Polityka prywatności

Pliki logów serwera

Przy każdym wejściu na naszą stronę w plikach logów serwera automatycznie zapisywane są informacje, które Twoja przeglądarka automatycznie nam przekazuje. Obejmują one: adres IP, typ i wersję przeglądarki, system operacyjny, adres URL strony odsyłającej (referrer), nazwę hosta komputera uzyskującego dostęp oraz godzinę zapytania do serwera. Dane te są zbierane na podstawie art. 6 ust. 1 lit. f RODO.

Dostarczanie i ochrona przez Cloudflare

Nasza strona, nasze interfejsy oraz nasze obrazy i filmy (media.blckalpaca.at) są dostarczane przez sieć Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dlatego każde zapytanie do blckalpaca.at przechodzi przez serwery Cloudflare. Cloudflare przetwarza przy tym dane, które powstają przy każdym wywołaniu: adres IP, wywoływany adres, czas, identyfikator przeglądarki i referrer. Celem jest szybkie dostarczanie treści dzięki pamięci podręcznej znajdującej się blisko odwiedzających oraz ochrona przed atakami i zautomatyzowanym dostępem stanowiącym nadużycie. Obrazy i filmy są przechowywane w magazynie danych Cloudflare (R2).

Aby rozpoznać zautomatyzowany dostęp, Cloudflare uruchamia w Twojej przeglądarce skrypt i zapisuje dwa pliki cookie: „cf_clearance” przechowuje wynik weryfikacji (w przeglądarce pozostaje do jednego roku, ale sam wynik traci ważność już po krótkim czasie), a „__cf_ob” zawiera liczniki dotyczące interakcji ze stroną i jest usuwany po zamknięciu przeglądarki. Te pliki cookie służą wyłącznie ochronie strony i dlatego są zapisywane bez zgody (§ 165 ust. 3 austriackiej ustawy o telekomunikacji, TKG 2021).

Narzędzie do wyrażania zgody na pliki cookie również zapewnia Cloudflare (Cloudflare Zaraz). Twój wybór zapisujemy w plikach cookie „zaraz-consent” (jeden rok) i „ba-consent” (180 dni), aby komunikat nie pojawiał się przy każdej wizycie. Zaraz zapisuje ponadto techniczny plik cookie „cf_zaraz_client” (jeden rok), który nie zawiera żadnego identyfikatora. Usługi wymagające zgody Zaraz wczytuje dopiero po jej wyrażeniu; są one opisane w sekcji „Analityka i marketing za Twoją zgodą”.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej i szybko dostępnej stronie (art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza te dane jako nasz podmiot przetwarzający (art. 28 RODO). Dane mogą być przy tym przekazywane do USA. Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, art. 45 RODO); dodatkowo obowiązują standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Informacje Cloudflare o ochronie danych: www.cloudflare.com/privacypolicy/

Formularz kontaktowy

Jeśli wyślesz nam zapytanie przez formularz kontaktowy, zapiszemy podane w nim informacje, w tym wpisane tam przez Ciebie dane kontaktowe, w celu obsługi zapytania i na wypadek pytań uzupełniających. Nie przekazujemy tych danych bez Twojej zgody. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Pliki cookie

Nasza strona używa plików cookie. Są to małe pliki tekstowe zapisywane na Twoim urządzeniu. Niezbędne technicznie pliki cookie zapisujemy bez zgody, na przykład w celu ochrony strony i zapamiętania Twojego wyboru dotyczącego plików cookie. Pliki cookie służące analityce i marketingowi zapisujemy wyłącznie za Twoją zgodą. Swój wybór możesz w każdej chwili zmienić w ustawieniach plików cookie.

Analityka internetowa

Bez zgody korzystamy wyłącznie z Umami, oprogramowania analitycznego hostowanego na naszych własnych serwerach, które działa bez plików cookie i bez przekazywania danych osobom trzecim. Za Twoją zgodą dochodzą do tego Google Analytics i Microsoft Clarity (zob. „Analityka i marketing za Twoją zgodą”).

Analityka internetowa z Umami

Korzystamy z Umami, przyjaznego dla prywatności oprogramowania analitycznego hostowanego na naszych własnych serwerach. Umami zbiera wyłącznie zanonimizowane dane o korzystaniu ze strony, bez plików cookie i bez danych osobowych.

Analityka i marketing za Twoją zgodą

Poniższe usługi wczytujemy przez Cloudflare Zaraz dopiero wtedy, gdy w ustawieniach plików cookie wyrazisz zgodę na daną kategorię („Analityka” lub „Marketing”). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). Możesz ją w każdej chwili wycofać w ustawieniach plików cookie ze skutkiem na przyszłość. Wszyscy trzej dostawcy należą do grup kapitałowych z siedzibą w USA, dlatego dane mogą być przekazywane do USA. Google LLC, Microsoft Corporation i LinkedIn Corporation posiadają certyfikację w ramach EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO); umowy przewidują ponadto standardowe klauzule umowne UE. Po wyrażeniu przez Ciebie zgody Zaraz zapisuje także plik cookie „cfz_zaraz-analytics” (jeden rok) z losowym identyfikatorem, którego Zaraz używa do liczenia wizyt.

Google Analytics (kategoria „Analityka”)

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Analytics pokazuje nam, jak odwiedzający korzystają z naszej strony, na przykład które podstrony otwierają, skąd przychodzą i z jakich urządzeń korzystają. Google Analytics integrujemy po stronie serwera przez Cloudflare Zaraz: Twoja przeglądarka nie łączy się z Google, dane przekazuje Cloudflare. Nie przekazujemy przy tym Google Twojego adresu IP i skracamy identyfikator przeglądarki. Aby rozpoznać Twoją przeglądarkę przy kolejnych wizytach, Zaraz zapisuje losowy identyfikator w plikach cookie „cfz_google-analytics_v4” (jeden rok) i „cfzs_google-analytics_v4” (do zamknięcia przeglądarki) w domenie blckalpaca.at. Włączyliśmy funkcję „Odbiorcy” (Google Analytics Audiences): Google może na podstawie danych o wizytach tworzyć grupy odbiorców do celów reklamy w usługach Google. Google przetwarza dane jako nasz podmiot przetwarzający (art. 28 RODO). Dane na poziomie poszczególnych użytkowników i zdarzeń Google usuwa najpóźniej po 14 miesiącach; zbiorcze raporty pozostają zachowane. Informacje Google o ochronie danych: policies.google.com/privacy

Microsoft Clarity (kategoria „Analityka”)

Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Clarity rejestruje, jak odwiedzający korzystają z naszych stron (kliknięcia, przewijanie, ruchy myszy, struktura strony), i tworzy na tej podstawie mapy cieplne oraz nagrania sesji. Dane wpisywane w pola formularzy są przy tym maskowane i nie są przesyłane. Clarity działa w Twojej przeglądarce i wysyła dane bezpośrednio do firmy Microsoft, łącznie z Twoim adresem IP. W domenie blckalpaca.at Clarity zapisuje pliki cookie „_clck” (jeden rok) i „_clsk” (jeden dzień). Microsoft jest samodzielnym administratorem tych danych i wykorzystuje je również do własnych celów, na przykład do świadczenia usługi Microsoft Advertising i tworzenia profili reklamowych. Na przechowywanie danych do celów reklamowych zezwalamy Clarity tylko wtedy, gdy dodatkowo wyrazisz zgodę na kategorię „Marketing”; wówczas Microsoft zapisuje również pliki cookie w domenach clarity.ms i bing.com, między innymi „MUID” (około 13 miesięcy). Nagrania sesji Microsoft przechowuje przez 30 dni, a mapy cieplne i oznaczone sesje przez 9 miesięcy. Informacje firmy Microsoft o ochronie danych: www.microsoft.com/privacy/privacystatement

LinkedIn Insight Tag (kategoria „Marketing”)

Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Insight Tag mierzy, czy odwiedzający trafiają do nas po zetknięciu się z reklamą na LinkedIn (pomiar konwersji), umożliwia wyświetlanie reklam na LinkedIn osobom, które odwiedziły naszą stronę (retargeting), i dostarcza nam zbiorcze analizy, na przykład dotyczące branży i stanowiska naszych odwiedzających. Nie widzimy przy tym poszczególnych osób. W tym celu Twoja przeglądarka wysyła adres odwiedzanej strony, referrer, Twój adres IP, identyfikator przeglądarki i czas bezpośrednio do LinkedIn. LinkedIn może przy tym zapisywać pliki cookie w domenie linkedin.com, na przykład „bcookie” (jeden rok), „lidc” (24 godziny) i „UserMatchHistory” (30 dni). LinkedIn przetwarza dane jako samodzielny administrator. Według informacji LinkedIn bezpośrednie identyfikatory są usuwane w ciągu 7 dni, a pozostałe dane po 180 dniach. Reklamy oparte na Twojej wizycie możesz dodatkowo wyłączyć w ustawieniach LinkedIn. Informacje LinkedIn o ochronie danych: www.linkedin.com/legal/privacy-policy

Preferowane źródło w Google

W naszych artykułach i w stopce każdej strony znajdziesz link, za pomocą którego możesz oznaczyć Blck Alpaca w swoich ustawieniach Google jako preferowane źródło. Jest to zwykły odnośnik do google.com: nie osadzamy żadnego skryptu Google, a dopóki nie klikniesz linku, żadne dane nie są przesyłane do Google. Jeśli go klikniesz, do wizyty na google.com mają zastosowanie zasady ochrony prywatności Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; policies.google.com/privacy). Podstawą prawną udostępnienia linku jest nasz prawnie uzasadniony interes w widoczności naszych treści zgodnie z art. 6 ust. 1 lit. f RODO.

Przetwarzane dane i cel

Jeśli zapiszesz się na nasz newsletter, przetwarzamy Twój adres e-mail oraz znacznik czasu Twojego zapisu i potwierdzenia. Przetwarzanie odbywa się wyłącznie w celu wysyłki newslettera z informacjami o naszych usługach, produktach i ofertach.

Procedura double opt-in

Zapis na newsletter odbywa się w procedurze double opt-in. Po zapisaniu się otrzymasz e-mail z linkiem potwierdzającym. Twój zapis staje się skuteczny dopiero po kliknięciu tego linku. Ten krok gwarantuje, że nikt inny nie może nadużyć Twojego adresu e-mail.

Podstawa prawna

Przetwarzanie Twoich danych w celu wysyłki newslettera odbywa się na podstawie Twojej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Czas i treść Twojej zgody (dowód double opt-in) przechowujemy, aby wywiązać się z obowiązku wykazania zgody.

Usługodawca / podmiot przetwarzający

Do wysyłki newslettera korzystamy z SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 lit. c RODO oraz EU-US Data Privacy Framework. Aneks dotyczący powierzenia przetwarzania danych (DPA) jest dostępny pod adresem twilio.com/legal/data-protection-addendum i stanowi część naszej umowy o świadczenie usług.

Śledzenie e-maili (otwarcia i kliknięcia)

Nasze newslettery mogą zawierać piksele śledzące oraz śledzone linki, dzięki którym możemy rozpoznać, czy i kiedy e-mail został otwarty oraz które linki zostały kliknięte. Te informacje wykorzystujemy do ulepszania naszych newsletterów. Przetwarzanie odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 austriackiej ustawy o telekomunikacji (TKG 2021). Możesz zapobiec śledzeniu, wyłączając wczytywanie obrazów w swoim programie pocztowym.

Okres przechowywania

Twój adres e-mail przechowujemy tak długo, jak długo Twoja subskrypcja newslettera jest aktywna. Po wypisaniu się usuwamy Twój adres e-mail z aktywnej listy odbiorców. Dowód zgody (protokół double opt-in) przechowujemy przez 3 lata od wypisania się, aby wywiązać się z ustawowego obowiązku wykazania zgody.

Wycofanie zgody i wypisanie się

Możesz w każdej chwili wycofać zgodę na otrzymywanie newslettera ze skutkiem na przyszłość. Aby się wypisać, kliknij link do rezygnacji z subskrypcji na końcu każdego newslettera lub wyślij e-mail na adres office@blckalpaca.at. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo dostępu (art. 15 RODO)

Masz prawo żądać informacji o przechowywanych przez nas Twoich danych osobowych.

Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia danych (art. 17 RODO)

Masz prawo żądać usunięcia swoich danych, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania lub prawnie uzasadnione interesy.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania swoich danych.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo sprzeciwu (art. 21 RODO)

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych z przyczyn związanych z Twoją szczególną sytuacją.

Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego:

Austriacki organ ochrony danych (Datenschutzbehörde)
Barichgasse 40-42, 1030 Wiedeń
dsb@dsb.gv.at

Przetwarzane dane

Tokeny dostępu i odświeżania połączonego konta, publiczne dane konta (nazwa wyświetlana, nazwa użytkownika, zdjęcie profilowe, identyfikator konta), zgłaszane przez platformę opcje publikacji dla tego konta oraz zatwierdzone przez klienta treści postów (wideo, obraz, tekst, tagi) wraz z czasem publikacji i komunikatami o statusie przesyłanymi przez platformę.

Cel i podstawa prawna

Wykonanie umowy o świadczenie usług zawartej z klientem, art. 6 ust. 1 lit. b RODO. Wobec danej platformy działamy w imieniu klienta.

Odbiorcy

Treści i dane niezbędne do publikacji są przekazywane do platformy połączonej przez klienta, w przypadku TikToka do TikTok Technology Limited, Irlandia. Do przetwarzania przez TikTok zastosowanie ma jego polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

Okres przechowywania

Tokeny są usuwane, gdy tylko klient odłączy kanał lub zlecenie się zakończy, najpóźniej 30 dni później. Treści postów i protokoły publikacji przechowujemy przez czas trwania współpracy, a następnie je usuwamy, o ile nie obowiązuje ustawowy obowiązek przechowywania.

Cofnięcie dostępu

Klient może w każdej chwili odłączyć kanał na naszej platformie oraz w ustawieniach danej platformy. Nasz dostęp kończy się wtedy natychmiast.