Informacja o ochronie danych

Stan na dzień: 21 października 2026 r.

Informacja o ochronie danych 

W skrócie

• Pliki cookie oraz narzędzia analityczne/marketingowe stosujemy wyłącznie za Państwa zgodą.
• Państwa dane mogą w określonych przypadkach zostać przekazane do USA – patrz punkt 10.
• Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (ustawienia plików cookie w stopce).
•  Administratorami są Zingerle Group AG oraz spółka krajowa właściwa dla Państwa kraju (punkt 1).
• Państwa prawa (dostęp, usunięcie, sprzeciw itd.) opisano w punkcie 9.

Spis treści

1. Administrator i współadministrowanie
2. Inspektor ochrony danych
3. Informacje ogólne dotyczące przetwarzania danych osobowych
4. Udostępnianie strony internetowej i pliki dziennika (logi)
5. Pliki cookie i zarządzanie zgodami
6. Narzędzia analityczne i marketingowe
7. Zapytanie, oferta, rejestracja i zamówienie
8. Kariera i aplikacje
9. Państwa prawa
10. Międzynarodowe przekazywanie danych do USA
11. Informacje dodatkowe dla użytkowników w Szwajcarii
12. Informacje dodatkowe dla użytkowników w USA (CCPA)
13. Media społecznościowe
14. Zmiany niniejszej informacji o ochronie danych

2. Inspektor ochrony danych

Dotychczas nie wyznaczono inspektora ochrony danych w rozumieniu art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem wskazanym w punkcie 1.

3. Informacje ogólne dotyczące przetwarzania danych osobowych

Dane osobowe naszych użytkowników przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia funkcjonującej strony internetowej oraz naszych treści i usług, lub w zakresie, w jakim istnieje podstawa prawna bądź Państwa zgoda.

Podstawy prawne

• Art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody (np. pliki cookie marketingowe, newsletter).
• Art. 6 ust. 1 lit. b RODO – w celu wykonania umowy lub działań przedumownych (obsługa zapytań, realizacja zamówień).
• Art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego (np. księgowość).
• Art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów (np. bezpieczeństwo IT).

Google Analytics 4 

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Analizuje odwiedzane strony, czas przebywania i stronę odsyłającą; ze względów technicznych Państwa adres IP trafia do Google przy ładowaniu strony, jednak GA4 go nie rejestruje ani nie przechowuje.

Meta Pixel und Custom Audiences (Facebook/Instagram) 

Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Służy do pomiaru konwersji i tworzenia grup odbiorców remarketingowych. W przypadku Custom Audiences adresy e-mail naszych klientów są przed przekazaniem poddawane pseudonimizacji za pomocą jednokierunkowej funkcji skrótu; Meta porównuje wartości skrótu z własnymi kontami użytkowników, aby zidentyfikować te same osoby i wyświetlać im reklamy (nie jest to anonimizacja). To dopasowanie list nie ma związku z plikami cookie i odbywa się wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO), którą uzyskujemy przy rejestracji lub zapisie do newslettera i którą mogą Państwo w każdej chwili cofnąć e-mailem na adres [email protected]. 

Google Ads / Customer Match 

Dostawca: Google Ireland Limited. Wyświetla odwiedzającym stronę reklamy dopasowane do zainteresowań na innych stronach; w przypadku Customer Match zahaszowane (spseudonimizowane) adresy e-mail naszych klientów są porównywane z kontami Google, aby kierować przekaz do tych osób w usługach Google. To dopasowanie list nie opiera się na zgodzie na pliki cookie, lecz wyłącznie na odrębnej zgodzie (art. 6 ust. 1 lit. a RODO), którą uzyskujemy przy rejestracji lub zapisie do newslettera i którą mogą Państwo w każdej chwili cofnąć e-mailem na adres [email protected]. 

Hotjar 

Dostawca: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Służy do pseudonimizowanej analizy zachowań użytkowników (np. głębokość przewijania, kliknięcia w formie zagregowanych map cieplnych); adresy IP są przechowywane wyłącznie w formie zanonimizowanej.

7. Zapytanie, oferta, rejestracja i zamówienie

Za pośrednictwem niniejszej strony mogą Państwo złożyć zapytanie (formularz kontaktowy, e-mail, telefon), zarejestrować konto klienta lub – jeśli jest to oferowane – złożyć zamówienie bezpośrednio. W zależności od procesu zbieramy: nazwę firmy, imię i nazwisko, numer telefonu, adres e-mail, adres, kraj oraz dane dotyczące produktu.

Przebieg w przypadku zapytań bezpośrednich: Państwa zapytanie jest obsługiwane przez właściwego przedstawiciela handlowego; po potwierdzeniu zamówienia zostaje ono skierowane do produkcji, wysłane i zafakturowane. Przebieg w sklepie internetowym z bezpośrednim zamawianiem (o ile jest oferowany na tej stronie): po złożeniu zamówienia i potwierdzeniu płatności umowa uważana jest za zawartą; wysyłana jest wiadomość e-mail potwierdzająca. Podstawą prawną w obu przypadkach jest art. 6 ust. 1 lit. b RODO.

Okres przechowywania: dane te przechowujemy przez czas trwania relacji handlowej, a następnie zgodnie z ustawowymi terminami przechowywania obowiązującymi w kraju zawarcia umowy (handlowe i podatkowe terminy przechowywania; obecnie do 10 lat od końca roku obrotowego).

Dane są przekazywane osobom trzecim tylko w zakresie niezbędnym do wykonania umowy, np. dostawcom usług płatniczych i spedycyjnych. Przekazanie w celach reklamowych następuje wyłącznie w ramach narzędzi analitycznych i marketingowych (pkt 6; dopasowanie list e-mail klientów) i wyłącznie za Państwa odrębną zgodą.

8. Kariera i aplikacje

Za pośrednictwem sekcji „Kariera” na tej stronie mogą Państwo wysłać aplikację spontaniczną lub aplikować na ogłoszone stanowisko. Przetwarzamy dane wpisane w formularzu aplikacyjnym: imię i nazwisko, adres, kod pocztowy, datę urodzenia (jeśli podana), adres e-mail, numer telefonu, treść wiadomości oraz przesłane dokumenty (np. CV, referencje). Celem jest przeprowadzenie procesu rekrutacji; podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz, w stosownych przypadkach, krajowe przepisy o ochronie danych pracowników.

Odpowiedzialność za dane kandydatów wynika z punktu 1: Zingerle Group AG wspólnie ze spółką grupy Zingerle, do której Państwo aplikują lub która opublikowała ogłoszenie. Państwa dokumenty są udostępniane wyłącznie osobom uczestniczącym w procesie rekrutacji. Prosimy o niepodawanie szczególnych kategorii danych osobowych (np. danych o zdrowiu, przekonań religijnych), o ile nie są one niezbędne do aplikacji.

Okres przechowywania: dane aplikacyjne przechowujemy do zakończenia procesu rekrutacji, a w razie odmowy z reguły do sześciu miesięcy po jego zakończeniu, chyba że wymagane jest dłuższe przechowywanie na mocy przepisów lub wyrazili Państwo zgodę na dłuższe przechowywanie (np. baza kandydatów). W przypadku zatrudnienia dane trafiają do akt osobowych.

9. Państwa prawa

Na mocy RODO przysługują Państwu następujące prawa: dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) oraz sprzeciw (art. 21). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Organem właściwym dla Zingerle Group AG jest Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rzym, Włochy (www.gpdp.it).

Prawo sprzeciwu (art. 21 RODO)

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym wobec profilowania opartego na tych przepisach. Jeżeli dane są przetwarzane w celach marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw bez podawania przyczyn; dane nie będą wówczas przetwarzane w tym celu. Sprzeciw można wnieść w dowolnej formie e-mailem na adres [email protected]. 

Zautomatyzowane podejmowanie decyzji i podawanie danych

Nie dochodzi do podejmowania decyzji opartego wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. Podanie danych osobowych nie jest wymogiem ustawowym ani umownym, chyba że w danym przypadku wskazano inaczej; w przypadku zapytań, zamówień i aplikacji dane oznaczone jako obowiązkowe są jednak wymagane, gdyż w przeciwnym razie nie możemy rozpatrzyć zapytania, zawrzeć umowy ani uwzględnić aplikacji. Przetwarzanie danych z plików dziennika jest technicznie niezbędne do udostępnienia strony.

10. Międzynarodowe przekazywanie danych do USA

W związku z korzystaniem z wymienionych wyżej usług Google i Meta oraz po kliknięciu odnośników do Meta i LinkedIn dane osobowe mogą być przekazywane do USA (Hotjar przetwarza dane w UE/na Malcie). Przekazania te opieramy na EU-US Data Privacy Framework (DPF), uzupełnionym zapobiegawczo o standardowe klauzule umowne UE na podstawie art. 46 ust. 2 lit. c RODO jako podstawę rezerwową. Dane z zapytań, rejestracji i zamówień mogą ponadto być przekazywane w ramach grupy do Zingerle Group USA Inc. lub być tam dostępne; te przekazania wewnątrzgrupowe opieramy na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

Szczegółowe tło prawne

Google i Meta deklarują, że posiadają certyfikat w ramach DPF, na podstawie którego Komisja Europejska co do zasady stwierdza odpowiedni poziom ochrony danych u takich odbiorców (decyzja stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.). Pewność prawna tych ram jest od 29 czerwca 2026 r. niepewna: w sprawie Trump v. Slaughter Sąd Najwyższy USA orzekł, że ustawowa ochrona członków Federal Trade Commission (FTC) przed odwołaniem jest niezgodna z zasadą podziału władz wynikającą z Konstytucji USA. FTC jest organem egzekwującym zasady DPF; niezależny nadzór w ramach DPF opiera się poza tym głównie na Data Protection Review Court oraz Privacy and Civil Liberties Oversight Board (PCLOB). Jakie skutki wyrok ma dla decyzji stwierdzającej odpowiedni stopień ochrony, pozostaje otwarte. Skarga na tę decyzję jest w toku przed TSUE (sprawa C-703/25 P); wyroku jeszcze nie wydano, a decyzja pozostaje w międzyczasie w mocy bez zmian.

11. Informacje dodatkowe dla użytkowników w Szwajcarii

Dla użytkowników mających siedzibę w Szwajcarii obowiązuje dodatkowo do pkt 1: administratorem w rozumieniu szwajcarskiej ustawy federalnej o ochronie danych (FADP) jest, obok Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Ponieważ FADP w dużej mierze odpowiada RODO, pkt 2–9 stosuje się odpowiednio; obowiązują następujące odstępstwa: FADP nie nakłada na administratorów prywatnych obowiązku wyznaczenia inspektora ochrony danych, a organem nadzorczym jest Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC), a nie organ nadzorczy UE. Przekazania do USA opieramy na decyzji Rady Federalnej stwierdzającej odpowiedni stopień ochrony, jeżeli odbiorca posiada certyfikat w ramach Swiss-US Data Privacy Framework, a w pozostałych przypadkach na standardowych klauzulach umownych z dostosowaniami szwajcarskimi.

12. Informacje dodatkowe dla użytkowników w USA (CCPA)

Dla użytkowników mieszkających w Stanach Zjednoczonych, w szczególności w Kalifornii, obowiązuje dodatkowo do pkt 1: dane użytkowników w USA przetwarza ponadto Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA, która działa w tym zakresie jako samodzielne przedsiębiorstwo („business”) w rozumieniu CCPA (brak współadministrowania na podstawie art. 26 RODO). Jeżeli progi określone w California Consumer Privacy Act (CCPA), zmienionym przez California Privacy Rights Act (CPRA), zostaną osiągnięte, obowiązuje poniższe.

Kategorie zebrane w ostatnich 12 miesiącach: identyfikatory (imię i nazwisko, adres e-mail, adres, adres IP, identyfikatory plików cookie), informacje handlowe (zapytania, zamówienia), aktywność w internecie lub sieci (dane o korzystaniu ze strony), przybliżone dane o lokalizacji (ustalone na podstawie adresu IP) oraz w przypadku aplikacji informacje zawodowe. Okres przechowywania wynika z terminów podanych w niniejszej informacji dla poszczególnych czynności przetwarzania. „Udostępnianie” w celu reklamy behawioralnej w różnych kontekstach odbywa się wyłącznie za pośrednictwem narzędzi marketingowych wymienionych w pkt 6 i tylko za Państwa zgodą; nie sprzedajemy danych osobowych za wynagrodzeniem pieniężnym.

Prawa konsumentów z Kalifornii: dostęp do kategorii, źródeł, celów i odbiorców zebranych danych, usunięcie, sprostowanie, prawo sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych („Do Not Sell or Share My Personal Information”) oraz niedyskryminowanie z powodu korzystania z tych praw. Z praw tych mogą Państwo skorzystać e-mailem na adres [email protected], telefonicznie pod numerem +39 0472/977100 lub – w przypadku rezygnacji – za pomocą banera ustawień plików cookie. Sygnały preferencji rezygnacji, takie jak Global Privacy Control (GPC), traktujemy jako sprzeciw.

13. Media społecznościowe

Facebook i Instagram

Ta strona zawiera przyciski lub odnośniki do naszych profili na Facebooku i/lub Instagramie (dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia). Są to zwykłe odnośniki bez aktywnej wtyczki społecznościowej na samej stronie; same odnośniki nie przekazują żadnych danych do Meta. Dopiero po kliknięciu ikony nawiązywane jest połączenie z serwerami Meta, a Meta otrzymuje informację, że odwiedzili Państwo naszą stronę. Niezależnie od tego, jeżeli wyrazili Państwo zgodę, Meta może otrzymywać dane o Państwa wizycie za pośrednictwem Meta Pixel (zob. pkt 6). Więcej informacji znajduje się w informacjach Meta o ochronie prywatności:  https://www.facebook.com/privacy/explanation. 

LinkedIn 

Niniejsza strona zawiera link do naszego profilu firmowego na LinkedIn (dostawca: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia). Kliknięcie ikony powoduje nawiązanie połączenia z LinkedIn; LinkedIn otrzymuje przy tym informacje o Państwa wizycie. Więcej informacji: polityka prywatności LinkedIn (https://www.linkedin.com/legal/privacy-policy).

14. Zmiany niniejszej informacji o ochronie danych

Niniejszą informację o ochronie danych dostosowujemy, gdy tylko wymagają tego zmiany przepisów prawa, orzecznictwa lub naszej działalności przetwarzania danych. Obowiązuje każdorazowo wersja opublikowana aktualnie na stronie internetowej.