1. Administrator
Advertiso GmbH
Mielerstede 6, 22927 Großhansdorf, Niemcy
E-mail: kontakt@advertiso.de · Telefon: +49 40 25309121
Inspektor ochrony danych: nie został powołany. Kontakt we wszystkich sprawach ochrony danych: kontakt@advertiso.de
2. Cele i podstawy prawne
- Prowadzenie witryny i aplikacji administracyjnej, wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo, zapobieganie nadużyciom, logi serwera (art. 6 ust. 1 lit. f RODO).
- Rozliczenia i księgowość (art. 6 ust. 1 lit. c i b RODO).
- Zgody, o ile zostały udzielone (art. 6 ust. 1 lit. a RODO) — np. opcjonalne cookies analityczne naszej własnej witryny.
3. Hosting / podmioty przetwarzające
Hosting na serwerze dedykowanym u Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy (lokalizacja serwera: Niemcy / UE). Hetzner działa jako podmiot przetwarzający. Sieć dostarczania treści (CDN) obecnie nie jest używana.
Usługodawca płatności: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia
4. Przetwarzane dane
- Logi serwera: adres IP, znacznik czasu, URL żądania, user-agent, referrer — krótko, w celu bezpieczeństwa.
- Dane konta: imię, e-mail, nazwa organizacji, dane uwierzytelniające, zaakceptowane wersje umów.
- Dane korzystania z aplikacji administracyjnej: konfiguracje, properties, wyniki skanów.
- Dane dziennika zgód na zlecenie klientów: pseudonimowy identyfikator zgody, kraj wyprowadzony z IP, skrót user-agenta, TC-string, znacznik czasu itp. — Advertiso działa tu jako podmiot przetwarzający; szczegóły i polecenia reguluje odrębna umowa powierzenia (AVV), o ile została zawarta.
5. Cookies naszej własnej witryny/aplikacji
- Cookie sesji do logowania (niezbędne, art. 6 ust. 1 lit. b/f RODO).
- Własne cookie zgody CMP dla tej witryny (o ile używany jest baner).
- Dalsze opcjonalne cookies tylko po zgodzie — szczegóły w banerze.
6. Okresy przechowywania
- Dane konta: przez czas trwania umowy plus ustawowe okresy przechowywania (co do zasady do 10 lat dla danych księgowych).
- Logi serwera: zwykle od kilku dni do kilku tygodni, chyba że wyjaśnienie incydentu bezpieczeństwa wymaga dłuższego okresu.
- Kopie zapasowe: codzienne kopie z przechowywaniem przez 14 dni.
- Dzienniki zgód na zlecenie klienta: według AVV / polecenia klienta.
7. Odbiorcy / przekazanie do państw trzecich
Przede wszystkim UE/EOG (hosting u Hetzner Online GmbH, Niemcy). Płatności przez Stripe Payments Europe, Limited (Irlandia, UE). Jeśli Stripe przekazuje dane do państw trzecich, przekazanie następuje wyłącznie z odpowiednimi gwarancjami (np. standardowe klauzule umowne UE).
8. Prawa osób, których dane dotyczą
Mają Państwo prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz — gdy przetwarzanie opiera się na zgodzie — prawo cofnięcia zgody ze skutkiem na przyszłość. Kontakt: kontakt@advertiso.de.
9. Skarga do organu nadzorczego
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de
(Właściwy m.in. dlatego, że siedziba Großhansdorf leży w Szlezwiku-Holsztynie.)
10. Obowiązek podania danych
Dane konta są niezbędne do zawarcia umowy i korzystania z aplikacji administracyjnej. Bez nich usługa nie może być świadczona.