Informacja o ochronie danych

1. Zakres

Niniejsza informacja wyjaśnia, w jaki sposób Auditi GmbH przetwarza dane osobowe, gdy odwiedzają Państwo tę marketingową stronę internetową, korzystają z ustawień języka i sposobu wyświetlania, zamawiają demo lub kontaktują się z nami. Nie dotyczy ona odrębnej aplikacji Auditi, dla której obowiązują osobne informacje o ochronie danych.

2. Administrator danych

Administratorem danych w rozumieniu RODO jest:

3. Inspektor ochrony danych

Z naszym inspektorem ochrony danych można skontaktować się bezpośrednio pod adresem:

4. Zasady i podstawy prawne

Przetwarzamy dane osobowe tylko wtedy, gdy jest to niezbędne do wskazanego celu i istnieje podstawa prawna. W zależności od okoliczności opieramy przetwarzanie na działaniach podejmowanych na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), obowiązkach prawnych (art. 6 ust. 1 lit. c RODO) lub naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO). Opisane poniżej opcjonalne pomiary i reklama opierają się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO). Mogą ją Państwo w każdej chwili wycofać w ustawieniach plików cookie.

5. Hosting i logi serwera

Tę stronę internetową hostujemy w usłudze Vercel.

Podczas wywoływania strony infrastruktura hostingowa przetwarza techniczne dane żądania niezbędne do udostępnienia i ochrony strony. Mogą one obejmować:

• adres IP oraz kraj lub region ustalony na jego podstawie
• datę i godzinę żądania
• wywołany adres, metodę żądania i status odpowiedzi
• adres strony odsyłającej, przeglądarkę, system operacyjny i informacje o urządzeniu
• techniczne identyfikatory związane z żądaniem, dostarczaniem treści i bezpieczeństwem

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszymi prawnie uzasadnionymi interesami są bezpieczne, niezawodne i wydajne udostępnianie strony, analiza błędów oraz ochrona przed nadużyciami.

Nie prowadzimy własnego archiwum logów serwera. Logi środowiska wykonawczego udostępniane nam przez Vercel są przechowywane, zależnie od wybranego planu, przez maksymalnie 30 dni. Istotne dane mogą być przechowywane dłużej, jeżeli jest to konieczne do zbadania incydentu bezpieczeństwa, dochodzenia lub obrony roszczeń albo wypełnienia obowiązku prawnego.

Sugestia wersji krajowej

Na globalnej stronie głównej Vercel może przekazać nam kod ISO kraju ustalony na podstawie adresu IP żądania. Używamy go jednorazowo, aby zasugerować lepiej dopasowaną wersję krajową. Nie otrzymujemy dokładnej lokalizacji ani nie tworzymy trwałego profilu lokalizacyjnego. Po zamknięciu sugestii preferencyjny plik cookie zapobiega jej ponownemu wyświetlaniu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest proponowanie odpowiedniej wersji językowej i rynkowej bez automatycznego przekierowywania odwiedzających.

6. Analityka internetowa z poszanowaniem prywatności

Za Państwa zgodą na pomiar wydajności mierzymy korzystanie ze strony w sposób zagregowany za pomocą Vercel Web Analytics.

Usługa rejestruje informacje takie jak strona i ścieżka, strona odsyłająca, przeglądarka, typ urządzenia, system operacyjny, kraj, czas i parametry kampanii. Nie ustawia analitycznych plików cookie. Do zliczania wizyt używany jest zmieniający się codziennie skrót utworzony z danych żądania. Nie możemy go wykorzystać do rozpoznawania osoby odwiedzającej w różnych dniach ani w różnych witrynach. Nie wykorzystujemy tych informacji do tworzenia profili użytkowników.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Wykorzystujemy te informacje, aby zrozumieć zagregowane wykorzystanie strony oraz ulepszać jej treść i nawigację. Zgodę na pomiar wydajności można w każdej chwili wycofać w ustawieniach plików cookie.

Pomiar wydajności

Za Państwa zgodą na pomiar wydajności wydajność techniczną strony mierzymy za pomocą Vercel Speed Insights.

Usługa przetwarza trasę lub ścieżkę, przeglądarkę, typ urządzenia, system operacyjny, szybkość sieci, kraj, wskaźniki wydajności stron internetowych, powiązane elementy strony, informacje SDK i czas zdarzenia. Zgodnie z informacjami Vercel punkty danych są anonimowe, nie są przypisywane do odwiedzającego ani adresu IP i nie pozwalają odtworzyć sesji przeglądarki.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Wykorzystujemy te informacje, aby identyfikować problemy z wydajnością techniczną i ulepszać stronę. Zgodę na pomiar wydajności można w każdej chwili wycofać w ustawieniach plików cookie.

7. Pliki cookie, pamięć przeglądarki i Państwa wybory

Korzystamy z niezbędnych plików cookie i pamięci przeglądarki, aby zapamiętywać Państwa wybory dotyczące prywatności i żądane ustawienia wyświetlania. Opcjonalny pomiar wydajności i śledzenie reklamowe są włączane wyłącznie za Państwa zgodą. Mogą Państwo zaakceptować lub odrzucić opcjonalne kategorie, wybrać je oddzielnie i później zmienić wybór w ustawieniach plików cookie. Ze strony można korzystać i wysyłać zapytania bez zgody na opcjonalne śledzenie.

Wymienione poniżej niezbędne pliki cookie dotyczące preferencji są zapisywane zgodnie z § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Powiązane przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO oraz naszym prawnie uzasadnionym interesie polegającym na zachowaniu wybranego przez Państwa ustawienia.

Zarządzanie zgodą za pomocą CookieFirst

Korzystamy z CookieFirst, usługi Digital Data Solutions B.V. z siedzibą w Niderlandach, aby wyświetlać opcje dotyczące plików cookie, zapamiętywać Państwa wybory i dokumentować zgodę. Usługa przetwarza wybory dotyczące zgody, identyfikator zgody, czas dokonania wyboru, adres strony i informacje techniczne o przeglądarce. CookieFirst podaje, że na potrzeby tej usługi przetwarza zanonimizowany adres IP.

CookieFirst korzysta zarówno z plików cookie, jak i pamięci lokalnej przeglądarki. Plik cookie cookiefirst-consent zapamiętuje wybór przez około sześć miesięcy. Wpisy pamięci lokalnej cookiefirst-consent, cookiefirst-id i cf-user-lang wspierają zarządzanie zgodą i preferencjami językowymi. Pamięć lokalna nie ma takiego samego terminu wygaśnięcia wymuszanego przez przeglądarkę jak plik cookie i może pozostać do czasu usunięcia przez usługę lub w ustawieniach przeglądarki.

Niezbędny zapis i dostęp służący zarządzaniu Państwa wyborami opierają się na § 25 ust. 2 pkt 2 TDDDG. Przetwarzanie niezbędne do udokumentowania i wykazania zgody opiera się na art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Powiązane przetwarzanie niezbędne do działania mechanizmów zgody opiera się na art. 6 ust. 1 lit. f RODO oraz naszym prawnie uzasadnionym interesie w niezawodnym stosowaniu Państwa wyborów dotyczących prywatności. Więcej informacji: polityka prywatności CookieFirst.

Historia kampanii reklamowych

Za Państwa zgodą na reklamę zapisujemy opatrzone datą informacje o kampaniach i identyfikatory kliknięć reklam w naszym własnym pliku cookie auditi_attribution. Mogą one obejmować źródło, medium, nazwę, hasło i treść kampanii (pięć parametrów UTM), identyfikatory kampanii, grup reklam i reklam, identyfikator kliknięcia Google (GCLID) oraz identyfikator kliknięcia OpenAI (oppref). Pomaga to ustalić, które reklamy i linki kampanii przyprowadziły Państwa na stronę i doprowadziły do zapytania.

Plik cookie może zawierać kilka wizyt przypisanych do kampanii, a nie tylko ostatnią. Każdy wpis opatrzony datą jest przechowywany przez maksymalnie 90 dni. Wpisy mogą zostać usunięte wcześniej w przypadku wycofania zgody, usunięcia danych przeglądarki lub osiągnięcia limitu rozmiaru pliku cookie. Historia kampanii jest zapisywana w pliku cookie, a nie w pamięci lokalnej.

To samo zbieranie danych na podstawie zgody może rejestrować informacje o kampaniach z innych linków zawierających parametry śledzenia, w tym linków w G2. Etykieta kampanii wskazuje źródło lub kampanię; sama w sobie nie stanowi Państwa unikalnego identyfikatora.

Opcjonalny zapis i dostęp opierają się na Państwa zgodzie zgodnie z § 25 ust. 1 TDDDG. Powiązane przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. a RODO.

Pomiar za pomocą Google Ads i reklama spersonalizowana

Za Państwa zgodą na reklamę korzystamy z Google Ads do pomiaru skutecznych wysyłek formularzy zapytań, zakwalifikowanych zapytań i zakończonych sprzedaży. Wysyłki ze strony są zgłaszane przez tag Google zarządzany za pomocą Google Tag Manager. Późniejsze zdarzenia kwalifikacji i sprzedaży są zgłaszane z naszego CRM przez Zapier, zgodnie z opisem w sekcji 8.

Tag reklamowy Google może przetwarzać informacje o stronie i stronie odsyłającej, czasy zdarzeń, adres IP, informacje o przeglądarce i urządzeniu, pliki cookie oraz identyfikatory reklamowe. Identyfikatory te mogą umożliwiać Google rozpoznawanie przeglądarki i powiązanie aktywności z interakcją z reklamą. Nasze raportowanie konwersji nie obejmuje imienia i nazwiska, adresu e-mail, numeru telefonu ani wiadomości wpisanych w formularzu zapytania.

Zgoda na reklamę obejmuje również używanie tagów Google do tworzenia grup odbiorców spośród odwiedzających stronę na potrzeby reklamy spersonalizowanej, w tym wyświetlania odpowiednich reklam Auditi po wizycie. Okres przynależności do skonfigurowanej grupy odwiedzających wynosi 30 dni. Jest on niezależny od okresu przechowywania historii kampanii w przeglądarce i danych w CRM.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, a w przypadku opcjonalnego zapisu lub dostępu na urządzeniu również § 25 ust. 1 TDDDG. Więcej informacji o przetwarzaniu przez Google: informacje Google o witrynach partnerskich oraz informacje Google o reklamie.

8. Formularz zamówienia demo

Po przesłaniu formularza zamówienia demo przetwarzamy wprowadzone przez Państwa dane oraz kontekst techniczny przesłany wraz z formularzem.

Przesyłane są:

• imię i nazwisko, służbowy adres e-mail oraz nazwa firmy audytorskiej lub przedsiębiorstwa
• opcjonalna wiadomość oraz informacja, skąd dowiedzieli się Państwo o Auditi
• wersja krajowa, ustawienie języka, ścieżka strony i adres strony
• Informacje o stronie odsyłającej oraz, za zgodą na reklamę, opatrzona datą historia kampanii i identyfikatory kliknięć reklam opisane w sekcji 7
• czas przesłania

Wykorzystujemy dane, aby odpowiedzieć na zapytanie, przygotować i zaplanować odpowiednie demo, podjąć żądane działania przed zawarciem umowy oraz chronić formularz przed nadużyciami.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim zwracają się Państwo o działania przed zawarciem umowy. W przypadku zapytań składanych w imieniu firmy audytorskiej i zapobiegania nadużyciom podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszymi prawnie uzasadnionymi interesami są obsługa zapytań biznesowych i zabezpieczenie formularza. Opisane poniżej opcjonalne przypisywanie zapytań do reklam i raportowanie konwersji opierają się oddzielnie na Państwa zgodzie na reklamę zgodnie z art. 6 ust. 1 lit. a RODO.

Imię i nazwisko, służbowy adres e-mail, nazwa firmy audytorskiej lub przedsiębiorstwa oraz odpowiedź na pytanie „Skąd dowiedzieli się Państwo o Auditi?” są wymagane. Odpowiedź jest niezależna od automatycznie zbieranych informacji reklamowych. Pole tekstowe Wiadomość można pozostawić puste. Zgoda na reklamę jest dobrowolna i nie jest warunkiem wysłania zapytania.

Formularz jest przesyłany z naszego serwera do podmiotu przetwarzającego Zapier, Inc. Zapier tworzy zapytanie w naszym systemie zarządzania relacjami z klientami (CRM) Pipedrive i przekazuje je odpowiedzialnemu zespołowi Auditi. Więcej informacji: Zapier.

Przechowujemy zgłoszenie tak długo, jak jest to konieczne do obsługi zapytania oraz wynikającej z niego relacji przedumownej lub umownej. Jeżeli taka relacja nie powstanie, usuwamy dane po zakończeniu obsługi, chyba że poprosili nas Państwo o dalszy kontakt albo ustawowe okresy przechowywania lub terminy dochodzenia roszczeń wymagają dłuższego przechowywania.

Powiązanie zapytań z reklamą

Gdy wysyłają Państwo formularz zapytania ze zgodą na reklamę, odpowiednia historia kampanii i identyfikatory kliknięć są przekazywane przez Zapier i zapisywane wraz z zapytaniem w Pipedrive. Pozostają powiązane z zapytaniem, jeśli nasz zespół sprzedaży przekształci leada w szansę sprzedaży. Wykorzystujemy te informacje do pomiaru, które reklamy prowadzą do zapytań i sprzedaży.

Dopóki odpowiednia zgoda na reklamę pozostaje ważna, zgłaszamy Google i OpenAI skuteczne wysyłki formularzy i zakwalifikowane zapytania. Zapytanie uznaje się za zakwalifikowane, gdy zespół sprzedaży przekształci odpowiadającego mu leada w szansę sprzedaży w odpowiednim lejku sprzedażowym. Zgłaszamy również Google zakończone sprzedaże, w tym ich wartość i walutę.

Google otrzymuje zdarzenie wysłania formularza przez tag na stronie, a późniejsze zdarzenia kwalifikacji i sprzedaży przez Zapier. OpenAI otrzymuje zdarzenia wysłania i kwalifikacji przez Zapier z wykorzystaniem identyfikatora kliknięcia OpenAI. Zgłoszenia obejmują typ zdarzenia, czas oraz identyfikatory służące do powiązania zdarzenia i uniknięcia podwójnego raportowania. Nasze raportowanie konwersji do Google i OpenAI nie obejmuje Państwa imienia i nazwiska, adresu e-mail, numeru telefonu ani wiadomości z formularza zapytania.

Przechowujemy dane atrybucji w CRM tak długo, jak jest to potrzebne do przypisywania zapytań i sprzedaży oraz oceny skuteczności kampanii. Usuwamy je lub anonimizujemy, gdy nie są już potrzebne. Wycofanie zgody na reklamę jest obsługiwane w sposób opisany poniżej. Okres 90 dni dla pliku cookie przeglądarki nie stanowi odrębnego, 90-dniowego limitu przechowywania zapytania w CRM.

Wycofanie zgody

Zgodę na pomiar wydajności lub reklamę mogą Państwo w każdej chwili wycofać w ustawieniach plików cookie. Wycofanie zatrzymuje odpowiedni opcjonalny pomiar lub śledzenie reklamowe na tej stronie. Wycofanie zgody na reklamę usuwa również plik cookie z historią kampanii reklamowych z danej przeglądarki.

Jeżeli przeglądarka nadal zawiera identyfikatory kliknięć reklam wcześniej wysłane z zapytaniem, nasza strona wysyła żądanie wycofania zgody przez Zapier. Używamy tych identyfikatorów do znalezienia pasujących leadów i szans sprzedaży w Pipedrive, usunięcia ich zapisanej historii śledzenia UTM i pól identyfikatorów kliknięć Google/OpenAI oraz zapobiegania dalszemu raportowaniu konwersji zależnemu od usuniętych identyfikatorów. Nie usuwa to zapytania biznesowego, rekordu osoby ani szansy sprzedaży ani samodzielnie udzielonej odpowiedzi dotyczącej źródła.

Automatyczne dopasowanie w CRM zależy obecnie od wcześniej wysłanego identyfikatora kliknięcia Google lub OpenAI. Może więc nie odnaleźć zapytania zawierającego tylko informacje o kampanii UTM lub zapytania, którego identyfikatory w przeglądarce zostały usunięte lub wygasły. Aby zażądać usunięcia informacji o atrybucji, których nie można dopasować automatycznie, prosimy o kontakt pod adresem support@auditi.com.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Usunięcie pól śledzenia w CRM nie wycofuje automatycznie zdarzeń już wysłanych do Google lub OpenAI ani nie usuwa kopii w powiadomieniach i historii automatyzacji. Mogą Państwo skontaktować się z nami, aby skorzystać z praw dotyczących tych danych. Możemy nadal przechowywać podstawowe zapytanie biznesowe, jeżeli istnieje odrębna podstawa prawna, jak wyjaśniono powyżej.

9. Kontakt przez e-mail, telefon lub faks

Gdy kontaktują się Państwo z nami przez e-mail, telefon lub faks, przetwarzamy dane kontaktowe, treść zapytania i powiązane dane komunikacyjne, aby udzielić odpowiedzi i zająć się sprawą.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku komunikacji umownej lub przedumownej oraz art. 6 ust. 1 lit. f RODO w przypadku pozostałych zapytań biznesowych. Naszym prawnie uzasadnionym interesem jest skuteczna obsługa i dokumentowanie kierowanej do nas komunikacji.

Usuwamy dane kontaktowe po ostatecznym załatwieniu sprawy, chyba że stosunek umowny, ustawowy obowiązek przechowywania, zgoda na dalszy kontakt albo dochodzenie, wykonywanie lub obrona roszczeń wymagają dłuższego przechowywania.

10. Odbiorcy i podmioty przetwarzające

Dostęp uzyskują wyłącznie upoważnieni pracownicy Auditi, którzy potrzebują danych do danego celu. Korzystamy z Vercel do hostingu oraz analityki i pomiaru wydajności opartych na zgodzie; z CookieFirst (Digital Data Solutions B.V.) do zarządzania zgodą; z Zapier do przekazywania zapytań, obsługi wycofania zgody i raportowania konwersji; oraz z Pipedrive do przechowywania rekordów CRM. Usługodawcy ci przetwarzają dane w naszym imieniu na podstawie odpowiednich umów o ochronie danych i mogą korzystać z podmiotów podprzetwarzających. Google i OpenAI otrzymują informacje reklamowe opisane w sekcjach 7 i 8 i przetwarzają je zgodnie z warunkami ich usług reklamowych. Informacje o przetwarzaniu danych CRM przez Pipedrive są dostępne w jego umowie powierzenia przetwarzania danych. Udostępniamy dane organom publicznym, gdy wymaga tego prawo.

11. Przetwarzanie poza EOG

Nasi usługodawcy i odbiorcy informacji reklamowych mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Może to obejmować hosting, automatyzację, CRM, komunikację wewnętrzną i przetwarzanie reklamowe przez wyżej opisanych dostawców. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie opiera się na mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, w tym Ramach Ochrony Danych UE-USA, gdy mają zastosowanie, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

12. Bezpieczeństwo

Ta strona korzysta z szyfrowania TLS. My i nasze podmioty przetwarzające stosujemy środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Żadna metoda przesyłania ani przechowywania nie zapewnia całkowitego bezpieczeństwa.

13. Ogólny okres przechowywania

Jeżeli powyżej nie wskazano bardziej szczegółowego okresu, przechowujemy dane osobowe tylko tak długo, jak istnieją dany cel i podstawa prawna. Następnie usuwamy lub anonimizujemy dane, chyba że ustawowe okresy przechowywania albo dochodzenie, wykonywanie lub obrona roszczeń wymagają dalszego przechowywania.

14. Państwa prawa

Na warunkach określonych prawem mają Państwo prawo:

• zażądać dostępu do swoich danych osobowych i ich kopii (art. 15 RODO)
• zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
• zażądać usunięcia swoich danych osobowych (art. 17 RODO)
• zażądać ograniczenia przetwarzania (art. 18 RODO)
• otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, o ile jest to technicznie możliwe, przesłać je innemu administratorowi (art. 20 RODO)
• wycofać zgodę w dowolnym momencie ze skutkiem na przyszłość, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO)

Prawo do sprzeciwu

Jeżeli przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności albo przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń. Wobec przetwarzania na potrzeby marketingu bezpośredniego mogą Państwo w dowolnym momencie wnieść sprzeciw bez podawania przyczyny.

Prawo wniesienia skargi

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie EOG swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla naszej niemieckiej siedziby właściwy jest następujący organ nadzorczy:

15. Zautomatyzowane decyzje

Nie wykorzystujemy przetwarzania opisanego w tej informacji do podejmowania wyłącznie zautomatyzowanych decyzji, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają, w rozumieniu art. 22 RODO. Za zgodą na reklamę aktywność na stronie i identyfikatory reklamowe mogą służyć do powiązania zapytań i sprzedaży z kampaniami oraz do tworzenia grup odbiorców reklam Google, zgodnie z opisem w sekcjach 7 i 8. Nie wiąże się to z podejmowaniem przez Auditi decyzji dotyczącej Państwa o skutkach opisanych w art. 22 RODO.

16. Zmiany niniejszej informacji

Aktualizujemy tę informację, gdy zmieniają się nasza strona, dostawcy lub wymogi prawne. Data i wersja wskazane powyżej identyfikują aktualny tekst.