Oświadczenie o ochronie prywatności

Niniejsze Oświadczenie o ochronie o prywatności („Oświadczenie”) wyjaśnia, jak są przetwarzane dane osobowe obecnych i potencjalnych klientów spółki Mirka Ltd („Mirka”), osób odwiedzających witrynę Mirka oraz użytkowników różnych usług Mirka. Niniejsze Oświadczenie obejmuje wszystkie działania związane z przetwarzaniem danych osobowych przez Mirka, z wyjątkiem przetwarzania o charakterze czysto wewnętrznym (np. w działach HR, produkcji lub do innych celów wewnętrznych) oraz przetwarzania w związku z Programem partnerskim Mirka i Portalem dla partnerów Mirka, które są objęte inną polityką prywatności, dostępną tutaj: Oświadczenie o ochronie prywatności w portalu partnerskim

Niniejsze oświadczenie zostało pierwotnie napisane w języku angielskim. W przypadku jakichkolwiek rozbieżności pomiędzy wersją angielską a tłumaczeniem, wersja angielska ma pierwszeństwo.

Przedstawione poniżej informacje dotyczące podmiotów przetwarzających dane oraz tego, jakie dane są przetwarzane (sekcja 2), zostały podzielone na sekcje, aby ułatwić korzystanie z dokumentu i zwiększyć przejrzystość. Poszczególne sekcje można kliknąć, aby uzyskać bardziej szczegółowe informacje.

Dalsze sekcje dotyczące przetwarzania danych mogą być od czasu do czasu dodawane lub istniejące zmieniane, a niniejsze Oświadczenie będzie w razie potrzeby aktualizowane.

Niniejszy dokument zawiera następujące informacje:

1. Ogólny opis naszych praktyk przetwarzania danych
2. Kto przetwarza dane osobowe, jakie dane są przetwarzane, w jakim celu i jak długo są przechowywane
3. Transfery danych
4. Twoje prawa
5. Zmiany w Oświadczeniu
6. Wykorzystanie danych nieosobowych

     Załącznik: Glosariusz

1. Ogólny opis naszych praktyk przetwarzania danych

Mirka, jako administrator danych, zbiera i przetwarza dane osobowe zgodnie z niniejszym Oświadczeniem o ochronie prywatności i obowiązującymi przepisami krajowymi, w tym ogólnym rozporządzeniem UE o ochronie danych. Termin „dane osobowe” oznacza dane identyfikujące osobę bezpośrednio lub pośredni, takie jak imię i nazwisko, adres fizyczny, adres e-mail, numer IP lub inne dane kontaktowe. Przetwarzanie danych osobowych oznacza wszelkie działania podejmowane przez nas lub przez zaangażowaną przez nas osobę trzecią w odniesieniu do danych osobowych, takie jak zbieranie, rejestrowanie i przechowywanie. Przetwarzamy dane osobowe, które są odpowiednie, stosowne i nie nadmierne w stosunku do celu, w jakim zostały zebrane. Gromadzimy i przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawy prawne.  

2. Kto przetwarza dane osobowe, jakie dane są przetwarzane, w jakim celu i jak długo są przechowywane

Odpowiedzialny administrator danych i podmioty przetwarzające dane

W przypadku wszystkich pól przetwarzania wymienionych poniżej, administratorem danych osobowych zbieranych i przetwarzanych jest Mirka. Mirka przekazuje dane i udostępnia je innym spółkom Grupy Mirka, w szczególności lokalnym spółkom zależnym, w celu realizacji zamówień, dopełnienia zobowiązań gwarancyjnych, zapewnienia lokalnego wsparcia oraz zarządzania klientami i partnerami. Spółki z Grupy Mirka działają jako podmioty przetwarzające na podstawie pisemnej umowy o przetwarzaniu danych. W przypadku pytań dotyczących danych osobowych w firmie Mirka prosimy o kontakt: privacy@mirka.com

Szczegółowe informacje na temat podmiotów przetwarzających dane oraz przetwarzania danych w poszczególnych obszarach są dostępne za pośrednictwem linków do sekcji poniżej.

Użytkownicy myMirka

Mirka przetwarza dane osobowe osób („Użytkowników”) korzystających z usługi myMirka, obejmującej np. usługę rejestracji gwarancji na narzędzia i inne funkcjonalności, za pośrednictwem aplikacji lub portalu internetowego („myMirka”). W przypadku narzędzi niektórych użytkowników myMirka usługa może również zbierać dane nieosobowe. Więcej informacji na ten temat znajdziesz w rozdziale 6. Wykorzystanie danych nieosobowych.

Kto przetwarza dane osobowe?

Oprócz przetwarzania przez spółki grupy, Mirka korzysta z zewnętrznych podmiotów przetwarzających dane w celu świadczenia usług myMirka, w szczególności:

• Dostawca usług w chmurze, obecnie Microsoft Azure
• Dostawca systemu zarządzania treścią (CMS) i formularzy internetowych, obecnie Optimizely
• Dostawca usług poczty e-mail, obecnie Twilio SendGrid
• Dostawcy usług konserwacji i rozwoju, obecnie KPS i Solita
• Dostawca usług płatniczych, obecnie Adyen
• Dostawcy usług wysyłkowych dla zwrotów produktów, obecnie Posti, UPS i FedEx
• Dostawcy usług analitycznych, obecnie Fullstory, Plausible i Alphabet (Google Analytics)

Dane są przetwarzane przez te podmioty na podstawie pisemnej umowy o przetwarzaniu danych zawartej z Mirka, zgodnie z art. 28 RODO. Informacje na temat przetwarzania danych osobowych podczas zakupu produktów lub usług Mirka można znaleźć poniżej w części poświęconej handlowi elektronicznemu.

Jakie dane są przetwarzane w myMirka, w jakim celu i jak długo są przechowywane

Dane zbierane są głównie od Użytkownika poprzez formularz rejestracyjny, choć część danych może być zbierana również poprzez korzystanie z myMirka. Dostęp do serwisu myMirka wymaga podania danych osobowych, w szczególności imienia i nazwiska Użytkownika oraz danych kontaktowych.

Kontakty do działu sprzedaży i marketingu

Mirka przetwarza dane osobowe osób kontaktowych („Osoby kontaktowe”) obecnych lub potencjalnych klientów w związku ze swoją działalnością sprzedażową i marketingową w ramach relacji między firmami (B2B).

Kto przetwarza dane osobowe?

Dane są przetwarzane przez spółki grupy Mirka, ale także przez zewnętrzne podmioty przetwarzające dane w związku ze sprzedażą i marketingiem, a w szczególności przez następujące podmioty:

• Dostawca usług w chmurze i systemów CRM, obecnie SAP
• Dostawca usług e-mail, obecnie Sinch
• Dostawca usług wsparcia sprzedaży, obecnie SnapADDY i ABBYY Cloud
• Dostawcy usług konserwacji i rozwoju, obecnie KPS i Vincit

Dane są przetwarzane przez te podmioty na podstawie pisemnej umowy o przetwarzaniu danych zawartej z Mirka, zgodnie z art. 28 RODO.

Jakie dane są przetwarzane w związku z Marketingiem, w jakim celu i jak długo są przechowywane?

Jakie dane są przetwarzane w związku ze sprzedażą, w jakim celu i jak długo są przechowywane

Dane są zbierane i wprowadzane do systemów marketingowych/sprzedażowych bezpośrednio od Kontaktów, np. za pomocą formularzy internetowych. Podanie danych osobowych jest konieczne dla potencjalnych klientów, którzy chcą nabyć towary lub usługi Mirka.  

Odwiedzający witrynę Mirka.com

Mirka przetwarza dane osobowe osób odwiedzających swoją stronę internetową („Odwiedzający”) na podstawie ich aktywności na stronie internetowej, a także na podstawie różnych formularzy kontaktowych, z których mogą korzystać na stronie internetowej. Mirka może ponadto zbierać nieosobowe dane analityczne dotyczące odwiedzających. Więcej informacji na ten temat znajdziesz w rozdziale 6. Wykorzystanie danych nieosobowych.

Uwaga! Odwiedzający może również przeglądać i kupować produkty podczas wizyty na stronie internetowej Mirka. Więcej informacji na temat przetwarzania danych osobowych w związku z handlem elektronicznym znajduje się poniżej.

Kto przetwarza dane osobowe?

Oprócz przetwarzania przez spółki grupy, Mirka korzysta z zewnętrznych podmiotów przetwarzających dane w celu zapewnienia swojej witryny internetowej i świadczenia powiązanych z nią usług, w szczególności:

• Dostawca usług w chmurze, obecnie Microsoft Azure
• Dostawca usług CMS i formularzy internetowych, obecnie Optimizely
• Dostawca systemu CRM, obecnie SAP
• Dostawcy usług analitycznych, obecnie Alphabet (Google Analytics), Plausible i Fullstory

Jakie dane Odwiedzających są przetwarzane, w jakim celu i jak długo są przechowywane

Dane zbierane za pośrednictwem formularzy kontaktowych są zbierane bezpośrednio od Odwiedzającego, natomiast część danych jest zbierana podczas wizyty i przeglądania strony internetowej Mirka, jeśli Odwiedzający zezwolił na użycie plików cookie. Skorzystanie z formularzy kontaktowych wymaga podania danych osobowych, w szczególności imienia i nazwiska Odwiedzającego oraz danych kontaktowych.

3. Transfery danych

W przypadku osób, których dotyczą dane, w UE/EOG/Wielkiej Brytanii serwery będą ulokowane na terenie UE. Dane osobowe mogą być jednak dostępne do wglądu (i w związku z tym przetwarzane) spoza UE/EOG/Wielkiej Brytanii lub w niektórych przypadkach przekazywane poza UE/EOG/Wielką Brytanię przez lokalne spółki zależne Mirka, aby:

• Zapewnić wsparcie lub naprawę
• Realizować zamówienia
• Zbadać podejrzenie lub faktyczną nielegalną działalność
• Zapobiegać szkodom fizycznym lub stratom finansowym
• Umożliwiać sprzedaż lub przeniesienie całości lub części naszego przedsiębiorstwa lub jego aktywów

Wszelkie przekazywanie/przetwarzanie danych osobowych poza UE/EOG odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (artykuł 45 RODO) lub zgodnie ze standardowymi klauzulami umownymi (artykuł 46 RODO), uzupełnionymi o odpowiednie zabezpieczenia dodatkowe w celu zapewnienia, że prawa osób, których dane dotyczą, mogą być przestrzegane. Możesz zażądać kopii standardowych klauzul umownych, w tym opisu przekazywanych danych, korzystając z danych kontaktowych Mirki podanych powyżej.

4. Twoje prawa

Ponieważ przetwarzamy Twoje dane osobowe, możesz skorzystać z pewnych praw w określonych okolicznościach, zgodnie z obowiązującymi przepisami o ochronie danych, w następujący sposób:

• Prawo dostępu i sprostowania: Masz prawo zażądać dostępu do danych osobowych Cię dotyczących. Obejmuje to na przykład prawo do uzyskania informacji, czy Twoje dane osobowe są przetwarzane, jakie dane osobowe są przetwarzane oraz w jakim celu. Masz również prawo żądać sprostowania nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do ograniczenia przetwarzania: W określonych sytuacjach masz prawo ograniczyć przetwarzanie danych osobowych.
• Prawo do sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na uzasadnionych interesach. Obejmuje to prawo do sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych w takich celach.
• Prawo do bycia zapomnianym: Możesz także zażądać usunięcia swoich danych osobowych, jeśli na przykład dane osobowe nie są już niezbędne do celów, do których zostały zebrane, ich przetwarzanie jest niezgodne z prawem lub dane osobowe muszą zostać usunięte, abyśmy mogli spełnić wymóg prawny.
• Prawo do przenoszenia danych: Jeśli Twoje dane osobowe podane przez Ciebie są przetwarzane automatycznie za Twoją zgodą lub na podstawie umową między Tobą a spółką Mirka, możesz zażądać udostępnienia tych danych w formacie ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego. Możesz także zażądać przekazania Twoich danych osobowych innemu administratorowi, o ile jest technicznie wykonalne.
• Rezygnacja z marketingu: Za każdym razem, gdy otrzymasz od nas treści marketingowe, jest w nich zawarta opcja rezygnacji z ich otrzymywania w przyszłości. Możesz także zrezygnować z komunikacji marketingowej, kontaktując się z nami.
• Aby skorzystać z przysługujących Ci praw lub zadać pytanie o dane osobowe, skontaktuj się z nami, pisząc na adres: privacy@mirka.com. Masz również prawo w każdej chwili wnieść skargę do właściwego organu nadzorczego, jeżeli uważasz, że Twoje dane osobowe są przetwarzane z naruszeniem obowiązujących przepisów o ochronie danych osobowych. Organem nadzorczym dla siedziby Mirka jest Fiński Rzecznik Ochrony Danych: https://tietosuoja.fi/en/home

5. Zmiany w Oświadczeniu

Mirka zastrzega sobie prawo do zmiany niniejszego Oświadczenia w dowolnym momencie. Wszelkie zmiany będziemy publikować na tej stronie, a w razie potrzeby powiadomimy Cię o nich pocztą elektroniczną. Zachęcamy do regularnego przeglądania aktualnej wersji naszego Oświadczenia o ochronie prywatności, gdyż mogą się w nim pojawiać zmiany.

6. Wykorzystanie danych nieosobowych

Mirka gromadzi i przetwarza również dane, które nie identyfikują bezpośrednio ani pośrednio poszczególnych Odwiedzających. Ponadto niektóre dane są anonimizowane lub gromadzone w ogólnych statystykach niezawierających danych osobowych. Takie statystyki mogą być następnie wykorzystywane do opracowywania towarów lub usług Mirka lub analizowania korzystania z towarów lub usług Mirka.

Pliki cookie i dane analityczne witryny

Gdy odwiedzasz tę witrynę, możemy gromadzić informacje o Twoim komputerze, adresie IP, systemie operacyjnym i typie przeglądarki, na przykład do celów statystycznych lub na potrzeby administrowania systemem. Zwykle są to dane, które nie umożliwiają połączenia informacji z konkretnym użytkownikiem. Jeśli Odwiedzający wyrazi zgodę i zezwoli na pliki cookie za pośrednictwem banera Cookiebot, Mirka będzie wykorzystywać pliki cookie z Google Analytics i Google Tag Manager, a także Plausible i Fullstory w celu dalszego analizowania korzystania z sieci i ruchu. Więcej informacji na temat praktyk Mirka w zakresie plików cookie można znaleźć w naszym banerze Cookiebot, do którego można uzyskać dostęp ponownie, klikając łącze „Preferencje plików cookie” w stopce.

W przypadku usługi Google Analytics 4 (GA4) wdrożyliśmy następujące środki mające na celu ochronę prywatności użytkowników:

• Anonimizacja adresu IP jest włączona
• Udostępnianie danych produktom i usługom Google jest wyłączone
• Funkcje reklamowe są wyłączone
• Śledzenie identyfikatora użytkownika jest wyłączone
• Maksymalny okres przechowywania danych jest ustawiony na najkrótszy możliwy, obecnie 2 miesiące
• Przetwarzamy dane w UE, o ile jest to możliwe, za pośrednictwem serwerów Google w UE

Dane zbierane przez GA4 są przesyłane na serwery Google, które mogą znajdować się poza UE/EOG. Takie przekazy są chronione standardowymi klauzulami umownymi UE oraz dodatkowymi środkami technicznymi i organizacyjnymi. Aby uzyskać więcej informacji na temat przetwarzania danych przez Google, zapoznaj się z Polityką prywatności Google: https://policies.google.com/privacy

Dane analityczne elektronarzędzi

Ponadto Mirka zbiera i przetwarza dane nieosobowe osób, które podłączyły swoje elektronarzędzia do myMirka. Mirka zbiera i przetwarza w szczególności dane dotyczące prędkości, czasu użytkowania, wibracji, skumulowanej dawki wibracji, pojemności akumulatora, poziomu naładowania akumulatora, cykli pełnego ładowania akumulatora, stanu akumulatora, ustawień narzędzia i alertów o usterkach. Dane te mogą zostać wykorzystane do sporządzania analiz i raportów dla użytkownika lub do opracowywania produktów lub usług Mirka.

Poprawiony: 16.1.2025

Załącznik

Słowniczek

Dane analityczne: Informacje gromadzone na temat interakcji użytkowników ze stronami internetowymi lub aplikacjami, w tym na temat odsłon stron, kliknięć i wzorców nawigacji.

Cookie: Mały plik tekstowy przechowywany na Twoim urządzeniu, który pomaga stronom internetowym zapamiętywać Twoje preferencje i śledzić Twoją aktywność w sieci.

Atak DDoS: Rozproszona odmowa usługi – próba zakłócenia normalnego ruchu w witrynie internetowej poprzez przeciążenie systemu.

Adres IP: Unikalna etykieta numeryczna przypisana każdemu urządzeniu podłączonemu do sieci komputerowej.

Pseudonimowy identyfikator: Przetworzona wersja danych osobowych, w której pola najbardziej identyfikujące zostały zastąpione sztucznymi identyfikatorami.

Serwer: Komputer lub system udostępniający zasoby, dane lub usługi innym komputerom za pośrednictwem sieci.

Sesja: Okres czasu, w którym użytkownik korzysta ze strony internetowej lub aplikacji.

Standardowe klauzule umowne (SKU): Narzędzia prawne zatwierdzone przez Komisję Europejską w zakresie międzynarodowego przekazywania danych.

ID użytkownika: Unikalny identyfikator przypisany w celu śledzenia aktywności indywidualnego użytkownika podczas sesji.