Ochrona danych osobowych.

Polityka prywatności zgodnie z RODO

Poniżej informujemy o gromadzeniu danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to wszystkie dane, w oparciu o które można zidentyfikować Cię osobiście, np. imię i nazwisko, adres, adresy e-mail, zachowanie użytkownika, adres IP.

Stan: kwiecień 2024 r.

Nazwa i adres administratora danych

Administratorem danych zgodnie z art. 4 ust. 7 ogólnego rozporządzenia UE o ochronie danych (RODO) i innych krajowych przepisów o ochronie danych państw członkowskich oraz innych przepisów o ochronie danych jest:

GRASS GmbH
Grass Platz 1
6973 Höchst
Austria
tel: +43 5578 701-0
e-mail: info@grass.eu
strona internetowa: www.grass.eu

 

Nazwisko i adres inspektora ochrony danych

Inspektorem ochrony danych administratora danych jest:

c/o migosens GmbH
Wiesenstr. 35
45473 Mülheim an der Ruhr
Niemcy
e-mail: dsb-grass-at@migosens.net

Webhost

Naszą stronę internetową hostujemy w centrach obliczeniowych Würth IT w Waldzimmer i Gaisbach w Niemczech.

W celu udostępnienia i dostarczenia strony internetowej przetwarzane są dane połączenia. W celu dostarczenia i udostępnienia strony internetowej dane nie są zapisywane poza czasem wywołania. Dane połączenia są jednak przechowywane przez nasz podmiot przetwarzający dane ze względów bezpieczeństwa. Czas przetwarzania danych w celach bezpieczeństwa jest zmienny i kończy się wraz z koniecznością podjęcia środków bezpieczeństwa. Ponadto nasz podmiot przetwarzający dane anonimizuje zebrane dane bezpośrednio po ich zgromadzeniu i udostępnia je nam jako takie anonimowe dane w formie statystyk do analizy. Wykorzystujemy te statystyki do rozwiązywania problemów i dalszego rozwoju naszej strony internetowej.

Podstawą prawną przetwarzania danych jest bezwzględna konieczność techniczna w celu udostępnienia i dostarczenia usługi www.grass.eu, której użytkownik wyraźnie życzy sobie poprzez wywołanie, zgodnie z § 96 ust. 3 TKG.

 

Pliki dziennika serwera

Dane połączenia są przetwarzane w celu monitorowania działania technicznego i zwiększenia bezpieczeństwa działania naszego hosta internetowego. Jeśli chodzi o rotację plików dziennika, pliki te są przechowywane do momentu osiągnięcia limitu 100 MB i są automatycznie nadpisywane lub usuwane po osiągnięciu tego limitu. Okres przechowywania wynosi około 60 dni. Podstawą prawną przetwarzania danych jest bezwzględna konieczność techniczna pliku dziennika serwera jako podstawowej bazy danych do analizy błędów i środków bezpieczeństwa w ramach usługi wyraźnie żądanej przez użytkownika www.grass.euzgodnie z § 96 ust. 3 TKG.

 

Formularz kontaktowy

Na naszej stronie internetowej istnieje możliwość bezpośredniego kontaktu z nami za pomocą formularza kontaktowego. Po wysłaniu formularza kontaktowego podane przez Państwa dane osobowe są przetwarzane przez GRASS GmbH w celu przetworzenia Państwa zapytania na podstawie zainicjowania lub wykonania umowy (art. 6 ust. 1 litr. b RODO) lub, jeśli osoba, której dane dotyczą, nie jest sama stroną umowy, lecz wykonawcą, w ramach uzasadnionego interesu GRASS GmbH (art. 6 ust. 1 lit. f RODO). Przetwarzanie danych odbywa się do odwołania. Nie ma ustawowego ani umownego obowiązku udostępniania danych osobowych. Niedostarczenie danych skutkuje jedynie tym, że nie będziesz mógł przesłać swojej prośby i nie będziemy mogli jej rozpatrzyć.

 

Google Analytics 
W zakresie, w jakim wyrazili Państwo na to zgodę, na tej stronie internetowej stosowana jest usługa analizy internetowej Google Analytics 4 firmy Google LLC. Administratorem danych dla użytkowników w UE/EOG i Szwajcarii jest Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google").

Zakres przetwarzania danych
Google Analytics wykorzystuje pliki cookie, które umożliwiają analizę sposobu korzystania przez użytkownika z naszych stron internetowych. Informacje generowane przez pliki cookie dotyczące korzystania przez Państwa z tej strony internetowej są z reguły przesyłane na serwer Google w USA i tam zapisywane.

Korzystamy z funkcji ID użytkownika. Identyfikator użytkownika umożliwia nam przypisanie unikalnego, trwałego identyfikatora do jednej lub kilku sesji (i aktywności w ramach tych sesji) oraz analizę zachowań użytkowników na różnych urządzeniach.

W przypadku Google Analytics 4 anonimizacja adresów IP jest domyślnie włączona. Ze względu na anonimizację adresu IP Państwa adres IP zostanie skrócony przez Google na terenie państw członkowskich Unii Europejskiej lub innych państw członkowskich Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Adres IP przekazywany w ramach usługi Google Analytics przez przeglądarkę użytkownika nie jest łączony przez Google z innymi danymi.
Podczas Państwa wizyty na stronie internetowej Państwa zachowania użytkownika rejestrowane są w formie „zdarzeń”. Zdarzeniami mogą być:

  • Wywołanie strony
  • Pierwsza wizyta na stronie internetowej
  • Rozpoczęcie sesji
  • Państwa „ścieżka kliknięcia”, interakcja ze stroną internetową
  • Przewijanie (zawsze, gdy użytkownik przewija do końca strony (90%))
  • Kliknięcia linków zewnętrznych 
  • Wyszukiwanie wewnętrzne
  • Interakcja z filmami
  • Pobieranie plików
  • Wyświetlone/kliknięte reklamy
  • Ustawianie języka

Dodatkowo rejestrowane są:

  • Przybliżona lokalizacja (region)
  • Twój adres IP (w skróconej formie)
  • Informacje techniczne dotyczące przeglądarki i używanych urządzeń końcowych (np. ustawienia języka, rozdzielczość ekranu)
  • Państwa dostawca usług internetowych
  • Adres URL strony odsyłającej (z jakiej strony internetowej/za pomocą jakich materiałów reklamowych trafili Państwo na tę stronę)

Cele przetwarzania
Na zlecenie operatora niniejszej strony internetowej Google będzie korzystać z tych informacji, aby dokonać oceny korzystania ze strony internetowej oraz opracować raporty dotyczące aktywności na stronie internetowej. Raporty dostarczane przez Google Analytics służą do analizy wydajności naszej witryny internetowej i skuteczności naszych kampanii marketingowych.

Odbiorcy
Odbiorcami danych są/mogą być

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (jako podmiot przetwarzający zgodnie z art. 28 RODO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Nie można wykluczyć, że amerykańskie władze uzyskają dostęp do danych przechowywanych przez Google.

Przekazywanie do kraju trzeciego
Jeśli dane są przetwarzane poza UE/EOG i nie istnieje poziom ochrony danych odpowiadający standardowi europejskiemu, zawarliśmy ze dostawcą usług standardowe klauzule umowne UE w celu zapewnienia odpowiedniego poziomu ochrony danych. Spółka macierzysta Google Ireland, Google LLC, ma siedzibę w Kalifornii, USA. Nie można wykluczyć przekazywania danych do Stanów Zjednoczonych i dostępu amerykańskich władz do danych przechowywanych przez Google. Stany Zjednoczone są obecnie uważane za kraj trzeci z punktu widzenia prawa o ochronie danych. Nie przysługują tam Państwu takie same prawa jak w UE/EOG. W razie potrzeby nie przysługuje Państwu prawo do odwołania się od dostępu urzędów.

Czas przechowywania danych
Informacje o automatycznym usuwaniu przesyłanych przez nas danych powiązanych z plikami cookie znajdują się w tabeli na końcu strony. Dane, których okres przechowywania upłynął, są usuwane automatycznie raz w miesiącu.

Podstawa prawna
Podstawą prawną przetwarzania danych jest Państwa zgoda zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO.

Odwołanie
W każdej chwili mogą Państwo wycofać swoją zgodę ze skutkiem na przyszłość, przeglądając ustawienia plików cookie w tabeli na końcu tej strony i zmieniając tam swój wybór. Nie ma to wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody do momentu jej wycofania.

Google Tag Manager

Do zarządzania naszą stroną internetową i integracji technologii opartych na plikach cookie korzystamy z usługi Tag Manager, która jest udostępniana przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”). W tym celu przy każdym wywołaniu jednej z naszych stron internetowych Państwa adres IP jest przesyłany na serwer Google, który może znajdować się również w USA. Adres IP nie jest zapisywany przez Google w ramach usługi Tag Manager i jest wykorzystywany wyłącznie do integracji technologii zarządzanych przez Tag Manager. Sam Tag Manager nie ustawia plików cookie.


YouTube

W przypadku udzielenia zgody przetwarzamy Państwa dane osobowe w ramach usługi YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia jako wspólny administrator danych w celu odtwarzania filmów na naszej stronie internetowej. Umożliwiamy usłudze gromadzenie danych dotyczących połączenia i przeglądarki internetowej oraz umieszczanie reklamowych plików cookie. Umieszczenie reklamowych plików cookie umożliwia Google obliczenie indywidualnego identyfikatora użytkownika dla każdego użytkownika. Te dane osobowe umożliwiające jednoznaczną identyfikację są następnie przetwarzane w ramach sieci reklamowej obsługiwanej przez Google. Podstawą prawną przetwarzania danych jest Państwa zgoda zgodnie z § 25 ust. 1 TTDSG w połączeniu z art. 6 ust. 1 lit. a RODO. W zakresie, w jakim Google przeprowadza dalsze samodzielne przetwarzanie danych, w szczególności w ramach sieci reklamowej Google, Google jest wyłącznym administratorem tych danych. Szczegółowe informacje można znaleźć w polityce prywatności Google.

Jeśli w ramach wspólnego przetwarzania danych z YouTube konieczne jest przekazanie danych do kraju trzeciego, wyrażają Państwo zgodę na przekazanie danych do kraju trzeciego.

Google przekazuje Państwa dane osobowe do USA. Podstawą prawną przekazywania danych do USA jest Państwa zgoda zgodnie z art. 49 ust. 1 lit. a w związku z art. 6 ust. 1 lit. a RODO. Obowiązuje również decyzja o adekwatności dla ram ochrony danych UE-USA w odniesieniu do równoważnego poziomu ochrony danych w USA. Brak zgody skutkuje jedynie tym, że usługa YouTube nie jest certyfikowana przez Google zgodnie z Data Privacy Framework (patrz www.dataprivacyframework.gov/list). Przed udzieleniem zgody zostali Państwo poinformowani, że Stany Zjednoczone nie dysponują poziomem ochrony danych zgodnym ze standardami UE. W szczególności amerykańskie służby wywiadowcze mogą uzyskać dostęp do Państwa danych bez powiadomienia o tym i bez możliwości podjęcia działań prawnych.

Firma Google posiada certyfikat zgodności z Data Privacy Framework (patrz www.dataprivacyframework.gov/list).

LinkedIn Insight

Korzystamy z narzędzia LinkedIn Insight Conversion Tool firmy LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, które umożliwia nam otrzymywanie informacji o korzystaniu z naszej strony internetowej i prezentowanie treści reklamowych dostosowanych do Państwa zainteresowań na innych stronach internetowych. W tym celu w Państwa przeglądarce umieszczany jest plik cookie o ważności (patrz tabela na końcu strony), który umożliwia LinkedIn rozpoznanie Cię podczas wizyty na stronie internetowej. LinkedIn wykorzystuje te dane do tworzenia anonimowych raportów o aktywności reklamowej i informacji o interakcjach użytkownika z naszą stroną internetową.

Narzędzie LinkedIn Insight Conversion Tool oraz reklamy oparte na zainteresowaniach można dezaktywować, klikając opcję opt-out pod poniższym linkiem: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out . Jeśli są Państwo LinkedIn, należy kliknąć pole „Odrzuć na LinkedIn”. Inni odwiedzający klikają „Odrzuć”.

Więcej informacji na temat ochrony danych w serwisie LinkedIn można znaleźć tutaj: https://www.linkedin.com/legal/privacy-policy#choices-oblig

Facebook Pixel

W przypadku udzielenia zgody przetwarzamy Państwa dane osobowe w ramach usługi Facebook Pixel, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jako współadministrator, w celu wyświetlania spersonalizowanych reklam i pomiaru naszego sukcesu reklamowego.

Niewyrażenie zgody nie ma bezpośredniego wpływu na działanie strony internetowej, jednak w przypadku niewyrażenia zgody nie będziemy mogli wyświetlać spersonalizowanej reklamy na Państwa urządzeniach końcowych.

Umożliwiamy usłudze gromadzenie danych połączenia, danych przeglądarki internetowej oraz danych o wywoływanych treściach. Ponadto umożliwiamy serwisowi uruchomienie oprogramowania do śledzenia i rozpoznawania oraz zapisywanie danych na urządzeniu końcowym użytkownika. Dzięki oprogramowaniu do śledzenia i rozpoznawania usługa może wzbogacić swoją sieć reklamową i rozpoznać ją przy wywołaniu obcych stron internetowych lub wyświetlać spersonalizowane reklamy. Ponadto wykorzystujemy zebrane dane do pomiaru skuteczności naszych reklam. Tabela na końcu tej strony informuje o okresie przechowywania danych.

Podstawą prawną przetwarzania danych jest Państwa zgoda zgodnie z § 25 ust. 1 TTDSG w połączeniu z art. 6 ust. 1 lit. a RODO.

Jeśli w ramach wspólnego przetwarzania danych wraz z Facebook Pixel konieczne jest przekazanie danych do kraju trzeciego, wyrażają Państwo zgodę na przekazanie danych do kraju trzeciego.

Dealfront

Korzystamy z usługi Dealfront, która jest obsługiwana przez Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Niemcy. Dealfront uzyskuje dostęp do listy adresów IP odwiedzających stronę internetową udostępnionej przez Google Analytics w analizie i łączy listę adresów IP z informacjami o firmach, które można znaleźć w Internecie pod tymi adresami IP. Ze względu na skrócenie adresów IP odwiedzających stronę internetową już podczas korzystania z Google Analytics nie jest możliwe bezpośrednie powiązanie z osobą. Przeglądanie powiązanych informacji o firmie może sugerować powiązanie z osobą. Więcej informacji na temat Dealfront i zebranych danych można znaleźć na stronie: https://www.dealfront.com/de/privacy-center/. Informacje na temat Dealfront i zgodności z ogólnym rozporządzeniem o ochronie danych można znaleźć tutaj.

Prawo sprzeciwu

Jeśli przetwarzanie Państwa danych osobowych opiera się na uzasadnionym interesie, mają Państwo prawo wnieść sprzeciw wobec takiego przetwarzania. O ile nie występują bezwzględnie uzasadnione powody przetwarzania danych przez nas, przetwarzanie Państwa danych na podstawie tej podstawy prawnej zostanie przerwane. Ponadto mają Państwo prawo sprzeciwić się przetwarzaniu Państwa danych osobowych w celach marketingu bezpośredniego. W przypadku sprzeciwu Państwa dane osobowe nie będą już przetwarzane do celów marketingu bezpośredniego. Sprzeciw nie wpływa na zgodność z prawem danych przetwarzanych do momentu sprzeciwu.

Prawo do odstąpienia

Użytkownik ma prawo w każdej chwili wycofać udzieloną zgodę. W przypadku wyrażenia zgody na otrzymywanie reklam elektronicznych można ją wycofać, klikając link rezygnacji z subskrypcji. W takim przypadku przetwarzanie zostanie przerwane, chyba że istnieje inna podstawa prawna. Wycofanie zgody nie wpływa na zgodność z prawem danych przetwarzanych do momentu wycofania zgody.

Inne prawa osoby, której dane dotyczą

Mają Państwo również prawo do uzyskania informacji, sprostowania, usunięcia i ograniczenia przetwarzania swoich danych osobowych. Jeśli podstawą prawną przetwarzania Państwa danych osobowych jest Państwa zgoda lub umowa zawarta z Państwem, mają Państwo ponadto prawo do przenoszenia danych. Ponadto mają Państwo prawo do wniesienia skargi do organu nadzorczego. Więcej informacji na temat organów nadzorczych w Unii Europejskiej można znaleźć tutaj.

Wycofanie zgody