(1) W niniejszym dokumencie przedstawiamy informacje na temat gromadzenia danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”), np. imię, nazwisko, adres, adresy e-mail, numer telefonu, zachowanie użytkownika.

(2) Administratorem zgodnie z art. 4 pkt 7 Ogólnego rozporządzenia o ochronie danych (RODO) jest Bahlsen GmbH & Co. KG, Podbielskistraße 11, 30163 Hannover (patrz nasz impressum). Możesz skontaktować się z naszym inspektorem ochrony danych pod adresem: volker.wodianka@privacy-legal.de lub na nasz adres pocztowy z dopiskiem „inspektor ochrony danych”. 

W przypadku spraw konsumenckich, takich jak reklamacje zgłaszane za pośrednictwem formularza kontaktowego, administratorem danych osobowych jest spółka Bahlsen Polska Spółka z ograniczoną odpowiedzialnością Sp.k. z siedzibą w Skawinie, 32-050, ul. Piłsudskiego 1. Możesz skontaktować się z naszym inspektorem ochrony danych pod adresem: daneosobowe@bahlsen.pl lub wysłać korespondencję na nasz adres pocztowy z dopiskiem „inspektor ochrony danych”.

(3) Kiedy kontaktujesz się z nami za pośrednictwem e-maila lub formularza kontaktowego, dane, które podajesz (adres e-mail, imię i nazwisko oraz numer telefonu, jeśli dotyczy), są przez nas przechowywane w celu odpowiedzi na Twoje pytania. Usuwamy dane powstałe w tym kontekście po upływie sześciu miesięcy od momentu, gdy przechowywanie przestaje być konieczne, lub ograniczamy ich przetwarzanie, jeśli istnieją prawne obowiązki przechowywania. Dane osobowe są przetwarzane w celu wykonania środków przedumownych i/lub realizacji umowy (art. 6 ust. 1 lit. b RODO) lub w celu ochrony naszych uzasadnionych interesów lub uzasadnionych interesów osób trzecich (art. 6 ust. 1 lit. f RODO).

(4) Jeśli korzystamy z usług podmiotów zewnętrznych do realizacji poszczególnych funkcji naszej oferty lub chcemy wykorzystać Twoje dane w celach reklamowych, poinformujemy Cię szczegółowo o odpowiednich procesach. Podamy również określone kryteria dotyczące okresu przechowywania danych.

(1) Masz następujące prawa w stosunku do nas w odniesieniu do swoich danych osobowych, które możesz dochodzić za pośrednictwem e-maila na adres: datenschutz@Bahlsen.com:

• Prawo do informacji (art. 15 RODO)

• Prawo do sprostowania lub usunięcia danych (art. 16, 17 RODO)

• Prawo do ograniczenia przetwarzania (art. 18 RODO)

• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)

• Prawo do przenoszenia danych (art. 20 RODO)

• Prawo do wycofania zgody (art. 7 ust. 3 RODO; patrz § 5)

(2) Masz również prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych dotyczącej przetwarzania Twoich danych osobowych przez nas (art. 77 RODO).

(1) Podczas korzystania z naszej strony internetowej w celach informacyjnych, tzn. jeśli nie rejestrujesz się ani w inny sposób nie przekazujesz nam informacji, zbieramy jedynie dane osobowe, które Twoja przeglądarka przesyła na nasz serwer. Jeśli chcesz przeglądać naszą stronę internetową, zbieramy następujące dane, które są technicznie niezbędne do wyświetlenia naszej strony internetowej oraz zapewnienia jej stabilności i bezpieczeństwa (podstawą prawną jest art. 6 ust. 1 lit. f RODO):

• Data i godzina zapytania

• Rodzaj i wersja przeglądarki internetowej oraz używany system operacyjny

• Nazwa hosta (adres IP) dostawcy żądającego (odwiedzającego)

(2) Oprócz wyżej wymienionych danych, technicznie niezbędne i opcjonalnie technicznie zbędne pliki cookie są przechowywane na Twoim komputerze, jeśli wyrazisz na to zgodę. Pliki cookie to małe pliki tekstowe, które są przechowywane na twardym dysku przypisane do przeglądarki, której używasz, i za pośrednictwem których pewne informacje przepływają do miejsca, które ustawia plik cookie (tutaj przez nas). Są one używane, aby uczynić stronę internetową bardziej przyjazną dla użytkownika i skuteczną.

(3) Jeśli na naszej stronie internetowej ustawiane są pliki cookie wymagające Twojej zgody, poinformujemy Cię o tym oddzielnie w ramach niniejszej polityki prywatności. Jeśli wyraziłeś zgodę na to, możesz ją w każdej chwili wycofać za pomocą bannera cookie na naszej stronie internetowej.

(4) Używamy szyfrowania TSL, aby chronić Twoje dane. Możesz to rozpoznać po przedrostku https:// w pasku adresu przeglądarki.

(5) Pliki cookie statystyczne zbierają informacje anonimowo. Te informacje pomagają nam zrozumieć, jak nasi odwiedzający korzystają z naszej strony internetowej, aby stale ją ulepszać. Obejmuje to w szczególności Matomo Analytics (patrz punkt 6).

(6) Matomo Analytics
Po wyrażeniu przez Ciebie zgody używamy pliku cookie, który umożliwia analizę Twojego zachowania podczas przeglądania, co pozwala nam na stałą optymalizację naszej strony internetowej pod kątem jakości, treści i przyjazności dla użytkownika. W tym celu używamy oprogramowania open-source Matomo, usługi firmy InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nowa Zelandia, NZBN 6106769 (zwanej dalej „Matomo”). 

Podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO oraz § 25 ust. 1 zdanie 1 TDDDG (Ustawa o ochronie danych i ochronie prywatności w usługach telekomunikacyjnych i cyfrowych). 

Matomo nie przesyła żadnych danych na serwery, które znajdują się poza naszą kontrolą. Przetwarzanie danych odbywa się wyłącznie na serwerach naszej strony internetowej. Używamy Matomo z dodatkiem „anonimizowane IP”, przez co Twój adres IP jest skracany przez Matomo, tak że nie jest możliwe przypisanie danych do Ciebie. 

Jeśli wyrazisz zgodę na analizę sieciową za pomocą Matomo, będą gromadzone i przetwarzane następujące dane:

• Twój adres IP (który jest skracany przez Matomo i nie pozwala na wyciągnięcie wniosków na Twój temat)

• Odwiedzona strona internetowa

• Strona internetowa, z której dotarłeś na odwiedzaną stronę

• Podstrony, które są przeglądane

• Czas spędzony na stronie internetowej

• Częstotliwość, z jaką strona internetowa jest odwiedzana 

Dane są usuwane, gdy nie są już potrzebne do naszych celów analitycznych. Okres przechowywania zależy od rodzaju pliku cookie:

• Plik cookie odwiedzającego: 13 miesięcy

• Plik cookie odsyłający: 6 miesięcy

• Plik cookie sesji: 30 minut 

Możesz wycofać swoją zgodę w każdej chwili ze skutkiem na przyszłość tutaj.

(1) Oprócz czysto informacyjnego korzystania z naszej strony internetowej oferujemy różne usługi, które możesz wykorzystać, jeśli jesteś zainteresowany. W tym celu zazwyczaj musisz podać dodatkowe dane osobowe, które wykorzystujemy do świadczenia odpowiedniej usługi, do których mają zastosowanie wyżej wymienione zasady przetwarzania danych. Przetwarzanie danych jest albo niezbędne do świadczenia usługi zgodnie z art. 6 ust. 1 lit. b RODO, albo informujemy Cię o możliwości wyrażenia dobrowolnej zgody na wykorzystanie Twoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 zdanie 1 TDDDG (w celu wycofania zgody na przetwarzanie danych osobowych patrz § 5).

(2 ) W niektórych przypadkach korzystamy z usług zewnętrznych dostawców („przetwarzających” w rozumieniu art. 28 RODO) do przetwarzania Twoich danych. Zostali oni starannie wybrani i upoważnieni przez nas, są związani naszymi instrukcjami i są regularnie monitorowani.

(3) Ponadto możemy przekazywać Twoje dane osobowe osobom trzecim, jeśli oferujemy udział w promocjach, konkursach, umowach lub podobnych usługach wspólnie z partnerami. Bardziej szczegółowe informacje na ten temat otrzymasz przy przekazywaniu swoich danych osobowych lub w odpowiednich warunkach użytkowania lub uczestnictwa.

(4) Jeśli nasi dostawcy usług lub partnerzy mają siedzibę w kraju poza Europejskim Obszarem Gospodarczym (EOG), poinformujemy Cię o konsekwencjach tej okoliczności w opisie oferty. Jeśli nie są objęci decyzją o adekwatności wydaną przez Komisję UE, usługodawcy z krajów trzecich są zleceni na podstawie standardowych klauzul umownych UE i wymagań art. 49 RODO. W zależności od wymagań ochrony danych uzgadnia się odpowiednie dodatkowe środki bezpieczeństwa.

(1) Jeśli wyraziłeś zgodę na przetwarzanie swoich danych (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 zdanie 1 TDDDG), możesz ją w każdej chwili wycofać. Takie wycofanie wpływa na dopuszczalność przetwarzania Twoich danych osobowych po jej przekazaniu. Chcielibyśmy jednak zaznaczyć, że jakiekolwiek wycofanie nie ma wpływu na dopuszczalność przetwarzania danych osobowych na podstawie innych zezwoleń zgodnie z art. 6 ust. 1 RODO.

(2) O ile opieramy przetwarzanie Twoich danych osobowych na uzasadnionych interesach (art. 6 ust. 1 lit. f RODO), możesz sprzeciwić się przetwarzaniu. Ma to miejsce w szczególności wtedy, gdy przetwarzanie nie jest konieczne do wykonania umowy z Tobą, co opisujemy w dalszym opisie funkcji. Przy składaniu takiego sprzeciwu prosimy o wyjaśnienie powodów, dla których nie powinniśmy przetwarzać Twoich danych osobowych w sposób, w jaki to robiliśmy. W przypadku uzasadnionego sprzeciwu przeanalizujemy sytuację i zaprzestaniemy lub dostosujemy przetwarzanie danych, albo pokażemy Ci nasze istotne powody warte ochrony, na podstawie których będziemy kontynuować przetwarzanie.

(3) Oczywiście możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych osobowych do celów reklamowych i analizy danych. Możesz nas poinformować o swoim sprzeciwie wobec reklamy, korzystając z następujących danych kontaktowych: Datenschutz@Bahlsen.com.

(1) W wyjątkowych przypadkach, gdy dane osobowe są przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego (EOG), tj. do państw trzecich, odbywa się to na warunkach art. 44 i nast. RODO. Szczegółowe informacje na temat przekazywania danych podamy w odpowiednich miejscach poniżej.

(2) Komisja Europejska potwierdza, że niektóre kraje trzecie mają poziom ochrony danych porównywalny do standardu EOG, na podstawie tzw. decyzji o adekwatności. Jednak w innych krajach trzecich, do których mogą być przekazywane dane osobowe, nie zawsze może istnieć wysoki poziom ochrony danych ze względu na brak przepisów prawnych. W takim przypadku zapewniamy, że ochrona danych jest odpowiednio zagwarantowana. Jest to możliwe poprzez wiążące reguły korporacyjne, standardowe klauzule umowne Komisji Europejskiej dotyczące ochrony danych osobowych zgodnie z art. 46 ust. 1, 2 lit. c) RODO, certyfikaty lub uznane kodeksy postępowania.

(1) Nasze strony internetowe zawierają linki do innych stron internetowych. Nie mamy wpływu na dane zbierane tam ani na procedury przetwarzania danych, ani nie znamy pełnego zakresu zbierania danych, celu przetwarzania ani okresów przechowywania.

(2) Nie posiadamy również informacji o usunięciu danych zebranych przez dostawcę linku. W tym zakresie nie ponosimy odpowiedzialności na podstawie prawa ochrony danych za przetwarzanie danych na stronie powiązanej.

(3) Dalsze informacje na temat celu i zakresu zbierania i przetwarzania danych przez operatora strony internetowej można znaleźć w politykach prywatności poszczególnych stron. Tam znajdziesz również dalsze informacje na temat swoich praw w tym zakresie oraz ustawień dotyczących ochrony swojej prywatności.

(1) Utrzymujemy strony fanowskie w różnych sieciach społecznościowych i platformach w celu komunikowania się z klientami, zainteresowanymi stronami i użytkownikami tam aktywnymi oraz informowania ich o naszych usługach. Podczas obsługi stron fanowskich określamy środki i cele przetwarzania danych użytkowników wspólnie z odpowiednim operatorem platformy. W tym zakresie my i dostawcy mediów społecznościowych jesteśmy „współadministratorami” zgodnie z art. 26 RODO.

(2) Chcielibyśmy zaznaczyć, że Twoje dane osobowe mogą być przetwarzane również poza Unią Europejską, mianowicie w USA. Komisja Europejska wydała swoją decyzję o adekwatności dla USA 10 lipca 2023 r. Określa ona, że USA gwarantuje odpowiedni poziom ochrony danych dla transferów w ramach tego programu. Meta i Google są certyfikowane w ramach EU-US Data Privacy Framework (DPF), a odpowiedni poziom ochrony danych można założyć.

(3) Zasadniczo dane użytkowników są przetwarzane w celach badania rynku i reklamy. Na przykład z zachowania użytkowników i wynikających z tego zainteresowań można tworzyć profile użytkowników. Profile te mogą z kolei być używane, na przykład, do umieszczania reklam na platformach i poza nimi, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu pliki cookie są zazwyczaj przechowywane na komputerze użytkownika, w którym zapisywane są zachowania użytkownika i jego zainteresowania. Ponadto dane mogą być również przechowywane w profilach użytkowników niezależnie od używanych urządzeń (szczególnie jeśli użytkownicy są członkami odpowiednich platform i są do nich zalogowani).

(4) Zintegrowaliśmy filmy z YouTube na naszej stronie internetowej. Żadne dane o Tobie jako użytkowniku nie są przekazywane do YouTube, jeśli nie odtwarzasz filmów. Dane są przekazywane tylko wtedy, gdy odtwarzasz filmy. Nie mamy wpływu na ten transfer danych.

(5) Przetwarzanie danych osobowych użytkowników opiera się na naszych uzasadnionych interesach w efektywnym informowaniu użytkowników i komunikowaniu się z użytkownikami zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli użytkownicy zostaną poproszeni przez odpowiednich dostawców o wyrażenie zgody na przetwarzanie danych (np. poprzez zaznaczenie pola wyboru lub potwierdzenie przycisku), podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.

(6) Dalsze informacje na temat przetwarzania Twoich danych osobowych oraz na temat możliwości sprzeciwu lub wycofania zgody znajdziesz pod linkami odpowiednich dostawców wymienionymi poniżej. Dochodzenie informacji i innych praw osób, których dane dotyczą, może również odbywać się przeciwko dostawcom, ponieważ tylko oni mają bezpośredni dostęp do danych użytkowników i posiadają odpowiednie informacje. Oczywiście jesteśmy dostępni, aby odpowiedzieć na wszelkie pytania i wspierać Cię, jeśli potrzebujesz pomocy. Dostawcy naszych mediów społecznościowych to:

Facebook
Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, 
Polityka prywatności

Instagram
Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, 
Polityka prywatności

Google i YouTube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
Polityka prywatności

Twoje dane osobowe będą usuwane lub blokowane, gdy tylko cel przechowywania przestanie obowiązywać. Dane mogą być również przechowywane, jeśli zostało to przewidziane przez ustawodawcę europejskiego lub krajowego w przepisach UE, ustawach lub innych przepisach, którym podlegamy. Dane zostaną również zablokowane lub usunięte, jeśli wygaśnie okres przechowywania przewidziany przez wyżej wymienione standardy, chyba że istnieje potrzeba dalszego przechowywania danych w celu zawarcia lub realizacji umowy.

(1) W celu przetwarzania naszych transakcji biznesowych korzystamy z zewnętrznych dostawców usług krajowych i zagranicznych (np. IT, logistyki, telekomunikacji, sprzedaży i marketingu), którzy mogą również mieć dostęp do Twoich danych osobowych. Zawieramy umowy o przetwarzaniu zamówień z tymi dostawcami zgodnie z art. 28 RODO, które zapewniają, że przetwarzanie danych odbywa się w sposób dopuszczalny.

(2) Jeśli Twoje dane osobowe są przekazywane przez nas do naszych spółek zależnych lub są nam przekazywane przez nasze spółki zależne (np. do celów reklamowych), odbywa się to również na podstawie istniejących umów o przetwarzaniu zamówień.

Będziemy od czasu do czasu aktualizować tę politykę prywatności, jeśli będzie to konieczne z powodu zmian w przetwarzaniu danych. Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności oraz aktualnością danych kontaktowych stron trzecich.