Polityka prywatności Lisa’s Boutique
Serdecznie witamy w Lisa’s Boutique! Ochrona Państwa danych osobowych jest dla nas bardzo ważna. Na tej stronie dowiedzą się Państwo, w jaki sposób w Lisa’s Boutique przetwarzamy i chronimy dane osobowe oraz jakie prawa Państwu przysługują – oczywiście zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO). Państwa dane wykorzystujemy wyłącznie w celu możliwie najlepszego korzystania z naszej strony internetowej, bezpiecznej realizacji zamówień i indywidualnych ofert usług. W naszej polityce prywatności informujemy Państwa w przejrzysty sposób o wszystkich szczegółach dotyczących zbierania danych, przetwarzania danych oraz Państwa praw w zakresie ochrony.
Prosimy również zapoznać się z naszymi Ogólnymi warunkami sprzedaży | Pouczeniem o odstąpieniu od umowy oraz z naszym Impressum.
1) Wstęp i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy Państwa o sposobie postępowania z Państwa danymi osobowymi podczas korzystania z naszej strony internetowej. Danymi osobowymi są przy tym wszystkie dane, za pomocą których można Państwa osobiście zidentyfikować.
1.2 Administratorem danych w związku z przetwarzaniem danych na tej stronie internetowej w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest LB ONLINE FASHION BRAND SINCE 2018 Ltd., Georgiou Karaiskaki 11-13, 7560 Pervolia Larnaca, Cypr, tel.: +357-99241678, e-mail: support@lisas-boutique.de. Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
2) Zbieranie danych podczas odwiedzin naszej strony internetowej
2.1 W przypadku wyłącznie informacyjnego korzystania z naszej strony internetowej, a więc gdy nie rejestrują się Państwo ani nie przekazują nam w inny sposób informacji, zbieramy wyłącznie takie dane, które Państwa przeglądarka przekazuje do serwera strony (tzw. „logi serwera”). Gdy wywołują Państwo naszą stronę internetową, zbieramy następujące dane, które są dla nas technicznie niezbędne do wyświetlenia Państwu strony internetowej:
- Odwiedzana przez Państwa nasza strona internetowa
- Data i godzina w momencie dostępu
- Ilość przesłanych danych w bajtach
- Źródło/odsyłacz, z którego przeszli Państwo na stronę
- Używana przeglądarka
- Używany system operacyjny
- Używany adres IP (w stosownym przypadku: w formie zanonimizowanej)
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Nie dochodzi do przekazywania ani innego wykorzystywania tych danych. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia logów serwera, jeżeli konkretne przesłanki wskazywałyby na niezgodne z prawem korzystanie.
2.2 Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań kierowanych do administratora) ta strona internetowa korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane mogą Państwo rozpoznać po ciągu znaków „https://” oraz symbolu kłódki w pasku przeglądarki.
3) Hosting & sieć dostarczania treści (Content-Delivery-Network)
Shopify
Do hostingu naszej strony internetowej i wyświetlania treści strony korzystamy z systemu następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”)
Dane są ponadto przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Wszystkie dane zbierane na naszej stronie internetowej są przetwarzane na serwerach dostawcy. Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
4) Pliki cookie
Aby uczynić wizytę na naszej stronie internetowej atrakcyjną i umożliwić korzystanie z określonych funkcji, używamy plików cookie, czyli małych plików tekstowych zapisywanych na Państwa urządzeniu końcowym. Część tych plików cookie jest automatycznie usuwana po zamknięciu przeglądarki (tzw. „sesyjne pliki cookie”), część pozostaje na Państwa urządzeniu końcowym dłużej i umożliwia zapamiętywanie ustawień strony (tzw. „trwałe pliki cookie”). W tym drugim przypadku okres przechowywania mogą Państwo sprawdzić w przeglądzie ustawień plików cookie w swojej przeglądarce internetowej.
O ile przez poszczególne stosowane przez nas pliki cookie przetwarzane są także dane osobowe, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielonej zgody albo zgodnie z art. 6 ust. 1 lit. f RODO w celu ochrony naszych prawnie uzasadnionych interesów w możliwie najlepszej funkcjonalności strony internetowej oraz w przyjaznym dla klienta i skutecznym ukształtowaniu wizyty na stronie.
Mogą Państwo ustawić swoją przeglądarkę tak, aby byli Państwo informowani o zapisywaniu plików cookie i mogli indywidualnie decydować o ich akceptacji albo wykluczyć akceptację plików cookie w określonych przypadkach lub w ogóle.
Prosimy pamiętać, że w razie nieakceptowania plików cookie funkcjonalność naszej strony internetowej może być ograniczona.
5) Kontakt z nami
5.1 Shopify Inbox
Ta strona internetowa korzysta z systemu czatu na żywo następującego dostawcy: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Przetwarzanie danych osobowych przekazywanych za pośrednictwem czatu odbywa się albo zgodnie z art. 6 ust. 1 lit. b RODO, ponieważ jest to niezbędne do podjęcia działań przed zawarciem umowy lub do jej wykonania, albo zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w skutecznej obsłudze odwiedzających naszą stronę.
Przekazane w ten sposób dane zostaną usunięte, z zastrzeżeniem sprzeciwiających się temu ustawowych okresów przechowywania, gdy dana sprawa zostanie ostatecznie wyjaśniona.
Dodatkowo w celu tworzenia spseudonimizowanych profili użytkowania za pomocą plików cookie mogą być zbierane i analizowane dalsze informacje, które jednak nie służą Państwa osobistej identyfikacji i nie są łączone z innymi zbiorami danych. O ile informacje te mają charakter danych osobowych, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w statystycznej analizie zachowań użytkowników w celach optymalizacyjnych.
Zapisywaniu plików cookie można zapobiec za pomocą odpowiednich ustawień przeglądarki. W takim przypadku funkcjonalność naszej strony internetowej może jednak zostać ograniczona.
Zbieraniu i przechowywaniu danych w celu tworzenia spseudonimizowanego profilu użytkowania mogą Państwo w każdej chwili sprzeciwić się wobec nas ze skutkiem na przyszłość.
Dane są ponadto przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
5.2 Judge.me
Do przypomnień o opiniach korzystamy z usług następującego dostawcy: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londyn, Anglia, EC2A 2AB, Zjednoczone Królestwo
Wyłącznie na podstawie Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przekazujemy Państwa adres e-mail i w stosownym przypadku dalsze dane klienta dostawcy, aby skontaktował się on z Państwem z przypomnieniem o opinii pocztą elektroniczną.
Zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość wobec nas lub wobec dostawcy.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do siedziby dostawcy odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
5.3 Loox
Do przypomnień o opiniach korzystamy z usług następującego dostawcy: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Awiw-Jafa, Izrael
Wyłącznie na podstawie Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przekazujemy Państwa adres e-mail i w stosownym przypadku dalsze dane klienta dostawcy, aby mógł się on z Państwem skontaktować z przypomnieniem o opinii pocztą elektroniczną.
Zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość wobec nas lub wobec dostawcy.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do siedziby dostawcy odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
5.4 Reviews.io
Do przypomnień o opiniach korzystamy z usług następującego dostawcy: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Niemcy
Wyłącznie na podstawie Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przekazujemy Państwa adres e-mail i w stosownym przypadku dalsze dane klienta dostawcy, aby mógł się on z Państwem skontaktować z przypomnieniem o opinii pocztą elektroniczną.
Zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość wobec nas lub wobec dostawcy.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
5.5 Trustpilot
Do przypomnień o opiniach korzystamy z usług następującego dostawcy: Trustpilot A/S, Pilestræde 58, 1112 Kopenhaga, Dania
Wyłącznie na podstawie Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przekazujemy Państwa adres e-mail i w stosownym przypadku dalsze dane klienta dostawcy, aby mógł się on z Państwem skontaktować z przypomnieniem o opinii pocztą elektroniczną.
Zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość wobec nas lub wobec dostawcy.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
5.6 WhatsApp Business
Mają Państwo możliwość skontaktowania się z nami za pośrednictwem komunikatora WhatsApp spółki WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. W tym celu używamy tzw. „wersji Business” WhatsApp.
Jeżeli kontaktują się Państwo z nami przez WhatsApp w związku z konkretną transakcją (na przykład złożonym zamówieniem), zapisujemy i wykorzystujemy numer telefonu komórkowego używany przez Państwa w WhatsApp oraz – o ile został podany – Państwa imię i nazwisko zgodnie z art. 6 ust. 1 lit. b RODO w celu rozpatrzenia i udzielenia odpowiedzi w Państwa sprawie. Na podstawie tej samej podstawy prawnej poprosimy Państwa w razie potrzeby przez WhatsApp o podanie dalszych danych (numer zamówienia, numer klienta, adres lub adres e-mail), aby móc przyporządkować Państwa zapytanie do określonej sprawy.
Jeżeli korzystają Państwo z naszego kontaktu WhatsApp w sprawie ogólnych zapytań (np. dotyczących zakresu oferty, dostępności lub naszej strony internetowej), zapisujemy i wykorzystujemy numer telefonu komórkowego używany przez Państwa w WhatsApp oraz – o ile został podany – Państwa imię i nazwisko zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w sprawnym i szybkim przekazaniu żądanych informacji.
Państwa dane są zawsze wykorzystywane wyłącznie do udzielenia odpowiedzi w Państwa sprawie przez WhatsApp. Nie dochodzi do przekazywania ich osobom trzecim.
Prosimy pamiętać, że WhatsApp Business uzyskuje dostęp do książki adresowej używanego przez nas w tym celu urządzenia mobilnego i automatycznie przesyła zapisane w książce adresowej numery telefonów na serwer spółki dominującej Meta Platforms Inc. w USA. Do prowadzenia naszego konta WhatsApp Business używamy urządzenia mobilnego, w którego książce adresowej zapisywane są wyłącznie dane kontaktowe WhatsApp tych użytkowników, którzy skontaktowali się z nami także przez WhatsApp.
W ten sposób zapewnione jest, że każda osoba, której dane kontaktowe WhatsApp są zapisane w naszej książce adresowej, już przy pierwszym użyciu aplikacji na swoim urządzeniu, poprzez akceptację warunków korzystania z WhatsApp, wyraziła zgodę zgodnie z art. 6 ust. 1 lit. a RODO na przekazywanie jej numeru telefonu WhatsApp z książek adresowych jej kontaktów czatu. Przekazywanie danych tych użytkowników, którzy nie korzystają z WhatsApp i/lub nie skontaktowali się z nami przez WhatsApp, jest w tym zakresie wykluczone.
Cel i zakres zbierania danych oraz dalsze przetwarzanie i wykorzystywanie danych przez WhatsApp, a także Państwa prawa i możliwości ustawień w tym zakresie służące ochronie Państwa prywatności proszę znaleźć w informacjach o ochronie danych WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która chroni dane odwiedzających naszą stronę i zabrania ich przekazywania osobom trzecim.
W ramach wyżej wymienionych czynności przetwarzania może dochodzić do przekazywania danych na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
5.7 W ramach kontaktu z nami (np. za pomocą formularza kontaktowego lub e-maila) przetwarzane są dane osobowe – wyłącznie w celu rozpatrzenia i udzielenia odpowiedzi w Państwa sprawie oraz tylko w niezbędnym w tym celu zakresie.
Podstawą prawną przetwarzania tych danych jest nasz prawnie uzasadniony interes w udzieleniu odpowiedzi w Państwa sprawie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli Państwa kontakt zmierza do zawarcia umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Państwa dane są usuwane, gdy z okoliczności wynika, że dana sprawa została ostatecznie wyjaśniona, i o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
5.8 Funkcja odstąpienia od umowy online
Od zawartej z nami umowy mogą Państwo odstąpić również za pomocą przycisku „Odstąp od umowy” w stopce naszego sklepu internetowego. Jeżeli skorzystają Państwo z tej funkcji, przetwarzamy Państwa imię i nazwisko, numer zamówienia służący do przyporządkowania umowy, adres e-mail oraz treść oświadczenia o odstąpieniu od umowy, a także ewentualnie dobrowolnie podane dodatkowe informacje. Dane te wykorzystujemy do przyjęcia i rozpatrzenia Państwa odstąpienia od umowy, do przyporządkowania zamówienia oraz do rozliczenia umowy po odstąpieniu. Na podany przez Państwa adres e-mail niezwłocznie wyślemy potwierdzenie otrzymania na trwałym nośniku.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO w celu rozliczenia umowy po odstąpieniu oraz na podstawie art. 6 ust. 1 lit. c RODO w celu wypełnienia naszych obowiązków prawnych związanych z odstąpieniem od umowy i jego potwierdzeniem. W zakresie okresu przechowywania obowiązują wskazówki zawarte w punkcie 14 niniejszej polityki prywatności. Dalsze informacje na temat wykonania prawa do odstąpienia od umowy znajdą Państwo w naszym Pouczeniu o odstąpieniu od umowy.
6) Przetwarzanie danych w związku z założeniem konta klienta
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są nadal zbierane i przetwarzane w każdorazowo niezbędnym zakresie, jeżeli przekazują nam je Państwo przy zakładaniu konta klienta. Jakie dane są niezbędne do założenia konta, wynika z maski wprowadzania danych odpowiedniego formularza na naszej stronie internetowej.
Usunięcie Państwa konta klienta jest możliwe w każdej chwili i może nastąpić poprzez wiadomość na wyżej wskazany adres administratora. Po usunięciu Państwa konta klienta Państwa dane są usuwane, o ile wszystkie zawarte za jego pośrednictwem umowy zostały w pełni rozliczone, nie stoją temu na przeszkodzie ustawowe okresy przechowywania i po naszej stronie nie istnieje już prawnie uzasadniony interes w dalszym przechowywaniu.
7) Wykorzystywanie danych klientów do marketingu bezpośredniego
7.1 Zapis na nasz newsletter e-mailowy
Jeżeli zapiszą się Państwo na nasz newsletter e-mailowy, będziemy regularnie przesyłać Państwu informacje o naszych ofertach. Daną obowiązkową do wysyłki newslettera jest wyłącznie Państwa adres e-mail. Podanie dalszych danych jest dobrowolne i służy temu, abyśmy mogli zwracać się do Państwa osobiście. Do wysyłki newslettera stosujemy tzw. procedurę double opt-in, która zapewnia, że newsletter otrzymają Państwo dopiero wtedy, gdy wyraźnie potwierdzą nam Państwo zgodę na otrzymywanie newslettera poprzez kliknięcie linku weryfikacyjnego wysłanego na podany adres e-mail.
Poprzez aktywację linku potwierdzającego udzielają nam Państwo zgody na wykorzystanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. W tym celu zapisujemy wpisany przez dostawcę usług internetowych (ISP) Państwa adres IP oraz datę i godzinę zapisu, aby w późniejszym czasie móc odtworzyć ewentualne nadużycie Państwa adresu e-mail. Dane zbierane przez nas przy zapisie na newsletter są wykorzystywane ściśle zgodnie z celem.
Newsletter mogą Państwo w każdej chwili wypisać za pomocą przewidzianego do tego linku w newsletterze lub poprzez odpowiednią wiadomość do wskazanego na wstępie administratora. Po dokonaniu wypisu Państwa adres e-mail jest niezwłocznie usuwany z naszej listy dystrybucyjnej newslettera, o ile nie wyrazili Państwo wyraźnie zgody na dalsze wykorzystywanie Państwa danych albo nie zastrzegamy sobie dalej idącego wykorzystywania danych, które jest dozwolone ustawowo i o którym informujemy Państwa w niniejszej informacji.
7.2 Klaviyo
Wysyłka naszych newsletterów e-mailowych odbywa się za pośrednictwem tego dostawcy: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Na podstawie naszego prawnie uzasadnionego interesu w skutecznym i przyjaznym dla użytkownika marketingu newsletterowym przekazujemy dane podane przez Państwa przy zapisie na newsletter temu dostawcy zgodnie z art. 6 ust. 1 lit. f RODO, aby przejął on w naszym imieniu wysyłkę newslettera.
Z zastrzeżeniem Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dostawca przeprowadza ponadto statystyczną analizę skuteczności kampanii newsletterowych za pomocą web beaconów, czyli pikseli zliczających, w wysyłanych wiadomościach e-mail, które mogą mierzyć wskaźniki otwarć i określone interakcje z treścią newslettera. Zbierane i analizowane są przy tym także informacje o urządzeniu końcowym (np. czas wywołania, adres IP, typ przeglądarki i system operacyjny), które nie są jednak łączone z innymi zbiorami danych.
Zgodę na śledzenie newslettera mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która chroni dane odwiedzających naszą stronę i zabrania ich przekazywania osobom trzecim.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
7.3 Powiadomienie e-mailowe o dostępności towaru
W przypadku artykułów czasowo niedostępnych mogą Państwo zapisać się na otrzymywanie powiadomień e-mailowych o dostępności towaru. W tym celu wysyłamy Państwu jednorazowo e-mailem wiadomość o dostępności wybranego przez Państwa artykułu. Daną obowiązkową do wysłania tego powiadomienia jest wyłącznie Państwa adres e-mail. Podanie dalszych danych jest dobrowolne i jest w stosownym przypadku wykorzystywane, abyśmy mogli zwracać się do Państwa osobiście. Do wysyłki e-maili stosujemy tzw. procedurę double opt-in, która zapewnia, że powiadomienie otrzymają Państwo dopiero wtedy, gdy wyraźnie potwierdzą nam Państwo swoją zgodę w tym zakresie poprzez kliknięcie linku weryfikacyjnego wysłanego na podany adres e-mail.
Poprzez aktywację linku potwierdzającego udzielają nam Państwo zgody na wykorzystanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. W tym celu zapisujemy wpisany przez dostawcę usług internetowych (ISP) Państwa adres IP oraz datę i godzinę zapisu, aby w późniejszym czasie móc odtworzyć ewentualne nadużycie Państwa adresu e-mail. Dane zbierane przez nas przy zapisie na naszą usługę powiadomień e-mailowych o dostępności towaru są wykorzystywane ściśle zgodnie z celem.
Powiadomienia o dostępności mogą Państwo w każdej chwili wypisać poprzez odpowiednią wiadomość do wskazanego na wstępie administratora. Po dokonaniu wypisu Państwa adres e-mail jest niezwłocznie usuwany z utworzonej w tym celu listy dystrybucyjnej, o ile nie wyrazili Państwo wyraźnie zgody na dalsze wykorzystywanie Państwa danych albo nie zastrzegamy sobie dalej idącego wykorzystywania danych, które jest dozwolone ustawowo i o którym informujemy Państwa w niniejszej informacji.
7.4 Przypomnienia o koszyku e-mailem
W przypadku przerwania przez Państwa zakupów u nas przed złożeniem zamówienia mają Państwo możliwość jednorazowego przypomnienia e-mailem o zawartości Państwa wirtualnego koszyka.
Daną obowiązkową do wysłania tego przypomnienia jest wyłącznie Państwa adres e-mail. Podanie dalszych danych jest dobrowolne i jest w stosownym przypadku wykorzystywane, abyśmy mogli zwracać się do Państwa osobiście. Do wysyłki e-maili stosujemy tzw. procedurę double opt-in, która zapewnia, że powiadomienie otrzymają Państwo dopiero wtedy, gdy wyraźnie potwierdzą nam Państwo swoją zgodę w tym zakresie poprzez kliknięcie linku weryfikacyjnego wysłanego na podany adres e-mail.
Poprzez aktywację linku potwierdzającego udzielają nam Państwo zgody na wykorzystanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO w celu wysyłki przypomnienia o koszyku. W tym celu zapisujemy wpisany przez dostawcę usług internetowych (ISP) Państwa adres IP oraz datę i godzinę zapisu, aby w późniejszym czasie móc odtworzyć ewentualne nadużycie Państwa adresu e-mail. Dane zbierane przez nas przy zapisie na naszą usługę powiadomień e-mailowych są wykorzystywane ściśle zgodnie z celem.
Przypomnienia o koszyku mogą Państwo w każdej chwili wypisać poprzez odpowiednią wiadomość do wskazanego na wstępie administratora. Po dokonaniu wypisu Państwa adres e-mail jest niezwłocznie usuwany z utworzonej w tym celu listy dystrybucyjnej, o ile nie wyrazili Państwo wyraźnie zgody na dalsze wykorzystywanie Państwa danych albo nie zastrzegamy sobie dalej idącego wykorzystywania danych, które jest dozwolone ustawowo i o którym informujemy Państwa w niniejszej informacji.
8) Przetwarzanie danych w celu realizacji zamówienia
8.1 Przesyłanie plików graficznych w celu realizacji zamówienia e-mailem
Na naszej stronie internetowej oferujemy klientom możliwość zlecenia personalizacji produktów poprzez przesłanie plików graficznych e-mailem. Przesłany motyw graficzny jest przy tym wykorzystywany jako wzór do personalizacji wybranego produktu.
Za pośrednictwem podanego na stronie internetowej adresu e-mail klient może przesłać nam jeden lub kilka plików graficznych z pamięci używanego urządzenia końcowego. Przesłane w ten sposób pliki zbieramy, zapisujemy i wykorzystujemy następnie wyłącznie w celu wykonania spersonalizowanego produktu w rozumieniu odpowiedniego opisu świadczenia na naszej stronie internetowej. O ile przesłane pliki graficzne są przekazywane specjalnym usługodawcom w celu wykonania i realizacji zamówienia, zostaną Państwo o tym wyraźnie poinformowani w kolejnych akapitach. Dalsze przekazywanie nie następuje. O ile przesłane pliki lub motywy cyfrowe zawierają dane osobowe (w szczególności wizerunki możliwych do zidentyfikowania osób), wszystkie wymienione przed chwilą czynności przetwarzania odbywają się wyłącznie w celu realizacji Państwa zamówienia online zgodnie z art. 6 ust. 1 lit. b RODO.
Po ostatecznej realizacji zamówienia przesłane pliki graficzne są automatycznie i całkowicie usuwane.
8.2 O ile jest to niezbędne do wykonania umowy w celach dostawy i płatności, zebrane przez nas dane osobowe są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO zleconemu przedsiębiorstwu transportowemu i zleconej instytucji kredytowej.
O ile na podstawie odpowiedniej umowy jesteśmy Państwu winni aktualizacje towarów z elementami cyfrowymi lub produktów cyfrowych, przetwarzamy przekazane przez Państwa przy zamówieniu dane kontaktowe, aby w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO poinformować Państwa osobiście. Państwa dane kontaktowe są przy tym wykorzystywane ściśle zgodnie z celem do komunikatów o należnych przez nas aktualizacjach i w tym celu są przez nas przetwarzane tylko w takim zakresie, w jakim jest to niezbędne dla danej informacji.
Do realizacji Państwa zamówienia współpracujemy ponadto z następującym(i) usługodawcą(ami), którzy w całości lub częściowo wspierają nas przy wykonywaniu zawartych umów. Do tych usługodawców przekazywane są zgodnie z poniższymi informacjami określone dane osobowe.
8.3 DHL Fulfillment
Do realizacji zamówień korzystamy z następującego dostawcy: DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy
Imię i nazwisko, adres oraz w stosownym przypadku dalsze dane osobowe są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO wyłącznie w celu realizacji zamówienia online. Przekazanie Państwa danych następuje przy tym tylko w zakresie, w jakim jest to faktycznie niezbędne do realizacji zamówienia.
8.4 EasyDHL
Do przygotowania wysyłki korzystamy z usług następującego dostawcy: 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz
Zgodnie z art. 6 ust. 1 lit. b RODO przekazujemy cyfrowe etykiety wysyłkowe z Państwa informacjami o dostawie wyłącznie w celu realizacji Państwa zamówienia online z naszego systemu realizacji zamówień dostawcy, który następnie przesyła je do naszych lokalnych drukarek, aby umożliwić wydruk. Przekazanie danych następuje przy tym tylko w zakresie, w jakim jest to faktycznie niezbędne do realizacji.
8.5 EasyReturns
Do zgłaszania i organizacji zwrotów korzystamy z aplikacji następującego dostawcy: 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz
Za pomocą formularza klienci mogą po podaniu swojego adresu e-mail i numeru zamówienia wywołać swoje zamówienie, zgłosić kwalifikujące się artykuły do zwrotu oraz po podaniu imienia i nazwiska oraz adresu bezpośrednio wygenerować i pobrać etykietę zwrotną.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w efektywnej organizacji naszych procesów biznesowych oraz w przyjaznym dla klienta zarządzaniu umowami.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która chroni dane odwiedzających naszą stronę i zabrania ich przekazywania osobom trzecim.
8.6 Korzystanie z dostawców usług płatniczych
- Amazon Pay
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luksemburg
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
- Apple Pay
Jeżeli zdecydują się Państwo na formę płatności „Apple Pay” spółki Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, rozliczenie płatności następuje za pośrednictwem funkcji „Apple Pay” Państwa urządzenia końcowego działającego w systemie iOS, watchOS lub macOS poprzez obciążenie karty płatniczej zapisanej w „Apple Pay”. Apple Pay wykorzystuje przy tym funkcje bezpieczeństwa zintegrowane ze sprzętem i oprogramowaniem Państwa urządzenia w celu ochrony Państwa transakcji. Do autoryzacji płatności konieczne jest zatem wprowadzenie ustalonego wcześniej przez Państwa kodu oraz weryfikacja za pomocą funkcji „Face ID” lub „Touch ID” Państwa urządzenia końcowego.
W celu rozliczenia płatności podane przez Państwa w trakcie składania zamówienia informacje wraz z informacjami o Państwa zamówieniu są przekazywane do Apple w formie zaszyfrowanej. Apple szyfruje te dane następnie ponownie kluczem specyficznym dla dewelopera, zanim dane zostaną przekazane w celu wykonania płatności dostawcy usług płatniczych karty płatniczej zapisanej w Apple Pay. Szyfrowanie zapewnia, że dostęp do danych płatniczych ma tylko strona internetowa, za pośrednictwem której dokonano zakupu. Po dokonaniu płatności Apple przesyła w celu potwierdzenia powodzenia płatności numer konta urządzenia Państwa oraz specyficzny dla transakcji, dynamiczny kod bezpieczeństwa na stronę wyjściową.
O ile w ramach opisanych przekazań przetwarzane są dane osobowe, przetwarzanie odbywa się wyłącznie w celu rozliczenia płatności zgodnie z art. 6 ust. 1 lit. b RODO.
Apple przechowuje zanonimizowane dane transakcji, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja została zakończona pomyślnie. Dzięki anonimizacji powiązanie z osobą jest całkowicie wykluczone. Apple wykorzystuje zanonimizowane dane do ulepszania „Apple Pay” oraz innych produktów i usług Apple.
Jeżeli używają Państwo Apple Pay na iPhonie lub Apple Watch do zakończenia zakupu dokonanego przez Safari na komputerze Mac, komputer Mac i urządzenie autoryzujące komunikują się przez zaszyfrowany kanał na serwerach Apple. Apple nie przetwarza ani nie przechowuje tych informacji w formacie, który umożliwia identyfikację Państwa osoby. Możliwość używania Apple Pay na komputerze Mac mogą Państwo wyłączyć w ustawieniach swojego iPhone’a. Proszę przejść do „Wallet i Apple Pay” i wyłączyć „Zezwalaj na płatności na komputerze Mac”.
Dalsze wskazówki dotyczące ochrony danych w Apple Pay znajdą Państwo pod następującym adresem internetowym: https://support.apple.com/de-de/HT203027
- giropay
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt nad Menem, Niemcy
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
- Google Pay
Jeżeli zdecydują się Państwo na formę płatności „Google Pay” spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), rozliczenie płatności następuje za pośrednictwem aplikacji „Google Pay” Państwa urządzenia mobilnego działającego w systemie co najmniej Android 4.4 („KitKat”) i posiadającego funkcję NFC, poprzez obciążenie karty płatniczej zapisanej w Google Pay lub zweryfikowanego tam systemu płatności (np. PayPal). Do autoryzacji płatności przez Google Pay na kwotę powyżej 25,- € konieczne jest wcześniejsze odblokowanie Państwa urządzenia mobilnego za pomocą skonfigurowanego środka weryfikacji (np. rozpoznawanie twarzy, hasło, odcisk palca lub wzór).
W celu rozliczenia płatności podane przez Państwa w trakcie składania zamówienia informacje wraz z informacjami o Państwa zamówieniu są przekazywane do Google. Google przekazuje następnie Państwa zapisane w Google Pay informacje płatnicze w formie jednorazowo nadanego numeru transakcji na stronę wyjściową, za pomocą którego weryfikowana jest dokonana płatność. Ten numer transakcji nie zawiera żadnych informacji o rzeczywistych danych płatniczych Państwa zapisanych w Google Pay środków płatniczych, lecz jest tworzony i przekazywany jako jednorazowo ważny token numeryczny. Przy wszystkich transakcjach przez Google Pay Google występuje wyłącznie jako pośrednik w rozliczeniu procesu płatności. Wykonanie transakcji następuje wyłącznie w relacji między użytkownikiem a stroną wyjściową poprzez obciążenie zapisanego w Google Pay środka płatniczego.
O ile w ramach opisanych przekazań przetwarzane są dane osobowe, przetwarzanie odbywa się wyłącznie w celu rozliczenia płatności zgodnie z art. 6 ust. 1 lit. b RODO.
Google zastrzega sobie prawo do zbierania, zapisywania i analizowania przy każdej transakcji dokonywanej przez Google Pay określonych informacji właściwych dla danej operacji. Należą do nich data, godzina i kwota transakcji, lokalizacja i opis sprzedawcy, podany przez sprzedawcę opis zakupionych towarów lub usług, zdjęcia, które dołączyli Państwo do transakcji, imię i nazwisko oraz adres e-mail sprzedawcy i kupującego bądź nadawcy i odbiorcy, użyta metoda płatności, Państwa opis przyczyny transakcji oraz w stosownym przypadku oferta związana z transakcją.
Według Google przetwarzanie to odbywa się wyłącznie zgodnie z art. 6 ust. 1 lit. f RODO na podstawie prawnie uzasadnionego interesu w prawidłowej rachunkowości, weryfikacji danych operacji oraz optymalizacji i utrzymaniu funkcjonalności usługi Google Pay.
Google zastrzega sobie ponadto prawo łączenia przetwarzanych danych operacji z dalszymi informacjami, które są zbierane i zapisywane przez Google w związku z korzystaniem z innych usług Google.
Warunki korzystania z Google Pay znajdują się tutaj:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Dalsze wskazówki dotyczące ochrony danych w Google Pay znajdą Państwo pod następującym adresem internetowym:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: Klarna Bank AB, Sveavägen 46, 111 34 Sztokholm, Szwecja
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
W przypadku wyboru formy płatności, w której dostawca świadczy z góry (np. zakup na fakturę lub na raty albo polecenie zapłaty), zostaną Państwo w procesie zamawiania poproszeni także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, w stosownym przypadku dane dotyczące alternatywnego środka płatności).
Aby chronić nasz prawnie uzasadniony interes w ustaleniu wypłacalności naszych klientów, dane te są przekazywane przez nas dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu badania zdolności kredytowej. Dostawca sprawdza na podstawie podanych przez Państwa danych osobowych oraz dalszych danych (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia płatnicze), czy wybrana przez Państwa możliwość płatności może zostać udzielona z uwzględnieniem ryzyka niewypłacalności i/lub niewypłacalności wierzytelności.
Do podjęcia decyzji w ramach rozpatrywania wniosku mogą być oprócz kryteriów wewnętrznych dostawcy zgodnie z art. 6 ust. 1 lit. f RODO uwzględniane także informacje o tożsamości i zdolności kredytowej od następujących agencji informacji kredytowej (Auskunfteien):
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). O ile wartości scoringowe uwzględniane są w wyniku informacji o zdolności kredytowej, opierają się one na uznanej naukowo metodzie matematyczno-statystycznej. Do obliczania wartości scoringowych wchodzą między innymi, lecz nie wyłącznie, dane adresowe.
Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu Państwa danych poprzez wiadomość do nas lub wobec dostawcy. Dostawca pozostaje jednak w stosownym przypadku nadal uprawniony do przetwarzania Państwa danych osobowych, o ile jest to niezbędne do zgodnego z umową rozliczenia płatności.
- Paypal
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry, przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
W przypadku wyboru formy płatności, w której to my świadczymy z góry, zostaną Państwo w procesie zamawiania poproszeni także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, w stosownym przypadku dane dotyczące alternatywnego środka płatności).
Aby w takich przypadkach chronić nasz prawnie uzasadniony interes w ustaleniu Państwa wypłacalności, dane te są przekazywane przez nas dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu badania zdolności kredytowej. Dostawca sprawdza na podstawie podanych przez Państwa danych osobowych oraz dalszych danych (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia płatnicze), czy wybrana przez Państwa możliwość płatności może zostać udzielona z uwzględnieniem ryzyka niewypłacalności i/lub niewypłacalności wierzytelności.
Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). O ile wartości scoringowe uwzględniane są w wyniku informacji o zdolności kredytowej, opierają się one na uznanej naukowo metodzie matematyczno-statystycznej. Do obliczania wartości scoringowych wchodzą między innymi, lecz nie wyłącznie, dane adresowe.
Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu Państwa danych poprzez wiadomość do nas lub wobec dostawcy. Dostawca pozostaje jednak w stosownym przypadku nadal uprawniony do przetwarzania Państwa danych osobowych, o ile jest to niezbędne do zgodnego z umową rozliczenia płatności.
- Paypal Checkout
Ta strona internetowa korzysta z PayPal Checkout, internetowego systemu płatności PayPal, który składa się z własnych form płatności PayPal oraz lokalnych metod płatności zewnętrznych dostawców.
W przypadku płatności przez PayPal, kartą kredytową przez PayPal, poleceniem zapłaty przez PayPal lub – jeżeli jest oferowana – „Zapłać później” przez PayPal przekazujemy Państwa dane płatnicze w ramach rozliczenia płatności spółce PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (dalej „PayPal”). Przekazanie następuje zgodnie z art. 6 ust. 1 lit. b RODO i tylko w zakresie, w jakim jest to niezbędne do rozliczenia płatności.
PayPal zastrzega sobie w przypadku metod płatności karta kredytowa przez PayPal, polecenie zapłaty przez PayPal lub – jeżeli jest oferowana – „Zapłać później” przez PayPal przeprowadzenie informacji o zdolności kredytowej. W tym celu Państwa dane płatnicze są w stosownym przypadku przekazywane agencjom informacji kredytowej zgodnie z art. 6 ust. 1 lit. f RODO na podstawie prawnie uzasadnionego interesu PayPal w ustaleniu Państwa wypłacalności. Wynik badania zdolności kredytowej w odniesieniu do statystycznego prawdopodobieństwa niewypłacalności PayPal wykorzystuje w celu podjęcia decyzji o udostępnieniu danej metody płatności. Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). O ile wartości scoringowe uwzględniane są w wyniku informacji o zdolności kredytowej, opierają się one na uznanej naukowo metodzie matematyczno-statystycznej. Do obliczania wartości scoringowych wchodzą między innymi, lecz nie wyłącznie, dane adresowe. Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu Państwa danych poprzez wiadomość do PayPal. PayPal pozostaje jednak w stosownym przypadku nadal uprawniony do przetwarzania Państwa danych osobowych, o ile jest to niezbędne do zgodnego z umową rozliczenia płatności.
W przypadku dostępności i wyboru formy płatności PayPal „zakup na fakturę” Państwa dane płatnicze są w celu przygotowania płatności najpierw przekazywane do PayPal, po czym PayPal przekazuje je w celu wykonania płatności spółce Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay”). Podstawą prawną jest każdorazowo art. 6 ust. 1 lit. b RODO. W takim przypadku RatePay przeprowadza we własnym imieniu weryfikację tożsamości i zdolności kredytowej w celu ustalenia wypłacalności zgodnie z opisaną już powyżej zasadą i przekazuje Państwa dane płatnicze na podstawie prawnie uzasadnionego interesu w ustaleniu wypłacalności agencjom informacji kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Wykaz agencji informacji kredytowej, z których może korzystać Ratepay, znajduje się tutaj: https://www.ratepay.com/legal-payment-creditagencies/
W przypadku korzystania z formy płatności lokalnego zewnętrznego dostawcy Państwa dane płatnicze są w celu przygotowania płatności najpierw przekazywane zgodnie z art. 6 ust. 1 lit. b RODO do PayPal. W zależności od wybranej przez Państwa dostępnej lokalnej formy płatności PayPal przekazuje następnie Państwa dane płatnicze w celu wykonania płatności zgodnie z art. 6 ust. 1 lit. b RODO odpowiedniemu dostawcy:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holandia)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruksela, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polska)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wiedeń, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paryż, Francja)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polska)
Dalsze informacje dotyczące ochrony danych znajdą Państwo w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
- SOFORT
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: SOFORT GmbH, Theresienhöhe 12, 80339 Monachium, Niemcy
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
- Stripe
Na tej stronie internetowej dostępna jest jedna lub kilka internetowych form płatności następującego dostawcy: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia
W przypadku wyboru formy płatności tego dostawcy, w której świadczą Państwo z góry (np. płatność kartą kredytową), przekazywane są mu podane przez Państwa w trakcie składania zamówienia dane płatnicze (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji) oraz informacje o zawartości Państwa zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie Państwa danych następuje w tym przypadku wyłącznie w celu rozliczenia płatności z dostawcą i tylko w zakresie, w jakim jest to w tym celu niezbędne.
W przypadku wyboru formy płatności, w której dostawca świadczy z góry (np. zakup na fakturę lub na raty albo polecenie zapłaty), zostaną Państwo w procesie zamawiania poproszeni także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, w stosownym przypadku dane dotyczące alternatywnego środka płatności).
Aby chronić nasz prawnie uzasadniony interes w ustaleniu wypłacalności naszych klientów, dane te są przekazywane przez nas dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu badania zdolności kredytowej. Dostawca sprawdza na podstawie podanych przez Państwa danych osobowych oraz dalszych danych (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia płatnicze), czy wybrana przez Państwa możliwość płatności może zostać udzielona z uwzględnieniem ryzyka niewypłacalności i/lub niewypłacalności wierzytelności.
Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). O ile wartości scoringowe uwzględniane są w wyniku informacji o zdolności kredytowej, opierają się one na uznanej naukowo metodzie matematyczno-statystycznej. Do obliczania wartości scoringowych wchodzą między innymi, lecz nie wyłącznie, dane adresowe.
Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu Państwa danych poprzez wiadomość do nas lub wobec dostawcy. Dostawca pozostaje jednak w stosownym przypadku nadal uprawniony do przetwarzania Państwa danych osobowych, o ile jest to niezbędne do zgodnego z umową rozliczenia płatności.
9) Usługi analizy internetowej
9.1 Google (Universal) Analytics
Ta strona internetowa korzysta z Google (Universal) Analytics, usługi analizy internetowej spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), która umożliwia analizę Państwa korzystania z naszej strony internetowej.
Domyślnie podczas odwiedzin strony internetowej Google (Universal) Analytics zapisuje pliki cookie, które są umieszczane jako małe fragmenty tekstu na Państwa urządzeniu końcowym i zbierają określone informacje. Do zakresu tych informacji należy także Państwa adres IP, który jest jednak skracany przez Google o ostatnie cyfry, aby wykluczyć bezpośrednią możliwość powiązania z osobą.
Informacje są przesyłane na serwery Google i tam dalej przetwarzane. Możliwe są przy tym także przekazania do Google LLC z siedzibą w USA.
Google wykorzystuje zebrane informacje w naszym imieniu do oceny Państwa korzystania ze strony internetowej, sporządzania dla nas raportów o aktywności na stronie internetowej oraz do świadczenia dalszych usług związanych z korzystaniem ze strony internetowej i z Internetu. Przesłany w ramach Google Analytics przez Państwa przeglądarkę i skrócony adres IP nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google (Universal) Analytics są przechowywane przez okres dwóch miesięcy, a następnie usuwane.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie na używanym urządzeniu końcowym, odbywają się tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Bez Państwa zgody stosowanie Google (Universal) Analytics podczas Państwa wizyty na stronie nie ma miejsca. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Aby skorzystać z prawa do cofnięcia zgody, prosimy wyłączyć tę usługę za pomocą udostępnionego na stronie internetowej „narzędzia do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Zawarliśmy z Google umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
Dalsze informacje prawne dotyczące Google (Universal) Analytics znajdą Państwo pod adresem https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de oraz pod adresem https://policies.google.com/technologies/partner-sites
Cechy demograficzne
Google (Universal) Analytics korzysta ze specjalnej funkcji „cechy demograficzne” i może na jej podstawie tworzyć statystyki zawierające informacje o wieku, płci i zainteresowaniach odwiedzających stronę. Odbywa się to poprzez analizę reklam i informacji od zewnętrznych dostawców. Dzięki temu można zidentyfikować grupy docelowe działań marketingowych. Zebrane dane nie mogą być jednak przypisane do konkretnej osoby i są usuwane po przechowywaniu przez okres dwóch miesięcy.
Google Signals
Jako rozszerzenie Google (Universal) Analytics na tej stronie internetowej może być używany Google Signals, aby umożliwić tworzenie raportów obejmujących wiele urządzeń. Jeżeli mają Państwo włączone spersonalizowane reklamy i powiązali Państwo swoje urządzenia z kontem Google, Google może, z zastrzeżeniem Państwa zgody na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, analizować Państwa zachowania użytkowe na wielu urządzeniach i tworzyć modele baz danych, między innymi dotyczące konwersji na wielu urządzeniach. Nie otrzymujemy od Google danych osobowych, lecz tylko statystyki. Jeżeli chcą Państwo zatrzymać analizę na wielu urządzeniach, mogą Państwo wyłączyć funkcję „Spersonalizowane reklamy” w ustawieniach swojego konta Google. Proszę w tym celu postępować zgodnie z instrukcjami na tej stronie: https://support.google.com/ads/answer/2662922?hl=de Dalsze informacje o Google Signals znajdą Państwo pod następującym linkiem: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Jako rozszerzenie Google (Universal) Analytics na tej stronie internetowej może być używana funkcja „UserIDs”. Jeżeli wyrazili Państwo zgodę na korzystanie z Google (Universal) Analytics zgodnie z art. 6 ust. 1 lit. a RODO, założyli Państwo konto na tej stronie internetowej i logują się Państwo na to konto na różnych urządzeniach, Państwa aktywności, w tym także konwersje, mogą być analizowane na wielu urządzeniach.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
9.2 Google Analytics 4
Ta strona internetowa korzysta z Google Analytics 4, usługi analizy internetowej spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), która umożliwia analizę Państwa korzystania z naszej strony internetowej.
Domyślnie podczas odwiedzin strony internetowej Google Analytics 4 zapisuje pliki cookie, które są umieszczane jako małe fragmenty tekstu na Państwa urządzeniu końcowym i zbierają określone informacje. Do zakresu tych informacji należy także Państwa adres IP, który jest jednak skracany przez Google o ostatnie cyfry, aby wykluczyć bezpośrednią możliwość powiązania z osobą.
Informacje są przesyłane na serwery Google i tam dalej przetwarzane. Możliwe są przy tym także przekazania do Google LLC z siedzibą w USA.
Google wykorzystuje zebrane informacje w naszym imieniu do oceny Państwa korzystania ze strony internetowej, sporządzania dla nas raportów o aktywności na stronie internetowej oraz do świadczenia dalszych usług związanych z korzystaniem ze strony internetowej i z Internetu. Przesłany w ramach Google Analytics przez Państwa przeglądarkę i skrócony adres IP nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 są przechowywane przez okres dwóch miesięcy, a następnie usuwane.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie na używanym urządzeniu końcowym, odbywają się tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Bez Państwa zgody stosowanie Google Analytics 4 podczas Państwa wizyty na stronie nie ma miejsca. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Aby skorzystać z prawa do cofnięcia zgody, prosimy wyłączyć tę usługę za pomocą udostępnionego na stronie internetowej „narzędzia do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Zawarliśmy z Google umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
Dalsze informacje prawne dotyczące Google Analytics 4 znajdą Państwo pod adresem https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de oraz pod adresem https://policies.google.com/technologies/partner-sites
Cechy demograficzne
Google Analytics 4 korzysta ze specjalnej funkcji „cechy demograficzne” i może na jej podstawie tworzyć statystyki zawierające informacje o wieku, płci i zainteresowaniach odwiedzających stronę. Odbywa się to poprzez analizę reklam i informacji od zewnętrznych dostawców. Dzięki temu można zidentyfikować grupy docelowe działań marketingowych. Zebrane dane nie mogą być jednak przypisane do konkretnej osoby i są usuwane po przechowywaniu przez okres dwóch miesięcy.
Google Signals
Jako rozszerzenie Google Analytics 4 na tej stronie internetowej może być używany Google Signals, aby umożliwić tworzenie raportów obejmujących wiele urządzeń. Jeżeli mają Państwo włączone spersonalizowane reklamy i powiązali Państwo swoje urządzenia z kontem Google, Google może, z zastrzeżeniem Państwa zgody na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, analizować Państwa zachowania użytkowe na wielu urządzeniach i tworzyć modele baz danych, między innymi dotyczące konwersji na wielu urządzeniach. Nie otrzymujemy od Google danych osobowych, lecz tylko statystyki. Jeżeli chcą Państwo zatrzymać analizę na wielu urządzeniach, mogą Państwo wyłączyć funkcję „Spersonalizowane reklamy” w ustawieniach swojego konta Google. Proszę w tym celu postępować zgodnie z instrukcjami na tej stronie: https://support.google.com/ads/answer/2662922?hl=de Dalsze informacje o Google Signals znajdą Państwo pod następującym linkiem: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Jako rozszerzenie Google Analytics 4 na tej stronie internetowej może być używana funkcja „UserIDs”. Jeżeli wyrazili Państwo zgodę na korzystanie z Google Analytics 4 zgodnie z art. 6 ust. 1 lit. a RODO, założyli Państwo konto na tej stronie internetowej i logują się Państwo na to konto na różnych urządzeniach, Państwa aktywności, w tym także konwersje, mogą być analizowane na wielu urządzeniach.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
10) Retargeting/remarketing i śledzenie konwersji
10.1 Meta Pixel z rozszerzonym dopasowaniem danych
W ramach naszej oferty online stosujemy w trybie rozszerzonego dopasowania danych usługę „Meta Pixel” następującego dostawcy: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlandia („Meta”)
Jeżeli użytkownik kliknie reklamę wyświetlaną przez nas na Facebooku lub Instagramie, za pomocą „Meta Pixel” adres URL naszej podlinkowanej strony zostaje rozszerzony o parametr. Ten parametr URL jest następnie po przekierowaniu wpisywany do przeglądarki użytkownika przez plik cookie, który ustawia sama nasza podlinkowana strona. Ponadto ten plik cookie rejestruje specyficzne dane klienta, takie jak np. adres e-mail, które zbieramy na naszej stronie powiązanej z reklamą na Facebooku lub Instagramie przy takich czynnościach jak zakończenie zakupu, logowanie do konta lub rejestracja (rozszerzone dopasowanie danych). Plik cookie jest następnie odczytywany i umożliwia przekazanie danych, w tym specyficznych danych klienta, do Meta.
Stosujemy „Meta Pixel” z rozszerzonym dopasowaniem danych, aby uczynić nasze reklamy (tzw. „Ads”) na Facebooku i/lub Instagramie skuteczniejszymi i zapewnić, że odpowiadają one zainteresowaniom użytkowników lub mają określone cechy (np. zainteresowania określonymi tematami lub produktami, ustalane na podstawie odwiedzonych stron internetowych), które przekazujemy do Meta (tzw. „Custom Audiences”).
Ponadto analizujemy skuteczność naszych reklam, śledząc, czy użytkownicy po kliknięciu reklamy zostali przekierowani na naszą stronę internetową (konwersja). W porównaniu ze standardowym wariantem „Meta Pixel” funkcja rozszerzonego dopasowania danych pomaga nam lepiej mierzyć skuteczność naszych kampanii reklamowych poprzez rejestrowanie większej liczby przypisanych konwersji.
Wszystkie przekazane dane są zapisywane i przetwarzane przez Meta, tak że możliwe jest przypisanie ich do danego profilu użytkownika, a Meta może wykorzystywać dane do własnych celów reklamowych zgodnie z zasadami wykorzystywania danych Meta (https://www.facebook.com/about/privacy/). Dane mogą umożliwić Meta oraz jej partnerom wyświetlanie reklam na Facebooku i poza nim.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
Informacje wygenerowane przez Meta są co do zasady przesyłane na serwer Meta i tam zapisywane; w tym związku może także dochodzić do przekazania na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
10.2 Śledzenie konwersji Google Ads
Ta strona internetowa korzysta z programu reklamy online „Google Ads” oraz w ramach Google Ads ze śledzenia konwersji spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”).
Korzystamy z oferty Google Ads, aby za pomocą środków reklamowych (tzw. Google Adwords) na zewnętrznych stronach internetowych zwracać uwagę na nasze atrakcyjne oferty. W odniesieniu do danych kampanii reklamowych możemy ustalić, jak skuteczne są poszczególne działania reklamowe. Dążymy w ten sposób do tego, aby wyświetlać Państwu reklamy, które Państwa interesują, uczynić naszą stronę internetową dla Państwa ciekawszą oraz osiągnąć uczciwe rozliczenie powstających kosztów reklamy.
Plik cookie do śledzenia konwersji jest ustawiany, gdy użytkownik kliknie reklamę Ads wyświetlaną przez Google. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym. Pliki te tracą co do zasady ważność po 30 dniach i nie służą do osobistej identyfikacji. Jeżeli użytkownik odwiedzi określone strony tej strony internetowej, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Każdy klient Google Ads otrzymuje inny plik cookie. Pliki cookie nie mogą więc być śledzone za pośrednictwem stron internetowych klientów Google Ads. Informacje uzyskane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci dowiadują się o łącznej liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę opatrzoną tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, za pomocą których można osobiście zidentyfikować użytkowników.
W ramach korzystania z Google Ads może także dochodzić do przekazywania danych osobowych na serwery Google LLC. w USA.
Szczegóły dotyczące czynności przetwarzania uruchamianych przez śledzenie konwersji Google Ads oraz postępowania Google z danymi ze stron internetowych znajdą Państwo tutaj: https://policies.google.com/technologies/partner-sites
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Mogą Państwo ponadto trwale sprzeciwić się zapisywaniu plików cookie przez śledzenie konwersji Google Ads, pobierając i instalując dostępną pod następującym linkiem wtyczkę przeglądarki Google:
https://www.google.com/settings/ads/plugin?hl=de
Aby jeszcze lepiej, zgodnie z zainteresowaniami, kierować przekaz reklamowy do użytkowników, których dane uzyskaliśmy w ramach relacji biznesowych lub zbliżonych do biznesowych, korzystamy w ramach Google Ads z funkcji dopasowania klientów. W tym celu przekazujemy drogą elektroniczną do Google jeden lub kilka plików ze zagregowanymi danymi klientów (przede wszystkim adresy e-mail i numery telefonów). Google nie uzyskuje przy tym dostępu do danych jawnych, lecz w procesie przekazywania automatycznie szyfruje informacje w plikach klientów za pomocą specjalnego algorytmu. Zaszyfrowane informacje mogą być następnie przez Google wykorzystywane wyłącznie do przypisania ich do istniejących kont Google, które założyły osoby, których dane dotyczą. Umożliwia to wyświetlanie spersonalizowanych reklam we wszystkich usługach Google powiązanych z danym kontem Google.
Przekazanie danych klientów do Google następuje wyłącznie wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę tę mogą Państwo w każdej chwili cofnąć wobec nas ze skutkiem na przyszłość. Dalsze informacje o środkach ochrony danych stosowanych przez Google w odniesieniu do funkcji dopasowania klientów znajdują się tutaj: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Zasady ochrony danych Google można zobaczyć tutaj: https://business.safety.google/intl/de/privacy/ i https://www.google.de/policies/privacy/
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
10.3 TikTok Pixel
Ta strona internetowa korzysta z technologii śledzenia konwersji następującego dostawcy: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia
Jeżeli trafili Państwo na naszą stronę internetową z reklamy w domenie dostawcy, za pomocą plików cookie i/lub porównywalnych technologii (piksele śledzące, web beacons, pingi lub żądania HTTP) można prześledzić skuteczność reklamy.
W tym celu za pomocą technologii śledzenia odczytywane są określone informacje o urządzeniu końcowym i przeglądarce, w tym w stosownym przypadku także Państwa adres IP, aby rejestrować i analizować zdefiniowane przez nas wcześniej działania użytkowników (np. zakończone transakcje, leady, zapytania wyszukiwania na stronie internetowej, wyświetlenia stron produktów). Umożliwia to tworzenie statystyk dotyczących zachowania użytkowników na naszej stronie internetowej po przekierowaniu z reklamy, które służą nam do optymalizacji naszej oferty.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
10.4 OpenAI Ads Pixel (reklama w ChatGPT)
Ta strona internetowa korzysta z technologii śledzenia konwersji „OpenAI Ads Pixel” następującego dostawcy: OpenAI Ireland Limited, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia („OpenAI”).
Jeżeli trafią Państwo na naszą stronę internetową za pośrednictwem wyświetlanej przez nas w ChatGPT reklamy, adres URL naszej strony zostaje rozszerzony o parametr. Jest on zapisywany w pliku cookie („__oppref”, okres przechowywania 30 dni). Dodatkowo usługa ustawia plik cookie z losowym identyfikatorem przeglądarki („__obref”, okres przechowywania 1 rok). Za pomocą tych plików cookie i porównywalnych technologii (piksele, żądania HTTP) rejestrowane są określone informacje o urządzeniu końcowym i przeglądarce, w tym w stosownym przypadku Państwa adres IP, oraz zdefiniowane przez nas wcześniej działania użytkowników, np. wyświetlenia stron, wyświetlenia stron produktów i kategorii, zapytania wyszukiwania, dodawanie lub usuwanie artykułów w koszyku, zapisy na newsletter, poszczególne etapy procesu zamawiania oraz zakończone zamówienia wraz z wartością zamówienia i zamówionymi artykułami.
Korzystamy z usługi, aby mierzyć skuteczność naszych reklam w ChatGPT (śledzenie konwersji) i optymalizować ich wyświetlanie. Przekazane dane są zapisywane i przetwarzane przez OpenAI.
Dopasowanie klientów (Advanced Matching): jeżeli rozpoczną Państwo u nas zamówienie lub są Państwo zalogowani na swoim koncie klienta, przekazujemy dodatkowo Państwa adres e-mail, numer telefonu, imię i nazwisko oraz numer klienta do OpenAI, i to wyłącznie w formie zaszyfrowanej (zahaszowanej). Dane te są już w Państwa przeglądarce przekształcane za pomocą procedury SHA-256 w nieodwracalny ciąg znaków; same dane nie są przesyłane w postaci jawnej. Ponadto przekazujemy kraj, miejscowość, kraj związkowy/region i kod pocztowy Państwa adresu rozliczeniowego lub dostawy. OpenAI wykorzystuje te wartości, aby przypisać wyżej wymienione działania użytkowników do istniejącego w OpenAI konta użytkownika, o ile takie istnieje, i w ten sposób dokładniej mierzyć skuteczność naszych reklam. Dane te nie są przez nas wykorzystywane do innych celów.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym oraz dopasowanie klientów, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
Zebrane informacje mogą być także przesyłane na serwery OpenAI OpCo, LLC w USA. W przypadku przekazywania danych do USA dostawca opiera się na odpowiednich zabezpieczeniach w rozumieniu art. 46 RODO (unijne standardowe klauzule umowne). Dalsze informacje znajdą Państwo w polityce prywatności OpenAI: https://openai.com/policies/eu-privacy-policy/
11) Funkcjonalności strony
11.1 Włączenie kanału Instagram za pośrednictwem Flockler
Na naszej stronie internetowej korzystamy z usług Flockler Oy, Rautatienkatu 21 B, 33100, Tampere, Finlandia, aby wyświetlać miniatury naszego profilu na Instagramie. Stosowane są przy tym pliki cookie, czyli małe pliki tekstowe zapisywane lokalnie w pamięci podręcznej Państwa przeglądarki internetowej.
Za pomocą widżetu nawiązywane jest połączenie z serwerami Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia („Instagram”), gdy odwiedzający odwiedzają naszą stronę internetową. W ten sposób Instagram otrzymuje określone informacje o przeglądarce, w tym także Państwa adres IP. W indywidualnych przypadkach możliwe jest także przekazanie na serwery Meta Platforms Inc. z siedzibą w USA.
Dane mogą być ponadto przekazywane do: Flockler Commerce, Inc., 1201 W Peachtree St NW Ste 2625 #36051, Atlanta, GA 30309, USA
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.2 Włączenie kanału Instagram za pośrednictwem Lightwidget
Na naszej stronie internetowej korzystamy z usług Lightwidget, widżetu dostawcy Black Sail Division, Krystian Żwak, Molczyn 17, Leszna Gorna, 43-445 Dziegielow, Polska (www.lightwidget.com), aby wyświetlać miniatury naszego profilu na Instagramie. Stosowane są przy tym pliki cookie, czyli małe pliki tekstowe zapisywane lokalnie w pamięci podręcznej Państwa przeglądarki internetowej.
Za pomocą widżetu nawiązywane jest połączenie z serwerami Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia („Instagram”), gdy odwiedzający odwiedzają naszą stronę internetową. W ten sposób Instagram otrzymuje określone informacje o przeglądarce, w tym także Państwa adres IP. W indywidualnych przypadkach możliwe jest także przekazanie na serwery Meta Platforms Inc. z siedzibą w USA.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.3 Włączenie kanału Instagram za pośrednictwem SnapWidget
Na naszej stronie internetowej korzystamy z usług SnapWidget, widżetu spółki SnapWidget (Pty) Ltd. z siedzibą w Johannesburgu, Republika Południowej Afryki (www.snapwidget.com), aby wyświetlać miniatury naszego profilu na Instagramie. Stosowane są przy tym pliki cookie, czyli małe pliki tekstowe zapisywane lokalnie w pamięci podręcznej Państwa przeglądarki internetowej.
Za pomocą widżetu nawiązywane jest połączenie z serwerami Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia („Instagram”), gdy odwiedzający odwiedzają naszą stronę internetową. W ten sposób Instagram otrzymuje określone informacje o przeglądarce, w tym także Państwa adres IP. W indywidualnych przypadkach możliwe jest także przekazanie na serwery Meta Platforms Inc. z siedzibą w USA.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.4 Wtyczki Facebooka
Na naszej stronie internetowej stosowane są wtyczki sieci społecznościowej następującego dostawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Wtyczki te umożliwiają bezpośrednie interakcje z treściami w sieci społecznościowej.
Aby zwiększyć ochronę Państwa danych podczas odwiedzin naszej strony internetowej, wtyczki są wbudowane w stronę początkowo w stanie wyłączonym za pomocą tzw. rozwiązania „2-klik” lub „Shariff”.
To wbudowanie zapewnia, że przy wywołaniu strony naszej witryny, która zawiera takie wtyczki, nie jest jeszcze nawiązywane połączenie z serwerami dostawcy.
Dopiero gdy aktywują Państwo wtyczki i tym samym wyrażą zgodę na przekazanie danych zgodnie z art. 6 ust. 1 lit. a RODO, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy. Przy tym, niezależnie od zalogowania do istniejącego profilu użytkownika, w określonym zakresie informacje o używanym przez Państwa urządzeniu końcowym (w tym Państwa adres IP), przeglądarce i historii stron są przekazywane dostawcy i tam w stosownym przypadku dalej przetwarzane.
Jeżeli są Państwo zalogowani do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach dokonanych za pomocą wtyczek są ponadto tam publikowane i wyświetlane Państwa kontaktom.
Zgodę mogą Państwo w każdej chwili cofnąć, dezaktywując aktywowaną wtyczkę poprzez ponowne kliknięcie. Cofnięcie zgody nie ma jednak wpływu na dane, które zostały już przekazane dostawcy.
Dane mogą być ponadto przekazywane do: Meta Platforms Inc., USA
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
11.5 Wtyczki Instagrama
Na naszej stronie internetowej stosowane są wtyczki sieci społecznościowej następującego dostawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia
Wtyczki te umożliwiają bezpośrednie interakcje z treściami w sieci społecznościowej.
Aby zwiększyć ochronę Państwa danych podczas odwiedzin naszej strony internetowej, wtyczki są wbudowane w stronę początkowo w stanie wyłączonym za pomocą tzw. rozwiązania „2-klik” lub „Shariff”.
To wbudowanie zapewnia, że przy wywołaniu strony naszej witryny, która zawiera takie wtyczki, nie jest jeszcze nawiązywane połączenie z serwerami dostawcy.
Dopiero gdy aktywują Państwo wtyczki i tym samym wyrażą zgodę na przekazanie danych zgodnie z art. 6 ust. 1 lit. a RODO, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy. Przy tym, niezależnie od zalogowania do istniejącego profilu użytkownika, w określonym zakresie informacje o używanym przez Państwa urządzeniu końcowym (w tym Państwa adres IP), przeglądarce i historii stron są przekazywane dostawcy i tam w stosownym przypadku dalej przetwarzane.
Jeżeli są Państwo zalogowani do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach dokonanych za pomocą wtyczek są ponadto tam publikowane i wyświetlane Państwa kontaktom.
Zgodę mogą Państwo w każdej chwili cofnąć, dezaktywując aktywowaną wtyczkę poprzez ponowne kliknięcie. Cofnięcie zgody nie ma jednak wpływu na dane, które zostały już przekazane dostawcy.
Dane mogą być ponadto przekazywane: Meta Platforms Inc., USA
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
11.6 Wtyczki Pinterest
Na naszej stronie internetowej stosowane są wtyczki sieci społecznościowej następującego dostawcy: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia
Wtyczki te umożliwiają bezpośrednie interakcje z treściami w sieci społecznościowej.
Aby zwiększyć ochronę Państwa danych podczas odwiedzin naszej strony internetowej, wtyczki są wbudowane w stronę początkowo w stanie wyłączonym za pomocą tzw. rozwiązania „2-klik” lub „Shariff”.
To wbudowanie zapewnia, że przy wywołaniu strony naszej witryny, która zawiera takie wtyczki, nie jest jeszcze nawiązywane połączenie z serwerami dostawcy.
Dopiero gdy aktywują Państwo wtyczki i tym samym wyrażą zgodę na przekazanie danych zgodnie z art. 6 ust. 1 lit. a RODO, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy. Przy tym, niezależnie od zalogowania do istniejącego profilu użytkownika, w określonym zakresie informacje o używanym przez Państwa urządzeniu końcowym (w tym Państwa adres IP), przeglądarce i historii stron są przekazywane dostawcy i tam w stosownym przypadku dalej przetwarzane.
Jeżeli są Państwo zalogowani do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach dokonanych za pomocą wtyczek są ponadto tam publikowane i wyświetlane Państwa kontaktom.
Zgodę mogą Państwo w każdej chwili cofnąć, dezaktywując aktywowaną wtyczkę poprzez ponowne kliknięcie. Cofnięcie zgody nie ma jednak wpływu na dane, które zostały już przekazane dostawcy.
Dane mogą być ponadto przekazywane do: Pinterest Inc., USA
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.7 Apple Maps
Ta strona internetowa korzysta z internetowej usługi map następującego dostawcy: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia
Internetowa usługa map jest narzędziem do wyświetlania interaktywnych map (lądowych) w celu wizualnego przedstawienia informacji geograficznych. Dzięki korzystaniu z tej usługi wyświetlana jest Państwu nasza lokalizacja i ułatwiona jest ewentualna geolokalizacja.
Już przy wywołaniu tych podstron, w które wbudowana jest mapa dostawcy, informacje o Państwa korzystaniu z naszej strony internetowej (takie jak np. Państwa adres IP) są przekazywane na serwery dostawcy i tam zapisywane.
Przetwarzanie Państwa danych osobowych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w ukształtowaniu naszej strony internetowej zgodnie z potrzebami. Jeżeli nie zgadzają się Państwo na przyszłe przekazywanie Państwa danych dostawcy, istnieje możliwość całkowitego wyłączenia internetowej usługi map dostawcy poprzez wyłączenie w Państwa przeglądarce aplikacji JavaScript. Internetowa usługa map na tej stronie internetowej nie może być wówczas dalej używana.
O ile jest to wymagane prawnie, uzyskaliśmy Państwa zgodę na opisane powyżej przetwarzanie Państwa danych zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Aby skorzystać z cofnięcia zgody, prosimy postąpić zgodnie z opisaną powyżej możliwością wniesienia sprzeciwu.
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.8 Google Maps
Ta strona internetowa korzysta z internetowej usługi map następującego dostawcy: Google Maps (API) spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”).
Google Maps jest usługą internetową do wyświetlania interaktywnych map (lądowych) w celu wizualnego przedstawienia informacji geograficznych. Dzięki korzystaniu z tej usługi wyświetlana jest Państwu nasza lokalizacja i ułatwiony jest ewentualny dojazd.
Już przy wywołaniu tych podstron, w które wbudowana jest mapa Google Maps, informacje o Państwa korzystaniu z naszej strony internetowej (takie jak np. Państwa adres IP) są przekazywane na serwery Google i tam zapisywane, przy czym może także dochodzić do przekazania na serwery Google LLC. w USA. Odbywa się to niezależnie od tego, czy Google udostępnia konto użytkownika, na które są Państwo zalogowani, lub czy konto użytkownika istnieje. Jeżeli są Państwo zalogowani w Google, Państwa dane są przypisywane bezpośrednio do Państwa konta. Jeżeli nie chcą Państwo przypisania do swojego profilu w Google, muszą Państwo przed aktywacją przycisku się wylogować. Google zapisuje Państwa dane (nawet w przypadku niezalogowanych użytkowników) jako profile użytkowania i je analizuje.
Zbieranie, zapisywanie i analiza odbywają się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie prawnie uzasadnionego interesu Google w wyświetlaniu spersonalizowanych reklam, badaniach rynku i/lub kształtowaniu stron internetowych Google zgodnie z potrzebami. Przysługuje Państwu prawo sprzeciwu wobec tworzenia tych profili użytkowników, przy czym w celu jego wykonania muszą Państwo zwrócić się do Google. Jeżeli nie zgadzają się Państwo na przyszłe przekazywanie Państwa danych do Google w ramach korzystania z Google Maps, istnieje także możliwość całkowitego wyłączenia usługi internetowej Google Maps poprzez wyłączenie w Państwa przeglądarce aplikacji JavaScript. Google Maps, a tym samym także wyświetlanie mapy na tej stronie internetowej, nie może być wówczas używane.
O ile jest to wymagane prawnie, uzyskaliśmy Państwa zgodę na opisane powyżej przetwarzanie Państwa danych zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Aby skorzystać z cofnięcia zgody, prosimy postąpić zgodnie z opisaną powyżej możliwością wniesienia sprzeciwu.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
Dalsze wskazówki dotyczące zasad ochrony danych Google znajdują się tutaj: https://business.safety.google/intl/de/privacy/
11.9 Google Maps API
Aby umożliwić sprawdzanie w czasie rzeczywistym pod kątem błędów określonych danych wpisywanych w formularzu adresowym w procesie zamawiania w naszym sklepie internetowym, korzystamy z usług następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane mogą być ponadto przekazywane do: Google LLC., USA
Dostawca waliduje wpisany adres, weryfikuje pisownię i w stosownym przypadku uzupełnia brakujące dane. W przypadku niejednoznacznych adresów wyświetlane są prawidłowe propozycje alternatywne. W tym celu wpisane przez Państwa dane adresowe są przekazywane dostawcy, tam zapisywane i analizowane.
To przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w prawidłowym ujęciu poprawnych danych adresowych klienta w celu rzetelnego wypełnienia naszych umownych obowiązków dostawy i zapobiegania problemom z wykonaniem umowy.
Dostawca przetwarza dane, których to dotyczy, oddzielnie i nie łączy ich z innymi zbiorami danych, a usuwa je, gdy tylko zostanie potwierdzony ich status lub poprawność, jednak najpóźniej po 30 dniach.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
Dalsze wskazówki dotyczące zasad ochrony danych Google znajdują się tutaj: https://business.safety.google/intl/de/privacy/
11.10 hCaptcha
Na tej stronie internetowej korzystamy z usługi CAPTCHA następującego dostawcy: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA
Usługa sprawdza, czy dane wprowadza osoba fizyczna, czy też dzieje się to w sposób nadużywający, przez przetwarzanie maszynowe i zautomatyzowane, oraz blokuje spam, ataki DDoS i podobne zautomatyzowane szkodliwe dostępy. Aby zapewnić, że czynność jest wykonywana przez człowieka, a nie przez zautomatyzowanego bota, dostawca zbiera adres IP używanego urządzenia końcowego, dane rozpoznawcze typu używanej przeglądarki i systemu operacyjnego oraz datę i czas trwania wizyty i przekazuje je do analizy na serwery dostawcy.
Podstawą prawną jest nasz prawnie uzasadniony interes w ustaleniu indywidualnej odpowiedzialności własnej w Internecie oraz w zapobieganiu nadużyciom i spamowi zgodnie z art. 6 ust. 1 lit. f RODO.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.
11.11 - Google Translate
Ta strona internetowa korzysta za pośrednictwem integracji API z usługi tłumaczeniowej „Google Translate” spółki Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Aby tłumaczenie po wybraniu przez Państwa języka krajowego było wyświetlane automatycznie, używana przez Państwa przeglądarka nawiązuje połączenie z serwerami Google. Google wykorzystuje przy tym tzw. „pliki cookie”, czyli pliki tekstowe zapisywane na Państwa komputerze, które umożliwiają analizę Państwa korzystania ze strony internetowej. Informacje wygenerowane przez plik cookie o Państwa korzystaniu z tej strony internetowej (wraz ze skróconym adresem IP) są co do zasady przesyłane na serwer Google i tam zapisywane, przy czym może także dochodzić do przekazania na serwery Google LLC. w USA.
Wszystkie opisane powyżej czynności przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, są dokonywane tylko wtedy, gdy udzielili nam Państwo w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool).
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
Dalsze wskazówki dotyczące zasad ochrony danych Google znajdują się tutaj: https://business.safety.google/intl/de/privacy/
11.12 Opinie klientów Google (dawniej program Google Certified Shops – Zaufany sprzedawca Google)
Współpracujemy z Google w ramach programu „Opinie klientów Google”. Dostawcą jest Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Program ten daje nam możliwość pozyskiwania opinii klientów od użytkowników naszej strony internetowej. Po dokonaniu zakupu na naszej stronie internetowej zostaną Państwo zapytani, czy chcą Państwo wziąć udział w ankiecie e-mailowej Google.
Jeżeli udzielą Państwo zgody zgodnie z art. 6 ust. 1 lit. a RODO, przekażemy Państwa adres e-mail do Google. Otrzymają Państwo e-mail od Opinii klientów Google z prośbą o ocenę doświadczeń zakupowych na naszej stronie internetowej. Wystawiona przez Państwa ocena jest następnie łączona z naszymi pozostałymi ocenami i wyświetlana w naszym logo Opinie klientów Google oraz w naszym panelu Merchant Center. Ponadto Państwa ocena jest wykorzystywana do Ocen sprzedawców Google. W ramach korzystania z Opinii klientów Google może także dochodzić do przekazywania danych osobowych na serwery Google LLC. w USA.
Zgodę mogą Państwo w każdej chwili cofnąć poprzez wiadomość do administratora odpowiedzialnego za przetwarzanie danych lub wobec Google.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.
Dalsze wskazówki dotyczące zasad ochrony danych Google znajdują się tutaj: https://business.safety.google/intl/de/privacy/
12) Narzędzia i inne
12.1 - Lexware Office
Do prowadzenia księgowości korzystamy z usługi oprogramowania księgowego opartego na chmurze następującego dostawcy: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Fryburg, Niemcy
Dostawca przetwarza faktury przychodzące i wychodzące oraz w stosownym przypadku także ruchy na rachunkach bankowych naszego przedsiębiorstwa, aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie w częściowo zautomatyzowanym procesie sporządzać księgowość finansową.
O ile przetwarzane są przy tym także dane osobowe, przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu w efektywnej organizacji i dokumentacji naszych procesów biznesowych zgodnie z art. 6 ust. 1 lit. f RODO.
12.2 Narzędzie do zarządzania zgodą na pliki cookie (Cookie-Consent-Tool)
Ta strona internetowa korzysta w celu uzyskiwania skutecznych zgód użytkowników na pliki cookie wymagające zgody i aplikacje oparte na plikach cookie z tzw. „narzędzia do zarządzania zgodą na pliki cookie” (Cookie-Consent-Tool). „Narzędzie do zarządzania zgodą na pliki cookie” jest wyświetlane użytkownikom przy wywołaniu strony w formie interaktywnego interfejsu użytkownika, na którym za pomocą zaznaczenia pola wyboru można udzielać zgód na określone pliki cookie i/lub aplikacje oparte na plikach cookie. Przy tym dzięki zastosowaniu narzędzia wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik udzieli odpowiednich zgód za pomocą zaznaczenia pola wyboru. W ten sposób zapewnione jest, że takie pliki cookie są ustawiane na urządzeniu końcowym danego użytkownika tylko w przypadku udzielonej zgody.
Narzędzie ustawia technicznie niezbędne pliki cookie, aby zapisać Państwa preferencje dotyczące plików cookie. Dane osobowe użytkowników nie są przy tym co do zasady przetwarzane.
Jeżeli w indywidualnym przypadku w celu zapisania, przyporządkowania lub protokołowania ustawień plików cookie mimo to dojdzie do przetwarzania danych osobowych (takich jak np. adres IP), odbywa się ono zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w zgodnym z prawem, specyficznym dla użytkownika i przyjaznym dla użytkownika zarządzaniu zgodami na pliki cookie, a tym samym w zgodnym z prawem ukształtowaniu naszej witryny internetowej.
Dalszą podstawą prawną przetwarzania jest ponadto art. 6 ust. 1 lit. c RODO. Jako administrator podlegamy prawnemu obowiązkowi uzależnienia stosowania technicznie niekoniecznych plików cookie od zgody danego użytkownika.
O ile jest to konieczne, zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.
Dalsze informacje o operatorze i możliwościach ustawień narzędzia do zarządzania zgodą na pliki cookie znajdą Państwo bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
13) Prawa osoby, której dane dotyczą
13.1 Obowiązujące prawo ochrony danych przyznaje Państwu wobec administratora w odniesieniu do przetwarzania Państwa danych osobowych poniższe prawa osoby, której dane dotyczą (prawa dostępu i interwencji), przy czym w zakresie przesłanek ich wykonywania odsyła się do wskazanej podstawy prawnej:
- prawo dostępu zgodnie z art. 15 RODO;
- prawo do sprostowania zgodnie z art. 16 RODO;
- prawo do usunięcia zgodnie z art. 17 RODO;
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- prawo do poinformowania zgodnie z art. 19 RODO;
- prawo do przenoszenia danych zgodnie z art. 20 RODO;
- prawo do cofnięcia udzielonych zgód zgodnie z art. 7 ust. 3 RODO;
- prawo do wniesienia skargi zgodnie z art. 77 RODO.
13.2 PRAWO SPRZECIWU
JEŻELI W RAMACH WAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE NA PODSTAWIE NASZEGO PRZEWAŻAJĄCEGO PRAWNIE UZASADNIONEGO INTERESU, MAJĄ PAŃSTWO W KAŻDEJ CHWILI PRAWO, Z PRZYCZYN WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI, WNIEŚĆ SPRZECIW WOBEC TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŻELI SKORZYSTAJĄ PAŃSTWO ZE SWOJEGO PRAWA SPRZECIWU, ZAKOŃCZYMY PRZETWARZANIE DANYCH, KTÓRYCH TO DOTYCZY. DALSZE PRZETWARZANIE POZOSTAJE JEDNAK ZASTRZEŻONE, JEŻELI MOŻEMY WYKAZAĆ ISTNIENIE WAŻNYCH, PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD PAŃSTWA INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB JEŻELI PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ.
JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE PRZEZ NAS W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH DLA CELÓW TAKIEGO MARKETINGU. SPRZECIW MOGĄ PAŃSTWO WNIEŚĆ W SPOSÓB OPISANY POWYŻEJ.
JEŻELI SKORZYSTAJĄ PAŃSTWO ZE SWOJEGO PRAWA SPRZECIWU, ZAKOŃCZYMY PRZETWARZANIE DANYCH, KTÓRYCH TO DOTYCZY, W CELACH MARKETINGU BEZPOŚREDNIEGO.
14) Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od danej podstawy prawnej, celu przetwarzania oraz – o ile ma to zastosowanie – dodatkowo od danego ustawowego okresu przechowywania (np. handlowe i podatkowe okresy przechowywania).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dane, których to dotyczy, są przechowywane do czasu cofnięcia przez Państwa zgody.
Jeżeli istnieją ustawowe okresy przechowywania dla danych przetwarzanych w ramach zobowiązań o charakterze czynności prawnej lub zbliżonych do czynności prawnej na podstawie art. 6 ust. 1 lit. b RODO, dane te są po upływie okresów przechowywania rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy i/lub po naszej stronie nie istnieje już prawnie uzasadniony interes w dalszym przechowywaniu.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do czasu wykonania przez Państwa prawa sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że możemy wykazać istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
W przypadku przetwarzania danych osobowych w celach marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do czasu wykonania przez Państwa prawa sprzeciwu zgodnie z art. 21 ust. 2 RODO.
O ile z pozostałych informacji zawartych w niniejszej informacji o szczególnych sytuacjach przetwarzania nie wynika inaczej, zapisane dane osobowe są ponadto usuwane wtedy, gdy nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
15) Portal zwrotów (retoure.lisas-boutique.de)
15.1 W jakim celu portal przetwarza dane. Jeżeli zgłaszają Państwo za pośrednictwem naszego portalu zwrotów zwrot lub odstąpienie od umowy, przetwarzamy niezbędne do tego dane: numer zamówienia i kod pocztowy adresu dostawy (w celu sprawdzenia Państwa uprawnienia; adres e-mail pobieramy z Państwa zamówienia), dane Państwa zamówienia (artykuły, ceny, adres dostawy, data zamówienia i dostawy), Państwa informacje dotyczące zwrotu (artykuły, ilości, powód, oczekiwane rozwiązanie, odpowiedzi na pytania uzupełniające, uwagi, na życzenie zdjęcia), adres do odesłania przesyłki oraz dane dotyczące przesyłki (numer przesyłki, status wysyłki, etykieta zwrotna). Jeżeli wybiorą Państwo płatną etykietę zwrotną, przetwarzamy dodatkowo kwotę, formę płatności i status płatności. Środki płatnicze, takie jak numery kart, podają Państwo wyłącznie u dostawcy usług płatniczych; nie trafiają one do naszego systemu.
15.2 Cele i podstawy prawne. Przetwarzamy te dane, aby sprawdzić i zrealizować Państwa zwrot lub odstąpienie od umowy, zorganizować odesłanie przesyłki, uzgodnić przyjęcie towaru, informować Państwa e-mailem o stanie sprawy oraz – zależnie od Państwa wyboru – wystawić bon lub dokonać zwrotu środków. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania podejmowane przed zawarciem umowy). Wiadomości o statusie stanowią element realizacji umowy i nie są reklamą; Państwa adres e-mail nie jest wykorzystywany za pośrednictwem portalu do wysyłki newslettera ani reklamy. Dla ochrony przed nadużyciami i atakami przechowujemy krótkotrwale skrócone w sposób uniemożliwiający ich odtworzenie identyfikatory (wartości hash) w celu ograniczenia liczby zapytań oraz techniczne dane połączenia u naszego dostawcy hostingu (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w bezpiecznym działaniu). O ile musimy przechowywać dokumenty (np. dotyczące zwrotów środków i bonów), następuje to na podstawie art. 6 ust. 1 lit. c RODO.
15.3 Odbiorcy. Korzystamy z następujących usługodawców:
-
Cloudflare (hosting, baza danych i magazyn plików portalu; baza danych jest prowadzona w UE),
-
Monta (magazyn i realizacja zwrotu, zgłaszanie awizacji i przyjęcia towaru),
-
DHL (odesłanie przesyłki; do DHL trafia – zależnie od sposobu wysyłki – numer przesyłki lub adres niezbędny do wystawienia etykiety),
-
Klaviyo (wysyłka wiadomości o statusie; przekazywane są adres e-mail, język, numer zwrotu, link do strony statusu, kwoty i nazwy artykułów; adres, numer telefonu i dane płatnicze nie są przekazywane do Klaviyo),
-
Shopify (dane zamówień, tworzenie bonów i zwrotów środków),
-
Airwallex, Klarna, Apple Pay, Google Pay i PayPal (płatność za płatną etykietę zwrotną). W przypadku Airwallex (okno płatności dla karty, Klarna, Apple Pay i Google Pay) przetwarzane są kwota, waluta, referencja zamówienia oraz imię i nazwisko, adres e-mail i – jeśli został podany – numer telefonu osób dokonujących płatności. W przypadku Klarna podają Państwo swoje dane (np. imię i nazwisko, adres, adres e-mail) samodzielnie u Klarna; Klarna przetwarza je na własną odpowiedzialność, obowiązuje jej polityka prywatności https://www.klarna.com/de/datenschutz/. W przypadku Apple Pay i Google Pay płacą Państwo kartą zapisaną w Państwa urządzeniu; płatność przebiega przez Airwallex, a Apple lub Google przetwarzają Państwa dane zgodnie z własnymi informacjami o ochronie danych. W przypadku PayPal są Państwo przekierowywani do PayPal i logują się tam samodzielnie; do PayPal przekazujemy tylko kwotę, walutę, nazwę płatności („etykieta zwrotna” z numerem zwrotu), losowy identyfikator płatności, język oraz adres powrotu dla tego zwrotu, nie przekazujemy Państwa adresu, adresu e-mail ani imienia i nazwiska. Do przetwarzania przez PayPal ma zastosowanie jego polityka prywatności https://www.paypal.com/de/legalhub/privacy-full.
Z usługodawcami, o ile działają na nasze zlecenie, zawarte są umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO (Cloudflare, Klaviyo, Monta, Shopify, Airwallex). Dostawcy usług płatniczych mogą działać na własną odpowiedzialność. O ile przy tym dane trafiają do państw spoza UE/EOG, następuje to na podstawie odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Ramy ochrony danych UE–USA (EU-US Data Privacy Framework)) lub standardowych klauzul umownych.
15.4 Okres przechowywania. Etykieta zwrotna (imię i nazwisko oraz adres na etykiecie) jest usuwana z portalu 30 dni po doręczeniu przesyłki lub po zakończeniu zwrotu, najpóźniej 90 dni po jej utworzeniu; numer przesyłki i śledzenie przesyłki pozostają. Wersje robocze, z których nie powstał wniosek, są usuwane wraz z przesłanymi zdjęciami po upływie okresu przechowywania. Dane osobowe zakończonych zwrotów (imię i nazwisko, adres, adres e-mail, numer telefonu, odpowiedzi, uwagi, zdjęcia) są anonimizowane trzy lata po zakończeniu; numer zwrotu, numer zamówienia, kwoty, ilości i terminy pozostają jako dane dowodowe i księgowe. Dokumenty dotyczące zwrotów środków i bonów przechowujemy zgodnie z obowiązującymi nas ustawowymi okresami przechowywania. Kopie zapasowe dostawcy hostingu są tam automatycznie usuwane zgodnie z jego terminami.
15.5 Pliki cookie i śledzenie. Portal zwrotów nie ustawia dla klientek i klientów żadnych plików cookie i nie korzysta z usług analitycznych, reklamowych ani śledzących. Czcionki i skrypty są dostarczane przez sam portal. Wyjątek stanowi strona płatności: jeżeli płacą Państwo za płatną etykietę zwrotną kartą, Klarna, Apple Pay lub Google Pay, formularz płatności jest ładowany z Airwallex; obowiązują wówczas informacje o ochronie danych dostawcy usług płatniczych.
15.6 Zautomatyzowana decyzja. Portal sprawdza wnioski na podstawie ustalonych reguł (np. termin zwrotu, rodzaj artykułu) i automatycznie zatwierdza standardowe przypadki lub automatycznie odrzuca wnioski po upływie terminu. Jeżeli nie zgadzają się Państwo z decyzją, prosimy napisać do nas na adres support@lisas-boutique.de; na Państwa życzenie poddamy sprawę ponownej ocenie przez człowieka.
15.7 Państwa prawa. Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 15 do 21 RODO), a także prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. W tym celu prosimy napisać do nas na adres support@lisas-boutique.de. Usunięcie danych odnotowujemy w portalu oraz – o ile dane tam się znajdują – u Klaviyo, Monta, Shopify i dostawcy usług płatniczych; ustawowe obowiązki przechowywania mają pierwszeństwo przed usunięciem.
Informacje prawne: Ogólne warunki sprzedaży | Pouczenie o odstąpieniu od umowy | Impressum
Dodatkowe informacje o ochronie danych dotyczące aplikacji Shopify
Informacje o aplikacji „Payment & Upsell Post-Purchase”, jej kategoriach danych, celach przetwarzania, usługodawcach, terminach usunięcia i ograniczeniach funkcjonalnych znajdą Państwo w naszych informacjach o ochronie danych dotyczących aplikacji. Opisują one przetwarzanie, o ile aplikacja jest aktywowana w danym sklepie.
