Polityka prywatności portalu "myBuildings"

Informacje dotyczące ochrony danych dla portali myBuildings i myBUSCH-JAEGER oraz powiązanych z nimi aplikacji

Spółka ABB AG bardzo poważnie traktuje kwestię ochrony Państwa danych osobowych i przestrzega obowiązujących przepisów dotyczących ochrony danych, dlatego też przekazujemy Państwu poniższe informacje dotyczące przetwarzania przez nas Państwa danych osobowych oraz Państwa praw wynikających z Ogólnego rozporządzenia o ochronie danych (UE) nr 2016/679, zwanego dalej „RODO”).

ABB AG jest częścią globalnej Grupy ABB. Jeśli Państwa dane osobowe mają być przetwarzane przez inne spółki niemieckiej Grupy ABB, do tego przetwarzania danych mają zastosowanie informacje dotyczące ochrony danych ABB AG, które można znaleźć pod adresem https://new.abb.com/privacy-policy lub https://new.abb.com/privacy-notice.

Zakres oraz linki do zewnętrznych stron internetowych podmiotów trzecich

Niniejsza informacja o ochronie danych dotyczy korzystania z naszych internetowych portalimyBuildings/myBUSCH-JAEGER (zwanych dalej również ogólnie „portalem” lub „portalami”), które wymagają obowiązkowej rejestracji przed uzyskaniem dostępu, w celu korzystania z produktów automatyki budynkowej oraz powiązanych usług, takich jak usługi informatyczne, usługi i funkcje związane ze sterowaniem budynkami (zwane dalej ogólnie „usługami”), produktów z zakresu automatyki budynkowej oraz powiązanego oprogramowania użytkowego lub aplikacji na komputery stacjonarne i urządzenia mobilne (zwane dalej również ogólnie „aplikacjami”), które udostępniamy Państwu na podstawie naszych warunków korzystania z platformy oraz wszelkich innych postanowień umownych. Niniejsza informacja o ochronie danych ma również zastosowanie do naszej aplikacji ProService Portal, która umożliwia Państwu zintegrowanie usługodawców działających w Państwa imieniu z naszymi portalami lub przyznać im dostęp do Państwa konta użytkownika.

Jeśli odwiedzają Państwo inne strony internetowe Busch-Jaeger należące do ABB AG, może to również wiązać się z wykorzystaniem danych osobowych, które nie są związane z myBuildings portalu /myBUSCH-JAEGER, a których przetwarzanie podlega naszej informacji o ochronie danych dotyczącej stron internetowych, którą można znaleźć pod adresem https://www.busch-jaeger.de/datenschutz.

Prosimy zwrócić uwagę, że w celu zapewnienia Państwu optymalnych informacji na naszych stronach znajdują się linki odsyłające do stron osób trzecich (np. stron naszych partnerów współpracujących w zakresie wykorzystania produktów do automatyki budynkowej). Ponieważ strony te należą do innych dostawców, nie mamy wpływu na ich treść ani na przetwarzanie danych związane z Państwa wizytą na tych stronach; wyłączną odpowiedzialność za to ponosi odpowiedni dostawca. Niniejsza informacja o ochronie danych nie ma zatem zastosowania do stron internetowych osób trzecich, do których prowadzą linki.

Państwa dane osobowe

Zasadniczo przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony internetowej, umożliwienia rejestracji użytkownika na naszych portalach oraz świadczenia powiązanych usług i korzystania z aplikacji.

Administrator Państwa danych osobowych

Usługi związane z naszymi portalami i powiązanymi aplikacjami są świadczone przez ABB AG, Kallstadter Str. 1, D-68309 Mannheim, Rzeczypospolitej Niemiec (zwana dalej również „ABB”, „my” lub „nas”). Spółka ta jest określana jako „administrator” Państwa danych osobowych w rozumieniu art. 4 ust. 7 RODO. Spółka ta kontroluje sposób wykorzystywania Państwa danych osobowych zgodnie z niniejszą informacją o ochronie danych.

Z naszym inspektorem ochrony danych można skontaktować się w następujący sposób:

ABB AG
Inspektor ochrony danych grupy
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Jakie dane osobowe są gromadzone i w jaki sposób są wykorzystywane?

Poniżej opisujemy różne aspekty przetwarzania danych osobowych w związku z rejestracją i korzystaniem z portali, powiązanych usług oraz aplikacji. W szczególności:

  1. Rejestracja w portalu (założenie konta użytkownika)

1.1. Opis i zakres przetwarzania danych, przekazywanie danych stronom trzecim

Do rejestracji w portalu wymagane jest połączenie z Internetem. Podczas wywołania danej strony internetowej przetwarzane są następujące dane osobowe:

Aby korzystać z usług portalu oraz móc podłączyć produkt lub urządzenie do automatyki budynkowej pochodzące od nas lub od stron trzecich do Państwa instalacji lub systemu sterowania budynkiem za pośrednictwem portalu, konieczna jest rejestracja i utworzenie konta użytkownika w celu uzyskania unikalnej identyfikacji, tak aby zapewnić, że dostęp do niego mają wyłącznie Państwo lub osoby upoważnione przez Państwa. Rejestracja jest możliwa wyłącznie za pośrednictwem odpowiedniego portalu; w zakresie ochrony dostępu produkty i urządzenia do sterowania budynkiem są powiązane z portalem poprzez zalogowanie się użytkownika do odpowiedniej aplikacji lub interfejsu internetowego przy użyciu nazwy użytkownika i hasła (uwierzytelnianie oparte na certyfikacie). Przetwarzamy dane osobowe, których wymagamy od Państwa w celu rejestracji, w szczególności

W momencie rejestracji rejestrowany jest również adres IP urządzenia nawiązującego połączenie z portalem, a także data i godzina nawiązania połączenia oraz momentu dokonania rejestracji.

Po wprowadzeniu adresu e-mail otrzymają Państwo od nas wiadomość e-mail z prośbą o potwierdzenie tego adresu. W ten sposób możemy upewnić się, że mają Państwo dostęp do podanej skrzynki pocztowej. Hasło nie jest przechowywane w formacie zwykłego tekstu, lecz jako tzw. wartość skrótu.

Dane nie będą przekazywane osobom trzecim w związku z rejestracją.

1.2. Cel przetwarzania danych i podstawa prawna

Rejestracja użytkownika lub otwarcie konta użytkownika jest niezbędne do celów identyfikacyjnych i stanowi warunek konieczny do korzystania z naszych usług i działań związanych z portalem, korzystania z produktów i urządzeń do automatyzacji, w stosownych przypadkach wraz z korzystaniem z powiązanych aplikacji; w związku z tym rejestracja lub założenie konta użytkownika służy realizacji działań przedumownych, a także wykonaniu i realizacji umowy, której Państwo jako użytkownik są stroną.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO.

1.3. Okres przechowywania danych

Przechowujemy i wykorzystujemy dane przekazane przez Państwa w związku z rejestracją w celu wykonania umowy lub realizacji zlecenia, a także w celu podjęcia działań przed zawarciem umowy. Po całkowitym zakończeniu realizacji umowy lub usunięciu Państwa konta użytkownika Państwa dane zostaną zablokowane, z uwzględnieniem okresów przechowywania wynikających z przepisów podatkowych i prawa handlowego, a po upływie tych okresów upływie tych terminów, o ile nie wyrazi Pan/Pani wyraźnej zgody na dalsze wykorzystywanie Państwa danych.

1.4 Zakończenie przetwarzania danych oraz usunięcie lub sprostowanie danych

Jako użytkownik mają Państwo możliwość usunięcia swojego konta użytkownika w dowolnym momencie. Mogą Państwo również w dowolnym momencie zażądać sprostowania danych przechowywanych na Państwa temat w ramach rejestracji. Jeżeli dane są niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy, wcześniejsze usunięcie danych jest możliwe wyłącznie wtedy, gdy nie istnieją żadne zobowiązania umowne lub prawne uniemożliwiające takie usunięcie – w szczególności okresy przechowywania wynikające z przepisów podatkowych i handlowych. W takim przypadku Państwa dane zostaną zarchiwizowane w celu wyjaśnienia kwestii związanych z rozliczeniami oraz na czas trwania ustawowych okresów przechowywania danych.

  1. Rejestracja, konfiguracja oraz korzystanie z usług i funkcji portalu

2.1. Opis i zakres przetwarzania danych, przekazywanie danych stronom trzecim

2.1.1. Logowanie do portalu za pośrednictwem sieci Wi-Fi lub zdalnego dostępu

Podczas logowania się do portalu, oprócz danych zebranych w ramach pkt 1. w trakcie rejestracji, przetwarzane są następujące dane osobowe użytkownika:

Omawiany portal wymaga połączenia z Internetem. Podczas logowania się za pośrednictwem strony internetowej lub aplikacji urządzenie użytkownika musi połączyć się z portalem. W przypadku dostępu przez Wi-Fi przekazywany jest status połączenia Wi-Fi (informacje o połączeniu Wi-Fi). W przypadku dostępu zdalnego lub połączenia zdalnego, oprócz adresu IP urządzenia nawiązującego połączenie oraz czasu nawiązania i zakończenia połączenia, rejestrowane są również: certyfikat identyfikujący urządzenie nawiązujące połączenie, aktywowane produkty do automatyzacji urządzeń oraz podłączone urządzenie. Informacje te są również przetwarzane w przypadku korzystania z alternatywnych połączeń sieciowych w celu uzyskania dostępu do Internetu, takich jak sieci komórkowe lub sieci bezprzewodowe (Bluetooth).

Powiadomienia push, które są wysyłane na odpowiednie urządzenie i przypisane do konta użytkownika, są niezbędne do korzystania z aplikacji (zob. również pkt 2.1.3. (3)). Powiadomienia push te są udostępniane w stanie fabrycznym po instalacji lub po konfiguracji przez klienta.

Dane te są przechowywane w naszej chmurze i przypisane do Państwa konta użytkownika.

Podczas logowania żadne dane nie są przekazywane stronom trzecim, chyba że klient zintegruje na portalu lub za pośrednictwem aplikacji usługi zewnętrznych dostawców (stron trzecich), do których dane są przekazywane (np. podczas korzystania z usług głosowych). Dalsze informacje na ten temat znajdują się poniżej w punkcie 2.1.3 i następnych.

2.1.2. Korzystanie z usług i podłączanie produktów automatyki budynkowej (przetwarzanie na zlecenie)

O ile są Państwo zalogowani na portalu i korzystają z usług świadczonych przez nas lub inną spółkę należącą do niemieckiej grupy ABB AG w związku z produktami automatyki budynkowej (np. usługi instalacyjne dotyczące Busch-Jaeger produktów automatyki budynkowej), przetwarzane będą dodatkowe dane osobowe w celu realizacji tych zamówionych usług. Obejmują one w szczególności adres (ulica, miasto, kraj), informacje dotyczące usług/produktów, adres rozliczeniowy, w razie potrzeby inny adres dostawy, a także dane dotyczące płatności w przypadku usług wymagających opłaty (np. karta kredytowa, konto PayPal lub natychmiastowy przelew bankowy ).

W takim przypadku Państwa dane zostaną przekazane wybranym przez Państwa dostawcom usług płatniczych w celu realizacji transakcji płatniczej. Listę naszych dostawców usług płatniczych można znaleźć w poniższej sekcji. Ponadto korzystamy z usług zewnętrznych dostawców w celu świadczenia usług w ramach przetwarzania zleceń. Informacje na ten temat również można znaleźć w poniższej sekcji.

Ponadto dane są przekazywane w ramach spółek należących do grupy ABB AG, o ile przekazanie danych jest niezbędne do celów administracyjnych lub świadczenia wewnętrznych usług grupowych (np. w celu centralnego rozliczania usług lub produktów automatyki budynkowej, z których Państwo korzystają w portalu, a także w celu centralnego zarządzania danymi klientów).

Państwa dane są przechowywane w naszej chmurze i przypisane do Państwa konta użytkownika.

2.1.3. Dodawanie usług i urządzeń od zewnętrznych dostawców usług przez klienta w portalu

(1) Informacje ogólne

Może zaistnieć konieczność przetwarzania dodatkowych danych w związku z produktów i usług, które Państwu dostarczamy (np. Busch-Jaeger free@home System Access Point) lub tych pochodzących od stron trzecich, które mają zostać podłączone za pośrednictwem Państwa konta użytkownika w portalu lub aplikacjach, a także w celu komunikacji z urządzeniami, które podłączają Państwo w ramach instalacji (np. regulatory ogrzewania, czujniki ruchu, przełączniki, kamery); wynika to z faktu, że musi Pan/Pani połączyć te urządzenia, działania i usługi za pośrednictwem interfejsu użytkownika. To Pan/Pani decyduje, które urządzenia, usługi i działania podłączy lub połączy z danym portalem, a także o przyznaniu uprawnień dostępu. Udostępniamy interfejsy, które umożliwiają wykonywanie określonych funkcji (np. sterowanie głosowe).

Dotyczy to w szczególności korzystania z aplikacji, które wymagają nawiązania połączenia lub jego aktywacji w celu obsługi usług lub funkcji, a także przyznania niezbędnych uprawnień dostępu dla urządzenia mobilnego (np. dostęp do sieci Wi-Fi lub danych komórkowych, aparatu fotograficznego, plików).

Wyłącznie Państwo ponoszą odpowiedzialność za nawiązanie połączenia lub konfigurację oraz przyznanie uprawnień, a także za związane z tym przetwarzanie danych przez nas i, w razie potrzeby, przekazywanie danych stronom trzecim.

W przypadku podłączenia urządzeń stron trzecich może zaistnieć konieczność dodatkowej rejestracji na portalu, a także skonfigurowania połączenia z portalem, aby umożliwić wymianę danych między systemami. W zależności od dostawcy może zatem zaistnieć konieczność, aby użytkownik uwierzytelnił się u nas podczas nawiązywania połączenia poprzez wprowadzenie danych dostępowych do portalu w chmurze dostawcy urządzenia lub, odwrotnie, uwierzytelnił się w portalu dostawcy przy użyciu swoich danych logowania, tak aby możliwa była wymiana informacji. Wymiana ta może wymagać przekazania danych osobowych, na przykład wymiany danych dotyczących temperatury w pomieszczeniu między nami a platformą dostawcy urządzenia w celu umożliwienia prawidłowego wyświetlania wartości produktu lub u dostawcy urządzenia.

W każdej chwili mogą Państwo wyłączyć to połączenie w ustawieniach swojego urządzenia lub konta użytkownika.

Dane gromadzone w ten sposób są zbierane za Państwa zgodą – z odniesieniem do niniejszej informacji o ochronie danych – oraz przechowywane w naszej chmurze i przypisywane do Państwa konta użytkownika.

(2) Korzystanie z usług i funkcji portali

W szczególności przetwarzamy następujące dane po stronie portalu — w zależności od zakresu funkcji systemów zabezpieczeń budynków oraz konfiguracji, podłączonych usług i produktów automatyki budynkowej określonych przez Państwa:

Dane uzyskane w ten sposób są przechowywane w naszej chmurze i przypisywane do Państwa konta użytkownika.

(3) Korzystanie z usług dodatkowych

W przypadku korzystania z usług dodatkowych, wiadomości SMS i powiadomień push, a także wiadomości e-mail, oprócz rejestrowania adresu IP urządzenia dzwoniącego (w zależności od usługi) przetwarzane są następujące dane za Państwa zgodą:

W przypadku korzystania z zdalnych usług dodatkowych działania zainicjowane przez Państwa oraz dane dotyczące Państwa urządzeń, które mają być sterowane, są dodatkowo przechowywane w celu realizacji przychodzących działań/poleceń z systemu (np. regulacja oświetlenia, ogrzewania). Ponadto przechowujemy strony operacyjne („widoki”) utworzone przez Państwa, a także punkty danych Państwa urządzeń końcowych, które mają być sterowane. Przechowywane dane pochodzą z odpowiednich ekranów wprowadzania danych.

W każdej chwili mogą Państwo wyłączyć usługi dodatkowe w ustawieniach swojego urządzenia lub konta użytkownika.

Dane uzyskane w ten sposób są przechowywane w naszej chmurze — za Państwa zgodą — i przypisywane do Państwa konta użytkownika.

(4) Korzystanie z usług językowych (dostawcy zewnętrzni)

Jeśli korzystają Państwo ze sterowania głosowego w swoich urządzeniach lub produktach automatyki budynkowej , podczas korzystania z usług głosowych oferowanych przez podmioty zewnętrzne (np. Amazon Alexa ~~lub Google Home~~ lub Google Assistant), następujące dane są przekazywane do odpowiedniego dostawcy urządzenia podczas integracji lub łączenia tej usługi za pośrednictwem portali; dane te są wykorzystywane w celu skierowania urządzeń do odpowiedniego dostawcy usług, zgodnie z dokonaną przez Państwa konfiguracją:

Dane są przekazywane dostawcom usług za Państwa zgodą – z odniesieniem do niniejszej informacji o ochronie danych. W celu uzyskania dalszych informacji na temat ochrony danych prosimy o kontakt z konkretnym dostawcą usług odpowiedzialnym za zgodność przetwarzania danych z prawem. Nie mamy żadnego wpływu na przepisy dotyczące ochrony danych danego dostawcy. W zależności od dostawcy może to również wiązać się z przekazywaniem danych do państw trzecich spoza UE/EOG (np. na serwer firmy Google w USA).

(5) Dostęp do Państwa konta użytkownika za pośrednictwem portalu ProService Jeśli zezwoli Pan/Pani na dostęp do swojego konta użytkownika zewnętrznemu dostawcy usług lub stronie trzeciej (np. firmom instalacyjnym) albo nam (np. w związku z zgłoszeniem pomocy technicznej za pośrednictwem jednej z naszych spółek ABB), to oni lub my, w zależności od sytuacji, możemy zalogować się jako upoważniony administrator za pośrednictwem portalu ProService w celu uzyskania dostępu oraz kontroli dostępu. Dany usługodawca otrzymuje następujące dane na podstawie dokonanej przez Państwa konfiguracji:

Jeśli zlecił Pan/Pani wykonanie usług zewnętrznym usługodawcom lub osobom trzecim, otrzyma Pan/Pani dalsze informacje dotyczące ochrony danych od konkretnego usługodawcy, któremu udziela Pan/Pani dostępu i uprawnień dostępu oraz który ponosi odpowiedzialność za zgodność przetwarzania danych z prawem. Nie mamy żadnego wpływu na przepisy dotyczące ochrony danych danego usługodawcy.

2.1.4 Korzystanie z funkcji kamery w celu wyświetlania obrazów lub filmów

Jeśli korzystają Państwo z funkcji kamery (np. w systemie komunikacji przydrzwiowej ABB-Welcome ) urządzeń za pośrednictwem dostępu zdalnego (np. poprzez aplikację) w połączeniu z portalem w celu przechowywania danych obrazowych na naszych portalach oraz integrują Państwo te usługi, podane przez Państwa dane dostępowe (adres e-mail i hasło) zostaną zapisane lokalnie w portalu.

Dane zebrane w ten sposób są gromadzone za Państwa zgodą – z odniesieniem do niniejszej informacji o ochronie danych – oraz, w stosownych przypadkach, przechowywane w naszej chmurze i przypisywane do Państwa konta użytkownika. W każdej chwili mogą Państwo wyłączyć przekazywanie danych w ustawieniach swojego urządzenia lub konta użytkownika.

Dane te nie będą przekazywane osobom trzecim – poza spółkami należącymi do grupy niemieckiej spółki ABB AG.

2.1.5 Tworzenie specjalnych profili użytkowników (funkcja sugestii)

Jeżeli oferujemy zautomatyzowane funkcje sugestii dotyczące optymalizacji zużycia energii lub funkcje zapewniające komfort w celu zoptymalizowanego wykorzystania odpowiednich urządzeń lub systemów sterowania budynkami, a Państwo z nich korzystają oraz aktywują te rozszerzone funkcje i usługi portalu, udostępniając je może również wymagać od nas uzyskania odpowiedniego dostępu do danych dotyczących urządzenia użytkownika, zużycia i użytkowania, przechowywanych w formie pseudonimizowanej — ograniczonego do odpowiednich systemów free@home — oraz przeprowadzenia analizy tych danych, a następnie stworzenia, w stosownych przypadkach, konkretnego profilu użytkowania. W takim przypadku użytkownik zostanie o tym poinformowany oddzielnie, a jego zgoda na przetwarzanie danych osobowych wykorzystywanych w tym zakresie – wraz z odniesieniem do niniejszej informacji o ochronie danych – zostanie uzyskana.

Dane uzyskane za Państwa zgodą są przechowywane w naszej chmurze i przypisane do Państwa konta użytkownika.

Dane te nie będą przekazywane osobom trzecim – spoza grupy spółek niemieckiej firmy ABB AG.

2.1.6 Analiza danych dotyczących użytkowania w celu ulepszeń technicznych

Dane uzyskane przez nas w trakcie rejestracji, logowania oraz korzystania z naszych usług i działań, a także dotyczące konfiguracji urządzeń lub produktów automatyki budynkowej, są przetwarzane w celu wykrywania usterek technicznych i błędów oprogramowania, co ma na celu zapewnienie bezawaryjnego i przyjaznego dla użytkownika działania. Informacje techniczne przekazywane w tym kontekście obejmują:

Dane uzyskane w ten sposób są przechowywane w naszej chmurze i przypisywane do Państwa konta użytkownika.

Państwa zachowania użytkowe są analizowane wyłącznie w formie anonimowej. W związku z tym statystyki użytkowników nie są łączone z innymi danymi osobowymi, chyba że byłoby to niezbędne do zapewnienia określonych rozszerzonych funkcjonalności i usług wybranego przez użytkownika portalu.

Dane te nie będą przekazywane osobom trzecim – spoza grupy spółek niemieckiej firmy ABB AG.

2.2 Cel przetwarzania danych i podstawa prawna

Dane gromadzone podczas logowania w celu korzystania z usług i funkcji portalu myBuildings, a także w ramach integracji produktów automatyki budynkowej oraz systemów sterowania budynkami, a w stosownych przypadkach za pośrednictwem aplikacji, są nam niezbędne do zapewnienia nasze usługi i działania, ulepszania naszych usług, tworzenia anonimowych statystyk oraz sprawdzania zgodności z postanowieniami umownymi (w szczególności w zakresie zgodnego z umową korzystania oraz zakazu korzystania z portali przez roboty).

Dane te są wykorzystywane do realizacji i administrowania umową, której stroną jest Pan/Pani jako użytkownik, lub do podjęcia działań przedumownych, a także w celu realizacji naszych uzasadnionych interesów. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, a także art. 6 ust. 1 lit. f) RODO.

W przypadku uzyskania dostępu do konta użytkownika oraz powiązanych z nim urządzeń i usług poza siecią domową konieczne będzie nawiązanie bezpiecznej komunikacji między Państwa urządzeniem a naszym portalem. Towarzyszy temu przetwarzanie danych niezbędne do weryfikacji uprawnień do dostępu do konta użytkownika oraz realizacji umowy w związku z usługami danego portalu oraz produktami i systemami automatyki budynkowej służącymi do sterowania budynkiem, w celach uwierzytelnienia, lub też odbywa się to za Państwa zgodą. Podstawą prawną przetwarzania danych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. b) RODO (wykonanie umowy), o ile dane są przetwarzane w celu wykonania umowy.

Ponadto przetwarzamy Państwa dane osobowe wykraczając poza faktyczne wypełnienie warunków użytkowania i realizację umów w celu optymalizacji naszych usług i działań związanych z portalem oraz powiązanymi aplikacjami. Co więcej, wykorzystujemy Państwa dane osobowe w formie zanonimizowanej w ramach tworzenia profili użytkowania w celu oceny ogólnego zainteresowanie ofertą udostępnianą przez nasz portal, a także w celu dostosowania oferty do popytu, umożliwienia Państwu korzystania z odpowiednich rekomendacji dotyczących użytkowania oraz odpowiednich spersonalizowanych reklam aktualnych towarów i usług z naszego portfolio, a także w kontekście monitorowania urządzeń. Podstawą prawną tworzenia i wykorzystywania pseudonimizowanych profili użytkowania w celu oceny zachowań użytkowników oraz pseudonimizowanego monitorowania jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (nasze uzasadnione interesy związane z przyjaznym dla użytkownika projektem).

W zakresie, w jakim dane są przekazywane w ramach spółek należących do Grupy ABB AG, podstawą prawną jest art. 6 ust. 1 lit. f) RODO, a mianowicie nasz uzasadniony interes w przetwarzaniu danych osobowych w związku z portalami służącymi do wewnętrznych celów administracyjnych oraz w celu świadczenia usług w ramach Grupy.

W zakresie, w jakim użytkownik aktywuje rozszerzone funkcje i usługi portalu oraz usług stron trzecich poprzez konfigurację użytkownika lub aktywuje połączenie urządzeń, a także funkcje SMS-ów i powiadomień push itp., oraz integruje funkcje kamery i elementy sterowania głosowego, a także wyraża na to zgodę, podstawą prawną jest art. 6 (1) lit. a) RODO (zgoda).

Ze względu na wymogi prawne (art. 6 ust. 1 lit. c) RODO) lub w interesie publicznym (art. 6 ust. 1 lit. e) RODO) przetwarzanie danych wykraczające poza ten zakres może być również prawnie dozwolone, na przykład w oparciu o nasze obowiązki w zakresie kontroli podatkowej i sprawozdawczości, obowiązki współpracy w przypadku kontroli przeprowadzanych przez organy oraz przestrzeganie ustawowych okresów przechowywania danych. Ponadto ujawnienie danych osobowych w ramach działań urzędowych lub sądowych może okazać się konieczne do celów postępowania dowodowego, ścigania przestępstw lub egzekwowania roszczeń cywilnych.

2.3 Okres przechowywania danych

Dane będą przechowywane wyłącznie tak długo, jak będzie to konieczne do świadczenia naszych usług i prowadzenia działalności, lub do wykonania umowy, lub do przetwarzania danych w związku z umową, lub do podjęcia działań przedumownych.

Użytkownik może zarządzać danymi dotyczącymi połączenia lub konfiguracji urządzeń i usług na swoim koncie użytkownika oraz w razie potrzeby usuwać dane pojedynczo (np. zdjęcia, które nie są już potrzebne). Podobnie użytkownik może zakończyć połączenie poszczególnych urządzeń lub usług jako całości; odpowiednie dane przechowywane dla pojedynczego systemu sterowania budynkiem zostaną przez nas usunięte w ciągu trzydziestu (30) dni od tego momentu.

Po całkowitym zakończeniu realizacji umowy lub usunięciu Państwa konta użytkownika Państwa dane zostaną zablokowane z uwzględnieniem okresów przechowywania wynikających z przepisów podatkowych i prawa handlowego, a po upływie tych okresów zostaną usunięte, o ile nie wyrazili Państwo wyraźnej zgody na dalsze wykorzystywanie Państwa danych.

2.4 Możliwość wniesienia sprzeciwu, zakończenia poszczególnych operacji przetwarzania danych oraz usunięcia i poprawienia poszczególnych danych

W dowolnym momencie mogą Państwo usunąć połączenie poszczególnych produktów automatyki budynkowej lub urządzeń albo (dodatkowych) usług stron trzecich w portalu poprzez zmianę konfiguracji. Użytkownik może zarządzać tymi danymi na swoim koncie użytkownika oraz w razie potrzeby usuwać dane pojedynczo (np. zdjęcia, które nie są już potrzebne). Podobnie użytkownik może zakończyć połączenie poszczególnych urządzeń lub usług z całością działań; odpowiednie dane przechowywane dla poszczególnych produktów do sterowania budynkiem zostaną przez nas natychmiast usunięte.

O ile użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec wykorzystania określonych danych (np. pseudonimizowanej analizy jego zachowań użytkownika), może w tym celu skontaktować się z nami pod adresem https://my.privacy.abb.com lub skorzystać z danych kontaktowych podanych w stopce redakcyjnej.

Jeżeli dane są niezbędne do wykonania umowy lub podjęcia działań przedumownych, wcześniejsze usunięcie danych jest możliwe jedynie w przypadku braku zobowiązań umownych lub prawnych uniemożliwiających takie usunięcie – w szczególności okresów przechowywania wynikających z przepisów podatkowych i prawa handlowego.

2.5 Cofnięcie zgody na przetwarzanie danych

W każdej chwili mogą Państwo cofnąć swoją zgodę ze skutkiem na przyszłość (patrz również poniżej w sekcji „Państwa prawa”). O ile użytkownik aktywuje rozszerzone funkcje i usługi portalu oraz usługi stron trzecich poprzez konfigurację użytkownika lub aktywuje połączenie urządzeń, a także na przykład funkcje wiadomości SMS i powiadomień push, a także korzysta ze zintegrowanych funkcji kamery i elementów sterowania głosowego, użytkownik może je w dowolnym momencie wyłączyć za pośrednictwem swojego konta użytkownika w danym portalu. W portalu użytkownik może skorzystać z funkcji udostępnionej w tym celu (zazwyczaj jest to przycisk), oświadczając w ten sposób, że wycofuje udzieloną wcześniej zgodę. Ponadto, o ile nie ma przycisku służącego do wycofania zgody, użytkownik może w dowolnym momencie skontaktować się z nami poprzez https://my.privacy.abb.com lub korzystając z danych kontaktowych podanych w stopce redakcyjnej i oświadczyć o wycofaniu zgody.

W przypadku łączenia usług stron trzecich i udzielania uprawnień dostępu, w szczególności za pośrednictwem portalu ProService, użytkownik może zablokować przesyłanie danych na swoim urządzeniu stacjonarnym lub mobilnym oraz/lub w swoim systemie sterowania budynkiem, zapobiegając w ten sposób przetwarzaniu danych i wycofując zgodę poprzez zmianę ustawień.

Należy zauważyć, że w wyniku cofnięcia zgody na przetwarzanie danych niektóre funkcje i usługi lub produkty i urządzenia z zakresu automatyki budowlanej nie będą już mogły być wykorzystywane, zwłaszcza te pochodzące od dostawców zewnętrznych.

  1. Korzystanie z funkcji tworzenia kopii zapasowych w chmurze

3.1 Opis i zakres przetwarzania danych oraz przekazywania danych podmiotom zewnętrznym

Jeśli jako użytkownik portalu korzystają Państwo z naszej usługi tworzenia kopii zapasowych, dane są przechowywane i zapisywane w chmurze naszego dostawcy usług hostingowych, firmy Microsoft Corporation (lokalizacja Azure: Europa Północna). Podczas tworzenia kopii zapasowej zapisywane są następujące dane:

Dane te nie będą przekazywane osobom trzecim – poza spółkami należącymi do grupy niemieckiej spółki ABB AG.

3.2 Cel przetwarzania danych i podstawa prawna

Usługa tworzenia kopii zapasowych (usługa umowna) jest realizowana w celu bezpiecznego przechowywania ważnych danych i ustawień w celu przywrócenia ostatniego stanu konfiguracji klienta w jego systemie sterowania budynkiem

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy).

3.3 Okres przechowywania danych

Dane będą przechowywane wyłącznie tak długo, jak będzie to konieczne do świadczenia naszych usług i prowadzenia działalności, lub do wykonania umowy, lub do przetwarzania danych w związku z umową, lub do podjęcia działań przedumownych.

Po zakończeniu realizacji umowy Państwa dane zostaną przez nas usunięte w ciągu trzydziestu (30) dni, o ile nie kolidują z tym okresy przechowywania wynikające z przepisów podatkowych i handlowych oraz o ile nie wyrazili Państwo wyraźnej zgody na dalsze wykorzystywanie Państwa danych.

Kto otrzymuje Państwa dane osobowe w celu ich przetwarzania i gdzie Państwa dane osobowe dane będą przetwarzane

Jako część globalnej Grupy ABB utrzymujemy relacje biznesowe z spółkami powiązanymi oraz zewnętrznymi dostawcami usług, zarówno w obrębie, jak i poza Europejskim Obszarem Gospodarczym (EOG), którzy mogą przetwarzać dane osobowe dotyczące Państwa w celach opisanych w niniejszej deklaracji o ochronie danych. Może to również dotyczyć krajów, w których poziom ochrony danych nie jest porównywalny z poziomem obowiązującym w Unii Europejskiej (UE).

W ramach naszej globalnej grupy spółek zapewniamy jednak wysoki poziom ochrony danych poprzez wiążące i obowiązujące w całej grupie przepisy dotyczące ochrony danych, mające na celu ochronę Państwa danych osobowych. W szczególności w ramach Grupy ABB Państwa dane osobowe otrzymują wyłącznie te działy, które potrzebują do nich dostępu w celu świadczenia Państwu usług i udostępniania aplikacji w tym zakresie, a co za tym idzie – w celu wypełnienia naszych zobowiązań umownych i prawnych zgodnie z uzgodnionymi z Państwem warunkami użytkowania oraz innymi umowami. Wykaz spółek należących do ABB można znaleźć na stronie internetowej ABB (new.abb.com/contact-centers).

Ponadto Państwa dane osobowe będziemy przekazywać wyłącznie naszym zewnętrznym usługodawcom (podmiot przetwarzający w rozumieniu art. 28 RODO) oraz powierzymy ich przetwarzanie tym podmiotom, o ile istnieje wystarczająca pewność, że podmioty te przestrzegają wysokiego poziomu ochrony danych przewidzianego w RODO. Odbywa się to w szczególności poprzez zawarcie standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 (2) lit. c) RODO (dostępne pod adresem „http://eur-lex.europa.eu”). Poniżej znajduje się przegląd zewnętrznych usługodawców, z których usług obecnie korzystamy:

Nazwa odbiorcy Lokalizacja odbiorcy Cel Zastosowane zabezpieczenia w celu ochrony Państwa danych osobowych
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Niemcy Dostarcza i opracowuje funkcje oraz komponenty portali - Obowiązuje umowa o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
Devision Ltd. 1715 Sofia, Bułgaria, ul. Aleksandara Malinowa 80A, 6. piętro Zapewnia i opracowuje funkcje oraz komponenty portali - Zawarto umowę o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO:
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Niemcy Dostawca usług aplikacyjnych dla podstawowych komponentów portalu - Zawarto umowę o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO:
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Niderlandy Dostawca usług aplikacyjnych dla Busch-Controltouch, Busch-Voicecontrol - Zawarto umowę o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Freiburg, Niemcy Dostawca usług aplikacyjnych dla konfiguratora terminali - Zawarto umowę o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, Stany Zjednoczone Dostawca infrastruktury dla kluczowych komponentów portalu, infrastruktura Microsoft Azure - Obowiązuje umowa o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Uzgodniono standardowe klauzule modelowe z odbiorcą
Infosys Limited Opernturm, Bockenheimer Landstraße 2–4, 60306 Frankfurt nad Menem Dostawca usług aplikacyjnych dla konfiguratora tacteo - Zawarto umowę o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO
BS PAYONE GmbH Lyoner Straße 9, D-60528 Frankfurt nad Menem, Niemcy Dostawca usług płatniczych dla aplikacji Checkout na portalu - Obowiązuje umowa o przetwarzaniu danych zgodnie z art. 28 ust. 3 RODO
- Odbiorcy mają siedzibę w UE i mają do nich zastosowanie przepisy RODO

Poza tym przekazujemy Państwa dane osobowe podmiotom zewnętrznym wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę. Dotyczy to partnerów współpracujących, którzy w związku z korzystaniem z usług i aplikacji oferują własne usługi niezależne od nas (np. podczas podłączania urządzeń stron trzecich). Nie mamy wpływu na przetwarzanie danych przez tych dostawców usług. Prosimy o zapoznanie się z informacjami dotyczącymi ochrony danych udostępnionymi przez danego dostawcę usług.

W niektórych przypadkach jesteśmy prawnie zobowiązani do przekazania danych osobowych dotyczących Państwa stronom trzecim. Odbiorcami danych osobowych w tych okolicznościach mogą być: organy i instytucje publiczne (np. organy podatkowe, organy ścigania, ubezpieczenia społeczne) w przypadku postępowań sądowych lub administracyjnych; syndycy masy upadłościowej lub wierzyciele domagający się egzekucji oraz audytorzy w związku z corocznymi audytami.

Jak długo przetwarzamy i przechowujemy Państwa dane osobowe

Przetwarzamy i przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do wyżej wymienionych celów przetwarzania, chyba że wyrażą Państwo sprzeciw wobec wykorzystania Państwa danych osobowych, pod warunkiem że istnieje uzasadniony interes stanowiący podstawę prawną ich przetwarzania (art. 6 ust. 1 lit. f) RODO) lub do momentu, gdy wycofają Państwo zgodę udzieloną zgodnie z art. 6 ust. 1 lit. a) RODO (art. 7 ust. 2 i 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG)).

W odniesieniu do celów przetwarzania wymienionych w niniejszej informacji o ochronie danych informacji o ochronie danych, przetwarzamy i przechowujemy Państwa dane osobowe tak długo, jak jest to niezbędne do świadczenia na Państwa rzecz usług portalu i rozwiązań programowych oraz w konsekwencji do wypełnienia naszych zobowiązań umownych i prawnych wynikających z warunków użytkowania uzgodnionych między Państwem a nami, a także z innych umów dotyczących usług portalu myBuildings oraz aplikacjimyBuildings, jak również produktów z zakresu automatyki budynkowej. W powyższych sekcjach dotyczących przetwarzania danych przedstawiliśmy Państwu dodatkowe informacje na temat czasu trwania poszczególnych procesów przetwarzania danych.

Państwa dane osobowe zostaną usunięte, gdy tylko cele przetwarzania opisane powyżej przestaną mieć zastosowanie. Po osiągnięciu tego celu Państwa dane osobowe mogą jednak być nadal przechowywane, o ile jesteśmy do tego zobowiązani na mocy powiązanych przepisów prawnych. W takim przypadku przetwarzanie Państwa danych osobowych podlega ograniczeniu i zostaną one usunięte po tym, jak odpowiedni obowiązek prawny (np. handlowe i podatkowe obowiązki przechowywania danych) przestanie obowiązywać lub zostanie wypełniony.

Szyfrowanie danych podczas transmisji

Informacje przesyłane przez Internet z i do portalu są szyfrowane przy użyciu protokołu TLS. Do uwierzytelniania serwera i szyfrowania TLS wykorzystywane są mechanizmy Basic podłączonych urządzeń (aplikacji, bram sieciowych). Dany system bezpieczeństwa budynku jest zintegrowany z Państwa siecią domową za pośrednictwem protokołu TCP/IP (Ethernet lub Wi-Fi). Systemy znajdujące się w sieci domowej są następnie adresowane bezpośrednio, za pośrednictwem bramek stron trzecich lub innych systemów. Profil użytkownika, konfiguracja oraz stany przełączania, które posiada Pan/Pani, są synchronizowane z serwerami w chmurze. Komunikacja odbywa się za pośrednictwem połączeń TLS.

W jaki sposób wykorzystujemy pliki cookie w ramach portalu

W trakcie korzystania z portalu myBuildings oraz aplikacjimyBuildings wykorzystujemy pliki cookie. Pliki cookie to niewielkie pliki tekstowe przechowywane na Państwa komputerze i zapisywane przez Państwa przeglądarkę. Mają one na celu uczynienie naszej oferty bardziej przyjazną dla użytkownika, wydajniejszą i bezpieczniejszą, co oznacza, że są one technicznie niezbędne. Większość stosowanych przez nas plików cookie to tzw. „pliki cookie sesji”. Są one automatycznie usuwane po zakończeniu Państwa wizyty. Pliki cookie nie powodują uszkodzeń komputera i nie zawierają wirusów. Mają Państwo możliwość wyłączenia tej funkcji w swojej przeglądarce lub skonfigurowania jej w taki sposób, aby móc samodzielnie decydować, czy w poszczególnych przypadkach plik cookie powinien zostać zaakceptowany, czy też nie. W takim przypadku mogą jednak wystąpić ograniczenia w działaniu naszej strony internetowej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO. Nie udostępniamy tych danych osobowych stronom trzecim.

Państwa prawa dotyczące danych osobowych

Jeśli mają Państwo pytania dotyczące ochrony danych, skargi dotyczące naszego postępowania z Państwa danymi osobowymi lub jeśli chcą Państwo skorzystać z praw osób, których dane dotyczą wymienionych poniżej, mogą Państwo skontaktować się z nami pod adresem https://my.privacy.abb.com lub przesłać Państwa wniosek bezpośrednio do naszego inspektora ochrony danych. Jeśli nasza odpowiedź nie jest satysfakcjonująca lub jeśli uważają Państwo, że przetwarzamy Państwa dane osobowe niezgodnie z prawem, mogą Państwo również skontaktować się z właściwym organem ochrony danych w kraju, w którym Państwo mieszkają, pracują lub w którym ich zdaniem doszło do naruszenia ochrony danych, zgodnie z Państwa prawem do wniesienia skargi na podstawie art. 77 RODO.

  1. Prawo dostępu do Państwa danych osobowych

Ma Pan/Pani prawo w dowolnym momencie zwrócić się do nas z prośbą (poprzez wniosek złożony w formie tekstowej) o udzielenie informacji w zakresie art. 15 RODO dotyczących Państwa danych osobowych, które są przez nas przetwarzane i przechowywane, ich pochodzenia oraz celu ich przetwarzania i przechowywania. Prawo to podlega ograniczeniom wynikającym z wyjątków określonych w art. 34 niemieckiej federalnej ustawy o ochronie danych (BDSG), zgodnie z którymi nie przysługuje prawo do informacji w szczególności wtedy, gdy dane są przechowywane wyłącznie na podstawie ustawowych przepisów dotyczących przechowywania danych lub w celu tworzenia kopii zapasowych i , jeżeli udzielenie informacji wymagałoby nieproporcjonalnego nakładu pracy oraz jeżeli nadużyciom w zakresie przetwarzania danych zapobiegają odpowiednie środki techniczne i organizacyjne, chyba że prawo to do informacji jest ograniczone w określonych okolicznościach zgodnie z przepisami ustawowymi.

  1. Prawo do sprostowania Państwa danych osobowych

Zgodnie z art. 16 RODO mają Państwo prawo zażądać od nas niezwłocznego sprostowania wszelkich Państwa danych osobowych, jeżeli dane te są niedokładne, nieprawidłowe lub niekompletne.

  1. Prawo do usunięcia Państwa danych osobowych

Zgodnie z warunkami określonymi w art. 17 RODO mają Państwo prawo żądać od nas usunięcia Państwa danych osobowych. Warunki te mają zastosowanie w szczególności, jeżeli: a) odpowiedni cel przetwarzania został zrealizowany lub w inny sposób przestał być istotny, b) przetwarzaliśmy Państwa dane niezgodnie z prawem, c) wycofali Państwo swoją zgodę, a nie istnieje żadna inna podstawa prawna do kontynuowania przetwarzania danych, d) skutecznie zgłosili Państwo sprzeciw wobec przetwarzania danych lub e) w przypadkach, gdy istnieje obowiązek usunięcia danych na podstawie prawa UE lub prawa państwa członkowskiego UE, któremu podlegamy. Prawo to podlega ograniczeniom określonym w § 35 niemieckiej federalnej ustawy o ochronie danych (BDSG), zgodnie z którym można odstąpić od prawa do usunięcia danych, w szczególności jeśli w przypadku niezautomatyzowanego przetwarzania danych usunięcie wymagałoby nieproporcjonalnie dużego nakładu pracy, a Państwa interes w usunięciu danych należy uznać za niewielki.

  1. Prawo do ograniczenia przetwarzania Państwa danych osobowych

Zgodnie z art. 18 RODO mogą Państwo zażądać od nas, abyśmy kontynuowali przetwarzanie Państwa danych osobowych wyłącznie w ograniczonym zakresie, na przykład wyłącznie w określonych celach lub wyłącznie w ograniczonym zakresie.Prawo to przysługuje Państwu w szczególności, jeżeli: a) dokładność danych osobowych jest kwestionowana; b) wnioskują Państwo o ograniczenie przetwarzania zamiast usunięcia w ramach uzasadnionego wniosku o usunięcie; c) dane nie są już już nie są niezbędne do celów, które realizowaliśmy, podczas gdy Państwo potrzebują tych danych do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub d) skuteczność wniesionego sprzeciwu jest nadal przedmiotem sporu.

  1. Prawo do przenoszenia Państwa danych osobowych

Zgodnie z art. 20 RODO mają Państwo prawo do otrzymania swoich danych osobowych, które są przez nas przetwarzane, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, a także prawo do zwrócenia się do nas z prośbą o przekazanie Państwa danych osobowych innemu administratorowi.

  1. Prawo do wniesienia sprzeciwu

Zgodnie z art. 21 RODO mają Państwo prawo w dowolnym momencie wniesienia sprzeciwu, z przyczyn wynikających z Państwa szczególnej sytuacji, wobec przetwarzania dotyczących Państwa danych osobowych, które są przetwarzane w interesie publicznym lub w celu ochrony naszych uzasadnionych interesów. W przypadku zgłoszenia sprzeciwu będziemy dalej przetwarzać Państwa dane osobowe tylko wtedy, gdy będziemy w stanie wykazać istnienie ważnych powodów do przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub jeśli przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

  1. Prawo do cofnięcia zgody na przetwarzanie danych

Ma Pan/Pani prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie (art. 7 ust. 3 RODO). Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania przeprowadzonego na podstawie zgody do momentu jej cofnięcia. W tym celu mogą Państwo, jako użytkownik, skorzystać z odpowiedniej funkcji udostępnionej na Państwa koncie użytkownika (zazwyczaj jest to przycisk), złożyć oświadczenie o cofnięciu zgody poprzez https://new.abb.com/privacy lub skontaktować się z odpowiednim adresem podanym w stopce redakcyjnej.

Zmiany w niniejszej polityce prywatności

Prosimy zwrócić uwagę, że niniejsza polityka prywatności może ulegać zmianom od czasu do czasu. Zakładamy, że większość tych zmian będzie miała charakter nieznaczny, jednak mogą wystąpić również zmiany o większym znaczeniu. Prosimy zatem o uważne zapoznanie się z aktualną wersją naszej polityki prywatności i jej uwzględnienie.