POLITYKA PRYWATNOŚCI
1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Cię, w jaki sposób przetwarzamy Twoje dane osobowe podczas korzystania z naszej strony internetowej. Dane osobowe to wszystkie dane, za pomocą których można zidentyfikować użytkownika.
1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej, w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), jest Großmann Projektentwicklungs GmbH, Am Wiesenberg 8, 59602 Rüthen, Deutschland, tel.: 02952 67 99 745, e-mail: [email protected]. Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.#
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2.1 Jeśli korzystasz z naszej strony internetowej wyłącznie w celach informacyjnych, tj. jeśli nie rejestrujesz się ani w inny sposób nie przekazujesz nam informacji, zbieramy tylko dane, które Twoja przeglądarka przesyła do serwera witryny (tak zwane "pliki dziennika serwera"). Gdy użytkownik odwiedza naszą witrynę, gromadzimy następujące dane, które są technicznie niezbędne do wyświetlenia witryny:
- Nasza odwiedzana strona
- Data i godzina w momencie dostępu
- Ilość wysłanych danych w bajtach
- Źródło/odnośnik, z którego użytkownik wszedł na stronę
- Używana przeglądarka
- Używany system operacyjny
- Użyty adres IP (jeśli dotyczy: w formie zanonimizowanej)
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w żaden inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeśli istnieją konkretne przesłanki wskazujące na niezgodne z prawem użycie.
2.2 Ta strona internetowa wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (np. zamówień lub zapytań do administratora). Połączenie szyfrowane można rozpoznać po ciągu znaków "https://" i symbolu kłódki w wierszu przeglądarki.
3) Hosting i sieć dostarczania treści
Cloudflare
Korzystamy z sieci dostarczania treści od następującego dostawcy: Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA
Usługa ta umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafika, zawartość strony lub skrypty, za pośrednictwem sieci serwerów rozproszonych regionalnie. Przetwarzanie odbywa się w celu zabezpieczenia naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO. Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
4) Ciasteczka
Aby uatrakcyjnić odwiedzanie naszej strony internetowej i umożliwić korzystanie z niektórych funkcji, używamy plików cookie, tj. małych plików tekstowych, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z tych plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. "sesyjne pliki cookie"), podczas gdy inne pozostają na urządzeniu użytkownika przez dłuższy czas i umożliwiają zapisanie ustawień strony (tzw. "trwałe pliki cookie"). W tym drugim przypadku okres przechowywania można znaleźć w przeglądzie ustawień plików cookie w przeglądarce internetowej.
Jeśli dane osobowe są również przetwarzane przez poszczególne pliki cookie używane przez nas, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO albo w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielonej zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu zabezpieczenia naszych uzasadnionych interesów w zakresie najlepszej możliwej funkcjonalności strony internetowej oraz przyjaznego dla klienta i skutecznego projektowania odwiedzin strony.
Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był informowany o ustawieniach plików cookie i mógł indywidualnie decydować o ich akceptacji lub wyłączeniu akceptacji plików cookie w określonych przypadkach lub ogólnie.
Należy pamiętać, że w przypadku braku akceptacji plików cookie funkcjonalność naszej witryny może być ograniczona.
5) Nawiązywanie kontaktu
Gdy użytkownik kontaktuje się z nami (np. za pośrednictwem formularza kontaktowego lub poczty e-mail), dane osobowe są przetwarzane wyłącznie w celu przetworzenia zapytania i udzielenia na nie odpowiedzi oraz wyłącznie w zakresie niezbędnym do tego celu.
Podstawą prawną przetwarzania tych danych jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi na żądanie użytkownika zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane użytkownika zostaną usunięte, jeśli z okoliczności można wywnioskować, że dana sprawa została ostatecznie wyjaśniona i pod warunkiem, że nie istnieją żadne ustawowe obowiązki przechowywania danych.
6) Przetwarzanie danych podczas otwierania konta klienta
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe będą nadal gromadzone i przetwarzane w niezbędnym zakresie, jeśli użytkownik przekaże je nam podczas otwierania konta klienta. Dane wymagane do otwarcia konta można znaleźć w masce wprowadzania odpowiedniego formularza na naszej stronie internetowej.
Usunięcie konta klienta jest możliwe w dowolnym momencie i można to zrobić, wysyłając wiadomość na wyżej wymieniony adres administratora. Po usunięciu konta klienta dane zostaną usunięte, pod warunkiem, że wszystkie umowy zawarte za jego pośrednictwem zostały w pełni przetworzone, nie ma przeciwnych prawnych okresów przechowywania i nie mamy uzasadnionego interesu w dalszym przechowywaniu.
7) Wykorzystywanie danych klientów do celów reklamy bezpośredniej
7.1 Zapisz się do naszego biuletynu e-mail
Jeśli subskrybujesz nasz biuletyn e-mail, będziemy regularnie przesyłać Ci informacje o naszych ofertach. Jedyną obowiązkową informacją do wysyłania newslettera jest adres e-mail użytkownika. Podanie innych danych jest dobrowolne i służy do osobistego kontaktu z użytkownikiem. Do wysyłania biuletynów stosujemy tzw. procedurę double opt-in, która gwarantuje, że użytkownik otrzymuje biuletyny tylko wtedy, gdy wyraźnie potwierdził swoją zgodę na otrzymywanie biuletynu, klikając link weryfikacyjny wysłany na podany adres e-mail
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia adresu e-mail w późniejszym terminie. Dane gromadzone podczas rejestracji w celu otrzymywania newslettera są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji biuletynu za pośrednictwem linku podanego w biuletynie lub wysyłając odpowiednią wiadomość do administratora podanego na początku. Po anulowaniu subskrypcji adres e-mail użytkownika zostanie natychmiast usunięty z naszej listy mailingowej newslettera, chyba że użytkownik wyraźnie wyraził zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza dozwolony przez prawo, o czym informujemy w niniejszym oświadczeniu.
7.2 Wysyłanie newslettera e-mail do istniejących klientów
Jeśli użytkownik podał nam swój adres e-mail przy zakupie towarów lub usług, zastrzegamy sobie prawo do regularnego wysyłania mu pocztą elektroniczną ofert dotyczących towarów lub usług podobnych do już zakupionych z naszej oferty. Zgodnie z sekcją 7 (3) UWG nie musimy uzyskiwać na to osobnej zgody użytkownika. W tym zakresie przetwarzanie danych odbywa się wyłącznie na podstawie naszego uzasadnionego interesu w spersonalizowanej reklamie bezpośredniej zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli użytkownik początkowo sprzeciwił się wykorzystywaniu jego adresu e-mail w tym celu, nie będziemy wysyłać mu żadnych wiadomości e-mail.
Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu jego adresu e-mail do wyżej wymienionych celów reklamowych ze skutkiem na przyszłość, wysyłając wiadomość do administratora danych wymienionego na początku. Użytkownik poniesie z tego tytułu jedynie koszty transmisji zgodnie z taryfami podstawowymi. Po otrzymaniu sprzeciwu wykorzystanie adresu e-mail użytkownika do celów reklamowych zostanie natychmiast przerwane.
7.3 MailPoet
Nasze biuletyny e-mail są wysyłane za pośrednictwem tego dostawcy: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia
Na podstawie naszego uzasadnionego interesu w skutecznym i przyjaznym dla użytkownika marketingu biuletynowym przekazujemy dane podane przez użytkownika podczas rejestracji do biuletynu temu dostawcy zgodnie z art. 6 ust. 1 lit. f RODO, aby mógł on wysyłać biuletyn w naszym imieniu.
Z zastrzeżeniem wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, dostawca przeprowadza również statystyczną ocenę skuteczności kampanii newsletterowych za pomocą sygnałów nawigacyjnych lub pikseli śledzących w wysyłanych wiadomościach e-mail, które mogą mierzyć wskaźniki otwarcia i konkretne interakcje z treścią newslettera. Informacje o urządzeniu końcowym (np. czas dostępu, adres IP, typ przeglądarki i system operacyjny) są również gromadzone i analizowane, ale nie są łączone z innymi zestawami danych.
Zgodę na śledzenie newslettera można wycofać w dowolnym momencie ze skutkiem na przyszłość.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która chroni dane osób odwiedzających naszą stronę internetową i zabrania ich ujawniania stronom trzecim.
7.4 Biuletyn WhatsApp
Jeśli subskrybujesz nasz biuletyn WhatsApp, będziemy regularnie wysyłać Ci informacje o naszych ofertach za pośrednictwem WhatsApp. Jedyną obowiązkową informacją do wysyłania newslettera jest numer telefonu komórkowego.
Aby wysłać biuletyn, należy dodać nasz numer telefonu komórkowego do kontaktów adresowych telefonu komórkowego i wysłać nam wiadomość "Start" za pośrednictwem WhatsApp. Wysyłając tę wiadomość WhatsApp, użytkownik wyraża zgodę na wykorzystywanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO w celu wysyłania newslettera. Następnie dodamy Cię do naszej listy mailingowej newslettera.
Dane zebrane przez nas podczas rejestracji do newslettera będą przetwarzane wyłącznie w celu reklamy za pośrednictwem newslettera. Użytkownik może w dowolnym momencie zrezygnować z subskrypcji newslettera, wysyłając nam wiadomość "Stop" za pośrednictwem aplikacji WhatsApp. Po rezygnacji z subskrypcji numer telefonu komórkowego użytkownika zostanie natychmiast usunięty z naszej listy mailingowej newslettera, chyba że użytkownik wyraził wyraźną zgodę na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza dozwolony przez prawo, o czym informujemy w niniejszym oświadczeniu.
Należy pamiętać, że WhatsApp uzyskuje dostęp do książki adresowej urządzenia mobilnego, którego używamy do wysyłania newslettera i automatycznie przesyła numery telefonów przechowywane w książce adresowej na serwer Facebooka w USA.
W związku z tym do wysyłania naszego newslettera WhatsApp używamy urządzenia mobilnego, w którego książce adresowej przechowywane są wyłącznie dane kontaktowe WhatsApp naszych odbiorców newslettera. Gwarantuje to, że każda osoba, której dane kontaktowe WhatsApp są przechowywane w naszej książce adresowej, wyraziła już zgodę na przesłanie swojego numeru telefonu WhatsApp z książek adresowych swoich kontaktów na czacie zgodnie z art. 6 ust. 1 lit. a RODO przy pierwszym użyciu aplikacji na swoim urządzeniu, akceptując warunki użytkowania WhatsApp. Przekazywanie danych takich użytkowników, którzy nie korzystają z WhatsApp i/lub nie skontaktowali się z nami za pośrednictwem WhatsApp, jest w tym zakresie wykluczone.
Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez WhatsApp, a także prawa użytkownika w tym zakresie i opcje ustawień w celu ochrony prywatności można znaleźć w informacjach o ochronie danych WhatsApp: https://www.whatsapp.com
W ramach powyższego przetwarzania dane mogą być przekazywane na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
7.5 Powiadomienie o dostępności produktu przez e-mail
W przypadku produktów, które są tymczasowo niedostępne, możesz zarejestrować się, aby otrzymywać powiadomienia e-mail o dostępności produktu. Wyślemy jednorazowe powiadomienie e-mail o dostępności wybranego produktu. Do otrzymania tego powiadomienia wymagany jest wyłącznie adres e-mail użytkownika. Podanie dalszych danych jest dobrowolne i może zostać wykorzystane w celu zwrócenia się do użytkownika osobiście. Do wysyłania wiadomości e-mail stosujemy tak zwaną procedurę double opt-in, która gwarantuje, że użytkownik otrzyma powiadomienie tylko wtedy, gdy wyraźnie potwierdzi swoją zgodę na to, klikając link weryfikacyjny wysłany na podany adres e-mail.
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc później prześledzić ewentualne niewłaściwe użycie adresu e-mail. Dane gromadzone przez nas podczas rejestracji w naszej usłudze powiadamiania pocztą elektroniczną o dostępności towarów są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji powiadomień o dostępności, wysyłając odpowiednią wiadomość do administratora wskazanego na początku. Po rezygnacji z subskrypcji adres e-mail użytkownika zostanie natychmiast usunięty z naszej listy mailingowej utworzonej w tym celu, chyba że użytkownik wyraźnie wyraził zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do wykorzystywania danych wykraczających poza to, co jest dozwolone przez prawo i o czym informujemy w niniejszym oświadczeniu.
7.6 Reklama listowna
Na podstawie naszego uzasadnionego interesu w spersonalizowanej reklamie bezpośredniej zastrzegamy sobie prawo do przechowywania imienia i nazwiska, adresu pocztowego oraz - jeśli otrzymaliśmy te dodatkowe informacje od użytkownika w ramach stosunku umownego - tytułu, stopnia naukowego, roku urodzenia oraz nazwy zawodowej, branżowej lub handlowej zgodnie z art. 6 ust. 1 lit. f RODO i wykorzystywania ich do wysyłania interesujących ofert i informacji o naszych produktach pocztą.
Użytkownik może w dowolnym momencie sprzeciwić się przechowywaniu i wykorzystywaniu jego danych w tym celu.
8) Przetwarzanie danych na potrzeby realizacji zamówień
8.1 W zakresie, w jakim jest to konieczne do przetwarzania umowy w celu dostawy i płatności, dane osobowe zebrane przez nas zostaną przekazane zleconej firmie transportowej i zleconej instytucji kredytowej zgodnie z art. 6 ust. 1 lit. b RODO.
Jeśli jesteśmy zobowiązani do aktualizacji towarów z elementami cyfrowymi lub produktów cyfrowych na podstawie odpowiedniej umowy, przetwarzamy dane kontaktowe (imię i nazwisko, adres, adres e-mail) podane przez użytkownika podczas składania zamówienia w celu osobistego poinformowania użytkownika za pomocą odpowiednich środków komunikacji (np. pocztą lub e-mailem) o nadchodzących aktualizacjach w ustawowo określonym terminie w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO. Dane kontaktowe użytkownika będą wykorzystywane wyłącznie w celu powiadamiania go o aktualizacjach należnych od nas i będą przetwarzane przez nas w tym celu wyłącznie w zakresie, w jakim jest to konieczne dla odpowiednich informacji.
W celu realizacji zamówienia współpracujemy również z następującymi usługodawcami, którzy wspierają nas w całości lub w części w realizacji zawartych umów. Niektóre dane osobowe są przekazywane tym usługodawcom zgodnie z poniższymi informacjami.
8.2 Przekazywanie danych osobowych dostawcom usług wysyłkowych
- DHL
Korzystamy z usług następującego dostawcy usług transportowych: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy
Zgodnie z art. 6 ust. 1 lit. a RODO przed dostawą towarów przekażemy dostawcy adres e-mail i/lub numer telefonu użytkownika w celu uzgodnienia terminu dostawy lub powiadomienia o dostawie, o ile użytkownik wyraził na to wyraźną zgodę podczas procesu składania zamówienia. W przeciwnym razie przekażemy dostawcy jedynie imię i nazwisko odbiorcy oraz adres dostawy w celu realizacji dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Informacje będą przekazywane tylko wtedy, gdy jest to konieczne do dostawy towarów. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość od administratora danych wymienionego powyżej lub od dostawcy.
- DPD
Korzystamy z usług następującego dostawcy usług transportowych: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Niemcy
Zgodnie z art. 6 ust. 1 lit. a RODO przed dostawą towarów przekażemy dostawcy adres e-mail i/lub numer telefonu użytkownika w celu uzgodnienia terminu dostawy lub powiadomienia o dostawie, o ile użytkownik wyraził na to wyraźną zgodę podczas procesu składania zamówienia. W przeciwnym razie przekażemy dostawcy jedynie imię i nazwisko odbiorcy oraz adres dostawy w celu realizacji dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Informacje będą przekazywane tylko wtedy, gdy jest to konieczne do dostawy towarów. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość od administratora danych wymienionego powyżej lub od dostawcy.
- UPS
Korzystamy z usług następującego dostawcy usług transportowych: United Parcel Service Deutschland Inc & Co OHG, Görlitzer Straße 1, 41460 Neuss, Niemcy
Zgodnie z art. 6 ust. 1 lit. a RODO przed dostawą towarów przekażemy dostawcy adres e-mail i/lub numer telefonu użytkownika w celu uzgodnienia terminu dostawy lub powiadomienia o dostawie, o ile użytkownik wyraził na to wyraźną zgodę podczas procesu składania zamówienia. W przeciwnym razie przekażemy dostawcy jedynie imię i nazwisko odbiorcy oraz adres dostawy w celu realizacji dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Informacje będą przekazywane tylko wtedy, gdy jest to konieczne do dostawy towarów. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość od administratora danych wymienionego powyżej lub od dostawcy.
8.3 Korzystanie z dostawców usług płatniczych (usługi płatnicze)
- Paypal
Na tej stronie internetowej dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Jeśli użytkownik wybierze metodę płatności dostawcy, dla którego dokonuje płatności z góry, dane dotyczące płatności podane przez użytkownika podczas procesu składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
Jeśli użytkownik wybierze metodę płatności, w przypadku której dokonujemy płatności z góry, zostanie również poproszony o podanie pewnych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu oraz, w stosownych przypadkach, dane dotyczące alternatywnego sposobu płatności) podczas procesu składania zamówienia.
W celu zabezpieczenia naszego uzasadnionego interesu w określeniu wypłacalności użytkownika w takich przypadkach, przekażemy te dane dostawcy w celu sprawdzenia zdolności kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez użytkownika danych osobowych i innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenie w zakresie płatności) dostawca sprawdza, czy wybrana przez użytkownika opcja płatności może zostać przyznana w odniesieniu do ryzyka płatności i/lub nieściągalnych długów.
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe.
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do przetwarzania płatności zgodnie z umową.
- Paypal Checkout
Ta witryna korzysta z PayPal Checkout, systemu płatności online firmy PayPal, który składa się z własnych metod płatności PayPal i lokalnych metod płatności od dostawców zewnętrznych.
W przypadku płatności za pośrednictwem PayPal, karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal lub - jeśli jest oferowana - "Zapłać później" za pośrednictwem PayPal, przekazujemy dane dotyczące płatności do PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dalej "PayPal"), w ramach przetwarzania płatności. Przekazywanie danych odbywa się zgodnie z art. 6 ust. 1 lit. b RODO i tylko w zakresie niezbędnym do przetwarzania płatności.
PayPal zastrzega sobie prawo do przeprowadzania kontroli kredytowej w przypadku metod płatności kartą kredytową za pośrednictwem PayPal, poleceniem zapłaty za pośrednictwem PayPal lub - jeśli jest oferowana - "Zapłać później" za pośrednictwem PayPal. W tym celu dane dotyczące płatności Użytkownika mogą zostać przekazane agencjom kredytowym zgodnie z art. 6 ust. 1 lit. f RODO na podstawie uzasadnionego interesu firmy PayPal w określeniu wypłacalności Użytkownika. Firma PayPal wykorzystuje wyniki kontroli kredytowej w odniesieniu do statystycznego prawdopodobieństwa braku płatności w celu podjęcia decyzji o udostępnieniu odpowiedniej metody płatności. Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych, wysyłając wiadomość do firmy PayPal. PayPal może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do przetwarzania płatności na podstawie umowy.
Jeśli użytkownik wybierze metodę płatności PayPal "zakup na konto", dane dotyczące płatności zostaną najpierw przesłane do PayPal w celu przygotowania płatności, a następnie PayPal przekaże je do Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") w celu przetworzenia płatności. Podstawą prawną w każdym przypadku jest art. 6 ust. 1 lit. b RODO. W takim przypadku RatePay przeprowadza kontrolę tożsamości i zdolności kredytowej we własnym imieniu w celu ustalenia wypłacalności zgodnie z zasadą wspomnianą powyżej i przekazuje dane dotyczące płatności agencjom kredytowym na podstawie uzasadnionego interesu w ustaleniu wypłacalności zgodnie z art. 6 ust. 1 lit. f RODO. Listę agencji kredytowych, z których usług może korzystać Ratepay, można znaleźć tutaj: https://www.ratepay.com
Jeśli użytkownik korzysta z metody płatności lokalnego dostawcy zewnętrznego, jego dane dotyczące płatności zostaną najpierw przekazane firmie PayPal w celu przygotowania płatności zgodnie z art. 6 ust. 1 lit. b RODO. W zależności od wybranej przez użytkownika lokalnej metody płatności firma PayPal przekaże następnie dane dotyczące płatności do odpowiedniego dostawcy w celu przetworzenia płatności zgodnie z art. 6 ust. 1 lit. b RODO:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Monachium, Niemcy)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holandia)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt nad Menem, Niemcy)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruksela, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polska)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wiedeń, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Francja)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polska)
Więcej informacji na temat ochrony danych można znaleźć w polityce prywatności PayPal: https://www.paypal.com
- Pasek
Jedna lub więcej metod płatności online jest dostępnych na tej stronie internetowej od następującego dostawcy: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia
Jeśli użytkownik wybierze metodę płatności dostawcy, za którą dokonuje płatności z góry (np. płatność kartą kredytową), dane dotyczące płatności podane przez użytkownika podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
W przypadku wybrania metody płatności, w przypadku której dostawca dokonuje płatności z góry (takiej jak faktura lub zakup na raty lub polecenie zapłaty), użytkownik zostanie również poproszony o podanie pewnych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane dotyczące alternatywnego sposobu płatności) podczas procesu składania zamówienia.
W celu zabezpieczenia naszego uzasadnionego interesu w określeniu wypłacalności naszych klientów, dane te są przez nas przekazywane dostawcy w celu sprawdzenia zdolności kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez użytkownika danych osobowych i innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenie w zakresie płatności) dostawca sprawdza, czy wybrana przez użytkownika opcja płatności może zostać przyznana w odniesieniu do ryzyka płatności i/lub nieściągalnych długów.
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe.
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do przetwarzania płatności zgodnie z umową.
8.4 Zastrzegamy sobie prawo do przekazania Twoich danych dostawcy usług windykacyjnych Creditreform, Arnsberg Möhnestr. 55, D-59755 Arnsberg, jeśli nasze roszczenie o zapłatę nie zostało uregulowane pomimo wcześniejszego przypomnienia. W takim przypadku dług zostanie ściągnięty bezpośrednio przez dostawcę usług windykacyjnych.
Przekazywanie danych służy realizacji umowy zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO oraz ochronie naszych uzasadnionych interesów w zakresie skutecznego dochodzenia lub egzekwowania naszych roszczeń o zapłatę zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO, które przeważają w kontekście wyważenia interesów.
9) Usługi analizy internetowej
9.1 Mouseflow
Niniejsza witryna internetowa korzysta z usługi analizy sieci świadczonej przez następującego dostawcę: Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhaga, Dania
Za pomocą plików cookie i/lub porównywalnych technologii (piksele śledzące, sygnały nawigacyjne w sieci Web, algorytmy odczytu informacji o urządzeniu końcowym i przeglądarce) usługa gromadzi i przechowuje pseudonimizowane dane odwiedzających, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce, w celu ich oceny na potrzeby analiz statystycznych zachowań użytkowników na naszej stronie internetowej i tworzenia pseudonimizowanych profili użytkowania. Umożliwia to między innymi analizę wzorców ruchu (tzw. map ciepła), które pokazują czas trwania wizyt na stronie i interakcji z zawartością strony (np. wprowadzanie tekstu, przewijanie, kliknięcia i najechania myszą). Pseudonimizacja wyklucza możliwość bezpośredniej identyfikacji osoby. Dane osobowe użytkownika nie są łączone z jawnymi danymi zebranymi w jakikolwiek inny sposób.
Przetwarzanie opisane powyżej, w szczególności odczytywanie lub przechowywanie informacji na używanym urządzeniu końcowym, odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę w "narzędziu zgody na pliki cookie" dostępnym na stronie internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
9.2 Menedżer tagów Google
Niniejsza strona internetowa korzysta z "Google Tag Manager", usługi następującego dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: "Google").
Google Tag Manager zapewnia techniczną podstawę do łączenia różnych aplikacji internetowych, w tym usług śledzenia i analizy, oraz kalibrowania, kontrolowania i łączenia ich z warunkami za pośrednictwem znormalizowanego interfejsu użytkownika. Sam Google Tag Manager nie przechowuje ani nie odczytuje żadnych informacji na urządzeniach użytkowników. Usługa nie przeprowadza również żadnych niezależnych analiz danych. Google Tag Manager przesyła jednak adres IP użytkownika do Google, gdy uzyskuje on dostęp do strony i może go tam przechowywać. Może on również zostać przesłany na serwery Google LLC. w USA.
Przetwarzanie to będzie realizowane wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody Google Tag Manager nie będzie używany podczas wizyty użytkownika na naszej stronie internetowej. Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "Narzędziu do wyrażania zgody na pliki cookie" dostępnym na stronie internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10) Retargeting/remarketing i śledzenie konwersji
10.1 Remarketing Google Ads
Niniejsza witryna korzysta z technologii retargetingu od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
W tym celu Google ustawia plik cookie w przeglądarce urządzenia końcowego użytkownika, który automatycznie włącza reklamę opartą na zainteresowaniach za pomocą pseudonimowego identyfikatora pliku cookie i na podstawie odwiedzanych stron. Dalsze przetwarzanie danych będzie miało miejsce tylko wtedy, gdy użytkownik wyrazi zgodę na powiązanie przez Google historii przeglądania Internetu i aplikacji z jego kontem Google oraz na wykorzystywanie informacji z konta Google do personalizowania reklam wyświetlanych w Internecie. W takim przypadku, jeśli użytkownik jest zalogowany w Google podczas odwiedzania naszej strony internetowej, Google wykorzysta jego dane wraz z danymi Google Analytics w celu utworzenia i zdefiniowania list grup docelowych do remarketingu na różnych urządzeniach. W tym celu Google tymczasowo łączy dane osobowe użytkownika z danymi Google Analytics w celu utworzenia grup docelowych. W ramach korzystania z Google Ads Remarketing dane osobowe mogą być również przesyłane na serwery Google LLC. w USA.
Wszystkie opisane powyżej procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą przeprowadzane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody technologia retargetingu nie będzie wykorzystywana podczas wizyty użytkownika na naszej stronie internetowej.
Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "narzędziu do wyrażania zgody na pliki cookie" dostępnym na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10.2 Śledzenie konwersji Google Ads
Niniejsza witryna internetowa korzysta z internetowego programu reklamowego "Google Ads" oraz, w ramach Google Ads, śledzenia konwersji Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"). Korzystamy z Google Ads, aby zwrócić uwagę na nasze atrakcyjne oferty za pomocą materiałów reklamowych (tzw. Google Adwords) na zewnętrznych stronach internetowych. Możemy określić, jak skuteczne są poszczególne działania reklamowe w odniesieniu do danych kampanii reklamowej. Naszym celem jest wyświetlanie reklam, które są dla Ciebie interesujące, aby nasza strona internetowa była dla Ciebie bardziej interesująca i aby uzyskać uczciwe obliczenie poniesionych kosztów reklamy.
Plik cookie do śledzenia konwersji jest ustawiany, gdy użytkownik kliknie reklamę umieszczoną przez Google. Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu końcowym użytkownika. Te pliki cookie zazwyczaj tracą ważność po 30 dniach i nie są wykorzystywane do osobistej identyfikacji. Jeśli użytkownik odwiedza określone strony tej witryny, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Każdy klient Google Ads otrzymuje inny plik cookie. Pliki cookie nie mogą być zatem śledzone za pośrednictwem stron internetowych klientów Google Ads. Informacje zebrane za pomocą pliku cookie konwersji służą do generowania statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci są informowani o łącznej liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które mogłyby zostać wykorzystane do osobistej identyfikacji użytkowników. Podczas korzystania z Google Ads dane osobowe mogą być również przesyłane na serwery Google LLC. w USA.
Szczegółowe informacje na temat przetwarzania uruchamianego przez Google Ads Conversion Tracking i sposobu, w jaki Google przetwarza dane ze stron internetowych, można znaleźć tutaj: https://policies.google.com
Przetwarzanie opisane powyżej, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będzie wykonywane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę w "narzędziu zgody na pliki cookie" dostępnym na stronie internetowej.
Użytkownik może również trwale sprzeciwić się ustawianiu plików cookie przez Google Ads Conversion Tracking, pobierając i instalując wtyczkę do przeglądarki od Google dostępną pod poniższym linkiem:
https://www.google.com
Należy pamiętać, że niektóre funkcje tej witryny mogą być niedostępne lub mogą być dostępne tylko w ograniczonym zakresie, jeśli użytkownik wyłączył korzystanie z plików cookie.
Polityka prywatności Google jest dostępna tutaj: https://www.google.de
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11) Funkcjonalność strony
11.1 YouTube
Ta strona internetowa wykorzystuje wtyczki do wyświetlania i odtwarzania filmów od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane mogą być również przekazywane do: Google LLC, USA
Po wejściu na stronę naszej witryny, która zawiera taką wtyczkę, przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu załadowania wtyczki. Niektóre informacje, w tym adres IP użytkownika, są przesyłane do dostawcy.
Jeśli odtwarzanie osadzonych filmów jest uruchamiane za pośrednictwem wtyczki, dostawca wykorzystuje również pliki cookie do zbierania informacji o zachowaniu użytkownika, tworzenia statystyk odtwarzania i zapobiegania niewłaściwym zachowaniom.
Jeśli użytkownik jest zalogowany na konto użytkownika u dostawcy podczas wizyty na stronie, jego dane zostaną przypisane bezpośrednio do jego konta po kliknięciu filmu. Jeśli użytkownik nie chce, aby jego dane były powiązane z jego kontem, musi wylogować się przed kliknięciem przycisku odtwarzania.
Wszystkie wyżej wymienione procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą miały miejsce tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.2 Vimeo
Ta strona internetowa wykorzystuje wtyczki do wyświetlania i odtwarzania filmów od następującego dostawcy: Vimeo, LLC, 555 West 18th Street, Nowy Jork, Nowy Jork 10011, USA
Po wejściu na stronę naszej witryny, która zawiera taką wtyczkę, przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu załadowania wtyczki. Niektóre informacje, w tym adres IP użytkownika, są przesyłane do dostawcy.
Jeśli odtwarzanie osadzonych filmów jest uruchamiane za pośrednictwem wtyczki, dostawca wykorzystuje również pliki cookie do zbierania informacji o zachowaniu użytkownika, tworzenia statystyk odtwarzania i zapobiegania niewłaściwym zachowaniom.
Jeśli użytkownik jest zalogowany na konto użytkownika u dostawcy podczas wizyty na stronie, jego dane zostaną przypisane bezpośrednio do jego konta po kliknięciu filmu. Jeśli użytkownik nie chce, aby jego dane były powiązane z jego kontem, musi wylogować się przed kliknięciem przycisku odtwarzania.
Wszystkie wyżej wymienione procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą miały miejsce tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej.
W przypadku przekazywania danych do USA, dostawca odnosi się do standardowych klauzul umownych Komisji Europejskiej, które mają na celu zapewnienie zgodności z europejskim poziomem ochrony danych.
11.3 Mapy Google
Ta strona internetowa korzysta z usługi map online od następującego dostawcy: Google Maps (API) od Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google").
Mapy Google to usługa internetowa służąca do wyświetlania interaktywnych (lądowych) map w celu wizualizacji informacji geograficznych. Korzystanie z tej usługi pokaże Ci naszą lokalizację i ułatwi Ci znalezienie nas.
Informacje o korzystaniu przez użytkownika z naszej strony internetowej (takie jak adres IP) są przesyłane na serwery Google i tam przechowywane, gdy tylko użytkownik uzyska dostęp do podstron, na których zintegrowana jest mapa Google Maps; informacje te mogą być również przesyłane na serwery Google LLC. w USA. Dzieje się tak niezależnie od tego, czy Google udostępnia konto użytkownika, za pośrednictwem którego użytkownik jest zalogowany, czy też konto użytkownika istnieje. Jeśli użytkownik jest zalogowany w Google, jego dane zostaną przypisane bezpośrednio do jego konta. Jeśli użytkownik nie chce, aby jego dane były powiązane z jego profilem Google, musi wylogować się przed aktywacją przycisku. Google przechowuje dane użytkownika (nawet w przypadku użytkowników niezalogowanych) jako profile użytkowania i analizuje je.
Gromadzenie, przechowywanie i ocena są przeprowadzane zgodnie z art. 6 ust. 1 lit. f RODO na podstawie uzasadnionego interesu Google w zakresie wyświetlania spersonalizowanych reklam, badań rynku i/lub projektowania witryn Google w oparciu o potrzeby. Użytkownik ma prawo sprzeciwić się tworzeniu tych profili użytkowników, przy czym w celu skorzystania z tego prawa należy skontaktować się z Google. Jeśli użytkownik nie wyraża zgody na przekazywanie w przyszłości swoich danych do Google w związku z korzystaniem z Google Maps, ma również możliwość całkowitej dezaktywacji usługi internetowej Google Maps poprzez wyłączenie aplikacji JavaScript w przeglądarce. Google Maps, a tym samym wyświetlanie map na tej stronie internetowej, nie może być wtedy używane.
W zakresie wymaganym przez prawo uzyskaliśmy zgodę użytkownika na przetwarzanie jego danych w sposób opisany powyżej zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Aby skorzystać z prawa do cofnięcia zgody, należy postępować zgodnie z opisaną powyżej opcją zgłaszania sprzeciwu.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.4 Czcionki internetowe Google
Ta witryna wykorzystuje tzw. czcionki internetowe od następującego dostawcy do standardowego wyświetlania czcionek: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
Po wywołaniu strony przeglądarka ładuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki w celu prawidłowego wyświetlania tekstów i czcionek oraz nawiązuje bezpośrednie połączenie z serwerami dostawcy. W tym procesie pewne informacje o przeglądarce, w tym adres IP użytkownika, są przesyłane do dostawcy.
Dane mogą być również przekazywane do: Google LLC, USA
Przetwarzanie danych osobowych w trakcie nawiązywania połączenia z dostawcą czcionek odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość, dezaktywując tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej. Jeśli przeglądarka użytkownika nie obsługuje czcionek internetowych, komputer użyje standardowej czcionki.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.5 Zdjęcia Google
Niniejsza strona internetowa korzysta z usługi zdjęć "Google Photos" firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: "Google") w celu integracji i wyświetlania zdjęć.
Zdjęcia Google same w sobie nie przechowują ani nie odczytują żadnych informacji na urządzeniach użytkowników. Usługa nie przeprowadza również żadnych niezależnych analiz danych.
Jednak w celu załadowania plików graficznych z sieci Google, adres IP użytkownika jest przesyłany do Google podczas uzyskiwania dostępu do strony i może być tam przechowywany. Może on również zostać przesłany na serwery Google LLC. w USA.
Przetwarzanie to odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody pliki obrazów nie będą ładowane za pośrednictwem Zdjęć Google.
Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "narzędziu zgody na pliki cookie" dostępnym na stronie internetowej. Zawarliśmy z Google umowę o przetwarzanie zamówień, która zobowiązuje Google do ochrony danych osób odwiedzających naszą stronę internetową i nieprzekazywania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.6 Opinie klientów Google (dawniej Google Certified Merchant Programme)
Współpracujemy z Google w ramach programu "Opinie klientów Google". Dostawcą jest Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"). Program ten daje nam możliwość uzyskania opinii klientów od użytkowników naszej strony internetowej. Po dokonaniu zakupu na naszej stronie internetowej użytkownik zostanie zapytany, czy chciałby wziąć udział w ankiecie e-mail od Google.
Jeśli użytkownik wyrazi zgodę zgodnie z art. 6 ust. 1 lit. a RODO, przekażemy jego adres e-mail firmie Google. Użytkownik otrzyma wiadomość e-mail od Google Customer Reviews z prośbą o ocenę doświadczenia zakupowego na naszej stronie internetowej. Twoja opinia zostanie następnie połączona z innymi naszymi opiniami i wyświetlona w naszym logo Google Customer Reviews oraz w naszym panelu Merchant Center. Twoja opinia zostanie również wykorzystana w recenzjach sprzedawców Google. W ramach korzystania z Google Customer Reviews dane osobowe mogą być również przesyłane na serwery Google LLC. w USA.
Zgodę można wycofać w dowolnym momencie, wysyłając wiadomość do administratora danych lub Google.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12) Narzędzia i inne
12.1 sevDesk
Korzystamy z opartego na chmurze oprogramowania księgowego następującego dostawcy do obsługi naszej księgowości: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Niemcy
Dostawca przetwarza przychodzące i wychodzące faktury oraz, w stosownych przypadkach, transakcje bankowe naszej firmy w celu automatycznego rejestrowania faktur, dopasowywania ich do transakcji i tworzenia na tej podstawie rachunkowości finansowej w częściowo zautomatyzowanym procesie.
Jeśli dane osobowe są również przetwarzane w tym kontekście, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w skutecznej organizacji i dokumentacji naszych procesów biznesowych.
12.2 Narzędzie do wyrażania zgody na pliki cookie
Ta strona internetowa wykorzystuje tak zwane "narzędzie zgody na pliki cookie" w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody. "Narzędzie do wyrażania zgody na pliki cookie" jest wyświetlane użytkownikom po wejściu na stronę internetową w formie interaktywnego interfejsu użytkownika, na którym można wyrazić zgodę na określone pliki cookie i/lub aplikacje oparte na plikach cookie, zaznaczając odpowiednie pole. Korzystając z tego narzędzia, wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na urządzeniu końcowym użytkownika tylko wtedy, gdy udzielono na to zgody.
Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji dotyczących plików cookie. Dane osobowe użytkownika nie są przetwarzane w tym procesie.
Jeśli w indywidualnych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu przechowywania, przypisywania lub rejestrowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w zgodnym z prawem, dostosowanym do użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym w zgodnym z prawem projekcie naszej strony internetowej.
Inną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO. Jako administrator danych podlegamy prawnemu obowiązkowi uzależnienia korzystania z technicznie niepotrzebnych plików cookie od odpowiedniej zgody użytkownika.
Tam, gdzie to konieczne, zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Dalsze informacje o operatorze i opcjach ustawień narzędzia zgody na pliki cookie można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
12.3 Wordfence
Ze względów bezpieczeństwa niniejsza witryna korzysta z usług następującego dostawcy: Defiant Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA
Dostawca chroni stronę internetową i powiązaną infrastrukturę IT przed nieuprawnionym dostępem osób trzecich, cyberatakami, wirusami i złośliwym oprogramowaniem. Dostawca gromadzi adresy IP użytkowników i, w razie potrzeby, inne dane dotyczące zachowania użytkownika na naszej stronie internetowej (w szczególności odwiedzane adresy URL i informacje o nagłówkach) w celu wykrywania i zapobiegania nielegalnemu dostępowi do strony i zagrożeniom. Zarejestrowany adres IP jest porównywany z listą znanych napastników. Jeśli zarejestrowany adres IP zostanie uznany za zagrażający bezpieczeństwu, dostawca może automatycznie zablokować mu dostęp do witryny. Zebrane w ten sposób informacje są przesyłane na serwer dostawcy i tam przechowywane.
Opisane przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszych uzasadnionych interesów w zakresie ochrony strony internetowej przed szkodliwymi cyberatakami oraz utrzymania integralności i bezpieczeństwa struktury i danych.
Jeśli odwiedzający stronę internetową mają uprawnienia do logowania, dostawca umieszcza również pliki cookie (= małe pliki tekstowe) na urządzeniu końcowym odwiedzającego. Za pomocą plików cookie można odczytać pewne informacje o lokalizacji i urządzeniu, co umożliwia ocenę, czy autoryzowany dostęp do logowania pochodzi od legalnej osoby. Jednocześnie prawa dostępu mogą być oceniane za pomocą plików cookie i uwalniane przez wewnętrzną zaporę witryny zgodnie z poziomem autoryzacji. Wreszcie, pliki cookie są wykorzystywane do rejestrowania nieprawidłowego dostępu administratorów witryny z nowych urządzeń lub nowych lokalizacji oraz do powiadamiania o tym innych administratorów.
Te pliki cookie są ustawiane tylko wtedy, gdy użytkownik ma autoryzację logowania. Dostawca nie ustawia plików cookie dla odwiedzających witrynę bez autoryzacji logowania.
Jeśli dane osobowe są przetwarzane za pośrednictwem plików cookie, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO. RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapobieganiu bezprawnemu dostępowi do administrowania stroną oraz zapobieganiu nieuprawnionemu dostępowi administratorów.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA, dostawca odnosi się do standardowych klauzul umownych Komisji Europejskiej, które mają na celu zapewnienie zgodności z europejskim poziomem ochrony danych.
13) Prawa osoby, której dane dotyczą
13.1 Obowiązujące przepisy o ochronie danych osobowych przyznają użytkownikowi następujące prawa osoby, której dane dotyczą (prawa dostępu i interwencji) wobec administratora w odniesieniu do przetwarzania jego danych osobowych, przy czym należy odnieść się do podanej podstawy prawnej dla odpowiednich wymogów wykonawczych:
- Prawo do informacji zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Prawo do informacji zgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania zgody udzielonej zgodnie z art. 7 (3) RODO;
- Prawo do złożenia skargi zgodnie z art. 77 RODO.
13.2 PRAWO DO SPRZECIWU
JEŚLI PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA W RAMACH RÓWNOWAŻENIA INTERESÓW NA PODSTAWIE NASZEGO NADRZĘDNEGO PRAWNIE UZASADNIONEGO INTERESU, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC TAKIEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO KONTYNUOWANIA PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE WYKAZAĆ WAŻNE I UZASADNIONE POWODY PRZETWARZANIA, KTÓRE SĄ NADRZĘDNE WOBEC INTERESÓW, PODSTAWOWYCH PRAW I WOLNOŚCI UŻYTKOWNIKA, LUB JEŚLI PRZETWARZANIE SŁUŻY USTANOWIENIU, WYKONANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH.
JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE PRZEZ NAS DO CELÓW MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH DO CELÓW TAKIEGO MARKETINGU. UŻYTKOWNIK MOŻE WYKONAĆ SWÓJ SPRZECIW W SPOSÓB OPISANY POWYŻEJ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO.
14) Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od odpowiedniej podstawy prawnej, celu przetwarzania i - w stosownych przypadkach - dodatkowo od odpowiedniego ustawowego okresu przechowywania (np. okresy przechowywania zgodnie z prawem handlowym i podatkowym).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO, przedmiotowe dane będą przechowywane do momentu odwołania zgody.
Jeśli istnieją ustawowe okresy przechowywania danych, które są przetwarzane w ramach zobowiązań prawnych lub podobnych na podstawie art. 6 ust. 1 lit. b RODO, dane te będą rutynowo usuwane po upływie okresów przechowywania, pod warunkiem, że nie są już wymagane do realizacji umowy lub rozpoczęcia umowy i/lub nie mamy już uzasadnionego interesu w dalszym przechowywaniu.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te będą przechowywane do czasu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO, dane te są przechowywane do momentu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.
O ile nie określono inaczej w innych informacjach w niniejszym oświadczeniu dotyczących konkretnych sytuacji przetwarzania, przechowywane dane osobowe są usuwane, gdy nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone.