1 Informacje ogólne
W niniejszej polityce prywatności firma Schmid AG, Energy Solutions z siedzibą w Eschlikon w Szwajcarii (zwana dalej "SAG", "my" lub "nas") wyjaśnia, w jaki sposób gromadzi i przetwarza dane osobowe. Nie jest to wyczerpujący opis; inne oświadczenia o ochronie danych lub ogólne warunki lub podobne dokumenty mogą regulować określone kwestie.
Niniejsza polityka prywatności dotyczy również naszych spółek zależnych Schmid GmbH energy solutions, en-70794 Filderstadt (Bernhausen), Niemcy, Schmid France, energy solutions, FR-68840 Pulversheim, Francja, Schmid energy solutions GmbH, AT-8501 Lieboch, Austria, oraz Schmid Polska Sp. z o.o., PL-82-300 Elbląg, Polska, a także Schmid Wärmeproduktions GmbH, en-8360 Eschlikon, Szwajcaria.
Dane osobowe odnoszą się do wszystkich informacji dotyczących zidentyfikowanej lub możliwej do zidentyfikowania osoby.
Niniejsza Polityka prywatności została opracowana w celu spełnienia wymogów zmienionej szwajcarskiej ustawy o ochronie danych ("revDSG") oraz europejskiego ogólnego rozporządzenia o ochronie danych ("RODO").
Traktujemy dane osobowe z należytą starannością i prosimy o to samo. Jeśli przekazujesz nam dane osobowe innych osób (np. dane osób kontaktowych lub pracowników), upewnij się, że osoby te są świadome niniejszej polityki prywatności i przekazują nam swoje dane osobowe tylko wtedy, gdy masz na to pozwolenie i jeśli te dane osobowe są prawidłowe.
Dyrektor zarządzający SAG jest odpowiedzialny za przetwarzanie danych opisane w niniejszym dokumencie. W przypadku jakichkolwiek wątpliwości dotyczących ochrony danych można je przesłać na następujący adres kontaktowy Schmid AG, energy solutions, Hörnlistrasse 12, 8360 Eschlikon, datenschutz@schmid-energy.ch. Jeśli użytkownik ma siedzibę w Niemczech, może również skontaktować się z datenschutz@schmid-holzfeuerung.en , w Austrii datenschutz@schmid-energy.at.
2 Gromadzenie i przetwarzanie danych osobowych
Przetwarzamy przede wszystkim dane osobowe, które otrzymujemy od naszych klientów i innych partnerów biznesowych w ramach naszych relacji biznesowych z nimi i innymi zaangażowanymi osobami.
O ile jest to dozwolone, uzyskujemy również pewne dane z publicznie dostępnych źródeł (np. rejestrów windykacyjnych, rejestrów gruntów, rejestrów handlowych, prasy, Internetu) lub otrzymujemy takie dane od innych firm, organów i innych stron trzecich. Oprócz danych, które użytkownik przekazuje nam bezpośrednio, kategorie danych osobowych, które otrzymujemy na jego temat od osób trzecich, obejmują w szczególności informacje z rejestrów publicznych, informacje, które uzyskujemy w związku z postępowaniami urzędowymi i prawnymi, informacje związane z funkcjami i działalnością zawodową użytkownika (abyśmy mogli, na przykład, zawierać i przetwarzać transakcje z pracodawcą z jego pomocą), informacje o użytkowniku w korespondencji i spotkaniach ze stronami trzecimi, informacje o zdolności kredytowej (o ile przetwarzamy transakcje z użytkownikiem osobiście), informacje o użytkowniku, które przekazują nam osoby z jego otoczenia (rodzina, doradcy, przedstawiciele prawni itp.), abyśmy mogli zawrzeć transakcje z jego pracodawcą z jego pomocą.) przekazują nam, abyśmy mogli zawierać lub przetwarzać umowy z użytkownikiem lub z jego udziałem. Gromadzimy dane w związku z korzystaniem ze strony internetowej (np. adres IP, adres MAC smartfona lub komputera, informacje o urządzeniu i ustawieniach, pliki cookie, data i godzina wizyty, odwiedzane strony i treści, używane funkcje, strona odsyłająca, dane o lokalizacji).
3 Cele przetwarzania danych i podstawa prawna
Wykorzystujemy zebrane przez nas dane osobowe - w razie potrzeby na podstawie zgody użytkownika lub w oparciu o inne uzasadnienie - przede wszystkim w celu zawierania i przetwarzania naszych umów z naszymi klientami i partnerami biznesowymi oraz w celu zakupu produktów i usług od naszych dostawców i podwykonawców, a także w celu wypełnienia naszych zobowiązań prawnych w Szwajcarii i za granicą. Jeśli użytkownik pracuje dla takiego klienta lub partnera biznesowego, jego dane osobowe mogą oczywiście być również przetwarzane w ramach tej funkcji.
Ponadto przetwarzamy również dane osobowe użytkownika i innych osób w następujących celach, o ile jest to dozwolone i o ile uznamy to za stosowne, w których my (a czasami strony trzecie) mamy uzasadniony interes odpowiadający celowi:
- Oferowanie i dalszy rozwój naszych produktów i usług oraz naszej strony internetowej
- Komunikacja ze stronami trzecimi i przetwarzanie ich zapytań (np. wniosków, zapytań mediów).
- Przegląd i optymalizacja procedur analizy potrzeb w celu bezpośredniego kontaktu z klientem i gromadzenia danych osobowych z publicznie dostępnych źródeł w celu pozyskiwania klientów.
- Reklama i marketing (w tym organizacja wydarzeń), chyba że użytkownik sprzeciwił się wykorzystywaniu jego danych (jeśli wysyłamy reklamy jako istniejącemu klientowi, użytkownik może sprzeciwić się temu w dowolnym momencie; umieścimy go wówczas na czarnej liście przed dalszymi wysyłkami reklamowymi).
- Dochodzenie roszczeń prawnych i obrona w związku ze sporami prawnymi i postępowaniami urzędowymi
- Zapobieganie przestępstwom i innym wykroczeniom oraz prowadzenie dochodzeń w ich sprawie (np. prowadzenie dochodzeń wewnętrznych).
- Zapewnienie naszych operacji, w szczególności IT
- Monitoring wizyjny w celu ochrony praw domowników i inne środki bezpieczeństwa IT, budynków i obiektów oraz ochrony naszych pracowników i innych osób oraz aktywów należących do nas lub nam powierzonych (np. kontrole dostępu, listy gości, skanery sieci i poczty, nagrania telefoniczne, zdalny dostęp do systemów).
- Zakup i sprzedaż działów biznesowych, spółek lub części spółek oraz inne transakcje korporacyjne i związane z nimi przekazywanie danych osobowych, a także środki zarządzania biznesem i zgodności z obowiązkami prawnymi i regulacyjnymi.
Jeśli użytkownik wyraził zgodę na przetwarzanie jego danych osobowych w określonych celach (np. podczas rejestracji w celu otrzymywania biuletynów lub sprawdzania przeszłości), będziemy przetwarzać jego dane osobowe w zakresie i na podstawie tej zgody, chyba że mamy inną podstawę prawną, chociaż jej wymagamy. Udzielona zgoda może zostać wycofana w dowolnym momencie, ale nie ma to wpływu na przetwarzanie danych, które już miało miejsce.
4 Pliki cookie / śledzenie i inne technologie związane z korzystaniem z naszej strony internetowej
Zazwyczaj używamy plików "cookie" i podobnych technologii na naszej stronie internetowej w celu identyfikacji przeglądarki lub urządzenia użytkownika. Plik cookie to niewielki plik wysyłany do komputera użytkownika lub automatycznie zapisywany na jego komputerze lub urządzeniu mobilnym przez przeglądarkę internetową używaną podczas odwiedzania naszej witryny. Umożliwia nam to rozpoznanie użytkownika po powrocie na tę stronę internetową, nawet jeśli nie wiemy, kim jest użytkownik. Oprócz plików cookie, które są używane tylko podczas sesji i są usuwane po wizycie na stronie internetowej ("sesyjne pliki cookie"), pliki cookie mogą być również używane do przechowywania ustawień użytkownika i innych informacji przez określony czas (np. dwa lata) ("stałe pliki cookie"). Użytkownik może jednak ustawić swoją przeglądarkę tak, aby odrzucała pliki cookie, przechowywała je tylko przez jedną sesję lub w inny sposób usuwała je przedwcześnie.
Pliki cookie służą różnym celom. Często są one niezbędne do zapewnienia optymalnej funkcjonalności strony internetowej. Inne pliki cookie, na których użycie można wyrazić zgodę w ustawieniach ochrony danych na naszych stronach internetowych, są wykorzystywane do spersonalizowanej i zorientowanej na klienta oferty na naszej stronie internetowej.
Korzystając z naszej witryny internetowej i wyrażając zgodę na otrzymywanie biuletynów i innych marketingowych wiadomości e-mail, użytkownik wyraża zgodę na stosowanie tych technik. Jeśli sobie tego nie życzysz, musisz odpowiednio ustawić swoją przeglądarkę lub program pocztowy
Czasami korzystamy z Google Analytics lub podobnych usług na naszych stronach internetowych. Jest to usługa świadczona przez strony trzecie, które mogą znajdować się w dowolnym kraju na świecie (w przypadku Google Analytics jest to Google Ireland (z siedzibą w Irlandii), Google Ireland polega na Google LLC (z siedzibą w USA) jako podmiocie przetwarzającym (oba "Google"), www.google.com), za pomocą których możemy mierzyć i oceniać korzystanie z witryny (niespersonalizowane). W tym celu wykorzystywane są również stałe pliki cookie ustawione przez usługodawcę. Skonfigurowaliśmy usługę w taki sposób, że adresy IP osób odwiedzających Google w Europie są skracane przed przekazaniem do USA, a zatem nie można ich wyśledzić. Wyłączyliśmy ustawienia "Transfer danych" i "Sygnały". Chociaż możemy założyć, że informacje, które udostępniamy Google, nie są danymi osobowymi dla Google, możliwe jest, że Google może wykorzystywać te dane do własnych celów, aby wyciągać wnioski na temat tożsamości odwiedzających, tworzyć profile osobiste i łączyć te dane z kontami Google tych osób. Jeśli użytkownik sam zarejestrował się u usługodawcy, usługodawca również zna użytkownika. Przetwarzanie danych osobowych użytkownika przez usługodawcę jest wówczas obowiązkiem usługodawcy zgodnie z jego przepisami o ochronie danych. Usługodawca informuje nas jedynie o sposobie korzystania z naszej strony internetowej (bez informacji o użytkowniku).
Nasze strony internetowe wykorzystują technologię śledzenia połączeń firmy matelso GmbH z siedzibą w Stuttgarcie w Niemczech w celu zapewnienia jakości naszych usług online i ich optymalizacji. Każdy numer telefonu podany na naszej stronie internetowej może być tak zwanym numerem śledzenia połączeń, w którym informacje o połączeniu telefonicznym, takie jak numer docelowy, czas trwania połączenia i data, a także dokładna godzina połączenia, są rejestrowane i przesyłane do używanej przez nas usługi analizy internetowej (np. Google Analytics). Matelso odczytuje również pliki cookie lub inne parametry ustawione przez naszą usługę analityczną. Odpowiednie informacje są przetwarzane przez Matelso zgodnie z naszymi instrukcjami. Możesz zapobiec przechowywaniu plików cookie, wybierając odpowiednie ustawienia w oprogramowaniu przeglądarki. Więcej informacji na temat danych przetwarzanych przez Matelso można znaleźć w polityce prywatności na stronie https://www.matelso.com/en/privacy-statement.
Ponadto dane dotyczące firmy są gromadzone i przechowywane na naszych stronach internetowych przy użyciu technologii SalesViewer® firmy SalesViewer® GmbH z siedzibą w Bochum w Niemczech do celów marketingowych, badań rynkowych i optymalizacji. Gromadzone dane są szyfrowane i pseudonimizowane przy użyciu nieodwracalnej funkcji jednokierunkowej (tzw. hashowania). Przechowywane dane odnoszą się wyłącznie do firmy i nie są wykorzystywane do osobistej identyfikacji osób odwiedzających stronę internetową. Użytkownik może w dowolnym momencie sprzeciwić się gromadzeniu i przechowywaniu danych ze skutkiem na przyszłość, klikając ten link https://www.salesviewer.com/opt-out, aby zapobiec gromadzeniu danych przez SalesViewer® w ramach tej witryny w przyszłości. Na urządzeniu użytkownika zostanie ustawiony plik cookie opt-out dla tej witryny. W przypadku usunięcia plików cookie w przeglądarce należy ponownie kliknąć ten link.
5 Newsletter / Wydarzenia / Reklama
Jeśli użytkownik zarejestruje się w celu otrzymywania newslettera na naszej stronie internetowej, jego adres e-mail będzie wykorzystywany do celów informacyjnych i reklamowych do momentu rezygnacji z subskrypcji newslettera. Podczas rejestracji do newslettera przechowujemy adres e-mail, adres IP i datę rejestracji. Przechowywanie to służy wyłącznie jako dowód na wypadek, gdyby osoba trzecia nadużyła adresu e-mail i zarejestrowała się w celu otrzymywania biuletynu bez wiedzy upoważnionej strony.
Jeśli użytkownik zarejestruje się na wizyty informacyjne, szkolenia lub wydarzenia organizowane przez SAG, wykorzystamy te dane wyłącznie w celu przetworzenia jego wniosku. Dane te zostaną usunięte nie później niż sześć miesięcy po wydarzeniu, pod warunkiem, że nie istnieją ustawowe okresy przechowywania danych.
Będziemy informować użytkownika o produktach i usługach za pośrednictwem poczty elektronicznej, jeśli wysłał nam odpowiednie zapytanie dotyczące produktów lub usług, jeśli wyraźnie wyraził zgodę na wykorzystanie swoich danych osobowych do celów reklamowych (opt-in) lub jeśli zapisał się do jednego z naszych biuletynów.
Statystyczna analiza danych użytkowania jest możliwa dzięki śledzeniu wiadomości e-mail i biuletynów. Rejestrujemy otwarcie wiadomości e-mail, a także kliknięcia wewnętrzne, aby zwiększyć trafność treści i zmierzyć sukces kampanii.
Jeśli wyślesz do nas zapytanie za pośrednictwem naszego formularza kontaktowego, Twoje dane z formularza zapytania, w tym dane kontaktowe, które tam podasz, będą przez nas przechowywane w celu przetworzenia Twojego zapytania oraz w przypadku dalszych pytań na ten sam temat. Dane te nie będą przekazywane stronom trzecim.
6 Transfer danych i transmisja danych za granicę
W ramach naszej działalności biznesowej i celów określonych w sekcji C. ujawniamy również dane stronom trzecim, o ile jest to dozwolone i wydaje nam się właściwe, ponieważ przetwarzają je dla nas lub chcą je wykorzystać do własnych celów. Dotyczy to w szczególności następujących stron:
- Spółki Grupy (w szczególności te wymienione w sekcji A)
- Dostawcy naszych usług (np. banki, firmy ubezpieczeniowe), w tym podmioty przetwarzające (np. agencje ratingowe, dostawcy IT)
- Partnerzy handlowi, dealerzy, dostawcy, podwykonawcy i inni partnerzy biznesowi
- Klienci
- krajowe i zagraniczne władze, organy urzędowe lub sądy
- Organizacje i stowarzyszenia branżowe
- Nabywcy lub strony zainteresowane nabyciem działów biznesowych
- inne strony w potencjalnym lub faktycznym postępowaniu sądowym
(wszyscy razem "odbiorca")
Niektórzy z tych odbiorców znajdują się w Niemczech, ale mogą być w dowolnym miejscu na świecie. W szczególności użytkownik musi liczyć się z tym, że jego dane będą przekazywane do wszystkich krajów, w których znajdują się dostawcy usług, z których korzystamy.
Jeśli odbiorca znajduje się w kraju bez odpowiedniej ustawowej ochrony danych, zobowiązujemy go umownie do przestrzegania obowiązującej ochrony danych (korzystamy ze zmienionych standardowych klauzul umownych Komisji Europejskiej, które są dostępne tutaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), chyba że odbiorca podlega już prawnie uznanemu zestawowi zasad zapewniających ochronę danych i nie możemy polegać na wyjątku. Wyjątek może mieć zastosowanie w szczególności w przypadku postępowania sądowego za granicą, ale także w przypadku nadrzędnego interesu publicznego lub jeśli wykonanie umowy wymaga takiego ujawnienia, jeśli użytkownik wyraził zgodę lub jeśli dane, o których mowa, zostały ogólnie udostępnione przez użytkownika i nie sprzeciwił się on ich przetwarzaniu.
7 Okres przechowywania danych osobowych
Przetwarzamy i przechowujemy dane osobowe tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań umownych i prawnych lub w inny sposób do celów związanych z przetwarzaniem, tj. przez cały okres trwania relacji biznesowych (od rozpoczęcia, wykonania do rozwiązania umowy), a także dłużej, zgodnie z ustawowymi obowiązkami w zakresie przechowywania i dokumentacji. Możliwe jest przechowywanie danych osobowych przez okres, w którym można dochodzić roszczeń wobec naszej firmy oraz w zakresie, w jakim jesteśmy do tego prawnie zobowiązani lub wymagają tego uzasadnione interesy biznesowe (np. do celów dowodowych i dokumentacyjnych). Gdy tylko dane osobowe nie będą już potrzebne do wyżej wymienionych celów, zostaną one usunięte lub zanonimizowane w miarę możliwości. W przypadku danych operacyjnych (np. protokołów systemowych, dzienników) zasadniczo obowiązują krótsze okresy przechowywania, wynoszące maksymalnie dwanaście miesięcy.
8 Bezpieczeństwo danych
Podejmujemy odpowiednie techniczne i organizacyjne środki ostrożności w celu ochrony danych osobowych użytkownika przed nieuprawnionym dostępem i niewłaściwym wykorzystaniem.
9 Obowiązek podania danych osobowych
W ramach naszych relacji biznesowych użytkownik musi podać dane osobowe, które są niezbędne do nawiązania i realizacji relacji biznesowych oraz wypełnienia powiązanych zobowiązań umownych (co do zasady użytkownik nie ma prawnego obowiązku przekazywania nam danych). Bez tych danych zasadniczo nie będziemy w stanie zawrzeć ani wykonać umowy z użytkownikiem (lub podmiotem bądź osobą, którą użytkownik reprezentuje). Ze strony internetowej nie można również korzystać, jeśli nie zostaną ujawnione pewne informacje zabezpieczające ruch danych (takie jak adres IP).
10 Prawa osoby, której dane dotyczą
Użytkownik ma prawo do informacji, sprostowania, usunięcia, prawo do ograniczenia przetwarzania danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania przez nas danych, w szczególności do celów marketingu bezpośredniego, a także do ujawnienia niektórych danych osobowych w celu przekazania ich innemu podmiotowi (tzw. przenoszenie danych) w ramach przepisów o ochronie danych osobowych mających zastosowanie do użytkownika i w zakresie w nich przewidzianym. Należy jednak pamiętać, że zastrzegamy sobie prawo do dochodzenia ograniczeń przewidzianych przez prawo, na przykład jeśli jesteśmy zobowiązani do przechowywania lub przetwarzania określonych danych, mamy w tym nadrzędny interes (o ile jesteśmy uprawnieni do powołania się na to) lub wymagamy ich w celu dochodzenia roszczeń. Jeśli poniesiesz koszty, poinformujemy Cię o tym z wyprzedzeniem. Poinformowaliśmy już użytkownika o możliwości wycofania zgody. Należy pamiętać, że skorzystanie z tych praw może być sprzeczne z umowami i może mieć konsekwencje, takie jak przedwczesne rozwiązanie umowy lub konsekwencje kosztowe. Poinformujemy użytkownika z wyprzedzeniem, jeśli nie jest to jeszcze uregulowane umownie.
Korzystanie z takich praw zasadniczo wymaga wyraźnego udowodnienia swojej tożsamości (np. za pomocą kopii dowodu osobistego, w przypadku gdy tożsamość użytkownika nie jest jasna lub nie można jej zweryfikować w inny sposób). Aby dochodzić swoich praw, użytkownik może skontaktować się z nami pod adresem podanym w sekcji A.
11 Prawo do odwołania
Jeśli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO UE, ma prawo złożyć skargę do właściwego organu nadzorczego, bez uszczerbku dla innych środków prawnych.
12 Zmiany
Możemy zmienić niniejszą politykę prywatności w dowolnym momencie bez wcześniejszego powiadomienia. Obowiązuje aktualna wersja opublikowana na naszej stronie internetowej.