Polityka prywatności

1. Wprowadzenie

Poniższymi informacjami chcemy przedstawić Ci jako „osobie, której dane dotyczą" przegląd przetwarzania Twoich danych osobowych przez nas oraz przysługujących Ci praw wynikających z przepisów o ochronie danych. Korzystanie z naszej witryny jest co do zasady możliwe bez podawania danych osobowych. Jeżeli jednak chcesz skorzystać ze szczególnych usług naszej firmy za pośrednictwem witryny, przetwarzanie danych osobowych może okazać się konieczne. Gdy przetwarzanie danych osobowych jest konieczne, a nie istnieje dla niego podstawa prawna, co do zasady pozyskujemy Twoją zgodę.

Przetwarzanie danych osobowych — takich jak imię i nazwisko, adres czy adres e-mail — odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz krajowymi przepisami o ochronie danych mającymi zastosowanie do UPC-Marathon GmbH. W niniejszej polityce informujemy Cię o zakresie i celu zbieranych, wykorzystywanych i przetwarzanych przez nas danych osobowych.

Jako administrator wdrożyliśmy liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych osobowych przetwarzanych za pośrednictwem tej witryny. Mimo to internetowe transmisje danych mogą mieć luki bezpieczeństwa, w związku z czym nie można zagwarantować ochrony absolutnej. Z tego powodu możesz przekazać nam dane osobowe również w inny sposób, na przykład telefonicznie lub pocztą.

Również Ty możesz prostymi środkami chronić się przed nieuprawnionym dostępem osób trzecich do Twoich danych. Dlatego chcemy przekazać Ci kilka wskazówek dotyczących bezpiecznego obchodzenia się z danymi:

  • Chroń swoje konta oraz systemy informatyczne (komputer, laptop, tablet lub urządzenie mobilne) bezpiecznymi hasłami, do których dostęp masz tylko Ty.
  • Używaj odrębnego hasła do każdego konta, aplikacji i usługi online i nie stosuj tego samego hasła w różnych witrynach lub usługach.
  • Korzystając z publicznie dostępnych lub współdzielonych systemów informatycznych, zawsze wylogowuj się po skorzystaniu z witryny, aplikacji lub usługi online.
  • Hasła powinny składać się z co najmniej 12 znaków i nie być łatwe do odgadnięcia: unikaj popularnych słów, własnego imienia czy imion bliskich i używaj wielkich oraz małych liter, cyfr i znaków specjalnych.

2. Administrator danych

United Process Controls GmbH
Im Pfingstwasen 1
D-73035 Göppingen, Niemcy
T: +49 7161 94888 0
M: [email protected]
Zarząd: Board of Directors Grupy Nitrex

UPC-Marathon GmbH jest częścią Grupy Nitrex / Aichelin.

3. Inspektor ochrony danych

W sprawach dotyczących ochrony danych prosimy o kontakt na dane wskazane w sekcji 2.

4. Definicje

Niniejsza polityka prywatności opiera się na pojęciach użytych przez europejskiego prawodawcę przy przyjmowaniu Ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka powinna być łatwa do odczytania i zrozumienia zarówno dla ogółu, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcemy wcześniej wyjaśnić stosowaną terminologię. W niniejszej polityce posługujemy się m.in. następującymi pojęciami:

  • Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby.
  • Osoba, której dane dotyczą — każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
  • Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
  • Ograniczenie przetwarzania — oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
  • Profilowanie — dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby.
  • Pseudonimizacja — przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi.
  • Podmiot przetwarzający — osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
  • Odbiorca — osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania, nie są jednak uznawane za odbiorców.
  • Strona trzecia — osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które — z upoważnienia administratora lub podmiotu przetwarzającego — mogą przetwarzać dane osobowe.
  • Zgoda — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego przyzwala na przetwarzanie dotyczących jej danych osobowych.

5. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. a RODO stanowi podstawę prawną przetwarzania, w przypadku którego pozyskujemy zgodę na określony cel.

Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której jesteś stroną — jak ma to miejsce np. przy operacjach koniecznych do dostawy towarów lub świadczenia innej usługi — przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji niezbędnych do podjęcia działań przedumownych, np. w przypadku zapytań o nasze produkty lub usługi.

Jeżeli nasza firma podlega obowiązkowi prawnemu wymagającemu przetwarzania danych osobowych, np. w celu wypełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO.

W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Przetwarzanie opiera się wówczas na art. 6 ust. 1 lit. d RODO.

Wreszcie przetwarzanie może odbywać się na podstawie art. 6 ust. 1 lit. f RODO. Ta podstawa prawna ma zastosowanie do przetwarzania niezbędnego do celów wynikających z prawnie uzasadnionych interesów naszej firmy lub strony trzeciej, o ile nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

6. Przekazywanie danych stronom trzecim

Twoje dane osobowe nie są przekazywane stronom trzecim w celach innych niż wymienione poniżej. Przekazujemy Twoje dane osobowe stronom trzecim wyłącznie, gdy:

1. wyraziłeś wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO,
2. ujawnienie jest dopuszczalne na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony naszych prawnie uzasadnionych interesów i nie ma podstaw, by przyjąć, że masz nadrzędny, godny ochrony interes w nieujawnianiu danych,
3. istnieje prawny obowiązek ujawnienia na podstawie art. 6 ust. 1 lit. c RODO, lub
4. jest to prawnie dopuszczalne i niezbędne do realizacji stosunków umownych z Tobą na podstawie art. 6 ust. 1 lit. b RODO.

Odbiorcami mogą być nasi dostawcy hostingu i CDN (podmioty przetwarzające), dostawca obsługi formularzy, inne spółki Grupy Nitrex / Aichelin, gdy jest to konieczne do obsługi Twojego zapytania, oraz organy, gdy wymaga tego prawo.

W ramach przetwarzania opisanego w niniejszej polityce dane osobowe mogą być przekazywane do USA (np. Cloudflare). W celu ochrony Twoich danych opieramy się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony w rozumieniu art. 45 RODO (np. EU–US Data Privacy Framework) lub — gdy nie mają one zastosowania — na umowach powierzenia opartych na standardowych klauzulach umownych Komisji Europejskiej. Gdy te nie są wystarczające, podstawą przekazania może być Twoja zgoda zgodnie z art. 49 ust. 1 lit. a RODO. Nie sprzedajemy Twoich danych osobowych.

7. Technika

7.1 Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści, które jako operatorowi nam przesyłasz, ta witryna stosuje szyfrowanie SSL lub TLS. Połączenie szyfrowane rozpoznasz po „https://" w pasku adresu przeglądarki oraz po symbolu kłódki. Stosujemy tę technologię, aby chronić przesyłane przez Ciebie dane.

7.2 Zbieranie danych podczas wizyty w witrynie (pliki dziennika serwera)

Jeżeli korzystasz z naszej witryny wyłącznie w celach informacyjnych — tzn. nie rejestrujesz się ani nie przekazujesz nam w inny sposób informacji — zbieramy jedynie dane, które Twoja przeglądarka przesyła do naszego serwera (tzw. „pliki dziennika serwera"). Przy każdym wywołaniu strony mogą być rejestrowane następujące ogólne dane i informacje:

1. typ i wersja używanej przeglądarki,
2. system operacyjny używany przez system uzyskujący dostęp,
3. witryna, z której system uzyskujący dostęp trafia na naszą witrynę (strona odsyłająca),
4. podstrony wywoływane na naszej witrynie,
5. data i godzina dostępu,
6. adres protokołu internetowego (adres IP) oraz
7. dostawca usług internetowych systemu uzyskującego dostęp.

Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków co do Twojej osoby. Informacje te są potrzebne, aby poprawnie dostarczać treści naszej witryny, optymalizować jej treść, zapewniać trwałą sprawność naszych systemów informatycznych i techniki witryny oraz dostarczać organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku. Dane plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych podanych przez osobę, której dane dotyczą. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes wynika z wymienionych wyżej celów.

7.3 Sieć dostarczania treści — Cloudflare

Nasza witryna korzysta z funkcji Cloudflare. Dostawcą jest Cloudflare, Inc., 665 3rd St. #200, San Francisco, CA 94107, USA. Cloudflare oferuje rozproszoną na całym świecie sieć dostarczania treści z DNS. Technicznie przesyłanie informacji między Twoją przeglądarką a naszą witryną odbywa się przez sieć Cloudflare. Dzięki temu Cloudflare może analizować ruch danych między użytkownikami a naszą witryną w celu wykrywania i odpierania ataków na nasze usługi. Cloudflare może przy tym stosować technicznie niezbędne pliki cookie w celu optymalizacji bezpieczeństwa i wydajności. Cloudflare gromadzi dane statystyczne o wizytach, w tym: nazwę odwiedzanej witryny, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o udanym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej, adres IP oraz dostawcę zgłaszającego żądanie. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu naszej oferty online (art. 6 ust. 1 lit. f RODO). Z Cloudflare zawarliśmy umowę powierzenia przetwarzania na podstawie RODO. Cloudflare, Inc. jest certyfikowana w ramach EU–US Data Privacy Framework; jest to decyzja stwierdzająca odpowiedni stopień ochrony w rozumieniu art. 45 RODO, dzięki czemu dane osobowe mogą być przekazywane do USA bez dodatkowych gwarancji.

7.4 Hosting

Nasza witryna oraz system zarządzania treścią (Strapi) są hostowane przez 〔dostawca hostingu, lokalizacja〕. Dostawca przetwarza opisane wyżej dane dostępowe w naszym imieniu w celu prowadzenia i udostępniania witryny. Z dostawcą zawarliśmy umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i wydajnym udostępnianiu witryny (art. 6 ust. 1 lit. f RODO).

8.1 Informacje ogólne

Pliki cookie to małe pliki, które Twoja przeglądarka tworzy automatycznie i które są zapisywane w Twoim systemie informatycznym (laptop, tablet, smartfon itp.) podczas wizyty w naszej witrynie. Pliki cookie nie powodują żadnych szkód na Twoim urządzeniu i nie zawierają wirusów. Nasza witryna używa ściśle niezbędnego pliku cookie funkcjonalnego (`NEXT_LOCALE`), który zapamiętuje wybrany przez Ciebie język, aby witryna wyświetlała się poprawnie. Nie zawiera on identyfikatora osobowego i nie jest wykorzystywany do analizy ani reklamy. Pliki cookie lub technologie, które nie są ściśle niezbędne, są stosowane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem naszej platformy zarządzania zgodami (zob. sekcja 8.4).

8.2 Podstawa prawna

Dane przetwarzane przez pliki cookie niezbędne do prawidłowego działania witryny są konieczne do ochrony naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO. W przypadku wszystkich pozostałych plików cookie lub technologii udzielasz zgody za pośrednictwem banera zgód w rozumieniu art. 6 ust. 1 lit. a RODO.

8.3 Ustawienia przeglądarki

Możesz tak ustawić przeglądarkę, aby informowała Cię o ustawianiu plików cookie, zezwalała na pliki cookie tylko w pojedynczych przypadkach, wykluczała przyjmowanie plików cookie w określonych przypadkach lub ogólnie oraz aktywowała automatyczne usuwanie plików cookie przy zamykaniu przeglądarki. Zarządzanie plikami cookie opisano na stronach pomocy popularnych przeglądarek: Google Chrome, Apple Safari, Mozilla Firefox i Microsoft Edge. Po dezaktywacji plików cookie funkcjonalność naszej witryny może być ograniczona.

8.4 Platforma zarządzania zgodami — Usercentrics

Korzystamy z platformy zarządzania zgodami „Usercentrics" firmy Usercentrics GmbH, Sendlinger Straße 7, 80331 Monachium, Niemcy. Usercentrics służy do pozyskiwania Twojej zgody na zapisywanie określonych plików cookie na Twoim urządzeniu lub na stosowanie określonych technologii oraz do jej dokumentowania zgodnie z przepisami o ochronie danych. Podczas wizyty mogą być przetwarzane następujące dane osobowe: zgoda lub jej wycofanie; adres IP (skrócony/zanonimizowany); informacje o przeglądarce; informacje o urządzeniu; czas wizyty; adres URL odwiedzanej strony oraz identyfikator zgody (Consent ID). Przetwarzanie odbywa się w celu wypełnienia naszych obowiązków prawnych na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Twój status zgody jest zapisywany w przeglądarce, aby witryna mogła go automatycznie odczytywać i respektować przy kolejnych żądaniach i przyszłych sesjach przez okres do 12 miesięcy. Dane zgód (zgoda i jej wycofanie) są przechowywane przez trzy lata, a następnie usuwane. Funkcjonalność witryny nie jest gwarantowana bez tego przetwarzania. Usercentrics działa jako nasz podmiot przetwarzający; przetwarzanie danych odbywa się wyłącznie na terenie Unii Europejskiej. Więcej informacji znajdziesz pod adresem https://usercentrics.com/privacy-policy/.

9. Formularze kontaktowe i zapytań

9.1 Kontakt / Zapytanie ofertowe

Nasze formularze „Kontakt" i „Zapytanie ofertowe" otwierają Twój własny program pocztowy i wysyłają wiadomość na adres [email protected] / [email protected]. Dane osobowe (np. imię i nazwisko, e-mail, firma, treść wiadomości) przetwarzamy wyłącznie w celu udzielenia odpowiedzi i obsługi Twojego zapytania. Podstawą prawną jest nasz prawnie uzasadniony interes w odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. f RODO) lub — gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO. Dane są usuwane po obsłużeniu zapytania, o ile nie obowiązują ustawowe obowiązki przechowywania.

9.2 Formularze serwisowe / rejestracyjne

W przypadku zgłoszeń serwisowych (np. rejestracja sond) wprowadzone przez Ciebie dane (np. imię i nazwisko, e-mail, szczegóły zgłoszenia) są przekazywane do 〔dostawca obsługi formularzy〕 w celu realizacji zgłoszenia. Podstawą prawną jest art. 6 ust. 1 lit. b oraz f RODO. Dane są usuwane po obsłużeniu zapytania, o ile nie obowiązują ustawowe obowiązki przechowywania.

10. Twoje prawa jako osoby, której dane dotyczą

10.1 Prawo do potwierdzenia. Masz prawo żądać od nas potwierdzenia, czy przetwarzane są dotyczące Ciebie dane osobowe.

10.2 Prawo dostępu. Masz prawo do uzyskania bezpłatnej informacji o przechowywanych o Tobie danych osobowych oraz kopii tych danych, zgodnie z przepisami prawa.

10.3 Prawo do sprostowania. Masz prawo żądać sprostowania dotyczących Ciebie nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

10.4 Prawo do usunięcia. Masz prawo żądać, abyśmy niezwłocznie usunęli dotyczące Ciebie dane osobowe, o ile zachodzi jedna z przesłanek przewidzianych prawem, a przetwarzanie nie jest niezbędne.

10.5 Prawo do ograniczenia przetwarzania. Masz prawo żądać ograniczenia przetwarzania, gdy spełniony jest jeden z ustawowych warunków.

10.6 Prawo do przenoszenia danych. Masz prawo otrzymać dostarczone nam dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przesłać je innemu administratorowi, o ile jest to technicznie możliwe.

10.7 Prawo do sprzeciwu. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Ciebie danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO. Wówczas nie będziemy już przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.

10.8 Wycofanie zgody. Masz prawo w dowolnym momencie wycofać udzieloną zgodę na przetwarzanie danych osobowych ze skutkiem na przyszłość.

10.9 Skarga do organu nadzorczego. Masz prawo wnieść skargę do organu nadzorczego. Właściwym dla nas organem jest *Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)*, Düsseldorf.

Aby skorzystać z tych praw, skontaktuj się z nami na dane wskazane w sekcji 2.

11. Rutynowe przechowywanie, usuwanie i blokowanie

Przetwarzamy i przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub gdy przewidują to przepisy prawa, którym podlega nasza firma. Gdy cel przechowywania przestaje obowiązywać lub upływa przewidziany okres przechowywania, dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.

12. Okres przechowywania

Kryterium okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania lub zawarcia umowy.

13. Zmiany niniejszej polityki

Niniejsza polityka prywatności jest obecnie obowiązująca i ma status: czerwiec 2026. Możemy aktualizować niniejszą politykę w miarę rozwoju naszej witryny i usług lub w związku ze zmianą wymogów prawnych bądź regulacyjnych. Aktualna wersja jest zawsze dostępna na naszej witrynie.