Polityka prywatności

Polityka prywatności

Dziękujemy za zainteresowanie naszym sklepem internetowym. Ochrona Twojej prywatności jest dla nas bardzo ważna. Poniżej informujemy szczegółowo o przetwarzaniu Twoich danych.

1. dane dostępowe i hosting
Naszą stronę internetową można odwiedzać bez podawania jakichkolwiek danych osobowych. Za każdym razem, gdy odwiedzana jest strona internetowa, serwer internetowy automatycznie zapisuje tak zwany plik dziennika serwera, który zawiera na przykład nazwę żądanego pliku, adres IP, datę i godzinę dostępu, ilość przesłanych danych i żądającego dostawcy (dane dostępu) oraz dokumentuje dostęp.

Te dane dostępu są analizowane wyłącznie w celu zapewnienia bezproblemowego działania witryny i ulepszenia naszej oferty. Zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO służy to zabezpieczeniu naszych uzasadnionych interesów w zakresie prawidłowej prezentacji naszej strony internetowej, które są nadrzędne w kontekście wyważenia interesów. Wszystkie dane dostępowe zostaną usunięte nie później niż siedem dni po zakończeniu wizyty na stronie.

Usługi hostingowe świadczone przez zewnętrznego dostawcę
W ramach przetwarzania danych w naszym imieniu zewnętrzny dostawca świadczy nam usługi hostingu i wyświetlania strony internetowej. Służy to zabezpieczeniu naszych uzasadnionych interesów w zakresie prawidłowej prezentacji naszej strony internetowej, które przeważają nad naszymi interesami. Wszystkie dane zebrane w ramach korzystania z tej strony internetowej lub w formularzach udostępnionych w tym celu w sklepie internetowym, jak opisano poniżej, są przetwarzane na jego serwerach. Przetwarzanie na innych serwerach odbywa się wyłącznie w zakresie opisanym tutaj.

Usługodawca ma siedzibę w kraju należącym do Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

2. Gromadzenie i wykorzystywanie danych w celu przetwarzania umowy i podczas otwierania konta klienta
Gromadzimy dane osobowe, jeśli użytkownik dobrowolnie przekaże je nam w ramach zamówienia, kontaktując się z nami (np. za pośrednictwem formularza kontaktowego lub poczty e-mail) lub otwierając konto klienta. Pola obowiązkowe są oznaczone jako takie, ponieważ w takich przypadkach potrzebujemy danych do przetworzenia umowy lub przetworzenia kontaktu lub otwarcia konta klienta i nie można zrealizować zamówienia i/lub otworzyć konta lub wysłać kontaktu bez ich podania. To, jakie dane są gromadzone, można sprawdzić w odpowiednich formularzach wprowadzania danych. Używamy danych dostarczonych przez użytkownika zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO do przetwarzania umów i przetwarzania zapytań. Po zakończeniu umowy lub usunięciu konta klienta dane użytkownika zostaną ograniczone do dalszego przetwarzania i usunięte po upływie okresów przechowywania zgodnie z prawem podatkowym i handlowym, chyba że użytkownik wyraźnie wyraził zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do dalszego wykorzystywania danych, co jest dozwolone przez prawo i o czym informujemy w niniejszym oświadczeniu. Usunięcie konta klienta jest możliwe w dowolnym momencie i można to zrobić, wysyłając wiadomość do opcji kontaktu opisanej poniżej lub za pośrednictwem funkcji przewidzianej w tym celu na koncie klienta.

3. przekazywanie danych
W celu wykonania umowy zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO, przekazujemy dane użytkownika firmie spedycyjnej, której zlecono dostawę, o ile jest to konieczne do dostarczenia zamówionych towarów. W zależności od tego, którego dostawcę usług płatniczych wybierzesz w procesie składania zamówienia, przekażemy dane dotyczące płatności zebrane w celu przetwarzania płatności do instytucji kredytowej, której zlecono płatność oraz, w stosownych przypadkach, do dostawcy usług płatniczych zleconego przez nas lub do wybranej usługi płatniczej. W niektórych przypadkach wybrani dostawcy usług płatniczych również sami gromadzą te dane, jeśli użytkownik utworzy u nich konto. W takim przypadku użytkownik musi zalogować się do dostawcy usług płatniczych przy użyciu swoich danych dostępowych podczas procesu składania zamówienia. W tym zakresie zastosowanie ma polityka prywatności danego dostawcy usług płatniczych.

4. newsletter e-mail
Reklama e-mailowa przy rejestracji do newslettera
Jeśli użytkownik zarejestruje się w celu otrzymywania naszego newslettera, będziemy wykorzystywać dane wymagane w tym celu lub podane osobno przez użytkownika w celu regularnego wysyłania mu naszego newslettera pocztą elektroniczną na podstawie jego zgody zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.

Rezygnacja z subskrypcji biuletynu jest możliwa w dowolnym momencie i może zostać dokonana poprzez wysłanie wiadomości na opisaną poniżej opcję kontaktu lub za pośrednictwem linku podanego w tym celu w biuletynie. Po rezygnacji z subskrypcji usuniemy Twój adres e-mail, chyba że wyraziłeś wyraźną zgodę na dalsze wykorzystywanie Twoich danych lub zastrzegamy sobie prawo do wykorzystywania danych poza tym, co jest dozwolone przez prawo i o czym informujemy Cię w niniejszym oświadczeniu.

Używamy danych użytkownika wyłącznie do wysyłania żądanych informacji i nie przekazujemy ich stronom trzecim.

5. Integracja Trusted Shops Trustbadge / innych widżetów

W celu wyświetlania usług Trusted Shops (np. znaku jakości i zebranych opinii) oraz oferowania kupującym produktów Trusted Shops po złożeniu zamówienia na niniejszej stronie internetowej zintegrowano widżety Trusted Shops. Służy to realizacji naszych nadrzędnych prawnie uzasadnionych interesów, ustalonych w wyniku wyważenia interesów, polegających na optymalnym marketingu poprzez umożliwienie bezpiecznych zakupów, zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.

Trustbadge oraz promowane za jego pośrednictwem usługi są oferowane przez Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia, Niemcy („Trusted Shops”), z którą jesteśmy współadministratorami danych osobowych w rozumieniu art. 26 RODO. Poniżej, w ramach niniejszej polityki prywatności, informujemy o istotnych postanowieniach umowy zgodnie z art. 26 ust. 2 RODO.

Podczas interakcji z Trustbadge AI+ ustawiane są pliki cookie sesji, które służą do zapisywania statusu logowania oraz wyświetlania tzw. Welcome Layer. Warstwa ta prezentuje informacje dotyczące danego sklepu internetowego (informacje o firmie, opinie oraz informacje o dostępności ochrony kupującego), a także #trstd secret. W celu rozpoznawania zalogowanych użytkowników ustawiany jest plik cookie, który jest przechowywany przez maksymalnie 400 dni od momentu zalogowania. Ponadto ustawiane są pliki cookie sesji umożliwiające wysyłanie powiadomień push podczas korzystania z aplikacji, o ile użytkownik wyraził na to zgodę. Jest to niezbędne, aby Trusted Shops mógł świadczyć zamówioną przez Państwa usługę cyfrową. Za przetwarzanie danych związane z interakcją z Trustbadge AI+ odpowiada Trusted Shops.

W ramach współadministracji danych przez nas i Trusted Shops w przypadku pytań dotyczących ochrony danych oraz w celu realizacji przysługujących Państwu praw zalecamy w pierwszej kolejności kontakt z Trusted Shops za pośrednictwem danych kontaktowych podanych w informacjach dotyczących ochrony danych. Niezależnie od tego mogą Państwo zawsze zwrócić się do wybranego przez siebie administratora danych. W razie potrzeby Państwa wniosek zostanie przekazany drugiemu administratorowi w celu udzielenia odpowiedzi.

5.1 Przetwarzanie danych w związku z integracją Trustbadge i innych widżetów

Trustbadge jest udostępniany za pośrednictwem amerykańskiego dostawcy CDN (Content Delivery Network).

Odpowiedni poziom ochrony danych jest każdorazowo zapewniany na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, dostępnej dla Stanów Zjednoczonych tutaj. Wykorzystywani dostawcy usług z siedzibą w Stanach Zjednoczonych są zazwyczaj certyfikowani w ramach EU-U.S. Data Privacy Framework (DPF). Więcej informacji można znaleźć tutaj. Jeśli wykorzystywani dostawcy usług nie posiadają certyfikacji DPF, zawarto z nimi standardowe klauzule umowne jako odpowiednie zabezpieczenia.

Po otwarciu Trustbadge serwer internetowy automatycznie zapisuje tzw. plik dziennika serwera (server log file), który zawiera również Państwa adres IP, datę i godzinę dostępu, ilość przesłanych danych oraz dostawcę usług internetowych wysyłającego żądanie (dane dostępu). W ten sposób dokumentowany jest dostęp. Adres IP jest anonimizowany bezpośrednio po zebraniu, dzięki czemu zapisane dane nie mogą już zostać przypisane do konkretnej osoby. Zanonimizowane dane są wykorzystywane przede wszystkim do celów statystycznych oraz analizy błędów.

5.2 Przetwarzanie danych po zakończeniu składania zamówienia

Po zakończeniu składania zamówienia do Trusted Shops przekazywane są informacje dotyczące zamówienia (łączna wartość zamówienia, numer zamówienia oraz, w stosownych przypadkach, zakupiony produkt), a także Państwa adres e-mail przekształcony za pomocą kryptograficznej funkcji jednokierunkowej (hash). Podstawą prawną tego przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Celem przekazania danych jest sprawdzenie, czy są już Państwo zarejestrowani w usługach Trusted Shops. Jest to zatem niezbędne do realizacji naszych oraz nadrzędnych prawnie uzasadnionych interesów Trusted Shops związanych ze świadczeniem ochrony kupującego i transakcyjnych usług oceniania powiązanych z konkretnym zamówieniem, zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.

Jeśli są już Państwo zarejestrowani, dalsze przetwarzanie danych odbywa się zgodnie z umową zawartą pomiędzy Państwem a Trusted Shops. Jeśli nie są jeszcze Państwo zarejestrowani w tych usługach, otrzymają Państwo możliwość dokonania pierwszej rejestracji. Również dalsze przetwarzanie danych po rejestracji odbywa się na podstawie umowy zawartej z Trusted Shops. Jeśli nie dokonają Państwo rejestracji, wszystkie przekazane dane zostaną automatycznie usunięte przez Trusted Shops i nie będzie już możliwe przypisanie ich do konkretnej osoby.

Trusted Shops korzysta z usług podmiotów zewnętrznych w zakresie hostingu, monitorowania i rejestrowania zdarzeń (logowania). Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a celem zapewnienie niezakłóconego działania usług. W tym kontekście dane mogą być przetwarzane w państwach trzecich (Stanach Zjednoczonych i Izraelu). Odpowiedni poziom ochrony danych jest każdorazowo zapewniany na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, dostępnej dla Stanów Zjednoczonych tutaj, a dla Izraela tutaj. Wykorzystywani dostawcy usług z siedzibą w Stanach Zjednoczonych są zazwyczaj certyfikowani w ramach EU-U.S. Data Privacy Framework (DPF). Więcej informacji można znaleźć tutaj. Jeśli wykorzystywani dostawcy usług nie posiadają certyfikacji DPF, zawarto z nimi standardowe klauzule umowne jako odpowiednie zabezpieczenia.



6 Pliki cookie i analiza sieci
Używamy tak zwanych plików cookie na różnych stronach, aby uatrakcyjnić odwiedzanie naszej witryny i umożliwić korzystanie z niektórych funkcji, wyświetlanie odpowiednich produktów lub badanie rynku. Służy to zabezpieczeniu naszych uzasadnionych interesów, które przeważają w kontekście ważenia interesów, w zoptymalizowanej prezentacji naszej oferty zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Pliki cookie to małe pliki tekstowe, które są automatycznie zapisywane na urządzeniu końcowym użytkownika. Niektóre z używanych przez nas plików cookie są ponownie usuwane po zakończeniu sesji przeglądarki, tj. po jej zamknięciu (tzw. sesyjne pliki cookie). Inne pliki cookie pozostają na urządzeniu końcowym użytkownika i umożliwiają nam rozpoznanie jego przeglądarki podczas kolejnej wizyty (trwałe pliki cookie). Czas przechowywania można znaleźć w przeglądzie w ustawieniach plików cookie przeglądarki internetowej. Użytkownik może ustawić swoją przeglądarkę w taki sposób, aby był informowany o ustawieniach plików cookie i indywidualnie decydował, czy je zaakceptować, czy też wykluczyć akceptację plików cookie w określonych przypadkach lub ogólnie. Każda przeglądarka różni się sposobem zarządzania ustawieniami plików cookie. Jest to opisane w menu pomocy każdej przeglądarki, które wyjaśnia, w jaki sposób można zmienić ustawienia plików cookie.
Jeśli użytkownik nie akceptuje plików cookie, funkcjonalność naszej witryny może być ograniczona.

Wykorzystanie Google (Universal) Analytics do analityki internetowej
Ta strona internetowa korzysta z Google (Universal) Analytics, usługi analityki internetowej świadczonej przez Google LLC (www.google.de), w celu analizy stron internetowych. Służy to zabezpieczeniu naszych uzasadnionych interesów, które przeważają w kontekście ważenia interesów, w zoptymalizowanej prezentacji naszej oferty zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Google (Universal) Analytics wykorzystuje metody umożliwiające analizę korzystania z witryny przez użytkownika, takie jak pliki cookie. Automatycznie zebrane informacje o korzystaniu z tej strony internetowej są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Poprzez aktywację anonimizacji IP na tej stronie, adres IP jest skracany przed transmisją w obrębie państw członkowskich Unii Europejskiej lub w innych umawiających się państwach Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Zanonimizowany adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google. Dane zebrane w tym kontekście zostaną usunięte po zakończeniu celu i korzystania przez nas z Google Analytics.

Google LLC ma siedzibę w USA. Odpowiedni poziom ochrony danych zapewnia decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony, która jest dostępna tutaj dla USA. Google LLC jest certyfikowana zgodnie z ramami prywatności danych UE-USA (DPF). Więcej informacji można znaleźć tutaj.
Podstawą prawną przetwarzania danych jest zgoda użytkownika zgodnie z art. 6 ust. 1 zdanie 1 lit. a) RODO.

Użytkownik może uniemożliwić Google gromadzenie danych generowanych przez pliki cookie i związanych z korzystaniem przez niego ze strony internetowej (w tym adresu IP) oraz przetwarzanie tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternatywnie do wtyczki do przeglądarki można kliknąć ten link, aby uniemożliwić Google Analytics gromadzenie danych na tej stronie w przyszłości. Plik cookie rezygnacji zostanie zapisany na urządzeniu końcowym użytkownika. W przypadku usunięcia plików cookie należy ponownie kliknąć łącze.

7. wtyczki mediów społecznościowych
Na naszej stronie internetowej używane są wtyczki społecznościowe („wtyczki”) z sieci społecznościowych. Po wejściu na stronę naszej witryny, która zawiera taką wtyczkę, przeglądarka nawiązuje bezpośrednie połączenie z serwerami Facebooka, Google, Twittera lub Instagrama. Zawartość wtyczki jest przesyłana bezpośrednio do przeglądarki użytkownika przez odpowiedniego dostawcę i integrowana ze stroną. Integrując wtyczki, dostawcy otrzymują informacje, że przeglądarka użytkownika uzyskała dostęp do odpowiedniej strony naszej witryny internetowej, nawet jeśli użytkownik nie ma profilu lub nie jest aktualnie zalogowany. Informacje te (w tym adres IP użytkownika) są przesyłane bezpośrednio z przeglądarki użytkownika na serwer odpowiedniego dostawcy (prawdopodobnie w USA) i tam przechowywane. Jeśli użytkownik jest zalogowany w jednej z usług, dostawcy mogą bezpośrednio powiązać jego wizytę na naszej stronie internetowej z jego profilem w odpowiedniej sieci społecznościowej. W przypadku interakcji z wtyczkami, na przykład poprzez kliknięcie przycisku „Lubię to” lub „Udostępnij”, odpowiednie informacje są również przesyłane bezpośrednio na serwer dostawcy i tam przechowywane. Informacje te są również publikowane w sieci społecznościowej i wyświetlane kontaktom użytkownika. Służy to zabezpieczeniu naszych uzasadnionych interesów, które przeważają w kontekście równoważenia interesów, w optymalnym marketingu naszej oferty zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez dostawców, a także możliwość kontaktu oraz prawa i opcje ustawień w tym zakresie w celu ochrony prywatności można znaleźć w informacjach o ochronie danych dostawców.

Jeśli użytkownik nie chce, aby sieci społecznościowe przypisywały dane zebrane za pośrednictwem naszej strony internetowej bezpośrednio do jego profilu w danej usłudze, musi wylogować się z danej usługi przed odwiedzeniem naszej strony internetowej. Można również całkowicie uniemożliwić ładowanie wtyczek za pomocą dodatków do przeglądarki, np. za pomocą blokera skryptów „NoScript” (http://noscript.net/).

8. opcje kontaktu i prawa użytkownika
Jako osoba, której dane dotyczą, użytkownik ma następujące prawa

  • zgodnie z art. 15 RODO, prawo do żądania informacji o przetwarzanych przez nas danych osobowych w zakresie określonym w tym artykule
  • zgodnie z art. 16 RODO, prawo do żądania niezwłocznego sprostowania nieprawidłowych lub niekompletnych danych osobowych przechowywanych przez nas
  • zgodnie z art. 17 RODO, prawo do żądania usunięcia przechowywanych przez nas danych osobowych, chyba że ich dalsze przetwarzanie jest konieczne
    - do korzystania z prawa do wolności wypowiedzi i informacji
    - w celu wypełnienia obowiązku prawnego;
    - ze względu na interes publiczny lub
    - w celu ustalenia, dochodzenia lub obrony roszczeń prawnych
    jest konieczne;
  • zgodnie z art. 18 RODO, prawo do żądania ograniczenia przetwarzania danych osobowych, o ile
    - dokładność danych jest kwestionowana przez użytkownika
    - przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się usunięciu danych
    - nie potrzebujemy już danych, ale są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
    - użytkownik sprzeciwił się przetwarzaniu danych zgodnie z art. 21 RODO;
  • zgodnie z art. 20 RODO, prawo do otrzymania swoich danych osobowych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do żądania przeniesienia ich do innego administratora danych
  • zgodnie z art. 77 RODO, prawo do wniesienia skargi do organu nadzorczego. Co do zasady, użytkownik może skontaktować się z organem nadzorczym właściwym dla jego zwykłego miejsca zamieszkania lub miejsca pracy lub siedziby naszej firmy.

9. Szyfrowanie SSL lub TLS
Ta witryna wykorzystuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania wysyłane do nas jako operatora witryny. Połączenie szyfrowane można rozpoznać po tym, że wiersz adresu przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w wierszu przeglądarki. Jeśli szyfrowanie SSL lub TLS jest włączone, dane przesyłane do nas nie mogą być odczytywane przez osoby trzecie.

W przypadku jakichkolwiek pytań dotyczących gromadzenia, przetwarzania lub wykorzystywania danych osobowych, w celu uzyskania informacji, korekty, zablokowania lub usunięcia danych, a także odwołania udzielonych zgód lub sprzeciwu wobec określonego wykorzystania danych, prosimy o bezpośredni kontakt za pośrednictwem danych kontaktowych w naszym nadruku.

10. Wtyczki i narzędzia | YouTube
Nasza strona internetowa korzysta z wtyczek serwisu YouTube, który jest obsługiwany przez Google. Operatorem stron jest YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Gdy użytkownik odwiedza jedną z naszych stron wyposażonych we wtyczkę YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube jest informowany, którą z naszych stron odwiedził użytkownik. Jeśli użytkownik jest zalogowany na swoim koncie YouTube, umożliwia YouTube przypisanie jego zachowania podczas surfowania bezpośrednio do jego osobistego profilu. Można temu zapobiec, wylogowując się z konta YouTube. Korzystanie z YouTube ma na celu atrakcyjną prezentację naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności YouTube pod adresem: https://www.google.de/intl/de/policies/privacy/.

********************************************************************

11. prawo do sprzeciwu
Jeśli przetwarzamy dane osobowe, jak wyjaśniono powyżej, w celu zabezpieczenia naszych uzasadnionych interesów, które przeważają nad interesami użytkownika, użytkownik może sprzeciwić się takiemu przetwarzaniu ze skutkiem na przyszłość. Jeśli przetwarzanie odbywa się w celach marketingu bezpośredniego, użytkownik może skorzystać z tego prawa w dowolnym momencie, jak opisano powyżej. Jeśli przetwarzanie danych odbywa się w innych celach, użytkownik ma prawo do sprzeciwu tylko wtedy, gdy istnieją podstawy związane z jego szczególną sytuacją.

Po skorzystaniu z prawa do sprzeciwu nie będziemy już przetwarzać danych osobowych użytkownika w tych celach, chyba że będziemy w stanie wykazać istotne, uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika, lub jeśli przetwarzanie służy ustanowieniu, wykonaniu lub obronie roszczeń prawnych.

Nie ma to zastosowania, jeśli przetwarzanie służy celom marketingu bezpośredniego. W takim przypadku nie będziemy już przetwarzać danych osobowych użytkownika w tym celu.
**********************************************************************