Polityka prywatności aplikacji
A. Wprowadzenie
My, KEUCO GmbH & Co. KG, (zwani dalej łącznie „przedsiębiorstwem”, „my” lub „nami”) poważnie traktujemy ochronę Państwa danych osobowych i pragniemy w tym miejscu poinformować Państwa o ochronie danych osobowych w naszym przedsiębiorstwie.
W ramach naszej odpowiedzialności za ochronę danych osobowych w związku z wejściem w życie ogólnego rozporządzenia UE o ochronie danych (rozporządzenie (UE) 2016/679; zwanego dalej „RODO”) nałożono na nas dodatkowe obowiązki w celu zapewnienia ochrony danych osobowych osoby, której dane dotyczą (jako osoba, której dane dotyczą, zwanej dalej również „klientem”, „użytkownikiem”, „Ty”, „Twoim” lub „osobą, której dane dotyczą”).
Jeśli sami lub wspólnie z innymi podejmujemy decyzje dotyczące celów i środków przetwarzania danych, obejmuje to przede wszystkim obowiązek przejrzystego poinformowania użytkownika o rodzaju, zakresie, celu, czasie trwania i podstawie prawnej przetwarzania (por. art. 13 i art. 14 RODO). Niniejsze oświadczenie (zwane dalej „Informacjami o ochronie danych”) informuje Państwa o tym, w jaki sposób przetwarzamy Państwa dane osobowe.
B. Ogólne informacje
1. Definicje
Zgodnie z art. 4 RODO niniejsze informacje o ochronie danych osobowych są oparte na następujących definicjach:
– „Dane osobowe” (art. 4 ust. 1 RODO) to wszystkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ("osoba, której dane dotyczą"). Osobę można zidentyfikować, jeśli bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak nazwisko, numer identyfikacyjny, identyfikatora online, danych lokalizacji lub informacji o ich fizycznych, fizjologicznych, genetycznych, cech psychicznych, ekonomicznych, kulturowych lub społecznych. Identyfikowalność może być również zapewniona poprzez połączenie takich informacji lub innej dodatkowej wiedzy. Nie ma znaczenia pochodzenie, forma ani ucieleśnienie informacji (także zdjęcia, nagrania wideo lub dźwiękowe mogą zawierać dane osobowe).
– „Przetwarzanie” (art. 4 ust. 2 RODO) oznacza każdą operację, w ramach której przetwarzane są dane osobowe, niezależnie od tego, czy odbywa się ona za pomocą zautomatyzowanych (tj. technicznych) procedur, czy też nie. Obejmuje to w szczególności gromadzenie (tj. zaopatrzenie), rejestrację, organizację, uporządkowanie, zapisywanie, dostosowywanie lub zmienianie, odczytywanie, sprawdzanie, wykorzystanie, ujawnienie poprzez przekazanie, rozpowszechnienie lub inne udostępnienie, porównanie, powiązanie, ograniczenie, usunięcie lub zniszczenie danych osobowych oraz zmiana celu, na którym opierało się pierwotne przetwarzanie danych.
– „Administratorem” (art. 4 ust. 7 RODO) jest osoba fizyczna lub prawna, organ, instytucja lub inny organ, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych.
– „Osoba trzecia” (art. 4 pkt 10 RODO) oznacza każdą osobę fizyczną lub prawną, organ, instytucję lub inny organ, z wyjątkiem osoby, której dane dotyczą, administratora, podmiotu przetwarzającego dane i osób upoważnionych do przetwarzania danych osobowych pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego dane, w tym innych osób prawnych należących do koncernu.
– „Podmiot przetwarzający dane” (art. 4 ust. 8 RODO) to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który przetwarza dane osobowe na zlecenie administratora, w szczególności zgodnie z jego instrukcjami (np. dostawca usług IT). W rozumieniu prawa o ochronie danych podmiot przetwarzający nie jest w szczególności osobą trzecią.
– „Zgoda” (art. 4 pkt 11 RODO) osoby, której dane dotyczą, oznacza każde dobrowolne, w określonym przypadku, świadome i jednoznaczne oświadczenie woli w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, w którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
2. Zmiana informacji o ochronie danych
(1) W ramach rozwoju prawa o ochronie danych oraz zmian technologicznych lub organizacyjnych nasze informacje o ochronie danych są regularnie sprawdzane pod kątem konieczności dostosowania lub uzupełnienia. O zmianach zostaną Państwo poinformowani.
(2) Niniejsza polityka prywatności jest aktualna od stycznia 2022 r.
3. Brak obowiązku udostępniania danych osobowych
Nie uzależniamy zawierania z nami umów od uprzedniego przekazania nam danych osobowych. Klient nie jest prawnie ani umownie zobowiązany do udostępniania nam swoich danych osobowych, jednak może się zdarzyć, że nie będziemy mogli udostępnić określonych ofert lub będziemy mogli je udostępnić tylko w ograniczonym zakresie, jeśli nie udostępnią nam Państwo wymaganych w tym celu danych. Jeżeli w ramach przedstawionych poniżej, oferowanych przez nas produktów ma to wyjątkowy przypadek, zostaną Państwo o tym osobno poinformowani.
C. Informacje dotyczące przetwarzania danych
1. Gromadzenie Twoich danych osobowych
(1) Podczas korzystania z naszej aplikacji gromadzimy dane osobowe użytkownika.
(2) Dane osobowe to wszelkie dane, które dotyczą Twojej osoby (patrz wyżej w punkcie Ogólne). Na przykład Twoje imię i nazwisko, dane dotyczące lokalizacji, adres IP, identyfikator urządzenia, numer karty SIM, adres oraz adres e-mail w celu uzyskania danych osobowych, odcisku palca, zdjęć, Do tej kategorii należą filmy, nagrania audio, ale także Twoje zachowanie użytkownika.
2. Podstawy prawne przetwarzania danych
(1) Zgodnie z prawem każde przetwarzanie danych osobowych jest zasadniczo zabronione i dozwolone tylko wtedy, gdy przetwarzanie danych podlega jednemu z następujących uzasadnień:
– Art. 6 ust. 1 str. 1 litr. a RODO ("Zgoda"): jeśli osoba, której dane dotyczą, dobrowolnie, świadomie i jednoznacznie wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach poprzez oświadczenie lub inne jednoznaczne działanie potwierdzające;
– Art. 6 ust. 1 zd. 1 lit. b RODO: jeśli przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przedumownych na wniosek osoby, której dane dotyczą;
– Art. 6 ust. 1 zd. 1 lit. c RODO: jeśli przetwarzanie jest konieczne do wypełnienia obowiązku prawnego, któremu podlega administrator (np. ustawowy obowiązek przechowywania);
– Art. 6 ust. 1 zd. 1 lit. d RODO: jeśli przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
– Art. 6 ust. 1 zd. 1 lit. e RODO: jeśli przetwarzanie jest niezbędne do realizacji zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi lub
– Art. 6 ust. 1 str. 1 litr. f RODO ("uzasadnione interesy"): Jeśli przetwarzanie jest niezbędne do ochrony uzasadnionych interesów (w szczególności prawnych lub ekonomicznych) administratora danych lub strony trzeciej, chyba że przeważają nad nimi sprzeczne interesy lub prawa osoby, której dane dotyczą (w szczególności jeśli jest to osoba małoletnia).
(2) Poniżej przedstawiamy obowiązujące podstawy prawne przetwarzania danych przez nas. Przetwarzanie danych może również opierać się na kilku podstawach prawnych.
3. Dane zebrane podczas pobierania
(1) Podczas pobierania tej aplikacji określone dane osobowe użytkownika są przekazywane do odpowiedniego sklepu z aplikacjami (np. Apple App Store lub Google Play).
(2) W szczególności podczas pobierania do App Store przekazywane są adres e-mail, nazwa użytkownika, numer klienta konta pobierającego, indywidualny kod identyfikacyjny urządzenia, informacje o płatności oraz czas pobrania.
(3) Nie mamy wpływu na gromadzenie i przetwarzanie tych danych, lecz odbywa się ono wyłącznie przez wybrany przez Ciebie sklep z aplikacjami. W związku z tym nie ponosimy odpowiedzialności za takie gromadzenie i przetwarzanie; odpowiedzialność za nie ponosi wyłącznie App Store.
4. Dane gromadzone podczas użytkowania
(1) Korzystanie z zalet naszej aplikacji jest możliwe tylko wtedy, gdy podczas korzystania z aplikacji gromadzimy określone dane osobowe niezbędne do jej działania.
(2) Dane te gromadzimy tylko wtedy, gdy jest to konieczne do realizacji umowy zawartej między Państwem a nami (art. 6 ust. 1 lit. b RODO). Ponadto gromadzimy te dane, o ile jest to konieczne do działania aplikacji, a Państwa interes w ochronie danych osobowych nie jest nadrzędny (art. 6 ust. 1 lit. f RODO).
(3) Gromadzimy i przetwarzamy następujące dane:
– Informacje o urządzeniu: Dane dostępowe obejmują adres IP, identyfikator urządzenia, typ urządzenia, ustawienia specyficzne dla urządzenia i aplikacji oraz właściwości aplikacji, data i godzina wywołania, strefa czasowa, ilość przesłanych danych i komunikat, czy wymiana danych została zakończona, awaria aplikacji, Typ przeglądarki i system operacyjny. Te dane dostępowe są przetwarzane w celu technicznego umożliwienia działania aplikacji.
– Informacje za Twoją zgodą: Przetwarzamy inne informacje, jeśli użytkownik na to zezwala. Użytkownik musi autoryzować korzystanie z Bluetooth i danych lokalizacji. Ponadto przetwarzane są dane BLE (Bluetooth Low Energy) do komunikacji z czujnikiem. Bez udzielenia zgody korzystanie z aplikacji może być ograniczone.
5. Okres przechowywania danych
(1) Usuwamy Twoje dane osobowe, gdy tylko przestaną być potrzebne do celów, dla których je zgromadziliśmy lub wykorzystaliśmy. Z reguły przechowujemy Państwa dane osobowe przez czas trwania stosunku użytkowania lub umowy za pośrednictwem aplikacji. Zasadniczo Państwa dane są zapisywane tylko na naszych serwerach w Niemczech, z zastrzeżeniem ewentualnego przekazywania zgodnie z regulacjami podanymi w F. 1. i 2..
(2) Przechowywanie danych może jednak wykraczać poza podany okres w przypadku (grożącego) sporu prawnego z użytkownikiem lub innego postępowania prawnego.
(3) Wykorzystywane przez nas strony trzecie (patrz F. 1) będą przechowywać Państwa dane w ich systemie tak długo, jak będzie to konieczne w związku ze świadczeniem usługi zgodnie z danym zleceniem.
(4) Powyższe nie narusza wymogów prawnych dotyczących składowania i usuwania danych osobowych (np. § 257 HGB lub § 147 AO). Po upływie okresu przechowywania wymaganego przepisami prawa dane osobowe zostaną zablokowane lub usunięte, chyba że będziemy musieli je nadal przechowywać i istnieje do tego podstawa prawna.
6. Bezpieczeństwo danych
(1) Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych przed przypadkową lub celową manipulacją, częściową lub całkowitą utratą, zniszczeniem lub nieuprawnionym dostępem osób trzecich, biorąc pod uwagę stan techniki, koszty wdrożenia i charakter, zakres, kontekst i cel przetwarzania oraz istniejące ryzyko naruszenia danych (w tym ich prawdopodobieństwo i skutki). dla osoby, której dane dotyczą. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technologicznym.
(2) Chętnie udzielimy dalszych informacji. W tym celu należy skontaktować się z naszym inspektorem ochrony danych.
7. Brak zautomatyzowanego podejmowania decyzji (w tym profilowania)
Nie zamierzamy wykorzystywać zgromadzonych przez Ciebie danych osobowych do zautomatyzowanego podejmowania decyzji (w tym profilowania).
8. Zmiana celu
(1) Przetwarzanie Państwa danych osobowych w celach innych niż opisane odbywa się tylko w zakresie, w jakim jest to dozwolone przez prawo lub jeśli wyrazili Państwo zgodę na zmieniony cel przetwarzania danych.
(2) W przypadku dalszego przetwarzania w celach innych niż te, dla których dane zostały pierwotnie zebrane, poinformujemy Cię o tych innych celach przed ich dalszym przetwarzaniem i udostępnimy wszelkie dodatkowe istotne informacje w tym zakresie.
D. Odpowiedzialność za dane i kontakty
1. Administrator i dane kontaktowe
(1) Podmiotem odpowiedzialnym za przetwarzanie Państwa danych osobowych w rozumieniu art. 4 ust. 7 RODO jesteśmy
KEUCO GmbH / Co. KG
Oesestr. 36
58675 Hemer
Telefon: +49 2372 904 0
E-mail: info@keuco.de
(2) W razie jakichkolwiek pytań i jako osoba kontaktowa w sprawie ochrony danych osobowych w naszej firmie nasz inspektor ochrony danych jest do Państwa dyspozycji w każdej chwili. Dane kontaktowe:
PROLIANCE GmbH
www.datenschutzexperte.pl
Leopoldstr. 21
80802 Monachium
inspektorochronydanych@ekspertodanych.pl
Kontaktując się z inspektorem ochrony danych, podaj nazwę firmy, której dotyczy zapytanie. Prosimy nie dołączać do zapytania informacji wrażliwych, takich jak kopia dowodu osobistego.
(3) W szczególności należy zwrócić się do tego punktu kontaktowego, jeśli chcą Państwo skorzystać z przysługujących nam praw, które zostały wyjaśnione w rozdziale G.
(4) W przypadku dalszych pytań lub uwag dotyczących gromadzenia i przetwarzania danych osobowych prosimy o kontakt z wymienionymi powyżej osobami kontaktowymi.
2. Gromadzenie danych podczas nawiązywania kontaktu
(1) Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przechowujemy Państwa adres e-mail, imię i nazwisko oraz wszelkie inne dane osobowe podane przez Państwa w trakcie kontaktu, abyśmy mogli skontaktować się z Państwem w celu udzielenia odpowiedzi na pytanie.
(2) Dane te usuwamy, gdy ich przechowywanie nie jest już konieczne. Jeśli istnieją ustawowe okresy przechowywania, dane pozostają wprawdzie przechowywane, ale ograniczamy ich przetwarzanie.
F. Przetwarzanie danych przez podmioty trzecie
1. Odbiorca
(1) Może się zdarzyć, że poszczególne funkcje naszej aplikacji będą obsługiwane przez usługodawców. Podobnie jak w przypadku każdego większego przedsiębiorstwa, również my korzystamy z usług zewnętrznych usługodawców krajowych i zagranicznych (np. w dziedzinach IT, logistyki, telekomunikacji, sprzedaży i marketingu). Działają oni wyłącznie na nasze polecenie i są zobowiązani umownie w rozumieniu art. 28 RODO do przestrzegania przepisów prawa o ochronie danych.
(2) Następujące kategorie odbiorców, którzy z reguły są podmiotami przetwarzającymi dane, mogą mieć dostęp do Twoich danych osobowych:
– Dostawcy usług do obsługi naszej aplikacji i przetwarzania danych przechowywanych lub przekazywanych przez systemy (np. bezpieczeństwo IT). Podstawą prawną przekazywania danych jest art. 6 ust. 1 str. 1 litr. b lub lit. f RODO, o ile nie są to podmioty przetwarzające dane;
– Urzędy państwowe, o ile jest to konieczne do wypełnienia obowiązku prawnego. Podstawą prawną przekazywania danych jest art. 6 ust. 1 zd. 1 lit. c RODO;
– Osoby zatrudnione do prowadzenia naszej działalności gospodarczej (np. audytorzy, banki, ubezpieczyciele, doradcy prawni, organy nadzorcze, osoby uczestniczące w przejęciach przedsiębiorstw lub tworzeniu joint ventures). Podstawą prawną przekazywania danych jest art. 6 ust. 1 str. 1 litr. b lub lit. f RODO.
(3) Ponadto przekazujemy Państwa dane osobowe osobom trzecim tylko wtedy, gdy zgodnie z art. 6 ust. 1 str. 1 litr. a RODO udzielili na to wyraźnej zgody.
(4) Jeśli przekazujemy Państwa dane osobowe naszym spółkom zależnym lub są one przekazywane nam przez nasze spółki zależne (np. w celach reklamowych), odbywa się to na podstawie istniejących stosunków przetwarzania danych na zlecenie.
2. Obowiązek prawny przekazywania określonych danych
W pewnych okolicznościach możemy podlegać szczególnemu ustawowemu lub prawnemu obowiązkowi udostępniania legalnie przetwarzanych danych osobowych stronom trzecim, w szczególności instytucjom publicznym (art. 6 ust. 1 str. 1 litr. c DSGVO).
G. Twoje prawa
1. Prawo dostępu
(1) mają Państwo wobec nas prawo do uzyskania informacji na temat dotyczących Państwa danych osobowych w zakresie określonym w art. 15 RODO.
(2) W tym celu wymagany jest wniosek, który należy wysłać pocztą elektroniczną lub pocztą na podane powyżej adresy.
2. Prawo do sprzeciwu wobec przetwarzania danych i wycofania zgody
(1) Zgodnie z art. 21 RODO użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych. Zaprzestaniemy przetwarzania Państwa danych osobowych, chyba że będziemy w stanie wykazać przekonujące i uzasadnione powody przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub jeśli przetwarzanie służy dochodzeniu, realizacji lub ochronie roszczeń prawnych.
(2) Zgodnie z art. 7 ust. 3 RODO mają Państwo prawo w każdej chwili wycofać udzieloną nam zgodę (również przed obowiązywaniem RODO, czyli przed 25.05.2018 r.), czyli dobrowolną, świadomą i jednoznaczną wolę wyrażoną poprzez oświadczenie lub inne jednoznaczne działanie potwierdzające, że wyrażają Państwo zgodę na przetwarzanie odpowiednich danych osobowych w jednym lub kilku określonych celach. W konsekwencji nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody w przyszłości.
(3) W tym celu należy skontaktować się z wyżej podanym punktem kontaktowym.
3. Prawo do sprostowania i usunięcia danych
(1) Jeśli dane osobowe użytkownika są nieprawidłowe, zgodnie z art. 16 RODO użytkownik ma prawo zażądać od nas niezwłocznego skorygowania tych danych. Aby złożyć wniosek w tym zakresie, należy skontaktować się z wyżej wymienionym punktem kontaktowym.
(2) Zgodnie z warunkami określonymi w art. 17 RODO użytkownik ma prawo zażądać usunięcia dotyczących go danych osobowych. Aby złożyć wniosek w tym zakresie, należy skontaktować się z wyżej wymienionym punktem kontaktowym. Prawo do usunięcia przysługuje Państwu w szczególności wtedy, gdy dane nie są już potrzebne do celów gromadzenia lub przetwarzania, gdy upłynął okres przechowywania danych, wystąpił sprzeciw lub przetwarzanie jest niezgodne z prawem.
4. Prawo do ograniczenia przetwarzania
(1) Zgodnie z art. 18 RODO mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych.
(2) Aby złożyć wniosek w tym zakresie, należy skontaktować się z wyżej wymienionym punktem kontaktowym.
(3) Prawo do ograniczenia przetwarzania przysługuje Państwu w szczególności w przypadku, gdy prawidłowość danych osobowych jest kwestionowana między Państwem a nami; w takim przypadku przysługuje Państwu prawo do ograniczenia przetwarzania na okres niezbędny do sprawdzenia prawidłowości. To samo dotyczy sytuacji, gdy pomyślne skorzystanie z prawa do sprzeciwu jest nadal sporne między Państwem a nami. Prawo to przysługuje Państwu w szczególności wtedy, gdy przysługuje Państwu prawo do usunięcia danych, a zamiast usunięcia danych żądają Państwo ograniczenia przetwarzania.
5. Prawo do przenoszenia danych
(1) Zgodnie z art. 20 RODO mają Państwo prawo do otrzymania od nas dotyczących Państwa danych osobowych, które nam Państwo udostępnili, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
(2) Aby złożyć wniosek w tym zakresie, należy skontaktować się z wyżej wymienionym punktem kontaktowym.
6. Prawo do wniesienia skargi do organu nadzorczego
(1) Zgodnie z art. 77 RODO mają Państwo prawo wnieść skargę do właściwego organu nadzorczego w związku z gromadzeniem i przetwarzaniem Państwa danych osobowych.
(2) Właściwy organ nadzorczy jest dostępny pod następującymi danymi kontaktowymi: Krajowy inspektor ochrony danych i wolności informacji w Nadrenii Północnej-Westfalii, Kavalleriestr. 2-4, 40213 Düsseldorf, e-mail: poststelle@ldi.nrw.de.