Polityka prywatności
Stan na maj 2026 r.
§ 1 Administrator danych
NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilzno, Republika Czeska
Dyrektor zarządzający: Frank Drescher, MBA
E-mail: [email protected]
Numer firmy: 09262024 | Rejestr handlowy: C 39473/KSPL Pilzno | NIP: CZ09262024
Zgodnie z art. 37 RODO wyznaczenie inspektora ochrony danych nie jest konieczne ze względu na wielkość przedsiębiorstwa. W sprawach dotyczących ochrony danych prosimy o kontakt pod adresem: [email protected]
§ 2 Informacje ogólne dotyczące przetwarzania danych
Zasadniczo przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego działania strony internetowej oraz udostępnienia naszych treści i usług. Przetwarzanie danych odbywa się zazwyczaj wyłącznie za zgodą użytkownika. Wyjątek stanowi sytuacja, w której uzyskanie uprzedniej zgody nie jest możliwe ze względów faktycznych, a przetwarzanie danych jest dozwolone na mocy przepisów prawnych.
Ponieważ niniejsza oferta jest skierowana konkretnie do użytkowników w Niemczech (zasada rynku docelowego), oprócz RODO przestrzegamy również przepisów TDDDG, w szczególności § 25 TDDDG.
Podanie danych osobowych jest niezbędne do zawarcia z nami umowy w określonych obszarach (§ 10). Poza stosunkiem umownym podanie tych danych jest dobrowolne. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania zgodnie z art. 22 RODO, które wywiera na Państwa skutki prawne lub w podobny sposób znacząco Państwa ogranicza.
Ta strona internetowa korzysta z szyfrowania SSL/TLS (HTTPS).
§ 3 Pliki dziennika serwera i infrastruktura hostingowa
Konieczne ze względów technicznych
Hosting i CDN
Infrastruktura, bezpieczeństwo, ochrona przed atakami DDoS
- Dostawca
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Zebrane dane
- Adres IP, data/godzina, adres URL strony odsyłającej, przeglądarka, kod statusu HTTP, ilość danych. Adresy IP są anonimizowane po 24 godzinach, a logi usuwane po 72 godzinach.
- Cel
- Bezawaryjna praca, ochrona przed atakami (DDoS, boty)
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- państwo trzecie
- USA — Ramy ochrony danych UE–USA (Cloudflare posiada certyfikat DPF)
§ 4 Pliki cookie i zarządzanie zgodami
Nasza strona internetowa wykorzystuje pliki cookie. Podczas pierwszej wizyty wyświetla się baner zgody, za pomocą którego można wyrazić zgodę na wykorzystanie różnych kategorii plików cookie lub je odrzucić. Pliki cookie niezbędne z technicznego punktu widzenia są zapisywane bez zgody użytkownika (§ 25 ust. 2 pkt 2 TDDDG). Pliki cookie służące do analizy i marketingu są aktywowane wyłącznie po wyrażeniu przez użytkownika wyraźnej zgody.
Konieczne ze względów technicznych
Platforma do zarządzania zgodami
Zarządzanie zgodami, baner dotyczący plików cookie
- Dostawca
- Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhaga, Dania
- Zebrane dane
- Data i treść wyrażonej zgody, adres IP (zanonimizowany), User-Agent
- Cel
- Dokumentacja zgodna z przepisami prawa oraz zarządzanie wyrażonymi zgodami zgodnie z § 25 TDDDG i art. 7 RODO
- Podstawa prawna
- Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- państwo trzecie
- Techniczne zasoby CDN są dostarczane za pośrednictwem serwerów w Stanach Zjednoczonych — na podstawie umowy UE–USA o ochronie danych osobowych
- Okres przechowywania
- Dowód wyrażenia zgody: 3 lata (ustawowy obowiązek przechowywania dokumentacji)
§ 5 Zarządzanie tagami i tryb zgody Google v2
Korzystamy z systemu zarządzania tagami, aby centralnie zarządzać skryptami stron trzecich i aktywować je wyłącznie po uzyskaniu Państwa zgody. Przed wyrażeniem zgody wszystkie cztery sygnały Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) domyślnie ustawione na „odmowa” (tryb zgody Google v2). W tym trybie Google otrzymuje wyłącznie zanonimizowane sygnały, które nie pozwalają na identyfikację konkretnej osoby.
Konieczne ze względów technicznych
System zarządzania tagami
Zarządzanie skryptami oparte na zgodzie (bez własnego śledzenia)
- Dostawca
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
- Zebrane dane
- Brak własnych danych śledzenia; dodatkowe skrypty są ładowane dopiero po wyrażeniu zgody
- Cel
- Centralne zarządzanie skryptami analitycznymi i marketingowymi oparte na zgodzie użytkownika
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie scentralizowanego zarządzania tagami)
- państwo trzecie
- USA — UE–USA DPF (Google posiada certyfikat DPF)
§ 6 Analiza ruchu w sieci (tylko za zgodą)
Analiza
Analiza ruchu w sieci
Statystyki użytkowania — wyłącznie po wyrażeniu zgody
- Dostawca
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
- Produkt
- Google Analytics 4 (GA4)
- Zebrane dane
- Liczba wyświetleń stron, czas przebywania na stronie, ścieżki kliknięć, przybliżona lokalizacja (na poziomie miasta), typ urządzenia i przeglądarki, strona odsyłająca. Adresy IP są anonimizowane przed przesłaniem.
- Cel
- Analiza korzystania ze strony internetowej w celu ulepszenia naszej oferty
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG (zgoda)
- państwo trzecie
- USA — UE–USA DPF
- Okres przechowywania
- Dane użytkowników są automatycznie usuwane po 14 miesiącach
- Odwołanie
- W dowolnym momencie poprzez „Ustawienia plików cookie” w stopce strony
Analiza
Analiza sesji / Mapy cieplne
Interakcje użytkowników — wyłącznie za zgodą
- Dostawca
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia
- Produkt
- Microsoft Clarity
- Zebrane dane
- Ruchy myszy, kliknięcia, głębokość przewijania, anonimowe dane z odtwarzania sesji. Dane osobowe (pola formularzy, hasła) są automatycznie maskowane i nie są rejestrowane.
- Cel
- Analiza doświadczeń użytkowników w celu poprawy użyteczności strony internetowej
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG (zgoda)
- państwo trzecie
- USA — UE–USA DPF (firma Microsoft posiada certyfikat DPF)
- Okres przechowywania
- 30 dni
§ 7 Remarketing i śledzenie konwersji (tylko za zgodą)
Marketing
Reklama w wyszukiwarkach / remarketing
Pomiar konwersji w Google Ads — wyłącznie po wyrażeniu zgody
- Dostawca
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
- Produkt
- Google Ads / Google DoubleClick
- Zebrane dane
- Identyfikator kliknięcia (gclid), zdarzenia konwersji, pseudonimizowane identyfikatory urządzeń
- Cel
- Pomiar skuteczności reklam, remarketing
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG (zgoda)
- państwo trzecie
- USA — UE–USA DPF
Marketing
Reklama w wyszukiwarce Bing
Śledzenie konwersji w Microsoft Ads — wyłącznie po wyrażeniu zgody
- Dostawca
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia
- Produkt
- Uniwersalne śledzenie zdarzeń (UET) firmy Microsoft Advertising
- Zebrane dane
- Identyfikator kliknięcia (msclkid), wyświetlenia stron, zdarzenia konwersji, pseudonimizowany identyfikator użytkownika (okres ważności pliku cookie: 13 miesięcy)
- Cel
- Pomiar skuteczności reklam w wyszukiwarce Bing
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG (zgoda)
- państwo trzecie
- USA — UE–USA DPF
§ 8 Anonimowy pomiar zasięgu
Oprócz analizy ruchu w sieci opartej na zgodzie użytkownika korzystamy z usługi analitycznej służącej do anonimowego pomiaru zasięgu. Usługa ta nie gromadzi danych osobowych, nie zapisuje adresów IP ani nie stosuje identyfikacji przeglądarki. Rejestrowane są wyłącznie zagregowane dane dotyczące odwiedzin, które nie pozwalają na identyfikację konkretnych osób.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie anonimowego pomiaru zasięgu); § 25 ust. 2 pkt 2 TDDDG.
§ 9 Czcionki
Funkcjonalny
Czcionki internetowe
Jednolita prezentacja typograficzna
- Dostawca
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
- Produkt
- Czcionki Google
- Zebrane dane
- Adres IP, wywołany zasób czcionek (fonts.googleapis.com)
- Cel
- Jednolity styl typograficzny strony internetowej
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- państwo trzecie
- USA — UE–USA DPF
§ 10 Czat na żywo i obsługa klienta
Funkcjonalny
Czat na żywo i pomoc techniczna
Bezpośredni kontakt z klientem za pośrednictwem widżetu czatu
- Dostawca
- Help Scout PBC, 177 Huntington Ave, lokal 1703, Boston, MA 02115, USA
- Zebrane dane
- Wiadomość na czacie, ewentualnie imię i nazwisko oraz adres e-mail (jeśli podano), adres IP, typ przeglądarki, czas wysłania zapytania
- Cel
- Skuteczna komunikacja z klientami i obsługa zgłoszeń serwisowych
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG (zgoda)
- państwo trzecie
- USA — standardowe klauzule umowne UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO
§ 11 Automatyczne tłumaczenie stron internetowych
Funkcjonalny
Tłumaczenie automatyczne
Wersja wielojęzyczna strony internetowej (UE)
- Dostawca
- Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Francja
- Zebrane dane
- Odwiedzony adres URL, adres IP, typ przeglądarki, preferencje językowe, czas dostępu; plik cookie wyboru języka
- Cel
- Wielojęzyczna wersja strony internetowej
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO; § 25 ust. 2 pkt 2 TDDDG (plik cookie służący do wyboru języka jest technicznie niezbędny)
- państwo trzecie
- Brak — przetwarzanie na terenie UE (Francja)
§ 12 Przetwarzanie danych w ramach składania wniosków
W przypadku skorzystania z naszego formularza wniosku o wydanie zaświadczenia o historii kredytowej SCHUFA gromadzone są następujące dane osobowe:
- Tytuł, imię i nazwisko
- Adres do korespondencji (ulica, numer domu, kod pocztowy, miejscowość)
- Data urodzenia
- Adres e-mail (pole obowiązkowe)
- Numer telefonu (opcjonalnie)
- Podpis odręczny (podpis cyfrowy)
Dane te są wykorzystywane wyłącznie w celu sporządzenia i przekazania wniosku o udzielenie informacji zgodnie z art. 15 RODO do SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, a także w celu wystawienia faktury i wysłania powiadomień o statusie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Okres przechowywania: Dane dotyczące wniosku: 30 dni od zakończenia przetwarzania. Dane dotyczące faktury: 10 lat zgodnie z § 147 niemieckiej ustawy o podatku dochodowym (AO).
12.1 Realizacja płatności i wystawianie faktur
Za naszą usługę pobieramy opłatę w wysokości 29,90 EUR (w tym 19% VAT), płatną na podstawie faktury po wykonaniu usługi.
fakturowanie
Wystawianie i wysyłanie faktur
Wykonanie umowy — przetwarzanie danych w UE
- Dostawca
- Billogram AB, Tulegatan 11, 113 53 Sztokholm, Szwecja
- Przekazane dane
- Imię i nazwisko, adres e-mail, kwota faktury, nazwa usługi
- Cel
- Wystawianie faktur, wysyłanie faktur, obsługa upomnień
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (wykonanie umowy) w związku z art. 6 ust. 1 lit. c RODO (ustawowy obowiązek przechowywania danych)
- państwo trzecie
- Brak — przetwarzanie na terenie UE (Szwecja)
12.2 Zarządzanie należnościami w przypadku opóźnień w płatnościach
W przypadku opóźnienia w płatności dane niezbędne do dochodzenia należności zostaną przekazane naszej firmie windykacyjnej. Przekazanie danych nastąpi wyłącznie w przypadku opóźnienia w płatności i tylko w niezbędnym zakresie.
Windykacja (tylko w przypadku opóźnienia w płatności)
Zarządzanie należnościami
Egzekucja wierzytelności na drodze pozasądowej i sądowej — wyłącznie w przypadku opóźnienia w płatności
- Dostawca
- ClarioCase GmbH, Pfaffenstraße 49, 74078 Heilbronn, Niemcy
- Przekazane dane
- Imię i nazwisko, adres, adres e-mail, kwota do zapłaty, nazwa usługi, data wystawienia faktury
- Cel
- Pozasądowe i sądowe dochodzenie należności
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (uzasadniony interes w dochodzeniu uzasadnionych roszczeń); art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- państwo trzecie
- Brak — przetwarzanie na terenie UE (Niemcy)
§ 13 Komunikacja za pośrednictwem poczty elektronicznej
13.1 E-maile transakcyjne (e-maile serwisowe)
W ramach realizacji umowy wysyłamy wiadomości e-mail zawierające potwierdzenia, informacje o statusie oraz uwagi dotyczące Państwa wniosku. Do wysyłania tych wiadomości korzystamy z usług zewnętrznego dostawcy usług pocztowych z siedzibą w Stanach Zjednoczonych (podstawa: umowa UE–USA o ochronie danych).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
13.2 E-maile marketingowe (za zgodą)
Jeśli w formularzu zgłoszeniowym wyrazili Państwo zgodę na komunikację e-mailową, będą Państwo od czasu do czasu otrzymywać informacje dotyczące naszych usług. Zgodę tę można w każdej chwili wycofać, np. za pomocą linku rezygnacji znajdującego się w każdej wiadomości e-mail. Do wysyłania newslettera korzystamy z usług dostawcy z siedzibą w Unii Europejskiej (Francja) — nie przekazujemy danych do państw trzecich.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
13.3 Komunikacja z obecnymi klientami
Jeśli otrzymaliśmy Państwa adres e-mail w ramach istniejącej relacji z klientem, zastrzegamy sobie prawo do przesyłania Państwu pocztą elektroniczną informacji o podobnych usługach. W każdej chwili mogą Państwo wyrazić sprzeciw wobec takiego wykorzystania danych bez podania przyczyny.
Podstawa prawna: § 7 ust. 3 ustawy o nieuczciwej konkurencji (UWG) w związku z art. 6 ust. 1 lit. f RODO
§ 14 Formularz kontaktowy i kontakt mailowy
W przypadku skorzystania z naszego formularza kontaktowego lub nawiązania kontaktu za pośrednictwem poczty elektronicznej gromadzimy imię i nazwisko, adres e-mail oraz treść wiadomości. Dane te są wykorzystywane wyłącznie w celu rozpatrzenia Państwa zapytania.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy / realizacja umowy) lub art. 6 ust. 1 lit. f RODO
Okres przechowywania: 90 dni od zakończenia przetwarzania
§ 15 Kategorie odbiorców
Przekazujemy dane osobowe wyłącznie wtedy, gdy jest to konieczne do wykonania umowy, gdy istnieje obowiązek prawny lub gdy uzyskano zgodę. Ze wszystkimi podmiotami przetwarzającymi dane zawarto umowy zgodnie z art. 28 RODO.
| Kategoria | Cel | Siedzisko | Podstawa dotycząca państw trzecich |
|---|---|---|---|
| Hosting i CDN | Infrastruktura, bezpieczeństwo | Stany Zjednoczone | UE–USA DPF |
| Zarządzanie tagami | Zarządzanie skryptami oparte na zgodzie | IE / USA | UE–USA DPF |
| Analiza ruchu w sieci | Analiza użytkowania (za zgodą) | IE / USA | UE–USA DPF |
| Analiza sesji | Mapy cieplne, użyteczność (za zgodą) | IE / USA | UE–USA DPF |
| Platforma reklamowa (wyszukiwanie) | Śledzenie konwersji, remarketing | IE / USA | UE–USA DPF |
| Platforma reklamowa (wyszukiwanie) | Śledzenie konwersji w Bing | IE / USA | UE–USA DPF |
| Zarządzanie zgodami | Zarządzanie zgodami | DK (UE) | — |
| Usługi tłumaczeniowe | Wersja wielojęzyczna | FR (UE) | — |
| Obsługa klienta / Czat | Czat na żywo, system zgłoszeń | Stany Zjednoczone | SCC |
| Wysyłanie wiadomości e-mail (transakcyjne) | E-maile serwisowe | Stany Zjednoczone | UE–USA DPF |
| Wysyłka wiadomości e-mail (marketing) | Biuletyn | FR (UE) | — |
| Czcionki internetowe | Przedstawienie typograficzne | IE / USA | UE–USA DPF |
| fakturowanie | Wystawianie faktur, windykacja | SE (UE) | — |
| Windykacja | Zarządzanie należnościami w przypadku opóźnień w płatnościach | DE (UE) | — |
| biuro informacji | Przesłanie formularza wniosku | DE (UE) | — |
§ 16 Przekazywanie danych do państw trzecich
W przypadku korzystania z usług dostawców z siedzibą w Stanach Zjednoczonych przekazywanie danych odbywa się na podstawie ram ochrony danych UE–USA (DPF), o ile dany dostawca posiada certyfikat DPF. W przypadku dostawców nieposiadających certyfikatu DPF stosujemy standardowe klauzule umowne UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO jako podstawę przekazywania danych.
§ 17 Prawa osoby, której dane dotyczą
W odniesieniu do Państwa danych osobowych przysługują Państwu wobec nas następujące prawa:
- Prawo do uzyskania informacji (art. 15 RODO): Mogą Państwo zażądać informacji na temat danych przechowywanych przez nas.
- Prawo do sprostowania danych (art. 16 RODO): Użytkownik ma prawo zażądać sprostowania nieprawidłowych danych.
- Prawo do usunięcia danych (art. 17 RODO): Użytkownik może zażądać usunięcia swoich danych, o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki dotyczące przechowywania danych.
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do wniesienia sprzeciwu (art. 21 RODO): W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. e) lub f) RODO. W przypadku marketingu bezpośredniego sprzeciw można wnieść bez podania przyczyny.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): W każdej chwili mogą Państwo cofnąć udzieloną zgodę ze skutkiem na przyszłość. Przetwarzanie danych, które miało miejsce do momentu cofnięcia zgody, pozostaje zgodne z prawem.
Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem: [email protected]
§ 18 Prawo do wniesienia skargi do organu nadzorczego
Mają Państwo prawo złożyć skargę do właściwego organu nadzorującego ochronę danych. Jako firma z siedzibą w Republice Czeskiej, naszym właściwym organem nadzorującym jest:
Ponadto, zgodnie z art. 77 RODO, mogą Państwo zwrócić się do organu nadzorczego właściwego dla miejsca Państwa zwykłego pobytu lub miejsca pracy.
§ 19 Aktualność niniejszej polityki prywatności
Niniejsza polityka prywatności obowiązuje od maja 2026 r. i jest zawsze dostępna pod adresem https://selbstauskunft.de/datenschutz. W przypadku istotnych zmian poinformujemy Państwa o tym za pomocą wyraźnie widocznej informacji na naszej stronie internetowej.