Polityka prywatności
Preambuła
Poniższą politykę prywatności zawieramy w celu poinformowania Państwa, jakie rodzaje Państwa danych osobowych (dalej zwane krótko „Danych") przetwarzamy, do jakich celów i w jakim zakresie. Polityka prywatności obowiązuje wobec wszystkich przetwarzania przez nas danych osobowych, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w zewnętrznych obecnościach online, takich jak nasze profile w mediach społecznych (dalej łącznie zwane „Ofertą online").
Używane terminy nie są specyficzne dla płci.
Stan: 22 czerwca 2026
- Preambuła
- Administrator danych
- Nasze marki (Adams Strategy · Matching Pioneers · Aerendal)
- Przegląd przetwarzania
- Właściwe podstawy prawne
- Środki bezpieczeństwa (w tym szyfrowanie AES-256)
- Ujawnianie danych osobowych
- Międzynarodowe transfery danych
- Ogólne informacje o przechowywaniu i usuwaniu danych
- Prawa osób, których dane dotyczą (Art. 15–21 RODO)
- Usługi biznesowe
- Baza danych kupujących i platforma matchmakingu
- Procesy i procedury biznesowe
- Dostawcy i usługi stosowane w ramach prowadzenia działalności gospodarczej
- Metody płatności
- Weryfikacja zdolności kredytowej
- Udostępnianie Oferty online i hosting sieci Web
- Użycie plików cookie
- Rejestracja, logowanie i konto użytkownika
- Blogi i media publikacyjne
- Zarządzanie kontaktami i zapytaniami
- Komunikacja poprzez Messenger
- Sztuczna inteligencja (AI)
- Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
- Usługi w chmurze
- Biuletyn informacyjny i powiadomienia elektroniczne (Adams Strategy)
- Rejestracja webinarium
- Matching Pioneers — Wczesny dostęp (Double-Opt-In)
- Zapytania dotyczące benchmarkingu
- Komunikacja marketingowa e-mailem, pocztą, faksem lub telefonem
- Analiza sieci Web, monitorowanie i optymalizacja
- Marketing online
- Obecność w sieciach społecznych (Media społeczne)
- Wtyczki i osadzone funkcje oraz zawartość
- Zarządzanie, organizacja i narzędzia pomocnicze
- Przetwarzanie danych w ramach stosunków zatrudnienia
- Procedura rekrutacyjna
- Przetwarzanie na zlecenie (Art. 28 RODO)
- Przegląd czasu przechowywania
- Zmiana i aktualizacja
- Definicje pojęć
Administrator danych
Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein
Osoby uprawnione do reprezentacji: Marielle Adams
Adres e-mail: valuation@adamsstrategy.de
Telefon: +49 2173 9935371
Sąd rejestrowy: Amtsgericht Düsseldorf, HR A 28185
Imprint: www.adamsstrategy.de/de/impressum
Nasze marki
Adams Strategy GmbH & Co. KG prowadzi w ramach swojej grupy kapitałowej następujące niezależne marki z oddzielnymi ofertami online:
- Adams Strategy (adamsstrategy.de) — Doradztwo M&A dla niemieckiego sektora małych i średnich przedsiębiorstw. Polityka prywatności dotyczy tej oferty.
- Matching Pioneers (matchingpioneers.de) — Platforma B2B matchmakingu do transakcji przedsiębiorstw. Dla tej oferty obowiązuje oddzielna Polityka prywatności Matching Pioneers.
- Aerendal (aerendal.de) — Doradztwo M&A specjalizujące się w przedsiębiorstwach rzemieślniczych i handlowych (sukcesja & sprzedaż przedsiębiorstwa). Dla tej oferty obowiązuje oddzielna polityka prywatności na aerendal.de.
Każda marka przetwarza dane osobowe niezależnie w ramach swojej odpowiedniej polityki prywatności. Administrator danych dla wszystkich trzech marek to Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein.
Przegląd przetwarzania
Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz wskazuje osoby, których dane dotyczą.
Rodzaje przetwarzanych danych
- Dane podstawowe
- Dane pracowników
- Dane płatności
- Dane kontaktowe
- Dane treści
- Dane umowy
- Dane użytkownika
- Metadane, dane komunikacyjne i proceduralne
- Dane kandydatów
- Dane dziennika
- Dane zdolności kredytowej
- Dane dotyczące zgody (sygnatura czasowa, token, status DOI)
Kategorie osób, których dane dotyczą
- Beneficjenci usług i mocodawcy
- Pracownicy
- Osoby zainteresowane
- Partnery komunikacji
- Użytkownicy
- Kandydaci
- Partnerzy biznesowi i umowni
- Klienci
- Klienci
- Potencjalni kupujący (baza danych kupujących)
- Sprzedawcy (przedsiębiorstwa w procesie M&A)
Cele przetwarzania
- Świadczenie usług umownych i wypełnianie zobowiązań umownych
- Doradztwo M&A i pośrednictwo przedsiębiorstw (matchmaking)
- Komunikacja
- Środki bezpieczeństwa
- Marketing bezpośredni
- Pomiar zasięgu
- Procedury biurowe i organizacyjne
- Procedura rekrutacyjna
- Marketing
- Świadczenie naszej Oferty online i użyteczność
- Ocena zdolności kredytowej i zdolności kredytowej
- Zawarcie i przeprowadzenie stosunków zatrudnienia
- Infrastruktura informatyczna
- Zarządzanie finansami i płatności
- Public relations
- Wysyłanie biuletynów i powiadomień (Double-Opt-In)
- Przeprowadzanie i zarządzanie rejestracją webinariów
- Zarządzanie wczesnym dostępem do Matching Pioneers
- Analizy benchmarkingu przedsiębiorstw
Właściwe podstawy prawne
Podstawy prawne zgodnie z RODO: Poniżej otrzymują Państwo przegląd podstaw prawnych RODO, na których opieramy się w przetwarzaniu danych osobowych. Oprócz postanowień RODO mogą obowiązywać krajowe przepisy o ochronie danych w Państwa i naszym kraju zamieszkania lub siedziby.
- Zgoda (Art. 6 ust. 1 zdanie 1 lit. a RODO) — Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie dotyczących jej danych osobowych w określonym celu lub celach.
- Wypełnianie umowy i zapytania przedumowne (Art. 6 ust. 1 zdanie 1 lit. b RODO) — Przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia czynności na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Obowiązek prawny (Art. 6 ust. 1 zdanie 1 lit. c RODO) — Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega administrator.
- Uzasadnione interesy (Art. 6 ust. 1 zdanie 1 lit. f RODO) — Przetwarzanie jest niezbędne do celów uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, gdy interesy te są przesądzone przez prawa, wolności i interesy osoby, której dane dotyczą.
- Procedura rekrutacyjna jako relacja przedumowna lub umowna (Art. 6 ust. 1 zdanie 1 lit. b RODO) — W przypadku, gdy w procedurze rekrutacyjnej od kandydatów żądane są szczególne kategorie danych osobowych zgodnie z Art. 9 ust. 1 RODO, przetwarzanie odbywa się na podstawie Art. 9 ust. 2 lit. b, c lub h RODO.
Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów RODO obowiązują krajowe przepisy, w szczególności Federalna Ustawa o Ochronie Danych (BDSG).
Środki bezpieczeństwa
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa zgodnie z wymogami ustawowymi, biorąc pod uwagę stan techniki, koszty wdrożenia i charakter, zakres, okoliczności i cel przetwarzania oraz różne prawdopodobieństwa i rozmiary zagrożenia dla praw i wolności osób fizycznych, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku.
Środki obejmują w szczególności zabezpieczenie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych oraz dostępu, wprowadzania, przesyłania, zabezpieczenia dostępności i separacji.
Szyfrowanie TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane przez nasze usługi online przed nieuprawnionym dostępem, korzystamy z technologii szyfrowania TLS/SSL. Jeśli witryna sieci Web jest zabezpieczona certyfikatem SSL/TLS, sygnalizuje to wyświetlenie HTTPS w adresie URL.
Ochrona przesyłanych danych formularza: Wszystkie dane osobowe przesłane przez nasze formularze kontaktowe są przesyłane wyłącznie przez szyfrowane połączenia HTTPS (TLS). Dane są przechowywane po stronie serwera do wewnętrznego przetwarzania i nie są publicznie dostępne.
Nagłówki bezpieczeństwa: Korzystamy z nagłówków bezpieczeństwa HTTP, w tym X-Frame-Options (SAMEORIGIN, zapobiega osadzaniu w obcych ramkach), Content-Security-Policy (CSP), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (wyłącza kamerę, mikrofon i geolokalizację) oraz X-XSS-Protection. Nagłówek CSP dodatkowo zawiera dyrektywę frame-ancestors 'none', która zapobiega atakom clickjackingu.
Ograniczenie szybkości: Aby zabezpieczyć nasze formularze kontaktowe przed automatycznym nadużyciem, stosujemy ograniczenie szybkości po stronie serwera. Adres IP osoby składającej żądanie jest tymczasowo przechowywany w pamięci RAM i automatycznie usuwany po 5 minutach — brak stałego rejestrowania dziennika.
Szyfrowanie AES-256 (Fernet): Wszystkie dane osobowe, które przechowujemy w naszej bazie danych (zapytania kontaktowe, rejestracje biuletynu informacyjnego, rejestracje webinariów, rejestracje kupujących, zapytania dotyczące benchmarkingu), są szyfrowane symetrycznie przy użyciu AES-256 (szyfrowanie Fernet) przed przechowywaniem. Dane są przechowywane wyłącznie na serwerach w Niemczech (IONOS SE). Transfer do krajów trzecich nie następuje.
Pola Honeypot: Nasze formularze zawierają ukryte pola Honeypot, które nie są wypełniane przez rzeczywistych użytkowników. Jeśli pola te zostaną wypełnione przez automatyczne boty, żądanie jest w cichy sposób odrzucane bez przetwarzania lub przechowywania.
Ujawnianie danych osobowych
W ramach naszego przetwarzania danych osobowych dochodzi do ujawniania tych danych innym podmiotom, przedsiębiorstwom, niezależnym organizacyjnie jednostkom lub osobom. Odbiorcami tych danych mogą być na przykład usługodawcy powierzeni zadaniami informatycznymi lub dostawcy usług i treści. W takich przypadkach przestrzegamy wymogów ustawowych i zawieramy odpowiednie umowy chroniące Państwa dane.
Transfer danych w ramach grupy przedsiębiorstw: Możemy ujawniać dane osobowe innym przedsiębiorstwom w naszej grupie kapitałowej lub udzielać im dostępu do nich na podstawie naszych uzasadnionych interesów biznesowych i operacyjnych.
Międzynarodowe transfery danych
W przypadku przesyłania danych do kraju trzeciego (poza UE/EOG) odbywa się to zawsze w zgodzie z wymogami ustawowymi.
W przypadku transferów danych do Stanów Zjednoczonych opieramy się przede wszystkim na Ramach Prywatności Danych (DPF), które zostały uznane za bezpieczne ramy prawne poprzez decyzję o adekwatności Komisji Europejskiej z dnia 10.07.2023. Dodatkowo zawarto z odpowiednimi dostawcami Standardowe Klauzule Umowne. Ta podwójna ochrona zapewnia kompleksową ochronę Państwa danych. Więcej informacji na temat DPF i listy certyfikowanych przedsiębiorstw można znaleźć na stronie www.dataprivacyframework.gov.
W przypadku transferów danych do innych krajów trzecich obowiązują odpowiednie środki bezpieczeństwa, w szczególności Standardowe Klauzule Umowne, wyraźne zgody lub transfery wymagane ustawowo.
Ogólne informacje o przechowywaniu i usuwaniu danych
Usuwamy dane osobowe zgodnie z przepisami ustawowymi, gdy tylko wycofane zostaną zgodami na przetwarzanie danych lub gdy nie będzie dalszej podstawy prawnej do przetwarzania. Wyjątki istnieją, gdy zobowiązania ustawowe lub specjalne interesy wymagają dłuższego przechowywania.
W przypadku wielu wskazań dotyczących okresu przechowywania zawsze obowiązuje najdłuższy okres. Jeśli okres nie zaczyna się wyraźnie od określonej daty i wynosi co najmniej jeden rok, rozpoczyna się automatycznie na koniec roku kalendarzowego, w którym miało miejsce zdarzenie uruchamiające okres.
Ustawowe okresy przechowywania zgodnie z prawem niemieckim:
- 10 lat — Księgi, rejestry, sprawozdania finansowe, inwentarze (§ 147 AO, § 257 HGB)
- 8 lat — Dokumenty księgowe, faktury, dokumenty kosztowe (§ 147 AO, § 257 HGB)
- 6 lat — Pozostałe dokumenty biznesowe, listy handlowe, materiały kalkulacyjne (§ 147 AO, § 257 HGB)
- 3 lata — Dane dotyczące roszczeń z tytułu rękojmi i odszkodowania (§§ 195, 199 BGB)
Prawa osób, których dane dotyczą
Jako osoba, której dane dotyczą, przysługują Państwu różne prawa zgodnie z RODO. Aby korzystać ze swoich praw, prosimy o kontakt drogą e-mail na adres valuation@adamsstrategy.de lub pocztą na: Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein. Odpowiadamy na zapytania w ciągu miesiąca.
Art. 15 RODO — Prawo dostępu
Mają Państwo prawo do potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeśli tak, do otrzymania informacji na temat tych danych oraz kopii danych. Informacja obejmuje między innymi: cele przetwarzania, kategorie danych, odbiorców, okres przechowywania, pochodzenie danych, istnienie zautomatyzowanego podejmowania decyzji oraz przysługujące Państwu prawa.
Art. 16 RODO — Prawo do sprostowania
Mają Państwo prawo do bezzwłocznego sprostowania dotyczących Państwa niedokładnych danych osobowych. Biorąc pod uwagę cele przetwarzania, mają Państwo prawo do żądania uzupełnienia niekompletnych danych — również w drodze oświadczenia uzupełniającego.
Art. 17 RODO — Prawo do usunięcia („Prawo do bycia zapomnianym")
Mają Państwo prawo do żądania bezzwłocznego usunięcia dotyczących Państwa danych osobowych, jeśli zachodzi jedna z następujących przyczyn: Dane nie są już niezbędne do celów, do których zostały zebrane; Wycofują Państwo swoją zgodę i brakuje alternatywnej podstawy prawnej; Wnosicie sprzeciw przeciwko przetwarzaniu; dane zostały przetworzone bezprawnie; usunięcie jest wymagane do spełnienia obowiązku prawnego. Prawo do usunięcia nie istnieje, jeśli przetwarzanie jest wymagane do spełnienia zobowiązania prawnego (np. ustawowe okresy przechowywania) lub do zgłoszenia, wykonywania lub obrony roszczeń prawnych.
Art. 18 RODO — Prawo do ograniczenia przetwarzania
Mają Państwo prawo do żądania ograniczenia przetwarzania, jeśli: kwestionują Państwo dokładność danych (na okres weryfikacji); przetwarzanie jest bezprawne i zamiast usunięcia żądacie ograniczenia; nie potrzebujemy już danych, ale potrzebują Państwo ich do zgłaszania roszczeń; lub wniosliście sprzeciw i nie jest jeszcze ustalone, czy nasze interesy przeważają. Dane podlegające ograniczeniu mogą — z wyjątkiem przechowywania — być przetwarzane wyłącznie za Państwa zgodą lub do zgłaszania roszczeń prawnych.
Art. 20 RODO — Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które nam udostępniliście, w strukturalnym, powszechnie używanym i czytelnym dla maszyny formacie (np. CSV). Prawo to dotyczy danych przetwarzanych na podstawie zgody (Art. 6 ust. 1 lit. a RODO) lub umowy (Art. 6 ust. 1 lit. b RODO) i których przetwarzanie odbywa się za pomocą zautomatyzowanych procesów. Możecie żądać, aby przesłaliśmy te dane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Art. 21 RODO — Prawo do sprzeciwu
Mają Państwo prawo do wniesienia sprzeciwu w każdej chwili, z przyczyn wynikających z Państwa szczególnej sytuacji, wobec przetwarzania dotyczących Państwa danych osobowych na podstawie Art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania oparte na tych przepisach. Nie będziemy wtedy przetwarzać danych osobowych, chyba że potrafimy wykazać ważne uzasadnione przyczyny przetwarzania, które przeważają Państwa interesy, prawa i wolności. Jeśli dane osobowe są przetwarzane w celach bezpośredniego marketingu, mają Państwo prawo do wniesienia sprzeciwu w każdej chwili i bez uzasadnienia — dane nie będą wtedy przetwarzane do celów bezpośredniego marketingu.
Art. 7 ust. 3 RODO — Prawo do wycofania zgody
Mają Państwo prawo do wycofania w każdej chwili udzielonej zgody. Wycofanie zgody nie wpływa na legalność przetwarzania, które odbywało się na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody Państwa dane są niezwłocznie usuwane, o ile nie stoją temu na przeszkodzie inne podstawy prawne (np. zobowiązania ustawowego przechowywania). Aby udowodnić pierwotną zgodę, przechowujemy odpowiedni dowód (bez osobistych danych treści) przez do trzech lat.
Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych dostępnych środków administracyjnych lub sądowych, mają Państwo prawo do wniesienia skargi do organu nadzorczego do spraw ochrony danych. Właściwym organem jest organ ochrony danych osobowych państwa członkowskiego, w którym zwykle przebywają, pracują lub gdzie doszło do domniemanego naruszenia. Dla naszej siedziby (Nadrenia Północna-Westfalia) właściwy jest:
Postfach 20 04 44, 40102 Düsseldorf
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
Usługi biznesowe
Przetwarzamy dane naszych partnerów umownych i biznesowych (określane łącznie jako „Partnery umowy") w ramach relacji umownych i zbliżonych do nich oraz związanych z nimi działań i w kontekście komunikacji z partnerami umowy, na przykład w celu odpowiedzi na zapytania.
Usuwamy dane po upływie ustawowych okresów gwarancji i porównywalnych zobowiązań, tj. zasadniczo po czterech latach, chyba że dane muszą być przechowywane ze względów ustawowych (np. dla celów podatkowych, zwykle dziesięć lat).
- Przetwarzane rodzaje danych: Dane podstawowe, dane płatności, dane kontaktowe, dane umowy
- Osoby, których dane dotyczą: Beneficjenci usług, mocodawcy, osoby zainteresowane, partnerzy biznesowi i umowni
- Cele przetwarzania: Świadczenie usług umownych, komunikacja, procedury biurowe i organizacyjne, procesy biznesowe
- Podstawy prawne: Wykonanie umowy (Art. 6 ust. 1 lit. b RODO), Obowiązek prawny (Art. 6 ust. 1 lit. c RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dalsze informacje na temat stosowanych usług:
Baza danych kupujących i platforma matchmakingu
Na naszej stronie internetowej oferujemy potencjalnym kupującym (kupującym przedsiębiorstwa, biurom rodzinnym, firmom private equity, inwestorom strategicznym) możliwość zarejestrowania się w naszej bazie danych kupujących. Zarejestrowane dane są używane do celowo proponowania pasujących interesantów do kupienia z naszej sieci i umożliwienia ustrukturyzowanego procesu matchmakingu M&A.
- Przetwarzane rodzaje danych: Dane podstawowe (imię i nazwisko, przedsiębiorstwo, stanowisko), dane kontaktowe (poczta elektroniczna, telefon), dane treści (fokus branżowy, wielkość przychodów, kryteria akwizycji), dane dziennika (adres IP, sygnatura czasowa rejestracji)
- Osoby, których dane dotyczą: Potencjalni kupujący, inwestorzy, firmy private equity, biura rodzinne
- Cele przetwarzania: Wpisanie do bazy danych kupujących, pośrednictwo pasujących przedsiębiorstw w procesie M&A, kontakt w przypadku konkretnych zleceń kupna
- Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO) — Rejestracja odbywa się wyłącznie na podstawie wyraźnej zgody poprzez aktywowanie pola wyboru polityki prywatności w formularzu.
- Okres przechowywania: Dane są przechowywane tak długo, jak istnieje aktywne zainteresowanie akwizycją. Po wycofaniu zgody dane są usuwane w ciągu 30 dni.
- Ujawnianie stronom trzecim: Dane nie są ujawniania stronom trzecim bez wyraźnej zgody. W procesie matchmakingu dane kontaktowe są wymieniane dopiero po wzajemnym potwierdzeniu zainteresowania między kupującym a sprzedawcą.
- Wycofanie: Udzielona zgoda może być wycofana w każdej chwili nieformalną e-mailową na adres info@adamsstrategy.de.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda).
Procesy i procedury biznesowe
Dane osobowe są przetwarzane w ramach umownych i przedumownych działań w celu wsparcia operacyjnych procesów biznesowych w obszarach zarządzania klientami, sprzedaży, obrotu płatniczego, rachunkowości i zarządzania projektami.
- Przetwarzane rodzaje danych: Dane podstawowe, dane płatności, dane kontaktowe, dane treści, dane umowy, dane dziennika, dane użytkownika, metadane i dane komunikacyjne, dane pracowników
- Osoby, których dane dotyczą: Beneficjenci usług, osoby zainteresowane, partnerzy komunikacji, partnerzy biznesowi, użytkownicy, pracownicy, klienci
- Cele przetwarzania: Świadczenie usług umownych, procedury biurowe i organizacyjne, marketing, zarządzanie finansami i płatności, infrastruktura IT
- Podstawy prawne: Art. 6 ust. 1 lit. b, c, f RODO
Zastosowane procedury:
Dostawcy i usługi stosowane w ramach prowadzenia działalności gospodarczej
W ramach naszej działalności gospodarczej, zgodnie z wymogami ustawowymi, korzystamy z dodatkowych usług, platform i wtyczek od dostawców trzecich. Korzystanie z nich opiera się na naszych interesach w sprawnym, prawnym i gospodarczym prowadzeniu naszej działalności.
- Podstawy prawne: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO), Wykonanie umowy (Art. 6 ust. 1 lit. b RODO)
Dostawca: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Niemcy.
Prywatność: lexoffice.de/datenschutz/
Dostawca: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlandia.
Prywatność: legal.hubspot.com/de/privacy-policy | AVV: legal.hubspot.com/dpa
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — Data Privacy Framework (DPF) + Standardowe Klauzule Umowne.
Dostawca: Pipedrive OÜ, Paldiski mnt 80, Tallinn 10617, Estonia.
Prywatność: pipedrive.com/en/privacy
Metody płatności
W ramach relacji umownych i innych relacji prawnych oferujemy dotkniętym osobom efektywne i bezpieczne możliwości płatności i do tego celu oprócz banków i instytucji kredytowych zatrudniamy dodatkowych usługodawców. Przetwarzane dane obejmują dane podstawowe, dane bankowe oraz informacje umowy i kwoty. Nie otrzymujemy informacji dotyczących kont lub kart kredytowych, a jedynie potwierdzenia lub negatywne informacje o płatności.
- Przetwarzane rodzaje danych: Dane podstawowe, dane płatności, dane umowy, dane użytkownika, metadane i dane komunikacyjne
- Podstawy prawne: Wykonanie umowy (Art. 6 ust. 1 lit. b RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg.
Prywatność: paypal.com/de/webapps/mpp/ua/privacy-full
Dostawca: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia.
Prywatność: stripe.com/de/privacy
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Weryfikacja zdolności kredytowej
W przypadku, gdy dokonujemy przedpłaty lub podejmujemy porównywalne ryzyka ekonomiczne, zastrzegamy sobie prawo do uzyskania informacji o tożsamości i zdolności kredytowej od wyspecjalizowanych agencji informacji gospodarczej w celu ochrony naszych uzasadnionych interesów.
- Przetwarzane rodzaje danych: Dane podstawowe, dane płatności, dane kontaktowe, dane umowy, dane zdolności kredytowej
- Cele: Ocena zdolności kredytowej i zdolności kredytowej
- Podstawy prawne: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: SCHUFA Holding AG, Centrum Obsługi Klientów Indywidualnych, Postfach 10 34 41, 50474 Kolonia.
Prywatność: schufa.de/datenschutz/
Dostawca: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss.
Prywatność: creditreform.de/datenschutz
Udostępnianie Oferty online i hosting sieci Web
Przetwarzamy dane użytkowników, aby mogli korzystać z naszych usług online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przesłania zawartości i funkcji naszych usług online do przeglądarki użytkownika.
- Przetwarzane rodzaje danych: Dane użytkownika, metadane i dane komunikacyjne, dane dziennika, dane treści
- Cele: Udostępnianie Oferty online, infrastruktura IT, środki bezpieczeństwa
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dzienniki serwera są przechowywane przez maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, są wyjęte do czasu ostatecznego wyjaśnienia danego incydentu.
Dostawca: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy.
Prywatność: ionos.de/terms-gtc/datenschutzerklaerung/
Transfer danych do krajów trzecich: Brak — Przetwarzanie wyłącznie w Niemczech.
Dostawca: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlandia.
Prywatność: policies.google.com/privacy
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Użycie plików cookie
Pod pojęciem „pliki cookie" rozumiane są funkcje, które przechowują informacje na urządzeniach użytkowników i odczytują z nich. Korzystamy z plików cookie zgodnie z przepisami ustawowymi. Jeśli zgoda nie jest wymagana, polegamy na naszych uzasadnionych interesach.
Okres przechowywania:
- Tymczasowe pliki cookie (pliki cookie sesji): Są usuwane najpóźniej po opuszczeniu Oferty online i zamknięciu urządzenia przez użytkownika.
- Stałe pliki cookie: Pozostają przechowywane nawet po zamknięciu urządzenia, zwykle do dwóch lat.
- Podstawy prawne: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO), Zgoda (Art. 6 ust. 1 lit. a RODO)
Podstawa prawna: Art. 6 ust. 1 lit. c RODO i.V.m. § 25 TTDSG.
Rejestracja, logowanie i konto użytkownika
Użytkownicy mogą utworzyć konto użytkownika. W ramach rejestracji użytkownicy są informowani o wymaganych obowiązkowych informacjach i są przetwarzane. Przetwarzane dane obejmują w szczególności informacje logowania (nazwa użytkownika, hasło i adres e-mail). Przechowujemy adres IP i chwilę każdego działania użytkownika na podstawie naszych uzasadnionych interesów.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści, dane użytkownika, dane dziennika
- Podstawy prawne: Wykonanie umowy (Art. 6 ust. 1 lit. b RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Profile użytkowników nie są publicznie widoczne ani dostępne. Po rezygnacji z konta użytkownika dane są usuwane, z zastrzeżeniem ustawowych obowiązków przechowywania.
Blogi i media publikacyjne
Korzystamy z blogów lub porównywalnych środków komunikacji online i publikacji (Strategie Academy). Dane czytelników są przetwarzane do celów medium publikacji tylko w takim zakresie, w jakim jest to wymagane do jego prezentacji i komunikacji między autorami i czytelnikami lub ze względów bezpieczeństwa.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści, dane użytkownika, metadane i dane komunikacyjne
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Zarządzanie kontaktami i zapytaniami
Podczas kontaktu z nami (np. pocztą, formularzem kontaktowym, e-mailem, telefonem lub za pośrednictwem mediów społecznych) oraz w kontekście istniejących relacji użytkownika i biznesu dane osób wnioskujących są przetwarzane, o ile jest to niezbędne do odpowiedzi na zapytanie kontaktowe i wszelkie żądane działania.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści, dane użytkownika, metadane i dane komunikacyjne, dane płatności, dane umowy
- Podstawy prawne: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO), Wykonanie umowy (Art. 6 ust. 1 lit. b RODO), Zgoda (Art. 6 ust. 1 lit. a RODO)
Podstawy prawne: Art. 6 ust. 1 lit. b, f RODO.
Komunikacja poprzez Messenger
Do celów komunikacji korzystamy z komunikatorów. W przypadku szyfrowania end-to-end treść komunikacji nie jest widoczna — nawet dla samych dostawców komunikatorów. Zwracamy uwagę, że dostawcy komunikatorów mogą przetwarzać metadane (chwilę, informacje o urządzeniu, ewentualnie dane o lokalizacji).
- Przetwarzane rodzaje danych: Dane kontaktowe, dane treści, dane użytkownika, metadane i dane komunikacyjne
- Podstawy prawne: Zgoda (Art. 6 ust. 1 lit. a RODO), Wykonanie umowy (Art. 6 ust. 1 lit. b RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irlandia.
Prywatność: privacy.microsoft.com/de-de/privacystatement
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Dostawca: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Prywatność: whatsapp.com/legal
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF.
Sztuczna inteligencja (AI)
Korzystamy ze Sztucznej Inteligencji (AI), która przetwarza dane osobowe. Nasze systemy AI są wdrażane pod ścisłą kontrolą wymogów ustawowych (RODO, Rozporządzenie AI). Przestrzegamy zasad legalności, przejrzystości, uczciwości, kontroli człowieka, ograniczenia celu i minimalizacji danych.
- Przetwarzane rodzaje danych: Dane treści, dane użytkownika
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA.
Prywatność: anthropic.com/privacy
Transfer danych do krajów trzecich: USA — Standardowe Klauzule Umowne.
Dostawca: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, Dublin 1, Irlandia.
Prywatność: openai.com/de/policies/eu-privacy-policy
Dostawca: DeepL SE, Maarweg 165, 50825 Kolonia, Niemcy.
Prywatność: deepl.com/de/privacy
Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
Korzystamy z platform konferencyjnych do przeprowadzania wideokonferencji audio, webinariów i innych form spotkań online. Podczas uczestnictwa dane osobowe uczestników są przetwarzane, w tym imiona i nazwiska, adresy e-mail, adresy IP, dane urządzenia oraz dane audio i wideo. Jeśli następują nagrania, uczestnicy są powiadomieni z wyprzedzeniem.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści, dane użytkownika, dane dziennika
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irlandia.
Prywatność: privacy.microsoft.com/de-de/privacystatement
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Usługi w chmurze
Korzystamy z dostępnych przez Internet usług programowych (usługi w chmurze / Software as a Service) do przechowywania i zarządzania treścią. W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawcy.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści, dane użytkownika
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irlandia.
Prywatność: privacy.microsoft.com/de-de/privacystatement
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Dostawca: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlandia.
Prywatność: policies.google.com/privacy
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Biuletyn informacyjny i powiadomienia elektroniczne
Wysyłamy nasz biuletyn wyłącznie na podstawie procedury Double-Opt-In i za wyraźną zgodą odbiorców zgodnie z Art. 6 ust. 1 lit. a RODO.
Zawartość: Wiadomości M&A, informacje o sprzedaży i zakupie przedsiębiorstw, wiadomości branżowe, powiadomienia o wydarzeniach.
Procedura Double-Opt-In: Po rejestracji za pośrednictwem naszego formularza otrzymasz wiadomość e-mail potwierdzającą z spersonalizowanym łączem. Twoja rejestracja jest aktywowana dopiero po kliknięciu tego łącza potwierdzającego. Bez tego potwierdzenia nie będziesz otrzymywać biuletynu.
- Przetwarzane dane: Adres e-mail, chwila rejestracji, chwila potwierdzenia, token potwierdzenia
- Wysyłka: Wysyłamy biuletyn za pośrednictwem naszej własnej infrastruktury SMTP (IONOS SE, Niemcy). Nie jest używany żaden zewnętrzny serwis biuletynu informacyjnego.
- Okres przechowywania: Twój adres e-mail jest przechowywany aż do odsubskrybowania. Po odsubskrybowaniu przechowujemy dowód udzielonej zgody przez do trzech lat, aby móc udowodnić naszą uprawnioną pozycję.
- Możliwość sprzeciwu (Opt-Out): Możesz wycofać otrzymanie naszego biuletynu w każdej chwili. Osobisty link do odsubskrybowania znajduje się na końcu każdej wiadomości e-mail z biuletynem. Odsubskrybowanie jest również możliwe w każdej chwili e-mailem na valuation@adamsstrategy.de.
- Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO)
Rejestracja webinarium
Regularnie oferujemy bezpłatne webinaria online na temat sprzedaży przedsiębiorstw i M&A w małych i średnich przedsiębiorstwach. Do uczestnictwa wymagana jest rejestracja.
- Przetwarzane dane: Imię i nazwisko (pole obowiązkowe), adres e-mail (pole obowiązkowe), przedsiębiorstwo (opcjonalne), telefon (opcjonalne), chwila rejestracji, token DOI, status DOI (pending/confirmed), chwila wygaśnięcia (expires_at)
- Cel: Weryfikacja adresu e-mail (ochrona przed fałszywymi rejestracjami) oraz wysłanie danych dostępu do webinarium i informacji technicznych do uczestnictwa
- Procedura Double-Opt-In: Po rejestracji otrzymasz wiadomość e-mail potwierdzającą z spersonalizowanym linkiem potwierdzającym (trasa:
/webinar/bestaetigen/{token}). Twoje dane rejestracyjne są przechowywane jako „potwierdzone" dopiero po kliknięciu tego linku. Bez potwierdzenia rejestracja wygasa automatycznie po 48 godzinach — dane nie są w tym czasie używane do wysyłki. - Podstawy prawne: Art. 6 ust. 1 lit. a RODO (Zgoda) do wysyłki potwierdzenia e-mail i danych dostępu; Art. 6 ust. 1 lit. b RODO (środki przedumowne) do przeprowadzenia bezpłatnego webinarium
- Okres przechowywania: Potwierdzone dane rejestracyjne są usuwane 6 miesięcy po dacie webinarium. Niepotwierdzonych rejestracji (status „pending") po 48 godzinach automatycznie oznaczane są jako wygasłe i usuwane przy następnym oczyszczaniu bazy danych.
- Ujawnianie stronom trzecim: Dane rejestracyjne nie są ujawniane stronom trzecim. Dane dostępu (link Microsoft Teams) są wysyłane wyłącznie e-mailem do samego zarejestrowanego.
- Szyfrowanie: Adres e-mail jest szyfrowany przy użyciu AES-256 (Fernet) przed przechowywaniem w bazie danych.
Usługodawca: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Lokalizacja serwera: Niemcy. Istnieje umowa przetwarzania na zlecenie zgodnie z Art. 28 RODO. Brak transferu do krajów trzecich.
Adres nadawcy: valuation@adamsstrategy.de
Matching Pioneers — Wczesny dostęp (Double-Opt-In)
Na naszej stronie internetowej oraz na stronie lądowej Matching Pioneers oferujemy zainteresowanym osobom możliwość zarejestrowania się na wczesny dostęp do platformy M&A Matching Pioneers. Rejestracja odbywa się wyłącznie na podstawie procedury Double-Opt-In.
- Przetwarzane dane: Imię (pole obowiązkowe), adres e-mail (pole obowiązkowe), chwila rejestracji, token DOI, status DOI (pending/confirmed), czas wygaśnięcia (expires_at); adres IP jest technicznie rejestrowany przez serwer sieci Web przy kliknięciu łącza potwierdzającego (dziennik serwera, maks. 30 dni)
- Cel: Weryfikacja adresu e-mail na potrzeby wczesnego dostępu do platformy Matching Pioneers; powiadomienie o oficjalnym starcie platformy
- Procedura Double-Opt-In: Po wysłaniu formularza otrzymasz wiadomość e-mail potwierdzającą na podany adres. Twoja rejestracja jest przechowywana dopiero po kliknięciu spersonalizowanego łącza potwierdzającego. Bez potwierdzenia rejestracja automatycznie wygasa po 48 godzinach.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda). Zgoda może być wycofana w każdej chwili bez podania przyczyn.
- Okres przechowywania: Aż do wycofania zgody. Oczekujące potwierdzenia (status „pending") wygasają po 48 godzinach. Po wycofaniu dane są usuwane w ciągu 30 dni. Aby udowodnić udzieloną zgodę, przechowujemy potwierdzenie jej udzielenia przez do 3 lat.
- Odsubskrybowanie / Wycofanie: Za pośrednictwem łącza do odsubskrybowania w każdej wiadomości e-mail (trasa:
/de/mp/newsletter/abmelden) lub nieformalnie e-mailem na adres valuation@matchingpioneers.de - Ujawnianie stronom trzecim: Brak ujawniana danych do celów reklamowych.
- Szyfrowanie: Adres e-mail i imię są szyfrowane przy użyciu AES-256 (Fernet) przed przechowywaniem.
Usługodawca: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin — Lokalizacja serwera: Niemcy. Istnieje umowa przetwarzania na zlecenie zgodnie z Art. 28 RODO. Brak transferu do krajów trzecich.
Adres nadawcy: valuation@matchingpioneers.de
Host SMTP: smtp.strato.de
Zapytania dotyczące benchmarkingu
Na naszej stronie internetowej oferujemy przedsiębiorcom bezpłatną analizę benchmarkingu. W ramach tego zapytania przetwarzamy dane osobowe wyłącznie do przeprowadzenia analizy i skontaktowania się z wynikami.
- Przetwarzane dane: Imię i nazwisko, adres e-mail, nazwa przedsiębiorstwa, branża, przychody, liczba pracowników oraz inne dane przedsiębiorstwa podane w formularzu
- Cel: Przeprowadzenie bezpłatnej analizy benchmarkingu przedsiębiorstwa i przesłanie wyników do wnioskodawcy
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (Wykonanie umowy / środki przedumowne) — analiza jest przeprowadzana na wyraźne żądanie użytkownika
- Przechowywanie: Dane są szyfrowane (AES-256 / Fernet) i przechowywane w bazie danych SQLite na niemieckich serwerach (IONOS SE).
- Okres przechowywania: 24 miesiące od zapytania, chyba że z zapytania wynika dalsze stosunki biznesowe. Następnie dane są usuwane.
- Ujawnianie stronom trzecim: Brak ujawniana stronom trzecim do celów reklamowych. Wewnętrzne przetwarzanie przez nasz zespół doradczy odbywa się na podstawie uzasadnionych interesów (Art. 6 ust. 1 lit. f RODO).
Komunikacja marketingowa e-mailem, pocztą, faksem lub telefonem
Przetwarzamy dane osobowe do celów komunikacji marketingowej za pośrednictwem różnych kanałów zgodnie z wymogami ustawowymi. Odbiorcy mają prawo do wycofania udzielonych zgód w każdej chwili lub sprzeciwu względem komunikacji marketingowej w każdej chwili.
Po wycofaniu lub sprzeciwie przechowujemy dane wymagane do wykazania dotychczasowego prawa aż przez trzy lata po upływie roku wycofania. Aby uniknąć ponownego kontaktu, przechowujemy odpowiednie dane kontaktowe na liście blokady.
- Przetwarzane rodzaje danych: Dane podstawowe, dane kontaktowe, dane treści
- Podstawy prawne: Zgoda (Art. 6 ust. 1 lit. a RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Analiza sieci Web, monitorowanie i optymalizacja
Analiza sieci Web służy do oceny przepływów odwiedzających naszą Ofertę online. Dzięki analizie zasięgu możemy zbadać, w jakim czasie nasza Oferta online jest najczęściej wykorzystywana i jakie obszary wymagają optymalizacji. Adresy IP są pseudoanonimizowane poprzez maskowanie IP. Nie są przechowywane żadne dane w postaci jawnego tekstu (takie jak adresy e-mail lub imiona i nazwiska).
- Przetwarzane rodzaje danych: Dane użytkownika, metadane i dane komunikacyjne
- Środki bezpieczeństwa: Maskowanie IP (pseudoanonimizacja adresu IP)
- Podstawy prawne: Zgoda (Art. 6 ust. 1 lit. a RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO) — brak śledzenia bez aktywnej zgody.
Opt-Out: tools.google.com/dlpage/gaoptout
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Dostawca: Google Ireland Limited, Dublin 4, Irlandia.
Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO).
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia.
Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO) — brak śledzenia bez aktywnej zgody.
Opt-Out: Poprzez ustawienia plików cookie tej witryny (wyłączenie 'Statystyki i analiza').
Transfer danych do krajów trzecich: Może odbywać się do USA — zabezpieczony Standardowymi Klauzulami Umownymi UE i/lub Ramami Ochrony Danych UE-USA (DPF).
Więcej informacji: learn.microsoft.com/pl-pl/clarity/privacy-and-compliance
Obecność w sieciach społecznych (Media społeczne)
Utrzymujemy obecność online w sieciach społecznych i przetwarzamy dane użytkowników, aby komunikować się z użytkownikami aktywnymi tam lub oferować informacje o nas. Dane użytkowników mogą być przetwarzane poza UE.
- Przetwarzane rodzaje danych: Dane kontaktowe, dane treści, dane użytkownika
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia.
Prywatność: linkedin.com/legal/privacy-policy
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Prywatność: privacycenter.instagram.com/policy/
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF.
Dostawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia.
Prywatność: tiktok.com/legal/page/eea/privacy-policy/de-DE
Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO) — samo łącze bez osadzanej zawartości.
Wtyczki i osadzone funkcje oraz zawartość
Osadzamy elementy funkcjonalne i zawartości w naszą Ofertę online, które pochodzą z serwerów ich odpowiednich dostawców (dostawców trzecich), np. grafiki, filmy lub mapy miast. Osadzenie zawsze wymaga, aby dostawcy trzeciej strony przetwarzali adres IP użytkowników.
- Przetwarzane rodzaje danych: Dane użytkownika, metadane i dane komunikacyjne, dane kontaktowe, dane treści
- Podstawy prawne: Zgoda (Art. 6 ust. 1 lit. a RODO), Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: Google Ireland Limited, Dublin 4, Irlandia.
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF.
Dostawca: Cal.com, Inc., 2261 Market Street, Suite 5765, San Francisco, CA 94114, USA (przetwarzanie danych w UE za pośrednictwem serwerów w UE).
Prywatność: cal.com/privacy
Przetwarzane dane: Imię i nazwisko, adres e-mail, dane terminu, adres IP.
Podstawa prawna: Zgoda (Art. 6 ust. 1 lit. a RODO) / Wykonanie umowy (Art. 6 ust. 1 lit. b RODO).
Zarządzanie, organizacja i narzędzia pomocnicze
Do celów organizacji, administracji, planowania i świadczenia naszych usług zatrudniamy usługi, platformy i oprogramowanie innych dostawców. W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców trzecich.
- Przetwarzane rodzaje danych: Dane treści, dane użytkownika, metadane i dane komunikacyjne
- Podstawa prawna: Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
Dostawca: GitHub B.V., Niderlandy.
Prywatność: docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
Dostawca: Microsoft Ireland Operations Limited, Dublin 18, Irlandia.
Prywatność: privacy.microsoft.com/de-de/privacystatement
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Przetwarzanie danych w ramach stosunków zatrudnienia
W ramach stosunków zatrudnienia przetwarzane są dane osobowe pracowników, o ile jest to wymagane do zawarcia, realizacji lub rozwiązania stosunku zatrudnienia.
- Przetwarzane rodzaje danych: Dane pracowników (np. główne dane personelu, dane wynagrodzeń, dane urlopów i choroby, dane komunikacyjne, dane umów i wydajności)
- Osoby, których dane dotyczą: Pracownicy (pracownicy, osoby uczące się, stażyści)
- Cele: Zarządzanie personelem, naliczanie wynagrodzeń, rozwój personelu, ochrona zdrowia, środki bezpieczeństwa, komunikacja w przedsiębiorstwie
- Podstawy prawne: § 26 BDSG; Art. 6 ust. 1 lit. b RODO (Wykonanie umowy); Art. 6 ust. 1 lit. c RODO (zobowiązania ustawowe); Art. 6 ust. 1 lit. f RODO (uzasadnione interesy)
Dostawca: DATEV eG, Paumgartnerstr. 6–14, 90429 Norymberga, Niemcy.
Prywatność: datev.de/web/de/datev/unternehmen/datenschutz/
Okresy przechowywania
Procedura rekrutacyjna
Przetwarzamy dane kandydatów wyłącznie do celów i zakresu procedury rekrutacyjnej. Przetwarzanie odbywa się na podstawie § 26 BDSG i.V.m. Art. 88 RODO oraz Art. 6 ust. 1 lit. b RODO (zawarcie stosunku zatrudnienia). W przypadku odmowy dane kandydatów są usuwane najpóźniej po 6 miesiącach.
- Przetwarzane rodzaje danych: Dane kandydatów (CV, zaświadczenia o kwalifikacjach, listy motywacyjne, referencje, dane kontaktowe)
- Cel: Przeprowadzenie procedury rekrutacyjnej, podjęcie decyzji o zatrudnieniu
Dostawca: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia.
Prywatność: linkedin.com/legal/privacy-policy
Transfer danych do krajów trzecich: UE/EOG & Szwajcaria — DPF + Standardowe Klauzule Umowne.
Przetwarzanie na zlecenie (Art. 28 RODO)
W zakresie, w którym zatrudniamy usługodawców przetwarzających dane osobowe w naszym imieniu, zawarliśmy z nimi umowy przetwarzania na zlecenie (umowy DPA) zgodnie z Art. 28 RODO. Umowy te zobowiązują usługodawców do przetwarzania danych osobowych wyłącznie zgodnie z naszymi instrukcjami i przepisami ustawowymi oraz do wdrożenia odpowiednich technicznych i organizacyjnych środków ochrony danych.
Do przetwarzania danych w opisanych na tej stronie przetwarzań danych zatrudniamy następujących przetwarzających na zlecenie:
Elgendorfer Str. 57, 56410 Montabaur, Niemcy
Lokalizacja serwera: Niemcy · Brak transferu do krajów trzecich
DPA: zawarte zgodnie z Art. 28 RODO
Prywatność: ionos.de/terms-gtc/datenschutzerklaerung/
Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy
Lokalizacja serwera: Niemcy · Brak transferu do krajów trzecich
DPA: zawarte zgodnie z Art. 28 RODO
Prywatność: strato.de/datenschutz/
Gordon House, Barrow Street, Dublin 4, Irlandia
Transfer danych do krajów trzecich: USA — Data Privacy Framework (DPF) + Standardowe Klauzule Umowne
DPA: zawarte poprzez warunki użytkowania Google Analytics (warunki przetwarzania danych)
Prywatność: policies.google.com/privacy
Przegląd czasu przechowywania
Poniższa tabela zawiera ustrukturyzowany przegląd czasu przechowywania różnych kategorii danych, które przetwarzamy:
Zmiana i aktualizacja
Prosimy o regularne informowanie się o treści naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy zmiany przetwarzanego przez nas danych tego wymagają. Informujemy Państwa, gdy zmianami wymagane jest działanie ze Państwa strony (np. zgoda) lub inne indywidualne powiadomienie.
W przypadku podania w tej polityce prywatności adresów i informacji kontaktowych przedsiębiorstw i organizacji prosimy wziąć pod uwagę, że adresy mogą się zmienić w czasie i prosić o weryfikację informacji przed nawiązaniem kontaktu.
Definicje pojęć
W tej sekcji otrzymują Państwo przegląd pojęć używanych w tej polityce prywatności. W zakresie, w którym pojęcia są zdefiniowane ustawowo, obowiązują ich ustawowe definicje.