. Podczas otwierania poszczególnych stron naszej witryny zapisywane są następujące dane:

• adres IP (zanonimizowany)
• informacje o przeglądarce (adres URL strony odsyłającej, przeglądarka, system operacyjny, informacje o urządzeniu, data i godzina i/lub zawartość strony internetowej)
• dane dotyczące użytkowania (wyświetlenia, przewijanie i kliknięcia)

Gdy odwiedzają Państwo stronę internetową, YouTube/Google otrzymuje informację, że uzyskali Państwo dostęp do naszej strony internetowej i odpowiednich podstron. Ma to miejsce niezależnie od tego, czy YouTube udostępnia konto użytkownika, za pośrednictwem którego są Państwo zalogowani, czy też konto użytkownika nie istnieje.

Jeżeli są Państwo zalogowani do Google, Państwa dane zostaną bezpośrednio powiązane z Państwa kontem.

Jeżeli nie chcą Państwo, aby informacje te były powiązane z Państwa profilem YouTube, przed wyrażeniem zgody na korzystanie z plików cookie YouTube należy się wylogować.

Korzystamy z YouTube w “trybie zwiększonej ochrony prywatności”, aby wyświetlać Państwu filmy. Bez tego “trybu zwiększonej ochrony prywatności” połączenie z serwerem YouTube w USA jest nawiązywane natychmiast po otwarciu jednej z naszych stron internetowych zawierającej osadzony film YouTube.

Przechowywanie danych

YouTube przechowuje Państwa dane w formie profili użytkowania i wykorzystuje je do celów reklamowych, badań rynku i/lub projektowania swojej strony internetowej tak, aby lepiej odpowiadała potrzebom użytkowników. Taka analiza jest prowadzona w szczególności w celu wyświetlania ukierunkowanych reklam, również użytkownikom, którzy nie są zalogowani, oraz informowania innych użytkowników sieci społecznościowej o Państwa aktywności na naszej stronie internetowej. Mają Państwo prawo sprzeciwić się tworzeniu tych profili użytkowania. W celu skorzystania z tego prawa należy skontaktować się z YouTube.

Podstawa prawna przetwarzania

“Pliki cookie YouTube” są przechowywane, a to narzędzie jest wykorzystywane na podstawie zgody udzielonej przez Państwa za pośrednictwem systemu zarządzania zgodami. Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać lub zmienić zgodę za pośrednictwem systemu zarządzania zgodami.

Mogą Państwo skonfigurować przeglądarkę tak, aby informowała o umieszczaniu plików cookie, zezwalała na pliki cookie tylko w indywidualnych przypadkach, odrzucała pliki cookie w określonych przypadkach lub ogólnie oraz automatycznie usuwała pliki cookie po zamknięciu przeglądarki. Jeśli pliki cookie są wyłączone, niektóre funkcje tej strony internetowej mogą być ograniczone.

Ujawnianie danych

Google/YouTube przetwarza Państwa dane osobowe również w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, w którym poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Wyrażając zgodę na korzystanie z YouTube za pośrednictwem systemu zarządzania zgodami, wyrażają Państwo również zgodę na przekazywanie danych do USA. W takim przypadku przekazywanie danych opiera się na Państwa zgodzie na korzystanie z plików cookie YouTube zgodnie z art. 6 ust. 1 lit. a w związku z art. 49 ust. 1 lit. a GDPR, ponieważ nie można wykluczyć przekazywania danych do USA po wyrażeniu zgody na korzystanie z plików cookie YouTube.

Ponadto Państwa dane są przekazywane i przetwarzane na podstawie Standardowych Klauzul Umownych zgodnie z art. 46 ust. 2 lit. c GDPR.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, posiada również certyfikat w ramach EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework jest dwustronną decyzją stwierdzającą odpowiedni stopień ochrony, która umożliwia przekazywanie danych osobowych z UE do USA. Dowód certyfikacji jest dostępny tutaj: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy YouTube mogą za pomocą ustawień preferencji reklamowych kontrolować zakres rejestrowania ich zachowania podczas wizyty na naszej stronie YouTube. Dalsze informacje na temat celu i zakresu gromadzenia i przetwarzania danych przez YouTube można znaleźć w Polityce prywatności YouTube. Znajdą tam Państwo również dodatkowe informacje dotyczące swoich praw i ustawień dostępnych w celu ochrony prywatności: https://policies.google.com/privacy.

Można zapobiec przetwarzaniu informacji przez pliki cookie YouTube, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie YouTube/Google.

Należy pamiętać, że w takim przypadku mogą Państwo nie być w stanie korzystać ze wszystkich funkcji naszej strony internetowej.

Dalsze informacje na temat celu i zakresu gromadzenia i przetwarzania danych przez YouTube można znaleźć w Polityce prywatności YouTube. Znajdą tam Państwo również dodatkowe informacje dotyczące swoich praw i ustawień dostępnych w celu ochrony prywatności: https://policies.google.com/privacy.

 

16. Google Web Fonts

Aby prawidłowo i atrakcyjnie wyświetlać nasze treści w różnych przeglądarkach, korzystamy z “Google Web Fonts” firmy Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; zwanej dalej “Google”) w celu wyświetlania czcionek na naszej stronie internetowej.

Zainstalowaliśmy tę bibliotekę skryptów lokalnie na naszym serwerze internetowym. W związku z tym podczas odwiedzania naszej strony internetowej nie jest nawiązywane połączenie z Google ani nie jest umieszczany żaden “plik cookie Google”.

Podstawa prawna przetwarzania

Podstawą prawną korzystania z Google Web Fonts jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f GDPR polegający na prawidłowym i atrakcyjnym wyświetlaniu naszej strony internetowej. Ponieważ zainstalowaliśmy bibliotekę skryptów lokalnie na naszym własnym serwerze internetowym, żadne dane nie są przekazywane do Google. W związku z tym Państwa wyraźna zgoda nie jest wymagana do korzystania z Google Web Fonts.

Ujawnianie danych

Ponieważ biblioteka skryptów jest zainstalowana lokalnie na naszym serwerze internetowym, żadne dane nie są ujawniane osobom trzecim.

Okres przechowywania

Nie gromadzimy żadnych danych osobowych, gdy biblioteka skryptów jest zainstalowana lokalnie na naszym serwerze.

 

17. Google reCAPTCHA

W celu ochrony zapytań przesyłanych za pośrednictwem naszych formularzy internetowych korzystamy z usługi reCAPTCHA dostarczanej przez Google Inc. (“Google”). Kontrola służy do ustalenia, czy informacje zostały wprowadzone przez człowieka, czy też nieprawidłowo za pomocą zautomatyzowanego przetwarzania. Kontrola ta obejmuje przesłanie Państwa adresu IP oraz, w stosownych przypadkach, innych danych wymaganych przez Google do świadczenia usługi reCAPTCHA. W tym celu Państwa dane wejściowe są przesyłane do Google i wykorzystywane przez Google. Korzystając z reCAPTCHA, wyrażają Państwo zgodę na to, że wykonywana przez Państwa praca rozpoznawania może przyczyniać się do cyfryzacji starszych dzieł. Jeśli na tej stronie internetowej włączona jest anonimizacja adresu IP, Google najpierw skróci Państwa adres IP w państwach członkowskich Unii Europejskiej lub innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. W imieniu operatora tej strony internetowej Google wykorzysta te informacje do oceny korzystania przez Państwa z tej usługi.

Adres IP przesyłany przez Państwa przeglądarkę w ramach reCAPTCHA nie jest łączony z innymi danymi Google. Do tych danych mają zastosowanie odrębne przepisy Google dotyczące ochrony danych. Dalsze informacje na temat Polityki prywatności Google są dostępne pod adresem https://policies.google.com/privacy. 

 

18. Amazon CloudFront

Opis, zakres i cele przetwarzania danych

Nasza strona internetowa korzysta z Amazon CloudFront. Jest to kod JavaScript firmy Amazon Web Services, który uruchamia się podczas ładowania strony. Jest to sieć dostarczania treści (Content Delivery Network, CDN). CDN to usługa, która pomaga szybciej dostarczać zawartość naszych usług online, w szczególności duże pliki multimedialne, takie jak grafiki lub skrypty, poprzez udostępnianie ich z serwerów znajdujących się w różnych regionach i połączonych za pośrednictwem Internetu. Państwa dane, takie jak adres IP i ewentualnie dane przeglądarki, są przetwarzane wyłącznie w celach opisanych powyżej oraz w celu zapewnienia bezpieczeństwa i działania CDN.

Przetwarzanie danych jest wykonywane przez:

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN))

Jeżeli w Państwa przeglądarce włączona jest obsługa JavaScript i nie zainstalowali Państwo blokady JavaScript, Państwa przeglądarka może przekazywać dane osobowe do Amazon CloudFront. 

Dalsze informacje są dostępne w Polityce prywatności Amazon CloudFront

Aby zapobiec uruchamianiu kodu JavaScript Amazon CloudFront, można zainstalować blokadę JavaScript, taką jak http://www.noscript.net lub http://www.ghostery.com.

Podstawy prawne

“Pliki cookie Amazon CDN” są przechowywane, a to narzędzie jest wykorzystywane na podstawie zgody udzielonej przez Państwa za pośrednictwem systemu zarządzania zgodami. Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać lub zmienić zgodę za pośrednictwem systemu zarządzania zgodami.

Mogą Państwo skonfigurować przeglądarkę tak, aby informowała o umieszczaniu plików cookie, zezwalała na pliki cookie tylko w indywidualnych przypadkach, odrzucała pliki cookie w określonych przypadkach lub ogólnie oraz automatycznie usuwała pliki cookie po zamknięciu przeglądarki. Jeśli pliki cookie są wyłączone, niektóre funkcje tej strony internetowej mogą być ograniczone.

Ujawnianie danych

Nie mamy wpływu na gromadzenie ani przetwarzanie danych przez Amazon. Nie znamy również zakresu gromadzonych danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Jeżeli wyrażą Państwo zgodę na korzystanie z “pliku cookie Amazon CDN”, niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez Amazon Web Services, Inc. z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, w którym poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami decydują Państwo, czy wyrażają zgodę na korzystanie z “pliku cookie Amazon CDN” zgodnie z art. 6 ust. 1 lit. a GDPR, a tym samym również na przekazywanie danych do USA. W takim przypadku przekazywanie danych opiera się na Państwa zgodzie zgodnie z art. 49 ust. 1 lit. a GDPR.

Ponadto Państwa dane są przekazywane i przetwarzane na podstawie Standardowych Klauzul Umownych zgodnie z art. 46 ust. 2 lit. c GDPR.

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)), jako spółka Amazon.com, Inc., 410 Terry Avenue North, Seattle, Washington 98109, USA, posiada również certyfikat w ramach programu EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework jest dwustronną decyzją stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 GDPR, umożliwiającą przekazywanie danych osobowych z UE do USA. Dowód certyfikacji jest dostępny tutaj: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Sami nie ujawniamy żadnych danych osobowych.

Okres przechowywania danych

Nie mamy kontroli nad dokładnym okresem przechowywania przetwarzanych danych. Okres ten jest ustalany przez Amazon Web Services, Inc. Dalsze informacje są dostępne w Polityce prywatności AWS CloudFront: https://aws.amazon.com/privacy/.

Możliwości sprzeciwu

Mogą Państwo w każdej chwili wycofać lub zmienić zgodę za pośrednictwem systemu zarządzania zgodami.

Mogą Państwo skonfigurować przeglądarkę tak, aby informowała o umieszczaniu plików cookie, zezwalała na pliki cookie tylko w indywidualnych przypadkach, odrzucała pliki cookie w określonych przypadkach lub ogólnie oraz automatycznie usuwała pliki cookie po zamknięciu przeglądarki. Jeśli pliki cookie są wyłączone, niektóre funkcje tej strony internetowej mogą być ograniczone.

 

19. Postanowienia dotyczące ochrony danych w związku z korzystaniem z fanpage’ów na Facebooku, X, Instagramie, LinkedIn, XING, YouTube, Bluesky i TikTok

19.1 Polityka prywatności dotycząca Facebooka

Administratorzy

Jako operator tej strony na Facebooku, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem sieci społecznościowej Facebook (Facebook Ireland Ltd.) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Gdy odwiedzają Państwo naszą stronę na Facebooku, Facebook przetwarza Państwa dane osobowe jako administrator. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są one przetwarzane i jakie prawa przysługują Państwu w tym zakresie. Jako administrator odpowiedzialny za tę stronę zawarliśmy z Facebookiem umowy regulujące między innymi warunki korzystania ze strony na Facebooku. Obowiązujące warunki to Warunki korzystania z Facebooka oraz inne warunki i zasady tam wymienione.

Cele przetwarzania

Przetwarzanie tych informacji ma między innymi umożliwić Facebookowi ulepszanie systemu reklamowego udostępnianego za pośrednictwem jego sieci. Umożliwia nam również, jako operatorowi strony na Facebooku, otrzymywanie statystyk tworzonych przez Facebook na podstawie wizyt na naszej stronie. Statystyki te pomagają nam zarządzać marketingiem naszych działań. Na przykład pozwalają nam uzyskiwać informacje o profilach odwiedzających, którzy lubią naszą stronę na Facebooku lub korzystają z jej aplikacji. Pomaga nam to dostarczać im bardziej odpowiednie treści i opracowywać funkcje, które mogą być dla nich bardziej interesujące.

Aby lepiej zrozumieć, w jaki sposób nasza strona na Facebooku może wspierać nasze cele, na podstawie zebranych informacji tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Możemy wykorzystywać te informacje do wyświetlania ukierunkowanych reklam opartych na zainteresowaniach bez bezpośredniego poznawania tożsamości odwiedzającego. Jeżeli odwiedzający korzystają z Facebooka na kilku urządzeniach, informacje mogą być również gromadzone i analizowane na tych urządzeniach, pod warunkiem że są oni zarejestrowanymi użytkownikami i są zalogowani do swoich profili na każdym urządzeniu. Tworzone statystyki dotyczące odwiedzających są nam udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych źródłowych.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony na Facebooku, aby prezentować naszą firmę użytkownikom Facebooka i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Ujawnianie danych

Nie mamy wpływu na gromadzenie ani przetwarzanie danych przez Facebook. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Podczas wizyty na naszej stronie na Facebooku niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez Facebook Inc. z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie Facebooka decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy Facebooka mogą za pomocą ustawień preferencji reklamowych kontrolować zakres rejestrowania ich zachowania podczas wizyty na naszej stronie na Facebooku. Dalsze możliwości są dostępne poprzez ustawienia Facebooka, system zarządzania zgodami fanpage’a lub formularz sprzeciwu. Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez Facebook, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie Facebooka.

Charakter wspólnej odpowiedzialności

Umowy z Facebookiem, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do Facebooka. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron Facebooka wyłącznie Facebook ma bezpośredni dostęp do niezbędnych informacji. Facebook może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności. Informacje o sposobie przetwarzania danych osobowych przez Facebook są dostępne w jego Polityce prywatności.

19.2 Polityka prywatności dotycząca X

Administratorzy

Jako operator konta X, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem sieci społecznościowej X (X International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, spółką X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94102, USA) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie X dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Jako administrator odpowiedzialny za tę stronę zawarliśmy z X umowy regulujące między innymi warunki korzystania ze strony X. Obowiązującymi warunkami są ogólne warunki dostępne pod adresem https://x.com/en/tos#intlTerms, a także inne warunki i zasady tam wymienione.

Cele przetwarzania

Przetwarzanie tych informacji ma między innymi umożliwić X ulepszanie systemu używanego do dystrybucji reklam za pośrednictwem swojej sieci. Umożliwia nam również, jako operatorowi strony X, otrzymywanie statystyk tworzonych przez X na podstawie wizyt na naszej stronie X. Statystyki te pomagają nam zarządzać marketingiem naszych działań. Na przykład pozwalają nam uzyskiwać informacje o profilach odwiedzających, którzy lubią naszą stronę X lub korzystają z jej aplikacji. Pomaga nam to dostarczać im bardziej odpowiednie treści i opracowywać funkcje, które mogą być dla nich bardziej interesujące.

Aby lepiej zrozumieć, w jaki sposób nasza strona X może wspierać nasze cele, na podstawie zebranych informacji tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Możemy wykorzystywać te informacje do wyświetlania ukierunkowanych reklam opartych na zainteresowaniach bez bezpośredniego poznawania tożsamości odwiedzającego. Jeżeli odwiedzający korzystają z X na wielu urządzeniach, informacje mogą być również gromadzone i analizowane na tych urządzeniach, pod warunkiem że są oni zarejestrowanymi użytkownikami i są zalogowani do swoich profili na każdym urządzeniu.

Tworzone statystyki dotyczące odwiedzających są nam udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych źródłowych. 

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony X, aby prezentować naszą firmę użytkownikom X i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Usługa ta jest wykorzystywana na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR oraz § 25 ust. 1 TDDDG. Mogą Państwo wycofać zgodę w dowolnym momencie.

Ujawnianie danych

Podczas wizyty na naszej stronie X niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez X Corp. z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie X decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Ponadto X Corporation, 1355 Market Street, Suite 900, San Francisco, CA 94102, USA, posiada certyfikat w ramach programu EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework jest dwustronną decyzją stwierdzającą odpowiedni stopień ochrony, która umożliwia przekazywanie danych osobowych z UE do USA. Dowód certyfikacji jest dostępny tutaj: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

X udostępnia odpowiednie opcje w ustawieniach konta X oraz pod adresem https://x.com/en/privacy.

Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez X, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie X.

Charakter wspólnej odpowiedzialności

Umowy z X, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do X. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron X wyłącznie X ma bezpośredni dostęp do niezbędnych informacji. X może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności.

Informacje o sposobie przetwarzania danych osobowych przez X są dostępne w jego Polityce prywatności pod adresem: https://x.com/de/privacy.

19.3 Polityka prywatności dotycząca Instagrama

Administratorzy

Jako operator tej strony na Instagramie, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem sieci społecznościowej Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie na Instagramie dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Jako administrator odpowiedzialny za tę stronę zawarliśmy z Facebookiem umowy regulujące między innymi warunki korzystania ze strony na Instagramie. Obowiązującymi warunkami są Warunki korzystania z Instagrama dostępne pod adresem https://help.instagram.com/581066165581870, a także inne warunki i zasady tam wymienione.

Cele przetwarzania

Przetwarzanie tych informacji ma między innymi umożliwić Facebookowi ulepszanie systemu reklamowego udostępnianego za pośrednictwem jego sieci. Umożliwia nam również, jako operatorowi strony na Instagramie, otrzymywanie od Facebooka statystyk opartych na wizytach na naszej stronie. Statystyki te pomagają nam zarządzać marketingiem naszych działań. Na przykład pozwalają nam uzyskiwać informacje o profilach odwiedzających, którzy lubią naszą stronę na Instagramie lub korzystają z jej aplikacji. Pomaga nam to dostarczać im bardziej odpowiednie treści i opracowywać funkcje, które mogą być dla nich bardziej interesujące.

Aby lepiej zrozumieć, w jaki sposób nasza strona na Instagramie może wspierać nasze cele, na podstawie zebranych informacji tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Możemy wykorzystywać te informacje do wyświetlania ukierunkowanych reklam opartych na zainteresowaniach bez bezpośredniego poznawania tożsamości odwiedzającego. Jeżeli odwiedzający korzystają z Facebooka na kilku urządzeniach, informacje mogą być również gromadzone i analizowane na tych urządzeniach, pod warunkiem że są oni zarejestrowanymi użytkownikami i są zalogowani do swoich profili na każdym urządzeniu.

Tworzone statystyki dotyczące odwiedzających są nam udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych źródłowych.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony na Instagramie, aby prezentować naszą firmę użytkownikom i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Ujawnianie danych

Nie mamy wpływu na gromadzenie danych przez Instagram ani przetwarzanie danych przez Facebook. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Podczas wizyty na naszej stronie na Instagramie niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez Facebook Inc. z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie Instagrama decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy Instagrama mogą za pomocą ustawień preferencji reklamowych kontrolować zakres rejestrowania ich zachowania podczas wizyty na naszej stronie na Instagramie. Dalsze możliwości są dostępne poprzez ustawienia Facebooka i Instagrama pod adresem: https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/, poprzez system zarządzania zgodami fanpage’a lub za pośrednictwem formularza sprzeciwu dostępnego pod adresem: https://www.facebook.com/help/contact/1994830130782319.

Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez Facebook, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie Facebooka.

Charakter wspólnej odpowiedzialności

Umowy z Facebookiem, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do Facebooka. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron Facebooka wyłącznie Facebook ma bezpośredni dostęp do niezbędnych informacji. Facebook może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności.

Informacje o sposobie przetwarzania danych osobowych na Instagramie przez Facebook są dostępne w jego Polityce prywatności pod adresem https://help.instagram.com/519522125107875.

19.4 Polityka prywatności dotycząca LinkedIn

Administratorzy

Jako operator tej strony LinkedIn, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem sieci społecznościowej LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie LinkedIn dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Jako administrator odpowiedzialny za tę stronę zawarliśmy z LinkedIn umowy regulujące między innymi warunki korzystania ze strony LinkedIn. Obowiązującymi warunkami są Warunki korzystania z LinkedIn dostępne pod adresem: https://www.linkedin.com/legal/user-agreement?src=or-search&veh=www.google.com%7Cgo-pa&trk=sem_lms_gaw

Cele przetwarzania

Przetwarzanie tych informacji ma między innymi umożliwić LinkedIn ulepszanie systemu reklamowego udostępnianego za pośrednictwem jego sieci. Umożliwia nam również, jako operatorowi strony LinkedIn, otrzymywanie statystyk tworzonych przez LinkedIn na podstawie wizyt na naszej stronie LinkedIn. Statystyki te pomagają nam zarządzać marketingiem naszych działań. Na przykład pozwalają nam uzyskiwać informacje o profilach odwiedzających, którzy lubią naszą stronę LinkedIn lub korzystają z jej aplikacji. Pomaga nam to dostarczać im odpowiednie treści i opracowywać funkcje, które mogą być dla nich szczególnie interesujące.

Aby lepiej zrozumieć, w jaki sposób nasza strona LinkedIn może wspierać nasze cele, na podstawie zebranych informacji tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Możemy wykorzystywać te informacje do wyświetlania ukierunkowanych reklam opartych na zainteresowaniach bez bezpośredniego poznawania tożsamości odwiedzającego. Jeżeli odwiedzający korzystają z LinkedIn na wielu urządzeniach, informacje mogą być również gromadzone i analizowane na różnych urządzeniach, pod warunkiem że są oni zarejestrowanymi użytkownikami i są zalogowani do swoich profili na każdym urządzeniu.

Tworzone statystyki dotyczące odwiedzających są nam udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych źródłowych.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony LinkedIn, aby prezentować naszą firmę użytkownikom i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Ujawnianie danych

Nie mamy wpływu na gromadzenie ani przetwarzanie danych przez LinkedIn. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Podczas wizyty na naszej stronie LinkedIn niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez LinkedIn Corporation z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie LinkedIn decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy LinkedIn mogą za pomocą systemu zarządzania zgodami na naszej stronie LinkedIn kontrolować sposób rejestrowania ich zachowania podczas wizyty na naszej stronie. Dalsze możliwości są dostępne w ustawieniach konta LinkedIn oraz poprzez system zarządzania zgodami fanpage’a.

Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez LinkedIn, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie LinkedIn.

Charakter wspólnej odpowiedzialności

Umowy z LinkedIn, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do LinkedIn. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron LinkedIn wyłącznie LinkedIn ma bezpośredni dostęp do niezbędnych informacji. LinkedIn może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności.

Informacje o sposobie przetwarzania danych osobowych przez LinkedIn są dostępne w jego Polityce prywatności (https://www.linkedin.com/legal/privacy-policy).

19.5 Polityka prywatności dotycząca XING

Administratorzy

Jako operator tej strony XING, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem sieci społecznościowej XING (XING SE, Dammtorstraße 30, 20354 Hamburg, Germany) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie XING dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Jako administrator odpowiedzialny za tę stronę XING prowadzimy ją zgodnie z obowiązującymi warunkami użytkowania. Obowiązującymi warunkami są Ogólne Warunki XING dostępne pod adresem https://privacy.xing.com/en/privacy-policy oraz dodatkowe warunki i zasady tam wymienione.

Cele przetwarzania

Gromadzimy dane osobowe w celu komunikowania się z Państwem i innymi zainteresowanymi osobami oraz przekazywania informacji o naszej firmie.

Podczas wizyty na naszej stronie XING na Państwa komputerze są zasadniczo umieszczane pliki cookie, które służą do przechowywania informacji o zachowaniu użytkownika. XING udostępnia nam te dane dotyczące użytkowania w zanonimizowanej i zagregowanej formie do celów analizy.

Poniżej przedstawiamy informacje dotyczące sposobu postępowania z Państwa danymi osobowymi. Dane osobowe oznaczają wszelkie dane, które mogą być wykorzystane do Państwa osobistej identyfikacji. Prosimy o uważne rozważenie, jakie dane osobowe udostępniają nam Państwo za pośrednictwem XING. Dalsze informacje dotyczące przetwarzania danych przez XING są dostępne w Polityce prywatności XING pod adresem https://privacy.xing.com/en/privacy-policy.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony XING, aby prezentować naszą firmę użytkownikom XING i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Jeżeli przekazują Państwo również dane za pośrednictwem XING, podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a GDPR.

Ujawnianie danych

Nie ujawniamy żadnych danych, które otrzymujemy od Państwa za pośrednictwem XING. W odniesieniu do ujawniania danych przez XING prosimy zapoznać się z linkiem do Polityki prywatności XING.

Możliwości sprzeciwu

Mogą Państwo zapobiec przetwarzaniu informacji przez XING za pomocą plików cookie, korzystając z opcji przewidzianych w jego Polityce plików cookie oraz blokując w ustawieniach przeglądarki pliki cookie stron trzecich i pliki cookie XING.

Charakter wspólnej odpowiedzialności

Umowy z XING, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do XING. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron XING wyłącznie XING ma bezpośredni dostęp do niezbędnych informacji. XING może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Okres przechowywania / usuwanie danych

Usuwamy dane przekazane nam za pośrednictwem XING, gdy tylko cel przetwarzania zostanie osiągnięty i nie obowiązują już dalsze ustawowe obowiązki przechowywania. Ponieważ kontakt za pośrednictwem XING może następować z różnych powodów i w różnych celach, okres przechowywania zależy bezpośrednio od danego powodu lub celu.

Informacje o sposobie przetwarzania danych osobowych przez XING, w tym o usuwaniu danych, są dostępne w jego Polityce prywatności pod adresem https://privacy.xing.com/en/privacy-policy

Z Inspektorem Ochrony Danych XING można skontaktować się za pomocą formularza kontaktowego udostępnionego przez XING pod adresem https://www.xing.com/support/contact/security/data_protection

19.6 Polityka prywatności dotycząca YouTube

Administratorzy

Jako operator tej strony YouTube, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorem strony internetowej YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, spółką zależną Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie YouTube dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Wszystkimi ustawieniami ochrony danych w YouTube należy zarządzać za pośrednictwem konta Google. Jako administrator odpowiedzialny za tę stronę zawarliśmy z Google umowy regulujące między innymi warunki korzystania z usług Google, w szczególności YouTube. Obowiązującymi warunkami są Warunki korzystania z usług Google oraz inne warunki i zasady tam wymienione.

Cele przetwarzania

Przetwarzanie tych informacji ma między innymi umożliwić YouTube ulepszanie systemu reklamowego udostępnianego za pośrednictwem jego sieci. Umożliwia nam również, jako operatorowi strony YouTube, otrzymywanie statystyk wygenerowanych przez YouTube dotyczących wizyt na stronie. Statystyki te pomagają nam zarządzać marketingiem naszych działań. Na przykład pozwalają nam uzyskiwać informacje o profilach odwiedzających, którzy lubią nasze filmy YouTube lub korzystają z aplikacji strony. Pomaga nam to dostarczać im odpowiednie treści i opracowywać funkcje, które mogą być dla nich szczególnie interesujące.

Aby lepiej zrozumieć, w jaki sposób nasza strona YouTube może wspierać nasze cele, na podstawie zebranych informacji tworzone są również analizy demograficzne i geograficzne, które są nam udostępniane. Możemy wykorzystywać te informacje do wyświetlania ukierunkowanych reklam opartych na zainteresowaniach bez bezpośredniego poznawania tożsamości odwiedzającego. Jeżeli odwiedzający korzystają z YouTube na wielu urządzeniach, informacje mogą być również gromadzone i analizowane na różnych urządzeniach, pod warunkiem że są oni zarejestrowanymi użytkownikami i są zalogowani do swoich profili na każdym urządzeniu.

Tworzone statystyki dotyczące odwiedzających są nam udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych źródłowych.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony YouTube, aby prezentować naszą firmę użytkownikom YouTube i innym zainteresowanym odbiorcom oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Ujawnianie danych

Nie mamy wpływu na dane gromadzone przez Google ani na przetwarzanie danych przez Google. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Podczas wizyty na naszej stronie YouTube niektóre zebrane informacje mogą być również przetwarzane poza Unią Europejską przez YouTube LLC lub Google Inc. z siedzibą w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie YouTube decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy YouTube mogą w ustawieniach swojego konta Google kontrolować zakres rejestrowania ich zachowania podczas wizyty na naszej stronie YouTube. Zobacz także: https://policies.google.com/privacy?hl=en-US#infosharing.

Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez YouTube lub Google, blokując w ustawieniach przeglądarki pliki cookie stron trzecich oraz pliki cookie Google i YouTube.

Charakter wspólnej odpowiedzialności

Umowy z YouTube i Google, w tym dotyczące wspólnej odpowiedzialności, zasadniczo przewidują, że wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy kierować bezpośrednio do YouTube lub Google. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron YouTube wyłącznie YouTube ma bezpośredni dostęp do niezbędnych informacji. YouTube może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w całej niniejszej Polityce prywatności.

Informacje o sposobie przetwarzania danych osobowych przez YouTube i Google są dostępne w Polityce prywatności Google (https://policies.google.com/privacy).

19.7 Polityka prywatności dotycząca Bluesky

Administrator

Prowadzimy profil w sieci społecznościowej Bluesky (Bluesky Social PBC, 1925 Post Alley, Suite 301, Seattle, WA 98101-1028, USA), aby komunikować się z zainteresowanymi osobami i użytkownikami oraz przekazywać informacje o naszych usługach.

Podczas wizyty na naszym profilu Bluesky operator sieci przetwarza Państwa dane osobowe. Obejmuje to w szczególności:

• adres IP
• informacje o urządzeniu i sposobie użytkowania
• interakcje z postami (np. polubienia, komentarze i reposty)
• dane profilowe (jeżeli posiadają Państwo konto Bluesky)

Bluesky zasadniczo przetwarza te dane jako niezależny administrator. Nie mamy wpływu na charakter ani zakres przetwarzania danych przez Bluesky.

Dalsze informacje o przetwarzaniu danych przez Bluesky są dostępne w Polityce prywatności dostawcy: https://bsky.social/about/support/privacy-policy.

Cele przetwarzania

Korzystamy z Bluesky w następujących celach:

• działania public relations i prezentacja naszej firmy
• komunikacja z użytkownikami i zainteresowanymi osobami
• przekazywanie informacji i aktualności

Jeżeli wchodzą Państwo z nami w interakcję za pośrednictwem Bluesky, na przykład poprzez wiadomości, komentarze lub polubienia, przetwarzamy przekazane przez Państwa dane, takie jak nazwa użytkownika i treść wiadomości, w celu obsługi Państwa zapytania.

Dane te są przetwarzane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie i utrzymania komunikacji z Państwem. Dane osobowe przetwarzane w ramach komunikacji za pośrednictwem Bluesky przechowujemy wyłącznie tak długo, jak jest to konieczne do obsługi Państwa zapytania lub spełnienia ustawowych obowiązków przechowywania.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z naszego profilu Bluesky, aby prezentować naszą firmę użytkownikom Bluesky i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu możliwie największej widoczności i dostępności naszej firmy (art. 6 ust. 1 lit. f GDPR).

Jeżeli kontaktują się Państwo z nami za pośrednictwem Bluesky, przetwarzanie może być również oparte na art. 6 ust. 1 lit. b GDPR, jeżeli dotyczy ono stosunku umownego lub przedumownego.

Jeżeli Bluesky umieszcza pliki cookie lub uzyskuje dostęp do urządzeń w ramach korzystania z profilu Bluesky, odbywa się to na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR i § 25 ust. 1 TDDDG. Mogą Państwo udzielić tej zgody bezpośrednio za pośrednictwem systemu zarządzania zgodami Bluesky. Mogą Państwo w dowolnym momencie wycofać zgodę ze skutkiem na przyszłość za pośrednictwem systemu zarządzania zgodami.

Ujawnianie danych

Nie mamy wpływu na gromadzenie ani przetwarzanie danych przez Bluesky. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania.

Podczas wizyty w Bluesky dane osobowe i informacje gromadzone przez Bluesky są przetwarzane poza Unią Europejską, w USA. Chcielibyśmy zwrócić uwagę, że Trybunał Sprawiedliwości Unii Europejskiej uznał USA za państwo, którego poziom ochrony danych nie odpowiada standardom UE. Istnieje zatem ryzyko, że Państwa dane mogą być przetwarzane przez organy amerykańskie w celach monitorowania i nadzoru, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie Bluesky decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Mają Państwo prawo w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f GDPR (prawnie uzasadniony interes), zgodnie z art. 21 ust. 1 GDPR.

Przetwarzamy dane osobowe w związku z naszym profilem Bluesky, w szczególności na podstawie prawnie uzasadnionych interesów, takich jak działania public relations i komunikacja. Jeżeli wniosą Państwo sprzeciw, zaprzestaniemy przetwarzania Państwa danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które mają nadrzędny charakter wobec Państwa interesów, praw i wolności, lub jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania bez podawania przyczyny (art. 21 ust. 2 GDPR). Dotyczy to również profilowania związanego z takim marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu Państwa dane osobowe nie będą już wykorzystywane do celów marketingu bezpośredniego.

Mogą Państwo zgłosić nam sprzeciw bez zachowania szczególnej formy, pocztą elektroniczną lub korzystając z danych kontaktowych podanych w niniejszej Polityce prywatności.

Ponadto mogą Państwo sprzeciwić się przetwarzaniu danych przez Bluesky bezpośrednio u dostawcy, w szczególności poprzez:

• dostosowanie ustawień prywatności na koncie Bluesky
• ograniczenie widoczności Państwa profilu i treści
• skorzystanie z dostępnych możliwości dezaktywacji lub usunięcia konta

Prosimy pamiętać, że nie mamy pełnej kontroli nad przetwarzaniem danych przez Bluesky. W przypadku określonych operacji przetwarzania może być zatem konieczne zgłoszenie sprzeciwu bezpośrednio dostawcy.

Wspólna odpowiedzialność

Według naszego aktualnego stanu wiedzy nie istnieje wspólna odpowiedzialność na podstawie art. 26 GDPR, ponieważ Bluesky samodzielnie określa sposób przetwarzania danych.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności.

Dalsze informacje o przetwarzaniu danych przez Bluesky są dostępne w Polityce prywatności dostawcy pod adresem: https://bsky.social/about/support/privacy-policy.

19.8 Polityka prywatności dotycząca TikTok

Administratorzy

Jako operator tej strony TikTok, my (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) ponosimy wspólną odpowiedzialność z operatorami strony internetowej TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, oraz TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, United Kingdom, obie spółki zależne ByteDance Ltd., 1 Raffles Quay, Singapore 048583) w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (GDPR). Podczas wizyty na naszej stronie TikTok dane osobowe są przetwarzane przez administratorów. Poniżej wyjaśniamy, jakich danych to dotyczy, w jaki sposób są przetwarzane i jakie prawa przysługują Państwu w tym zakresie.

Cele przetwarzania

TikTok jest międzynarodową platformą wideo mediów społecznościowych. Jest wykorzystywany do synchronizacji ruchu warg w teledyskach i innych krótkich klipach wideo.

Przetwarzanie tych informacji ma między innymi umożliwić TikTok:

• ulepszanie systemu reklamowego
• personalizowanie treści i reklam
• tworzenie statystyk użytkowania
• identyfikowanie zagrożeń bezpieczeństwa

Dla nas, jako operatora strony TikTok, przetwarzanie umożliwia:

• dostęp do zanonimizowanych statystyk dotyczących odwiedzających naszą stronę
• uzyskiwanie informacji o zasięgu, grupach docelowych i interakcjach
• optymalizowanie naszych treści i działań marketingowych

Statystyki są udostępniane wyłącznie w formie zanonimizowanej. Nie mamy dostępu do danych osobowych stanowiących ich podstawę.

Podstawa prawna i prawnie uzasadnione interesy

Korzystamy z tej strony TikTok, aby prezentować naszą firmę użytkownikom TikTok i innym zainteresowanym odwiedzającym oraz komunikować się z nimi. Dane osobowe użytkowników są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej firmy (art. 6 ust. 1 lit. f GDPR).

Jeżeli TikTok umieszcza pliki cookie lub uzyskuje dostęp do urządzeń w ramach korzystania ze strony TikTok, odbywa się to na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR i § 25 ust. 1 TDDDG. Mogą Państwo udzielić tej zgody bezpośrednio TikTok za pośrednictwem systemu zarządzania zgodami na stronie TikTok. Mogą Państwo w dowolnym momencie wycofać zgodę ze skutkiem na przyszłość za pośrednictwem systemu zarządzania zgodami na stronach TikTok.

Ujawnianie danych

Nie mamy wpływu na gromadzenie ani przetwarzanie danych przez TikTok. Nie znamy również zakresu gromadzenia danych, celów przetwarzania ani obowiązujących okresów przechowywania. Nie można zatem wykluczyć, że dane są przekazywane w celu tworzenia zanonimizowanych statystyk.

Podczas wizyty na naszej stronie TikTok dane osobowe i informacje gromadzone przez TikTok są również przetwarzane poza Unią Europejską. W przypadku międzynarodowego przekazywania danych TikTok wyraźnie opiera się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską. W oficjalnych postępowaniach TikTok wskazał również, że transfery, w tym transfery do Chin, odbywały się na podstawie SCC. Stanowią one dozwolony instrument zgodnie z art. 46 ust. 2 lit. c GDPR w celu umownego zapewnienia “odpowiedniego poziomu ochrony” w państwach trzecich.

W 2025 r. irlandzki organ ochrony danych, działający jako wiodący organ nadzorczy, stwierdził, że chociaż TikTok stosował SCC, nie był w stanie wykazać, że w praktyce zapewniają one równoważny poziom ochrony danych, ponieważ brakowało skutecznych dodatkowych środków oraz odpowiedniej oceny skutków transferu.

Chcielibyśmy zwrócić uwagę, że Chiny, Singapur i USA nie zapewniają poziomu ochrony danych porównywalnego z poziomem wymaganym na mocy prawa europejskiego. W związku z tym dla tych państw nie istnieją decyzje stwierdzające odpowiedni stopień ochrony lub istnieją one tylko w ograniczonym zakresie, w tym Data Privacy Framework w odniesieniu do USA. Istnieje ryzyko, że Państwa dane mogą być udostępniane i przetwarzane przez organy publiczne, potencjalnie bez możliwości skorzystania przez Państwa ze środka ochrony prawnej. Za pośrednictwem systemu zarządzania zgodami na stronie TikTok decydują Państwo, czy wyrażają zgodę na taki transfer. W takim przypadku przekazywanie danych odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a GDPR.

Sami nie ujawniamy żadnych danych osobowych.

Możliwości sprzeciwu

Użytkownicy TikTok mogą ograniczyć gromadzenie danych osobowych za pomocą ustawień urządzenia poprzez:

• wyłączenie śledzenia,
• zresetowanie identyfikatora reklamowego,
• ograniczenie uprawnień aplikacji,
• zablokowanie danych w tle.

Można zapobiec przetwarzaniu informacji za pomocą plików cookie używanych przez TikTok poprzez wycofanie zgody za pośrednictwem systemu zarządzania zgodami na stronie internetowej lub poprzez zablokowanie w ustawieniach przeglądarki plików cookie stron trzecich oraz plików cookie TikTok.

Charakter wspólnej odpowiedzialności

TikTok nie udostępnia publicznie umowy dotyczącej wspólnej odpowiedzialności.

Nie istnieje:

• umowa zgodnie z art. 26 GDPR
• opis ról stron
• podział odpowiedzialności
• uzgodnienie dotyczące głównego punktu kontaktowego

TikTok nie spełnia zatem wymogów art. 26 ust. 1 i 2 GDPR.

Niemniej jednak wspólna odpowiedzialność istnieje, ponieważ my, jako operator strony TikTok, oraz TikTok wspólnie ustalamy cele i sposoby przetwarzania, w tym analizę zasięgu i interakcji.

Ze względu na charakter tej wspólnej odpowiedzialności wnioski o udzielenie informacji oraz wykonywanie innych praw osób, których dane dotyczą, należy zasadniczo kierować bezpośrednio do TikTok. Jako dostawca sieci społecznościowej i możliwości umieszczania w niej stron TikTok wyłącznie TikTok ma bezpośredni dostęp do niezbędnych informacji. TikTok może również bezpośrednio podejmować wszelkie niezbędne działania i przekazywać odpowiednie informacje. Jeżeli jednak potrzebują Państwo naszego wsparcia, mogą się Państwo z nami skontaktować w dowolnym momencie.

Informacje o możliwościach kontaktu i innych prawach osób, których dane dotyczą

Dalsze informacje o naszych danych kontaktowych, Państwa prawach jako osoby, której dane dotyczą, w stosunku do nas oraz o sposobie, w jaki w innych przypadkach przetwarzamy dane osobowe, można znaleźć w niniejszej Polityce prywatności.

Informacje o sposobie przetwarzania danych osobowych przez TikTok są dostępne w jego Polityce prywatności (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

 

20. Ochrona danych w procesie składania aplikacji i rekrutacji

Oferujemy Państwu możliwość ubiegania się o stanowisko w naszej firmie, na przykład pocztą elektroniczną, pocztą tradycyjną lub za pośrednictwem Facebooka. Poniżej przedstawiamy informacje o zakresie, celu i wykorzystaniu danych osobowych gromadzonych podczas procesu aplikacyjnego. Potwierdzamy, że Państwa dane będą gromadzone, przetwarzane i wykorzystywane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych oraz wszystkimi innymi wymogami prawnymi i będą traktowane jako ściśle poufne.

Zakres i cel gromadzenia danych

Jeżeli złożą Państwo u nas aplikację, przetwarzamy odpowiednie dane osobowe, takie jak dane kontaktowe i komunikacyjne, dokumenty aplikacyjne oraz notatki z rozmów kwalifikacyjnych, w zakresie niezbędnym do podjęcia decyzji o nawiązaniu stosunku pracy.

Podstawą prawną jest § 26 niemieckiej Federalnej ustawy o ochronie danych (BDSG) w odniesieniu do nawiązania stosunku pracy, art. 6 ust. 1 lit. b GDPR w odniesieniu do ogólnych działań przedumownych oraz, jeśli wyrazili Państwo zgodę, art. 6 ust. 1 lit. a GDPR. Mogą Państwo wycofać zgodę w dowolnym momencie.

W naszej firmie Państwa dane osobowe są ujawniane wyłącznie osobom zaangażowanym w przetwarzanie Państwa aplikacji.

Jeżeli Państwa aplikacja zakończy się powodzeniem, przekazane przez Państwa dane będą przechowywane w naszych systemach przetwarzania danych na podstawie § 26 BDSG i art. 6 ust. 1 lit. b GDPR w celu realizacji stosunku pracy.

Okres przechowywania danych

Jeżeli nie będziemy mogli zaoferować Państwu stanowiska, odrzucą Państwo ofertę pracy lub wycofają swoją aplikację, zastrzegamy sobie prawo do przechowywania przekazanych danych przez okres do sześciu miesięcy po zakończeniu procesu aplikacyjnego. Przechowywanie to opiera się na naszych prawnie uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f GDPR.

Następnie dane zostaną usunięte, a wszelkie papierowe dokumenty aplikacyjne zniszczone. Dane są przechowywane przede wszystkim jako dowód na wypadek sporu prawnego. Jeżeli jest oczywiste, że dane będą nadal potrzebne po upływie sześciu miesięcy, na przykład z powodu grożącego lub trwającego sporu prawnego, zostaną usunięte dopiero wtedy, gdy ustanie cel przedłużonego przechowywania.

Dane mogą być również przechowywane przez dłuższy okres, jeżeli wyrazili Państwo zgodę zgodnie z art. 6 ust. 1 lit. a GDPR lub jeżeli ustawowe obowiązki przechowywania uniemożliwiają ich usunięcie.

 

21. Usuwanie i ograniczenie przetwarzania danych osobowych¹

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub przez okres wymagany przez przepisy prawa lub regulacje mające zastosowanie do administratora.

Jeżeli cel przechowywania przestanie istnieć lub upłynie okres przechowywania wymagany przez innego właściwego ustawodawcę, dane osobowe zostaną objęte ograniczeniem przetwarzania lub usunięte zgodnie z obowiązującymi wymogami prawnymi.

 

22. Podstawa prawna przetwarzania¹

O ile nie wskazano inaczej:

Art. 6 ust. 1 zdanie 1 lit. a GDPR stanowi podstawę prawną operacji przetwarzania, dla których nasza firma uzyskuje zgodę w określonym celu. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, na przykład gdy przetwarzanie jest wymagane do dostarczenia towarów lub świadczenia innej usługi bądź świadczenia wzajemnego, przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b GDPR. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu wymagającemu przetwarzania danych osobowych, na przykład w celu spełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. c GDPR. W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Może tak być na przykład w przypadku, gdy odwiedzający doznałby urazu w naszej siedzibie i jego imię i nazwisko, wiek, informacje o ubezpieczeniu zdrowotnym lub inne informacje mające żywotne znaczenie musiałyby zostać ujawnione lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie odbywałoby się na podstawie art. 6 ust. 1 zdanie 1 lit. d GDPR.

Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 zdanie 1 lit. f GDPR. Ta podstawa prawna ma zastosowanie do operacji przetwarzania, które nie są objęte żadną z podstaw prawnych wymienionych powyżej, jeżeli przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszej firmy lub strony trzeciej, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego wobec tego interesu. Takie operacje przetwarzania są dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez ustawodawcę europejskiego. Ustawodawca uznał, że prawnie uzasadniony interes może istnieć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47, zdanie 2 GDPR).

 

23. Prawnie uzasadnione interesy realizowane przez administratora lub stronę trzecią¹

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. f GDPR, naszym prawnie uzasadnionym interesem jest prowadzenie działalności gospodarczej z korzyścią i dla dobra wszystkich naszych pracowników i udziałowców.

 

24. Okres przechowywania danych osobowych¹

Odpowiedni ustawowy okres przechowywania określa, jak długo dane osobowe są przechowywane. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, chyba że nadal są wymagane do wykonania lub zawarcia umowy.

 

25. Ustawowe lub umowne wymogi dotyczące podania danych osobowych; wymóg niezbędny do zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe konsekwencje ich niepodania¹

Chcielibyśmy poinformować Państwa, że podanie danych osobowych jest w niektórych przypadkach wymagane przez prawo, na przykład na podstawie przepisów podatkowych, lub może wynikać z postanowień umownych, takich jak informacje dotyczące strony umowy.

W niektórych przypadkach osoba, której dane dotyczą, może być zobowiązana do przekazania nam danych osobowych w celu zawarcia umowy. Wówczas musimy przetwarzać te dane. Na przykład osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, jeżeli nasza firma zawiera z nią umowę. Jeżeli dane osobowe nie zostaną podane, umowa z osobą, której dane dotyczą, nie może zostać zawarta.

Przed przekazaniem danych osobowych osoba, której dane dotyczą, musi skontaktować się z jednym z naszych pracowników. Nasz pracownik wyjaśni, w zależności od indywidualnego przypadku, czy podanie danych osobowych jest wymagane przez prawo lub umowę, czy jest konieczne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie byłyby konsekwencje ich niepodania.

 

26. Prawa osoby, której dane dotyczą

a)  Prawo dostępu

Mogą Państwo w dowolnym momencie skorzystać z prawa dostępu zgodnie z art. 15 GDPR, aby dowiedzieć się, czy przetwarzamy Państwa dane osobowe.

b)  Prawo do sprostowania

Mogą Państwo w dowolnym momencie skorzystać z prawa do sprostowania zgodnie z art. 16 GDPR i zażądać poprawienia nieprawidłowych danych osobowych dotyczących Państwa.

c)  Prawo do ograniczenia przetwarzania

Mogą Państwo w dowolnym momencie skorzystać z prawa do ograniczenia przetwarzania zgodnie z art. 18 GDPR i zażądać ograniczenia przetwarzania, jeżeli spełnione są wymogi prawne.

d)  Prawo do usunięcia danych

Mogą Państwo w dowolnym momencie skorzystać z prawa do usunięcia danych zgodnie z art. 17 GDPR i zażądać usunięcia odpowiednich danych osobowych bez zbędnej zwłoki, jeżeli dane nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane. Inne obowiązki prawne, takie jak ustawowe obowiązki przechowywania, mogą uniemożliwiać usunięcie danych.

e)  Prawo do informacji

Mogą Państwo w dowolnym momencie skorzystać z prawa do informacji zgodnie z art. 19 GDPR. Jeżeli skorzystali Państwo z prawa do usunięcia, sprostowania lub ograniczenia przetwarzania Państwa danych osobowych, jesteśmy zobowiązani poinformować wszystkich odbiorców, którym dane osobowe zostały ujawnione, o sprostowaniu lub usunięciu danych bądź ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub wymaga niewspółmiernie dużego wysiłku. Mają Państwo prawo do informacji o tych odbiorcach.

f)  Prawo do przenoszenia danych

Mogą Państwo w dowolnym momencie skorzystać z prawa do przenoszenia danych zgodnie z art. 20 GDPR. Mają Państwo prawo otrzymać dane osobowe, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przesłania innemu administratorowi, jeżeli jest to technicznie możliwe.

g)  Prawo do sprzeciwu

Mają Państwo prawo w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, wnieść sprzeciw wobec przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. e lub f GDPR.

Jeżeli wniosą Państwo sprzeciw, nie będziemy już przetwarzać danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które mają nadrzędny charakter wobec interesów, praw i wolności osoby, której dane dotyczą, lub jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli przetwarzamy dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu do celów marketingu bezpośredniego, nie będziemy już przetwarzać danych osobowych do tych celów.

W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się bezpośrednio z nami. Osoba, której dane dotyczą, może również skorzystać z tego prawa za pomocą zautomatyzowanych procedur.

h)  Prawo do wycofania zgody zgodnie z przepisami o ochronie danych

Mają Państwo prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

i)  Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza GDPR.

 

27. Zmiany niniejszej Polityki prywatności

Brightest GmbH zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Najnowsza wersja Polityki prywatności jest zawsze dostępna w sekcji Polityka prywatności .

1) Oznaczone części niniejszej Polityki prywatności zostały utworzone przy użyciu Generatora Polityki Prywatności obsługiwanego i udostępnianego w ramach współpracy pomiędzy DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau (dostępne pod adresem: https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de) a kancelarią prawną Wilde/Beuger/Solmecke Rechtsanwälte GbR, Cologne (dostępne pod adresem: ). Teksty te są chronione prawami autorskimi DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau, oraz kancelarii prawnej Wilde/Beuger/Solmecke Rechtsanwälte GbR, Cologne.