Polityka prywatności

Poniżej informujemy o przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej www.trinkjello.com oraz naszych profili w mediach społecznościowych. Dane osobowe to wszelkie dane, które można odnieść do konkretnej osoby fizycznej, np. jej imię i nazwisko lub adres IP.

Zakres przetwarzania danych, cele przetwarzania i podstawy prawne przedstawiamy szczegółowo poniżej. Jako podstawa prawna przetwarzania danych wchodzą co do zasady w grę następujące przepisy:

• Art. 6 ust. 1 zd. 1 lit. a RODO stanowi dla nas podstawę prawną operacji przetwarzania, na które uzyskujemy zgodę.
• Art. 6 ust. 1 zd. 1 lit. b RODO stanowi podstawę prawną, o ile przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. gdy odwiedzający stronę kupuje od nas produkt lub wykonujemy dla niego usługę. Ta podstawa prawna obowiązuje również w przypadku przetwarzania niezbędnego do podjęcia działań przed zawarciem umowy, np. w przypadku zapytań dotyczących naszych produktów lub usług.
• Art. 6 ust. 1 zd. 1 lit. c RODO ma zastosowanie, gdy przetwarzając dane osobowe, wypełniamy obowiązek prawny, jak może to mieć miejsce np. w prawie podatkowym.
• Art. 6 ust. 1 zd. 1 lit. f RODO stanowi podstawę prawną, gdy w celu przetwarzania danych osobowych możemy powołać się na prawnie uzasadnione interesy, np. w przypadku plików cookie niezbędnych do technicznego funkcjonowania naszej strony internetowej.

Jeżeli przekazujemy dane usługodawcom lub innym osobom trzecim spoza EOG, bezpieczeństwo danych przy ich przekazywaniu gwarantują, o ile istnieją (np. w przypadku Wielkiej Brytanii, Kanady i Izraela), decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (art. 45 ust. 3 RODO).

Jeżeli nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony (np. w przypadku USA), podstawą prawną przekazania danych są z reguły, tj. o ile nie wskazujemy inaczej, standardowe klauzule umowne. Stanowią one zbiór przepisów przyjęty przez Komisję Europejską i są częścią umowy z daną osobą trzecią. Zgodnie z art. 46 ust. 2 lit. b RODO zapewniają one bezpieczeństwo przekazywania danych. Wielu dostawców udzieliło gwarancji umownych wykraczających poza standardowe klauzule umowne, które chronią dane w szerszym zakresie niż standardowe klauzule umowne. Są to np. gwarancje dotyczące szyfrowania danych lub obowiązku informowania przez osobę trzecią osób, których dane dotyczą, gdy organy ścigania chcą uzyskać dostęp do danych.

O ile w niniejszej polityce prywatności nie wskazano wyraźnie inaczej, przechowywane przez nas dane są usuwane, gdy tylko nie są już niezbędne do celu, w którym zostały zebrane, a usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania. Jeżeli dane nie zostaną usunięte, ponieważ są niezbędne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone, tzn. dane są blokowane i nie są przetwarzane w innych celach. Dotyczy to np. danych, które musimy przechowywać ze względów wynikających z prawa handlowego lub podatkowego.

Osobom, których dane dotyczą, przysługują wobec nas następujące prawa w odniesieniu do dotyczących ich danych osobowych:

• Prawo dostępu do danych
• Prawo do sprostowania lub usunięcia danych
• Prawo do ograniczenia przetwarzania
• Prawo do wniesienia sprzeciwu wobec przetwarzania
• Prawo do przenoszenia danych
• Prawo do cofnięcia udzielonej zgody w dowolnym momencie

Osoby, których dane dotyczą, mają ponadto prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem ich danych osobowych. Dane kontaktowe organów nadzorczych ds. ochrony danych są dostępne pod adresem https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Klienci, osoby zainteresowane lub osoby trzecie muszą w ramach stosunku handlowego lub innego stosunku podać nam wyłącznie te dane osobowe, które są niezbędne do nawiązania, realizacji i zakończenia stosunku handlowego lub do innego stosunku albo których zbieranie jest dla nas obowiązkiem ustawowym. Bez tych danych z reguły będziemy musieli odmówić zawarcia umowy lub świadczenia usługi albo nie będziemy mogli dalej realizować istniejącej umowy lub innego stosunku.

Dane obowiązkowe są oznaczone jako takie.

W celu nawiązania i realizacji stosunku handlowego lub innego stosunku co do zasady nie korzystamy z w pełni zautomatyzowanego podejmowania decyzji zgodnie z art. 22 RODO. Jeżeli w indywidualnych przypadkach zastosujemy takie procedury, poinformujemy o tym odrębnie, o ile będzie to wymagane przez prawo.

W przypadku kontaktu z nami, np. e-mailem lub telefonicznie, przekazane nam dane (np. imiona i nazwiska oraz adresy e-mail) są przez nas przechowywane w celu udzielenia odpowiedzi na pytania. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO) polegający na udzielaniu odpowiedzi na kierowane do nas zapytania. Dane powstające w tym związku usuwamy, gdy ich przechowywanie nie jest już niezbędne, lub ograniczamy ich przetwarzanie, jeżeli istnieją ustawowe obowiązki przechowywania.

Okazjonalnie oferujemy konkursy za pośrednictwem naszej strony internetowej lub w inny sposób. Dane zbierane w tym celu przetwarzamy, aby wyłonić zwycięzców i ich powiadomić. Następnie usuwamy dane. Może się również zdarzyć, że konkursy oferujemy wyłącznie dla obecnych klientów. Wówczas przetwarzamy jedynie imię i nazwisko w celu wyłonienia zwycięzców oraz dane kontaktowe w celu powiadomienia zwycięzców. Oferowanie konkursów w celu pozyskiwania klientów lub interakcji z obecnymi klientami stanowi nasz prawnie uzasadniony interes. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO.

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać naszych klientów i ich oczekiwania. Zbieramy przy tym dane, o które każdorazowo pytamy. Lepsze poznanie naszych klientów i ich oczekiwań stanowi nasz prawnie uzasadniony interes, w związku z czym podstawą prawną związanego z tym przetwarzania danych jest art. 6 ust. 1 zd. 1 lit f RODO. Dane usuwamy po przeanalizowaniu wyników ankiet.

Zastrzegamy sobie prawo do informowania klientów, którzy już skorzystali z naszych usług lub kupili towary, od czasu do czasu e-mailem lub w inny sposób drogą elektroniczną o naszych ofertach, o ile nie wnieśli oni sprzeciwu. Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na marketingu bezpośrednim (motyw 47 RODO). Klienci mogą w każdej chwili, bez dodatkowych kosztów, sprzeciwić się wykorzystywaniu ich adresu e-mail do celów reklamowych, na przykład za pomocą linku na końcu każdej wiadomości e-mail lub e-mailem wysłanym na nasz podany powyżej adres e-mail.

Osoby zainteresowane mają możliwość zapisania się na bezpłatny newsletter. Dane podane przy zapisie przetwarzamy wyłącznie w celu wysyłki newslettera. Zapis następuje poprzez zaznaczenie odpowiedniego pola na naszej stronie internetowej, zakreślenie odpowiedniego pola w dokumencie papierowym lub w drodze innego jednoznacznego działania, poprzez które osoby zainteresowane wyrażają zgodę na przetwarzanie ich danych, w związku z czym podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę można w każdej chwili wycofać, np. klikając odpowiedni link w newsletterze lub informując nas na podany powyżej adres e-mail. Przetwarzanie danych do momentu wycofania zgody pozostaje zgodne z prawem także w przypadku jej wycofania.

Na podstawie zgody odbiorców (art. 6 ust. 1 zd. 1 lit. a RODO) mierzymy również wskaźnik otwarć i kliknięć naszych newsletterów, aby zrozumieć, które treści są istotne dla naszych odbiorców.

Newslettery wysyłamy za pomocą narzędzia Klaviyo dostawcy Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (polityka prywatności: https://www.klaviyo.com/privacy/policy). Dostawca przetwarza przy tym dane dotyczące treści, dane o korzystaniu, metadane/dane komunikacyjne oraz dane kontaktowe w USA.

Ponadto zastrzegamy sobie prawo do wykorzystywania Państwa imienia i nazwiska oraz adresu pocztowego do własnych celów reklamowych, np. do przesyłania pocztą tradycyjną interesujących ofert i informacji o naszych produktach. Służy to ochronie naszych prawnie uzasadnionych interesów, przeważających w ramach wyważenia interesów, polegających na kierowaniu do naszych klientów komunikacji reklamowej zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO.

W przypadku informacyjnego korzystania ze strony internetowej, tj. gdy odwiedzający nie przekazują nam odrębnie informacji, zbieramy dane osobowe przekazywane przez przeglądarkę do naszego serwera, aby zapewnić stabilność i bezpieczeństwo naszej strony internetowej. Stanowi to nasz prawnie uzasadniony interes, w związku z czym podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO.

Są to następujące dane:

• Adres IP
• Data i godzina zapytania
• Różnica strefy czasowej względem czasu Greenwich (GMT)
• Treść zapytania (konkretna strona)
• Status dostępu/kod statusu HTTP
• Każdorazowo przesłana ilość danych
• Strona internetowa, z której pochodzi zapytanie
• Przeglądarka
• System operacyjny i jego interfejs
• Język i wersja oprogramowania przeglądarki

Dane te są ponadto zapisywane w plikach dziennika. Są one usuwane, gdy ich przechowywanie nie jest już niezbędne, najpóźniej po 14 dniach.

Naszą stronę internetową hostuje Shopify. Dostawcą jest Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza przy tym dane osobowe przekazywane za pośrednictwem strony internetowej, np. dane dotyczące treści, dane o korzystaniu, metadane/dane komunikacyjne lub dane kontaktowe, w UE. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.shopify.de/legal/datenschutz.

Udostępnianie strony internetowej stanowi nasz prawnie uzasadniony interes, w związku z czym podstawą prawną opisanego przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO.

Jeżeli aplikują Państwo na stanowisko za pośrednictwem naszej strony z ofertami pracy (jello-careers.com), przetwarzamy dane przekazane nam przez Państwa w formularzu aplikacyjnym:

• Imię i nazwisko
• Adres e-mail
• Preferowane stanowisko
• Rodzaj aplikacji (osoba indywidualna, freelancer lub agencja)
• CV (plik PDF)
• Informacje dotyczące Państwa motywacji
• Opcjonalnie: oczekiwania dotyczące wynagrodzenia lub honorarium oraz link do profilu LinkedIn lub portfolio

Dane obowiązkowe są oznaczone w formularzu jako takie. Bez tych danych nie możemy rozpatrzyć Państwa aplikacji.

Dane te przetwarzamy wyłącznie w celu rozpatrzenia Państwa aplikacji i przeprowadzenia procesu rekrutacji.

Podstawą prawną jest § 26 ust. 1 BDSG w związku z art. 6 ust. 1 zd. 1 lit. b RODO (przetwarzanie w celu podjęcia decyzji o nawiązaniu stosunku pracy). Jeżeli udzielą nam Państwo odrębnej zgody (zob. 4.5), podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a RODO.

W ramach naszego przedsiębiorstwa Państwa aplikacja jest przekazywana wyłącznie osobom uczestniczącym w podejmowaniu decyzji w sprawie Państwa aplikacji.

Na potrzeby technicznego funkcjonowania strony z ofertami pracy korzystamy z następujących usługodawców jako podmiotów przetwarzających:

• Lovable — hosting strony z ofertami pracy oraz przechowywanie danych aplikacyjnych i CV. Dane są przechowywane w centrum danych w Irlandii (UE).
• Mailgun — wysyłka powiadomień e-mail o otrzymanych aplikacjach. Wysyłka odbywa się za pośrednictwem infrastruktury dostawcy w UE.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — obsługa naszej skrzynki e-mail (Google Workspace), do której dostarczane jest powiadomienie o Państwa aplikacji.

Z tymi podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Państwa dane aplikacyjne i CV są przechowywane wyłącznie w UE. Jeżeli w ramach obsługi poczty e-mail dochodzi do przetwarzania poza UE, odbywa się ono na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Jeżeli otrzymają Państwo od nas odpowiedź odmowną, automatycznie usuwamy Państwa dokumenty aplikacyjne sześć miesięcy po zakończeniu procesu rekrutacji. Termin ten uwzględnia ewentualne roszczenia wynikające z Ogólnej ustawy o równym traktowaniu (AGG).

Usunięcie odbywa się automatycznie i obejmuje zarówno Państwa dane z formularza, jak i przesłany plik CV.

Jeżeli proces rekrutacji zakończy się zatrudnieniem, dane zostaną przeniesione do akt osobowych.

W formularzu aplikacyjnym mogą Państwo dobrowolnie wyrazić zgodę na przechowywanie Państwa aplikacji po zakończeniu bieżącego procesu rekrutacji na potrzeby przyszłych stanowisk. To pole domyślnie nie jest zaznaczone.

Jeżeli wyrażą Państwo tę zgodę, przechowujemy Państwa aplikację przez maksymalnie 24 miesiące od jej otrzymania, a następnie automatycznie ją usuwamy.

Mogą Państwo w każdej chwili, bez podawania przyczyny, wycofać tę zgodę, na przykład e-mailem na adres jobs@trinkjello.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Przysługują Państwu prawa wymienione w sekcji 1.5 niniejszej polityki prywatności, w szczególności prawo dostępu do przechowywanych danych dotyczących Państwa osoby oraz prawo do ich usunięcia.

Jeżeli chcą Państwo, abyśmy usunęli Państwa dokumenty aplikacyjne przed upływem wskazanych terminów, wystarczy nieformalna wiadomość na adres jobs@trinkjello.com. Wówczas niezwłocznie usuniemy Państwa dane.