🎉 Nowe narzędzie: Prosty język. Kliknij przycisk i wypróbuj na żywo

Rozszerzenie „Audyt ochrony danych” dla Chrome Web Store, Edge Web Store i Firefox Web Store

W niniejszym rozdziale szczegółowo opisano, jakie dane gromadzi rozszerzenie przeglądarki Eye-Able® Audit for WCAG, a także w jaki sposób są one przetwarzane, przechowywane i przekazywane. Podmiotem odpowiedzialnym jest firma Web Inclusion GmbH; dane kontaktowe można znaleźć w sekcji „Nazwa i dane kontaktowe podmiotu odpowiedzialnego”.

To rozszerzenie jest narzędziem służącym do automatycznego sprawdzania stron internetowych pod kątem dostępności cyfrowej. Służy wyłącznie temu celowi. W rozszerzeniu nie wykorzystujemy żadnych usług analitycznych, śledzących ani reklamowych i nie przekazujemy żadnych danych do sieci reklamowych ani podmiotów zajmujących się handlem danymi.

1. Sprawdzanie stron internetowych — przetwarzanie w przeglądarce

Po uruchomieniu testu rozszerzenie analizuje strukturę otwartej strony (DOM) bezpośrednio w przeglądarce. Analiza ta odbywa się w całości lokalnie na urządzeniu użytkownika. Treść strony nie jest przy tym przekazywana ani do nas, ani do stron trzecich.

Przesyłanie danych na nasze serwery ma miejsce wyłącznie w przypadku funkcji opisanych w punktach od 4 do 7, które użytkownik aktywnie uruchamia.

2. Dane zapisane lokalnie na Państwa urządzeniu

Aby zapewnić działanie tych funkcji, rozszerzenie zapisuje dane w lokalnej pamięci przeglądarki (chrome.storage.local). Dane te nie opuszczają Państwa urządzenia, nie są dla nas widoczne i zostaną usunięte, gdy tylko odinstalują Państwo rozszerzenie lub zresetują dane rozszerzenia w przeglądarce.

Zapisywane są:

  • Ustawienia rozszerzenia (język, opcje sprawdzania, opcje wyświetlania)
  • Klucz licencyjny lub klucz API, a także token sesji wygenerowany po zalogowaniu wraz z datą ważności
  • Twój adres e-mail oraz identyfikator użytkownika i organizacji z Twojego konta Eye-Able®
  • wyniki ostatnich badań oraz wyniki, które zostały przez Państwa ukryte
  • Informacje o ostatnio sprawdzonej zakładce (adres i tytuł strony)
  • lokalna pamięć podręczna zawierająca odpowiedzi asystenta AI „Ally”, dzięki czemu nie trzeba ponownie wysyłać tego samego pytania na nasz serwer
  • Podczas logowania za pomocą adresu e-mail i hasła należy podać te dane dostępowe, aby rozszerzenie mogło automatycznie odnowić sesję po wygaśnięciu tokenu, bez konieczności ponownego logowania się. Dane dostępowe można usunąć w dowolnym momencie, wylogowując się z rozszerzenia lub odinstalowując je.

3. Uprawnienia rozszerzenia i ich przeznaczenie

Sklep Chrome Web Store przyznaje rozszerzeniu podczas instalacji następujące uprawnienia. Wykorzystujemy je wyłącznie do wymienionych celów:

  • Dostęp do wszystkich stron internetowych (<all_urls>): jest to konieczne, ponieważ użytkownik powinien mieć możliwość sprawdzenia dowolnej strony. Sprawdzanie odbywa się lokalnie (punkt 1).
  • Pamięć (storage): lokalne przechowywanie danych wymienionych w pkt 2.
  • Zakładki i okna (tabs, windows): Określenie strony, która ma zostać sprawdzona, oraz wyświetlenie wyników kontroli.
  • Menu kontekstowe (contextMenus): Uruchomienie testu za pomocą menu prawego przycisku myszy.
  • Pliki cookie (cookies): Rozszerzenie odczytuje wyłącznie plik cookie sesji o nazwie token na naszej własnej domenie dashboard.eye-able.com. Dzięki temu możesz korzystać z rozszerzenia bez konieczności ponownego logowania, jeśli jesteś już zalogowany w panelu Eye-Able®. Pliki cookie z innych stron internetowych nie są odczytywane ani przesyłane.
  • Tożsamość (identity): wyłącznie w przypadku opcjonalnego logowania za pomocą konta Microsoft (punkt 4c).

4. Aktywacja licencji i logowanie

Aby korzystać z funkcji płatnych, konieczne jest zalogowanie się. Można to zrobić na trzy sposoby. We wszystkich przypadkach nasz serwer przydziela użytkownikowi token sesji o ograniczonym czasie ważności, który jest zapisywany lokalnie.

a) Logowanie za pomocą klucza licencyjnego lub adresu e-mail i hasła
Twój adres e-mail i hasło są przesyłane w formie zaszyfrowanej protokołem TLS na nasz serwer w Unii Europejskiej i wykorzystywane tam wyłącznie w celu sprawdzenia Twoich uprawnień dostępu. Następnie pobieramy z Twojego konta identyfikator użytkownika, adres e-mail, klucz API oraz przypisaną organizację.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług).

b) Logowanie za pośrednictwem istniejącej sesji w panelu Eye-Able®
Jeśli użytkownik jest już zalogowany w panelu Eye-Able®, rozszerzenie odczytuje plik cookie sesji z naszej własnej domeny, który został tam umieszczony, i wykorzystuje go do logowania. Nie są przy tym gromadzone żadne dodatkowe dane.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

c) Logowanie za pomocą konta Microsoft (opcjonalnie)
Po kliknięciu przycisku „Zaloguj się za pomocą konta Microsoft” rozszerzenie otwiera się za pośrednictwem interfejsu przeglądarki Chrome chrome.identity okno logowania firmy Microsoft (login.microsoftonline.com). Rejestracja odbywa się bezpośrednio w serwisie Microsoft; Państwa hasło nie jest nam w żadnym momencie przekazywane i nie mamy do niego wglądu. W odniesieniu do tej procedury obowiązuje polityka prywatności firmy Microsoft Corporation.
Po pomyślnym zalogowaniu się rozszerzenie firmy Microsoft otrzymuje token dostępu z uprawnieniem User.Read. Ten token jest przesyłany na nasz serwer, który na tej podstawie potwierdza tożsamość użytkownika i przypisuje mu licencję. Przetwarzane są przy tym imię i nazwisko, adres e-mail oraz identyfikator użytkownika Microsoft.
Rejestracja za pomocą konta Microsoft jest dobrowolna. Bez niej można korzystać z rozszerzenia bez żadnych ograniczeń, wybierając sposób a) lub b).
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Asystent oparty na sztucznej inteligencji „Ally” (opcjonalnie)

Asystent oparty na sztucznej inteligencji proponuje rozwiązania dotyczące wykrytego problemu z dostępnością. Działa on tylko wtedy, gdy wywołasz go w odniesieniu do konkretnego wyniku.

W tym celu na nasz serwer przesyłane są:

  • kod źródłowy HTML kwestionowanego elementu oraz, w razie potrzeby, jego elementu nadrzędnego
  • opis wykrytego błędu oraz, w zależności od reguły kontroli, dodatkowe dane techniczne
  • w przypadku sprawdzania obrazów – adres (URL) danego obrazu na sprawdzanej stronie
  • wybrany język interfejsu oraz klucz API służący do przypisania licencji
  • w przypadku korzystania z funkcji czatu – dodatkowo wprowadzony przez Państwa tekst oraz dotychczasowa treść rozmowy

W celu wygenerowania odpowiedzi korzystamy z platformy Microsoft Azure jako podmiotu przetwarzającego dane zgodnie z art. 28 RODO; przetwarzanie odbywa się w centrach danych w Niemczech i Szwecji. Przesłane treści nie są wykorzystywane do szkolenia modeli sztucznej inteligencji. Po udzieleniu odpowiedzi zapytania nie są przechowywane na naszych serwerach.

Uwaga: Przesyłany jest kod źródłowy elementu, którego dotyczy zgłoszenie. Jeśli element ten zawiera dane osobowe z Państwa strony internetowej, zostaną one również przesłane. Dlatego nie należy korzystać z kreatora na stronach zawierających treści wymagające szczególnej ochrony.

Podstawa prawna: art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO (udostępnienie funkcji, o którą Państwo wnioskowali).

6. Wygenerowanie raportu w formacie PDF (opcjonalnie)

W przypadku wygenerowania raportu z kontroli w formacie PDF wynik kontroli jest przekazywany do serwisu we Francji w celu utworzenia dokumentu. Przesyłane są przy tym:

  • adres (URL) sprawdzanej strony, a także datę, godzinę i szerokość ekranu w momencie sprawdzania
  • wykryte naruszenia, w tym kod źródłowy HTML, treść tekstową, adresy docelowe linków oraz ustalone wartości kolorów odnośnych elementów

Nie są tworzone ani przesyłane zrzuty ekranu. Usługa jest dla nas świadczona przez firmę Scaleway SAS z Francji, działającą jako podmiot przetwarzający dane zgodnie z art. 28 RODO; przetwarzanie odbywa się w centrum danych w Paryżu na terenie Unii Europejskiej. Przesłane dane są tam wykorzystywane wyłącznie do wygenerowania dokumentu PDF, a następnie usuwane.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Działania na stronie (opcjonalnie)

Za pomocą funkcji „Działania na stronie” można zarejestrować sekwencję czynności, które rozszerzenie wykonuje automatycznie przed sprawdzeniem — na przykład zamknięcie banera plików cookie lub otwarcie menu. Rejestracja rozpoczyna się dopiero po jej wyraźnym włączeniu.

Zapisywane i przesyłane na nasz serwer są:

  • adres (URL) strony, do której ma mieć zastosowanie to wygaśnięcie
  • sekwencja zarejestrowanych kroków, z podaniem w każdym przypadku selektora CSS oraz typu elementu, który został kliknięty lub opisany
  • w przypadku wprowadzania tekstu — wprowadzony tekst, aby można było powtórzyć sekwencję. Jeśli nagrywasz sekwencję zawierającą logowanie, obejmuje ona również wprowadzone dane dostępowe, w tym hasło — bez nich zapisana sekwencja nie mogłaby wykonać logowania. Dane te są wykorzystywane wyłącznie do odtworzenia nagranej przez Ciebie sekwencji i nie są analizowane w żadnym innym celu. Zalecamy korzystanie w tym celu z osobnego konta testowego.
  • nazwa nadana przez Państwa dla tego procesu

W rozszerzeniu można w dowolnym momencie przeglądać i usuwać zarejestrowane procesy.

Podczas wyszukiwania istniejącego raportu wprowadzony przez użytkownika termin wyszukiwania lub nazwa hosta aktualnie otwartej strony są przekazywane na nasz serwer w celu przyporządkowania odpowiedniego raportu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

8. Odbiorcy i przekazywanie danych

Państwa dane są przekazywane następującym odbiorcom:

Odbiorca Cel Miejsce przetwarzania
Web Inclusion GmbH (apiv3.eye-able.com, dashboard.eye-able.com, ally.eye-able.com) Rejestracja, sprawdzanie licencji, asystent AI, działania na stronie Unia Europejska
Scaleway SAS, Francja Generowanie raportu w formacie PDF Francja (UE)
Microsoft Azure Generowanie odpowiedzi asystenta AI Niemcy, Szwecja
Microsoft Corporation tylko w przypadku dobrowolnej rejestracji za pomocą konta Microsoft zgodnie z polityką prywatności firmy Microsoft

9. Okres przechowywania

  • Dane przechowywane lokalnie (pkt 2): do momentu odinstalowania rozszerzenia lub ich usunięcia w przeglądarce.
  • Token sesji: do momentu wygaśnięcia tokenu, maksymalnie 5 dni.
  • Dane dotyczące konta (pkt 4): przez okres trwania stosunku umownego, a następnie usuwane, o ile nie stoją temu na przeszkodzie ustawowe terminy przechowywania danych.
  • Zapytania kierowane do asystenta AI (punkt 5): lokalnie – do momentu odinstalowania rozszerzenia lub usunięcia go z przeglądarki.
  • Dane dotyczące generowania plików PDF (punkt 6): nie są one zapisywane ani lokalnie, ani na naszych serwerach
  • Operacje na stronach (punkt 7): do momentu usunięcia danego procesu lub powiązanego raportu.
  • Pliki dziennika naszych serwerów API: 90 dni.

10. Zakaz wykorzystywania do innych celów

Dane gromadzone za pośrednictwem rozszerzenia wykorzystujemy wyłącznie do głównego celu opisanego w opisie rozszerzenia, jakim jest automatyczna kontrola stron internetowych pod kątem dostępności. W szczególności obowiązują następujące zasady:

  • Nie sprzedajemy danych użytkowników ani nie przekazujemy ich podmiotom zajmującym się handlem danymi ani sieciom reklamowym.
  • Nie wykorzystujemy tych danych do celów reklamowych, personalizacji, tworzenia profili ani sprawdzania zdolności kredytowej.
  • W ramach rozszerzenia nie korzystamy z żadnych usług analitycznych, śledzących ani telemetrycznych.
  • Rozszerzenie nie pobiera żadnego kodu programu z Internetu; wszystkie funkcje są zawarte w zainstalowanym pakiecie.

W ten sposób spełniamy jednocześnie wymagania wytycznych dotyczących ograniczonego wykorzystania („Limited Use”) sklepu Chrome Web Store.

11. Państwa prawa

Przysługują Państwu prawa opisane w sekcji „Państwa prawa”, w szczególności prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu, a także prawo do wniesienia skargi do organu nadzorczego.

Aby usunąć dane przetwarzane za pośrednictwem rozszerzenia, wystarczy wysłać nieformalną wiadomość na adres datenschutz@eye-able.com. Dane zapisane lokalnie można w każdej chwili usunąć samodzielnie, odinstalowując rozszerzenie.


Stan na dzień 25 sierpnia 2026 r.




Polityka prywatności strony internetowej Eye-Able®

Korzystanie ze stron internetowych Eye-Able® pod adresem www.eye-able.com jest zasadniczo możliwe bez podawania jakichkolwiek danych osobowych.

Jeśli jednak osoba, której dane dotyczą, pragnie skorzystać ze szczególnych usług naszej firmy za pośrednictwem naszych stron internetowych, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne, a nie istnieje podstawa prawna do takiego przetwarzania, co do zasady uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych odbywa się zawsze zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz z przepisami dotyczącymi ochrony danych obowiązującymi w poszczególnych krajach, do których odnosi się Eye-Able®.

Firma Eye-Able, jako administrator danych, wdrożyła szereg środków technicznych i organizacyjnych w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej.

W naszej polityce prywatności informujemy Państwa o rodzaju, zakresie i celu gromadzonych, przetwarzanych i wykorzystywanych przez nas danych osobowych, a także o Państwa prawach związanych z przetwarzaniem przez nas Państwa danych osobowych.

1. Nazwa i dane kontaktowe administratora danych

Strona internetowa www.eye-able.com jest prowadzona przez

Web Inclusion GmbH

ul. Floriana Geyera 1

97076 Würzburg

info@eye-able.com

Dyrektorzy zarządzający: ChristianSchmidt, Eric Braun, Inge Schardt

 

Jesteśmy odpowiedzialni za gromadzenie, przetwarzanie i wykorzystywanie Państwa danych osobowych, które mogą zostać zebrane w trakcie Państwa wizyty na naszych stronach internetowych. Jeśli mają Państwo pytania w tej sprawie, prosimy o kontakt z nami, korzystając z podanych danych kontaktowych.

2. Państwa prawa

Jeśli przetwarzamy Państwa dane osobowe, przysługuje Państwu prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania oraz do przenoszenia danych. Ponadto przysługuje Państwu prawo do wniesienia sprzeciwu oraz prawo do złożenia skargi.

Aby skorzystać ze swoich praw, prosimy o kontakt z nami lub z naszym inspektorem ochrony danych, korzystając z podanych powyżej danych kontaktowych.

W szczególności przysługują Państwu następujące prawa:

2.1. Prawo do potwierdzenia i uzyskania informacji, art. 15 RODO

Mogą Państwo zażądać potwierdzenia, czy przetwarzamy Państwa dane osobowe. Jeśli przetwarzamy Państwa dane osobowe, przysługuje Państwu prawo do uzyskania informacji dotyczących następujących kwestii:

  • cele przetwarzania danych
  • kategorie przetwarzanych danych osobowych,
  • odbiorcy lub kategorie odbiorców, którym ujawniane są dane osobowe, w szczególności w przypadku odbiorców w państwach trzecich lub w organizacjach międzynarodowych,
  • w miarę możliwości – planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria służące do ustalenia tego okresu,
  • istnienie prawa do sprostowania lub usunięcia danych osobowych, które dotyczą Państwa, lub do ograniczenia przetwarzania przez administratora danych, a także prawa do wniesienia sprzeciwu wobec tego przetwarzania,
  • istnienie prawa do wniesienia skargi do organu nadzorczego,
  • jeżeli dane osobowe nie zostały zebrane bezpośrednio od osoby, której dane dotyczą, wszelkie dostępne informacje na temat pochodzenia tych danych,
  • istnienie zautomatyzowanego procesu podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – istotne informacje na temat stosowanej logiki, a także zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą.

2.2. Prawo do sprostowania danych, art. 16 RODO

Mają Państwo prawo zażądać od nas niezwłocznego sprostowania nieprawidłowych danych osobowych, które Państwa dotyczą.

Ponadto, biorąc pod uwagę cele przetwarzania, mają Państwo prawo zażądać uzupełnienia niekompletnych danych osobowych – również poprzez złożenie dodatkowego oświadczenia.

2.3. Prawo do usunięcia danych, art. 17 RODO

Mogą Państwo zażądać od nas niezwłocznego usunięcia danych osobowych, które Państwa dotyczą. W takim przypadku jesteśmy zobowiązani do niezwłocznego usunięcia danych osobowych, o ile zachodzi jedna z poniższych przyczyn:

  • dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone;
  • Wycofują Państwo zgodę, na której opierało się przetwarzanie danych, a nie ma innej podstawy prawnej dla przetwarzania;
  • Zgłaszasz sprzeciw wobec przetwarzania danych i nie istnieją żadne nadrzędne uzasadnione podstawy do przetwarzania danych lub zgłaszasz sprzeciw wobec przetwarzania danych;
  • dane osobowe zostały przetworzone niezgodnie z prawem;
  • usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlegamy;
  • Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.

W drobiazgowych przypadkach prawo do usunięcia danych nie ma zastosowania, jeżeli przetwarzanie

  • w celu korzystania z prawa do wolności wypowiedzi i informacji;
  • w celu wypełnienia obowiązku prawnego, który wymaga przetwarzania danych zgodnie z prawem Unii lub państw członkowskich, któremu podlegamy, lub w celu wykonania zadania leżącego w interesie publicznym lub w ramach sprawowania władzy publicznej, które zostało nam powierzone;
  • ze względu na interes publiczny w dziedzinie zdrowia publicznego;
  • do celów archiwalnych leżących w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo do usunięcia danych prawdopodobnie uniemożliwiłoby lub poważnie utrudniło osiągnięcie celów przetwarzania, lub
  • w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.

Jeżeli zgodnie z wyżej wymienionymi zasadami jesteśmy zobowiązani do usunięcia danych, a ujawniliśmy Państwa dane osobowe, podejmiemy odpowiednie środki, w tym środki techniczne, z uwzględnieniem dostępnych technologii i kosztów wdrożenia, aby poinformować innych administratorów danych, którzy przetwarzają te dane osobowe, o tym, że zażądali Państwo od nich usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych.

2.4. Prawo do ograniczenia przetwarzania, art. 18 RODO

W poniższych przypadkach mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych, a mianowicie gdy:

  • gdy kwestionują Państwo poprawność danych osobowych, i to przez okres umożliwiający nam zweryfikowanie poprawności tych danych;
  • przetwarzanie jest niezgodne z prawem, a Państwo nie wyrażają zgody na usunięcie danych osobowych i zamiast tego domagają się ograniczenia ich wykorzystywania;
  • nie potrzebujemy już danych osobowych do celów przetwarzania, ale Państwo potrzebujecie ich do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub
  • Złożyli Państwo sprzeciw wobec przetwarzania danych, dopóki nie zostanie ustalone, czy nasze uzasadnione interesy przeważają nad Państwa interesami.

2.5. Prawo do przenoszenia danych, art. 20 RODO

Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Ponadto mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały udostępnione, o ile

  • przetwarzanie opiera się na zgodzie lub na umowie oraz
  • przetwarzanie odbywa się przy użyciu zautomatyzowanych procedur.

Korzystając z prawa do przenoszenia danych, mają Państwo prawo zażądać, aby Państwa dane osobowe zostały przekazane bezpośrednio od jednego administratora do innego, o ile jest to technicznie wykonalne.

2.6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych, art. 21 RODO

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw, z przyczyn wynikających z Państwa szczególnej sytuacji, wobec przetwarzania Państwa danych osobowych, które odbywa się na podstawie Państwa zgody lub naszego uzasadnionego interesu; dotyczy to również profilowania.

Po złożeniu przez Państwa sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że wykażemy istnienie ważnych i uzasadnionych powodów przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

 

Reklama bezpośrednia

Jeżeli dane osobowe są przetwarzane w celu prowadzenia reklamy bezpośredniej, mają Państwo prawo w dowolnym momencie zgłosić sprzeciw wobec przetwarzania Państwa danych osobowych w celu prowadzenia takiej reklamy; dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią. W przypadku zgłoszenia sprzeciwu wobec przetwarzania danych w celu prowadzenia reklamy bezpośredniej, dane osobowe nie będą już przetwarzane w tym celu.

Mają Państwo prawo, z przyczyn wynikających z Państwa szczególnej sytuacji, do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, które odbywa się w celach badań naukowych, historycznych lub statystycznych, chyba że przetwarzanie to jest niezbędne do wykonania zadania leżącego w interesie publicznym.

2.7. Prawo do cofnięcia zgody

Jeśli wyrazili Państwo zgodę na przetwarzanie swoich danych osobowych (np. w celu wysyłania newslettera), mają Państwo ponadto prawo do cofnięcia tej zgody w dowolnym momencie ze skutkiem na przyszłość. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce na podstawie tej zgody do momentu jej cofnięcia.

Odwołanie można złożyć w dowolnej formie.

2.8. Prawo do wniesienia skargi do organu nadzorczego, art. 77 RODO

Ponadto mają Państwo prawo złożyć skargę na nas do organu nadzorującego ochronę danych, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub w którym miało miejsce domniemane naruszenie, jeśli uważają Państwo, że przetwarzanie przez nas Państwa danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych.

Organem nadzorczym właściwym dla nas jest

[dostosować w zależności od kraju związkowego] Bawarski Urząd Nadzoru Ochrony Danych, Promenade 27 (Schloss), 91522 Ansbach, telefon: +49 (0) 981 53 1300, faks: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de.

3. Przetwarzanie danych podczas odwiedzania naszych stron internetowych

Korzystanie z naszej strony internetowej jest zasadniczo możliwe bez aktywnego podawania danych osobowych. Jednak przy każdej wizycie na naszej stronie internetowej, a więc również w przypadku korzystania z niej wyłącznie w celach informacyjnych, z przyczyn technicznych gromadzimy różne dane i informacje, które są zapisywane w tzw. plikach dziennika lub plikach dziennika serwera (plikach logów) naszego serwera. Są to wyłącznie dane osobowe lub dane umożliwiające identyfikację osoby, które Państwa przeglądarka przekazuje do naszego serwera.

Gromadzone i przechowywane są następujące dane:

  • adres IP (adres protokołu internetowego),
  • datę i godzinę odwiedzin naszej strony internetowej,
  • oprogramowanie przeglądarki/typy przeglądarek (programy komputerowe służące do wyświetlania stron internetowych) wykorzystywane do uzyskania dostępu do naszej strony internetowej, a także ich wersje i język,
  • system operacyjny, z którego uzyskuje się dostęp do naszego systemu, oraz jego wersja,
  • dostawca usług internetowych (ISP) systemu, z którego pochodzi połączenie,
  • Treść zapytania (treści konkretnych wyświetlonych stron),
  • Status dostępu/kod statusu HTTP (odpowiedź wysyłana przez serwer w odpowiedzi na każde żądanie HTTP, odzwierciedlająca status żądania),
  • strona internetowa, z której następuje przejście do naszej strony internetowej,
  • Różnica stref czasowych względem czasu średniego Greenwich (GMT).

Przechowywanie adresu IP – nawet jeśli trwa to tylko przez krótki czas – jest technicznie konieczne ze względu na sposób działania Internetu. Zanim jednak przetworzymy i zapiszemy Państwa adres IP, zostanie on skrócony i wykorzystywany wyłącznie w tej nieidentyfikowalnej (anonimowej) formie. Pełny adres IP nie jest przechowywany. Po skróceniu nie ma już możliwości przypisania go do Państwa.

Nie wykorzystujemy również pozostałych, wymienionych powyżej informacji i danych w celu wyciągania wniosków dotyczących Państwa i/lub identyfikowania Państwa. Dane, które umożliwiają identyfikację Państwa osoby, są anonimizowane w najwcześniejszym możliwym terminie.

Wymienione powyżej dane i informacje są przez nas gromadzone wyłącznie w celu wyświetlania Państwu naszych stron internetowych oraz zapewnienia ich stabilności i bezpieczeństwa, a także w celu optymalizacji naszych stron internetowych pod tym względem. Gromadzenie wymienionych danych służy zatem poprawie bezpieczeństwa danych w programach i systemach, z których korzystamy. Ponadto wykorzystujemy te dane do anonimowej, statystycznej analizy Państwa aktywności na naszych stronach internetowych.

Pliki dziennika są przechowywane oddzielnie od pozostałych danych osobowych, które ewentualnie sami Państwo nam przekazali w ramach odwiedzania naszych stron, i nie są z nimi łączone. Pliki dziennika są usuwane po 7 dniach.

Podstawą prawną gromadzenia wymienionych danych jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie sprawności działania i bezpieczeństwa naszych stron internetowych. Ponadto mamy uzasadniony interes w wykorzystywaniu danych anonimowych lub zanonimizowanych do analizy zachowań użytkowników na naszych stronach internetowych, aby móc ocenić skuteczność projektu i struktury naszych stron.

4. Pliki cookie

Na naszych stronach internetowych wykorzystujemy tzw. pliki cookie. Pliki cookie to niewielkie pliki tekstowe, które nasz serwer wysyła do przeglądarki użytkownika wraz z wyświetlaną stroną internetową podczas pierwszej wizyty użytkownika na naszej stronie. Przeglądarka użytkownika zapisuje te pliki cookie na dysku twardym urządzenia końcowego.

Pliki cookie nie pozwalają na przenoszenie złośliwego oprogramowania ani wirusów na urządzenie użytkownika, uruchamianie programów ani otwieranie wyskakujących okienek. Nie są one również wykorzystywane do wysyłania spamu. Pliki cookie służą raczej do pozyskiwania określonych informacji.

Rozróżniamy tutaj pliki cookie niezbędne z technicznego punktu widzenia, które w ogóle umożliwiają działanie stron internetowych, oraz pliki cookie opcjonalne. Umieszczanie plików cookie opcjonalnych odbywa się wyłącznie za Państwa zgodą. Należy pamiętać, że jeśli zezwolą Państwo wyłącznie na pliki cookie niezbędne z technicznego punktu widzenia, niektóre funkcje stron internetowych będą dostępne tylko w ograniczonym zakresie lub w ogóle nie będą dostępne.

4.1. Pliki cookie niezbędne z technicznego punktu widzenia

Wykorzystujemy te dane oraz niezbędne z technicznego punktu widzenia pliki cookie, aby nasza strona internetowa była ogólnie bardziej efektywna, bezpieczniejsza i przyjazna dla użytkownika, a także aby np. dowiedzieć się, jakie produkty znajdują się już w Państwa koszyku lub czy wyświetliło się już Państwu okienko pop-up.

4.1.1. Sposób użycia

Korzystamy z następujących plików cookie niezbędnych z technicznego punktu widzenia:

Nazwa pliku cookie Cel wykorzystania Okres ważności pliku cookie
Wyświetlono _cookie_policy Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej 12 miesięcy
cookielawinfo-checkbox-necessary Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej 1 godzina
cookielawinfo-checkbox-nieobowiązkowe Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej 12 miesięcy
PHPSESSID Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej Zakończenie posiedzenia
allowCookie: Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej 6 miesięcy
__csrf_token-1 Mechanizm zabezpieczający Zakończenie posiedzenia
Sesja 1 Zapisywanie ustawień użytkownika, wykorzystywanych wyłącznie w celu zapewnienia prawidłowego działania strony internetowej Zakończenie posiedzenia

4.1.2. Podstawa prawna korzystania

Mamy uzasadniony interes (art. 5 ust. 1 lit. f RODO) w wykorzystywaniu plików cookie. Dotyczy to plików cookie niezbędnych do korzystania z funkcji naszych stron internetowych (np. funkcji koszyka), ponieważ są one niezbędne do zapewnienia funkcjonalności i jak najlepszego świadczenia naszych usług.

4.2. Pliki cookie opcjonalne

4.2.1. Podstawa prawna

Umieszczanie dobrowolnych plików cookie odbywa się wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO). Prosimy pamiętać, że jeśli zezwolą Państwo wyłącznie na pliki cookie niezbędne z technicznego punktu widzenia, niektóre funkcje stron internetowych będą dostępne tylko w ograniczonym zakresie lub w ogóle nie będą dostępne.

4.3. Inne możliwości kontrolowania zapisywania plików cookie poprzez ustawienia w przeglądarce

Jeśli nie wyrażają Państwo zgody na zapisywanie plików cookie w ogóle lub poszczególnych plików cookie na Państwa urządzeniu, mogą Państwo dostosować ustawienia przeglądarki zgodnie ze swoimi preferencjami, korzystając z odpowiedniej opcji menu.

W tym miejscu chcielibyśmy zwrócić uwagę, że może to spowodować, iż nie wszystkie funkcje naszych stron internetowych będą dostępne lub możliwe do wykorzystania.

Pliki cookie, które są zapisywane na Państwa urządzeniu końcowym na czas dłuższy niż dana sesja, można – oprócz możliwości ich zablokowania – również usunąć z urządzenia końcowego, niezależnie od tego, czy ich wykorzystanie jest ograniczone czasowo, czy nie.

W tym celu można uruchomić odpowiednie funkcje w przeglądarce i usunąć historię.

Można zapobiec tworzeniu plików cookie Flash poprzez zainstalowanie odpowiedniego „dodatku”, np. „Better Privacy” dla przeglądarki Mozilla Firefox lub „Adobe Flash Killer Cookie” dla przeglądarki Google Chrome.

Wybierając tryb prywatny w przeglądarce, można zapobiec tworzeniu lub wykorzystywaniu obiektów pamięci HTML5.

Ogólnie zalecamy regularne usuwanie historii przeglądarki i plików cookie.

5. Przetwarzanie danych podczas korzystania z formularza kontaktowego Mają Państwo możliwość przesłania nam zapytania za pośrednictwem naszego formularza kontaktowego.

5.1. Korzystanie z formularza kontaktowego

Jeśli skorzystają Państwo z tej możliwości, gromadzone będą wyłącznie te dane osobowe, które podadzą Państwo w ramach swojego zapytania. Podanie adresu e-mail stanowi jednak informację obowiązkową, bez której niestety nie będzie możliwe przesłanie nam zapytania. Mogą Państwo również podać nam swoje imię, nazwisko lub zwrot grzecznościowy (Pani/Pan), abyśmy mogli poprawnie zwrócić się do Państwa w naszej odpowiedzi.

5.2. Przetwarzanie danych

Przetwarzanie danych, które przekazują Państwo w ramach zapytania za pośrednictwem naszego formularza kontaktowego, odbywa się na podstawie zgody na przetwarzanie (art. 6 ust. 1 lit. a RODO), którą wyrażają Państwo, przesyłając nam zapytanie, lub na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na możliwości udzielania odpowiedzi na kierowane do nas zapytania.

Jeżeli w wyniku nawiązania przez Państwa kontaktu dojdzie do zawarcia umowy między nami, przetwarzanie danych będzie miało na celu realizację działań przedumownych (art. 6 ust. 1 lit. b RODO).

5.3. Okres przechowywania

Dane, które otrzymujemy od Państwa za pośrednictwem formularza kontaktowego, przechowujemy do momentu całkowitego rozpatrzenia Państwa zapytania. Z zastrzeżeniem wyrażenia przez Państwa zgody na przechowywanie danych w innych celach (np. w celu wysyłania newslettera), usuwamy Państwa dane po zakończeniu rozpatrywania Państwa zapytania, o ile w wyniku nawiązania kontaktu nie doszło do zawarcia między nami stosunku umownego. W takim przypadku przechowujemy dane, w zakresie, w jakim jest to konieczne, do upływu terminów przechowywania określonych w przepisach prawa handlowego i podatkowego.

5.4. Prawo do cofnięcia zgody

Zgodę tę można w każdej chwili wycofać ze skutkiem na przyszłość. Wycofanie zgody nie powoduje, że przetwarzanie Państwa danych osobowych przed jej wycofaniem traci swoją zgodność z prawem.

W przypadku, gdy w wyniku nawiązania kontaktu dojdzie do zawarcia umowy między nami a Państwem, przechowywanie danych będzie oparte na umowie lub na niezbędnych działaniach przedumownych.

Aby skorzystać z prawa do odstąpienia od umowy, wystarczy wysłać do nas krótką wiadomość e-mail lub skontaktować się z nami w inny sposób. Dane kontaktowe znajdują się w stopce redakcyjnej lub na początku niniejszego oświadczenia.

 

6. Przetwarzanie danych w przypadku zapytań przesyłanych pocztą elektroniczną, telefonicznie lub faksem. Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, gromadzimy i przetwarzamy te dane osobowe, które nam Państwo w tym kontekście udostępniają (imię i nazwisko, treść zapytania, numer telefonu, adres e-mail, numer faksu, ewentualnie – o ile zostały podane w ramach zapytania – np. podpis w wiadomości e-mail, Państwa adres). Państwa dane osobowe wykorzystujemy wyłącznie w celu rozpatrzenia Państwa sprawy. Nie przekazujemy danych osobom trzecim bez Państwa zgody.

6.1. Przetwarzanie danych

Przetwarzanie danych, które przekazują Państwo w ramach zapytania za pośrednictwem naszego formularza kontaktowego, odbywa się na podstawie zgody na przetwarzanie (art. 6 ust. 1 lit. a) RODO), którą wyrażają Państwo poprzez przesłanie zapytania, lub na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) polegającego na możliwości udzielania odpowiedzi na kierowane do nas zapytania.

Jeżeli w wyniku nawiązania kontaktu z nami dojdzie do zawarcia stosunku umownego (członkostwo), przetwarzanie danych odbywa się w celu podjęcia działań przedumownych (art. 6 ust. 1 lit. b) RODO).

6.2. Okres przechowywania

Dane, które otrzymujemy od Państwa za pośrednictwem formularza kontaktowego, przechowujemy do momentu całkowitego rozpatrzenia Państwa zapytania. Z zastrzeżeniem Państwa zgody na przechowywanie danych w innych celach (np. w celu wysyłania newslettera), usuwamy Państwa dane po zakończeniu rozpatrywania Państwa zapytania, o ile na skutek nawiązania kontaktu nie doszło do zawarcia między nami stosunku umownego. W takim przypadku przechowujemy dane, w zakresie, w jakim jest to konieczne, do upływu terminów przechowywania określonych w przepisach prawa handlowego i podatkowego.

6.3. Prawo do cofnięcia zgody

W każdej chwili mogą Państwo wycofać zgodę na przetwarzanie danych ze skutkiem na przyszłość. Wycofanie zgody nie powoduje utraty zgodności z prawem przetwarzania Państwa danych osobowych w okresie poprzedzającym wycofanie zgody.

Aby skorzystać z prawa do odstąpienia od umowy, wystarczy wysłać do nas krótką wiadomość e-mail lub skontaktować się z nami w inny sposób. Dane kontaktowe znajdują się w stopce redakcyjnej lub na początku niniejszego oświadczenia.

7. Szyfrowanie SSL lub TLS

Na naszych stronach internetowych, na których można wprowadzać dane osobowe (w szczególności podczas składania zamówienia, logowania się na konto klienta lub zapisywania się do naszego newslettera), stosujemy technologię szyfrowania TLS (Transport Layer Security). Jest to protokół służący do szyfrowania transmisji danych, mający na celu zapobieganie nieuprawnionemu dostępowi osób trzecich do Państwa danych osobowych, w szczególności danych bankowych lub finansowych. Szyfrowanie można rozpoznać po oznaczeniu „https://”.

8. Czcionki internetowe Google i ikony Google Material

Na naszych stronach internetowych wykorzystujemy tzw. czcionki internetowe oraz ikony Material, aby treści na naszych stronach były wyświetlane w sposób atrakcyjny, poprawny i spójny we wszystkich przeglądarkach. Atrakcyjne i poprawne wyświetlanie naszych treści stanowi nasz uzasadniony interes.

Czcionki internetowe i ikony Material, z których korzystamy, są czcionkami internetowymi i ikonami Material firmy Google LLC (Google) z siedzibą pod adresem Amphitheatre Parkway, Mountain View, CA 94043, USA.

Czcionki internetowe i ikony Material Icons umożliwiają korzystanie z czcionek i ikon, które nie są zainstalowane na komputerze osoby odwiedzającej naszą stronę ani na urządzeniu, z którego korzysta ona podczas odwiedzania naszej strony.

Czcionki i ikony wykorzystywane na odwiedzanej przez Ciebie stronie internetowej są pobierane przez Twoją przeglądarkę do pamięci podręcznej przeglądarki w momencie wywołania tej strony, dzięki czemu treści (teksty, znaki i ikony) są wyświetlane poprawnie. W tym celu przeglądarka, z której korzystasz, nawiązuje połączenie z serwerami Google. W ramach tego połączenia między Państwa przeglądarką a Google firma Google uzyskuje informację, że Państwa adres IP uzyskał dostęp do naszej strony internetowej. Zgodnie z oświadczeniem firmy Google nie dochodzi jednak do powiązania danych osobowych znanych z innych źródeł (np. jeśli w momencie wywołania naszej strony internetowej są Państwo zalogowani na swoim koncie Google) z faktem, że Państwa adres IP jest przekazywany do Google w związku z wywołaniem strony internetowej.

CSS (Cascading Style Sheets – język programowania lub arkuszy stylów, za pomocą którego nadaje się wygląd treściom na naszej stronie, np. kolory poszczególnych słów lub akapitów) są, według Google, przechowywane w pamięci podręcznej przez 24 godziny.

Według Google same pliki czcionek i ikony są przechowywane w pamięci podręcznej przez rok. Więcej informacji na temat przechowywania danych oraz usługi Google Web Fonts można znaleźć pod poniższym linkiem: https://developers.google.com/fonts/faq.

Więcej informacji na temat wykorzystywania danych przez Google można znaleźć tutaj: https://policies.google.com/privacy?hl=de.

Jeśli Twoja przeglądarka nie obsługuje czcionek Google Webfonts lub dostęp do nich jest zablokowany, treści będą wyświetlane w standardowej czcionce zainstalowanej na używanym przez Ciebie urządzeniu.

9. Definicje pojęć

Podstawą poniższych definicji jest Ogólne rozporządzenie o ochronie danych (RODO) Unii Europejskiej (rozporządzenie UE 2016/679 Parlamentu Europejskiego i Rady).

9.1. „Administrator danych”

Administratorem danych jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych; jeżeli cele i sposoby tego przetwarzania są określone w prawie Unii lub w prawie państw członkowskich, administrator danych lub kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub w prawie państw członkowskich.

W związku z tym administratorem jest zasadniczo osoba fizyczna lub przedsiębiorstwo, które samodzielnie lub wspólnie z innymi podmiotami określa cel oraz sposób przetwarzania danych osobowych.

9.2. „dane osobowe”

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”); za osobę, którą można zidentyfikować, uważa się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jedna lub więcej szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej. Dane osobowe obejmują nie tylko imię i nazwisko, adres, numer telefonu, adres e-mail, datę urodzenia itp., ale także wykorzystywany adres IP, informacje o używanych przez Państwa urządzeniach, nagrania głosowe, numer karty klienta, dane konta, numery kart kredytowych, a także np. cechy fizyczne, takie jak chód lub wygląd.

9.3. „Przetwarzanie”

Przetwarzanie to każda operacja lub każdy zestaw operacji wykonywanych na danych osobowych, z wykorzystaniem zautomatyzowanych procedur lub bez nich, takich jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, odczytywanie, wyszukiwanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub inną formę udostępniania, porównywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Przetwarzanie Państwa danych ma miejsce na przykład również wtedy, gdy przedstawiają Państwo swoją kartę lojalnościową w ramach procesu płatności przy kasie lub dokonują płatności kartą debetową.

9.4. „Osoba trzecia”

Osoba trzecia to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego.

9.5. „Ograniczenie przetwarzania”

Ograniczenie przetwarzania polega na oznaczeniu zapisanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

9.6. „Pseudonimizacja”

Przetwarzanie danych osobowych w taki sposób, że bez odwołania się do dodatkowych informacji nie można ich już przypisać konkretnej osobie, której dane dotyczą, nazywa się pseudonimizacją. Chodzi tu o te dodatkowe informacje. Ponadto należy podjąć środki techniczne i organizacyjne gwarantujące, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

9.7. „Zgoda”

Przez zgodę rozumie się każde dobrowolne, dotyczące konkretnego przypadku, świadome i jednoznaczne wyrażenie woli w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, poprzez które osoba, której dane dotyczą, daje do zrozumienia, że wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.