Polityka prywatności.

1. Administrator danych

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (DSGVO/RODO) oraz innych krajowych przepisów o ochronie danych państw członkowskich, a także pozostałych przepisów dotyczących ochrony danych, jest:

GEOTRACE GmbH & Co. KG
Waldleite 21
97295 Waldbrunn, Niemcy
Telefon: +49 (0) 93 06 / 53 42 388
E-mail: info@noa.life

Inspektor ochrony danych

W sprawach dotyczących ochrony danych oraz wykonywania przysługujących Państwu praw mogą Państwo skontaktować się z naszym punktem kontaktowym ds. ochrony danych pocztą elektroniczną pod adresem datenschutz@noa.life lub listownie na wskazany powyżej adres z dopiskiem „Datenschutz" (ochrona danych).

2. Informacje ogólne o przetwarzaniu danych

2.1 Zakres przetwarzania danych osobowych

Co do zasady przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej witryny internetowej oraz naszych treści i usług. Przetwarzanie odbywa się regularnie wyłącznie za zgodą użytkownika lub w zakresie dozwolonym przez prawo.

2.2 Podstawy prawne

• Art. 6 ust. 1 lit. a DSGVO/RODO – zgoda
• Art. 6 ust. 1 lit. b DSGVO/RODO – wykonanie umowy / działania przed zawarciem umowy
• Art. 6 ust. 1 lit. c DSGVO/RODO – obowiązek prawny
• Art. 6 ust. 1 lit. f DSGVO/RODO – prawnie uzasadniony interes

2.3 Usuwanie danych i okres przechowywania

Dane osobowe są usuwane lub blokowane, gdy tylko ustanie cel ich przechowywania. Przechowywanie może nastąpić ponadto, jeżeli zostało to przewidziane przez ustawodawcę europejskiego lub krajowego w rozporządzeniach unijnych, ustawach lub innych przepisach, którym podlega administrator.

3. Hosting i pliki dziennika serwera

Witryna internetowa jest hostowana przez:

SISpro GmbH
Waldleite 21, 97295 Waldbrunn, Niemcy

Z dostawcą usług hostingowych zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 DSGVO/RODO. Serwery znajdują się w centrum danych w Niemczech. Podstawą prawną korzystania z usług hostingodawcy jest art. 6 ust. 1 lit. f DSGVO/RODO (prawnie uzasadniony interes w bezpiecznym i wydajnym udostępnianiu witryny).

Przy każdym wywołaniu przeglądarka automatycznie przekazuje informacje do serwera. Informacje te są tymczasowo zapisywane w tak zwanym pliku dziennika:

• Adres IP komputera wysyłającego zapytanie
• Data i godzina dostępu
• Nazwa i adres URL pobranego pliku
• Ilość przesłanych danych
• Komunikat informujący, czy pobranie zakończyło się powodzeniem
• Dane identyfikacyjne używanej przeglądarki i systemu operacyjnego
• Adres URL strony odsyłającej (referrer)

Podstawa prawna: art. 6 ust. 1 lit. f DSGVO/RODO. Dane są przechowywane w celu zapewnienia funkcjonalności witryny oraz odpierania ataków. Okres przechowywania: pliki dziennika serwera są automatycznie usuwane po 7 dniach. Dłuższe przechowywanie poszczególnych wpisów następuje wyłącznie wówczas, gdy jest to niezbędne do wyjaśnienia konkretnego incydentu bezpieczeństwa; w takim przypadku objęte tym pliki dziennika są przechowywane do czasu ostatecznego wyjaśnienia incydentu.

4. Pliki cookie

Nasza witryna używa plików cookie. Pliki cookie to małe pliki tekstowe, które są zapisywane w przeglądarce lub przez przeglądarkę na urządzeniu końcowym użytkownika.

4.1 Technicznie niezbędne pliki cookie

Te pliki cookie są niezbędne do działania witryny (np. koszyk, logowanie, ustawienie języka, lokalnie zapisane dane konta). Należą do nich również krótkotrwałe pliki cookie sesji, które zapisują aktywnie otwarty przez Państwa kod polecający lub partnerski wyłącznie na czas trwającej wizyty i są automatycznie usuwane po zamknięciu przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. f DSGVO/RODO oraz § 25 ust. 2 TDDDG.

4.2 Pliki cookie analityczne i marketingowe

Do pomiaru zasięgu nie stosujemy plików cookie ani żadnych usług podmiotów zewnętrznych – w szczególności żadnego Google Analytics ani Meta Pixel. Zamiast tego wykorzystujemy własny, bezcookie'owy pomiar zasięgu: przy wywołaniu strony do naszego własnego serwera (track.php) wysyłany jest krótki, anonimowy sygnał, który jest tam analizowany wyłącznie w postaci zagregowanej (np. liczba odsłon, strona pochodzenia, ogólna kategoria urządzenia). Przy tym na Państwa urządzeniu końcowym nie są zapisywane ani odczytywane żadne informacje; zgoda zgodnie z § 25 ust. 1 TDDDG nie jest zatem wymagana. Państwa adres IP nie jest w tym celu trwale przechowywany. Podstawa prawna: art. 6 ust. 1 lit. f DSGVO/RODO (prawnie uzasadniony interes w statystycznej analizie i ulepszaniu naszej oferty).

4.3 Zarządzanie plikami cookie

Ta witryna oraz aplikacja NOA używają wyłącznie technicznie niezbędnych plików cookie. Nie ma miejsca żadne śledzenie użytkowników i nie są ustawiane żadne pliki cookie do celów reklamowych, marketingowych ani analitycznych. Zgoda zgodnie z § 25 ust. 1 TDDDG nie jest zatem wymagana; baner zgody na pliki cookie nie jest stosowany. Większość przeglądarek oferuje ponadto funkcje umożliwiające w każdej chwili przeglądanie plików cookie, zarządzanie nimi i ich usuwanie.

5. Formularze kontaktowe & kontakt e-mailowy

W witrynie możliwy jest kontakt za pośrednictwem poczty elektronicznej pod adresem info@noa.life. W takim przypadku przekazane wraz z wiadomością e-mail dane osobowe użytkownika są przechowywane.

Dane nie są przekazywane osobom trzecim. Dane są wykorzystywane wyłącznie do obsługi korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b DSGVO/RODO (przed zawarciem umowy) lub art. 6 ust. 1 lit. f DSGVO/RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi).

6. System kont & realizacja zamówień

Jeżeli założą Państwo konto użytkownika w serwisie noa.life lub zamówią urządzenie NOA, przetwarzamy następujące dane:

• Dane podstawowe (imię i nazwisko, adres e-mail, ewentualnie adres, telefon)
• Dane zamówienia (produkt, ilość, cena, data zamówienia)
• Dane dotyczące płatności i wysyłki
• Ewentualnie zapisane osoby zaufane oraz dane urządzenia

Dane konta i zamówień są przetwarzane i przechowywane po stronie serwera w naszej bazie danych (zamówienia, dane abonamentów/taryf, przypisane urządzenia i kontakty alarmowe). Logowanie do aplikacji NOA odbywa się za pośrednictwem zaszyfrowanego tokena dostępu.

Podstawa prawna: art. 6 ust. 1 lit. b DSGVO/RODO (wykonanie umowy). Okres przechowywania: do zakończenia umowy z dodaniem ustawowych okresów przechowywania (w szczególności § 257 HGB, § 147 AO).

6.1 Dane urządzenia, lokalizacji i danych alarmowych (usługa NOA)

W celu świadczenia funkcji ochronnej usługa NOA przetwarza następujące dane osoby wyposażonej w urządzenie NOA:

• Dane lokalizacyjne (dane GPS/pozycji urządzenia) do wyświetlania lokalizacji, dla stref bezpieczeństwa (geofence) oraz monitorowania bezruchu (No-Movement),
• Dane alarmów i zdarzeń (wyzwolone alarmy, czas, pozycja, historia powiadomień),
• Kontakty alarmowe (imię i nazwisko, telefon, e-mail zapisanych osób zaufanych).

Odbiorcami w przypadku alarmu są zapisane przez klienta kontakty alarmowe (za pośrednictwem SMS, e-maila lub połączenia telefonicznego) oraz – wyłącznie przy wykupionej opcji i braku potwierdzenia – całodobowe centrum alarmowe (eskalacja).

Zgoda osoby noszącej urządzenie: Klient zapewnia, że osoba wyposażona w urządzenie NOA wyraziła zgodę na przetwarzanie swoich danych lokalizacyjnych lub że istnieje odpowiednie upoważnienie.

Podstawa prawna: art. 6 ust. 1 lit. a DSGVO/RODO (zgoda) oraz art. 6 ust. 1 lit. b DSGVO/RODO (wykonanie umowy); w przypadku ewentualnych danych dotyczących zdrowia/parametrów życiowych dodatkowo art. 9 ust. 2 lit. a DSGVO/RODO; w celu ochrony żywotnych interesów w przypadku alarmu ponadto art. 6 ust. 1 lit. d DSGVO/RODO. Okres przechowywania danych lokalizacyjnych/telemetrycznych: 90 dni po wystawieniu faktury; następnie dane są usuwane lub anonimizowane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania lub niezakończony jeszcze proces alarmowy/wyjaśniający.

7. Zintegrowane usługi & narzędzia

7.1 Czcionki (hostowane samodzielnie)

Wszystkie czcionki używane w witrynie i w aplikacji NOA – krój pisma „Manrope" oraz czcionka ikon „Material Symbols" (obie na licencji SIL Open Font License) – są przechowywane na naszym własnym serwerze i ładowane wyłącznie z niego. Przy wywołaniu witryny nie jest w tym celu nawiązywane żadne połączenie z Google ani innymi podmiotami zewnętrznymi; Państwa adres IP nie jest w tym zakresie przekazywany podmiotom trzecim (minimalizacja danych, art. 5 ust. 1 lit. c DSGVO/RODO).

7.2 Usługa map (hostowana samodzielnie)

Mapa lokalizacji w usłudze NOA korzysta z oprogramowania mapowego Leaflet (hostowanego samodzielnie) i pobiera kafelki map za pośrednictwem własnego serwerowego proxy. Przy tym nie następuje przekazywanie adresu IP użytkownika ani jego lokalizacji do zewnętrznego dostawcy map (minimalizacja danych, art. 5 ust. 1 lit. c DSGVO/RODO).

7.3 Realizacja płatności

Do realizacji płatności wykorzystujemy – w zależności od wybranej przez Państwa metody płatności – następujących dostawców usług płatniczych jako odbiorców danych istotnych dla płatności:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (przy płatności za pośrednictwem PayPal).
• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (przy płatności kartą kredytową lub Apple Pay).
• Polecenie zapłaty SEPA – realizacja za pośrednictwem naszego banku prowadzącego rachunek na podstawie udzielonego przez Państwa mandatu SEPA.

Przekazywane są wyłącznie dane niezbędne dla danej płatności (np. imię i nazwisko, kwota faktury, dane płatności/rachunku). Wymienieni dostawcy usług płatniczych przetwarzają te dane jako odrębni administratorzy na podstawie własnych regulacji dotyczących ochrony danych. Podstawa prawna: art. 6 ust. 1 lit. b DSGVO/RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f DSGVO/RODO (bezpieczna i sprawna realizacja płatności).

7.4 Usługi powiadomień (alarm)

W celu świadczenia funkcji alarmowania usługa NOA przekazuje w przypadku zdarzenia powiadomienia do zapisanych przez Państwa kontaktów alarmowych. W tym celu wykorzystujemy dostawców usług telekomunikacyjnych i wysyłkowych jako podmioty przetwarzające:

• Wysyłka SMS oraz połączeń głosowych/komunikatów za pośrednictwem dostawcy bramki telekomunikacyjnej,
• Wysyłka e-maili (powiadomienia o zamówieniach, koncie i alarmach) za pośrednictwem usługi wysyłki e-maili,
• przy wykupionej opcji całodobowego centrum alarmowego przekazanie danych alarmowych i lokalizacyjnych do podłączonego całodobowego centrum alarmowego (eskalacja wyłącznie wówczas, gdy żadna osoba zaufana nie potwierdzi w odpowiednim czasie).

Z tymi dostawcami usług zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 DSGVO/RODO; przekazywane są wyłącznie dane niezbędne dla danego powiadomienia. Podstawa prawna: art. 6 ust. 1 lit. b DSGVO/RODO (wykonanie umowy), art. 6 ust. 1 lit. a DSGVO/RODO (zgoda) oraz w celu ochrony żywotnych interesów art. 6 ust. 1 lit. d DSGVO/RODO.

7.5 Pozostałe usługi

Wysyłka: W celu dostarczenia urządzeń przekazujemy niezbędne dane wysyłkowe (imię i nazwisko, adres dostawy, w celu awizacji przesyłki ewentualnie e-mail/telefon) zleconej firmie wysyłkowej – z reguły DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Podstawa prawna: art. 6 ust. 1 lit. b DSGVO/RODO.

Newsletter: Jeżeli wyrażą Państwo zgodę na otrzymywanie naszego newslettera, przetwarzamy Państwa adres e-mail w procedurze double opt-in w celu wysyłki newslettera. Mogą Państwo w każdej chwili zrezygnować z newslettera za pośrednictwem linku rezygnacji znajdującego się w każdej wiadomości e-mail lub w swoim koncie klienta. Podstawa prawna: art. 6 ust. 1 lit. a DSGVO/RODO; cofnięcie zgody wywołuje skutek na przyszłość.

Pomiar zasięgu: Do analizy statystycznej wykorzystujemy opisany w punkcie 4.2 bezcookie'owy, samodzielnie prowadzony pomiar zasięgu. Przekazywanie danych osobom trzecim przy tym nie następuje.

8. Prawa osób, których dane dotyczą

W odniesieniu do dotyczących Państwa danych osobowych przysługują Państwu wobec nas następujące prawa:

• Prawo dostępu (art. 15 DSGVO/RODO)
• Prawo do sprostowania (art. 16 DSGVO/RODO)
• Prawo do usunięcia (art. 17 DSGVO/RODO)
• Prawo do ograniczenia przetwarzania (art. 18 DSGVO/RODO)
• Prawo do przenoszenia danych (art. 20 DSGVO/RODO)
• Prawo sprzeciwu (art. 21 DSGVO/RODO)
• Prawo do cofnięcia udzielonej zgody (art. 7 ust. 3 DSGVO/RODO) ze skutkiem na przyszłość

Przysługuje Państwu ponadto prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 DSGVO/RODO). Właściwy dla siedziby administratora (Bawaria):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymogom prawnym lub w celu uwzględnienia w polityce prywatności zmian naszych usług, np. przy wprowadzaniu nowych usług. Przy Państwa ponownej wizycie obowiązuje wówczas nowa polityka prywatności.