Polityka prywatności dla aplikacji mobilnych Geberit i usług chmurowych Geberit

Zmiany w stosunku do poprzedniej wersji niniejszego dokumentu zostały wymienione na końcu dokumentu. O ile w niniejszym dokumencie nie zdefiniowano inaczej, zastosowanie mają definicje zawarte w Warunkach korzystania z aplikacji mobilnych Geberit i usług chmurowych Geberit oraz w ogólnym rozporządzeniu o ochronie danych (RODO).

1 Zakres

Niniejsza Polityka prywatności ma zastosowanie do korzystania z Aplikacji mobilnych i Usług chmurowych oraz usług oferowanych za ich pośrednictwem, w zakresie, w jakim przetwarzane są dane osobowe. Przez „Dane osobowe” rozumie się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

2 Administrator danych i inspektor ochrony danych

2.1 Operatorem Aplikacji mobilnych i Usług chmurowych oraz administratorem odpowiedzialnym za przetwarzanie Państwa Danych osobowych jest Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Szwajcaria („GEBERIT INTERNATIONAL AG”, „my”, „nas”, „nasze”).

2.2 naszym Inspektorem Ochrony Danych można skontaktować się, wysyłając wiadomość e-mail na adres dataprotection@geberit.com lub listownie na podany powyżej adres z dopiskiem „Inspektor Ochrony Danych”. Poufny kontakt z naszym Inspektorem Ochrony Danych jest również możliwy pod adresem DPO@geberit.com.

3 Podstawa prawna przetwarzania danych

Przetwarzamy dane zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Cele przetwarzania Danych osobowych oraz właściwe podstawy prawne zostały opisane przy poszczególnych czynnościach przetwarzania. Dane będą przetwarzane wyłącznie zgodnie z prawem oraz w oparciu o co najmniej jedną z następujących podstaw prawnych:

3.1 Użytkownik wyraził zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość, kontaktując się z nami za pośrednictwem danych kontaktowych podanych powyżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.2 Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy.

3.3 Przetwarzanie jest niezbędne do wypełnienia ciążącego na nas obowiązku prawnego.

3.4 Przetwarzanie jest niezbędne do realizacji naszych prawnie uzasadnionych interesów lub interesów strony trzeciej, chyba że nadrzędny charakter wobec tych interesów mają interesy użytkownika lub jego podstawowe prawa i wolności wymagające ochrony danych osobowych. Przeprowadziliśmy uprzednio ocenę równowagi interesów, aby zapewnić odpowiednie uwzględnienie interesów użytkownika oraz potwierdzić, że nie mają one charakteru nadrzędnego. Realizowane przez nas interesy zostały opisane przy poszczególnych czynnościach przetwarzania. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych z przyczyn związanych z jego szczególną sytuacją, ze skutkiem na przyszłość. W takim przypadku nie będziemy dalej przetwarzać danych użytkownika, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub gdy przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych. Jeśli użytkownik chce uzyskać więcej informacji na temat przeprowadzonej oceny równowagi interesów lub wnieść sprzeciw, prosimy o kontakt przy użyciu danych kontaktowych wskazanych powyżej.

4 Informacje o przetwarzaniu danych użytkownika

Niniejsza sekcja zawiera informacje o tym, jakie Dane osobowe zbieramy od użytkownika oraz w jaki sposób je przetwarzamy.

4.1 Pobieranie Aplikacji mobilnych

Podczas pobierania Aplikacji mobilnych określone informacje są przekazywane do wybranego przez użytkownika sklepu z aplikacjami mobilnymi. Ponieważ dane te są przetwarzane wyłącznie przez właściwy sklep z aplikacjami, nie mamy wpływu na sposób ich przetwarzania. Więcej informacji można znaleźć w warunkach korzystania oraz polityce prywatności danego dostawcy sklepu z aplikacjami.

4.2 Korzystanie z Aplikacji mobilnych i Usług chmurowych

4.2.1 Przy pierwszym uruchomieniu Aplikacji mobilnych prosimy użytkownika o wskazanie kraju, w którym zamierza korzystać z Aplikacji mobilnych, abyśmy mogli udostępniać usługi w odpowiednim języku oraz z przewidzianą funkcjonalnością. Podstawą prawną tego przetwarzania jest łączący nas z użytkownikiem stosunek umowny wynikający z „Warunków korzystania z aplikacji mobilnych Geberit i usług chmurowych Geberit”.

4.2.2 Podczas korzystania z Aplikacji mobilnych i Usług chmurowych serwery zaplecza, które zapewniają na przykład łączność dla Usług chmurowych lub udostępniają instrukcje obsługi produktów Geberit, automatycznie i tymczasowo gromadzą informacje przesyłane z urządzenia mobilnego użytkownika w plikach dziennika serwera. Dane te obejmują:

  • adres IP urządzenia mobilnego wysyłającego żądanie,
  • ścieżkę żądania i przekazane argumenty,
  • czas żądania,
  • system operacyjny urządzenia mobilnego wysyłającego żądanie.

Dane zawarte w tych plikach dziennika serwera nie są przetwarzane w sposób umożliwiający identyfikację konkretnej osoby. W przypadkach, gdy wymienione powyżej informacje zawierają Dane osobowe (w szczególności adres IP), podstawą prawną ich gromadzenia jest nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego funkcjonowania Aplikacji mobilnych i Usług chmurowych. Rejestrowanie i analiza tych danych pomagają nam również zapewniać bezpieczeństwo naszych systemów informatycznych.
Dane osobowe użytkownika nie są dalej przetwarzane. Po ustaniu celu, dla którego były przetwarzane, są one usuwane. Jeżeli dane są przechowywane z innych, podobnych przyczyn, Dane osobowe użytkownika zostają zanonimizowane w taki sposób, aby nie mogły zostać powiązane z użytkownikiem ani wykorzystane do jego identyfikacji.

4.2.3 Jeżeli identyfikator Geberit ID jest wykorzystywany do uwierzytelniania i/lub autoryzacji użytkownika w Aplikacjach mobilnych, na urządzeniu mobilnym użytkownika lokalnie przechowywane są następujące informacje: unikalny identyfikator (UID) Geberit ID, imię i nazwisko, adres (opcjonalnie), adres e-mail, numer telefonu oraz kraj. Informacje te są niezbędne do uwierzytelnienia i/lub autoryzacji użytkownika. Dane przechowywane lokalnie są automatycznie usuwane po wylogowaniu.
W przypadku korzystania z Usług chmurowych w ramach profesjonalnego zarządzania flotą urządzeń numer telefonu użytkownika jest również wykorzystywany do uwierzytelniania dwuskładnikowego (2FA). Przetwarzanie danych odbywa się na podstawie umowy zawartej z nami podczas tworzenia Geberit ID.

4.2.4 Podczas korzystania z Aplikacji mobilnych użytkownik ma możliwość dobrowolnego podania Danych osobowych, na przykład poprzez rejestrację produktu Geberit lub kontakt z właściwą spółką handlową Geberit za pośrednictwem poczty elektronicznej albo formularza kontaktowego. Dane te są wykorzystywane do świadczenia usług oraz obsługi zgłoszeń użytkownika. Dane są gromadzone wyłącznie przez właściwą spółkę handlową Geberit. Gromadzenie danych podlega odrębnej polityce prywatności dostępnej na odpowiedniej stronie internetowej Geberit.
Jeżeli użytkownik jest zalogowany za pomocą Geberit ID, zapisane tam dane mogą zostać wykorzystane do automatycznego uzupełniania formularzy. Przetwarzanie danych odbywa się na podstawie umowy zawartej z nami podczas tworzenia Geberit ID.
Użytkownik może również sprawdzić, czy jego produkt Geberit został już zarejestrowany. W tym celu numer seryjny produktu Geberit zostanie przesłany do GEBERIT INTERNATIONAL AG. Przekazanie tych danych odbywa się na podstawie zgody użytkownika. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość poprzez usunięcie produktu Geberit z Aplikacji mobilnej i ponowne jego dodanie. Spowoduje to automatyczne usunięcie informacji o statusie rejestracji produktu w aplikacji.

4.2.5 Podczas korzystania z Usług chmurowych w zakresie powiadomień, zdalnego wsparcia, zgłoszeń serwisowych lub profesjonalnego zarządzania flotą urządzeń, a także podczas prac serwisowych wykonywanych przez autoryzowanych techników serwisowych lub przedstawicieli obsługi klienta spółek Geberit, zazwyczaj pobierane i przekazywane są nam dane techniczne dotyczące produktu Geberit użytkownika.
Dane techniczne obejmują dane urządzenia, dane statystyczne i diagnostyczne, takie jak: model, numer artykułu, numer seryjny (wyłącznie w przypadku Usług chmurowych), data produkcji, data instalacji, wersja oprogramowania układowego (firmware), ustawienia urządzenia, ustawienia profilu, odczyty liczników komponentów, kody błędów oraz dzienniki zdarzeń (np. błędy, zdarzenia odkamieniania i zdarzenia spłukiwania).
Dane te mogą być przekazywane za pośrednictwem Usług chmurowych lub pobierane na miejscu przez technika serwisowego korzystającego z Aplikacji mobilnych.
Potrzebujemy tych danych do świadczenia naszych usług na podstawie łączącego nas z użytkownikiem stosunku umownego oraz do doskonalenia naszej oferty produktów i usług, a także ich funkcji i parametrów działania poprzez analizę zanonimizowanych danych, co stanowi nasz prawnie uzasadniony interes.
W przypadku Usług chmurowych dane są usuwane lub całkowicie anonimizowane, gdy nie są już potrzebne do celu, dla którego były przetwarzane, co następuje zazwyczaj po upływie dwóch lat.

4.2.6 Podczas korzystania z Usług chmurowych w zakresie zdalnego wsparcia, zgłoszeń serwisowych lub profesjonalnego zarządzania flotą urządzeń mogą być również gromadzone Dane osobowe powiązane z użytkownikiem lub jego Geberit ID. Dane te służą sprawnej obsłudze zgłoszeń serwisowych oraz świadczeniu usług serwisowych i wsparcia dla kompatybilnych produktów Geberit (np. zdalnej konfiguracji, wsparcia technicznego, diagnostyki i usuwania usterek). Dane te są gromadzone wyłącznie przez właściwą spółkę handlową Geberit.

4.2.7 Podczas korzystania z Usług chmurowych w zakresie powiadomień lub profesjonalnego zarządzania flotą urządzeń użytkownik może otrzymywać informacje o ważnych zdarzeniach dotyczących kompatybilnych produktów Geberit. W tym celu Geberit ID użytkownika jest powiązane z numerem seryjnym produktu Geberit, aby możliwe było wysyłanie powiadomień e-mail na adres zapisany w danym Geberit ID. Ponadto niektóre produkty Geberit obsługują również powiadomienia push wysyłane do Aplikacji mobilnych. Powiadomienia są opcjonalne i wymagają aktywacji przez użytkownika za pośrednictwem Aplikacji mobilnych (opt-in). Podstawą prawną przetwarzania jest zgoda użytkownika. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość, wyłączając powiadomienia w Aplikacjach mobilnych lub za pośrednictwem linku znajdującego się w otrzymanej wiadomości e-mail. Powiązanie zostanie wówczas usunięte, a użytkownik nie będzie już otrzymywał powiadomień.

4.2.8 W przypadku korzystania z Usług chmurowych w ramach profesjonalnego zarządzania flotą urządzeń wiele kompatybilnych produktów Geberit może zostać przypisanych do jednej lub kilku flot. Wybrane konta Geberit ID otrzymują uprawnienia dostępu do produktów Geberit należących do tych flot, co umożliwia korzystanie z powiązanych funkcji i usług. Geberit ID użytkownika może zostać dodane do floty w celu zapewnienia dostępu do jej zasobów. W tym celu Geberit ID zostanie powiązane z daną flotą. Jeśli użytkownik nie potrzebuje już dostępu do floty, inny użytkownik tej floty może usunąć go z niej i zakończyć powiązanie. Jeżeli użytkownik nie chce już otrzymywać powiadomień, powinien wyłączyć je oddzielnie zgodnie z punktem 4.2.7.

Usługa chmurowa wykorzystywana do profesjonalnego zarządzania flotą urządzeń umożliwia również wysyłanie powiadomień na adresy e-mail wskazane przez użytkowników floty, które nie są powiązane z Geberit ID. Jeżeli użytkownik dodaje adresy e-mail należące do innych osób w celu przesyłania powiadomień, odpowiada za zapewnienie zgodności z przepisami o ochronie danych. Obejmuje to w szczególności zapewnienie zgodnego z prawem przekazania danych, właściwe poinformowanie odbiorców oraz zarządzanie listą odbiorców tych powiadomień. Odbiorcy mogą w każdej chwili zrezygnować z otrzymywania powiadomień e-mail za pomocą linku znajdującego się w otrzymanych wiadomościach, co spowoduje automatyczne usunięcie ich adresów e-mail z listy odbiorców.

4.3 Dane analityczne

4.3.1 Podczas korzystania z Aplikacji mobilnych wybrany przez użytkownika sklep z aplikacjami i/lub dostawca systemu operacyjnego może gromadzić dane dotyczące użytkowania i diagnostyki, takie jak częstotliwość korzystania z Aplikacji mobilnych czy informacje o ich awariach, a następnie przekazywać nam te dane w postaci zagregowanej i zanonimizowanej. Gromadzenie takich danych podlega warunkom korzystania i politykom prywatności dostawcy sklepu z aplikacjami i/lub dostawcy systemu operacyjnego, a zatem pozostaje poza naszą kontrolą. Podstawą prawną przeglądania i oceny tych danych jest nasz prawnie uzasadniony interes polegający na analizie, optymalizacji oraz ekonomicznym funkcjonowaniu Aplikacji mobilnych.

4.3.2 Podczas korzystania z Aplikacji mobilnych możemy poprosić użytkownika o zgodę na gromadzenie danych dotyczących korzystania z aplikacji (opt-in). Obejmuje to między innymi informacje o typie urządzenia mobilnego, wersji i języku systemu operacyjnego, rozdzielczości ekranu, czasie dostępu oraz różnego rodzaju dane dotyczące użytkowania, takie jak informacje o korzystaniu z wybranych funkcji Aplikacji mobilnych oraz rodzaju i stanie podłączonych produktów Geberit. Nie gromadzimy Danych osobowych, lecz wyłącznie informacje zanonimizowane, których nie można powiązać z użytkownikiem. Dane te wykorzystujemy do doskonalenia funkcji i właściwości Aplikacji mobilnych oraz produktów, usuwania usterek, monitorowania i zapewniania funkcjonalności oraz bezpieczeństwa Aplikacji mobilnych, kontroli jakości, a także opracowywania nowych produktów i usług. Podstawą prawną przetwarzania jest zgoda użytkownika. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość, wyłączając ustawienie „Wysyłaj dane dotyczące korzystania z aplikacji” w Aplikacjach mobilnych. Zebrane dane są usuwane, gdy przestają być potrzebne do celu, dla którego były przetwarzane, zazwyczaj po upływie dwóch lat.

4.3.3 Po podłączeniu produktu Geberit do Aplikacji mobilnych możemy poprosić użytkownika o zgodę na wykorzystywanie danych urządzenia pochodzących z tego produktu (opt-in). Dane urządzenia obejmują dane techniczne wymienione w punkcie 4.2.5 w całkowicie zanonimizowanej postaci. Celem gromadzenia tych danych jest doskonalenie naszej oferty produktów i usług, ich funkcji i parametrów działania, rozwijanie nowych produktów i usług oraz zapewnianie jakości, funkcjonalności i bezpieczeństwa Aplikacji mobilnych. Podstawą prawną przetwarzania jest zgoda użytkownika. Zgoda jest udzielana oddzielnie dla każdego urządzenia, a w przypadku Geberit Gateway również dla produktów Geberit połączonych z Geberit Gateway. Użytkownik może w każdej chwili wycofać zgodę ze skutkiem na przyszłość, wyłączając ustawienie „Wysyłaj dane urządzenia” w Aplikacjach mobilnych. Zebrane dane są usuwane, gdy przestają być potrzebne do celu, dla którego były przetwarzane.

4.4 Aplikacje mobilne wykorzystują również lub są połączone z co najmniej jednym z następujących narzędzi i technologii

4.4.1 Hosting wideo dla filmów instruktażowych: movingimage

W Aplikacjach mobilnych dostępne są filmy instruktażowe dotyczące wybranych produktów Geberit. Materiały te mogą pomóc użytkownikowi w konserwacji i pielęgnacji produktu Geberit. Pliki wideo są hostowane na serwerach zewnętrznego dostawcy movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Niemcy) i pobierane z tych serwerów na urządzenie mobilne użytkownika w momencie uruchomienia filmu w Aplikacji mobilnej. W trakcie tego procesu określone informacje, takie jak adres IP użytkownika, mogą być zapisywane w plikach dziennika serwera movingimage. Przetwarzanie tych danych pozostaje poza naszą kontrolą. Więcej informacji można znaleźć w polityce prywatności movingimage (https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Narzędzia Geberit i interaktywne kalkulatory w aplikacji Geberit Pro

Aplikacja Geberit Pro zawiera narzędzia Geberit i interaktywne kalkulatory, takie jak Asystent SilentPanel oraz narzędzie do doboru średnic rur. Korzystanie z tych narzędzi podlega odrębnej polityce prywatności. Więcej informacji można znaleźć w banerze ustawień plików cookie, który pojawia się automatycznie po uruchomieniu jednego z narzędzi w aplikacji Geberit Pro.

5 Udostępnianie danych stronom trzecim

Dane osobowe użytkownika nigdy nie będą udostępniane stronom trzecim bez jego wyraźnej uprzedniej zgody. Jedyne wyjątki od tej zasady mają zastosowanie w następujących przypadkach, które opierają się na naszych prawnie uzasadnionych interesach.

5.1 W celach związanych ze ściganiem naruszeń prawa

Jeżeli jest to niezbędne do zbadania przypadków niezgodnego z prawem korzystania z naszych usług lub dla celów ścigania, Dane osobowe będą przekazywane właściwym organom ścigania oraz, w stosownych przypadkach, podmiotom trzecim zgłaszającym roszczenia. Takie działania podejmowane są jednak wyłącznie w przypadku istnienia konkretnych dowodów niezgodnego z prawem działania lub nadużycia. W takich przypadkach dane użytkownika mogą zostać również ujawnione, jeżeli jest to konieczne do wykonania warunków korzystania lub innych umów. Na żądanie jesteśmy również prawnie zobowiązani do przekazywania tych danych określonym organom, takim jak organy ścigania, organy odpowiedzialne za ściganie przestępstw oraz organy podatkowe.

W takich przypadkach dane są ujawniane na podstawie naszego prawnie uzasadnionego interesu polegającego na zwalczaniu nadużyć, wspieraniu ścigania przestępstw oraz wspieraniu ustalania, dochodzenia i egzekwowania roszczeń.

5.2 Spółki powiązane w ramach Grupy Geberit

Dane osobowe są udostępniane właściwym lokalnym spółkom handlowym Grupy w celu zapewnienia optymalnego wsparcia sprzedażowego klientom Geberit w poszczególnych krajach. W takich przypadkach dane są udostępniane na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu skutecznej obsługi klienta.

5.3 Podmioty przetwarzające

W celu świadczenia naszych usług korzystamy z usług podmiotów zewnętrznych i zewnętrznych dostawców usług („Podmioty przetwarzające”). W takich przypadkach Dane osobowe są udostępniane tym Podmiotom przetwarzającym w zakresie niezbędnym do świadczenia przez nie usług. Podmioty przetwarzające zostały przez nas starannie wybrane. Mogą one wykorzystywać dane wyłącznie do celów określonych przez nas. Ponadto są one zobowiązane umownie do przetwarzania danych wyłącznie zgodnie z niniejszą Polityką prywatności oraz obowiązującymi przepisami o ochronie danych.

W szczególności korzystamy z usług następujących Podmiotów przetwarzających:

  • innych spółek Geberit w celu centralnego zarządzania klientami i realizacji zamówień,
  • innych spółek Geberit w celu świadczenia scentralizowanych usług IT na rzecz pozostałych spółek Grupy,
  • dostawców usług chmurowych, którzy przetwarzają wybrane dane dotyczące użytkowania i dane urządzeń pochodzące z produktów Geberit na terenie Europy,
  • dostawców usług logistycznych wysyłających użytkownikowi produkty, materiały marketingowe lub inne zamówione przez niego przedmioty,
  • dostawców usług płatniczych w celu realizacji wszelkich płatności dokonywanych pomiędzy użytkownikiem a nami,
  • dostawców usług instalacyjnych lub usług posprzedażowych,
  • dostawców usług związanych z dystrybucją newsletterów lub przeprowadzaniem badań ankietowych wśród klientów,
  • dostawców usług IT świadczących usługi hostingu, utrzymania i wsparcia dla Usług chmurowych.

Przekazywanie danych Podmiotom przetwarzającym odbywa się na podstawie art. 28 ust. 1 RODO, brytyjskiego UK GDPR lub art. 9 ust. 1 szwajcarskiej ustawy o ochronie danych (DSG).

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), Szwajcarię ani Wielką Brytanię (UK). Dane są przekazywane wyłącznie z EOG i Wielkiej Brytanii do Szwajcarii, do spółek Geberit lub dostawców usług IT.

6 Prawa użytkownika

Jako osoba, której dane dotyczą, użytkownikowi przysługują prawa opisane poniżej. W celu skorzystania z któregokolwiek z tych praw należy przesłać do nas pisemny wniosek, korzystając z danych kontaktowych podanych powyżej lub wysyłając wiadomość e-mail na adres: dataprotection@geberit.com.

6.1 Prawo dostępu

Użytkownik ma prawo uzyskać od nas informacje na temat dotyczących go Danych osobowych, które przetwarzamy. Prawo to może być wykonywane w dowolnym czasie w zakresie przewidzianym w art. 15 RODO lub UK GDPR albo art. 25 DSG.

6.2 Prawo do sprostowania lub usunięcia danych

Z zastrzeżeniem warunków określonych w art. 16 i 17 RODO lub UK GDPR albo art. 32 ust. 1 i 2 DSG użytkownik ma prawo żądać sprostowania nieprawidłowych danych lub usunięcia dotyczących go Danych osobowych. Prawo do usunięcia danych przysługuje w szczególności wtedy, gdy Dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub były w inny sposób przetwarzane. Możliwość skorzystania z tego prawa może być ograniczona, zwłaszcza gdy dane są nam niezbędne do wypełnienia obowiązku prawnego lub dochodzenia, wykonywania bądź obrony roszczeń prawnych.

6.3 Prawo do ograniczenia przetwarzania

Użytkownik ma prawo żądać ograniczenia przetwarzania danych na warunkach określonych w art. 18 RODO lub UK GDPR albo art. 32 ust. 2 DSG.

6.4 Prawo do sprzeciwu

Zgodnie z art. 21 RODO lub UK GDPR albo art. 32 ust. 2 DSG użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich Danych osobowych z przyczyn związanych ze swoją szczególną sytuacją. Nie będziemy dalej przetwarzać Danych osobowych użytkownika, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania nadrzędnych wobec interesów, praw i wolności użytkownika lub gdy przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych. Zaprzestaniemy również przetwarzania Danych osobowych użytkownika, jeżeli sprzeciw zostanie uwzględniony.

6.5 Prawo do przenoszenia danych

Zgodnie z art. 20 RODO lub UK GDPR albo art. 21 DSG użytkownik ma prawo otrzymać dotyczące go Dane osobowe, które nam przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

6.6 Prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważa, że przetwarzanie dotyczących go Danych osobowych narusza obowiązujące przepisy o ochronie danych osobowych.

7 Usuwanie danych użytkownika

Jeśli użytkownik chce zażądać usunięcia swoich danych, może wysłać wiadomość e-mail na adres dataprotection@geberit.com. Co do zasady usuwamy lub anonimizujemy Dane osobowe użytkownika, gdy tylko przestaną być one potrzebne do celów, dla których zostały zebrane lub wykorzystane zgodnie z postanowieniami opisanymi powyżej. Jeżeli zachodzi obowiązek przechowywania danych z przyczyn prawnych, zostają one zablokowane. Oznacza to, że nie są już dostępne do dalszego przetwarzania. W przypadku pytań dotyczących okresów przechowywania i usuwania danych prosimy o kontakt przy użyciu danych kontaktowych wskazanych powyżej.

8 Zmiana celu przetwarzania danych

Dane osobowe użytkownika będą przetwarzane w celach innych niż opisane powyżej wyłącznie wtedy, gdy będzie to wymagane przez przepisy prawa lub gdy użytkownik wyrazi zgodę na przetwarzanie danych w innym celu. Jeżeli będziemy przetwarzać dane użytkownika w celach innych niż te, dla których zostały one pierwotnie zebrane, przed rozpoczęciem takiego dalszego przetwarzania poinformujemy użytkownika o tych celach oraz przekażemy wszelkie istotne dodatkowe informacje.

9 Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach lub profilowanie

Nie korzystamy ze zautomatyzowanych systemów przetwarzania, w tym profilowania, w celu podejmowania indywidualnych decyzji.

10 Zmiany w niniejszej Polityce prywatności

Aktualna wersja niniejszej Polityki prywatności jest zawsze dostępna w Aplikacjach mobilnych (zazwyczaj w sekcjach „Informacje” lub „Więcej”).

Ostatnia aktualizacja: wrzesień 2026 r.

Zmiany w stosunku do poprzedniej wersji niniejszego dokumentu (październik 2025 r.):

  • Doprecyzowano nazwę operatora Aplikacji mobilnych i Usług chmurowych: GEBERIT INTERNATIONAL AG.
  • Zaktualizowano sekcję 4 „Informacje o przetwarzaniu danych użytkownika”:
    • dodano odrębny wykaz i opis wszystkich Usług chmurowych oraz nowe Usługi chmurowe, takie jak automatyczne aktualizacje firmware i profesjonalne zarządzanie flotą urządzeń,
    • rozszerzono punkt 4.2.3 o dodatkowe informacje dotyczące Geberit ID,
    • punkt 4.2.9 (Dane urządzenia) został przeniesiony do punktu 4.3.3.