Ochrona danych
Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 München/Monachium (określany dalej jako „Goethe-Institut” lub „My”) jest jako operator strony internetowej www.goethe.de (określanej dalej jako „strona internetowa”) administratorem danych osobowych użytkowników (określanych dalej jako „Pan/Pani/Państwo”) strony internetowej w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiego ustawodawstwa o ochronie danych, w szczególności federalnej ustawy o ochronie danych (BDSG) oraz niemieckiej ustawy o ochronie danych w dziedzinie telekomunikacyjnych usług cyfrowych (TDDDG).
Spis treści
- Korzystanie ze strony internetowej w celach informacyjnych
- Zbieranie i wykorzystywanie danych w celu wykonania umowy
- Rejestracja i konto GOETHE.DE
a) Dane osobowe i wygenerowane przez Państwa treści
b) Marketing spersonalizowany
c) Publikacja danych
d) Wymiana danych pomiędzy naszym systemem zarządzania kursami językowymi a Państwa kontem Goethe.de
e) Usunięcie - Pliki cookie i inne technologie analityki internetowej
- Zbieranie i wykorzystywanie danych dla celów reklamy bezpośredniej
a) Reklama pocztowa
b) Newsletter wysyłany pocztą elektroniczną - Nasze profile w mediach społecznościowych – Facebook, Instagram i TikTok
a) Przetwarzanie danych na własną odpowiedzialność
b) Przetwarzanie danych w ramach wspólnej odpowiedzialności z Meta i TikTok
c) Kontakt w przypadku pytań dotyczących ochrony danych
d) Polityka prywatności Meta i TikTok - Wtyczki, widżety i zamieszczanie filmów w mediach społecznościowych
a) Widżety Spotify i Soundcloud
b) Treści z platform serwisów społecznościowych, takich jak X, Instagram i Facebook
c) Wtyczki YouTube i Vimeo - WhatsApp Business
- Przekazywanie danych innym placówkom Goethe-Institut
- Bezpieczeństwo danych
- Przysługujące Państwu prawa i możliwości kontaktowania się
- Prawo wniesienia sprzeciwu
Goethe-Institut traktuje ochronę Państwa danych osobowych z wielką powagą. Niniejsze oświadczenie o polityce prywatności ma na celu poinformowanie Państwa w przejrzysty sposób o tym, jakie dane osobowe, dotyczące Państwa („Państwa dane”) są zbierane, przetwarzane i wykorzystywane, gdy odwiedzają Państwo naszą stronę internetową lub korzystają Państwo z serwisu internetowego Goethe-Institut.
1. Korzystanie ze strony internetowej w celach informacyjnych
Możecie Państwo odwiedzać naszą stronę internetową i korzystać z szeregu naszych ofert internetowych bez konieczności podawania swoich danych osobowych. Każdorazowe wejście na stronę internetową skutkuje automatycznym zapisem przez serwer w tzw. pliku dziennika danych dostępowych, przekazywanych automatycznie przez Państwa przeglądarkę internetową, takich jak np. nazwa wyszukiwanego pliku, ostatnio odwiedzona strona internetowa, data i godzina odwiedzin strony, nazwa wykorzystywanej przeglądarki, ilość przekazanych danych, adres IP, dostawca usług sieciowych danego zapytania itd. W ramach przetwarzania w naszym imieniu dostawca będący podmiotem trzecim realizuje na naszą rzecz usługi w zakresie hostingu i wyświetlania strony internetowej. Powyższy usługodawca ma swoją siedzibę w jednym z krajów Unii Europejskiej bądź Europejskiego Obszaru Gospodarczego.Celem umożliwienia skrócenia czasu ładowania naszej strony internetowej stosujemy ponadto tzw. sieć dostarczania zawartości (Content Delivery Network, określaną dalej jako „CDN“), w ramach której nasza strona internetowa udostępniana jest za pośrednictwem serwera sieci usługodawcy CDN, działającego na naszą rzecz jako podmiot przetwarzający. W związku z tym dane dostępowe zbierane są również na serwerach usługodawcy.
Wszystkie dane dostępowe przechowywane będą przez okres 7 dni. Powyższe dane poddawane będą analizie wyłącznie w celu zapewnienia niezakłóconego funkcjonowania strony internetowej i analizy błędów. Korzystanie z usług usługodawcy CDN oraz opisany powyżej sposób postępowania, służą ochronie naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO, związanego z prawidłowym przedstawieniem naszej oferty.
2. Zbieranie i wykorzystywanie danych w celu wykonania umowy
Zbieramy dane osobowe, jeśli przekazujecie nam je Państwo, kontaktując się z nami (np. poprzez formularz kontaktowy lub wiadomość e-mail), w trakcie zakładania konta użytkownika (określanego dalej jako „konto Goethe.de”) lub w ramach dokonywanej rejestracji, np. zapisu na kurs lub egzamin. O tym, jakie dane są każdorazowo zbierane oraz które informacje mają charakter obowiązkowy, zaś które dobrowolny, informujemy w poszczególnych formularzach rejestracyjnych.Zbieramy i przetwarzamy przekazane przez Państwa dane w powyższych przypadkach dla potrzeb związanych z realizacją danej umowy, czyli przykładowo przeprowadzenia testu poziomującego pod kątem wybranych przez Państwa kursów językowych bądź kursu połączonego z przewidzianym na jego zakończenie egzaminem, a także w celu opracowania kierowanych przez Państwa zapytań na mocy art. 6 ust. 1 zd. 1 lit. b RODO. Jeżeli w tym zakresie wyrazili Państwo wyraźną zgodę na przetwarzanie szczególnych kategorii danych zgodnie z art. 9 ust. 2 lit. a RODO, zbieramy dane dotyczące zdrowia (np. alergii) wyłącznie w celu, o którym informujemy Państwa podczas zasięgania zgody.
W ramach rezerwacji kursu i egzaminu Państwa dane osobowe będą przetwarzane w naszym centralnym systemie zarządzania kursami językowymi, do którego co do zasady mają dostęp również inne placówki Goethe-Institut, chyba że na tego rodzaju dostęp nie zezwalają przepisy lokalnego prawa. Następuje to w celu wykonania umowy na mocy myśl art. 6 ust. 1 zd. 1 lit. b RODO oraz celem ochrony naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów na mocy art. 6 ust. 1 zd. 1 lit. f RODO, związanego z zapewnieniem wiarygodnych informacji i poprawnych zbiorów danych gromadzonych podczas zapisów na kurs. O ile w związku z powyższą sytuacją następuje przetwarzanie danych osobowych w krajach spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, stosuje się uzgodnione przez nas z poszczególnymi placówkami Goethe-Institut środki zapewniające odpowiedni poziom ochrony danych w określonym państwie przyjmującym.
Po całkowitym wykonaniu danej umowy lub skasowaniu Pani/Pana konta użytkownika Państwa dane będą zablokowane dla dalszego użytkowania oraz usunięte po upływie okresów przechowywania danych, wynikających z prawa handlowego i podatkowego. O ile w odniesieniu do poszczególnych danych nie mają zastosowania przepisy prawa podatkowego lub handlowego, dotyczące obowiązku przechowywania danych, dane te podlegają usunięciu bezpośrednio po wykonaniu danej umowy. Odmienne postępowanie ma miejsce wyłącznie w przypadku wyrażenia przez Państwa wyraźnej zgody na dalsze wykorzystywanie Państwa danych bądź też o ile z naszej strony nastąpiło zastrzeżenie wychodzącego poza powyższy zakres wykorzystania danych zgodnie z obowiązującymi przepisami, o czym informujemy Państwa poniżej.
Dane Państwa konta, powiązanego z naszą platformą edukacyjną, usuwane są automatycznie po upływie trzech lat nieużytkowania.
W celu kontroli autentyczności oraz wystawiania duplikatów zaświadczeń dane dotyczące złożonych przez Państwa egzaminów przechowywane są w centralnym archiwum egzaminów (maksymalnie przez 10 lat) do dalszego użytkowania. Odbywa się to na podstawie wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO.
Przekazywanie danych w celu wykonania umowy
Dla umożliwienia realizacji umowy przekazujemy Państwa dane przedsiębiorstwom realizującym dostawę, o ile jest to niezbędne dla dostawy zamówionych towarów lub świadczenia zamówionych usług. W zależności od dokonanego przez Państwa w toku zamówienia wyboru dostawcy usług płatniczych przekazujemy dla umożliwienia dokonania płatności zgromadzone w tym celu dane dotyczące płatności na rzecz instytucji finansowej, której realizację płatności powierzono tudzież realizującego płatność na nasze polecenie względnie wybranego dostawcy usług płatniczych. Częściowo powyższe dane zbierane są samodzielnie przez dostawców usług płatniczych, o ile zdecydują się Państwo na oferowaną przez nich rejestrację konta użytkownika. W takim przypadku zobowiązani są Państwo w trakcie dokonywania zamówienia do zalogowania się w serwisie dostawcy usług płatniczych z wykorzystaniem Państwa danych logowania. W tym przypadku stosuje się odpowiednio oświadczenie o polityce prywatności danego dostawcy usług płatniczych. Podczas składania zamówień w naszym sklepie internetowym podane przez Państwa dane dotyczące płatności kierowane są bezpośrednio do działającego w naszym imieniu dostawcy usług płatniczych. Z naszej strony nie dysponujemy dostępem do tych danych na żadnym etapie procesu.
O ile dostawca usług płatniczych dokonuje przetwarzania Państwa danych osobowych celem realizacji płatności, np. w toku realizacji płatności kartami płatniczymi, jako administrator w rozumieniu art. 4 ust. 7 RODO, udostępniamy Państwu informacje, do których podania dostawca usług płatniczych jest zobowiązany zgodnie z art. 13, 14 RODO.
Politykę prywatności naszych dostawców usług płatniczych można znaleźć tutaj:
Paymentwall
PayPal
Nuvei
Worldline
W ramach realizacji zawieranych przez nas z Państwem umów, na przykład dotyczących oferowanych kursów językowych, przekazujemy częściowo Państwa dane usługodawcom, którzy przetwarzają je w naszym imieniu i w ramach umów, zawartych pomiędzy Goethe-Institut i poszczególnymi usługodawcami jako podmiotami przetwarzającymi. Takim usługodawcą może być na przykład przedsiębiorstwo oferujące oprogramowanie, wykorzystywane przez Goethe-Institut do realizacji umowy.
3. Rejestracja i konto GOETHE.DE
Aby zamieszczać komentarze lub wpisy, wymieniać opinie z innymi użytkownikami, uczestniczyć w kursach online, korzystać z platform edukacyjnych, dokonywać zakupów w sklepie internetowym, wypożyczać media cyfrowe oraz zapisywać się na kursy lub egzaminy, a także korzystać z usług online, oferowanych przez naszą bibliotekę stacjonarną (wyszukiwanie lub rezerwacja książek, prolongata wypożyczeń itp.), zobowiązani są Państwo do dokonania rejestracji i utworzenia „konta Goethe.de” W celu rejestracji przetwarzamy Państwa dane zgłoszeniowe (adres e-mail i hasło), zapewniające Państwu dostęp do spersonalizowanej oferty Goethe-Institut, a także udzielone zgody oraz dane o Państwa kraju oraz preferowanym języku.a) Dane osobowe i wygenerowane przez Państwa treści
W trakcie zakładania konta Goethe.de status informacji obowiązkowych przewidziany jest jedynie dla tych danych, które są dla nas niezbędne dla realizacji naszej oferty bądź ewentualnego zawartego z Państwem jako stroną stosunku umownego.
Zbieramy i przetwarzamy przekazane nam przez Państwa dane w ramach wykonania umowy użytkowania zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO
- w celu weryfikacji złożonego przez Państwa wniosku o założenie konta Goethe.de
- w celu świadczenia bezpłatnych usług z Państwa uczestnictwem (blogi, fora, funkcja komentowania, autoprezentacja, społeczności, czaty itp.)
- w celu realizacji naszych obowiązków wynikających z zawartymi z Państwem umów (udostępnianie kursów online, platform edukacyjnej oraz mediów cyfrowych w ramach wypożyczalni, dostaw produktów ze sklepu internetowego oraz realizacji kursów, egzaminów i bibliotecznych umów wypożyczenia).
b) Marketing spersonalizowany
Podane przez Państwa na koncie użytkownika dane wykorzystujemy ponadto w celach marketingowych, by umożliwić dopasowany do Państwa osobistych preferencji układ naszej strony oraz serwisu internetowego, np. w postaci strony startowej oraz strefy profilu użytkownika, gdzie prezentujemy stosowne dla Państwa oferty. Służy to ochronie naszego przeważającego uzasadnionego interesu, związanego z optymalną promocją rynkową naszych ofert na mocy art. 6 ust. 1 zd. 1 lit. f RODO. Jeżeli zapytano o odpowiednią zgodę (np. zgoda na zapisywanie plików cookie), przetwarzanie danych odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO; Zgodę można odwołać w każdym momencie.
c) Publikacja danych
Dane udostępniane przez Państwa w trakcie korzystania z konta Goethe.de są częściowo widoczne dla innych użytkowników. Dane te obejmują np. Państwa nazwisko lub nazwę użytkownika, zamieszczone wpisy wraz z datą i godziną ich zamieszczenia, Państwa przynależność do grup, przyjaciół, listy sporządzane w toku nauki, pliki, status online, oceny, czas trwania Państwa członkostwa, płeć oraz wpisy zamieszczone przez Państwa w księdze gości. Publikacja danych jest na mocy art. 6 ust. 1. zd. 1 lit. b. RODO niezbędna do udostępnienia Państwu określonych w umowie funkcji naszej platformy.
d) Wymiana danych pomiędzy naszym systemem zarządzania kursami językowymi a Państwa kontem Goethe.de
Aby informacje o kursach i egzaminach były dostępne do wglądu na Państwa koncie, następuje wymiana danych (tzw. parowanie) pomiędzy oprogramowaniem do zarządzania kursami i egzaminami oraz Państwa kontem Goethe.de. Służy to na mocy art. 6 ust. 1 zd. 1 lit. f RODO ochronie naszego uzasadnionego interesu w ramach wyważenia interesów, związanego z powiązaniem zbiorów danych dla umożliwienia Goethe-Institut jednolitego administrowania danymi źródłowymi, a Państwu wglądu w zestawienie zarezerwowanych kursów i egzaminów na Państwa koncie goethe.de.
e) Usunięcie
Jeśli nie dokonacie Państwo potwierdzenia swojej rejestracji w ciągu 7 dni, Państwa konto Goethe.de zostanie usunięte wraz z podanymi w toku rejestracji danymi. W przypadku potwierdzenia rejestracji konto zostanie założone zgodnie z zamieszczonymi powyżej wyjaśnieniami. Nie dotyczy to tych kont Goethe.de, które założone zostały w ramach rejestracji w sklepie internetowym. Pozostają one trwale aktywne, jeśli nie złożą Państwo wniosku o ich usunięcie. Usunięcie Państwa konta Goethe.de i zdeponowanych na nim danych jest możliwe w dowolnym momencie i może nastąpić poprzez przesłanie wiadomości przez określony poniżej kanał kontaktowy lub przy użyciu przewidzianej do tego celu funkcjonalności konta użytkownika.
4. Pliki cookie i inne technologie analityki internetowej
Dla uatrakcyjnienia sposobu prezentacji naszej strony oraz w celu umożliwienia korzystania z niektórych funkcji, wykorzystujemy na różnych stronach pliki cookie oraz inne technologie analityki internetowej. Wszystkie informacje oraz możliwości ustawień znajdą Państwo w ustawieniach prywatności5. Zbieranie i wykorzystywanie danych dla celów reklamy bezpośredniej
a) Reklama pocztowa
Zastrzegamy sobie możliwość wykorzystywania Państwa imienia i nazwiska oraz adresu pocztowego dla własnych celów reklamowych, np. do wysyłki interesujących ofert i informacji na temat naszych produktów drogą listowną. Służy to ochronie naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów, związanego z możliwością kierowania treści reklamowych do naszych klientów, zgodnie z art. 6 ust.1 zd.1 lit. f RODO. Możecie Państwo w dowolnym momencie wyrazić sprzeciw wobec zbierania i przetwarzania Państwa danych poprzez przesłanie wiadomości na adres datenschutz@goethe.de .
b) Newsletter wysyłany pocztą elektroniczną
Jeżeli rejestrują się Państwo jako abonenci naszego newslettera, przetwarzamy Państwa nazwisko, adres e-mail, dane niezbędne do wysłania zamówionego newslettera na podany adres e-mail oraz do tego, aby zwracać się do Państwa po imieniu w powitaniu. Ponadto gromadzimy informacje dotyczące korzystania przez Państwa z newslettera, aby sprawdzić, jakie informacje są lub nie są dla Państwa interesujące i móc stale ulepszać i personalizować treści naszego newslettera.
Aby umożliwić otrzymywanie informacji o korzystaniu z naszego newslettera, niektóre z naszych newsletterów zawierają tzw. „web beacon”, tzn. plik wielkości piksela, który jest pobierany przy otwarciu newslettera przez używany serwer. W ten sposób gromadzimy informacje techniczne, takie jak dane przeglądarki i systemu operacyjnego, Państwa adres IP, czas pobrania i otwarcia newslettera oraz informacje o linkach, które kliknęli Państwo w newsletterze.
Przetwarzanie Państwa danych odbywa się na podstawie Państwa zgody według art. 6 ust. 1 lit. a RODO. Udzielenie zgody jest dobrowolne. Zgodę mogą Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość. W ten sposób abonament newslettera zostanie automatycznie anulowany. Jeżeli wyrażenie zgody nie jest konieczne, przetwarzanie Państwa danych odbywa się na podstawie naszego uzasadnionego interesu w zakresie marketingu bezpośredniego według art. 6 ust. 1 zd. f RODO w połączeniu z § 7 ust. 3 UWG. W przypadku stosunków biznesowych, w których newsletter jest częścią usługi umownej, podstawę prawną stanowi artykuł 6 ust. 1 lit. b RODO.
Jeżeli nie udzielili nam Państwo żadnej odrębnej zgody, Państwa dane przekazujemy innym odbiorcom tylko, gdy jesteśmy do tego uprawnieni lub zobowiązani na mocy przepisów prawa niemieckiego lub europejskiego. W ramach realizacji wysyłki newslettera istnieje np. możliwość, że dostawca, któremu powierzyliśmy realizację usługi, będzie miał dostęp do Państwa danych. W celu zapewnienia, aby również partnerzy wypełniali zobowiązania w zakresie ochrony danych, zawarliśmy w umowach szczegółowe wytyczne dotyczące przetwarzania danych.
Przekazanie danych do innego kraju odbywa się tylko, jeżeli Komisja UE stwierdziła, że w danym kraju gwarantowany jest odpowiedni poziom ochrony lub jeżeli zostały uzgodnione z odbiorcą wydane przez Komisję UE „Standardowe klauzule ochrony danych” (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914).
6. Nasze profile w mediach społecznościowych – Facebook, Instagram i TikTok
W tym miejscu informujemy Państwa o przetwarzaniu danych osobowych w związku z wizytami w naszych serwisach społecznościowych TikTok, Facebook i Instagram (określanych dalej jako „Serwisy społecznościowe”).TikTok jest usługą świadczoną przez Tik Tok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (określaną dalej jako „TikTok”) w Europejskim Obszarze Gospodarczym (EOG). Jeśli użytkownik jest rezydentem Wielkiej Brytanii, zawiera umowę z TikTok Information Technologies UK Limited, 4 Lindsey Street, Barbican, London, EC1A 9HP, Wielka Brytania. Obie firmy, jak również pozostałe jednostki regionalne na całym świecie należą do spółki Bytedance Ltd. in P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, Grand Cayman, KY1 - 1205 Cayman Islands.
Facebook i Instagram to usługi oferowane przez Meta Platforms Ireland Ltd., 2/4 Grand Canal Quay, D02 R890 Dublin, Irlandia (określane dalej jako „Meta”),
a) Przetwarzanie danych na własną odpowiedzialność
Poniższe wskazówki w punkcie a) odnoszą się do przetwarzania Państwa danych osobowych w ramach wizyty w naszych serwisach społecznościowych, o ile odbywa się to na naszą wyłączną odpowiedzialność. Jeżeli dane są przetwarzane w ramach wspólnej odpowiedzialności z Meta i TikTok, zastosowanie ma punkt b).
aa) Cele, przetwarzane kategorie danych oraz podstawy prawne.
i. Ogólne interakcje w naszych serwisach społecznościowych
W naszych serwisach społecznościowych mogą Państwo korzystać z różnych funkcji (np. Messenger, funkcje komentarzy, przycisk „Lubię to”, przycisk „Obserwuj”, itp., aby wchodzić z nami w interakcję.
W tym celu wykorzystujemy Państwa dane osobowe, aby udzielić odpowiedzi (art. 6 ust. 1, zdanie 1, lit. b RODO). W zależności od osobistych ustawień dane te mogą być następujące: nazwa użytkownika, zdjęcie profilowe, data interakcji, płeć, język, inne dane, do których mamy wgląd lub treści komentarzy bądź wiadomości, które publikują Państwo w swoim profilu.
Jeżeli korzystają Państwo z funkcji w naszych serwisach społecznościowych, aby przesłać nam swoją opinię (np. poprzez ocenę naszej oferty, komentowanie i oznaczanie naszych wpisów jako „Lubię to” bądź wysyłanie nam prywatnych wiadomości), przetwarzamy państwa dane osobowe na podstawie art. 6 ust. 1 zd. 1 lit f RODO, o ile przetwarzanie jest niezbędne do ochrony naszych uzasadnionych interesów lub interesów osób trzecich, a Państwa interes wymagający ochrony danych osobowych nie ma charakteru nadrzędnego. Nasz prawnie uzasadniony interes obejmuje przede wszystkim dalszy rozwój usług i oferty, zarządzanie procesem handlowym oraz działaniami marketingowymi i ulepszanie ich, analizy skutecznej komunikacji PR oraz udoskonalanie serwisu wsparcia klienta.
ii. Bezpośrednia komunikacja i wiadomości prywatne
Za pośrednictwem naszych serwisów społecznościowych mogą Państwo również kontaktować się z nami, jeżeli pojawią się pytania odnośnie określonych ofert, np. kursów czy wydarzeń organizowanych przez Goethe-Institut. Odpowiadamy zarówno na Państwa prywatne wiadomości (w komunikatorach), jak i wiadomości dostępne publicznie (posty i komentarze). W przypadku pytań kontaktujemy się z Państwem. Również tutaj wykorzystujemy Państwa dane osobowe w celu odpowiedzi na pytania (art. 6 ust. 1 zd. 1 lit. b RODO) Dodatkowo wykorzystujemy Państwa dane w razie potrzeby, aby poprosić o wymaganą zgodę na komunikację z Państwem poza naszymi serwisami społecznościowymi, np. przez e-mail lub sms (art. 6 ust. 1 zd. 1 lit. c RODO).
iii. Konkursy
W naszych serwisach społecznościowych organizujemy również od czasu do czasu różnego rodzaju konkursy z nagrodami. Jeżeli wezmą Państwo udział w konkursie, zostaną Państwo poinformowani o tym, w jaki sposób przetwarzane są dane osobowe w ramach organizowanego konkursu.
iv. Social Media Monitoring
Goethe-Institut przeprowadza w celu poprawy jakości i dalszego rozwoju oferty treści, optymalizację aktywności marketingowych oraz dokonuje w celu wykrywania ewentualnego ryzyka (np. kryzys polityczny lub kryzysy komunikacyjne dotyczące Goethe-Institut, bądź wpływ skutków katastrof naturalnych) oceny wpisów opublikowanych w mediach społecznościowych poza stroną goethe.de lub danych dotyczący wydajności mediów społecznościowych. Korzystamy tutaj z narzędzia do monitorowania i analizy mediów społecznościowych Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Luxemburg.
Gromadzone i analizowane są Państwa działania w mediach społecznościowych oraz informacje podane w Państwa profilach, w tym na forach, blogach lub w internetowych serwisach informacyjnych. Przetwarzane są wyłącznie informacje publicznie dostępne, które mogą obejmować również pojedyncze cytaty lub dane osobowe, jak np. nazwę użytkownika. Analiza służy do ochrony naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów na mocy art. 6 ust. 1 zd. 1 lit. f RODO, w zakresie optymalizacji naszych ofert oraz informacji i odpowiednio wczesnego ostrzegania o ewentualnym ryzyku politycznym i związanym ze środowiskiem naturalnym. Dane osobowe są przetwarzane głównie w formie zagregowanej, do realizacji wyżej wymienionych celów. Dane osobowe poszczególnych osób nie są przetwarzane celowo, w trakcie procesu przetwarzania są w dużym zakresie anonimizowane oraz nie są oczywiście wykorzystywane do tworzenia indywidualnych profili użytkowników. Istnieje jednak możliwość wykorzystania pojedynczych cytatów, także wewnętrznie, do opisywania określonych działań marketingowych Goethe-Institut.
v. Hiperłącza na stronach internetowych innych dostawców
W naszych serwisach społecznościowych oraz w niniejszym Oświadczeniu o ochronie danych osobowych zamieszczaliśmy czasami linki na stronach internetowych innych dostawców. Za przetwarzanie danych osobowych na tych stronach internetowych nie ponosimy odpowiedzialności. Sposób ochrony danych osobowych przez poszczególnych dostawców należy sprawdzić w odpowiednich Politykach prywatności tych dostawców.
bb) Usuwanie danych osobowych
Jeżeli zapisaliśmy Państwa dane kontaktowe oraz informacje o interakcjach w naszych serwisach społecznościowych w naszym systemie zarządzania klientami za Państwa zgodą, dane osobowe usuwamy niezwłocznie po wycofaniu tej zgody.
Informacje publiczne z Państwa profilu przetwarzamy, jeżeli są widoczne w naszych serwisach społecznościowych.
b) Przetwarzanie danych w ramach wspólnej odpowiedzialności z Meta i TikTok
i. Cele przetwarzanych kategorii danych i podstawa prawna
Jeżeli obserwują Państwo nasze serwisy społecznościowe lub klikną przycisk „Like/Lubię to”, Meta lub TikTok dodają Państwa profil do listy „Obserwujących” lub „Znajomych” i udostępniają go nam. Otrzymujemy tylko dostęp do informacji publicznych Państwa profilu. Udostępnianie konkretnych danych osobowych określają Państwo w ustawieniach danego profilu.
W przypadku wizyty lub interakcji w naszych serwisach społecznościowych otrzymujemy od Meta lub TikTok statystyki o naszych „Obserwujących” lub „Znajomych”. Mogą to być następujące informacje: wiek, płeć, lokalizacja (kraj i miasto) oraz dane dotyczące użytkowania i dane techniczne, jak np. czas wizyty, typ interakcji, czas trwania interakcji, częstotliwość interakcji, wejście na stronę lub czas odtwarzania. Statystyki te wykorzystujemy zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do ochrony naszych uzasadnionych interesów lub interesów osób trzecich, ponieważ zależy nam udostępnianiu oferty dopasowanej do użytkowników, rozwoju usług i ofert oraz zarządzaniu procesami i handlowymi i udoskonalaniu ich. Ponadto wykorzystujemy statystyki do analizy skuteczności i spersonalizowanej reklamy. Wyświetlanie reklam spersonalizowanych mogą Państwo zablokować w swoich ustawieniach. Jeżeli nie są Państwo zarejestrowani w serwisie Facebook, Instagram lub TikTok, nie otrzymamy od Meta lub TikTok żadnej informacji o Państwa wizycie lub korzystaniu z naszych serwisów społecznościowych.
ii. Usuwanie danych osobowych
Jeżeli zapisaliśmy Państwa dane kontaktowe oraz informacje o interakcjach w serwisach Facebook, Instagram i TikTok w naszym systemie zarządzania klientami za Państwa zgodą, dane osobowe usuwamy niezwłocznie po wycofaniu tej zgody.
Informacje publiczne z Państwa profilu przetwarzamy, jeżeli są widoczne w naszych serwisach społecznościowych.
c) Kontakt w przypadku pytań dotyczących ochrony danych
W przypadku pytań dotyczących ochrony danych w naszych serwisach społecznościowych mogą Państwo wysłać wiadomość na adres datenschutz@goethe.de , jak również skontaktować się pod adresem podanym w Polityce prywatności Meta lub TikTok.
d) Polityka prywatności Meta i TikTok
Politykę prywatności TikTok znajdą Państwo pod adresem
https://www.tiktok.com/legal/page/eea/privacy-policy/de
Politykę prywatności Meta zamieszczono na stronie
https://www.facebook.com/privacy/center/.
7. Wtyczki, widżety i zamieszczanie filmów w mediach społecznościowych
Na naszej stronie internetowej osadzane są tak zwane wtyczki i widżety mediów społecznościowych oraz filmy podmiotów trzecich, jeżeli wyrazili Państwo na to zgodę w Ustawieniach prywatności. Wszystkie informacje prawne oraz możliwości ustawień znajdą Państwo w Ustawieniach prywatności.W tym punkcie znajdą Państwo oprócz szczegółowych informacji o ustawieniach prywatności również wybrane przykłady dla tych technologii.
a) Widżety Spotify i Soundcloud
W celu nadania zawartości naszego serwisu internetowego interaktywnego charakteru na naszej stronie korzystamy z tzw. widgetów serwisów sieciowych
Spotify i Soundcloud.
b) Treści z platform serwisów społecznościowych, takich jak X, Instagram i Facebook
Na naszej stronie internetowej, w szczególności w ramach artykułów Goethe-Institut mogą być wyświetlane za pomocą wtyczek społecznościowych elementy zawartości i (posty, komentarze oraz/lub kanały) z serwisów takich jak X, Instagram i Facebook.
Ponadto treści z innych sieci społecznościowych (np. Spotify i Soundcloud) mogą się wyświetlać poprzez wtyczki społecznościowe. Za pomocą wtyczek społecznościowych może być nawiązane bezpośrednie połączenie z serwerami danej sieci, co skutkuje przekazaniem danych do dostawcy. Powyższe dane mogą obejmować:
- adres odwiedzanej strony internetowej
- informacje o przeglądarce
- informacje o systemie operacyjnym
- adres IP
c) Wtyczki YouTube i Vimeo
W celu nadania zawartości naszego serwisu internetowego interaktywnego charakteru na naszej stronie osadzane są za pośrednictwem YouTube i Vimeo treści dostawców, będących podmiotami trzecimi.
8. WhatsApp Business
Jako kanał komunikacji do udzielania odpowiedzi na pytania zewnętrznych użytkowników stosowana jest aplikacja WhatsApp Business, usługa udostępniania przez WhatsApp Ireland Limited. Komunikacja odbywa się po bezpośrednim kontakcie użytkownika przez WhatsApp.W tym celu przetwarzamy tylko takie dane osobowe, które zostały nam przekazane przez użytkowników w ramach zapytania lub które są wyświetlane przez WhatsApp w momencie nawiązania kontaktu (np. numer telefonu, nazwisko, zdjęcie profilowe).
W celu świadczenia tej usługi WhatsApp Ireland Limited korzysta z usług innych firm, z których część ma siedzibę w krajach spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego, w tym WhatsApp LLC i Meta Operations Inc. w USA.
Jeżeli dane osobowe są przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego, Szwajcarii i Wielkiej Brytanii, firma WhatsApp Ireland Limited uzgodniła z odbiorcami standardowe klauzule ochrony danych w celu zapewnienia odpowiedniego poziomu ochrony danych, które zostały uchwalone przez Komisję Europejską i wydane w tym celu lub są uznane w Szwajcarii lub w Wielkiej Brytanii. Kopię tych umów mogą Państwo uzyskać na żądanie. W tym celu należy skorzystać z poniższych danych kontaktowych.
Korzystanie z WhatsApp Business odbywa się na podstawie naszego przeważającego interesu zgodnie z art. 6 ust. 1 lit. f RODO w celu zapewnienia szybkiego kanału komunikacji przez globalną platformę. Dane osobowe zbierane przez aplikację WhatsApp Business są przez nas usuwane w ciągu czterech miesięcy od momentu udzielenia odpowiedzi na pytanie.
9. Przekazywanie danych innym placówkom Goethe-Institut
Po utworzeniu przez Państwa konta Goethe.de administratorom właściwej placówki zagranicznej umożliwiony zostanie dostęp do zdeponowanych na Państwa koncie danych.Większość placówek Goethe-Insitut to podmioty zależne Goethe-Institut e.V. z siedzibą w Niemczech. Nawet jeżeli przekazujemy Państwa dane do niezależnych organizacji sponsorów, zapewniamy, aby zostały spełnione wszystkie wymogi dotyczące ochrony przekazywanych danych.
Przetwarzanie danych służy w pierwszym rzędzie administracyjnemu opracowaniu danych, np. w celu korekty/zablokowania/usunięcia względnie przypisaniu ról i uprawnień wewnątrz systemu. Podstawę prawną stanowi wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.
Ponadto służy to ochronie naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów na mocy art. 6 ust. 1 zd. 1 lit. f RODO, związanego z zapewnieniem wiarygodnych informacji i poprawnych zbiorów danych w naszym systemie. Dane użytkowników (w postaci zanonimizowanej) mogą być również wykorzystywane dla udoskonalania naszej oferty reklamowej. Służy to ochronie naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów na mocy art. 6 ust. 1 zd. 1 lit. f RODO, związanego z optymalizacją naszej oferty.
W przypadku przekazywania danych osobowych do placówki zagranicznej Goethe-Institut w kraju trzecim, w stosunku do którego Komisja Europejska nie wydała decyzji, stwierdzającej odpowiedni poziom ochrony na mocy art. 45 ust. 1 RODO, przekazywanie danych odbywa się na podstawie przyjętych przez Komisję Europejską standardowych klauzul ochrony danych jako odpowiednich zabezpieczeń na mocy art. 46 ust. 2 lit. c RODO. Kopie standardowych klauzul ochrony danych dostępne są na stronie internetowej Komisji Europejskiej pod adresem: https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX:32021D0914.
Jeżeli za sprawą jednej z przyczyn, określonych w regulaminie egzaminów Regulamin egzaminów (PDF, 365 kB) zostaną Państwo wykluczeni z egzaminu Goethe-Institut, w następstwie czego Goethe-Institut nałoży na Państwa zakaz udziału w egzaminach z oferty Goethe-Institut na całym świecie, Państwa dane udostępniane będą w celu kontroli wykonania nałożonego zakazu udziału w egzaminach ośrodkom egzaminacyjnym Goethe-Institut na całym świecie (por. § 2 regulaminu egzaminów), a także ośrodkom Austriackiego Dyplomu Języka Niemieckiego (Österreichisches Sprachdiplom, ÖSD) i przetwarzane przez ww. ośrodki egzaminacyjne w tym celu. Odbywa się to na podstawie wykonania wspólnej umowy o udostępnianiu egzaminów zgodnie z art. 6 ust. 1 lit. b RODO. Jeżeli w związku z powyższą sytuacją następuje przetwarzanie danych osobowych w krajach spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, odbywa się to również na podstawie konieczności przekazania danych w celu wykonania danej umowy.
10. Bezpieczeństwo danych
Zabezpieczamy naszą stronę internetową oraz pozostałe systemy poprzez działania techniczne i organizacyjne przed utratą, zniszczeniem, zmianą, rozpowszechnianiem lub dostępem do Państwa danych przez osoby niepowołane, przykładowo podczas zakładania konta Goethe.de lub późniejszego logowania, poprzez szyfrowanie SSL.11. Przysługujące Państwu prawa i możliwości kontaktowania się
Jako osobom, których dane dotyczą, przysługują Państwu następujące prawa:- na mocy art. 15 RODO prawo do uzyskania w określonym tam zakresie informacji dotyczących przetwarzanych przez nas Państwa danych osobowych;
- na mocy art. 16 RODO prawo żądania niezwłocznego sprostowania dotyczących Państwa nieprawidłowych lub uzupełnienia niekompletnych danych osobowych;
- na mocy art. 17 RODO prawo do żądania usunięcia zebranych przez nas dotyczących Państwa danych osobowych, o ile dalsze przetwarzanie nie jest konieczne:
- do wykonywania prawa do swobodnego wyrażania opinii i informacji;
- do spełnienia zobowiązania prawnego;
- ze względów interesu publicznego lub
- do ustalenia, dochodzenia lub obrony roszczeń
- na mocy art. 18 RODO prawo do żądania ograniczenia przetwarzania Państwa danych osobowych, jeśli:
- kwestionują Państwo poprawność swoich danych;
- przetwarzanie danych jest niezgodne z prawem, zaś Państwo sprzeciwiają się ich usunięciu;
- nie potrzebujemy już danych, są one jednak potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń, lub
- wnieśli Państwo sprzeciw na mocy 21 RODO wobec przetwarzania;
- na mocy art. 20 RODO prawo żądania otrzymania udostępnionych nam przez Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądania przekazania danych innym administratorom;
- na mocy art. 77 RODO prawo do wniesienia skargi w organie nadzorczym. Z reguły mogą się Państwo zwrócić w tym celu do organu nadzorczego swojego zwykłego miejsca pobytu lub miejsca pracy bądź też siedziby naszego przedsiębiorstwa.
W przypadku pytań dotyczących zbierania, przetwarzania lub wykorzystywania Państwa danych osobowych, a także uzyskiwania informacji oraz sprostowania, ograniczeń przetwarzania lub usuwania danych, jak również wycofania ewentualnie udzielonych zgód bądź sprzeciwu wobec określonego wykorzystywania danych jak również w odniesieniu do prawa do przenoszenia danych prosimy kontaktować się z naszym zakładowym inspektorem ochrony danych osobowych:
Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de
12. Prawo wniesienia sprzeciwu
Jeśli przetwarzamy Państwa dane osobowe celem ochrony naszego przeważającego uzasadnionego interesu w ramach wyważenia interesów w sposób wyjaśniony powyżej, możecie Państwo wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość. Jeśli przetwarzanie ma miejsce dla celów marketingu bezpośredniego, możecie Państwo skorzystać z tego prawa w dowolnym momencie w sposób opisany powyżej. Jeśli przetwarzanie służy innym celom, prawo wniesienia sprzeciwu przysługuje Państwu jedynie w przypadku występowania powodów, wynikających z Państwa szczególnej sytuacji.
Po skorzystaniu przez Państwa z prawa do wniesieniu sprzeciwu Państwa zaprzestaniemy przetwarzania Państwa danych osobowych w tych celach, chyba że będziemy w stanie wykazać istnienie ważnych i prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub jeśli przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń.
Powyższa zasada nie obowiązuje, jeśli przetwarzanie danych ma miejsce dla celów marketingu bezpośredniego. Wówczas zaprzestaniemy przetwarzania Państwa danych osobowych w tym celu.