Datenschutzrichtlinie

Diese Datenschutzrichtlinie gilt für die Website https://nivato.pl.

Die Sicherheit der personenbezogenen Daten der Nutzer ist uns wichtig. Deshalb erhöhen wir laufend unser Schutzniveau und achten auf die Übereinstimmung unseres Handelns mit der DSGVO (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).

Die Datenschutzrichtlinie enthält die wichtigsten Informationen über die Grundsätze der Verarbeitung personenbezogener Daten durch uns.

Im Rahmen des gemeinsamen Betriebs von nivato.pl sowie von Prozessen, in denen beide Stellen gemeinsam die Zwecke und wesentlichen Mittel der Verarbeitung festlegen, sind gemeinsam Verantwortliche der personenbezogenen Daten der Nutzer:

• Marek Kupaj, der eine wirtschaftliche Tätigkeit unter der Firma Nivato Marek Kupaj ausübt, Stara Kakawa 65, 62-872 Godziesze Małe, Polen, NIP 9681000625, REGON 388436395.

• Nivato spółka z ograniczoną odpowiedzialnością mit Sitz in Stara Kakawa, Stara Kakawa 65, 62-872 Godziesze Małe, Polen, KRS 0001138219, NIP 9681014159, REGON 540177631.

Im weiteren Verlauf dieses Dokuments bedeutet „Verantwortlicher“ je nach Prozess den jeweiligen Verantwortlichen oder die gemeinsam handelnden Gemeinsam Verantwortlichen.

Wie können Sie die Gemeinsam Verantwortlichen kontaktieren?

• Postanschrift: Stara Kakawa 65, 62-872 Godziesze Małe, Polen;

• E-Mail: biuro@nivato.pl;

• gemeinsamer Kontaktpunkt in Datenschutzangelegenheiten: rodo@nivato.pl.

Die betroffene Person kann ihre Rechte gegenüber jedem der Gemeinsam Verantwortlichen unabhängig vom gemeinsamen Kontaktpunkt ausüben.

Wesentlicher Inhalt der Vereinbarung der Gemeinsam Verantwortlichen:

• Die gemeinsame Verantwortlichkeit umfasst insbesondere die gemeinsame Bearbeitung von Formularen auf der Website, Anfragen, potenziellen Kunden und Angeboten, Kontakte im Rahmen der gemeinsamen Tätigkeit sowie gemeinsame Informations-, Marketing- und Sicherheitsmaßnahmen der Website – sofern beide Stellen tatsächlich gemeinsam deren Zwecke und wesentliche Umsetzungsweisen festlegen.

• Betrifft eine Angelegenheit einen Vertrag, der ausschließlich mit einer der Stellen geschlossen wurde, deren eigene Abrechnungen, steuerliche Pflichten oder einen anderen selbstständig geführten Prozess, handelt diese Stelle als gesonderter Verantwortlicher.

• Recruitings können gemeinsam oder getrennt durchgeführt werden. Der zuständige Verantwortliche oder die Gemeinsam Verantwortlichen werden in der Informationsklausel der jeweiligen Stellenanzeige angegeben.

• Der Gemeinsam Verantwortliche, der die Daten erhebt, stellt den Zugang zur jeweiligen Verarbeitungsinformation sicher, und die Gemeinsam Verantwortlichen arbeiten bei der Wahrnehmung der Rechte betroffener Personen sowie bei der Bearbeitung etwaiger Datenschutzverletzungen zusammen.

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer:

• im Zusammenhang mit der Nutzung der Website, einschließlich technischer Daten und Online-Kennungen wie IP-Adresse, Geräte- und Browserinformationen, Sitzungsdaten sowie Informationen, die in Cookies oder im local storage gespeichert werden, einschließlich Spracheinstellungen und Präferenzen zu Cookies und ähnlichen Technologien;

• die im Zusammenhang mit der Kontaktaufnahme mit dem Verantwortlichen angegeben werden, insbesondere über das Kontaktformular für ein Angebots-, Service- oder Störungsanliegen oder allgemeinen Kontakt sowie per E-Mail oder Telefon, einschließlich Daten des vertretenen Unternehmens und des Nachrichteninhalts;

• die im Zusammenhang mit der Nutzung der Dienste des Verantwortlichen, der Angebotserstellung, der Festlegung von Kooperationsbedingungen, der Aufgabe und Erfüllung von Bestellungen, Zahlungen, Lieferung, Reklamationen, Reparaturen oder Service sowie der Newsletter-Anmeldung oder der Einwilligung in Marketingkontakt angegeben werden;

• Daten von Bewerberinnen und Bewerbern für Arbeit oder Zusammenarbeit in Recruiting-Prozessen unter der Marke Nivato – im Umfang der gesonderten Informationsklausel für Kandidaten.

Der Umfang der vom Verantwortlichen verarbeiteten personenbezogenen Daten ist unterschiedlich und hängt davon ab, welche Dienste und Funktionen der Nutzer nutzt sowie von den erteilten Einwilligungen. Er kann insbesondere Vor- und Nachname, Wohn-, Sitz- oder Lieferadresse, Steuernummer (NIP), Telefonnummer, E-Mail-Adresse, Bankkontonummer sowie Informationen zur Bestellung oder Meldung umfassen.

Die personenbezogenen Daten des Nutzers werden vom Verantwortlichen zu folgenden Zwecken verarbeitet:

• Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, insbesondere Ermöglichung der Nutzung der Website, Bearbeitung von Anfragen und Angeboten, sofern der Kontakt auf den Abschluss oder die Erfüllung eines Vertrags abzielt, Annahme und Erfüllung einer Bestellung, Zahlung, Lieferung, Reklamation, Reparatur oder Service (Art. 6 Abs. 1 lit. b DSGVO);

• Erfüllung rechtlicher Pflichten des Verantwortlichen, insbesondere steuerlicher, buchhalterischer und verbraucherschutzrechtlicher Pflichten sowie Pflichten im Zusammenhang mit der Bearbeitung von Reklamationen (Art. 6 Abs. 1 lit. c DSGVO);

• Wahrnehmung berechtigter Interessen des Verantwortlichen, insbesondere Sicherung der Website und der IT-Systeme, Verhinderung von Missbrauch, Führung technischer Protokolle, Korrespondenz und Bearbeitung von Anfragen oder Meldungen, die nicht auf den Abschluss oder die Erfüllung eines Vertrags abzielen, Vorbereitung und Unterbreitung eines Angebots bei Kontakt von Vertretern oder Beschäftigten von Unternehmen, Bearbeitung von Störungen und Serviceangelegenheiten ohne Vertragsbezug, grundlegende technische Statistiken, Direktmarketing eigener Produkte oder Dienstleistungen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

In den übrigen Fällen, insbesondere zum Versand eines Newsletters, von Handelsinformationen oder zur Marketingansprache per E-Mail oder Telefon sowie zur Nutzung optionaler Cookies, des local storage und ähnlicher Technologien zu Analyse-, Statistik-, Marketing-, Werbe-, Remarketing-, Profiling-Zwecken oder zur Anzeige optionaler externer Inhalte, erfolgt die Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Übermittlung von Handelsinformationen, einschließlich Direktmarketing unter Nutzung von Telekommunikationsendgeräten, erfordert zudem die vorherige Einwilligung gemäß Art. 398 des Gesetzes vom 12. Juli 2024 – Recht der elektronischen Kommunikation. Das Speichern von Informationen oder der Zugriff auf im Gerät des Nutzers gespeicherte Informationen erfordert eine Einwilligung nach Art. 399 dieses Gesetzes, außer in den dort genannten Fällen. Umfang und Zweck der erteilten Einwilligung ergeben sich aus ihrem Wortlaut.

Bei Recruitings werden die detaillierten Zwecke und Rechtsgrundlagen in der Informationsklausel für Kandidaten angegeben, unter Berücksichtigung, ob das jeweilige Recruiting gemeinsam oder durch eine Stelle für eigene Zwecke durchgeführt wird.

Die Dauer der Verarbeitung der personenbezogenen Daten des Nutzers hängt vom Zweck und der Rechtsgrundlage der Verarbeitung ab, d. h.:

• der Zeitraum, für den die Einwilligung erteilt wurde, und wenn die Einwilligung nicht für eine im Voraus festgelegte Zeit erteilt wurde — bis zu ihrem Widerruf oder bis der Zweck entfällt, für den sie erteilt wurde;

• die Zeit, die zur Vertragserfüllung erforderlich ist, insbesondere der Zeitraum der Leistungserbringung, der Bestellabwicklung, Lieferung, Zahlung, Reklamation, Reparatur oder des Service und anschließend der zur Abrechnung des Vertrags erforderliche Zeitraum;

• der gesetzlich vorgesehene Zeitraum für die Aufbewahrung bestimmter Unterlagen oder zur Erfüllung rechtlicher Pflichten des Verantwortlichen, insbesondere steuerlicher und buchhalterischer Pflichten;

• der Zeitraum, der zur Wahrnehmung berechtigter Interessen des Verantwortlichen erforderlich ist, einschließlich der Führung und des Nachweises von Korrespondenz sowie der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen unter Berücksichtigung der Verjährungsfristen, oder bis zum wirksamen Widerspruch, sofern dieser Anwendung findet;

sowie:

• bei Cookies, local storage und ähnlichen Technologien — der sich aus ihrer Funktion, den Website-Einstellungen oder dem Gerät des Nutzers ergebende Zeitraum, längstens bis zum Widerruf der Einwilligung, zur Löschung der Daten durch den Nutzer oder zum Ablauf der Gültigkeit der jeweiligen Kennung. Unerlässliche Technologien können so lange eingesetzt werden, wie es für den ordnungsgemäßen Betrieb der Website oder die Erbringung einer vom Nutzer gewünschten Leistung erforderlich ist;

• bei Bewerbungsdaten — gemäß dem in der Klausel für Kandidaten angegebenen Zeitraum; bei freiwilliger Einwilligung in künftige Recruitings — nicht länger als der bei der Einwilligung angegebene Zeitraum, derzeit bis zu 2 Jahre.

Nach Ablauf des für die jeweilige Datenkategorie und den Verarbeitungszweck maßgeblichen Zeitraums werden die personenbezogenen Daten des Nutzers vom Verantwortlichen gelöscht oder anonymisiert, vorbehaltlich von Daten in Sicherungskopien, die gemäß dem festgelegten Zyklus der Erstellung und Überschreibung von Backups gelöscht werden.

Personenbezogene Daten der Nutzer können wir übermitteln an:

• Stellen, die technische und IT-Unterstützung leisten, einschließlich Betrieb der Website, von Systemen, Datenbanken und Fernzugriff;

• Anbieter von Hosting, E-Mail, Cloud-Diensten und externem Speicherplatz;

• Anbieter von Büro-, Shop-, Kommunikations-, Analyse-, Statistik- und Marketingsoftware, einschließlich Google- oder EmbedSocial-Tools, sofern genutzt;

• Zahlungsdienstleister, Banken und Stellen, die Ratenzahlungen ermöglichen, sofern ihre Mitwirkung zur Zahlungsabwicklung erforderlich ist;

• Stellen, die an der Erfüllung einer Bestellung oder Leistung mitwirken, insbesondere Lieferanten, Kurier-, Transport- und Serviceunternehmen sowie Nachunternehmer;

• Stellen, die Buchhaltungs-, Rechts- oder Beratungsleistungen erbringen, sowie Stellen oder Behörden, die gesetzlich zur Erlangung der Daten des Nutzers berechtigt sind, und Stellen, denen die Weitergabe zum Schutz der Rechte des Verantwortlichen oder Dritter erforderlich ist, einschließlich der Geltendmachung oder Verteidigung von Ansprüchen.

Vertragspartei der Verträge mit Hosting-, E-Mail- und IT-Anbietern für nivato.pl ist Nivato Marek Kupaj; verarbeitet ein Anbieter Daten für einen der gemeinsamen Verantwortlichkeit unterliegenden Prozess, umfassen die entsprechenden Vereinbarungen die Verarbeitung für beide Gemeinsam Verantwortlichen.

Im Zusammenhang mit der Nutzung globaler Cloud-, Kommunikations-, Analyse-, Marketing-, Werbe- oder Zahlungsdienste können Daten des Nutzers außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Der Verantwortliche prüft jeweils die Übermittlungsgrundlage und wendet die nach Kapitel V DSGVO erforderlichen Mechanismen an, insbesondere einen Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework gegenüber zertifizierten Empfängern, oder Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Garantien, sofern erforderlich. Nähere Informationen zu den angewandten Garantien, einschließlich der Möglichkeit, eine Kopie zu erhalten, können beim Verantwortlichen eingeholt werden.

Die Angabe personenbezogener Daten durch den Nutzer ist freiwillig. Die Angabe der Daten, die zum Abschluss oder zur Erfüllung eines Vertrags, zur Bearbeitung einer Anfrage, zur Angebotserstellung, zur Erfüllung einer Bestellung, Zahlung, Lieferung, Reklamation, Reparatur, eines Service oder zur Durchführung eines Recruiting-Prozesses erforderlich sind, ist jedoch zur Erreichung des jeweiligen Zwecks notwendig. Eine Verweigerung kann dazu führen, dass die Website oder einzelne Funktionen nicht genutzt, kein Angebot erhalten, kein Vertrag geschlossen oder erfüllt oder nicht am Recruiting teilgenommen werden kann.

Das Fehlen einer Einwilligung in optionale Cookies, local storage, den Newsletter oder Marketingkontakt beeinträchtigt nicht die Nutzung der grundlegenden Funktionen der Website. Eine Marketingeinwilligung oder eine Einwilligung in optionale Cookies ist keine Voraussetzung für das Absenden eines Formulars, den Erhalt einer Antwort oder eines Angebots; das Fehlen der Einwilligung kann jedoch die Nutzung von Funktionen unmöglich machen, die objektiv eine bestimmte externe Technologie erfordern.

Der Nutzer kann die Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Nach dem Widerruf verarbeitet der Verantwortliche die Daten nicht weiter für Zwecke, die eine Einwilligung erfordern, es sei denn, es besteht eine andere Rechtsgrundlage.

Die Einwilligung kann per E-Mail oder schriftlich gegenüber dem Verantwortlichen, über den Abmeldemechanismus in einer Marketingnachricht oder durch Änderung der Einstellungen im Einwilligungs-Panel widerrufen werden — je nach Art der erteilten Einwilligung.

Im Zusammenhang mit der Verarbeitung der Daten des Nutzers stehen ihm im Umfang und nach den in der DSGVO festgelegten Grundsätzen die nachstehenden Rechte zu. Sie können über die in diesem Dokument genannten Kontaktwege ausgeübt werden. Es handelt sich um:

• das Recht auf Auskunft über die eigenen Daten und auf Erhalt einer Kopie (Art. 15 DSGVO);

• das Recht auf Berichtigung oder Vervollständigung der personenbezogenen Daten (Art. 16 DSGVO);

• das Recht auf Löschung personenbezogener Daten, sofern die in der DSGVO genannten Voraussetzungen vorliegen (Art. 17 DSGVO);

• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• das Recht auf Datenübertragbarkeit an einen anderen Verantwortlichen — in den in Art. 20 DSGVO genannten Fällen;

• das Recht, Widerspruch gegen die Verarbeitung einzulegen:

- aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben — gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung, einschließlich eines darauf gestützten Profilings (Art. 21 Abs. 1 DSGVO);

- jederzeit — wenn personenbezogene Daten für Direktmarketing, einschließlich Profiling, verarbeitet werden, soweit die Verarbeitung mit solchem Marketing in Zusammenhang steht (Art. 21 Abs. 2 DSGVO).

Zur Ausübung der vorstehenden Rechte wenden Sie sich an den Verantwortlichen. In Angelegenheiten der gemeinsamen Verantwortlichkeit können Rechte gegenüber jedem der Gemeinsam Verantwortlichen ausgeübt werden; zur Erleichterung des Kontakts wurde die Adresse rodo@nivato.pl eingerichtet.

Wenn der Nutzer der Auffassung ist, dass seine Daten rechtswidrig verarbeitet werden, kann er eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) einlegen.

Die Website verwendet Cookies und ähnliche Technologien, einschließlich local storage.

Auf der Website können verwendet werden:

• unerlässliche Dateien — die den ordnungsgemäßen und sicheren Betrieb der Website sowie die Aufrechterhaltung der Sitzung gewährleisten;

• funktionale Dateien — zur Speicherung von Nutzereinstellungen sowie zur Bereitstellung zusätzlicher Funktionen und externer Inhalte;

• Analyse- und Statistikdateien — zur Analyse der Nutzung der Website und ihrer Wirksamkeit;

• Marketingdateien — zur Analyse der Interessen des Nutzers, zur Messung der Kampagnenwirksamkeit und zur Anpassung von Werbung.

Die Website verwendet das Cookie „lang“, um die gewählte Sprachversion zu speichern, sowie das Cookie und den local-storage-Eintrag „cookie-consent“, um die Präferenzen des Nutzers zu Cookies und ähnlichen Technologien festzuhalten.

Das Cookie „lang“ ist unerlässlich und kann ohne Einwilligung gesetzt werden. Das Cookie und der local-storage-Eintrag „cookie-consent“ dienen der Speicherung der Auswahl des Nutzers und werden nach seiner Entscheidung gespeichert.

Unerlässliche Cookies und ähnliche Technologien können ohne Einwilligung des Nutzers eingesetzt werden. Übrige Cookies und ähnliche Technologien, einschließlich funktionaler, analytischer und Marketingtechnologien, werden nach Einwilligung über das Cookie-Einstellungspanel verwendet, es sei denn, eine Technologie ist zur Erbringung einer vom Nutzer ausdrücklich gewünschten Leistung erforderlich.

Der Nutzer kann optionale Technologien akzeptieren oder ablehnen und jederzeit Einstellungen ändern oder die Einwilligung über das Cookie-Einstellungspanel widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Maßnahmen. Die Ablehnung der Einwilligung blockiert nicht die grundlegenden Funktionen der Website, vorbehaltlich Funktionen, die objektiv eine bestimmte externe Technologie erfordern.

Die Website nutzt Tools Dritter, insbesondere Google Analytics zur Analyse von Traffic, Eingangsquellen, Seitenaufrufen und der Nutzung der Website (analytische Technologie — nach Analyse-Einwilligung), Google Tag und Google Ads zur Tag-Verwaltung, Konversionsmessung, Kampagnenoptimierung und Remarketing (Marketingtechnologien — nach Marketing-Einwilligung), EmbedSocial zur Anzeige von Google-Bewertungen und zugehöriger externer Inhalte (Marketingtechnologie — nach Marketing-Einwilligung), Google reCAPTCHA zum Schutz von Formularen vor Spam und automatischem Ausfüllen (funktionale Technologie — nach funktionaler Einwilligung, sofern sie in der konkreten Konfiguration nicht die Voraussetzungen einer streng unerlässlichen Technologie für eine ausdrücklich gewünschte Leistung erfüllt) sowie Google Maps zur Anzeige einer Karte und des Unternehmensstandorts (funktionale Technologie — nach funktionaler Einwilligung). Optionale Technologien werden nach der für den jeweiligen Zweck geeigneten Einwilligung des Nutzers gestartet.

Das Cookie „lang“ wird 1 Jahr gespeichert, das Cookie und der local-storage-Eintrag „cookie-consent“ — 365 Tage. Die Laufzeit der von Google Analytics verwendeten Cookies kann bis zu 2 Jahre betragen, die der mit Google reCAPTCHA verbundenen Cookies — bis zu etwa 6 Monate. Die Laufzeiten der übrigen Technologien hängen von ihrer Konfiguration und den Einstellungen ihrer Anbieter ab.

Cookies können sitzungsbezogen oder dauerhaft sein. Der Nutzer kann sie auch über die Browsereinstellungen verwalten. Die Einschränkung unerlässlicher Cookies kann den ordnungsgemäßen Betrieb der Website beeinträchtigen.

Stellen Informationen, die über Cookies oder ähnliche Technologien gewonnen werden, personenbezogene Daten dar, werden sie gemäß dieser Datenschutzrichtlinie verarbeitet.

Der Verantwortliche kann Nutzer im Zusammenhang mit der Nutzung analytischer oder marketingbezogener Cookies und ähnlicher Technologien profilieren, insbesondere zur Analyse der Nutzung der Website, zur Messung der Kampagnenwirksamkeit und zur Anpassung von Werbebotschaften.

Das Profiling erfolgt auf Grundlage der Einwilligung des Nutzers und führt nicht zu Entscheidungen, die ihm gegenüber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

Der Nutzer kann die Einwilligung jederzeit über das Cookie-Einstellungspanel widerrufen.

Die Richtlinie kann aktualisiert werden, wenn sich die Funktionsweise der Website, der Umfang der gemeinsamen Verantwortlichkeit, die eingesetzten Technologien oder die Rechtsvorschriften ändern. Die aktuelle Fassung wird auf nivato.pl veröffentlicht. Die Änderung der Sprachversion der Website berührt nicht die Identität des Verantwortlichen oder der Gemeinsam Verantwortlichen.