Prywatność

Polityka prywatności

1. Wprowadzenie

Poniżej przedstawiamy informacje dotyczące gromadzenia danych osobowych podczas korzystania z serwisu

Dane osobowe to wszelkie dane, które można powiązać z konkretną osobą fizyczną, takie jak jej imię i nazwisko lub adres IP.

1.1. Dane kontaktowe

Administratorem w rozumieniu art. 4 ust. 7 ogólnego rozporządzenia o ochronie danych UE (RODO) jest Prinx Chengshan Tire Europe GmbH, Berliner Allee 47, 64295 Darmstadt, Niemcy, e-mail: info@prinx.eu. Jesteśmy prawnie reprezentowani przez Thomasa Wohlgemutha.

Z naszym inspektorem ochrony danych można się skontaktować za pośrednictwem heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu , e-mail: datenschutz@heydata.eu.

1.2. Zakres przetwarzania danych, cele przetwarzania i podstawy prawne

Poniżej szczegółowo opisujemy zakres przetwarzania danych, cele przetwarzania i podstawy prawne. Zasadniczo, jako podstawę prawną przetwarzania danych uznaje się:

  • Podstawą prawną dla operacji przetwarzania, na które uzyskujemy zgodę, jest dla nas art. 6 ust. 1 zdanie 1 lit. a RODO.
  • 6 ust. 1 s. 1 lit. b RODO stanowi podstawę prawną, o ile przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. jeśli odwiedzający witrynę kupuje od nas produkt lub wykonujemy dla niego usługę. Ta podstawa prawna ma również zastosowanie do przetwarzania, które jest niezbędne do podjęcia działań przedumownych, takich jak zapytania o nasze produkty lub usługi.
  • 6 ust. 1 zdanie 1 lit. c RODO ma zastosowanie, jeżeli wypełniamy obowiązek prawny poprzez przetwarzanie danych osobowych, jak może to mieć miejsce na przykład w prawie podatkowym.
  • Podstawę prawną w sytuacjach, gdy możemy powołać się na uzasadniony interes w przetwarzaniu danych osobowych, np. w przypadku plików cookie, które są niezbędne do technicznego funkcjonowania naszej strony internetowej, stanowi art. 6 ust. 1 zdanie 1 lit. f RODO.

1.3. Przetwarzanie danych poza EOG

W zakresie, w jakim przekazujemy dane dostawcom usług lub innym podmiotom trzecim spoza EOG, bezpieczeństwo danych podczas przesyłania jest gwarantowane decyzjami o odpowiednim stopniu ochrony wydanymi przez Komisję Europejską, o ile takowe istnieją (np. dla Wielkiej Brytanii, Kanady i Izraela) (art. 45 ust. 3 RODO).

W przypadku przekazywania danych do dostawców usług w USA podstawą prawną przekazywania danych jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, pod warunkiem że dostawca usług posiada również certyfikat zgodny z ramami ochrony prywatności danych UE-USA.

W innych przypadkach (np. jeśli nie istnieje decyzja o adekwatności), podstawą prawną transferu danych są zazwyczaj, o ile nie wskażemy inaczej, standardowe klauzule umowne. Są to zbiór zasad przyjętych przez Komisję Europejską i stanowią część umowy z odpowiednią stroną trzecią. Zgodnie z art. 46 ust. 2 lit. b RODO zapewniają one bezpieczeństwo transferu danych. Wielu dostawców udzieliło gwarancji umownych wykraczających poza standardowe klauzule umowne w celu ochrony danych. Obejmują one na przykład gwarancje dotyczące szyfrowania danych lub dotyczące obowiązku strony trzeciej powiadomienia osób, których dane dotyczą, jeśli organy ścigania chcą uzyskać dostęp do odpowiednich danych.

1.4. Okres przechowywania

O ile nie zaznaczono inaczej w niniejszej polityce prywatności, przechowywane przez nas dane zostaną usunięte, gdy tylko nie będą już potrzebne do zamierzonego celu i żadne prawne zobowiązania do przechowywania danych nie będą sprzeczne z usunięciem. Jeśli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dozwolonych celów, ich przetwarzanie jest ograniczone, tj. dane są blokowane i nie są przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych.

1.5. Prawa osób, których dane dotyczą

Podmioty danych mają następujące prawa względem nas w odniesieniu do swoich danych osobowych:

  • Prawo dostępu,
  • Prawo do sprostowania lub usunięcia,
  • Prawo do ograniczenia przetwarzania,
  • Prawo do sprzeciwu wobec przetwarzania ,
  • Prawo do przenoszenia danych,
  • Prawo do odwołania wyrażonej zgody w dowolnym momencie .

Podmioty danych mają również prawo do złożenia skargi do organu nadzorującego ochronę danych na przetwarzanie ich danych osobowych. Dane kontaktowe organów nadzorujących ochronę danych są dostępne na stronie https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obowiązek podania danych

W ramach działalności gospodarczej lub innej relacji klienci, potencjalni klienci lub osoby trzecie muszą nam przekazać dane osobowe, które są niezbędne do nawiązania, wykonania i zakończenia działalności gospodarczej lub innej relacji lub które jesteśmy prawnie zobowiązani zbierać. Bez tych danych będziemy musieli zazwyczaj odmówić zawarcia umowy lub świadczenia usługi lub nie będziemy już w stanie wykonać istniejącej umowy lub innej relacji.

Dane obowiązkowe są odpowiednio oznaczone.

1.7. Brak automatycznego podejmowania decyzji w indywidualnych przypadkach

Zasadniczo nie stosujemy w pełni zautomatyzowanego procesu podejmowania decyzji zgodnie z artykułem 22 RODO w celu ustanowienia i wdrożenia relacji biznesowej lub innej. Jeśli zastosujemy te procedury w indywidualnych przypadkach, poinformujemy o tym osobno, jeśli będzie to wymagane przez prawo.

1.8 Nawiązywanie kontaktu

Podczas kontaktu z nami, np. przez e-mail lub telefon, dane nam przekazane (np. nazwiska i adresy e-mail) będą przez nas przechowywane w celu udzielenia odpowiedzi na pytania. Podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 s. 1 lit. f RODO) w celu udzielenia odpowiedzi na zapytania kierowane do nas. Usuwamy dane gromadzone w tym kontekście po tym, jak przechowywanie nie jest już konieczne lub ograniczamy przetwarzanie, jeśli istnieją prawne obowiązki przechowywania.

1.9. Badania klientów

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać naszych klientów i ich życzenia. Robiąc to, zbieramy dane żądane w każdym przypadku. Naszym uzasadnionym interesem jest lepsze poznanie naszych klientów i ich życzeń, dlatego podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO. Usuwamy dane, gdy wyniki ankiet zostaną ocenione.

2. Przetwarzanie danych na naszej stronie internetowej

2.1. Powiadomienie dla odwiedzających stronę internetową z Niemiec

Nasza strona internetowa przechowuje informacje w urządzeniach końcowych odwiedzających stronę (np. pliki cookie) lub uzyskuje dostęp do informacji, które są już przechowywane w urządzeniach końcowych (np. adresy IP). Jakie to są informacje, można znaleźć szczegółowo w poniższych sekcjach.

Przechowywanie i dostęp do danych opiera się na następujących postanowieniach:

  • W zakresie, w jakim przechowywanie lub dostęp do danych jest nam absolutnie niezbędny do świadczenia usług naszej strony internetowej wyraźnie żądanych przez odwiedzających stronę (np. w celu przeprowadzenia chatbota używanego przez odwiedzającego stronę internetową lub w celu zapewnienia bezpieczeństwa informatycznego naszej strony internetowej), odbywa się to na podstawie § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w zakresie usług telekomunikacyjnych cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutzgesetz, „TDDDG”).
  • W przeciwnym razie przechowywanie lub dostęp do danych odbywa się na podstawie zgody odwiedzającego stronę internetową (art. 25 ust. 1 TDDDG).

Dalsze przetwarzanie danych odbywa się zgodnie z postanowieniami poniższych sekcji i w oparciu o przepisy RODO.

2.2. Informacyjne korzystanie z naszej witryny internetowej

Podczas informacyjnego korzystania ze strony internetowej, tj. gdy odwiedzający stronę nie przekazują nam osobno informacji, zbieramy dane osobowe, które przeglądarka przesyła na nasz serwer, aby zapewnić stabilność i bezpieczeństwo naszej strony internetowej. Jest to nasz uzasadniony interes, dlatego podstawą prawną jest art. 6 ust. 1 s. 1 lit. f RODO.

Dane te to:

  • Adres IP
  • Data i godzina żądania
  • Różnica strefy czasowej w stosunku do czasu Greenwich (GMT)
  • Treść żądania (konkretna strona)
  • Status dostępu/kod statusu HTTP
  • Ilość przesłanych danych w każdym przypadku
  • Strona internetowa, z której pochodzi żądanie
  • Przeglądarka
  • System operacyjny i jego interfejs
  • Język i wersja oprogramowania przeglądarki.

Dane te są również przechowywane w plikach dziennika. Są one usuwane, gdy ich przechowywanie nie jest już konieczne, najpóźniej po 14 dniach.

2.3. Hosting stron internetowych i udostępnianie witryny internetowej

Sami hostujemy naszą stronę internetową i w związku z tym przetwarzamy dane osobowe dostępne za pośrednictwem strony internetowej, np. dotyczące treści, użytkowania, danych meta/komunikacyjnych lub danych kontaktowych. Naszym uzasadnionym interesem jest zapewnienie strony internetowej, więc podstawą prawną przetwarzania danych jest art. 6 ust. 1 s. 1 lit. f RODO.

2.4. Formularz kontaktowy

W przypadku nawiązania kontaktu z nami za pośrednictwem formularza kontaktowego na naszej stronie internetowej, przechowujemy podane tam dane oraz treść wiadomości.
Podstawą prawną przetwarzania jest nasz uzasadniony interes w odpowiadaniu na zapytania kierowane do nas. Podstawą prawną przetwarzania jest zatem art. 6 ust. 1 s. 1 lit. f RODO.
Dane gromadzone w tym kontekście usuwamy po tym, jak ich przechowywanie nie jest już konieczne, lub ograniczamy przetwarzanie, jeśli istnieją prawne obowiązki przechowywania danych.

2.5. Stanowiska wolne

Oferty pracy publikujemy na naszej stronie internetowej, na stronach połączonych z naszą stroną oraz na stronach internetowych osób trzecich.

Przetwarzanie danych dostarczonych w ramach aplikacji odbywa się w celu realizacji procesu aplikacyjnego. O ile jest to konieczne do podjęcia przez nas decyzji o nawiązaniu stosunku pracy, podstawą prawną jest art. 88 ust. RODO w związku z § 26 ust. 1 niemieckiej ustawy o ochronie danych (Bundesdatenschutzgesetz). Oznaczyliśmy dane wymagane do przeprowadzenia procesu aplikacyjnego odpowiednio lub odsyłamy do nich. Jeśli kandydaci nie podadzą tych danych, nie możemy przetworzyć aplikacji.
Dalsze dane są dobrowolne i nie są wymagane do złożenia wniosku. Jeśli wnioskodawcy podadzą dalsze informacje, podstawą jest ich zgoda (art. 6 ust. 1 s. 1 lit. a RODO).

Prosimy kandydatów, aby powstrzymali się od podawania informacji o poglądach politycznych, przekonaniach religijnych i podobnie wrażliwych danych w swoim CV i liście motywacyjnym. Nie są one wymagane w aplikacji. Jeśli kandydaci mimo wszystko podadzą takie informacje, nie możemy zapobiec ich przetwarzaniu w ramach przetwarzania CV lub listu motywacyjnego. Ich przetwarzanie opiera się również na zgodzie kandydatów (art. 9 ust. 2 lit. a RODO).

Wreszcie przetwarzamy dane kandydatów w celu dalszych procedur aplikacyjnych, jeśli wyrazili na to zgodę. W tym przypadku podstawą prawną jest art. 6 ust. 1 s. 1 lit. a RODO.

Dane kandydatów przekazujemy pracownikom odpowiedzialnym za proces rekrutacji, podmiotom przetwarzającym dane w obszarze rekrutacji oraz pracownikom w inny sposób zaangażowanym w proces rekrutacji.

Jeśli nawiążemy stosunek pracy z kandydatem po procesie aplikacji, usuniemy dane dopiero po zakończeniu stosunku pracy. W przeciwnym razie usuniemy dane nie później niż sześć miesięcy po odrzuceniu kandydata.

Jeśli kandydaci wyrazili zgodę na wykorzystanie ich danych również na potrzeby dalszych procedur aplikacyjnych, nie usuniemy ich danych przez rok od otrzymania aplikacji.

3. Przetwarzanie danych na platformach mediów społecznościowych

Jesteśmy reprezentowani w sieciach społecznościowych, aby prezentować tam naszą organizację i nasze usługi. Operatorzy tych sieci regularnie przetwarzają dane swoich użytkowników w celach reklamowych. Między innymi tworzą profile użytkowników na podstawie ich zachowań online, które są wykorzystywane na przykład do wyświetlania reklam na stronach sieci i w innych miejscach w Internecie, które odpowiadają zainteresowaniom użytkowników. W tym celu operatorzy sieci przechowują informacje o zachowaniu użytkowników w plikach cookie na komputerach użytkowników. Ponadto nie można wykluczyć, że operatorzy połączą te informacje z innymi danymi. Użytkownicy mogą uzyskać dalsze informacje i instrukcje dotyczące sposobu sprzeciwu wobec przetwarzania przez operatorów witryn w oświadczeniach o ochronie danych odpowiednich operatorów wymienionych poniżej. Możliwe jest również, że operatorzy lub ich serwery znajdują się w krajach spoza UE, dzięki czemu przetwarzają tam dane. Może to skutkować ryzykiem dla użytkowników, np. ponieważ trudniej jest egzekwować ich prawa lub ponieważ agencje rządowe uzyskują dostęp do danych.

Jeśli użytkownicy sieci kontaktują się z nami za pośrednictwem naszych profili, przetwarzamy przekazane nam dane w celu udzielenia odpowiedzi na zapytania. Jest to nasz uzasadniony interes, dlatego podstawą prawną jest art. 6 ust. 1 s. 1 lit. f RODO.

3.1. Facebook

Prowadzimy profil na Facebooku. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.facebook.com/policy.php. Możliwość sprzeciwu wobec przetwarzania danych pojawia się poprzez ustawienia reklam: https://www.facebook.com/settings?tab=ads.
Jesteśmy współadministratorami przetwarzania danych osób odwiedzających nasz profil na podstawie umowy w rozumieniu art. 26 RODO z Facebookiem. Facebook dokładnie wyjaśnia, jakie dane są przetwarzane na stronie https://www.facebook.com/legal/terms/information_about_page_insights_data. Podmioty danych mogą wykonywać swoje prawa zarówno wobec nas, jak i wobec Facebooka. Jednak zgodnie z naszą umową z Facebookiem jesteśmy zobowiązani do przekazywania żądań do Facebooka. Podmioty danych otrzymają zatem szybszą odpowiedź, jeśli skontaktują się z Facebookiem bezpośrednio.

3.2.Instagram

Prowadzimy profil na Instagramie. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://help.instagram.com/519522125107875.

3.3.LinkedIn

Prowadzimy profil na LinkedIn. Operatorem jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Jednym ze sposobów sprzeciwienia się przetwarzaniu danych jest skorzystanie z ustawień reklam: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4. Zmiany w niniejszej polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności ze skutkiem na przyszłość. Aktualna wersja jest zawsze dostępna tutaj.

5. Pytania i komentarze

Jeśli masz jakiekolwiek pytania lub uwagi dotyczące niniejszej polityki prywatności, skontaktuj się z nami, korzystając z danych kontaktowych podanych powyżej.