Dziękujemy za zainteresowanie nasza firmą. Ochrona danych jest bardzo istotna dla Zarządu PORR AG. Z zasady mogą Państwo korzystać ze stron internetowych PORR AG bez podawania swoich danych osobowych. Jeżeli dana osoba chce skorzystać z określonych usług zapewnianych za pomocą naszej strony internetowej, przetwarzania danych osobowych tej osoby może być wymagane. Jeżeli okaże się to konieczne, pozyskamy zgodę właściwej osoby – podmiotu danych.
Dane osobowe są przetwarzane w zgodności z zapisami Ogólnego Rozporządzenia Ochrony Danych UE (RODO) oraz z krajowym prawem ochrony danych. Nasza firma przedstawia niniejszą deklarację ochrony danych w celu poinformowania o zgodzie i celu przetwarzania danych, które pozyskujemy i przetwarzamy. Dodatkowo niniejsza deklaracja informuje odwiedzających, będących podmiotami danych o przysługujących im prawach.
Jako operator strony, PORR AG wdrożył szeroko zakrojone środki techniczne i organizacyjne w celu zapewnienia rzetelnej ochrony danych przetwarzanych w strukturze tej strony. Tym niemniej, transfer danych pomiędzy Państwa urządzeniem a naszym serwerem może być narażony na podstawowe podatności, szczególnie jeśli komunikują się Państwo za pomocą urządzeni dostępowego strony trzeciej. W przypadku wątpliwości dotyczących bezpieczeństwa, mogą Państwo skontaktować się telefonicznie lub osobiście z którymś z naszych lokalnych biur.
1. Definicje pojęć
Deklaracja ochrony danych PORR AG odnosi się do zapisów i definicji Ogólnego Rozporządzenia Ochrony Danych UE (RODO). Nasza deklaracja ochrony danych powinna być łatwa do przeczytania i zrozumienia dla wszystkich odwiedzających witrynę oraz dla klientów i partnerów biznesowych. Aby spełnić to założenie, rozpoczynamy od wytłumaczenia użytych pojęć.
1) Dane osobowe
Dane osobowe to każda informacja związana ze zidentyfikowaną lub możliwą do zidentyfikowania osobą.
2) Podmiot danych
Podmiotem danych jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe mogą być przetwarzane przez administratora.
3) Administrator
Administratorem jest firma, która pozyskuje dane od podmiotu danych i określa cele i środki przetwarzania.
4) Procesor danych (podmiot przetwarzający)
Procesorem danych jest osoba fizyczna lub prawna, która przetwarza dane osobowe w imieniu administratora.
5) Odbiorca
Odbiorcą jest osoba fizyczna lub prawna lub organ publiczny, któremu ujawniono dane osobowe.
6) Osoba trzecia
Osoba trzecia to osoba fizyczna lub prawna lub organ publiczny przetwarzający dane osobowe w imieniu administratora lub podmiotu przetwarzającego dane.
7) Przetwarzanie
Przetwarzanie to dowolna operacja lub zestaw operacji wykonywanych na danych osobowych. Obejmuje to gromadzenie, przechowywanie, ograniczanie, usuwanie lub niszczenie danych.
8) Ograniczenie przetwarzania
Ograniczenie przetwarzania odnosi się do wybiórczego uniemożliwiania przetwarzania danych osobowych.
9) Zgoda
Zgoda oznacza dowolne wskazanie woli podmiotu danych, za pomocą którego wyraża on zgodę na przetwarzanie ich danych osobowych.
10) Wycofanie zgody
Wycofanie zgody oznacza, że osoba (podmiot danych) wycofuje swoją zgodę na przetwarzanie danych przez administratora.
11) Pseudonimizacja
Pseudonimizacja polega na rozdzieleniu danych od możliwej do zidentyfikowania osoby. To połączenie może zostać przywrócone tylko przy użyciu dodatkowych, specjalnie zabezpieczonych danych. Czynność pseudonimizacji obejmuje również minimalizację danych.
12) Profilowanie
Profilowanie oznacza dowolną formę automatycznego przetwarzania danych osobowych.
2. Nazwa i adres administratora
Administraotrem w znaczeniu przyjętym w RODO jest:
PORR AG
Absberggasse 47
1100 Vienna
Austria
Tel. + 4350 626-0
E-mail: datenschutz@porr.at
Strona: porr-group.com
3. Gromadzenie danych
Przy każdym dostępie do strony internetowej PORR AG, strona gromadzi szereg danych i informacji, które są przechowywane w plikach dzienników serwera. Między innymi strona zapisuje:
1) typ przeglądarki i jej wersję,
2) system operacyjny komputera,
3) stronę internetową, z której przekierowano cię na naszą stronę,
4) strony dostępne na naszym serwerze internetowym,
5) datę i godzinę wizyty,
6) twój adres IP oraz
7) Państwa dostawcę usług internetowych.
PORR AG nie wykorzystuje tych anonimowo uzyskanych danych do wyciągania jakichkolwiek wniosków na temat osoby, której dane dotyczą (osoba uzyskująca dostęp do strony internetowej). Dane te są jednak niezbędne, jeśli mamy poprawnie dostarczyć zawartość naszej strony internetowej, zoptymalizować wyświetlanie i dostarczyć władzom niezbędnych informacji w przypadku ataku hakerskiego. Dane te będą zatem statystycznie przetwarzane i obsługiwane przez PORR AG jako środki techniczne w celu zapewnienia ochrony danych oraz bezpieczeństwa informacji związanych z tym przetwarzaniem.
4. Rejestracja na naszej stronie internetowej
Możesz zarejestrować się na naszej stronie internetowej. Administrator przetwarza dane, które udostępniasz, wyłącznie do użytku wewnętrznego do odpowiednich celów.
Podczas rejestracji na naszej stronie internetowej zapisywany jest adres IP dostawcy usług internetowych wraz z datą i godziną rejestracji. Dane te zwykle nie będą ujawniane stronom trzecim, chyba że istnieje ustawowy obowiązek ujawnienia lub ujawnienie jest wymagane do celów ścigania.
Rejestracja pozwala nam oferować usługi lub treści, które są dostępne tylko dla zarejestrowanych użytkowników. Wszyscy zarejestrowani użytkownicy mają zawsze możliwość zmiany podanych danych lub całkowitego usunięcia ich z naszej bazy danych.
5. Pliki cookie (ciasteczka)
Strony internetowe PORR AG używają plików cookie - są to pliki tekstowe, które są przechowywane w systemie plików komputera za pośrednictwem przeglądarki internetowej.
Pliki cookie obejmują identyfikator pliku cookie, który działa jako wyraźny identyfikator użytkownika. Umożliwiają PORR AG odróżnianie przeglądarki danej osoby od innych przeglądarek internetowych i prezentowanie indywidualnych treści, dostosowanych do życzeń i pożądanych wyników osoby, której dane dotyczą.
Jednym z przykładów jest plik cookie dla koszyka zakupów w sklepie internetowym. Sklep internetowy używa pliku cookie do zapisywania artykułów dodanych przez klienta do wirtualnego koszyka na zakupy.
Jeśli chcesz zapobiec zapisywaniu plików cookie, możesz ustawić to w ustawieniach bezpieczeństwa swojej przeglądarki internetowej, tym samym trwale zapobiegając przechowywaniu plików cookie. Pliki cookie znajdujące się już na Państwa komputerze mogą zostać usunięte w dowolnym momencie za pośrednictwem przeglądarki internetowej lub bezpośrednio w systemie plików. Pamiętaj, że dezaktywacja plików cookie może prowadzić do ograniczenia zakresu dostępnych funkcji witryny.
6. Kontakty za pośrednictwem strony internetowej
Nasza strona internetowa zawiera aktualne dane kontaktowe PORR AG, zgodnie z wymogami prawa. Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przesłane dane będą automatycznie przechowywane i używane wyłącznie w celu udzielenia odpowiedzi na Państwa wiadomość.
7. Rutynowe usuwanie i blokowanie danych osobowych
PORR AG przetwarza i przechowuje dane osobowe dotyczące osób, których dane dotyczą, tak długo, jak jest to konieczne do osiągnięcia celu tego przechowywania lub zgodnie z wymogami prawa. Jeśli cel przechowywania lub podstawa prawna przestają obowiązywać, Państwa dane osobowe zostaną zablokowane lub usunięte przez nasze procesy zgodnie z wymogami ustawowymi.
8. Prawa osób, których dane dotyczą
Osoba, której dane dotyczą, ma szerokie uprawnienia w zakresie przetwarzania jej danych osobowych w ramach określonych przez RODO. Poniżej znajdziesz krótki zarys tych praw:
8.1) Prawo dostępu do informacji Każdy podmiot danych ma prawo do uzyskania w dowolnym momencie od administratora danych informacji na temat przechowywanych danych osobowych, które go dotyczą, oraz kopii tych informacji.
8.2) Prawo do sprostowania Każdy podmiot danych ma prawo do uzyskania od administratora bez zbędnej zwłoki sprostowania lub uzupełnienia niedokładnych danych osobowych, które go dotyczą.
8.3) Prawo do bycia zapomnianym (usunięcie) Każdy podmiot danych ma prawo do uzyskania od administratora wykreślenia danych osobowych, które go dotyczą, jeśli:
- przetwarzanie danych osobowych nie są już konieczne w związku z celami, dla których dane zostały zgromadzone,
- nie ma już zastosowania podstawa prawna przetwarzania (koniec umowy, wycofanie zgody).
Mogą Państwo w dowolnym momencie złożyć wniosek o usunięcie Państwa danych przechowywanych przez naszą firmę, w szczególności drogą elektroniczną za pośrednictwem adresu datenschutz@porr.at
8.4) Prawo do ograniczenia przetwarzania
Każdy podmiot danych ma prawo do uzyskania od administratora ograniczenia przetwarzania, jeżeli ma zastosowanie jedna z poniższych sytuacji:
- cel przetwarzania przestaje mieć zastosowanie
- nie ma już zastosowania podstawa prawna przetwarzania (koniec umowy, cofnięcie zgody).
Mogą Państwo w dowolnym momencie zwrócić się z prośbą o ograniczenie przetwarzania danych przechowywanych przez nasza firmę, w szczególności drogą elektroniczną za pośrednictwem datenschutz@porr.at
8.5) Prawo do przenoszenia danych
Każdy podmiot danych ma prawo do otrzymywania danych osobowych, które go dotyczą, które osobiście przekazał administratorowi, w ustrukturyzowanym, powszechnie używanym i odczytywalnym maszynowo formacie, lub do przekazywania tych danych innemu administratorowi bez przeszkód ze strony pierwotnego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy i jest przeprowadzane za pomocą zautomatyzowanych środków.
Mogą Państwo w dowolnym momencie zwrócić się z wnioskiem o przekazanie innej firmie danych przechowywanych u nas, w szczególności drogą elektroniczną za pośrednictwem datenschutz@porr.at
8.6) Prawo do sprzeciwu
Każdy podmiot danych ma prawo w dowolnej chwili wyrazić sprzeciw wobec przetwarzania danych osobowych, które go dotyczą, z powodów związanych z jego szczególną sytuacją. PORR AG, w przypadku sprzeciwu, nie będzie już przetwarzać danych, chyba że będziemy w stanie wykazać istotnie uzasadnione powody takiego przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub w celu z ustanowienia, wykonania lub obrony roszczeń prawnych.
Mogą Państwo w dowolnym momencie zwrócić się z wnioskiem o skorzystanie z prawa do sprzeciwu, w szczególności drogą elektroniczną za pośrednictwem datenschutz@porr.at
8.7) Zautomatyzowane indywidualne podejmowanie decyzji, w tym profilowanie
Jako odpowiedzialna firma powstrzymujemy się od automatycznego podejmowania decyzji lub profilowania.
8.8) Prawo do wycofania zgody
Każdy podmiot danych ma prawo w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych.
Mogą Państwo w dowolnym momencie zwrócić się z wnioskiem o skorzystanie z prawa wycofania zgody, w szczególności drogą elektroniczną za pośrednictwem datenschutz@porr.at
8.9) Prawo do złożenia skargi do organu nadzorczego Każda osoba, której dane dotyczą (podmiot danych), ma prawo wniesienia skargi do organu nadzorczego jeśli uważa ona, że przetwarzanie danych osobowych jej dotyczących narusza przepisy prawa, w szczególności RODO. Właściwym organem nadzorczym jest:
Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.
9. Specyfikacje ochrony danych dotyczące korzystania i stosowania Auth0
Strona internetowa PORR AG obejmuje funkcje Auth0® Inc., 10900 NE 8th Street, Suite 700, Bellevue, WA 98004, USA. Auth0 zapewnia uwierzytelnianie tożsamości. Auth0 jest certyfikowany jako firma zapewniająca ochronę prywatności z odpowiednim poziomem ochrony danych. Więcej informacji na temat mechanizmów ochronnych i metod ochrony danych AUTH0 można znaleźć na stronie auth0.com/docs/compliance/gdpr.
10. Wykorzystanie Mailjet
Wysyłanie wiadomości e-mail do różnych grup użytkowników jest centralną funkcją platformy. Dzięki temu treść jest indywidualnie przekazywana w odpowiednim czasie. Na potrzeby tej dystrybucji poczty e-mail korzystamy z usługi poczty elektronicznej Mailjet, 7 Bis Rue du Sentier, 75002 Paryż, Francja.
Niezbędne adresy e-mail są przesyłane i tymczasowo zapisywane. Zostają one całkowicie usunięte nie później niż 30 dni po ostatniej dostawie. Adresy e-mail są wykorzystywane wyłącznie w kontekście działania Grupy PORR i nie będą przekazywane stronom trzecim.
Specyfikacje ochrony danych firmy Mailjet można znaleźć na stronie www.mailjet.de/privacy-policy/. Podstawą prawną korzystania z tego dostawcy usług są nasze interesy prawne zgodnie z art. 6 ust. 1 RODO.
Mailjet może wykorzystywać dane odbiorców w formie pseudonimicznej, tj. bez odniesienia do konkretnego użytkownika, w celu optymalizacji lub ulepszenia własnych usług, np. dla technicznej optymalizacji procesu wysyłania i dystrybucji biuletynu lub do celów statystycznych. Usługa doręczenia nie wykorzystuje danych naszych odbiorców biuletynu, aby pisać do nich bezpośrednio, ani nie są one przekazywane osobom trzecim.
11. Przekazywanie danych
PORR AG może zezwolić na przekazywanie danych kontaktowych do jednego lub więcej procesorów danych, na przykład dostawcy usług pakietowych, którzy wykorzystują dane osobowe wyłącznie do użytku wewnętrznego zgodnie z definicją administratora.
Nasze kontrakty ze wszystkimi procesorami każdorazowo zapewniają, że ci usługodawcy również przestrzegają zapisów RODO.
12. Podstawa prawna przetwarzania
Podstawą prawną przetwarzania danych osobowych na naszej stronie internetowej jest uzasadniony interes w pozyskaniu Państwa jako przyszłego klienta, np. jako środek przedumowny, informujący o naszych produktach i usługach lub o wypełnieniu naszych zobowiązań umownych wobec Państwa jako podmiotu danych, jeśli złożono zamówienie, które wiązałoby się z dostawą towarów. W rezultacie zobowiązania prawne dotyczące przechowywania lub reprezentowania władz publicznych mogą same w sobie stanowić podstawę prawną.
Dla wszystkich innych procesów, np. biuletynów, uzyskamy Państwa odrębną zgodę, która może zostać wycofana w dowolnym czasie.
13. Okres, przez jaki dane osobowe będą przechowywane
Przechowywanie danych osobowych jest ograniczone do okresów wymaganych prawnie (retencja danych). Po upływie tego terminu odpowiednie dane zostaną usunięte, o ile nie są one wymagane do realizacji umowy lub rozpoczęcia kontraktu.