Polityka prywatności

1. Administrator

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO; niem. Datenschutz-Grundverordnung, DSGVO) jest:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
reprezentowana przez prezes zarządu (Geschäftsführerin) Verenę Tauscher-Köstler
Telefon: 08191 3318100
E-mail: info@mevio-mess.de

2. Osoba kontaktowa ds. ochrony danych

W sprawach dotyczących ochrony danych oraz wykonywania Państwa praw prosimy kontaktować się z Panią Vereną Tauscher-Köstler, korzystając z powyższych danych kontaktowych.

Inspektor ochrony danych nie został wyznaczony, ponieważ nie są spełnione ustawowe przesłanki obowiązku jego wyznaczenia zgodnie z art. 37 DSGVO i § 38 niemieckiej federalnej ustawy o ochronie danych (Bundesdatenschutzgesetz, BDSG).

3. Przetwarzanie podczas odwiedzania strony

Pliki dziennika serwera

Przy wywołaniu tej strony dostawca hostingu automatycznie rejestruje informacje przekazywane przez Państwa przeglądarkę. Są to:

• adres IP urządzenia wysyłającego zapytanie
• data i godzina dostępu
• nazwa i adres URL pobranego pliku
• ilość przesłanych danych i komunikat o pomyślnym pobraniu
• typ i wersja przeglądarki oraz używany system operacyjny
• wcześniej odwiedzona strona (referrer), o ile została przekazana

Przetwarzanie odbywa się na podstawie Art. 6 Abs. 1 lit. f DSGVO (art. 6 ust. 1 lit. f RODO). Nasz prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu strony oraz na wyjaśnianiu i odpieraniu ataków. Dane te nie są łączone z innymi źródłami danych. Pliki dziennika są przechowywane tylko tak długo, jak jest to niezbędne do zapewnienia bezpieczeństwa, analizy błędów i zapobiegania nadużyciom; z dostawcą hostingu nie uzgodniono stałego terminu. Następnie są usuwane, chyba że konkretny incydent bezpieczeństwa wymaga dłuższego przechowywania w celu jego wyjaśnienia.

Połączenie z serwerem aplikacji

Aby formularz kontaktowy działał, Państwa przeglądarka przy wywołaniu strony nawiązuje szyfrowane połączenie z naszym serwerem aplikacji (backendem). Ze względów technicznych Państwa adres IP jest przy tym przekazywany operatorowi backendu (zob. punkt 4). Nie są tworzone profile użytkowania. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO; nasz prawnie uzasadniony interes polega na zapewnieniu działającej możliwości kontaktu.

Brak plików cookie, analityki i śledzenia

Ta strona nie zapisuje plików cookie, które nie są niezbędne do jej działania. Nie są wykorzystywane żadne usługi analityki internetowej, sieci reklamowe ani wtyczki mediów społecznościowych. Zgoda zgodnie z § 25 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) nie jest zatem wymagana; z tego samego powodu nie wyświetla się baner cookie.

Czcionki

Używana czcionka jest dostarczana z naszego własnego serwera. Przy wywołaniu strony nie jest nawiązywane połączenie z serwerami Google ani innych zewnętrznych dostawców i żaden adres IP nie jest przekazywany osobom trzecim.

Szyfrowanie

Ta strona korzysta z szyfrowania transmisji (TLS). Można to rozpoznać po pasku adresu przeglądarki, który zaczyna się od „https://”.

4. Hosting i usługodawcy techniczni

Platforma strony internetowej

Ta strona jest tworzona, obsługiwana i hostowana za pomocą platformy Macaly. Dostawcą jest LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Praga 2, Republika Czeska (wpisana do rejestru handlowego Sądu Miejskiego w Pradze pod numerem C 393016). Macaly przetwarza dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami. Podstawą jest umowa powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO, stanowiąca część warunków korzystania z Macaly.

Podmioty podprzetwarzające

Do obsługi tej strony Macaly korzysta w szczególności z następujących podmiotów podprzetwarzających:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — hosting i dostarczanie stron za pośrednictwem sieci dostarczania treści (CDN); przetwarzane są przy tym dane wymienione w części „Pliki dziennika serwera”.
• Convex, Inc., USA — serwer aplikacji i baza danych, w której przechowywane są zapytania kontaktowe i zadania weryfikacyjne formularza. Dane znajdują się w centrum danych w Unii Europejskiej (Irlandia).
• Resend (Astrodon Corporation), USA — wysyłka powiadomień e-mail o otrzymanych zapytaniach kontaktowych; przekazywane są przy tym dane z formularza.

Pełną listę podmiotów podprzetwarzających Macaly publikuje w swojej umowie powierzenia przetwarzania danych pod adresem macaly.com/dpa.

5. Formularz kontaktowy

Za pomocą formularza kontaktowego na stronie głównej mogą Państwo przesłać nam zapytanie. Przetwarzane są wprowadzone przez Państwa dane: imię i nazwisko, adres e-mail oraz — jeśli zostały podane — numer telefonu, oznaczenie obiektu, liczba lokali mieszkalnych i użytkowych oraz treść wiadomości. Obowiązkowe są imię i nazwisko, adres e-mail i wiadomość; bez nich nie możemy odpowiedzieć na zapytanie.

Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO, o ile zapytanie dotyczy zawarcia lub wykonania umowy, a w pozostałych przypadkach Art. 6 Abs. 1 lit. f DSGVO ze względu na nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania.

Zapytanie jest dostarczane do nas e-mailem i dodatkowo zapisywane w naszej bazie danych, aby żadne zapytanie nie zaginęło. Usuwamy dane, gdy tylko sprawa zostanie ostatecznie wyjaśniona i nie sprzeciwiają się temu ustawowe obowiązki przechowywania. W odniesieniu do korespondencji handlowej obowiązują wynikające z prawa handlowego i podatkowego terminy wynoszące odpowiednio sześć lub dziesięć lat.

Ochrona przed automatycznym wysyłaniem (ALTCHA)

Aby chronić formularz przed nadużyciami ze strony zautomatyzowanych programów, korzystamy z oprogramowania open source ALTCHA, które sami uruchamiamy na naszym serwerze aplikacji. Przy potwierdzeniu weryfikacji Państwa przeglądarka otrzymuje z naszego serwera podpisane zadanie obliczeniowe (proof of work), rozwiązuje je w tle i odsyła wynik wraz z formularzem; nasz serwer sprawdza rozwiązanie. Dodatkowo formularz zawiera niewidoczne dla Państwa pole, które wypełniają wyłącznie zautomatyzowane programy.

Nie jest wykorzystywana żadna usługa zewnętrznego dostawcy. Nie są zapisywane pliki cookie, nie są tworzone profile użytkowania i nie następuje porównywanie Państwa zachowania ani urządzenia. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO; nasz prawnie uzasadniony interes polega na ochronie naszych systemów przed nadużyciami. Aby rozwiązane zadanie nie mogło być użyte wielokrotnie, zapisujemy jego podpis. Nie zawiera on danych osobowych i jest automatycznie usuwany najpóźniej po dwóch godzinach.

6. Kontakt e-mailowy lub telefoniczny

Jeśli kontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy przekazane przez Państwa dane wyłącznie w celu obsługi sprawy. Podstawy prawne i terminy usunięcia są takie same jak w przypadku formularza kontaktowego.

7. Zapytania ofertowe i przesłane dokumenty

Jeśli proszą Państwo o ofertę dla nieruchomości, przetwarzamy przekazane w tym celu dane — np. adres obiektu, liczbę lokali mieszkalnych i użytkowych oraz przesłane rozliczenie za rok poprzedni — w celu przygotowania oferty. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO.

Jeśli przesłane dokumenty zawierają dane osobowe użytkowników nieruchomości, prosimy o ich zaczernienie przed wysłaniem. Do przygotowania oferty wystarczą sumy zużycia i kosztów bez nazwisk.

8. Odbiorcy danych i przekazywanie do państw trzecich

Państwa dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu. Odbiorcami mogą być: usługodawcy wymienieni w punkcie 4 oraz doradcy podatkowi i biegli rewidenci w ramach obowiązków ustawowych.

Macaly ma siedzibę w Unii Europejskiej. Podmioty podprzetwarzające Vercel, Convex i Resend mają siedzibę w USA; przetwarzanie danych w tym kraju jest zatem możliwe, w przypadku Convex np. poprzez dostęp w celach serwisowych, nawet jeśli dane są przechowywane w UE. W umowie powierzenia przetwarzania danych Macaly zobowiązała się dokonywać takich przekazań wyłącznie na podstawie odpowiedniego instrumentu przekazywania zgodnie z rozdziałem V DSGVO:

• Vercel Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. Przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 10 lipca 2023 r. (Art. 45 DSGVO).
• Convex, Inc. nie posiada certyfikacji w ramach EU-US Data Privacy Framework. W przypadku Convex i Resend przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (Art. 46 Abs. 2 lit. c DSGVO), o ile nie istnieje certyfikacja.

9. Państwa prawa

Wobec nas przysługują Państwu następujące prawa:

• dostęp do przetwarzanych danych dotyczących Państwa osoby (Art. 15 DSGVO)
• sprostowanie nieprawidłowych lub niekompletnych danych (Art. 16 DSGVO)
• usunięcie danych, o ile nie sprzeciwia się temu obowiązek przechowywania (Art. 17 DSGVO)
• ograniczenie przetwarzania (Art. 18 DSGVO)
• przenoszenie danych (Art. 20 DSGVO)
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (Art. 21 DSGVO)
• wycofanie udzielonej zgody ze skutkiem na przyszłość (Art. 7 Abs. 3 DSGVO)

Do skorzystania z tych praw wystarczy nieformalna wiadomość na podane wyżej dane kontaktowe.

10. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Państwa danych osobowych (Art. 77 DSGVO). Właściwym dla nas organem jest Bawarski Krajowy Urząd Nadzoru Ochrony Danych:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. Przetwarzanie w ramach usługi pomiarowej

Niniejsza polityka dotyczy wyłącznie odwiedzania tej strony oraz kontaktu za pośrednictwem wymienionych tu kanałów.

Do danych o zużyciu, które rejestrujemy i rozliczamy w ramach istniejącego zlecenia, mają zastosowanie odrębne informacje. Administratorem tego przetwarzania jest z reguły właściciel budynku lub wspólnota mieszkaniowa (Wohnungseigentümergemeinschaft); MEVIO działa przy tym jako podmiot przetwarzający zgodnie z Art. 28 DSGVO. Obowiązek poinformowania użytkowników zgodnie z Art. 13 i 14 DSGVO spoczywa na administratorze. Na życzenie udostępniamy w tym celu gotowy wzór tekstu.

12. Zmiany niniejszej polityki

Dostosowujemy niniejszą politykę prywatności, gdy tylko zmienią się opisane procesy przetwarzania lub sytuacja prawna. Obowiązuje każdorazowo wersja dostępna na tej stronie.