Informacja o ochronie danych

1. Zakres

Niniejsza informacja wyjaśnia, w jaki sposób Auditi GmbH przetwarza dane osobowe, gdy odwiedzają Państwo tę marketingową stronę internetową, korzystają z ustawień języka i sposobu wyświetlania, zamawiają demo lub kontaktują się z nami. Nie dotyczy ona odrębnej aplikacji Auditi, dla której obowiązują osobne informacje o ochronie danych.

2. Administrator danych

Administratorem danych w rozumieniu RODO jest:

3. Inspektor ochrony danych

Z naszym inspektorem ochrony danych można skontaktować się bezpośrednio pod adresem:

4. Zasady i podstawy prawne

Przetwarzamy dane osobowe tylko wtedy, gdy jest to niezbędne do wskazanego celu i istnieje podstawa prawna. W zależności od okoliczności opieramy przetwarzanie na działaniach podejmowanych na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), obowiązkach prawnych (art. 6 ust. 1 lit. c RODO) lub naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO). Jeżeli przetwarzanie opiera się na zgodzie, informujemy o tym oddzielnie.

5. Hosting i logi serwera

Tę stronę internetową hostujemy w usłudze Vercel .

Podczas wywoływania strony infrastruktura hostingowa przetwarza techniczne dane żądania niezbędne do udostępnienia i ochrony strony. Mogą one obejmować:

• adres IP oraz kraj lub region ustalony na jego podstawie
• datę i godzinę żądania
• wywołany adres, metodę żądania i status odpowiedzi
• adres strony odsyłającej, przeglądarkę, system operacyjny i informacje o urządzeniu
• techniczne identyfikatory związane z żądaniem, dostarczaniem treści i bezpieczeństwem

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszymi prawnie uzasadnionymi interesami są bezpieczne, niezawodne i wydajne udostępnianie strony, analiza błędów oraz ochrona przed nadużyciami.

Nie prowadzimy własnego archiwum logów serwera. Logi środowiska wykonawczego udostępniane nam przez Vercel są przechowywane, zależnie od wybranego planu, przez maksymalnie 30 dni. Istotne dane mogą być przechowywane dłużej, jeżeli jest to konieczne do zbadania incydentu bezpieczeństwa, dochodzenia lub obrony roszczeń albo wypełnienia obowiązku prawnego.

Sugestia wersji krajowej

Na globalnej stronie głównej Vercel może przekazać nam kod ISO kraju ustalony na podstawie adresu IP żądania. Używamy go jednorazowo, aby zasugerować lepiej dopasowaną wersję krajową. Nie otrzymujemy dokładnej lokalizacji ani nie tworzymy trwałego profilu lokalizacyjnego. Po zamknięciu sugestii preferencyjny plik cookie zapobiega jej ponownemu wyświetlaniu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest proponowanie odpowiedniej wersji językowej i rynkowej bez automatycznego przekierowywania odwiedzających.

6. Analityka internetowa z poszanowaniem prywatności

Mierzymy korzystanie ze strony w sposób zagregowany za pomocą Vercel Web Analytics .

Usługa rejestruje informacje takie jak strona i ścieżka, strona odsyłająca, przeglądarka, typ urządzenia, system operacyjny, kraj, czas i parametry kampanii. Nie ustawia analitycznych plików cookie. Do zliczania wizyt używany jest zmieniający się codziennie skrót utworzony z danych żądania. Nie możemy go wykorzystać do rozpoznawania osoby odwiedzającej w różnych dniach ani w różnych witrynach. Nie wykorzystujemy tych informacji do tworzenia profili użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zrozumienie zagregowanego sposobu korzystania ze strony oraz ulepszanie jej treści i nawigacji.

Pomiar wydajności

Wydajność techniczną strony mierzymy za pomocą Vercel Speed Insights .

Usługa przetwarza trasę lub ścieżkę, przeglądarkę, typ urządzenia, system operacyjny, szybkość sieci, kraj, wskaźniki wydajności stron internetowych, powiązane elementy strony, informacje SDK i czas zdarzenia. Zgodnie z informacjami Vercel punkty danych są anonimowe, nie są przypisywane do odwiedzającego ani adresu IP i nie pozwalają odtworzyć sesji przeglądarki.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest wykrywanie technicznych problemów z wydajnością i ulepszanie strony.

7. Niezbędne preferencyjne pliki cookie

Ta strona nie używa reklamowych ani analitycznych plików cookie. Zapisuje poniższe własne pliki cookie dopiero po użyciu przez Państwa odpowiedniego elementu sterującego. Zapamiętują one wyraźnie wybrane ustawienie sposobu wyświetlania i nie służą do śledzenia.

Pliki cookie są zapisywane zgodnie z § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Powiązane przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO oraz naszym prawnie uzasadnionym interesie polegającym na zachowaniu wybranego przez Państwa ustawienia.

8. Formularz zamówienia demo

Po przesłaniu formularza zamówienia demo przetwarzamy wprowadzone przez Państwa dane oraz kontekst techniczny przesłany wraz z formularzem.

Przesyłane są:

• imię i nazwisko, służbowy adres e-mail oraz nazwa firmy audytorskiej lub przedsiębiorstwa
• opcjonalna wiadomość oraz informacja, skąd dowiedzieli się Państwo o Auditi
• wersja krajowa, ustawienie języka, ścieżka strony i adres strony
• strona odsyłająca oraz, jeżeli występują w adresie strony, parametry UTM lub identyfikatory kliknięcia reklamy
• czas przesłania

Wykorzystujemy dane, aby odpowiedzieć na zapytanie, przygotować i zaplanować odpowiednie demo, podjąć żądane działania przed zawarciem umowy, chronić formularz przed nadużyciami oraz ustalić, które kampanie prowadzą do bezpośrednich zapytań.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim zwracają się Państwo o działania przed zawarciem umowy. W przypadku zapytań składanych w imieniu firmy audytorskiej, zapobiegania nadużyciom i ograniczonego przypisywania źródła podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszymi prawnie uzasadnionymi interesami są obsługa zapytań biznesowych, zabezpieczenie formularza i pomiar bezpośredniego odzewu na działania marketingowe.

Imię i nazwisko, służbowy adres e-mail, nazwa firmy audytorskiej lub przedsiębiorstwa oraz informacja o źródle są wymagane, abyśmy mogli przypisać zapytanie i na nie odpowiedzieć. Pole wiadomości jest opcjonalne. Bez wymaganych danych nie możemy obsłużyć formularza.

Formularz jest przesyłany z naszego serwera do podmiotu przetwarzającego Zapier, Inc. Zapier przekazuje go właściwemu zespołowi Auditi w ramach skonfigurowanej przez nas automatyzacji. Więcej informacji: Zapier .

Przechowujemy zgłoszenie tak długo, jak jest to konieczne do obsługi zapytania oraz wynikającej z niego relacji przedumownej lub umownej. Jeżeli taka relacja nie powstanie, usuwamy dane po zakończeniu obsługi, chyba że poprosili nas Państwo o dalszy kontakt albo ustawowe okresy przechowywania lub terminy dochodzenia roszczeń wymagają dłuższego przechowywania.

9. Kontakt przez e-mail, telefon lub faks

Gdy kontaktują się Państwo z nami przez e-mail, telefon lub faks, przetwarzamy dane kontaktowe, treść zapytania i powiązane dane komunikacyjne, aby udzielić odpowiedzi i zająć się sprawą.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku komunikacji umownej lub przedumownej oraz art. 6 ust. 1 lit. f RODO w przypadku pozostałych zapytań biznesowych. Naszym prawnie uzasadnionym interesem jest skuteczna obsługa i dokumentowanie kierowanej do nas komunikacji.

Usuwamy dane kontaktowe po ostatecznym załatwieniu sprawy, chyba że stosunek umowny, ustawowy obowiązek przechowywania, zgoda na dalszy kontakt albo dochodzenie, wykonywanie lub obrona roszczeń wymagają dłuższego przechowywania.

10. Odbiorcy i podmioty przetwarzające

Dostęp uzyskują wyłącznie upoważnieni pracownicy Auditi, którzy potrzebują danych do danego celu. Korzystamy również z Vercel Inc. do hostingu, analityki i pomiaru wydajności oraz z Zapier, Inc. do przekazywania zamówień demo. Dostawcy ci przetwarzają dane na podstawie umownych zobowiązań dotyczących ochrony danych i mogą korzystać ze wskazanych podmiotów podprzetwarzających do świadczenia swoich usług. Dane przekazujemy organom publicznym tylko wtedy, gdy wymaga tego prawo.

11. Przetwarzanie poza EOG

Vercel i Zapier mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane w USA lub za pośrednictwem podmiotów podprzetwarzających w innych krajach. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie opiera się na mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, w tym Ramach Ochrony Danych UE-USA, gdy mają zastosowanie, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Mogą Państwo zwrócić się do nas o informacje dotyczące odpowiednich zabezpieczeń.

12. Bezpieczeństwo

Ta strona korzysta z szyfrowania TLS. My i nasze podmioty przetwarzające stosujemy środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Żadna metoda przesyłania ani przechowywania nie zapewnia całkowitego bezpieczeństwa.

13. Ogólny okres przechowywania

Jeżeli powyżej nie wskazano bardziej szczegółowego okresu, przechowujemy dane osobowe tylko tak długo, jak istnieją dany cel i podstawa prawna. Następnie usuwamy lub anonimizujemy dane, chyba że ustawowe okresy przechowywania albo dochodzenie, wykonywanie lub obrona roszczeń wymagają dalszego przechowywania.

14. Państwa prawa

Na warunkach określonych prawem mają Państwo prawo:

• zażądać dostępu do swoich danych osobowych i ich kopii (art. 15 RODO)
• zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
• zażądać usunięcia swoich danych osobowych (art. 17 RODO)
• zażądać ograniczenia przetwarzania (art. 18 RODO)
• otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, o ile jest to technicznie możliwe, przesłać je innemu administratorowi (art. 20 RODO)
• wycofać zgodę w dowolnym momencie ze skutkiem na przyszłość, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO)

Prawo do sprzeciwu

Jeżeli przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności albo przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń. Wobec przetwarzania na potrzeby marketingu bezpośredniego mogą Państwo w dowolnym momencie wnieść sprzeciw bez podawania przyczyny.

Prawo wniesienia skargi

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie EOG swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla naszej niemieckiej siedziby właściwy jest następujący organ nadzorczy:

15. Zautomatyzowane decyzje

Nie wykorzystujemy przetwarzania opisanego w tej informacji do podejmowania wyłącznie zautomatyzowanych decyzji, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają, w rozumieniu art. 22 RODO. Na podstawie wizyt na stronie nie tworzymy profili marketingowych.

16. Zmiany niniejszej informacji

Aktualizujemy tę informację, gdy zmieniają się nasza strona, dostawcy lub wymogi prawne. Data i wersja wskazane powyżej identyfikują aktualny tekst.