Polityka prywatności DiagCase
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu DiagCase, zapisujących się do newslettera, zgłaszających zainteresowanie testami beta lub zakupem dostępu. Dokument został przygotowany z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” / „DSGVO”), niemieckiej ustawy Bundesdatenschutzgesetz („BDSG”), niemieckiej ustawy Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG”), niemieckiej ustawy Gesetz gegen den unlauteren Wettbewerb („UWG”) oraz — w zakresie mającym zastosowanie do odbiorców w Polsce — polskiej ustawy o ochronie danych osobowych i ustawy Prawo komunikacji elektronicznej.
1. Administrator danych
Am Pflegegrund 8–10
85402 Kranzberg, Niemcy
USt-IdNr.: DE 357908354
Steuernummer: 11529200481
E-mail w sprawach prywatności: kontakt.hdr@gmail.com
HDR GmbH jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO. Nie wyznaczyliśmy inspektora ochrony danych, o ile obowiązek jego wyznaczenia nie wynika z aktualnie obowiązujących przepisów. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu możemy przetwarzać:
- dane podane dobrowolnie: adres e-mail, treść zgody, informację o wyborze testów beta, newslettera lub zainteresowania zakupem;
- dane dotyczące korzystania z serwisu: odwiedzana podstrona, rodzaj klikniętego przycisku, data i godzina zdarzenia, adres strony odsyłającej, parametry kampanii UTM, typ przeglądarki i urządzenia zapisany w nagłówku user-agent;
- dane techniczne i bezpieczeństwa: adres IP dostępny w logach serwera oraz pseudonimowy, dzienny skrót tworzony na podstawie adresu IP i user-agent; skrót ten nie jest wykorzystywany do identyfikowania użytkownika poza serwisem;
- dane administracyjne: informacje związane z logowaniem uprawnionego administratora do panelu analitycznego.
Nie prosimy o dane szczególnych kategorii, takie jak informacje o zdrowiu, pochodzeniu, poglądach politycznych lub religii. Prosimy nie przekazywać takich danych przez formularze serwisu.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna | Okres |
|---|---|---|---|
| Udostępnienie strony, zapewnienie stabilności i bezpieczeństwa | IP, data i czas, żądany adres, status odpowiedzi, user-agent, logi błędów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na bezpiecznym i prawidłowym działaniu serwisu | Co do zasady do 30 dni, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub obrony roszczeń |
| Własna, podstawowa analityka skuteczności strony i kampanii | Zdarzenie, podstrona, kliknięty cel, referrer, UTM, user-agent, pseudonimowy dzienny skrót odwiedzającego | art. 6 ust. 1 lit. f RODO — ocena zainteresowania produktem i ulepszanie serwisu, przy ograniczeniu zakresu danych i bez śledzenia między serwisami | Do 365 dni, a następnie usunięcie lub agregacja |
| Newsletter, informacje o nowych przypadkach i rozwoju DiagCase | E-mail, źródło zapisu, parametry UTM, data zapisu, treść i status zgody | art. 6 ust. 1 lit. a RODO — zgoda; dodatkowo uprzednia zgoda wymagana przez właściwe przepisy dotyczące komunikacji elektronicznej, w szczególności § 7 UWG oraz polskie Prawo komunikacji elektronicznej | Do wycofania zgody lub zakończenia newslettera; dowód udzielenia i wycofania zgody może być przechowywany przez okres przedawnienia roszczeń |
| Obsługa zgłoszeń do testów beta i zainteresowania zakupem | E-mail, wybrane źródło formularza, data zgłoszenia, UTM | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy; jeżeli komunikacja ma charakter marketingowy — art. 6 ust. 1 lit. a RODO | Do zakończenia naboru lub uruchomienia sprzedaży, a następnie maksymalnie przez okres niezbędny do obsługi relacji i roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie zgodności | Dane konieczne w konkretnej sprawie, w tym dowody zgód i korespondencja | art. 6 ust. 1 lit. f RODO oraz — gdy ma zastosowanie — art. 6 ust. 1 lit. c RODO | Do upływu właściwych terminów przedawnienia lub zakończenia postępowania |
4. Newsletter i zgoda marketingowa
Zapis do newslettera i otrzymywanie wiadomości marketingowych są dobrowolne. Brak zgody nie ogranicza możliwości przeglądania publicznej części strony. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę można wycofać:
- przez link rezygnacji umieszczany w wiadomościach, gdy wysyłka newslettera zostanie uruchomiona, lub
- wysyłając wiadomość na adres kontakt.hdr@gmail.com.
Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Po rezygnacji adres nie będzie wykorzystywany do dalszej wysyłki, z wyjątkiem minimalnego zapisu niezbędnego do wykazania i respektowania sprzeciwu lub wycofania zgody.
5. Analityka własna i technologie w urządzeniu użytkownika
Publiczna część serwisu korzysta z własnej, ograniczonej analityki. Nie używamy Google Analytics, Meta Pixel ani innych zewnętrznych narzędzi reklamowych, o ile niniejsza Polityka nie zostanie wcześniej odpowiednio zaktualizowana.
Identyfikator techniczny używany do połączenia zdarzeń podczas pojedynczego wyświetlenia strony jest generowany tymczasowo w pamięci przeglądarki i nie jest zapisywany w plikach cookie, localStorage ani podobnej trwałej pamięci urządzenia. Serwer może tworzyć pseudonimowy, dzienny skrót na potrzeby liczenia przybliżonej liczby odwiedzających. Nie wykorzystujemy go do śledzenia użytkownika na innych stronach ani do tworzenia profilu reklamowego.
Panel administratora może używać wyłącznie technicznego pliku cookie sesyjnego, koniecznego do bezpiecznego logowania. Taki plik cookie ma charakter niezbędny, jest oznaczony jako HttpOnly i SameSite=Strict i wygasa po zakończeniu sesji.
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie koniecznym:
- dostawcom hostingu, infrastruktury IT, kopii zapasowych i zabezpieczeń;
- dostawcy poczty lub systemu newsletterowego, gdy zostanie wdrożony;
- podmiotom świadczącym usługi prawne, księgowe lub techniczne;
- organom publicznym, jeżeli obowiązek przekazania wynika z prawa.
Podmioty przetwarzające dane na nasze zlecenie otrzymują dostęp na podstawie odpowiednich umów, w tym — gdy jest to wymagane — umów powierzenia przetwarzania zgodnych z art. 28 RODO. Dane nie są sprzedawane reklamodawcom.
7. Przekazywanie danych poza EOG
W aktualnej wersji serwisu własna analityka i formularze są przechowywane na serwerze serwisu. Jeżeli w przyszłości skorzystamy z dostawcy, który przetwarza dane poza Europejskim Obszarem Gospodarczym, zastosujemy podstawę wymaganą przez rozdział V RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, a Polityka zostanie zaktualizowana.
8. Prawa osoby, której dane dotyczą
Na warunkach określonych w RODO przysługują Ci prawa do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych — gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do właściwego organu nadzorczego.
Wniosek można przesłać na adres kontakt.hdr@gmail.com. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli będzie to konieczne, aby nie ujawnić danych osobie nieuprawnionej.
9. Organy nadzorcze
Organem właściwym dla siedziby administratora jest:
Promenade 18
91522 Ansbach, Niemcy
Osoba przebywająca w Polsce może również zwrócić się do:
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polska
Zgodnie z art. 77 RODO skargę można wnieść w szczególności w państwie zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Dane o źródłach ruchu i kliknięciach służą wyłącznie do zbiorczej oceny zainteresowania funkcjami DiagCase.
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, w szczególności kontrolę dostępu, ograniczenie zakresu danych, pseudonimizację danych analitycznych, ochronę panelu administratora oraz — na serwerze produkcyjnym — szyfrowanie transmisji TLS/HTTPS. Żaden sposób transmisji ani przechowywania nie zapewnia jednak absolutnego bezpieczeństwa.
12. Osoby małoletnie
DiagCase jest usługą przeznaczoną dla osób zawodowo lub hobbystycznie związanych z diagnostyką pojazdów, a nie dla dzieci. Nie zbieramy świadomie danych dzieci. Jeżeli dowiemy się, że otrzymaliśmy takie dane bez właściwej podstawy, zostaną usunięte.
13. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianami funkcji serwisu, dostawców lub prawa. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą obowiązywania. W przypadku istotnych zmian osoby zapisane do newslettera mogą zostać poinformowane drogą e-mailową.