Ochrona danych osobowych

Witamy na naszej stronie internetowej i dziękujemy za zainteresowanie. Grupa THIMM (zwana dalej THIMM) niezwykle poważnie traktuje ochronę danych osobowych. Niniejsze oświadczenie o ochronie danych osobowych obowiązuje dla całej strony internetowej THIMM, za którą jest odpowiedzialna spółka SAICA PACK CENTRAL EUROPE GmbH + Co. KG wymieniona w stopce redakcyjnej.

Nasza polityka prywatności dla kontaktów biznesowych, klientów i dostawców jest dostępna tutaj.

Poniżej informujemy o zbieraniu danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe obejmują wszystkie dane, które można odnieść do Państwa osobiście, np. nazwisko, adres, adresy e-mail, aktywność. Podjęliśmy obszerne techniczne i operacyjne środki zabezpieczające, aby chronić Państwa dane przed przypadkowymi lub zamierzonymi manipulacjami, utratą, zniszczeniem lub dostępem osób nieupoważnionych. Nasze procedury zabezpieczające są regularnie kontrolowane i dostosowywane do postępu technologicznego.

1    Administrator danych osobowych
Administratorem zgodnie z art. 4 ust. 7 unijnego Ogólnego rozporządzenia o ochronie danych (RODO) jest TOP-THIMM Opakowania Spółka z ograniczoną odpowiedzialnością Sp. K., 43-100 Tychy, ul. Katowicka 188, Polska
Tel.: +48 327 933 300
E-mail: sekretariat@top-packaging.pl

2    Kontakt z inspektorem ochrony danych
Nasz inspektor ochrony danych, Tomasz Banasik, osiągalny jest pod adresem e-mail IOD@top-packaging.pl lub naszym adresem pocztowym z dopiskiem „inspektor ochrony danych“.

3    Państwa prawa
Posiadają Państwo wobec nas wymienione poniżej prawa w zakresie Państwa danych osobowych. Zgłoszenia realizacji praw mogą Państwo dokonać przekazując nam wypełniony wniosek. Wniosek dostępny po kliknięciu w link Zgłoszenie realizacji praw z zakresu ochrony danych osobowych.

3.1    Prawa ogólne
Mają Państwo prawo do żądania dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz do przenoszenia danych. Jeżeli przetwarzanie danych odbywa się za Państwa zgodą, mają Państwo prawo do cofnięcia zgody ze skutkiem na przyszłość.

3.2    Prawa w razie prawnie uzasadnionego interesu w przetwarzaniu danych
Zgodnie z art. 21 ust. 1 RODO mają Państwo prawo, z przyczyn związanych z Państwa szczególną sytuacją, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e) RODO (przetwarzanie w interesie publicznym) lub art. 6 ust. 1 lit. f) RODO (do celów wynikających z prawnie uzasadnionych interesów), w tym profilowania na podstawie tych przepisów. W przypadku Państwa sprzeciwu nie przetwarzamy już Państwa danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

3.3    Prawa podczas marketingu bezpośredniego
Jeżeli przetwarzamy Państwa dane osobowe na potrzeby marketingu bezpośredniego, zgodnie z art. 21 ust. 2 RODO mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z marketingiem bezpośrednim.

Jeżeli wniosą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, Państwa dane osobowe nie będą już przetwarzane do takich celów.

3.4    Prawo do wniesienia skargi do organu nadzorczego
Ponadto mają Państwo prawo wnieść skargę do organu nadzorczego na podstawie przetwarzania przez nas Państwa danych osobowych.

4    Zbieranie danych osobowych podczas przeglądania strony internetowej
Podczas przeglądania strony internetowej wyłącznie w celach informacyjnych, gdy się Państwo nie rejestrują ani nie przekazują informacji w inny sposób, zbieramy wyłącznie dane osobowe przesyłane przez Państwa przeglądarkę do naszego serwera. Jeżeli chcą Państwo przejrzeć naszą stronę internetową, zbieramy następujące dane, niezbędne z technicznego punktu widzenia, aby zaprezentować Państwu naszą stronę internetową oraz zagwarantować stabilność i bezpieczeństwo. Postawą prawną jest art. 6 ust. 1 f RODO:

Adres IP, data i godzina zapytania, różnica strefy czasowej w stosunku do GMT, treść żądania (konkretna strona), status dostępu/kod odpowiedzi HTTP, przesłana ilość danych, strona internetowa, z której przyszło żądanie, przeglądarka, system operacyjny i jego powierzchnia, język i wersja programu przeglądarki.

Korzystamy z oprogramowania Mautic w celu rejestracji części strony internetowej, z których Państwo korzystają. Korzystamy również z usługi Mautic w celu personalizacji treści i dostosowania strony internetowej do potrzeb użytkownika w oparciu o określone wykorzystanie strony internetowej. Mautic jest obsługiwana na własnych serwerach w Niemczech, oddzielnie od innych systemów oprogramowania.

Ponadto dane są usuwane po dokonaniu oceny statystycznej i wykorzystywane wyłącznie do podniesienia atrakcyjności, ulepszenia treści i funkcji naszych stron internetowych.

5 Kontakt mailowy lub formularz kontaktowy
W przypadku nawiązania z nami kontaktu mailowego lub za pośrednictwem formularza kontaktowego przekazane przez Państwa dane (adres e-mail, ewentualnie nazwisko, numer telefonu i adres) są przez nas zapisywane, aby udzielić odpowiedzi na Państwa zapytanie. Kiedy na formularzu kontaktowym pytamy o informacje, które nie są niezbędne do nawiązania kontaktu, zawsze oznaczamy je jako informacje opcjonalne. Dane te służą skonkretyzowaniu oraz lepszej realizacji Państwa zapytania. Przekazanie tych informacji następuje wyłącznie na zasadzie dobrowolności i za Państwa zgodą, art. 6 ust. 1 a RODO. Jeżeli chodzi o dane kontaktowe (np. adres e-mail, numer telefonu), zgadzają się Państwo ponadto, że ewentualnie skontaktujemy się z Państwem, korzystając z tych danych, aby odpowiedzieć na Państwa zapytanie. Zgodę tę mogą Państwo oczywiście w każdej chwili cofnąć na przyszłość. Wystarczy wysłać wiadomość na adres e-mail sekretariat@top-packaging.pl.

Nasze wiadomości e-mail zawierają grafikę o wielkości 1 piksela, ładowaną przez nasz serwer Mautic, gdy tylko e-mail zostanie otwarty w celu odczytania. Zbierane są przy tym informacje techniczne (np. oprogramowanie e-mail, adres IP). Analizy obejmują również ocenę, czy i w jakim momencie nasze wiadomości e-mail są otwierane. Wszystkie kliknięte linki i analizy są wykorzystywane do poprawy skuteczności naszych wiadomości e-mail i newsletterów.

Usuniemy związane z tym dane, gdy ich zapisywanie nie będzie już konieczne, a w razie ustawowego obowiązku ich przechowywania ograniczymy ich przetwarzanie.

6    Newsletter i rozdzielnik prasowy
6.1    Informacje ogólne
Za Państwa zgodą udzieloną zgodnie z art. 6 ust. 1 a RODO mogą Państwo zapisać się do naszego newslettera i/lub do rozdzielnika prasowego, za pomocą których informujemy o naszych aktualnych ofertach, seminariach, względnie doniesieniach prasowych.
Podczas rejestracji do naszego newslettera lub rozdzielnika prasowego wykorzystujemy tzw. procedurę double opt-in. Oznacza to, że po otrzymaniu zgłoszenia prześlemy Państwu wiadomość na podany adres e-mail, w której poprosimy o potwierdzenie, że chcą Państwo otrzymywać newsletter.

Ponadto zapisujemy użyte każdorazowo adresy IP oraz czas rejestracji i potwierdzenia. Celem procedury jest wykazanie Państwa zgłoszenia i ewentualne wyjaśnienie potencjalnego nadużycia Państwa danych osobowych.

Aby otrzymywać newsletter, należy obligatoryjnie podać tytuł, nazwisko i adres e-mail. Po potwierdzeniu zapiszemy te dane celem przesyłania newslettera, zwracając się do Państwa osobiście. Podstawą prawną jest art. 6 ust. 1 a RODO.

Aby korzystać z rozdzielnika prasowego, należy obligatoryjnie podać tytuł, nazwisko, adres e-mail, medium/redakcję oraz służbowy numer telefonu.

Państwa zgodę na otrzymywanie newslettera lub udział w rozdzielniku prasowym mogą Państwo w każdej chwili cofnąć i wypisać się z newslettera lub rozdzielnika prasowego. Swoją zgodę mogą Państwo cofnąć, klikając na link udostępniony w każdej wiadomości e-mail lub wysyłając wiadomość na adres sekretariat@top-packaging.pl.

7    Udział w konkursach
Jeżeli biorą Państwo udział w konkursach, zbieramy Państwa dane niezbędne do przeprowadzenia konkursu. Zwykle obejmuje to indywidualne zgłoszenie konkursowe (np. komentarz lub zdjęcie), nazwisko i dane kontaktowe. Zdarza się, że przekazujemy Państwa dane naszym partnerom konkursowym, np. aby przesłać Państwu nagrodę. Sposób przetwarzania i przekazywania danych może się różnić w zależności od konkursu, dlatego są one konkretnie opisane w warunkach udziału w konkursie. Udział w konkursie oraz związane z tym zbieranie danych jest oczywiście dobrowolne. Podstawą prawną przetwarzania danych jest Państwa zgoda udzielona zgodnie z art. 6 ust. 1 a RODO. Państwa dane zostają usunięte po zakończeniu konkursu.

8    Praca
Mogą Państwo aplikować drogą elektroniczną, szczególnie za pośrednictwem poczty elektronicznej lub formularzy internetowych. Państwa dane będą przez nas wykorzystywane oczywiście wyłącznie do przetwarzania Państwa aplikacji i nie będziemy ich przekazywać osobom trzecim. Proszę uwzględnić, że przesłane niezaszyfrowane wiadomości e-mail nie są zabezpieczone przed dostępem.

Mogą Państwo aplikować do nas również za pośrednictwem naszego portalu aplikacyjnego online. Państwa aplikacja online przesyłana jest za pośrednictwem zaszyfrowanego połączenia bezpośrednio do naszego działu personalnego i oczywiście traktowana poufnie. Państwa dane będą przez nas wykorzystywane oczywiście wyłącznie do przetwarzania Państwa aplikacji i nie będziemy ich przekazywać osobom trzecim. Dalsze informacje dotyczące przetwarzania danych w ramach procedury rekrutacyjnej znajdą Państwo w oświadczeniu o ochronie danych osobowych naszego portalu aplikacyjnego.

Jeżeli aplikowali Państwo na określone stanowisko, a ono jest już zajęte lub uznamy, że będą Państwo odpowiednimi lub nawet lepszymi kandydatami na inne stanowisko, chętnie przekażemy Państwa aplikację w obrębie naszej firmy. Proszę nas powiadomić, jeżeli nie zgadzają się Państwo na takie przekazanie aplikacji.

Państwa dane osobowe zostaną po zakończeniu rekrutacji natychmiast względnie po upływie maksymalnie 6 miesięcy usunięte, jeżeli nie udzielili nam Państwo wyraźnej zgody na dłuższe przechowywanie Państwa danych lub doszło do zawarcia umowy. Postawą prawną jest art. 6 ust. 1 a, b i f RODO oraz § 26 federalnej Ustawy o ochronie danych osobowych.

9    Zastosowanie wtyczek social media
Ta strona internetowa wykorzystuje następujące wtyczki social media:

Facebook (operator: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)
XING (operator: XING SE, Dammtorstraße 30, 20354 Hamburg, Niemcy)
LinkedIn (operator: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia)

Wtyczki te standardowo zbierają Państwa dane i przesyłają je do serwera danego operatora. Aby chronić Państwa prywatność, podjęliśmy środki techniczne gwarantujące, że Państwa dane nie mogą być zbierane bez Państwa zgody przez operatora danej wtyczki. Podczas przeglądania strony, przez którą wtyczki są wykorzystywane, są one z początku nieaktywne. Dopiero po kliknięciu na dany symbol wtyczki zostają aktywowane. Tym samym udzielają Państwo zgody na przekazywanie danych konkretnemu operatorowi. Podstawą prawną wykorzystywania wtyczek jest art. 6 ust. 1 a i f RODO.

Po aktywowaniu wtyczek zbierają one również dane osobowe takie jak adres IP i przesyłają je do serwera danego operatora, gdzie są zapisywane. Ponadto aktywne wtyczki social media podczas przeglądania danej strony internetowej dodają plik cookie z wyraźnym oznaczeniem. W ten sposób operatorzy wtyczki mogą także tworzyć profile dotyczące Państwa aktywności. Dzieje się tak również wtedy, gdy nie są Państwo członkiem serwisu społecznościowego należącego do danego operatora. Jeżeli są Państwo członkiem serwisu społecznościowego należącego do danego operatora i podczas przeglądania tej strony internetowej są Państwo zalogowani w serwisie społecznościowym, Państwa dane i informacje o Państwa odwiedzinach na tej stronie internetowej mogą zostać powiązane z Państwa profilem w serwisie społecznościowym. Nie mamy wpływu na dokładny zakres danych zebranych od Państwa przez danego operatora. Dalsze informacje dotyczące zakresu, rodzaju i celu przetwarzania danych oraz praw i możliwości ustawień chroniących Państwa prywatność znajdą Państwo we wskazówkach dotyczących ochrony danych osobowych operatora danego serwisu społecznościowego. Można je znaleźć pod następującymi adresami:

Facebook: https://www.facebook.com/policy.php
XING: https://privacy.xing.com/en/privacy-policy
LinkedIn: https://www.linkedin.com/legal/privacy-policy

10 Wykorzystanie plików cookie
Na naszej stronie internetowej korzystamy z kilku rodzajów plików cookie: Niezbędne pliki cookie umożliwiają funkcjonowanie naszej strony internetowej. Optymalizacyjne pliki cookie, funkcjonalne pliki cookie i pliki cookie podnoszące komfort użytkowania stosujemy np. w celu anonimowej analizy sposobu korzystania ze strony internetowej lub w celu prezentacji filmów. Aby móc korzystać ze wszystkich usług naszej strony internetowej, trzeba wybrać wszystkie kategorie plików cookie. Dalsze informacje można znaleźć w oświadczeniach dot. plików cookie.

11 Analiza stron internetowych
W celu analizy i optymalizacji naszych stron internetowych wykorzystujemy różne opisane poniżej usługi. Dzięki temu możemy np. analizować, ilu użytkowników przegląda naszą stronę internetową, jakie informacje są najpopularniejsze czy też w jaki sposób użytkownicy znajdują ofertę. Zbieramy między innymi informacje o tym, z jakiej strony internetowej użytkownik przeszedł na inną (tzw. strona odsyłająca), które podstrony są odwiedzane lub jak często i jak długo podstrona była przeglądana. To pomaga nam kształtować naszą ofertę w sposób przyjazny dla użytkownika oraz ją ulepszać. Zebrane dane nie służą do osobistej identyfikacji poszczególnych użytkowników. Dane zbierane są anonimowo lub najwyżej pseudonimowo. Podstawą prawną jest art. 6 ust. 1 f RODO.

Google Analytics
Niniejsza strona internetowa korzysta z Google Analytics – usługi analityki internetowej świadczonej przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wykorzystywany jest tryb Universal Analytics, który umożliwia przypisanie danych, sesji i interakcji do pseudonimowego identyfikatora użytkownika (User-ID) na różnych urządzeniach, co pozwala na analizę aktywności użytkownika w sposób międzyurządzeniowy.

Google Analytics używa plików cookie, które umożliwiają analizę korzystania ze strony przez użytkownika. Informacje generowane przez cookie dotyczące korzystania z niniejszej strony są co do zasady przesyłane na serwer Google w USA i tam przechowywane. W przypadku aktywacji anonimizacji IP na tej stronie, adres IP użytkownika zostanie wcześniej skrócony przez Google w państwach członkowskich Unii Europejskiej lub innych krajach należących do Europejskiego Obszaru Gospodarczego. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Adres IP przesyłany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google. Na zlecenie operatora tej strony internetowej Google wykorzystuje te informacje w celu analizy korzystania z witryny, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i internetu. Nasz prawnie uzasadniony interes w przetwarzaniu danych wynika właśnie z tych celów. Podstawę prawną do stosowania Google Analytics stanowi § 15 ust. 3 niemieckiej ustawy o telemediach (TMG) lub art. 6 ust. 1 lit. f RODO. Dane przesyłane przez nas, powiązane z plikami cookie, identyfikatorami użytkownika (np. User-ID) lub identyfikatorami reklamowymi, są automatycznie usuwane po upływie 26 miesięcy. Usuwanie danych, których okres przechowywania dobiegł końca, następuje automatycznie raz w miesiącu. Więcej informacji na temat warunków korzystania i ochrony danych osobowych znajduje się pod adresem: https://www.google.com/analytics/terms/pl.html lub https://policies.google.com/?hl=pl.

Użytkownik może zapobiec zapisywaniu plików cookie, odpowiednio konfigurując swoją przeglądarkę; należy jednak pamiętać, że może to ograniczyć pełną funkcjonalność niniejszej strony. Można również zapobiec gromadzeniu przez Google danych generowanych przez cookie i związanych z korzystaniem ze strony (w tym adresu IP) oraz przetwarzaniu tych danych przez Google, pobierając i instalując dodatek do przeglądarki dostępny pod adresem: https://tools.google.com/dlpage/gaoptout?hl=pl. Pliki cookie typu opt-out uniemożliwiają w przyszłości zbieranie danych użytkownika podczas odwiedzin tej strony. Aby uniemożliwić zbieranie danych przez Universal Analytics na różnych urządzeniach, należy dokonać rezygnacji (opt-out) na każdym z nich osobno. Kliknięcie tutaj spowoduje ustawienie cookie opt-out.

12    Reklama
Wykorzystujemy pliki cookie do celów marketingowych, aby lepiej trafić w zainteresowania naszych użytkowników. Dodatkowo korzystamy z plików cookie, aby ograniczyć prawdopodobieństwo wyłączania reklam oraz mierzyć efektywność naszych reklam. Informacjami tymi można dzielić się z osobami trzecimi, jak np. sieci reklamowe. Podstawą prawną jest art. 6 ust. 1 a i f RODO. Dla celów realizowanych za pomocą przetwarzania danych istnieje prawnie uzasadniony interes marketingu bezpośredniego. Mają Państwo prawo do wniesienia w każdej chwili sprzeciwu wobec przetwarzania Państwa danych w takich celach reklamowych. W tym celu udostępniamy Państwu następująco możliwości opt-outu poszczególnych usług. Alternatywnie można w ustawieniach przeglądarki zapobiec tworzeniu plików cookie.

13    Udostępnianie danych
Udostępnianie Państwa danych osobom trzecim zasadniczo się nie odbywa, chyba że jesteśmy do tego zobowiązani ustawowo lub przekazanie danych jest niezbędne dla realizacji stosunku umownego, lub wcześniej udzielili Państwo wyraźnej zgody na przekazanie swoich danych.

Dostawcy zewnętrzni lub partnerzy biznesowi, jak np. dostawcy płatności internetowych bądź przesyłek, otrzymują Państwa dane wyłącznie wtedy, gdy jest to konieczne dla realizacji Państwa zamówienia. W takich przypadkach zakres udostępnianych danych ogranicza się jednak do niezbędnego minimum. Jeżeli nasi poddostawcy mają styczność z Państwa danymi osobowymi, w ramach realizacji zlecenia upewnimy się zgodnie z art. 28 RODO, aby w tej samej mierze przestrzegali oni przepisów z zakresu ochrony danych. Proszę zwrócić także uwagę na informacje o polityce prywatności udzielna przez poszczególnych dostawców. Za treści usług obcych odpowiedzialny jest dany dostawca, przy czym w rozsądnej mierze kontrolujemy przestrzeganie przez nich wymogów ustawowych.

14    Bezpieczeństwo danych
Podjęliśmy obszerne techniczne i operacyjne środki zabezpieczające, aby chronić Państwa dane przed przypadkowymi lub zamierzonymi manipulacjami, utratą, zniszczeniem lub dostępem osób nieupoważnionych. Nasze procedury zabezpieczające są regularnie kontrolowane i dostosowywane do postępu technologicznego.

Facebook Fan Page Privacy Policy

When you visit our Facebook Fan Page, we are joint controllers with Facebook for the processing of your personal data. Below we inform you about the associated data processing.

1. Contact details of the controllers and joint controllers pursuant to GDPR Article 26

SAICA PACK CENTRAL EUROPE GmbH + Co. KG
Breslauer Str. 12,
37154 Northeim, Germany
Tel.: +49 5551 703 0
Email: infoline@thimm.de

and

Meta Platforms Ireland Limited

4 Grand Canal Square, Grand Canal Harbour,
D2 Dublin
Ireland

In the view of the European Court of Justice (CJEU), we are joint controllers, together with Facebook, for the processing of your personal data. The underlying decision of the CJEU can be found here.

Below we inform you of the legal requirements pursuant to GDPR Article 26 on the data processing for which we are joint controllers together with Facebook and how you can assert your rights under the GDPR. Facebook provides a Supplementary Agreement for this purpose, which we have concluded by operating the Fan Page.

2.Data processing on the Facebook Fan Page

Please note that you use this Facebook page and its functions under your own responsibility. This applies in particular to the use of interactive functions (e.g. comment, share, rate).

When you visit our Facebook page, Facebook collects your IP address and other information that is available in the form of cookies on your PC. This information is used to provide us, as the operator of the Facebook pages, with statistical information about the use of the Facebook page. For more information, please visit Facebook at the following link: http://de-de.facebook.com/help/pages/insights.

The data collected about you in this context will be processed by Meta Platforms Ireland Limited and may be transferred to countries outside the European Union. In its data use guidelines Facebook describes in general terms which information Facebook receives and how it is used. This is where you will also find information about contact options for Facebook and the settings options for advertising. The data use guidelines are available under the following link: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

You can view Facebook’s full data use policy here: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Facebook does not conclusively and clearly state the manner in which Facebook uses the data from visits to Facebook pages for its own purposes, the extent to which activities on the Facebook page are assigned to individual users, how long Facebook stores this data and whether data from a visit to the Facebook page is transferred to third parties and this is not known to us. When accessing a Facebook page, the IP address assigned to your device is transmitted to Facebook. According to information from Facebook, this IP address is anonymised (for “German” IP addresses).

Facebook also stores information about the devices of its users (e.g. as part of the “registration notification” function); this means Facebook is able to assign IP addresses to individual users. If you are currently logged into Facebook as a user, there is a cookie with your Facebook ID on your device. This enables Facebook to understand that you have visited this page and how you have used it. This also applies to all other Facebook pages. Facebook buttons integrated into websites enable Facebook to record your visits to these websites and assign them to your Facebook profile. These data can then be used to offer content or advertising tailored to you. If you want to make it difficult for Facebook to track you, you should log out of Facebook or deactivate the “stay logged in” function, delete the cookies on your device, close your browser and restart it. This deletes the information that Facebook uses to directly identify you. This enables you to use our Facebook page without Facebook being able to identify you via your cookies.

When you access interactive functions on the page (like, comment, share, messages, etc.), a Facebook login screen appears. After logging in, you will be immediately identifiable to Facebook as a specific user.

Information on how to manage or delete existing information about you can be found on the following Facebook support pages: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

3. Retention period

In principle, we only store personal data until the respective purpose for which the data was collected has been achieved. As part of a business relationship with you, we store your personal data for as long as the business relationship continues, including the initiation and processing of a contract as well as the regular limitation period. We also store data if and to the extent that we are subject to statutory retention obligations. These may be pursuant to the German Commercial Code (Handelsgesetzbuch, HGB) or the German Tax Code (Abgabenordnung, AO)

If you have given us your consent for a processing operation, the data associated with the granting of consent will be stored until revocation or at the latest for the duration of the processing operation and after completion of the same within the scope of the limitation period.

4. Your rights

If the conditions specified in law are met, you are entitled to the following rights against Facebook and us:

Information | Art. 15 GDPR
Correction | Art. 16 GDPR
Deletion | Art. 17 GDPR
Blocking/Restriction of processing | Art. 18 GDPR
Objection | Art. 21 GDPR
Data portability | Art. 20 GDPR
Right of complaint to the competent supervisory authority | Art. 77 GDPR
Right of revocation with future effect if consent has been granted | Art. 7 Abs. 3 GDPR
To assert your rights, please contact Facebook or us at Datenschutz@thimm.de.

5. Final provisions and further information

The current version of this data protection policy can be found under “Privacy” on our Facebook page. If you have any questions about our information offer, please contact us at Datenschutz@thimm.de.

Further information on the secure use of social networks can be found on the website of the Federal Office for Information Security at https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/SozialeNetze/sozialeNetze_node.html.

Information about data protection on our Instagram page

We SAICA PACK CENTRAL EUROPE GmbH + Co. KG attach great importance to the protection of personal data. Below we inform you about the collection of personal data when you visit our Instagram page. If you still have any questions about how we handle your personal data, please contact our data protection officer.

1. General information

Social media have become an integral part of the internet and modern communications. In order to stay in contact with our customers and interested parties, we have also set up our own Instagram page. Instagram is an online photo and video sharing service from Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (hereafter: “Meta”) in Ireland is responsible for operating the network as well as for operating the social network Facebook.

We expressly draw attention to the fact that Meta stores data (e.g. IP address, preferences and personal interests (e.g. through hashtags and groups with which a user is connected), behaviour on Instagram pages, possibly also personal information stored on Instagram, etc.) of its users and uses it for business purposes.

We have no influence on the processing and further use of these data, as Meta alone determines the processing. We are unable to trace to what extent, where and for what duration the data are stored, to what extent the data are linked and analysed and to whom the data are transferred to. Nor do we have any insight into or influence on deletion periods, i.e. whether and to what extent deletion periods are complied with.

Meta specifies which information is collected in the Instagram Privacy Policy, which can be viewed HERE.

If you are an Instagram member and you are logged into your Instagram user account, Meta can assign your visit to our site with your user account. If you want to prevent Meta from linking data about your visit to our Instagram page with your member data stored on Instagram, you should

log out of Instagram before each visit to our Instagram page
delete any cookies on the device
and close and restart your browser.

However, even after performing these steps, Meta may recognize you through so-called unique identifiers, such as device IDs and other identifiers, such as those of games, apps or accounts you use, or family device IDs (or other identifiers that are unique to products of the Meta company associated with the same device or account).

2. Scope of data collection and storage

You do not need to be a member of Instagram to view the content on our Instagram page. However, Meta collects, stores and uses data every time our Instagram page is visited.

When you visit our Instagram page, your browser connects to a Meta server. Therefore, data may be transferred to countries outside the European Union. In any case, regardless of whether you are registered with Instagram or not, your IP address is transmitted and cookies are set. If you are an Instagram member and you are logged into your Instagram account, Meta may assign your visit to our site with your user account.

According to information provided by Meta, cookies used by Instagram are used for authentication, security, website and product integrity, advertising and metrics, website functions and services, performance as well as analysis and research. For more information, please visit the Instagram Help section at https://help.instagram.com/

If you do not have an Instagram account, you can manage interest-based online ads via the settings in the European Interactive Digital Advertising Alliance and via your mobile device settings. You can object to the collection and storage of data through the use of the above Meta cookies at any time with future effect via the following opt-out link: http://www.youryourchoices.com/de/praferenzmanagement/.

You can also use the above link to manage your preferences with regard to usage-based online advertising. If you object to usage-based online advertising at a certain provider using the preference manager, this only applies to the specific transactional data collection via the web browser currently used. Preference management is cookie-based. Deleting all browser cookies also removes the preferences you have set with the preference manager.

You can also configure your browser before visiting our Instagram page so that no cookies are stored by Meta. Information on how to adjust the cookie settings in your browser can be found in the Help section of the browser you are using.

We have no influence on whether and which cookies Meta places on our Instagram page and how these data are processed.

Your data are processed by us if contact is made or there is interaction via our Instagram page on the basis of our legitimate interest pursuant to GDPR Article 6 (1), Sentence 1 (f). Our overriding legitimate interest consists in contacting and communicating with our interested parties, as well as responding to their specific concerns. If your message is aimed at concluding a contract or concerns issues relating to the performance of an existing contractual relationship, the legal basis for processing is also GDPR Article 6 (1), Sentence 1 (b).

There is no legal or contractual obligation to provide your personal data to us or to Facebook. Non-provision of data has no negative consequences.

3. Instagram Insights

We use the Instagram Insights function for statistical evaluation purposes. In this context, we receive anonymised data in the form of statistics which Meta collects on visitors to our Instagram page, including via cookies and pixels. This will not allow us to identify you personally.

The following information is provided to us via Instagram Insights from Meta:

Followers: The number of people following us – this also includes development within a maximum period of 30 days.
Demographic data: Average age of visitors, gender, place of residence, language.
Activity data: Times at which most users from the community are active.
Reach: Number of people who see the post shared by us. Number of interactions with our post. This gives us the opportunity to deduce which content is of more interest to the community than other content.
Ad performance: The number of people who were reached with a post or a paid-for advertisement and interacted with it.
Activities on our Instagram page: Number of clicks on our buttons (for route planning, to send emails to us, to our website)
Accesses: Number of times our Instagram page was accessed

Meta provides more detailed information on the Insights functions in its Instagram privacy policy (https://instagram.com/about/legal/privacy).

The Instagram Help section contains a guide explaining which settings need to be set in order to decide in which form targeted advertising will be displayed. You can access this by clicking on the link help.instagram.com selecting the tab “Manage your account” and then “Instagram Ads”.

4. Disclosure and use of personal data

It cannot be ruled out that the data will be transferred to countries outside the European Union (including the USA) and processed there. Data protection law currently considers the USA to be an unsafe third country, as it does not have the high level of European data protection. It is possible that personal data may be subject to access by US authorities for control and monitoring purposes, against which neither effective judicial remedies nor rights of data subjects can be enforced.

Meta Platforms Ireland Limited

Meta Platforms, Inc.

If you interact as part of Instagram, Meta naturally also has access to your data. In particular, Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, may have access to your data. Meta is located here in an unsafe third country, in which the level of data protection is lower.

The information in Meta’s Instagram Privacy Policy specifies that it uses, amongst others, standard contractual clauses for data transfers from the EEA to the USA. On 31.08.2020 Meta also published online a “Facebook-EU Data Transfer Addendum” the aim of which is to incorporate the standard contractual clauses in those cases where Meta Platforms Ireland Limited processes data from the EU/EEA as a processor and Meta Platforms Inc. as a sub-processor.

5. Your Rights
Provided that the conditions specified in the law are met, you have the following rights:

Information | Art. 15 GDPR
Correction | Art. 16 GDPR
Deletion | Art. 17 GDPR
Blocking/Restriction of processing | Art. 18 GDPR
Objection | Art. 21 GDPR
Data portability | Art. 20 GDPR
Right of complaint to the competent supervisory authority | Art. 77 GDPR
Right of revocation with future effect if consent has been granted | Art. 7 Abs. 3 GDPR
To assert your rights, please contact Instagram or us at Datenschutz@thimm.de.

6. Contact details of the Controllers

Controllers

If you transfer personal data to us via our Instagram page and we alone decide on the purposes and means of processing, we are

SAICA PACK CENTRAL EUROPE GmbH + Co. KG,
Breslauer Str. 12,
37154 Northeim, Germany
Tel.: +49 5551 703 0
Email: infoline@thimm.de

the sole controller for the data processing.

If personal data is processed in connection with our Instagram page and Meta alone decides on the purposes and means of processing,

Meta Platforms Ireland Ltd.

4 Grand Canal Square,

Grand Canal Harbour,

Dublin 2
Ireland

is the sole controller for data processing.

7. More information

Information on data protection Perspective

Provision of the online offer

For the provision of our online offer we use an external service provider: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (hereinafter "Perspective"). Perspective itself stores your data exclusively on European servers. However, there is a possibility that your data may be accessible to entities in the United States of America, as Perspective uses sub-processors located in the United States. As the European Union Commission has determined that the data protection laws of the United States do not ensure an adequate level of protection for personal data collected from data subjects in the European Union, Perspective provides additional measures and safeguards for data transfers to the United States in accordance with the requirements of the GDPR to ensure an adequate level of protection. For example, by entering into standard contractual clauses between Perspective and sub-processors.

I. Description and scope of data processing
Perspective processes your data for us in order to provide you with our online services. For this purpose, Perspective will automatically transmit your IP address to deliver the content and functionality of our Online Services to your browser or terminal device. The following data may be collected:

information about the type of browser and version used.
the operating system of your computer
the Internet service provider you use
the IP address of your terminal device
the date and time you access the Funnel
websites from which you came to our website ("referrer")

II. legal basis for data processing
Perspective stores the data mentioned under I. in so-called log files. This is done to ensure

to ensure a smooth connection of the website,
to ensure a comfortable use of our website
the evaluation of system security and stability, and
for other administrative purposes.

The temporary storage of the IP address by the system is also necessary to enable delivery of the website to your computer. For this purpose, the IP address of your computer must remain stored for the duration of the session.
These purposes are also our legitimate interest in data processing. The legal basis for data processing is therefore Art. 6 para. 1 sentence 1 lit. f DSGVO.

III. Duration of processing
The personal data processed by Perspective are deleted as soon as they are no longer necessary to achieve the purpose for which they were collected:

In the case of the collection of data for the provision of the website, this is the case when the respective session has ended.
In the case of storage of the IP address in log files, this is the case after 7 days at the latest.

IV. Data subject rights
You have the right to receive information free of charge at any time about the origin, recipient and purpose of your stored personal data. You also have the right to demand the correction, blocking or deletion of this data. You can contact us at any time at the address given in the imprint for this purpose and for further questions on the subject of data protection. Furthermore, you have the right to lodge a complaint with the competent supervisory authority in the event of violations of the GDPR. As the data processing is based on Art. 6 para. 1 sentence 1 lit. f DSGVO, you have the right to object to the processing of your personal data at any time for reasons arising from your particular situation. If you object, we will no longer process your personal data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the purpose of asserting, exercising or defending legal claims (objection under Article 21(1) DSGVO). Since the collection of data for the provision of the website and the storage of the data in log files is absolutely necessary for the operation of our website, there should mostly be no possibility for you to object.

You also have the right to request the restriction of the processing of your personal data under certain circumstances. The right to restriction of processing exists in the following cases:

If you dispute the accuracy of your personal data stored by us, we usually need time to check this. For the duration of the verification, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data has happened / is happening unlawfully, you can request the restriction of data processing instead of erasure.
If we no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request restriction of the processing of your personal data instead of erasure.
If you have lodged an objection pursuant to Art. 21 (1) DSGVO, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to demand the restriction of the processing of your personal data.

If you have restricted the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or a Member State.

Contact and enquiry management
We use an external service provider for the provision of contact, enquiry or application forms: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (hereinafter "Perspective"). Perspective itself stores your data exclusively on European servers. However, your data may be accessible to entities in the United States of America because Perspective uses sub-processors located in the United States. As the European Union Commission has determined that the data protection laws of the United States do not ensure an adequate level of protection for personal data collected from data subjects in the European Union, Perspective provides additional measures and safeguards for data transfers to the United States in accordance with the requirements of the GDPR to ensure an adequate level of protection. For example, by entering into standard contractual clauses between Perspective and sub-processors.

I. Description and scope of data processing
When using Perspective's contact, enquiry or application forms, the following data is transmitted to Perspective's servers:

Date and time of access
Websites from which you came to our website ("referrer")
Context information (e.g. button clicks on the pages, selections made on the pages)
Contents of all completed text fields (e.g. contact data, such as your name or address, or other personal data, depending on the question posed in the specific text field)
Files uploaded by you

II. Purpose Legal basis of data processing
The purpose of this data processing is to ensure the communication you have entered into.
The processing of your data from contact or enquiry or application forms is therefore initially based on your consent. The legal basis is Art. 6 para. 1 p. 1 lit. a DSGVO. If a contract is initiated via an enquiry form, the legal basis is also Art. 6 para. 1 p. 1 lit. b DSGVO. The legal basis for the processing of data in an application form may be Art. 88 DSGVO in conjunction with 26 BDSG in addition to Art. 6 para. 1 p. 1 lit. f DSGVO.

III. Duration of processing
Your personal data will be kept for as long as it is necessary to fulfil the purpose of the processing or until you withdraw your consent. Exempt from this principle is data that Perspective must retain due to legal obligations. These include, for example, the retention obligations under commercial and tax law. These retention periods are - currently - up to ten years.

IV. Data subject rights
You have the right at any time to receive information free of charge about the origin, recipient and purpose of your stored personal data. You also have the right to demand the correction, blocking or deletion of this data. You can contact us at any time at the address given in the imprint for this purpose and for further questions on the subject of data protection. Furthermore, you have the right to lodge a complaint with the competent supervisory authority in the event of violations of the GDPR.
You can revoke your consent to data processing at any time by informally notifying us (e.g. by e-mail). The revocation does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation.

You also have the right to request the restriction of the processing of your personal data under certain circumstances. The right to restriction of processing exists in the following cases:

If you dispute the accuracy of your personal data held by us, we usually need time to verify this. For the duration of the review, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data has happened / is happening unlawfully, you can request the restriction of data processing instead of erasure.
If we no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request restriction of the processing of your personal data instead of erasure.
If you have lodged an objection pursuant to Art. 21 (1) DSGVO, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to demand the restriction of the processing of your personal data.

If you have restricted the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the European Union or a Member State.

Status sierpień 2022 r.