1 Informacje ogólne
Niniejsza polityka prywatności zawiera informacje na temat przetwarzania danych osobowych przez Westbridge Advisory GmbH, w szczególności w kontekście korzystania ze strony internetowej, usług online, komunikacji i innych procesów biznesowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).
Dane osobowe są przetwarzane tylko wtedy, gdy istnieje podstawa prawna - na przykład w celu wykonania umowy, na podstawie zgody lub w celu ochrony uzasadnionych interesów. Przetwarzane są wyłącznie dane wymagane do danego celu.
1.1 O nas
Administratorem danych osobowych jest: Westbridge Advisory GmbH, Barckhausstr. 12-14, 60325 Frankfurt nad Menem, Niemcy, dostępny pod adresem contact@westbridge-advisory.com.
Z naszym inspektorem ochrony danych można skontaktować się pod adresem datenschutz@westbridge-advisory.com.
Niniejsze oświadczenie o ochronie danych ma zastosowanie do przetwarzania danych osobowych, w przypadku gdy w odpowiednim kontekście znajduje się odniesienie do niniejszego oświadczenia.
1.2 Prawa i osoby, których dane dotyczą
Osoby, których dane dotyczą, mają, o ile spełniają wymogi prawne,
- prawo dostępu do danych zgodnie z art. 15 RODO
- prawo do sprostowania nieprawidłowych danych zgodnie z art. 16 RODO
- prawo do usunięcia swoich danych zgodnie z art. 17 RODO
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO
- Prawo do wniesienia sprzeciwu wobec określonego przetwarzania zgodnie z art. 21 RODO
- Prawo do wycofania zgody udzielonej zgodnie z art. 7(3) RODO
- Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
1.3 1. Komu przekazujemy dane osobowe?
1.3.1 Podmioty przetwarzające (art. 28 RODO)
W przypadku niektórych zadań technicznych i organizacyjnych korzystamy z usług dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu. Te tak zwane podmioty przetwarzające są umownie zobowiązane do przetwarzania danych wyłącznie zgodnie z udokumentowanymi instrukcjami, do podjęcia odpowiednich środków bezpieczeństwa i do nieprzekazywania żadnych danych nieupoważnionym stronom trzecim. Przykładami takich podmiotów są dostawcy usług hostingowych, wsparcia IT lub dostawcy usług formularzy i komunikacji.
1.3.2 Podmioty powiązane
Jeśli dane są przekazywane spółce należącej do naszej grupy spółek stowarzyszonych, odbywa się to tylko wtedy, gdy jest to konieczne do osiągnięcia odpowiedniego celu - na przykład w celu przetworzenia zapytania od zainteresowanej strony.
Do Grupy Westbridge należą następujące spółki:
Westbridge Advisory GmbH
Barckhausstraße 12-14
60325 Frankfurt nad Menem
T +49 (0) 69 9897286 50
E contact@westbridge-advisory.com
Westbridge Advisory International AG
Bahnhofstrasse 10
8001 Zurych
T +49 (0) 69 9897286 50
E contact@westbridge-advisory.com
Westbridge Energy GmbH
Barckhausstrasse 12-14
60325 Frankfurt nad Menem
T +49 (0) 69 9897286 50
E contact@westbridge-advisory.com
agradblue GmbH
Poststrasse 9a
20354 Hamburg
T +49 40 890 60060
E info@agradblue.com
Quantrefy GmbH
Barckhausstraße 12-14
60325 Frankfurt nad Menem
T +49 (0) 69 9897286 50
E contact@westbridge-advisory.com
Magnolia Consulting GmbH
Barckhausstraße 12-14
60325 Frankfurt nad Menem
T +49 (0) 69 9897286 50
E contact@westbridge-advisory.com
Administratorem odpowiedzialnym za przetwarzanie danych w kontekście procesów komunikacyjnych jest firma, z którą użytkownik ma kontakt lub umowę. Sekcje 3-6 niniejszej polityki prywatności mają odpowiednie zastosowanie do tej firmy.
1.3.3 Udostępnianie danych stronom trzecim (np. władzom, sądom)
W niektórych przypadkach ujawnienie danych stronom trzecim może być konieczne, na przykład
- jeśli jest to konieczne do wykonania środków umownych lub leży w naszym uzasadnionym interesie,
- w celu wypełnienia zobowiązań prawnych,
- w kontekście postępowania administracyjnego lub sądowego,
- w odpowiedzi na wnioski innych organów nadzorczych lub organów publicznych.
Odbiorcami mogą być również organy, przeciwko którym skierowany jest wniosek lub skarga.
1.3.4 Przekazywanie danych do państw trzecich (poza UE/EOG)
Jeśli dane osobowe są przekazywane organom w tak zwanych państwach trzecich, odbywa się to wyłącznie zgodnie z wymogami art. 44 i następnych RODO. Z reguły stosuje się w tym celu standardowe klauzule umowne UE lub decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. W wyjątkowych przypadkach dane mogą być również przekazywane na podstawie wyraźnej zgody.
1.4 Okresy przechowywania
Przechowujemy dane osobowe zgodnie z przepisami prawa lub za zgodą użytkownika. Przechowujemy dane osobowe do momentu, gdy cele, dla których zostały zgromadzone, przestaną mieć zastosowanie (np. po zakończeniu stosunku umownego lub poprzez ostatnią czynność, jeśli nie ma ciągłego zobowiązania, lub w przypadku cofnięcia zgody na określone przetwarzanie danych).
Dane będą przechowywane dłużej tylko wtedy, gdy
- istnieją ustawowe obowiązki przechowywania (np. zgodnie z AO i HGB);
- dane są nadal wymagane do dochodzenia i wykonywania roszczeń prawnych lub do obrony przed roszczeniami prawnymi, np. ze względu na wymogi technologiczne i kryminalistyczne w celu obrony przed atakami na nasze serwery internetowe i ich ścigania;
- usunięcie danych byłoby sprzeczne z uzasadnionymi interesami osób, których dane dotyczą; lub
- zastosowanie ma inny wyjątek zgodnie z art. 17(3) RODO.
1.5 Przetwarzanie oświadczeń o wyrażeniu zgody
Jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody (art. 6(1)(a) RODO), zgoda ta jest dokumentowana i przechowywana. Zgoda jest zasadniczo ważna przez okres dwóch lat, chyba że zostanie wcześniej odwołana.
Aby spełnić obowiązek rozliczalności zgodnie z art. 5(2) RODO, zgoda jest również przechowywana przez okres do trzech dodatkowych lat. Służy to udowodnieniu, że przetwarzanie było zgodne z prawem. Po upływie tego okresu zgoda zostanie usunięta, o ile nie istnieją inne ustawowe obowiązki w zakresie przechowywania.
2 Strona internetowa
2.1 Udostępnianie strony internetowej
Po wejściu na niniejszą stronę internetową automatycznie przetwarzane są pewne informacje techniczne w celu udostępnienia strony internetowej oraz zapewnienia stabilnego i bezpiecznego działania. Obejmuje to na przykład adres IP, datę i godzinę dostępu, typ przeglądarki, system operacyjny i odwiedzane strony. Dane te są przechowywane przez serwer internetowy w plikach dziennika. są przetwarzane na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO, w szczególności w celu zapewnienia funkcjonalności, analizy błędów i obrony przed atakami. Przechowywane informacje są przechowywane przez okres 30 dni, a następnie usuwane, pod warunkiem, że nie ma prawnych obowiązków przechowywania lub dłuższe przechowywanie jest konieczne do wyjaśnienia incydentów związanych z bezpieczeństwem. Korzystamy z usług jednego lub kilku dostawców usług hostingowych w celu udostępnienia tej witryny.
2.2 Cookies & Co
Nasza strona internetowa przechowuje informacje w urządzeniach końcowych odwiedzających (np. poprzez pliki cookie) lub uzyskuje dostęp do informacji, które są już tam przechowywane (np. adresy IP). Szczegółowe informacje na temat tego, których informacji to dotyczy, można znaleźć w poniższych sekcjach niniejszej polityki prywatności.
Przechowywanie i uzyskiwanie dostępu odbywa się na podstawie następujących przepisów prawnych:
- Absolutnie niezbędne procesy: W zakresie, w jakim przechowywanie lub dostęp są absolutnie niezbędne do świadczenia wyraźnie żądanej usługi telemedialnej - na przykład w celu korzystania z chatbota lub zapewnienia bezpieczeństwa IT - przetwarzanie odbywa się zgodnie z art. 25 ust. 2 pkt 2 ustawy o ochronie danych telekomunikacyjnych usług cyfrowych (RODO).
- Procesy wymagające zgody: We wszystkich innych przypadkach dane są przechowywane lub udostępniane wyłącznie za zgodą osoby, której dane dotyczą, zgodnie z art. 25 ust. 1 RODO.
Późniejsze przetwarzanie danych zebranych w ten sposób podlega przepisom RODO, jak wyjaśniono bardziej szczegółowo w poniższych sekcjach.
Informacje na temat wykorzystywanych plików cookie i podobnych technologii można znaleźć w banerze plików cookie.
2.3 Formularz kontaktowy
Informacje na temat przetwarzania danych w związku z formularzem kontaktowym można znaleźć w sekcji 3.
3 Prośby o kontakt
W przypadku kontaktu z nami za pośrednictwem poczty elektronicznej, telefonu, poczty lub formularza kontaktowego, przekazane dane osobowe będą przetwarzane w celu przetworzenia zapytania i udzielenia na nie odpowiedzi. W zależności od kanału komunikacji może to obejmować w szczególności imię i nazwisko, dane kontaktowe, treść wiadomości i metadane techniczne (np. adres IP, czas wysłania zapytania).
Przetwarzanie odbywa się w celu podjęcia działań przed zawarciem umowy lub w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO lub na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, na przykład w celu skutecznego przetwarzania zapytań i utrzymywania relacji z klientami.
W celu zapewnienia i technicznego przetwarzania zapytań kontaktowych korzystamy z usług dostawców usług w ramach przetwarzania przez podmioty przetwarzające zgodnie z art. 28 RODO. Usługodawcy ci są umownie zobowiązani do przestrzegania obowiązujących przepisów o ochronie danych i przetwarzania przekazywanych danych wyłącznie zgodnie z naszymi instrukcjami.
Dane będą przechowywane tylko tak długo, jak jest to konieczne do przetworzenia żądania, a następnie zostaną usunięte, pod warunkiem, że nie ma prawnego obowiązku ich przechowywania. Komunikacja biznesowa podlega zasadniczo sześcioletniemu okresowi przechowywania zgodnie z obowiązującym prawem handlowym i podatkowym.
4 Komunikacja
Przetwarzamy dane osobowe w kontekście komunikacji biznesowej, w szczególności w celu prowadzenia wideokonferencji, spotkań online, koordynacji za pośrednictwem funkcji czatu lub kalendarza oraz w kontekście komunikacji e-mail.
Przetwarzanie odbywa się w celu nawiązania i realizacji stosunków umownych zgodnie z art. 6 ust. 1 lit. b) RODO lub na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO, na przykład w celu skutecznej komunikacji i współpracy z partnerami biznesowymi, klientami i zainteresowanymi stronami.
Korzystamy z usług dostawców usług jako podmiotów przetwarzających zgodnie z art. 28 RODO w celu świadczenia i technicznego przetwarzania usług komunikacji cyfrowej. Są oni zobowiązani umową do przestrzegania przepisów o ochronie danych i przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami.
Dane osobowe będą przechowywane tylko tak długo, jak będzie to konieczne do realizacji danego celu. Jeśli istnieją prawne obowiązki przechowywania danych, okres przechowywania będzie oparty na tych wymogach. Komunikacja biznesowa podlega zasadniczo sześcioletniemu okresowi przechowywania zgodnie z obowiązującymi przepisami prawa handlowego i podatkowego.
5 Podania o pracę
Więcej informacji na temat rozpatrywania podań o pracę można znaleźć na stronie https://westbridge-group.jobs.personio.de/privacy-policy?language=en.
7 Media społecznościowe
Prowadzimy publicznie dostępne profile na platformach mediów społecznościowych. Operatorzy tych platform regularnie przetwarzają dane osobowe do celów reklamowych lub analizy zachowań użytkowników. Może się to wiązać z przetwarzaniem danych poza Unią Europejską, co może stwarzać ryzyko dla osób, których dane dotyczą - takie jak trudności w egzekwowaniu praw lub dostępu przez organy rządowe.
Podczas komunikacji za pośrednictwem naszych profili w mediach społecznościowych (np. poprzez komentarze, wiadomości lub reakcje) przetwarzamy podane dane osobowe w celu udzielenia odpowiedzi na zapytania lub nawiązania komunikacji. Podstawą prawną tego przetwarzania jest zasadniczo art. 6(1)(f) RODO (uzasadniony interes). Jeśli komunikacja ma na celu zawarcie lub wykonanie umowy (np. zapytania dotyczące naszych usług lub podania o pracę), przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO.
Nie mamy pełnej kontroli nad przetwarzaniem danych przez odpowiednich operatorów platform. Dalsze informacje na temat sposobu przetwarzania danych osobowych przez te platformy, a także na temat praw osób, których dane dotyczą, i ustawień prywatności można znaleźć w politykach prywatności odpowiednich dostawców. Szczegóły dotyczące poszczególnych dostawców znajdują się poniżej.
7.1 LinkedIn
7.1 LinkedIn
Prowadzimy stronę na LinkedIn, sieci społecznościowej udostępnianej przez LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, D02 FX04, Irlandia.
W kontekście tej obecności istnieje współadministrowanie zgodnie z art. 26 RODO z operatorem platformy LinkedIn.
Odpowiednia umowa jest dostępna pod adresem: https://legal.linkedin.com/pages-joint-controller-addendum.
LinkedIn zapewnia dodatkowe informacje na temat współadministrowania, w szczególności w odniesieniu do ról i obowiązków zaangażowanych stron, pod adresem: https://www.linkedin.com/help/linkedin/answer/a1338708?
Poza tym LinkedIn ponosi wyłączną odpowiedzialność za przetwarzanie danych na platformie. Polityka prywatności LinkedIn jest dostępna tutaj: https://linkedin.com/legal/privacy-policy.