Ochrona danych
Prawnie wiążąca jest niemiecka wersja niniejszej polityki prywatności. Tłumaczenia służą wyłącznie lepszemu zrozumieniu.
Ochrona danych w Internecie
Stan na dzień: 17 czerwca 2024 r.
1. Administrator danych
Nazwa / Firma: PowUnity GmbH
Adres: Feldstraße 9d, 6020 Innsbruck, Austria
E-mail: [email protected]
2. Inspektor ochrony danych
Name: Christian Strassl
Adres: Feldstraße 9d, 6020 Innsbruck, Austria
E-mail: [email protected]
3. Rodzaje przetwarzanych danych
- Dane podstawowe (np. nazwy, adresy)
- Dane kontaktowe (np. e-mail, numery telefonów)
- Dane treści (np. wpisy tekstowe, zdjęcia, filmy)
- Dane umowy (np. przedmiot umowy, okres obowiązywania)
- Dane płatnicze (np. dane bankowe, historia płatności)
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe, czasy dostępu)
- Metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP)
4. Cel przetwarzania
- Udostępnianie oferty online i jej funkcji
- Realizacja świadczeń umownych, serwis oraz obsługa i utrzymanie relacji z klientami
- Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami
- Marketing, reklama i badania rynku
- Środki bezpieczeństwa
5. Podstawy prawne przetwarzania
- Zgoda (art. 6 ust. 1 lit. a RODO)
- Wykonanie umów (art. 6 ust. 1 lit. b RODO)
- Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
- Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO)
6. Środki bezpieczeństwa
Podejmujemy środki techniczne i organizacyjne, aby zapewnić poziom ochrony odpowiedni do ryzyka. Obejmują one:
- Szyfrowana transmisja danych
- Fizyczne zabezpieczenie serwerów w zamkniętych pomieszczeniach z kontrolą dostępu
- Regularne aktualizacje i poprawki bezpieczeństwa
- Kontrole dostępu i ograniczenia dostępu oparte na rolach
7. Przekazywanie danych
Dane są przekazywane wyłącznie w zakresie dozwolonym przez przepisy prawa lub na podstawie udzielonej zgody. Dotyczy to np. dostawców usług płatniczych, firm logistycznych oraz usługodawców, którzy wspierają nas w realizacji naszych zobowiązań umownych.
8. Przekazywanie danych do państw trzecich
Przekazywanie danych do państw trzecich odbywa się wyłącznie wtedy, gdy istnieją szczególne gwarancje, takie jak standardowe klauzule umowne lub uznane certyfikacje w zakresie ochrony danych.
9. Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo do:
- Informacja (art. 15 RODO)
- Sprostowanie (art. 16 RODO)
- Usunięcie (art. 17 RODO)
- Ograniczenie przetwarzania (art. 18 RODO)
- Przenoszenie danych (art. 20 RODO)
- Sprzeciw (art. 21 RODO)
- Skarga do organu nadzorczego (art. 77 RODO)
10. Pliki cookie i śledzenie
Używamy plików cookie oraz technologii śledzenia, takich jak Google Analytics (GA4), Google Tag Manager, Meta Pixel, Adcell, Bing Ads, LinkedIn i Wicked Reports, aby analizować zachowania użytkowników i wyświetlać reklamy ukierunkowane. Użytkownicy mogą zapobiec zapisywaniu plików cookie, dokonując odpowiednich ustawień w oprogramowaniu swojej przeglądarki. Szczegółowe informacje znajdują się w naszej Polityce plików cookie.
10.1. Google Analytics Korzystamy z Google Analytics, usługi analizy internetowej świadczonej przez Google LLC („Google”), w celu analizy korzystania z naszej strony internetowej. Google Analytics wykorzystuje pliki cookie, które umożliwiają analizę sposobu korzystania ze strony internetowej przez użytkownika. Informacje generowane przez plik cookie na temat korzystania przez użytkownika z tej strony internetowej są z reguły przesyłane na serwer Google w USA i tam przechowywane.
Anonimizacja IP Na tej stronie internetowej włączyliśmy anonimizację IP. Dzięki temu Twój adres IP jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym przed jego przekazaniem. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w USA i tam skracany.
Przetwarzanie danych na zlecenie Zawarliśmy z Google umowę powierzenia przetwarzania danych i w pełni wdrażamy surowe wytyczne austriackich organów ochrony danych przy korzystaniu z Google Analytics.
Prawa użytkownika Mogą Państwo zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienie oprogramowania przeglądarki; zwracamy jednak uwagę, że w takim przypadku mogą Państwo nie być w stanie w pełni korzystać ze wszystkich funkcji tej witryny. Ponadto mogą Państwo zapobiec przekazywaniu do Google danych generowanych przez plik cookie i odnoszących się do korzystania przez Państwa z witryny (w tym Państwa adresu IP) oraz przetwarzaniu tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: tools.google.com/dlpage/gaoptout.
Więcej informacji Więcej informacji na temat ochrony danych w związku z Google Analytics można znaleźć w Pomoc Google Analytics.
10.2. Meta (dawniej Facebook) Korzystamy z Meta Pixel oraz innych narzędzi analitycznych Meta Platforms, Inc. („Meta”), aby mierzyć skuteczność naszych reklam i wyświetlać reklamy ukierunkowane. W tym celu gromadzone są dane dotyczące korzystania przez Państwa z naszej strony internetowej i łączone z Państwa kontem na Facebooku lub Instagramie. Meta może wykorzystywać te informacje do wyświetlania spersonalizowanych reklam.
Przekazywanie danych Dane zebrane przez piksel są zazwyczaj przesyłane na serwer Meta w USA i tam przechowywane. Meta posiada certyfikat w ramach EU-US Data Privacy Framework, zapewniając tym samym gwarancję przestrzegania europejskich przepisów o ochronie danych.
Prawa użytkownika Możesz zapobiec gromadzeniu Twoich danych przez Meta Pixel, dezaktywując odpowiednie opcje personalizacji reklam w ustawieniach swojego konta na Facebooku. Więcej informacji znajdziesz w polityce prywatności Meta: facebook.com/policy.php.
10.3. Adcell Korzystamy z Adcell, sieci marketingu afiliacyjnego, aby prowadzić kampanie marketingowe i mierzyć skuteczność naszych działań reklamowych. Adcell wykorzystuje pliki cookie do śledzenia aktywności użytkowników i wyświetlania reklam ukierunkowanych.
Przekazywanie danych Dane gromadzone przez Adcell są z reguły przekazywane na serwery w UE i tam przechowywane. Adcell wdraża rygorystyczne wytyczne dotyczące ochrony danych, aby zapewnić bezpieczeństwo i ochronę danych.
Prawa użytkownika Mogą Państwo zapobiec gromadzeniu Państwa danych przez Adcell, dostosowując odpowiednie ustawienia plików cookie w swojej przeglądarce. Więcej informacji znajdą Państwo w Polityka prywatności Adcell.
10.4. Bing Ads Korzystamy z Bing Ads, sieci reklamowej firmy Microsoft, aby prowadzić nasze kampanie marketingowe i mierzyć ich skuteczność. Bing Ads wykorzystuje pliki cookie do śledzenia aktywności użytkowników i wyświetlania reklam ukierunkowanych.
Przekazywanie danych Dane zebrane przez Bing Ads są zazwyczaj przekazywane na serwery w USA i tam przechowywane. Microsoft jest certyfikowany w ramach EU-US Data Privacy Framework, zapewniając tym samym gwarancję przestrzegania europejskich przepisów o ochronie danych.
Prawa użytkownika Mogą Państwo zapobiec gromadzeniu Państwa danych przez Bing Ads, dostosowując odpowiednie ustawienia plików cookie w swojej przeglądarce. Więcej informacji znajdą Państwo w Polityka prywatności Bing Ads.
10.5. LinkedIn Korzystamy z LinkedIn, sieci społecznościowej i sieci kariery, aby prowadzić kampanie marketingowe i mierzyć ich skuteczność. LinkedIn wykorzystuje pliki cookie do śledzenia aktywności użytkowników i wyświetlania reklam ukierunkowanych.
Przekazywanie danych Dane gromadzone przez LinkedIn są z reguły przekazywane na serwery w USA i tam przechowywane. LinkedIn jest certyfikowany w ramach EU-US Data Privacy Framework, zapewniając tym samym gwarancję przestrzegania europejskich przepisów o ochronie danych.
Prawa użytkownika Możesz zapobiec gromadzeniu Twoich danych przez LinkedIn, dostosowując odpowiednie ustawienia plików cookie w swojej przeglądarce. Więcej informacji znajdziesz w Polityka prywatności LinkedIn.
10.6. Media zewnętrzne Osadzamy treści z zewnętrznych mediów, takich jak YouTube. Te zewnętrzne media mogą gromadzić dane osobowe i ustawiać pliki cookie, gdy wyświetlasz odpowiednie treści. Więcej informacji można znaleźć w politykach prywatności poszczególnych dostawców:
- YouTube: policies.google.com/privacy
11. E-mail marketing z Klaviyo
Korzystamy z Klaviyo, platformy do e-mail marketingu, do zarządzania i realizacji naszych kampanii e-mailowych. Jeśli przekażesz swój adres e-mail w ramach zakupu lub rejestracji na naszej stronie internetowej, zostanie on zapisany w Klaviyo. Za pośrednictwem Klaviyo wysyłamy e-maile informacyjne oraz sprzedażowe.
Przesyłanie i przechowywanie danych Dane są przechowywane na serwerach Klaviyo w USA. Klaviyo jest certyfikowane w ramach EU-US Data Privacy Framework, co gwarantuje przestrzeganie europejskich przepisów o ochronie danych.
Prawa użytkownika W każdej chwili możesz sprzeciwić się otrzymywaniu tych wiadomości e-mail, korzystając z linku rezygnacji z subskrypcji w każdej wiadomości e-mail lub kontaktując się z nami bezpośrednio.
Dalsze informacje Dalsze informacje dotyczące ochrony danych w związku z Klaviyo znajdziesz w Polityka prywatności Klaviyo.
12. Przechowywanie danych
Dane są przechowywane tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, lub tak długo, jak przewidują to ustawowe okresy przechowywania. Informacje o klientach są przechowywane co najmniej tak długo, jak klient korzysta z naszego produktu lub naszej usługi, aby zapewnić możliwie najlepsze wsparcie klienta.
13. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w celu uwzględnienia zmian w przepisach prawa lub w przypadku zmian w usłudze oraz w przetwarzaniu danych. Użytkownicy są proszeni o regularne zapoznawanie się z treścią polityki prywatności.
Ochrona danych w aplikacji
Niniejsza polityka prywatności dotyczy korzystania z aplikacji PowUnity, wszystkich powiązanych z nią usług oraz innych możliwych interakcji pomiędzy PowUnity a jego użytkownikami. Opisuje, w jaki sposób PowUnity gromadzi, wykorzystuje i udostępnia informacje, a także wyjaśnia Państwa możliwości w odniesieniu do tych informacji.
Stan na dzień: 11 lipca 2024 r.
1. Administrator danych Nazwa / firma: PowUnity GmbH
Adres: Feldstraße 9d, 6020 Innsbruck, Austria
E-mail: [email protected]
2. Inspektor ochrony danych Imię i nazwisko: Christian Strassl
Adres: Feldstraße 9d, 6020 Innsbruck, Austria
E-mail: [email protected]
Wymagane uprawnienia
Aby móc prawidłowo korzystać z aplikacji PowUnity, na Twoim smartfonie wymagane są określone uprawnienia, aby zapewnić Ci najlepszą funkcjonalność śledzenia:
- Lokalizacja:
- Przybliżona lokalizacja (na podstawie sieci komórkowej)
- Precyzyjna lokalizacja (oparta na GPS i sieci komórkowej)
- Uwaga: Uprawnienie do lokalizacji jest wymagane, aby wyświetlić na mapie Twoją aktualną pozycję względem lokalizatora GPS.
- Kamera:
- Robienie zdjęć i nagrywanie filmów
- Uwaga: To uprawnienie jest wymagane, jeśli chcesz zeskanować kod QR w celu instalacji lokalizatora GPS lub sfotografować fakturę i rower do paszportu rowerowego. Możesz też wprowadzić identyfikator ręcznie, jeśli wolisz.
- Inne:
- Powiadomienia push
- Uwaga: To uprawnienie jest niezbędne, aby bezpośrednio powiadamiać Cię o zdarzeniach związanych z naszymi produktami i usługami, w szczególności aby zaalarmować Cię w przypadku nieuprawnionego przemieszczenia Twojego e-roweru.
- Sterowanie drganiami
- Uwaga: To uprawnienie jest niezbędne do wysyłania powiadomień z wibracjami, w szczególności aby zaalarmować Cię w przypadku kradzieży e-roweru.
Dane, które przetwarzamy, oraz cel ich przetwarzania
Gromadzimy informacje o Tobie, gdy dobrowolnie je przekazujesz oraz gdy korzystasz z naszych produktów i usług. PowUnity przetwarza Twoje informacje profilowe, informacje dotyczące płatności, dane lokalizacyjne oraz dane dotyczące aktywności w następujący sposób:
- Informacje profilowe:
- Podczas rejestracji konta PowUnity App podajesz adres e-mail oraz hasło. Informacje te są obowiązkowe, aby uzyskać dostęp do PowUnity App. Możesz również dobrowolnie przesłać zdjęcie profilowe.
- Cel: Umożliwienie prawidłowego korzystania z aplikacji PowUnity oraz personalizacja Twojego konta.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
- Okres przechowywania: Usuwane 1 rok po dezaktywacji konta.
- Informacje o płatności:
- Rejestrowane, gdy zdecydujesz się zapłacić za usługę PowUnity.
- Cel: Do realizacji płatności abonamentowych.
- Podstawa prawna: Niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Okres przechowywania: Przechowywane przez 7 lat zgodnie z Federalną Ordynacją Podatkową lub tak długo, jak długo konieczne są działania prawne.
- Dane lokalizacyjne:
- Gromadzone i zapisywane podczas korzystania z usług aplikacji PowUnity. Obejmuje to głównie pozycje GPS z lokalizatora GPS zamontowanego na Twoim rowerze elektrycznym.
- Cel: Zapewnienie prawidłowego działania naszego produktu oraz generowanie danych tras.
- Okres przechowywania: Przechowywane w naszym systemie kopii zapasowych przez maksymalnie 1 rok po zakończeniu umowy.
- Dane dotyczące aktywności:
- Automatycznie gromadzone podczas korzystania z aplikacji PowUnity, takie jak adres IP, dane dotyczące odwiedzin stron oraz znaczniki czasu użytkowania.
- Cel: Optymalizacja i dalszy rozwój aplikacji PowUnity.
- Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Okres przechowywania: Usuwane 1 rok po utworzeniu.
Technologie i usługi
- Auth0 (Rejestracja):
- Dostawca: Auth0, Inc., Bellevue, WA, USA.
- Podstawa prawna: Auth0 spełnia wymogi RODO oraz innych odpowiednich przepisów o ochronie danych poprzez wdrożenie standardowych klauzul umownych (SCC) oraz innych mechanizmów w ramach unijno-amerykańskich ram ochrony danych, aby zapewnić zgodny z prawem przepływ danych.
- Polityka prywatności Auth0
- Cisco Jasper Control Center (zarządzanie kartami SIM):
- Uwaga: numery kart SIM mogą, jeśli zostaną połączone z innymi danymi w naszych systemach, zostać wykorzystane do identyfikacji konkretnego użytkownika lub jego roweru elektrycznego.
- Polityka prywatności Cisco
- Cloudinary (przechowywanie obrazów):
- Dostawca: Cloudinary Ltd.
- Środki ochrony danych: Cloudinary jest zgodny z RODO i zapewnia bezpieczne przechowywanie oraz przetwarzanie obrazów.
- Lokalizacja: USA.
- Polityka prywatności Cloudinary
- Mittwald CM Service GmbH & Co. KG (hosting stron internetowych):
- Dostawca: Mittwald CM Service GmbH & Co. KG, Espelkamp, Niemcy.
- Środki ochrony danych: Mittwald spełnia wymogi RODO i oferuje bezpieczne usługi hostingu WWW.
- Lokalizacja: Espelkamp, Niemcy.
- Polityka prywatności Mittwald
- Postmark (e-mail):
- Dostawca: Postmark, Wildbit LLC, Chicago, USA.
- Środki ochrony danych: Postmark jest zgodny z RODO i stosuje standardowe w branży środki bezpieczeństwa w celu ochrony Twoich danych. Wiadomości e-mail i powiązane dane są przechowywane przez 45 dni, zanim zostaną usunięte z systemów. Postmark przestrzega ram ochrony danych UE–USA i stosuje standardowe klauzule umowne (SCC) w celu ochrony danych.
- Okres przechowywania: 45 dni.
- Lokalizacja: Chicago, USA.
- Polityka prywatności Postmark
- Sentry (analiza błędów):
- Dostawca: Functional Software Inc., San Francisco, CA, USA.
- Podstawa prawna: Sentry spełnia wymogi RODO oraz innych odpowiednich przepisów o ochronie danych poprzez wdrożenie standardowych klauzul umownych (SCC) oraz innych mechanizmów w ramach ram ochrony danych UE–USA, aby zapewnić zgodny z prawem przepływ danych.
- Polityka prywatności Sentry
- STASTO (hosting serwera):
- Dostawca: STASTO Automation KG, Innsbruck, Austria.
- Środki ochrony danych: STASTO jest zgodne z RODO i oferuje bezpieczne usługi hostingu serwerów.
- Lokalizacja: Innsbruck, Austria.
- STASTO Polityka prywatności
- Zapier (Integracja i automatyzacja):
- Dostawca: Zapier, Inc., San Francisco, USA.
- Środki ochrony danych: Zapier jest zgodny z RODO i zapewnia, że dane przetwarzane za pośrednictwem jego usług są szyfrowane i bezpiecznie przechowywane. Dane są przechowywane przez maksymalnie 69 dni, zanim zostaną usunięte. Zapier przestrzega ram ochrony danych UE–USA i stosuje standardowe klauzule umowne (SCC) w celu ochrony danych.
- Okres przechowywania: Do 69 dni.
- Lokalizacja: USA.
- Polityka prywatności Zapier
Podmiot przetwarzający dane na zlecenie
- Chargebee:
- Służy do przetwarzania płatności abonamentowych.
- Dostawca: Chargebee Inc., Walnut, CA, USA.
- Środki ochrony danych: Chargebee jest zgodne z RODO i wdraża solidne środki bezpieczeństwa w celu ochrony Twoich danych. Chargebee przechowuje informacje, takie jak Twój adres e-mail, dane płatnicze oraz informacje rozliczeniowe, do momentu usunięcia konta. Chargebee stosuje standardowe klauzule umowne (SCC) oraz inne mechanizmy w ramach ram ochrony danych UE–USA, aby zapewnić zgodny z prawem przepływ danych.
- Okres przechowywania: Przechowywane zgodnie z wymogami prawnymi oraz do momentu usunięcia konta.
- Polityka prywatności Chargebee
Przechowywanie danych
- Amazon Web Services (AWS):
- Używamy serwerów AWS do przechowywania danych.
- Lokalizacja: Frankfurt, Niemcy.
- Środki ochrony danych: AWS jest zgodny z RODO i oferuje solidne środki bezpieczeństwa w celu ochrony danych przechowywanych na swoich serwerach.
- Polityka prywatności AWS
Dostawca usług płatniczych
Korzystamy z zewnętrznych dostawców usług płatniczych do realizacji płatności. Zgodnie z art. 24 RODO ponoszą oni odpowiedzialność za swoje praktyki przetwarzania danych. Więcej informacji można znaleźć w ich politykach prywatności:
- American Express: Polityka prywatności American Express
- Klarna: Polityka prywatności Klarna
- Mastercard: Polityka prywatności Mastercard
- PayPal: Polityka prywatności PayPal
- Stripe: Polityka prywatności Stripe
- Visa: Polityka prywatności Visa
Analiza za pomocą Google Firebase
Używamy Google Firebase do śledzenia i analizowania korzystania z aplikacji, poprawy jej wydajności oraz lepszego zrozumienia zachowań użytkowników. Wszystkie zebrane dane są anonimowe.
- Dostawca: Google Ireland Limited, Dublin, Irland.
- Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Więcej informacji znajdziesz w Polityce prywatności Firebase
Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Państwu następujące prawa:
- Prawo dostępu: możesz zażądać dostępu do swoich danych osobowych.
- Prawo do sprostowania: Mogą Państwo zażądać poprawienia nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia: W określonych warunkach możesz zażądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania: W określonych warunkach mogą Państwo zażądać ograniczenia przetwarzania.
- Prawo do przenoszenia danych: Mogą Państwo zażądać przeniesienia swoich danych do innego usługodawcy.
- Prawo do sprzeciwu: Mogą Państwo wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów lub w celach marketingu bezpośredniego.
- Prawo do złożenia skargi: Mogą Państwo złożyć skargę do organu nadzorczego.
Przechowywanie danych
Zgodnie z art. 5 ust. 1 lit. e RODO dane osobowe są usuwane, gdy cel przetwarzania zostanie osiągnięty. Okresy przechowywania wynikają z wymogów prawnych lub potrzeb biznesowych. O ile nie wskazano inaczej, dane są przetwarzane do zakończenia relacji biznesowej lub do upływu terminów ustawowych, w tym na czas ewentualnych sporów prawnych.
Zgłaszanie naruszeń ochrony danych
W przypadku naruszenia ochrony danych powiadomimy osoby, których to dotyczy, oraz właściwe organy nadzorcze w ciągu 72 godzin od momentu uzyskania informacji o naruszeniu, zgodnie z wymogami RODO.
Aktualizacje niniejszej polityki
Możemy okresowo aktualizować niniejszą politykę. Wszelkie zmiany będą publikowane na tej stronie, a w przypadku istotnych zmian zamieścimy wyraźnie widoczną informację.
W razie pytań lub wątpliwości prosimy o kontakt pod numerem [email protected].
Ta zaktualizowana polityka prywatności obejmuje niezbędne dostosowania, aby odzwierciedlać aktualne ramy prawne oraz najlepsze praktyki w zakresie ochrony danych osobowych obowiązujące od lipca 2024 r.
Wykorzystanie sztucznej inteligencji (AI)
W celu efektywnego i ograniczającego liczbę błędów rejestrowania przychodzących zamówień, faktur od dostawców oraz przychodzącej korespondencji e-mail wykorzystujemy techniczny system przetwarzania oparty na sztucznej inteligencji.
Treści zamówień, faktur zakupowych oraz przychodzących wiadomości e-mail (np. nazwa firmy, osoba kontaktowa, służbowe dane kontaktowe, treść korespondencji e-mail, pozycje zamówień i faktur, informacje dotyczące dostawy i fakturowania, dane płatnicze) są automatycznie analizowane i przekształcane w ustrukturyzowane dane dla naszych wewnętrznych systemów ERP oraz systemów księgowości finansowej.
Administratorem odpowiedzialnym za to przetwarzanie jest PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Austria.
Realizacja techniczna jest prowadzona przez naszą powiązaną kapitałowo spółkę STASTO International KG jako podmiot przetwarzający w rozumieniu art. 28 RODO. Z tą spółką została zawarta umowa powierzenia przetwarzania danych.
W ramach przetwarzania STASTO International KG korzysta z usług dostawców technicznych OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, oraz Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, jako podwykonawców przetwarzania. Z każdym z tych dostawców zawarto umowę zgodnie z art. 28 RODO. W związku z korzystaniem z usług dane osobowe mogą być przekazywane do państwa trzeciego (USA). Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Przetwarzanie odbywa się wyłącznie w celu prawidłowej realizacji i obsługi stosunków umownych z klientami i dostawcami, a także w celu wypełnienia ustawowych obowiązków w zakresie przechowywania i dokumentowania.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych, w szczególności przepisów prawa handlowego i podatkowego), a także art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zakresie efektywnego i uporządkowanego prowadzenia działalności gospodarczej).
Nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
Dalsze informacje dotyczące korzystania ze sztucznej inteligencji