Ochrona danych
1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Cię, w jaki sposób przetwarzamy Twoje dane osobowe podczas korzystania z naszej strony internetowej. Dane osobowe to wszystkie dane, za pomocą których można zidentyfikować użytkownika.
1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej, w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), jest ShinyChiefs GmbH, Boschstraße 15, 49733 Haren (Ems), Deutschland, tel.: 05932-5003150, e-mail: info@shinychiefstop.com. Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2.1 Jeśli korzystasz z naszej strony internetowej wyłącznie w celach informacyjnych, tj. jeśli nie rejestrujesz się ani w inny sposób nie przekazujesz nam informacji, zbieramy tylko dane, które Twoja przeglądarka przesyła do serwera witryny (tak zwane "pliki dziennika serwera"). Gdy użytkownik uzyskuje dostęp do naszej strony internetowej, gromadzimy następujące dane, które są technicznie niezbędne do wyświetlenia strony internetowej użytkownikowi:
- Nasza odwiedzana strona
- Data i godzina w momencie dostępu
- Ilość wysłanych danych w bajtach
- Źródło/odnośnik, z którego użytkownik wszedł na stronę
- Używana przeglądarka
- Używany system operacyjny
- Użyty adres IP (jeśli dotyczy: w formie zanonimizowanej)
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w żaden inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeśli istnieją konkretne przesłanki wskazujące na bezprawne użycie.
2.2 Ta strona internetowa wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (np. zamówień lub zapytań do nas). Połączenie szyfrowane można rozpoznać po ciągu znaków "https://" i symbolu kłódki w wierszu przeglądarki.
3) Hosting i sieć dostarczania treści
Shopify
Korzystamy z systemu następującego dostawcy w celu hostowania naszej strony internetowej i wyświetlania jej zawartości: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia ("Shopify").
Dane są również przekazywane do: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Wszystkie dane gromadzone na naszej stronie internetowej są przetwarzane na serwerach dostawcy. Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest gwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
4) Ciasteczka
Aby uatrakcyjnić wizytę na naszej stronie internetowej i umożliwić korzystanie z niektórych funkcji, używamy plików cookie, tj. małych plików tekstowych, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z tych plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. "sesyjne pliki cookie"), podczas gdy inne pozostają na urządzeniu użytkownika przez dłuższy czas i umożliwiają zapisanie ustawień strony (tzw. "trwałe pliki cookie"). W tym drugim przypadku okres przechowywania można znaleźć w przeglądzie ustawień plików cookie w przeglądarce internetowej.
Jeśli dane osobowe są również przetwarzane przez poszczególne pliki cookie używane przez nas, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO albo w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielonej zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu zabezpieczenia naszych uzasadnionych interesów w zakresie najlepszej możliwej funkcjonalności strony internetowej oraz przyjaznego dla klienta i skutecznego projektowania odwiedzin strony.
Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był informowany o ustawieniach plików cookie i mógł indywidualnie decydować o ich akceptacji lub wyłączeniu akceptacji plików cookie w określonych przypadkach lub ogólnie.
Należy pamiętać, że w przypadku braku akceptacji plików cookie funkcjonalność naszej witryny może być ograniczona.
5) Nawiązywanie kontaktu
5.1 WhatsApp Business
Oferujemy możliwość skontaktowania się z nami za pośrednictwem usługi przesyłania wiadomości WhatsApp świadczonej przez WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. W tym celu korzystamy z tak zwanej "wersji biznesowej" WhatsApp.
Jeśli użytkownik skontaktuje się z nami za pośrednictwem aplikacji WhatsApp w związku z konkretną transakcją (na przykład złożonym zamówieniem), będziemy przechowywać i wykorzystywać numer telefonu komórkowego, z którego użytkownik korzysta w aplikacji WhatsApp, oraz - jeśli zostało podane - imię i nazwisko użytkownika zgodnie z art. 6 ust. 1 lit. b) RODO w celu przetworzenia żądania użytkownika. RODO w celu przetworzenia i udzielenia odpowiedzi na żądanie użytkownika. Na tej samej podstawie prawnej możemy poprosić o podanie dalszych danych (numer zamówienia, numer klienta, adres lub adres e-mail) za pośrednictwem WhatsApp, aby móc przypisać zapytanie do konkretnego procesu.
Jeśli korzystasz z naszego kontaktu WhatsApp w celu uzyskania ogólnych zapytań (np. dotyczących zakresu usług, dostępności lub naszej strony internetowej), przechowujemy i wykorzystujemy numer telefonu komórkowego, którego używasz w WhatsApp oraz - jeśli zostało podane - Twoje imię i nazwisko zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w skutecznym i terminowym dostarczaniu żądanych informacji.
Dane użytkownika zostaną wykorzystane wyłącznie w celu udzielenia odpowiedzi na zapytanie za pośrednictwem aplikacji WhatsApp. Dane użytkownika nie będą przekazywane stronom trzecim.
Należy pamiętać, że WhatsApp Business otrzymuje dostęp do książki adresowej urządzenia mobilnego, z którego korzystamy w tym celu, i automatycznie przesyła numery telefonów przechowywane w książce adresowej na serwer spółki dominującej Meta Platforms Inc. w USA. Do obsługi naszego konta WhatsApp Business używamy urządzenia mobilnego, którego książka adresowa przechowuje tylko dane kontaktowe WhatsApp tych użytkowników, którzy również skontaktowali się z nami za pośrednictwem WhatsApp.
Gwarantuje to, że każda osoba, której dane kontaktowe WhatsApp są przechowywane w naszej książce adresowej, wyraziła już zgodę na przesłanie swojego numeru telefonu WhatsApp z książek adresowych swoich kontaktów na czacie zgodnie z art. 6 ust. 1 lit. a RODO przy pierwszym użyciu aplikacji na swoim urządzeniu, akceptując warunki użytkowania WhatsApp. Przekazywanie danych takich użytkowników, którzy nie korzystają z WhatsApp i/lub nie skontaktowali się z nami za pośrednictwem WhatsApp, jest w tym zakresie wykluczone.
Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez WhatsApp, a także prawa użytkownika w tym zakresie i opcje ustawień w celu ochrony prywatności można znaleźć w informacjach o ochronie danych WhatsApp: https://www.whatsapp.com
W ramach powyższego przetwarzania dane mogą być przekazywane na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
5.2 Gdy użytkownik kontaktuje się z nami (np. za pośrednictwem formularza kontaktowego lub poczty e-mail), dane osobowe są przetwarzane wyłącznie w celu przetworzenia zapytania i udzielenia na nie odpowiedzi oraz wyłącznie w zakresie niezbędnym do tego celu.
Podstawą prawną przetwarzania tych danych jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi na żądanie użytkownika zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane użytkownika zostaną usunięte, jeśli z okoliczności można wywnioskować, że dana sprawa została ostatecznie wyjaśniona i pod warunkiem, że nie istnieją żadne ustawowe obowiązki przechowywania danych.
6) Funkcja komentarzy
W ramach funkcji komentowania na tej stronie internetowej, oprócz Twojego komentarza, informacje o czasie utworzenia komentarza i wybranej przez Ciebie nazwie komentatora zostaną zapisane i opublikowane na tej stronie internetowej. Adres IP użytkownika będzie również rejestrowany i przechowywany. Adres IP jest przechowywany ze względów bezpieczeństwa oraz w przypadku, gdy dana osoba narusza prawa osób trzecich lub publikuje nielegalne treści, publikując komentarz. Adres e-mail użytkownika jest nam potrzebny w celu skontaktowania się z nim, jeśli osoba trzecia sprzeciwi się uznaniu opublikowanych przez niego treści za niezgodne z prawem.
Podstawą prawną przechowywania danych użytkownika jest art. 6 ust. 1 lit. b i f RODO. Zastrzegamy sobie prawo do usunięcia komentarzy, jeśli osoby trzecie uznają je za niezgodne z prawem.
7) Przetwarzanie danych podczas otwierania konta klienta
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe będą nadal gromadzone i przetwarzane w niezbędnym zakresie, jeśli użytkownik przekaże je nam podczas otwierania konta klienta. Dane wymagane do otwarcia konta można znaleźć w masce wprowadzania odpowiedniego formularza na naszej stronie internetowej.
Konto klienta można usunąć w dowolnym momencie, wysyłając wiadomość na wyżej wymieniony adres administratora. Po usunięciu konta klienta dane zostaną usunięte, pod warunkiem, że wszystkie umowy zawarte za jego pośrednictwem zostały w pełni przetworzone, nie ma przeciwnych prawnych okresów przechowywania i nie mamy uzasadnionego interesu w dalszym przechowywaniu.
8) Wykorzystywanie danych klientów do celów reklamy bezpośredniej
8.1 Zapisz się do naszego biuletynu e-mail
Jeśli subskrybujesz nasz biuletyn e-mail, będziemy regularnie przesyłać Ci informacje o naszych ofertach. Jedyną obowiązkową informacją do wysyłania newslettera jest adres e-mail użytkownika. Podanie innych danych jest dobrowolne i służy do osobistego kontaktu z użytkownikiem. Do wysyłania biuletynów stosujemy tzw. procedurę double opt-in, która gwarantuje, że użytkownik otrzymuje biuletyny tylko wtedy, gdy wyraźnie potwierdził swoją zgodę na otrzymywanie biuletynu, klikając link weryfikacyjny wysłany na podany adres e-mail.
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia adresu e-mail w późniejszym terminie. Dane gromadzone podczas rejestracji do newslettera są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może zrezygnować z subskrypcji biuletynu w dowolnym momencie za pośrednictwem linku podanego w biuletynie lub wysyłając wiadomość do administratora wskazanego na początku. Po anulowaniu subskrypcji adres e-mail użytkownika zostanie niezwłocznie usunięty z naszej listy mailingowej newslettera, chyba że użytkownik wyraził wyraźną zgodę na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do wykorzystywania jego danych do innych celów, które są dozwolone przez prawo i o których informujemy w niniejszym oświadczeniu.
8.2 Klaviyo
Nasze biuletyny e-mail są wysyłane za pośrednictwem tego dostawcy: Klaviyo, Inc, 125 Summer St., Ste 600, Boston, MA 02110, USA.
W oparciu o nasz uzasadniony interes w skutecznym i przyjaznym dla użytkownika marketingu newsletterowym, przekazujemy dane podane przez użytkownika podczas rejestracji do newslettera temu dostawcy zgodnie z art. 6 ust. 1 lit. f RODO, aby mógł on wysyłać newsletter w naszym imieniu.
Z zastrzeżeniem wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, dostawca przeprowadza również statystyczną ocenę powodzenia kampanii newsletterowych za pomocą sygnałów nawigacyjnych lub pikseli śledzących w wysyłanych wiadomościach e-mail, które mogą mierzyć wskaźniki otwarcia i konkretne interakcje z treścią newslettera. Informacje o urządzeniu końcowym (np. czas dostępu, adres IP, typ przeglądarki i system operacyjny) są również gromadzone i analizowane, ale nie są łączone z innymi zestawami danych.
Zgodę na śledzenie newslettera można odwołać w dowolnym momencie ze skutkiem na przyszłość.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która chroni dane osób odwiedzających naszą stronę internetową i zabrania ich ujawniania stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
8.3 Przypomnienia o zakupach przez e-mail
W przypadku anulowania zakupu u nas przed sfinalizowaniem zamówienia, użytkownik ma możliwość otrzymania jednorazowej wiadomości e-mail z przypomnieniem o zawartości wirtualnego koszyka.
Jedyną obowiązkową informacją do wysłania tego przypomnienia jest adres e-mail użytkownika. Podanie innych danych jest dobrowolne i może zostać wykorzystane do zwrócenia się do użytkownika osobiście. Do wysyłania wiadomości e-mail stosujemy tak zwaną procedurę double opt-in, która gwarantuje, że użytkownik otrzyma powiadomienie tylko wtedy, gdy wyraźnie potwierdzi swoją zgodę na to, klikając link weryfikacyjny wysłany na podany adres e-mail.
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO w celu wysłania przypomnienia o koszyku zakupów. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia adresu e-mail w późniejszym terminie. Dane, które gromadzimy podczas rejestracji w naszej usłudze powiadomień e-mail, są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji przypomnień o koszyku zakupów, wysyłając odpowiednią wiadomość do administratora podanego na początku. Po rezygnacji z subskrypcji adres e-mail użytkownika zostanie natychmiast usunięty z naszej listy mailingowej utworzonej w tym celu, chyba że użytkownik wyraźnie wyraził zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do wykorzystywania danych wykraczających poza to, co jest dozwolone przez prawo i o czym informujemy w niniejszym oświadczeniu.
9) Przetwarzanie danych na potrzeby realizacji zamówień
9.1 W zakresie, w jakim jest to konieczne do przetwarzania umowy w celach dostawy i płatności, zebrane przez nas dane osobowe zostaną przekazane zleconej firmie transportowej i zleconej instytucji kredytowej zgodnie z art. 6 ust. 1 lit. b RODO.
Jeśli jesteśmy zobowiązani do aktualizacji towarów z elementami cyfrowymi lub produktów cyfrowych na podstawie odpowiedniej umowy, będziemy przetwarzać dane kontaktowe (imię i nazwisko, adres, adres e-mail) podane przez użytkownika podczas składania zamówienia w celu poinformowania go osobiście za pomocą odpowiednich środków komunikacji (np. pocztą lub e-mailem) o nadchodzących aktualizacjach w ustawowym terminie w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO. Dane kontaktowe użytkownika będą wykorzystywane wyłącznie w celu powiadamiania go o aktualizacjach należnych od nas i będą przetwarzane przez nas w tym celu wyłącznie w zakresie niezbędnym do przekazania odpowiednich informacji.
W celu realizacji zamówienia współpracujemy również z następującymi usługodawcami, którzy wspierają nas w całości lub w części w realizacji zawartych umów. Niektóre dane osobowe są przekazywane tym usługodawcom zgodnie z poniższymi informacjami.
9.2 Przekazywanie danych osobowych dostawcom usług wysyłkowych
- DHL
Korzystamy z usług następującego dostawcy usług transportowych: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy
Zgodnie z art. 6 ust. 1 lit. a RODO przekażemy dostawcy adres e-mail i/lub numer telefonu użytkownika przed dostawą towarów w celu uzgodnienia terminu dostawy lub powiadomienia o dostawie, o ile użytkownik wyraził na to wyraźną zgodę podczas procesu składania zamówienia. W przeciwnym razie przekażemy dostawcy jedynie imię i nazwisko odbiorcy oraz adres dostawy w celu realizacji dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Informacje będą przekazywane tylko wtedy, gdy jest to konieczne do dostawy towarów. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość od administratora danych wymienionego powyżej lub od dostawcy.
9.3 Korzystanie z dostawców usług płatniczych (usługi płatnicze)
- Klarna
Na tej stronie dostępna jest jedna lub więcej metod płatności online od następującego dostawcy: Klarna Bank AB, Sveavägen 46, 111 34 Sztokholm, Szwecja
Jeśli użytkownik wybierze metodę płatności dostawcy, za którą dokonuje płatności z góry (np. płatność kartą kredytową), dane dotyczące płatności podane przez użytkownika podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
W przypadku wybrania metody płatności, w przypadku której dostawca dokonuje płatności z góry (takiej jak faktura lub zakup na raty lub polecenie zapłaty), użytkownik zostanie również poproszony o podanie pewnych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane dotyczące alternatywnego sposobu płatności) podczas procesu składania zamówienia.
W celu zabezpieczenia naszego uzasadnionego interesu w określeniu wypłacalności naszych klientów, dane te są przez nas przekazywane dostawcy w celu sprawdzenia zdolności kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez użytkownika danych osobowych i innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenie w zakresie płatności) dostawca sprawdza, czy wybrana przez użytkownika opcja płatności może zostać przyznana w odniesieniu do ryzyka płatności i/lub nieściągalnych długów.
Oprócz wewnętrznych kryteriów dostawcy zgodnie z art. 6 ust. 1 lit. f RODO, w ramach weryfikacji wniosku w decyzji mogą zostać uwzględnione informacje dotyczące tożsamości i zdolności kredytowej z następujących agencji kredytowych:
https://cdn.klarna.com
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe.
Użytkownik może w dowolnym momencie sprzeciwić się takiemu przetwarzaniu jego danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do realizacji płatności wynikających z umowy.
- Paypal
Na tej stronie internetowej dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Jeśli użytkownik wybierze metodę płatności dostawcy, dla którego dokonuje płatności z góry, dane dotyczące płatności podane podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
Jeśli użytkownik wybierze metodę płatności, w przypadku której dokonujemy płatności z góry, zostanie również poproszony o podanie pewnych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu oraz, w stosownych przypadkach, dane dotyczące alternatywnego sposobu płatności) podczas procesu składania zamówienia.
W celu zabezpieczenia naszego uzasadnionego interesu w określeniu wypłacalności użytkownika w takich przypadkach, przekażemy te dane dostawcy w celu sprawdzenia zdolności kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez użytkownika danych osobowych i innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenie w zakresie płatności) dostawca sprawdza, czy wybrana przez użytkownika opcja płatności może zostać przyznana w odniesieniu do ryzyka płatności i/lub niewykonania zobowiązania.
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe.
Użytkownik może w dowolnym momencie sprzeciwić się takiemu przetwarzaniu jego danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do realizacji płatności wynikających z umowy.
- Płatności Shopify
Jedna lub więcej metod płatności online jest dostępnych na tej stronie internetowej od następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Jeśli użytkownik wybierze metodę płatności dostawcy, za którą dokonuje płatności z góry (np. płatność kartą kredytową), dane dotyczące płatności podane przez użytkownika podczas procesu zamawiania (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
10) Usługi analizy internetowej
10.1 Google Analytics 4
Nasza strona internetowa korzysta z Google Analytics 4, usługi analizy internetowej Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), która umożliwia analizę korzystania z naszej strony internetowej.
Domyślnie Google Analytics ustawia 4 pliki cookie podczas odwiedzania strony internetowej, które są przechowywane jako małe moduły tekstowe na urządzeniu końcowym użytkownika i zbierają określone informacje. Zakres tych informacji obejmuje również adres IP użytkownika, który jest jednak skracany przez Google o ostatnie cyfry w celu wykluczenia bezpośredniego odniesienia osobistego.
Informacje są przesyłane na serwery Google i tam przetwarzane. Możliwa jest również transmisja do Google LLC z siedzibą w USA.
Google wykorzystuje informacje zebrane w naszym imieniu w celu analizy korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności w witrynie oraz świadczenia innych usług związanych z aktywnością w witrynie i korzystaniem z Internetu. Skrócony adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 są przechowywane przez okres dwóch miesięcy, a następnie usuwane.
Przetwarzanie opisane powyżej, w szczególności ustawienie plików cookie na używanym urządzeniu końcowym, będzie miało miejsce tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Bez zgody użytkownika Google Analytics 4 nie będzie wykorzystywane podczas jego wizyty na naszej stronie internetowej. Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Aby skorzystać z prawa do odwołania, należy dezaktywować tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej.
Zawarliśmy z Google umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Więcej informacji prawnych na temat Google Analytics 4 można znaleźć pod adresem https://business.safety.google
Charakterystyka demograficzna
Google Analytics 4 używa specjalnej funkcji "cechy demograficzne" i może wykorzystywać ją do tworzenia statystyk, które zawierają stwierdzenia dotyczące wieku, płci i zainteresowań odwiedzających witrynę. Odbywa się to poprzez analizę reklam i informacji od dostawców zewnętrznych. Umożliwia to identyfikację grup docelowych na potrzeby działań marketingowych. Zebranych danych nie można jednak przypisać do konkretnej osoby i są one usuwane po przechowywaniu przez okres dwóch miesięcy.
Sygnały Google
Jako rozszerzenie Google Analytics 4, Google Signals może być używane na tej stronie do generowania raportów z różnych urządzeń. Jeśli użytkownik aktywował spersonalizowane reklamy i połączył swoje urządzenia z kontem Google, Google może analizować zachowanie użytkownika na różnych urządzeniach i tworzyć modele baz danych, w tym konwersje między urządzeniami, pod warunkiem wyrażenia zgody na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO. Nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki. Jeśli użytkownik chce zrezygnować z analizy na różnych urządzeniach, może dezaktywować funkcję "Spersonalizowane reklamy" w ustawieniach swojego konta Google. Aby to zrobić, postępuj zgodnie z instrukcjami na tej stronie: https://support.google.com
Identyfikatory użytkownika
Jako rozszerzenie Google Analytics 4, funkcja "UserIDs" może być używana na tej stronie. Jeśli użytkownik wyraził zgodę na korzystanie z Google Analytics 4 zgodnie z art. 6 ust. 1 lit. a RODO, założył konto na tej stronie internetowej i loguje się na różnych urządzeniach za pomocą tego konta, jego działania, w tym konwersje, mogą być analizowane na różnych urządzeniach.
Gromadzenie danych dostarczanych przez użytkowników
W celu poprawy wyników analizy użytkowników, których dane kontaktowe otrzymaliśmy w kontekście relacji biznesowych lub podobnych do biznesowych, korzystamy z funkcji "gromadzenia danych dostarczonych przez użytkowników". Z zastrzeżeniem wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, w ramach tej funkcji przekazujemy Google drogą elektroniczną jeden lub więcej plików zawierających zagregowane dane klientów dotyczące użytkownika (w szczególności adres e-mail i numer telefonu). Google nie ma dostępu do czystych danych, ale automatycznie szyfruje informacje w plikach klienta podczas procesu transmisji przy użyciu specjalnego algorytmu. Zaszyfrowane informacje mogą być następnie wykorzystywane przez Google wyłącznie w celu przypisania ich do istniejących kont Google, które zostały utworzone przez osoby, których dane dotyczą. Przetwarzanie służy do określenia danych pomiarowych, poprawia możliwość śledzenia użytkowników na różnych urządzeniach i umożliwia integrację wyników analizy z funkcjami personalizacji reklam i śledzenia konwersji w Google Ads. Użytkownik może w każdej chwili cofnąć udzieloną nam zgodę ze skutkiem na przyszłość. Więcej informacji na temat środków ochrony danych stosowanych przez Google w związku z przekazywaniem danych klientów można znaleźć tutaj: https://support.google.com
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10.2 Microsoft Clarity
Ta strona internetowa korzysta z usługi analizy sieciowej następującego dostawcy: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Za pomocą plików cookie i/lub porównywalnych technologii (piksele śledzące, sygnały nawigacyjne w sieci Web, algorytmy odczytu informacji o urządzeniu końcowym i przeglądarce) usługa gromadzi i przechowuje pseudonimizowane dane odwiedzających, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce, w celu ich oceny na potrzeby analiz statystycznych zachowań użytkowników na naszej stronie internetowej i tworzenia pseudonimizowanych profili użytkowania. Umożliwia to między innymi analizę wzorców ruchu (tzw. map ciepła), które pokazują czas trwania wizyt na stronie i interakcji z zawartością strony (np. wprowadzanie tekstu, przewijanie, kliknięcia i najechania myszą). Pseudonimizacja wyklucza możliwość bezpośredniej identyfikacji osoby. Dane osobowe użytkownika nie są łączone z jawnymi danymi zebranymi w jakikolwiek inny sposób.
Przetwarzanie opisane powyżej, w szczególności odczytywanie lub przechowywanie informacji na używanym urządzeniu końcowym, odbywa się wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę w "narzędziu zgody na pliki cookie" dostępnym na stronie internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11) Retargeting/remarketing i śledzenie konwersji
11.1 Meta Pixel z rozszerzoną synchronizacją danych
W ramach naszej oferty online korzystamy z usługi "Meta Pixel" następującego dostawcy w trybie rozszerzonej synchronizacji danych: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlandia ("Meta").
Jeśli użytkownik kliknie reklamę umieszczoną przez nas na Facebooku lub Instagramie, do adresu URL połączonej z nami strony dodawany jest parametr za pomocą "metapikseli". Ten parametr adresu URL jest następnie wprowadzany do przeglądarki po przekierowaniu przez plik cookie, który ustawia nasza połączona strona. Ponadto ten plik cookie gromadzi określone dane klienta, takie jak adres e-mail, które zbieramy na naszej stronie internetowej połączonej z reklamą na Facebooku lub Instagramie podczas procesów takich jak transakcje zakupu, logowanie do konta lub rejestracja (rozszerzona synchronizacja danych). Plik cookie jest następnie odczytywany i umożliwia przesyłanie danych, w tym konkretnych danych klienta, do Meta.
Używamy "Meta Pixel" z zaawansowanym dopasowywaniem danych, aby nasze reklamy (tzw. "reklamy") na Facebooku i/lub Instagramie były bardziej skuteczne i aby odpowiadały Twoim zainteresowaniom lub miały określone cechy (np. zainteresowania określonymi tematami lub produktami określone na podstawie odwiedzanych stron internetowych), które przekazujemy do Meta (tzw. "niestandardowi odbiorcy").
Ponadto analizujemy skuteczność naszych reklam poprzez śledzenie, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy (konwersja). W porównaniu ze standardową wersją "Meta Pixel", rozszerzona funkcja synchronizacji danych pomaga nam lepiej mierzyć skuteczność naszych kampanii reklamowych poprzez rejestrowanie większej liczby powiązanych konwersji.
Wszystkie przesłane dane są przechowywane i przetwarzane przez Meta, tak aby możliwe było przypisanie ich do odpowiedniego profilu użytkownika i aby Meta mogła wykorzystywać te dane do własnych celów reklamowych zgodnie z wytycznymi Meta dotyczącymi wykorzystania danych (https://www.facebook.com
Przetwarzanie opisane powyżej, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będzie wykonywane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę w "narzędziu zgody na pliki cookie" dostępnym na stronie internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Informacje generowane przez Meta są zwykle przesyłane na serwer Meta i tam przechowywane; w tym kontekście mogą być również przesyłane na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.2 Remarketing Google Ads
Niniejsza witryna korzysta z technologii retargetingu od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
W tym celu Google ustawia plik cookie w przeglądarce użytkownika, który automatycznie umożliwia wyświetlanie reklam opartych na zainteresowaniach za pomocą pseudonimowego identyfikatora pliku cookie i na podstawie odwiedzanych stron. Dalsze przetwarzanie danych będzie miało miejsce tylko wtedy, gdy użytkownik wyrazi zgodę na powiązanie przez Google historii przeglądania Internetu i aplikacji z jego kontem Google oraz na wykorzystywanie informacji z konta Google do personalizowania reklam wyświetlanych w Internecie. W takim przypadku, jeśli użytkownik jest zalogowany w Google podczas odwiedzania naszej strony internetowej, Google wykorzysta jego dane wraz z danymi Google Analytics w celu utworzenia i zdefiniowania list grup docelowych do remarketingu na różnych urządzeniach. W tym celu Google tymczasowo łączy dane osobowe użytkownika z danymi Google Analytics w celu utworzenia grup docelowych. W ramach korzystania z Google Ads Remarketing dane osobowe mogą być również przesyłane na serwery Google LLC w USA.
Wszystkie opisane powyżej procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą przeprowadzane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody technologia retargetingu nie będzie wykorzystywana podczas wizyty użytkownika na naszej stronie internetowej.
Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "narzędziu do wyrażania zgody na pliki cookie" dostępnym na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Szczegółowe informacje na temat przetwarzania zainicjowanego przez Google oraz sposobu, w jaki Google przetwarza dane ze stron internetowych, można znaleźć tutaj: https://policies.google.com
Więcej informacji na temat polityki prywatności Google można znaleźć tutaj: https://business.safety.google
Microsoft Clarity
Ta strona korzysta z Clarity. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia, https://docs.microsoft.com/en-us/clarity/ (zwane dalej "Clarity"). Clarity jest narzędziem do analizy zachowań użytkowników na tej stronie. W szczególności Clarity rejestruje ruchy myszy i tworzy graficzną reprezentację tego, do której części witryny użytkownicy przewijają najczęściej (mapy cieplne). Clarity może również rejestrować sesje, dzięki czemu możemy przeglądać wykorzystanie strony w formie filmów. Otrzymujemy również informacje o ogólnym zachowaniu użytkowników na naszej stronie internetowej. Clarity wykorzystuje technologie, które umożliwiają rozpoznanie użytkownika w celu analizy jego zachowania (np. pliki cookie lub wykorzystanie odcisków palców urządzeń). Dane osobowe użytkownika są przechowywane na serwerach Microsoft (usługa w chmurze Microsoft Azure) w USA. Jeśli uzyskano zgodę, wyżej wymieniona usługa jest wykorzystywana wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 TTDSG. Zgoda może zostać cofnięta w dowolnym momencie. Jeśli nie uzyskano zgody, usługa ta jest wykorzystywana na podstawie art. 6 ust. 1 lit. f RODO; operator strony internetowej ma uzasadniony interes w skutecznej analizie użytkowników. Więcej informacji na temat ochrony danych przez Clarity można znaleźć tutaj: https://docs.microsoft.com/en-us/clarity/faq. Firma jest certyfikowana zgodnie z "EU-US Data Privacy Framework" (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w zakresie przetwarzania danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod poniższym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active"
12) Funkcjonalność strony
12.1 Wtyczki Facebooka
Nasza strona internetowa korzysta z wtyczek sieci społecznościowej następującego dostawcy: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.
Aby zwiększyć ochronę danych podczas odwiedzania naszej strony internetowej, wtyczki są początkowo dezaktywowane i zintegrowane ze stroną za pomocą tak zwanego rozwiązania "2 kliknięcia" lub "Shariff".
Ta integracja zapewnia, że żadne połączenie z serwerami dostawcy nie jest nawiązywane, gdy odwiedzana jest strona naszej witryny zawierająca takie wtyczki.
Przeglądarka użytkownika nawiązuje bezpośrednie połączenie z serwerami dostawcy tylko wtedy, gdy użytkownik aktywuje wtyczki, a tym samym wyraża zgodę na przesyłanie danych zgodnie z art. 6 ust. 1 lit. a) RODO. W tym przypadku, niezależnie od tego, czy użytkownik zalogował się do istniejącego profilu użytkownika, pewna ilość informacji o używanym urządzeniu (w tym adres IP), przeglądarce i historii odwiedzanych stron jest przesyłana do dostawcy i może być tam przetwarzana.
Jeśli jesteś zalogowany do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach przeprowadzanych za pośrednictwem wtyczek będą również tam publikowane i wyświetlane Twoim kontaktom. Użytkownik może w każdej chwili odwołać swoją zgodę, dezaktywując aktywowaną wtyczkę poprzez jej ponowne kliknięcie. Odwołanie nie ma jednak wpływu na dane, które zostały już przekazane dostawcy.
Dane mogą być również przekazywane do: Meta Platforms Inc, USA.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.2 Wtyczki Instagram
Nasza strona internetowa korzysta z wtyczek sieci społecznościowej następującego dostawcy: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.
Aby zwiększyć ochronę danych podczas odwiedzania naszej strony internetowej, wtyczki są początkowo dezaktywowane i zintegrowane ze stroną za pomocą tak zwanego rozwiązania "2 kliknięcia" lub "Shariff".
Ta integracja zapewnia, że żadne połączenie z serwerami dostawcy nie jest nawiązywane, gdy odwiedzana jest strona naszej witryny zawierająca takie wtyczki.
Przeglądarka użytkownika nawiązuje bezpośrednie połączenie z serwerami dostawcy tylko wtedy, gdy użytkownik aktywuje wtyczki, a tym samym wyraża zgodę na przesyłanie danych zgodnie z art. 6 ust. 1 lit. a) RODO. W tym przypadku, niezależnie od tego, czy użytkownik zalogował się do istniejącego profilu użytkownika, pewna ilość informacji o używanym urządzeniu (w tym adres IP), przeglądarce i historii odwiedzanych stron jest przesyłana do dostawcy i może być tam przetwarzana.
Jeśli jesteś zalogowany do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach przeprowadzanych za pośrednictwem wtyczek będą również tam publikowane i wyświetlane Twoim kontaktom.
Zgodę można cofnąć w dowolnym momencie, dezaktywując aktywowaną wtyczkę poprzez jej ponowne kliknięcie. Cofnięcie zgody nie ma jednak wpływu na dane, które zostały już przesłane do dostawcy.
Dane mogą być również przekazywane: Meta Platforms Inc, USA.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.3 YouTube
Ta strona internetowa wykorzystuje wtyczki do wyświetlania i odtwarzania filmów od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane mogą być również przekazywane do: Google LLC, USA
Po wejściu na stronę naszej witryny, która zawiera taką wtyczkę, przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu załadowania wtyczki. Niektóre informacje, w tym adres IP użytkownika, są przesyłane do dostawcy.
Jeśli odtwarzanie osadzonych filmów jest uruchamiane za pośrednictwem wtyczki, dostawca wykorzystuje również pliki cookie do zbierania informacji o zachowaniu użytkownika, tworzenia statystyk odtwarzania i zapobiegania niewłaściwym zachowaniom.
Jeśli użytkownik jest zalogowany na konto użytkownika u dostawcy podczas wizyty na stronie, jego dane zostaną przypisane bezpośrednio do jego konta po kliknięciu filmu. Jeśli użytkownik nie chce, aby jego dane były powiązane z jego kontem, musi wylogować się przed kliknięciem przycisku odtwarzania.
Wszystkie wyżej wymienione procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytu informacji na używanym urządzeniu końcowym, będą miały miejsce tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, dezaktywując tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.4 Odznaka Trusted Shops
Elementy graficzne od następującego dostawcy są zintegrowane na naszej stronie internetowej w celu wyświetlania zewnętrznych ocen klientów i/lub zewnętrznie przyznanego znaku jakości: Trusted Shops AG, Subbelrather Str. 15C, 50823 Kolonia, Niemcy.
Po wywołaniu strony naszej witryny, która zawiera takie elementy graficzne, przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu prawidłowego załadowania elementów. W tym procesie pewne informacje o przeglądarce, w tym adres IP użytkownika, są przesyłane do dostawcy.
Jeśli w procesie przetwarzane są również dane osobowe, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w optymalnym marketingu naszej oferty i atrakcyjnym wyglądzie naszej strony internetowej.
W przypadku zamówienia online może nastąpić dalsze przetwarzanie.
W zależności od wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, informacje o zamówieniu (suma zamówienia, numer zamówienia, zakupiony produkt, jeśli dotyczy) i adres e-mail użytkownika zostaną przesłane w zaszyfrowanej formie do dostawcy za pośrednictwem identyfikatora zaufania po zakończeniu zamówienia w celu sprawdzenia istniejącej rejestracji usług dostawcy (w szczególności "ochrony kupującego") oraz, w razie potrzeby, w celu umożliwienia nowej rejestracji.
W przypadku istniejącej rejestracji lub w przypadku nowej rejestracji u dostawcy usług (w szczególności ochrony kupujących), informacje o zamówieniu (suma zamówienia, numer zamówienia, zakupiony produkt) i adres e-mail zostaną przekazane dostawcy na podstawie umowy z dostawcą zgodnie z art. 6 ust. 1 lit. b RODO i będą dalej przetwarzane przez dostawcę w celu świadczenia usług (w szczególności ochrony kupujących).
Jesteśmy wspólnie odpowiedzialni z dostawcą za przetwarzanie opisane powyżej zgodnie z art. 26 RODO. Umowę o współadministrowaniu można znaleźć tutaj: https://help.etrusted.com
13) Narzędzia i inne
Narzędzie do wyrażania zgody na pliki cookie
Ta strona internetowa wykorzystuje tak zwane "narzędzie zgody na pliki cookie" w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody. "Narzędzie zgody na pliki cookie" jest wyświetlane użytkownikowi w formie interaktywnego interfejsu użytkownika po wejściu na stronę, na której użytkownik może wyrazić zgodę na określone pliki cookie i/lub aplikacje oparte na plikach cookie, zaznaczając odpowiednie pole. Korzystając z tego narzędzia, wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na urządzeniu końcowym tylko wtedy, gdy użytkownik wyraził na to zgodę.
Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji dotyczących plików cookie. Dane osobowe użytkownika nie są przetwarzane w tym procesie.
Jeśli w indywidualnych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu przechowywania, przypisywania lub rejestrowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w zgodnym z prawem, dostosowanym do użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym w zgodnym z prawem projekcie naszej strony internetowej.
Inną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO. Jako administrator danych podlegamy prawnemu obowiązkowi uzależnienia korzystania z technicznie niepotrzebnych plików cookie od odpowiedniej zgody użytkownika.
Tam, gdzie to konieczne, zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Dalsze informacje o operatorze i opcjach ustawień narzędzia zgody na pliki cookie można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
14) Prawa osoby, której dane dotyczą
14.1 Obowiązujące przepisy o ochronie danych osobowych przyznają użytkownikowi następujące prawa osoby, której dane dotyczą (prawa dostępu i interwencji) wobec nas jako administratora danych w odniesieniu do przetwarzania jego danych osobowych, przy czym należy odnieść się do podanej podstawy prawnej dla odpowiednich wymogów wykonawczych:
- Prawo do informacji zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Prawo do informacji zgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania zgody udzielonej zgodnie z art. 7 (3) RODO;
- Prawo do złożenia skargi zgodnie z art. 77 RODO.
14.2 PRAWO DO SPRZECIWU
JEŚLI PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA W RAMACH RÓWNOWAŻENIA INTERESÓW NA PODSTAWIE NASZEGO NADRZĘDNEGO PRAWNIE UZASADNIONEGO INTERESU, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC TAKIEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO KONTYNUOWANIA PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE WYKAZAĆ WAŻNE I UZASADNIONE PODSTAWY PRZETWARZANIA, KTÓRE SĄ NADRZĘDNE W STOSUNKU DO INTERESÓW, PODSTAWOWYCH PRAW I WOLNOŚCI UŻYTKOWNIKA, LUB JEŚLI PRZETWARZANIE SŁUŻY USTANOWIENIU, WYKONANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH.
JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE PRZEZ NAS DO CELÓW MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE SPRZECIWIĆ SIĘ PRZETWARZANIU DOTYCZĄCYCH GO DANYCH OSOBOWYCH DO CELÓW TAKIEGO MARKETINGU. UŻYTKOWNIK MOŻE WYKONAĆ SWÓJ SPRZECIW W SPOSÓB OPISANY POWYŻEJ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO.
15) Okres przechowywania danych osobowych
Okres przechowywania danych osobowych jest określony przez odpowiednią podstawę prawną, cel przetwarzania oraz - w stosownych przypadkach - dodatkowo przez odpowiedni ustawowy okres przechowywania (np. okresy przechowywania zgodnie z prawem handlowym i podatkowym).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO, przedmiotowe dane będą przechowywane do momentu odwołania zgody.
Jeśli istnieją ustawowe okresy przechowywania danych, które są przetwarzane w ramach zobowiązań prawnych lub podobnych na podstawie art. 6 ust. 1 lit. b RODO, dane te będą rutynowo usuwane po upływie okresów przechowywania, pod warunkiem, że nie są już wymagane do realizacji umowy lub rozpoczęcia umowy i/lub nie mamy już uzasadnionego interesu w dalszym przechowywaniu.
Jeśli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, dane te będą przechowywane do czasu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika, lub przetwarzanie służy ustaleniu, wykonaniu lub obronie roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO, dane te są przechowywane do momentu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.
O ile nie określono inaczej w innych informacjach w niniejszym oświadczeniu dotyczących konkretnych sytuacji przetwarzania, przechowywane dane osobowe są usuwane, gdy nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone.
