• Deutsch
• English
• Nederlands
• Español
• Polski
• Čeština
• Български
• Magyar

Polityka prywatności

To tłumaczenie ma charakter informacyjny. Wersją prawnie wiążącą jest niemiecka Datenschutzerklärung.

1. Ochrona danych w skrócie

Zakres obowiązywania

Niniejsza polityka prywatności dotyczy wszystkich serwisów internetowych Compliance Compass GmbH, niezależnie od tego, pod jakim adresem Państwo je otwierają:

• compliancecompass.de – strona firmowa i produktowa wraz z poradnikiem NIS2 i słownikiem
• eudr.compliancecompass.de – serwis informacyjny na temat rozporządzenia UE w sprawie wylesiania
• eudr-check.de – interaktywny test EUDR

Dla wszystkich trzech serwisów obowiązują te same warunki techniczne: hosting w Amazon Web Services we Frankfurcie nad Menem, brak czcionek i innych treści od podmiotów zewnętrznych, brak narzędzi analitycznych i reklamowych oraz brak plików cookie. Formularze również działają przez ten sam interfejs pod adresem contact.compliancecompass.de; informacje w sekcji „Formularz kontaktowy” obowiązują zatem bez zmian. Gdy poszczególne sekcje niniejszej polityki mówią o „tej stronie internetowej”, chodzi o każdy z tych serwisów.

Informacje ogólne

Poniższe informacje zapewniają prosty przegląd tego, co dzieje się z Państwa danymi osobowymi podczas wizyty na tej stronie internetowej. Dane osobowe to wszelkie dane, na podstawie których można Państwa osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdują się w polityce prywatności zamieszczonej poniżej.

Gromadzenie danych na tej stronie internetowej

Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?

Przetwarzanie danych na tej stronie internetowej jest realizowane przez operatora strony. Jego dane kontaktowe znajdą Państwo w sekcji „Informacja o administratorze” niniejszej polityki prywatności.

W jaki sposób gromadzimy Państwa dane?

Państwa dane są gromadzone po pierwsze dlatego, że Państwo nam je przekazują. Mogą to być np. dane, które wpisują Państwo w formularzu kontaktowym.

Inne dane są gromadzone automatycznie lub za Państwa zgodą przez nasze systemy informatyczne podczas wizyty na stronie. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wyświetlenia strony). Gromadzenie tych danych następuje automatycznie z chwilą wejścia na tę stronę.

Do czego wykorzystujemy Państwa dane?

Część danych jest gromadzona w celu zapewnienia bezbłędnego udostępniania strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowania użytkownika. Dane z formularza kontaktowego wykorzystywane są wyłącznie w celu rozpatrzenia Państwa zapytania i nawiązania kontaktu.

Jakie prawa przysługują Państwu w odniesieniu do swoich danych?

W każdej chwili mają Państwo prawo do bezpłatnej informacji o pochodzeniu, odbiorcach i celu przechowywanych danych osobowych. Przysługuje Państwu również prawo do żądania sprostowania lub usunięcia tych danych. Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, mogą ją Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Ponadto w określonych okolicznościach przysługuje Państwu prawo do żądania ograniczenia przetwarzania danych osobowych. Przysługuje Państwu również prawo wniesienia skargi do właściwego organu nadzorczego.

W tej oraz w innych sprawach dotyczących ochrony danych mogą się Państwo w każdej chwili z nami skontaktować.

2. Hosting

Amazon Web Services (AWS)

Naszą stronę internetową hostujemy w Amazon Web Services (AWS). Dostawcą jest Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luksemburg (dalej: AWS).

Gdy odwiedzają Państwo naszą stronę, Państwa dane osobowe są przetwarzane na serwerach AWS. Przy tym dane osobowe mogą być również przekazywane do spółki macierzystej AWS w USA. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE. Szczegóły znajdą Państwo tutaj: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

Korzystamy z następujących usług AWS:

• Amazon S3: hosting statycznej strony internetowej (region: eu-central-1, Frankfurt)
• Amazon CloudFront: sieć dostarczania treści (CDN) dla szybszego dostarczania na całym świecie
• Amazon API Gateway: obsługa zapytań z formularza kontaktowego (region: eu-central-1, Frankfurt)

Korzystanie z AWS odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w możliwie niezawodnej prezentacji naszej strony internetowej. O ile zażądano odpowiedniej zgody, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili odwołać.

Przedsiębiorstwo posiada certyfikat zgodny z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych.

Dalsze informacje otrzymają Państwo od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5776.

Powierzenie przetwarzania

Zawarliśmy umowę powierzenia przetwarzania danych w związku z korzystaniem z wymienionej wyżej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która zapewnia, że podmiot ten przetwarza dane osobowe odwiedzających naszą stronę wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

3. Informacje ogólne i informacje obowiązkowe

Ochrona danych

Operatorzy tych stron bardzo poważnie traktują ochronę Państwa danych osobowych. Państwa dane osobowe traktujemy poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.

Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, na podstawie których można Państwa osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu to się odbywa.

Zwracamy uwagę, że przesyłanie danych w internecie (np. przy komunikacji pocztą elektroniczną) może wykazywać luki bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o administratorze

Administratorem danych przetwarzanych na tej stronie internetowej jest:

Compliance Compass GmbH
Basteistr. 81
53173 Bonn
Niemcy

Adres e-mail: info@compliancecompass.de
Telefon: 0228-76389799

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Okres przechowywania

O ile w niniejszej polityce prywatności nie podano szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu przetwarzania. Jeżeli zgłoszą Państwo uzasadnione żądanie usunięcia danych lub odwołają zgodę na przetwarzanie, Państwa dane zostaną usunięte, o ile nie mamy innych prawnie dopuszczalnych podstaw ich przechowywania (np. podatkowych lub handlowych okresów przechowywania); w tym ostatnim przypadku usunięcie następuje po ustaniu tych podstaw.

Ogólne informacje o podstawach prawnych przetwarzania danych na tej stronie internetowej

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich przetwarzanie odbywa się dodatkowo na podstawie art. 49 ust. 1 lit. a RODO. Jeżeli wyrazili Państwo zgodę na przechowywanie plików cookie lub na dostęp do informacji w Państwa urządzeniu końcowym (np. przez device fingerprinting), przetwarzanie odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać. Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, o ile jest to niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może się również odbywać na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w danym przypadku informujemy w kolejnych ustępach niniejszej polityki.

Odbiorcy danych osobowych

W ramach naszej działalności gospodarczej współpracujemy z różnymi podmiotami zewnętrznymi. Częściowo wymaga to również przekazywania danych osobowych tym podmiotom. Dane osobowe przekazujemy podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne w ramach wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani (np. przekazanie danych organom podatkowym), gdy mamy prawnie uzasadniony interes w przekazaniu zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna na to zezwala. Przy korzystaniu z podmiotów przetwarzających przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania. W przypadku współadministrowania zawierana jest umowa o współadministrowanie.

Odwołanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną już zgodę mogą Państwo w każdej chwili odwołać. Odwołanie nie wpływa na zgodność z prawem przetwarzania dokonanego do momentu odwołania.

Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

Prawo wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Mają Państwo prawo żądać, aby dane, które przetwarzamy automatycznie na podstawie Państwa zgody lub w wykonaniu umowy, zostały wydane Państwu lub osobie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeżeli żądają Państwo bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie wykonalne.

Informacja, usunięcie i sprostowanie

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania, a w stosownych przypadkach prawo do sprostowania lub usunięcia tych danych. W tej oraz w innych sprawach dotyczących danych osobowych mogą się Państwo w każdej chwili z nami skontaktować.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. W tym celu mogą się Państwo w każdej chwili z nami skontaktować. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

• Jeżeli kwestionują Państwo prawidłowość przechowywanych u nas danych osobowych, zazwyczaj potrzebujemy czasu, aby to sprawdzić. Na czas weryfikacji mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.
• Jeżeli przetwarzanie Państwa danych osobowych odbywało się lub odbywa niezgodnie z prawem, mogą Państwo żądać ograniczenia przetwarzania zamiast usunięcia danych.
• Jeżeli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do dochodzenia, obrony lub ustalenia roszczeń, mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych zamiast ich usunięcia.
• Jeżeli wnieśli Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, konieczne jest wyważenie Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy są nadrzędne, mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.

Jeżeli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą albo w celu ustalenia, dochodzenia lub obrony roszczeń, albo w celu ochrony praw innej osoby fizycznej lub prawnej, albo z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści, takich jak zamówienia lub zapytania kierowane do nas jako operatora strony, strona ta korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane rozpoznają Państwo po tym, że pasek adresu przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.

Gdy szyfrowanie SSL lub TLS jest aktywne, dane przekazywane nam przez Państwa nie mogą być odczytane przez osoby trzecie.

4. Gromadzenie danych na tej stronie internetowej

Pliki dziennika serwera

Dostawca stron automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera, które Państwa przeglądarka automatycznie nam przekazuje. Są to:

• typ i wersja przeglądarki
• używany system operacyjny
• adres URL strony odsyłającej
• nazwa hosta komputera uzyskującego dostęp
• godzina zapytania do serwera
• adres IP

Dane te nie są łączone z innymi źródłami danych.

Gromadzenie tych danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony ma prawnie uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji swojej strony internetowej – w tym celu muszą być rejestrowane pliki dziennika serwera.

Formularz kontaktowy

Jeżeli przesyłają nam Państwo zapytania za pośrednictwem formularza kontaktowego, Państwa dane z formularza wraz z podanymi tam danymi kontaktowymi są u nas przechowywane w celu rozpatrzenia zapytania oraz na wypadek pytań uzupełniających. Danych tych nie przekazujemy bez Państwa zgody.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed zawarciem umowy. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznym rozpatrywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią wystąpiono; zgodę można w każdej chwili odwołać.

Za pośrednictwem formularza kontaktowego gromadzone są następujące dane:

• imię i nazwisko (pole obowiązkowe)
• adres e-mail (pole obowiązkowe)
• firma (pole obowiązkowe)
• zgoda na przetwarzanie danych (pole obowiązkowe)

Dane wprowadzone przez Państwa w formularzu kontaktowym pozostają u nas do czasu, aż zażądają Państwo ich usunięcia, odwołają zgodę na przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu rozpatrywania Państwa zapytania). Bezwzględnie obowiązujące przepisy prawa – w szczególności okresy przechowywania – pozostają nienaruszone.

Przetwarzanie danych odbywa się przez Amazon API Gateway w regionie eu-central-1 (Frankfurt, Niemcy) i podlega postanowieniom AWS dotyczącym ochrony danych.

Zapytanie pocztą elektroniczną lub telefonicznie

Jeżeli kontaktują się Państwo z nami pocztą elektroniczną lub telefonicznie, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, zapytanie) jest u nas przechowywane i przetwarzane w celu rozpatrzenia Państwa sprawy. Danych tych nie przekazujemy bez Państwa zgody.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed zawarciem umowy. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznym rozpatrywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią wystąpiono; zgodę można w każdej chwili odwołać.

Dane przesłane nam przez Państwa w ramach zapytań kontaktowych pozostają u nas do czasu, aż zażądają Państwo ich usunięcia, odwołają zgodę na przechowywanie lub ustanie cel przechowywania danych (np. po zakończeniu rozpatrywania Państwa sprawy). Bezwzględnie obowiązujące przepisy prawa – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.

5. Wtyczki i narzędzia

Czcionki hostowane samodzielnie

Strona ta korzysta z tzw. web fonts w celu jednolitego wyświetlania czcionek. Są one hostowane lokalnie na naszym serwerze, dzięki czemu nie następuje połączenie z serwerami zewnętrznymi (np. Google).

Używamy czcionki „Inter”, która jest hostowana samodzielnie. Przy wywołaniu naszej strony internetowej żadne dane nie są przekazywane podmiotom trzecim.

Pamięć lokalna (LocalStorage)

Ta strona internetowa nie stosuje obecnie banerów cookie ani technologii śledzących, które wymagałyby zgody zgodnie z § 25 ust. 1 TDDDG. Dlatego obecnie w pamięci lokalnej Państwa przeglądarki nie są przechowywane żadne dane.

Gdyby w przyszłości zastosowano technologie wymagające zgody, status zgody byłby przechowywany lokalnie na Państwa urządzeniu (§ 25 ust. 2 TDDDG – technicznie niezbędne). Dane te nie byłyby przekazywane nam ani podmiotom trzecim.

6. Brak narzędzi analitycznych i reklamowych

Ta strona internetowa nie korzysta z narzędzi śledzących, analitycznych ani reklamowych, takich jak:

• Google Analytics
• Google Ads / Facebook Pixel
• Matomo / inne usługi analityki internetowej
• wtyczki mediów społecznościowych
• narzędzia retargetingowe

Nie prowadzimy śledzenia Państwa zachowania jako użytkownika poza technicznie niezbędnymi dziennikami serwera.

Nie stosuje się plików cookie ani technologii śledzących wymagających zgody zgodnie z § 25 ust. 1 TDDDG.