Polityka prywatności
Oświadczenie o ochronie danych według ogólnego rozporządzenia o ochronie danych
1) Informacja dotycząca zbierania danych osobowych i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzili Państwo naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Państwa o zasadach postępowania przy przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej. Za dane osobowe uważa się wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO – ogólnego rozporządzenia o ochronie danych – jest Hansawax GmbH, Lloyd Industriepark, Richard-Dunkel-Straße 120, 28199 Bremen, Niemcy, Telefon: 0421/57 89 08 08, e-mail: support@hansawax.de. Administratorem danych osobowych jest osoba fizyczna lub prawna, która sama lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
2) Zbieranie danych podczas korzystania z naszej strony internetowej
2.1 W przypadku korzystania z naszej strony internetowej wyłącznie do celów informacyjnych, czyli kiedy użytkownik nie chce się rejestrować lub przekazywać nam innych informacji, zbieramy tylko takie dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową użytkownika (tzw. log serwera). Gdy użytkownik wywołuje naszą stronę internetową, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:
- nasza odwiedzana strona internetowa
- data i godzina dostępu
- ilość wysłanych danych w bajtach
- źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę
- używana przeglądarka internetowa
- używany system operacyjny
- używany adres IP (ewent. zanonimizowany)
Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO z uwzględnieniem naszego uprawnionego interesu w celu poprawy stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane lub wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzania logów serwera, jeśli będą istnieć konkretne przesłanki co do niezgodnego z prawem korzystania z treści.
2.2 Ta strona internetowa ze względów bezpieczeństwa i w celu ochrony przekazywanych danych osobowych i innych poufnych treści (np. zamówień czy zapytań skierowanych do administratora) korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.
3) Hosting & Content Delivery Network
Shopify
W celu udostępniania naszej strony w internecie oraz prezentowania na niej treści korzystamy z systemu dostarczanego nam przez: Shopify International Limited, Victoria Buildings, 2 Piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Dane są również przekazywane do:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Wszystkie dane zebrane na naszej stronie internetowej przetwarzane są na serwerach tego dostawcy.
Zawarliśmy z tym dostawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
W przypadku przekazywania danych do Kanady, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności.
4) Pliki cookie
Aby uatrakcyjnić użytkownikom wizytę na naszej stronie internetowej i umożliwić korzystanie z określonych funkcji, stosujemy pliki cookie, czyli małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „cookie sesyjne”), a inne pozostają dłużej na urządzeniu końcowym użytkownika i przechowują informacje o ustawieniach przeglądanych stron (tzw. „cookie stałe”). W tym drugim przypadku informacje o okresie przechowywania danego pliku cookie można znaleźć na liście ustawień plików cookie w przeglądarce internetowej użytkownika.
Przetwarzanie danych osobowych przez stosowane przez nas pliki cookie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celach związanych z realizacją umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszych prawnie uzasadnionych interesów polegających na zapewnieniu optymalnego, przyjaznego dla użytkownika i efektywnego korzystania ze strony internetowej.
Można również tak skonfigurować przeglądarkę, aby użytkownik był informowany o tym, że dana strona używa plików cookie i by mógł zadecydować, czy chce je zaakceptować, zaakceptować w określonych przypadkach lub ogólnie odmówić zgody na ich używanie.
Należy pamiętać, że odmowa zgody na stosowanie plików cookie może oznaczać, że część opcji i usług oferowanych na naszej stronie internetowej będzie dla użytkownika niedostępna.
5) Nawiązywanie kontaktu
5.1 Judge.me
W celu wysyłania przypomnień o wystawieniu oceny korzystamy z usług dostarczanych nam przez: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Zjednoczone Królestwo
Adres e-mail i ew. inne dane klienta są przekazywane dostawcy wyłącznie za wyraźną zgodą klienta w myśl art. 6 ust. 1 lit. a RODO. Dostawca użyje tych danych do skontaktowania się z klientem drogą mailową w celu przypomnienia mu o wystawieniu oceny.
Klient może w każdej chwili wycofać taką zgodę ze skutkiem na przyszłość, kontaktując się z nami albo z dostawcą usługi.
Zawarliśmy z tym dostawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
Jeśli dane są przekazywane do siedziby dostawcy, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności tej ochrony.
5.2 Trusted Shops
W celu wysyłania przypomnień o wystawieniu oceny korzystamy z usług dostarczanych nam przez: Trusted Shops AG, Subbelrather Str. 15c, 50823 Kolonia, Niemcy
Adres e-mail i ew. inne dane klienta są przekazywane dostawcy wyłącznie za wyraźną zgodą klienta w myśl art. 6 ust. 1 lit. a RODO. Dostawca użyje tych danych do skontaktowania się z klientem drogą mailową w celu przypomnienia mu o wystawieniu oceny.
Klient może w każdej chwili wycofać taką zgodę ze skutkiem na przyszłość, kontaktując się z nami albo z dostawcą usługi.
Jesteśmy wspólnie odpowiedzialni z dostawcą za przetwarzanie opisane powyżej zgodnie z art. 26 RODO. Umowa o współadministrowanie jest dostępna tutaj: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO
5.3 W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego czy e-maila) gromadzone są dane osobowe. W przypadku korzystania z formularza kontaktowego użytkownik jest informowany o rodzaju zbieranych danych. Dane te są zapisywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika lub nawiązania kontaktu, a także do celów administracyjnych.
Podstawę prawną dla przetwarzanych danych stanowi nasz uprawniony interes w udzielaniu odpowiedzi na zapytanie użytkowników zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma celu zawarcie umowy, dodatkowo obowiązuje podstawa prawna dotycząca przetwarzania danych zgodnie z art. 6 ust. 1 lit. b RODO. Jeśli z okoliczności wynika, że dany stan rzeczy został wyjaśniony, a na przeszkodzie nie stoją żadne ustawowe obowiązki w zakresie przechowywania, dane użytkownika po przetworzeniu jego zapytania zostają skasowane.
6) Funkcja komentarzy
Komentarze następców użytkownik może subskrybować. W tym celu użytkownik otrzymuje e-mail potwierdzający, że jest posiadaczem podanego adresu e-mail (procedura double-opt-in). Podstawę prawną dla przetwarzania danych w przypadku subskrybowania komentarzy stanowi art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili zrezygnować z subskrybowania komentarzy ze skutkiem na przyszłość, więcej informacji na temat rezygnacji z subskrypcji znajduje się w e-mailu potwierdzającym.
7) Przetwarzanie danych podczas tworzenia konta użytkownika oraz do celów związanych z realizacją umowy
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są zbierane i przetwarzane na przyszłość do celów związanych z realizacją umowy lub związanych z utworzeniem konta użytkownika. O rodzaju zbieranych danych użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzania danych. Skasowanie konta użytkownika jest możliwe w każdej chwili, w tym celu należy wysłać wiadomość administratorowi na adres podany powyżej. Dane przekazane nam przez użytkownika zapisujemy i wykorzystujemy do celów związanych z realizacją umowy. Po zrealizowaniu umowy lub skasowaniu konta dane użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z prawa podatkowego i handlowego, a po upływie tych terminów zostają skasowane, jeśli użytkownik nie udzielił wyraźnej zgody na dalsze korzystanie z jego danych lub też dalsze ustawowo dozwolone wykorzystywanie danych z naszej strony zostało zastrzeżone, o czym użytkownik zostanie poniżej odpowiednio poinformowany.
8) Korzystanie z danych klientów do celów marketingu bezpośredniego
8.1 Zapisz się do naszego newslettera
Jeśli zapiszą się Państwo do naszego newslettera, będziemy Państwu regularnie przesyłać informacje na temat naszych ofert. W celu udzielenia zgody na wysłanie newslettera użytkownik musi obowiązkowo podać swój adres e-mail. Wszystkie inne dane są dobrowolne i są wykorzystywane wyłącznie w celu nawiązywania kontaktu z użytkownikiem. Podczas wysyłania newslettera stosujemy tzw. procedurę double-opt-in. Oznacza to, że wyślemy newsletter w e-mailu tylko wtedy, jeśli użytkownik udzielił swojej wyraźnej zgody na wysłanie newslettera. W takim przypadku wysyłamy e-mail, w którym użytkownik jest proszony o potwierdzenie przez kliknięcie odpowiedniego linku, że chciałby otrzymywać newsletter w przyszłości.
Aktywując link potwierdzający, użytkownik udziela zgody na wykorzystywanie jego danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas zapisywania się do newslettera rejestrujemy adres IP użytkownika zapisany przez dostawcę usług internetowych (ISP) oraz datę i godzinę zapisu, co pozwala na monitorowanie ewentualnego nieuprawnionego użycia adresu e-mail w późniejszym czasie. Dane zbierane przez nas w momencie zapisywania się przez użytkownika do newslettera są wykorzystywane wyłącznie do celów reklamowych za pośrednictwem newslettera. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, klikając odpowiedni link podany w newsletterze lub wysyłając odpowiednią wiadomość do administratora wymienionego na początku tego dokumentu. Po zrezygnowaniu z otrzymywania newslettera adres e-mail użytkownika zostanie niezwłocznie wykasowany z naszego rozdzielnika newsletterów, jeśli użytkownik nie udzielił swojej wyraźnej zgody na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do dalszego korzystania z danych w ustawowym zakresie, o którym użytkownik zostanie poinformowany w tym oświadczeniu.
8.2 Wysyłanie biuletynu e-mail do obecnych klientów naszego newslettera
Jeśli użytkownik udostępnił nam podczas zakupu produktów swój adres e-mail, zastrzegamy sobie prawo do regularnego wysyłania mu ofert na produkty z naszego asortymentu, które są podobne do zakupionych wcześniej. Zgodnie z § 7 ust. 3 UWG (ustawy o zwalczaniu nieuczciwej konkurencji) nie jest nam potrzebna do tego celu oddzielna zgoda użytkownika.
Przetwarzanie danych odbywa się w tym zakresie wyłącznie z uwzględnieniem naszego uprawnionego interesu w realizacji spersonalizowanego marketingu bezpośredniego zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli użytkownik odmówił swojej zgody na wykorzystywanie swojego adresu e-mail do tego celu, maile nie będą przez nas wysyłane. Użytkownik jest uprawniony do wycofania w każdej chwili swojej zgody na wykorzystanie jego adresu e-mail ze skutkiem na przyszłość poprzez wysłanie odpowiedniej wiadomości odpowiedzialnemu podmiotowi wymienionemu na początku dokumentu. W takim przypadku użytkownik ponosi wyłącznie koszty przekazania według stawek podstawowych. Po wpłynięciu wycofania zgody wykorzystywanie adresu e-mail do celów reklamowych zostanie niezwłocznie wstrzymane.
8.3 Klaviyo
Nasze newslettery mailowe są wysyłane za pośrednictwem następującego usługodawcy: Klaviyo, 225 Franklin St, Boston, MA 02110, USA
Ze względu na nasz prawnie uzasadniony interes polegający na skutecznym i przyjaznym dla użytkownika rozsyłaniu newsletterów przekazujemy temu usługodawcy dane, które użytkownik udostępnił nam podczas zapisywania się do newslettera zgodnie z art. 6 ust. 1 lit. f RODO, aby umożliwić temu usługodawcy przejęcie na siebie zadania przesyłania newsletterów w naszym imieniu.
Pod warunkiem uzyskania wyraźnej zgody od użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO usługodawca przeprowadza także statystyczną ocenę skuteczności kampanii newsletterowych za pomocą web beacons czyli tzw. znaczników pikselowych zawartych w wysyłanych mailach, które mierzą liczbę otwartych maili oraz konkretne interakcje użytkownika z treściami newsletterów. Przy tej okazji zbierane i analizowane są także informacje o urządzeniu końcowym (np. godzina połączenia, adres IP, typ przeglądarki i system operacyjny). Dane te nie są jednak łączone z innymi posiadanymi danymi.
W każdej chwili użytkownik może wycofać zgodę na śledzenie newslettera ze skutkiem na przyszłość.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
8.4 Shopify Email
Nasze newslettery mailowe są wysyłane za pośrednictwem następującego usługodawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Dane są również przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Ze względu na nasz prawnie uzasadniony interes polegający na skutecznym i przyjaznym dla użytkownika rozsyłaniu newsletterów przekazujemy temu usługodawcy dane, które użytkownik udostępnił nam podczas zapisywania się do newslettera zgodnie z art. 6 ust. 1 lit. f RODO, aby umożliwić temu usługodawcy przejęcie na siebie zadania przesyłania newsletterów w naszym imieniu.
Pod warunkiem uzyskania wyraźnej zgody od użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO usługodawca przeprowadza także statystyczną ocenę skuteczności kampanii newsletterowych za pomocą web beacons czyli tzw. znaczników pikselowych zawartych w wysyłanych mailach, które mierzą liczbę otwartych maili oraz konkretne interakcje użytkownika z treściami newsletterów. Przy tej okazji zbierane i analizowane są także informacje o urządzeniu końcowym (np. godzina połączenia, adres IP, typ przeglądarki i system operacyjny). Dane te nie są jednak łączone z innymi posiadanymi danymi.
W każdej chwili użytkownik może wycofać zgodę na śledzenie newslettera ze skutkiem na przyszłość.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim.
W przypadku przekazywania danych do Kanady, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności.
8.5 Biuletyn WhatsApp
Jeśli subskrybujesz nasz biuletyn WhatsApp, będziemy regularnie wysyłać Ci informacje o naszych ofertach za pośrednictwem WhatsApp. Jedyną obowiązkową informacją do wysyłania newslettera jest numer telefonu komórkowego.
Aby otrzymywać biuletyn, należy dodać podany numer telefonu komórkowego do kontaktów adresowych telefonu komórkowego i wysłać nam wiadomość „Start” za pośrednictwem WhatsApp. Wysyłając tę wiadomość WhatsApp, użytkownik wyraża zgodę na wykorzystywanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO w celu wysyłania newslettera. Następnie dodamy użytkownika do naszej listy mailingowej newslettera.
Dane zebrane przez nas podczas rejestracji do newslettera będą przetwarzane wyłącznie w celu reklamy za pośrednictwem newslettera. Użytkownik może w dowolnym momencie zrezygnować z subskrypcji newslettera, wysyłając nam wiadomość „Stop” za pośrednictwem aplikacji WhatsApp. Po rezygnacji z subskrypcji numer telefonu komórkowego użytkownika zostanie natychmiast usunięty z naszej listy dystrybucyjnej newslettera, chyba że użytkownik wyraził wyraźną zgodę na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza dozwolony przez prawo, o czym informujemy w niniejszym oświadczeniu.
Należy pamiętać, że WhatsApp Business otrzymuje dostęp do książki adresowej urządzenia mobilnego, z którego korzystamy w tym celu, i automatycznie przesyła numery telefonów przechowywane w książce adresowej na serwer spółki dominującej Meta Platforms Inc. w USA.
Do wysyłania naszego newslettera WhatsApp używamy zatem urządzenia mobilnego, w którego książce adresowej przechowywane są wyłącznie dane kontaktowe WhatsApp naszych odbiorców newslettera. Gwarantuje to, że każda osoba, której dane kontaktowe WhatsApp są przechowywane w naszej książce adresowej, wyraziła już zgodę na przesłanie swojego numeru telefonu WhatsApp z książek adresowych swoich kontaktów na czacie zgodnie z art. 6 ust. 1 lit. a RODO przy pierwszym użyciu aplikacji na swoim urządzeniu, akceptując warunki użytkowania WhatsApp. Przekazywanie danych takich użytkowników, którzy nie korzystają z WhatsApp i/lub nie skontaktowali się z nami za pośrednictwem WhatsApp, jest w tym zakresie wykluczone.
Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez WhatsApp, a także prawa użytkownika w tym zakresie i opcje ustawień w celu ochrony prywatności można znaleźć w informacjach o ochronie danych WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy.
Zawarliśmy z WhatsApp umowę o przetwarzanie zamówień, która chroni dane naszych odbiorców newslettera i zabrania przekazywania ich stronom trzecim.
W ramach wyżej wymienionego przetwarzania dane mogą być przekazywane na serwery Meta Platforms Inc. w USA.
W przypadku przekazywania danych do USA dostawca przystąpił do Ram Prywatności Danych UE-USA, które zapewniają zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
Jeżeli w naszym sklepie internetowym oferujemy możliwość informowania użytkownika drogą mailową o terminie dostępności wybranych, czasowo niedostępnych artykułów, użytkownik może zarejestrować się w naszej usłudze powiadamiania o dostępności towarów drogą mailową. Jeśli użytkownik zapisze się do naszej usługi powiadamiania o dostępności towaru drogą mailową, wyślemy jednorazowe powiadomienie o dostępności wybranego przez użytkownika artykułu. W celu udzielenia zgody na wysyłanie powiadomień użytkownik musi obowiązkowo podać jedynie swój adres e-mail. Wszystkie inne dane są dobrowolne i są ew. wykorzystywane w celu personalnego kontaktu z użytkownikiem. Podczas wysyłania powiadomień stosujemy tzw. procedurę double-opt-in. Oznacza to, że wyślemy odpowiednie powiadomienie tylko wtedy, jeśli użytkownik udzielił swojej wyraźnej zgody na otrzymywanie takich powiadomień. W takim przypadku wysyłamy e-mail, w którym użytkownik jest proszony o potwierdzenie przez kliknięcie odpowiedniego linku, że chciałby otrzymywać takie powiadomienia.
Aktywując link potwierdzający, użytkownik udziela zgody na wykorzystywanie jego danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas zapisywania się do naszej usługi wysyłania powiadomień dotyczących dostępności towaru drogą mailową rejestrujemy adres IP użytkownika zapisany przez dostawcę usług internetowych (ISP) oraz datę i godzinę zapisu, co pozwala na monitorowanie ewentualnego nieuprawnionego użycia adresu e-mail w późniejszym czasie. Informacje, które zbieramy, gdy użytkownik zapisze się do naszej usługi powiadamiania drogą mailową o dostępności towaru, będą wykorzystywane wyłącznie w celu informowania użytkownika o dostępności danego artykułu w naszym sklepie internetowym. Użytkownik może w każdej chwili zrezygnować z otrzymywania powiadomień dotyczących dostępności towaru drogą mailową, wysyłając odpowiednią wiadomość do administratora wymienionego na początku tego dokumentu. Po zrezygnowaniu z otrzymywania powiadomień adres e-mail użytkownika zostanie niezwłocznie usunięty z naszego dystrybutora powiadomień, jeśli użytkownik nie udzielił swojej wyraźnej zgody na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do dalszego korzystania z danych w ustawowym zakresie, o którym użytkownik zostanie poinformowany w tym oświadczeniu.
9) Przetwarzanie danych w celu realizacji zamówienia
9.1 Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi przy tym art. 6 ust. 1 lit. b RODO
9.2 Druckerwolke
W celu realizacji zamówień korzystamy z usług dostarczanych nam przez następującego usługodawcę: Aljoscha Knaust, Südhang 42, 32699 Extertal, Niemcy
Imię i nazwisko, adres oraz ewentualnie inne dane osobowe zgodnie z art. 6 ust. 1 lit. b RODO przekazywane są temu usługodawcy do celów związanych z realizacją zamówienia złożonego online. Dane klienta są przekazywane tylko w zakresie, w jakim są rzeczywiście niezbędne do realizacji zamówienia. Z usług tego usługodawcy będziemy korzystać do celów księgowych. Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w częściowo zautomatyzowany sposób.
Jeśli w ramach tych czynności dochodzi do przetwarzania danych osobowych, to – zgodnie z art. 6 ust. 1 lit. f RODO – podstawę prawną stanowi nasz prawnie uzasadniony interes polegający na wydajnej organizacji oraz dokumentowaniu naszych transakcji biznesowych.
9.3 Shopify Order Printer
W celu realizacji zamówień korzystamy z usług dostarczanych nam przez następującego usługodawcę: Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Imię i nazwisko, adres oraz ewentualnie inne dane osobowe zgodnie z art. 6 ust. 1 lit. b RODO przekazywane są temu usługodawcy do celów związanych z realizacją zamówienia złożonego online. Dane klienta są przekazywane tylko w zakresie, w jakim są rzeczywiście niezbędne do realizacji zamówienia. Z usług tego usługodawcy będziemy korzystać do celów księgowych. Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w częściowo zautomatyzowany sposób.
Jeśli w ramach tych czynności dochodzi do przetwarzania danych osobowych, to – zgodnie z art. 6 ust. 1 lit. f RODO – podstawę prawną stanowi nasz prawnie uzasadniony interes polegający na wydajnej organizacji oraz dokumentowaniu naszych transakcji biznesowych.
9.4 Przekazywanie danych osobowych firmie kurierskiej.
- Deutsche Post
Korzystamy z usług następującego dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- DHL
Korzystamy z usług następującego dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße, 20, 53113 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- DHL Freight
Korzystamy z usług następującego dostawcy usług transportowych: DHL Freight GmbH, Godesberger Allee 102-104, 53175 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- DPD
Korzystamy z usług następującego dostawcy usług transportowych: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- DPD Österreich
Korzystamy z usług następującego dostawcy usług transportowych: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, Leopoldsdorf 2333, Austria
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- Österreichische Post
Korzystamy z usług następującego dostawcy usług transportowych: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wiedeń, Austria
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- Poczta Polska
Korzystamy z usług następującego dostawcy usług transportowych: Poczta Polska (ul. Rodziny Hiszpańskich 8, 00-940 Warszawa, Polska
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- Post CH
Korzystamy z usług następującego dostawcy usług transportowych: Post CH (Schweizerische PostAG,, Wankdorfallee 4, 3030 Bern, Szwajcari, Schweiz
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
Jeśli dane są przekazywane do siedziby dostawcy, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności tej ochrony.
- Poste Italiane
Korzystamy z usług następującego dostawcy usług transportowych: Poste Italiane S.p.A., Viale Europa 190, 00144 Rzym, Włochy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
- PostNL
Korzystamy z usług następującego dostawcy usług transportowych: Koninklijke post NL BV, Waldorpstraat 3, 2521CA Haga, Holandia
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
9.5 Korzystanie z usług operatorów płatności
- Paypal
Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry, do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.
W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty, klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).
W ramach realizacji naszego prawnie uzasadnionego interesu polegającego na ustaleniu wypłacalności naszych klientów, dane te zostaną przez nas przekazane usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu ustalenia zdolności kredytowej. Na podstawie przekazanych przez klienta danych osobowych oraz innych informacji (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia w zakresie płatności) usługodawca zweryfikuje w oparciu o ryzyko braku zapłaty i/lub ryzyko niewykonania zobowiązania, czy klientowi można udostępnić wybraną przez niego metodę płatności.
- Shopify Payments
Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry (np. płatność kartą kredytową), do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.
9.6 Funkcja elektronicznego odstąpienia od umowy w przypadku umów zawieranych na odległość
Konsumenci zawierający za pośrednictwem niniejszej strony internetowej umowy objęte ustawowym prawem do odstąpienia od umowy mają możliwość złożenia oświadczenia o odstąpieniu przy użyciu elektronicznej funkcji odstąpienia, zgodnie z obowiązującymi przepisami w tym zakresie.
Korzystając z funkcji odstąpienia, konsument – oprócz danych identyfikujących umowę, od której odstępuje – musi podać lub potwierdzić dodatkowe dane osobowe, takie jak imię, nazwisko oraz adres e-mail.
Dane te są gromadzone i przekazywane nam zgodnie z art. 6 ust. 1 lit. b RODO oraz wyłącznie w zakresie niezbędnym do prawidłowej realizacji procesu odstąpienia od umowy. Podane dane osobowe są również wykorzystywane – na podstawie art. 6 ust. 1 lit. b RODO – w celu potwierdzenia drogą elektroniczną otrzymania oświadczenia o odstąpieniu. Kolejną podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO; jesteśmy bowiem prawnie zobowiązani do zapewnienia elektronicznej funkcji odstąpienia od umowy w przypadku umów zawieranych na odległość z konsumentami, które wiążą się z obowiązkiem zapłaty.
10) Marketing internetowy
Goaffpro
Uczestniczymy w programie afiliacyjnym dostarczanym nam przez następującego usługodawcę: Oxybit Enterprises Pvt Ltd, 16, Sector 20, Part 1, HUDA, Sirsa, Haryana -125055, Indie
W związku z tym na naszej stronie internetowej umieściliśmy linki, które przekierowują do ofert na stronach tego usługodawcy lub osób trzecich („strony partnerskie”).
Na potrzeby pomiaru skuteczności linku afiliacyjnego, oceny zamówień wygenerowanych za pośrednictwem takiego linku oraz w celu odpowiedniego rozliczenia prowizji usługodawca ten korzysta z plików cookie lub porównywalnych technologii, które zasadniczo są używane na stronach partnerskich i za które w zakresie ochrony danych osobowych nie odpowiadamy. Przy tej okazji usługodawca regularnie przetwarza również adres IP i ew. inne informacje o urządzeniu końcowym.
Wszystkie wyżej wymienione procesy przetwarzania, w szczególności odczytywanie lub przechowywanie informacji na używanym przez użytkownika urządzeniu końcowym, odbywają się wyłącznie za jego wyraźną zgodą w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość – w tym celu wystarczy skorzystać z opcji zarządzania zgodami na stosowanie plików cookie na stronach partnerskich.
11) Narzędzie analizy statystyk serwisów
11.1 Google (Universal) Analytics
Ta strona internetowa wykorzystuje Google (Universal) Analytics, narzędzie do analizy statystyk serwisów Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Google (Universal) Analytics korzysta z tzw. plików „cookie”, czyli plików tekstowych zapisywanych na urządzeniu końcowym użytkownika, które umożliwiają analizę korzystania ze stron internetowych przez użytkownika. Informacje generowane przez plik cookie dotyczące sposobu korzystania przez użytkownika z tej strony internetowej (w tym skrócony adres IP) są z reguły przekazywane na serwer Google i tam przechowywane – w tym przypadku może również dojść do przesyłania informacji na serwery Google LLC w USA.
Ta strona internetowa korzysta z Google (Universal) Analytics wyłącznie z rozszerzeniem „_anonymizeIp()”, co zapewnia anonimizację adresu IP dzięki zastosowaniu skrótu i wyklucza możliwość bezpośredniej identyfikacji osób. Dzięki rozszerzeniu adres IP użytkownika zostaje skrócony wcześniej przez Google w państwach członkowskich UE lub w innych państwach będących stroną porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google LCC w USA i dopiero tam skracany. Na nasze zlecenie Google wykorzystuje te informacje w celu analizy korzystania ze strony internetowej, sporządzania raportów o aktywności na stronie internetowej i dalszej realizacji usług związanych z korzystaniem ze strony internetowej i z Internetu. Adres IP przekazywany przez przeglądarkę użytkownika w ramach Google (Universal) Analytics nie jest łączony z innymi danymi Google.
Wykorzystując specjalną funkcję zwaną „cechami demograficznymi”, Google Analytics umożliwia również tworzenie statystyk wraz z zestawieniami dotyczącymi wieku, płci i zainteresowań odwiedzających stronę internetową na podstawie oceny spersonalizowanej reklamy i dzięki wykorzystaniu informacji pochodzących od podmiotów trzecich. Pozwala to na zdefiniowanie i zróżnicowanie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych na grupy docelowe. Zbiory danych zebrane w ramach „cech demograficznych” nie mogą być jednak przypisane do żadnej konkretnej osoby.
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane w ramach Google Analytics oraz w jaki sposób Google używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie Google Analytics do odczytu informacji na stosowanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Bez udzielenia tej zgody narzędzie Google Analytics nie będzie stosowane podczas wizyty użytkownika na stronie.
Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej.
Na tej stronie internetowej można również korzystać z usługi "Google Signals" jako rozszerzenia Google Analytics. Dzięki Google Signals możliwe jest tworzenie przez Google raportów cross-device (tzw. "cross-device tracking"). Jeśli w ustawieniach konta Google aktywowali Państwo "spersonalizowane reklamy" i połączyli Państwo swoje urządzenia z dostępem do Internetu z kontem Google, Google może analizować zachowania użytkowników na różnych urządzeniach i tworzyć na tej podstawie modele baz danych, o ile wyrazili Państwo zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO (patrz wyżej). Uwzględniane są loginy i typy urządzeń wszystkich odwiedzających stronę, którzy byli zalogowani na koncie Google i dokonali konwersji. Dane te pokazują między innymi, na jakim urządzeniu po raz pierwszy kliknęli Państwo na reklamę i na jakim urządzeniu nastąpiła związana z nią konwersja. W zakresie, w jakim wykorzystywane jest Google Signals, nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki opracowane na podstawie Google Signals. W ustawieniach swojego konta Google mają Państwo możliwość dezaktywacji funkcji "spersonalizowane reklamy" i tym samym wyłączenia analizy cross-device.
W tym celu należy postępować zgodnie z instrukcją na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl
Dalsze informacje można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=pl
Jako rozszerzenie Google Analytics, funkcja "UserIDs" może być również używana na tej stronie. Przypisując indywidualne UserIDs, możemy zlecić Google tworzenie raportów dla różnych urządzeń (tzw. "cross-device tracking"). Oznacza to, że Państwa zachowanie w zakresie użytkowania może być analizowane na różnych urządzeniach, jeśli wyrazili Państwo odpowiednią zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, jeśli założyli Państwo konto osobiste rejestrując się na tej stronie internetowej i są zalogowani na swoim koncie osobistym na różnych urządzeniach końcowych za pomocą odpowiednich danych logowania. Zebrane w ten sposób dane pokazują między innymi, na którym urządzeniu końcowym kliknęli Państwo po raz pierwszy na reklamę i na którym urządzeniu końcowym nastąpiła odpowiednia konwersja.
W ramach korzystania z usługi Google Analytics zawarliśmy z Google umowę o przetwarzanie danych, w której zobowiązaliśmy Google do ochrony danych osób odwiedzających naszą stronę internetową i nieprzekazywania tych danych podmiotom trzecim.
Więcej informacji o Google (Universal) Analytics można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?hl=pl&gl=pl
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
11.2 Google Analytics 4
Ta strona internetowa wykorzystuje Google Analytics 4, narzędzie firmy Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), dzięki któremu można analizować sposób korzystania ze stron internetowych.
W trakcie korzystania z Google Analytics 4 standardowo stosowane są tzw. pliki cookie. Pliki cookie to pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają analizę sposobu korzystania ze stron internetowych przez użytkownika. Informacje zbierane przez pliki cookie dotyczące sposobu korzystania ze strony internetowej przez użytkownika (w tym przekazywany przez urządzenie końcowe użytkownika skrócony adres IP, patrz poniżej) są z reguły przekazywane na serwer Google, gdzie są zapisywane i przetwarzane. Może to również prowadzić do przekazywania informacji na serwery Google LLC, spółki z siedzibą w USA, gdzie może dojść do dalszego przetwarzania informacji.
W trakcie korzystania z Google Analytics 4 adres IP przekazywany przez urządzenie końcowe użytkownika podczas korzystania ze strony internetowej jest każdorazowo pobierany i przetwarzany standardowo i automatycznie, w sposób anonimowy, aby wykluczyć bezpośrednie powiązanie pobranych informacji z użytkownikiem. Ta automatyczna anonimizacja odbywa się poprzez skrócenie przez Google adresu IP przekazywanego przez urządzenie końcowe użytkownika o ostatnie cyfry na terenie państw członkowskich Unii Europejskiej (UE) lub innych państw będących stroną porozumienia o Europejskim Obszarze Gospodarczym (EOG).
Na nasze zlecenie Google wykorzystuje te i inne informacje w celu analizy sposobu korzystania ze strony internetowej, sporządzania raportów o aktywności użytkownika na stronie internetowej i zbierania informacji o zachowaniach związanych z korzystaniem z niej oraz dalszej realizacji usług związanych z korzystaniem ze strony internetowej i z Internetu przez użytkownika. Skrócony adres IP przekazywany przez urządzenie końcowe użytkownika w ramach Google Analytics 4 nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.
Wykorzystując specjalną funkcję zwaną „cechami demograficznymi”, Google Analytics 4 umożliwia również tworzenie statystyk wraz z zestawieniami dotyczącymi wieku, płci i zainteresowań użytkowników strony internetowej na podstawie oceny spersonalizowanej reklamy i dzięki wykorzystaniu informacji pochodzących od podmiotów trzecich. Pozwala to na określenie i rozróżnienie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych na grupy docelowe. Dane zebrane w ramach „cech demograficznych” nie mogą być jednak przypisane do żadnej konkretnej osoby, a tym samym przypisane osobiście do użytkownika. Dane zebrane w ramach funkcji „cechy demograficzne” będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.
Ww. przetwarzanie, w szczególności wykorzystywanie plików cookie Google Analytics w celu zapisywania i odczytu informacji na stosowanym do korzystania ze strony urządzeniu końcowym, ma miejsce wyłącznie za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Usługi Google Analytics 4 nie będą stosowane jeśli użytkownik, korzystając ze strony internetowej, nie wyraził na to zgody. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie (Cookie Consent Tool) znajdującego się na stronie internetowej.
Na tej stronie internetowej można również korzystać z usługi "Google Signals" jako rozszerzenia Google Analytics. Dzięki Google Signals możliwe jest tworzenie przez Google raportów cross-device (tzw. "cross-device tracking"). Jeśli w ustawieniach konta Google aktywowali Państwo "spersonalizowane reklamy" i połączyli Państwo swoje urządzenia z dostępem do Internetu z kontem Google, Google może analizować zachowania użytkowników na różnych urządzeniach i tworzyć na tej podstawie modele baz danych, o ile wyrazili Państwo zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO (patrz wyżej). Uwzględniane są loginy i typy urządzeń wszystkich odwiedzających stronę, którzy byli zalogowani na koncie Google i dokonali konwersji. Dane te pokazują między innymi, na jakim urządzeniu po raz pierwszy kliknęli Państwo na reklamę i na jakim urządzeniu nastąpiła związana z nią konwersja. W zakresie, w jakim wykorzystywane jest Google Signals, nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki opracowane na podstawie Google Signals. W ustawieniach swojego konta Google mają Państwo możliwość dezaktywacji funkcji "spersonalizowane reklamy" i tym samym wyłączenia analizy cross-device.
W tym celu należy postępować zgodnie z instrukcją na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl
Dalsze informacje można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=pl
Jako rozszerzenie Google Analytics, funkcja "UserIDs" może być również używana na tej stronie. Przypisując indywidualne UserIDs, możemy zlecić Google tworzenie raportów dla różnych urządzeń (tzw. "cross-device tracking"). Oznacza to, że Państwa zachowanie w zakresie użytkowania może być analizowane na różnych urządzeniach, jeśli wyrazili Państwo odpowiednią zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, jeśli założyli Państwo konto osobiste rejestrując się na tej stronie internetowej i są zalogowani na swoim koncie osobistym na różnych urządzeniach końcowych za pomocą odpowiednich danych logowania. Zebrane w ten sposób dane pokazują między innymi, na którym urządzeniu końcowym kliknęli Państwo po raz pierwszy na reklamę i na którym urządzeniu końcowym nastąpiła odpowiednia konwersja.
W ramach korzystania z usługi Google Analytics 4 zawarliśmy z Google tzw. umowę o przetwarzaniu danych, według której spółka Google jest zobowiązana do ochrony danych użytkowników naszej strony internetowej i nieprzekazywania tych danych podmiotom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Dalsze informacje prawne dotyczące Google Analytics 4 można znaleźć pod następującym linkiem: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?hl=pl&gl=pl
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane oraz w jaki sposób Google Analytics 4 używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites?hl=pl
11.3 Google Tag Manager
Ta strona korzysta z „Google Tag Manager”, usługi należącej do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (w dalszej części jako: „Google”). Google Tag Manager zapewnia ramy techniczne potrzebne do tego, aby móc zintegrować różne aplikacje sieciowe, w tym usługi śledzenia i analityki oraz móc kalibrować je z poziomu jednolitego interfejsu użytkownika, sterować nimi i odpowiednio warunkować.
Samo narzędzie Google Tag Manager nie zapisuje żadnych informacji na urządzeniach końcowych użytkowników ani nie prowadzi ich odczytu. Ponadto usługa nie wykonuje samodzielnej analizy danych.
Jednakże w przypadku otwarcia strony Google Tag Manager przekazuje adres IP użytkownika do Google, gdzie następnie ten adres zostaje zapisany. Możliwe jest również przekazanie na serwery należące do spółki Google LLC. w Stanach Zjednoczonych.
Jednak takie operacje przetwarzania danych możemy prowadzić tylko pod warunkiem otrzymania wyraźnej zgody użytkownika w rozumieniu art. 6 ust. 1 lit. a RODO. Bez udzielenia tej zgody narzędzie Google Tag Manager nie będzie stosowane podczas wizyty użytkownika na stronie.
Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej. Zawarliśmy z Google umowę o przetwarzanie danych, w której zobowiązaliśmy Google do ochrony danych osób odwiedzających naszą stronę internetową i nieprzekazywania tych danych podmiotom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Więcej informacji na temat ochrony danych w związku z narzędziem Google Tag Manager można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://support.google.com/tagmanager/answer/9323295?hl=pl
Szczególne informacje dotyczące istotnych z punktu widzenia ochrony danych usług i aplikacji zintegrowanych w Google Tag Manager znajdują się w odpowiednich ustępach tej polityki prywatności.
12) Retargeting/ Remarketing/ Reklama w formie rekomendacji
12.1 Google Ads Remarketing
Ta strona internetowa korzysta z internetowego programu reklamowego „Google Ads”, a w ramach Google Ads również z usługi śledzenia konwersji, którą dostarcza firma Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Korzystamy z oferty Google Ads, aby za pomocą działań reklamowych (tzw. Google Adwords) zwrócić uwagę na nasze atrakcyjne oferty na zewnętrznych stronach internetowych. W oparciu o dane z kampanii reklamowych możemy ustalić, na ile skuteczne są określone działania reklamowe. W ten sposób dążymy do tego, aby wyświetlać użytkownikom reklamy, które będą dla nich interesujące, uatrakcyjnić naszą stronę internetową oraz uzyskać rzetelne obliczenie kosztów reklamy.
Plik cookie zostaje uruchomiony w celu śledzenia konwersji w momencie, gdy użytkownik kliknie reklamę Ads połączoną z Google. Pliki cookie to małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Pliki cookie tracą swoją ważność z reguły po upływie 30 dni i nie służą do personalnej identyfikacji użytkowników. Jeśli użytkownik odwiedza konkretne podstrony tej strony internetowej, a plik cookie nie utracił jeszcze ważności, Google oraz my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Nie można zatem śledzić plików cookie za pośrednictwem stron internetowych klientów Google Ads. Informacje uzyskane dzięki plikowi cookie do konwersji służą do sporządzania statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci otrzymują informacje o liczbie wszystkich użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymują oni jednak informacji, które mogłyby umożliwić personalną identyfikację użytkowników. W ramach korzystania z usługi Google Ads dane osobowe mogą być przesyłane także na serwery Google LLC w USA.
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane w ramach Google Ads Conversion Tracking oraz w jaki sposób Google używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.
Użytkownik może ponadto trwale zablokować stosowanie przez Google Ads plików cookie, pobierając i instalując wtyczkę przeglądarki Google, która jest dostępna pod następującym linkiem:
https://support.google.com/ads/answer/7395996?hl=pl
Należy pamiętać, że po dezaktywacji plików cookie część opcji i usług z tej strony internetowej może być niedostępna.
Postanowienia polityki prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?gl=de&hl=pl
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.2 Google Ads Conversion-Tracking
Ta strona internetowa korzysta z internetowego programu reklamowego „Google Ads”, a w ramach Google Ads również z usługi śledzenia konwersji, którą dostarcza firma Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Korzystamy z oferty Google Ads, aby za pomocą działań reklamowych (tzw. Google Adwords) zwrócić uwagę na nasze atrakcyjne oferty na zewnętrznych stronach internetowych. W oparciu o dane z kampanii reklamowych możemy ustalić, na ile skuteczne są określone działania reklamowe. W ten sposób dążymy do tego, aby wyświetlać użytkownikom reklamy, które będą dla nich interesujące, uatrakcyjnić naszą stronę internetową oraz uzyskać rzetelne obliczenie kosztów reklamy.
Plik cookie zostaje uruchomiony w celu śledzenia konwersji w momencie, gdy użytkownik kliknie reklamę Ads połączoną z Google. Pliki cookie to małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Pliki cookie tracą swoją ważność z reguły po upływie 30 dni i nie służą do personalnej identyfikacji użytkowników. Jeśli użytkownik odwiedza konkretne podstrony tej strony internetowej, a plik cookie nie utracił jeszcze ważności, Google oraz my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Nie można zatem śledzić plików cookie za pośrednictwem stron internetowych klientów Google Ads. Informacje uzyskane dzięki plikowi cookie do konwersji służą do sporządzania statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci otrzymują informacje o liczbie wszystkich użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymują oni jednak informacji, które mogłyby umożliwić personalną identyfikację użytkowników. W ramach korzystania z usługi Google Ads dane osobowe mogą być przesyłane także na serwery Google LLC w USA.
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane w ramach Google Ads Conversion Tracking oraz w jaki sposób Google używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.
Użytkownik może ponadto trwale zablokować stosowanie przez Google Ads plików cookie, pobierając i instalując wtyczkę przeglądarki Google, która jest dostępna pod następującym linkiem:
https://www.google.com/settings/ads/plugin?hl=de
Należy pamiętać, że po dezaktywacji plików cookie część opcji i usług z tej strony internetowej może być niedostępna.
Postanowienia polityki prywatności Google można przejrzeć tutaj: https://business.safety.google/intl/pl/privacy/ i https://www.google.de/policies/privacy/
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.3 platforma marketingowa Google
Niniejsza strona internetowa wykorzystuje narzędzie do marketingu internetowego Google Marketing Platform operatora Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („GMP”).
GMP wykorzystuje pliki cookie, żeby wyświetlać odpowiednie dla użytkownika reklamy, usprawnić raportowanie na temat skuteczności kampanii i uniknąć wielokrotnego wyświetlania tych samych reklam. Za pośrednictwem cookie ID Google rejestruje, jakie reklamy pojawiają się w danych wyszukiwarkach i w ten sposób może zapobiec ich wielokrotnemu wyświetlaniu. Ponadto GMP może za pomocą cookie ID rejestrować tzw. konwersje, które odnoszą się do żądań reklam. Chodzi tu o przypadek, kiedy użytkownik widzi reklamę GMP, a później otwiera stronę tego samego reklamodawcy wykorzystując do tego tą samą przeglądarkę i dokonuje zakupu. Według Google pliki cookie wykorzystywane przez GMP nie zawierają żadnych danych osobowych.
W związku ze stosowanym narzędziem marketingowym przeglądarka użytkownika automatycznie łączy się bezpośrednio z serwerem Google. Nie mamy wpływu na zakres i dalsze wykorzystywanie danych, jakie Google pobiera przy zastosowaniu tego narzędzia i dlatego informujemy zgodnie z naszym stanem wiedzy o następującym: Po włączeniu GMP Google uzyskuje informacje na temat tego, że użytkownik otworzył jedną z naszych stron internetowych lub kliknął jedną z naszych reklam. Jeśli użytkownik jest zarejestrowany w usłudze Google, Google ma możliwość skojarzyć wizytę na stronie z kontem użytkownika. Nawet jeśli użytkownik nie jest zarejestrowany w Google lub nie jest zalogowany, istnieje możliwość, że usługodawca ustali adres IP i zapisze go. W ramach korzystania z GMP dane osobowe mogą być przesyłane także na serwery Google LLC w USA.
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.
Postanowienia polityki prywatności GMP by Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://www.google.de/policies/privacy/
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
12.4 TikTok Pixel
Ta strona internetowa korzysta z usługi śledzenia konwersji dostarczanej przez następującego usługodawcę: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia
Jeśli użytkownik został przekierowany na naszą stronę internetową z reklamy w domenie usługodawcy, skuteczność reklamy można śledzić za pomocą plików cookie i/lub porównywalnych technologii (pikseli śledzących, web beacons, pingów lub żądań HTTP).
Przy tej okazji niektóre informacje o urządzeniu końcowym i przeglądarce, w tym adres IP użytkownika, są odczytywane za pomocą funkcji śledzenia na potrzeby rejestrowania i analizowania działań użytkownika wcześniej przez nas zdefiniowanych (zakończonych transakcji, leadów,
zapytań na stronie internetowej, wywołań stron z produktami). Umożliwia to tworzenie statystyk na temat zachowań użytkownika na naszej stronie internetowej po przekierowaniu z reklamy, które służą do optymalizacji naszej oferty.
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość – w tym celu wystarczy wyłączyć tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
13) Funkcjonalności strony
13.1 Instagram-Plugins
Na naszej stronie internetowej korzystamy z wtyczek sieci społecznościowej następującego usługodawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia
Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.
Aby zwiększyć ochronę danych użytkownika podczas gdy odwiedza on naszą stronę internetową, wtyczki te są z początku powiązane ze stroną w sposób nieaktywny i zabezpieczone tzw. „podwójnym kliknięciem” lub rozwiązaniem „Shariff”.
Taki rodzaj powiązania sprawia, że podczas otwierania naszej strony internetowej, która posiada takie wtyczki, nie dochodzi jeszcze do nawiązania połączenia z serwerami usługodawcy.
Dopiero po aktywowaniu wtyczek, a tym samym po udzieleniu zgodnie z art. 6 ust. 1 lit. a RODO zgody na przekazywanie danych, przeglądarka użytkownika ustanawia bezpośrednie połączenie z serwerami usługodawcy. Przy tej okazji – niezależnie od tego, czy użytkownik jest zalogowany na swoim profilu – usługodawcy zostają w pewnym stopniu przekazane informacje o używanym przez użytkownika urządzeniu końcowym (w tym adres IP), jego przeglądarce internetowej i zachowaniu na stronie, a następnie ulegają one dalszemu przetwarzaniu, jeśli istnieje taka potrzeba.
Jeśli użytkownik jest zalogowany na swoim profilu w sieci społecznościowej tego usługodawcy, na jego profilu są także publikowane informacje o podejmowanych za pośrednictwem wtyczek interakcjach i wyświetlane jego kontaktom.
Użytkownik może w każdej chwili wycofać swoją zgodę – w tym celu wystarczy wyłączyć aktywną wtyczkę poprzez ponowne jej kliknięcie. Wycofanie zgody nie ma jednak wpływu na dane, które zostały już przekazane usługodawcy.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
YouTube
Ta strona internetowa wykorzystuje wtyczki służące do odtwarzania filmów wideo od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dodatkowo dane mogą być przekazywane do: Google LLC., USA
Po wywołaniu przez użytkownika naszej strony zawierającej taką wtyczkę przeglądarka internetowa użytkownika nawiązuje bezpośrednie połączenie z serwerami usługodawcy, aby wczytać wtyczkę. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji, włącznie z adresem IP użytkownika.
W przypadku odtworzenia osadzonego filmu za pośrednictwem tej wtyczki usługodawca dodatkowo zastosuje plik cookie, aby zgromadzić informacje na temat sposobu korzystania ze strony przez użytkownika, sporządzić statystyki odtworzeń i zapobiec nadużyciom.
Jeśli podczas odwiedzin na stronie użytkownik jest zalogowany u usługodawcy na swoim koncie, w chwili kliknięcia filmu dane użytkownika zostaną bezpośrednio przyporządkowane do jego konta. Jeśli użytkownik nie życzy sobie przyporządkowania danych, przed naciśnięciem przycisku odtwarzania musi wylogować się ze swojego konta.
Wszystkie wymienione powyżej czynności przetwarzania, a zwłaszcza stosowanie plików cookie do celów odczytu informacji na wykorzystywanym urządzeniu końcowym mają miejsce tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Trusted Shops Trustbadge
W celu wyświetlania zewnętrznych ocen klientów lub zewnętrznie przyznanego znaku jakości na naszej stronie zastosowano elementy graficzne następującego usługodawcy: Trusted Shops AG, Subbelrather Str. 15C, 50823 Kolonia, Niemcy
Po wywołaniu przez użytkownika naszej strony zawierającej takie elementy graficzne, przeglądarka internetowa użytkownika nawiązuje bezpośrednie połączenie z serwerami usługodawcy, aby poprawnie wczytać elementy. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji dot. przeglądarki, włącznie z adresem IP użytkownika.
Jeśli w ramach tych działań odbywa się przetwarzanie danych, to zgodnie z art. 6 ust. 1 lit. f RODO podstawą prawną jest nasz prawnie uzasadniony interes polegający na optymalnym przedstawieniu naszej oferty i zapewnieniu odpowiedniego wyglądu naszej strony internetowej.
13.2 Apple Maps
Ta strona internetowa korzysta z funkcji map online dostarczanej przez następującego usługodawcę: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia
Funkcja map online to narzędzie służące do wyświetlania interaktywnych map (lądowych) w celu wizualnej prezentacji informacji geograficznych. Za pomocą tego narzędzia pokazujemy użytkownikom nasz adres i ułatwiamy jego geolokalizację.
Podczas otwierania podstron, z którymi połączona jest mapa usługodawcy, na serwer usługodawcy przekazywane są informacje na temat sposobu korzystania z naszej strony internetowej (np. adres IP użytkownika) i tam też są one przechowywane.
Dane osobowe użytkowników przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na dostosowaniu naszej strony internetowej do konkretnych potrzeb. Jeśli użytkownik nie zgadza się na przekazywanie w przyszłości swoich danych do usługodawcy, może całkowicie dezaktywować funkcję map online usługodawcy, wyłączając aplikację JavaScript w swojej przeglądarce. W takim wypadku na tej stronie internetowej nie będzie można dłużej korzystać z funkcji map online.
W zakresie wymaganym przez prawo zgodnie z art. 6 ust. 1 lit. a RODO od użytkownika uzyskaliśmy zgodę na przedstawiony powyżej sposób przetwarzania danych. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. W celu skorzystania z prawa do wycofania zgody należy postępować zgodnie z powyższymi instrukcjami dotyczącymi wniesienia sprzeciwu.
13.3 Google Maps
Ta strona internetowa korzysta z Google Maps (API) Google Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Google Maps to narzędzie internetowe służące do przedstawiania interaktywnych map z informacjami geograficznymi. Za pomocą tego narzędzia przedstawiamy użytkownikom naszą lokalizację, co ułatwia ewentualny dojazd.
Już podczas wywoływania podstron, z którymi połączona jest mapa Google Maps, na serwer Google w Stanach Zjednoczonych transferowane są informacje na temat korzystania z naszej strony internetowej (np. adres IP użytkownika) i tam też są zapisywane, w tym przypadku dane osobowe mogą być przesyłane także na serwery Google LLC w USA. Dzieje się tak niezależnie od tego, czy Google udostępnia konto użytkownika, za pomocą którego użytkownik jest zalogowany i niezależnie od tego, czy konto użytkownika istnieje. Po zalogowaniu się użytkownika do Google jego dane są bezpośrednio przyporządkowywane do jego konta. Jeśli użytkownik sobie tego nie życzy, musi wylogować się przed aktywacją przycisku. Google zapisuje dane użytkownika (także użytkowników niezalogowanych) jako profile użytkownika i analizuje je. Takiej oceny dokonuje się w szczególności zgodnie z art. 6 ust. 1 lit. f RODO na podstawie uprawnionych interesów Google w ramach wyświetlania spersonalizowanej reklamy, badania rynku i/lub dostosowania strony internetowej do konkretnych potrzeb. Użytkownikowi przysługuje prawo do odmowy zgody na tworzenie takich profili użytkownika, przy czym, aby móc z niego skorzystać, musi zwrócić się bezpośrednio do Google.
Jeśli użytkownik nie zgadza się na przekazywanie w przyszłości swoich danych Google w ramach korzystania z Google Maps, może całkowicie dezaktywować serwis internetowy Google Maps, wyłączając aplikację JavaScript w swojej przeglądarce. W takim przypadku użytkownik nie będzie mógł korzystać na stronie internetowej z Google Maps, a tym samym nie będzie mógł wyświetlać map.
Warunki korzystania Google zostały opisane na stronie internetowej: https://www.google.pl/intl/pl/policies/terms/regional.html, więcej informacji na temat korzystania z Google Maps znajduje się na stronie internetowej: https://www.google.com/intl/pl_US/help/terms_maps.html
Szczegółowe informacje na temat ochrony danych w związku ze stosowaniem Google Maps są podane na stronie internetowej Google („Google Privacy Policy”): https://business.safety.google/intl/pl/privacy/ i https://www.google.pl/intl/pl/policies/privacy/
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
13.4 Google Maps API
Aby umożliwić kontrolę pod kątem potencjalnych błędów pewnych danych wprowadzanych w formularzu adresowym w ramach procesu składania zamówienia w naszym sklepie internetowym, korzystamy z usług następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dodatkowo dane mogą być przekazywane do: Google LLC., USA
Usługodawca kontroluje poprawność wprowadzonego adresu, weryfikuje pisownię i w razie potrzeby uzupełnia brakujące dane. W przypadku niejednoznacznych adresów wyświetlają się poprawne alternatywne wersje. W tym celu dane adresowe wprowadzane przez użytkownika zostaną przekazane usługodawcy, gdzie zostaną zapisane i przeanalizowane.
Te czynności przetwarzania zgodnie z art. 6 ust. 1 lit. f RODO odbywają się w oparciu o nasz prawnie uzasadniony interes polegający na rejestracji poprawnych danych adresowych klienta celem sumiennego wykonania naszych umownych obowiązków dostawy oraz celem zapobiegania problemom związanym z wykonaniem umowy.
Usługodawca przetwarza odpowiednie dane oddzielnie i nie wiąże ich z innymi posiadanymi danymi; dane te zostają usunięte, gdy tylko dojdzie do potwierdzenia ich statusu czy poprawności, jednak najpóźniej po upływie 30 dni.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Dalsze informacje na temat ochrony danych przez Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/
13.5 Adobe Fonts (Typekit)
W celu jednolitego wyświetlania czcionek na tej stronie internetowej wykorzystywana jest tzw. usługa Web Fonts od następującego usługodawcy: Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA
Przy otwieraniu strony przeglądarka wczytuje wymagane czcionki do pamięci podręcznej, aby w prawidłowy sposób wyświetlić treści oraz czcionki i nawiązuje przy tym bezpośrednie połączenie z serwerami usługodawcy. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji dot. przeglądarki, włącznie z adresem IP użytkownika.
Przetwarzanie danych osobowych w ramach nawiązania połączenia z podmiotem oferującym czcionki będzie miało miejsce tylko, pod warunkiem że użytkownik udzielił w tym zakresie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi z poziomu panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionego na stronie internetowej. Jeśli przeglądarka użytkownika nie obsługuje Web Fonts, zostanie użyta standardowa czcionka z komputera użytkownika.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
13.6 Google Web Fonts
W celu jednolitego wyświetlania czcionek na tej stronie internetowej wykorzystywana jest tzw. usługa Web Fonts od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane są również przekazywane do: Google LLC, USA
Przy otwieraniu strony przeglądarka wczytuje wymagane czcionki do pamięci podręcznej, aby w prawidłowy sposób wyświetlić treści oraz czcionki i nawiązuje przy tym bezpośrednie połączenie z serwerami usługodawcy. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji dot. przeglądarki, włącznie z adresem IP użytkownika.
Przetwarzanie danych osobowych w ramach nawiązania połączenia z podmiotem oferującym czcionki będzie miało miejsce tylko, pod warunkiem że użytkownik udzielił w tym zakresie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi z poziomu panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionego na stronie internetowej. Jeśli przeglądarka użytkownika nie obsługuje Web Fonts, zostanie użyta standardowa czcionka z komputera użytkownika.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Dalsze informacje na temat ochrony danych przez Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/
13.7 Google reCAPTCHA
Na tej stronie wykorzystujemy usługę CAPTCHA od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dodatkowo dane mogą być przekazywane do: Google LLC, USA.
Ta usługa sprawdza, czy dane wprowadzone na stronie internetowej są przekazywane przez człowieka, czy w drodze maszynowego i zautomatyzowanego procesu przetwarzania, który stanowi nadużycie prawa; dodatkowo usługa blokuje spam, ataki typu DDoS oraz podobne zautomatyzowane szkodliwe działania. Aby upewnić się, że działanie jest wykonywane przez człowieka, a nie przez zautomatyzowanego bota, dostawca gromadzi adres IP używanego urządzenia końcowego, dane rozpoznawcze używanej przeglądarki i systemu operacyjnego, a także datę i czas trwania wizyty i przesyła je na serwery dostawcy w celu oceny. Może się to wiązać z wykorzystaniem plików cookie, tj. małych plików tekstowych przechowywanych w przeglądarce urządzenia końcowego.
Jeśli opisane powyżej przetwarzanie odbywa się na podstawie plików cookie, będą one ustawiane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość, dezaktywując tę usługę w „narzędziu zgody na pliki cookie” dostępnym na stronie internetowej.
Jeśli opisane powyżej przetwarzanie odbywa się bez użycia plików cookie, podstawą prawną jest nasz uzasadniony interes w określeniu indywidualnej odpowiedzialności w Internecie oraz unikaniu nadużyć i spamu zgodnie z art. 6 ust. 1 lit. f RODO.
Zawarliśmy z tym dostawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
13.8 Opinie konsumenckie Google (wcześniej program certyfikowanych sklepów Google)
Współpracujemy z firmą Google w ramach programu „opinii konsumenckich Google”. Dostawcą tej usługi jest firma Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Program ten pozwala nam na zbieranie opinii konsumenckich od użytkowników naszej strony internetowej. W związku z tym po zakupie na naszej stronie internetowej użytkownik jest pytany, czy chciałby wziąć udział w ankiecie mailowej Google. W przypadku wyrażenia zgody w myśl art. 6 ust. 1 lit. a RODO adres mailowy użytkownika przekażemy do firmy Google. Użytkownik otrzyma wiadomość mailową z systemu opinii konsumenckich Google, w której zostanie poproszony o ocenę swojego zakupu na naszej stronie internetowej. Opinia użytkownika zostanie następnie połączona z naszymi innymi ocenami i wyświetlona w naszym logo opinii konsumenckich Google oraz w naszym panelu Merchant Center. Ponadto opinia użytkownika będzie wykorzystana w systemie ocen sprzedawców Google. W ramach korzystania z systemu opinii konsumenckich Google dane osobowe mogą być przesyłane także na serwery Google LLC w USA.
Użytkownik może w każdej chwili wycofać swoją zgodę, wysyłając wiadomość do administratora danych lub firmy Google.
Dalsze informacje na temat ochrony danych osobowych Google w związku z programem opinii konsumenckich Google są dostępne pod następującym linkiem: https://support.google.com/merchants/answer/7188525?hl=pl
Dalsze informacje na temat ochrony danych osobowych Google w związku z programem ocen sprzedawców Google są dostępne pod następującym linkiem: https://support.google.com/google-ads/answer/2375474
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Dalsze informacje na temat ochrony danych przez Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/
13.9 Google Meet
W celu prowadzenia spotkań online, wideokonferencji lub webinariów korzystamy z usług dostarczanych nam przez następującego usługodawcę: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dane są również przekazywane do: Google LLC., USA
Ten usługodawca przetwarza różne dane. Ich zakres zależy od tego, które dane użytkownik przekazał przed, a które w trakcie spotkania online, wideokonferencji lub webinarium. Dane użytkownika będącego uczestnikiem komunikacji są przetwarzane i przechowywane na serwerach tego usługodawcy. Mowa tu w szczególności o danych rejestrowych (imię i nazwisko, adres email, numer telefonu (opcjonalnie) i hasło) oraz danych dot. spotkania (temat, adres IP, informacje o urządzeniu, opis (opcjonalnie)).
Przetwarzane mogą być także materiały zdjęciowe i dźwiękowe uczestników, jak i wiadomości głosowe wysyłane podczas rozmów na czacie.
W przypadku przetwarzania danych osobowych, które są niezbędne do realizacji umowy zawartej z użytkownikiem (dotyczy to także operacji przetwarzania wymaganych na potrzeby realizacji działań przedumownych), podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. Jeśli użytkownik udzielił nam zgody na przetwarzanie swoich danych, przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość.
W pozostałym zakresie podstawę prawną przetwarzania danych w związku z realizacją spotkań online, wideokonferencji lub webinariów stanowi zgodnie z art. 6 ust. 1 lit. f RODO nasz prawnie uzasadniony interes polegający na skutecznej realizacji spotkania online, webinarium lub wideokonferencji.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych nieupoważnionym osobom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Dalsze informacje na temat ochrony danych przez Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/
13.10 Microsoft Teams
W celu prowadzenia spotkań online, wideokonferencji lub webinariów korzystamy z usług dostarczanych nam przez następującego usługodawcę: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Ten usługodawca przetwarza różne dane. Ich zakres zależy od tego, które dane użytkownik przekazał przed, a które w trakcie spotkania online, wideokonferencji lub webinarium. Dane użytkownika będącego uczestnikiem komunikacji są przetwarzane i przechowywane na serwerach tego usługodawcy. Mowa tu w szczególności o danych rejestrowych (imię i nazwisko, adres email, numer telefonu (opcjonalnie) i hasło) oraz danych dot. spotkania (temat, adres IP, informacje o urządzeniu, opis (opcjonalnie)).
Przetwarzane mogą być także materiały zdjęciowe i dźwiękowe uczestników, jak i wiadomości głosowe wysyłane podczas rozmów na czacie.
W przypadku przetwarzania danych osobowych, które są niezbędne do realizacji umowy zawartej z użytkownikiem (dotyczy to także operacji przetwarzania wymaganych na potrzeby realizacji działań przedumownych), podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. Jeśli użytkownik udzielił nam zgody na przetwarzanie swoich danych, przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość.
W pozostałym zakresie podstawę prawną przetwarzania danych w związku z realizacją spotkań online, wideokonferencji lub webinariów stanowi zgodnie z art. 6 ust. 1 lit. f RODO nasz prawnie uzasadniony interes polegający na skutecznej realizacji spotkania online, webinarium lub wideokonferencji.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych nieupoważnionym osobom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
13.11 Shopsync dla Shopify
Ta witryna internetowa korzysta z aplikacji „Shopsync”, którą dostarcza firma ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
ShopSync umożliwia synchronizację usługi wysyłki newsletterów „Mailchimp” z naszym kontem Shopify, dzięki czemu aktualizacje dokonywane na listach adresowych Mailchimp (np. informacje o rezygnacji z subskrypcji newslettera) są automatycznie zapisywane również na platformie Shopify, a nowe dane kontaktowe wygenerowane w związku z zawarciem umów na platformie Shopify są automatycznie dodawane do list adresowych Mailchimp.
W pierwszym z tych przypadków przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na skutecznej i międzysystemowej aktualizacji tabel z adresatami reklam oraz na skutecznym uwzględnianiu istotnych w świetle przepisów prawa zmian statusu.
W drugim przypadku ShopSync przesyła do Mailchimp imię i nazwisko użytkownika, jego adres pocztowy oraz adres e-mail wraz z informacjami dotyczącymi transakcji (kwota zakupu, godzina i data zakupu). Odbywa się to wyłącznie na podstawie wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO po zawarciu umowy na platformie Shopify, w celu dodania do listy Mailchimp.
ShopSync nie zapisuje ani nie przechowuje zebranych w ten sposób danych po zakończeniu synchronizacji. Wszystkie informacje synchronizowane pomiędzy Shopify a Mailchimp są przesyłane za pośrednictwem technologii SSL (Secure Socket Layer), a wszystkie przesłane dane pozostają zaszyfrowane na czas synchronizacji.
Proces synchronizacji wymaga przesyłania informacji za pośrednictwem bezpiecznego połączenia z serwerami, które są udostępniane przez Amazon Web Services w USA.
Więcej informacji o zasadach ochrony danych osobowych obowiązujących w ShopSync można znaleźć tutaj: https://shopsync.io/privacy-policy
Na naszej stronie internetowej w osobnej sekcji zamieszczamy aktualne oferty pracy, na które zainteresowane osoby mogą aplikować pocztą elektroniczną na podany adres kontaktowy.
Włączenie do procedury aplikowania o pracę wymaga przekazania nam przez kandydatów wraz z aplikacją e-mailową wszystkich danych osobowych niezbędnych do dokonania świadomej i merytorycznej oceny i wyboru.
Wymagane dane obejmują przy tym ogólne informacje na temat danej osoby (imię i nazwisko, adres, telefon lub dane kontaktu drogą elektroniczną) oraz dokumenty potwierdzające kwalifikacje wymagane na danym stanowisku. W razie potrzeby mogą być również wymagane dane dotyczące stanu zdrowia, które ze względu na ochronę socjalną kandydata muszą zostać szczególnie uwzględnione pod kątem prawa pracy i prawa socjalnego.
Informacje o elementach, które musi zawierać aplikacja w celu jej rozpatrzenia oraz formie, w jakiej należy przesłać je pocztą elektroniczną, można znaleźć w danym ogłoszeniu o pracę.
Po otrzymaniu aplikacji wysłanej na podany przez nas adres mailowy dane są przez nas zapisywane i analizowane wyłącznie w celu rozpatrzenia aplikacji. Na potrzeby pytań pojawiających się w trakcie przetwarzania danych korzystamy z adresu e-mail udostępnionego przez kandydata wraz z aplikacją lub z podanego numeru telefonu.
Podstawę prawną takiego przetwarzania danych wraz z nawiązaniem kontaktu na potrzeby pytań stanowi art. 6 ust. 1 lit. b RODO (w przypadku przetwarzania danych w Niemczech w połączeniu z § 26 ust. 1 BDSG), w myśl którego procedurę aplikacyjną uznaje się za zainicjowanie umowy o pracę.
Jeśli w ramach procedury aplikacyjnej od kandydatów wymagane są dane osobowe szczególnych kategorii w rozumieniu art. 9 ust. 1 RODO (np. dane dotyczące zdrowia, takie jak informacje o statusie osoby niepełnosprawnej w stopniu znacznym), przetwarzanie odbywa się zgodnie z art. 9 ust. 2 lit. b RODO, aby umożliwić nam korzystanie z praw wynikających z prawa pracy oraz prawa zabezpieczenia społecznego i ochrony socjalnej oraz wypełnianie naszych obowiązków w tym zakresie.
Łącznie lub alternatywnie przetwarzanie szczególnych kategorii danych może również opierać się na art. 9 ust. 1 lit. h RODO, jeśli odbywa się w celach profilaktyki zdrowotnej lub medycyny pracy, oceny zdolności kandydata do pracy, diagnostyki medycznej, opieki lub leczenia w sektorze zdrowotnym lub społecznym lub w celach zarządzania systemami i usługami w sektorze zdrowotnym lub społecznym.
Jeżeli w toku wyżej opisanej oceny kandydat nie zostanie wybrany lub jeżeli kandydat zdąży wcześniej wycofać swoją aplikację, jego dane przekazane pocztą elektroniczną oraz cała korespondencja elektroniczna wraz z pierwotnym e-mailem z aplikacją zostaną usunięte najpóźniej po 6 miesiącach od otrzymania stosownego powiadomienia. Okres ten jest ustalony w oparciu o nasz uzasadniony interes, jakim jest możliwość udzielenia odpowiedzi na wszelkie dalsze pytania dotyczące aplikacji oraz w razie potrzeby wypełnienia obowiązków dokumentacyjnych zgodnie z przepisami o równym traktowaniu kandydatów.
W przypadku pozytywnego rozpatrzenia aplikacji przekazane dane będą dalej przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (w przypadku przetwarzania w Niemczech w połączeniu z § 26 ust. 1 BDSG) w celu realizacji stosunku pracy.
14) Inne
14.1 - DATEV
Na potrzeby prowadzenia księgowości korzystamy z opartego na chmurze oprogramowania do księgowości dostarczanego przez następującego usługodawcę: DATEV eG, Paumgartnerstr. 6-14, 90429 Norymberga, Niemcy
Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w ramach częściowo zautomatyzowanego procesu.
Jeśli w ramach tych czynności dochodzi do przetwarzania danych osobowych, to – zgodnie z art. 6 ust. 1 lit. f RODO – podstawę prawną stanowi nasz prawnie uzasadniony interes polegający na wydajnej organizacji oraz dokumentowaniu naszych transakcji biznesowych.
- Lexware Office
Na potrzeby prowadzenia księgowości korzystamy z opartego na chmurze oprogramowania do księgowości dostarczanego przez następującego usługodawcę: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Niemcy
Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w ramach częściowo zautomatyzowanego procesu.
Jeśli w ramach tych czynności dochodzi do przetwarzania danych osobowych, to – zgodnie z art. 6 ust. 1 lit. f RODO – podstawę prawną stanowi nasz prawnie uzasadniony interes polegający na wydajnej organizacji oraz dokumentowaniu naszych transakcji biznesowych.
14.2 Cookie-Consent-Tool
Ta strona internetowa wykorzystuje tzw. panel zarządzania plikami cookie „Cookie-Consent-Tool” w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie wymagające zgody.
Panel zarządzania plikami cookie „Cookie-Consent-Tool” jest wyświetlany użytkownikom w formie interaktywnego interfejsu użytkownika po wejściu na stronę, na której można wyrazić zgodę na niektóre pliki cookie lub aplikacje oparte na plikach cookie poprzez zaznaczenie odpowiedniego pola. Za pomocą tego narzędzia wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na odpowiednim urządzeniu końcowym użytkownika tylko wtedy, gdy udzielono na to zgody.
Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji użytkownika dotyczących plików cookie. Dane osobowe użytkowników zasadniczo nie są przetwarzane.
Jeśli w pojedynczych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu zapisywania, przypisywania lub protokołowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu polegającego na zgodnym z prawem, specyficznym dla użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym na zgodnym z prawem ukształtowaniu naszej strony internetowej.
Podstawę prawną dla przetwarzania danych stanowi również art. 6 ust. 1 lit. c RODO. Jako podmiot odpowiedzialny podlegamy prawnemu obowiązkowi uzależnienia stosowania technicznie zbędnych plików cookie od zgody użytkownika.
Z dostawcą zawarliśmy umowę o realizację zamówienia, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego ujawniania osobom trzecim.
Dalsze informacje na temat operatora i możliwości ustawień panelu zarządzania plikami cookie Cookie-Consent-Tool można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
15) Prawa osoby, której dane dotyczą
15.1 Obowiązujące prawo ochrony danych zapewnia Państwu liczne prawa wobec administratora odpowiedzialnego za przetwarzanie Państwa danych osobowych (prawo do uzyskania informacji, prawo do interwencji), które zostały wymienione poniżej:
- Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniazgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
- Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.
15.2 PRAWO DO GŁOSZENIA SPRZECIWU
JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE ZE WZGLĘDU NA NASZ PRZEWAŻAJĄCY UPRAWNIONY INTERES, W KAŻDEJ CHWILI MAJĄ PAŃSTWO PRAWO DO ZŁOŻENIA SPRZECIWU PRZECIWKO PRZETWARZANIU DANYCH Z POWODÓW WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE PODAĆ WYSTARCZAJĄCE POWODY ZASŁUGUJĄCE NA OCHRONĘ I UZASADNIAJĄCE KONIECZNOŚĆ DALSZEGO PRZETWARZANIA DANYCH, KTÓRE BĘDĄ PRZEWAŻAĆ NAD PAŃSTWA INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI LUB, JEŚLI PRZETWARZANIE SŁUŻY CELOM ZWIĄZANYM Z DOCHODZENIEM , WYKONYWANIEM LUB OBRONĄ ROSZCZEŃ PRAWNYCH.
JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE W CELACH ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI PRAWO ZŁOŻYĆ SPRZECIW PRZECIWKO PRZETWARZANIU OKREŚLONYCH DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z REKLAMĄ TEGO RODZAJU. SPRZECIW MOŻNA ZŁOŻYĆ W SPOSÓB OPISANY POWYŻEJ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM.
16) Okres zapisywania danych osobowych
Okres przechowywania danych osobowych oblicza się w oparciu o konkretną podstawę prawną, w związku z celem przetwarzania i – o ile mają zastosowanie – dodatkowo na podstawie właściwych ustawowych terminów przechowywania (np. terminów przechowywania wynikających z prawa handlowego i podatkowego).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą.
W przypadku obowiązywania ustawowych terminów na przechowywanie danych osobowych, przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych czynności na podstawie art. 6 ust. 1 lit. b RODO, dane te zostaną rutynowo usunięte po upływie okresu przechowywania, o ile nie są już niezbędne do realizacji umowy lub przygotowania do zawarcia umowy i/lub po naszej stronie wygasł prawnie uzasadniony interes w zakresie dalszego przechowywania tych danych.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie służy do ustalenia, dochodzenia i obrony roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 2 RODO.
Jeżeli z innych informacji dot. szczególnych przypadków przetwarzania zawartych w niniejszej polityce prywatności nie wynika inaczej, przechowywane dane osobowe zostaną ponadto usunięte, gdy nie będą dłużej wymagane do celu, w jakim zostały zebrane lub w inny sposób przetworzone.
