Ochrona Państwa danych osobowych jest dla nas sprawą szczególnej wagi.
Niniejsza polityka prywatności ma na celu poinformowanie Państwa o tym, w jaki sposób przetwarzamy Państwa dane osobowe podczas korzystania z serwisu partslink24 (www.partslink24.com) (zwanego dalej „partslink24”).
Niniejsza polityka prywatności stanowi uzupełnienie Ogólnych Warunków Handlowych obowiązujących w związku z korzystaniem z serwisu partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Monachium
Z naszym inspektorem ochrony danych można skontaktować się, wysyłając wiadomość e-mail na adres privacy@lex-com.net.
W niniejszej polityce prywatności stosowane są zasadniczo oficjalne terminy zawarte w ogólnym rozporządzeniu o ochronie danych (RODO). Oficjalne definicje terminów wyjaśniono w art. 4 RODO.
W zakresie ochrony Państwa danych osobowych w ramach korzystania z serwisu partslink24 firma LexCom przestrzega następujących zasad:
LexCom gromadzi, przetwarza i wykorzystuje Państwa dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych Unii Europejskiej (w szczególności z ogólnym rozporządzeniem o ochronie danych UE – RODO) oraz Republiki Federalnej Niemiec.
LexCom wykorzystuje Państwa dane osobowe przede wszystkim w celu umożliwienia Państwu korzystania z serwisu partslink24. W takich przypadkach przetwarzanie odbywa się w celu wykonania umowy na podstawie art. 6 ust. 1 lit. b) RODO. Ponadto LexCom może w razie potrzeby przetwarzać zgromadzone dane również w innych celach. Każde dalsze przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. W takim przypadku Państwa dane są w miarę możliwości przetwarzane w formie zanonimizowanej lub pseudonimizowanej.
W przypadkach, w których dane osobowe są przetwarzane przez podmiot przetwarzający lub przekazywane osobom trzecim, przetwarzanie odbywa się zawsze wyłącznie na podstawie umowy o przetwarzaniu danych zgodnie z art. 28 RODO, na podstawie standardowych klauzul umownych w przypadku przekazywania do państw trzecich zgodnie z art. 46 RODO lub na podstawie uzasadnionego interesu zgodnie z art. 6 (1) lit. f) RODO.
LexCom usunie poniższe dane, gdy tylko: a) nie będzie już istniał uzasadniony interes w ich przetwarzaniu, b) nie będzie istniała zgodna z prawem podstawa przetwarzania tych danych lub c) nie będą obowiązywały ustawowe obowiązki dotyczące przechowywania danych.
Aby móc korzystać z serwisu partslink24, należy najpierw się zarejestrować. W ramach rejestracji firma LexCom musi przetwarzać określone dane osobowe użytkownika jako dane rejestracyjne (zwane dalej „danymi rejestracyjnymi”).
Są to przede wszystkim następujące dane:
Imię i nazwisko / nazwa firmy
Adres
Dane kontaktowe (adres e-mail)
Hasło
W zależności od kraju mogą być wymagane dodatkowe pola obowiązkowe, w związku z czym podczas rejestracji mogą być wymagane dalsze dane osobowe, takie jak na przykład numer identyfikacji podatkowej (NIP).
Przetwarzanie danych rejestracyjnych przez LexCom odbywa się w szczególności w następujących przypadkach w celu wykonania umowy z Państwem oraz udostępnienia serwisu partslink24 zgodnie z art. 6 ust. 1 lit. b) RODO:
W celu zarejestrowania Państwa jako użytkownika w serwisie partslink24, utworzenia konta oraz przyznania Państwu odpowiedniego dostępu do zarządzania użytkownikiem/kontem. Jest to niezbędne do pełnego korzystania z serwisu partslink24.
Aby przesłać Państwu, jako zamawiającym, dane dostępowe pocztą elektroniczną.
Aby przekazać Państwu ważne informacje dotyczące istniejącej umowy (np. ogłoszenia o nowych wersjach oprogramowania i istotnych funkcjach) oraz udzielić Państwu wsparcia w przypadku pytań dotyczących płatności i realizacji umowy.
Aby móc zidentyfikować Państwa i skontaktować się z Państwem w ramach obsługi klienta.
Ponadto firma LexCom może wykorzystywać te dane osobowe do następujących dodatkowych celów w oparciu o prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO:
W celu przesyłania Państwu aktualności i porad dotyczących korzystania z serwisu partslink24.
W celu wysyłania Państwu ofert i informacji o promocjach dotyczących wyłącznie własnych lub podobnych towarów i/lub usług.
Aby przeprowadzić ankietę dotyczącą korzystania z serwisu partslink24 i Państwa zadowolenia z niego.
W celu wewnętrznej analizy przeprowadzanej przez LexCom w celu dalszego rozwoju produktu z myślą o kliencie i/lub w celu przekazania danych sprzedawcom/odbiorcom zamówień, producentom i/lub importerom w celu optymalizacji sprzedaży i pomiaru skuteczności. W tych przypadkach dane osobowe są przetwarzane wyłącznie na podstawie Państwa zgody, a w pozostałych przypadkach są pseudonimizowane/anonimizowane.
Zainteresowani użytkownicy mogą również zarejestrować się w celu uzyskania bezpłatnej subskrypcji próbnej za pośrednictwem strony internetowej https://selfattend.amigosdopartslink.com/. W tym celu należy podać imię i nazwisko, adres e-mail oraz numer telefonu. Po kliknięciu przycisku „Wyślij” wprowadzone dane zostaną przesłane do firmy LexCom. LexCom wykorzysta następnie te dane do wstępnej konfiguracji bezpłatnej subskrypcji próbnej w systemie. Tymczasowe dane dostępowe zostaną następnie wysłane na podany adres e-mail. Dane te można następnie wykorzystać do zalogowania się na stronie www.partslink24.com. W razie potrzeby rejestrację należy tam zakończyć, uzupełniając dodatkowe dane.
Dane wprowadzone w serwisie Amigos do partslink24 będą wykorzystywane wyłącznie do utworzenia bezpłatnego konta próbnego zgodnie z art. 6 ust. 1 lit. b) RODO w celu nawiązania stosunku umownego i – o ile nie będą potrzebne do dalszego korzystania z serwisu partslink24 – zostaną następnie automatycznie usunięte. Dalsze przetwarzanie Państwa danych po zakończeniu rejestracji odbywa się zgodnie z zasadami wyjaśnionymi w niniejszej polityce prywatności.
Użytkownicy zarejestrowani w systemie jako administratorzy kont („admin”) mogą zalogować się na stronie www.partslink24.com przy użyciu swoich danych dostępowych i uzyskać poprzez panel administracyjny partslink24 dostęp do różnych funkcji i ustawień, a także możliwość zarządzania swoimi danymi rejestracyjnymi i subskrypcjami. W szczególności, w połączeniu z wykupieniem odpowiednich dodatkowych subskrypcji, mogą oni tworzyć w systemie nowych/dodatkowych użytkowników z własnej organizacji, przyznając im odpowiednie uprawnienia. Użytkownicy ci otrzymują następnie swoje indywidualne dane dostępowe na adres e-mail podany przez administratora. Dane osobowe wprowadzone przez administratora w systemie partslink24 na własną odpowiedzialność przetwarzamy w celu świadczenia usługi zgodnie z art. 6 ust. 1 lit. b) RODO.
W razie potrzeby firma LexCom przetwarza Państwa dane dotyczące płatności, takie jak dane bankowe i dane kart kredytowych, w celu realizacji płatności i rozliczenia zgodnie z wybraną przez Państwa metodą płatności. W celu zakupu subskrypcji umożliwiających korzystanie z serwisu partslink24 dostępne są różne opcje płatności, w zależności od kraju:
Faktura z płatnością przelewem bankowym
Pobranie z konta
Płatność kartą kredytową: W celu realizacji płatności kartą
kredytową firma LexCom przekazuje Państwa dane płatnicze w niezbędnym
zakresie do usługodawców Adyen (Adyen N.V., Simon Carmiggeltstraat
6-50, 1011 DJ Amsterdam, Holandia) lub Stripe (Stripe, Inc.,
3180 18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments
Europe, Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Irlandia), którzy przetwarzają te
dane zgodnie z odpowiednimi zasadami. LexCom zapewnia, że dane karty
kredytowej są przetwarzane zgodnie ze standardem bezpieczeństwa PCI-DSS.
Oznacza to między innymi, że dane karty kredytowej nie są w żadnym
momencie przechowywane przez LexCom w postaci niezaszyfrowanej.
W innych krajach mogą być dostępne dodatkowe metody płatności, takie jak na przykład „Boleto”.
Przetwarzanie danych dotyczących płatności przez LexCom jest niezbędne do wykonania umowy zawartej z LexCom, zgodnie z art. 6 ust. 1 lit. b) RODO. LexCom potrzebuje tych danych do rozliczenia usług LexCom, a także w celu skontaktowania się z Państwem w sprawach dotyczących płatności i realizacji umowy.
W serwisie partslink24 mają Państwo możliwość wprowadzenia numerów podwozia („VIN”) i wyszukania pasujących części zamiennych. Numer VIN stanowi dane osobowe w rozumieniu RODO. Mają Państwo do wyboru dwie opcje: mogą Państwo wyszukać numer VIN jeszcze przed wyborem marki producenta lub przeprowadzić wyszukiwanie po dokonaniu wyboru marki.
Abyśmy mogli udostępnić Państwu w serwisie partslink24 prawidłowe informacje o pojeździe odpowiadające wyszukiwanemu numerowi VIN, Państwa zapytanie musi zostać przez nas przetworzone, a w razie potrzeby przekazane do serwisu internetowego danego producenta, który następnie przesyła odpowiednie dane z powrotem do serwisu partslink24. Przekazanie to odbywa się w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO lub – w przypadku VIN osoby trzeciej – na podstawie umowy o przetwarzaniu danych zawartej z Państwem za pośrednictwem serwisu partslink24 zgodnie z art. 28 RODO.
Dzięki tej funkcji zarejestrowani sprzedawcy posiadający abonament mają możliwość wybrania strony z obrazami i tekstem z katalogu partslink24 i wysłania jej bezpośrednio pocztą elektroniczną do osób trzecich. Jednocześnie sprawdzane jest, czy odbiorca figuruje w systemie partslink24 jako zarejestrowany lub niezarejestrowany klient, aby zapewnić ustalenie prawidłowej treści wiadomości e-mail.
Wysłana wiadomość e-mail zawiera link do wybranej strony z obrazem i tekstem oraz dodatkowy link. Za jego pośrednictwem nowi klienci mogą zarejestrować się w serwisie partslink24 w celu skorzystania z bezpłatnej subskrypcji próbnej, natomiast odbiorcy/klienci już zarejestrowani otrzymują płatny link do rejestracji. W tym kontekście adres e-mail jest przetwarzany jako dane osobowe. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO.
Ponadto firma LexCom może w celu pomiaru skuteczności przeprowadzać ukierunkowaną analizę tej usługi, np. w celu określenia liczby nowych klientów po wysłaniu stron zawierających obraz i tekst. Dane osobowe są przedmiotem przetwarzania wyłącznie w zakresie niezbędnym do sformułowania tej oceny. Poza tym nie dochodzi do tworzenia profili konkretnych odbiorców ani kont użytkowników. Przetwarzanie to odbywa się na podstawie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO.
Jako użytkownik serwisu partslink24 mają Państwo możliwość tworzenia koszyków w serwisie partslink24 w celu realizacji zamówień oraz przekazywania ich wybranym sprzedawcom. Wiąże się to z przetwarzaniem co najmniej numeru VIN oraz zazwyczaj innych danych osobowych (takich jak np. imię i nazwisko, adres rozliczeniowy lub (odmienny) adres dostawy). Zależy to od informacji podanych przez Państwa podczas tworzenia zleceń.
Już w momencie wyboru sprzedawcy za pomocą wyszukiwarki sprzedawców – nawet bez składania zamówienia – może nastąpić zgodne z przepisami o ochronie danych przesłanie Państwa danych kontaktowych pocztą elektroniczną do tego sprzedawcy w celu umożliwienia ewentualnej komunikacji.
Wgląd w zamówienia i ich edycja przez sprzedawcę odbywa się za pośrednictwem centralnego systemu zarządzania zamówieniami partslink24, który w interfejsie użytkownika nosi nazwę „Otrzymane zamówienia/zapytania”.
W tym miejscu można edytować przychodzące i wychodzące zlecenia. Obejmuje to dostosowywanie cen i ilości, dodawanie komentarzy dla niezależnego warsztatu oraz zmianę statusu zlecenia.
Dalsza realizacja zamówienia, w szczególności dostawa i płatność, odbywa się między Państwem a wybranym sprzedawcą poza platformą partslink24.
Podstawą prawną przetwarzania danych osobowych w tym kontekście jest świadczenie usługi przekazywania zamówień zgodnie z art. 6 ust. 1 lit. b) RODO.
Ponadto każdy utworzony koszyk wraz z numerem VIN jest automatycznie przekazywany do firmy LexCom i przetwarzany na potrzeby dalszego rozwoju produktów. Numer VIN oraz inne dane osobowe są usuwane lub anonimizowane na potrzeby dalszego przetwarzania. Przetwarzanie w tym kontekście odbywa się zgodnie z art. 6 ust. 4 lit. e) RODO.
OrderBridge to narzędzie, z którego użytkownik partslink24 może korzystać jako interfejs do używanych przez siebie systemów zewnętrznych, takich jak np. systemy zarządzania sklepem lub systemy kalkulacji szkód, w celu przesyłania list części do numerów identyfikacyjnych pojazdów w partslink24 oraz sprawdzania tam ich poprawności, uzupełniania w razie potrzeby i odsyłania z powrotem do systemu zewnętrznego.
Podczas przesyłania danych do serwisu partslink24 przekazywane są w szczególności numer VIN oraz techniczny identyfikator użytkownika udostępniony przez firmę LexCom na potrzeby korzystania z OrderBridge.
Przetwarzanie numerów VIN zaimportowanych do partslink24 odbywa się zgodnie z umową o przetwarzaniu zleceń zawartą z użytkownikiem partslink24. Przetwarzanie pozostałych danych osobowych za pośrednictwem OrderBridge odbywa się zgodnie z art. 6 ust. 1 lit. b) RODO.
LexCom zastrzega sobie ponadto prawo do przechowywania i analizowania zleceń przekazanych za pośrednictwem OrderBridge oraz do wykazywania ich jako wolumenu transakcji wobec odbiorców. Dane osobowe nie są przedmiotem tej analizy i są w miarę możliwości usuwane lub anonimizowane. Przetwarzanie to odbywa się zgodnie z art. 6 ust. 4 lit. e) RODO.
Jako użytkownik serwisu partslink24 mają Państwo możliwość przesyłania do serwisu własnych zdjęć pojazdów lub części oraz udostępniania ich innym użytkownikom. Ponadto mają Państwo możliwość przesłania wcześniej utworzonej listy części, aby łatwiej przenieść zawarte w niej części zamienne do koszyka (Partslist Scan). W ramach wymienionych operacji przetwarzania mogą być przechowywane następujące dane osobowe i/lub – o ile wykorzystywane są procesy wspomagane przez sztuczną inteligencję – przekazywane zewnętrznym dostawcom usług w zakresie sztucznej inteligencji:
Adres IP
Identyfikator użytkownika/identyfikator firmy
Nazwa użytkownika
Session-ID
VIN
Tablica rejestracyjna
Data, godzina i miejsce przesłania zdjęć
Nazwa komputera/urządzenia
Metadane zdjęć
LexCom potrzebuje metadanych zdjęć w celu wykrycia niezgodnego z prawem i/lub nadużycia serwisu partslink24. Dane osobowe są przedmiotem analizy wyłącznie w przypadku uzasadnionego podejrzenia nadużycia serwisu partslink24 przez konkretne konto użytkownika. Analiza ta służy ochronie serwisu partslink24 i zawartych w nim danych, a także ochronie użytkowników serwisu partslink24 i ich danych przed nadużyciami i atakami.
Przetwarzanie danych w wyżej wymienionych celach odbywa się w celu zapewnienia funkcjonowania serwisu zgodnie z art. 6 ust. 1 lit. b) RODO, a także w oparciu o uzasadniony interes firmy LexCom zgodnie z art. 6 ust. 1 lit. f) RODO.
Pliki dziennika są przechowywane w naszym centrum danych przez 6 miesięcy, a następnie automatycznie usuwane – o ile nie jest dopuszczalne dłuższe przechowywanie, np. w celu dochodzenia roszczeń prawnych.
Jak opisano poniżej, firma LexCom przetwarza dane dotyczące zakresu oraz sposobu korzystania przez użytkownika z serwisu partslink24 (zwane dalej „danymi dotyczącymi użytkowania”). Są to np. następujące dane:
rodzaj i zakres korzystania z katalogów producentów
Korzystanie z funkcji, przycisków, zakładek itp.
Analiza zawartości koszyka
rodzaj i zakres wyszukiwanych pojazdów na podstawie wprowadzonych numerów podwozia (VIN)
Dane dotyczące użytkowania mogą być poddawane ukierunkowanej analizie, np. w celu oceny przydatności lub skuteczności danej funkcji, a także – w przypadku braku aktywności – w celu zidentyfikowania ewentualnych problemów i skontaktowania się z użytkownikami w tej sprawie. Analizy te służą zawsze wyłącznie pomiarowi skuteczności i wykorzystania oraz optymalizacji produktów i sprzedaży w interesie klienta i stanowią uzasadniony interes firmy LexCom zgodnie z art. 6 ust. 1 lit. f) RODO. Dane osobowe są w miarę możliwości pseudonimizowane lub anonimizowane, a w przeciwnym razie przetwarzane wyłącznie wtedy, gdy jest to absolutnie niezbędne do osiągnięcia celu lub o ile udzielili Państwo nam zgody zgodnie z art. 6 ust. 1 lit. a) RODO.
Ponadto LexCom może na bieżąco analizować dane dotyczące użytkowania w celu wykrywania niezgodnego z prawem i/lub nadużycia usług LexCom. Dane osobowe są przedmiotem analizy wyłącznie wtedy, gdy istnieje uzasadnione podejrzenie nadużycia usług LexCom przez konkretne konto użytkownika. Analiza ta służy ochronie usług LexCom i zawartych w nich danych, a także ochronie użytkowników LexCom i ich danych przed nadużyciami i atakami, stanowiąc tym samym uzasadniony interes LexCom zgodnie z art. 6 ust. 1 lit. f) RODO.
LexCom może analizować dane dotyczące użytkowania w formie zanonimizowanej lub pseudonimizowanej oraz wykorzystywać je do celów szkoleniowych w celu dalszego rozwoju i optymalizacji własnych systemów wsparcia technicznego oraz systemów sztucznej inteligencji. Nie dochodzi przy tym do identyfikacji poszczególnych użytkowników. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO.
Jeśli przesyłają Państwo do nas zapytania za pośrednictwem formularza kontaktowego lub poczty elektronicznej, zapisujemy Państwa dane oraz podane przez Państwa dane osobowe, w tym ewentualnie przesłane pliki. Jeśli pozostawią Państwo nam wiadomość telefoniczną, może ona zostać przepisana na tekst przy pomocy sztucznej inteligencji, podsumowana, a następnie zapisana wraz z Państwa wiadomością głosową. Wszystkie wyżej wymienione operacje przetwarzania służą rozpatrzeniu Państwa zapytania oraz na wypadek pojawienia się dalszych pytań.
W żadnym wypadku nie przekazujemy tych danych bez Państwa zgody i w żadnym wypadku nie wykorzystujemy ich do szkolenia modeli sztucznej inteligencji. Podstawą prawną przetwarzania danych jest nasz uzasadniony interes w udzieleniu odpowiedzi na Państwa zapytanie zgodnie z art. 6 ust. 1 lit. f) RODO oraz, w stosownych przypadkach, art. 6 ust. 1 lit. b) RODO, o ile Państwa zapytanie ma na celu zawarcie umowy.
Państwa dane zostaną usunięte po ostatecznym rozpatrzeniu Państwa zapytania, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania danych lub uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, w szczególności w celu rozpatrywania roszczeń wynikających z umowy. W przypadku zastosowania art. 6 ust. 1 lit. f) RODO mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania Państwa danych osobowych.
„Pliki cookie” to małe pliki, które umożliwiają nam zapisywanie na Państwa komputerze lub innym urządzeniu końcowym konkretnych informacji dotyczących Państwa, jako użytkownika, podczas korzystania z serwisu partslink24. Pliki cookie pomagają na przykład w ustaleniu częstotliwości korzystania i liczby użytkowników serwisów internetowych, analizowaniu zachowań użytkowników na stronach internetowych, zwiększaniu bezpieczeństwa oraz w projektowaniu serwisów internetowych w sposób jak najbardziej wygodny, wydajny i interesujący.
Po zalogowaniu się (za pomocą identyfikatora partslink24/identyfikatora firmy, nazwy użytkownika i hasła) serwis partslink24 wykorzystuje tzw. „pliki cookie sesji”, dzięki którym można zidentyfikować użytkownika na czas trwania jego wizyty. Po zakończeniu sesji pliki cookie sesji wygasają automatycznie, tzn. są usuwane.
Z drugiej strony partslink24 wykorzystuje „trwałe pliki cookie”. Pliki te służą do rejestrowania informacji o użytkownikach, którzy wielokrotnie odwiedzają serwis partslink24 (np. identyfikator firmy, nazwa użytkownika, język, data i godzina ostatniego korzystania).
Celem stosowania tych stałych plików cookie jest z jednej strony wyświetlenie serwisu partslink24 w odpowiednim języku jeszcze przed zalogowaniem się. Z drugiej strony umożliwia to bezpośredni powrót do ostatniej sesji, jeśli użytkownik nie wylogował się po zakończeniu ostatniego korzystania z serwisu partslink24. Pliki cookie, które umieszczamy, nie służą do tworzenia indywidualnych profili na podstawie zachowań użytkownika. Pliki cookie są automatycznie usuwane najpóźniej 4 tygodnie po ostatnim korzystaniu z serwisu.
W zależności od sytuacji mogą Państwo w swojej przeglądarce wyłączyć zapisywanie plików cookie, ograniczyć je do określonych stron internetowych lub skonfigurować przeglądarkę tak, aby informowała Państwa o wysłaniu pliku cookie. Pliki cookie można również w dowolnym momencie usunąć z urządzenia. Należy jednak pamiętać, że korzystanie z serwisu partslink24 nie będzie możliwe, jeśli pliki cookie użytkownika zostaną odrzucone.
Korzystamy z tzw. pikseli, sygnałów nawigacyjnych, przezroczystych plików GIF lub podobnych mechanizmów („piksele”). Piksel to plik graficzny lub link do pliku graficznego, który jest umieszczany w kodzie strony internetowej, ale nie znajduje się na urządzeniu użytkownika (np. komputerze, smartfonie itp.). Piksele pozwalają nam na przykład określić używaną przeglądarkę lub rozdzielczość ekranu. Korzystając z pikseli, nie nawiązujemy żadnego związku z konkretną osobą. Nie prowadzimy również śledzenia danych osobowych. Zazwyczaj piksele działają w połączeniu z plikami cookie. Jeśli wyłączyli Państwo pliki cookie, piksel rejestruje jedynie anonimową wizytę na stronie internetowej.
Przy każdym wywołaniu strony partslink24 dane dostępowe są zapisywane w plikach dziennika.
Zapisane w ten sposób rekordy danych zawierają w szczególności następujące informacje (zwane dalej łącznie „plikami dziennika”):
adres IP
identyfikator partslink24
nazwę użytkownika
Session-ID
czas Login
LexCom wykorzystuje pliki dziennika z jednej strony do wykrywania i usuwania błędów technicznych, np. nieprawidłowych linków lub błędów programowych, a więc do dalszego rozwoju serwisu partslink24.
Ponadto firma LexCom może na bieżąco analizować pliki dziennika w celu wykrycia niezgodnego z prawem i/lub nadużycia serwisu partslink24. Dane osobowe są przedmiotem analizy wyłącznie w przypadku uzasadnionego podejrzenia nadużycia serwisu partslink24 przez konkretne konto użytkownika. Analiza ta służy ochronie serwisu partslink24 i zawartych w nim danych, a także ochronie użytkowników serwisu partslink24 i ich danych przed nadużyciami i atakami.
Z drugiej strony firma LexCom może wykorzystywać pliki dziennika w celu dokładniejszej analizy korzystania z serwisu partslink24 (np. z określonych funkcji). Przetwarzanie to służy również wyłącznie dalszemu rozwojowi serwisu partslink24 w interesie klienta. W żadnym momencie nie analizuje się przy tym zachowań konkretnych kont lub użytkowników. W takim przypadku dane osobowe są w miarę możliwości pseudonimizowane i/lub anonimizowane.
Przetwarzanie danych w wyżej wymienionych celach odbywa się w oparciu o uzasadniony interes firmy LexCom zgodnie z art. 6 ust. 1 lit. f) RODO.
Pliki dziennika są przechowywane w naszym centrum danych przez 6 miesięcy, a następnie automatycznie usuwane – o ile nie jest dopuszczalne dłuższe przechowywanie, np. w celu dochodzenia roszczeń prawnych.
Serwis partslink24 jest hostowany głównie na własnych, wewnętrznych serwerach administratora danych.
Częściowo serwis partslink24 jest również obsługiwany w chmurze Amazon Web Services (AWS) na serwerach znajdujących się na terenie Unii Europejskiej (region Frankfurt nad Menem). Państwa dane osobowe są przy tym zasadniczo przetwarzane na serwerach znajdujących się na terenie UE.
Ponadto serwis partslink24 może być częściowo hostowany w „Oracle Cloud Infrastructure” (OCI) na serwerach firmy Oracle America Inc. („Oracle”). Państwa dane osobowe są w tym przypadku przetwarzane na serwerach znajdujących się na terenie UE.
Nie można jednak wykluczyć przekazania danych osobowych do Stanów Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Firma Oracle posiada ważny certyfikat, co świadczy o zapewnieniu wystarczającego poziomu ochrony. Szczegółowe informacje na temat certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list
Więcej informacji na temat przetwarzania danych osobowych przez firmę Oracle można znaleźć pod adresem:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO. Mamy uzasadniony interes w zapewnieniu jak najbardziej wydajnego i niezawodnego działania naszych usług.
Wsparcie ze strony zagranicznych spółek LexCom
Państwa dane osobowe wymienione w poprzednich sekcjach przetwarzamy w Unii Europejskiej, a w razie potrzeby również na zlecenie (zwłaszcza w celu zapewnienia wsparcia) w Brazylii, Chinach, Japonii, a także w Stanach Zjednoczonych, Meksyku i Wielkiej Brytanii. Przetwarzanie w tych państwach trzecich odbywa się wyłącznie na podstawie decyzji UE o odpowiednim poziomie ochrony lub standardowych klauzul ochronnych UE zgodnie z art. 46 RODO.
Można je znaleźć pod następującym linkiem: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analiza ruchu internetowego przez firmę Akamai
Ponadto Państwa dane osobowe wymienione w poprzednich sekcjach są przetwarzane przez firmę Akamai Technologies Inc. („Akamai”) poprzez wykorzystanie usług dostarczania, bezpieczeństwa i analizy oferowanych przez Akamai.
Z jednej strony ruch z serwisu partslink24 jest kierowany przez serwery firmy Akamai w celu zapewnienia szybkiego, niezawodnego i bezpiecznego działania serwisu partslink24, analizy pod kątem złośliwego oprogramowania oraz zapobiegania nieuprawnionemu dostępowi do niego. Przetwarzanie to odbywa się na zlecenie LexCom w oparciu o uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO.
Z drugiej strony firma Akamai przetwarza Państwa dane również na własną odpowiedzialność w postaci generowanych plików dziennika. Mogą one zawierać dane osobowe w postaci adresów IP oraz analizy Państwa zachowań związanych z korzystaniem z usług internetowych LexCom i są wykorzystywane w szczególności do analiz bezpieczeństwa oraz wykrywania szkodliwych wzorców w celu dalszego rozwoju usług Akamai. Firma Akamai nie wykorzystuje tych danych do identyfikacji osób fizycznych ani do profilowania osób fizycznych.
Przekazywanie Państwa danych osobowych do firmy Akamai odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Firma Akamai posiada ważny certyfikat, co potwierdza zapewnienie odpowiedniego poziomu ochrony.
Szczegółowe informacje na temat certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list
Więcej informacji na temat warunków przetwarzania danych osobowych przez firmę Akamai oraz polityki ochrony danych firmy Akamai można znaleźć na stronie https://www.akamai.com/de/de/privacy-policies/
Platforma zarządzania zgodami Usercentrics
Aby uzyskać i udokumentować zgodę użytkowników serwisu partslink24 na stosowane przez nas pliki cookie i usługi zgodnie z przepisami o ochronie danych, korzystamy z narzędzia Cookie Consent Tool firmy Usercentrics GmbH, Sendlinger Straße 7, 80331 Monachium, Niemcy.
Dane dotyczące wyrażonej zgody (data i godzina wyrażenia zgody/odmowy oraz adres IP) są przechowywane w celu wypełnienia obowiązków prawnych wynikających z § 25 ust. 2 nr 2 TDDDG oraz art. 6 ust. 1 lit. c) RODO.
Z firmą Usercentrics zawarliśmy umowę o przetwarzaniu danych, w której zobowiązaliśmy ją do ochrony danych naszych klientów i nieudostępniania ich osobom trzecim.
Więcej informacji na temat firmy Usercentrics można znaleźć pod adresem: https://usercentrics.com/privacy-policy/
Weryfikacja adresu
Aby zapewnić, że w naszym systemie nie są zapisywane błędne dane adresowe, korzystamy z usługi „Global Address” firmy GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Wielka Brytania („Loqate”) w celu odpowiedniej weryfikacji danych. Zawarliśmy z Loqate umowę o przetwarzaniu danych.
W tym celu adres wprowadzony za pośrednictwem interfejsu online jest sprawdzany przez Loqate wyłącznie pod kątem poprawności i nie jest dalej przechowywany. W przypadku wykrycia błędu podczas wprowadzania adresu Loqate proponuje alternatywny adres lub poprawną pisownię adresu. W tym celu Loqate musi również przetwarzać Państwa adres IP. Jest on jednak przekazywany w skróconej formie, co uniemożliwia identyfikację konkretnej osoby.
Baza danych Loqate wykorzystywana do weryfikacji danych znajduje się w Wielkiej Brytanii. Komisja Europejska wydała odpowiednią decyzję o odpowiednim poziomie ochrony zgodnie z art. 45 ust. 1 RODO, która legitymizuje przekazywanie danych osobowych do Wielkiej Brytanii.
Przetwarzanie Państwa danych odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO. Mamy uzasadniony interes w przetwarzaniu prawidłowych danych w serwisie partslink24, aby zapewnić sprawne świadczenie naszych usług.
Więcej informacji na temat ochrony danych w firmie Loqate można znaleźć pod adresem: https://www.loqate.com/de/products-services-privacy-notice/
Śledzenie konwersji w Google Ads
Korzystamy z usługi „Śledzenie konwersji Google Ads” (Google Ads) firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam, np. poprzez umieszczenie pliku cookie, ustalenie, czy użytkownik po kliknięciu reklamy wyświetlonej za pośrednictwem Google Ads trafił do serwisu internetowego LexCom i skorzystał tam z określonych usług. Dzięki temu możemy mierzyć jakość i skuteczność naszych działań reklamowych. Nie możemy jednak wyciągać wniosków dotyczących tożsamości poszczególnych użytkowników.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 TDDDG. Udzieloną zgodę można w każdej chwili wycofać, ponownie wywołując narzędzie do zarządzania zgodami.
Przekazywanie Państwa danych osobowych do Google odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Google posiada ważny certyfikat, co świadczy o zapewnieniu wystarczającego poziomu ochrony. Szczegółowe informacje na temat certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list
Więcej informacji oraz zasady ochrony danych można znaleźć w polityce prywatności Google pod adresem: https://www.google.com/policies/technologies/ads/
Ponadto zebrane dane są przetwarzane przez Google i mogą być przekazywane do krajów spoza UE, w szczególności do USA. Więcej informacji na temat Ochrony danych w Google oraz przekazywania danych do USA można znaleźć tutaj:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Korzystamy z usługi „Google Maps” (Google Maps) firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Dzięki Google Maps umożliwiamy Państwu np. wyszukiwanie dostępnych sprzedawców/odbiorców zamówień znajdujących się w Państwa pobliżu.
W tym kontekście firma Google może przetwarzać Państwa wyszukiwane hasła, adres IP oraz dane dotyczące lokalizacji – o ile wyrazili Państwo na to zgodę – również do własnych celów, na które nie mamy wpływu. W związku z tym Państwa dane mogą być przekazywane również do krajów spoza UE, w szczególności do USA.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 TDDDG. Udzieloną zgodę można w każdej chwili wycofać, ponownie wywołując narzędzie do zarządzania zgodami.
Przekazywanie Państwa danych osobowych do Google odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Google posiada ważny certyfikat, co świadczy o zapewnieniu wystarczającego poziomu ochrony. Szczegóły dotyczące certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list
Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
W celu udostępnienia funkcji „Partslist Scan” korzystamy z usługi „Google Document AI” firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa oparta na sztucznej inteligencji jest skonfigurowana w taki sposób, że w przesłanym dokumencie wyszukiwane są wyłącznie informacje o częściach zamiennych i/lub numery podwozia. Wszystkie pozostałe informacje zawarte w dokumencie są ignorowane.
Zawarliśmy z Google umowę o przetwarzaniu danych na zlecenie, która zobowiązuje Google do przetwarzania przekazanych danych wyłącznie w celu zapewnienia działania funkcji oraz do nieprzechowywania ich poza tym zakresem.
Przekazywanie Państwa danych osobowych do Google odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Google posiada ważny certyfikat, co świadczy o zapewnieniu odpowiedniego poziomu ochrony. Szczegółowe informacje na temat certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list.
Więcej informacji na temat postępowania z danymi użytkowników można znaleźć w polityce prywatności Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (dawniej Facebook Pixel)
Na naszej stronie internetowej wykorzystujemy Meta Pixel firmy Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia; „Meta”). Za pośrednictwem tego piksela śledzącego nawiązywane jest bezpośrednie połączenie między przeglądarką użytkownika a serwerem Meta. Tak zwane śledzenie odbywa się za pomocą pliku cookie, który jest zapisywany na komputerze użytkownika i zawiera następujące informacje, takie jak na przykład informacje z nagłówka HTTP (m.in. adres IP, informacje o przeglądarce internetowej, lokalizacja strony, dokument, adres URL strony internetowej i agent użytkownika przeglądarki internetowej, a także data i godzina korzystania), a także dane specyficzne dla piksela (obejmuje to identyfikator piksela i konto reklamowe na Facebooku w celu powiązania ich i przypisania do użytkownika Facebooka).
Dzięki pikselowi Meta możemy z jednej strony analizować korzystanie z naszych usług internetowych oraz śledzić skuteczność reklam na Facebooku („śledzenie konwersji”), a także sprawdzać, czy użytkownicy zostali przekierowani do naszych usług internetowych po kliknięciu reklamy na Facebooku. Nie możemy przy tym wyciągać żadnych wniosków dotyczących tożsamości użytkowników. Dane te mogą jednak być przechowywane przez Meta poza naszym zasięgiem wpływu i wykorzystywane do własnych celów zgodnie z polityką prywatności Meta.
Ponadto wykorzystujemy Meta-Pixel do wyświetlania spersonalizowanych komunikatów reklamowych w oparciu o Państwa zainteresowanie naszymi produktami. Z jednej strony możemy określać użytkowników naszych usług internetowych w grupach docelowych do wyświetlania reklam przez Meta (tzw. Meta-Ads). W związku z tym wykorzystujemy Meta-Pixel, aby wyświetlać zamieszczane przez nas reklamy Meta-Ads wyłącznie tym użytkownikom Facebooka, którzy wykazali zainteresowanie naszymi usługami internetowymi lub którzy posiadają określone cechy (np. zainteresowania konkretnymi tematami lub produktami, określane na podstawie odwiedzanych stron internetowych), które przekazujemy firmie Meta (tzw. „Custom Audiences”). W ten sposób chcemy zapewnić, że nasze reklamy Meta odpowiadają potencjalnym zainteresowaniom użytkowników.
Jeśli są Państwo użytkownikami serwisu Facebook i zezwolili Państwo na to w ustawieniach prywatności swojego konta, Meta może ponadto powiązać informacje zebrane podczas Państwa wizyty na naszej stronie z Państwa kontem użytkownika i wykorzystać je do ukierunkowanego wyświetlania reklam Meta. Ustawienia prywatności Państwa profilu na Facebooku można w każdej chwili sprawdzić i zmienić.
Wykorzystanie Meta Pixel odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO, którą wyrażają Państwo za pośrednictwem narzędzia do wyrażania zgody na pliki cookie na naszej stronie internetowej. Zgodę tę mogą Państwo w każdej chwili wycofać, ponownie uruchamiając narzędzie do wyrażania zgody na pliki cookie.
Jeśli nie wyraziłeś zgody na wykorzystanie Meta Pixela, Facebook będzie wyświetlał wyłącznie ogólne reklamy Meta, które nie są dobierane na podstawie informacji zebranych o Tobie na tej stronie internetowej.
Przekazywanie Państwa danych osobowych do Meta odbywa się na podstawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Meta posiada ważny certyfikat, a potwierdza tym samym wystarczający poziom ochrony. Szczegóły dotyczące certyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list
Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom może korzystać na stronach internetowych partslink24 z zewnętrznej usługi Vimeo w celu umieszczania filmów i udostępniania ich użytkownikom. Operatorem portalu wideo jest firma Vimeo Inc., 555 West 18th Street, Nowy Jork, Nowy Jork 10011, USA.
Po wywołaniu strony z wbudowaną wtyczką Vimeo nie dochodzi od razu do nawiązania połączenia z serwerami Vimeo w USA. Zamiast tego ładowany jest lokalny obrazek („miniatura”) zapowiadający film oraz pojawia się informacja o Vimeo jako dostawcy zewnętrznym. Jako użytkownik muszą Państwo aktywnie uruchomić film na Vimeo. Dopiero wtedy następuje przekazanie danych osobowych (np. adresu IP Państwa urządzenia końcowego) do serwisu Vimeo. Korzystanie z serwisu Vimeo następuje dopiero po wyrażeniu przez Państwa zgody poprzez aktywne uruchomienie filmu w rozumieniu art. 6 ust. 1 lit. a) RODO. Swoją zgodę mogą Państwo w każdej chwili kontrolować za pomocą zintegrowanego na naszej stronie narzędzia Usercentrics Consent Management.
Ponieważ może dojść do przekazania danych osobowych do Stanów Zjednoczonych, konieczne są dodatkowe mechanizmy ochronne zapewniające poziom ochrony danych zgodny z RODO. Aby to zagwarantować, serwis Vimeo posiada certyfikat zgodności z ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Tym samym serwis Vimeo zapewnia wystarczający poziom ochrony.
Szczegółowe informacje na temat certyfikacji można znaleźć pod adresem: https://www.dataprivacyframework.gov/list
Szczegółowe informacje na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności serwisu Vimeo pod adresem: https://vimeo.com/privacy
Ponadto firma LexCom uzupełniła kod osadzania serwisu Vimeo o parametr dnt=1, co uniemożliwia zapisywanie plików cookie. Zobacz: https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Do przetwarzania danych za pośrednictwem usług opartych na sztucznej inteligencji wykorzystujemy własne modele przetwarzania mowy i obrazu. Obecnie stosujemy model Gemini w wersji Gemini 3 Flash. Zastrzegamy sobie prawo do aktualizacji wykorzystywanych modeli w przyszłości do nowszych wersji lub modeli następczych tego samego dostawcy (Google) ze względów bezpieczeństwa i wydajności. Przetwarzanie odbywa się w ramach platformy Google Cloud Platform (GCP), a dane są przechowywane w Unii Europejskiej (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Przetwarzanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych; nie dochodzi przy tym do przekazywania danych osobowych do państw trzecich ani do szkolenia zewnętrznych modeli sztucznej inteligencji przy użyciu tych danych.
Więcej informacji na temat warunków przetwarzania danych osobowych przez Google oraz polityki prywatności i warunków korzystania z usług Google można znaleźć pod adresem:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Do przetwarzania danych za pośrednictwem usług sztucznej inteligencji wykorzystujemy własne modele językowe dostępne w ramach usługi Azure OpenAI. W zależności od konkretnego zastosowania mogą być wykorzystywane różne modele GPT. Zastrzegamy sobie prawo do aktualizacji tych modeli w przyszłości do nowszych wersji lub modeli następczych tego samego dostawcy (Microsoft/OpenAI) ze względów bezpieczeństwa, jakości i wydajności.
Przetwarzanie odbywa się za pośrednictwem usługi Azure OpenAI na terenie Unii Europejskiej. Partnerem umownym jest firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia.
Przetwarzanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Przekazane dane nie są wykorzystywane do szkolenia stosowanych modeli sztucznej inteligencji.
Więcej informacji na temat przetwarzania danych osobowych przez firmę
Microsoft można znaleźć pod adresem:
https://privacy.microsoft.com/de-de/privacystatement
Okres przechowywania danych osobowych opisanych w poprzednich sekcjach jest ustalany – o ile w niniejszej polityce prywatności nie określono inaczej – na podstawie odpowiednich ustawowych terminów przechowywania (np. wynikających z prawa handlowego i podatkowego). Po upływie odpowiedniego terminu dane te są rutynowo usuwane. Należy pamiętać, że konto partslink24 pozostaje aktywne przez określony czas wynoszący 12 miesięcy. W tym czasie użytkownik ma możliwość ponownej rejestracji w celu wykupienia subskrypcji. O ile dane są niezbędne do wykonania umowy lub podjęcia działań zmierzających do zawarcia umowy, lub o ile z naszej strony istnieje uzasadniony interes w dalszym przechowywaniu danych, dane te zostaną usunięte, gdy nie będą już potrzebne do tych celów lub gdy skorzystają Państwo z prawa do odwołania zgody lub wniesienia sprzeciwu.
Zgodnie z obowiązującymi przepisami o ochronie danych przysługują Państwu prawa do uzyskania informacji o Państwa danych (art. 15 RODO), do ich sprostowania (art. 16 RODO) lub usunięcia (art. 17 RODO), a także do ograniczenia ich przetwarzania (art. 18 RODO) oraz do przenoszenia danych (art. 20 RODO).
Jeśli mają Państwo dodatkowe pytania dotyczące Ochrony danych podczas korzystania ze strony internetowej LexCom i/lub usług LexCom lub chcą Państwo skorzystać z wyżej wymienionych uprawnień, prosimy o bezpośredni kontakt z naszym inspektorem ochrony danych:
LexCom Informationssysteme GmbH
– Inspektor ochrony danych –
Rüdesheimer Str. 23
80686 Monachium
privacy@lex-com.net
Mają Państwo również prawo złożyć skargę do organu nadzorczego właściwego w sprawach Ochrony danych, jeśli uważają Państwo, że firma LexCom nie przestrzega obowiązujących przepisów dotyczących Ochrony danych.
Jeżeli Państwa dane osobowe są przez nas przetwarzane na podstawie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, mają Państwo zgodnie z art. 21 RODO prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, o ile wynika to z przyczyn związanych z Państwa szczególną sytuacją. W takim przypadku firma LexCom zaprzestanie przetwarzania danych osobowych, chyba że firma LexCom wykaże istnienie ważnych i uzasadnionych powodów przetwarzania, które przeważają nad interesami, prawami i wolnościami użytkownika, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeśli chcą Państwo skorzystać z prawa do wycofania zgody lub wniesienia sprzeciwu, wystarczy wysłać wiadomość e-mail na adres privacy@lex-com.net.