Ochrona danych
Polityka prywatności zgodnie z RODO i BDSG
I Nazwa i adres administratora danych
Administrator danych w rozumieniu ogólnego rozporządzenia o ochronie danych oraz innych krajowych przepisów o ochronie danych państw członkowskich, a także innych przepisów dotyczących ochrony danych to
RSM ROHR- UND STAHLBAUMONTAGEN GmbH
Osoba kontaktowa: René Schulze
Alte Ziegelei 31
D-03099 Kolkwitz
+49 355 23070
info@rsm-cottbus.de
II Ogólne informacje dotyczące przetwarzania danych
1 Zakres przetwarzania danych osobowych
Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalności strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych naszych użytkowników odbywa się regularnie wyłącznie za zgodą użytkownika. Wyjątek stanowią przypadki, w których nie można uzyskać uprzedniej zgody z przyczyn faktycznych, a przetwarzanie danych jest dozwolone przez prawo.
2 Podstawa prawna przetwarzania danych osobowych
W zakresie, w jakim uzyskujemy zgodę osoby, której dane dotyczą, na przetwarzanie danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych (RODO).
W przypadku przetwarzania danych osobowych niezbędnych do wykonania umowy, której stroną jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dotyczy to również operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy.
W zakresie, w jakim przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega nasza firma, podstawą prawną jest art. 6 ust. 1 lit. c RODO.
W przypadku, gdy przetwarzanie danych osobowych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną stanowi art. 6 ust. 1 lit. d RODO.
Jeśli przetwarzanie danych jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub strony trzeciej, a interesy, prawa podstawowe i wolności osoby, której dane dotyczą, nie przeważają nad pierwszym z wymienionych interesów, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO.
3 Usuwanie danych i okres przechowywania
Dane osobowe osoby, której dane dotyczą, zostaną usunięte lub zablokowane, gdy tylko cel przechowywania przestanie mieć zastosowanie. Dane mogą być również przechowywane, jeśli zostało to przewidziane przez europejskiego lub krajowego ustawodawcę w przepisach UE, ustawach lub innych przepisach, którym podlega administrator danych. Dane zostaną również zablokowane lub usunięte, jeśli upłynie okres przechowywania określony w wyżej wymienionych normach, chyba że istnieje potrzeba dalszego przechowywania danych w celu zawarcia lub wykonania umowy.
III Udostępnianie strony internetowej i tworzenie plików dziennika
1 Opis i zakres przetwarzania danych
Za każdym razem, gdy użytkownik odwiedza naszą stronę internetową, nasz system automatycznie gromadzi dane i informacje z systemu komputerowego urządzenia, z którego odbywa się dostęp.
Gromadzone są następujące dane:
- Informacje o typie i wersji używanej przeglądarki
- System operacyjny użytkownika
- Dostawca usług internetowych użytkownika
- Adres IP użytkownika
- Data i godzina dostępu
- Strony internetowe, z których system użytkownika uzyskuje dostęp do naszej strony internetowej
Dane są również przechowywane w plikach dziennika naszego systemu. Nie ma to wpływu na adresy IP użytkowników ani inne dane, które umożliwiają przypisanie danych do użytkownika. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.
Podstawa prawna przetwarzania danych
Podstawą prawną tymczasowego przechowywania danych jest art. 6 ust. 1 lit. f RODO.
3 Cel przetwarzania danych
Tymczasowe przechowywanie adresu IP przez system jest konieczne, aby umożliwić dostarczenie strony internetowej do komputera użytkownika. W tym celu adres IP użytkownika musi pozostać zapisany przez cały czas trwania sesji.
Cele te stanowią również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f RODO.
4 Czas przechowywania
Dane są usuwane, gdy tylko przestają być potrzebne do osiągnięcia celu, dla którego zostały zebrane. W przypadku gromadzenia danych w celu udostępnienia strony internetowej ma to miejsce po zakończeniu danej sesji.
5 możliwość zgłoszenia sprzeciwu i usunięcia
Gromadzenie danych w celu udostępnienia strony internetowej oraz przechowywanie danych w plikach dziennika jest absolutnie niezbędne do funkcjonowania strony internetowej. W związku z tym użytkownik nie ma możliwości wyrażenia sprzeciwu.
IV Prawa osoby, której dane dotyczą
Jeśli Twoje dane osobowe są przetwarzane, jesteś osobą, której dane dotyczą w rozumieniu RODO i przysługują Ci następujące prawa wobec administratora danych:
1 prawo do informacji
Możesz zwrócić się do administratora danych z prośbą o potwierdzenie, czy przetwarzamy dane osobowe dotyczące Ciebie.
Jeśli takie przetwarzanie ma miejsce, możesz zwrócić się do administratora danych o udzielenie następujących informacji:
(1) cele, dla których przetwarzane są dane osobowe
(2) kategorie danych osobowych, które są przetwarzane
(3) odbiorcy lub kategorie odbiorców, którym ujawniono lub zostaną ujawnione dane osobowe dotyczące Ciebie;
(4) planowany okres przechowywania danych osobowych dotyczących Państwa lub, jeśli nie jest to możliwe, kryteria określania okresu przechowywania
(5) istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących Ciebie, prawa do ograniczenia przetwarzania przez administratora lub prawa do sprzeciwu wobec takiego przetwarzania;
(6) istnienie prawa do wniesienia skargi do organu nadzorczego
(7) wszystkie dostępne informacje dotyczące pochodzenia danych, jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą
(8) istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, a przynajmniej w tych przypadkach istotne informacje na temat stosowanej logiki, a także znaczenia i przewidywanych skutków takiego przetwarzania dla osoby, której dane dotyczą.
Masz prawo zażądać informacji o tym, czy dane osobowe dotyczące Ciebie są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście możesz zażądać informacji o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z przekazaniem danych.
2 prawo do sprostowania
Masz prawo do sprostowania i/lub uzupełnienia danych osobowych, które dotyczą Ciebie, jeśli przetwarzane dane osobowe są nieprawidłowe lub niekompletne. Administrator danych musi dokonać sprostowania bez zbędnej zwłoki.
3 prawo do ograniczenia przetwarzania
W następujących przypadkach możesz poprosić o ograniczenie przetwarzania danych osobowych, które Cię dotyczą:
(1) jeśli kwestionujesz dokładność danych osobowych dotyczących Ciebie przez okres umożliwiający administratorowi danych sprawdzenie dokładności danych osobowych
(2) przetwarzanie danych jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez Ciebie do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
(4) jeśli zgłosiłeś sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 1 RODO, do czasu sprawdzenia, czy uzasadnione podstawy administratora danych mają pierwszeństwo przed Twoimi podstawami.
Jeśli przetwarzanie danych osobowych dotyczących Ciebie zostało ograniczone, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Twoją zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne interesy publiczne Unii lub państwa członkowskiego.
Jeśli ograniczenie przetwarzania zostało nałożone zgodnie z powyższymi warunkami, administrator poinformuje Cię o tym przed zniesieniem ograniczenia.
4 Prawo do usunięcia danych
a) Obowiązek usunięcia danych
Masz prawo do uzyskania od administratora danych osobowych dotyczących Ciebie bez zbędnej zwłoki, a administrator ma obowiązek usunąć dane osobowe bez zbędnej zwłoki, jeżeli zachodzi jedna z poniższych okoliczności:
(1) Dane osobowe dotyczące Ciebie nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone.
(2) Wycofujesz zgodę, na podstawie której przetwarzanie danych odbywało się zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, a nie ma innej podstawy prawnej do przetwarzania danych.
(3) Sprzeciwiasz się przetwarzaniu danych zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania danych lub sprzeciwiasz się przetwarzaniu danych zgodnie z art. 21 ust. 2 RODO.
(4) Dane osobowe dotyczące Ciebie zostały przetworzone niezgodnie z prawem.
(5) Usunięcie danych osobowych dotyczących użytkownika jest konieczne w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator danych.
(6) Dane osobowe dotyczące Państwa zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
b) Informacje dla osób trzecich
Jeżeli administrator udostępnił publicznie dane osobowe dotyczące użytkownika i jest zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1 RODO, podejmuje on odpowiednie działania, w tym środki techniczne, biorąc pod uwagę dostępną technologię i koszty wdrożenia, aby poinformować administratorów przetwarzających dane osobowe, że użytkownik jako osoba, której dane dotyczą, zażądał od tych administratorów usunięcia wszelkich linków do tych danych osobowych lub ich kopii lub replikacji.
c) Wyjątki
Prawo do usunięcia danych nie przysługuje, jeżeli przetwarzanie jest niezbędne.
(1) za korzystanie z prawa do wolności wypowiedzi i informacji;
(2) w celu wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
(3) ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3 RODO;
(4) do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo, o którym mowa w lit. a), może uniemożliwić lub poważnie utrudnić osiągnięcie celów tego przetwarzania, lub
(5) w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
5 prawo do informacji
Jeśli skorzystałeś z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych wobec administratora, administrator ma obowiązek powiadomić wszystkich odbiorców, którym ujawniono dane osobowe dotyczące Ciebie, o sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub wymaga nieproporcjonalnego wysiłku.
Masz prawo do uzyskania od administratora informacji o tych odbiorcach.
6 prawo do przenoszenia danych
Masz prawo do otrzymania danych osobowych, które dotyczą Ciebie i które przekazałeś administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Masz również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, jeżeli
(1) Przetwarzanie danych odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO i
(2) Przetwarzanie odbywa się w sposób zautomatyzowany.
Korzystając z tego prawa, masz również prawo do przekazania danych osobowych dotyczących Ciebie bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie możliwe. Nie może to naruszać swobód i praw innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
7 Prawo do sprzeciwu
Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych dotyczących Ciebie, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowaniu opartemu na tych przepisach, z przyczyn związanych z Twoją szczególną sytuacją.
Administrator nie będzie już przetwarzał danych osobowych dotyczących użytkownika, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika, lub do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeśli dane osobowe dotyczące Ciebie są przetwarzane w celach marketingu bezpośredniego, masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych dotyczących Ciebie w takich celach marketingowych, co obejmuje profilowanie w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
Jeśli nie zgadzasz się na przetwarzanie danych w celach marketingu bezpośredniego, Twoje dane osobowe nie będą już przetwarzane w tych celach.
W związku z korzystaniem z usług społeczeństwa informacyjnego – niezależnie od dyrektywy 2002/58/WE – użytkownik ma możliwość skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
8 Prawo do odwołania zgody zgodnie z przepisami o ochronie danych osobowych
Masz prawo w dowolnym momencie wycofać swoją zgodę na przetwarzanie danych osobowych zgodnie z przepisami o ochronie danych osobowych. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych osobowych dokonanego na podstawie zgody przed jej wycofaniem.
9 Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne dotyczące Ciebie lub w podobny sposób ma na Ciebie istotny wpływ. Nie ma to zastosowania, jeśli decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między Państwem a administratorem danych
(2) jest upoważniony na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator danych, a które również określa odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika; lub
(3) za Twoją wyraźną zgodą.
Jednakże decyzje te nie mogą opierać się na szczególnych kategoriach danych osobowych zgodnie z art. 9 ust. 1 RODO, chyba że ma zastosowanie art. 9 ust. 2 lit. a) lub g) RODO i podjęto odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika.
W odniesieniu do przypadków, o których mowa w pkt 1 i 3, administrator danych wdroży odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika, w tym co najmniej prawa do uzyskania interwencji ze strony administratora, wyrażenia swojego stanowiska i zakwestionowania decyzji.
10 prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych środków administracyjnych lub sądowych, masz prawo złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeśli uważasz, że przetwarzanie danych osobowych dotyczących Ciebie narusza przepisy RODO.
Organ nadzorczy, do którego złożono skargę, poinformuje skarżącego o postępach i wyniku rozpatrzenia skargi, w tym o możliwości skorzystania ze środków prawnych zgodnie z art. 78 RODO.