Oświadczenie o ochronie danych osobowych
1 Czego dotyczy niniejsza Informacja o polityce prywatności?
2) Kto jest administratorem przetwarzającym dane użytkownika?
3 Jakie dane przetwarzamy?
Dane techniczne : Gdy użytkownik korzysta z naszej witryny internetowej lub innych ofert online, gromadzimy adres IP jego urządzenia końcowego oraz inne dane techniczne w celu zapewnienia funkcjonalności i bezpieczeństwa tych ofert. Dane te obejmują dzienniki z zapisami dotyczącymi korzystania z naszych systemów. Zazwyczaj przechowujemy dane techniczne przez 6 miesięcy. W celu zapewnienia funkcjonalności tych ofert możemy również przypisać indywidualny kod do użytkownika lub jego urządzenia końcowego (na przykład jako plik cookie, patrz sekcja 12). Dane techniczne jako takie nie pozwalają nam na wyciąganie wniosków na temat tożsamości użytkownika. Dane techniczne mogą być jednak powiązane z innymi kategoriami danych (i potencjalnie z osobą użytkownika) w odniesieniu do kont użytkowników, rejestracji, kontroli dostępu lub wykonania umowy. Dane rejestracyjne : Z niektórych ofert i usług można korzystać wyłącznie przy użyciu konta użytkownika lub rejestracji, co może nastąpić bezpośrednio u nas lub za pośrednictwem naszych zewnętrznych dostawców usług logowania. W związku z tym użytkownik musi podać nam określone dane, a my gromadzimy dane dotyczące korzystania z oferty lub usługi. Dane rejestracyjne mogą być wymagane w związku z kontrolą dostępu do niektórych obiektów, potencjalnie w tym danych biometrycznych, w zależności od systemu kontroli. Zasadniczo przechowujemy dane rejestracyjne przez 12 miesięcy od daty zakończenia korzystania z usługi lub zamknięcia konta użytkownika. Dane komunikacyjne : Gdy użytkownik kontaktuje się z nami za pośrednictwem formularza kontaktowego, poczty e-mail, telefonu, listu lub innych środków komunikacji, gromadzimy dane wymieniane między użytkownikiem a nami, w tym jego dane kontaktowe i metadane komunikacji. Jeśli musimy ustalić tożsamość użytkownika, gromadzimy dane umożliwiające jego identyfikację (na przykład kopię dokumentu tożsamości). Zasadniczo przechowujemy te dane przez 12 miesięcy od ostatniej wymiany między nami. Okres ten może być dłuższy, jeśli jest to wymagane do celów dowodowych, w celu spełnienia wymogów prawnych lub umownych lub z przyczyn technicznych. Wiadomości e-mail w osobistych skrzynkach pocztowych i korespondencja pisemna są zazwyczaj przechowywane przez co najmniej 10 lat. Dane komunikacyjne to imię i nazwisko oraz dane kontaktowe, środki, miejsce i czas komunikacji, a zazwyczaj także jej treść (tj. treść wiadomości e-mail, listów, czatów itp.). Dane te mogą również obejmować informacje o osobach trzecich. W celu identyfikacji możemy również przetwarzać numer dokumentu tożsamości lub hasło ustawione przez użytkownika lub przepustkę prasową. W celu bezpiecznej identyfikacji, w przypadku zapytań mediów należy podać następujące wymagane informacje: Wydawca, nazwa publikacji, tytuł, imię, nazwisko, adres pocztowy, adres e-mail i numer telefonu reportera.
Dane podstawowe : Przez dane podstawowe rozumiemy podstawowe dane, których potrzebujemy, oprócz danych umownych (patrz poniżej), do realizacji naszych relacji umownych i innych relacji biznesowych lub do celów marketingowych i promocyjnych, takie jak imię i nazwisko oraz dane kontaktowe, a także informacje dotyczące, na przykład, roli i funkcji użytkownika, jego danych bankowych, daty urodzenia, historii klienta, pełnomocnictw, upoważnień do podpisu i oświadczeń o wyrażeniu zgody. Przetwarzamy dane podstawowe użytkownika, jeśli jest on klientem lub innym kontaktem biznesowym lub pracuje dla jednego z nich (na przykład jako osoba kontaktowa partnera biznesowego), lub ponieważ chcemy zwracać się do niego do celów własnych lub do celów partnera umownego (na przykład w ramach marketingu i reklamy). Dane podstawowe otrzymujemy od użytkownika (na przykład podczas dokonywania zakupu lub w ramach rejestracji), od stron, dla których użytkownik pracuje, lub od stron trzecich, takich jak partnerzy umowni, stowarzyszenia i brokerzy adresowi, a także ze źródeł publicznych, takich jak rejestry publiczne lub Internet (strony internetowe itp.). Zasadniczo przechowujemy dane podstawowe przez 10 lat od ostatniej wymiany danych między nami lub od zakończenia umowy. Okres ten może być dłuższy, jeśli jest to wymagane do celów dowodowych, w celu spełnienia wymogów prawnych lub umownych lub z przyczyn technicznych. W przypadku kontaktów wykorzystywanych wyłącznie do celów marketingowych i reklamowych okres przechowywania jest zwykle znacznie krótszy, zwykle nie dłuższy niż 2 lata od ostatniego kontaktu. Dane dotyczące umowy : Oznacza to dane gromadzone w związku z zawarciem lub wykonaniem umowy, na przykład informacje o umowach i usługach świadczonych lub które mają być świadczone, a także dane z okresu poprzedzającego zawarcie umowy, informacje wymagane lub wykorzystywane do wykonania umowy oraz informacje zwrotne. Zasadniczo gromadzimy te dane od użytkownika, partnerów umownych i stron trzecich zaangażowanych w realizację umowy, ale także ze źródeł zewnętrznych (na przykład od dostawców informacji kredytowej) oraz ze źródeł publicznych. Zasadniczo przechowujemy te dane przez 10 lat od ostatniej czynności związanej z umową lub od zakończenia umowy. Okres ten może być dłuższy, jeśli jest to konieczne do celów dowodowych, w celu spełnienia wymogów prawnych lub umownych lub z przyczyn technicznych. Dane dotyczące umowy obejmują informacje o zawarciu umowy, o umowach użytkownika, na przykład o rodzaju i dacie zawarcia umowy, informacje z procesu składania wniosku (takie jak wniosek o wykonanie naszych produktów lub usług) oraz informacje o odpowiedniej umowie (na przykład o czasie jej trwania) oraz o wykonaniu i administrowaniu umowami (na przykład informacje związane z rozliczeniami, obsługą klienta, pomocą techniczną i egzekwowaniem roszczeń umownych). Dane dotyczące umowy obejmują również informacje o brakach, reklamacjach i zmianach w umowie, a także informacje o zadowoleniu klientów, które możemy gromadzić na przykład za pośrednictwem ankiet. Dane umowne obejmują również dane finansowe, takie jak informacje kredytowe (czyli informacje, które pozwalają nam wyciągać wnioski na temat prawdopodobieństwa spłaty należności), informacje o upomnieniach i windykacji. Dane te otrzymujemy częściowo od użytkownika (na przykład podczas dokonywania płatności), ale także od agencji kredytowych i firm windykacyjnych oraz ze źródeł publicznych (na przykład z rejestru handlowego). Dane dotyczące zachowań i preferencji : W zależności od naszych relacji z użytkownikiem staramy się go lepiej poznać i dostosować do niego nasze produkty, usługi i oferty. W tym celu gromadzimy i przetwarzamy dane dotyczące zachowania i preferencji użytkownika. Robimy to, oceniając informacje o zachowaniu użytkownika w naszej domenie, a także możemy uzupełniać te informacje informacjami osób trzecich, w tym ze źródeł publicznych. Na podstawie tych danych możemy na przykład określić prawdopodobieństwo, że użytkownik skorzysta z określonych usług lub zachowa się w określony sposób. Dane przetwarzane w tym celu są nam już znane (na przykład gdzie i kiedy użytkownik korzysta z naszych usług) lub gromadzimy je, rejestrując zachowanie użytkownika (na przykład sposób poruszania się po naszej witrynie internetowej). Anonimizujemy lub usuwamy te dane, gdy nie są już istotne dla realizowanych celów, co może trwać - w zależności od charakteru danych - od 2-3 tygodni do 24 miesięcy (w przypadku preferencji dotyczących produktów i usług). Okres ten może być dłuższy, jeśli jest to konieczne do celów dowodowych, w celu spełnienia wymogów prawnych lub umownych lub z przyczyn technicznych. Sposób działania funkcji śledzenia na naszej stronie internetowej opisujemy w sekcji 12. Inne dane : Gromadzimy również dane użytkowników w innych sytuacjach. Na przykład dane, które mogą dotyczyć użytkownika (takie jak akta, dowody itp.), są przetwarzane w związku z postępowaniem administracyjnym lub sądowym. Możemy również gromadzić dane w celu ochrony zdrowia (na przykład w ramach koncepcji ochrony zdrowia). Możemy uzyskiwać lub tworzyć zdjęcia, filmy i nagrania dźwiękowe, na których można zidentyfikować użytkownika (na przykład podczas wydarzeń, za pomocą kamer bezpieczeństwa itp.) Możemy również gromadzić dane o tym, kto i kiedy wchodzi do określonych budynków lub kto ma prawa dostępu (w tym w odniesieniu do kontroli dostępu, w oparciu o dane rejestracyjne lub listy odwiedzających itp.), kto uczestniczy w wydarzeniach lub kampaniach oraz kto i kiedy korzysta z naszej infrastruktury i systemów. Okres przechowywania tych danych zależy od celu przetwarzania i jest ograniczony do tego, co jest konieczne. Waha się on od kilku dni w przypadku wielu kamer bezpieczeństwa, przez kilka tygodni w przypadku śledzenia kontaktów i danych odwiedzających, które są zwykle przechowywane przez 3 miesiące, do kilku lat lub dłużej w przypadku raportów o wydarzeniach ze zdjęciami.
4 W jakich celach przetwarzamy dane użytkownika?
5 Na jakiej podstawie przetwarzamy dane użytkownika?
6) Co ma zastosowanie w przypadku profilowania i zautomatyzowanych decyzji indywidualnych?
7 Komu udostępniamy dane użytkownika?
Spółki Grupy : Spółki należące do naszej grupy mogą wykorzystywać dane zgodnie z niniejszą Informacją o ochronie prywatności w tych samych celach, w jakich my je wykorzystujemy (zob. sekcja 4). Dostawcy usług : Współpracujemy z dostawcami usług w Szwajcarii i za granicą, którzy przetwarzają dane użytkowników w naszym imieniu lub jako współadministratorzy lub którzy otrzymują od nas dane użytkowników jako odrębni administratorzy. Kluczowymi dostawcami usług w obszarze IT są Microsoft i Aveniq AG. Partnerzy umowni, w tym klienci : Odnosi się to do klientów i innych naszych partnerów umownych, ponieważ ujawnienie danych wynika z tych umów. Jeśli użytkownik pracuje dla jednego z tych partnerów umownych, możemy również ujawnić jego dane temu partnerowi w tym zakresie. Odbiorcy ci obejmują również partnerów umownych, z którymi współpracujemy. Władze : Możemy ujawniać dane osobowe agencjom, sądom i innym organom w Szwajcarii i za granicą, jeśli jesteśmy prawnie zobowiązani lub uprawnieni do takiego ujawnienia lub jeśli wydaje się to konieczne do ochrony naszych interesów. Inne osoby : Oznacza to inne przypadki, w których interakcje z osobami trzecimi wynikają z celów określonych w sekcji 4.
8) Czy dane osobowe użytkownika są ujawniane za granicą?
9 Jak długo przetwarzamy dane użytkownika?
10 Jak chronimy dane użytkowników?
11 Jakie są Twoje prawa?
prawo do żądania od nas informacji o tym, czy i jakie dane użytkownika przetwarzamy; prawo do poprawienia przez nas danych, jeśli są one niedokładne; prawo do żądania usunięcia danych; prawo do żądania od nas dostarczenia określonych danych osobowych w powszechnie używanym formacie elektronicznym lub przekazania ich innemu administratorowi; prawo do wycofania zgody, w przypadku gdy przetwarzanie odbywa się na podstawie zgody użytkownika; prawo do otrzymania, na żądanie, dalszych informacji pomocnych w wykonywaniu tych praw.
12) Czy korzystamy ze śledzenia online?
Niezbędne pliki cookie : Niektóre pliki cookie są niezbędne do funkcjonowania strony internetowej lub niektórych jej funkcji. Zapewniają one na przykład możliwość przechodzenia między stronami bez utraty informacji wprowadzonych w formularzu. Zapewniają również, że użytkownik pozostaje zalogowany. Te pliki cookie istnieją tylko tymczasowo ("sesyjne pliki cookie"). W przypadku ich zablokowania witryna może nie działać prawidłowo. Inne pliki cookie są niezbędne do przechowywania przez serwer opcji lub informacji (wprowadzonych przez użytkownika) poza sesją (tj. wizytą na stronie internetowej), jeśli użytkownik korzysta z tej funkcji (np. ustawienia języka, zgody, funkcja automatycznego logowania itp.) Te pliki cookie mają okres ważności do 24 miesięcy. Wydajnościowe pliki cookie : W celu optymalizacji naszej strony internetowej i powiązanych ofert oraz lepszego dostosowania ich do potrzeb użytkowników, używamy plików cookie do rejestrowania i analizowania korzystania z naszej strony internetowej, potencjalnie poza jedną sesją. W tym celu korzystamy z zewnętrznych usług analitycznych. Wymieniliśmy je poniżej. Wydajnościowe pliki cookie mają również datę wygaśnięcia do 24 miesięcy. Szczegóły można znaleźć na stronach internetowych dostawców zewnętrznych.
Google Analytics : Google Ireland Ltd. (z siedzibą w Irlandii) jest dostawcą usługi "Google Analytics" i działa jako nasz podmiot przetwarzający. Google Ireland polega na Google LLC (z siedzibą w Stanach Zjednoczonych) jako swoim podprzetwarzającym (oba "Google"). Google gromadzi informacje o zachowaniu osób odwiedzających naszą witrynę internetową (czas trwania, odsłony, region geograficzny dostępu itp.) za pomocą plików cookie dotyczących wydajności (patrz wyżej) i na tej podstawie tworzy dla nas raporty dotyczące korzystania z naszej witryny internetowej. Skonfigurowaliśmy usługę w taki sposób, że adresy IP odwiedzających są skracane przez Google w Europie przed przekazaniem ich do Stanów Zjednoczonych, a następnie nie można ich prześledzić z powrotem. Wyłączyliśmy opcję "Udostępnianie danych" i "Opcję sygnałów". Chociaż możemy założyć, że informacje, które udostępniamy Google, nie są danymi osobowymi dla Google, może się zdarzyć, że Google będzie w stanie wyciągać wnioski na temat tożsamości odwiedzających na podstawie zebranych danych, tworzyć profile osobiste i łączyć te dane z kontami Google tych osób do własnych celów. W każdym przypadku, jeśli użytkownik wyraża zgodę na korzystanie z Google Analytics, wyraźnie wyraża zgodę na takie przetwarzanie, w tym na przekazywanie jego danych osobowych (w szczególności dotyczących korzystania z witryny i aplikacji, informacji o urządzeniu i unikalnych identyfikatorów) do Stanów Zjednoczonych i innych krajów. Informacje na temat ochrony danych w Google Analytics można znaleźć tutaj: https://support.google.com/analytics/answer/6004245 a jeśli masz konto Google, możesz znaleźć więcej szczegółów na temat przetwarzania danych przez Google tutaj: https://policies.google.com/technologies/partner-sites?hl=en .