Ochrona danych – Eye-Able Assist
Korzystanie z oprogramowania wspomagającego Eye-Able® jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych.
Jeśli jednak osoba, której dane dotyczą, chciałaby skorzystać ze szczególnych usług naszej firmy za pośrednictwem naszych stron internetowych, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest konieczne, a nie istnieje podstawa prawna do takiego przetwarzania, zazwyczaj uzyskujemy zgodę osoby, której dane dotyczą.
Przetwarzanie danych osobowych odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z przepisami o ochronie danych obowiązującymi w danym kraju, mającymi zastosowanie do Eye-Able®.
Eye-Able, jako administrator danych, wdrożyło liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej.
W naszej polityce prywatności informujemy Państwa o rodzaju, zakresie i celu gromadzonych, przetwarzanych i wykorzystywanych przez nas danych osobowych, a także o Państwa prawach związanych z przetwarzaniem Państwa danych osobowych przez nas.
1. Nazwa i dane kontaktowe administratora danych
Oprogramowanie wspomagające Eye-Able Assist jest obsługiwane przez
Web Inclusion GmbH
Gartenstraße 12c
97276 Margetshöchheim
info@eye-able.com
Dyrektor zarządzający: Oliver Greiner
Jesteśmy odpowiedzialni za gromadzenie, przetwarzanie i wykorzystywanie Państwa danych osobowych, które mogą zostać zebrane w ramach korzystania z naszego oprogramowania. Jeśli mają Państwo pytania w tej sprawie, prosimy o kontakt z nami, korzystając z podanych danych kontaktowych.
2. Państwa prawa
Jeśli przetwarzamy Państwa dane osobowe, przysługuje Państwu prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania oraz do przenoszenia danych. Ponadto przysługuje Państwu prawo do wniesienia sprzeciwu oraz prawo do złożenia skargi.
Aby skorzystać ze swoich praw, prosimy o kontakt z nami lub z naszym inspektorem ochrony danych, korzystając z podanych powyżej danych kontaktowych.
W szczególności przysługują Państwu następujące prawa:
2.1 Prawo do potwierdzenia i uzyskania informacji, art. 15 RODO
Mogą Państwo zażądać potwierdzenia, czy przetwarzamy Państwa dane osobowe. Jeśli przetwarzamy Państwa dane osobowe, mają Państwo prawo do uzyskania informacji dotyczących następujących kwestii:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych,
- odbiorcy lub kategorie odbiorców, którym ujawniane są dane osobowe, w szczególności w przypadku odbiorców w państwach trzecich lub organizacji międzynarodowych,
- w miarę możliwości przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria służące do ustalenia tego okresu,
- istnienie prawa do sprostowania lub usunięcia danych osobowych, które dotyczą Państwa, lub do ograniczenia przetwarzania przez administratora danych, a także prawa do wniesienia sprzeciwu wobec tego przetwarzania,
- istnienie prawa do wniesienia skargi do organu nadzorczego,
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje na temat pochodzenia tych danych,
- istnienie zautomatyzowanego procesu podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – istotne informacje na temat stosowanej logiki, a także zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą.
2.2 Prawo do sprostowania danych, art. 16 RODO
Mają Państwo prawo zażądać od nas niezwłocznego sprostowania nieprawidłowych danych osobowych, które Państwa dotyczą.
Ponadto, z uwzględnieniem celów przetwarzania, mają Państwo prawo zażądać uzupełnienia niekompletnych danych osobowych – również poprzez złożenie dodatkowego oświadczenia.
2.3 Prawo do usunięcia danych, art. 17 RODO
Mogą Państwo zażądać od nas niezwłocznego usunięcia danych osobowych, które Państwa dotyczą. W takim przypadku jesteśmy zobowiązani do niezwłocznego usunięcia danych osobowych, o ile zachodzi jedna z poniższych przyczyn:
- dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone;
- Wycofują Państwo zgodę, na której opierało się przetwarzanie danych, a nie ma innej podstawy prawnej do przetwarzania;
- Zgłaszasz sprzeciw wobec przetwarzania danych i nie istnieją żadne nadrzędne uzasadnione podstawy do przetwarzania, lub zgłaszasz sprzeciw wobec przetwarzania danych;
- dane osobowe zostały przetworzone niezgodnie z prawem;
- usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlegamy;
- Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
W drobiazgowych przypadkach prawo do usunięcia danych nie ma zastosowania, jeżeli przetwarzanie
- w celu korzystania z prawa do wolności wypowiedzi i informacji;
- w celu wypełnienia obowiązku prawnego wymagającego przetwarzania danych zgodnie z prawem Unii lub państw członkowskich, któremu podlegamy, lub w celu wykonania zadania leżącego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej nam;
- ze względu na interes publiczny w dziedzinie zdrowia publicznego;
- do celów archiwalnych leżących w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo do usunięcia danych prawdopodobnie uniemożliwiłoby lub poważnie utrudniło osiągnięcie celów przetwarzania,
lub - w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.
Jeżeli zgodnie z wyżej wymienionymi zasadami jesteśmy zobowiązani do usunięcia danych, a Państwa dane osobowe zostały przez nas upublicznione, podejmiemy odpowiednie środki, w tym środki techniczne, z uwzględnieniem dostępnych technologii i kosztów wdrożenia, aby poinformować inne podmioty odpowiedzialne za przetwarzanie danych, które przetwarzają te dane osobowe, o tym, że zażądałeś od nich usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych.
2.4 Prawo do ograniczenia przetwarzania danych, art. 18 RODO
W poniższych przypadkach mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych, a mianowicie gdy:
- jeżeli kwestionują Państwo poprawność danych osobowych, i to przez okres umożliwiający nam sprawdzenie poprawności tych danych;
- przetwarzanie jest niezgodne z prawem, a Państwo odmawiają usunięcia danych osobowych i zamiast tego żądają ograniczenia ich wykorzystywania;
- nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub
- Złożyli Państwo sprzeciw wobec przetwarzania danych, dopóki nie zostanie ustalone, czy nasze uzasadnione interesy przeważają nad Państwa interesami.
2.5 Prawo do przenoszenia danych, art. 20 RODO
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Ponadto mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu zostały przekazane dane osobowe, o ile
- przetwarzanie opiera się na zgodzie lub na umowie oraz
- przetwarzanie odbywa się przy użyciu zautomatyzowanych procedur.
Korzystając z prawa do przenoszenia danych, mają Państwo prawo domagać się, aby Państwa dane osobowe zostały przekazane bezpośrednio od jednego administratora do innego, o ile jest to technicznie wykonalne.
2.6 Prawo do wniesienia sprzeciwu wobec przetwarzania danych, art. 21 RODO
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, które odbywa się na podstawie Państwa zgody lub naszego uzasadnionego interesu, z przyczyn wynikających z Państwa szczególnej sytuacji; dotyczy to również profilowania.
Po zgłoszeniu sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że wykażemy istnienie ważnych i uzasadnionych powodów przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Reklama bezpośrednia:
Jeżeli dane osobowe są przetwarzane w celu prowadzenia marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych w celach takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu wobec przetwarzania w celach marketingu bezpośredniego dane osobowe nie będą już przetwarzane w tych celach.
Mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, które odbywa się w celach badań naukowych, historycznych lub statystycznych, chyba że przetwarzanie to jest niezbędne do wykonania zadania leżącego w interesie publicznym.
2.7 Prawo do cofnięcia zgody
Jeśli wyrazili Państwo zgodę na przetwarzanie swoich danych osobowych (np. w celu wysyłania newslettera), mają Państwo ponadto prawo do cofnięcia tej zgody w dowolnym momencie ze skutkiem na przyszłość. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce na podstawie zgody do momentu jej cofnięcia.
>Odwołanie zgody jest możliwe w dowolnej formie.
2.8 Prawo do wniesienia skargi do organu nadzorczego, art. 77 RODO
Ponadto mają Państwo prawo złożyć skargę na nas do organu nadzorującego ochronę danych, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub w którym miało miejsce domniemane naruszenie, jeśli uważają Państwo, że przetwarzanie przez nas Państwa danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych.
Organem nadzorczym właściwym dla nas jest
Bawarski Urząd Nadzoru Ochrony Danych, Promenade 27 (Schloss), 91522 Ansbach, telefon: +49 (0) 981 53 1300, faks: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de
3. Przetwarzanie danych podczas korzystania z programu Eye-Able Assist
Korzystanie z Eye-Able Assist za pośrednictwem serwerów firmy Web Inclusion GmbH jest zasadniczo możliwe bez aktywnego podawania danych osobowych. Wykorzystywana infrastruktura serwerowa jest dostosowana indywidualnie do potrzeb każdego klienta. Do wyboru są serwery zlokalizowane wyłącznie w Niemczech, europejska sieć CDN, globalna sieć CDN lub serwery w poszczególnych krajach, takich jak Australia. Jednak przy każdym wywołaniu serwisu Assist, a więc również w przypadku korzystania z niego wyłącznie w celach informacyjnych, z przyczyn technicznych gromadzimy różne dane i informacje, które są zapisywane w tzw. plikach dziennika lub plikach dziennika serwera (log files) naszego serwera. Są to wyłącznie dane osobowe lub dane umożliwiające identyfikację osoby, które Państwa przeglądarka przekazuje do naszego serwera.
Gromadzone i przechowywane są następujące dane:
- adres IP (adres protokołu internetowego),
- datę i godzinę odwiedzin naszej strony internetowej,
- oprogramowanie przeglądarkowe/typy przeglądarek (programy komputerowe służące do wyświetlania stron internetowych) wykorzystywane do uzyskania dostępu do naszej strony internetowej, a także ich wersje i język,
- system operacyjny, z którego uzyskuje się dostęp do naszego systemu, oraz jego wersja,
- dostawca usług internetowych (ISP) systemu, z którego pochodzi połączenie,
- Treść żądania (treści konkretnych wywołanych stron),
- Status dostępu/kod statusu HTTP (odpowiedź wysyłana przez serwer w odpowiedzi na każde żądanie HTTP, odzwierciedlająca status żądania),
- strona internetowa, z której nastąpiło przejście na naszą stronę internetową,
- Różnica stref czasowych względem czasu średniego w Greenwich (GMT)
Przechowywanie adresu IP – nawet jeśli trwa to tylko przez krótki czas – jest technicznie konieczne ze względu na sposób działania Internetu. Zanim jednak przetworzymy i zapiszemy Państwa adres IP, zostanie on skrócony i wykorzystywany wyłącznie w tej nieidentyfikowalnej (anonimowej) formie. Pełny adres IP nie jest przechowywany. Po skróceniu nie jest już możliwe przypisanie go do Państwa osoby.
Również pozostałe, wymienione powyżej informacje i dane nie są przez nas wykorzystywane w celu wyciągania wniosków dotyczących Państwa osoby i/lub identyfikacji Państwa. Dane, które umożliwiają identyfikację Państwa osoby, są anonimizowane w najwcześniejszym możliwym terminie.
Wymienione powyżej dane i informacje są przez nas gromadzone wyłącznie w celu wyświetlania Państwu serwisu Eye-Able Assist oraz zapewnienia jego stabilności i bezpieczeństwa, a także optymalizacji naszych stron internetowych pod tym względem. Gromadzenie wymienionych danych służy zatem poprawie bezpieczeństwa danych w programach i systemach, z których korzystamy. Ponadto wykorzystujemy te dane do anonimowej, statystycznej analizy Państwa aktywności na naszych stronach internetowych.
Pliki dziennika są przechowywane oddzielnie od pozostałych danych osobowych, które ewentualnie Państwo sami nam przekazali w ramach odwiedzania naszych stron, i nie są z nimi łączone. Pliki dziennika są usuwane po 3 dniach.
Podstawą prawną gromadzenia wymienionych danych jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie sprawności działania i bezpieczeństwa naszych stron internetowych.
4. Pliki cookie i pamięć lokalna
Na naszych stronach internetowych nie stosujemy plików cookie po stronie serwera. Tworzone są jedynie anonimowe wpisy w pamięci lokalnej (Local Storage) i pamięci sesji (Session Storage) w celu zapisania ustawień użytkownika.
5. Przetwarzanie danych w przypadku zapytań przesyłanych pocztą elektroniczną, telefonicznie lub faksem
Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, gromadzimy i przetwarzamy te dane osobowe, które nam Państwo w tym kontekście udostępniają (imię i nazwisko, treść zapytania, numer telefonu, adres e-mail, numer faksu, ewentualnie – o ile zostało to podane w ramach zapytania – np. podpis w wiadomości e-mail, Państwa adres). Państwa dane osobowe wykorzystujemy wyłącznie w celu rozpatrzenia Państwa sprawy. Dane nie są przekazywane osobom trzecim bez Państwa zgody.
5.1 Przetwarzanie danych
Przetwarzanie danych, które przekazują Państwo w ramach zapytania za pośrednictwem naszego formularza kontaktowego, odbywa się na podstawie zgody na przetwarzanie (art. 6 ust. 1 lit. a) RODO), którą wyrażają Państwo wraz z wysłaniem zapytania, lub na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) polegającego na możliwości udzielania odpowiedzi na kierowane do nas zapytania.
W przypadku nawiązania stosunku umownego (członkostwo) w wyniku nawiązania z nami kontaktu, przetwarzanie danych odbywa się w celu podjęcia działań przedumownych (art. 6 ust. 1 lit. b) RODO).
5.2 Okres przechowywania
Dane, które od Państwa otrzymujemy, przechowujemy do momentu całkowitego rozpatrzenia Państwa zapytania. Z zastrzeżeniem Państwa zgody na przechowywanie danych w innych celach, usuwamy Państwa dane po zakończeniu rozpatrywania Państwa zapytania, o ile w wyniku nawiązania kontaktu nie doszło do zawarcia umowy między nami. W takim przypadku przechowujemy dane, w zakresie, w jakim jest to konieczne, do upływu terminów przechowywania określonych w przepisach prawa handlowego i podatkowego.
5.3 Prawo do cofnięcia zgody
W każdej chwili mogą Państwo wycofać zgodę na przetwarzanie danych ze skutkiem na przyszłość. Wycofanie zgody nie powoduje utraty zgodności z prawem przetwarzania Państwa danych osobowych w okresie poprzedzającym wycofanie zgody.
Aby skorzystać z prawa do cofnięcia zgody, wystarczy wysłać do nas krótką wiadomość e-mail lub skontaktować się z nami w inny sposób. Dane kontaktowe znajdują się w stopce redakcyjnej lub na początku niniejszego oświadczenia.
6. Szyfrowanie SSL lub TLS
Na naszych stronach internetowych, na których można wprowadzać dane osobowe (w szczególności podczas składania zamówienia, logowania się na konto klienta lub zapisywania się do naszego newslettera), stosujemy technologię szyfrowania TLS (Transport Layer Security). Jest to protokół służący do szyfrowania transmisji danych, mający na celu zapobieganie nieuprawnionemu dostępowi osób trzecich do Państwa danych osobowych, w szczególności danych bankowych lub finansowych. Szyfrowanie można rozpoznać po oznaczeniu „https://”.
7. Definicje pojęć
Podstawą poniższych definicji jest Ogólne rozporządzenie o ochronie danych (RODO) Unii Europejskiej (rozporządzenie UE 2016/679 Parlamentu Europejskiego i Rady).
7.1 „Administrator danych”
Administratorem danych jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych; jeżeli cele i sposoby tego przetwarzania są określone w prawie Unii lub prawie państw członkowskich, administrator danych lub kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub prawie państw członkowskich.
>Zatem administratorem danych jest zasadniczo osoba fizyczna lub przedsiębiorstwo, które samodzielnie lub wspólnie z innymi decyduje o celu i sposobie przetwarzania danych osobowych.
7.2 „dane osobowe”
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”); za możliwą do zidentyfikowania uznaje się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jedna lub więcej szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej. Dane osobowe obejmują nie tylko imię i nazwisko, adres, numer telefonu, adres e-mail, datę urodzenia itp., ale także wykorzystywany adres IP, informacje o używanych przez Państwa urządzeniach, nagrania głosowe, numer karty klienta, dane konta, numery kart kredytowych, a także np. cechy fizyczne, takie jak chód lub wygląd.
7.3 „Przetwarzanie”
Przetwarzanie to każda operacja lub każdy zestaw operacji wykonywanych na danych osobowych, z wykorzystaniem zautomatyzowanych procedur lub bez nich, takich jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, odczytywanie, wyszukiwanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub inną formę udostępniania, porównywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Przetwarzanie Państwa danych ma miejsce na przykład również wtedy, gdy przedstawiają Państwo swoją kartę lojalnościową w ramach procesu płatności przy kasie lub dokonują płatności kartą debetową.
7.4 „Osoba trzecia”
Osoba trzecia to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego.
7.5 „Ograniczenie przetwarzania”
Ograniczenie przetwarzania polega na oznaczeniu zapisanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
7.6 „Pseudonimizacja”
Przetwarzanie danych osobowych w taki sposób, że bez odwołania się do dodatkowych informacji nie można ich już przypisać konkretnej osobie, której dane dotyczą, nazywa się pseudonimizacją. Chodzi tu o te dodatkowe informacje. Ponadto należy podjąć środki techniczne i organizacyjne gwarantujące, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
7.7 „Zgoda”
Przez zgodę rozumie się każde dobrowolne, dotyczące konkretnego przypadku, świadome i jednoznaczne wyrażenie woli w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, poprzez które osoba, której dane dotyczą, daje do zrozumienia, że wyraża zgodę na przetwarzanie dotyczących jej danych osobowych