Polityka Prywatności
Polityka prywatności
Hosting
2. Przetwarzanie danych w celu realizacji umowy, nawiązania kontaktu
2.1 Przetwarzanie danych w celu wykonania umowy
2.2 Konto klienta
2.3 Nawiązanie kontaktu
3. Przetwarzanie danych w celu wysyłki
Przekazanie danych firmie kurierskiej w celu powiadomienia o wysyłce
4. Przetwarzanie danych w celu płatności
4.1 Przetwarzanie danych w celu realizacji transakcji
4.2 Przetwarzanie danych w celu zapobiegania nadużyciom oraz optymalizacji naszych procesów płatności
4.3 Weryfikacja tożsamości i ocena zdolności kredytowej przy wyborze usług płatniczych Klarna
4.4 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na fakturę przez PayPal i Ratepay
4.5 Zaangażowanie firm windykacyjnych
5. Marketing e-mailowy
5.1 Newsletter e-mail z subskrypcją i śledzeniem newslettera
5.2 Wysyłka newslettera
5.3 Wysyłanie próśb o opinię e-mailem
6. Pliki cookie i inne technologie
6.1 Informacje ogólne
6.2 Platforma zarządzania zgodami (CMP)
6.3 Informacje o przekazywaniu danych do państw trzecich (transfer danych do państw trzecich)
7. Wykorzystanie plików cookie i innych technologii
7.1 Korzystanie z usług Google
7.2 Korzystanie z usług Microsoft
8. Integracja Trustbadge Trusted Shops / innych widgetów
8.1 Przetwarzanie danych przy integracji Trustbadge/innych widgetów
8.2 Przetwarzanie danych po zakończeniu zamówienia
9. Media społecznościowe
Nasza obecność online na Facebooku (Meta), YouTube, Instagramie (Meta)
10. Możliwości kontaktu i Twoje prawa
10.1 Twoje prawa
10.2 Możliwości kontaktu
Administratorem danych jest:
Jakub Wscibski
An der Autobahn 7
17329 Nadrensee OT Pomellen
E-mail: info@zeitmaschinen-shop.de
Telefon: +49 039746 170057
Dziękujemy za odwiedzenie naszego sklepu internetowego. Ochrona Twojej prywatności jest dla nas bardzo ważna. Poniżej znajdziesz szczegółowe informacje na temat tego, jak przetwarzamy Twoje dane.
1. Dane dostępowe i hosting
Możesz odwiedzać naszą stronę internetową bez ujawniania danych osobowych. Przy każdym wejściu na stronę serwer automatycznie zapisuje jedynie tzw. plik dziennika serwera (server log file), który zawiera m.in. nazwę żądanego pliku, Twój adres IP, datę i godzinę zapytania, ilość przesłanych danych oraz dostawcę usług internetowych (dane dostępowe) i dokumentuje zapytanie. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego działania strony oraz ulepszania naszej oferty. Służy to – zgodnie z art. 6 ust. 1 lit. f RODO – ochronie naszych prawnie uzasadnionych interesów w prawidłowej prezentacji oferty, które przeważają w ramach wyważenia interesów. Wszystkie dane dostępowe są usuwane nie później niż miesiąc po zakończeniu Twojej wizyty na naszej stronie.
Hosting
Usługi hostingu i wyświetlania strony internetowej są częściowo świadczone przez naszych usługodawców w ramach przetwarzania danych w naszym imieniu. O ile w niniejszej polityce prywatności nie wskazano inaczej, wszystkie dane dostępowe oraz wszystkie dane zebrane w formularzach udostępnionych na tej stronie są przetwarzane na serwerach tych usługodawców. W razie pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
2. Przetwarzanie danych w celu realizacji umowy, nawiązania kontaktu
2.1 Przetwarzanie danych w celu wykonania umowy
W celu wykonania umowy (w tym obsługi zapytań dotyczących realizacji roszczeń z tytułu rękojmi i niewykonania/ nienależytego wykonania świadczenia oraz ustawowych obowiązków aktualizacyjnych) zgodnie z art. 6 ust. 1 lit. b RODO, zbieramy dane osobowe, jeśli dobrowolnie podasz je nam w ramach zamówienia. Pola obowiązkowe są oznaczone jako takie, ponieważ w tych przypadkach potrzebujemy danych do realizacji umowy i nie możemy wysłać zamówienia bez ich podania. Zakres zbieranych danych wynika z odpowiednich formularzy.
Dalsze informacje o przetwarzaniu Twoich danych, w szczególności o przekazywaniu ich naszym usługodawcom w celu realizacji zamówienia, płatności i wysyłki, znajdziesz w kolejnych częściach niniejszej polityki prywatności. Po całkowitej realizacji umowy Twoje dane zostaną ograniczone do dalszego przetwarzania i usunięte po upływie okresów przechowywania wynikających z prawa podatkowego i handlowego zgodnie z art. 6 ust. 1 lit. c RODO, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystywanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego wykorzystywania danych w zakresie dozwolonym prawem, o czym informujemy w niniejszej polityce prywatności.
System zarządzania towarem
Korzystamy z systemów zarządzania towarem zewnętrznych usługodawców do realizacji zamówień i umów. Współpracujemy z nimi w ramach przetwarzania danych w naszym imieniu. W razie pytań dotyczących usługodawców i podstaw współpracy z nimi, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
2.2 Konto klienta
Jeżeli wyraziłeś/-aś na to zgodę zgodnie z art. 6 ust. 1 lit. a RODO, decydując się na założenie konta klienta, będziemy wykorzystywać i przechowywać Twoje dane w celu utworzenia konta klienta oraz realizacji przyszłych zamówień na naszej stronie. Usunięcie konta klienta jest możliwe w każdej chwili – poprzez wiadomość wysłaną na dane kontaktowe wskazane w niniejszej polityce prywatności lub poprzez funkcję przewidzianą w koncie klienta. Po usunięciu konta Twoje dane zostaną usunięte, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego wykorzystania danych w zakresie dozwolonym prawem, o czym informujemy w niniejszej polityce prywatności.
2.3 Nawiązanie kontaktu
W ramach komunikacji z klientami zbieramy dane osobowe w celu obsługi Twoich zapytań zgodnie z art. 6 ust. 1 lit. b RODO, jeśli dobrowolnie przekażesz nam je podczas kontaktu (np. poprzez formularz kontaktowy lub e-mail). Pola obowiązkowe są oznaczone jako takie, ponieważ w tych przypadkach potrzebujemy danych do obsługi zapytania. Zakres zbieranych danych wynika z odpowiednich formularzy. Po pełnej obsłudze zapytania Twoje dane zostaną usunięte, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego wykorzystania danych w zakresie dozwolonym prawem, o czym informujemy w niniejszej polityce prywatności.
Narzędzie czatu na żywo WhatsApp
Do komunikacji z klientami korzystamy z narzędzia czatu na żywo WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („WhatsApp”). Służy to ochronie naszych prawnie uzasadnionych interesów w skutecznej i ulepszonej komunikacji z klientami, które przeważają w ramach wyważenia interesów zgodnie z art. 6 ust. 1 lit. f RODO. WhatsApp działa jako podmiot przetwarzający dane. Numery telefonów zapisane przez nas w urządzeniu mobilnym są automatycznie przetwarzane na serwerach spółek Meta, których główna siedziba znajduje się pod adresem 1601 Willow Road, Menlo Park, Kalifornia 94025, USA. Przechowywane są wyłącznie numery telefonów klientów, którzy wcześniej skontaktowali się z nami przez WhatsApp i tym samym zaakceptowali warunki korzystania oraz politykę prywatności WhatsApp.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych decyzją: USA, Izrael, Wielka Brytania.
Decyzja stwierdzająca odpowiedni stopień ochrony dla USA stanowi podstawę transferów do państw trzecich, o ile dany usługodawca jest certyfikowany. Certyfikacja jest dostępna.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w tych krajach: Singapur. Dla tych krajów Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony. Współpraca opiera się na następujących zabezpieczeniach: standardowe klauzule ochrony danych Komisji Europejskiej.
3. Przetwarzanie danych w celu wysyłki
Przekazujemy Twoje dane firmie przewozowej w zakresie niezbędnym do dostarczenia zamówionych towarów zgodnie z art. 6 ust. 1 lit. b RODO. W razie pytań dotyczących usługodawców i podstaw współpracy, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
To samo dotyczy przekazywania danych naszym producentom lub hurtownikom, jeśli przejmują oni wysyłkę w naszym imieniu (tzw. drop shipping). Są oni traktowani jako firmy przewozowe w rozumieniu niniejszej polityki prywatności.
Przekazanie danych firmie kurierskiej w celu powiadomienia o wysyłce
Jeżeli podczas lub po złożeniu zamówienia wyraziłeś/-aś nam wyraźną zgodę, przekażemy – zgodnie z art. 6 ust. 1 lit. a RODO – Twój adres e-mail oraz numer telefonu wybranemu przewoźnikowi, aby umożliwić mu kontakt w celu powiadomienia o wysyłce lub uzgodnienia dostawy przed wysyłką.
Zgodę tę można w każdej chwili cofnąć, wysyłając wiadomość na dane kontaktowe wskazane w niniejszej polityce prywatności lub bezpośrednio do przewoźnika. Po cofnięciu zgody usuniemy dane podane w tym celu, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystanie danych lub nie zastrzegliśmy prawa do ich dalszego wykorzystania w zakresie dozwolonym prawem, o czym informujemy w niniejszej polityce prywatności. W razie pytań dotyczących usługodawców i podstaw współpracy, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
4. Przetwarzanie danych w celu płatności
W ramach procesu płatności w naszym sklepie internetowym współpracujemy z następującymi partnerami: dostawca usług technicznych, instytucja kredytowa, dostawca usług płatniczych.
4.1 Przetwarzanie danych w celu realizacji transakcji
W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji transakcji płatniczej naszym usługodawcom technicznym, zaangażowanym instytucjom kredytowym lub wybranemu dostawcy usług płatniczych – o ile jest to wymagane do realizacji płatności. Odbywa się to w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO. W niektórych przypadkach dostawcy usług płatniczych samodzielnie zbierają dane wymagane do realizacji płatności, np. na własnej stronie internetowej lub poprzez integrację techniczną w procesie zamawiania. W tym zakresie zastosowanie ma polityka prywatności danego dostawcy usług płatniczych.
W zależności od wybranej metody płatności może dochodzić do przekazywania danych do państw trzecich poza UE/EOG, dla których Komisja Europejska stwierdziła decyzją odpowiedni stopień ochrony. Jeżeli transfery danych odbywają się do państw trzecich, dla których Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony, współpraca opiera się na standardowych klauzulach umownych Komisji Europejskiej.
Jeśli masz pytania dotyczące naszych partnerów w zakresie realizacji płatności lub podstaw współpracy, skontaktuj się z punktem kontaktowym wskazanym w niniejszej polityce prywatności.
4.2 Przetwarzanie danych w celu zapobiegania nadużyciom oraz optymalizacji naszych procesów płatności
W razie potrzeby przekazujemy dodatkowe dane wskazanym powyżej usługodawcom. Wykorzystują oni te dane wraz z informacjami niezbędnymi do realizacji płatności w celu zapobiegania nadużyciom oraz optymalizacji naszych procesów płatności (np. wystawianie faktur, obsługa płatności spornych, wsparcie księgowości). Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszych nadrzędnych prawnie uzasadnionych interesów w ochronie przed oszustwami oraz zapewnieniu efektywnego zarządzania płatnościami.
4.3 Weryfikacja tożsamości i ocena zdolności kredytowej przy wyborze usług płatniczych Klarna
Klarna Pay now (polecenie zapłaty)
Klarna Pay later (faktura)
Klarna Slice it (płatność ratalna)
Jeżeli zdecydujesz się skorzystać z usług płatniczych Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja („Klarna”), poprosimy Cię o zgodę, abyśmy mogli przekazać do Klarna dane niezbędne do realizacji płatności oraz weryfikacji tożsamości i oceny zdolności kredytowej zgodnie z art. 6 ust. 1 lit. a RODO. W Niemczech do weryfikacji tożsamości i oceny zdolności kredytowej mogą być wykorzystywane biura informacji kredytowej wymienione w polityce prywatności Klarna. Klarna wykorzystuje informacje o statystycznym prawdopodobieństwie braku spłaty do wyważonej decyzji dotyczącej nawiązania, realizacji lub zakończenia stosunku umownego.
Zgodę możesz w każdej chwili cofnąć, wysyłając wiadomość na dane kontaktowe wskazane w niniejszej polityce prywatności. W konsekwencji możemy nie być w stanie oferować niektórych metod płatności. Zgodę na takie wykorzystanie Twoich danych osobowych możesz również w każdej chwili cofnąć bezpośrednio w Klarna.
4.4 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na fakturę przez PayPal i Ratepay
Jeżeli wybierzesz metodę płatności zakup na fakturę (oferowaną przez Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Niemcy („Ratepay”) oraz PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg („PayPal”)), poprosimy Cię – zgodnie z art. 6 ust. 1 lit. a RODO – o zgodę na przekazanie do Ratepay danych niezbędnych do realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej. W Niemczech do weryfikacji tożsamości i zdolności kredytowej mogą być wykorzystywane biura informacji kredytowej wskazane w oświadczeniu o ochronie danych Ratepay. Ratepay wykorzystuje informacje o statystycznym prawdopodobieństwie braku zapłaty do wyważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę możesz w każdej chwili cofnąć, wysyłając wiadomość na dane kontaktowe wskazane w niniejszej polityce prywatności. Może to skutkować tym, że nie będziemy mogli oferować niektórych metod płatności. Dodatkowe informacje o ochronie danych w PayPal znajdziesz tutaj.
4.5 Zaangażowanie firm windykacyjnych
W celu realizacji umowy zgodnie z art. 6 ust. 1 lit. b RODO przekazujemy Twoje dane upoważnionej firmie windykacyjnej (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Niemcy), jeśli nasze roszczenie płatnicze nie zostało uregulowane pomimo wcześniejszego wezwania do zapłaty. W takim przypadku należność będzie dochodzona bezpośrednio przez firmę windykacyjną. Ponadto przekazanie danych służy zabezpieczeniu naszych nadrzędnych prawnie uzasadnionych interesów w skutecznym dochodzeniu lub egzekwowaniu roszczeń płatniczych zgodnie z art. 6 ust. 1 lit. f RODO.
5. Marketing e-mailowy
5.1 Newsletter e-mail z subskrypcją i śledzeniem newslettera
Jeśli zapiszesz się do naszego newslettera, będziemy regularnie wysyłać Ci newsletter e-mail na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO, wykorzystując dane wymagane do tego celu lub przekazane przez Ciebie odrębnie.
Możesz w każdej chwili zrezygnować z newslettera. Można to zrobić poprzez wiadomość na dane kontaktowe wskazane w niniejszej polityce prywatności lub poprzez link rezygnacji w newsletterze. Po rezygnacji usuniemy Twój adres e-mail z listy odbiorców, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystanie danych lub nie zastrzegliśmy prawa do dalszego wykorzystania danych w zakresie dozwolonym prawem.
Zwracamy uwagę, że analizujemy Twoje zachowanie użytkownika podczas wysyłki newslettera. W tym celu badamy Twoje interakcje z newsletterem poprzez pomiar, zapisywanie i ocenę wskaźników otwarć i kliknięć („tracking newslettera”) w celu projektowania przyszłych kampanii newsletterowych.
W tym celu e-maile zawierają technologie jednopicelowe (np. web beacons, tracking pixels), które są przechowywane na naszej stronie. Na potrzeby analiz łączymy w szczególności następujące „dane newslettera”:
- stronę, z której dokonano wejścia (tzw. referrer URL),
- datę i godzinę zapytania,
- opis typu używanej przeglądarki,
- adres IP komputera wysyłającego żądanie,
- adres e-mail,
- datę i godzinę rejestracji oraz potwierdzenia
oraz technologie jednopicelowe z Twoim adresem e-mail lub adresem IP i ewentualnie indywidualnym identyfikatorem. Linki w newsletterze mogą również zawierać ten identyfikator.
Jeżeli nie chcesz, aby newsletter był śledzony, możesz w każdej chwili zrezygnować z newslettera – jak opisano powyżej.
Informacje będą przechowywane tak długo, jak długo jesteś zapisany/-a do newslettera.
5.2 Wysyłka newslettera
Newsletter oraz opisane powyżej śledzenie newslettera mogą być również realizowane przez naszych usługodawców w ramach przetwarzania w naszym imieniu. W razie pytań dotyczących usługodawców i podstaw współpracy, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
5.3 Wysyłanie próśb o opinię e-mailem
Jeśli podczas lub po złożeniu zamówienia wyraziłeś/-aś wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO, wykorzystamy Twój adres e-mail, aby poprosić o wystawienie opinii o zamówieniu za pośrednictwem używanego przez nas systemu opinii. Zgodę tę można w każdej chwili cofnąć, wysyłając wiadomość na dane kontaktowe wskazane w niniejszej polityce prywatności lub poprzez link rezygnacji zawarty w prośbie o opinię. Po cofnięciu zgody usuniemy Twój adres e-mail z listy odbiorców, o ile nie wyraziłeś/-aś wyraźnej zgody na dalsze wykorzystanie danych lub nie zastrzegliśmy prawa do dalszego wykorzystania danych w zakresie dozwolonym prawem.
Prośby o opinię mogą być również wysyłane przez naszych usługodawców w ramach przetwarzania w naszym imieniu. W razie pytań dotyczących usługodawców i podstaw współpracy, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
6. Pliki cookie i inne technologie
6.1 Informacje ogólne
Aby uczynić wizytę na naszej stronie atrakcyjną i umożliwić korzystanie z określonych funkcji, wyświetlać odpowiednie produkty lub prowadzić badania rynku, stosujemy na różnych stronach technologie, w tym tzw. pliki cookie. Pliki cookie to małe pliki tekstowe, które są automatycznie zapisywane na Twoim urządzeniu końcowym. Część używanych przez nas plików cookie jest usuwana po zakończeniu sesji przeglądarki, tj. po zamknięciu przeglądarki (tzw. cookie sesyjne). Inne pliki cookie pozostają na Twoim urządzeniu i umożliwiają nam rozpoznanie Twojej przeglądarki podczas kolejnej wizyty (cookie trwałe). Okres przechowywania możesz sprawdzić w ustawieniach plików cookie swojej przeglądarki.
Ochrona prywatności urządzeń końcowych
Kiedy korzystasz z naszych usług online, stosujemy technologie absolutnie niezbędne do świadczenia usługi telemedialnej, o którą wyraźnie prosisz. Zapis informacji w Twoim urządzeniu końcowym lub dostęp do informacji już na nim zapisanych nie wymaga w tym zakresie zgody.
W przypadku funkcji, które nie są absolutnie niezbędne, zapis informacji w Twoim urządzeniu końcowym lub dostęp do informacji już zapisanych wymaga Twojej zgody. Należy pamiętać, że jeśli nie wyrazisz zgody, niektóre części strony mogą nie być dostępne w pełnym zakresie. Każda udzielona zgoda pozostaje ważna do czasu zmiany lub zresetowania odpowiednich ustawień na Twoim urządzeniu końcowym.
Dalsze przetwarzanie danych za pomocą plików cookie i innych technologii
Stosujemy technologie, które są ściśle niezbędne do korzystania z określonych funkcji naszej strony (np. funkcja koszyka). Technologie te służą do zbierania i przetwarzania adresów IP, czasu wizyty, informacji o urządzeniu i przeglądarce oraz informacji o korzystaniu z naszej strony (np. preferencje). Służy to ochronie naszych nadrzędnych prawnie uzasadnionych interesów w zoptymalizowanej prezentacji oferty zgodnie z art. 6 ust. 1 lit. f RODO.
Ponadto używamy technologii w celu wypełnienia obowiązków prawnych (np. aby móc udowodnić zgodę na przetwarzanie danych osobowych), a także do analizy internetowej i marketingu online. Dalsze informacje, w tym podstawę prawną przetwarzania, znajdziesz w kolejnych częściach niniejszej polityki prywatności.
Jakie rodzaje plików cookie są używane?
Niezbędne pliki cookie: te pliki cookie są konieczne, aby umożliwić Ci korzystanie z naszej strony. Obejmuje to np. pliki cookie, które umożliwiają logowanie do strefy klienta lub dodawanie produktów do koszyka.
Ustawienia plików cookie
Ustawienia plików cookie w Twojej przeglądarce znajdziesz, klikając poniższe linki: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Jeżeli wyraziłeś/-aś zgodę na użycie technologii zgodnie z art. 6 ust. 1 lit. a RODO, możesz w każdej chwili cofnąć zgodę, wysyłając wiadomość na dane kontaktowe wskazane w polityce prywatności. Alternatywnie możesz kliknąć przycisk prywatności. Jeśli pliki cookie nie są akceptowane, funkcjonalność strony może być ograniczona.
6.2 Platforma zarządzania zgodami (CMP)
Na naszej stronie korzystamy z usługi zarządzania zgodami („Consent Manager Platform (CMP)”), aby informować Cię o plikach cookie i innych technologiach stosowanych na stronie, a także – w razie potrzeby – pozyskiwać, zarządzać i dokumentować Twoją zgodę na przetwarzanie danych osobowych przez te technologie. Jest to konieczne zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO w celu spełnienia obowiązku prawnego wynikającego z art. 7 ust. 1 RODO, tj. możliwości wykazania Twojej zgody na przetwarzanie danych osobowych. Stosowana platforma CMP jest ofertą firmy Idosell, al. Piastów 30, 71-064 Szczecin, Polska, która przetwarza Twoje dane w naszym imieniu.
Po złożeniu deklaracji dotyczącej plików cookie na naszej stronie serwer zapisuje następujące dane: adres IP, informacje o urządzeniu, informacje o przeglądarce, ustawiony język, odwiedzona strona lub jej URL, datę i godzinę złożenia oświadczenia o zgodzie oraz informacje o zachowaniu dotyczącym zgody.
Ponadto wykorzystywane są technologie zawierające informacje o Twoim zachowaniu dotyczącym zgody: pliki cookie, pliki dziennika (logfiles).
Twoje dane zostaną usunięte po roku, chyba że wyraziłeś/-aś wyraźną zgodę na dalsze wykorzystanie danych lub zastrzegliśmy prawo do dalszego wykorzystania danych w zakresie dozwolonym prawem, o czym informujemy w niniejszej polityce.
6.3 Informacje o przekazywaniu danych do państw trzecich (transfer danych do państw trzecich)
Korzystamy na naszej stronie z technologii dostawców, których siedziba i/lub lokalizacje serwerów mogą znajdować się w państwach trzecich poza UE lub EOG. Jeśli dla danego kraju nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiedni poziom ochrony danych musi zostać zapewniony poprzez inne właściwe zabezpieczenia.
Odpowiednimi zabezpieczeniami mogą być w szczególności standardowe klauzule umowne Komisji Europejskiej lub wiążące wewnętrzne reguły ochrony danych (Binding Corporate Rules), jednak wymagają one wcześniejszej oceny, czy możliwe jest zapewnienie odpowiedniego poziomu ochrony. Zgodnie z orzecznictwem TSUE może być konieczne zastosowanie dodatkowych środków ochronnych.
Zasadniczo uzgodniliśmy ze stosowanymi dostawcami technologii standardowe klauzule ochrony danych Komisji Europejskiej, jeżeli przetwarzają oni dane osobowe w państwie trzecim. Tam, gdzie to możliwe, uzgadniamy również dodatkowe zabezpieczenia.
Niezależnie od tego może się zdarzyć, że pomimo środków umownych i technicznych poziom ochrony danych w państwie trzecim nie będzie odpowiadał poziomowi w UE. W takich przypadkach prosimy Cię – jeśli to konieczne w ramach zgody cookie – o zgodę zgodnie z art. 49 ust. 1 lit. a RODO na przekazanie Twoich danych osobowych do państwa trzeciego.
Istnieje w szczególności ryzyko, że organy władzy w państwie trzecim mogą uzyskać dostęp do Twoich danych osobowych w sposób niewystarczająco ograniczony z perspektywy europejskiej ochrony danych, że my jako eksporter danych lub Ty jako osoba, której dane dotyczą, nie będziemy o tym wiedzieć i/lub że nie będziesz mieć wystarczających środków prawnych, aby temu zapobiec lub podjąć działania.
W szczególności do państw trzecich bez decyzji KE o odpowiednim stopniu ochrony należą obecnie (przykładowo):
- Chiny
- Rosja
- Tajwan
Informacje, do których państw trzecich przekazujemy dane, znajdziesz w informacjach o ochronie danych dla odpowiedniego narzędzia i/lub usługi wykorzystywanej do zarządzania zgodami/CMP.
7. Wykorzystanie plików cookie i innych technologii
Na naszej stronie używamy następujących plików cookie i innych technologii podmiotów trzecich. O ile dla poszczególnych technologii nie wskazano inaczej, odbywa się to na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Dane zebrane w tym kontekście zostaną usunięte po zrealizowaniu celu oraz zakończeniu korzystania z danej technologii. Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość. Więcej informacji o możliwości cofnięcia zgody znajdziesz w sekcji „Pliki cookie i inne technologie”. Dalsze informacje, w tym podstawę współpracy z usługodawcami, znajdziesz w opisach poszczególnych technologii. W razie pytań dotyczących usługodawców i podstaw współpracy, skorzystaj z opcji kontaktu opisanej w niniejszej polityce prywatności.
7.1 Korzystanie z usług Google
Korzystamy z technologii Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje zbierane automatycznie przez technologie Google na temat korzystania z naszej strony są zazwyczaj przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i tam przechowywane. O ile nie wskazano inaczej dla konkretnych technologii, przetwarzanie danych odbywa się na podstawie umowy zawartej dla danej technologii pomiędzy współadministratorami zgodnie z art. 26 RODO. Dalsze informacje o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG, dla których Komisja Europejska stwierdziła decyzją odpowiedni stopień ochrony danych.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
Google Analytics
W celu analizy strony Google Analytics automatycznie zbiera i zapisuje dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony), na podstawie których tworzone są profile użytkowania z wykorzystaniem pseudonimów. W tym celu mogą być używane pliki cookie. Jeżeli odwiedzasz naszą stronę z UE, Twój adres IP jest przechowywany na serwerze znajdującym się w UE w celu określenia danych lokalizacyjnych, a następnie jest niezwłocznie usuwany przed przekazaniem ruchu do dalszych serwerów Google w celu przetwarzania. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania z Google.
Google Ads
W celach reklamowych w wynikach wyszukiwania Google oraz na stronach podmiotów trzecich podczas wizyty na naszej stronie wykorzystywany jest tzw. plik cookie Google Remarketing, który umożliwia automatycznie reklamę opartą na zainteresowaniach poprzez zbieranie i przetwarzanie danych (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony) za pomocą pseudonimowego identyfikatora cookie oraz na podstawie odwiedzanych stron. Dalsze przetwarzanie danych odbywa się tylko wtedy, gdy włączyłeś/-aś ustawienie „spersonalizowane reklamy” na swoim koncie Google. W takim przypadku, jeśli jesteś zalogowany/-a do Google podczas wizyty, Google wykorzysta Twoje dane wraz z danymi Google Analytics do tworzenia i definiowania list grup docelowych dla remarketingu między urządzeniami.
Google Maps
W celu wizualnego przedstawienia informacji geograficznych Google Maps zbiera dane dotyczące korzystania z funkcji map, w szczególności adres IP oraz dane lokalizacyjne, przekazuje je do Google, a następnie są one przetwarzane przez Google. Nie mamy wpływu na to dalsze przetwarzanie.
Google reCAPTCHA
W celu ochrony przed nadużyciami naszych formularzy oraz przed spamem generowanym przez automatyczne oprogramowanie (tzw. boty) Google reCAPTCHA zbiera dane (adres IP, czas wizyty, informacje o przeglądarce oraz informacje o korzystaniu z naszej strony) i analizuje korzystanie ze strony za pomocą JavaScript oraz plików cookie. Dodatkowo oceniane są inne pliki cookie zapisane w Twojej przeglądarce przez usługi Google. Dane osobowe nie są odczytywane ani zapisywane z pól wprowadzania odpowiedniego formularza.
Google Fonts
W celu jednolitej prezentacji treści na naszej stronie skrypt „Google Fonts” zbiera dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce), przekazuje je do Google, a następnie są one przetwarzane przez Google. Nie mamy wpływu na to dalsze przetwarzanie.
7.2 Korzystanie z usług Microsoft
Korzystamy z technologii Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia („Microsoft”). Przetwarzanie danych odbywa się na podstawie umowy pomiędzy współadministratorami zgodnie z art. 26 RODO. Informacje automatycznie zbierane przez technologie Microsoft na temat korzystania z naszej strony są zazwyczaj przesyłane na serwer Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA i tam przechowywane. Więcej informacji o praktykach przetwarzania danych przez Microsoft znajdziesz w polityce prywatności Microsoft.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG, dla których Komisja Europejska stwierdziła decyzją odpowiedni stopień ochrony danych.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
Microsoft Advertising
W celach reklamowych w wynikach wyszukiwania Bing, Yahoo i MSN oraz na stronach podmiotów trzecich podczas wizyty na naszej stronie wykorzystywany jest tzw. plik cookie Microsoft Advertising Remarketing, który umożliwia automatycznie reklamę opartą na zainteresowaniach poprzez zbieranie i przetwarzanie danych (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony) za pomocą pseudonimowego identyfikatora cookie oraz na podstawie odwiedzanych stron.
8. Integracja Trustbadge Trusted Shops / innych widgetów
Na tej stronie zintegrowane są widgety Trusted Shops w celu wyświetlania usług Trusted Shops (np. znak zaufania, zebrane opinie) oraz oferowania kupującym produktów Trusted Shops po złożeniu zamówienia.
Służy to ochronie naszych prawnie uzasadnionych interesów w zoptymalizowanym marketingu i umożliwieniu bezpiecznych zakupów zgodnie z art. 6 ust. 1 lit. f RODO, które przeważają w ramach wyważenia interesów. Trustbadge oraz usługi z nim reklamowane są ofertą Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia („Trusted Shops”). My oraz Trusted Shops jesteśmy współadministratorami w rozumieniu art. 26 RODO. W kolejnym punkcie informujemy o istotnych postanowieniach umowy o współadministrowaniu zgodnie z art. 26 ust. 2 RODO.
W ramach współodpowiedzialności pomiędzy nami a Trusted Shops SE prosimy w pierwszej kolejności o kontakt z Trusted Shops poprzez dane kontaktowe wskazane w polityce prywatności, jeśli masz pytania dotyczące ochrony danych i chcesz skorzystać ze swoich praw. Niezależnie od tego możesz zawsze skontaktować się z wybranym administratorem. Twoje zapytanie zostanie w razie potrzeby przekazane drugiemu administratorowi w celu udzielenia odpowiedzi.
8.1 Przetwarzanie danych przy integracji Trustbadge/innych widgetów
Trustbadge jest dostarczany przez amerykańskiego dostawcę CDN (content delivery network). Odpowiedni poziom ochrony danych jest zapewniony decyzją Komisji Europejskiej, którą można znaleźć tutaj (USA). Dostawcy usług z USA są zwykle certyfikowani w ramach EU-U.S. Data Privacy Framework (DPF). Dalsze informacje dostępne są tutaj. Jeśli dostawca nie jest certyfikowany, jako odpowiednie zabezpieczenie stosuje się standardowe klauzule umowne.
Podczas wywołania Trustbadge serwer automatycznie zapisuje tzw. plik dziennika serwera, który zawiera także adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę żądania (dane dostępowe) i wywołanie. Bezpośrednio po zebraniu danych adres IP jest anonimizowany, tak aby zapisanych danych nie można było przypisać do Ciebie osobiście. Zanonimizowane dane są wykorzystywane w szczególności do celów statystycznych oraz analizy błędów.
8.2 Przetwarzanie danych po zakończeniu zamówienia
Po zakończeniu zamówienia informacje o zamówieniu (wartość zamówienia, numer zamówienia, zakupiony produkt – jeśli dotyczy) oraz Twój adres e-mail, zahaszowany przy użyciu kryptologicznej funkcji jednokierunkowej, są przekazywane do Trusted Shops. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Służy to weryfikacji, czy jesteś już zarejestrowany/-a w usługach Trusted Shops, i jest niezbędne do realizacji nadrzędnych prawnie uzasadnionych interesów naszych oraz Trusted Shops w zapewnieniu ochrony kupującego powiązanej z konkretnym zamówieniem oraz usług oceny transakcyjnej zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli jesteś zarejestrowany/-a, dalsze przetwarzanie odbywa się zgodnie z umową między Tobą a Trusted Shops. Jeśli nie jesteś zarejestrowany/-a, otrzymasz możliwość pierwszej rejestracji. Jeśli nie dokonasz rejestracji, wszystkie przekazane dane zostaną automatycznie usunięte przez Trusted Shops i nie będzie możliwe przypisanie do osoby.
Trusted Shops korzysta z usługodawców w zakresie hostingu, monitoringu i logowania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO w celu zapewnienia bezproblemowego działania. Przetwarzanie może odbywać się w państwach trzecich (USA, Wielka Brytania i Izrael). Odpowiedni poziom ochrony danych jest zapewniony decyzjami KE: dla USA tutaj, dla Wielkiej Brytanii tutaj, dla Izraela tutaj. Dostawcy usług z USA są zwykle certyfikowani w ramach DPF – informacje tutaj. Jeśli nie są certyfikowani, stosuje się standardowe klauzule umowne.
9. Media społecznościowe
Nasza obecność online na Facebooku (Meta), YouTube, Instagramie (Meta)
Jeżeli udzieliłeś/-aś zgody odpowiedniemu dostawcy mediów społecznościowych zgodnie z art. 6 ust. 1 lit. a RODO, podczas wizyty na naszych profilach w wymienionych mediach dane są automatycznie zbierane i zapisywane do celów badań rynku i reklamy, a następnie tworzone są profile użytkowników z użyciem pseudonimów. Mogą one służyć np. do wyświetlania reklam na platformach i poza nimi, które prawdopodobnie odpowiadają Twoim zainteresowaniom. Zwykle wykorzystywane są pliki cookie. Szczegółowe informacje o przetwarzaniu i wykorzystywaniu danych przez danego dostawcę, a także kontakt oraz prawa i ustawienia ochrony prywatności, znajdziesz w politykach prywatności dostawców, do których linki podano poniżej. Jeśli potrzebujesz pomocy, skontaktuj się z nami.
Facebook (Meta) jest oferowany przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje automatycznie zbierane przez Meta Platforms Ireland na temat korzystania z naszego profilu na Facebooku są zazwyczaj przesyłane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornia 94025, USA i tam przechowywane. Przetwarzanie danych podczas wizyty na fanpage’u Facebooka odbywa się na podstawie umowy pomiędzy współadministratorami zgodnie z art. 26 RODO. Dalsze informacje (dot. danych Insights) znajdziesz tutaj.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w następujących krajach, dla których KE stwierdziła odpowiedni stopień ochrony: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna.
Decyzja dla USA obowiązuje jako podstawa transferów do państw trzecich, o ile usługodawca jest certyfikowany. Certyfikacja jest dostępna.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w tych krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk.
Dla tych krajów nie ma decyzji KE. Współpraca opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.
Instagram (Meta) jest oferowany przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje automatycznie zbierane przez Meta Platforms Ireland na temat korzystania z naszego profilu na Instagramie są zazwyczaj przesyłane i przechowywane na serwerze Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornia 94025, USA. Przetwarzanie danych podczas wizyty na fanpage’u Instagram (Meta) odbywa się na podstawie umowy pomiędzy współadministratorami zgodnie z art. 26 RODO. Dalsze informacje (dot. danych Insights) znajdziesz tutaj.
YouTube jest oferowany przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje automatycznie zbierane przez Google na temat korzystania z naszego profilu na YouTube są zazwyczaj przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i tam przechowywane.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG, dla których KE stwierdziła odpowiedni stopień ochrony.
Nasi usługodawcy znajdują się i/lub korzystają z serwerów w krajach poza UE i EOG. Dla tych krajów nie ma decyzji KE o odpowiednim stopniu ochrony. Współpraca opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.
10. Możliwości kontaktu i Twoje prawa
10.1 Twoje prawa
Jako osoba, której dane dotyczą, przysługują Ci następujące prawa zgodnie z:
- art. 15 RODO – prawo dostępu do informacji o przetwarzanych przez nas Twoich danych osobowych w zakresie tam opisanym;
- art. 16 RODO – prawo do niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia przechowywanych danych osobowych;
- art. 17 RODO – prawo do żądania usunięcia danych osobowych, o ile dalsze przetwarzanie nie jest wymagane:
- do korzystania z prawa do wolności wypowiedzi i informacji,
- do wywiązania się z obowiązku prawnego,
- ze względów interesu publicznego lub
- do ustalenia, dochodzenia lub obrony roszczeń;
- art. 18 RODO – prawo do żądania ograniczenia przetwarzania danych osobowych, o ile:
- kwestionujesz prawidłowość danych,
- przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych,
- nie potrzebujemy już danych, ale są Ci one potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub
- wniosłeś/-aś sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
- art. 20 RODO – prawo do otrzymania danych osobowych, które nam przekazałeś/-aś, w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie lub do żądania ich przekazania innemu administratorowi;
- art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego. Zasadniczo możesz zwrócić się do organu nadzorczego właściwego dla Twojego zwykłego miejsca pobytu, miejsca pracy lub siedziby naszej firmy.
|
Prawo sprzeciwu Po wniesieniu sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych do tych celów, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które mają nadrzędny charakter wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Nie dotyczy to przetwarzania danych osobowych do celów marketingu bezpośredniego – w takim przypadku nie będziemy już przetwarzać danych do tych celów. |
10.2 Możliwości kontaktu
Jeżeli masz pytania dotyczące tego, w jaki sposób zbieramy, przetwarzamy lub wykorzystujemy Twoje dane osobowe, chcesz uzyskać informacje, sprostować, ograniczyć lub usunąć swoje dane, wycofać udzielone zgody lub sprzeciwić się określonemu wykorzystaniu danych, skontaktuj się z nami bezpośrednio, korzystając z danych kontaktowych podanych w informacji o sprzedawcy.
