Polityka prywatności
Witamy Państwa na naszej stronie internetowej, w naszej transmisji na żywo i w naszej aplikacji i cieszymy się z Państwa zainteresowania RADIO 001. Ochronę Państwa danych osobowych traktujemy bardzo poważnie. Przetwarzamy Państwa dane zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz z mającymi wobec nas zastosowanie krajowymi przepisami wykonawczymi. Za pomocą niniejszej polityki prywatności informujemy Państwa kompleksowo o przetwarzaniu Państwa danych osobowych przez METROPOL FM GmbH oraz o przysługujących Państwu prawach.
Dane osobowe to informacje, które umożliwiają identyfikację osoby fizycznej. Należą do nich w szczególności imię i nazwisko, data urodzenia, adres, numer telefonu, adres e-mail, ale także Państwa adres IP. Dane anonimowe występują wówczas, gdy nie można ustalić żadnego odniesienia do użytkownika.
Administrator i inspektor ochrony danych
Administratorem w rozumieniu RODO jest:
METROPOL FM GmbH
Potsdamerstraße 141
10783 Berlin
Deutschland
Telefon: +49 30 217 970-0
E-mail: [email protected]
Kontakt w sprawach ochrony danych
We wszelkich sprawach dotyczących ochrony danych oraz wykonywania praw osoby, której dane dotyczą, prosimy pisać na adres [email protected].
Państwa prawa jako osoby, której dane dotyczą
Na wstępie pragniemy poinformować Państwa o Państwa prawach jako osoby, której dane dotyczą. Prawa te są uregulowane w art. 15–22 RODO. Obejmują one:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
W celu wykonania tych praw prosimy pisać na adres [email protected]. To samo dotyczy sytuacji, gdy mają Państwo pytania dotyczące przetwarzania danych w naszym przedsiębiorstwie lub chcą Państwo odwołać udzieloną zgodę. Przysługuje Państwu ponadto prawo wniesienia skargi do organu nadzorczego ochrony danych (zob. poniżej).
Dwa z tych praw mogą Państwo wykonać samodzielnie w każdej chwili, bezpośrednio w aplikacji lub na stronie internetowej: w pozycji Konto → Pobierz moje dane otrzymują Państwo eksport danych przechowywanych na Państwa temat, a w pozycji Konto → Usuń konto mogą Państwo usunąć swoje konto wraz z powiązanymi z nim danymi.
Prawa do sprzeciwu
W związku z prawami do sprzeciwu prosimy o zwrócenie uwagi na następujące kwestie:
Jeżeli przetwarzamy Państwa dane osobowe na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania bez podawania przyczyn. Dotyczy to również profilowania, o ile jest ono związane z marketingiem bezpośrednim. Jeżeli wniosą Państwo sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, nie będziemy już przetwarzać Państwa danych osobowych w tych celach. Sprzeciw jest bezpłatny i może zostać wniesiony w dowolnej formie, najlepiej na adres [email protected].
W przypadku gdy przetwarzamy Państwa dane w celu realizacji prawnie uzasadnionych interesów, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją; dotyczy to również profilowania opartego na tych przepisach. Nie będziemy wówczas dłużej przetwarzać Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Udzieloną zgodę na pliki cookie, statystykę lub reklamę mogą Państwo odwołać jednym kliknięciem: prosimy otworzyć Ustawienia prywatności (dostępne również w stopce każdej strony serwisu) względnie w aplikacji Ustawienia → Prywatność i wyłączyć daną kategorię. Od tego momentu nasz serwer nie rejestruje już żadnych danych pomiarowych dotyczących Państwa korzystania.
Cele i podstawy prawne przetwarzania danych
Przy przetwarzaniu Państwa danych osobowych przestrzegamy przepisów RODO oraz wszystkich pozostałych obowiązujących przepisów o ochronie danych. Podstawy prawne przetwarzania danych wynikają w szczególności z art. 6 RODO.
Wykorzystujemy Państwa dane w ramach rejestracji i prowadzenia Państwa konta członkowskiego, w celu udostępniania naszego programu, naszej strony internetowej i naszej aplikacji, w celu rozpatrywania Państwa zgłoszeń i zapytań oraz w celu umacniania relacji z naszymi słuchaczkami i słuchaczami.
Państwa zgoda na przetwarzanie danych może również stanowić podstawę prawną przetwarzania. Przed udzieleniem zgody informujemy Państwa o celu przetwarzania danych oraz o Państwa prawie do jej odwołania. Jeżeli zgoda miałaby obejmować również przetwarzanie szczególnych kategorii danych osobowych, wyraźnie wskażemy to w treści zgody. Przetwarzanie szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO odbywa się poza tym wyłącznie wtedy, gdy jest to wymagane na podstawie przepisów prawa.
Jeżeli przetwarzanie danych odbywa się na podstawie wyważenia interesów zgodnie z art. 6 ust. 1 lit. f RODO, wskazujemy prawnie uzasadniony interes przy danym przetwarzaniu. Ma to miejsce na przykład przy prowadzeniu naszych serwerów, przy ochronie naszych formularzy przed zautomatyzowanym dostępem oraz przy moderacji wkładów.
Przekazywanie osobom trzecim
Państwa dane przekazujemy osobom trzecim wyłącznie w ramach przepisów ustawowych lub na podstawie odpowiedniej zgody, np. organom nadzorczym lub organom ścigania. Poza tym przekazywanie osobom trzecim nie ma miejsca, chyba że jesteśmy do tego zobowiązani na podstawie bezwzględnie obowiązujących przepisów prawa.
Odbiorcy danych / kategorie odbiorców, przekazywanie do państw trzecich
W ramach naszego przedsiębiorstwa zapewniamy, że Państwa dane otrzymują wyłącznie te osoby, które potrzebują ich do wypełnienia obowiązków umownych i ustawowych.
W określonych przypadkach usługodawcy wspierają nasze działy w realizacji ich zadań. Ze wszystkimi usługodawcami zawarto niezbędne umowy z zakresu ochrony danych (umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO). Naszymi podmiotami przetwarzającymi i pozostałymi odbiorcami są:
- Własne serwery: naszą stronę internetową, interfejsy naszej aplikacji i nasze bazy danych prowadzimy na własnych serwerach w Niemczech. Dostęp do tych serwerów odbywa się przez sieć dostarczania treści oraz szyfrowany tunel (Cloudflare Tunnel) firmy Cloudflare, tak że Cloudflare przekazuje ruch danych jako podmiot przetwarzający.
- Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — dostarczanie i zabezpieczanie naszej strony internetowej i naszych transmisji (sieć dostarczania treści, tunel) oraz ochrona naszych formularzy logowania i rejestracji przed zautomatyzowanym dostępem (Turnstile).
- Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Microsoft Azure / Entra ID) — wysyłka naszej poczty elektronicznej i synchronizacja naszego katalogu pracowników.
- Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) — doręczanie powiadomień push, okładek i próbek dźwiękowych.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — doręczanie powiadomień push (Firebase Cloud Messaging), filmy YouTube po Państwa wyraźnym kliknięciu oraz Google Ad Manager na potrzeby miejsc reklamowych, wyłącznie gdy wyrazili Państwo zgodę na kategorię Reklama.
- MaxMind / DB-IP — baza danych lokalizacyjnych zainstalowana na naszych własnych serwerach; do tych dostawców nie jest wysyłane żadne zapytanie.
- Anthropic i OpenAI — usługi sztucznej inteligencji, które wykorzystujemy wyłącznie do tłumaczenia treści redakcyjnych i do przygotowywania projektów materiałów informacyjnych. Dane użytkowników nie są przekazywane do tych usług.
Poza tym przekazujemy Państwa dane innym odbiorcom lub osobom trzecim w rozumieniu RODO wyłącznie na podstawie odpowiedniej zgody lub w ramach przepisów ustawowych, w szczególności gdy jesteśmy do tego zobowiązani na podstawie bezwzględnie obowiązujących przepisów prawa. Należą do nich np. organy nadzorcze lub organy ścigania.
Przekazywanie danych do państw trzecich (poza Unię Europejską lub Europejski Obszar Gospodarczy) odbywa się wyłącznie wtedy, gdy jest to niezbędne do wykonania stosunku zobowiązaniowego, wymagane przepisami prawa lub gdy udzielili nam Państwo na to zgody. Przekazujemy Państwa dane osobowe usługodawcom spoza Europejskiego Obszaru Gospodarczego, a mianowicie do USA; dotyczy to w szczególności Cloudflare, Apple, Google, Microsoft oraz wymienionych dostawców sztucznej inteligencji. Zachowanie poziomu ochrony danych jest przy tym zapewnione przez standardowe klauzule umowne UE przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku odbiorców w Stanach Zjednoczonych dodatkowo przez ich certyfikację w ramach EU-US Data Privacy Framework.
O ile przekazywanie do państwa trzeciego następuje w związku z narzędziami śledzącymi i narzędziami analityki internetowej lub innymi technologiami stosowanymi na naszej stronie internetowej, informujemy Państwa o tym indywidualnie przy omawianiu danej technologii w dalszej części niniejszej polityki prywatności.
Okres przechowywania danych
Przechowujemy Państwa dane tak długo, jak są one potrzebne do danego celu przetwarzania. Prosimy zwrócić uwagę, że liczne obowiązki przechowywania sprawiają, iż dane muszą być nadal przechowywane. Dotyczy to w szczególności obowiązków przechowywania wynikających z prawa handlowego lub podatkowego (np. niemiecki kodeks handlowy, ordynacja podatkowa). Jeżeli nie istnieją dalsze obowiązki przechowywania, dane są rutynowo usuwane po osiągnięciu celu. Szczegółowo obowiązują następujące okresy:
- Pliki dziennika serwera — usuwane najpóźniej po 7 dniach; adres IP jest skracany już w momencie zapisu.
- Surowe rekordy pomiaru zasięgu — 400 dni.
- Zagregowane statystyki — bezterminowo, anonimowe i bez odniesienia do osoby.
- Dane konta i wszystkie dane powiązane z kontem — do momentu usunięcia przez Państwa konta.
- Wiadomości głosowe — standardowo 90 dni.
- Rekordy uczestnictwa w konkursach — standardowo 90 dni po zakończeniu konkursu.
- Odrzucone komentarze i życzenia muzyczne — 30 dni.
- Zgłoszenia na podstawie aktu o usługach cyfrowych — 365 dni po decyzji.
- Protokoły zgód — trzy lata.
- Protokoły kontrolne działań pracowników w naszym systemie administracyjnym — 12 miesięcy.
- Niepotwierdzone rejestracje — konto i adres e-mail są usuwane trzy dni po rejestracji; wcześniej otrzymują Państwo przypomnienie.
Ponadto możemy przechowywać dane, jeżeli udzielili nam Państwo na to zgody lub jeżeli dojdzie do sporów prawnych i wykorzystujemy dowody w ramach ustawowych terminów przedawnienia, które mogą wynosić do trzydziestu lat; ogólny termin przedawnienia wynosi trzy lata.
Bezpieczne przesyłanie Państwa danych
Aby jak najlepiej chronić przechowywane u nas dane przed przypadkową lub umyślną manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych, stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa. Poziom bezpieczeństwa jest na bieżąco weryfikowany i dostosowywany do nowych standardów bezpieczeństwa. Współpracujemy przy tym z zewnętrznymi ekspertami ds. bezpieczeństwa i ochrony danych.
Wymiana danych z naszą stroną internetową i naszą aplikacją odbywa się zawsze w formie szyfrowanej. Jako protokół transmisji dla naszego serwisu internetowego oferujemy HTTPS, każdorazowo z użyciem aktualnych protokołów szyfrowania. Hasła przechowujemy wyłącznie jako kryptograficzną wartość skrótu.
Obowiązek podania danych
Z naszej strony internetowej, naszej transmisji na żywo i naszej aplikacji mogą Państwo korzystać bez podawania danych osobowych. Różne dane osobowe są jednak niezbędne do nawiązania, realizacji i zakończenia stosunku korzystania z usług (konto członkowskie) oraz do wypełnienia związanych z tym obowiązków umownych i ustawowych. Jedynie konto członkowskie wymaga adresu e-mail; bez niego nie możemy założyć dla Państwa konta. W określonych przypadkach dane muszą być również gromadzone lub udostępniane na podstawie przepisów ustawowych, np. w przypadku zgłoszeń na podstawie aktu o usługach cyfrowych. Wszystkie pozostałe dane są dobrowolne; jedynym skutkiem ich niepodania jest to, że dana funkcja nie może zostać wykorzystana. To samo dotyczy poszczególnych funkcji naszej strony i aplikacji, takich jak formularz zgłoszenia czy konkursy: bez oznaczonych tam jako obowiązkowe danych nie możemy rozpatrzyć zgłoszenia ani zrealizować udziału.
Kategorie, źródła i pochodzenie danych
To, jakie dane przetwarzamy, zależy od danego kontekstu: od tego, czy np. jedynie słuchają Państwo naszego programu, rejestrują się, zgłaszają treść, przesyłają nam wiadomość głosową czy biorą udział w konkursie. Prosimy zwrócić uwagę, że informacje dotyczące szczególnych sytuacji przetwarzania możemy w danym przypadku udostępniać również odrębnie w odpowiednim miejscu, np. przy nagrywaniu wiadomości głosowej lub przy wysyłaniu zgłoszenia.
Podczas odwiedzin naszej strony internetowej, słuchania transmisji na żywo i korzystania z aplikacji gromadzimy i przetwarzamy następujące dane (pliki dziennika serwera):
- Informacje o stronie internetowej, z której nas Państwo odwiedzają (referrer)
- Używana przeglądarka internetowa lub używana wersja aplikacji oraz używany system operacyjny (user agent)
- Adres IP przydzielony przez Państwa dostawcę usług internetowych (można z niego wywieść nazwę dostawcy)
- Żądane pliki i strumienie, ilość przesłanych danych, kod statusu HTTP oraz pobrania (np. eksport Państwa danych)
- Informacje o stronach i widokach, które Państwo u nas wywołują, wraz z datą i godziną
Ze względów bezpieczeństwa technicznego (w szczególności w celu odpierania prób ataków na nasze serwery) dane te są przechowywane na podstawie art. 6 ust. 1 lit. f RODO. Adres IP jest skracany już w momencie zapisu protokołu (IPv4: ostatni oktet, IPv6: do prefiksu /64), tak że nie powstaje odniesienie do użytkownika; najpóźniej po 7 dniach protokoły są całkowicie usuwane. Surowe adresy IP nie są zapisywane w żadnej z naszych tabel bazy danych.
W ramach zgłoszenia za pośrednictwem formularza zgłoszeniowego gromadzimy i przetwarzamy następujące dane:
- Imię i nazwisko osoby zgłaszającej lub nazwa podmiotu zgłaszającego
- Adres e-mail
- Rodzaj zgłoszenia (do powiadomienia zwycięzców)
- Link lub miejsce wystąpienia (dobrowolnie)
- Powód zgłoszenia
- Opis sprawy
W przypadku konkursów gromadzimy i przetwarzamy następujące dane:
- Nazwisko, imię
- Adres e-mail
- Adres pocztowy (dobrowolnie, do wysyłki nagród)
- Numer telefonu (dobrowolnie, do powiadomienia o wygranej)
- Państwa konto członkowskie i moment zgłoszenia
W ramach rejestracji gromadzimy i przetwarzamy następujące dane:
- Adres e-mail
- Hasło (wyłącznie jako wartość skrótu)
- Ustawienie języka
- Potwierdzenie minimalnego wieku (16 lat)
- Znacznik czasu Państwa akceptacji warunków korzystania oraz data i godzina rejestracji
Imię i nazwisko, adres pocztowy i numer telefonu nie są gromadzone podczas rejestracji; mogą je Państwo później dobrowolnie podać w swoim profilu (zob. „Dobrowolne dane profilowe”).
Formularz zgłoszeniowy / kontakt przez e-mail (art. 6 ust. 1 lit. a, b, c RODO)
Na naszej stronie internetowej dostępny jest formularz zgłoszeniowy („Zgłoś treść”), który może być wykorzystywany do kontaktu elektronicznego oraz do zgłoszeń na podstawie aktu o usługach cyfrowych. Jeżeli piszą Państwo do nas za pośrednictwem formularza, przetwarzamy podane w nim dane w celu rozpatrzenia Państwa zgłoszenia i poinformowania Państwa o naszej decyzji. Wybierając „Inne / ogólne”, mogą Państwo przez ten sam formularz przesłać nam także ogólne pytania i prośby; wówczas przetwarzamy Państwa dane w celu udzielenia odpowiedzi.
Przestrzegana jest przy tym zasada minimalizacji danych i unikania danych: muszą Państwo podać jedynie te dane, które są nam bezwzględnie potrzebne do rozpatrzenia zgłoszenia. Są to Państwa imię i nazwisko, Państwa adres e-mail, rodzaj i powód zgłoszenia oraz samo pole opisu. W przypadku zgłoszeń treści dotyczących przestępstw przeciwko dzieciom (art. 3–7 dyrektywy 2011/93/UE) mogą Państwo pominąć imię i nazwisko oraz adres e-mail i dokonać zgłoszenia anonimowo. Ponadto z konieczności technicznej oraz w celu zabezpieczenia prawnego Państwa adres IP jest krótkotrwale przetwarzany (ochrona przed nadużyciem formularza); nie jest on zapisywany wraz ze zgłoszeniem. Wszystkie pozostałe dane są polami dobrowolnymi i mogą zostać podane opcjonalnie (np. w celu dokładniejszego wskazania zgłaszanej treści).
Aby jak najlepiej chronić bezpieczeństwo i poufność Państwa danych, wdrażamy odpowiednie środki bezpieczeństwa. Państwa zgłoszenie jest przesyłane do nas w formie zaszyfrowanej. Zgłoszenia są usuwane 365 dni po decyzji.
Jeżeli zwrócą się Państwo do nas przez e-mail, będziemy przetwarzać dane osobowe przekazane w wiadomości e-mail wyłącznie w celu rozpatrzenia Państwa zapytania.
Wiadomości głosowe (art. 6 ust. 1 lit. a RODO)
Jeżeli prześlą nam Państwo wiadomość głosową, przetwarzamy plik audio oraz przekazane przez Państwa w związku z nim informacje. Wiadomości głosowe wykorzystujemy na antenie i w naszych kanałach internetowych wyłącznie wtedy, gdy wyrazili Państwo na to odrębną zgodę; nagrania mogą zostać skrócone ze względów redakcyjnych. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Po upływie okresu przechowywania (standardowo 90 dni) plik audio i powiązany z nim rekord są automatycznie usuwane. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość w aplikacji lub pisząc na adres [email protected].
Powiadomienia push (art. 6 ust. 1 lit. a RODO)
Aplikacja wysyła powiadomienia push wyłącznie wtedy, gdy aktywują je Państwo na swoim urządzeniu. Poszczególne kategorie mogą Państwo w każdej chwili wyłączyć w aplikacji, a uprawnienie cofnąć w ustawieniach systemowych urządzenia. W celu doręczenia przetwarzany jest token urządzenia i przekazywany do Apple (Apple Push Notification Service) względnie Google (Firebase Cloud Messaging). Usługi te są nam udostępniane przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland oraz przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wymagane umowy z zakresu ochrony danych zostały zawarte. Rejestracje, które przez dłuższy czas nie były wykorzystywane, są usuwane.
Komentarze, życzenia muzyczne i moderacja (art. 6 ust. 1 lit. b, f RODO)
Komentarze i życzenia muzyczne są przed publikacją sprawdzane przez naszą redakcję. Wkłady, które odrzucamy, są przechowywane wraz z powodem odrzucenia i usuwane 30 dni później. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie publikacji Państwa wkładu oraz art. 6 ust. 1 lit. f RODO w zakresie moderacji; nasz prawnie uzasadniony interes polega na tym, aby nie dopuszczać do naszych kanałów treści niezgodnych z prawem i z regulaminem.
Możliwości zgłaszania na podstawie DSA (art. 6 ust. 1 lit. c, f RODO, art. 16 i nast. DSA)
Udostępniamy Państwu formularz zgłoszeniowy, za pomocą którego mogą Państwo zgłaszać nam niezgodne z prawem treści na naszej stronie internetowej i w naszej aplikacji na podstawie aktu o usługach cyfrowych (DSA): Zgłoś treść. Nasz pojedynczy punkt kontaktowy dla organów państw członkowskich oraz dla użytkowniczek i użytkowników (art. 11 i 12 DSA) dostępny jest pod adresem [email protected]; języki, w których można komunikować się z tym punktem kontaktowym: Deutsch, English, Türkçe.
Zgłoszone treści badamy zgodnie z art. 16 DSA; o decyzji i jej uzasadnieniu informujemy osobę zgłaszającą oraz autora treści zgodnie z art. 17 DSA. Podstawą prawną jest art. 6 ust. 1 lit. c i lit. f RODO w zakresie moderacji i wypełniania naszych obowiązków wynikających z aktu o usługach cyfrowych.
Rejestracja / konto członkowskie (art. 6 ust. 1 lit. a, b, f RODO)
Na naszej stronie internetowej i w naszej aplikacji oferujemy użytkownikom możliwość rejestracji z podaniem danych osobowych. Rejestracja jest możliwa w celu korzystania z naszych funkcji członkowskich, nie jest jednak wymagana do słuchania naszego programu.
Przestrzegana jest przy tym zasada minimalizacji danych i unikania danych: do rejestracji potrzebujemy jedynie Państwa adresu e-mail, hasła i Państwa ustawienia języka; wszystkie pozostałe dane są oznaczone jako „opcjonalne”. Podczas rejestracji protokołujemy ponadto ze znacznikiem czasu Państwa oświadczenie, że mają Państwo co najmniej 16 lat, oraz Państwa akceptację warunków korzystania i niniejszej polityki prywatności. Rejestrację potwierdzają Państwo za pomocą linku, który wysyłamy na Państwa adres e-mail; bez tego potwierdzenia konto jest usuwane po trzech dniach.
Państwa konto daje dostęp do ulubionych oraz „Moja Top 40”, komentarzy do utworów, życzeń muzycznych, głosowania w ankietach, udziału w konkursach, opinii zwrotnych i odznak. Dane powstające w ramach tych funkcji są powiązane z Państwa kontem i zostają usunięte wraz z jego usunięciem. Na potrzeby odznak oceniamy również Państwa serię odsłuchań; sesje odsłuchu zalogowanych członków zawierają w tym celu powiązanie z Państwa kontem i są usuwane po 400 dniach, tak jak wszystkie pozostałe dane pomiarowe.
Wraz z rejestracją zapisywane są ponadto data i godzina rejestracji (techniczne dane pomocnicze). Kliknięcie przycisku „Zarejestruj się teraz” oznacza udzielenie zgody na przetwarzanie Państwa danych; przetwarzanie jest zarazem niezbędne do wykonania umowy o korzystanie z usług (art. 6 ust. 1 lit. a i b RODO).
Prosimy zwrócić uwagę: nadane przez Państwa hasło jest u nas przechowywane w formie zaszyfrowanej (jako wartość skrótu). Pracownicy i pracowniczki naszego przedsiębiorstwa nie mogą odczytać tego hasła. Nie mogą więc udzielić Państwu informacji o nim, gdyby zapomnieli Państwo hasła. W takim przypadku prosimy skorzystać z funkcji „Nie pamiętam hasła”, za pomocą której otrzymają Państwo e-mailem link umożliwiający ustawienie nowego hasła w ciągu jednej godziny. O każdej zmianie Państwa hasła informujemy Państwa e-mailem. Żaden pracownik ani żadna pracowniczka nie jest uprawniona do żądania od Państwa hasła telefonicznie lub pisemnie. Prosimy zatem nigdy nie podawać swojego hasła, jeżeli otrzymają Państwo takie prośby, a podejrzenie nadużycia Państwa konta niezwłocznie zgłosić na adres [email protected].
Formularze rejestracji i logowania są chronione przed zautomatyzowanym dostępem za pomocą Cloudflare Turnstile; w tym celu do Cloudflare przekazywane są dane techniczne Państwa urządzenia, wyłącznie po to, aby odróżnić człowieka od maszyny. Rozpoznawanie w innych celach nie ma przy tym miejsca. Cloudflare Turnstile jest nam udostępniany przez Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wymagane umowy z zakresu ochrony danych zostały zawarte. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Po zakończeniu procesu rejestracji Państwa dane są u nas zapisane na potrzeby korzystania z chronionej strefy członkowskiej. Konto mogą Państwo w każdej chwili ponownie rozwiązać lub usunąć w ustawieniach konta.
Opcjonalnie mogą Państwo włączyć logowanie dwuetapowe w ustawieniach konta. Wówczas przy każdym logowaniu wysyłamy na Państwa adres e-mail sześciocyfrowy kod jednorazowy; kod jest ważny przez dziesięć minut i jest u nas przechowywany wyłącznie jako wartość skrótu. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO (bezpieczeństwo Państwa konta). Funkcję można w każdej chwili wyłączyć w ustawieniach konta; o każdej zmianie informujemy e-mailem. W ustawieniach konta widzą Państwo ponadto wszystkie aktywne logowania (urządzenie, czas, skrócony adres IP) i mogą zakończyć każde z nich osobno; dane tych sesji są usuwane 30 dni po ich zakończeniu.
Dobrowolne dane profilowe (art. 6 ust. 1 lit. a RODO)
Imię i nazwisko, numer telefonu oraz adres pocztowy są dobrowolne. Przechowujemy je wyłącznie na podstawie odrębnej, wyraźnej zgody i wykorzystujemy je jedynie do wysyłki nagród oraz do kontaktu w tym zakresie. Podstawą prawną jest art. 6 ust. 1 lit. a RODO; moment udzielenia przez Państwa zgody jest protokołowany. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, a dane te samodzielnie usunąć w ustawieniach konta.
Konkursy (art. 6 ust. 1 lit. a, b RODO)
Na naszej stronie internetowej i w naszej aplikacji mają Państwo możliwość udziału w naszych konkursach. Jeżeli wypełnią Państwo formularz zgłoszeniowy, przetwarzamy podane w nim dane wyłącznie w celu przeprowadzenia konkursu oraz wyłonienia i powiadomienia zwyciężczyń i zwycięzców.
Zasada minimalizacji danych i unikania danych jest przestrzegana: muszą Państwo podać jedynie te dane, które są nam bezwzględnie potrzebne do przeprowadzenia konkursu i powiadomienia o wygranej. Są to Państwa imię i nazwisko oraz Państwa adres e-mail. Pola obowiązkowe są oznaczone gwiazdką (*). Pozostałe pola (adres pocztowy, numer telefonu) są opcjonalne i mogą zostać wypełnione, jeżeli Państwo sobie tego życzą; służą one wyłącznie do przesyłania nagród. Bez pól obowiązkowych nie możemy niestety przeprowadzić konkursu; udział nie jest wówczas możliwy. Obowiązuje nasz regulamin konkursów. Z konieczności technicznej oraz dla zabezpieczenia prawnego przy wysyłce krótkotrwale przetwarzany jest także Państwa adres IP (ochrona przed nadużyciami); nie jest on zapisywany razem ze zgłoszeniem udziału.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO; w odniesieniu do danych dobrowolnych art. 6 ust. 1 lit. a RODO. Rekordy uczestnictwa są usuwane, gdy po zakończeniu konkursu upłynie okres przechowywania (standardowo 90 dni).
Pliki cookie (art. 6 ust. 1 lit. a, f RODO, § 25 ust. 1, 2 TDDDG)
Nasza strona internetowa wykorzystuje tzw. pliki cookie. Służą one temu, aby nasza oferta była bardziej przyjazna dla użytkownika, skuteczniejsza i bezpieczniejsza. Pliki cookie to małe pliki tekstowe, które są umieszczane na Państwa urządzeniu końcowym i zapisywane (lokalnie) przez Państwa przeglądarkę. Pliki cookie zawierają jedynie dane pseudonimowe, najczęściej wręcz anonimowe. Niektóre pliki cookie pozostają przez czas trwania sesji przeglądarki (tzw. sesyjne pliki cookie), inne są przechowywane dłużej (tzw. trwałe pliki cookie, np. ustawienia zgody). Te ostatnie są automatycznie usuwane po upływie każdorazowo wskazanego okresu (z reguły 12 miesięcy).
Na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz zgodnie z § 25 ust. 2 TDDDG stosujemy technicznie niezbędne pliki cookie, które są bezwzględnie konieczne do działania strony internetowej i zapewnienia jej funkcjonalności. Każde inne przechowywanie na Państwa urządzeniu końcowym odbywa się wyłącznie za Państwa zgodą na podstawie § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Pełny wykaz jest następujący:
- r001_session — plik cookie, utrzymuje Państwa zalogowanie w koncie członkowskim. HttpOnly, okres ważności 30 dni. Bezwzględnie konieczny.
- r001_consent — plik cookie, przechowuje Państwa decyzję o zgodzie i jej wersję, abyśmy nie pytali Państwa ponownie. Okres ważności 12 miesięcy. Bezwzględnie konieczny.
- r001_region — plik cookie, przechowuje wybrany przez Państwa region. Okres ważności 12 miesięcy. Preferencja użytkownika.
- NEXT_LOCALE — plik cookie, przechowuje Państwa wybór języka. Okres ważności 12 miesięcy. Preferencja użytkownika.
- r001_seen — wpis w pamięci lokalnej (Local Storage) Państwa przeglądarki, anonimowe oznaczenie ponownej wizyty. Ustawiany wyłącznie wtedy, gdy wyrazili Państwo zgodę na kategorię Statystyka.
- Miejsca reklamowe (Google Ad Manager) — ładowane wyłącznie wtedy, gdy wyrazili Państwo zgodę na kategorię Reklama i gdy na danej stronie skonfigurowana jest reklama.
- Aplikacja mobilna — aplikacja przechowuje na Państwa urządzeniu token sesji, Państwa język, Państwa region, Państwa ustawienia wibracji i budzika, Państwa decyzję dotyczącą prywatności oraz techniczne pamięci podręczne. Na potrzeby analityki aplikacja używa losowego identyfikatora, generowanego na nowo przy każdym uruchomieniu i niezapisywanego na nośniku danych.
W celu wykazania zgody (art. 7 ust. 1 RODO) przechowujemy protokół zgody w postaci spseudonimizowanej na naszym serwerze; jest on usuwany po trzech latach.
Swoją zgodę mogą Państwo w każdej chwili ze skutkiem na przyszłość zmienić lub odwołać: otwórz ustawienia prywatności. Link znajduje się również w stopce każdej strony; w aplikacji ustawienie to znajdą Państwo w pozycji Ustawienia → Prywatność.
Większość przeglądarek akceptuje pliki cookie automatycznie. Mogą Państwo również ręcznie, poprzez ustawienia przeglądarki lub za pomocą oprogramowania, dezaktywować, ograniczyć lub usunąć pliki cookie na swoim urządzeniu końcowym. W razie dezaktywacji zapisywania plików cookie pełne korzystanie z naszych stron internetowych nie jest możliwe lub jest możliwe jedynie w ograniczonym zakresie.
Pomiar zasięgu (statystyka) (art. 6 ust. 1 lit. a RODO)
Zasięg naszej oferty mierzymy bez plików cookie i bez jakiegokolwiek zapisywania danych na Państwa urządzeniu końcowym — i wyłącznie wtedy, gdy wyrazili Państwo zgodę na kategorię „Statystyka”. Dla każdego dnia obliczamy zmienny pseudonim jako wartość skrótu SHA-256 z Państwa adresu IP, identyfikatora user agent, dnia kalendarzowego oraz sekretu znanego wyłącznie naszemu serwerowi. Surowy adres IP nie jest przy tym przechowywany, wartość skrótu jest nieodwracalna i zmienia się każdego dnia, tak że rozpoznanie na przestrzeni kilku dni lub na kilku urządzeniach nie jest możliwe.
Przybliżone informacje o lokalizacji (kraj, region, miasto) wywodzimy albo z nagłówków naszej sieci dostarczania treści (Cloudflare), albo z zainstalowanej na naszych własnych serwerach bazy danych MaxMind GeoLite2 względnie DB-IP; w tym drugim przypadku żadne zapytanie nie opuszcza naszej infrastruktury. Śledzenie obejmujące wiele urządzeń nie ma miejsca.
Na tej podstawie rejestrujemy: odsłony stron, aktywny czas spędzony na stronie, głębokość przewijania, wyszukiwane hasła wpisane na naszych stronach, parametry kampanii (wyłącznie utm_source, utm_medium i utm_campaign), sesje odsłuchu (początek i czas trwania), wyrywkowe techniczne pomiary wydajności (Core Web Vitals) oraz, w aplikacji, wywołania poszczególnych ekranów. W przypadku zalogowanych członków sesje odsłuchu zawierają dodatkowo powiązanie z kontem członkowskim (zob. „Rejestracja / konto członkowskie”).
Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO; bez zgody nasz serwer w ogóle nie rejestruje tego pomiaru. Zgodę mogą Państwo w każdej chwili odwołać, wyłączając w ustawieniach prywatności kategorię „Statystyka”. Surowe rekordy pomiarowe są usuwane po 400 dniach; poza nimi zachowywane są wyłącznie zagregowane dzienne statystyki, które nie pozwalają już na odniesienie do osoby.
Reklama i powierzchnie promocyjne (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG)
Na poszczególnych stronach mogą być wyświetlane miejsca reklamowe za pośrednictwem Google Ad Manager. Niezbędny do tego skrypt Google jest ładowany wyłącznie wtedy, gdy wyrazili Państwo zgodę na kategorię „Reklama”; do tego czasu miejsce reklamowe pozostaje puste i nie jest nawiązywane żadne połączenie z Google. Ponadto, za Państwa zgodą na tę samą kategorię, mierzymy, czy jedna z naszych własnych powierzchni promocyjnych (np. zapowiedź audycji) została wyświetlona lub kliknięta; pomiar ten odbywa się na naszych własnych serwerach i wykorzystuje ten sam zmieniany codziennie pseudonim co pomiar zasięgu. Odwołanie zgody: ustawienia prywatności.
YouTube i inne treści osadzone
Nasza strona internetowa i nasza aplikacja osadzają filmy z platformy YouTube prowadzonej przez Google. Operatorem jest YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Stosujemy przy tym rozwiązanie dwóch kliknięć: samo wywołanie strony z filmem nie nawiązuje jeszcze połączenia z serwerami YouTube; obrazy podglądu dostarczamy z naszych własnych serwerów. Dopiero po Państwa wyraźnym kliknięciu filmu odtwarzacz staje się aktywny, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami YouTube (w trybie przyjaznym prywatności „youtube-nocookie.com”) i od tego momentu Państwa adres IP i dane urządzenia są przekazywane do Google. Serwer YouTube otrzymuje przy tym informację, które z naszych stron Państwo odwiedzili. Pierwsze kliknięcie oznacza zatem, że wyrażają Państwo zgodę na przekazanie danych do Google; w wyświetlonym zapytaniu mogą Państwo wybrać, abyśmy w przyszłości już nie pytali, a wybór ten w każdej chwili cofnąć w ustawieniach prywatności względnie w aplikacji w pozycji Ustawienia → Prywatność.
Jeżeli są Państwo zalogowani w YouTube, wizyta może być od tego momentu przypisana do Państwa konta. Będąc zalogowanymi na swoim koncie YouTube, umożliwiają Państwo YouTube bezpośrednie przypisanie Państwa zachowania jako użytkownika do Państwa osobistego profilu. Mogą Państwo temu zapobiec, wylogowując się ze swojego konta YouTube. Więcej informacji o postępowaniu z danymi użytkowników znajdą Państwo w polityce prywatności YouTube. Dotyczy to również sytuacji, gdy nie potwierdzą Państwo filmu po raz drugi.
Apple: okładki i 30-sekundowe próbki dźwiękowe są ładowane z serwerów Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland), gdy utwór jest wyświetlany lub odtwarzany. Państwa adres IP jest przy tym przekazywany do Apple; podstawą prawną jest art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na atrakcyjnej prezentacji naszego programu.
Oferty internetowe a dzieci
Osoby poniżej 16. roku życia nie mogą bez zgody opiekunów prawnych przekazywać nam danych osobowych ani składać oświadczenia o wyrażeniu zgody. Konto członkowskie wymaga zatem potwierdzenia, że mają Państwo co najmniej 16 lat. Zachęcamy rodziców i opiekunów prawnych do aktywnego uczestnictwa w aktywnościach i zainteresowaniach internetowych swoich dzieci.
Linki do innych dostawców
Nasza strona internetowa zawiera — w wyraźnie rozpoznawalny sposób — również linki do serwisów internetowych innych przedsiębiorstw. W zakresie, w jakim istnieją linki do stron internetowych innych dostawców, nie mamy wpływu na ich treść. Dlatego nie możemy też przejąć gwarancji ani odpowiedzialności za te treści. Za treść tych stron odpowiada zawsze dany dostawca lub operator stron.
Strony, do których prowadzą linki, zostały w momencie umieszczenia linku sprawdzone pod kątem możliwych naruszeń prawa i rozpoznawalnych naruszeń praw. W momencie umieszczenia linku nie stwierdzono treści niezgodnych z prawem. Stała kontrola treści stron, do których prowadzą linki, nie jest jednak możliwa do wymagania bez konkretnych przesłanek wskazujących na naruszenie prawa. W razie powzięcia wiadomości o naruszeniach prawa takie linki zostaną niezwłocznie usunięte.
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
Nie stosujemy w pełni zautomatyzowanych procesów przetwarzania w celu podjęcia decyzji. Zautomatyzowane podejmowanie decyzji, w tym profilowanie, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało w rozumieniu art. 22 RODO, nie ma miejsca.
Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych środków ochrony prawnej przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia. Właściwym dla nas organem jest:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de
Zmiany niniejszej polityki prywatności
Niniejszą politykę prywatności dostosowujemy, gdy zmiany naszych usług lub stanu prawnego czynią to koniecznym. Aktualna wersja jest zawsze publikowana na tej stronie i w aplikacji.
