Country:

OŚWIADCZENIE O OCHRONIE DANYCH OSOBOWYCH NEOLUX

Stan na wrzesień 2018 r.

Niniejsze oświadczenie o ochronie danych osobowych wyjaśnia, w jaki sposób wykorzystujemy Państwa dane osobowe podczas wizyty w tej witrynie NEOLUX, jakie działania są przez nas podejmowane w celu ochrony danych osobowych oraz jakie prawa mają Państwo w odniesieniu do danych osobowych.

Wstęp

Ochrona danych osobowych jest dla firmy OSRAM istotną kwestią. Dlatego OSRAM przetwarza Państwa dane osobowe zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych („RODO”) i innymi stosowanymi przepisami prawa w zakresie ochrony i bezpieczeństwa danych osobowych.

1. Nazwa i adres administratora

Podmiotem odpowiedzialnym w rozumieniu Ogólnego rozporządzenia o ochronie danych osobowych i innych krajowych ustaw krajów członkowskich dotyczących ochrony danych osobowych oraz innych przepisów dotyczących ochrony danych osobowych jest:

OSRAM GmbH
Spółka reprezentowana przez dr. Olafa Berliena, Ingo Banka i dr. Stefana Kampmanna
Marcel-Breuer-Straße 6
80807 Monachium
Niemcy

Telefon: +49 89 6213-0
Faks: +49 89 6213-2020
E-mail: contact@osram.com
Internet: www.osram.com, www.osram.de
Dane kontaktowe inspektora ochrony danych: privacy@osram.com

W poszczególnych przypadkach także spółki-córki mogą ponosić odpowiedzialność same lub wspólnie z firmą OSRAM GmbH. Dane kontaktowe spółek zależnych można znaleźć pod poniższym adresem: https://www.osram.de/cb/services/tochtergesellschaften/index.jsp

2. Ogólne informacje o przetwarzaniu danych

OSRAM gromadzi dane osobowe użytkowników i wykorzystuje je z zasady jedynie wtedy, gdy jest to niezbędne w celu udostępnienia funkcjonalnej witryny.

Jeśli w celu realizacji procesu przetwarzania danych osobowych uzyskujemy zgodę osoby, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. a) RODO.

W przypadku przetwarzania Państwa danych osobowych w celu realizacji umowy pomiędzy Państwem a OSRAM podstawą prawną jest art. 6 ust. 1 lit. b) RODO. Dotyczy to także procesów przetwarzania danych koniecznych do realizacji działań przedumownych.

Jeśli przetwarzanie danych osobowych jest niezbędne do spełnienia zobowiązania wynikającego z przepisów prawa, któremu podlega OSRAM, podstawą prawną jest art. 6 ust. 1 lit. c) RODO.

W przypadku, gdy ze względu na istotne życiowo interesy osób, których dane dotyczą, lub innej osoby fizycznej przetwarzanie danych osobowych staje się konieczne, podstawą prawną jest art. 6 ust. 1 lit. d) RODO.

W przypadku, gdy przetwarzanie danych jest konieczne ze względu na prawnie uzasadnione interesy firmy OSRAM lub osoby trzeciej i Państwa prawa związane z ochroną danych osobowych, a prawa podstawowe i wolności nie mają charakteru nadrzędnego wobec praw OSRAM lub osób trzecich, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO.

Dane osobowe osób, których dane dotyczą, zostaną usunięte lub zablokowane niezwłocznie po ustaniu celu, dla którego są przechowywane. Przechowywanie danych może nastąpić także wtedy, gdy jest to przewidziane przez ustawodawcę europejskiego lub krajowego w rozporządzeniach unijnych, ustawach lub innych przepisach, którym podlega OSRAM. Zablokowanie lub usunięcie danych nastąpi także wtedy, gdy upłynie okres przechowywania przewidziany wymienionymi normami, chyba że istnieje konieczność dalszego przechowywania danych w celu zawarcia lub realizacji umowy.

3. Przetwarzanie danych podczas odwiedzania witryn

a) Zakres gromadzenia danych

Każdorazowo, gdy odwiedzają Państwo nasze witryny, automatycznie gromadzone są dane i informacje dotyczące systemu komputerowego Państwa urządzenia końcowego.

Gromadzone są następujące dane:

  • Informacje dotyczące typu przeglądarki i używanej wersji
  • System operacyjny użytkownika
  • Dostawca internetu użytkownika
  • Adres IP użytkownika
  • Data i godzina dostępu

Strony internetowe, z których system użytkownika trafia na naszą stronę

Niektóre strony zawierają przyciski mediów społecznościowych. W przypadku tych przycisków nie chodzi o linki z poleceniami czy przekierowania. Link przekierowuje jedynie do danego medium społecznościowego, nie przekazując danych użytkownika.

b) Podstawa prawna przetwarzania danych

Podstawą prawną tymczasowego przechowywania danych (i logów) jest art. 6 ust. 1 lit. f) RODO.

c) Cel przetwarzania danych

Tymczasowe przechowywanie adresu IP przez system jest niezbędne do umożliwienia dostarczenia witryny na komputer użytkownika. W tym celu adres IP użytkownika musi zostać zapisany na czas trwania sesji.

Zapis w logach ma na celu zapewnienie funkcjonalności witryny. Ponadto dane te służą nam do optymalizacji witryny i do zapewnienia bezpieczeństwa naszych systemów informatycznych. Analiza danych w celach marketingowych nie ma w tym przypadku miejsca. Temu celowi służy także nasz prawnie uzasadniony interes do przetwarzania danych zgodnie z art. 6 ust. 1 lit. f) RODO.

d) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko nie będą już niezbędne do osiągnięcia celu ich gromadzenia. W przypadku zapisywania danych w celu udostępnienia witryny ich usunięcie ma miejsce w momencie zakończenia danej sesji.

W przypadku zapisu danych w logach usunięcie ma miejsce najpóźniej po siedmiu dniach. Dane te nie są przechowywane wraz z innymi danymi osobowymi użytkownika.

e) Możliwość zgłoszenia sprzeciwu

Rejestracja danych w celu udostępnienia witryny i zapisywanie danych w logach jest wymagane do zarządzania stroną internetową. Dlatego też użytkownik nie ma prawa do zgłoszenia sprzeciwu.

4. Formularz kontaktowy

a) Zakres gromadzenia danych

Na naszej stronie internetowej dostępny jest formularz kontaktowy, którego można użyć do elektronicznego nawiązania kontaktu. Jeżeli użytkownik skorzysta z tej możliwości, dane wprowadzone na ekranie wprowadzania danych są przesyłane do nas i zapisywane. Dane te służą wyłącznie do przetwarzania konwersacji. Nie ma miejsca przekazywanie danych podmiotom trzecim.

Gromadzone są następujące dane:

  • adres e-mail,
  • imię i nazwisko,
  • nazwa firmy,
  • telefon,
  • temat i treść wiadomości.

W celu przetwarzania danych pozyskujemy Państwa zgodę i odsyłamy do niniejszego oświadczenia o ochronie danych osobowych.

b) Podstawa prawna przetwarzania danych

Podstawę prawną przetwarzania danych przy zgodzie użytkownika stanowi art. 6 ust. 1 lit. a) RODO.

Podstawę prawną przetwarzania danych, które są przekazywane w przesyłanej wiadomości e-mail, stanowi art. 6 ust. 1 lit. f) RODO. Jeżeli kontakt mailowy ma na celu zawarcie umowy, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. b) RODO.

c) Cel przetwarzania danych

Przetwarzanie danych osobowych z ekranu wprowadzania danych służy nam wyłącznie do przetwarzania nawiązania kontaktu. W przypadku nawiązania kontaktu za pomocą wiadomości e-mail występuje wymagany uzasadniony prawnie interes do przetwarzania danych.

Pozostałe przetwarzane dane osobowe służą do zapobiegania nadużyciu formularza kontaktowego i zapewnienia bezpieczeństwa naszych systemów informatycznych.

d) Okres przechowywania danych

Dane zostaną usunięte, gdy tylko nie będą już niezbędne do osiągnięcia celu ich gromadzenia. Z reguły ma to miejsce wraz z zakończeniem konwersacji. Konwersacja jest zakończona, jeżeli na podstawie okoliczności można przyjąć, że dana sprawa została ostatecznie wyjaśniona.

e) Możliwość zgłoszenia sprzeciwu

Jako użytkownik mają Państwo w każdej chwili prawo do odwołania zgody na przetwarzanie danych osobowych. W celu odwołania zgody na przechowywanie danych osobowych wystarczy skontaktować się z nami za pomocą poczty e-mail. W takim przypadku konwersacja nie jest kontynuowana.

Wszystkie dane osobowe, które zostały zapisane w trakcie nawiązywania kontaktu, zostaną usunięte.

5. Przekazywanie Państwa danych

O ile wyrazili Państwo zgodę lub jesteśmy do tego uprawnieni w oparciu o inną podstawę prawną, przekazujemy Państwa dane osobowe w ww. celach usługodawcom (np. hosting, marketing, partnerzy handlowi).

Na wypadek, gdyby odbiorca miał siedzibę w kraju, gdzie nie jest zapewniona ochrona danych osobowych na wystarczającym poziomie, firma OSRAM podjęła działania w celu zagwarantowania w inny sposób odpowiedniej ochrony danych osobowych.

Jeżeli przekazywanie danych do takich krajów będzie mieć miejsce, będą one przekazywane wyłącznie wtedy, gdy kraje (i) zawrą z OSRAM standardowe klauzule umowne UE lub (ii) — w przypadku odbiorców z siedzibą w USA — będą posiadać certyfikat EU/US Privacy Shield.

6. Państwa prawa

Jeżeli ma miejsce przetwarzanie Państwa danych osobowych, są Państwo osobami, których dane dotyczą w rozumieniu RODO, i przysługują Państwu następujące prawa w stosunku do administratora:

a) Prawo do informacji

Mogą się Państwo zwrócić do firmy OSRAM z prośbą o otrzymanie potwierdzenia, że przetwarzamy dane osobowe, które dotyczą Państwa osoby.

Jeżeli przedmiotowe przetwarzanie danych ma miejsce, mogą Państwo zażądać udzielenia następujących informacji przez administratora:

  • cele, w jakich ma miejsce przetwarzanie danych osobowych;
  • kategorie danych osobowych, które są przetwarzane;
  • odbiorcy lub kategorie odbiorców, którym już ujawniono dane osobowe lub którym dane takie zostaną jeszcze ujawnione;
  • planowany okres przechowywania Państwa danych osobowych lub — jeżeli podanie konkretnych danych w tym zakresie nie jest możliwe — podanie kryteriów dla ustalenia okresu przechowywania danych;
  • istnienie prawa do sprostowania lub usunięcia danych osobowych, które dotyczą Państwa osoby, prawa do ograniczenia przetwarzania przez administratora lub prawa do złożenia sprzeciwu wobec takiego przetwarzania;
  • istnienie prawa do wniesienia skargi do urzędu nadzorczego;
  • wszystkie dostępne informacje o pochodzeniu danych, jeżeli dane osobowe nie zostały pobrane od osoby, której dane dotyczą;
  • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO i — przynajmniej w takich przypadkach — wystarczająca informacja o zastosowanej logice oraz zasięgu i wyznaczonych oddziaływaniach takiego przetwarzania dla osoby, której dane dotyczą;
  • informacja na temat tego, czy przedmiotowe dane osobowe są przekazywane do państwa trzeciego lub międzynarodowej organizacji i jakie odpowiednie gwarancje zgodnie z art. 46 RODO zostały wdrożone.

Podczas przetwarzania danych w naukowych, historycznych lub statystycznych celach badawczych prawo do informacji może być ograniczone, jeżeli przypuszczalnie uniemożliwia ono realizację celów badawczych lub statystycznych lub poważnie je narusza i gdy ograniczenie jest niezbędne do spełnienia celów badawczych i statystycznych.

b) Prawo do sprostowania

Przysługuje Państwu prawo do sprostowania i/lub uzupełnienia danych w stosunku do firmy OSRAM, jeżeli przetwarzane dane osobowe, które dotyczą Państwa osoby, są nieprawidłowe lub niekompletne. Firma OSRAM dokona niezwłocznego sprostowania danych.

c) Prawo do ograniczenia przetwarzania

W przypadku spełnienia poniższych warunków mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, które Państwa dotyczą:

  • jeżeli kwestionują Państwo prawidłowość danych osobowych, które Państwa dotyczą, następuje ograniczenie przetwarzania danych na okres, który umożliwia administratorowi sprawdzenie prawidłowości danych osobowych;
  • jeżeli przetwarzanie danych jest niezgodne z prawem i odrzucają Państwo usunięcie danych osobowych, żądając w zamian ograniczenia używania danych osobowych;
  • jeżeli administrator nie potrzebuje już dłużej danych osobowych do celów przetwarzania, a Państwo potrzebują ich do dochodzenia, realizacji lub obrony roszczeń prawnych, lub
  • jeżeli wnieśli Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione prawnie podstawy administratora przewyższają Państwa podstawy.
  • Jeżeli przetwarzanie danych osobowych, które dotyczą Państwa osoby, zostało ograniczone, dane te — poza ich przechowywanie — mogą być przetwarzanie tylko za Państwa zgodą lub w celu dochodzenia, realizacji lub obrony roszczeń prawnych lub do ochrony praw innej osoby fizycznej lub prawnej albo ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.

Jeżeli ograniczenie przetwarzania zostało ograniczone zgodnie z powyższymi przesłankami, zostaną Państwo o tym poinformowani przez firmę OSRAM przed zniesieniem tego ograniczenia.

d) Prawo do usunięcia

Mają Państwo prawo zażądać od firmy OSRAM, aby dane osobowe, które dotyczą Państwa osoby, zostały niezwłocznie usunięte, o ile zastosowanie ma jedna z poniższych przyczyn:

  • dane osobowe, które Państwa dotyczą, nie są już niezbędne do celów, dla których były gromadzone lub przetwarzane w inny sposób.
  • odwołają Państwo zgodę, na której opierało się przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, oraz brak jest innej podstawy prawnej do przetwarzania danych.
  • zgodnie z art. 21 ust. 1 RODO wniosą Państwo sprzeciw wobec przetwarzania danych i brak jest innych priorytetowych uzasadnionych prawnie podstaw do przetwarzania danych lub wniosą Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 2 RODO.
  • dane osobowe, które Państwa dotyczą, były przetwarzane niezgodnie z prawem.
  • usunięcie danych osobowych, które dotyczą Państwa osoby, jest niezbędne do spełnienia prawnego zobowiązania zgodnie z prawem unijnym lub prawem państwa członkowskiego, któremu podlega administrator.
  • dane osobowe, które dotyczą Państwa osoby, zostały zgromadzone w odniesieniu do oferowanych usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO (zgoda ze strony dzieci).

e) Prawo do „bycia zapomnianym”

Jeżeli firma OSRAM upubliczniła dane osobowe, które dotyczą Państwa osoby, i jest na podstawie przesłanek wymienionych w punkcie 4 zobowiązana do usunięcia tych danych, wówczas podejmuje z uwzględnieniem dostępnej technologii i kosztów wdrożenia odpowiednie środki, aby poinformować osobę odpowiedzialną za dalsze przetwarzanie danych o tym, że zażądali Państwo usunięcia wszystkich łączy do danych osobowych, które dotyczą Państwa osoby.

f) Wyjątki od prawa do usunięcia

Prawo do usunięcia nie przysługuje, o ile przetwarzanie danych jest niezbędne:

  • do wykonywania prawa do wolnego wyrażania poglądów i informacji;
  • do spełnienia prawnego zobowiązania, które wymaga przetwarzania danych zgodnie z prawem Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, która została przekazana administratorowi;
  • ze względu na interes publiczny w zakresie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i oraz art. 9 ust. 3 RODO;
  • dla leżących w interesie publicznym celów archiwizacyjnych, naukowych lub historycznych celów badawczych lub celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo wymienione w podpunkcie a) przypuszczalnie uniemożliwia lub poważnie ogranicza realizację celów tego przetwarzania, lub
  • w celu dochodzenia, realizacji lub obrony roszczeń prawnych.

g) Prawo do informowania

Jeżeli dochodzą Państwo w stosunku do firmy OSRAM prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych, wszyscy odbiorcy, którym udostępniono dane osobowe, które dotyczą Państwa osoby, zostaną poinformowani o sprostowaniu, usunięciu tych danych lub o ograniczeniu ich przetwarzania, chyba że działanie takie okaże się niemożliwe lub będzie związane z nieproporcjonalnym nakładem. Na życzenie przekażemy Państwu dane odbiorców.

h) Prawo do przenoszenia danych

Przysługuje Państwu prawo do otrzymania danych osobowych, które dotyczą Państwa osoby i które zostały udostępnione firmie OSRAM, w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania przez komputery formacie oraz do ich przekazania innemu administratorowi, o ile:

  • przetwarzanie danych opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b) RODO i
  • przetwarzanie danych ma miejsce za pomocą zautomatyzowanego procesu.

Ponadto przysługuje Państwu prawo do bezpośredniego przekazania przez firmę OSRAM danych osobowych, które dotyczą Państwa osoby, innemu administratorowi, jeżeli jest to możliwe pod względem technicznym. Powyższe nie może naruszać wolności i praw innych osób. Prawo do przenoszenia danych nie znajduje zastosowania do przetwarzania danych osobowych, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

i) Prawo do sprzeciwu

Przysługuje Państwu prawo do złożenia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, które Państwa dotyczą, zgodnie z art. 6 ust. 1 lit. e) lub f) RODO; powyższe znajduje zastosowanie także do profilowania na podstawie tych przepisów prawnych.

W następstwie tego firma OSRAM nie będzie już przetwarzać danych osobowych, które dotyczą Państwa osoby, chyba że istnieją obligatoryjne, ważne prawnie podstawy do przetwarzania danych, które są nadrzędne wobec Państwa interesów, praw i wolnościami, lub przetwarzanie danych służy do dochodzenia, realizacji lub obrony roszczeń prawnych.

Jeżeli dane osobowe, które dotyczą Państwa osoby, są przetwarzane w celu bezpośredniej reklamy, przysługuje Państwu prawo złożenia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, które Państwa dotyczą, w celu takiej reklamy; powyższe znajduje zastosowanie także do profilowania, o ile pozostaje ono w związku z takim rodzajem bezpośredniej reklamy.

Jeżeli złożą Państwo sprzeciw wobec przetwarzania danych w celach bezpośredniej reklamy, wówczas dane osobowe, które dotyczą Państwa osoby, nie będą już przetwarzane w tym celu.

Podczas przetwarzania danych osobowych, które dotyczą Państwa osoby, w naukowych lub historycznych celach badawczych lub celach statystycznych zgodnie z art. 89 ust. 1 RODO, przysługuje Państwu również prawo do wniesienia sprzeciwu wobec takiego przetwarzania danych.

Prawo do wniesienia sprzeciwu może zostać ograniczone, jeżeli przypuszczalnie uniemożliwia ono lub poważnie utrudnia realizację celów badawczych lub statystycznych i gdy ograniczenie jest niezbędne do realizacji celów badawczych i statystycznych.

j) Prawo do odwołania zgody na przetwarzanie danych osobowych

Przysługuje Państwu prawo do odwołania w każdej chwili zgody na przetwarzanie danych osobowych. Odwołanie zgody nie narusza podstawy prawnej przetwarzania danych, które miało miejsce na podstawie wyrażonej zgody aż do jej odwołania.

k) Zautomatyzowane podejmowanie decyzji wraz z profilowaniem

Przysługuje Państwu prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych — w tym profilowaniu — i która wywołuje skutki prawne względem Państwa osoby lub w podobny sposób znacząco na Państwa wpływa. Powyższe nie ma zastosowania, jeżeli decyzja:

  • jest niezbędna do zawarcia umowy między Państwem a administratorem lub jej realizacji;
  • jest dopuszczalna na podstawie przepisów prawnych Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator, oraz niniejsze przepisy prawne zawierają odpowiednie środki ochrony Państwa praw i wolności oraz uzasadnionych prawnie interesów lub
  • zostanie wydana zgodnie z Państwa wyraźną zgodą.

W wymienionych w punkcie (1) i (3) przypadkach firma OSRAM wdraża odpowiednie środki ochrony Państwa praw, wolności i uzasadnionych prawnie interesów; przy czym powyższe obejmuje przynajmniej prawo do uzyskania interwencji ze strony administratora, wyrażenia własnego stanowiska oraz zakwestionowania tej decyzji.

Jeżeli podstawę decyzji stanowi stosowanie specjalnych kategorii danych osobowych zgodnie z art. 9 ust. 1 RODO, wówczas wyżej wymienione wyjątki mają zastosowanie tylko, jeżeli ma zastosowanie art. 9 ust. 2 lit. a) lub g) RODO oraz podjęto odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów.

l) Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjno-prawnych lub sądowych środków ochrony prawnej przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, zwłaszcza w państwie członkowskim Państwa miejsca pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia prawa, jeżeli są Państwo zdania, że przetwarzanie danych osobowych, które dotyczą Państwa osoby, narusza RODO.

Organ nadzorczy, do którego wniesiono skargę, informuje osobę składającą skargę o stanie sprawy i efektach skargi oraz możliwości skorzystania z sądowego środka ochrony prawnej zgodnie z art. 78 RODO.

Dodatkowe informacje i oświadczenia dotyczące wspomnianych praw znajdują się w witrynie „Prawa obywateli” Komisji Europejskiej.

Ostatnia zmiana: wrzesień 2018 r.