Polityka prywatności

Administrator danych

Administratorem danych osobowych jest AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Wielka Brytania. Kontakt: info@awl-zentrum.de. Pełne dane znajdują się w nocie prawnej.

Administrator ma siedzibę w Wielkiej Brytanii. Komisja Europejska wydała dla Wielkiej Brytanii decyzję stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO; przekazywanie danych do Wielkiej Brytanii nie wymaga zatem dodatkowych zabezpieczeń.

Nie wyznaczyliśmy inspektora ochrony danych; przesłanki określone w art. 37 RODO nie są spełnione.

Co dzieje się przy wejściu na stronę

Przy każdym wejściu na stronę przeglądarka użytkownika przesyła do naszego serwera dane technicznie niezbędne do jej wyświetlenia – między innymi adres IP użytkownika, żądaną ścieżkę, datę i godzinę oraz identyfikator przeglądarki. Bez tej transmisji wyświetlenie strony nie jest możliwe.

Hosting

Strona oraz baza danych z informacjami o punktach recyklingu działają na naszym własnym serwerze, wynajętym u dostawcy Hostinger w centrum danych we Frankfurcie nad Menem (UE). Nie korzystamy z sieci CDN ani z żadnego dodatkowego dostawcy hostingu. Baza danych nie zawiera danych osobowych osób odwiedzających – wyjątkiem są informacje przesyłane samodzielnie za pomocą formularza (patrz niżej).

Mapy, wyznaczanie tras i zdjęcia

Mapy opierają się na danych OpenStreetMap oraz na bezpłatnej usłudze mapowej OpenFreeMap; do wyznaczania tras wykorzystywana jest usługa OSRM stowarzyszenia FOSSGIS e. V. Kafelków mapy, czcionek, symboli oraz wyznaczonych tras nie pobieramy bezpośrednio od tych dostawców, lecz za pośrednictwem naszej własnej pamięci podręcznej na kolejnym serwerze, który sami obsługujemy (adres img.playzonefinder.com, również u Hostinger). Przeglądarka użytkownika łączy się przy tym wyłącznie z naszym serwerem; adres IP użytkownika nie jest przekazywany do OpenFreeMap, FOSSGIS ani OpenStreetMap. Dlatego mapy wczytują się bez odrębnej zgody.

Za pośrednictwem tego samego własnego serwera dostarczamy również zdjęcia (na przykład swobodnie licencjonowane zdjęcia z Wikimedia Commons), które wcześniej zapisaliśmy tam w pamięci podręcznej.

Czcionki

Czcionki są dostarczane z naszego własnego serwera. Przy wejściu na stronę nie następuje żadne połączenie z Google Fonts.

Zgoda i pamięć lokalna

Nie stosujemy plików cookie w celach reklamowych. Decyzję z banera zgody – czy zezwolono na opcjonalną statystykę odwiedzin – zapisujemy wyłącznie w pamięci lokalnej przeglądarki użytkownika, a nie na naszym serwerze.

Dopóki decyzja nie zostanie podjęta, obowiązuje to samo co przy wyborze „Tylko niezbędne": brak pomiaru statystyk odwiedzin. Odrzucenie zgody wymaga jednego kliknięcia, tak samo jak jej udzielenie. W sekcji „Ustawienia plików cookie" w stopce każdej strony można w każdej chwili zmienić swój wybór lub wycofać zgodę; wycofanie obowiązuje od razu i nie wpływa na przetwarzanie dokonane wcześniej.

Pomiar statystyk odwiedzin (tylko za zgodą)

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) jest wczytywany wyłącznie wtedy, gdy wyrażona zostanie zgoda na statystykę odwiedzin. Przetwarzany jest przy tym skrócony adres IP użytkownika; nie można wykluczyć przekazania danych do USA, co opiera się na ramach EU-US Data Privacy Framework lub na standardowych klauzulach umownych zgodnie z art. 46 RODO. Funkcje reklamowe są wyłączone.

Bez zgody użytkownika żadne z tych narzędzi nie jest wczytywane: w kodzie źródłowym strony nie ma skryptu pomiarowego, nie jest wysyłane żadne zapytanie, a na urządzeniu użytkownika nic nie jest zapisywane.

Formularze (zaproponuj wpis, zgłoś roszczenie do wpisu, prześlij zdjęcie lub opinię)

Po przesłaniu formularza przetwarzamy podane w nim informacje – na przykład imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, dotyczący sprawy wpis, wiadomość oraz ewentualnie zdjęcie. Wykorzystujemy je do sprawdzenia zgłoszenia, skontaktowania się w razie pytań oraz do poprawienia danych w katalogu. Informacje te są zapisywane na naszym serwerze i przekazywane e-mailem na naszą skrzynkę info@awl-zentrum.de.

Dane o punktach z zewnętrznych źródeł

Aby aktualizować informacje o punktach recyklingu, pobieramy publicznie dostępne dane firmowe (na przykład godziny otwarcia, numer telefonu, stronę internetową) z usług Google oraz za pośrednictwem usługi danych DataForSEO. Zapytania te są realizowane wyłącznie po stronie serwera i nie mają żadnego związku z osobami odwiedzającymi stronę; podczas odwiedzin strony nic w tym celu nie jest wczytywane ani przekazywane.

Podstawy prawne

• Dostarczanie strony, logi serwera, mapy i zdjęcia za pośrednictwem naszych własnych serwerów: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość dostarczania strony i ochrony jej przed atakami.
• Pomiar statystyk odwiedzin: art. 6 ust. 1 lit. a RODO (zgoda); w zakresie zapisywania i odczytywania informacji na urządzeniu końcowym użytkownika dodatkowo § 25 ust. 1 niemieckiej ustawy TDDDG (Niemcy) lub § 165 ust. 3 austriackiej ustawy TKG 2021 (Austria).
• Zapisanie decyzji dotyczącej zgody: § 25 ust. 2 nr 2 TDDDG lub § 165 ust. 3 TKG 2021 (niezbędnie konieczne).
• Formularze i zgłoszenia: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu prawidłowych danych w katalogu); w przypadku operatorów zgłaszających roszczenie do swojego wpisu – art. 6 ust. 1 lit. b RODO.

Jak długo przechowujemy dane

• Logi serwera na naszym serwerze są automatycznie usuwane po krótkim okresie.
• Decyzja dotycząca zgody znajduje się wyłącznie w pamięci lokalnej przeglądarki, dopóki nie zostanie zmieniona, zgoda nie zostanie wycofana lub nie zostanie wyczyszczona pamięć przeglądarki.
• Zgłoszenie przesłane przez formularz przechowujemy do czasu jego sprawdzenia i uwzględnienia, maksymalnie przez dwanaście miesięcy.

Kto poza nami przetwarza dane

• Hostinger prowadzi centrum danych, w którym znajdują się nasze serwery (UE, Frankfurt nad Menem).
• Google Ireland Limited (Google Analytics 4) – tylko za zgodą.
• Google Search Console pokazuje nam, w jaki sposób ta strona jest znajdowana w wyszukiwarce Google. Narzędzie to analizuje własne dane wyszukiwania Google i niczego nie zapisuje w przeglądarce użytkownika.
• Nie sprzedajemy żadnych danych ani nie przekazujemy niczego w celach reklamowych.

Prawa użytkownika

Użytkownikowi przysługuje prawo do żądania informacji o przechowywanych na jego temat danych (art. 15 RODO), ich sprostowania (art. 16), ich usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przeniesienia danych w formacie nadającym się do odczytu maszynowego (art. 20).

W każdej chwili można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Udzieloną zgodę można w każdej chwili wycofać – za pomocą „Ustawień plików cookie" w stopce każdej strony. Wycofanie zgody obowiązuje od razu; nie wpływa to na przetwarzanie, które odbyło się zgodnie z prawem przed jej wycofaniem.

Wystarczy w tym celu wiadomość na adres info@awl-zentrum.de.

Można również złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim UE, w którym znajduje się miejsce zwykłego pobytu lub pracy użytkownika.

Informacje dla poszczególnych krajów

Wielka Brytania: administratorem jest AWL Zentrum Ltd (adres powyżej). Mogą Państwo złożyć skargę do Information Commissioner's Office (ICO, ico.org.uk).

Norwegia: mogą Państwo złożyć skargę do organu ochrony danych Datatilsynet (datatilsynet.no).

Szwajcaria i Liechtenstein: nasze serwery znajdują się w Niemczech, państwie zapewniającym odpowiedni stopień ochrony danych zgodnie z załącznikiem 1 do szwajcarskiego rozporządzenia o ochronie danych. Jeśli wyrażą Państwo zgodę na Google Analytics, dane mogą być dodatkowo przekazywane do Stanów Zjednoczonych; Google LLC posiada certyfikację w ramach Swiss-U.S. Data Privacy Framework.

Stany Zjednoczone: pomiar zasięgu rozpoczyna się dopiero po wyrażeniu przez Państwa zgody; nie reagujemy odrębnie na sygnały „Do Not Track” przeglądarki. Po wyrażeniu zgody Google Analytics może zbierać dane o Państwa korzystaniu również z różnych stron internetowych. Katalog nie jest skierowany do dzieci poniżej 13 lat; nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat. Niniejsza polityka obowiązuje od podanej wyżej daty; zmiany publikujemy na tej stronie z nową datą. Google Analytics przechowuje dane zdarzeń przez dwa miesiące, a dane użytkownika przez 14 miesięcy, a następnie usuwa je automatycznie.

Kanada: odpowiedzialną za ochronę danych jest AWL Zentrum Ltd (adres powyżej), kontakt: info@awl-zentrum.de. Mogą Państwo złożyć skargę do Office of the Privacy Commissioner of Canada (priv.gc.ca), a w Quebecu do Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Japonia: wnioski o ujawnienie, sprostowanie, usunięcie lub zaprzestanie wykorzystywania Państwa danych prosimy kierować e-mailem na adres info@awl-zentrum.de; nie pobieramy za to opłat. Aby chronić Państwa dane, korzystamy z szyfrowanych połączeń (HTTPS) i ograniczamy dostęp do osób upoważnionych. Nasze serwery znajdują się w Niemczech (Unia Europejska); japońska Komisja Ochrony Danych Osobowych (PPC) uznaje UE za obszar o równoważnym poziomie ochrony. Google Analytics przekazuje dane do Stanów Zjednoczonych wyłącznie za Państwa zgodą. Informacje zgodnie z art. 28 ust. 2 APPI dotyczące przekazywania danych do USA: państwem odbiorcy są Stany Zjednoczone Ameryki. Według raportu krajowego PPC (stan badania: październik 2021 r.) nie ma tam ogólnej ustawy o ochronie danych, lecz ustawy sektorowe, np. Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) i Health Insurance Portability and Accountability Act (HIPAA); raport nie wskazuje decyzji UE stwierdzającej odpowiedni stopień ochrony, a USA uczestniczą w systemie APEC CBPR od 25 lipca 2012 r. Raport nie wskazuje obowiązków lokalnego przechowywania danych ani obowiązków współpracy przy pozyskiwaniu informacji przez państwo, które mogłyby istotnie naruszyć Państwa prawa. Środki stosowane przez odbiorców: Google LLC posiada certyfikację w ramach EU-U.S. Data Privacy Framework; Google Analytics przesyła dane w postaci zaszyfrowanej (HTTPS z HSTS) i według Google wykorzystuje je wyłącznie zgodnie z umową z nami i naszymi ustawieniami. Ta usługa jest ładowana wyłącznie po wyrażeniu zgody.