Sklep internetowy

Polityka prywatności

Kim jesteśmy

Adres naszej strony internetowej to: https://sapigmbh.com.

Bardzo cieszymy się z Państwa zainteresowania naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa Sapi GmbH. Korzystanie ze stron internetowych Sapi GmbH jest co do zasady możliwe bez podawania jakichkolwiek danych osobowych. Jeżeli jednak osoba, której dane dotyczą, chce skorzystać ze szczególnych usług naszej firmy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i nie istnieje podstawa prawna do takiego przetwarzania, z zasady uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z obowiązującymi Sapi GmbH krajowymi przepisami o ochronie danych. Za pomocą niniejszej polityki prywatności nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu zbieranych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto za pomocą niniejszej polityki prywatności osoby, których dane dotyczą, są informowane o przysługujących im prawach.

Sapi GmbH jako administrator wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Mimo to transmisja danych przez Internet może co do zasady wykazywać luki w zabezpieczeniach, w związku z czym nie można zagwarantować absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazywać nam dane osobowe również innymi drogami, na przykład telefonicznie.

1. Definicje

Polityka prywatności Sapi GmbH opiera się na pojęciach stosowanych przez europejskiego prawodawcę przy wydawaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności ma być łatwa do przeczytania i zrozumiała zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowane pojęcia.
W niniejszej polityce prywatności stosujemy m.in. następujące pojęcia:
a) dane osobowe
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej osobą, której dane dotyczą ). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
b) osoba, której dane dotyczą
Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
c) przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) ograniczenie przetwarzania
Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
e) profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej.
f) pseudonimizacja
Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
g) administrator lub administrator danych
Administrator lub administrator danych oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
h) podmiot przetwarzający
Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
i) odbiorca
Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
j) strona trzecia
Strona trzecia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
k) zgoda
Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

2. Nazwa i adres administratora

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Niemcy
Tel.: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Pliki cookie

Strony internetowe Sapi GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Liczne strony internetowe i serwery wykorzystują pliki cookie. Wiele plików cookie zawiera tzw. identyfikator cookie (Cookie-ID). Identyfikator cookie jest unikalnym oznaczeniem pliku cookie. Składa się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej, w której zapisano plik cookie. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Określoną przeglądarkę internetową można rozpoznać i zidentyfikować za pomocą unikalnego identyfikatora cookie.
Dzięki zastosowaniu plików cookie Sapi GmbH może oferować użytkownikom tej strony internetowej bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez zapisywania plików cookie.
Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane z myślą o użytkowniku. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej wykorzystującej pliki cookie nie musi na przykład przy każdej wizycie na stronie ponownie wprowadzać swoich danych dostępowych, ponieważ przejmuje to strona internetowa oraz plik cookie zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie artykuły, które klient umieścił w wirtualnym koszyku.
Osoba, której dane dotyczą, może w każdej chwili uniemożliwić zapisywanie plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej i tym samym trwale sprzeciwić się zapisywaniu plików cookie. Ponadto już zapisane pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce internetowej, w pewnych okolicznościach nie wszystkie funkcje naszej strony internetowej będą w pełni dostępne.

4. Gromadzenie ogólnych danych i informacji

Strona internetowa Sapi GmbH przy każdym wywołaniu strony przez osobę, której dane dotyczą, lub przez system zautomatyzowany gromadzi szereg ogólnych danych i informacji. Te ogólne dane i informacje są zapisywane w plikach dziennika (logach) serwera. Gromadzone mogą być (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez system uzyskujący dostęp, (3) strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. referrer), (4) podstrony, do których system uzyskujący dostęp przechodzi na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) inne podobne dane i informacje służące ochronie przed zagrożeniami w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, Sapi GmbH nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są raczej potrzebne, aby (1) prawidłowo dostarczać treści naszej strony internetowej, (2) optymalizować treści naszej strony internetowej oraz reklamę dla niej, (3) zapewnić trwałą sprawność naszych systemów informatycznych i techniki naszej strony internetowej oraz (4) przekazać organom ścigania w przypadku cyberataku informacje niezbędne do ścigania przestępstw. Te anonimowo zbierane dane i informacje są zatem przez Sapi GmbH analizowane z jednej strony statystycznie, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę, której dane dotyczą.

5. Rejestracja na naszej stronie internetowej

Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora z podaniem danych osobowych. To, jakie dane osobowe są przy tym przekazywane administratorowi, wynika z odpowiedniego formularza wprowadzania danych używanego do rejestracji. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są zbierane i przechowywane wyłącznie na potrzeby wewnętrzne administratora i do jego własnych celów. Administrator może zlecić przekazanie danych jednemu lub kilku podmiotom przetwarzającym, na przykład firmie kurierskiej, która również wykorzystuje dane osobowe wyłącznie do użytku wewnętrznego przypisanego administratorowi.
Poprzez rejestrację na stronie internetowej administratora zapisywany jest ponadto adres IP nadany przez dostawcę usług internetowych (ISP) osoby, której dane dotyczą, a także data i godzina rejestracji. Przechowywanie tych danych odbywa się w związku z tym, że tylko w ten sposób można zapobiec nadużyciom naszych usług, a dane te w razie potrzeby umożliwiają wyjaśnienie popełnionych przestępstw. W tym zakresie przechowywanie tych danych jest niezbędne dla zabezpieczenia administratora. Dane te co do zasady nie są przekazywane osobom trzecim, o ile nie istnieje ustawowy obowiązek ich przekazania lub przekazanie nie służy ściganiu przestępstw.
Rejestracja osoby, której dane dotyczą, z dobrowolnym podaniem danych osobowych służy administratorowi do oferowania osobie, której dane dotyczą, treści lub usług, które ze względu na swój charakter mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Zarejestrowane osoby mogą w każdej chwili zmienić dane osobowe podane podczas rejestracji lub zlecić ich całkowite usunięcie z zasobów danych administratora.
Administrator na żądanie udziela w każdej chwili każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe dotyczące tej osoby są przechowywane. Ponadto administrator sprostowuje lub usuwa dane osobowe na wniosek lub wskazanie osoby, której dane dotyczą, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania. Wszyscy pracownicy administratora są w tym zakresie do dyspozycji osoby, której dane dotyczą, jako osoby kontaktowe.

6. Subskrypcja naszego newslettera

Na stronie internetowej Sapi GmbH użytkownicy mają możliwość subskrybowania newslettera naszej firmy. To, jakie dane osobowe są przekazywane administratorowi przy zamawianiu newslettera, wynika z używanego w tym celu formularza wprowadzania danych.
Sapi GmbH regularnie informuje swoich klientów i partnerów biznesowych o ofertach firmy za pośrednictwem newslettera. Newsletter naszej firmy może być co do zasady otrzymywany przez osobę, której dane dotyczą, tylko wtedy, gdy (1) osoba, której dane dotyczą, posiada ważny adres e-mail oraz (2) osoba, której dane dotyczą, zarejestruje się do otrzymywania newslettera. Na adres e-mail wpisany po raz pierwszy przez osobę, której dane dotyczą, w celu otrzymywania newslettera, z przyczyn prawnych wysyłana jest wiadomość potwierdzająca w procedurze double opt-in. Ta wiadomość potwierdzająca służy sprawdzeniu, czy właściciel adresu e-mail jako osoba, której dane dotyczą, autoryzował otrzymywanie newslettera.
Przy zapisie do newslettera zapisujemy ponadto adres IP nadany przez dostawcę usług internetowych (ISP) systemu komputerowego używanego przez osobę, której dane dotyczą, w chwili zapisu, a także datę i godzinę zapisu. Gromadzenie tych danych jest niezbędne, aby w późniejszym czasie móc prześledzić (ewentualne) nadużycie adresu e-mail osoby, której dane dotyczą, i dlatego służy prawnemu zabezpieczeniu administratora.
Dane osobowe zebrane w ramach zapisu do newslettera są wykorzystywane wyłącznie do wysyłki naszego newslettera. Ponadto subskrybenci newslettera mogą być informowani pocztą elektroniczną, o ile jest to niezbędne do funkcjonowania usługi newslettera lub związanej z nią rejestracji, jak mogłoby to mieć miejsce w przypadku zmian w ofercie newslettera lub zmiany uwarunkowań technicznych. Dane osobowe zebrane w ramach usługi newslettera nie są przekazywane osobom trzecim. Subskrypcja naszego newslettera może zostać w każdej chwili wypowiedziana przez osobę, której dane dotyczą. Zgoda na przechowywanie danych osobowych, której osoba, której dane dotyczą, udzieliła nam w celu wysyłki newslettera, może zostać w każdej chwili odwołana. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Ponadto istnieje możliwość wypisania się z newslettera w każdej chwili również bezpośrednio na stronie internetowej administratora lub poinformowania o tym administratora w inny sposób.

7. Śledzenie newslettera

Newslettery Sapi GmbH zawierają tzw. piksele śledzące. Piksel śledzący to miniaturowa grafika osadzana w wiadomościach e-mail wysyłanych w formacie HTML w celu umożliwienia zapisu i analizy pliku dziennika. Dzięki temu możliwa jest statystyczna ocena sukcesu lub niepowodzenia kampanii marketingu internetowego. Na podstawie osadzonego piksela śledzącego Sapi GmbH może rozpoznać, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które z zawartych w wiadomości linków zostały przez nią wywołane.
Takie dane osobowe zebrane za pomocą pikseli śledzących zawartych w newsletterach są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki newslettera oraz jeszcze lepszego dostosowania treści przyszłych newsletterów do zainteresowań osoby, której dane dotyczą. Te dane osobowe nie są przekazywane osobom trzecim. Osoby, których dane dotyczą, są w każdej chwili uprawnione do odwołania odrębnej zgody udzielonej w tym zakresie w procedurze double opt-in. Po odwołaniu zgody te dane osobowe są usuwane przez administratora. Wypisanie się z otrzymywania newslettera Sapi GmbH automatycznie traktuje jako odwołanie zgody.

Newsletter

Na naszych stronach internetowych oferujemy Państwu możliwość subskrybowania naszego newslettera. Za pomocą tego newslettera informujemy Państwa w nieregularnych odstępach czasu o naszych produktach, ofertach i nowościach z branży.

Do otrzymywania newslettera potrzebujemy Państwa adresu e-mail. Podanie dalszych danych (np. imienia i nazwiska, firmy) jest dobrowolne i służy temu, abyśmy mogli zwracać się do Państwa osobiście.

Do wysyłki newslettera stosujemy tzw. procedurę double opt-in: wysyłamy Państwu newsletter dopiero wtedy, gdy wyraźnie potwierdzą nam Państwo, klikając link potwierdzający w wysłanej przez nas wiadomości e-mail z potwierdzeniem, że chcą Państwo otrzymywać newsletter. Aktywując link potwierdzający, udzielają nam Państwo zgody zgodnie z art. 6 ust. 1 lit. a RODO na wykorzystanie Państwa danych osobowych w celu wysyłki newslettera.

Przy zapisie do newslettera zapisujemy Państwa adres IP oraz datę i godzinę zapisu i potwierdzenia, aby w późniejszym czasie móc prześledzić ewentualne nadużycie Państwa adresu e-mail (dowód udzielenia zgody zgodnie z art. 7 ust. 1 RODO).

Dane zbierane przez nas przy zapisie do newslettera są wykorzystywane wyłącznie do celów reklamowej wysyłki newslettera i nie są przekazywane osobom trzecim, z wyjątkiem wymienionych poniżej podmiotów przetwarzających, które działają wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami.

Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku do wypisania się zawartego w każdym newsletterze lub poprzez nieformalną wiadomość na adres [email protected]. Po wypisaniu się Państwa adres e-mail zostanie niezwłocznie usunięty z naszego systemu wysyłki newslettera i wpisany na listę blokad, aby zapobiec ponownemu przypadkowemu wysłaniu do Państwa wiadomości.

Zarządzanie newsletterem za pomocą Listmonk (hosting własny)

Do zarządzania odbiorcami naszego newslettera oraz do tworzenia i dostarczania kampanii newsletterowych stosujemy oprogramowanie o otwartym kodzie źródłowym Listmonk. Listmonk jest hostowany na serwerze obsługiwanym przez nas samych na terenie Unii Europejskiej. W ramach tego oprogramowania nie następuje przekazywanie Państwa danych zewnętrznym dostawcom; wszystkie dane odbiorców i kampanii pozostają w naszej własnej infrastrukturze.

Dane przechowywane w Listmonk obejmują: Państwa adres e-mail, opcjonalnie imię i nazwisko oraz firmę, datę i adres IP zapisu, a także datę potwierdzenia zgody. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w efektywnym zarządzaniu naszymi listami odbiorców).

Wysyłka newslettera za pośrednictwem Amazon Simple Email Service (Amazon SES)

Do technicznej wysyłki naszych newsletterów (dostarczania poszczególnych wiadomości e-mail do dostawców skrzynek pocztowych odbiorców) korzystamy z usługi Amazon Simple Email Service (Amazon SES) świadczonej przez

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luksemburg
(„AWS”)

Przetwarzanie Państwa adresu e-mail odbywa się wyłącznie na serwerach znajdujących się na terenie Unii Europejskiej (region Sztokholm, Szwecja). Amazon SES otrzymuje od nas wyłącznie dane niezbędne do wysyłki: Państwa adres e-mail, treść newslettera oraz techniczne metadane wysyłki (data, godzina, status doręczenia, zwroty (bounces), skargi).

Z AWS zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO (stanowiąca część „AWS Service Terms” / „Global AWS Data Processing Addendum”), która zapewnia, że AWS przetwarza Państwa dane wyłącznie zgodnie z naszymi poleceniami i gwarantuje poziom ochrony odpowiadający europejskiemu poziomowi ochrony danych. W ramach wysyłki naszego newslettera nie następuje przekazywanie danych do państw trzecich poza UE.

Podstawą prawną korzystania z Amazon SES jako podmiotu przetwarzającego jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na niezawodnym, technicznie bezpiecznym i uwierzytelnionym wobec dostawców skrzynek pocztowych odbiorców doręczaniu naszych newsletterów (w szczególności podpisywanie DKIM i uwierzytelnianie SPF).

8. Możliwość kontaktu za pośrednictwem strony internetowej

Strona internetowa Sapi GmbH zawiera, na podstawie przepisów ustawowych, informacje umożliwiające szybki elektroniczny kontakt z naszą firmą oraz bezpośrednią komunikację z nami, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, nawiąże kontakt z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie zapisywane. Takie dane osobowe przekazane administratorowi dobrowolnie przez osobę, której dane dotyczą, są przechowywane w celu ich przetworzenia lub nawiązania kontaktu z osobą, której dane dotyczą. Dane te nie są przekazywane osobom trzecim.

9. Rutynowe usuwanie i blokowanie danych osobowych

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub jeżeli zostało to przewidziane przez europejskiego prawodawcę lub innego ustawodawcę w ustawach lub przepisach, którym podlega administrator.
Jeżeli cel przechowywania przestaje obowiązywać lub upływa okres przechowywania przewidziany przez europejskiego prawodawcę lub innego właściwego ustawodawcę, dane osobowe są rutynowo i zgodnie z przepisami ustawowymi blokowane lub usuwane.

10. Prawa osoby, której dane dotyczą

a) Prawo do uzyskania potwierdzeniaKażda osoba, której dane dotyczą, ma przyznane przez europejskiego prawodawcę prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w każdej chwili zwrócić się w tym celu do pracownika administratora.
b) Prawo dostępu do danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do uzyskania od administratora w każdej chwili nieodpłatnie informacji o przechowywanych danych osobowych jej dotyczących oraz kopii tych informacji. Ponadto europejski prawodawca przyznał osobie, której dane dotyczą, prawo dostępu do następujących informacji:
cele przetwarzania
kategorie przetwarzanych danych osobowych
odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacje międzynarodowe
w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu
informacja o prawie do żądania od administratora sprostowania lub usunięcia danych osobowych dotyczących osoby, której dane dotyczą, lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec takiego przetwarzania
informacja o prawie wniesienia skargi do organu nadzorczego
jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje o ich źródle
informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
Ponadto osobie, której dane dotyczą, przysługuje prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. Jeżeli tak jest, osobie, której dane dotyczą, przysługuje ponadto prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili zwrócić się w tym celu do pracownika administratora.
c) Prawo do sprostowania danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Ponadto, z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili zwrócić się w tym celu do pracownika administratora.
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących okoliczności i o ile przetwarzanie nie jest niezbędne:
Dane osobowe zostały zebrane lub w inny sposób przetwarzane w celach, do których nie są już niezbędne.
Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej przetwarzania.
Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO.
Dane osobowe były przetwarzane niezgodnie z prawem.
Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z powyższych okoliczności, a osoba, której dane dotyczą, chce zlecić usunięcie danych osobowych przechowywanych przez Sapi GmbH, może w każdej chwili zwrócić się w tym celu do pracownika administratora. Pracownik Sapi GmbH zadba o to, aby żądanie usunięcia zostało niezwłocznie spełnione.
Jeżeli dane osobowe zostały upublicznione przez Sapi GmbH, a nasza firma jako administrator jest zobowiązana zgodnie z art. 17 ust. 1 RODO do usunięcia danych osobowych, Sapi GmbH – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich łączy do tych danych osobowych, kopii tych danych osobowych lub ich replikacji, o ile przetwarzanie nie jest niezbędne. Pracownik Sapi GmbH w indywidualnym przypadku podejmie niezbędne działania.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do żądania od administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z następujących przesłanek:
Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych osobowych.
Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli zachodzi jedna z powyższych przesłanek, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Sapi GmbH, może w każdej chwili zwrócić się w tym celu do pracownika administratora. Pracownik Sapi GmbH zleci ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczących jej danych osobowych, które dostarczyła administratorowi. Ma ona również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i o ile nie wpłynie to niekorzystnie na prawa i wolności innych osób.
W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili zwrócić się do pracownika Sapi GmbH.
g) Prawo do sprzeciwu
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania na podstawie tych przepisów.
W przypadku sprzeciwu Sapi GmbH nie przetwarza już danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli Sapi GmbH przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie wobec Sapi GmbH sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, Sapi GmbH nie będzie już przetwarzać danych osobowych do takich celów.
Ponadto osoba, której dane dotyczą, ma prawo – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się w Sapi GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
W celu wykonania prawa do sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do każdego pracownika Sapi GmbH lub innego pracownika. Ponadto osoba, której dane dotyczą, może – w związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE – wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Sapi GmbH wdraża właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce dochodzić praw dotyczących zautomatyzowanych decyzji, może w każdej chwili zwrócić się w tym celu do pracownika administratora.
i) Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do cofnięcia w dowolnym momencie zgody na przetwarzanie danych osobowych.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili zwrócić się w tym celu do pracownika administratora.

11. Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. a RODO stanowi dla naszej firmy podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostawy towarów lub wykonania innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie opiera się na art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby odwiedzający doznał obrażeń w naszym zakładzie, a w konsekwencji jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne dla życia informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innym osobom trzecim. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Na tej podstawie prawnej opierają się operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów naszej firmy lub strony trzeciej, o ile nadrzędnego charakteru wobec tych interesów nie mają interesy, podstawowe prawa i wolności osoby, której dane dotyczą. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez europejskiego prawodawcę. Uznał on w tym zakresie, że prawnie uzasadniony interes może istnieć, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

12. Prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności gospodarczej z korzyścią dla dobra wszystkich naszych pracowników i udziałowców.

13. Okres przechowywania danych osobowych

Kryterium okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub do podjęcia działań zmierzających do zawarcia umowy.

14. Ustawowe lub umowne wymogi podania danych osobowych; niezbędność do zawarcia umowy; obowiązek podania danych osobowych przez osobę, której dane dotyczą; możliwe konsekwencje niepodania danych

Informujemy Państwa, że podanie danych osobowych jest częściowo wymagane przepisami prawa (np. przepisami podatkowymi) lub może również wynikać z postanowień umownych (np. dane dotyczące kontrahenta). Niekiedy do zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, udostępniła nam dane osobowe, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana do podania nam danych osobowych, jeżeli nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby tym, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed podaniem danych osobowych osoba, której dane dotyczą, musi zwrócić się do jednego z naszych pracowników. Nasz pracownik wyjaśni osobie, której dane dotyczą, w indywidualnym przypadku, czy podanie danych osobowych jest wymagane przepisami prawa lub umową bądź jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie byłyby konsekwencje niepodania danych osobowych.

15. Zautomatyzowane podejmowanie decyzji

Jako odpowiedzialna firma rezygnujemy z automatycznego podejmowania decyzji i profilowania.

16. Analiza internetowa za pomocą Microsoft Clarity

Ta strona internetowa korzysta z Microsoft Clarity, usługi analizy internetowej świadczonej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia („Microsoft”). Microsoft Clarity umożliwia nam lepsze zrozumienie zachowań osób odwiedzających naszą stronę internetową i ciągłe doskonalenie naszej oferty online.

Microsoft Clarity za pomocą plików cookie i podobnych technologii zbiera informacje o korzystaniu z naszej strony internetowej. Należą do nich w szczególności:

Microsoft Clarity stosuje środki techniczne w celu anonimizacji zbieranych danych. Dane osobowe wprowadzane do formularzy są maskowane przed ich przesłaniem do Microsoft. Bezpośrednia identyfikacja poszczególnych użytkowników przez nas lub przez Microsoft na podstawie tych danych nie jest przewidziana.

Dane zbierane za pomocą Microsoft Clarity mogą być przekazywane na serwery Microsoft Corporation w Stanach Zjednoczonych i tam przetwarzane. Microsoft przystąpił do programu EU-U.S. Data Privacy Framework; przekazywanie danych do USA odbywa się zatem na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO, a uzupełniająco na podstawie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 lit. c RODO.

Podstawą prawną korzystania z Microsoft Clarity jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Udzielają jej Państwo za pośrednictwem naszego banera zgody na pliki cookie podczas pierwszej wizyty na naszej stronie internetowej. Bez Państwa zgody Microsoft Clarity nie jest ładowany.

Mogą Państwo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość, zmieniając ustawienia plików cookie na naszej stronie internetowej. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej odwołaniem.

Więcej informacji na temat przetwarzania danych przez Microsoft znajdą Państwo w oświadczeniu o ochronie prywatności Microsoft pod adresem https://privacy.microsoft.com/de-de/privacystatement. Szczegółowe informacje dotyczące w szczególności Microsoft Clarity są dostępne pod adresem https://learn.microsoft.com/de-de/clarity/.

„Ulepszamy nasze produkty i reklamę, korzystając z Microsoft Clarity, aby zobaczyć, w jaki sposób korzystają Państwo z naszej strony internetowej. Korzystając z naszej strony internetowej, wyrażają Państwo zgodę na to, abyśmy my i Microsoft mogli zbierać i wykorzystywać te dane.”

Niniejsza polityka prywatności została sporządzona za pomocą generatora polityki prywatności Wuppertal externer Datenschutzbeauftragter we współpracy z RC GmbH, która zajmuje się recyklingiem używanych notebooków, oraz z prawnikami ds. ochrony danych z kancelarii WILDE BEUGER SOLMECKE | Rechtsanwälte.

Stan na: 21 maja 2026 r.