Polityka prywatności

Informacje ogólne

Poniższe wskazówki dają prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi podczas wizyty. Dane osobowe to wszystkie dane, które pozwalają Cię zidentyfikować.

Kto odpowiada za zbieranie danych?

Przetwarzanie na tej stronie prowadzi jej operator. Dane kontaktowe znajdziesz w sekcji o administratorze.

Jak zbieramy Twoje dane?

Część danych zbieramy, ponieważ nam je przekazujesz, na przykład w formularzu kontaktowym.

Inne dane są zbierane automatycznie albo po Twojej zgodzie przez nasze systemy IT podczas wizyty. To przede wszystkim dane techniczne (przeglądarka, system, czas wywołania).

Do czego używamy danych?

Część danych jest potrzebna do bezbłędnego działania strony. Inne mogą służyć analizie korzystania. Jeśli przez stronę można zawrzeć lub przygotować umowę, przekazane dane są też przetwarzane w tym celu.

Jakie masz prawa?

Masz prawo do bezpłatnej informacji o pochodzeniu, odbiorcach i celu danych oraz do sprostowania i usunięcia. Zgodę możesz wycofać na przyszłość. W określonych przypadkach możesz żądać ograniczenia przetwarzania. Przysługuje Ci skarga do organu nadzorczego.

W tych i innych sprawach ochrony danych możesz się z nami skontaktować w każdej chwili.

Vercel (hosting strony marketingowej)

Ta strona działa na infrastrukturze Vercel. Dostawca:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. vercel.com/legal/privacy-policy

Przy wywołaniu przetwarzane są dane połączenia (adres IP, data i godzina, URL, kod HTTP, referrer, user agent), aby dostarczyć treść i zabezpieczyć infrastrukturę. Podstawa: art. 6 ust. 1 lit. f RODO.

Dostarczanie odbywa się preferencyjnie przez węzły w UE (region fra1 / Frankfurt). Przekazania do państw trzecich nie da się technicznie całkowicie wykluczyć. Z Vercel istnieje umowa powierzenia. Dodatkowo stosowane są standardowe klauzule umowne. Vercel jest certyfikowany w EU-US Data Privacy Framework (DPF).

Więcej: Vercel DPA, Sub-Processors.

Cloudflare (DNS i bezpieczeństwo)

Cloudflare służy jako dostawca DNS oraz ochrona przed atakami (m.in. DDoS, WAF).

Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. cloudflare.com/privacypolicy

Cloudflare przetwarza dane żądań (adresy IP, nagłówki HTTP). Firma jest certyfikowana w EU-US Data Privacy Framework. Dodatkowo stosowane są standardowe klauzule. Podstawa: art. 6 ust. 1 lit. f RODO.

Więcej: Cloudflare DPA, DPF.

Ochrona danych

Operatorzy tych stron poważnie traktują ochronę danych. Przetwarzamy dane poufnie, zgodnie z przepisami i tą polityką.

Przesyłanie danych w internecie (np. e-mailem) może mieć luki. Pełna ochrona przed dostępem osób trzecich nie jest możliwa.

Administrator

Administratorem przetwarzania na tej stronie jest:

Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, 87463 Dietmannsried. E-Mail: datenschutz@deveca.org

Administrator to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania.

Okres przechowywania

Jeśli nie wskazano krótszego okresu, dane pozostają u nas do ustania celu. Po uzasadnionym żądaniu usunięcia albo wycofaniu zgody dane są usuwane, chyba że istnieje inna dopuszczalna podstawa przechowywania (np. terminy podatkowe lub handlowe).

Podstawy prawne

Jeśli wyraziłeś zgodę, przetwarzamy dane na podstawie art. 6 ust. 1 lit. a RODO albo art. 9 ust. 2 lit. a RODO przy szczególnych kategoriach. Zgoda na cookies lub dostęp do informacji w urządzeniu opiera się dodatkowo na § 25 ust. 1 TDDDG. Zgodę można wycofać w każdej chwili.

Dane potrzebne do umowy lub działań przedumownych przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, dane potrzebne do obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie może też wynikać z prawnie uzasadnionego interesu według art. 6 ust. 1 lit. f RODO.

Odbiorcy

W działalności współpracujemy z zewnętrznymi podmiotami. Dane przekazujemy tylko wtedy, gdy jest to potrzebne do umowy, wynika z obowiązku prawnego, z prawnie uzasadnionego interesu albo z innej podstawy.

Przy podmiotach przetwarzających przekazujemy dane klientów wyłącznie na podstawie ważnej umowy powierzenia.

Logi serwera

Przy każdym wywołaniu infrastruktura hosta (Vercel, ewentualnie Cloudflare) automatycznie zbiera dane z systemu wywołującego. Przetwarzane są:

Danych tych nie łączymy z innymi źródłami. Podstawa: art. 6 ust. 1 lit. f RODO.

• Typ i wersja przeglądarki
• System operacyjny
• Adres odsyłający
• Nazwa hosta
• Czas żądania
• Adres IP

Cookies i podobne technologie

Strona używa technicznie niezbędnych cookies i podobnych mechanizmów (np. LocalStorage). Usługi pomiaru zasięgu (sekcja 5) i analizy marketingowej (sekcja 6) ładują się dopiero po zgodzie w banerze.

Podstawa technicznie niezbędnego zapisu to § 25 ust. 2 nr 2 TDDDG. Przeglądarkę można ustawić tak, by informowała o cookies. Wyłączenie może ograniczyć funkcje strony.

Vercel Web Analytics

Usługa zbiera zagregowane, anonimowe dane użycia. W ciągu dnia powstaje codziennie rotujący, zahaszowany identyfikator z adresu IP i user agenta; nie da się go odwrócić i nie jest zapisywany w cookie. Sam adres IP nie jest trwale przechowywany.

Vercel Speed Insights

Speed Insights zbiera zanonimizowane web vitals. Nie tworzy profili osobowych i nie ustawia cookies.

Podstawa, przekazanie do państwa trzeciego, wycofanie

Podstawą jest zgoda według art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Przetwarzanie odbywa się przede wszystkim w UE; przekazania do USA nie da się całkowicie wykluczyć i opiera się na klauzulach oraz certyfikacji DPF Vercel.

Zgodę możesz wycofać na przyszłość, zmieniając wybór w „Ustawieniach cookies”.

Ochrona przed spamem

Stosujemy środki techniczne (m.in. honeypot, podpisane tokeny, kontrole czasu, rate limiting i filtry treści). Adres IP jest krótko przetwarzany do wykrywania nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO.

Jeśli włączony jest Cloudflare Turnstile, niezbędne dane trafiają do Cloudflare (USA). cloudflare.com/privacypolicy

Wycofanie zgody

Wiele operacji wymaga wyraźnej zgody. Zgodę możesz wycofać w każdej chwili. Legalność przetwarzania do chwili wycofania pozostaje bez zmian.

• Dostęp (art. 15 RODO)
• Sprostowanie (art. 16 RODO)
• Usunięcie (art. 17 RODO)
• Ograniczenie (art. 18 RODO)
• Przenoszenie (art. 20 RODO)
• Sprzeciw (art. 21 RODO)
• Wycofanie zgody (art. 7 ust. 3 RODO)

Prawo sprzeciwu (art. 21 RODO)

Gdy przetwarzanie opiera się na art. 6 ust. 1 lit. e lub f RODO, możesz w każdej chwili wnieść sprzeciw z przyczyn wynikających z Twojej szczególnej sytuacji; dotyczy to też profilowania. Wówczas nie przetwarzamy danych, chyba że wykażemy ważne prawnie uzasadnione podstawy albo przetwarzanie służy dochodzeniu roszczeń.

Gdy dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw, także wobec powiązanego profilowania.

Skarga do organu

W razie naruszenia RODO przysługuje skarga do organu nadzorczego, zwłaszcza w państwie zwykłego pobytu, miejsca pracy albo miejsca naruszenia. Prawo to nie wyłącza innych środków.

Przenoszenie danych

Masz prawo otrzymać dane przetwarzane automatycznie na podstawie zgody lub umowy w powszechnym formacie nadającym się do odczytu maszynowego. Bezpośrednie przekazanie innemu administratorowi następuje tylko wtedy, gdy jest technicznie wykonalne.

Szyfrowanie SSL / TLS

Strona używa szyfrowania SSL albo TLS. Połączenie szyfrowane poznasz po zmianie adresu z „http://” na „https://” i po symbolu kłódki.