1. Zakres obowiązywania niniejszej polityki

Niniejsza polityka prywatności dotyczy serwisu internetowego Medienzentrum Wiesbaden e. V. (zwanego dalej „MDZ”) pod adresem www.wiesbaden.de/microsite/medienzentrum/, wraz ze wszystkimi podstronami (zwanego dalej „mikrostroną”).

Mikrostrona stanowi techniczną część serwisu internetowego www.wiesbaden.de stolicy kraju związkowego Wiesbaden. Jest ona prowadzona na tej samej platformie i korzysta z jej infrastruktury technicznej. Odpowiedzialność redakcyjną za treści mikrostrony ponosi jednak MDZ. Z tej sytuacji wynika podział odpowiedzialności, który został szczegółowo przedstawiony w sekcji 2.

W przypadku ofert stron trzecich, do których prowadzą linki – w tym pozostałych obszarów serwisu www.wiesbaden.de poza mikrostroną, a także profili MDZ w mediach społecznościowych – obowiązują tamtejsze informacje o ochronie danych.

2. Odpowiedzialność

2.1 Podmiot odpowiedzialny za treści mikrostrony oraz za Państwa zapytania
Podmiotem odpowiedzialnym w rozumieniu art. 4 pkt 7 RODO za treści redakcyjne mikrostrony oraz za przetwarzanie danych, które przekazują nam Państwo za pośrednictwem mikrostrony, jest:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Wiesbaden

Telefon: 0611 16658-41
E-mail: kontaktmdz-wide

Reprezentowane przez zarząd: dr Patricia Becher (przewodnicząca), Günter Gablenz (wiceprzewodniczący)

Rejestr stowarzyszeń: Sąd Rejonowy w Wiesbaden, VR 3365

MDZ jest zarejestrowanym stowarzyszeniem, a tym samym podmiotem niepublicznym w rozumieniu § 2 ust. 4 BDSG. W odniesieniu do przetwarzania danych osobowych przez MDZ zastosowanie mają przepisy RODO oraz przepisy BDSG dotyczące podmiotów niepublicznych; heskie ustawodawstwo o ochronie danych i wolności informacji (HDSIG) nie ma zastosowania do MDZ.

2.2 Inspektor
ochrony danych MDZ powołało zewnętrzną inspektor ochronę danych. Można się z nią skontaktować pod adresem:

Adwokat Antonia Dufeu
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Wiesbaden

E-mail: datenschutzmdz-wide

2.3 Obsługa techniczna platformy
MDZ nie odpowiada za techniczne udostępnienie platformy, na której działa mikrostrona. Odpowiedzialność za to ponosi stolica kraju związkowego Wiesbaden; obsługą zajmuje się firma Wiesbaden Congress & Marketing GmbH (WICM), skrytka pocztowa 3840, 65028 Wiesbaden, która z kolei korzysta z systemu zarządzania treścią firmy Sitepark GmbH, Neubrückenstraße 8–11, 48143 Münster. Hosting odbywa się w Niemczech na serwerach firmy Joomo GmbH.

Za wszelkie operacje związane z techniczną obsługą platformy, na które MDZ nie ma wpływu ani nie może ich zainicjować, odpowiedzialne jest miasto Wiesbaden. Dotyczy to w szczególności:

• tworzenie plików dziennika serwera (sekcja 4),
• technicznie niezbędne pliki cookie oraz listę ulubionych (sekcja 5),
• pomiar zasięgu za pomocą Matomo (sekcja 6),
• techniczną obsługę przesyłania formularzy i wysyłania biuletynu (sekcje 7 i 8).

Poniżej przedstawiamy jednak odpowiednie informacje, aby umożliwić Państwu pełne zrozumienie procesów przetwarzania danych na tej mikrostronie. W tym zakresie obowiązuje dodatkowo polityka prywatności miasta Wiesbaden dostępna pod adresem www.wiesbaden.de/datenschutzerklaerung.

3. Przegląd podstaw prawnych

Przetwarzamy dane osobowe wyłącznie na jednej z poniższych podstaw:

• art. 6 ust. 1 lit. a RODO – Państwa zgoda, np. w przypadku newslettera.
• Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących warsztatów, wypożyczania sprzętu lub terminów spotkań w Makerspace.
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych, np. obowiązków przechowywania danych wynikających z przepisów podatkowych i handlowych.
• Art. 6 ust. 1 lit. f RODO – ochrona naszych uzasadnionych interesów, np. w zakresie bezpiecznego i stabilnego działania mikrostrony oraz udzielania odpowiedzi na ogólne zapytania.

W odniesieniu do przechowywania informacji na Państwa urządzeniu końcowym oraz dostępu do nich zastosowanie ma dodatkowo § 25 ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG).

4. Odwiedzanie mikrostrony i pliki dziennika serwera

Przy każdym wywołaniu strony mikrostrony Państwa przeglądarka automatycznie przesyła dane, które są zapisywane na serwerze internetowym w plikach dziennika. Są to:

• adres IP
• Data i godzina dostępu
• adres URL wywołanej strony
• Kod statusu serwera internetowego
• Ilość przesłanych danych w bajtach
• Adres URL poprzednio odwiedzanej strony (źródło odesłania)
• używana przeglądarka i jej wersja (User-Agent)

Cel
Przetwarzanie danych jest niezbędne do dostarczenia żądanych treści stron, zapewnienia stabilności serwisu oraz wykrywania i odpierania ataków na infrastrukturę komunikacyjną.

Podstawa
prawna: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na bezpiecznym, stabilnym i sprawnym udostępnianiu serwisu internetowego.

Okres
przechowywania: Dane logowania są automatycznie usuwane po 14 dniach. Dłuższe przechowywanie ma miejsce wyłącznie wtedy, gdy jest to konieczne w konkretnym przypadku w celu wyjaśnienia ataku na systemy; w takim przypadku dane, których to dotyczy, są wyłączone z usunięcia do czasu zakończenia postępowania wyjaśniającego.

Sprzeciw
Gromadzenie tych danych jest technicznie niezbędne do funkcjonowania mikrostrony. W związku z tym nie ma możliwości wniesienia sprzeciwu.

5. Pliki cookie i podobne technologie

Mikrostrona wykorzystuje wyłącznie pliki cookie niezbędne z technicznego punktu widzenia. Nie stosujemy plików cookie do celów reklamowych ani śledzenia.

Plik
cookie sesji Plik cookie sesji (sesja PHP) zapewnia, że serwer internetowy może przypisać Państwa zapytania dotyczące stron, obrazów i innych treści do danej sesji przeglądarki. Ten plik cookie jest ważny tylko dla bieżącej sesji i zostaje usunięty po zamknięciu przeglądarki.

Lista
ulubionych Platforma oferuje listę ulubionych, dzięki której można zapisać poszczególne strony do późniejszego odwiedzenia. Informacje zapisane w tym celu pozostają na urządzeniu użytkownika i służą wyłącznie realizacji żądanej przez niego funkcji. Nie odbywa się żadna analiza tych danych.

Ograniczenia dotyczące ochrony danych w przypadku usług
zewnętrznych Treści zewnętrzne zasadniczo nie są ładowane automatycznie na platformie, lecz dopiero po wyraźnym wyrażeniu przez użytkownika zgody. Decyzja użytkownika jest zapisywana, aby nie trzeba było ponownie pytać go o zgodę na każdej stronie.

Podstawa
prawna Przechowywanie informacji na urządzeniu użytkownika oraz dostęp do nich są dozwolone bez konieczności uzyskania zgody zgodnie z § 25 ust. 2 pkt 2 TDDDG, ponieważ są one absolutnie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika. Dalsze przetwarzanie danych uzyskanych w ten sposób opieramy na art. 6 ust. 1 lit. f RODO.

Możesz usunąć pliki cookie lub ogólnie je zablokować w ustawieniach swojej przeglądarki. W takim przypadku mikrostrona pozostanie w dużej mierze czytelna; niektóre funkcje zwiększające wygodę użytkowania nie będą jednak dostępne.

6. Pomiar zasięgu za pomocą Matomo

W celu statystycznej analizy korzystania z platformy wykorzystywane jest oprogramowanie open source Matomo. Matomo działa wyłącznie na serwerach operatora platformy w Niemczech; dane nie są przekazywane osobom trzecim.

Oprogramowanie jest wykorzystywane w konfiguracji ograniczającej gromadzenie danych:

• Nie są umieszczane żadne pliki cookie służące do śledzenia.
• Adres IP użytkownika jest przed zapisaniem skracany o jeden bajt (przykład: 192.168.100.xxx).
• W celu rozpoznania użytkownika w ramach jednej sesji wykorzystywany jest generowany po stronie serwera tymczasowy identyfikator, który zmienia się co 24 godziny. Wyklucza to zatem możliwość długoterminowego rozpoznania użytkownika.

Rejestrowane są w szczególności data i godzina wywołania, tytuł i adres wywołanej strony, poprzednio odwiedzana strona, rozdzielczość ekranu, język przeglądarki i identyfikator użytkownika (User-Agent), kliknięte pliki do pobrania i linki zewnętrzne, czasy ładowania stron, a także przybliżona lokalizacja geograficzna na poziomie kraju, regionu i miasta.

Cel
Analizujemy statystyki, aby dostosować strukturę i treść oferty do rzeczywistych zainteresowań użytkowników. MDZ otrzymuje wyniki analiz wyłącznie w formie zagregowanej.

Podstawa
prawna: Naszym zdaniem, dzięki skróceniu adresu IP i rezygnacji z plików cookie, ustalenie powiązania z konkretną osobą nie jest już zasadniczo możliwe. O ile jednak w indywidualnych przypadkach przetwarzane są dane osobowe, opieramy się na art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na dostosowaniu oferty do potrzeb użytkowników oraz jej ulepszaniu. Mogą Państwo sprzeciwić się temu przetwarzaniu zgodnie z art. 21 ust. 1 RODO.

Okres
przechowywania Statystyki utworzone na podstawie danych surowych nie zawierają danych osobowych i są przechowywane na stałe.

7. Kontakt

7.1 Formularz
kontaktowy Na mikrostronie dostępny jest formularz kontaktowy. Przetwarzane są dane wprowadzone przez Państwa do formularza oraz techniczne dane dotyczące transmisji. Pola obowiązkowe są odpowiednio oznaczone; podanie pozostałych danych jest dobrowolne i służy szybszej obsłudze Państwa sprawy.

7.2 Kontakt za pośrednictwem poczty elektronicznej, telefonu lub poczty
tradycyjnej Jeśli skontaktują się Państwo z nami za pomocą kanałów podanych w stopce redakcyjnej, przetwarzamy przekazane w ten sposób dane w celu rozpatrzenia Państwa zapytania.

Cel i podstawa
prawna Jeśli Państwa zapytanie dotyczy nawiązania lub realizacji stosunku umownego – na przykład rezerwacji warsztatów, wypożyczenia sprzętu multimedialnego lub korzystania z przestrzeni twórczej (Makerspace) – podstawą prawną jest art. 6 ust. 1 lit. b RODO. We wszystkich pozostałych przypadkach przetwarzanie opieramy na art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest prawidłowe udzielenie odpowiedzi na skierowane do nas zapytania.

Okres
przechowywania Usuniemy Państwa zapytanie, gdy tylko zostanie ono ostatecznie rozpatrzone i nie będą istniały żadne przesłanki wskazujące, że dane są nadal potrzebne do udzielania dodatkowych informacji lub w celu obrony prawnej. Jeżeli na daną sprawę mają zastosowanie ustawowe obowiązki przechowywania danych – w szczególności wynikające z prawa handlowego i podatkowego – usunięcie nastąpi po upływie tych terminów.

Uwaga dotycząca komunikacji
e-mailowej: Niezaszyfrowane wiadomości e-mail mogą zostać odczytane przez osoby trzecie podczas przesyłania. Prosimy nie przesyłać nam w ten sposób informacji wymagających szczególnej ochrony. W przypadku spraw poufnych prosimy o skorzystanie z poczty tradycyjnej lub uzgodnienie z nami bezpiecznego sposobu przekazania danych.

8. Biuletyn

Za pośrednictwem mikrostrony można bezpłatnie zapisać się do newslettera MDZ. Obowiązkowym polem jest adres e-mail. Pozostałe dane są dobrowolne i służą do osobistego zwracania się do Państwa.

Po rejestracji otrzymają Państwo wiadomość e-mail z linkiem potwierdzającym. Państwa adres zostanie dodany do listy mailingowej dopiero po kliknięciu tego linku (procedura double opt-in). W celu potwierdzenia rejestracji rejestrujemy czas rejestracji i potwierdzenia oraz adres IP użyty podczas tej czynności.

Cel i podstawa
prawna Wykorzystujemy Państwa dane wyłącznie w celu wysyłania newslettera. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Rejestrowanie procesu rejestracji opieramy na art. 6 ust. 1 lit. c RODO w połączeniu z naszym obowiązkiem udokumentowania wynikającym z art. 5 ust. 2 RODO.

Cofnięcie zgody i okres
przechowywania W każdej chwili mogą Państwo zrezygnować z subskrypcji newslettera, co oznacza cofnięcie zgody ze skutkiem na przyszłość. W tym celu na końcu każdego newslettera znajduje się link rezygnacji; alternatywnie wystarczy wysłać nieformalną wiadomość na adres kontaktmdz-wide. Po rezygnacji usuwamy Państwa dane z listy mailingowej. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody.

9. Linki zewnętrzne i planowanie trasy

Mikrostrona zawiera linki do ofert stron trzecich. Dane osobowe – w szczególności Państwa adres IP – są przekazywane danemu dostawcy dopiero po kliknięciu takiego linku. Nie mamy wpływu na treść ani przetwarzanie danych w ramach tych ofert.

Na stronie „Dojazd” oraz w danych kontaktowych znajduje się link do planowania trasy. Usługi mapowe nie są zintegrowane z mikrostroną; jest to wyłącznie odnośnik zewnętrzny. Dopiero po kliknięciu tego odnośnika opuszczają Państwo naszą stronę, a Państwa dane – między innymi adres IP i adres, do którego nastąpiło przejście – są przekazywane dostawcy serwisu mapowego. Jeśli nie wyrażają Państwo na to zgody, prosimy nie klikać tego linku.

10. Obecność w sieciach społecznościowych

MDZ prowadzi profile w sieciach społecznościowych, do których linki znajdują się na mikrostronie. Samo kliknięcie linku nie powoduje przekazania danych; nie korzystamy z wtyczek mediów społecznościowych.

W przypadku odwiedzenia jednego z naszych profili dany dostawca przetwarza Państwa dane na własną odpowiedzialność i zgodnie z własnymi zasadami. Nie mamy na to żadnego wpływu i otrzymujemy od dostawców jedynie zbiorcze statystyki dotyczące korzystania z naszych profili. O ile ponosimy wspólną odpowiedzialność z dostawcą za gromadzenie tych statystyk (art. 26 RODO), mogą Państwo dochodzić swoich praw jako osoby, których dane dotyczą, zarówno wobec nas, jak i wobec dostawcy.

Podstawą prawną prowadzenia naszych profili jest art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest informowanie o naszych ofertach oraz wymiana informacji z zainteresowanymi osobami.

Prowadzimy profile na:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia)
• Instagram (Meta Platforms Ireland Ltd., adres jak powyżej)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia)

11. Odbiorcy danych

W ramach MDZ dostęp do Państwa danych mają wyłącznie osoby, które potrzebują ich do rozpatrzenia Państwa sprawy.

Ponadto korzystamy z usług starannie wybranych dostawców, którzy przetwarzają dane w naszym imieniu. Z nimi zawarto umowy o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO. Dotyczy to w szczególności technicznego udostępniania mikrostrony oraz obsługi naszych systemów poczty elektronicznej i systemów biurowych.

Przekazanie danych innym odbiorcom następuje wyłącznie wtedy, gdy wyraziłeś na to zgodę, jest to konieczne do wykonania umowy lub jesteśmy do tego zobowiązani na mocy przepisów prawa.

12. Przekazywanie danych do państw trzecich

Przetwarzanie danych w związku z funkcjonowaniem mikrostrony odbywa się wyłącznie na serwerach znajdujących się na terenie Republiki Federalnej Niemiec. Nie wiąże się to zatem z przekazywaniem danych do krajów spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego.

Wyjątek może wystąpić, gdy klikną Państwo link do oferty podmiotów trzecich lub wyświetlą Państwo jeden z naszych profili w mediach społecznościowych. W takich przypadkach dane mogą trafić do dostawców mających siedzibę lub powiązania korporacyjne w państwach trzecich, w szczególności w Stanach Zjednoczonych. Przekazywanie danych do przedsiębiorstw z siedzibą w Stanach Zjednoczonych odbywa się, o ile są one certyfikowane w ramach Ramy Ochrony Danych UE-USA, na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony, w pozostałych przypadkach na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO.

13. Osoby niepełnoletnie

Oferta mikrostrony skierowana jest do nauczycieli, specjalistów ds. edukacji, szkół i innych instytucji, a także do zainteresowanych osób dorosłych. Nie jest ona przeznaczona do gromadzenia danych osobowych dzieci.

Jeśli nie ukończyłeś jeszcze 16 lat, przed zapisaniem się do newslettera lub skorzystaniem z formularza kontaktowego uzyskaj zgodę rodziców lub opiekunów prawnych. Jeśli dowiemy się, że otrzymaliśmy dane dziecka bez wymaganej zgody, niezwłocznie je usuniemy.

14. Bezpieczeństwo danych

Mikrostrona jest udostępniana za pośrednictwem połączenia szyfrowanego protokołem TLS (rozpoznawalnego po adresie „https://” w pasku adresu przeglądarki). Ponadto zarówno my, jak i operator platformy stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO w celu ochrony Państwa danych przed utratą, zniszczeniem, manipulacją i nieuprawnionym dostępem. Nasze środki są na bieżąco dostosowywane do aktualnego stanu techniki.

15. Konieczność podania danych

Nie mają Państwo ani prawnego, ani umownego obowiązku przekazywania nam danych osobowych. Bez danych oznaczonych jako obowiązkowe nie możemy jednak rozpatrzyć Państwa sprawy, zawrzeć z Państwem umowy ani wysyłać Państwu newslettera. Z treści mikrostrony można korzystać bez podawania jakichkolwiek danych osobowych.

16. Brak zautomatyzowanego podejmowania decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.

17. Państwa prawa

W odniesieniu do danych osobowych, które Państwa dotyczą, przysługują Państwu wobec nas następujące prawa:

• prawo do informacji zgodnie z art. 15 RODO o tym, czy i jakie dane na Państwa temat przetwarzamy;
• prawo do sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych zgodnie z art. 16 RODO;
• usunięcie zgodnie z art. 17 RODO, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania danych lub inne powody;
• ograniczenie przetwarzania zgodnie z art. 18 RODO;
• prawo do przenoszenia danych zgodnie z art. 20 RODO w odniesieniu do danych, które Państwo nam przekazali na podstawie zgody lub w celu wykonania umowy;
• Prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie.

Prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO
O ile przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw wobec tego przetwarzania z powodów wynikających z Państwa szczególnej sytuacji. Wówczas nie będziemy już przetwarzać tych danych, chyba że wykażemy istnienie ważnych i uzasadnionych powodów, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Cofnięcie zgody
Udzieloną zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody.

Dochodzenie
praw Aby skorzystać ze swoich praw, wystarczy wysłać nieformalne zgłoszenie do MDZ lub do naszego inspektora ochrony danych, korzystając z danych kontaktowych podanych w sekcji 2. Korzystanie z przysługujących Państwu praw jest bezpłatne.

18. Prawo do wniesienia skargi do organu nadzorczego

Zgodnie z art. 77 RODO mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych, jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy o ochronie danych. Organem właściwym dla MDZ jest:

Heski Rzecznik ds. Ochrony Danych i Wolności
Informacji, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Adres pocztowy: Postfach 3163, 65021 Wiesbaden

Telefon: 0611 1408-0

E-mail: poststelledatenschutz.hessende

19. Zmiany w niniejszej polityce prywatności

Niniejsza polityka prywatności będzie aktualizowana w przypadku zmian w ofercie mikrostrony, stosowanej technologii lub ram prawnych. Obowiązuje zawsze wersja dostępna na mikrostronie.

Data aktualizacji niniejszej polityki prywatności: 10.09.2026