Polityka prywatności

1. Ochrona danych w skrócie

Informacje ogólne

Poniższe informacje zawierają prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz tę stronę internetową. Dane osobowe to wszelkie dane, za pomocą których można Cię osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdziesz w naszej Polityce Prywatności zamieszczonej poniżej tego tekstu.

Rejestrowanie danych na tej stronie internetowej

Kto jest odpowiedzialny za rejestrowanie danych na tej stronie internetowej?

Dane na tej stronie internetowej są przetwarzane przez operatora strony. Jego dane kontaktowe znajdziesz w sekcji „Informacja o administratorze” w niniejszej Polityce Prywatności.

Jak rejestrujemy Twoje dane?

Twoje dane są zbierane po pierwsze w ten sposób, że sam nam je przekazujesz. Mogą to być np. dane, które wpisujesz w formularzu kontaktowym.

Inne dane są rejestrowane przez nasze systemy IT automatycznie lub po wyrażeniu przez Ciebie zgody podczas wizyty na stronie. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wywołania strony). Dane te są rejestrowane automatycznie z chwilą wejścia na tę stronę internetową.

W jakim celu wykorzystujemy Twoje dane?

Część danych jest zbierana w celu zapewnienia bezbłędnego udostępniania strony internetowej. Inne dane mogą być wykorzystywane do analizy Twoich zachowań jako użytkownika. Jeśli za pośrednictwem strony internetowej można zawierać lub inicjować umowy, przekazane dane są przetwarzane również na potrzeby ofert umownych, zamówień lub innych zapytań dotyczących zleceń.

Jakie prawa przysługują Ci w związku z Twoimi danymi?

Masz prawo w każdej chwili bezpłatnie uzyskać informację o źródle, odbiorcach i celu przechowywanych danych osobowych. Masz również prawo żądać sprostowania lub usunięcia tych danych. Jeśli wyraziłeś zgodę na przetwarzanie danych, możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość. Ponadto masz prawo w określonych okolicznościach żądać ograniczenia przetwarzania Twoich danych osobowych. Przysługuje Ci także prawo wniesienia skargi do właściwego organu nadzorczego.

W tej sprawie oraz w razie innych pytań dotyczących ochrony danych możesz w każdej chwili się z nami skontaktować.

Narzędzia analityczne i narzędzia podmiotów trzecich

Podczas wizyty na tej stronie internetowej Twoje zachowanie podczas przeglądania może być poddawane analizie statystycznej. Odbywa się to przede wszystkim za pomocą tzw. programów analitycznych.

Szczegółowe informacje na temat tych programów analitycznych znajdziesz w poniższej Polityce Prywatności.

2. Hosting

Treści naszej strony internetowej hostujemy u następującego dostawcy:

Hosting zewnętrzny

Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe zbierane na tej stronie internetowej są przechowywane na serwerach hosta / hostów. Mogą to być w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane dotyczące umów, dane kontaktowe, imiona i nazwiska, wejścia na stronę internetową oraz inne dane generowane za pośrednictwem strony internetowej.

Hosting zewnętrzny odbywa się w celu realizacji umowy wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i efektywnego udostępniania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Nasz host (lub nasi hostowie) będzie przetwarzać Twoje dane wyłącznie w zakresie niezbędnym do wykonania swoich zobowiązań i będzie przestrzegać naszych poleceń dotyczących tych danych.

Korzystamy z następującego hosta (następujących hostów):

maxcluster GmbH
Lise-Meitner-Str. 1b
D-33104 Paderborn

Powierzenie przetwarzania danych

Zawarliśmy umowę powierzenia przetwarzania danych (DPA) dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przepisami o ochronie danych, która gwarantuje, że dostawca ten przetwarza dane osobowe odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

3. Informacje ogólne i informacje obowiązkowe

Ochrona danych

Operatorzy tych stron traktują ochronę Twoich danych osobowych bardzo poważnie. Traktujemy Twoje dane osobowe jako poufne i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą Polityką Prywatności.

Podczas korzystania z tej strony internetowej zbierane są różne dane osobowe. Dane osobowe to dane, za pomocą których można Cię osobiście zidentyfikować. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu się to odbywa.

Zwracamy uwagę, że przesyłanie danych w Internecie (np. podczas komunikacji za pośrednictwem poczty e-mail) może wykazywać luki w zabezpieczeniach. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o administratorze

Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

Greenbox GmbH & Co. KG
Schwachhauser Heerstraße 266 b
28359 Bremen
Niemcy

Telefon: +49 (0) 421 / 246 87 87 0
E-mail: info@ecobiopack.com

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Jurysdykcja firmy i prawa konsumenta

Greenbox GmbH & Co. KG jest firmą zarejestrowaną zgodnie z prawem niemieckim i podlega jurysdykcji niemieckiej. Nasza siedziba znajduje się w Bremie, Niemcy. Jednakże uznajemy i szanujemy, że konsumenci mogą mieć dodatkowe prawa wynikające z przepisów prawa ich kraju zamieszkania.

Jeśli jesteś konsumentem mieszkającym poza Niemcami, pamiętaj, że Twoje ustawowe prawa konsumenckie wynikające z przepisów prawa Twojego kraju zamieszkania pozostają w pełni stosowane do wszystkich transakcji z nami, o ile prawa te zapewniają większą ochronę niż prawo niemieckie. Żadne z postanowień niniejszej Polityki Prywatności ani naszych warunków świadczenia usług nie ma na celu ograniczenia ani wyłączenia obowiązkowych praw ochrony konsumenta, które możesz mieć na podstawie przepisów prawa Twojego kraju zamieszkania.

W przypadku konfliktu między obowiązującymi przepisami ochrony konsumenta Twojego kraju zamieszkania a prawem niemieckim, pierwszeństwo mają przepisy zapewniające najwyższy poziom ochrony konsumenta, zgodnie z obowiązującym prawem międzynarodowym prywatnym i regulacjami UE.

Okres przechowywania

O ile w niniejszej Polityce Prywatności nie wskazano bardziej szczegółowego okresu przechowywania, Twoje dane osobowe pozostają u nas do czasu, gdy cel przetwarzania danych przestanie istnieć. Jeśli zgłosisz uzasadnione żądanie usunięcia danych lub cofniesz zgodę na przetwarzanie danych, Twoje dane zostaną usunięte, o ile nie mamy innych prawnie dopuszczalnych podstaw do przechowywania Twoich danych osobowych (np. okresów przechowywania wynikających z przepisów prawa podatkowego lub handlowego); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych podstaw.

Informacje ogólne o podstawach prawnych przetwarzania danych na tej stronie internetowej

Jeśli wyraziłeś zgodę na przetwarzanie danych, przetwarzamy Twoje dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, jeśli przetwarzane są szczególne kategorie danych w rozumieniu art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie danych odbywa się ponadto na podstawie art. 49 ust. 1 lit. a RODO. Jeśli wyraziłeś zgodę na przechowywanie plików cookie lub na dostęp do informacji w Twoim urządzeniu końcowym (np. poprzez device fingerprinting), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć. Jeśli Twoje dane są niezbędne do realizacji umowy lub do podjęcia działań przed zawarciem umowy, przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Twoje dane, jeśli są one niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może się również odbywać na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w danym przypadku informujemy w kolejnych akapitach niniejszej Polityki Prywatności.

Inspektor ochrony danych

Wyznaczyliśmy inspektora ochrony danych.

secom IT GmbH
Nienburger Straße 9a
27232 Sulingen
Niemcy

Telefon: +49 (0) 4271 / 9473 800
E-mail: datenschutz@secom-it.de

Odbiorcy danych osobowych

W ramach naszej działalności gospodarczej współpracujemy z różnymi podmiotami zewnętrznymi. W niektórych przypadkach konieczne jest przy tym również przekazanie danych osobowych tym podmiotom zewnętrznym. Przekazujemy dane osobowe podmiotom zewnętrznym wyłącznie wtedy, gdy jest to niezbędne w ramach realizacji umowy, gdy jesteśmy do tego zobowiązani przepisami prawa (np. przekazanie danych organom podatkowym), gdy mamy prawnie uzasadniony interes w przekazaniu zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna zezwala na przekazanie danych. W przypadku korzystania z podmiotów przetwarzających przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania danych. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym przetwarzaniu.

Cofnięcie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Twoją wyraźną zgodą. Możesz w każdej chwili cofnąć już udzieloną zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.

Prawo do sprzeciwu wobec zbierania danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

JEŚLI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MASZ PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA TWOICH DANYCH OSOBOWYCH Z PRZYCZYN ZWIĄZANYCH Z TWOJĄ SZCZEGÓLNĄ SYTUACJĄ; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ DANE PRZETWARZANIE, ZNAJDZIESZ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. JEŚLI WNIESIESZ SPRZECIW, NIE BĘDZIEMY JUŻ PRZETWARZAĆ TWOICH DANYCH OSOBOWYCH, KTÓRYCH DOTYCZY SPRZECIW, CHYBA ŻE WYKAŻEMY ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC TWOICH INTERESÓW, PRAW I WOLNOŚCI, LUB PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).

JEŚLI TWOJE DANE OSOBOWE SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MASZ PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH CIEBIE DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŚLI WNIESIESZ SPRZECIW, TWOJE DANE OSOBOWE NIE BĘDĄ JUŻ NASTĘPNIE WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszenia RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego miejsca pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Masz prawo żądać, aby dane, które przetwarzamy w sposób zautomatyzowany na podstawie Twojej zgody lub w celu realizacji umowy, zostały wydane Tobie lub osobie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeśli zażądasz bezpośredniego przesłania danych innemu administratorowi, nastąpi to wyłącznie w zakresie, w jakim jest to technicznie wykonalne.

Informacja, sprostowanie i usunięcie danych

W ramach obowiązujących przepisów prawa masz w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich źródle i odbiorcach oraz celu przetwarzania danych, a w stosownych przypadkach prawo do sprostowania lub usunięcia tych danych. W tej sprawie oraz w razie innych pytań dotyczących danych osobowych możesz w każdej chwili się z nami skontaktować.

Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych. W tym celu możesz w każdej chwili się z nami skontaktować. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

Jeśli kwestionujesz prawidłowość przechowywanych przez nas Twoich danych osobowych, z reguły potrzebujemy czasu, aby to sprawdzić. Na czas sprawdzania masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych.
Jeśli przetwarzanie Twoich danych osobowych odbywało się/odbywa się niezgodnie z prawem, możesz zamiast usunięcia danych żądać ograniczenia ich przetwarzania.
Jeśli nie potrzebujemy już Twoich danych osobowych, ale Ty potrzebujesz ich do dochodzenia, obrony lub ustalenia roszczeń, masz prawo zamiast usunięcia danych żądać ograniczenia przetwarzania Twoich danych osobowych.
Jeśli wniosłeś sprzeciw na podstawie art. 21 ust. 1 RODO, konieczne jest wyważenie Twoich i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych.

Jeśli ograniczyłeś przetwarzanie Twoich danych osobowych, dane te – z wyjątkiem ich przechowywania – mogą być przetwarzane wyłącznie za Twoją zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych treści, takich jak na przykład zamówienia lub zapytania, które wysyłasz do nas jako operatora strony, ta strona korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane rozpoznasz po tym, że wiersz adresu przeglądarki zmienia się z „http://” na „https://”, oraz po symbolu kłódki w pasku przeglądarki.

Jeśli szyfrowanie SSL lub TLS jest aktywne, dane, które nam przekazujesz, nie mogą zostać odczytane przez osoby trzecie.

Szyfrowane transakcje płatnicze na tej stronie internetowej

Jeśli po zawarciu odpłatnej umowy istnieje obowiązek przekazania nam Twoich danych płatniczych (np. numeru konta w przypadku upoważnienia do obciążania rachunku), dane te są potrzebne do realizacji płatności.

Transakcje płatnicze z wykorzystaniem powszechnie stosowanych środków płatniczych (Visa/MasterCard, polecenie zapłaty) są realizowane wyłącznie za pośrednictwem szyfrowanego połączenia SSL lub TLS. Połączenie szyfrowane rozpoznasz po tym, że wiersz adresu przeglądarki zmienia się z „http://” na „https://”, oraz po symbolu kłódki w pasku przeglądarki.

W przypadku komunikacji szyfrowanej Twoje dane płatnicze, które nam przekazujesz, nie mogą zostać odczytane przez osoby trzecie.

Sprzeciw wobec reklamowych wiadomości e-mail

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązku zamieszczenia noty prawnej (Impressum) do przesyłania reklam i materiałów informacyjnych, których wyraźnie nie zamawialiśmy. Operatorzy stron wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego przesyłania informacji reklamowych, np. w postaci wiadomości spam.

4. Rejestrowanie danych na tej stronie internetowej

Pliki cookie

Nasze strony internetowe wykorzystują tzw. „pliki cookie”. Pliki cookie to małe pakiety danych, które nie wyrządzają żadnych szkód na Twoim urządzeniu końcowym. Są one zapisywane na Twoim urządzeniu końcowym tymczasowo na czas trwania sesji (sesyjne pliki cookie) lub na stałe (trwałe pliki cookie). Sesyjne pliki cookie są automatycznie usuwane po zakończeniu Twojej wizyty. Trwałe pliki cookie pozostają zapisane na Twoim urządzeniu końcowym, dopóki sam ich nie usuniesz lub dopóki nie zostaną automatycznie usunięte przez Twoją przeglądarkę internetową.

Pliki cookie mogą pochodzić od nas (własne pliki cookie, tzw. first-party cookies) lub od podmiotów trzecich (tzw. third-party cookies). Pliki cookie podmiotów trzecich umożliwiają integrację określonych usług podmiotów trzecich na stronach internetowych (np. pliki cookie do obsługi usług płatniczych).

Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ bez nich niektóre funkcje strony internetowej nie działałyby (np. funkcja koszyka lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do analizy zachowań użytkowników lub do celów reklamowych.

Pliki cookie, które są niezbędne do przeprowadzenia procesu komunikacji elektronicznej, do udostępnienia określonych, pożądanych przez Ciebie funkcji (np. funkcji koszyka) lub do optymalizacji strony internetowej (np. pliki cookie do pomiaru oglądalności strony) (niezbędne pliki cookie), są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Operator strony internetowej ma prawnie uzasadniony interes w zapisywaniu niezbędnych plików cookie w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeśli uzyskano zgodę na zapisywanie plików cookie i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); zgodę można w każdej chwili cofnąć.

Możesz skonfigurować swoją przeglądarkę tak, aby informowała Cię o ustawianiu plików cookie i zezwalała na pliki cookie tylko w indywidualnych przypadkach, wykluczała akceptowanie plików cookie w określonych przypadkach lub generalnie, a także aktywować automatyczne usuwanie plików cookie przy zamykaniu przeglądarki. W przypadku dezaktywacji plików cookie funkcjonalność tej strony internetowej może być ograniczona.

Informacje o tym, jakie pliki cookie i usługi są wykorzystywane na tej stronie internetowej, znajdziesz w niniejszej Polityce Prywatności.

Pliki logów serwera

Dostawca stron automatycznie zbiera i przechowuje informacje w tzw. plikach logów serwera, które Twoja przeglądarka automatycznie nam przekazuje. Są to:

Typ i wersja przeglądarki
używany system operacyjny
Referrer URL
Nazwa hosta komputera uzyskującego dostęp
Godzina zapytania do serwera
Adres IP

Dane te nie są łączone z innymi źródłami danych.

Rejestrowanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma prawnie uzasadniony interes w technicznie bezbłędnym wyświetlaniu i optymalizacji swojej strony internetowej – w tym celu konieczne jest rejestrowanie plików logów serwera.

Formularz kontaktowy

Jeśli przesyłasz nam zapytania za pośrednictwem formularza kontaktowego, Twoje dane z formularza zapytania, w tym podane w nim dane kontaktowe, są przechowywane u nas w celu obsługi zapytania oraz na wypadek pytań uzupełniających. Nie przekazujemy tych danych bez Twojej zgody.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jeśli Twoje zapytanie jest związane z realizacją umowy lub jest niezbędne do podjęcia działań przed zawarciem umowy. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), jeśli została ona uzyskana; zgodę można w każdej chwili cofnąć.

Dane wprowadzone przez Ciebie w formularzu kontaktowym pozostają u nas, dopóki nie zażądasz ich usunięcia, nie cofniesz zgody na ich przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Twojego zapytania). Bezwzględnie obowiązujące przepisy prawa – w szczególności okresy przechowywania – pozostają nienaruszone.

Zapytania przez e-mail, telefon lub faks

Jeśli kontaktujesz się z nami przez e-mail, telefon lub faks, Twoje zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, treść zapytania) jest przechowywane i przetwarzane u nas w celu załatwienia Twojej sprawy. Nie przekazujemy tych danych bez Twojej zgody.

Dane przesłane nam przez Ciebie w ramach zapytań kontaktowych pozostają u nas, dopóki nie zażądasz ich usunięcia, nie cofniesz zgody na ich przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu załatwiania Twojej sprawy). Bezwzględnie obowiązujące przepisy prawa – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.

Komunikacja przez WhatsApp

Do komunikacji z naszymi klientami i innymi osobami trzecimi wykorzystujemy m.in. komunikator internetowy WhatsApp. Dostawcą jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Komunikacja odbywa się z wykorzystaniem szyfrowania end-to-end (peer-to-peer), które uniemożliwia WhatsApp lub innym osobom trzecim uzyskanie dostępu do treści komunikacji. WhatsApp uzyskuje jednak dostęp do metadanych powstających w trakcie komunikacji (np. nadawca, odbiorca i czas). Zwracamy ponadto uwagę, że według własnych oświadczeń WhatsApp udostępnia dane osobowe swoich użytkowników swojej spółce dominującej Meta z siedzibą w USA. Więcej szczegółów dotyczących przetwarzania danych znajdziesz w polityce prywatności WhatsApp pod adresem: https://www.whatsapp.com/legal/#privacy-policy.

Korzystanie z WhatsApp odbywa się na podstawie naszego prawnie uzasadnionego interesu w możliwie szybkiej i skutecznej komunikacji z klientami, osobami zainteresowanymi oraz innymi partnerami biznesowymi i umownymi (art. 6 ust. 1 lit. f RODO). Jeśli uzyskano odpowiednią zgodę, przetwarzanie danych odbywa się wyłącznie na podstawie tej zgody; zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość.

Treści komunikacji wymieniane między Tobą a nami za pośrednictwem WhatsApp pozostają u nas, dopóki nie zażądasz ich usunięcia, nie cofniesz zgody na ich przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Twojego zapytania). Bezwzględnie obowiązujące przepisy prawa – w szczególności okresy przechowywania – pozostają nienaruszone.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat uzyskasz od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/7735.

Korzystamy z WhatsApp w wersji „WhatsApp Business”.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Zawarliśmy z wyżej wymienionym dostawcą umowę powierzenia przetwarzania danych (DPA).

Wykorzystanie chatbotów

Wykorzystujemy chatboty do komunikacji z Tobą. Chatboty potrafią reagować na Twoje pytania i inne wprowadzane przez Ciebie treści bez pomocy człowieka. W tym celu chatboty analizują, oprócz wprowadzanych przez Ciebie treści, także inne dane, aby udzielać odpowiednich odpowiedzi (np. imiona i nazwiska, adresy e-mail i inne dane kontaktowe, numery klienta i inne identyfikatory, zamówienia i historie czatów). Ponadto za pośrednictwem chatbota mogą być rejestrowane Twój adres IP, pliki logów, informacje o lokalizacji i inne metadane. Dane te są przechowywane na serwerach dostawcy chatbota.

Na podstawie zebranych danych mogą być tworzone profile użytkowników. Ponadto dane mogą być wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań, o ile spełnione są pozostałe przesłanki prawne (w szczególności zgoda). W tym celu chatboty mogą być połączone z narzędziami analitycznymi i reklamowymi.

Zebrane dane mogą być ponadto wykorzystywane do ulepszania naszych chatbotów i sposobu udzielania przez nie odpowiedzi (uczenie maszynowe).

Dane wprowadzone przez Ciebie w ramach komunikacji pozostają u nas lub u operatora chatbota, dopóki nie zażądasz ich usunięcia, nie cofniesz zgody na ich przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Twojego zapytania). Bezwzględnie obowiązujące przepisy prawa – w szczególności okresy przechowywania – pozostają nienaruszone.

Podstawą prawną wykorzystania chatbotów jest art. 6 ust. 1 lit. b RODO, o ile chatbot jest wykorzystywany w celu zainicjowania umowy lub w ramach realizacji umowy. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć. We wszystkich pozostałych przypadkach wykorzystanie odbywa się na podstawie naszego prawnie uzasadnionego interesu w możliwie skutecznej komunikacji z klientami (art. 6 ust. 1 lit. f RODO).

Rejestracja na tej stronie internetowej

Możesz zarejestrować się na tej stronie internetowej, aby korzystać z dodatkowych funkcji strony. Wprowadzone w tym celu dane wykorzystujemy wyłącznie w celu korzystania z danej oferty lub usługi, na którą się zarejestrowałeś. Obowiązkowe dane wymagane podczas rejestracji muszą zostać podane w całości. W przeciwnym razie odrzucimy rejestrację.

W przypadku ważnych zmian, np. w zakresie oferty, lub w przypadku zmian technicznie niezbędnych, wykorzystujemy adres e-mail podany podczas rejestracji, aby Cię w ten sposób poinformować.

Dane wprowadzone podczas rejestracji są przetwarzane w celu realizacji stosunku korzystania z usług powstałego w wyniku rejestracji oraz, w stosownych przypadkach, w celu zainicjowania dalszych umów (art. 6 ust. 1 lit. b RODO).

Dane zebrane podczas rejestracji są przez nas przechowywane tak długo, jak długo jesteś zarejestrowany na tej stronie internetowej, a następnie są usuwane. Ustawowe okresy przechowywania pozostają nienaruszone.

5. Narzędzia analityczne i reklama

Google Tag Manager

Korzystamy z Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Tag Manager to narzędzie, za pomocą którego możemy integrować na naszej stronie internetowej narzędzia śledzące lub statystyczne oraz inne technologie. Sam Google Tag Manager nie tworzy profili użytkowników, nie zapisuje plików cookie i nie przeprowadza samodzielnych analiz. Służy on wyłącznie do zarządzania narzędziami zintegrowanymi za jego pośrednictwem i ich uruchamiania. Google Tag Manager rejestruje jednak Twój adres IP, który może być również przekazywany do spółki macierzystej Google w Stanach Zjednoczonych.

Google Tag Manager jest wykorzystywany na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji różnych narzędzi na swojej stronie internetowej oraz zarządzaniu nimi. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ta strona internetowa korzysta z funkcji usługi analityki internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics umożliwia operatorowi strony internetowej analizę zachowań odwiedzających stronę. Operator strony internetowej otrzymuje przy tym różne dane o korzystaniu ze strony, takie jak np. wyświetlenia stron, czas pobytu na stronie, używane systemy operacyjne oraz pochodzenie użytkownika. Dane te są łączone w identyfikatorze użytkownika (User-ID) i przypisywane do danego urządzenia końcowego odwiedzającego stronę.

Ponadto za pomocą Google Analytics możemy m.in. rejestrować ruchy myszy, przewijanie i kliknięcia. Google Analytics stosuje także różne podejścia modelowania w celu uzupełnienia zebranych zbiorów danych i wykorzystuje w analizie danych technologie uczenia maszynowego.

Google Analytics wykorzystuje technologie umożliwiające rozpoznawanie użytkownika w celu analizy jego zachowań (np. pliki cookie lub device fingerprinting). Informacje zebrane przez Google na temat korzystania z tej strony internetowej są z reguły przekazywane na serwer Google w USA i tam przechowywane.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://business.safety.google/adscontrollerterms/sccs/.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacja IP

Anonimizacja IP w Google Analytics jest aktywna. W związku z tym Twój adres IP jest skracany przez Google na terytorium państw członkowskich Unii Europejskiej lub innych państw-stron Porozumienia o Europejskim Obszarze Gospodarczym przed przekazaniem do USA. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w USA i tam skracany. Na zlecenie operatora tej strony internetowej Google będzie wykorzystywać te informacje w celu oceny korzystania przez Ciebie ze strony internetowej, sporządzania raportów dotyczących aktywności na stronie internetowej oraz świadczenia na rzecz operatora strony internetowej innych usług związanych z korzystaniem ze strony internetowej i z Internetu. Adres IP przekazany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Wtyczka do przeglądarki

Możesz zapobiec rejestrowaniu i przetwarzaniu Twoich danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji o postępowaniu z danymi użytkowników w Google Analytics znajdziesz w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

Korzystamy z Google Signals. Gdy odwiedzasz naszą stronę internetową, Google Analytics rejestruje m.in. Twoją lokalizację, historię wyszukiwania i historię YouTube oraz dane demograficzne (dane odwiedzających). Dane te mogą być wykorzystywane za pomocą Google Signals do reklamy spersonalizowanej. Jeśli posiadasz konto Google, dane odwiedzających z Google Signals są łączone z Twoim kontem Google i wykorzystywane do spersonalizowanych komunikatów reklamowych. Dane te są ponadto wykorzystywane do tworzenia zanonimizowanych statystyk dotyczących zachowań naszych użytkowników.

Powierzenie przetwarzania danych

Zawarliśmy z Google umowę powierzenia przetwarzania danych i przy korzystaniu z Google Analytics w pełni stosujemy rygorystyczne wymogi niemieckich organów ochrony danych.

Pomiar e-commerce w Google Analytics

Ta strona internetowa korzysta z funkcji „pomiar e-commerce” Google Analytics. Za pomocą pomiaru e-commerce operator strony internetowej może analizować zachowania zakupowe odwiedzających stronę w celu ulepszania swoich kampanii marketingu internetowego. Rejestrowane są przy tym informacje takie jak np. złożone zamówienia, średnie wartości zamówień, koszty wysyłki oraz czas od wyświetlenia produktu do jego zakupu. Dane te mogą być łączone przez Google pod identyfikatorem transakcji przypisanym do danego użytkownika lub jego urządzenia.

Microsoft Advertising

Operator strony internetowej korzysta z Microsoft Advertising. Microsoft Advertising to program reklamy internetowej Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Advertising umożliwia nam wyświetlanie reklam w wyszukiwarce Bing lub na stronach internetowych osób trzecich, gdy użytkownik wpisze w Bing określone wyszukiwane hasła (targetowanie według słów kluczowych). Ponadto reklamy ukierunkowane mogą być wyświetlane na podstawie danych użytkowników dostępnych w Microsoft (np. dane o lokalizacji i zainteresowania) (targetowanie grup docelowych). Jako operator strony internetowej możemy analizować te dane ilościowo, analizując na przykład, które wyszukiwane hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.

Na tej stronie korzystamy z uniwersalnego śledzenia zdarzeń (UET) Microsoft Advertising. Rejestrowane są przy tym dane spseudonimizowane w celu śledzenia, jakie działania wykonujesz na naszych stronach internetowych po kliknięciu reklamy w Microsoft Advertising. UET rejestruje przy tym Twój adres IP (zanonimizowany), identyfikatory urządzenia, informacje o ustawieniach urządzenia i przeglądarki, Microsoft Click ID (zapisywany w pliku cookie), czas pobytu na stronie internetowej, które obszary strony internetowej zostały wyświetlone, za pośrednictwem której reklamy trafiłeś na stronę internetową oraz kliknięte słowo kluczowe.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/6474.

Powierzenie przetwarzania danych

Zawarliśmy umowę powierzenia przetwarzania danych w związku z korzystaniem z wyżej wymienionej usługi. Jest to umowa wymagana przepisami o ochronie danych, która gwarantuje, że usługodawca przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

Matomo

Ta strona internetowa korzysta z usługi analityki internetowej typu open source Matomo.

Za pomocą Matomo jesteśmy w stanie rejestrować i analizować dane dotyczące korzystania z naszej strony internetowej przez osoby ją odwiedzające. Dzięki temu możemy m.in. ustalić, kiedy nastąpiły jakie wyświetlenia stron i z jakiego regionu pochodzą. Ponadto rejestrujemy różne pliki logów (np. adres IP, referrer, używane przeglądarki i systemy operacyjne) i możemy mierzyć, czy osoby odwiedzające naszą stronę wykonują określone działania (np. kliknięcia, zakupy itp.).

To narzędzie analityczne jest wykorzystywane na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w analizie zachowań użytkowników w celu optymalizacji zarówno swojej oferty internetowej, jak i swojej reklamy. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Anonimizacja IP

Przy analizie za pomocą Matomo stosujemy anonimizację IP. Twój adres IP jest przy tym skracany przed analizą, tak aby nie można go było już jednoznacznie przypisać do Ciebie.

Analiza bez plików cookie

Skonfigurowaliśmy Matomo w taki sposób, że Matomo nie zapisuje plików cookie w Twojej przeglądarce.

Hosting

Matomo hostujemy wyłącznie na naszych własnych serwerach, dzięki czemu wszystkie dane analityczne pozostają u nas i nie są przekazywane dalej.

Clarity

Ta strona internetowa korzysta z Clarity. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia, https://learn.microsoft.com/en-us/clarity/faq (dalej „Clarity”).

Clarity to narzędzie do analizy zachowań użytkowników na tej stronie internetowej. Clarity rejestruje przy tym w szczególności ruchy myszy i tworzy graficzne przedstawienie tego, w których częściach strony internetowej użytkownicy szczególnie często przewijają (mapy cieplne). Clarity może ponadto nagrywać sesje, dzięki czemu możemy oglądać korzystanie ze strony w formie filmów. Otrzymujemy także informacje o ogólnym zachowaniu użytkowników na naszej stronie internetowej.

Clarity wykorzystuje technologie umożliwiające rozpoznawanie użytkownika w celu analizy jego zachowań (np. pliki cookie lub zastosowanie fingerprintingu urządzenia). Twoje dane osobowe są przechowywane na serwerach Microsoft (Microsoft Azure Cloud Service) w USA.

Jeśli uzyskano zgodę (consent), wyżej wymieniona usługa jest wykorzystywana wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć. Jeśli nie uzyskano zgody, usługa ta jest wykorzystywana na podstawie art. 6 ust. 1 lit. f RODO; operator strony internetowej ma uzasadniony interes w skutecznej analizie użytkowników.

Więcej szczegółów na temat ochrony danych w Clarity znajdziesz tutaj: https://docs.microsoft.com/en-us/clarity/faq.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/6474.

Powierzenie przetwarzania danych

Google Ads

Operator strony internetowej korzysta z Google Ads. Google Ads to program reklamy internetowej Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych osób trzecich, gdy użytkownik wpisze w Google określone wyszukiwane hasła (targetowanie według słów kluczowych). Ponadto reklamy ukierunkowane mogą być wyświetlane na podstawie danych użytkowników dostępnych w Google (np. dane o lokalizacji i zainteresowania) (targetowanie grup docelowych). Jako operator strony internetowej możemy analizować te dane ilościowo, analizując na przykład, które wyszukiwane hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://policies.google.com/privacy/frameworks oraz https://business.safety.google/controllerterms/.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Ta strona internetowa korzysta z funkcji Google Ads Remarketing. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Dzięki Google Ads Remarketing możemy przypisywać osoby, które wchodzą w interakcję z naszą ofertą internetową, do określonych grup docelowych, aby następnie wyświetlać im w sieci reklamowej Google reklamy dopasowane do ich zainteresowań (remarketing lub retargeting).

Ponadto grupy docelowe reklam utworzone za pomocą Google Ads Remarketing mogą być łączone z funkcjami Google obejmującymi wiele urządzeń. W ten sposób spersonalizowane komunikaty reklamowe dopasowane do zainteresowań, które zostały dostosowane do Ciebie w zależności od Twojego wcześniejszego sposobu korzystania i przeglądania na jednym urządzeniu końcowym (np. telefonie komórkowym), mogą być wyświetlane również na innym z Twoich urządzeń końcowych (np. tablecie lub komputerze).

Jeśli posiadasz konto Google, możesz sprzeciwić się reklamie spersonalizowanej pod następującym linkiem: https://adssettings.google.com/anonymous?hl=de.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Dalsze informacje oraz zasady ochrony danych znajdziesz w polityce prywatności Google pod adresem: https://policies.google.com/technologies/ads?hl=de.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Customer Match (dopasowanie klientów)

Do tworzenia grup docelowych wykorzystujemy funkcję dopasowania klientów („Customer Match”) w Google Ads. W tym celu przekazujemy Google określone dane klientów z naszych list klientów – w szczególności adresy e-mail, numery telefonów, imiona i nazwiska oraz adresy pocztowe. Przed przekazaniem dane te są w naszym systemie nieodwracalnie haszowane przy użyciu SHA-256; dane w postaci jawnej nie są przekazywane Google.

Google porównuje zahaszowane wartości z również zahaszowanymi danymi zalogowanych użytkowniczek i użytkowników Google. W przypadku zgodności osobom tym mogą być wyświetlane odpowiednie komunikaty reklamowe w sieci Google (np. w YouTube, Gmailu lub w wyszukiwarce Google). Ponadto na tej podstawie mogą być tworzone podobne grupy docelowe („Lookalike Audiences”), aby docierać do osób o porównywalnych cechach.

Według oświadczenia dostawcy niedopasowane rekordy danych są usuwane przez Google w krótkim czasie. Wykorzystywanie przez Google przekazanych danych do celów innych niż uzgodnione z nami jest wyłączone umownie.

Google Conversion-Tracking

Ta strona internetowa korzysta z Google Conversion Tracking. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Za pomocą Google Conversion Tracking Google i my możemy rozpoznać, czy użytkownik wykonał określone działania. Możemy na przykład analizować, które przyciski na naszej stronie internetowej są klikane i jak często oraz które produkty są szczególnie często oglądane lub kupowane. Informacje te służą do sporządzania statystyk konwersji. Dowiadujemy się o łącznej liczbie użytkowników, którzy kliknęli nasze reklamy, oraz o tym, jakie działania wykonali. Nie otrzymujemy żadnych informacji, za pomocą których moglibyśmy osobiście zidentyfikować użytkownika. Samo Google wykorzystuje do identyfikacji pliki cookie lub porównywalne technologie rozpoznawania.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Więcej informacji o Google Conversion Tracking znajdziesz w zasadach ochrony prywatności Google: https://policies.google.com/privacy?hl=de.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Enhanced Conversions (konwersje rozszerzone)

W ramach Google Ads korzystamy z funkcji „Enhanced Conversions” (konwersje rozszerzone). W tym procesie określone dane, które przekazujesz nam w ramach konwersji (np. zamówienia, zapisu do newslettera lub rejestracji konta) – w szczególności Twój adres e-mail, imię i nazwisko, numer telefonu oraz adres pocztowy – są przed przekazaniem do Google nieodwracalnie haszowane w Twojej przeglądarce za pomocą procedury kryptograficznej (SHA-256). Do Google przekazywane są wyłącznie te zahaszowane wartości, a nie dane w postaci jawnej.

Google porównuje zahaszowane wartości z również zahaszowanymi danymi zalogowanych użytkowniczek i użytkowników Google. W przypadku zgodności leżące u podstaw kliknięcie reklamy Google Ads może zostać przypisane do konwersji. Umożliwia nam to dokładniejszy pomiar skuteczności reklam również w przypadkach, w których klasyczne mechanizmy oparte na plikach cookie nie działają lub nie działają w pełni (np. w przypadku konwersji obejmujących wiele urządzeń lub ograniczonych plików cookie w przeglądarce).

Od Google otrzymujemy wyłącznie zagregowane statystyki konwersji; identyfikacja poszczególnych osób przez nas nie jest możliwa.

Meta Pixel (dawniej Facebook Pixel)

W celu pomiaru konwersji ta strona internetowa korzysta z piksela działań odwiedzających Meta. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według oświadczenia Meta zebrane dane są jednak przekazywane również do USA i innych państw trzecich.

W ten sposób można śledzić zachowanie odwiedzających stronę po tym, jak zostali przekierowani na stronę internetową dostawcy poprzez kliknięcie reklamy Meta. Dzięki temu można analizować skuteczność reklam Meta do celów statystycznych i badania rynku oraz optymalizować przyszłe działania reklamowe.

Zebrane dane są dla nas jako operatora tej strony internetowej anonimowe, nie możemy wyciągać wniosków co do tożsamości użytkowników. Dane są jednak przechowywane i przetwarzane przez Meta, dzięki czemu możliwe jest powiązanie z danym profilem użytkownika na Facebooku lub Instagramie, a Meta może wykorzystywać dane do własnych celów reklamowych zgodnie z zasadami wykorzystywania danych Meta (https://de-de.facebook.com/about/privacy/). Dzięki temu Meta może umożliwić wyświetlanie reklam na stronach Facebooka lub Instagrama oraz w innych kanałach reklamowych. Jako operator strony nie mamy wpływu na takie wykorzystanie danych.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

W ramach Meta Pixel korzystamy z funkcji rozszerzonego dopasowania.

Rozszerzone dopasowanie umożliwia nam przekazywanie Meta różnych rodzajów danych (np. miejsce zamieszkania, kraj związkowy, kod pocztowy, zahaszowane adresy e-mail, imiona i nazwiska, płeć, data urodzenia lub numer telefonu) naszych klientów i osób zainteresowanych, które zbieramy za pośrednictwem naszej strony internetowej. Dzięki temu możemy jeszcze precyzyjniej dopasować nasze kampanie reklamowe na Facebooku i Instagramie do osób zainteresowanych naszą ofertą. Ponadto rozszerzone dopasowanie poprawia przypisywanie konwersji na stronie internetowej i rozszerza grupy Custom Audiences.

W zakresie, w jakim za pomocą opisanego tu narzędzia dane osobowe są zbierane na naszej stronie internetowej i przekazywane Meta, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, jesteśmy współadministratorami tego przetwarzania danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się przy tym wyłącznie do zbierania danych i ich przekazywania Meta. Przetwarzanie dokonywane przez Meta po przekazaniu danych nie jest objęte wspólną odpowiedzialnością. Spoczywające na nas wspólnie obowiązki zostały określone w umowie o wspólnym przetwarzaniu. Treść umowy znajdziesz pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową odpowiadamy za przekazanie informacji o ochronie danych w związku z korzystaniem z narzędzia Meta oraz za bezpieczne z punktu widzenia przepisów o ochronie danych wdrożenie narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Meta odpowiada Meta. Prawa osób, których dane dotyczą (np. żądania udzielenia informacji), w odniesieniu do danych przetwarzanych przez Facebook lub Instagram możesz dochodzić bezpośrednio wobec Meta. Jeśli dochodzisz praw osób, których dane dotyczą, wobec nas, jesteśmy zobowiązani przekazać je Meta.

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.

W informacjach o ochronie danych Meta znajdziesz dalsze wskazówki dotyczące ochrony Twojej prywatności: https://de-de.facebook.com/about/privacy/.

Możesz również dezaktywować funkcję remarketingu „Custom Audiences” w sekcji ustawień reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. W tym celu musisz być zalogowany na Facebooku.

Jeśli nie posiadasz konta na Facebooku lub Instagramie, możesz dezaktywować reklamę Meta opartą na sposobie korzystania na stronie internetowej European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Zintegrowaliśmy na tej stronie internetowej Meta Conversion API. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według oświadczenia Meta zebrane dane są jednak przekazywane również do USA i innych państw trzecich.

Meta Conversion API umożliwia nam rejestrowanie interakcji osoby odwiedzającej naszą stronę internetową z naszą stroną i przekazywanie ich Meta w celu poprawy skuteczności reklam na Facebooku i Instagramie.

W tym celu rejestrowane są w szczególności czas wywołania strony, wywołana strona internetowa, Twój adres IP i Twój user agent oraz ewentualnie inne szczegółowe dane (np. zakupione produkty, wartość koszyka i waluta). Pełny przegląd danych, które mogą być rejestrowane, znajdziesz tutaj: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

W informacjach o ochronie danych Meta znajdziesz dalsze wskazówki dotyczące ochrony Twojej prywatności: https://de-de.facebook.com/about/privacy/.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

Powierzenie przetwarzania danych

Meta Custom Audiences

Korzystamy z Meta Custom Audiences. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.

Gdy odwiedzasz lub używasz naszych stron internetowych i aplikacji, korzystasz z naszych bezpłatnych lub płatnych ofert, przekazujesz nam dane lub wchodzisz w interakcję z treściami naszej firmy na Facebooku lub Instagramie, rejestrujemy przy tym Twoje dane osobowe. Jeśli udzielisz nam zgody na korzystanie z Meta Custom Audiences, przekażemy Meta te dane, za pomocą których Meta może wyświetlać Ci dopasowane reklamy. Ponadto na podstawie Twoich danych mogą być definiowane grupy docelowe (Lookalike Audiences).

Meta przetwarza te dane jako nasz podmiot przetwarzający. Szczegóły znajdziesz w umowie dotyczącej korzystania Meta: https://www.facebook.com/legal/terms/customaudience.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.facebook.com/legal/terms/customaudience oraz https://www.facebook.com/legal/terms/dataprocessing.

Firma posiada certyfikację zgodnie z „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dane newslettera

Jeśli chcesz otrzymywać newsletter oferowany na stronie internetowej, potrzebujemy od Ciebie adresu e-mail oraz informacji, które pozwalają nam sprawdzić, czy jesteś właścicielem podanego adresu e-mail i wyrażasz zgodę na otrzymywanie newslettera. Dalsze dane nie są zbierane lub są zbierane wyłącznie na zasadzie dobrowolności. Do obsługi newslettera korzystamy z dostawców usług newsletterowych, którzy zostali opisani poniżej.

Brevo

Ta strona internetowa korzysta z Brevo do wysyłki newsletterów. Dostawcą jest Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Niemcy.

Brevo to usługa, za pomocą której można m.in. organizować i analizować wysyłkę newsletterów. Dane wprowadzone przez Ciebie w celu otrzymywania newslettera są przechowywane na serwerach Sendinblue GmbH w Niemczech.

Analiza danych przez Brevo

Za pomocą Brevo możemy analizować nasze kampanie newsletterowe. Możemy na przykład zobaczyć, czy wiadomość newslettera została otwarta i które linki zostały ewentualnie kliknięte. W ten sposób możemy m.in. ustalić, które linki były klikane szczególnie często.

Ponadto możemy rozpoznać, czy po otwarciu/kliknięciu zostały wykonane określone, wcześniej zdefiniowane działania (współczynnik konwersji). Możemy w ten sposób rozpoznać np., czy po kliknięciu w newsletter dokonałeś zakupu.

Brevo umożliwia nam także podział odbiorców newslettera według różnych kategorii („klastrowanie”). Odbiorców newslettera można przy tym podzielić np. według wieku, płci lub miejsca zamieszkania. W ten sposób newslettery można lepiej dopasować do poszczególnych grup docelowych.

Jeśli nie chcesz, aby Brevo przeprowadzało analizę, musisz zrezygnować z subskrypcji newslettera. W tym celu w każdej wiadomości newslettera udostępniamy odpowiedni link.

Szczegółowe informacje o funkcjach Brevo znajdziesz pod następującym linkiem: https://www.brevo.com/de/newsletter-software/.

Podstawa prawna

Przetwarzanie danych odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę tę możesz w każdej chwili cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem operacji przetwarzania danych dokonanych przed jej cofnięciem.

Okres przechowywania

Dane przekazane nam przez Ciebie w celu otrzymywania newslettera są przechowywane przez nas lub przez dostawcę usług newsletterowych do czasu Twojego wypisania się z newslettera, a po rezygnacji z subskrypcji newslettera są usuwane z listy dystrybucyjnej newslettera. Nie dotyczy to danych przechowywanych przez nas w innych celach.

Po Twoim wypisaniu się z listy dystrybucyjnej newslettera Twój adres e-mail może zostać zapisany przez nas lub przez dostawcę usług newsletterowych na czarnej liście, o ile jest to konieczne, aby zapobiec przyszłym wysyłkom. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Twojemu interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych przy wysyłce newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone w czasie. Możesz wnieść sprzeciw wobec przechowywania, jeżeli Twoje interesy przeważają nad naszym uzasadnionym interesem.

Więcej informacji znajdziesz w zasadach ochrony danych Brevo pod adresem: https://www.brevo.com/de/datenschutz-uebersicht/ oraz https://www.brevo.com/de/legal/privacypolicy/.

Powierzenie przetwarzania danych

Zawarliśmy umowę powierzenia przetwarzania danych (DPA) dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że usługodawca przetwarza dane osobowe odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

Wysyłka newslettera do dotychczasowych klientów

Jeśli zamawiasz u nas towary lub usługi i podajesz przy tym swój adres e-mail, ten adres e-mail może być następnie wykorzystywany przez nas do wysyłki newsletterów, o ile wcześniej Cię o tym poinformujemy. W takim przypadku za pośrednictwem newslettera wysyłana jest wyłącznie reklama bezpośrednia dotycząca naszych własnych, podobnych towarów lub usług. Możesz w każdej chwili zrezygnować z otrzymywania tego newslettera. W tym celu w każdym newsletterze znajduje się odpowiedni link. Podstawą prawną wysyłki newslettera jest w tym przypadku art. 6 ust. 1 lit. f RODO w związku z § 7 ust. 3 UWG.

Po Twoim wypisaniu się z listy dystrybucyjnej newslettera Twój adres e-mail może zostać zapisany przez nas na czarnej liście, aby zapobiec przyszłym wysyłkom do Ciebie. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Twojemu interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych przy wysyłce newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone w czasie. Możesz wnieść sprzeciw wobec przechowywania, jeżeli Twoje interesy przeważają nad naszym uzasadnionym interesem.

7. Wtyczki i narzędzia

YouTube z rozszerzoną ochroną danych

Ta strona internetowa osadza filmy z serwisu YouTube. Operatorem serwisu jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Gdy odwiedzasz jedną z naszych stron internetowych, na których osadzono YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube otrzymuje przy tym informację, które z naszych stron odwiedziłeś. Jeśli jesteś zalogowany na swoim koncie YouTube, umożliwiasz YouTube bezpośrednie przypisanie Twojego zachowania podczas przeglądania do Twojego osobistego profilu. Możesz temu zapobiec, wylogowując się ze swojego konta YouTube.

Korzystamy z YouTube w trybie rozszerzonej ochrony danych. Według oświadczenia YouTube filmy odtwarzane w trybie rozszerzonej ochrony danych nie są wykorzystywane do personalizacji przeglądania w YouTube. Reklamy wyświetlane w trybie rozszerzonej ochrony danych również nie są personalizowane. W trybie rozszerzonej ochrony danych nie są zapisywane pliki cookie. Zamiast tego w przeglądarce użytkownika zapisywane są jednak tzw. elementy Local Storage, które podobnie jak pliki cookie zawierają dane osobowe i mogą być wykorzystywane do ponownego rozpoznania. Szczegóły dotyczące trybu rozszerzonej ochrony danych znajdziesz tutaj: https://support.google.com/youtube/answer/171780.

Po aktywowaniu filmu YouTube mogą ewentualnie zostać uruchomione dalsze operacje przetwarzania danych, na które nie mamy wpływu.

Korzystanie z YouTube służy atrakcyjnej prezentacji naszej oferty online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Więcej informacji o ochronie danych w YouTube znajdziesz w polityce prywatności tego serwisu pod adresem: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Na tej stronie internetowej korzystamy z „Google reCAPTCHA” (dalej „reCAPTCHA”). Dostawcą jest Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia.

Za pomocą reCAPTCHA sprawdzane jest, czy dane na tej stronie internetowej (np. w formularzu kontaktowym) są wprowadzane przez człowieka, czy przez zautomatyzowany program. W tym celu reCAPTCHA analizuje zachowanie osoby odwiedzającej stronę na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie, gdy tylko osoba odwiedzająca wejdzie na stronę internetową. Na potrzeby analizy reCAPTCHA ocenia różne informacje (np. adres IP, czas przebywania osoby odwiedzającej na stronie internetowej lub ruchy myszy wykonane przez użytkownika). Dane zebrane podczas analizy są przekazywane do Google.

Analizy reCAPTCHA przebiegają całkowicie w tle. Osoby odwiedzające stronę internetową nie są informowane o tym, że odbywa się analiza.

Przechowywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w ochronie swojej oferty internetowej przed niewłaściwym, zautomatyzowanym szpiegowaniem oraz przed SPAMEM. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Więcej informacji o Google reCAPTCHA znajdziesz w zasadach ochrony prywatności Google oraz w warunkach korzystania z usług Google pod następującymi linkami: https://policies.google.com/privacy?hl=de oraz https://policies.google.com/terms?hl=de.

8. Marketing online i programy partnerskie

Programy afiliacyjne na tej stronie internetowej

Uczestniczymy w afiliacyjnych programach partnerskich. W ramach afiliacyjnych programów partnerskich reklamy jednej firmy są umieszczane na stronach internetowych lub w innych mediach innych firm należących do afiliacyjnej sieci partnerskiej. Jeśli klikniesz jedną z tych reklam afiliacyjnych, zostaniesz przekierowany do reklamowanej oferty. Jeśli następnie dokonasz określonej transakcji (konwersji), partner afiliacyjny oraz ewentualnie właściciel medium, na którym umieszczono reklamę, otrzymują za to wynagrodzenie. Aby obliczyć to wynagrodzenie, operator sieci afiliacyjnej musi mieć możliwość ustalenia, za pośrednictwem której reklamy trafiłeś do danej oferty i dokonałeś wcześniej zdefiniowanej transakcji. W tym celu stosowane są pliki cookie lub porównywalne technologie ponownego rozpoznawania (np. device fingerprinting).

Przechowywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Uczestnicy programu afiliacyjnego mają uzasadniony interes w prawidłowym obliczaniu wynagrodzenia afiliacyjnego. Jeśli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Uczestniczymy w następujących programach afiliacyjnych:

AWIN

Operatorem sieci afiliacyjnej jest AWIN AG, Eichhornstraße 3, 10785 Berlin (dalej „AWIN“).

AWIN i wydawca (publisher) są wspólnie odpowiedzialni za przetwarzanie danych w związku z programem partnerskim (współadministratorzy). Spoczywające na nich wspólne obowiązki zostały określone w umowie o wspólnym przetwarzaniu. Zgodnie z tą umową w sprawach dotyczących ochrony danych możesz zwrócić się do obu administratorów. Administrator, do którego zwrócisz się jako pierwszy, odpowie na Twoje zapytanie. Każdy z administratorów samodzielnie udostępnia informacje o ochronie danych zgodnie z art. 13, 14 i 26 RODO i podejmuje w swoim przedsiębiorstwie niezbędne środki w celu ochrony danych osobowych oraz przestrzegania pozostałych przepisów RODO. Umowa o wspólnym przetwarzaniu jest dostępna w ogólnych warunkach handlowych AWIN pod następującym linkiem: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.

Webgains

Operatorem sieci afiliacyjnej jest Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Niemcy.

Webgains to sieć marketingu afiliacyjnego, która łączy reklamodawców (advertiserów) z operatorami stron internetowych (publisherami), dzięki czemu publisherzy mogą emitować reklamy advertiserów i otrzymywać prowizję od zakończonych sukcesem transakcji.

Webgains stosuje narzędzia śledzące, aby rejestrować działania użytkowników (np. zakupy). Dane są przy tym przekazywane do Webgains i przechowywane w formie spseudonimizowanej. Webgains zbiera określone dane użytkowników (np. za pomocą plików cookie, journey tagów, device fingerprintingu), aby udokumentować, że trafiłeś do advertisera za pośrednictwem naszej reklamy.

Webgains tworzy pseudonimowe profile użytkowników (bez imienia i nazwiska/tożsamości), dzięki którym możliwe jest prześledzenie drogi od reklamy do transakcji. Pliki cookie zapisują np., kiedy i gdzie kliknąłeś daną reklamę. Webgains udostępnia nam wyłącznie dane zagregowane, a nie osobowe profile użytkowania.

Według Webgains dane są przechowywane tak długo, jak wymagają tego cele (analizy marketingowe, obowiązki księgowe i sprawozdawcze). Dane są przechowywane w Europie. Ponieważ dane są spseudonimizowane, jednoznaczna identyfikacja nie jest możliwa.

Możesz kontrolować, dezaktywować lub usuwać pliki cookie w swojej przeglądarce, aby nie dopuścić do zbierania danych za pomocą plików cookie. Jeżeli zbierane są dane osobowe, możesz w każdej chwili zażądać informacji na ich temat oraz ewentualnie ich usunięcia.

Korzystanie odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Więcej informacji znajdziesz w polityce prywatności Webgains pod adresem: https://www.webgains.com/public/de/datenschutzerklaerung/.

trbo

Na naszej stronie internetowej korzystamy z usługi trbo GmbH, Leopoldstr. 41, 80802 München („trbo"). trbo to usługa służąca do rekomendacji produktów i personalizacji w naszym sklepie internetowym. Korzystamy z trbo w dwóch wariantach, które są wymienione oddzielnie w naszym narzędziu do zarządzania zgodami na pliki cookie i na które zgoda jest wyrażana oddzielnie:

1) trbo (technicznie niezbędne)

W tym ograniczonym wariancie skrypt trbo ładuje wyłącznie podstawową funkcję techniczną systemu rekomendacji, nie zapisując przy tym informacji w Twoim urządzeniu końcowym ani nie odczytując informacji już tam zapisanych. Profilowanie nie ma miejsca. Ze względów technicznych przy wywołaniu skryptu do trbo przekazywane są Twój adres IP oraz informacje o Twojej przeglądarce i o wyświetlanej stronie.

Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na technicznie bezbłędnym dostarczaniu i dostosowanym do potrzeb kształtowaniu naszego sklepu internetowego.

2) trbo Personalizacja (marketing)

W tym wariancie trbo analizuje Twoje zachowanie podczas korzystania z naszego sklepu internetowego, aby wyświetlać spersonalizowane rekomendacje produktów i treści oraz mierzyć ich skuteczność. W tym celu stosowane są w szczególności tzw. „pliki cookie" i „web beacony", aby zapisywać m.in. następujące informacje: które strony są odwiedzane, kiedy, jak często i w jakiej kolejności, jakie produkty są wyszukiwane, które linki lub oferty są klikane oraz jakie zamówienia są składane. W tym celu informacje mogą być zapisywane w Twojej przeglądarce, a istniejące dane mogą być łączone w profil użytkowania. Profil użytkowania jest prowadzony pod pseudonimem (np. losowym numerem identyfikacyjnym). Nie następuje łączenie z Twoimi danymi podstawowymi lub danymi klienta, takimi jak imię i nazwisko, adres lub adres e-mail. Stosowane pliki cookie są przechowywane przez różne okresy: pliki cookie sesyjne (np. trbo_session, trbo_sess_*) przez ok. 30 minut, pozostałe pliki cookie (np. trbo_usr, trbo_us_*, charger_user) przez okres do ok. 13 miesięcy.

Korzystanie z tego wariantu odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili cofnąć.

Więcej informacji o ochronie danych w trbo znajdziesz pod adresem: https://www.trbo.com/datenschutz/

Powierzenie przetwarzania danych

9. eCommerce i dostawcy usług płatniczych

Przetwarzanie danych klientów i danych umownych

Zbieramy, przetwarzamy i wykorzystujemy dane osobowe klientów i dane umowne w celu nawiązania, ukształtowania treści i zmiany naszych stosunków umownych. Dane osobowe dotyczące korzystania z tej strony internetowej (dane o korzystaniu) zbieramy, przetwarzamy i wykorzystujemy wyłącznie w zakresie, w jakim jest to niezbędne, aby umożliwić użytkownikowi korzystanie z usługi lub ją rozliczyć. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. b RODO.

Zebrane dane klientów są usuwane po realizacji zamówienia lub zakończeniu relacji handlowej oraz po upływie ewentualnie obowiązujących ustawowych okresów przechowywania. Ustawowe okresy przechowywania pozostają nienaruszone.

Przekazywanie danych przy zawarciu umowy w przypadku sklepów internetowych, sprzedawców i wysyłki towarów

Jeśli zamawiasz u nas towary, przekazujemy Twoje dane osobowe firmie transportowej, której powierzono dostawę, oraz dostawcy usług płatniczych, któremu zlecono obsługę płatności. Przekazywane są wyłącznie te dane, których dany usługodawca potrzebuje do wykonania swojego zadania. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. b RODO, który zezwala na przetwarzanie danych w celu wykonania umowy lub działań przed zawarciem umowy. Jeżeli wyraziłeś odpowiednią zgodę zgodnie z art. 6 ust. 1 lit. a RODO, przekażemy Twój adres e-mail firmie transportowej, której powierzono dostawę, aby mogła ona informować Cię e-mailem o statusie wysyłki Twojego zamówienia; zgodę możesz w każdej chwili cofnąć.

Sprawdzanie zdolności kredytowej

W przypadku zakupu na fakturę lub innej formy płatności, w której świadczymy z góry, możemy przeprowadzić procedurę sprawdzenia zdolności kredytowej (scoring). W tym celu przekazujemy wprowadzone przez Ciebie dane (np. imię i nazwisko, adres, wiek lub dane bankowe) do biura informacji gospodarczej. Na podstawie tych danych ustalane jest prawdopodobieństwo niewywiązania się z płatności. W przypadku nadmiernego ryzyka niewywiązania się z płatności możemy odmówić danej formy płatności.

Sprawdzenie zdolności kredytowej odbywa się w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celu uniknięcia niewywiązania się z płatności (uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO). Jeżeli uzyskano zgodę, sprawdzenie zdolności kredytowej odbywa się na podstawie tej zgody (art. 6 ust. 1 lit. a RODO); zgodę można w każdej chwili cofnąć.

Usługi płatnicze

Na naszej stronie internetowej osadzamy usługi płatnicze firm zewnętrznych. Gdy dokonujesz u nas zakupu, Twoje dane płatnicze (np. imię i nazwisko, kwota płatności, dane rachunku bankowego, numer karty kredytowej) są przetwarzane przez dostawcę usług płatniczych w celu obsługi płatności. Do tych transakcji mają zastosowanie odpowiednie postanowienia umowne i zasady ochrony danych poszczególnych dostawców. Korzystanie z dostawców usług płatniczych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz w interesie możliwie sprawnego, wygodnego i bezpiecznego procesu płatności (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim w przypadku określonych działań wymagana jest Twoja zgoda, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO; zgody można w każdej chwili cofnąć ze skutkiem na przyszłość.

W ramach tej strony internetowej korzystamy z następujących usług płatniczych / dostawców usług płatniczych:

PayPal

Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dalej „PayPal“).

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Szczegóły znajdziesz w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Dostawcą usługi płatniczej jest Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Politykę prywatności Apple znajdziesz pod adresem: https://www.apple.com/legal/privacy/de-ww/.

Klarna

Dostawcą jest Klarna AB, Sveavägen 46, 111 34 Stockholm, Szwecja (dalej „Klarna“). Klarna oferuje różne opcje płatności (np. zakup na raty). Jeśli zdecydujesz się na płatność za pomocą Klarna (rozwiązanie Klarna Checkout), Klarna będzie zbierać od Ciebie różne dane osobowe. Klarna wykorzystuje pliki cookie, aby optymalizować korzystanie z rozwiązania Klarna Checkout. Szczegóły dotyczące stosowania plików cookie Klarna znajdziesz pod następującym linkiem: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Szczegóły na ten temat możesz przeczytać w polityce prywatności Klarna pod następującym linkiem: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Dostawcą tej usługi płatniczej jest Sofort GmbH, Theresienhöhe 12, 80339 München (dalej „Sofort GmbH“). Dzięki procedurze „Sofortüberweisung“ otrzymujemy od Sofort GmbH potwierdzenie płatności w czasie rzeczywistym i możemy niezwłocznie rozpocząć realizację naszych zobowiązań. Jeśli wybrałeś formę płatności „Sofortüberweisung“, przekazujesz do Sofort GmbH swój PIN oraz ważny TAN, za pomocą których może ona zalogować się na Twoje konto bankowości internetowej. Po zalogowaniu Sofort GmbH automatycznie sprawdza saldo Twojego rachunku i realizuje przelew na naszą rzecz za pomocą przekazanego przez Ciebie TAN-u. Następnie niezwłocznie przesyła nam potwierdzenie transakcji. Po zalogowaniu automatycznie sprawdzane są ponadto Twoje obroty, wysokość limitu kredytu w rachunku bieżącym oraz istnienie innych rachunków i ich salda. Oprócz PIN-u i TAN-u do Sofort GmbH przekazywane są również wprowadzone przez Ciebie dane płatnicze oraz dane dotyczące Twojej osoby. Dane dotyczące Twojej osoby to imię i nazwisko, adres, numer(y) telefonu, adres e-mail, adres IP oraz ewentualnie inne dane niezbędne do obsługi płatności. Przekazanie tych danych jest konieczne, aby bez wątpliwości ustalić Twoją tożsamość i zapobiegać próbom oszustwa. Szczegóły dotyczące płatności za pomocą Sofortüberweisung znajdziesz pod następującym linkiem: https://www.klarna.com/sofort/.

Mollie

Dostawcą tej usługi płatniczej jest Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Holandia (dalej „Mollie“). Za pomocą Mollie możemy zintegrować na naszej stronie internetowej różne metody płatności. Szczegóły znajdziesz w polityce prywatności Mollie: https://www.mollie.com/de/privacy.

Mastercard

Dostawcą tej usługi płatniczej jest Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (dalej „Mastercard“).

Mastercard może przekazywać dane do swojej spółki dominującej w USA. Przekazywanie danych do USA odbywa się na podstawie wiążących reguł korporacyjnych (Binding Corporate Rules) Mastercard. Szczegóły znajdziesz tutaj: https://www.mastercard.de/de-de/datenschutz.html oraz https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Dostawcą tej usługi płatniczej jest Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, London W2 6TT, Wielka Brytania (dalej „VISA“).

Wielka Brytania jest uznawana za bezpieczne państwo trzecie w rozumieniu przepisów o ochronie danych. Oznacza to, że Wielka Brytania zapewnia poziom ochrony danych odpowiadający poziomowi ochrony danych w Unii Europejskiej.

VISA może przekazywać dane do swojej spółki dominującej w USA. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Więcej informacji znajdziesz w polityce prywatności VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.