Polityka prywatności dla apliakcji Geberit i usług IoT

Niniejsza Polityka prywatności ma zastosowanie do korzystania z aplikacji mobilnych Geberit (“Aplikacje mobilne“) i usług Internetu rzeczy (“Usługi IoT“) oraz świadczonych przez nie usług. Korzystanie z aplikacji mobilnych i usług IoT wymaga od nas przetwarzania danych osobowych użytkownika podczas uzyskiwania dostępu do określonych usług. Przez dane osobowe rozumiemy wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

2.1 Operatorem Aplikacji mobilnych i Usług IoT oraz administratorem odpowiedzialnym za przetwarzanie danych osobowych użytkownika jest Geberit Verwaltungs AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Szwajcaria (“Geberit“).

2.2 Z naszym inspektorem ochrony danych można skontaktować się, wysyłając wiadomość e-mail na adres dataprotection@geberit.com lub wysyłając wiadomość na powyższy adres pocztowy do wiadomości “Inspektor ochrony danych“. Aby skontaktować się z naszym inspektorem ochrony danych w sposób poufny, należy skorzystać z adresu DPO@geberit.com.

Niniejsza sekcja zawiera dalsze informacje o tym, jakie dane osobowe zbieramy od użytkownika i w jaki sposób je przetwarzamy. Podstawą prawną przetwarzania przez nas niektórych danych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych (“RODO“). Jeśli chcesz uzyskać więcej informacji na temat naszego uzasadnionego interesu, skontaktuj się z nami, korzystając z danych podanych w sekcji 2. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych z przyczyn związanych z jego szczególną sytuacją.

3.1 Pobieranie aplikacji mobilnych

Podczas pobierania aplikacji mobilnych pewne informacje są przekazywane do wybranego sklepu internetowego z aplikacjami mobilnymi (tzw. apps). Ponieważ dane te są przetwarzane wyłącznie przez odpowiedni sklep internetowy, przetwarzanie tych danych jest poza naszą kontrolą. Więcej informacji można znaleźć w warunkach użytkowania i polityce prywatności danego dostawcy sklepu internetowego.

3.2 Korzystanie z aplikacji mobilnych i usług IoT

3.2.1 Przy pierwszym uruchomieniu Aplikacji Mobilnych prosimy o podanie kraju, w którym użytkownik zamierza z nich korzystać, abyśmy mogli zaoferować mu usługi w odpowiednim języku i z zamierzoną funkcjonalnością. Podstawą prawną tego jest nasz stosunek umowny z użytkownikiem zgodnie z “Warunkami korzystania z aplikacji mobilnych Geberit i usług IoT“ oraz art. 6 ust. 1 lit. b) RODO.

3.2.2 Podczas korzystania z Aplikacji mobilnych i Usług IoT serwery zaplecza wykorzystywane do dostarczania, na przykład, instrukcji obsługi produktów Geberit lub łączności zdalnego wsparcia, automatycznie i tymczasowo gromadzą informacje przesyłane przez mobilne urządzenie końcowe użytkownika w plikach dziennika serwera. Dane te są następujące:

• Adres IP mobilnego urządzenia końcowego wysyłającego żądanie
• Ścieżka zapytania i argumenty
• Czas zgłoszenia
• System operacyjny mobilnego urządzenia końcowego wysyłającego żądanie

Dane w tych plikach dziennika serwera nie są analizowane w sposób umożliwiający identyfikację poszczególnych osób. W przypadkach, w których informacje wymienione powyżej zawierają dane osobowe (w szczególności adres IP), podstawą prawną gromadzenia tych danych jest art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem, który realizujemy, gromadząc te dane, jest zapewnienie prawidłowego funkcjonowania naszych Aplikacji mobilnych i Usług IoT. Rejestrowanie i analiza danych pomaga nam również zapewnić bezpieczeństwo naszych systemów informatycznych. Dane osobowe użytkownika nie są dalej przetwarzane. Dane osobowe użytkownika są usuwane, gdy tylko przestaną być potrzebne do celów, dla których były przetwarzane, najpóźniej po 30 dniach. Jeśli dane są przechowywane z innych, podobnych powodów, dane osobowe użytkownika są anonimizowane, aby nie można było powiązać ich z użytkownikiem ani zidentyfikować go na ich podstawie.

3.2.3 Jeśli identyfikator Geberit ID jest używany do uwierzytelniania użytkownika w aplikacjach mobilnych, następujące informacje są przechowywane lokalnie na mobilnym urządzeniu końcowym użytkownika: unikalny identyfikator (“UID“) identyfikatora Geberit ID, imię i nazwisko, adres e-mail, numer telefonu i kraj. Identyfikator UID jest przesyłany do serwera zaplecza w celu umożliwienia użytkownikowi zresetowania haseł do produktów Geberit chronionych hasłem oraz, w przypadku żądania usługi opisanego w punkcie 3.2.6 lub opcjonalnych usług w chmurze opisanych w punkcie 3.2.7, w celu rejestrowania interakcji użytkownika z bramką Geberit Gateway. Podstawą prawną jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO polegający na możliwości śledzenia nieuprawnionych manipulacji produktami Geberit. Dane są usuwane, gdy tylko przestaną być potrzebne do celów, dla których były przetwarzane, zazwyczaj po upływie jednego roku.

3.2.4 Korzystając z Aplikacji mobilnych, użytkownik ma możliwość dobrowolnego podania danych osobowych, np. rejestrując swój produkt Geberit, kontaktując się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego. Dane te są wykorzystywane przez nas w celu świadczenia naszych usług i obsługi żądań użytkownika. Dane te będą gromadzone wyłącznie przez odpowiedzialną spółkę handlową Geberit. Gromadzenie danych podlega osobnej polityce prywatności, która jest dostępna na odpowiedniej stronie internetowej Geberit.

3.2.5 Technicy serwisowi zatrudnieni przez spółki Geberit lub przedstawiciele obsługi klienta spółek Geberit mogą pobierać dane techniczne z produktu Geberit za pośrednictwem aplikacji mobilnych i usług IoT w trakcie prac serwisowych i przesyłać te dane do Geberit. Te dane techniczne obejmują dane urządzenia, dane statystyczne i diagnostyczne, takie jak model, numer artykułu, numer seryjny (tylko w przypadku usług IoT), data produkcji, data instalacji, wersja oprogramowania układowego, ustawienia urządzenia, ustawienia profilu, odczyty liczników z komponentów urządzenia, kody błędów i dzienniki zdarzeń (np. błędy, zdarzenia odkamieniania, zdarzenia spłukiwania). Może to zostać wykonane na miejscu przez technika serwisowego za pośrednictwem aplikacji mobilnych lub, jeśli zostanie to zainicjowane przez użytkownika, zdalnie przez przedstawiciela obsługi klienta za pośrednictwem usług IoT. Wymagamy tych danych w celu świadczenia użytkownikowi naszych usług w oparciu o nasz stosunek umowny zgodnie z art. 6 ust. 1 lit. b) RODO oraz w celu ulepszania naszej oferty produktów i usług oraz ich funkcji i charakterystyki działania poprzez zanonimizowane analizy danych w oparciu o nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f) RODO. W przypadku usług IoT dane są usuwane lub w pełni anonimizowane, gdy tylko przestaną być potrzebne do celów, dla których były przetwarzane, zazwyczaj po dwóch latach.

3.2.6 Podczas korzystania z Usług IoT dane osobowe powiązane z użytkownikiem lub jego identyfikatorem Geberit ID są również gromadzone w celu sprawnej obsługi zgłoszenia serwisowego, a następnie świadczenia usług serwisowych i wsparcia kompatybilnych produktów Geberit Connect i Geberit AquaClean (np. zdalna konfiguracja, konserwacja, rozwiązywanie problemów i usuwanie usterek). Dane te będą gromadzone wyłącznie przez odpowiedzialną firmę handlową Geberit.

3.2.7 Jeśli użytkownik skonfiguruje bramkę Geberit Gateway za pośrednictwem aplikacji mobilnych, a bramka Geberit Gateway jest stale podłączona do Internetu (np. przez Ethernet lub Wi-Fi), użytkownik ma możliwość aktywowania usług w chmurze, a tym samym okresowego przesyłania danych technicznych wymienionych w sekcji 3.2.5 do Geberit w celu ulepszenia naszej oferty produktów i usług oraz ich funkcji i charakterystyki działania poprzez anonimowe analizy danych. Przekazywanie danych jest dobrowolne i musi zostać zainicjowane przez użytkownika za pośrednictwem aplikacji mobilnych (opt-in). Podstawą prawną jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych ze skutkiem na przyszłość, rezygnując z usług w chmurze w aplikacjach mobilnych. Dane są usuwane lub w pełni anonimizowane natychmiast po wyrażeniu sprzeciwu lub gdy nie są już potrzebne do celów, dla których były przetwarzane, zazwyczaj po dwóch latach.

3.3 Dane analityczne

3.3.1 Podczas korzystania z Aplikacji mobilnych wybrany przez użytkownika sklep internetowy z aplikacjami i/lub dostawca systemu operacyjnego może gromadzić dane dotyczące użytkowania i diagnostyki, takie jak np. częstotliwość korzystania z Aplikacji mobilnych oraz informacje o awariach Aplikacji mobilnych, i przekazywać je nam w formie zagregowanej i zanonimizowanej. Gromadzenie takich danych podlega warunkom użytkowania i polityce prywatności sklepu internetowego i/lub dostawcy systemu operacyjnego, a zatem pozostaje poza naszą kontrolą. Podstawą prawną do przeglądania i oceny tych danych z naszej strony jest uzasadniony interes w analizie, optymalizacji i ekonomicznym działaniu Aplikacji mobilnych zgodnie z art. 6 ust. 1 lit. f RODO.

3.3.2 Zbieramy pewne informacje automatycznie podczas korzystania z Aplikacji Mobilnych, takie jak typ mobilnego urządzenia końcowego, wersja i język systemu operacyjnego, rozdzielczość ekranu, czas dostępu i różne dane dotyczące użytkowania, takie jak statystyki dotyczące korzystania z niektórych funkcji Aplikacji Mobilnych oraz typ i stan podłączonych produktów Geberit. Nie gromadzimy żadnych danych osobowych, a jedynie zanonimizowane i zagregowane informacje, które nie pozwalają nam zidentyfikować żadnego użytkownika. Do gromadzenia informacji wykorzystujemy technologię Microsoft App Center Analytics (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA; “Microsoft Analytics“). Używamy tych informacji w następujących celach: (1) aby umożliwić użytkownikowi korzystanie z Aplikacji mobilnej i powiązanych z nią funkcji, (2) aby poprawić funkcje i charakterystykę wydajności Aplikacji mobilnych oraz (3) aby zapobiegać i eliminować niewłaściwe użycie i nieprawidłowe działanie. Podstawą prawną przetwarzania tych danych jest (1) to, że są one niezbędne do dostarczania Aplikacji mobilnych oraz (2) i (3) to, że mamy uzasadniony interes w zapewnieniu funkcjonalności i bezawaryjnego działania Aplikacji mobilnych oraz ich połączenia z produktami Geberit. Zebrane dane są usuwane, gdy tylko przestaną być potrzebne do celów, dla których były przetwarzane, zazwyczaj po 30 dniach. Użytkownik może zapobiec gromadzeniu tych informacji, dezaktywując ustawienie “Wysyłaj dane analityczne“ w aplikacjach mobilnych.

3.4 Aplikacje mobilne wykorzystują również lub łączą się z co najmniej jednym z następujących narzędzi i technologii

3.4.1 Hosting wideo movingimage dla filmów funkcjonalnych

Filmy funkcjonalne dla wybranych produktów Geberit są dostępne w aplikacjach mobilnych. Te funkcjonalne filmy mogą pomóc w konserwacji i pielęgnacji produktu Geberit. Pliki wideo są hostowane na serwerach usługi strony trzeciej o nazwie movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Niemcy) i stamtąd są pobierane na urządzenie mobilne użytkownika po otwarciu filmów w Aplikacjach mobilnych. Podczas tego procesu pewne informacje, takie jak adres IP użytkownika, mogą być przechowywane w plikach dziennika serwera movingimage, na co nie mamy wpływu. Więcej informacji można znaleźć w polityce prywatności movingimage (patrz https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

3.4.2 Narzędzia Geberit i konfiguratory internetowe w aplikacji Geberit Pro Mobile App

Aplikacja mobilna Geberit Pro zawiera narzędzia i konfiguratory internetowe Geberit, takie jak np. asystent SilentPanel i narzędzie do określania średnic rur. Korzystanie z tych narzędzi podlega osobnej polityce prywatności. Więcej informacji można znaleźć w banerze ustawień plików cookie, który pojawią się automatycznie po uruchomieniu jednego z narzędzi w aplikacji mobilnej Geberit Pro.

Dane osobowe użytkownika nigdy nie będą udostępniane stronom trzecim bez jego wyraźnej uprzedniej zgody. Jedyne wyjątki od tej zasady mają zastosowanie w następujących przypadkach, które są oparte na naszych uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli chcesz uzyskać więcej informacji na temat naszego uzasadnionego interesu, skontaktuj się z nami, korzystając z danych podanych w sekcji 2. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych z przyczyn związanych z jego szczególną sytuacją.

4.1 Z powodów związanych ze ściganiem

Tam, gdzie jest to wymagane w celu zbadania niezgodnego z prawem korzystania z naszych usług lub w celu ścigania, dane osobowe zostaną ujawnione odpowiednim organom ścigania oraz, w stosownych przypadkach, osobom trzecim zgłaszającym roszczenia. Jednak takie działania będą miały miejsce tylko wtedy, gdy istnieją konkretne dowody niezgodnego z prawem postępowania lub niewłaściwego użycia. W takich przypadkach dane użytkownika mogą być również udostępniane, jeśli jest to wymagane do wypełnienia warunków użytkowania lub innych umów. Na żądanie jesteśmy również prawnie zobowiązani do ujawnienia takich danych określonym organom publicznym, takim jak organy ścigania, organy karzące za przestępstwa i organy finansowe.

W takich przypadkach dane są ujawniane w oparciu o nasz prawnie uzasadniony interes polegający na zwalczaniu nadużyć, pomocy w ściganiu przestępstw oraz pomocy w ustalaniu, dochodzeniu i egzekucji roszczeń.

4.2 Spółki stowarzyszone w ramach Grupy Geberit

Dane osobowe są ujawniane odpowiednim lokalnym spółkom handlowym powiązanym z Grupą w celu zapewnienia optymalnego wsparcia sprzedaży dla klientów Geberit w każdym kraju. W takich przypadkach dane są ujawniane w oparciu o nasz uzasadniony interes w zapewnieniu skutecznej obsługi klienta.

4.3 Podmioty przetwarzające dane na zlecenie

W celu świadczenia naszych usług polegamy na związanych umowami firmach zewnętrznych i zewnętrznych dostawcach usług (zwanych dalej “Podmiotami przetwarzającymi“). W takich przypadkach dane osobowe będą udostępniane tym podmiotom przetwarzającym w celu umożliwienia im świadczenia usług. Podmioty przetwarzające dane zostały przez nas starannie wybrane. Podmioty przetwarzające mogą wykorzystywać dane wyłącznie do celów określonych przez nas. Ponadto są oni umownie zobowiązani do przetwarzania danych wyłącznie zgodnie z niniejszą polityką prywatności i zgodnie z obowiązującymi przepisami o ochronie danych.

W szczególności korzystamy z usług następujących podmiotów przetwarzających dane:

• 1. inne spółki Geberit do celów scentralizowanego zarządzania klientami i przetwarzania zamówień
• 2. inne spółki Geberit w celu świadczenia scentralizowanych usług IT dla innych spółek w Grupie
• 3. dostawcy usług przetwarzania w chmurze, którzy przetwarzają wybrane dane dotyczące użytkowania i urządzenia z produktu Geberit w Europie
• 4. dostawcy usług logistycznych w celu wysyłania użytkownikowi produktów, materiałów marketingowych lub innych zamówionych przez niego przedmiotów
• 5. dostawcy usług płatniczych w celu przetwarzania wszystkich płatności dokonywanych przez użytkownika na naszą rzecz lub odwrotnie
• 6. dostawcy usług w zakresie prac instalacyjnych lub usług posprzedażnych
• 7. dostawcy usług w zakresie dystrybucji newsletterów lub przeprowadzania ankiet wśród klientów
• 8. Dostawcy usług IT w zakresie hostingu, obsługi i wsparcia dla usług IoT

Dane są ujawniane podmiotom przetwarzającym dane na podstawie art. 28(1) RODO.

Dane osobowe nie są udostępniane poza Europejski Obszar Gospodarczy, z wyjątkiem Szwajcarii i Wielkiej Brytanii, w odniesieniu do których wydano decyzję stwierdzającą odpowiedni poziom ochrony danych.

Jako osoba, której dane dotyczą, użytkownik ma prawo do praw opisanych poniżej. Jeśli chcesz skorzystać z któregokolwiek z tych praw, prześlij nam pisemną prośbę, korzystając z danych kontaktowych określonych powyżej lub wyślij wiadomość e-mail na następujący adres: dataprotection@geberit.com.

5.1 Prawo dostępu

Użytkownik ma prawo zażądać od nas dostępu do przetwarzanych przez nas jego danych osobowych. Użytkownik może skorzystać z tego prawa w dowolnym momencie w zakresie określonym w art. 15 RODO.

5.2 Prawo do sprostowania lub usunięcia danych

Z zastrzeżeniem przesłanek określonych w art. 16 i 17 RODO, użytkownik ma prawo zażądać od nas sprostowania nieprawidłowych danych lub usunięcia dotyczących go danych osobowych. Warunki wstępne przewidują prawo do usunięcia danych w szczególności, gdy dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane. Możliwość skorzystania z tego prawa jest ograniczona zgodnie z art. 17 ust. 3 RODO, w szczególności w przypadkach, gdy potrzebujemy danych użytkownika w celu spełnienia obowiązku prawnego lub rozpatrzenia roszczeń prawnych.

5.3 Prawo do ograniczenia przetwarzania

Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania na warunkach określonych w art. 18 RODO.

5.4 Prawo do sprzeciwu

Zgodnie z art. 21 RODO użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Nie będziemy już przetwarzać Twoich danych osobowych, chyba że będziemy w stanie wykazać istotne, uzasadnione podstawy przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności, lub chyba że okoliczności wiążą się z ustanowieniem, wykonaniem lub obroną roszczeń prawnych.

5.5 Prawo do przenoszenia danych

Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które nam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego na warunkach określonych w art. 20 RODO.

5.6 Prawo do złożenia skargi do odpowiedniego organu nadzorczego ds. ochrony danych osobowych

Użytkownik ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia, jeśli uważa, że przetwarzanie dotyczących go danych osobowych narusza obowiązujące przepisy o ochronie danych.

Jeśli chcesz zażądać usunięcia swoich danych, po prostu napisz do nas na adres dataprotection@geberit.com. Ogólnie rzecz biorąc, usuwamy lub anonimizujemy dane osobowe użytkownika, gdy tylko przestaną być potrzebne do celów, dla których je zgromadziliśmy lub wykorzystaliśmy zgodnie z powyższymi sekcjami. Jeśli dane muszą być przechowywane ze względów prawnych, zostaną zablokowane. Oznacza to, że nie będą już dostępne do dalszego przetwarzania. Aby uzyskać więcej informacji na temat okresów usuwania i przechowywania danych, prosimy o kontakt z nami, korzystając z danych podanych powyżej.

Dane osobowe użytkownika będą przetwarzane w celach innych niż opisane tylko wtedy, gdy wymaga tego przepis prawa lub gdy użytkownik wyraził zgodę na zmianę celu przetwarzania danych. W przypadku dalszego przetwarzania w celach innych niż te, dla których pierwotnie zebraliśmy dane, powiadomimy użytkownika o tych innych celach przed dalszym przetwarzaniem danych i przekażemy wszelkie inne informacje z tym związane.

Nie używamy żadnych zautomatyzowanych systemów przetwarzania w celu podejmowania konkretnych decyzji - w tym profilowania.

Aktualna wersja niniejszej polityki prywatności jest zawsze dostępna w aplikacjach mobilnych (zazwyczaj w menu “Informacje“ lub “Więcej“).

Wersja: Lipiec 2023 r.

Zmiany w porównaniu z poprzednią wersją tego dokumentu (styczeń 2021 r.):

• Dodano listę zmian w porównaniu z poprzednią wersją tego dokumentu
• Zaktualizowane i poprawione opisy czynności przetwarzania danych w sekcji 3 (Informacje o przetwarzaniu danych):
  • Informacje są teraz podzielone na cztery główne obszary, które dotyczą pobierania aplikacji mobilnych, korzystania z aplikacji mobilnych i usług IoT oraz korzystania z danych analitycznych oraz narzędzi i technologii.
  • Dodano informacje o plikach dziennika serwera, Geberit ID, a także o produktach Geberit Connect, Geberit Gateway i powiązanych usługach IoT, takich jak wysyłanie żądania usługi.
  • Zaktualizowany opis danych analitycznych oraz narzędzi i technologii wykorzystywanych przez aplikacje mobilne