Polityka prywatności

Nasza strona internetowa jest hostowana przez Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), w usłudze AWS Amplify Hosting w regionie Frankfurt nad Menem (eu-central-1). Jest ona dostarczana za pośrednictwem sieci dostarczania treści Amazon CloudFront, która z reguły odpowiada na zapytanie z lokalizacji serwera znajdującej się blisko Państwa. Strona internetowa jest stroną statyczną: nie ma kont użytkowników, sesji po stronie serwera ani bazy danych, w której rejestrowana byłaby Państwa wizyta.

Przy wywołaniu strony AWS przetwarza niezbędne z technicznego punktu widzenia dane dostępowe: Państwa adres IP, datę i godzinę, wywołany adres, ilość przesłanych danych, kod statusu, poprzednio odwiedzoną stronę (referrer) oraz przeglądarkę i system operacyjny. Bez tego przetwarzania nie można dostarczyć strony do Państwa przeglądarki. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym, stabilnym i szybkim udostępnianiu strony internetowej (art. 6 ust. 1 lit. f RODO). O ile przechowywane są dzienniki dostępu, wykorzystujemy je wyłącznie do wykrywania błędów i odpierania ataków i nie wyciągamy z nich żadnych wniosków co do Państwa osoby.

AWS działa na naszą rzecz jako podmiot przetwarzający; zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. W kwestii przekazywania danych do państw trzecich zob. sekcję „Przetwarzanie danych w państwach trzecich”.

Czcionkę Roboto, a dla wersji arabskiej i hindi czcionki Noto Sans Arabic i Noto Sans Devanagari udostępniamy z własnego serwera. Przy wywołaniu naszej strony internetowej nie jest nawiązywane połączenie z Google Fonts i żadne dane nie są przekazywane do Google.

Przy pierwszej wizycie baner pyta, na które kategorie wyrażają Państwo zgodę: „Niezbędne” (zawsze aktywne), „Statystyka” i „Marketing”. Baner obsługujemy sami, bez zewnętrznego dostawcy. Państwa decyzję i moment jej podjęcia zapisujemy w pamięci lokalnej Państwa przeglądarki pod nazwą „cadt-cookie-consent”, abyśmy nie musieli pytać Państwa ponownie przy każdej wizycie i mogli wykazać udzielenie zgody. Ponadto przeglądarka zapamiętuje wybrany tryb wyświetlania (jasny lub ciemny, „theme”) oraz – do czasu zamknięcia przeglądarki – to, czy zamknęli Państwo komunikat w górnej części strony. Te wpisy pozostają na Państwa urządzeniu.

Te zapisy są bezwzględnie niezbędne do działania strony internetowej i odbywają się bez zgody (§ 165 ust. 3 TKG 2021, § 25 ust. 2 TDDDG). Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowym działaniu strony internetowej oraz obowiązek wykazania udzielenia zgody (art. 6 ust. 1 lit. c i f w związku z art. 7 ust. 1 RODO). Wpisy pozostają zapisane, dopóki nie zmienią Państwo swojego wyboru lub nie wyczyszczą pamięci przeglądarki.

Korzystamy z trybu uzyskiwania zgody Google (Consent Mode v2) w wariancie „Basic”: dopóki nie wyrażą Państwo zgody, strona nie ładuje żadnej usługi Google i nie wysyła do Google żadnych danych – również żadnych sygnałów bez plików cookie. Po wyrażeniu przez Państwa zgody informujemy usługi Google, na jakie cele wyrazili Państwo zgodę („Statystyka”: analytics_storage; „Marketing”: ad_storage, ad_user_data, ad_personalization), a usługi dostosowują się do tego.

Jeżeli wyrazili Państwo zgodę na kategorię „Statystyka”, korzystamy z Google Analytics 4 dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google) (identyfikator pomiaru G-SZY6KMJFV3). Google Analytics jest ładowany bezpośrednio za pomocą skryptu gtag.js i pokazuje nam, w jaki sposób strona internetowa jest używana, abyśmy mogli ulepszać treści i obsługę.

Przetwarzane są przy tym w szczególności: odwiedzane strony i czas przebywania na nich, strona, z której Państwo przychodzą, parametry kampanii w linku (parametry UTM), informacje o urządzeniu, przeglądarce, systemie operacyjnym i ekranie, Państwa przybliżona lokalizacja (kraj, region, miasto) oraz zdarzenia, takie jak kliknięcia przycisków, Państwa wybór w banerze cookies, wysłanie formularza kontaktowego lub zapis do newslettera – bez treści wprowadzonych przez Państwa danych. Według własnych informacji Google wykorzystuje Państwa adres IP wyłącznie do określenia przybliżonej lokalizacji i go nie przechowuje. Google Signals (powiązanie z kontami Google) jest wyłączone.

Google Analytics zapisuje pliki cookie _ga i _ga_SZY6KMJFV3, które zawierają losowy identyfikator i wygasają po 2 latach. Dane o zdarzeniach są automatycznie usuwane po 14 miesiącach. Google przetwarza dane na naszą rzecz jako podmiot przetwarzający.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). Możliwe jest przekazanie danych do Google LLC w USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała w dniu 10.07.2023 r. decyzję stwierdzającą odpowiedni stopień ochrony.

Google Tag Manager firmy Google (kontener GTM-N4WRDVV) ładujemy, jeżeli wyrazili Państwo zgodę na kategorię „Statystyka” lub „Marketing”. Za jego pomocą zarządzamy usługami pomiarowymi i reklamowymi Google oraz je ładujemy, w szczególności Google Ads. Sam Tag Manager nie zapisuje plików cookie i nie analizuje danych o korzystaniu; przy ładowaniu Google otrzymuje jednak ze względów technicznych Państwa adres IP i informacje o Państwa przeglądarce. Usługi ładowane za jego pośrednictwem działają zgodnie z Państwa zgodą (Consent Mode).

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). W odniesieniu do ewentualnego przekazania danych do USA obowiązuje to, co wskazano w odniesieniu do Google Analytics.

Jeżeli wyrazili Państwo zgodę na kategorię „Marketing”, za pośrednictwem Google Tag Manager osadzamy Google Ads firmy Google (konto AW-11070226186). Dzięki temu mierzymy, czy wizyta nastąpiła za pośrednictwem jednej z naszych reklam i czy doprowadziła do zapytania lub zapisu do newslettera (śledzenie konwersji). Ponadto możemy później wyświetlać osobom odwiedzającym naszą stronę internetową nasze reklamy na innych stronach internetowych i w usługach Google (remarketing).

W tym celu Google zapisuje pliki cookie _gcl_au i _gcl_aw (okres ważności 90 dni), które zawierają identyfikator oraz – jeżeli przychodzą Państwo z reklamy – identyfikator kliknięcia. Google może dodatkowo zapisywać własne pliki cookie w domenach Google, na przykład doubleclick.net. Przetwarzane są m.in. Państwa adres IP, odwiedzane strony, informacje o przeglądarce i urządzeniu oraz fakt, że nastąpiła konwersja. Treści wprowadzanych przez Państwa w formularzach danych nie przekazujemy do Google.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). Google przetwarza te dane częściowo jako odrębny administrator. Możliwe jest przekazanie danych do Google LLC w USA (EU-US Data Privacy Framework, zob. Google Analytics). Reklamy spersonalizowane mogą Państwo dodatkowo kontrolować na swoim koncie Google pod adresem myadcenter.google.com.

Jeżeli wyrazili Państwo zgodę na kategorię „Marketing”, korzystamy z Leadinfo dostarczanego przez Leadinfo B.V., Rotterdam, Niderlandy (tracker LI-6405E75317FBB). W tym celu Państwa przeglądarka ładuje skrypt z cdn.leadinfo.net. Leadinfo ustala na podstawie adresu IP, z jakiego przedsiębiorstwa wywoływana jest strona internetowa, i przypisuje do niego publicznie dostępne dane firmowe, takie jak nazwa firmy, siedziba i branża, a także odwiedzane strony. W ten sposób rozpoznajemy zainteresowanie biznesowe naszymi produktami (B2B). Nie tworzymy w ten sposób profili poszczególnych osób fizycznych.

Leadinfo zapisuje pliki cookie _li_id (okres ważności 2 lata) i _li_ses (na czas trwania wizyty), aby rozpoznawać powtórne wizyty. Analiza odbywa się na terenie Unii Europejskiej; Leadinfo działa na naszą rzecz jako podmiot przetwarzający.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021).

Formularz kontaktowy i formularz zapisu do newslettera przesyłają Państwa dane w formie szyfrowanej do naszej własnej usługi formularzy pod adresem forms.cadt365.com. Działa ona w AWS (Amazon API Gateway i AWS Lambda) w regionie Frankfurt nad Menem i przekazuje dane do Zoho (zob. poniżej). Jej dzienniki nie zawierają ani treści formularzy, ani Państwa adresu IP, lecz wyłącznie identyfikator zapytania, wywołaną ścieżkę i status przetwarzania. Dzienniki przetwarzania usuwamy po 3 miesiącach, a dzienniki dostępu po 1 miesiącu. Aby chronić się przed masowymi zgłoszeniami, usługa zapisuje przy każdym wysłaniu pseudonimizowaną wartość skrótu (hash) Twojego adresu IP i adresu e-mail (nie same adresy) i usuwa ją najpóźniej po 25 godzinach. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu bez nadużyć (art. 6 ust. 1 lit. f RODO).

Jeżeli piszą Państwo do nas za pośrednictwem formularza kontaktowego, przetwarzamy Państwa imię i nazwisko, adres e-mail i przedsiębiorstwo (dane obowiązkowe), a na Państwa życzenie także numer telefonu i wiadomość oraz wybrany temat zapytania. Dodatkowo formularz przekazuje język strony, stronę, na której go Państwo wysłali, parametry kampanii z linku, za pośrednictwem którego Państwo do nas trafili (parametry UTM, jeżeli występują), oraz informację, czy wyrazili Państwo zgodę na przesyłanie informacji.

Na tej podstawie usługa formularzy tworzy wpis (lead) w naszym systemie zarządzania relacjami z klientami Zoho CRM. Dostawcą jest Zoho Corporation B.V., Utrecht, Niderlandy; dane są przechowywane w europejskim centrum danych Zoho (zoho.eu). Zoho działa na naszą rzecz jako podmiot przetwarzający.

Wykorzystujemy te dane, aby odpowiedzieć na Państwa zapytanie oraz – na przykład w przypadku zapytania o prezentację lub ofertę – przygotować ewentualną umowę (art. 6 ust. 1 lit. b RODO). O ile Państwa zapytanie nie zmierza do zawarcia umowy, a także w celu przypisania zapytania do naszych kampanii, opieramy się na naszym prawnie uzasadnionym interesie w rozpatrywaniu zapytań i w mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO). Usuwamy dane, gdy tylko przestaną być potrzebne do tych celów, o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania.

Jeżeli w formularzu kontaktowym zaznaczą Państwo pole wyboru dotyczące informacji o produktach i wydarzeniach, dodatkowo wpisujemy Państwa adres e-mail na naszą listę newslettera. Najpierw otrzymują Państwo wiadomość e-mail, w której potwierdzają Państwo zapis (double opt-in); dopiero potem wysyłamy Państwu informacje. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Rozpatrzenie Państwa zapytania nie zależy od tej zgody. Mogą ją Państwo w każdej chwili odwołać za pomocą linku do wypisania się zamieszczonego w każdej wiadomości e-mail lub wysyłając wiadomość na adres eu-gdpr@cadt-solutions.com.

Jeżeli piszą Państwo do nas e-mail lub dzwonią do nas, przetwarzamy Państwa dane w celu rozpatrzenia Państwa sprawy (art. 6 ust. 1 lit. b lub f RODO). Dane mogą przy tym zostać zapisane w Zoho CRM; w odniesieniu do usuwania obowiązuje to, co wskazano w odniesieniu do formularza kontaktowego.

Na niektórych stronach osadzamy filmy hostowane w serwisie YouTube (Google Ireland Limited). Przed odtworzeniem widzą Państwo jedynie miniaturę pochodzącą z naszego własnego serwera – nie ma żadnego połączenia z Google. Dopiero gdy uruchomią Państwo film, jest on ładowany za pośrednictwem youtube-nocookie.com, czyli rozszerzonego trybu ochrony prywatności YouTube. Państwa adres IP i informacje o urządzeniu są przy tym przekazywane do Google; YouTube może przy tym stosować pliki cookie lub podobne technologie, a jeżeli są Państwo zalogowani w Google, korzystanie może zostać przypisane do Państwa konta.

Podstawą prawną jest Państwa zgoda wyrażona poprzez uruchomienie filmu (art. 6 ust. 1 lit. a RODO). Jeżeli chcą Państwo uniknąć przypisania do swojego konta, przed odtworzeniem prosimy wylogować się z Google.

Na naszej stronie kariery Państwa przeglądarka pobiera aktualną listę otwartych stanowisk bezpośrednio z Zoho Recruit (cadt-solutions.zohorecruit.eu, dostawca Zoho Corporation B.V.). Zoho otrzymuje przy tym ze względów technicznych Państwa adres IP i informacje o Państwa przeglądarce; nasza strona nie zapisuje przy tym plików cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w prezentowaniu zawsze aktualnych ofert pracy (art. 6 ust. 1 lit. f RODO).

Po kliknięciu oferty pracy lub przycisku „Aplikuj” przechodzą Państwo do naszego portalu kariery w Zoho Recruit. Zakres zbieranych tam danych zależy od danego formularza aplikacyjnego; przetwarzanie aplikacji nie jest przedmiotem niniejszej polityki.

W przypadku targów, webinarów i szkoleń korzystamy z Zoho Backstage firmy Zoho Corporation B.V. Po kliknięciu linku rejestracyjnego opuszczają Państwo naszą stronę internetową; obowiązuje wówczas polityka prywatności dostawcy. Zakres zbieranych tam danych zależy od danego formularza rejestracyjnego.

Do przeglądu licencji, zarządzania zgłoszeniami i chronionych plików do pobrania prowadzimy portal klienta z odrębnym dostępem (support.cadt-solutions.com). Nie jest on częścią tej strony internetowej; klikając link, opuszczają Państwo tę stronę. Dane obowiązkowe to identyfikator użytkownika, adres e-mail, hasło, nazwa firmy, imię i nazwisko oraz numer telefonu; pozostałe dane są dobrowolne. Przetwarzamy te dane na podstawie art. 6 ust. 1 lit. b i f RODO, aby założyć Państwa konto, rozpoznawać Państwa przy logowaniu i świadczyć usługi obszaru chronionego. Jeżeli usuną Państwo swoje konto, usuwamy dane, gdy tylko cel ich przetwarzania przestanie istnieć.

Dzięki Google Search Console widzimy, jak nasza strona internetowa wyświetla się w wyszukiwarce Google. Otrzymujemy przy tym od Google wyłącznie zbiorcze informacje, na przykład wyszukiwane hasła oraz liczby kliknięć i wyświetleń według kraju i typu urządzenia. Na naszej stronie internetowej nie jest w tym celu osadzony żaden skrypt i nie są zbierane żadne dane o Państwa wizycie.