Polityka prywatności
1) Wprowadzenie i dane kontaktowe administratora
1. 1 Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej informujemy, w jaki sposób przetwarzamy dane osobowe użytkowników korzystających z naszej strony internetowej. Dane osobowe to wszystkie dane, za pomocą których można zidentyfikować użytkownika.
1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej, w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), jest s.luce® - znak towarowy Licht-Design Skapetze GmbH & Co. KG, Passauerstr. 136, 84359 Simbach, Niemcy, tel.: +49 (0) 8571 2483, e-mail: service@s-luce.com. Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
1.3 Administrator wyznaczył inspektora ochrony danych, z którym można się skontaktować w następujący sposób: "IITR Datenschutz GmbH, Dr Sebastian Kraska, Marienplatz 2, 80331 Monachium, e-mail: email@iitr.de, tel.: 089-18917360".
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2. 1 Jeśli użytkownik korzysta z naszej witryny wyłącznie w celach informacyjnych, tj. jeśli nie rejestruje się ani w inny sposób nie przekazuje nam informacji, gromadzimy wyłącznie dane przesyłane przez przeglądarkę użytkownika do serwera witryny (tzw. "pliki dziennika serwera"). Gdy użytkownik odwiedza naszą witrynę, gromadzimy następujące dane, które są technicznie niezbędne do wyświetlenia witryny:
- Nasza odwiedzana strona
- Data i godzina w momencie dostępu
- Ilość wysłanych danych w bajtach
- Źródło/odnośnik, z którego użytkownik wszedł na stronę
- Używana przeglądarka
- Używany system operacyjny
- Użyty adres IP (jeśli dotyczy: w formie zanonimizowanej)
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w żaden inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia plików dziennika serwera, jeśli istnieją konkretne przesłanki wskazujące na niezgodne z prawem użycie.
2.2 Niniejsza strona internetowa wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (np. zamówień lub zapytań do administratora). Połączenie szyfrowane można rozpoznać po ciągu znaków "https://" i symbolu kłódki w wierszu przeglądarki.
3) Hosting i sieć dostarczania treści
3.1 Shopify
Korzystamy z systemu następującego dostawcy w celu hostowania naszej strony internetowej i wyświetlania jej zawartości: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia ("Shopify").
Dane są również przekazywane do: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Wszystkie dane gromadzone na naszej stronie internetowej są przetwarzane na serwerach dostawcy. Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest gwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
3.2 Cloudflare
Korzystamy z sieci dostarczania treści od następującego dostawcy: Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA
Usługa ta umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafika, zawartość strony lub skrypty, za pośrednictwem sieci serwerów rozproszonych regionalnie. Przetwarzanie odbywa się w celu zabezpieczenia naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO. Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
4) Ciasteczka
Aby uatrakcyjnić odwiedzanie naszej strony internetowej i umożliwić korzystanie z niektórych funkcji, używamy plików cookie, tj. małych plików tekstowych, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z tych plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. "sesyjne pliki cookie"), podczas gdy inne pozostają na urządzeniu użytkownika przez dłuższy czas i umożliwiają zapisanie ustawień strony (tzw. "trwałe pliki cookie"). W tym drugim przypadku okres przechowywania można znaleźć w przeglądzie ustawień plików cookie w przeglądarce internetowej.
Jeśli dane osobowe są również przetwarzane przez poszczególne pliki cookie używane przez nas, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO albo w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielonej zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu zabezpieczenia naszych uzasadnionych interesów w zakresie najlepszej możliwej funkcjonalności strony internetowej oraz przyjaznego dla klienta i skutecznego projektowania odwiedzin strony.
Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był informowany o ustawieniach plików cookie i mógł indywidualnie decydować o ich akceptacji lub wyłączeniu akceptacji plików cookie w określonych przypadkach lub ogólnie.
Należy pamiętać, że w przypadku braku akceptacji plików cookie funkcjonalność naszej witryny może być ograniczona.
5) Nawiązywanie kontaktu
5.1 Skrzynka odbiorcza Shopify
Ta strona korzysta z systemu czatu na żywo następującego dostawcy: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Przetwarzanie danych osobowych przesyłanych za pośrednictwem czatu odbywa się zgodnie z art. 6 ust. 1 lit. b RODO, ponieważ jest to niezbędne do zawarcia lub wykonania umowy, lub zgodnie z art. 6 ust. 1 lit. f RODO ze względu na nasz uzasadniony interes w skutecznym wspieraniu odwiedzających naszą stronę.
Przekazane w ten sposób dane użytkownika zostaną usunięte, z zastrzeżeniem sprzecznych ustawowych okresów przechowywania, po ostatecznym wyjaśnieniu danej kwestii.
Ponadto dalsze informacje mogą być gromadzone i analizowane za pomocą plików cookie w celu tworzenia pseudonimizowanych profili użytkowników; informacje te nie są jednak wykorzystywane do identyfikacji użytkownika i nie są łączone z innymi zestawami danych. Jeśli informacje te mają odniesienie osobowe, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w analizie statystycznej zachowań użytkowników do celów optymalizacji.
Ustawienia plików cookie można zablokować za pomocą odpowiednich ustawień przeglądarki. W takim przypadku funkcjonalność naszej strony internetowej może być jednak ograniczona.
Użytkownik może w dowolnym momencie sprzeciwić się gromadzeniu i przechowywaniu danych w celu utworzenia pseudonimizowanego profilu użytkownika ze skutkiem na przyszłość.
Dane są również przekazywane do: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest gwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
5.2 Gdy użytkownik kontaktuje się z nami (np. za pośrednictwem formularza kontaktowego lub poczty e-mail), dane osobowe są przetwarzane wyłącznie w celu przetworzenia i udzielenia odpowiedzi na jego zapytanie i tylko w zakresie niezbędnym do tego celu.
Podstawą prawną przetwarzania tych danych jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi na żądanie użytkownika zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane użytkownika zostaną usunięte, jeśli z okoliczności można wywnioskować, że dana sprawa została ostatecznie wyjaśniona i pod warunkiem, że nie istnieją żadne ustawowe obowiązki przechowywania danych.
6) Przetwarzanie danych podczas otwierania konta klienta
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe będą nadal gromadzone i przetwarzane w niezbędnym zakresie, jeśli użytkownik przekaże je nam podczas otwierania konta klienta. Dane wymagane do otwarcia konta można znaleźć w masce wprowadzania odpowiedniego formularza na naszej stronie internetowej.
Usunięcie konta klienta jest możliwe w dowolnym momencie i można to zrobić, wysyłając wiadomość na wyżej wymieniony adres administratora. Po usunięciu konta klienta dane zostaną usunięte, pod warunkiem, że wszystkie umowy zawarte za jego pośrednictwem zostały w pełni przetworzone, nie ma przeciwnych prawnych okresów przechowywania i nie mamy uzasadnionego interesu w dalszym przechowywaniu.
7) Wykorzystywanie danych klientów do celów reklamy bezpośredniej
7.1 Rejestracja do naszego biuletynu e-mail
Jeśli subskrybujesz nasz biuletyn e-mail, będziemy regularnie przesyłać Ci informacje o naszych ofertach. Jedyną obowiązkową informacją do wysyłania newslettera jest adres e-mail użytkownika. Podanie innych danych jest dobrowolne i służy do osobistego kontaktu z użytkownikiem. Do wysyłania biuletynów stosujemy tzw. procedurę double opt-in, która gwarantuje, że użytkownik otrzymuje biuletyny tylko wtedy, gdy wyraźnie potwierdził swoją zgodę na otrzymywanie biuletynu, klikając link weryfikacyjny wysłany na podany adres e-mail.
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia adresu e-mail w późniejszym terminie. Dane gromadzone podczas rejestracji w celu otrzymywania newslettera są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może zrezygnować z subskrypcji biuletynu w dowolnym momencie za pośrednictwem linku podanego w biuletynie lub wysyłając odpowiednią wiadomość do administratora wskazanego na początku. Po anulowaniu subskrypcji adres e-mail użytkownika zostanie natychmiast usunięty z naszej listy mailingowej newslettera, chyba że użytkownik wyraźnie wyraził zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza dozwolony przez prawo, o czym informujemy w niniejszym oświadczeniu.
7.2 Wysyłanie newslettera pocztą elektroniczną do obecnych klientów
Jeśli użytkownik podał nam swój adres e-mail przy zakupie towarów lub usług, zastrzegamy sobie prawo do regularnego wysyłania mu pocztą elektroniczną ofert dotyczących towarów lub usług podobnych do już zakupionych z naszej oferty. Zgodnie z sekcją 7 (3) UWG nie musimy uzyskiwać na to osobnej zgody użytkownika. W tym zakresie przetwarzanie danych odbywa się wyłącznie na podstawie naszego uzasadnionego interesu w spersonalizowanej reklamie bezpośredniej zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli użytkownik początkowo sprzeciwił się wykorzystywaniu jego adresu e-mail w tym celu, nie będziemy wysyłać mu żadnych wiadomości e-mail.
Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu jego adresu e-mail do wyżej wymienionych celów reklamowych ze skutkiem na przyszłość, wysyłając wiadomość do administratora danych wymienionego na początku. Użytkownik poniesie z tego tytułu jedynie koszty transmisji zgodnie z taryfami podstawowymi. Po otrzymaniu sprzeciwu wykorzystanie adresu e-mail użytkownika do celów reklamowych zostanie natychmiast przerwane.
7.3 Klaviyo
Nasze biuletyny e-mail są wysyłane za pośrednictwem tego dostawcy: Klaviyo, Inc, 125 Summer St., Ste 600, Boston, MA 02110, USA
Na podstawie naszego uzasadnionego interesu w skutecznym i przyjaznym dla użytkownika marketingu biuletynowym przekazujemy dane podane przez użytkownika podczas rejestracji do biuletynu temu dostawcy zgodnie z art. 6 ust. 1 lit. f RODO, aby mógł on wysyłać biuletyn w naszym imieniu.
Z zastrzeżeniem wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, dostawca przeprowadza również statystyczną ocenę skuteczności kampanii newsletterowych za pomocą sygnałów nawigacyjnych lub pikseli śledzących w wysyłanych wiadomościach e-mail, które mogą mierzyć wskaźniki otwarcia i konkretne interakcje z treścią newslettera. Informacje o urządzeniu końcowym (np. czas dostępu, adres IP, typ przeglądarki i system operacyjny) są również gromadzone i analizowane, ale nie są łączone z innymi zestawami danych.
Zgodę na śledzenie newslettera można wycofać w dowolnym momencie ze skutkiem na przyszłość.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która chroni dane osób odwiedzających naszą stronę internetową i zabrania ich ujawniania stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
7.4 Przypomnienia o koszyku zakupów wysyłane pocztą elektroniczną
W przypadku anulowania zakupu u nas przed sfinalizowaniem zamówienia, użytkownik ma możliwość otrzymania jednorazowego e-maila z przypomnieniem o zawartości wirtualnego koszyka.
Jedyną obowiązkową informacją do wysłania tego przypomnienia jest adres e-mail użytkownika. Podanie innych danych jest dobrowolne i może zostać wykorzystane do zwrócenia się do użytkownika osobiście. Do wysyłania wiadomości e-mail stosujemy tak zwaną procedurę double opt-in, która gwarantuje, że użytkownik otrzyma powiadomienie tylko wtedy, gdy wyraźnie potwierdzi swoją zgodę na to, klikając link weryfikacyjny wysłany na podany adres e-mail.
Aktywując link potwierdzający, użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO w celu wysłania przypomnienia o koszyku zakupów. Przechowujemy adres IP wprowadzony przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji, aby móc śledzić ewentualne nadużycia adresu e-mail w późniejszym terminie. Dane gromadzone przez nas podczas rejestracji w naszej usłudze powiadomień e-mail są wykorzystywane wyłącznie w zamierzonym celu.
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji przypomnień o koszyku zakupów, wysyłając odpowiednią wiadomość do administratora wskazanego na początku. Po anulowaniu subskrypcji adres e-mail użytkownika zostanie niezwłocznie usunięty z naszej listy mailingowej utworzonej w tym celu, chyba że użytkownik wyraził wyraźną zgodę na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza dozwolony przez prawo, o czym informujemy w niniejszym oświadczeniu.
8) Przetwarzanie danych na potrzeby realizacji zamówień
8.1 W zakresie, w jakim jest to konieczne do przetwarzania umowy w celach dostawy i płatności, zebrane przez nas dane osobowe zostaną przekazane zleconej firmie transportowej i zleconej instytucji kredytowej zgodnie z art. 6 ust. 1 lit. b RODO.
Jeśli na podstawie odpowiedniej umowy jesteśmy zobowiązani do aktualizacji towarów z elementami cyfrowymi lub produktów cyfrowych, będziemy przetwarzać dane kontaktowe podane podczas składania zamówienia w celu osobistego poinformowania użytkownika w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO. Dane kontaktowe użytkownika będą wykorzystywane wyłącznie w celu powiadamiania użytkownika o aktualizacjach należnych od nas i będą przetwarzane przez nas w tym celu wyłącznie w zakresie, w jakim jest to konieczne dla odpowiednich informacji.
W celu realizacji zamówienia współpracujemy również z następującymi usługodawcami, którzy wspierają nas w całości lub w części w realizacji zawartych umów. Niektóre dane osobowe są przekazywane tym usługodawcom zgodnie z poniższymi informacjami.
8. 2 Współpracujemy z zewnętrznymi partnerami spedycyjnymi w celu wypełnienia naszych zobowiązań umownych wobec naszych klientów. Przekazujemy Twoje imię i nazwisko oraz adres dostawy, a także, jeśli jest to konieczne do dostawy, Twój numer telefonu wybranemu przez nas partnerowi spedycyjnemu wyłącznie w celu dostarczenia towarów zgodnie z art. 6 ust. 1 lit. b RODO.
8.3 Korzystanie z dostawców usług płatniczych (usługi płatnicze)
- Apple Pay
W przypadku wybrania metody płatności "Apple Pay" od Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, płatność zostanie przetworzona za pomocą funkcji "Apple Pay" urządzenia z systemem iOS, watchOS lub macOS poprzez obciążenie karty płatniczej zdeponowanej w "Apple Pay". Apple Pay wykorzystuje funkcje bezpieczeństwa, które są zintegrowane ze sprzętem i oprogramowaniem urządzenia w celu ochrony transakcji. Aby autoryzować płatność, należy wprowadzić wcześniej zdefiniowany kod i zweryfikować go za pomocą funkcji Face ID lub Touch ID na urządzeniu.
W celu przetworzenia płatności informacje podane przez użytkownika podczas procesu zamawiania, wraz z informacjami o zamówieniu, zostaną przesłane do Apple w postaci zaszyfrowanej. Następnie Apple ponownie szyfruje te dane za pomocą klucza specyficznego dla dewelopera, zanim dane zostaną przesłane do dostawcy usług płatniczych karty płatniczej przechowywanej w Apple Pay w celu przetworzenia płatności. Szyfrowanie zapewnia, że tylko strona internetowa, za pośrednictwem której dokonano zakupu, może uzyskać dostęp do danych płatności. Po dokonaniu płatności Apple wysyła numer konta urządzenia i dynamiczny kod bezpieczeństwa specyficzny dla transakcji do witryny źródłowej w celu potwierdzenia powodzenia płatności.
Jeśli dane osobowe są przetwarzane podczas opisanych transferów, przetwarzanie odbywa się wyłącznie w celu przetwarzania płatności zgodnie z art. 6 ust. 1 lit. b RODO.
Apple zachowuje zanonimizowane dane transakcji, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja została pomyślnie zakończona. Ta anonimizacja całkowicie wyklucza jakiekolwiek dane osobowe. Apple wykorzystuje zanonimizowane dane do ulepszania Apple Pay oraz innych produktów i usług Apple.
Podczas korzystania z usługi Apple Pay na telefonie iPhone lub zegarku Apple Watch w celu sfinalizowania zakupu dokonanego za pośrednictwem przeglądarki Safari na komputerze Mac, komputer Mac i urządzenie autoryzacyjne komunikują się za pośrednictwem zaszyfrowanego kanału na serwerach Apple. Apple nie przetwarza ani nie przechowuje żadnych z tych informacji w formacie umożliwiającym identyfikację użytkownika. Możliwość korzystania z Apple Pay na komputerze Mac można wyłączyć w ustawieniach iPhone'a. Przejdź do "Portfel i Apple Pay" i dezaktywuj "Zezwalaj na płatności na Macu".
Więcej informacji na temat ochrony danych w Apple Pay można znaleźć pod następującym adresem internetowym: https://support.apple.com/de-de/HT203027
- Paypal
Na tej stronie internetowej dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Jeśli użytkownik wybierze metodę płatności dostawcy, dla którego dokonuje płatności z góry, dane dotyczące płatności podane przez użytkownika podczas procesu składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
Jeśli użytkownik wybierze metodę płatności, w przypadku której dokonujemy płatności z góry, zostanie również poproszony o podanie pewnych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miasto, data urodzenia, adres e-mail, numer telefonu oraz, w stosownych przypadkach, dane dotyczące alternatywnego sposobu płatności) podczas procesu składania zamówienia.
W celu zabezpieczenia naszego uzasadnionego interesu w określeniu wypłacalności użytkownika w takich przypadkach, przekażemy te dane dostawcy w celu sprawdzenia zdolności kredytowej zgodnie z art. 6 ust. 1 lit. f RODO. Na podstawie podanych przez użytkownika danych osobowych i innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenie w zakresie płatności) dostawca sprawdza, czy wybrana przez użytkownika opcja płatności może zostać przyznana w odniesieniu do ryzyka płatności i/lub niewykonania zobowiązania.
Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeśli wartości punktowe są zawarte w raporcie kredytowym, są one oparte na naukowo uznanej procedurze matematyczno-statystycznej. Obliczanie wartości punktowych obejmuje między innymi dane adresowe.
Użytkownik może w dowolnym momencie sprzeciwić się takiemu przetwarzaniu jego danych, wysyłając wiadomość do nas lub do dostawcy. Dostawca może jednak nadal być upoważniony do przetwarzania danych osobowych użytkownika, jeśli jest to konieczne do przetwarzania płatności na podstawie umowy.
- Płatności Shopify
Jedna lub więcej metod płatności online jest dostępnych na tej stronie internetowej od następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia
Jeśli użytkownik wybierze metodę płatności dostawcy, w przypadku której dokonuje płatności z góry (np. płatność kartą kredytową), dane dotyczące płatności podane przez użytkownika podczas procesu składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta i numer transakcji), a także informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku dane użytkownika zostaną przekazane dostawcy wyłącznie w celu przetwarzania płatności i tylko w zakresie, w jakim jest to konieczne do tego celu.
9) Usługi analizy internetowej
9.1 Google Analytics 4
Niniejsza witryna internetowa korzysta z Google Analytics 4, usługi analizy sieci świadczonej przez Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia ("Google"), która umożliwia analizę korzystania z naszej witryny internetowej przez użytkownika.
Domyślnie Google Analytics ustawia 4 pliki cookie podczas odwiedzania strony internetowej, które są przechowywane jako małe moduły tekstowe na urządzeniu końcowym użytkownika i zbierają określone informacje. Zakres tych informacji obejmuje również adres IP użytkownika, który jest jednak skracany przez Google o ostatnie cyfry w celu wykluczenia bezpośredniego odniesienia osobistego.
Informacje są przesyłane na serwery Google i tam przetwarzane. Możliwa jest również transmisja do Google LLC z siedzibą w USA.
Google wykorzystuje informacje zebrane w naszym imieniu do analizy korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności w witrynie oraz świadczenia innych usług związanych z aktywnością w witrynie i korzystaniem z Internetu. Skrócony adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 są przechowywane przez okres dwóch miesięcy, a następnie usuwane.
Przetwarzanie opisane powyżej, w szczególności ustawienie plików cookie na używanym urządzeniu końcowym, będzie miało miejsce tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO.
Bez zgody użytkownika Google Analytics 4 nie będzie wykorzystywane podczas jego wizyty na naszej stronie internetowej. Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Aby skorzystać z prawa do odwołania, należy dezaktywować tę usługę za pomocą "narzędzia zgody na pliki cookie" dostępnego na stronie internetowej.
Zawarliśmy z Google umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Więcej informacji prawnych na temat Google Analytics 4 można znaleźć na stronach https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de i https://policies.google.com/technologies/partner-sites.
Charakterystyka demograficzna
Google Analytics 4 korzysta ze specjalnej funkcji "cechy demograficzne" i może wykorzystywać ją do tworzenia statystyk, które zawierają stwierdzenia dotyczące wieku, płci i zainteresowań odwiedzających witrynę. Odbywa się to poprzez analizę reklam i informacji od dostawców zewnętrznych. Umożliwia to identyfikację grup docelowych na potrzeby działań marketingowych. Zebranych danych nie można jednak przypisać do konkretnej osoby i są one usuwane po przechowywaniu przez okres dwóch miesięcy.
Sygnały Google
Jako rozszerzenie Google Analytics 4, Google Signals może być używane na tej stronie do generowania raportów z różnych urządzeń. Jeśli użytkownik aktywował spersonalizowane reklamy i połączył swoje urządzenia z kontem Google, Google może analizować zachowanie użytkownika na różnych urządzeniach i tworzyć modele baz danych, w tym konwersje między urządzeniami, pod warunkiem wyrażenia zgody na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO. Nie otrzymujemy od Google żadnych danych osobowych, a jedynie dane statystyczne. Jeśli użytkownik chce zrezygnować z analizy na różnych urządzeniach, może dezaktywować funkcję "Spersonalizowane reklamy" w ustawieniach swojego konta Google. Aby to zrobić, postępuj zgodnie z instrukcjami na tej stronie: https://support.google.com/ads/answer/2662922?hl=de Więcej informacji na temat Google Signals można znaleźć pod następującym linkiem: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Jako rozszerzenie Google Analytics 4, funkcja "UserIDs" może być używana na tej stronie. Jeśli użytkownik wyraził zgodę na korzystanie z Google Analytics 4 zgodnie z art. 6 ust. 1 lit. a RODO, założył konto na tej stronie internetowej i loguje się za pomocą tego konta na różnych urządzeniach, jego działania, w tym konwersje, mogą być analizowane na różnych urządzeniach.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
9.2 Menedżer tagów Google
Niniejsza strona internetowa korzysta z "Google Tag Manager", usługi następującego dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: "Google").
Google Tag Manager zapewnia techniczną podstawę do łączenia różnych aplikacji internetowych, w tym usług śledzenia i analizy, oraz kalibrowania, kontrolowania i łączenia ich z warunkami za pośrednictwem znormalizowanego interfejsu użytkownika. Sam Google Tag Manager nie przechowuje ani nie odczytuje żadnych informacji na urządzeniach użytkowników. Usługa nie przeprowadza również żadnych niezależnych analiz danych. Google Tag Manager przesyła jednak adres IP użytkownika do Google, gdy uzyskuje on dostęp do strony i może go tam przechowywać. Może on również zostać przesłany na serwery Google LLC. w USA.
Przetwarzanie to będzie realizowane wyłącznie za wyraźną zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody Google Tag Manager nie będzie używany podczas wizyty użytkownika na naszej stronie internetowej. Użytkownik może odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "Narzędziu do wyrażania zgody na pliki cookie" dostępnym na stronie internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Więcej informacji prawnych na temat Menedżera tagów Google można znaleźć na stronach https://business.safety.google/intl/de/privacy/ i https://policies.google.com/privacy?hl=de&gl=de.
10) Retargeting/remarketing i śledzenie konwersji
Remarketing Google Ads
Niniejsza witryna korzysta z technologii retargetingu od następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia.
W tym celu Google ustawia plik cookie w przeglądarce urządzenia końcowego użytkownika, który automatycznie włącza reklamę opartą na zainteresowaniach za pomocą pseudonimowego identyfikatora pliku cookie i na podstawie odwiedzanych stron. Dalsze przetwarzanie danych będzie miało miejsce tylko wtedy, gdy użytkownik wyrazi zgodę na powiązanie przez Google historii przeglądania Internetu i aplikacji z jego kontem Google oraz na wykorzystywanie informacji z konta Google do personalizowania reklam wyświetlanych w Internecie. W takim przypadku, jeśli użytkownik jest zalogowany w Google podczas odwiedzania naszej strony internetowej, Google wykorzysta jego dane wraz z danymi Google Analytics w celu utworzenia i zdefiniowania list grup docelowych do remarketingu na różnych urządzeniach. W tym celu Google tymczasowo łączy dane osobowe użytkownika z danymi Google Analytics w celu utworzenia grup docelowych. W ramach korzystania z Google Ads Remarketing dane osobowe mogą być również przesyłane na serwery Google LLC. w USA.
Wszystkie opisane powyżej procesy przetwarzania, w szczególności ustawianie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, będą przeprowadzane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Bez tej zgody technologia retargetingu nie będzie wykorzystywana podczas wizyty użytkownika na naszej stronie internetowej.
Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość. Aby wycofać zgodę, należy dezaktywować tę usługę w "narzędziu do wyrażania zgody na pliki cookie" dostępnym na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Szczegółowe informacje na temat przetwarzania zainicjowanego przez Google i sposobu, w jaki Google przetwarza dane z witryn internetowych, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Więcej informacji na temat polityki prywatności Google można znaleźć tutaj: https://business.safety.google/intl/de/privacy/ i https://www.google.de/policies/privacy/.
11) Funkcjonalność strony
Judge.me
Elementy graficzne od następującego dostawcy są zintegrowane na naszej stronie internetowej w celu wyświetlania zewnętrznych ocen klientów i/lub zewnętrznie przyznanego znaku jakości: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londyn, Anglia, EC2A 2AB, Wielka Brytania
Po wywołaniu strony w naszej witrynie, która zawiera takie elementy graficzne, przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu prawidłowego załadowania elementów. W tym procesie pewne informacje o przeglądarce, w tym adres IP użytkownika, są przesyłane do dostawcy.
Jeśli w procesie przetwarzane są również dane osobowe, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w optymalnym marketingu naszej oferty i atrakcyjnym wyglądzie naszej strony internetowej.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Gdy dane są przekazywane do lokalizacji dostawcy, odpowiedni poziom ochrony danych jest gwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
12) Narzędzia i inne
12.1 Narzędzie do wyrażania zgody na pliki cookie
Ta strona internetowa wykorzystuje tak zwane "narzędzie zgody na pliki cookie" w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody. "Narzędzie do wyrażania zgody na pliki cookie" jest wyświetlane użytkownikom po wejściu na stronę internetową w formie interaktywnego interfejsu użytkownika, na którym można wyrazić zgodę na określone pliki cookie i/lub aplikacje oparte na plikach cookie, zaznaczając odpowiednie pole. Korzystając z tego narzędzia, wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na urządzeniu końcowym użytkownika tylko wtedy, gdy udzielono na to zgody.
Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji dotyczących plików cookie. Dane osobowe użytkownika nie są przetwarzane w tym procesie.
Jeśli w indywidualnych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu przechowywania, przypisywania lub rejestrowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w zgodnym z prawem, dostosowanym do użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym w zgodnym z prawem projekcie naszej strony internetowej.
Inną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO. Jako administrator danych podlegamy prawnemu obowiązkowi uzależnienia korzystania z technicznie niepotrzebnych plików cookie od odpowiedniej zgody użytkownika.
Tam, gdzie to konieczne, zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich stronom trzecim.
Dalsze informacje o operatorze i opcjach ustawień narzędzia zgody na pliki cookie można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
12.2 Doofinder
Ta strona internetowa korzysta z usługi technologii wyszukiwania następującego dostawcy: DooFinder S.L., Madryt 28037, Rufino González 23 bis, 1º 1, Hiszpania
Aby zapewnić funkcję wyszukiwania artykułów za pomocą pola wyszukiwania oraz nawigacji i filtrów, dostawca gromadzi i przechowuje określone informacje o użytkowniku (takie jak identyfikator użytkownika lub sesji) w formie zanonimizowanej.
Jeśli dane osobowe są przetwarzane również w tym kontekście, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w zapewnieniu odpornego na błędy wyszukiwania artykułów, a tym samym w optymalizacji marketingu naszej oferty.
13) Prawa osoby, której dane dotyczą
13.1 Obowiązujące przepisy o ochronie danych osobowych przyznają użytkownikowi następujące prawa osoby, której dane dotyczą (prawo do informacji i prawo do interwencji) wobec administratora w odniesieniu do przetwarzania jego danych osobowych, przy czym należy odnieść się do podanej podstawy prawnej odpowiednich wymogów dotyczących wykonywania:
- Prawo do informacji zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Prawo do informacji zgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania zgody udzielonej zgodnie z art. 7 (3) RODO;
- Prawo do złożenia skargi zgodnie z art. 77 RODO.
13.2 PRAWO DO SPRZECIWU
JEŚLI PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA W RAMACH RÓWNOWAŻENIA INTERESÓW NA PODSTAWIE NASZEGO NADRZĘDNEGO PRAWNIE UZASADNIONEGO INTERESU, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC TAKIEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO KONTYNUOWANIA PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE WYKAZAĆ WAŻNE I UZASADNIONE PODSTAWY PRZETWARZANIA, KTÓRE SĄ NADRZĘDNE W STOSUNKU DO INTERESÓW, PODSTAWOWYCH PRAW I WOLNOŚCI UŻYTKOWNIKA, LUB JEŚLI PRZETWARZANIE SŁUŻY USTANOWIENIU, WYKONANIU LUB OBRONIE ROSZCZEŃ PRAWNYCH.
JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE PRZEZ NAS DO CELÓW MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH DO CELÓW TAKIEGO MARKETINGU. UŻYTKOWNIK MOŻE WYKONAĆ SWÓJ SPRZECIW W SPOSÓB OPISANY POWYŻEJ.
JEŚLI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA PRZEDMIOTOWYCH DANYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO.
14) Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od odpowiedniej podstawy prawnej, celu przetwarzania i - w stosownych przypadkach - dodatkowo od odpowiedniego ustawowego okresu przechowywania (np. okresy przechowywania zgodnie z prawem handlowym i podatkowym).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO, przedmiotowe dane będą przechowywane do momentu odwołania zgody.
Jeśli istnieją ustawowe okresy przechowywania danych, które są przetwarzane w ramach zobowiązań prawnych lub podobnych na podstawie art. 6 ust. 1 lit. b RODO, dane te będą rutynowo usuwane po upływie okresów przechowywania, pod warunkiem, że nie są już wymagane do realizacji umowy lub rozpoczęcia umowy i/lub nie mamy już uzasadnionego interesu w dalszym przechowywaniu.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te będą przechowywane do czasu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO, dane te są przechowywane do momentu skorzystania przez użytkownika z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.
O ile nie określono inaczej w innych informacjach w niniejszym oświadczeniu dotyczących konkretnych sytuacji przetwarzania, przechowywane dane osobowe są usuwane, gdy nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone.