Datenschutzerklärung der Website Enertia.pl

1. Allgemeine Informationen

1. Diese Richtlinie bezieht sich auf die Website, die unter der URL-Adresse betrieben wird: enertia.pl
2. Betreiber der Website und Verantwortlicher für die Verarbeitung personenbezogener Daten ist: ENERTIA sp. z o.o. mit Sitz in Świdnica, ul. Kolejowa 8, 58-100 Świdnica (KRS 0001092909, NIP 884-282-49-58, REGON 528014766)
3. E-Mail-Kontaktadresse des Betreibers: kontakt@enertia.pl
4. Der Betreiber ist der Verantwortliche für Ihre personenbezogenen Daten in Bezug auf die freiwillig auf der Website angegebenen Daten.
5. Die Website verwendet personenbezogene Daten zu folgenden Zwecken:
   • Bearbeitung von Anfragen über das Formular
   • Zusendung von kommerziellen Informationen (Angebote, Werbeaktionen) per E-Mail oder SMS - ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann
   • SMS- oder E-Mail-Benachrichtigungen über geplante Stromausfälle für die angegebene Adresse - auf Grundlage einer Einwilligung, mit der Möglichkeit, jederzeit darauf zu verzichten
   • Erbringung der bestellten Dienstleistungen
   • Präsentation von Angeboten oder Informationen
6. Die Website erfüllt die Funktionen zur Gewinnung von Informationen über Nutzer und deren Verhalten wie folgt:
   1. Durch freiwillig in Formulare eingegebene Daten, die in die Systeme des Betreibers eingegeben werden.
   2. Durch das Speichern von Cookie-Dateien (sog. „Cookies“) auf den Endgeräten.

2. Ausgewählte Datenschutzmethoden des Betreibers

1. Die Orte zum Einloggen und zur Eingabe personenbezogener Daten sind auf der Übertragungsebene geschützt (SSL-Zertifikat). Dadurch werden die auf der Website eingegebenen personenbezogenen Daten und Login-Daten auf dem Computer des Nutzers verschlüsselt und können nur auf dem Zielserver gelesen werden.
2. Die in der Datenbank gespeicherten personenbezogenen Daten sind so verschlüsselt, dass nur der Betreiber, der den Schlüssel besitzt, sie lesen kann. Dadurch werden die Daten im Falle eines Diebstahls der Datenbank vom Server geschützt.
3. Die Passwörter der Nutzer werden in gehashter Form gespeichert. Die Hash-Funktion arbeitet einwegig - es ist nicht möglich, ihre Wirkung umzukehren, was derzeit den modernen Standard für die Speicherung von Nutzerpasswörtern darstellt.
4. Auf der Website wird eine Zwei-Faktor-Authentifizierung verwendet, was eine zusätzliche Schutzform für das Einloggen auf der Website darstellt.
5. Der Betreiber ändert regelmäßig seine administrativen Passwörter.
6. Zum Schutz der Daten erstellt der Betreiber regelmäßig Sicherheitskopien.
7. Ein wesentliches Element des Datenschutzes ist die regelmäßige Aktualisierung aller vom Betreiber zur Verarbeitung personenbezogener Daten genutzten Software, was insbesondere regelmäßige Updates von Programmierkomponenten bedeutet.

3. Hosting

1. Die Website wird auf einem virtuellen Server gehostet (technisch betrieben), der von einem Infrastrukturanbieter gemietet (Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags) und vom Betreiber verwaltet wird
2. Der Betreiber führt unter Nutzung der Infrastruktur des Anbieters Server-Logs, um die technische Zuverlässigkeit zu gewährleisten. Folgendes kann protokolliert werden:
   • durch die URL-ID definierte Ressourcen (Adressen der angeforderten Ressourcen - Seiten, Dateien),
   • Zeitpunkt des Eingangs der Anfrage,
   • Zeitpunkt des Absendens der Antwort,
   • Name der Client-Station - Identifikation erfolgt über das HTTP-Protokoll,
   • Informationen über Fehler, die bei der Ausführung der HTTP-Transaktion aufgetreten sind,
   • URL-Adresse der zuvor vom Nutzer besuchten Seite (Referrer-Link) - falls der Zugriff auf die Website über einen Link erfolgte,
   • Informationen über den Browser des Nutzers,
   • Informationen über die IP-Adresse,
   • Diagnoseinformationen im Zusammenhang mit dem Prozess der selbstständigen Bestellung von Dienstleistungen über die Registrierungssysteme auf der Website,
   • Informationen im Zusammenhang mit der Bearbeitung von E-Mails, die an den Betreiber gerichtet oder vom Betreiber gesendet werden.

4. Ihre Rechte und zusätzliche Informationen über die Art und Weise der Datennutzung

1. In bestimmten Situationen ist der Administrator berechtigt, Ihre personenbezogenen Daten an andere Empfänger zu übermitteln, wenn dies zur Erfüllung des mit Ihnen geschlossenen Vertrags oder zur Erfüllung der dem Administrator obliegenden Pflichten erforderlich ist. Dies betrifft folgende Empfängergruppen:
   • Hosting-Unternehmen im Wege der Auftragsverarbeitung
   • Kuriere
   • Postbetreiber
   • Versicherer
   • Anwaltskanzleien und Inkassounternehmen
   • Banken
   • Zahlungsdienstleister
   • autorisierte Mitarbeiter und Kooperationspartner, die die Daten zur Erreichung des Zwecks der Website nutzen
   • Unternehmen, die Marketingdienstleistungen für den Administrator erbringen
2. Ihre personenbezogenen Daten werden vom Administrator nicht länger verarbeitet, als dies zur Durchführung der damit verbundenen, durch gesonderte Vorschriften (z. B. über die Buchführung) geregelten Tätigkeiten erforderlich ist. In Bezug auf Marketingdaten werden die Daten nicht länger als 3 Jahre verarbeitet.
3. Sie haben das Recht, vom Administrator Folgendes zu verlangen:
   • Auskunft über die Sie betreffenden personenbezogenen Daten,
   • deren Berichtigung,
   • Löschung,
   • Einschränkung der Verarbeitung,
   • sowie Datenübertragbarkeit.
4. Sie haben das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen des Administrators, einschließlich Profiling, einzulegen, wobei das Widerspruchsrecht nicht ausgeübt werden kann, wenn zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Gegen die Handlungen des Administrators kann eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, eingereicht werden.
6. Die Bereitstellung personenbezogener Daten ist freiwillig, jedoch für die Nutzung der Website erforderlich.
7. Ihnen gegenüber können Maßnahmen zur automatisierten Entscheidungsfindung, einschließlich Profiling, zur Erbringung von Dienstleistungen im Rahmen des geschlossenen Vertrags und zum Zwecke des Direktmarketings durch den Administrator ergriffen werden.
8. Grundsätzlich übermitteln wir keine personenbezogenen Daten an Drittländer im Sinne der Datenschutzvorschriften. Ausnahmen sind: (1) die in Kapitel 7 beschriebenen Google-Tools, die erst nach Erteilung der Einwilligung im Banner aktiviert werden, und (2) Google-Dienste, die bei der Erstellung des Angebots und der Bearbeitung der Meldung genutzt werden (Berechnung der Anfahrtsstrecke anhand der angegebenen Adresse, Unterstützung bei der Analyse der Meldungsbeschreibung) - im für die Vertragserfüllung erforderlichen Umfang. In beiden Fällen können die Daten außerhalb des Europäischen Wirtschaftsraums zu den in Kapitel 7 genannten Bedingungen verarbeitet werden (EU-US Data Privacy Framework, Standardvertragsklauseln).

5. Informationen in Formularen

1. Die Website sammelt vom Nutzer freiwillig angegebene Informationen, einschließlich personenbezogener Daten, sofern diese bereitgestellt werden.
2. Die Website kann Informationen über die Verbindungsparameter (Zeitstempel, IP-Adresse) speichern.
3. In einigen Fällen kann die Website Informationen speichern, die es erleichtern, die Daten im Formular mit der E-Mail-Adresse des Nutzers, der das Formular ausfüllt, zu verknüpfen. In diesem Fall erscheint die E-Mail-Adresse des Nutzers in der URL-Adresse der Seite, die das Formular enthält.
4. Die im Formular angegebenen Daten werden zu dem Zweck verarbeitet, der sich aus der Funktion des jeweiligen Formulars ergibt, z. B. zur Abwicklung einer Serviceanfrage oder für den geschäftlichen Kontakt, zur Registrierung von Dienstleistungen usw. Der Kontext und die Beschreibung des Formulars informieren stets klar und verständlich über dessen Zweck.

6. Administrator-Logs

1. Informationen über das Verhalten der Nutzer auf der Website können protokolliert werden. Diese Daten werden zum Zweck der Verwaltung der Website verwendet.

7. Websitestatistik und Marketingtechniken

1. Eigene Statistik (First-Party), ohne Cookies. Der Betreiber führt eine anonyme Besuchsstatistik mithilfe eines eigenen Messmechanismus, der vollständig in der Infrastruktur des Betreibers innerhalb der EU betrieben wird. Der Mechanismus speichert oder liest keine Informationen auf dem Gerät des Nutzers (er verwendet keine Cookies, localStorage oder ähnliche Technologien), sammelt keine personenbezogenen Daten und erstellt keine Nutzerprofile. Es werden ausschließlich technische Ereignisse (z. B. Seitenaufruf, Klick auf den Kontakt-Button) zusammen mit der Adresse der Unterseite, der Herkunftsquelle und dem Gerätetyp registriert. Um die Anzahl der Besucher zu zählen, wird die IP-Adresse einwegverschlüsselt (eine Hash-Funktion mit einem täglich wechselnden und anschließend gelöschten Schlüssel) und nirgendwo gespeichert - der so erzeugte Identifikator verliert am Ende des Tages seine Gültigkeit und ermöglicht weder eine Wiedererkennung des Nutzers zwischen den Tagen noch seine Identifizierung. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO), das in der Messung und Verbesserung des Betriebs der Website besteht. Der Mechanismus respektiert das Global Privacy Control-Signal (bei aktiviertem Signal werden keine Daten gesendet).
2. Google Analytics 4 (mit Einwilligung). Mit vorheriger Einwilligung des Nutzers nutzt die Website Google Analytics 4 (Anbieter: Google Ireland Limited) für die Besucherstatistik. Das Tool arbeitet im Google Consent Mode v2: Bis zur Erteilung der Einwilligung bleibt es blockiert und speichert keine Cookies. Die Einwilligung wird über das beim Betreten der Website angezeigte Banner erteilt, in dem die Optionen „Akceptuję“ (Akzeptieren) und „Odrzucam“ (Ablehnen) gleichwertig sind; die Entscheidung kann jederzeit geändert werden (Link im Footer der Website). Die Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 173 des polnisches Telekommunikationsgesetzes - Prawo telekomunikacyjne). Die in Punkt 1 beschriebene eigene Statistik funktioniert unabhängig und ohne Cookies.
3. Google Signals (mit Einwilligung). Im Dienst Google Analytics 4 ist die Funktion Google Signals aktiviert. Wenn der Nutzer in seinem Google-Konto angemeldet ist und in den Einstellungen dieses Kontos die Personalisierung von Werbung aktiviert hat, kann Google die Daten über seinen Besuch auf der Website mit den dem Konto zugeordneten Informationen verknüpfen. Dadurch erhält der Betreiber in den Berichten ungefähre demografische Daten (Altersgruppe, Geschlecht) und Interessenkategorien sowie die Information, dass Besuche von verschiedenen Geräten von demselben Nutzer stammen (geräteübergreifendes Reporting). Der Betreiber erhält keinen Zugriff auf das Google-Konto des Nutzers oder auf Daten, die seine Identifizierung ermöglichen - die Berichte werden ausschließlich aggregiert dargestellt, und Google blockiert deren Anzeige, wenn die Anzahl der Nutzer zu gering ist, um die Erkennung einer einzelnen Person auszuschließen (Datenschwellenwerte). Die Funktion wird erst nach Erteilung der Einwilligung im Banner gestartet und stellt ihre Funktion mit deren Widerruf ein; die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Unabhängig von den Einstellungen der Website kann der Nutzer die Personalisierung von Werbung in seinem eigenen Google-Konto (myadcenter.google.com) deaktivieren - in diesem Fall erfasst Google Signals seine Besuche nicht.
4. Vom Nutzer bereitgestellte Daten (erweiterte Conversions). Im Dienst Google Analytics 4 ist die Unterstützung für vom Nutzer bereitgestellte Daten aktiviert, was einer genaueren Zuordnung von Conversions zur Herkunftsquelle dient. Der Mechanismus funktioniert so, dass die vom Nutzer selbst im Formular angegebenen Kontaktdaten (vor allem die E-Mail-Adresse, in einigen Fällen auch Telefonnummer, Vorname, Nachname oder Adresse) noch im Browser durch die Einweg-Hash-Funktion SHA-256 verschlüsselt und an Google ausschließlich in dieser irreversiblen Form übermittelt werden; Google erhält sie nicht in Klartext, und der Betreiber erhält im Gegenzug keine neuen Informationen über den Nutzer. Die automatische Erkennung von Kontaktdaten auf den Seiten ist deaktiviert: Die Übermittlung erfolgt ausschließlich aus den direkt dafür vorgesehenen Formularen und nur nach Erteilung der Einwilligung im Banner. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), und ihr Widerruf wirkt für die Zukunft. Die Übermittlung von Daten in diesem Modus ist keine Bedingung für die Bearbeitung der Anfrage - das Formular wird unabhängig von der im Banner getroffenen Entscheidung bearbeitet.
5. Google Tag Manager. Die Website nutzt Google Tag Manager ausschließlich als Werkzeug zur Verwaltung der oben genannten Tags; er selbst speichert keine Cookies zu Profilierungszwecken. Tags, die eine Einwilligung erfordern, werden erst nach deren Erteilung ausgelöst (Consent Mode).
6. Werbung und Remarketing. Der Dienst Google Analytics 4 ist mit dem Google Ads-Konto des Betreibers verknüpft, was zur Messung der Kampagneneffektivität dient. In den Einstellungen dieser Verknüpfung ist die Anzeigenpersonalisierung deaktiviert: Daten aus der Website fließen nicht in Werbezielgruppen ein und werden nicht für das Remarketing-Targeting des Nutzers verwendet. Die Website nutzt kein Meta-/Facebook-Pixel. Google-Werbe-Tags unterliegen demselben Einwilligungsmechanismus wie statistische Tags (Consent Mode v2) und werden ohne Einwilligung nicht gestartet; bis zur Erteilung der Einwilligung gilt zusätzlich eine Einschränkung der Werbedaten (ads_data_redaction). Im Falle der Aktivierung von Remarketing wird die Richtlinie vor deren Einführung aktualisiert.
7. Datenübermittlung außerhalb des EWR. Im Rahmen der oben beschriebenen Google-Tools können Daten auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, verarbeitet werden. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, in dem Google LLC ein zertifiziertes Unternehmen ist) sowie von Standardvertragsklauseln. Abgesehen von diesen Tools übermittelt der Betreiber keine personenbezogenen Daten an Drittländer.
8. Der Betreiber kann E-Mails im Zusammenhang mit der Bearbeitung von Anfragen und Reservierungen des Nutzers versenden; kommerzielle Korrespondenz wird nur nach Erteilung einer gesonderten Einwilligung versendet.

8. Informationen über Cookies

1. Die Informationsseiten der Website speichern keine Cookies ohne die Einwilligung des Nutzers. Notwendige Cookies (Sitzungs- und Sicherheits-Cookies) werden in dem Teil der Website verwendet, der für Reservierungen, Zahlungen und das Kundenportal zuständig ist. Google Analytics-Cookies - statistische Cookies sowie solche, die die in Kapitel 7 beschriebenen Funktionen unterstützen (Google Signals, Conversion-Messung) - werden nur nach Erteilung der Einwilligung im Banner gespeichert; bis dahin werden sie nicht gespeichert. Die eigene Statistik des Betreibers verwendet keine Cookies.
2. Cookie-Dateien (sog. „Cookies“) sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Nutzers der Website gespeichert werden und für die Nutzung der Webseiten der Website bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Nummer.
3. Der Betreiber der Website ist die Stelle, die Cookies auf dem Endgerät des Nutzers der Website platziert und Zugriff darauf erhält.
4. Cookies werden zu folgenden Zwecken verwendet:
   1. Aufrechterhaltung der Sitzung des Nutzers der Website (nach dem Einloggen), wodurch der Nutzer nicht auf jeder Unterseite der Website erneut Login und Passwort eingeben muss;
   2. Realisierung der oben in Kapitel 7 „Website-Statistiken und Marketingtechniken“ definierten Ziele;
5. Im Rahmen der Website werden zwei grundlegende Arten von Cookies verwendet: „Sitzungs-Cookies“ (session cookies) und „dauerhafte Cookies“ (persistent cookies). „Sitzungs-Cookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers gespeichert werden, bis sich dieser ausloggt, die Website verlässt oder die Software (Webbrowser) ausschaltet. „Dauerhafte“ Cookies werden auf dem Endgerät des Nutzers für die in den Cookie-Parametern festgelegte Zeit oder bis zu ihrer Löschung durch den Nutzer gespeichert.
6. Die Software zum Durchsuchen von Webseiten (Webbrowser) erlaubt in der Regel standardmäßig das Speichern von Cookies auf dem Endgerät des Nutzers. Nutzer der Website können die Einstellungen in diesem Bereich ändern. Der Webbrowser ermöglicht das Löschen von Cookies. Auch eine automatische Blockierung von Cookies ist möglich. Detaillierte Informationen hierzu finden Sie in der Hilfe oder Dokumentation des Webbrowsers.
7. Einschränkungen bei der Verwendung von Cookies können einige auf den Webseiten der Website verfügbare Funktionen beeinträchtigen.
8. Über die Website kann Google (Google Analytics 4, Google Ireland Limited) ausschließlich nach Einwilligung des Nutzers Cookies zu statistischen Zwecken und zur Conversion-Messung platzieren. Die darin gespeicherten Identifikatoren können - im Falle eines Nutzers, der in seinem Google-Konto mit aktivierter Anzeigenpersonalisierung eingeloggt ist - von Google mit den Daten dieses Kontos für demografische und geräteübergreifende Berichte verknüpft werden (die in Kapitel 7 beschriebene Funktion Google Signals). Ohne Einwilligung werden diese Cookies nicht gespeichert. Die Einwilligung kann jederzeit widerrufen werden (Link „Privatsphäre-Einstellungen“ im Footer).

9. Cookie-Verwaltung - wie wird die Einwilligung in der Praxis erteilt und widerrufen?

1. Wenn der Nutzer keine Cookies erhalten möchte, kann er die Browsereinstellungen ändern. Wir weisen darauf hin, dass das Deaktivieren von Cookies, die für Authentifizierungsprozesse, die Sicherheit und die Aufrechterhaltung von Nutzerpräferenzen erforderlich sind, die Nutzung der Webseiten erschweren und in Extremfällen unmöglich machen kann.
2. Um die Cookie-Einstellungen zu verwalten, wählen Sie den von Ihnen verwendeten Webbrowser aus der folgenden Liste aus und folgen Sie den Anweisungen:
   • Edge
   • Chrome
   • Safari
   • Firefox
   • Opera

   Mobile Geräte:

   • Android
   • Safari (iOS)

10. Rekrutierung

1. Verantwortlicher für die personenbezogenen Daten von Personen, die sich um eine Stelle oder Zusammenarbeit bewerben (Bewerber), ist der Betreiber. Wir erhalten die Daten der Bewerber (einschließlich Lebenslauf und Nachrichteninhalt) ausschließlich von den Bewerbern selbst - per E-Mail oder Telefon, wie auf der Seite Kariera beschrieben.
2. Wir verarbeiten Daten zum Zwecke der Durchführung des Rekrutierungsverfahrens: im Falle einer Beschäftigung auf Grundlage eines Arbeitsvertrags - im Rahmen der arbeitsrechtlich erforderlichen Daten - auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 22¹ Kodeks pracy (polnisches Arbeitsgesetzbuch); im Falle einer Zusammenarbeit auf anderer Grundlage (z. B. zivilrechtlicher Vertrag, B2B-Kooperation) - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsabschluss). Daten, die über diesen Rahmen hinausgehen und auf Initiative des Bewerbers übermittelt werden, verarbeiten wir auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.
3. Wir bewahren die Bewerbung für 3 Monate ab Erhalt auf; wenn wir mit dem Bewerber Rekrutierungsgespräche aufnehmen - bis zu deren Abschluss und 3 Monate danach. Wenn der Bewerber der Teilnahme an zukünftigen Rekrutierungsverfahren zugestimmt hat, bewahren wir die Daten bis zu 12 Monate nach Erteilung der Zustimmung auf.
4. Dem Bewerber stehen die in Kapitel 4 beschriebenen Rechte zu: das Recht auf Auskunft über die Daten, deren Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Widerruf der Einwilligung (für Daten, die auf dieser Grundlage verarbeitet werden) sowie das Recht auf Beschwerde beim Präsidenten des UODO. Die Bereitstellung der Daten ist freiwillig, jedoch für die Teilnahme am Rekrutierungsverfahren erforderlich.