W niniejszej polityce prywatności wyjaśniamy, w jaki sposób przetwarzane są dane osobowe podczas odwiedzania tej strony internetowej lub kontaktu z nami. Przetwarzanie odbywa się zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz, w stosownych przypadkach, z niemiecką ustawą o ochronie danych dla cyfrowych usług telekomunikacyjnych (TDDDG). Niniejsza polityka prywatności dotyczy strony internetowej https://www.rainbowapex.com.
Administratorem w rozumieniu RODO jest:
RAINBOWAPEX
Właściciel: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Niemcy
E-mail: [email protected]
Obecnie nie wyznaczono inspektora ochrony danych. Jeśli w przyszłości zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną opublikowane w tym miejscu.
Przetwarzamy dane osobowe wyłącznie na podstawie podstawy prawnej. W szczególności uwzględnia się:
O ile konieczny jest dostęp do informacji w urządzeniu końcowym lub zapisywanie informacji w urządzeniu końcowym (np. pliki cookie/pamięć lokalna), odbywa się to zgodnie z TDDDG (w szczególności § 25 TDDDG).
Podczas wyświetlania tej strony internetowej przeglądarka automatycznie przesyła informacje do serwera i zapisuje je w plikach dziennika serwera. W szczególności mogą być przetwarzane:
Cele: zapewnienie dostępności technicznej, bezpieczeństwa systemu, analiza nadużyć i błędów oraz administracja serwerem. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpiecznego i stabilnego działania).
Okres przechowywania: Pliki dziennika są zazwyczaj przechowywane przez do 7 dni , a następnie są usuwane lub anonimizowane. W indywidualnych przypadkach może być konieczne dłuższe przechowywanie (np. w celu wyjaśnienia incydentów związanych z bezpieczeństwem lub obrony przed konkretnymi atakami); w takim przypadku dane są usuwane po zakończeniu wyjaśnienia, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
Niniejsza strona internetowa jest obsługiwana technicznie przez usługi Cloudflare (np. jako sieć dostarczania treści/infrastruktura ochronna i dostarczająca; w zależności od wdrożenia również jako platforma do dostarczania strony internetowej). W tym celu przetwarzane są dane dostępowe niezbędne z technicznego punktu widzenia (w szczególności adres IP, sygnatura czasowa, żądane treści oraz informacje o urządzeniu/przeglądarce) w celu zapewnienia bezpiecznego i wydajnego dostarczania strony internetowej.
Informacja o plikach cookie: W zależności od aktywowanych funkcji bezpieczeństwa i ochrony Cloudflare (np. ochrony przed botami lub mechanizmów weryfikacyjnych) mogą być ustawiane technicznie niezbędne pliki cookie . Służą one wyłącznie ochronie strony internetowej i zapobieganiu nieuprawnionemu dostępowi.
Dostawca (Niemcy):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8. piętro
81671 Monachium
Niemcy
W zależności od przetwarzania danych może również nastąpić zaangażowanie spółek Cloudflare spoza UE/EOG. W takim przypadku obowiązują wymagania art. 44 i nast. RODO (patrz sekcja 11).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpiecznego, stabilnego i wydajnego działania). W zależności od konkretnej sytuacji przetwarzanie odbywa się albo na własną odpowiedzialność Cloudflare, albo w ramach przetwarzania zleconego. O ile Cloudflare działa jako podmiot przetwarzający dane, przetwarzanie odbywa się na podstawie umowy o przetwarzaniu danych zgodnie z art. 28 RODO.
Informacja o roli: Cloudflare jest zazwyczaj wykorzystywany w zakresie hostingu, CDN i wydajności jako podmiot przetwarzający . W przypadku niektórych funkcji bezpieczeństwa i ochrony (np. wykrywania ataków, zapobiegania botom lub nadużyciom i mechanizmów weryfikacyjnych) Cloudflare może również – zależnie od konfiguracji i celu – działać na własną odpowiedzialność . Wiążące są odpowiednio uzgodnione warunki umowy (w tym DPA) oraz informacje Cloudflare dotyczące prywatności.
Informacje na temat umowy o przetwarzaniu danych osobowych klientów Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
Ewentualne przekazywanie danych do państw trzecich odbywa się zgodnie z art. 44 i nast. RODO, np. na podstawie decyzji o odpowiednim poziomie ochrony lub odpowiednich gwarancji (w szczególności standardowych klauzul umownych) oraz, w razie potrzeby, dodatkowych środków ochronnych.
Rejestrator domen: Domena jest rejestrowana w IONOS IONOS zapewnia w tym zakresie zarządzanie domeną. Sama rejestracja domeny nie prowadzi koniecznie do samodzielnego przetwarzania danych treści w ramach dostarczania strony internetowej.
W przypadku nawiązania kontaktu za pośrednictwem e-maila lub formularza kontaktowego przekazane dane (np. imię i nazwisko, adres e-mail, treść wiadomości, ewentualnie nazwa firmy/numer telefonu) są przetwarzane w celu rozpatrzenia zapytania i udzielenia odpowiedzi.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy umowy lub jej zawarcia. We wszystkich pozostałych przypadkach przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie skutecznej komunikacji).
Okres przechowywania: Zapytania są zasadniczo przechowywane tak długo, jak jest to konieczne do ich przetworzenia i udokumentowania, a następnie usuwane, o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki przechowywania.
Jeśli kontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, komunikacja odbywa się za pośrednictwem usługi poczty elektronicznej (IONOS) firmy IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. W tym celu przetwarzane są treści komunikacji (Państwa wiadomość) oraz metadane komunikacji (np. nadawca/odbiorca, czas) w celu przetworzenia Państwa zapytania.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa/nawiązanie kontaktu), o ile ma to zastosowanie; w przeciwnym razie art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie skutecznej komunikacji). Jeśli wymagana jest zgoda, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO.
Uwaga dotycząca przekazywania danych do państw trzecich: W przypadku korzystania z usług poczty elektronicznej nie można wykluczyć przetwarzania danych również poza UE/EOG (w szczególności w USA). Ewentualne przekazywanie danych odbywa się zgodnie z art. 44 i nast. RODO (np. na podstawie odpowiednich gwarancji, takich jak standardowe klauzule umowne) oraz, w razie potrzeby, dodatkowych środków ochronnych.
Więcej informacji: Informacje dotyczące ochrony danych osobowych przez IONOS pod adresem https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Jeśli na tej stronie internetowej dostępny jest formularz kontaktowy, obowiązują powyższe zasady. Dodatkowo dane wprowadzone do formularza oraz techniczne dane dostępowe (np. adres IP, sygnatura czasowa) są przetwarzane w celu zapobiegania nadużyciom (np. spamowi) i zapewnienia bezpiecznego udostępniania formularza. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom/zapewnienie bezpieczeństwa) lub – o ile zapytanie ma charakter umowny – art. 6 ust. 1 lit. b RODO.
Jeśli za pośrednictwem tej strony internetowej oferowane lub sprzedawane są treści cyfrowe (np. pliki audio do pobrania), przetwarzamy dane osobowe w zakresie niezbędnym do realizacji i obsługi zamówień, udostępnienia plików do pobrania, komunikacji oraz wypełnienia obowiązków prawnych.
W tym przypadku mogą być przetwarzane w szczególności: dane podstawowe (np. imię i nazwisko), dane kontaktowe (adres e-mail), dane dotyczące umowy/zamówienia (np. zakupione treści, data, cena), w razie potrzeby dane rozliczeniowe oraz dane techniczne dotyczące udostępnienia (np. adres IP, sygnatura czasowa, protokoły pobierania/dostępu, o ile jest to technicznie konieczne).
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy/nawiązanie kontaktu) oraz – w celu wypełnienia ustawowych obowiązków przechowywania danych (np. wymogi prawa handlowego i podatkowego) – art. 6 ust. 1 lit. c RODO. W przypadku środków zapobiegania oszustwom i bezpieczeństwa IT może art. 6 ust. 1 lit. f RODO .
Realizacja płatności: W przypadku płatności realizowanych za pośrednictwem zewnętrznych dostawców usług płatniczych otrzymujemy od nich zazwyczaj informacje potwierdzające lub dotyczące transakcji (np. status płatności, identyfikator transakcji). Dane dotyczące płatności (np. dane karty kredytowej) są przetwarzane – w zależności od dostawcy – przez danego dostawcę usług płatniczych na własną odpowiedzialność. Wykorzystywany dostawca usług płatniczych jest wskazywany w procesie składania zamówienia.
Okres przechowywania: Dane dotyczące zamówień i faktur są przechowywane zgodnie z ustawowymi okresami przechowywania (zazwyczaj 6 lub 10 lat). Pozostałe dane są usuwane, gdy nie są już potrzebne do realizacji zamówienia, o ile nie stoją temu na przeszkodzie obowiązki ustawowe.
Ta strona internetowa jest, w miarę możliwości, zaprojektowana z myślą o minimalizacji wykorzystania danych. W zależności od funkcji mogą jednak być stosowane pliki cookie lub podobne technologie (np. pamięć lokalna) w celu zapisywania ustawień i zwiększenia wygody korzystania.
Konkretnie, obecnie stosowane są np. ustawienie motywu (jasny/ciemny) są zapisywane w pamięci lokalnej (rainbow-theme).
Podstawa prawna dla technicznie niezbędne przechowywania/dostępu stanowi § 25 ust. 2 TDDDG oraz – w zakresie przetwarzania danych osobowych – art. 6 ust. 1 lit. f RODO (uzasadniony interes w stabilnej, bezpiecznej i przyjaznej dla użytkownika stronie internetowej). Technologie, które nie są wymagane z technicznego punktu widzenia (np. marketingowe) będą wykorzystywane – o ile zostaną zastosowane w przyszłości – wyłącznie po uzyskaniu uprzedniej zgody (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO).
Ta strona korzysta z Google Analytics do zanonimizowanego pomiaru zasięgu oraz w celu poprawy stabilności, wydajności i treści. Google Analytics jest ładowany dopiero po wyrażeniu zgody. Bez zgody nie jest aktywowany żaden skrypt analityczny i żadne dane analityczne nie są przekazywane do Google.
Po wyrażeniu zgody Google Analytics może przetwarzać dane o korzystaniu ze strony, takie jak odwiedzane strony, interakcje, źródła wejścia, przybliżone dane lokalizacyjne oraz informacje o urządzeniu i przeglądarce. Anonimizacja adresu IP jest włączona, a funkcje reklamowe, takie jak Google signals i reklama spersonalizowana, są wyłączone.
Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz – w stosownych przypadkach – § 25 ust. 1 TDDDG. Zgodę można w każdej chwili udzielić, odrzucić lub wycofać ze skutkiem na przyszłość w ustawieniach Analytics. Bez zgody lub po jej wycofaniu dane analityczne nie są przekazywane.
Odbiorcą danych analitycznych jest co do zasady Google Ireland Limited. Nie można wykluczyć przetwarzania przez Google LLC w Stanach Zjednoczonych; w takim przypadku odbywa się ono na podstawie standardowych klauzul umownych Google.
Ta strona nie korzysta z zewnętrznie osadzonych czcionek internetowych dostawców zewnętrznych. Używana jest standardowa czcionka systemowa urządzenia, dlatego podczas ładowania czcionek nie jest nawiązywane połączenie z zewnętrznymi usługami czcionek (np. Google Fonts).
Jeśli w przyszłości nastąpi włączenie zewnętrznych czcionek, odpowiednio dostosujemy niniejsze oświadczenie o ochronie danych i – w razie potrzeby – uzyskamy uprzednią zgodę.
Przekazywanie danych osobowych odbywa się tylko wtedy, gdy jest to konieczne lub istnieje podstawa prawna, w szczególności:
W przypadku zatrudnienia usługodawców jako podmiotów przetwarzających dane (np. hosting, IT, usługi e-mail), są oni zobowiązani umową do art. 28 RODO .
Typowymi odbiorcami/kategoriami odbiorców mogą być: dostawcy usług hostingowych/CDN (np. Cloudflare), rejestratorzy domen (np. IONOS) oraz – w przypadku kontaktu za pośrednictwem poczty elektronicznej – dostawcy usług poczty elektronicznej (np. IONOS), o ile jest to konieczne do udostępnienia strony internetowej, komunikacji lub realizacji umowy.
Przekazywanie danych do państw spoza UE/EOG odbywa się wyłącznie pod warunkiem spełnienia następujących warunków art. 44 i nast. RODO (np. decyzja o odpowiednim poziomie ochrony, standardowe klauzule umowne, zgoda). W przypadku przekazywania danych do państw trzecich w związku z Cloudflare stosuje się zazwyczaj odpowiednie gwarancje (w szczególności standardowe klauzule umowne (SCC)), o ile nie istnieje decyzja o odpowiednim poziomie ochrony. Jeśli przekazywanie danych do państw trzecich odbywa się za pośrednictwem wykorzystywanych usług, zostanie to oddzielnie zaznaczone w niniejszej polityce prywatności.
Dane osobowe są przechowywane tylko tak długo, jak jest to konieczne do osiągnięcia określonych celów lub jak wymagają tego ustawowe okresy przechowywania. Po ustaniu celu lub upływie terminów dane są usuwane lub anonimizowane.
Osoby, których dane dotyczą, mają w szczególności następujące prawa:
W celu skorzystania z przysługujących praw można w dowolnym momencie skontaktować się z nami, korzystając z powyższych danych kontaktowych.
Osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwy organ nadzorczy (zazwyczaj w siedzibie administratora):
Pełnomocnik Kraju Związkowego Nadrenia Północna-Westfalia ds. Ochrony Danych i Wolności Informacji (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Niemcy
Strona internetowa: https://www.ldi.nrw.de
Stosowane są odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed utratą, manipulacją, nieuprawnionym dostępem lub ujawnieniem. Nie można jednak zagwarantować całkowitej ochrony podczas przesyłania danych w Internecie.
Niniejsza polityka prywatności może zostać dostosowana w celu uwzględnienia wymogów prawnych lub zmian w usługach. Obowiązuje aktualna wersja opublikowana na tej stronie internetowej.