Prywatność

Administrator danych

Kalemodo UG
Wildkamp 2
30916 Isernhagen, Niemcy

Dyrektor zarządzający: Alexander Hallmich

Przegląd przetwarzania

Poniższy przegląd podsumowuje rodzaje przetwarzanych danych, cele przetwarzania oraz kategorie osób, których dane dotyczą.

Rodzaje przetwarzanych danych: dane o korzystaniu (np. odwiedzane strony, zainteresowanie treściami, czasy dostępu); dane meta/komunikacyjne (np. adresy IP, znaczniki czasu, identyfikatory, status zgody); dane treściowe (np. wpisy w formularzach online); dane kontaktowe (np. adres e-mail).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, użytkownicy usług online), partnerzy komunikacyjni.
Cele przetwarzania: świadczenie naszych usług online i wygoda użytkowania; środki bezpieczeństwa; odpowiadanie na zapytania kontaktowe i komunikacja; wykonanie umowy i zapytania przedumowne (jeśli dotyczy).

Właściwe podstawy prawne

Przetwarzamy dane osobowe zgodnie z następującymi podstawami prawnymi z art. 6 ust. 1 RODO, w zależności od konkretnego celu:

Zgoda (art. 6 ust. 1 lit. a RODO): jeśli wyrazili Państwo zgodę na określony cel.
Wykonanie umowy (art. 6 ust. 1 lit. b RODO): gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): gdy przetwarzanie jest niezbędne do celów naszych prawnie uzasadnionych interesów, o ile interesy te nie są nadrzędne wobec Państwa interesów lub podstawowych praw i wolności.

Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, aby zapewnić poziom ochrony adekwatny do ryzyka. Obejmuje to w szczególności zapewnienie poufności, integralności i dostępności danych.

Nasza strona internetowa korzysta z szyfrowania SSL/TLS ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści. Szyfrowane połączenie rozpoznają Państwo po symbolu kłódki na pasku przeglądarki.

Usuwanie danych

Usuwamy dane osobowe zgodnie z wymogami prawnymi, gdy tylko zgody umożliwiające przetwarzanie zostaną cofnięte lub inne podstawy przestaną obowiązywać, a dane nie będą już niezbędne do celów, w których zostały zebrane. Jeśli dane muszą być przechowywane z przyczyn prawnych, przetwarzanie zostanie ograniczone do tych celów.

Prawa osób, których dane dotyczą

Na podstawie RODO osobom, których dane dotyczą, przysługują różne prawa, w szczególności na podstawie art. 15–21 RODO:

Prawo do sprzeciwu: mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania opartego na tych przepisach. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
Prawo do cofnięcia zgody: mają Państwo prawo w dowolnym momencie cofnąć zgodę ze skutkiem na przyszłość.
Prawo dostępu: mają Państwo prawo uzyskać potwierdzenie, czy przetwarzane są dotyczące Państwa dane osobowe, a jeżeli tak – dostęp do tych danych oraz informacji zgodnie z przepisami.
Prawo do sprostowania: mają Państwo prawo uzyskać uzupełnienie niekompletnych danych osobowych lub sprostowanie niedokładnych dotyczących Państwa danych osobowych.
Prawo do usunięcia i ograniczenia przetwarzania: mają Państwo prawo uzyskać niezwłoczne usunięcie dotyczących Państwa danych osobowych albo, alternatywnie, ograniczenie przetwarzania zgodnie z wymogami prawnymi.
Prawo do przenoszenia danych: mają Państwo prawo otrzymać dotyczące Państwa dane osobowe, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać te dane innemu administratorowi.
Prawo do wniesienia skargi: bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Udostępnianie oferty online i hosting

Przetwarzamy dane użytkowników, aby świadczyć nasze usługi online. W tym celu przetwarzamy adresy IP użytkowników, które są niezbędne do przekazania treści i funkcji naszych usług online do przeglądarek lub urządzeń użytkowników.

Rodzaje przetwarzanych danych: dane o korzystaniu (np. odwiedzane strony, zainteresowanie treściami, czasy dostępu); dane meta/komunikacyjne/proceduralne (np. adresy IP, znaczniki czasu, identyfikatory, status zgody); dane treściowe (np. wpisy w formularzach online).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, użytkownicy usług online).
Cele przetwarzania: świadczenie naszej oferty online i wygoda użytkowania; infrastruktura IT (eksploatacja i zapewnienie systemów informatycznych oraz urządzeń technicznych); środki bezpieczeństwa.
Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dalsze informacje o przetwarzaniu, procedurach i usługach:

Udostępnianie oferty online na wynajętej infrastrukturze: korzystamy z przestrzeni dyskowej, mocy obliczeniowej i oprogramowania, które wynajmujemy lub w inny sposób pozyskujemy od odpowiedniego dostawcy serwerów („hostingodawca”); podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Zbieranie danych o dostępie i pliki dziennika: dostęp do naszej oferty online jest rejestrowany w postaci tzw. „plików dziennika serwera”. Pliki dziennika serwera mogą obejmować adres i nazwę wywołanych stron i plików, datę i godzinę dostępu, ilości przesłanych danych, komunikaty o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłający oraz z reguły adresy IP i żądającego dostawcę. Pliki dziennika są wykorzystywane m.in. do celów bezpieczeństwa (np. w celu zapobiegania przeciążeniu serwera wskutek ataków, tzw. ataków DDoS) oraz w celu zapewnienia wykorzystania i stabilności serwera; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Usuwanie danych: informacje z plików dziennika są przechowywane maksymalnie przez 30 dni, a następnie usuwane lub anonimizowane. Dane wymagane do celów dowodowych są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.
Wysyłka i hosting poczty e-mail: wykorzystywane przez nas usługi hostingu obejmują także wysyłkę, odbiór i przechowywanie wiadomości e-mail. W tych celach przetwarzane są adresy odbiorców i nadawców oraz dalsze informacje dotyczące wysyłki e-maili (np. uczestniczący dostawcy) i treści odpowiednich wiadomości. Wspomniane dane mogą być również przetwarzane w celu wykrywania SPAMu. Prosimy pamiętać, że wiadomości e-mail w internecie zasadniczo nie są wysyłane w postaci zaszyfrowanej. Z reguły e-maile są szyfrowane w transicie, ale nie na serwerach, z których są wysyłane i odbierane, o ile nie stosuje się szyfrowania end-to-end; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Hetzner: usługi w zakresie zapewniania infrastruktury IT i powiązanych usług (np. pojemność dyskowa i/lub moc obliczeniowa); dostawca: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Strona: https://www.hetzner.com; Polityka prywatności: https://www.hetzner.com/de/rechtliches/datenschutz. Umowa powierzenia przetwarzania: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Rejestracja, logowanie i konto użytkownika

Użytkownicy mogą utworzyć konto. Podczas rejestracji wymagane obowiązkowe informacje są przekazywane użytkownikom i przetwarzane w celu świadczenia konta na podstawie wykonania umowy. Przetwarzane dane obejmują w szczególności dane logowania (nazwa użytkownika, hasło i adres e-mail).

W ramach korzystania z naszych funkcji rejestracji i logowania oraz korzystania z konta przechowujemy adres IP i czas danej czynności użytkownika. Przechowywanie opiera się na naszych prawnie uzasadnionych interesach oraz interesach użytkowników w ochronie przed nadużyciami i innym nieuprawnionym użyciem. Zasadniczo dane te nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje obowiązek prawny.

Użytkownicy mogą być informowani e-mailem o procesach istotnych dla ich konta, np. o zmianach technicznych.

Rodzaje przetwarzanych danych: dane ewidencyjne (np. imiona i nazwiska); dane kontaktowe (np. e-mail); dane treściowe (np. wpisy w formularzach online); dane meta/komunikacyjne/proceduralne (np. adresy IP, znaczniki czasu, identyfikatory, status zgody).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, użytkownicy usług online).
Cele przetwarzania: świadczenie usług umownych i wypełnianie obowiązków umownych; środki bezpieczeństwa; administrowanie i odpowiadanie na zapytania; świadczenie naszej oferty online i wygoda użytkowania.
Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b RODO); prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dalsze informacje o przetwarzaniu, procedurach i usługach:

Rejestracja z użyciem pseudonimów: użytkownicy mogą używać pseudonimów jako nazw użytkowników zamiast prawdziwych imion i nazwisk; podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b RODO).
Profile użytkowników są publiczne: profile użytkowników są publicznie widoczne i dostępne.
Usunięcie danych po zakończeniu: jeśli użytkownicy zakończyli konto, ich dane związane z kontem zostaną usunięte, z zastrzeżeniem zezwolenia prawnego, obowiązku lub zgody użytkowników; podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b RODO).

Zarządzanie kontaktem i zapytaniami

Przy kontakcie z nami (np. pocztą, formularzem kontaktowym, e-mailem, telefonem lub za pośrednictwem mediów społecznościowych) oraz w ramach istniejących relacji z użytkownikami i relacjami biznesowymi przetwarzamy informacje osób zgłaszających w zakresie niezbędnym do odpowiedzi na zapytania kontaktowe i ewentualne żądane działania.

Rodzaje przetwarzanych danych: dane kontaktowe (np. e-mail, numery telefonu); dane treściowe (np. wpisy w formularzach online); dane o korzystaniu (np. odwiedzane strony, zainteresowanie treściami, czasy dostępu); dane meta/komunikacyjne/proceduralne (np. adresy IP, znaczniki czasu, identyfikatory, status zgody).
Osoby, których dane dotyczą: partnerzy komunikacyjni.
Cele przetwarzania: zapytania kontaktowe i komunikacja; administrowanie i odpowiadanie na zapytania; opinie (np. zbieranie opinii za pośrednictwem formularza online); świadczenie naszej oferty online i wygoda użytkowania.
Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b RODO).

Dalsze informacje o przetwarzaniu, procedurach i usługach:

Formularz kontaktowy: jeśli użytkownicy kontaktują się z nami za pośrednictwem formularza kontaktowego, e-maila lub innych kanałów komunikacji, przetwarzamy dane przekazane nam w tym kontekście w celu realizacji zapytania; podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Wtyczki oraz osadzone funkcje i treści

Osadzamy w naszej ofercie online elementy funkcjonalne i treściowe pozyskiwane z serwerów ich odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub mapy miast (zwane dalej łącznie „treściami”).

Osadzenie zawsze wymaga, aby dostawcy zewnętrzni tych treści przetwarzali adres IP użytkowników, ponieważ w przeciwnym razie nie mogliby przesłać treści do ich przeglądarek. Adres IP jest zatem niezbędny do wyświetlenia tych treści lub funkcji. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP wyłącznie do dostarczenia treści. Dostawcy zewnętrzni mogą również używać tzw. pikseli śledzących (niewidocznych grafik, zwanych także „web beacon”) do celów statystycznych lub marketingowych. Za pomocą „pikseli śledzących” można oceniać informacje takie jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą być również przechowywane w plikach cookie na urządzeniach użytkowników i zawierać m.in. informacje techniczne o przeglądarce i systemie operacyjnym, stronach odsyłających, czasie wizyty oraz dalsze informacje o korzystaniu z naszej oferty online, a także mogą być łączone z takimi informacjami z innych źródeł.

Rodzaje przetwarzanych danych: dane o korzystaniu (np. odwiedzane strony, zainteresowanie treściami, czasy dostępu); dane meta/komunikacyjne/proceduralne (np. adresy IP, znaczniki czasu, identyfikatory, status zgody).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę, użytkownicy usług online).
Cele przetwarzania: świadczenie naszej oferty online i wygoda użytkowania.
Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dalsze informacje o przetwarzaniu, procedurach i usługach:

Integracja oprogramowania, skryptów lub frameworków osób trzecich (np. jQuery): osadzamy w naszej ofercie online oprogramowanie pobierane z serwerów innych dostawców (np. biblioteki funkcji, których używamy do wyświetlania lub poprawy wygody korzystania z naszej oferty online). Przy tym odpowiedni dostawcy zbierają adres IP użytkowników i mogą go przetwarzać w celu przekazania oprogramowania do przeglądarek użytkowników, a także w celach bezpieczeństwa oraz oceny i optymalizacji swojej oferty; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Google Fonts (pobierane z serwera Google): pobieranie czcionek (i ikon) w celu technicznie bezpiecznego, bezobsługowego i wydajnego korzystania z czcionek i ikon pod względem aktualności i czasu ładowania, ich jednolitego wyświetlania oraz uwzględnienia ewentualnych ograniczeń licencyjnych. Dostawca czcionek jest informowany o adresie IP użytkownika, aby czcionki mogły zostać udostępnione w przeglądarce użytkownika. Ponadto przekazywane są dane techniczne (ustawienia językowe, rozdzielczość ekranu, system operacyjny, używany sprzęt) niezbędne do dostarczenia czcionek w zależności od używanych urządzeń i środowiska technicznego. Dane te mogą być przetwarzane na serwerze dostawcy czcionek w USA. Podczas odwiedzania naszej oferty online przeglądarki użytkowników wysyłają żądania HTTP do interfejsu Google Fonts Web API. Google Fonts Web API udostępnia użytkownikom arkusze CSS Google Fonts, a następnie czcionki określone w CSS. Te żądania HTTP obejmują (1) adres IP używany przez danego użytkownika do dostępu do internetu, (2) żądany adres URL na serwerze Google oraz (3) nagłówki HTTP, w tym user agent opisujący wersje przeglądarki i systemu operacyjnego odwiedzających stronę, a także adres URL odsyłający (tj. stronę, na której ma być wyświetlana czcionka Google). Według Google adresy IP nie są rejestrowane ani przechowywane na serwerach Google i nie są analizowane. Google Fonts Web API rejestruje szczegóły żądań HTTP (żądany adres URL, user agent i adres URL odsyłający). Dostęp do tych danych jest ograniczony i ściśle kontrolowany. Żądany adres URL identyfikuje rodziny czcionek, które użytkownik chce załadować. Dane te są rejestrowane, aby Google mogło ustalić, jak często dana rodzina czcionek jest żądana. User agent musi dostosować czcionkę generowaną dla danego typu przeglądarki. User agent jest rejestrowany głównie i używany do debugowania oraz generowania zagregowanych statystyk użytkowania mierzących popularność rodzin czcionek. Te zagregowane statystyki użytkowania są publikowane na stronie Google Fonts „Analytics”. Wreszcie adres URL odsyłający jest rejestrowany, aby dane mogły być wykorzystywane do utrzymania produkcji i wygenerowania zagregowanego raportu o najważniejszych integracjach na podstawie liczby żądań czcionek. Według Google żadne z informacji zbieranych przez Google Fonts nie są wykorzystywane do tworzenia profili użytkowników końcowych ani do wyświetlania ukierunkowanych reklam; dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Strona: https://fonts.google.com/; Polityka prywatności: https://policies.google.com/privacy; podstawa prawna transferu do państwa trzeciego: EU-US Data Privacy Framework (DPF). Więcej informacji: https://developers.google.com/fonts/faq/privacy?hl=en.
Font Awesome (serwowane z własnego serwera): wyświetlanie czcionek i ikon; dostawca: ikony Font Awesome są hostowane na naszym serwerze; żadne dane nie są przekazywane dostawcy Font Awesome; podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Zmiany i aktualizacje niniejszej Polityki prywatności

Prosimy regularnie sprawdzać treść naszej Polityki prywatności. Dostosujemy Politykę prywatności, gdy tylko zmiany w naszym przetwarzaniu danych uczynią to koniecznym. Poinformujemy Państwa, jeśli zmiany będą wymagały Państwa współdziałania (np. zgody) lub innego indywidualnego powiadomienia.

Jeśli w niniejszej Polityce prywatności podajemy adresy i dane kontaktowe firm i organizacji, prosimy pamiętać, że adresy mogą się z czasem zmieniać, i sprawdzić informacje przed skontaktowaniem się z nimi.