1. Administrator danych
P&R Gerätetechnik GmbH, Kuhheide 14, 16303 Schwedt/Oder, Niemcy. Telefon: +49 (0) 3332 282410, e-mail: pr@geraetetechnik.de.
Administrator decyduje o celach i sposobach przetwarzania danych osobowych w tej witrynie.
2. Hosting i logi serwera
Witryna jest hostowana przez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Niemcy. Przy wywołaniu strony serwer przetwarza dane techniczne niezbędne do transmisji, w szczególności adres IP, datę i godzinę, żądany plik, ilość danych, stronę odsyłającą, przeglądarkę i system operacyjny. Jest to konieczne do udostępnienia witryny, zapewnienia stabilności i bezpieczeństwa oraz wykrywania nadużyć.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i prawidłowe działanie witryny. Logi są usuwane, gdy nie są już potrzebne do obsługi lub analizy bezpieczeństwa; dłuższe przechowywanie ma miejsce tylko w razie konkretnego incydentu albo obowiązku prawnego. IONOS działa jako podmiot przetwarzający w zakresie hostingu.
3. Zasoby lokalne i linki zewnętrzne
Czcionki, obrazy, ikony i skrypty są dostarczane z naszego serwera. Samo otwarcie strony nie powoduje ładowania Google Fonts, osadzonych map ani pakietów SDK mediów społecznościowych.
Linki do OpenStreetMap oraz nasze linki udostępniania w LinkedIn, Facebooku i X nawiązują połączenie z odpowiednim dostawcą dopiero po ich aktywnym otwarciu. Nie osadzamy wtyczek mediów społecznościowych. Podczas udostępniania adres i tytuł bieżącej strony są przekazywane wybranemu dostawcy. Następnie obowiązuje jego polityka prywatności.
4. Zarządzanie zgodą
Przy pierwszej wizycie pytamy o zgodę na usługi statystyczne i marketingowe. Przed podjęciem decyzji żaden opcjonalny dostawca nie jest ładowany i żadne dane nie są przesyłane do Google. Odrzucenie i akceptacja są równie łatwo dostępne. Wybór, czas i wersja tekstu są przechowywane w pamięci lokalnej przeglądarki maksymalnie przez sześć miesięcy. Jest to konieczne do respektowania wyboru (§ 25 ust. 2 pkt 2 TDDDG; art. 6 ust. 1 lit. f RODO).
Wybór można zmienić lub cofnąć w każdej chwili w „Ustawieniach plików cookie” w stopce. Po cofnięciu zgody usuwane są znane pliki Analytics i Ads tej domeny. Cofnięcie zgody marketingowej usuwa również lokalne powiązanie z reklamą i uruchamia usunięcie odpowiedniego powiązania na serwerze; oczekujące przekazania informacji o kwalifikacji zostają wstrzymane. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Usunięcie lokalnych plików cookie nie usuwa automatycznie danych już przekazanych Google. W sprawach dostępu, usunięcia danych i innych praw można napisać na pr@geraetetechnik.de. Zapytania i inne dokumenty biznesowe nadal potrzebne do obsługi sprawy lub wykonania obowiązków prawnych pozostają przechowywane na podstawach opisanych w części „Zapytania kontaktowe”.
Po wyrażeniu zgody zapisujemy też w pamięci sesji karty przeglądarki informację, czy kliknięcie linku telefonicznego lub e-mailowego zostało już zmierzone, oddzielnie dla statystyki i marketingu. Zapobiega to wielokrotnemu liczeniu w tej samej karcie. Te lokalne znaczniki nie zawierają numeru telefonu, adresu e-mail ani danych formularza i są usuwane po zamknięciu karty.
5. Zapytania kontaktowe
W formularzu kontaktowym przetwarzamy imię i nazwisko, adres e-mail, opcjonalnie firmę i numer telefonu, wybrany temat, wiadomość, język formularza, czas i techniczny numer referencyjny. Wiadomość jest przesyłana na pr@geraetetechnik.de. Wewnętrzny e-mail zawiera numer referencyjny oraz, przy zgodzie marketingowej i dostępnym powiązaniu, czytelny opis źródła reklamy. Serwer WWW nie tworzy trwałej kopii wiadomości ani danych kontaktowych. Odrębne, chronione dane powiązania i kwalifikacji zapisujemy wyłącznie za zgodą marketingową, zgodnie z punktem 9.
Podstawą przetwarzania zapytań przedumownych i umownych jest art. 6 ust. 1 lit. b RODO, a pozostałych zapytań nasz uzasadniony interes w prawidłowej komunikacji zgodnie z art. 6 ust. 1 lit. f RODO. Dane usuwamy po zakończeniu sprawy, chyba że obowiązek przechowywania albo uzasadniony interes dowodowy wymaga dłuższego okresu.
6. Aplikacje o pracę
Formularz aplikacyjny przetwarza imię, nazwisko, adres e-mail, opcjonalnie telefon, wybrane stanowisko, wiadomość i CV w formacie PDF. Plik jest na serwerze sprawdzany pod kątem typu, rozmiaru i typowych aktywnych treści, przekazywany bezpośrednio jako załącznik na pr@geraetetechnik.de i nie jest trwale zapisywany w przestrzeni WWW.
Przetwarzanie służy podjęciu decyzji o nawiązaniu stosunku pracy zgodnie z § 26 ust. 1 BDSG i art. 6 ust. 1 lit. b RODO. Dostęp mają wyłącznie osoby uczestniczące w rekrutacji. Dane aplikacyjne są co do zasady usuwane najpóźniej sześć miesięcy po zakończeniu procesu, chyba że zgoda, obowiązek prawny lub konieczny interes dowodowy uzasadnia dłuższe przechowywanie.
7. Lokalna ochrona przed nadużyciem formularzy
Formularze chronimy przez niewidoczne pole-pułapkę, minimalny czas wypełniania i limity zapytań. Adres IP jest haszowany z użyciem sekretu dostępnego wyłącznie na serwerze. Pod tym haszem zapisywane są tylko krótkotrwałe znaczniki czasu, nigdy dane formularza. Wpisy starsze niż 24 godziny są automatycznie odrzucane. Podstawą jest art. 6 ust. 1 lit. f RODO; naszym interesem jest ochrona witryny i skrzynki odbiorczej.
8. Google Analytics 4 – po wyrażeniu zgody
Korzystamy z Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do analizy zasięgu, korzystania z witryny i sposobów kontaktu. Usługa jest ładowana dopiero po zgodzie na kategorię „Statystyka”. Bez tej zgody nie wysyłamy do Google Analytics sygnałów pomiarowych, również bez plików cookie. Stosujemy Basic Consent Mode. Nasz identyfikator pomiaru to G-CZBTF7R3WE.
Po zgodzie mogą być przetwarzane odsłony, interakcje, strona odsyłająca, przybliżony region, informacje o przeglądarce i urządzeniu oraz pseudonimowe identyfikatory. Google Analytics zwykle używa plików _ga i _ga_<identyfikator kontenera>. Dla danych użytkowników i zdarzeń stosujemy okres przechowywania wynoszący dwa miesiące. Google Signals, User-ID, szczegółowe dane lokalizacji i urządzenia oraz zbędne udostępnianie danych pozostają wyłączone. Treści formularzy, nazwiska, adresy e-mail, telefony i CV nie są przekazywane do Analytics.
Po zgodzie na statystykę mierzymy zapytania kontaktowe przyjęte przez serwer pocztowy do wysłania oraz kliknięcia linków telefonicznych i e-mailowych. Rejestrujemy sposób kontaktu (formularz, telefon lub e-mail), miejsce na stronie i język strony. Kliknięcia wskazują zamiar kontaktu; nie potwierdzają przeprowadzenia rozmowy ani wysłania wiadomości e-mail. Aplikacje o pracę i pobrania nie są rejestrowane jako te zdarzenia kontaktowe. Kliknięty numer telefonu lub adres e-mail oraz numer referencyjny z potwierdzenia nie są przekazywane do Analytics w ramach tych zdarzeń kontaktowych.
Podstawą jest zgoda zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Można ją cofnąć w ustawieniach plików cookie. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Zależnie od odbiorcy przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework, albo na standardowych klauzulach umownych UE.
9. Google Ads i pomiar konwersji – po wyrażeniu zgody
Korzystamy z Google Ads firmy Google Ireland Limited do prowadzenia i oceny kampanii reklamowych. W przypadku pomiaru konwersji na tej stronie tagi Google Ads mogą być ładowane wyłącznie po zgodzie na kategorię „Marketing”. Bez zgody nie ustawiamy reklamowych plików cookie i nie wysyłamy sygnałów pomiarowych do Google. Obecnie nie korzystamy z remarketingu, reklam spersonalizowanych ani Enhanced Conversions.
Po wyrażeniu zgody na marketing mogą być przetwarzane identyfikatory kliknięcia reklamy, odwiedzona strona, techniczne dane przeglądarki i urządzenia, czas oraz zdefiniowane zdarzenia konwersji; mogą zostać ustawione pliki _gcl_au lub _gcl_*. Mierzymy zapytania kontaktowe przyjęte przez serwer pocztowy do wysłania, a oddzielnie kliknięcia linków telefonicznych i e-mailowych. Kliknięcia te wskazują zamiar kontaktu; nie potwierdzają przeprowadzenia rozmowy ani wysłania wiadomości e-mail. Aplikacje o pracę i pobrania nie są rejestrowane jako te konwersje. Niezależny losowy identyfikator zdarzenia zapobiega wielokrotnemu liczeniu tego samego skutecznie wysłanego formularza.
Wyłącznie po zgodzie marketingowej zapisujemy też w przeglądarce identyfikator kliknięcia reklamy Google (GCLID), dostępne identyfikatory kampanii i grupy reklam, ścieżkę strony wejścia bez pozostałych parametrów URL, czas kliknięcia i informacje o zgodzie. Powiązanie jest ważne do 30 dni od kliknięcia reklamy i później nie jest używane.
Jeśli w tym czasie zapytanie zostanie skutecznie wysłane, zapisujemy powiązanie wraz z technicznym numerem zapytania, zapisem zgody, statusem obsługi i odpowiednimi znacznikami czasu w chronionej części serwera. Nie przechowujemy tam dodatkowej kopii wiadomości ani imion i nazwisk, danych firmy, adresów e-mail lub numerów telefonu. Po 90 dniach od kliknięcia reklamy dane powiązania nie są już używane do pomiaru lub przekazywania i zostają usunięte podczas najbliższego regularnego czyszczenia.
P&R ocenia następnie, czy jest to rzeczywiste zapytanie B2B dotyczące projektu SMT, THT lub produkcji elektroniki (EMS), z którego nadawcą można się skontaktować. Zapisujemy informacje takie jak „zakwalifikowane”, „oferta” i „zlecenie”, aby ocenić jakość zapytań. W pierwszym etapie do Google Ads przekazujemy tylko kwalifikację potwierdzoną przez P&R; samo wysłanie formularza lub kliknięcie nie oznacza zakwalifikowanego zapytania.
W ramach tej późniejszej informacji Google otrzymuje GCLID, zdarzenie „zakwalifikowane zapytanie” z czasem, odrębny identyfikator zapobiegający podwójnemu liczeniu i status zgody. Nie przekazujemy Google treści wiadomości, imion i nazwisk, danych firmy, adresów e-mail ani numerów telefonu, także w postaci skrótu kryptograficznego. Informacja służy ocenie i poprawie kampanii, a nie remarketingowi ani reklamom spersonalizowanym.
Podstawą tego pomiaru i powiązania zależnego od zgody są § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. O statystyce i marketingu można decydować niezależnie. Zapytania i aplikacje można wysyłać bez tych zgód. Do ewentualnych transferów międzynarodowych stosuje się zabezpieczenia opisane przy Google Analytics. Cofnięcie zgody i dane już przekazane opisano w punkcie 4.
10. Search Console
Google Search Console służy do technicznego zarządzania widocznością witryny w wyszukiwarce. Domena jest weryfikowana przez DNS. Podczas zwykłej wizyty Search Console nie ładuje skryptów, nie ustawia plików cookie i nie otrzymuje dodatkowych danych odwiedzających.
11. Twoje prawa
Po spełnieniu wymogów prawnych przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu. Zgodę można cofnąć w dowolnym momencie ze skutkiem na przyszłość. Skontaktuj się z nami: pr@geraetetechnik.de.
Możesz również złożyć skargę do organu nadzorczego. W Brandenburgii właściwy jest pełnomocnik kraju związkowego ds. ochrony danych i dostępu do informacji.
- Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Niemcy
- Strona: https://www.lda.brandenburg.de
12. Aktualizacja polityki
Aktualizujemy politykę, gdy zmieniają się usługi, procesy techniczne lub wymogi prawne. Dla łączenia kliknięć reklam z zapytaniami i ich późniejszą kwalifikacją stosujemy wersję zgody 6 i ponownie pytamy wszystkich odwiedzających. Wcześniejszej zgody marketingowej nie rozszerzamy na dodatkowy cel. Przy kolejnych istotnych zmianach zapytamy ponownie.