Kliknij tutaj, aby pobrać informacje o ochronie danych osobowych.
Według nas (czyli konkretnej firmy, która dostarczyła lub skierowała użytkownika do niniejszych informacji o ochronie danych osobowych lub wskazanej jako operator witryny internetowej, z której użytkownik został przekierowanych do niniejszych informacji o ochronie danych osobowych) ochrona bezpieczeństwa i poufności danych osobowych użytkownika jest bardzo ważna. Niniejsze informacje o ochronie danych osobowych objaśniają, w jaki sposób gromadzimy, przechowujemy, wykorzystujemy, ujawniamy i przekazujemy (dalej „przetwarzamy”) dane osobowe użytkowników. Dane osobowe, które gromadzimy na temat użytkowników, są uzależnione od kontekstu ich interakcji z nami, produktów, usług i funkcji, z których korzystają, ich lokalizacji oraz obowiązującego prawa.
Kategorie przetwarzanych danych osobowych oraz cel ich przetwarzania
Podczas odwiedzania naszych zewnętrznych i wewnętrznych witryn internetowych lub korzystania z naszych aplikacji lub usług online (nazywanych „ofertą online”) możemy przetwarzać następujące kategorie danych osobowych:
Przetwarzamy dane osobowe użytkownika w następujących celach:
Oferty online dostarczane przez organizację użytkownika
Nasze oferty online mogą być udostępniane użytkownikowi przez organizację, do której należy, np. przez naszych klientów korporacyjnych. Jeżeli organizacja użytkownika zapewnia mu dostęp do oferty online, przetwarzanie przez nas danych osobowych dostarczonych przez użytkownika lub jego organizację bądź zebranych od użytkownika lub jego organizacji w związku z zawartością oferty online odbywa się pod kierownictwem organizacji użytkownika i podlega postanowieniom umowy dotyczącej przetwarzania danych zawartej pomiędzy organizacją użytkownika a nami. W takim przypadku organizacja użytkownika jest odpowiedzialna za wszelkie dane osobowe zawarte w takich treściach i należy do niej kierować wszelkie pytania dotyczące sposobu wykorzystania tych danych osobowych.
Przetwarzanie danych osobowych związanych z korzystaniem z użytkownika z naszych platform handlowych
Podczas odwiedzania naszych sklepów internetowych i platform handlowych (zwanych „platformami handlowymi”) możemy przetwarzać następujące kategorie danych osobowych:
Przetwarzamy dane osobowe użytkownika w następujących celach:
Kategorie przetwarzanych danych osobowych oraz cel ich przetwarzania
W kontekście relacji biznesowych z nami możemy przetwarzać następujące kategorie danych osobowych konsumentów i osób kontaktowych u (potencjalnych) klientów, dostawców, sprzedawców i partnerów (każdy z nich jest „partnerem biznesowym”):
Możemy przetwarzać dane osobowe użytkownika w następujących celach:
W zakresie dozwolonym przez obowiązujące przepisy prawa możemy przetwarzać dane kontaktowe użytkownika do celów marketingu bezpośredniego (np. zaproszenia na targi, biuletyny z dalszymi informacjami i ofertami dotyczącymi naszych produktów i usług) oraz w celu przeprowadzenia badań zadowolenia klientów, w tym również za pośrednictwem poczty elektronicznej (w obu przypadkach). Użytkownik może w każdej chwili sprzeciwić się przetwarzaniu swoich danych kontaktowych w tych celach, pisząc na adres contact@siemens.com lub korzystając z mechanizmu rezygnacji określonego w nadesłanej komunikacji.
Jeśli użytkownik aplikuje o pracę, będziemy przetwarzać jego dane osobowe zgodnie z informacjami o ochronie danych osobowych obowiązujących w portalu rekrutacyjnym firmy Siemens lub odpowiedniej innej platformy rekrutacyjnej, z której użytkownik będzie korzystać.
Możemy przekazywać dane osobowe użytkownika następującym podmiotom:
Odbiorcy danych osobowych użytkownika mogą znajdować się poza granicami kraju, w którym użytkownik mieszka. Dane osobowe opublikowane przez użytkownika w ofertach online (takich jak czaty lub fora) mogą być globalnie dostępne dla innych zarejestrowanych użytkowników danej oferty online.
Jeśli w momencie zbierania danych osobowych użytkownika (np. w formularzu wypełnianym przez użytkownika) nie wskazano inaczej, usuniemy dane osobowe użytkownika, jeżeli dalsze przechowywanie tych danych osobowych nie jest już konieczne do celów, dla których zostały one zebrane lub w inny sposób przetworzone, ani do wypełnienia zobowiązań prawnych (np. zobowiązań dotyczących przechowywania danych wynikających z przepisów podatkowych lub handlowych).
Przepisy o ochronie danych w jurysdykcji, w której użytkownik mieszka, mogą zapewniać mu określone prawa w odniesieniu do jego danych osobowych.
W szczególności, z zastrzeżeniem wymogów prawnych, użytkownik może być uprawniony do:
Aby chronić dane osobowe użytkownika przed przypadkowym lub bezprawnym zniszczeniem, utratą, wykorzystaniem lub zmianą oraz przed nieautoryzowanym ujawnieniem lub dostępem ze strony nieupoważnionych osób, stosujemy adekwatne środki bezpieczeństwa fizycznego, technicznego i organizacyjnego.
Nasza organizacja ds. ochrony danych osobowych zapewnia pomoc w przypadku pytań, uwag, obaw lub skarg związanych z ochroną danych osobowych bądź w celu umożliwienia użytkownikowi skorzystania z przysługujących mu praw związanych z ochroną danych osobowych. Z organizacją ds. ochrony danych osobowych można się skontaktować pod adresem: dataprotection@siemens.com.
Organizacja ds. ochrony danych osobowych będzie zawsze podejmować uzasadnione wysiłki, aby rozpatrzeć wszelkie zgłoszone wnioski lub skargi. Poza kontaktem z organizacją ds. ochrony danych osobowych użytkownik może zawsze złożyć wniosek lub skargę do właściwego organu odpowiedzialnego za ochronę danych.
Ta sekcja ma zastosowanie i dostarcza dalszych informacji w sytuacji, jeśli dane osobowe użytkownika są przetwarzane przez jedną z naszych spółek zlokalizowanych w Europejskim Obszarze Gospodarczym.
Administrator danych
Oferty online
Konkretna firma wskazana w ofercie online jako operator tej oferty online jest administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych osobowych (RODO) w odniesieniu do działań związanych z przetwarzaniem danych opisanych w niniejszych informacjach o ochronie danych osobowych.
Platformy handlowe
Konkretna firma wskazana na platformie handlowej jako operator tej platformy handlowej jest administratorem danych.
Dane osobowe Partnera Biznesowego w systemach relacji z klientami
W ramach naszych relacji biznesowych z użytkownikiem możemy udostępniać dane kontaktowe partnerów biznesowych podmiotom stowarzyszonym. Zarówno my, jak i te podmioty stowarzyszone ponosimy wspólną odpowiedzialność za właściwą ochronę danych osobowych użytkownika (art. 26 Ogólnego rozporządzenia o ochronie danych).
Aby umożliwić użytkownikowi skuteczne egzekwowanie praw osoby, której dane dotyczą, w ramach niniejszego wspólnego sprawowania funkcji administratora danych zawarliśmy umowę z tymi spółkami firmy Siemens, przyznającą użytkownikowi prawo do centralnego egzekwowania praw osoby, której dane dotyczą, zgodnie z sekcją 8 niniejszych informacji o ochronie danych osobowych wobec firmy Siemens AG.
Aby skorzystać ze swoich praw, można napisać na adres: dataprotection@siemens.com.
Podstawa prawna przetwarzania danych
Ogólne rozporządzenie o ochronie danych osobowych nakłada na nas obowiązek udzielenia użytkownikowi informacji na temat podstawy prawnej przetwarzania jego danych osobowych.
Podstawą prawną przetwarzania przez nas danych użytkownika jest fakt, iż takie przetwarzanie jest niezbędne do następujących celów:
W niektórych sytuacjach możemy zapytać użytkownika, czy wyraża zgodę na stosowne wykorzystanie swoich danych osobowych. W takich przypadkach podstawą prawną przetwarzania przez nas danych osobowych dotyczących użytkownika może być (dodatkowo lub w zastępstwie) zgoda użytkownika [art. 6 ust. 1 punkt a Ogólnego rozporządzenia o ochronie danych osobowych (RODO)] („Zgoda”).
Cel | Podstawa prawna |
|---|---|
Przetwarzanie danych osobowych w kontekście ofert online | |
Udostępnianie usług i funkcji oferty online, w tym funkcji tworzenia konta online i administrowania nim, aktualizacji, zabezpieczeń i rozwiązywania problemów, zapewnianie pomocy technicznej, a także ulepszanie i rozwijanie oferty online | Realizacja umowy (art. 6 ust. 1 punkt b Ogólnego rozporządzenia o ochronie danych) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Wystawianie rachunków za korzystanie z oferty online | Realizacja umowy (art. 6 ust. 1 punkt b Ogólnego rozporządzenia o ochronie danych) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Weryfikacja tożsamości użytkownika | Realizacja umowy (art. 6 ust. 1 punkt b RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Odpowiadanie na prośby i żądania użytkownika oraz ich spełnianie | Realizacja umowy (art. 6 ust. 1 punkt b RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Przetwarzanie zamówień użytkownika lub zapewnianie mu dostępu do określonych informacji lub ofert | Realizacja umowy (art. 6 ust. 1 punkt b RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Wysyłanie użytkownikowi informacji marketingowych lub kontaktowanie się z nim w kontekście badań zadowolenia klientów, jak wyjaśniono w sekcji 4 | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
W uzasadnionych przypadkach, gdy jest to niezbędne do egzekwowania warunków oferty online, w celu ustanowienia lub zabezpieczenia roszczeń prawnych bądź obrony oraz w celu zapobiegania oszustwom lub innym nielegalnym działaniom, w tym atakom na nasze systemy informatyczne | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Przetwarzanie danych osobowych związanych z korzystaniem przez użytkownika z platform handlowych z rynków i (lub) relacjami biznesowymi z nami
| |
Komunikowanie się na temat naszych produktów, usług i projektów, np. przez odpowiadanie na zapytania lub prośby bądź przekazywanie informacji technicznych o zakupionych produktach | Realizacja umowy (art. 6 ust. 1 punkt b RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Planowanie i realizowanie relacji (umownych) oraz zarządzanie nimi; np. przez wykonywanie transakcji i zamówień produktów lub usług, przetwarzanie płatności, wykonywanie czynności księgowych, audytowych, rozliczeniowych i windykacyjnych, organizowanie wysyłek i dostaw, ułatwianie napraw oraz świadczenie usług pomocy technicznej | Realizacja umowy (art. 6 ust. 1 punkt b RODO) Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c RODO) |
Utworzenie profilu osobistego zawierającego informacje biznesowe na temat interakcji między użytkownikiem a nami w celu udostępniania użytkownikowi i firmie, w której pracuje, odpowiednich informacji i ofert dotyczących naszych usług i produktów oraz poprawy naszej osobistej komunikacji z użytkownikiem | Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Przeprowadzanie ankiet dla klientów, kampanii marketingowych, analiz rynkowych, konkursów lub innych działań i wydarzeń promocyjnych oraz administrowanie nimi | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Prowadzenie badań zadowolenia klientów oraz działań z zakresu marketingu bezpośredniego, jak objaśniono szerzej w sekcji 4 | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
zapewnienie i ochrona bezpieczeństwa naszych produktów, usług i witryn internetowych, zapobieganie zagrożeniom, oszustwom lub innym działaniom o przestępczym lub złośliwym charakterze oraz wykrywanie ich; | Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Zapewnienie zgodności ze zobowiązaniami prawnymi (takimi jak przepisy dotyczące prowadzenia dokumentacji), systemami kontroli eksportu i ceł, zobowiązaniami dotyczącymi sprawdzania przestrzegania przepisów przez partnerów biznesowych (w celu zapobiegania przestępstwom „białych kołnierzyków” lub praniu brudnych pieniędzy) oraz naszymi zasadami lub standardami branżowymi | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
rozwiązywanie sporów, egzekwowanie umów oraz ustalanie, wykonywanie lub obrona roszczeń prawnych. | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Przetwarzanie danych osobowych w celu przeprowadzania badań zadowolenia klientów oraz w celach marketingu bezpośredniego | |
Przetwarzanie danych kontaktowych użytkownika do celów marketingu bezpośredniego (np. zaproszenia na targi, biuletyny z dalszymi informacjami i ofertami dotyczącymi naszych produktów i usług) oraz w celu przeprowadzenia badań zadowolenia klientów | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a RODO) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f RODO) |
Międzynarodowy transfer danych
W przypadku, gdy przekazujemy dane osobowe użytkownika poza Europejski Obszar Gospodarczy, zapewniamy, że jego dane osobowe będą chronione w sposób zgodny z Ogólnym rozporządzeniem o ochronie danych osobowych (RODO). W związku z tym, a także jeśli wymagają tego stosowne przepisy prawa, podejmujemy następujące działania:
Właściwy organ ochrony danych użytkownika
W przypadku obaw i wniosków związanych z ochroną danych osobowych zachęcamy do kontaktu z naszą organizacją ds. ochrony danych osobowych pod adresem dataprotection@siemens.com. Poza kontaktem z organizacją ds. ochrony danych osobowych użytkownik może zawsze złożyć wniosek lub skargę do właściwego organu odpowiedzialnego za ochronę danych.
Lista i dane kontaktowe lokalnych organów ochrony danych osobowych są dostępne tutaj.
Niniejsza sekcja ma zastosowanie i dostarcza użytkownikowi dalszych informacji, jeżeli przetwarzanie danych przez jedną z naszych spółek (i) ma miejsce na terytorium Brazylii, (ii) dotyczy danych osób fizycznych znajdujących się na terytorium Brazylii, (iii) obejmuje dane osobowe zgromadzone na terytorium Brazylii lub (iv) ma na celu oferowanie lub dostarczanie towarów bądź usług osobom fizycznym znajdującym się na terytorium Brazylii. W takich przypadkach przetwarzanie danych osobowych użytkownika jest regulowane przez brazylijską Ogólną ustawę o ochronie danych osobowych (Lei Geral de Proteção de Dados – LGPD), a następujące uzupełnienia i (lub) odstępstwa mają zastosowanie do sekcji 2, 5, 6, 9 niniejszych Informacji o ochronie danych osobowych:
Okresy przechowywania
zgodnie z artykułem 16 LGPD możemy przechowywać dane osobowe użytkownika w celu wywiązania się z zobowiązań prawnych lub regulacyjnych (takich jak obowiązki przechowywania wynikające z przepisów podatkowych lub handlowych), przez ustawowy okres lub w celu egzekwowania praw w postępowaniu sądowym, administracyjnym lub arbitrażowym
Prawa użytkownika
Oprócz praw wymienionych w niniejszych informacjach o ochronie danych osobowych na mocy ustawy LGPD użytkownikowi przysługują następujące prawa:
Podstawa prawna przetwarzania danych
Brazylijska Ogólna ustawa o ochronie danych osobowych nakłada na nas obowiązek udzielenia użytkownikowi informacji na temat podstawy prawnej przetwarzania jego danych osobowych.
Podstawą prawną przetwarzania przez nas danych jest:
Przekazywanie danych za granicę
Zgodnie z wymogami ustawy LGPD określonymi w jej art. 33 b w przypadku przekazania danych osobowych użytkownika poza terytorium Brazylii mamy obowiązek zapewnić ochronę jego danych osobowych w sposób zgodny z brazylijską Ogólną ustawą o ochronie danych oraz przestrzegać obowiązujących przepisów prawa i decyzji wydanych przez właściwe organy.
Kompetentna osoba kontaktowa ds. ochrony danych użytkownika
Jeśli ta sekcja ma zastosowanie, można również skontaktować się z naszą brazylijską organizacją ds. ochrony danych pod adresem dataprivacy.br@siemens.com.
Każda spółka firmy Siemens z siedzibą w Kanadzie („podmiot firmy Siemens w Kanadzie") przechowuje dane osobowe użytkownika na bezpiecznych serwerach, które są dostępne dla upoważnionych pracowników, przedstawicieli lub agentów, którzy potrzebują takiego dostępu w celach opisanych w niniejszych informacjach o ochronie danych osobowych
Mieszkańcy prowincji Quebec: Należy pamiętać, że dane osobowe użytkownika mogą być przekazywane poza prowincję Québec (tj. poza obszar prowincji w Kanadzie oraz poza Kanadę).
W przypadku jakichkolwiek pytań dotyczących sposobu przetwarzania danych osobowych przez podmiot firmy Siemens w Kanadzie, w tym w odniesieniu do korzystania z usługodawców spoza Kanady, lub w przypadku chęci skorzystania z któregokolwiek z przysługujących użytkownikowi praw w odniesieniu do danych osobowych znajdujących się pod kontrolą podmiotu firmy Siemens w Kanadzie, można skontaktować się z inspektorem ds. ochrony danych firmy Siemens w Kanadzie pod adresem dataprivacy.ca@siemens.com.
Niniejsza sekcja ma zastosowanie i zawiera dalsze informacje, jeśli przetwarzanie danych przez jedną z naszych spółek odbywa się na terenie Chińskiej Republiki Ludowej („ChRL”) lub dotyczy danych osób fizycznych na terenie ChRL.
Przetwarzanie wrażliwych danych osobowych
Zgodnie z ustawą o ochronie danych osobowych dane wrażliwe oznaczają dane osobowe, których wyciek lub nielegalne użycie może w oczywisty sposób spowodować naruszenie godności osób fizycznych, których dane dotyczą, lub poważnie zaszkodzić ich bezpieczeństwu osobistemu lub finansowemu. Należą do nich informacje o cechach biometrycznych, przekonaniach religijnych, specjalnie oznaczonym statusie, stanie zdrowia, rachunkach finansowych, śledzeniu lokalizacji użytkownika itp., a także dane osobowe osób małoletnich poniżej 14 roku życia.
Oprócz danych dotyczących płatności wymienionych w sekcji 2 niniejszych informacji o ochronie danych osobowych zasadniczo nie będziemy przetwarzać wrażliwych danych osobowych użytkownika. W przypadku przetwarzania wrażliwych danych osobowych użytkownika użytkownik zostanie powiadomiony o konieczności ich przetwarzania oraz jego wpływie na prawa interesy użytkownika. Zwrócimy się także do użytkownika o wyrażenie zgody na takie przetwarzanie wrażliwych danych osobowych.
Przekazywanie i ujawnianie danych osobowych
Zgodnie z wymogami określonymi w art. 23 Ustawy o ochronie danych osobowych, oprócz treści wymienionych w sekcji 4, co do zasady nie będziemy przekazywać ani udostępniać danych osobowych użytkownika administratorom zewnętrznym, chyba że (1) uzyskamy jego wyraźną zgodę w takiej sytuacji lub (2) będzie do niezbędne do wywiązania się z obowiązków ustawowych wynikających z lokalnych przepisów prawa i rozporządzeń.
W przypadku jakiejkolwiek reorganizacji (w tym utworzenia nowych, lokalnie zarejestrowanych podmiotów w Chinach i przeniesienia dotychczasowej działalności w Chinach do takich nowych lokalnie zarejestrowanych podmiotów), fuzji, sprzedaży, likwidacji, utworzenia spółki joint venture, cesji, przeniesienia lub innego zbycia całości lub części naszej działalności (w tym w związku z bankructwem lub podobnym postępowaniem) obejmującego transfer danych osobowych, zwrócimy się do nowej firmy lub organizacji przechowującej dane osobowe użytkownika o dalsze przetwarzanie tych danych osobowych zgodnie z niniejszymi informacjami o ochronie danych osobowych. Jeśli nowa firma lub organizacja przechowująca dane osobowe użytkownika będzie musiała używać tych danych osobowych do celów nieokreślonych w niniejszych informacjach o ochronie danych osobowych, będzie zobowiązana do uzyskania zgody użytkownika na takie użycie danych, chyba że obowiązujące przepisy ustawowe i wykonawcze stanowią inaczej.
Przekazywanie danych za granicę
Użytkownik przyjmuje do wiadomości, że jego dane będą przekazywane poza teren ChRL. W takich przypadkach będziemy postępować zgodnie z obowiązującymi przepisami prawa i decyzjami wydanymi przez właściwe organy oraz zapewnimy ochronę danych osobowych użytkownika zgodnie z Ustawą o ochronie danych osobowych ChRL. Jeśli użytkownik lub firma, dla której pracuje, jest Partnerem Biznesowym, należy pamiętać, że Siemens jest firmą międzynarodową. W związku z tym użytkownik przyjmuje do wiadomości i akceptuje, że w celu zawarcia lub realizacji przez firmę Siemens umowy/porozumienia z użytkownikiem lub firmą, dla której pracuje, możemy przekazywać dane osobowe użytkownika zagranicznym podmiotom stowarzyszonym firmy Siemens.
Podstawa prawna przetwarzania
Ustawa o ochronie danych osobowych nakłada na nas obowiązek udzielenia użytkownikowi informacji na temat podstawy prawnej przetwarzania jego danych osobowych. Podstawą prawną przetwarzania danych przez nas jest:
Użytkowanie przez dzieci
Niniejsza oferta online nie jest skierowana do dzieci poniżej czternastego (14) roku życia. Nie będziemy świadomie gromadzić danych osobowych dzieci poniżej czternastego (14) roku życia bez uprzedniego uzyskania zgody ich rodziców, jeśli wymaga tego obowiązujące prawo. Dane osobowe dziecka będziemy wykorzystywać lub ujawniać wyłącznie w zakresie dozwolonym przez prawo, w celu uzyskania zgody rodziców, zgodnie z lokalnym prawem i przepisami lub w celu ochrony dziecka.
Partnerów biznesowych i użytkowników zlokalizowanych na terytorium RPA prosimy o zwrócenie uwagi na następujące kwestie:
Zgodnie z sekcją 1 Ustawy o ochronie danych osobowych z 2013 r. („POPI”, ang, Protection of Personal Information) „dane osobowe” lub „informacje osobowe” oznaczają „informacje dotyczące możliwej do zidentyfikowania, żyjącej osoby fizycznej oraz, w stosownych przypadkach, możliwej do zidentyfikowania, istniejącej osoby prawnej”.
Odpowiednie podstawy prawne i warunki zgodnego z prawem przetwarzania danych osobowych w Republice Południowej Afryki znajdują się w sekcjach od 8 do 25 ustawy POPI i odnoszą się do następujących kwestii: „Odpowiedzialność”; „Ograniczenie przetwarzania”; „Określenie celu”; „Ograniczenie dalszego przetwarzania”; „Jakość informacji”; „Otwartość”; „Mechanizmy zabezpieczeń” i „Udział osoby, której dane dotyczą”.
Zgodnie z art. 69 ustawy POPI przetwarzanie danych osobowych osoby, której dane dotyczą, do celów marketingu bezpośredniego przy użyciu jakiejkolwiek formy komunikacji elektronicznej, w tym automatycznych urządzeń wywołujących, faksów, wiadomości SMS lub poczty elektronicznej, jest zabronione, chyba że osoba, której dane dotyczą, wyraziła zgodę na takie przetwarzanie danych osobowych lub jest, zastrzeżeniem dalszych warunków, istniejącym klientem strony odpowiedzialnej za przetwarzanie danych.
Do celów skorzystania przez osobę, której dane dotyczą, z jej praw, przesłania dalszych zapytań i egzekwowania jej praw dotyczących dostępu do danych, sprzeciwu wobec przetwarzania danych i skarg w odniesieniu do przetwarzania danych osobowych, dane kontaktowe organu regulacyjnego ds. danych osobowych w Republice Południowej Afryki są następujące:
JD House, 27 Stiemens Street |
PO Box 31533 |
Skargi complaints.IR@justice.gov.za Zapytania ogólne: inforeg@justice.gov.za |
Każda osoba, której dane dotyczą, ma prawo dochodzić swoich praw na drodze sądowej lub złożyć skargę do właściwego organu zajmującego się ochroną danych. Właściwym organem zajmującym się ochroną danych w Szwajcarii jest Federalny Komisarz ds. Ochrony Danych i Informacji (strona główna (admin.ch)).
Niniejsza sekcja ma zastosowanie i zawiera dalsze informacje, jeśli dane osobowe użytkownika są przetwarzane przez jedną z naszych spółek zlokalizowanych w Wielkiej Brytanii zgodnie z Ustawą o ochronie danych osobowych z 2018 r. i (lub) rozporządzeniem RODO w Wielkiej Brytanii (co oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w odniesieniu do przetwarzania danych osobowych i swobodnego przepływu takich danych (Ogólne rozporządzenie o ochronie danych), które stanowi część prawa Anglii, Walii, Szkocji i Irlandii Północnej na mocy sekcji 3 ustawy o wystąpieniu z Unii Europejskiej z 2018 r.).
Administrator danych
Konkretna firma wskazana na tej stronie jako operator tej witryny internetowej jest administratorem danych w rozumieniu rozporządzenia RODO obowiązującego w Wielkiej Brytanii w odniesieniu do czynności przetwarzania opisanych w niniejszych Informacjach o ochronie danych osobowych.
W ramach naszych relacji biznesowych z użytkownikiem możemy udostępniać dane kontaktowe partnerów biznesowych podmiotom stowarzyszonym firmy Siemens. Wraz z podmiotami stowarzyszonymi firmy Siemens ponosimy wspólną odpowiedzialność za właściwą ochronę danych osobowych użytkowników [art. 26 Ogólnego rozporządzenia o ochronie danych osobowych (RODO)]. Aby umożliwić użytkownikowi skuteczne egzekwowanie swoich praw jako osoby, której dane dotyczą, w kontekście tego wspólnego administrowania zawarliśmy umowę z tymi podmiotami stowarzyszonymi firmy Siemens, przyznającą użytkownikowi prawo do centralnego korzystania z praw osoby, której dane dotyczą, na mocy sekcji 7 niniejszych informacji o ochronie danych osobowych wobec firmy Siemens Aktiengesellschaft, Niemcy.
Aby skorzystać z przysługujących mu praw, użytkownik może napisać na adres: dataprotection@siemens.com.
Podstawa prawna przetwarzania danych
Rozporządzenie RODO obowiązujące w Wielkiej Brytanii nakłada na nas obowiązek udzielenia użytkownikowi informacji na temat podstawy prawnej przetwarzania jego danych osobowych.
Podstawą prawną przetwarzania przez nas danych użytkownika jest fakt, iż takie przetwarzanie jest niezbędne do następujących celów:
W niektórych sytuacjach możemy zapytać użytkownika, czy wyraża zgodę na stosowne wykorzystanie swoich danych osobowych. W takich przypadkach podstawą prawną przetwarzania przez nas danych osobowych dotyczących użytkownika może być (dodatkowo lub w zastępstwie) zgoda użytkownika (art. 6 ust. 1 punkt a rozporządzenia RODO obowiązującego w Wielkiej Brytanii) („Zgoda”).
Cel | Podstawa prawna |
|---|---|
Przetwarzanie danych osobowych w kontekście ofert online | |
Udostępnianie usług i funkcji oferty online, w tym funkcji tworzenia konta online i administrowania nim, aktualizacji, zabezpieczeń i rozwiązywania problemów, zapewnianie pomocy technicznej, a także ulepszanie i rozwijanie oferty online | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Wystawianie rachunków za korzystanie z oferty online | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Weryfikacja tożsamości użytkownika | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Odpowiadanie na prośby i żądania użytkownika oraz ich spełnianie | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Przetwarzanie zamówień użytkownika lub zapewnianie mu dostępu do określonych informacji lub ofert | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Wysyłanie użytkownikowi informacji marketingowych lub kontaktowanie się z nim w kontekście badań zadowolenia klientów, jak wyjaśniono w sekcji 4 | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
W uzasadnionych przypadkach, gdy jest to niezbędne do egzekwowania warunków oferty online, w celu ustanowienia lub zabezpieczenia roszczeń prawnych bądź obrony oraz w celu zapobiegania oszustwom lub innym nielegalnym działaniom, w tym atakom na nasze systemy informatyczne | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Przetwarzanie danych osobowych związanych z korzystaniem przez użytkownika z platform handlowych firmy Siemens (lub) relacjami biznesowymi z nami
| |
Komunikowanie się na temat naszych produktów, usług i projektów, np. przez odpowiadanie na zapytania lub prośby bądź przekazywanie informacji technicznych o zakupionych produktach | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Planowanie i realizowanie relacji (umownych) oraz zarządzanie nimi np. przez wykonywanie transakcji i zamówień produktów lub usług, przetwarzanie płatności, wykonywanie czynności księgowych, audytowych, rozliczeniowych i windykacyjnych, organizowanie wysyłek i dostaw, ułatwianie napraw oraz świadczenie usług pomocy technicznej | Realizacja umowy (art. 6 ust. 1 punkt b rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Utworzenie profilu osobistego zawierającego informacje biznesowe na temat interakcji między użytkownikiem a nami w celu udostępniania użytkownikowi i firmie, w której pracuje, odpowiednich informacji i ofert dotyczących naszych usług i produktów oraz poprawy naszej osobistej komunikacji z użytkownikiem | Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Przeprowadzanie ankiet dla klientów, kampanii marketingowych, analiz rynkowych, konkursów lub innych działań i wydarzeń promocyjnych oraz administrowanie nimi | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Prowadzenie badań zadowolenia klientów oraz działań z zakresu marketingu bezpośredniego, jak objaśniono szerzej w sekcji 4 | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
zapewnienie i ochrona bezpieczeństwa naszych produktów, usług i witryn internetowych, zapobieganie zagrożeniom, oszustwom lub innym działaniom o przestępczym lub złośliwym charakterze oraz wykrywanie ich; | Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Zapewnienie zgodności ze zobowiązaniami prawnymi (takimi jak przepisy dotyczące prowadzenia dokumentacji), systemami kontroli eksportu i ceł, zobowiązaniami dotyczącymi sprawdzania przestrzegania przepisów przez partnerów biznesowych (w celu zapobiegania przestępstwom „białych kołnierzyków” lub praniu brudnych pieniędzy) oraz naszymi zasadami lub standardami branżowymi | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
rozwiązywanie sporów, egzekwowanie umów oraz ustalanie, wykonywanie lub obrona roszczeń prawnych. | Wywiązywanie się z obowiązków prawnych (art. 6 ust. 1 punkt c rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Przetwarzanie danych osobowych w celu przeprowadzania badań zadowolenia klientów oraz w celach marketingu bezpośredniego | |
Przetwarzanie danych kontaktowych użytkownika do celów marketingu bezpośredniego (np. zaproszenia na targi, biuletyny z dalszymi informacjami i ofertami dotyczącymi naszych produktów i usług) oraz w celu przeprowadzenia badań zadowolenia klientów | Zgoda, jeśli została wyrażona dobrowolnie (art. 6 ust. 1 punkt a rozporządzenia RODO obowiązującego w Wielkiej Brytanii) Prawnie uzasadniony interes (art. 6 ust. 1 punkt f rozporządzenia RODO obowiązującego w Wielkiej Brytanii) |
Międzynarodowy transfer danych
W przypadku, gdy przekazujemy dane osobowe użytkownika poza Wielką Brytanię, zapewniamy, że jego dane osobowe będą chronione w sposób zgodny z rozporządzeniem RODO obowiązującym w Wielkiej Brytanii. W związku z tym i jeśli to wymagane przez obowiązujące przepisy prawa, będziemy stosować następujące środki:
Przekazujemy dane osobowe odbiorcom zewnętrznym spoza Wielkiej Brytanii tylko wtedy, gdy odbiorca (i) zawarł z nami umowę zawierającą standardowe klauzule umowne oraz (ii) wdrożył w swojej organizacji wiążące reguły korporacyjne. Użytkownik może zażądać dalszych informacji na temat zabezpieczeń wdrożonych w związku z konkretnymi transferami danych, pisząc na adres dataprotection@siemens.com.
Właściwy organ ochrony danych użytkownika
W przypadku obaw i wniosków związanych z ochroną danych osobowych zachęcamy do kontaktu z naszą organizacją ds. ochrony danych osobowych pod adresem dataprotection@siemens.com. Poza kontaktem z organizacją ds. ochrony danych osobowych użytkownik może zawsze złożyć wniosek lub skargę do organu odpowiedzialnego za ochronę danych w Wielkiej Brytanii, Information Commissioner’s Office (www.ico.org.uk).
Użytkownicy zamieszkujący w Stanach Zjednoczonych powinni zwrócić uwagę na następujące kwestie:
Do Not Track
W tym momencie nasze oferty online nie rozpoznają sygnałów „Do Not Track” wysyłanych przez przeglądarkę ani nie reagują na nie. Więcej informacji na temat funkcji „Do Not Track” można uzyskać na stronie pomocy dotyczącej danej przeglądarki.
Użytkowanie przez dzieci
Ta oferta online nie jest skierowana do dzieci poniżej trzynastego roku życia. Nie będziemy świadomie gromadzić danych osobowych dzieci poniżej trzynastego roku życia bez uprzedniego uzyskania zgody ich rodziców, jeśli wymaga tego obowiązujące prawo. Będziemy używać danych osobowych dziecka i ujawniać je wyłącznie w zakresie dopuszczalnym przez prawo, aby uzyskać zgodę rodzica, zgodnie z lokalnymi przepisami prawa i rozporządzeniami oraz w celu ochrony dziecka.
Prawa przysługujące w zależności od stanu
W zależności od zamieszkiwanego stanu użytkownikowi mogą przysługiwać specjalne prawa w odniesieniu do danych osobowych. Aby uzyskać informacje dotyczące któregokolwiek z tych praw, należy kliknąć tutaj.
Wewnętrzne informacje na temat ochrony danych osobowych są dostępne w stopce w sieci intranetowej firmy Siemens (wymagany jest dostęp do tej sieci).