Polityka dotycząca plików cookie (UE)

1. Cel niniejszego dokumentu i zakres stosowania

Niniejszy dokument stanowi jednolitą informację dotyczącą przetwarzania danych osobowych i danych elektronicznych przez Tecnoter Sp. z o.o. za pośrednictwem:

• ta platforma TC Connect, który gromadzi i przetwarza dane pochodzące z modułów Siemens LOGO!;

• strona internetowa www.tecnotergroup.com oraz jego subdomeny;

• i usługi cyfrowe, handlowe i serwisowe świadczone przez firmę Tecnoter.

Niniejszy dokument uzupełnia i zastępuje wszystkie poprzednie informacje, ujednolicając treść trzech dostarczonych plików.

Niniejszy dokument opisuje sposób, w jaki firma Tecnoter S.r.l. gromadzi, przechowuje, udostępnia i chroni dane pochodzące z modułów Siemens LOGO! za pośrednictwem platformy TC Connect.

2. Administrator danych

Tecnoter Sp. z o.o. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Włochy E-mail: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Administratorzy danych i podwykonawcy przetwarzania danych

3.1 Osoby odpowiedzialne

• Siemens AG – własne rozwiązanie do zarządzania w chmurze oraz komponenty oprogramowania.

• Amazon Web Services (AWS) – infrastruktura chmury (Region: Europa Środkowa).

3.2 Podwykonawca przetwarzania danych

Aktualna lista dostępna w DPA oraz w Załącznik/TOM Siemens.

4. Rodzaje przetwarzanych danych

4.1 Dane techniczne i telemetryczne (TC Connect)

stan urządzeń, logi, parametry procesowe.

Obejmują one:

• wskaźniki operacyjne

• błąd/zdarzenie logi

• parametry eksploatacyjne

• oprogramowanie układowe, numery seryjne, identyfikatory urządzeń

• znacznik czasu

• ewentualna geolokalizacja (tylko jeśli jest włączona i za zgodą użytkownika)

4.2 Dane osobowe (TC Connect i strona internetowa)

• imię, nazwisko, adres e-mail, stanowisko

• dane autoryzowanych sprzedawców

• dane kontaktowe do uwierzytelniania

• dziennik logowania i czynności administracyjnych

• dane przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej

4.3 Dane zebrane za pośrednictwem www.tecnotergroup.com

(z Polityki prywatności)

• adresy IP

• typ przeglądarki, dostawca usług internetowych

• data i godzina, odwiedzone strony

• pliki cookie techniczne, związane z preferencjami, statystyczne, związane z mediami społecznościowymi

• dane nawigacyjne – anonimowe i zagregowane

• Informacje zawarte w plikach dziennika obejmują adresy IP, typ przeglądarki, dostawcę usług internetowych, datę i godzinę… Wszystkie dane są gromadzone w sposób całkowicie anonimowy.

5. Cele przetwarzania danych

5.1 TC Connect

• monitorowanie i diagnostyka urządzeń

• konserwacja i wsparcie techniczne

• zarządzanie dostępem i bezpieczeństwem

• ulepszenie produktu (analiza danych zagregowanych/pseudonimizowanych)

• zapobieganie oszustwom i incydentom związanym z bezpieczeństwem

• zobowiązania umowne

• obsługa wniosków klientów (eksport, usunięcie)

5.2 Strona internetowa i subdomeny

• obsługa zgłoszeń za pośrednictwem formularza

• wysyłanie komunikatów handlowych (po uzyskaniu zgody)

• analiza anonimowe dane statystyczne

• zarządzanie plikami cookie

• bezpieczeństwo informatyczne

• obowiązki prawne

6. Podstawy prawne przetwarzania danych

• Art. 6 ust. 1 lit. b) RODO – Konieczność wynikająca z umowy

• Art. 6 ust. 1 lit. f) RODO – Prawnie uzasadniony interes

• Art. 6 ust. 1 lit. a) RODO – Zgoda (pliki cookie, marketing, geolokalizacja)

• Art. 6 ust. 1 lit. c) RODO – Obowiązki wynikające z przepisów prawa

7. Role i uprawnienia dostępu

7.1 Klient

Klient otrzymuje klucze dostępu i dane uwierzytelniające umożliwiające korzystanie z platformy.

Pełny dostęp do własnych danych, z możliwością ich eksportu – o ile przewiduje to umowa – oraz złożenia wniosku o ich usunięcie.

7.2 Sprzedawca / Partner

Dostęp ograniczony i autoryzowany przez Klienta, wyłącznie w celu konserwacji i diagnostyki.

7.3 Tecnoter Superuser

Tecnoter działa jako superużytkownik techniczny wyłącznie w celach technicznych; każdy dostęp administracyjny jest rejestrowany.

Dostęp ograniczony, uzasadniony, zatwierdzony i w pełni podlegający kontroli.

8. Przechowywanie danych

• Dane są przechowywane przez okres określony w umowie.

• Kopie zapasowe są szyfrowane i przechowywane zgodnie z polityką przechowywania danych.

• Po zakończeniu świadczenia usługi dane są trwale usuwane, o ile nie uzgodniono inaczej.

9. Lokalizacja danych

• Siemens Chmura w AWS – Region Europa Środkowa

• Żadne przekazywanie danych poza UE bez odpowiednich gwarancji (SCC, środki uzupełniające).

10. Środki techniczne i organizacyjne (TOM)

Tecnoter wdraża i utrzymuje środki techniczne i organizacyjne, w tym między innymi: szyfrowanie danych w trakcie przesyłania oraz danych przechowywanych.

Wdrożone działania:

• szyfrowanie TLS/AES-256

• RBAC i zasada minimalnych uprawnień

• MFA list polecony

• logowanie zaawansowane i ścieżka audytu

• zatwierdzenie wstępne w przypadku dostępu z uprawnieniami superużytkownika

• okresowe testy bezpieczeństwa

• zapora sieciowa, IDS/IPS, program antywirusowy

• kopie zapasowe zaszyfrowane

• szkolenie personelu

• plan reagowania na incydenty

11. Prawa osoby, której dane dotyczą

Zgodne z art. 12–23 RODO:

• dostęp

• korekta

• usunięcie

• ograniczenie

• przenoszalność

• opozycja

• skarga do Urzędu Ochrony Danych Osobowych

Zapytania przez portal TC Connect lub e-mail: privacy@tecnotergroup.com

12. Procedura eksportu danych (TC Connect)

Klient loguje się do TC Connect, wybiera urządzenie, z którego zamierza wyeksportować dane, określa okres obserwacji, a następnie wybiera funkcję „Eksportuj dane”. Jeśli usługa ta jest objęta umową, system generuje pakiet danych do pobrania.

13. Procedura usuwania danych (TC Connect)

Klient przesyła do firmy Tecnoter uzasadniony wniosek o anulowanie zgodnie z procedurami opisanymi w niniejszym dokumencie.

Tecnoter, po zweryfikowaniu tożsamości wnioskodawcy, podejmuje działania mające na celu dokonanie usunięcia w podanych terminach.

Po zakończeniu procedury firma Tecnoter prześle klientowi raport końcowy potwierdzający dokonanie usunięcia.

14. Polityka dotycząca plików cookie (www.tecnotergroup.com)

Kategorie plików cookie

• technicy

• preferencje

• statystyki (Google Analytics)

• media społecznościowe (Facebook, Google)

Zarządzanie

• baner dotyczący zgody zgodny z RODO

• możliwość wycofania zgody

• wyłączenie za pomocą przeglądarki

15. Dziennik strony internetowej

Zgodnie z obowiązującymi przepisami pliki dziennika rejestrują po prostu odwiedziny strony w sposób całkowicie anonimowy.

Dane są wykorzystywane do zapewnienia bezpieczeństwa, analiz statystycznych oraz ulepszania strony.

16. Osoby niepełnoletnie

Tecnoter nie gromadzi danych osób niepełnoletnich. W przypadku zgłoszenia dane te są natychmiast usuwane.

17. Zgłoszenie naruszenia bezpieczeństwa danych

• powiadomienie w ciągu 72 godzin (art. 33 RODO)

• powiadomienie zainteresowanych osób, jeśli jest to konieczne (art. 34 RODO)

• kontakt: privacy@tecnotergroup.com

• eskalacja: management@tecnotergroup.com

18. DPIA – Podsumowanie

Ryzyka: nieuprawniony dostęp, naruszenie bezpieczeństwa danych, nielegalne przekazywanie danych. Środki ograniczające ryzyko: szyfrowanie, RBAC, rejestrowanie działań superużytkownika, DPA, SCC. Ryzyko resztkowe: niski/średni.

19. Kontakt

• Polityka prywatności: privacy@tecnotergroup.com

• Eskalacja / Inspektor ochrony danych (DPO): management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Zgoda

Korzystanie z platformy TC Connect i strony internetowej www.tecnotergroup.com oznacza wyrażenie zgody na niniejszą politykę prywatności.

1. Cel niniejszego dokumentu i zakres jego stosowania

Niniejszy dokument stanowi ujednoliconą informację o polityce prywatności i ochronie danych, regulującą przetwarzanie danych osobowych i danych elektronicznych prowadzone przez Tecnoter Sp. z o.o. poprzez:

• the TC Connect platforma, która gromadzi dane pochodzące z modułów Siemens LOGO! i zarządza nimi;

• strona internetowa www.tecnotergroup.com oraz jego subdomeny;

• usługi cyfrowe, handlowe i wsparcia technicznego świadczone przez firmę Tecnoter.

Niniejszy dokument stanowi konsolidację i zastępuje wszystkie poprzednie zawiadomienia, ujednolicając treść trzech dostarczonych dokumentów.

W niniejszym dokumencie opisano metody, za pomocą których firma Tecnoter S.r.l. gromadzi, przechowuje, udostępnia i zabezpiecza dane pochodzące z modułów Siemens LOGO! za pośrednictwem platformy TC Connect.

2. Administrator danych

Tecnoter Sp. z o.o. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Włochy E-mail: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Podmioty przetwarzające dane i podwykonawcy przetwarzania danych

3.1 Podmioty przetwarzające dane

• Siemens AG – własne komponenty oprogramowania i narzędzia do zarządzania chmurą.

• Amazon Web Services (AWS) – infrastruktura chmury (Region: Europa Środkowa).

3.2 Podwykonawcy przetwarzania danych

Zaktualizowana lista jest dostępna w odpowiednim Umowa o przetwarzaniu danych (DPA) oraz Siemens Załącznik/TOM dokumentacja.

4. Kategorie przetwarzanych danych

4.1 Dane techniczne i telemetryczne (TC Connect)

urządzenie stan, logi, parametry procesu.

Obejmują one między innymi:

• wskaźniki operacyjne

• błąd/zdarzenie logi

• parametry eksploatacyjne

• oprogramowanie układowe, numery seryjne, identyfikatory urządzeń

• znaczniki czasu

• geolokalizacja dane (tylko jeśli funkcja jest włączona i pod warunkiem wyrażenia zgody)

4.2 Dane osobowe (TC Connect i strona internetowa)

• imię, nazwisko, adres e-mail, stanowisko

• autoryzowany sprzedawca – informacje

• dane dotyczące uwierzytelniania i zarządzania dostępem

• dzienniki dostępu oraz dzienniki działań administracyjnych

• dane przekazane za pośrednictwem formularzy kontaktowych lub wiadomości e-mail

4.3 Dane zebrane za pośrednictwem www.tecnotergroup.com

• Adresy IP

• przeglądarka typ, dostawca usług internetowych

• data i godzina, odwiedzone strony

• techniczne, preferencyjne, statystyczne oraz pliki cookie związane z mediami społecznościowymi

• anonimowe i zagregowane dane dotyczące przeglądania stron

• Informacje zawarte w plikach dziennika obejmują adresy IP, typ przeglądarki, dostawcę usług internetowych, datę i godzinę… wszystkie dane są gromadzone w całkowicie anonimowej formie.

5. Cele przetwarzania danych

5.1 TC Connect

• urządzenie monitorowanie i diagnostyka

• konserwacja i wsparcie techniczne

• dostęp zarządzanie i bezpieczeństwo

• produkt ulepszenie (analiza zagregowana/pseudonimizowana)

• zapobieganie oszustwom i ograniczanie skutków incydentów związanych z bezpieczeństwem

• wykonanie zobowiązań umownych

• obsługa Zgłoszenia klientów (eksport, usunięcie)

5.2 Strona internetowa i subdomeny

• obsługa żądań przesyłanych za pośrednictwem formularzy

• wysyłanie komunikatów handlowych (po uzyskaniu uprzedniej zgody)

• anonimowy analiza statystyczna

• pliki cookie zarządzanie

• IT bezpieczeństwo

• zgodność z obowiązkami prawnymi

6. Podstawy prawne przetwarzania danych

• Art. 6 ust. 1 lit. b) RODO – Konieczność wynikająca z umowy

• Art. 6 ust. 1 lit. f) RODO – Prawnie uzasadniony interes

• Art. 6 ust. 1 lit. a) RODO – Zgoda (pliki cookie, marketing, geolokalizacja)

• Art. 6 ust. 1 lit. c) RODO – Obowiązki prawne

7. Role i uprawnienia dostępu

7.1 Klient

Klient otrzymuje klucze dostępu i dane uwierzytelniające umożliwiające korzystanie z platformy.

Klient ma pełny dostęp do swoich danych, a także możliwość ich eksportowania — o ile przewiduje to umowa — oraz wystąpienia z wnioskiem o ich usunięcie.

7.2 Dealer / Partner

Dostęp jest ograniczony i autoryzowany przez Klienta wyłącznie w celu konserwacji i diagnostyki.

7.3 Tecnoter Superuser

Tecnoter działa wyłącznie jako superużytkownik techniczny w celach technicznych; wszystkie działania administracyjne są rejestrowane.

Dostęp jest ograniczony, uzasadniony, zatwierdzony i w pełni podlega kontroli.

8. Okres przechowywania danych

• Dane są przechowywane przez okres określony w umowie.

• Kopie zapasowe są szyfrowane i przechowywane zgodnie z polityką przechowywania danych.

• Po zakończeniu świadczenia usługi dane są trwale usuwane, o ile nie uzgodniono inaczej.

9. Data i miejsce

• Siemens Usługa w chmurze na platformie AWS – Europa Region Środkowy

• Nie przekazywanie danych poza UE bez odpowiednich zabezpieczeń (standardowe klauzule ochronne, środki uzupełniające).

10. Środki techniczne i organizacyjne (TOM)

Tecnoter wprowadza i utrzymuje środki techniczne i organizacyjne, w tym między innymi: szyfrowanie danych w trakcie przesyłania oraz w stanie spoczynku.

Wdrożone środki obejmują:

• TLS/AES-256 szyfrowanie

• kontrola dostępu oparta na rolach (RBAC) oraz zasada minimalnych uprawnień

• zalecane uwierzytelnianie wieloskładnikowe (MFA)

• zaawansowane rejestrowanie i ścieżki audytowe

• procesy zatwierdzania dostępu dla superużytkowników

• okresowe testy bezpieczeństwa

• zapory sieciowe, systemy IDS/IPS, oprogramowanie antywirusowe

• zaszyfrowane kopie zapasowe

• personel szkolenia

• plan reagowania na incydenty

11. Prawa osób, których dane dotyczą

Zgodnie z art. 12–23 RODO:

• prawo dostępu

• sprostowanie

• wymazania

• ograniczenie

• przenośność

• sprzeciw

• right do złożenia skargi do organu ochrony danych

Wnioski można składać za pośrednictwem portalu TC Connect lub pocztą elektroniczną na adres privacy@tecnotergroup.com.

12. Procedura eksportu danych (TC Connect)

Klient loguje się do TC Connect, wybiera urządzenie, dla którego mają zostać wyeksportowane dane, określa okres obserwacji, a następnie wybiera Eksport Data funkcja. Jeśli jest to przewidziane w umowie, system generuje dane do pobrania

pakiet.

13. Procedura usuwania danych (TC Connect)

Klient składa do firmy Tecnoter uzasadniony wniosek o usunięcie danych zgodnie z procedurami opisanymi w niniejszym dokumencie. Po zweryfikowaniu tożsamości wnioskodawcy firma Tecnoter zapewnia, że usunięcie zostanie przeprowadzone w podanym terminie. Po zakończeniu procesu firma Tecnoter prześle Klientowi ostateczne Usunięcie Raport potwierdzając usunięcie.

14. Polityka dotycząca plików cookie (www.tecnotergroup.com)

Pliki cookie Kategorie

• techniczne pliki cookie

• preferencje pliki cookie

• statystyczne pliki cookie (Google Analytics)

• media społecznościowe – pliki cookie (Facebook, Google)

Zarządzanie

• Zgodny z RODO pasek zgody

• możliwość wycofania zgody

• na poziomie przeglądarki opcje wyłączenia

15. Pliki dziennika serwisu internetowego

Zgodnie z obowiązującymi przepisami pliki dziennika rejestrują jedynie odwiedziny strony internetowej w całkowicie anonimowej formie. Dane te są wykorzystywane do zapewnienia bezpieczeństwa, analizy statystycznej oraz ulepszania strony internetowej.

16. Osoby niepełnoletnie

Tecnoter nie gromadzi danych od osób niepełnoletnich. Jeśli takie dane zostaną zgłoszone, są one natychmiast usuwane.

17. Powiadomienie o naruszeniu bezpieczeństwa danych

• powiadomienie w ciągu 72 godzin (art. 33 RODO)

• informowanie osób, których dane dotyczą, w razie potrzeby (art. 34 RODO)

• kontakt: privacy@tecnotergroup.com

• eskalacja: management@tecnotergroup.com

18. DPIA – Podsumowanie

Ryzyka: nieuprawniony dostęp, naruszenie bezpieczeństwa danych, niezgodne z prawem przekazywanie danych. Środki ograniczające ryzyko: szyfrowanie, RBAC, rejestrowanie działań superużytkowników, DPA, SCC. Ryzyko rezydualne: niski/średni.

19. Kontakty

• Polityka prywatności Biuro: privacy@tecnotergroup.com

• Eskalacja / Inspektor ochrony danych (DPO): management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Akceptacja

Korzystanie z platformy TC Connect i strony internetowej www.tecnotergroup.com oznacza wyrażenie zgody na niniejszą politykę prywatności.