Polityka prywatności
DEKLARACJA OCHRONY DANYCH
1) Informacje dotyczące zbierania danych osobowych i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie. Na kolejnych stronach informujemy o przetwarzaniu Twoich danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to wszelkie dane, które pozwalają na Twoją osobistą identyfikację.
1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej, w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO), jest Channel Penguin GmbH, Freisinger Str. 19, 85737 Ismaning, Niemcy, E-Mail: contact@suitcase.repair. Administratorem odpowiedzialnym za przetwarzanie danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
2) Zbieranie danych podczas odwiedzania naszej strony internetowej
2.1 Podczas korzystania z naszej strony internetowej wyłącznie w celach informacyjnych, tj. jeśli się nie rejestrujesz ani nie przekazujesz nam w inny sposób informacji, zbieramy tylko dane, które Twoja przeglądarka przesyła na nasz serwer (tzw. „pliki dziennika serwera”). Podczas odwiedzania naszej strony internetowej zbieramy następujące dane, które są technicznie niezbędne do wyświetlenia strony internetowej:
- Odwiedzona strona
- Data i godzina dostępu
- Ilość przesłanych danych w bajtach
- Źródło/referencja, z której trafiłeś na stronę
- Używana przeglądarka
- Używany system operacyjny
- Używany adres IP (jeśli dotyczy: w formie zanonimizowanej)
Przetwarzanie danych odbywa się zgodnie z art. 6 (1) lit. f RODO na podstawie naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie będą przekazywane ani wykorzystywane w inny sposób. Jednakże zastrzegamy sobie prawo do sprawdzenia plików dziennika serwera w późniejszym czasie, jeśli istnieją konkretne wskazania na nielegalne użycie.
2.2 Ta strona internetowa używa szyfrowania SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (np. zamówień lub zapytań do administratora). Zaszyfrowane połączenie można rozpoznać po ciągu znaków https:// oraz symbolu kłódki w linii przeglądarki.
3) Hosting i sieć dostarczania treści
3.1 Shopify
Do hostingu naszej strony internetowej i wyświetlania jej zawartości używamy systemu następującego dostawcy: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Dane są również przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. lub Shopify (USA) Inc.
Wszystkie dane zebrane na naszej stronie internetowej są przetwarzane na serwerach dostawcy. Zawarliśmy z dostawcą umowę o przetwarzaniu zamówień, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieautoryzowanego ujawniania danych osobom trzecim.
W przypadku przekazywania danych do USA, dostawca opiera się na standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić zgodność z europejskim poziomem ochrony danych.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności.
3.2 Cloudflare
Używamy sieci dostarczania treści oferowanej przez następującego dostawcę: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Ta usługa umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafiki, treści stron lub skrypty, za pośrednictwem sieci regionalnie rozproszonych serwerów. Przetwarzanie odbywa się w celu ochrony naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z art. 6 (1) lit. f RODO. Zawarliśmy umowę o przetwarzaniu zamówień z the provider, ensuring the protection of our site visitors' data and prohibiting unauthorised disclosure to third parties.
Dla transferów danych do USA, dostawca uczestniczy w ramach EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej o odpowiedniości.
3.3 Fastly
Używamy sieci dostarczania treści oferowanej przez następującego dostawcę: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA
Ta usługa umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafiki, zawartość strony lub skrypty, za pośrednictwem sieci regionalnie rozproszonych serwerów. Przetwarzanie odbywa się w celu ochrony naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z Art. 6 (1) punkt f RODO. Zawarliśmy umowę o przetwarzanie zamówień z dostawcą, zapewniając ochronę danych naszych odwiedzających stronę i zakazując nieautoryzowanego ujawniania danych osobom trzecim.
Dla transferów danych do USA, dostawca uczestniczy w ramach EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej o odpowiedniości.
4) Cookies
Aby uczynić Twoją wizytę na naszej stronie bardziej atrakcyjną i umożliwić korzystanie z niektórych funkcji, używamy plików cookie, tj. małych plików tekstowych, które są przechowywane na Twoim urządzeniu końcowym. W niektórych przypadkach pliki cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „sesyjne pliki cookie”), w innych przypadkach pliki cookie pozostają na Twoim urządzeniu końcowym przez dłuższy czas i umożliwiają zapisanie ustawień strony (tzw. „trwałe pliki cookie”). W tym ostatnim przypadku możesz znaleźć czas przechowywania w przeglądzie ustawień plików cookie Twojej przeglądarki internetowej.
Jeśli dane osobowe są również przetwarzane przez poszczególne pliki cookie ustawione przez nas, przetwarzanie odbywa się zgodnie z Art. 6 (1) punkt b RODO w celu wykonania umowy, zgodnie z Art. 6 (1) punkt a RODO w przypadku wyrażenia zgody lub zgodnie z Art. 6 (1) punkt f RODO w celu ochrony naszych uzasadnionych interesów w jak najlepszej funkcjonalności strony internetowej oraz przyjaznym dla klienta i efektywnym projektowaniu wizyty na stronie.
Możesz ustawić swoją przeglądarkę w taki sposób, abyś był informowany o ustawieniach plików cookie i mógł indywidualnie decydować o ich akceptacji lub wykluczyć akceptację plików cookie w określonych przypadkach lub ogólnie.
Należy pamiętać, że funkcjonalność naszej strony internetowej może być ograniczona, jeśli pliki cookie nie są akceptowane.
5) Kontakt z nami
5.1 Shopify Chat
Ta strona internetowa korzysta z systemu czatu na żywo oferowanego przez następującego dostawcę: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Dane mogą być również przesyłane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. lub Shopify (USA) Inc.
Przetwarzanie danych osobowych przekazywanych za pośrednictwem czatu odbywa się zgodnie z Art. 6 (1) punkt b RODO, w zakresie niezbędnym do inicjowania lub realizacji umowy, lub zgodnie z Art. 6 (1) punkt f RODO na podstawie naszego uzasadnionego interesu w efektywnym wsparciu naszych odwiedzających stronę. O ile prawo nie stanowi inaczej, Twoje przekazane dane zostaną usunięte po ostatecznym wyjaśnieniu odpowiednich faktów. Ponadto, dodatkowe informacje mogą być zbierane i oceniane za pomocą plików cookie w celu tworzenia pseudonimizowanych profili użytkowników.
Jednak te informacje nie będą wykorzystywane do identyfikacji Ciebie osobiście i nie będą łączone z innymi zapisami danych. W zakresie, w jakim te informacje mają odniesienie osobiste, przetwarzanie odbywa się zgodnie z Art. 6 (1) punkt f RODO na podstawie naszego uzasadnionego interesu w analiza statystyczna zachowań użytkowników w celu optymalizacji.
Umieszczanie plików cookie można zapobiec poprzez odpowiednie ustawienia przeglądarki. Jednak w takim przypadku funkcjonalność naszej strony internetowej może być ograniczona. Możesz w każdej chwili sprzeciwić się gromadzeniu i przechowywaniu danych w celu tworzenia pseudonimizowanego profilu użytkownika ze skutkiem na przyszłość.
Zawarliśmy umowę o przetwarzanie zamówień z dostawcą, zapewniając ochronę danych odwiedzających naszą stronę i zakazując nieautoryzowanego ujawniania danych osobom trzecim.
W przypadku transferu danych do lokalizacji dostawcy, odpowiedni poziom ochrony danych jest gwarantowany decyzją Komisji Europejskiej.
W przypadku transferu danych do USA, dostawca opiera się na standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić zgodność z europejskim poziomem ochrony danych.
5.2 Judge.me
W celu przypomnień o ocenie, korzystamy z usług oferowanych przez następującego dostawcę: Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA
Przesyłamy Twój adres e-mail oraz, jeśli dotyczy, inne dane klienta do dostawcy wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z Art. 6 (1) punkt a RODO, aby umożliwić dostawcy kontakt z Tobą za pomocą e-maila z przypomnieniem o ocenie.
Możesz w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość wobec nas lub dostawcy.
Zawarliśmy umowę o przetwarzanie zamówień z dostawcą, zapewniając ochronę danych odwiedzających naszą stronę i zakazując nieautoryzowanego ujawniania danych osobom trzecim.
W przypadku transferu danych do USA, dostawca opiera się na standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić zgodność z europejskim poziomem ochrony danych.
5.3 Zendesk
Używamy systemu ticketowego e-mail następującego dostawcy do obsługi zapytań klientów: Zendesk International Ltd, 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irlandia
Jeśli składasz zapytania kontaktowe za pomocą e-maila przez naszą stronę internetową, są one przechowywane i organizowane w systemie ticketowym w celu umożliwienia chronologicznego przetwarzania i poprawy doświadczenia serwisowego. Zawsze możesz sprawdzić aktualny status przetwarzania swojego zapytania za pomocą indywidualnie przypisanego numeru ticketu.
W celu organizacji i przetwarzania zapytań, zbierane są dane osobowe zgodnie z zakresem ich udostępnienia, ale w każdym przypadku nazwisko, imię i adres e-mail, przekazywane do dostawcy, tam przechowywane i przetwarzane.
Podstawą prawną przetwarzania tych danych jest nasz uzasadniony interes w efektywnym projektowaniu naszej obsługi klienta, w jak najszybszym odpowiadaniu na Twoje zapytanie oraz w optymalizacji naszej oferty usług zgodnie z Art. 6 (1) punkt f RODO.
Zawarliśmy umowę o przetwarzanie zamówień z dostawcą, która zapewnia ochronę danych odwiedzających naszą stronę i zakazuje nieautoryzowanego ujawniania danych osobom trzecim.
5.4 Kiedy kontaktujesz się z nami (np. za pomocą formularza kontaktowego lub e-maila), zbierane są dane osobowe. Jakie dane są zbierane w przypadku formularza kontaktowego, można zobaczyć w odpowiednim formularzu kontaktowym. Te dane są przechowywane i używane wyłącznie w celu odpowiedzi na Twoje zapytanie lub nawiązania kontaktu oraz dla związanej z tym administracji technicznej.
Podstawą prawną przetwarzania danych jest nasz uzasadniony interes w odpowiadaniu na Twoje zapytanie zgodnie z Art. 6 (1) punkt f RODO. Jeśli Twój kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest Art. 6 (1) punkt b RODO. Twoje dane zostaną usunięte po ostatecznym przetworzeniu Twojego zapytania; ma to miejsce, jeśli z okoliczności można wywnioskować, że dane faktyczne zostały ostatecznie wyjaśnione, pod warunkiem że nie ma prawnych wymogów przechowywania danych. obligacje wbrew temu.
6) Przetwarzanie danych podczas otwierania konta klienta i do realizacji umowy
Zgodnie z Art. 6 (1) punkt b RODO, dane osobowe będą nadal zbierane i przetwarzane w zakresie wymaganym w każdym przypadku, jeśli podasz nam te dane podczas otwierania konta klienta. Dane wymagane do otwarcia konta można znaleźć w masce wprowadzania odpowiedniego formularza na naszej stronie internetowej. Usunięcie konta klienta jest możliwe w dowolnym momencie i można to zrobić, wysyłając wiadomość na powyższy adres osoby odpowiedzialnej. Po usunięciu konta klienta, twoje dane zostaną usunięte, pod warunkiem że wszystkie umowy zawarte za jego pośrednictwem zostały w pełni zrealizowane, nie sprzeciwiają się temu żadne prawne okresy przechowywania i nie istnieje żaden uzasadniony interes z naszej strony w dalszym przechowywaniu.
7) Wykorzystanie danych klienta do bezpośredniej reklamy
7.1 Subskrybuj nasz newsletter e-mail
Jeśli zarejestrujesz się do naszego newslettera e-mail, będziemy regularnie wysyłać Ci informacje o naszych ofertach. Jedynymi obowiązkowymi danymi do wysyłania newslettera jest Twój adres e-mail. Podanie dalszych danych jest dobrowolne i będzie używane do osobistego zwracania się do Ciebie. Używamy tzw. procedury podwójnego potwierdzenia (double opt-in) do wysyłania newslettera. Oznacza to, że wyślemy Ci newsletter e-mail tylko wtedy, gdy wyraźnie potwierdzisz, że zgadzasz się na otrzymywanie newsletterów. Następnie wyślemy Ci e-mail z potwierdzeniem, prosząc o potwierdzenie, że chcesz otrzymywać newsletter w przyszłości, klikając odpowiedni link.
Aktywując link potwierdzający, wyrażasz zgodę na wykorzystanie swoich danych osobowych zgodnie z Art. 6 (1) punkt a RODO. Podczas rejestracji do newslettera przechowujemy Twój adres IP wprowadzony przez dostawcę usług internetowych (ISP) oraz datę i godzinę rejestracji w celu śledzenia ewentualnego nadużycia Twojego adresu e-mail w późniejszym terminie. Dane zebrane przez nas podczas rejestracji do newslettera są używane wyłącznie do celów promocyjnych za pomocą newslettera. Możesz zrezygnować z subskrypcji newslettera w dowolnym momencie za pomocą linku podanego w tym celu w newsletterze lub wysyłając odpowiednią wiadomość do osoby odpowiedzialnej wymienionej na początku. Po rezygnacji Twój adres e-mail zostanie natychmiast usunięty z naszej listy dystrybucyjnej newslettera, chyba że wyraźnie wyrazisz zgodę na dalsze wykorzystanie swoich danych lub zastrzegamy sobie prawo do bardziej rozległego wykorzystania Twoich danych, które jest dozwolone przez prawo i o czym informujemy Cię w niniejszym oświadczeniu.
7.2 Klaviyo
Nasze newslettery e-mail są wysyłane za pośrednictwem tego dostawcy: Klaviyo", 225 Franklin St, Boston, MA 02110, USA
Na podstawie naszego uzasadnionego interesu w skutecznym i przyjaznym dla użytkownika marketingu newsletterów, przekazujemy dane, które podałeś podczas rejestracji do newslettera, temu dostawcy zgodnie z Art. 6 (1) punkt f RODO, aby mógł wysyłać newsletter w naszym imieniu.
Z zastrzeżeniem Twojej wyraźnej zgody zgodnie z Art. 6 (1) punkt a RODO, dostawca przeprowadza również statystyczną analizę sukcesu kampanii newsletterowych za pomocą sygnałów nawigacyjnych (web beacons) lub pikseli śledzących w wysyłanych e-mailach, które mogą mierzyć współczynniki otwarć i konkretne interakcje z treścią newslettera. W tym procesie zbierane i analizowane są również informacje o urządzeniu końcowym (np. czas wyświetlenia strony, adres IP, typ przeglądarki i system operacyjny), ale nie są one łączone z innymi zestawami danych.
Możesz cofnąć swoją zgodę na śledzenie newslettera w dowolnym momencie ze skutkiem na przyszłość.
Zawarliśmy umowę o przetwarzaniu zamówień z dostawcą, która zabezpiecza dane odwiedzających naszą stronę internetową i zabrania przekazywania ich osobom trzecim.
W przypadku transferów danych do USA, dostawca uczestniczy w EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji o adekwatności Komisji Europejskiej.
7.3 Powiadomienie e-mail o dostępności towarów
Jeśli nasz sklep internetowy oferuje możliwość informowania Cię e-mailem o czasie dostępności wybranych, tymczasowo niedostępnych artykułów, możesz zapisać się do naszej usługi powiadamiania e-mail o dostępności produktów. Jeśli zarejestrujesz się do naszej usługi powiadamiania e-mail o dostępności produktów, wyślemy Ci jednorazową wiadomość e-mail o dostępności wybranego przez Ciebie artykułu. Jedyną obowiązkową informacją potrzebną do wysłania tego powiadomienia jest Twój adres e-mail. Podanie dodatkowych danych jest dobrowolne i służy, jeśli to stosowne, możliwości osobistego zwrócenia się do Ciebie. Przy wysyłaniu tego powiadomienia używamy tzw. procedury podwójnego potwierdzenia. Oznacza to, że wyślemy Ci odpowiednie powiadomienie dopiero po tym, jak wyraźnie potwierdzisz, że zgadzasz się na otrzymanie takiej wiadomości. Następnie wyślemy Ci e-mail potwierdzający z prośbą o kliknięcie w link, aby potwierdzić, że chcesz otrzymywać takie powiadomienie.
Aktywując link potwierdzający, wyrażasz zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 (1) punkt a RODO. Kiedy rejestrujesz się do naszej usługi powiadamiania e-mail o dostępności produktów, przechowujemy Twój adres IP zarejestrowany przez dostawcę usług internetowych (ISP) oraz datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia Twojego adresu e-mail w późniejszym czasie. Dane zebrane przez nas podczas rejestracji do usługi powiadamiania e-mail o dostępności towarów są wykorzystywane wyłącznie w celu informowania Cię o dostępności konkretnego artykułu w naszym sklepie internetowym. Możesz anulować usługę powiadamiania e-mail o dostępności towarów w dowolnym momencie, wysyłając odpowiednią wiadomość do administratora odpowiedzialnego za przetwarzanie danych wymienionego na początku. Po wypisaniu się, Twój adres e-mail zostanie natychmiast usunięty z naszej listy dystrybucyjnej, chyba że wyraźnie wyraziłeś zgodę na dalsze wykorzystanie Twoich danych lub chyba że zastrzegamy sobie prawo do dalszego wykorzystania Twoich danych zgodnie z prawem, o czym informujemy Cię w niniejszym oświadczeniu.
8) Przetwarzanie danych w celu realizacji zamówienia
8.1 O ile jest to konieczne do realizacji umowy w celach dostawy i płatności, dane osobowe zebrane przez nas zostaną przekazane zleconej firmie transportowej oraz zleconej instytucji kredytowej zgodnie z art. 6 (1) lit. b RODO.
Jeśli jesteśmy zobowiązani do dostarczenia aktualizacji dla towarów z elementami cyfrowymi lub dla produktów cyfrowych na podstawie odpowiedniej umowy, przetwarzamy dane kontaktowe (imię, nazwisko, adres, adres e-mail) podane przez Ciebie podczas składania zamówienia, aby poinformować Cię osobiście odpowiednimi środkami komunikacji (np. pocztą lub e-mailem) o nadchodzących aktualizacjach w ramach ustawowego obowiązku informacyjnego zgodnie z art. 6 (1) lit. c RODO. Twoje dane kontaktowe będą wykorzystywane wyłącznie w celu informowania Cię o należnych nam aktualizacjach i będą przetwarzane przez nas wyłącznie w tym celu w zakresie niezbędnym do przekazania odpowiednich informacji.
W celu realizacji Twojego zamówienia współpracujemy również z następującym(i) dostawcą(cami) usług, który(e) wspiera(ją) nas w całości lub częściowo w realizacji zawartych umów. Pewne dane osobowe są przekazywane tym dostawcom usług zgodnie z poniższymi informacjami.
8.2 Billbee
Do realizacji zamówień korzystamy z następującego dostawcy: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Niemcy
Imię, nazwisko, adres i, jeśli dotyczy, inne dane osobowe zostaną przekazane dostawcy zgodnie z art. 6 (1) punkt b GDPR wyłącznie w celu przetwarzania zamówienia online. Twoje dane będą przekazywane tylko w zakresie niezbędnym do przetworzenia zamówienia.
8.3 JTL
Używamy następującego dostawcy do przetwarzania zamówień: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Niemcy
Imię, adres i, jeśli dotyczy, inne dane osobowe będą przekazywane dostawcy zgodnie z Art. 6 (1) punkt b GDPR wyłącznie w celu przetwarzania zamówienia online. Twoje dane będą przekazywane tylko w zakresie niezbędnym do przetworzenia zamówienia.
8.4 SendCloud
Używamy następującego dostawcy do przetwarzania zamówień: SendCloud GmbH, Kanalstr. 10, 80538 Monachium, Niemcy
Imię, adres i, jeśli dotyczy, inne dane osobowe będą przekazywane dostawcy zgodnie z Art. 6 (1) punkt b GDPR wyłącznie w celu przetwarzania zamówienia online. Twoje dane będą przekazywane tylko w zakresie niezbędnym do przetworzenia zamówienia.
8.5 Przekazywanie danych osobowych dostawcom usług wysyłkowych
- Deutsche Post
Używamy następującego dostawcy jako dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy
Przekazujemy Twój adres e-mail i/lub numer telefonu dostawcy zgodnie z Art. 6 (1) punkt a GDPR przed dostawą towarów w celu koordynacji terminu dostawy lub powiadomienia o dostawie, jeśli wyraziłeś na to wyraźną zgodę w procesie zamawiania. W przeciwnym razie przekazujemy tylko imię odbiorcy i adres dostawy dostawcy w celu dostawy zgodnie z Art. 6 (1) punkt b GDPR. Przekazanie odbywa się tylko w zakresie niezbędnym do dostarczenia towarów. W takim przypadku wcześniejsza koordynacja terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgoda może być w każdej chwili odwołana ze skutkiem na przyszłość w stosunku do osoby odpowiedzialnej wymienionej powyżej lub w stosunku do dostawcy.
- DHL
Używamy następującego dostawcy jako dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy
Przekazujemy Twój adres e-mail i/lub numer telefonu dostawcy zgodnie z Art. 6 (1) punkt a GDPR przed dostawą towarów w celu koordynacji terminu dostawy lub powiadomienia o dostawie, jeśli wyraziłeś na to wyraźną zgodę w procesie zamawiania. W przeciwnym razie przekazujemy tylko imię odbiorcy i adres dostawy dostawcy w celu dostawy zgodnie z Art. 6 (1) punkt b GDPR. Przekazanie odbywa się tylko w zakresie niezbędnym do dostarczenia towarów. W takim przypadku wcześniejsza koordynacja terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgoda może być w każdej chwili odwołana ze skutkiem na przyszłość w stosunku do osoby odpowiedzialnej wymienionej powyżej lub w stosunku do dostawcy.
- DPD
Używamy następującego dostawcy jako dostawcy usług transportowych: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Niemcy
Przekazujemy Twój adres e-mail i/lub numer telefonu dostawcy zgodnie z Art. 6 (1) punkt a GDPR przed dostawą towarów w celu koordynacji terminu dostawy lub powiadomienia o dostawie, jeśli wyraziłeś na to wyraźną zgodę w procesie zamawiania. W przeciwnym razie przekazujemy tylko imię odbiorcy i adres dostawy dostawcy w celu dostawy zgodnie z Art. 6 (1) punkt b GDPR. Przekazanie odbywa się tylko w zakresie niezbędnym do dostarczenia towarów. W takim przypadku wcześniejsza koordynacja terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgoda może zostać odwołana w dowolnym momencie ze skutkiem na przyszłość wobec osoby odpowiedzialnej wskazanej powyżej lub wobec dostawcy.
8.6 Korzystanie z Dostawców Usług Płatniczych
- Apple Pay
Jeśli wybierzesz metodę płatności "Apple Pay" firmy Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, przetwarzanie płatności odbywa się za pośrednictwem funkcji "Apple Pay" na Twoim urządzeniu końcowym z systemem iOS, watchOS lub macOS poprzez obciążenie karty płatniczej zdeponowanej w "Apple Pay". Apple Pay wykorzystuje funkcje zabezpieczeń wbudowane w sprzęt i oprogramowanie Twojego urządzenia, aby chronić Twoje transakcje. Aby zatwierdzić płatność, konieczne jest wprowadzenie wcześniej zdefiniowanego kodu i zweryfikowanie go za pomocą funkcji "Face ID" lub "Touch ID" na Twoim urządzeniu końcowym.
W celu przetwarzania płatności, Twoje informacje podane podczas procesu zamawiania, wraz z informacjami o Twoim zamówieniu, zostaną przesłane do Apple w formie zaszyfrowanej. Apple następnie ponownie szyfruje te dane za pomocą klucza specyficznego dla dewelopera, zanim dane zostaną przesłane do dostawcy usług płatniczych karty płatniczej zdeponowanej w Apple Pay w celu przetwarzania płatności. Szyfrowanie zapewnia, że tylko strona internetowa, z której dokonano zakupu, może uzyskać dostęp do informacji o płatności. Po dokonaniu płatności, Apple wysyła numer konta Twojego urządzenia oraz dynamiczny kod bezpieczeństwa specyficzny dla transakcji do strony internetowej, z której dokonano zakupu, w celu potwierdzenia płatności.
Jeśli dane osobowe są przetwarzane w opisanych transmisjach, przetwarzanie odbywa się wyłącznie w celu przetwarzania płatności zgodnie z Art. 6 Para. 1 lit. b RODO.
Apple przechowuje zanonimizowane dane transakcji, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja została zakończona pomyślnie. Anonimizacja całkowicie wyklucza jakiekolwiek odniesienie do osoby. Apple wykorzystuje zanonimizowane dane do poprawy Apple Pay oraz innych produktów i usług Apple.
Kiedy używasz Apple Pay na iPhone lub Apple Watch, aby zakończyć zakup dokonany przez Safari na Macu, Mac i urządzenie autoryzacyjne komunikują się przez zaszyfrowany kanał na serwerach Apple. Apple nie przetwarza ani nie przechowuje tych informacji w formacie, który mógłby Cię osobiście zidentyfikować. Możesz wyłączyć możliwość korzystania z Apple Pay na Macu w preferencjach iPhone'a. Przejdź do "Wallet & Apple Pay" i wyłącz "Zezwól na płatności na Macu".
Aby uzyskać więcej informacji na temat prywatności Apple Pay, odwiedź następujący adres internetowy: https://support.apple.com/en-gb/HT203027
- Google Pay
Jeśli wybierzesz metodę płatności "Google Pay" firmy Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), przetwarzanie płatności odbywa się za pośrednictwem aplikacji "Google Pay" na Twoim urządzeniu mobilnym z systemem Android w wersji co najmniej 4.4 ("KitKat") i funkcją NFC poprzez obciążenie karty płatniczej zdeponowanej w Google Pay lub systemu płatności zweryfikowanego tam (np. PayPal). Aby zatwierdzić płatność za pomocą Google Pay na kwotę powyżej 25,- €, wymagane jest wcześniejsze odblokowanie urządzenia mobilnego za pomocą odpowiedniego środka weryfikacyjnego (np. rozpoznawania twarzy, hasła, odcisku palca lub wzoru).
W celu przetwarzania płatności, Twoje informacje podane podczas procesu zamawiania, wraz z informacjami o Twoim zamówieniu, zostaną przekazane do Google. Google następnie przesyła Twoje informacje o płatności przechowywane w Google Pay w formie unikalnego numeru transakcji do strony źródłowej, która jest używana do weryfikacji płatności. Ten numer transakcji nie zawiera żadnych informacji o rzeczywistych danych płatności Twojego środka płatniczego zdeponowanego w Google Pay, ale jest tworzony i przesyłany jako unikalny ważny token numeryczny. transakcje za pośrednictwem Google Pay, Google działa jedynie jako pośrednik w przetwarzaniu transakcji płatniczej. Transakcja jest realizowana wyłącznie w relacji między użytkownikiem a stroną źródłową poprzez obciążenie środków płatniczych zdeponowanych w Google Pay.
Jeśli dane osobowe są przetwarzane w opisanych transmisjach, przetwarzanie odbywa się wyłącznie w celu realizacji płatności zgodnie z Art. 6 ust. 1 lit. b RODO.
Google zastrzega sobie prawo do zbierania, przechowywania i oceny określonych informacji dotyczących transakcji dla każdej transakcji dokonanej za pośrednictwem Google Pay. Obejmuje to datę, godzinę i kwotę transakcji, lokalizację i opis sprzedawcy, opis dostarczony przez sprzedawcę dotyczący zakupionych towarów lub usług, zdjęcia, które dołączyłeś do transakcji, imię i adres e-mail sprzedawcy i kupującego lub nadawcy i odbiorcy, używaną metodę płatności, twój opis powodu transakcji oraz, jeśli dotyczy, ofertę związaną z transakcją.
Zgodnie z Google, przetwarzanie to odbywa się wyłącznie zgodnie z Art. 6 ust. 1 lit. f RODO na podstawie uzasadnionego interesu w prawidłowym księgowaniu, weryfikacji danych transakcyjnych oraz optymalizacji i utrzymaniu funkcjonalności usługi Google Pay.
Google zastrzega sobie również prawo do łączenia przetwarzanych danych transakcyjnych z innymi informacjami, które są zbierane i przechowywane przez Google podczas korzystania z innych usług Google.
Warunki korzystania z Google Pay można znaleźć tutaj:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Dalsze informacje na temat ochrony danych w Google Pay można znaleźć pod następującym adresem internetowym:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal
Na tej stronie dostępne są metody płatności online od następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg
Jeśli wybierzesz metodę płatności dostawcy, dla której dokonujesz przedpłaty, twoje dane płatnicze podane podczas procesu zamawiania (w tym imię, nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z Art. 6 ust. 1 lit. b RODO. W takim przypadku Twoje dane zostaną przekazane wyłącznie w celu realizacji płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.
Wybierając metodę płatności dostawcy, w której dostawca dokonuje przedpłaty, zostaniesz również poproszony o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane dotyczące alternatywnych środków płatności) podczas procesu zamawiania.
W celu zabezpieczenia naszego uzasadnionego interesu w ustaleniu zdolności kredytowej naszych klientów, dane te są przekazywane dostawcy przez nas w celu przeprowadzenia kontroli kredytowej zgodnie z Art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez Ciebie danych osobowych oraz innych danych (takich jak koszyk zakupów, suma faktury, historia zamówień, historia płatności), dostawca sprawdza, czy wybrana przez Ciebie opcja płatności może zostać przyznana z uwzględnieniem ryzyka płatności i/lub ryzyka zadłużenia.
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. score) values). O ile wartości punktowe są uwzględnione w wyniku raportu kredytowego, mają one swoje podstawy w naukowo uznanej procedurze matematyczno-statystycznej. Obliczenie wartości punktowych obejmuje, ale nie ogranicza się do, danych adresowych.
Możesz w każdej chwili sprzeciwić się temu przetwarzaniu swoich danych, wysyłając wiadomość do nas lub do dostawcy. Jednak dostawca może nadal mieć prawo do przetwarzania Twoich danych osobowych, jeśli jest to konieczne do umownego przetwarzania płatności.
- Shopify Payments
Na tej stronie dostępne są metody płatności online od następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Jeśli wybierzesz metodę płatności dostawcy, dla której dokonujesz przedpłaty (np. płatność kartą kredytową), Twoje dane płatnicze podane podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Twojego zamówienia zostaną przekazane dostawcy zgodnie z Art. 6 (1) punkt b RODO. W takim przypadku Twoje dane będą przekazywane wyłącznie w celu przetwarzania płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.
- SOFORT
Na tej stronie dostępne są metody płatności online od następującego dostawcy: SOFORT GmbH, Theresienhöhe 12, 80339 Monachium, Niemcy
Jeśli wybierzesz metodę płatności dostawcy, dla której dokonujesz przedpłaty (np. płatność kartą kredytową), Twoje dane płatnicze podane podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Twojego zamówienia zostaną przekazane dostawcy zgodnie z Art. 6 (1) punkt b RODO. W takim przypadku Twoje dane będą przekazywane wyłącznie w celu przetwarzania płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.
9) Usługi analizy internetowej
Google Analytics 4
Ta strona korzysta z Google Analytics 4, usługi świadczonej przez Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), która może być używana do analizy korzystania ze stron internetowych.
Podczas korzystania z Google Analytics 4 standardowo używane są tak zwane "ciasteczka". Ciasteczka to pliki tekstowe, które są przechowywane na Twoim urządzeniu końcowym i umożliwiają analizę Twojego korzystania ze strony internetowej. Informacje zbierane przez ciasteczka na temat Twojego korzystania ze strony internetowej (w tym adres IP przesyłany przez Twoje urządzenie końcowe, skrócony o ostatnie cyfry, patrz poniżej) są zazwyczaj przesyłane na serwer Google i tam przechowywane i przetwarzane. Może to również skutkować przesyłaniem informacji na serwery Google LLC, firmy z siedzibą w USA, gdzie informacje są dalej przetwarzane.
Podczas korzystania z Google Analytics 4, adres IP przesyłany przez Twoje urządzenie końcowe podczas korzystania ze strony internetowej jest zawsze zbierany i przetwarzany domyślnie i automatycznie tylko w sposób zanonimizowany, aby wykluczyć bezpośrednie odniesienie osobiste do zebranych informacji. Ta automatyczna anonimizacja jest przeprowadzana poprzez skrócenie adresu IP przesyłanego przez Twoje urządzenie końcowe przez Google w państwach członkowskich Unii Europejskiej (UE) lub innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (EOG) o ostatnie cyfry.
Na nasze zlecenie, Google wykorzystuje te i inne informacje do oceny Twojego korzystania ze strony internetowej, sporządzania raportów (raportów) na temat Twojej aktywności na stronie internetowej lub Twojego zachowania użytkownika oraz do świadczenia nam innych usług związanych z korzystaniem ze strony internetowej i internetu. W tym kontekście adres IP przesyłany i skrócony przez Twoje urządzenie końcowe w ramach Google Analytics 4 nie będzie łączony z innymi danymi Google. Dane zebrane w kontekście korzystania z Google Analytics 4 będą przechowywane przez 2 miesiące, a następnie usunięte.
Google Analytics 4 umożliwia również tworzenie statystyk z informacjami o wieku, płci i zainteresowaniach użytkowników strony internetowej na podstawie oceny reklam opartych na zainteresowaniach oraz z zaangażowaniem informacji zewnętrznych za pomocą specjalnej funkcji, tzw. "cechy demograficzne". Dzięki temu możliwe jest określenie i rozróżnienie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych. Jednakże dane zebrane za pomocą funkcji "cechy demograficzne" nie mogą być przypisane do konkretnej osoby, a tym samym do Ciebie osobiście. Dane zebrane za pomocą funkcji "cechy demograficzne" są przechowywane przez dwa miesiące, a następnie usuwane.
Wszystkie opisane powyżej przetwarzania, w szczególności ustawienie plików cookie Google Analytics w celu przechowywania i odczytywania informacji na urządzeniu końcowym używanym przez Ciebie do korzystania ze strony internetowej, będą miały miejsce tylko wtedy, gdy wyraziłeś na to wyraźną zgodę zgodnie z Art. 6 (1) lit. a RODO. Bez Twojej zgody Google Analytics 4 nie będzie używany podczas korzystania ze strony internetowej. Możesz w każdej chwili cofnąć swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do cofnięcia zgody, dezaktywuj tę usługę za pomocą narzędzia "Cookie Consent Tool" dostępnego na stronie internetowej.
Na tej stronie internetowej może być również używana usługa "Google Signals" jako rozszerzenie Google Analytics 4. Dzięki Google Signals mogą być tworzone raporty między urządzeniami przez Google (tzw. "cross-device tracking"). Jeśli aktywowałeś "spersonalizowane reklamy" w ustawieniach swojego konta Google i połączyłeś swoje urządzenia z dostępem do Internetu z kontem Google, Google może analizować zachowanie użytkownika na różnych urządzeniach i tworzyć modele baz danych na tej podstawie, pod warunkiem, że wyraziłeś zgodę na użycie Google Analytics zgodnie z Art. 6 ust. 1 lit. a RODO (patrz wyżej). Uwzględniane są loginy i typy urządzeń wszystkich odwiedzających stronę, którzy byli zalogowani na konto Google i dokonali konwersji. Dane pokazują między innymi, na którym urządzeniu po raz pierwszy kliknąłeś reklamę i na którym urządzeniu miała miejsce związana z tym konwersja. W zakresie, w jakim używane są Google Signals, nie otrzymujemy żadnych danych osobowych od Google, a jedynie statystyki sporządzone na podstawie Google Signals. Masz możliwość dezaktywacji funkcji "spersonalizowane reklamy" w ustawieniach swojego konta Google, wyłączając tym samym analizę między urządzeniami. Aby to zrobić, postępuj zgodnie z instrukcjami na tej stronie: https://support.google.com/ads/answer/2662922?hl=de
Dalsze informacje można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=de
Jako rozszerzenie Google Analytics 4, na tej stronie internetowej może być również używana funkcja "UserIDs". Dzięki przypisaniu indywidualnych UserID możemy zlecić Google tworzenie raportów między urządzeniami (tzw. "cross-device tracking"). Oznacza to, że Twoje zachowanie użytkownika może być również analizowane na różnych urządzeniach, jeśli wyraziłeś odpowiednią zgodę na użycie Google Analytics zgodnie z Art. 6 ust. 1 lit. a RODO, jeśli założyłeś osobiste konto rejestrując się na tej stronie internetowej i jesteś zalogowany na swoje osobiste konto na różnych urządzeniach końcowych za pomocą odpowiednich danych logowania. Dane zebrane w ten sposób pokazują między innymi, na którym urządzeniu po raz pierwszy kliknąłeś reklamę i na którym urządzeniu miała miejsce związana z tym konwersja.
Podpisaliśmy z Google tzw. umowę o przetwarzaniu danych w związku z naszym użyciem Google Analytics 4, na mocy której Google zobowiązuje się do ochrony danych użytkowników naszej strony internetowej i nieprzekazywania ich osobom trzecim. parties.
Aby zapewnić zgodność z europejskim poziomem ochrony danych, nawet w przypadku jakiegokolwiek transferu danych z UE lub EOG do USA i możliwego dalszego ich przetwarzania tam, Google odwołuje się do tzw. standardowych klauzul umownych Komisji Europejskiej, które zawarliśmy z Google na mocy umowy.
Dalsze informacje prawne na temat Google Analytics 4, w tym kopię wspomnianych standardowych klauzul umownych, można znaleźć pod następującym linkiem: https://policies.google.com/privacy?hl=en
Szczegóły dotyczące przetwarzania wywołanego przez Google Analytics 4 oraz postępowania Google z danymi z witryn internetowych można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
W przypadku transferów danych do USA dostawca uczestniczy w EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej o adekwatności.
10) Retargeting/Remarketing/ Reklama polecająca
- Śledzenie konwersji Google Ads
Ta strona internetowa korzysta z programu reklamowego online „Google Ads” i w ramach Google Ads śledzenia konwersji Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Używamy Google Ads, aby zwrócić uwagę na nasze atrakcyjne oferty na zewnętrznych stronach internetowych za pomocą mediów reklamowych (tak zwanych Google Adwords). Możemy określić, jak skuteczne są poszczególne działania reklamowe w odniesieniu do danych kampanii reklamowych. Naszym celem jest pokazywanie Ci reklam, które Cię interesują, uczynienie naszej strony internetowej bardziej interesującą dla Ciebie i osiągnięcie uczciwej kalkulacji poniesionych kosztów reklamowych.
Plik cookie śledzenia konwersji jest ustawiany, gdy użytkownik kliknie na reklamę umieszczoną przez Google. Pliki cookie to małe pliki tekstowe, które są przechowywane na Twoim urządzeniu końcowym. Te pliki cookie zazwyczaj tracą ważność po 30 dniach i nie są używane do identyfikacji osobistej. Jeśli użytkownik odwiedzi określone strony tej witryny i plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Każdy klient Google Ads otrzymuje inny plik cookie. Pliki cookie nie mogą być zatem śledzone na stronach internetowych klientów Google Ads. Informacje uzyskane za pomocą pliku cookie konwersji są wykorzystywane do tworzenia statystyk konwersji dla klientów Google Ads, którzy zgodzili się na śledzenie konwersji. Klienci dowiadują się o łącznej liczbie użytkowników, którzy kliknęli na ich reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które mogłyby być użyte do osobistej identyfikacji użytkowników.
Korzystanie z Google Ads może również skutkować przesyłaniem danych osobowych na serwery Google LLC. w USA.
Szczegóły dotyczące przetwarzania wywołanego przez śledzenie konwersji Google Ads oraz postępowania Google z danymi z witryn internetowych można znaleźć tutaj: https://policies.google.com/technologies/partner-sites.
Wszystkie opisane powyżej przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą realizowane wyłącznie, jeśli wyrazisz nam na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili cofnąć swoją zgodę ze skutkiem na przyszłość, dezaktywując tę usługę w narzędziu „Cookie Consent Tool” dostępnym na stronie internetowej.
Możesz również na stałe sprzeciwić się ustawianiu plików cookie przez śledzenie konwersji Google Ads, pobierając i instalując wtyczkę przeglądarki Google dostępną na następujący link:
https://www.google.com/settings/ads/plugin?hl=en
Aby skierować reklamy bardziej zorientowane na zainteresowania do użytkowników, których dane otrzymaliśmy w kontekście relacji biznesowych lub podobnych do biznesowych, używamy funkcji dopasowywania klientów w ramach Google Ads. W tym celu przesyłamy jedną lub więcej plików z zagregowanymi danymi klientów (głównie adresy e-mail i numery telefonów) elektronicznie do Google. Google nie ma dostępu do jasnych danych, ale automatycznie szyfruje informacje w plikach klientów podczas procesu transmisji za pomocą specjalnego algorytmu. Zaszyfrowane informacje mogą być następnie używane przez Google wyłącznie do przypisania ich do istniejących kont Google, które zostały założone przez osoby, których dane dotyczą. To umożliwia wyświetlanie spersonalizowanych reklam za pośrednictwem wszystkich usług Google powiązanych z odpowiednim kontem Google.
Dane klientów będą przekazywane do Google tylko wtedy, gdy wyrazisz na to wyraźną zgodę zgodnie z Art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili cofnąć tę zgodę ze skutkiem na przyszłość. Więcej informacji na temat środków ochrony danych Google w związku z funkcją dopasowywania klientów można znaleźć tutaj: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Politykę prywatności Google można zobaczyć tutaj: https://policies.google.com/privacy
W przypadku transferów danych do USA, dostawca uczestniczy w ramach EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji o adekwatności wydanej przez Komisję Europejską.
11) Funkcje witryny
reCAPTCHA
Na tej stronie korzystamy z usługi CAPTCHA od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane mogą być również przekazywane do: Google LLC, USA. W celu wizualnego zaprojektowania okna CAPTCHA, dostawca używa "Google Fonts", czyli czcionek ładowanych z Internetu przez Google. Nie są przetwarzane żadne dodatkowe informacje poza tymi, które zostały już przekazane Google za pośrednictwem funkcji ReCaptcha.
Usługa sprawdza, czy wprowadzenie jest dokonywane przez osobę fizyczną, czy nadużywczo przez maszynę i zautomatyzowane przetwarzanie w celu blokowania spamu, ataków DDoS i podobnych zautomatyzowanych złośliwych ataków. Aby upewnić się, że działanie jest wykonywane przez człowieka, a nie przez zautomatyzowanego bota, Cloudflare Turnstile zbiera adres IP używanego urządzenia końcowego, dane rozpoznawcze przeglądarki, typ systemu operacyjnego oraz datę i czas trwania wizyty i przekazuje te dane na serwery dostawcy do oceny.
Ten proces opiera się na naszym uzasadnionym interesie w określaniu indywidualnej odpowiedzialności podczas korzystania z Internetu oraz w zapobieganiu nadużyciom i spamowi zgodnie z Art. 6 ust. 1 lit. f RODO.
Podpisaliśmy umowę o przetwarzaniu zamówień z dostawcą, zapewniającą ochronę danych naszych odwiedzających witrynę i zabraniającą nieautoryzowanego ujawniania osobom trzecim.
W przypadku transferów danych do USA, dostawca uczestniczy w ramach EU-US Data Privacy Framework, który zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji o adekwatności wydanej przez Komisję Europejską.
12) Narzędzia i inne
12.1 - Lexoffice
Do realizacji księgowości korzystamy z usługi oprogramowania księgowego w chmurze od następującego dostawcy: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Niemcy
Dostawca przetwarza przychodzące i wychodzące faktury oraz, w stosownych przypadkach, także transakcje bankowe naszej firmy, aby automatycznie rejestrować faktury, dopasowywać je do transakcji i tworzyć księgowość finansową w procesie półautomatycznym.
O ile w tym kontekście przetwarzane są również dane osobowe, przetwarzanie odbywa się zgodnie z Art. 6 (1) punkt f RODO na podstawie naszego uzasadnionego interesu w efektywnej organizacji i dokumentacji naszych transakcji biznesowych.
12.2 Ta strona internetowa używa tzw. "narzędzia zgody na pliki cookie" w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody. "Narzędzie zgody na pliki cookie" jest wyświetlane użytkownikom w formie interaktywnego interfejsu użytkownika, gdy uzyskują dostęp do strony, na której zgoda na określone pliki cookie i/lub aplikacje oparte na plikach cookie może być udzielona przez zaznaczenie odpowiedniego pola. Korzystając z narzędzia, wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy odpowiedni użytkownik udzieli odpowiedniej zgody przez zaznaczenie odpowiedniego pola. Zapewnia to, że takie pliki cookie są ustawiane na odpowiednim urządzeniu końcowym użytkownika tylko wtedy, gdy zgoda została udzielona.
Narzędzie ustawia technicznie niezbędne pliki cookie, aby zapisać twoje preferencje dotyczące plików cookie. Dane osobowe użytkownika generalnie nie są przetwarzane.
Jeśli w indywidualnych przypadkach przetwarzane są dane osobowe (takie jak adres IP) w celu przechowywania, przypisywania lub rejestrowania ustawień plików cookie, jest to zgodne z Art. 6 (1) punkt RODO na podstawie naszego uzasadnionego interesu w zgodnym z prawem, specyficznym dla użytkownika i przyjaznym dla użytkownika zarządzaniu zgodami na pliki cookie, a tym samym w zgodnym z prawem projektowaniu naszej strony internetowej.
Dalszą podstawą prawną przetwarzania jest Art. 6 (1) punkt c RODO. Jako odpowiedzialna strona, jesteśmy zobowiązani prawnie do uzależnienia użycia technicznie zbędnych plików cookie od zgody odpowiedniego użytkownika.
Dalsze informacje na temat operatora i ustawień narzędzia zgody na pliki cookie można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
13) Prawa podmiotu danych
13.1 Obowiązujące prawo ochrony danych przyznaje Ci następujące kompleksowe prawa podmiotów danych (prawa do informacji i interwencji) wobec administratora danych w związku z przetwarzaniem twoich danych osobowych:
- Prawo dostępu do danych zgodnie z Art. 15 RODO;
- Prawo do sprostowania zgodnie z Art. 16 RODO;
- Prawo do usunięcia danych ("prawo do bycia zapomnianym") zgodnie z Art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z Art. 18 RODO;
- Prawo do informacji zgodnie z Art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z Art. 20 RODO;
- Prawo do wycofania zgody zgodnie z Art. 7 (3) RODO;
- Prawo do wniesienia skargi zgodnie z Art. 77 RODO.
13.2 PRAWO DO SPRZECIWU
JEŚLI W RAMACH ROZWAŻANIA INTERESÓW PRZETWARZAMY TWOJE DANE OSOBOWE NA PODSTAWIE NASZEGO PRZEWAŻAJĄCEGO UZASADNIONEGO INTERESU, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z POWODÓW WYNIKAJĄCYCH Z TWOJEJ SZCZEGÓLNEJ SYTUACJI.
JEŚLI SKORZYSTASZ ZE SWOJEGO PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRE CIĘ DOTYCZĄ. JEDNAK ZASTRZEGAMY SOBIE PRAWO DO DALSZEGO PRZETWARZANIA, JEŚLI MOŻEMY UDOWODNIĆ PRZEKONUJĄCE POWODY GODNE OCHRONY DLA PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD TWOIMI INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI, LUB JEŚLI PRZETWARZANIE SŁUŻY DOCHODZENIU, WYKONYWANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH.
JEŚLI PRZETWARZAMY TWOJE DANE OSOBOWE W CELACH MARKETINGU BEZPOŚREDNIEGO, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA TWOICH DANYCH OSOBOWYCH W CELACH MARKETINGU BEZPOŚREDNIEGO. SPRZECIW MOŻESZ WNIEŚĆ W SPOSÓB OPISANY POWYŻEJ.
IF W PRZYPADKU SKORZYSTANIA Z PRAWA DO SPRZECIWU, PRZESTANIEMY PRZETWARZAĆ DANE DOTYCZĄCE CELÓW REKLAMY BEZPOŚREDNIEJ.
14) Okres przechowywania danych osobowych
Okres przechowywania danych osobowych jest oparty na odpowiedniej podstawie prawnej, celu przetwarzania i - jeśli ma to zastosowanie - na odpowiednim okresie przechowywania danych zgodnie z przepisami prawa (np. okresy przechowywania danych handlowych i podatkowych).
Jeśli dane osobowe są przetwarzane na podstawie wyraźnej zgody zgodnie z Art. 6 (1) lit. a RODO, dane te są przechowywane do momentu cofnięcia zgody przez osobę, której dane dotyczą.
Jeśli istnieją prawne okresy przechowywania danych przetwarzanych w ramach obowiązków prawnych lub podobnych na podstawie Art. 6 (1) lit. b RODO, dane te będą rutynowo usuwane po upływie okresów przechowywania, jeśli nie są już potrzebne do realizacji umowy lub rozpoczęcia umowy i/lub jeśli nie mamy już uzasadnionego interesu w dalszym przechowywaniu.
W przypadku przetwarzania danych osobowych na podstawie Art. 6 (1) lit. f RODO, dane te są przechowywane do momentu, gdy osoba, której dane dotyczą, skorzysta z prawa do sprzeciwu zgodnie z Art. 21 (1) RODO, chyba że możemy przedstawić przekonujące podstawy przetwarzania, które zasługują na ochronę i które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeśli dane osobowe są przetwarzane w celu marketingu bezpośredniego na podstawie Art. 6 (1) lit. f RODO, dane te są przechowywane do momentu, gdy osoba, której dane dotyczą, skorzysta z prawa do sprzeciwu zgodnie z Art. 21 (2) RODO.
O ile nie określono inaczej w informacji zawartej w niniejszym oświadczeniu dotyczącym konkretnych sytuacji przetwarzania, przechowywane dane osobowe zostaną usunięte, jeśli nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone.
