Polityka prywatności EVVA Sicherheitstechnologie GmbH

Gromadzimy i przetwarzamy dane osobowe w technicznie niezbędnym zakresie umożliwiającym działanie naszej strony internetowej, aby zapewnić Państwu najlepszy możliwy dostęp do naszych usług.

Podczas korzystania z naszej strony internetowej przez użytkownika nasze serwery automatycznie zbierają technicznie niezbędne informacje służące w szczególności do nawiązywania połączenia, umożliwiające podstawowe funkcjonowanie i zapewniające bezpieczeństwo systemu. Należy do nich rodzaj używanej przeglądarki, stosowany system operacyjny, informacje DNS związane z adresem IP, dane dotyczące połączeń używanego komputera (adres IP), strona internetowa, z której następuje połączenie z naszą stroną (adres URL), strony odwiedzane w ramach naszej witryny internetowej oraz data i czas trwania wizyty użytkownika na stronie. Powiązanie tych danych z konkretnymi osobami nie jest możliwe z uwagi na pseudonimizację. Nie następuje integracja tych danych z innymi źródłami danych.

W razie nawiązania kontaktu z naszą firmą poprzez dostępny formularz, pozyskujemy dodatkowo dane osobowe. Zakres każdorazowo pozyskanych danych określa formularz kontaktowy. Dane są zapisywane w celu przetworzenia zapytań naszych klientów. Dane obowiązkowe oznaczono gwiazdką (*). Podanie pozostałych danych jest dobrowolne. Usuwamy dane nieistotne w związku z formularzem kontaktowym, gdy ich przechowywanie nie jest już konieczne, lub ograniczamy ich przetwarzanie w przypadku istnienia prawnych zobowiązań dotyczących ich przechowywania. Podstawę prawną przetwarzania danych osobowych, dotyczącą kontaktowania się w ramach zawartej umowy, stanowi art. 6 ust. 1 lit. b RODO. Ponadto odpowiadanie na Państwa zapytania to nasz prawnie uzasadniony interes, podstawę prawną stanowi tutaj art. 6 ust. 1 lit. f RODO.

Na naszej stronie internetowej korzystamy z oferty Google Maps. Umożliwia ona integrację na naszej stronie internetowej map interaktywnych, co zwiększa treść informacyjną dla naszych klientów. Odwiedzenie naszej strony internetowej powoduje przesłanie do Google informacji na temat wywołanej podstrony. Jednocześnie przesłane zostają adres IP, data i godzina złożenia zapytania, strefa czasowa, treść zapytania (określona strona), status dostępu / kod odpowiedzi HTTP, przenoszona każdorazowo ilość danych, strona internetowa, z której pochodzi zapytanie, przeglądarka, system operacyjny i jego interfejs, język oraz wersja przeglądarki. Proces ten odbywa się niezależnie od tego, czy firma Google udostępnia konto, za pośrednictwem którego użytkownik jest zalogowany, czy też tego rodzaju konto użytkownika nie istnieje. Jeśli użytkownik jest zalogowany na koncie Google, dane zostają przyporządkowane bezpośrednio do tego konta. W przypadku gdy użytkownik nie wyraża zgody na przyporządkowanie danych do profilu Google, należy wylogować się przed aktywacją przycisku. Firma Google zapisuje Państwa dane jako profile użytkowania i wykorzystuje je do celów reklamowych, badań rynku i/lub optymalizowania swojej strony według własnych potrzeb. Tego rodzaju analiza (także dla niezalogowanych użytkowników) ma miejsce przede wszystkim w celu dopasowania reklam do zainteresowań i informowania innych użytkowników medium społecznościowego o Państwa aktywności na naszej stronie internetowej.

W myśl RODO przysługuje Państwu prawo do wyrażenia sprzeciwu na tworzenie takich profili użytkowania, przy czym należy w tym celu zgłosić się bezpośrednio do firmy Google. Szczegółowe informacje dotyczące związanych z tym praw i opcji ustawień w celu ochrony prywatności można znaleźć na stronie www.google.de/intl/de/policies/privacy. Niezależnie od tego pragniemy zwrócić Państwa uwagę również na fakt, że firma Google przetwarza dane osobowe także w USA i działa na podstawie porozumienia EU-US Privacy Shield oraz RODO.

Podstawa prawna przetwarzania danych bazuje na art. 6 ust. 1 lit. f RODO.

W celu analizy zachowań użytkowników strony internetowej oraz w celu jej optymalizacji korzystamy z usług firmy Jentis GmbH (Schönbrunner Straße 231, 1120 Wiedeń). W związku z tym Jentis otrzymuje dostęp do danych analizy internetowej, które są oceniane, zapisywane i przygotowywane za pomocą stosowanych narzędzi analitycznych i Jentis. W tym celu dane są przekazywane do Jentis w celu analizy; z drugiej strony Jentis samodzielnie gromadzi w naszym imieniu dane dotyczące wariantów przeglądarki i zachowań osób odwiedzających. W tym przypadku adres IP jest anonimizowany przez Jentis (pominięcie ostatniego oktetu) i w ten sposób zagwarantowane jest wyeliminowanie odniesienia do osoby. Jentis określa bieżący identyfikator, który również nie jest odniesieniem osobistym w rozumieniu RODO.

Korzystamy z oferty Google AdWords w celu informowania o naszych ofertach za pomocą mediów reklamowych (tak zwanych Google AdWords) na innych witrynach internetowych. W odniesieniu do danych z kampanii reklamowych możemy określać skuteczność poszczególnych działań reklamowych. Naszym celem jest zaprezentowanie reklamy odpowiadającej zainteresowaniom klienta, rozwijanie strony internetowej w sposób wychodzący naprzeciw jego potrzebom oraz jej ciągła optymalizacja.

Funkcje te umożliwia firma Google poprzez serwery reklamowe, tzw. „adserwery”. W tym celu stosujemy „Ad Server Cookies” umożliwiające dokonywanie pomiarów poszczególnych parametrów do mierzenia wyników, takich jak wyświetlenia ogłoszeń lub kliknięcia przez użytkowników. Jeśli trafią Państwo na naszą stronę internetową przez ogłoszenie Google, Google AdWords zapisze na Państwa komputerze plik cookie. Takie pliki cookies zwykle tracą ważność po 30 dniach i nie powinny służyć do osobistej identyfikacji. Do tego pliku cookie jako wartości analityczne zapisywane są zwykle: unikalny ID pliku cookie, liczba wyświetleń ogłoszenia według zamieszczenia (frequency), ostatnie wyświetlenie (istotne dla konwersji post-view), a także informacje opt-out (zaznaczenie, że użytkownik chce zrezygnować z otrzymywania reklam).

Te pliki cookie umożliwiają Google ponowne rozpoznanie Państwa przeglądarki internetowej. Jeśli użytkownik odwiedza określone strony www klienta AdWords, a okres przechowywania plików cookie zapisanych na jego komputerze jeszcze nie minął, Google i klient mogą określić, czy użytkownik kliknął ogłoszenie i został przekierowany na tę stronę. Do każdego klienta AdWords przypisywany jest inny plik cookie. Tym samym pliki cookie nie mogą śledzić klientów AdWords poprzez strony internetowe.

Nasza firma nie gromadzi i nie przetwarza żadnych danych osobowych w wymienionych środkach reklamowych. Otrzymujemy od firmy Google wyłącznie analizy statystyczne. Na ich podstawie możemy określić, które z zastosowanych działań marketingowych okazały się najbardziej efektywne. Nie otrzymujemy dodatkowych danych wynikających ze stosowania środków reklamowych, a przede wszystkim nie możemy identyfikować użytkowników w oparciu o te informacje.
Na podstawie zastosowanych narzędzi marketingowych Państwa przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem Google. Nie mamy wpływu na zakres i dalsze zastosowanie danych pozyskiwanych w konsekwencji zastosowania tych narzędzi przez firmę Google i związku z tym informujemy Państwa zgodnie z naszym stanem wiedzy: Poprzez włączenie konwersji AdWords firma Google otrzymuje informację o wyświetleniu określonej części naszej strony internetowej lub kliknięciu naszego określonego ogłoszenia. Jeśli są Państwo zarejestrowani w jednej z usług Google, Google może przyporządkować wizytę do konta użytkownika. Nawet w przypadku nieposiadania konta Google lub niezalogowania się na tym koncie, istnieje możliwość uzyskania i zapisania Państwa adresu IP przez dostawcę usług internetowych.

Uczestnictwu w procesie śledzenia można zapobiec w różny sposób:

1. odpowiednie ustawienie przeglądarki, w szczególności blokowanie plików cookie stron trzecich pozwala uniknąć otrzymywania ogłoszeń od innych oferentów;
2. dezaktywacja plików cookie do śledzenia konwersji poprzez ustawienie przeglądarki powodujące blokowanie plików cookie domeny „www.googleadservices.com”, https://www.google.de/settings/ads, przy czym ustawienie to zostanie anulowane po usunięciu przez Państwa plików cookie;
3. dezaktywacja dostosowanych do zainteresowań ogłoszeń dostawców, będących częścią kampanii samoregulacji „About Ads”, dostępnych pod linkiem www.aboutads.info/choices, przy czym ustawienie to zostanie usunięte po skasowaniu przez Państwa plików cookie;
4. trwała dezaktywacja w Państwa przeglądarkach Firefox, Internetexplorer lub Google Chrome pod linkiem http://www.google.com/settings/ads/plugin. Pragniemy zwrócić Państwa uwagę na fakt, że w takim przypadku ewentualnie nie wszystkie funkcje naszej strony internetowej będą dostępne w pełnym zakresie.

Podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 s. 1 lit. f RODO.

Informacje na temat ochrony danych w firmie Google można znaleźć tutaj: http://www.google.com/intl/de/policies/privacy oraz https://services.google.com/sitestats/de.html. Alternatywnie można odwiedzić stronę internetową Network Advertising Initiative (NAI) pod adresem http://www.networkadvertising.org. Firma Google działa na podstawie porozumienia EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.

W celu ułatwienia korzystania ze stron internetowych i dostosowania ich do preferencji użytkowników – a także w celu stworzenia podstaw technicznych funkcjonowania systemu Content Management, stosowane są pliki cookie. Pliki cookie to pliki tekstowe, zapisywane na twardym dysku użytkownika w celu umożliwienia zidentyfikowania przeglądarki przy ponownym otwarciu strony.

Można zablokować zapisywanie plików cookie na twardym dysku w ustawieniach przeglądarki. Zapisane wcześniej pliki cookie można w każdej chwili skasować. Informację o tym, jak skasować pliki cookie lub zablokować ich zapisywanie, można znaleźć w instrukcji obsługi przeglądarki. Brak akceptacji plików cookie może ograniczyć możliwości korzystania z naszej oferty internetowej.

Podstawa prawna przetwarzania danych bazuje na art. 6 ust. 1 lit. f RODO.

Dbamy o bezpieczeństwo naszej strony internetowej oraz pozostałych systemów, korzystając z technicznych i organizacyjnych środków przeciwko utracie, zniszczeniu Państwa danych, dostępowi do nich, ich zmianie czy rozpowszechnianiu przez osoby nieuprawnione. Zależnie od stosowanej przeglądarki transfer danych następuje poprzez 128- lub 256-bitowe szyfrowanie SSL. Mimo przeprowadzania regularnych kontroli i stałej optymalizacji naszych środków bezpieczeństwa nie jest możliwa całkowita ochrona przed wszystkimi zagrożeniami. W celu zapewnienia funkcjonowania systemów bezpieczeństwa wyższego szczebla konieczne jest zapisanie danych zebranych w punkcie 3 w pseudonimizowanej formie częściowo również na okres do jednego roku, co pozwoli na wczesne wyśledzenie, zbadanie i odparcie wszelkich ataków.

Podstawa prawna przetwarzania danych bazuje na art. 6 ust. 1 lit. f RODO.

Dane osobowe zostaną usunięte lub zablokowane, gdy tylko cel ich zapisania przestanie obowiązywać lub gdy klient zażąda ich usunięcia. Należy pamiętać o tym, że możemy usunąć Państwa dane tylko wtedy, gdy nie jest to sprzeczne z jakimikolwiek innymi przepisami prawa, takimi jak np. ustawowe wymagania dotyczące przechowywania danych. Usunięcie danych następuje także w momencie upłynięcia terminu ich przechowywania określonego przez wskazane przepisy, chyba że wystąpi konieczność dalszego przechowywania danych z uwagi na zawartą umowę lub wykonanie umowy lub w sytuacji gdy wyrazili Państwo na to zgodę.

Gromadzimy i przetwarzamy również dane osobowe kandydatów w celach realizacji przeprowadzanego przez nas postępowania rekrutacyjnego. W tym przypadku przetwarzanie danych może nastąpić drogą elektroniczną, lecz tylko w sytuacji gdy kandydat dostarcza nam dokumenty aplikacyjne tą właśnie drogą, a więc przez wiadomość e-mail lub formularz internetowy dostępny na naszej stronie www. Dane przekazane w celu nawiązania stosunku pracy w przypadku zawierania umowy o pracę są przechowywane zgodnie z obowiązującymi przepisami. Jeśli jednak między naszą firmą a kandydatem nie zostanie zawarta umowa o pracę, dokumenty aplikacyjne są usuwane w ciągu sześciu miesięcy od ogłoszenia odmownej decyzji, poza sytuacjami gdy istnieje podstawa prawna nadrzędnego, uzasadnionego interesu podmiotu odpowiedzialnego do dłuższego przechowywania danych lub wyraźna zgoda kandydata na dalsze dopuszczalne przetwarzanie jego danych.

Chcemy oceniać wyłącznie kwalifikacje kandydatów, dlatego prosimy o nieumieszczanie w dokumentach aplikacyjnych informacji dotyczących pochodzenia rasowego czy etnicznego, poglądów politycznych, przekonań religijnych czy światopoglądowych lub wszelkich przynależności do związków zawodowych, danych genetycznych, danych biometrycznych do jednoznacznego ustalenia tożsamości osoby fizycznej, danych o stanie zdrowia czy danych dotyczących życia seksualnego lub orientacji seksualnej.

Dysponują Państwo prawem do uzyskania informacji, do cofnięcia zgody, ograniczenia i usunięcia danych. W celu skorzystania z wyżej wymienionych praw, należy zwrócić się do nas. Jeśli uważają Państwo, że przetwarzanie danych narusza przepisy z zakresu ochrony danych lub w inny sposób narusza Państwa uprawnienia z zakresu ochrony danych osobowych, proszę skontaktować się z naszym pełnomocnikiem ds. ochrony danych. Jeśli nie przyniesie to rozwiązania, mogą Państwo zwrócić się do organu nadzorującego. W tym zakresie właściwy jest urząd ds. ochrony danych w Polce.

Koordynator ds. ochrony danych

Ewa Stepien
EVVA Polska Sp. z o.o.
ul. Pelplińska 10B
01-683 Warszawa / Poland
+48 22 1885010

dataprotection(at)evva.com

Biuro Generalnego Inspektora Ochrony Danych Osobowych:
ul. Stawki 2 
PL-00-193 Warszawa
+48 22 53 10 440
kancelaria(at)giodo.gov.pl

Zgodnie z art. 15 RODO mają Państwo prawo dostępu do informacji. Naturalnie staramy się spełnić każde żądanie otrzymania informacji zgodnie z ustawowymi wymaganiami i terminami. Biorąc pod uwagę szczególne okoliczności, jak na przykład 100-letnia historia firmy i obszerna archiwizacja wszystkich koniecznych danych w celu długoterminowego serwisowania naszych produktów, kwestią nieuniknioną jest równie długotrwałe przechowywanie podstawowych danych osobowych. Jest ono również dopuszczalne zgodnie z motywem 47 rozporządzenia, ponieważ w związku z nim nie mogą przeważać ani interesy, ani prawa i wolności podstawowe danych podmiotów.

Z uwagi na historię firmy przeważająca część danych nie jest jednak zebrana w formie elektronicznej, wzgl. nie jest możliwe takie gromadzenie danych, przy czym nieuzasadnione zapytanie wg art. 15 RODO mogłoby być niekompletne lub nieprawidłowe. Aby uniknąć tego w największym możliwym stopniu i w interesie osoby wnioskującej o uzyskanie informacji, firma EVVA musi polegać na wsparciu tej osoby w sposób równoważny do motywu 63 rozporządzenia i pod tym względem wskazuje na obowiązek współpracy zainteresowanego. W związku z powyższym firma EVVA jest nie tylko uprawniona, lecz także zobowiązana do tego, by w ramach żądania uzyskania informacji nie tylko wypełnić obowiązek identyfikacji osób szukających informacji zgodnie z motywem 64 rozporządzenia, lecz także do tego, aby poinformować te osoby o konieczności współpracy zainteresowanego, zgodnie z motywem 63 rozporządzenia. Prosimy o dołączenie do żądań związanych z powyższym już w ramach zapytania informacji dotyczących odpowiedniego i jednoznacznego dowodu tożsamości oraz wszelkich podstawowych danych, np. znane drogi komunikacji z firmą EVVA (aplikacja, dawny pracownik przedsiębiorstwa, numer systemu zamknięć,…).