Polityka prywatności
1. Ochrona danych w skrócie
Informacje ogólne
Poniższe informacje stanowią prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi podczas odwiedzania tej witryny. Dane osobowe to wszelkie dane, za pomocą których można Cię zidentyfikować. Szczegółowe informacje na temat ochrony danych można znaleźć w naszym oświadczeniu o ochronie danych zamieszczonym poniżej tego tekstu.
Gromadzenie danych na tej stronie internetowej
Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?
Przetwarzanie danych w tym serwisie odbywa się przez operatora serwisu. Dane kontaktowe można znaleźć w części „Wskazówka dotycząca organu odpowiedzialnego” w niniejszym oświadczeniu o ochronie danych.
Jak zbieramy Twoje dane?
Z jednej strony Twoje dane są zbierane w momencie, gdy nam je przekazujesz. Może to być np. Mogą to być na przykład dane, które wprowadzasz w formularzu kontaktowym.
Pozostałe dane zbierane są automatycznie lub za Twoją zgodą przez nasze systemy informatyczne podczas Twojej wizyty na stronie internetowej. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny czy czas dostępu do strony). Dane te są zbierane automatycznie po wejściu na tę stronę.
Do czego wykorzystujemy Twoje dane?
Część danych zbierana jest w celu zapewnienia bezbłędnego działania serwisu. Inne dane mogą być wykorzystywane do analizy zachowań użytkowników. Jeżeli za pośrednictwem strony internetowej możliwe jest zawarcie lub zainicjowanie umowy, przesłane dane będą przetwarzane również w celu ofert zawarcia umowy, zamówień lub innych zapytań o zamówienia.
Jakie masz prawa w odniesieniu do swoich danych?
W każdej chwili masz prawo otrzymać bezpłatnie informację o pochodzeniu, odbiorcy i celu przechowywanych przez Ciebie danych osobowych. Masz również prawo żądać sprostowania lub usunięcia tych danych. Jeżeli wyraziłeś zgodę na przetwarzanie danych, możesz ją w każdej chwili wycofać. Masz również prawo żądać ograniczenia przetwarzania Twoich danych osobowych w określonych okolicznościach. Masz również prawo do złożenia skargi do właściwego organu nadzorczego.
Możesz w każdej chwili skontaktować się z nami w tej sprawie lub jeśli masz dodatkowe pytania dotyczące ochrony danych.
Narzędzia analityczne i strony trzecie
Kiedy odwiedzasz tę stronę, Twoje zachowanie podczas surfowania może zostać ocenione statystycznie. Dzieje się tak przede wszystkim w przypadku tak zwanych programów analitycznych.
Szczegółowe informacje na temat tych programów analitycznych można znaleźć w poniższym oświadczeniu o ochronie danych.
2. Sieci hostingu i dostarczania treści (CDN)
Hostujemy zawartość naszej strony internetowej u następujących dostawców:
Shopify
Dostawcą jest Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia (zwana dalej „Shopify”).
Shopify to narzędzie do tworzenia i hostingu stron internetowych. Kiedy odwiedzasz naszą stronę internetową, Shopify zbiera Twój adres IP, a także informacje o urządzeniu i przeglądarce, z której korzystasz. Shopify analizuje również liczbę odwiedzających, źródła odwiedzających i zachowania klientów oraz tworzy statystyki użytkowników. Kiedy dokonujesz zakupu na naszej stronie internetowej, Shopify zbiera również Twoje imię i nazwisko, adres e-mail, adresy wysyłkowe i rozliczeniowe, informacje o płatności i inne informacje związane z zakupem (np. numer telefonu, wielkość sprzedaży itp.). Shopify przechowuje pliki cookie w Twojej przeglądarce do celów analitycznych.
Aby uzyskać szczegółowe informacje, zobacz politykę prywatności Shopify: https://www.shopify.de/legal/datenschutz.
Korzystanie z Shopify opiera się na art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w zapewnieniu jak najbardziej niezawodnej prezentacji naszej strony internetowej. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Hosting zewnętrzny
Ta witryna internetowa jest hostowana zewnętrznie. Dane osobowe zebrane na tej stronie internetowej są przechowywane na serwerze(ach) hosta(ów). Może to być v. a. Należą do nich adresy IP, prośby o kontakt, dane meta i komunikacyjne, dane umów, dane kontaktowe, nazwiska, dostęp do strony internetowej i inne dane generowane za pośrednictwem strony internetowej.
Hosting zewnętrzny prowadzony jest w celu realizacji umowy z naszymi potencjalnymi i obecnymi klientami (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i sprawnego udostępniania naszej oferty internetowej przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Nasi gospodarze będą przetwarzać Twoje dane wyłącznie w zakresie niezbędnym do wypełnienia swoich obowiązków serwisowych i postępować zgodnie z naszymi instrukcjami dotyczącymi tych danych.
Korzystamy z następujących hostów:
GoDaddy.com, LLC
2155 E Droga Godaddy'ego,
Tempe, Arizona 85284,
Stany Zjednoczone
UE MOSS: EU372022452
Cloudflare
Korzystamy z usługi „Cloudflare”. Dostawcą jest Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (zwana dalej „Cloudflare”).
Cloudflare oferuje globalnie rozproszoną sieć dostarczania treści z DNS. Technicznie rzecz biorąc, transfer informacji między Twoją przeglądarką a naszą witryną odbywa się za pośrednictwem sieci Cloudflare. Dzięki temu Cloudflare może analizować ruch pomiędzy Twoją przeglądarką a naszą witryną i działać jako filtr pomiędzy naszymi serwerami a potencjalnie złośliwym ruchem z Internetu. Cloudflare może także wykorzystywać pliki cookies lub inne technologie umożliwiające rozpoznawanie użytkowników Internetu, lecz wykorzystywane są one wyłącznie w celu opisanym tutaj.
Korzystanie z Cloudflare opiera się na naszym uzasadnionym interesie, polegającym na zapewnieniu naszej strony internetowej możliwie wolnej od błędów i bezpiecznej (art. 6 ust. 1 lit. f RODO).
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły i dalsze informacje na temat bezpieczeństwa i ochrony danych w Cloudflare można znaleźć tutaj: https://www.cloudflare.com/privacypolicy/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5666.
3. Informacje ogólne i informacje obowiązkowe
Ochrona danych
Operatorzy tych stron bardzo poważnie podchodzą do ochrony Twoich danych osobowych. Traktujemy Twoje dane osobowe poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszym oświadczeniem o ochronie danych.
Podczas korzystania z tej witryny gromadzone są różne dane osobowe. Dane osobowe to dane, za pomocą których można Cię zidentyfikować. Niniejsza deklaracja o ochronie danych wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia także, w jaki sposób i w jakim celu to się dzieje.
Zwracamy uwagę, że transmisja danych w Internecie (np. podczas komunikacji za pośrednictwem poczty elektronicznej) może mieć luki w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.
Uwaga dotycząca organu odpowiedzialnego
Organem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:
LAB46 GmbH
Torstrasse 105-107
10119 Berlina
Telefon: +49 (0)30 814 50 2390
E-mail: support@lab46.de
Organem odpowiedzialnym jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. nazwiska, adresy e-mail itp.).
Okres przechowywania
O ile w niniejszym oświadczeniu o ochronie danych nie określono konkretnego okresu przechowywania, Twoje dane osobowe pozostaną u nas do momentu ustania celu ich przetwarzania. Jeżeli złożysz uzasadniony wniosek o usunięcie lub odwołasz zgodę na przetwarzanie danych, Twoje dane zostaną usunięte, chyba że będziemy mieli inne prawnie dopuszczalne powody przechowywania Twoich danych osobowych (np. okresy przechowywania danych podatkowych lub handlowych); W tym ostatnim przypadku usunięcie następuje po ustaniu powyższych przyczyn.
Ogólne informacje o podstawach prawnych przetwarzania danych w tym serwisie
Jeżeli wyraziłeś zgodę na przetwarzanie danych, będziemy przetwarzać Twoje dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych zgodnie z art. W przypadku wyrażenia wyraźnej zgody na przekazywanie danych osobowych do państw trzecich przetwarzanie danych odbywa się także na podstawie art. 49 ust. 1 lit. RODO. Jeżeli wyraziłeś zgodę na zapisywanie plików cookies lub dostęp do informacji na Twoim urządzeniu (np. poprzez odcisk palca urządzenia), przetwarzanie danych będzie odbywać się również na podstawie § 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie. Jeżeli Twoje dane są niezbędne do realizacji umowy lub podjęcia działań przedumownych, przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Twoje dane, jeśli jest to niezbędne do wypełnienia obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może odbywać się także na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Informacje na temat odpowiednich podstaw prawnych w każdym indywidualnym przypadku znajdują się w kolejnych punktach niniejszego oświadczenia o ochronie danych.
Inspektor ochrony danych
Wyznaczyliśmy inspektora ochrony danych.
Sara Skaczkow
c/o LAB46 GmbH
Torstrasse 105-107
10119 Berlina
Telefon: +49 (0)30 814 50 2390
E-mail: prywatność@lab46.de
Uwaga dotycząca przekazywania danych do krajów trzecich, które nie są bezpieczne pod względem ochrony danych osobowych oraz przekazywania danych do firm amerykańskich, które nie posiadają certyfikatu DPF
Korzystamy m.in. z narzędzi firm z siedzibą w krajach trzecich, które nie są bezpieczne pod względem prawa ochrony danych, a także z narzędzi amerykańskich, których dostawcy nie są certyfikowani zgodnie z EU-US Data Privacy Framework (DPF). Kiedy te narzędzia są aktywne, Twoje dane osobowe mogą być przesyłane i przetwarzane w tych krajach. Pragniemy zwrócić uwagę, że w krajach trzecich, w których prawo dotyczące ochrony danych jest niepewne, nie można zagwarantować poziomu ochrony danych porównywalnego z poziomem UE.
Pragniemy zwrócić uwagę, że USA, jako bezpieczny kraj trzeci, generalnie charakteryzują się poziomem ochrony danych porównywalnym z UE. Przesyłanie danych do USA jest wówczas dozwolone, jeśli odbiorca posiada certyfikat zgodnie z „Ramami ochrony danych UE-USA” (DPF) lub posiada odpowiednie dodatkowe gwarancje. Informacje o przekazywaniu danych do krajów trzecich, w tym o odbiorcach danych, znajdziesz w niniejszym oświadczeniu o ochronie danych.
Odbiorcy danych osobowych
W ramach naszej działalności współpracujemy z różnymi podmiotami zewnętrznymi. W niektórych przypadkach konieczne jest także przekazanie danych osobowych tym podmiotom zewnętrznym. Przekazujemy dane osobowe podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne do wykonania umowy, jeśli jesteśmy do tego prawnie zobowiązani (np. przekazywanie danych organom podatkowym), jeśli mamy prawnie uzasadniony interes w przekazaniu zgodnie z art. 6 ust. 1 lit. f RODO lub jeżeli inna podstawa prawna pozwala na przekazanie danych. Korzystając z podmiotów przetwarzających zamówienia, przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy o realizację zamówień. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym przetwarzaniu.
Cofnięcie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych wyłącznie za Twoją wyraźną zgodą. W każdej chwili możesz odwołać każdą zgodę, którą już wyraziłeś. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano do chwili wycofania zgody.
Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach i wobec reklamy bezpośredniej (art. 21 RODO)
JEŚLI PRZETWARZANIE DANYCH OPARTE JEST NA ART. 6 ABS. 1 LITR. E LUB F RODO, MASZ PRAWO W KAŻDEJ CHWILI Sprzeciwić się przetwarzaniu Twoich danych osobowych z przyczyn wynikających z Twojej konkretnej sytuacji; DOTYCZY TO RÓWNIEŻ PROFILOWANIA W OPARCIU O NINIEJSZE REGULAMIN. OBOWIĄZUJĄCĄ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPARTE JEST PRZETWARZANIE, ZNAJDZIESZ W NINIEJSZEJ POLITYCE OCHRONY DANYCH. W PRZYPADKU Sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, których to dotyczy, chyba że uda nam się wykazać obowiązkowe przyczyny przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami LUB PRZETWARZANIE SŁUŻY DO DOCHODZENIA, DOKONANIA LUB OBRONY ROSZCZEŃ PRAWNYCH (Sprzeciw na podstawie art. 21 (1) RODO).
JEŚLI TWOJE DANE OSOBOWE SĄ PRZETWARZANE W CELU REKLAMY BEZPOŚREDNIEJ, MASZ PRAWO W KAŻDEJ CHWILI WSTRZYMAĆ SIĘ PRZETWARZANIU DOTYCZĄCYCH DANYCH OSOBOWYCH W CELU TAKIEJ REKLAMY; DOTYCZY TO RÓWNIEŻ PROFILOWANIA, W ZAKRESIE, W ZAKRESIE JEST ZWIĄZANE Z TAKĄ REKLAMĄ BEZPOŚREDNĄ. W PRZYPADKU Sprzeciwu Twoje dane osobowe nie będą już wykorzystywane w celu reklamy bezpośredniej (sprzeciw na podstawie art. 21 ust. 2 RODO).
Prawo do złożenia skargi do właściwego organu nadzorczego
W przypadku naruszeń RODO osobom, których to dotyczy, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym mają miejsce zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia zarzucanego naruszenia. Prawo do złożenia skargi istnieje bez uszczerbku dla innych środków administracyjnych lub sądowych.
Prawo do przenoszenia danych
Masz prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie Twojej zgody lub w ramach realizacji umowy, zostały przekazane Tobie lub osobie trzeciej, w powszechnym formacie nadającym się do odczytu maszynowego. Jeśli poprosisz o bezpośrednie przekazanie danych innej osobie odpowiedzialnej, nastąpi to tylko wtedy, gdy będzie to technicznie wykonalne.
Informacje, poprawianie i usuwanie
W ramach obowiązujących przepisów prawa, w każdej chwili masz prawo do bezpłatnej informacji o przechowywanych przez Ciebie danych osobowych, ich pochodzeniu i odbiorcy oraz celu przetwarzania danych, a także, w razie potrzeby, prawo do poprawiania lub usunięcia tych danych. W tej sprawie lub w przypadku dalszych pytań dotyczących danych osobowych możesz się z nami skontaktować w każdej chwili.
Prawo do ograniczenia przetwarzania
Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych. Możesz w każdej chwili skontaktować się z nami w tej sprawie. Prawo do ograniczenia przetwarzania istnieje w następujących przypadkach:
- Jeśli kwestionujesz dokładność danych osobowych, które posiadamy na Twój temat, zazwyczaj potrzebujemy czasu, aby to zweryfikować. Na czas rozpatrywania masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych.
- Jeżeli przetwarzanie Twoich danych osobowych odbywało się/jest niezgodne z prawem, zamiast ich usunięcia możesz żądać ograniczenia przetwarzania danych.
- Jeżeli nie potrzebujemy już Twoich danych osobowych, ale Ty potrzebujesz ich do dochodzenia, obrony lub dochodzenia roszczeń prawnych, masz prawo zamiast usunięcia żądać ograniczenia przetwarzania Twoich danych osobowych.
- Jeżeli złożyli Państwo sprzeciw zgodnie z art. 21 ust. 1 RODO, należy zachować równowagę pomiędzy Twoimi i naszymi interesami. O ile nie jest jeszcze jasne, czyje interesy przeważają, masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych.
Jeżeli ograniczyłeś przetwarzanie swoich danych osobowych, dane te – z wyjątkiem ich przechowywania – mogą być przetwarzane wyłącznie za Twoją zgodą lub w celu dochodzenia, dochodzenia lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej albo ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Szyfrowanie SSL lub TLS
Ta strona korzysta z szyfrowania SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania, które przesyłasz do nas jako operatora witryny. Zaszyfrowane połączenie można rozpoznać po zmianie adresu przeglądarki z „http://” na „https://” oraz po symbolu kłódki w wierszu przeglądarki.
Jeśli włączone jest szyfrowanie SSL lub TLS, dane, które nam przekazujesz, nie mogą zostać odczytane przez osoby trzecie.
Szyfrowane transakcje płatnicze na tej stronie
Jeżeli po zawarciu płatnej umowy istnieje obowiązek przekazania nam Twoich danych płatniczych (np. numeru rachunku do autoryzacji polecenia zapłaty), dane te będą niezbędne do realizacji płatności.
Transakcje płatnicze z wykorzystaniem popularnych metod płatności (Visa/MasterCard, polecenie zapłaty) przeprowadzane są wyłącznie za pośrednictwem szyfrowanego połączenia SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po zmianie adresu przeglądarki z „http://” na „https://” oraz po symbolu kłódki w wierszu przeglądarki.
Dzięki szyfrowanej komunikacji dane dotyczące płatności, które nam przekazujesz, nie mogą zostać odczytane przez osoby trzecie.
Sprzeciw wobec e-maili reklamowych
Wyrażamy sprzeciw wobec wykorzystywania danych kontaktowych opublikowanych w ramach obowiązku nadruku do przesyłania niezamówionych materiałów reklamowych i informacyjnych. Operatorzy stron wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku przesyłania niechcianych informacji reklamowych, takich jak wiadomości spamowe.
4. Gromadzenie danych na tej stronie internetowej
Pliki cookie
Nasze strony internetowe korzystają z tzw. „cookies”. Pliki cookies to małe pakiety danych, które nie powodują żadnych uszkodzeń Twojego urządzenia. Są one przechowywane na Twoim urządzeniu tymczasowo na czas trwania sesji (pliki cookie sesji) lub na stałe (pliki cookie trwałe). Sesyjne pliki cookie są automatycznie usuwane po zakończeniu Twojej wizyty. Stałe pliki cookies pozostają zapisane na Twoim urządzeniu do czasu, aż je sam usuniesz lub Twoja przeglądarka internetowa automatycznie je usunie.
Pliki cookie mogą pochodzić od nas (pliki cookie pierwszej kategorii) lub od firm zewnętrznych (tzw. pliki cookie stron trzecich). Pliki cookies podmiotów zewnętrznych umożliwiają integrację w ramach stron internetowych niektórych usług podmiotów zewnętrznych (np. pliki cookies służące do przetwarzania usług płatniczych).
Pliki cookies pełnią różne funkcje. Wiele plików cookie jest niezbędnych ze względów technicznych, ponieważ bez nich niektóre funkcje strony internetowej nie działałyby (np. funkcja koszyka na zakupy lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do oceny zachowań użytkowników lub do celów reklamowych.
Pliki cookies niezbędne do realizacji procesu komunikacji elektronicznej, zapewnienia wybranych przez Ciebie funkcji (np. obsługi koszyka) lub optymalizacji strony internetowej (np. pliki cookies służące do pomiaru oglądalności stron internetowych) (pliki cookies niezbędne) zapisywane są na podstawie art. 6 ust. 1 lit. f RODO, chyba że określono inną podstawę prawną. Operator strony internetowej ma uzasadniony interes w przechowywaniu niezbędnych plików cookie w celu technicznie wolnego od błędów i zoptymalizowanego świadczenia swoich usług. Jeżeli zażądano zgody na przechowywanie plików cookie i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG); zgoda może zostać odwołana w dowolnym momencie.
Możesz ustawić swoją przeglądarkę tak, aby była informowana o ustawieniach plików cookie i zezwalała na pliki cookie tylko w indywidualnych przypadkach, wykluczała akceptację plików cookie w niektórych przypadkach lub w ogóle oraz aktywowała automatyczne usuwanie plików cookie po zamknięciu przeglądarki. Jeśli pliki cookie zostaną wyłączone, funkcjonalność tej witryny może być ograniczona.
Z tego oświadczenia o ochronie danych możesz dowiedzieć się, jakie pliki cookie i usługi są używane na tej stronie.
Zgoda na informację dotyczącą plików cookie i zgodność
Nasza strona internetowa korzysta z technologii zgody dotyczącej plików cookie i zgodności z RODO, aby uzyskać Twoją zgodę na przechowywanie niektórych plików cookie na Twoim urządzeniu lub na używanie określonych technologii oraz dokumentować to zgodnie z przepisami o ochronie danych.
Narzędzie jest dostarczane przez firmę Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, USA (zwaną dalej „Hu-manity Rights Inc.”). Kiedy wejdziesz na naszą stronę internetową, zostanie nawiązane połączenie z serwerami Humanity Rights Inc. w celu uzyskania Twoich zgód i innych deklaracji dotyczących stosowania plików cookie. Następnie Hu-manity Rights Inc. zapisuje w Twojej przeglądarce plik cookie, aby móc przypisać udzieloną zgodę lub ją odwołać. Zebrane w ten sposób dane będą przechowywane do czasu, aż zażądasz od nas ich usunięcia, samodzielnie usuniesz plik cookie Humanity Rights Inc. lub ustanie cel przechowywania danych. Obowiązkowe obowiązki prawne w zakresie przechowywania pozostają nienaruszone.
Informacja o plikach cookie i zgodność z RODO służy do uzyskania wymaganej prawnie zgody na wykorzystanie plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Prawny plik cookie RODO firmy Shopify
Nasza strona internetowa korzysta z legalnych plików cookie RODO firmy Shopify, aby uzyskać Twoją zgodę na przechowywanie niektórych plików cookie na Twoim urządzeniu lub na korzystanie z określonych technologii oraz dokumentować to zgodnie z przepisami o ochronie danych. Dostawcą tej technologii jest firma beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (zwana dalej „beeclever”).
Po wejściu na naszą stronę internetową zostaje nawiązane połączenie z serwerami dostawcy beeclever. W ten sposób dostawca beeclever otrzymuje dane osobowe, takie jak używana przeglądarka, adres IP i znacznik czasu. Następnie w Twojej przeglądarce zostanie zapisany plik cookie, który umożliwi Ci przypisanie udzielonej zgody lub jej wycofanie. Zebrane w ten sposób dane będą przechowywane do czasu, aż zażądasz od nas ich usunięcia, samodzielnie usuniesz plik cookie lub ustanie cel przechowywania danych. Obowiązkowe obowiązki prawne w zakresie przechowywania pozostają nienaruszone. Szczegóły można znaleźć na stronie: https://apps.shopify.com/gdpr-legal-cookie.
Legalny plik cookie RODO firmy Shopify służy do uzyskania wymaganej prawnie zgody na używanie plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Formularz kontaktowy
Jeżeli prześlesz nam zapytanie za pomocą formularza kontaktowego, Twoje dane z formularza zapytania, w tym dane kontaktowe, które tam podałeś, będą przez nas przechowywane w celu obsługi zapytania oraz na wypadek pytań uzupełniających. Nie będziemy przekazywać tych danych bez Twojej zgody.
Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, o ile Twoje żądanie jest związane z realizacją umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie polegającym na skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), jeżeli została o to poproszona; zgoda może zostać odwołana w dowolnym momencie.
Dane, które wprowadzisz w formularzu kontaktowym pozostaną u nas do czasu, aż zażądasz ich usunięcia, cofniesz zgodę na przechowywanie lub ustanie cel przechowywania danych (np. po rozpatrzeniu Twojego żądania). Obowiązkowe przepisy prawne – w szczególności dotyczące okresów przechowywania – pozostają nienaruszone.
Wykorzystanie AI na stronie internetowej
Na naszej stronie internetowej korzystamy z usług i/lub aplikacji opartych na sztucznej inteligencji.
Na naszej stronie internetowej wykorzystujemy sztuczną inteligencję (AI) w następujący sposób:
Oferujemy klientom możliwość przeprowadzenia bezpłatnej i niewiążącej analizy AI w celu ustalenia indywidualnego zalecenia dawkowania.
Jeśli wejdziesz w interakcję lub zetkniesz się z elementami na naszej stronie internetowej, które wykorzystują sztuczną inteligencję (np. chatbot), Twoje dane wejściowe, w tym metadane, zostaną przetworzone w celu wygenerowania odpowiedniej odpowiedzi lub reakcji.
Korzystanie z tych funkcji wspieranych przez sztuczną inteligencję opiera się na art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w korzystaniu z nowoczesnych technologii na naszej stronie internetowej w celu poprawy naszej wydajności i usług oraz rozpoznania nowego potencjału wynikającego z interakcji z naszymi klientami. Jeżeli wymagana jest zgoda, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Możesz odwołać swoją zgodę w dowolnym momencie.
Więcej informacji na temat przetwarzania danych w ramach tego narzędzia lub usługi można znaleźć w odpowiednim miejscu niniejszego oświadczenia o ochronie danych.
Wykorzystanie sztucznej inteligencji (AI) do odpowiadania na zapytania klientów
Do przetwarzania zapytań klientów i odpowiadania na nie używamy oprogramowania wspieranego przez sztuczną inteligencję. Wykorzystywana przez nas sztuczna inteligencja analizuje treść Twojej wiadomości, aby samodzielnie lub częściowo autonomicznie wygenerować odpowiednią odpowiedź lub sugerowaną odpowiedź. W tym kontekście nasza sztuczna inteligencja przetwarza całą treść Twojej wiadomości, w tym imiona i nazwiska, adresy e-mail, treść komunikacji lub informacje techniczne (np. Adresy IP, informacje o urządzeniu).
Korzystanie z wykorzystywanego oprogramowania AI opiera się na art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes, aby komunikacja z Klientem była jak najbardziej efektywna przy wykorzystaniu nowoczesnych rozwiązań technicznych.
Korzystamy z następujących aplikacji AI:
CzatGPT
Do komunikacji z klientami używamy ChatGPT. Dostawcą jest OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Jeśli więc się z nami skontaktujesz, Twoje żądania wraz z metadanymi mogą zostać przesłane na serwery ChatGPT i tam przetworzone w celu wygenerowania odpowiedniej odpowiedzi.
Ustawiliśmy ChatGPT tak, aby dane, które przekazujemy ChatGPT, nie były wykorzystywane do uczenia algorytmu ChatGPT.
Więcej informacji można znaleźć tutaj: https://openai.com/policies/privacy-policy.
Zapytania e-mailem, telefonicznie lub faksem
Jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, Twoja prośba, w tym wszystkie wynikające z niej dane osobowe (imię i nazwisko, prośba), będzie przez nas przechowywana i przetwarzana w celu rozpatrzenia Twojej prośby. Nie będziemy przekazywać tych danych bez Twojej zgody.
Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, o ile Twoje żądanie jest związane z realizacją umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie polegającym na skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), jeżeli została o to poproszona; zgoda może zostać odwołana w dowolnym momencie.
Dane, które przesyłasz do nas w ramach prośby o kontakt, pozostaną u nas do czasu, aż poprosisz o ich usunięcie, cofniesz zgodę na przechowywanie lub cel przechowywania danych przestanie obowiązywać (np. po przetworzeniu Twojego żądania). Obowiązkowe przepisy prawne – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.
Formularz typu
Na tej stronie internetowej zintegrowaliśmy Typeform. Dostawcą jest TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Hiszpania (zwany dalej Typeform).
Typeform umożliwia nam tworzenie formularzy online i osadzanie ich na naszej stronie internetowej. Dane, które wprowadzasz do naszych formularzy Typeform, będą przechowywane na serwerach Typeform, dopóki nie poprosisz nas o ich usunięcie, nie cofniesz zgody na przechowywanie lub cel przechowywania danych nie będzie już obowiązywał (np. po przetworzeniu Twojego żądania). Obowiązkowe przepisy prawne – w szczególności dotyczące okresów przechowywania – pozostają nienaruszone.
Korzystanie z Typeform opiera się na art. 6 ust. 1 lit. f RODO. Operator serwisu ma prawnie uzasadniony interes w funkcjonowaniu formularzy on-line. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Wykorzystanie chatbotów
Do komunikacji z Tobą używamy chatbotów. Chatboty są w stanie odpowiedzieć na Twoje pytania i inne uwagi bez pomocy człowieka. W tym celu chatboty oprócz Twoich danych analizują inne dane, aby udzielić odpowiednich odpowiedzi (np. imiona i nazwiska, adresy e-mail i inne dane kontaktowe, numery klientów i inne identyfikatory, zamówienia i historie rozmów). Ponadto za pośrednictwem chatbota można zbierać adres IP, pliki dziennika, informacje o lokalizacji i inne metadane. Dane te są przechowywane na serwerach dostawcy chatbota.
Na podstawie zebranych danych można tworzyć profile użytkowników. Ponadto dane mogą być wykorzystane w celu wyświetlenia reklam dostosowanych do Twoich zainteresowań, pod warunkiem spełnienia pozostałych wymogów prawa (w szczególności wyrażona zgoda). W tym celu chatboty można połączyć z narzędziami analitycznymi i reklamowymi.
Zebrane dane można również wykorzystać do ulepszenia naszych chatbotów i ich zachowań w zakresie reakcji (uczenie maszynowe).
Dane, które wprowadzisz podczas komunikacji, pozostaną u nas lub u operatora chatbota do czasu, aż poprosisz nas o ich usunięcie, cofniesz zgodę na przechowywanie lub ustanie cel przechowywania danych (np. po przetworzeniu Twojego żądania). Obowiązkowe przepisy prawne – w szczególności dotyczące okresów przechowywania – pozostają nienaruszone.
Podstawą prawną korzystania z chatbotów jest art. 6 ust. 1 lit. b RODO, o ile chatbot służy do inicjowania umowy lub w ramach realizacji umowy. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie. We wszystkich pozostałych przypadkach wykorzystanie opiera się na naszym uzasadnionym interesie, jakim jest możliwie najskuteczniejsza komunikacja z klientem (art. 6 ust. 1 lit. f RODO).
Wykorzystanie aplikacji AI w ramach komunikacji z chatbotem
Nasze chatboty wykorzystują sztuczną inteligencję (AI) w komunikacji z klientem. Sztuczna inteligencja, z której korzystamy, analizuje treść Twojej wiadomości, aby samodzielnie wygenerować odpowiednią odpowiedź. W tym kontekście sztuczna inteligencja przetwarza całą treść Twojej wiadomości, w tym imiona i nazwiska, adresy e-mail, treść komunikacji czy informacje techniczne (np. adresy IP, informacje o urządzeniu).
Korzystanie z wykorzystywanego oprogramowania AI opiera się na art. 6 ust. 1 lit. f RODO. Operator serwisu ma prawnie uzasadniony interes w jak najefektywniejszej komunikacji z Klientem przy wykorzystaniu nowoczesnych rozwiązań technicznych. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Z naszymi chatbotami integrujemy następujące aplikacje AI:
CzatGPT
Nasze chatboty używają ChatGPT do komunikacji z klientami. Dostawcą jest OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Jeśli więc skontaktujesz się z nami za pośrednictwem chatbota, Twoje zapytania wraz z metadanymi mogą zostać przesłane na serwery ChatGPT i tam przetworzone w celu wygenerowania odpowiedniej odpowiedzi.
Ustawiliśmy ChatGPT tak, aby dane, które przekazujemy ChatGPT, nie były wykorzystywane do uczenia algorytmu ChatGPT.
Więcej informacji można znaleźć tutaj: https://openai.com/policies/privacy-policy.
Kalendarz Google
Na naszej stronie internetowej możesz umówić się z nami na spotkanie. Do planowania używamy Kalendarza Google. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia (zwana dalej „Google”).
Aby zarezerwować wizytę, wpisz żądane dane i żądaną datę w wyświetlonym oknie. Wprowadzone dane zostaną wykorzystane do planowania, realizacji i, w razie potrzeby, monitorowania spotkania. Dane dotyczące spotkań są dla nas przechowywane na serwerach Kalendarza Google, z którego polityką prywatności możesz zapoznać się tutaj: https://policies.google.com/privacy.
Wprowadzone przez Ciebie dane pozostaną u nas do czasu, aż zażądasz ich usunięcia, cofniesz zgodę na przechowywanie lub ustanie cel przechowywania danych. Obowiązkowe przepisy prawne – w szczególności dotyczące okresów przechowywania – pozostają nienaruszone.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w tym, aby spotkania z zainteresowanymi stronami i klientami były możliwie jak najbardziej nieskomplikowane. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://workspace.google.com/terms/dpa_terms.html i tutaj https://cloud.google.com/terms/sccs.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.
Rejestracja na tej stronie
Na tej stronie możesz zarejestrować się, aby móc korzystać z dodatkowych funkcji serwisu. Wprowadzone dane wykorzystujemy wyłącznie w celu korzystania z danej oferty lub usługi, dla której się zarejestrowałeś. Obowiązkowe informacje wymagane podczas rejestracji muszą zostać podane w całości. W przeciwnym razie odrzucimy rejestrację.
W przypadku ważnych zmian, takich jak zakres oferty czy zmiany niezbędne ze względów technicznych, wykorzystujemy adres e-mail podany podczas rejestracji, aby poinformować Cię w ten sposób.
Dane wprowadzone podczas rejestracji przetwarzane są w celu realizacji stosunku użytkowania nawiązanego poprzez rejestrację oraz w razie potrzeby w celu inicjowania dalszych umów (art. 6 ust. 1 lit. b RODO).
Dane zebrane podczas rejestracji będą przez nas przechowywane tak długo, jak długo będziesz zarejestrowany na tej stronie, a następnie zostaną usunięte. Ustawowe okresy przechowywania pozostają nienaruszone.
Funkcja komentowania na tej stronie
W przypadku funkcji komentowania na tej stronie, oprócz Twojego komentarza, przechowywane są informacje o czasie utworzenia komentarza, Twoim adresie e-mail oraz, jeśli nie publikujesz postów anonimowo, wybraną przez Ciebie nazwą użytkownika.
Przechowywanie adresu IP
Nasza funkcja komentowania przechowuje adresy IP użytkowników piszących komentarze. Ponieważ nie sprawdzamy komentarzy na tej stronie przed ich aktywacją, potrzebujemy tych danych, aby móc podjąć działania przeciwko autorowi w przypadku naruszeń prawa, takich jak obelgi lub propaganda.
Okres przechowywania komentarzy
Komentarze i powiązane z nimi dane są zapisywane i pozostają na tej stronie do czasu całkowitego usunięcia komentowanych treści lub konieczności usunięcia komentarzy ze względów prawnych (np. komentarzy obraźliwych).
Podstawa prawna
Zapis komentarzy odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Możesz odwołać swoją zgodę w dowolnym momencie. Wystarczy, że wyślesz nam nieformalny e-mail. Cofnięcie zgody nie wpływa na zgodność z prawem operacji przetwarzania danych, które już miały miejsce.
5. Media społecznościowe
Facebooku
Elementy sieci społecznościowej Facebook są zintegrowane z tą stroną internetową. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Jednak według Facebooka zebrane dane będą przekazywane także do USA i innych krajów trzecich.
Przegląd elementów mediów społecznościowych Facebooka znajdziesz tutaj: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Jeżeli element mediów społecznościowych jest aktywny, pomiędzy Twoim urządzeniem a serwerem Facebooka zostaje nawiązane bezpośrednie połączenie. W ten sposób Facebook otrzymuje informację, że odwiedzili Państwo tę stronę internetową z Państwa adresem IP. Jeśli klikniesz przycisk „Lubię to” na Facebooku, gdy jesteś zalogowany na swoim koncie na Facebooku, możesz połączyć zawartość tej witryny ze swoim profilem na Facebooku. Dzięki temu Facebook może przypisać Twoją wizytę na tej stronie do Twojego konta użytkownika. Pragniemy zaznaczyć, że jako dostawca stron nie mamy wiedzy na temat treści przesyłanych danych ani ich wykorzystania przez Facebook. Więcej informacji można znaleźć w polityce prywatności Facebooka pod adresem: https://de-de.facebook.com/privacy/explanation.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za przetwarzanie tych danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich Facebookowi. Przetwarzanie przeprowadzane przez Facebook po przekazaniu nie wchodzi w zakres wspólnej odpowiedzialności. Nasze wspólne obowiązki zostały określone w umowie o wspólnym przetwarzaniu danych. Tekst umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za udostępnianie informacji o ochronie danych podczas korzystania z narzędzia Facebook oraz za bezpieczne dla ochrony danych wdrożenie narzędzia na naszej stronie internetowej. Facebook odpowiada za bezpieczeństwo danych produktów Facebooka. Możesz dochodzić praw osób, których dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebooka bezpośrednio na Facebooku. Jeśli dochodzisz u nas swoich praw podmiotu danych, jesteśmy zobowiązani przekazać je Facebookowi.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 i https://www.facebook.com/policy.php.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/4452.
X (dawniej Twitter)
Z niniejszą stroną internetową zintegrowane są funkcje usługi X (dawniej Twitter). Funkcje te oferuje spółka-matka X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Za przetwarzanie danych osób mieszkających poza USA odpowiada spółka Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia.
Gdy element mediów społecznościowych jest aktywny, nawiązywane jest bezpośrednie połączenie pomiędzy Twoim urządzeniem a serwerem X. W ten sposób X (dawniej Twitter) otrzymuje informacje o Twojej wizycie na tej stronie. Korzystając z X (dawniej Twitter) i funkcji „Re-Tweet” lub „Repost”, odwiedzane przez Ciebie strony internetowe są powiązane z Twoim. Pragniemy zaznaczyć, że jako dostawcy stron nie mamy wiedzy na temat treści przesyłanych danych ani ich wykorzystania przez X (dawniej Twitter). Więcej informacji można znaleźć w polityce prywatności X (dawniej Twitter) pod adresem: https://x.com/de/privacy.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Możesz zmienić swoje ustawienia ochrony danych w X (dawniej Twitter) w ustawieniach konta pod adresem https://x.com/settings/account zmienić.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/2710.
Instagrama
Funkcje usługi Instagram są zintegrowane z tą witryną internetową. Funkcje te oferuje Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Jeżeli element mediów społecznościowych jest aktywny, pomiędzy Twoim urządzeniem a serwerem Instagram nawiązywane jest bezpośrednie połączenie. W ten sposób Instagram otrzymuje informacje o Twojej wizycie na tej stronie.
Jeśli jesteś zalogowany na swoim koncie na Instagramie, możesz połączyć zawartość tej witryny ze swoim profilem na Instagramie, klikając przycisk Instagram. Dzięki temu Instagram może przypisać Twoją wizytę na tej stronie do Twojego konta użytkownika. Pragniemy zaznaczyć, że jako dostawca stron nie mamy wiedzy na temat treści przesyłanych danych ani ich wykorzystania przez Instagram.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Facebooka lub Instagrama, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za przetwarzanie tych danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich do Facebooka lub Instagrama. Przetwarzanie dokonywane przez Facebooka lub Instagram po przekazaniu nie wchodzi w zakres wspólnej odpowiedzialności. Nasze wspólne obowiązki zostały określone w umowie o wspólnym przetwarzaniu danych. Tekst umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za podanie informacji o ochronie danych podczas korzystania z narzędzia Facebook lub Instagram oraz za bezpieczne dla ochrony danych wdrożenie narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Facebook i Instagram odpowiada Facebook. Możesz dochodzić praw osób, których dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebook lub Instagram bezpośrednio na Facebooku. Jeśli dochodzisz u nas swoich praw podmiotu danych, jesteśmy zobowiązani przekazać je Facebookowi.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ i https://de-de.facebook.com/help/566994660333381.
Więcej informacji można znaleźć w polityce prywatności Instagrama: https://privacycenter.instagram.com/policy/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/4452.
Niniejsza witryna korzysta z elementów sieci LinkedIn. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.
Za każdym razem, gdy wywoływana jest strona w tej witrynie internetowej zawierająca elementy LinkedIn, nawiązywane jest połączenie z serwerami LinkedIn. LinkedIn zostaje poinformowany, że odwiedziłeś tę stronę internetową ze swoim adresem IP. Jeśli klikniesz przycisk „Poleć” na LinkedIn i zalogujesz się na swoje konto LinkedIn, LinkedIn będzie mógł przypisać Twoją wizytę na tej stronie do Ciebie i Twojego konta użytkownika. Pragniemy zaznaczyć, że jako dostawcy stron nie mamy wiedzy na temat treści przekazywanych danych ani sposobu ich wykorzystania przez LinkedIn.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Dalsze informacje można znaleźć w oświadczeniu o ochronie danych LinkedIn pod adresem: https://www.linkedin.com/legal/privacy-policy.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5448.
6. Narzędzia analityczne i reklama
Menedżer tagów Google
Korzystamy z Menedżera tagów Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Tag Manager to narzędzie, które pozwala nam integrować narzędzia śledzące lub statystyczne oraz inne technologie w naszej witrynie. Sam Google Tag Manager nie tworzy profili użytkowników, nie przechowuje plików cookies i nie dokonuje niezależnych analiz. Służy wyłącznie do zarządzania i wyświetlania zintegrowanych z nim narzędzi. Jednakże Google Tag Manager zbiera Twój adres IP, który może być również przekazany spółce-matce Google w Stanach Zjednoczonych.
Korzystanie z Menedżera tagów Google odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator serwisu ma uzasadniony interes w szybkiej i łatwej integracji i zarządzaniu różnymi narzędziami na swojej stronie internetowej. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Niniejsza witryna korzysta z funkcji usługi analizy sieci Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics umożliwia operatorowi witryny analizę zachowań osób odwiedzających witrynę. Operator strony internetowej otrzymuje różne dane dotyczące użytkowania, takie jak: Np. odsłony stron, długość pobytu, używane systemy operacyjne i pochodzenie użytkownika. Dane te są podsumowywane w identyfikatorze użytkownika i przypisywane do odpowiedniego urządzenia odwiedzającego witrynę.
Ponadto możemy korzystać między innymi z Google Analytics. Nagrywaj ruchy myszy i przewijania oraz kliknięcia. Ponadto Google Analytics wykorzystuje różne podejścia do modelowania w celu uzupełnienia zebranych zbiorów danych oraz wykorzystuje technologie uczenia maszynowego w analizie danych.
Google Analytics wykorzystuje technologie umożliwiające rozpoznawanie użytkowników na potrzeby analizy zachowań użytkowników (np. pliki cookies czy odciski palców urządzenia). Informacje zebrane przez Google na temat korzystania z tej witryny są z reguły przesyłane na serwer Google w USA i tam przechowywane.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://business.safety.google/adscontrollerterms/sccs/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacja IP
Anonimizacja adresu IP Google Analytics jest aktywna. Oznacza to, że Twój adres IP zostanie skrócony przez Google na terenie państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym, zanim zostanie przesłany do USA. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. W imieniu operatora tej witryny Google będzie korzystać z tych informacji w celu oceny korzystania przez Ciebie z witryny, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z aktywnością na stronie i korzystaniem z Internetu na rzecz operatora witryny. Adres IP przekazywany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.
Wtyczka do przeglądarki
Możesz uniemożliwić Google gromadzenie i przetwarzanie Twoich danych, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.
Więcej informacji na temat sposobu, w jaki Google Analytics obsługuje dane użytkowników, można znaleźć w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.
Sygnały Google
Korzystamy z sygnałów Google. Kiedy odwiedzasz naszą stronę, Google Analytics zbiera między innymi: Twoją lokalizację, historię wyszukiwania i historię YouTube, a także dane demograficzne (dane gości). Dane te mogą zostać wykorzystane do spersonalizowanej reklamy za pomocą Google Signal. Jeśli posiadasz konto Google, dane gości Google Signal zostaną powiązane z Twoim kontem Google i wykorzystane do spersonalizowanych wiadomości reklamowych. Dane wykorzystywane są także w celu tworzenia zanonimizowanych statystyk dotyczących zachowań naszych użytkowników.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówień z Google i w pełni wdrażamy rygorystyczne wymagania niemieckich organów ochrony danych podczas korzystania z Google Analytics.
Pomiar eCommerce w Google Analytics
Niniejsza witryna korzysta z funkcji „Pomiar e-commerce” dostępnej w Google Analytics. Za pomocą pomiaru e-commerce operator witryny może analizować zachowania zakupowe odwiedzających witrynę, aby ulepszyć ich internetowe kampanie marketingowe. Rejestrowane są takie informacje jak złożone zamówienia, średnia wartość zamówień, koszty wysyłki oraz czas od obejrzenia produktu do jego zakupu. Dane te mogą zostać podsumowane przez Google w ramach identyfikatora transakcji przypisanego do danego użytkownika lub jego urządzenia.
Hotjar
Ta strona korzysta z Hotjara. Dostawcą jest Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (strona internetowa: https://www.hotjar.com).
Hotjar to narzędzie umożliwiające analizę Twoich zachowań użytkowników na tej stronie. Dzięki Hotjar możemy między innymi: Nagrywać ruchy i kliknięcia myszy oraz przewijania. Hotjar może również określić, jak długo pozostawałeś z kursorem myszy w określonym miejscu. Hotjar wykorzystuje te informacje do tworzenia tzw. map cieplnych, które można wykorzystać do określenia, które obszary witryny są preferowane przez odwiedzających witrynę.
Możemy również określić, jak długo pozostawałeś na stronie i kiedy ją opuściłeś. Możemy także określić, w którym momencie w formularzu kontaktowym anulowałeś swoje wpisy (tzw. lejki konwersji).
Ponadto Hotjar może służyć do uzyskiwania bezpośrednich informacji zwrotnych od osób odwiedzających witrynę. Funkcja ta służy udoskonaleniu oferty internetowej operatora strony internetowej.
Hotjar wykorzystuje technologie umożliwiające rozpoznawanie użytkownika na potrzeby analizy jego zachowań (np. pliki cookies czy wykorzystanie odcisków palców urządzenia).
W przypadku uzyskania zgody, powyższe zostaną wykorzystane. Usługa wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i art. 25 TDDDG. Zgoda może zostać odwołana w dowolnym momencie. W przypadku braku zgody korzystanie z tej usługi odbywa się na podstawie art. 6 ust. 1 lit. f RODO; Operator strony internetowej ma uzasadniony interes w analizie zachowań użytkowników w celu optymalizacji zarówno swojej strony internetowej, jak i reklam.
Wyłączanie Hotjara
Jeśli chcesz dezaktywować gromadzenie danych przez Hotjar, kliknij poniższy link i postępuj zgodnie z zawartymi tam instrukcjami: https://www.hotjar.com/policies/do-not-track/
Należy pamiętać, że dezaktywację Hotjara należy przeprowadzić osobno dla każdej przeglądarki lub urządzenia.
Więcej informacji na temat Hotjar i gromadzonych danych można znaleźć w polityce prywatności Hotjar pod następującym linkiem: https://www.hotjar.com/privacy
Reklamy Google
Operator serwisu korzysta z Google Ads. Google Ads to internetowy program reklamowy firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach podmiotów zewnętrznych, gdy użytkownik wprowadzi określone hasła wyszukiwane w Google (targetowanie na słowa kluczowe). Ponadto reklamy targetowane mogą być wyświetlane w oparciu o dane użytkownika dostępne w Google (np. dane o lokalizacji i zainteresowania) (kierowanie na grupę docelową). Jako operatorzy stron internetowych możemy ocenić te dane ilościowo, na przykład analizując, które wyszukiwane hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://policies.google.com/privacy/frameworks oraz https://business.safety.google/controllerterms/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Google AdSense
Ta strona korzysta z Google AdSense, usługi integracji reklam. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Za pomocą Google Adsense możemy wyświetlać na naszej stronie ukierunkowane reklamy firm zewnętrznych. Treść reklam opiera się na Twoich zainteresowaniach, które Google określa na podstawie Twojego poprzedniego zachowania użytkownika. Ponadto przy wyborze odpowiedniej reklamy brane są pod uwagę informacje kontekstowe, takie jak Twoja lokalizacja, treść odwiedzanej witryny lub wprowadzone przez Ciebie hasła wyszukiwane w Google.
Google AdSense wykorzystuje pliki cookie, sygnały nawigacyjne w sieci Web (niewidoczna grafika) i podobne technologie rozpoznawania. Umożliwia to ocenę takich informacji, jak ruch odwiedzających na tych stronach.
Informacje zebrane przez Google Adsense na temat korzystania z tej witryny (w tym adresu IP) i dostarczania formatów reklamowych są przesyłane na serwer Google w USA i tam przechowywane. Informacje te mogą być przekazywane przez Google partnerom umownym Google. Google nie będzie jednak łączyć Twojego adresu IP z innymi przechowywanymi na Twój temat danymi.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://business.safety.google/adscontrollerterms/sccs/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Remarketing reklam Google
Niniejsza witryna korzysta z funkcji Google Ads Remarketing. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Dzięki Google Ads Remarketing możemy przypisać osoby, które wchodzą w interakcję z naszą ofertą online, do określonych grup docelowych, aby następnie wyświetlać im reklamy oparte na zainteresowaniach w sieci reklamowej Google (remarketing lub retargeting).
Ponadto grupy docelowe reklam utworzone za pomocą remarketingu Google Ads można połączyć z funkcjami Google na różnych urządzeniach. W ten sposób oparte na zainteresowaniach, spersonalizowane komunikaty reklamowe, które zostały dostosowane do Ciebie na jednym urządzeniu (np. telefonie komórkowym) w zależności od Twojego poprzedniego sposobu użytkowania i zachowań podczas surfowania, mogą być również wyświetlane na innym Twoim urządzeniu (np. tablecie lub komputerze).
Jeśli posiadasz konto Google, możesz sprzeciwić się spersonalizowanej reklamie, korzystając z poniższego linku: https://adssettings.google.com/anonymous?hl=de.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Dalsze informacje i przepisy dotyczące ochrony danych można znaleźć w oświadczeniu Google o ochronie danych pod adresem: https://policies.google.com/technologies/ads?hl=de.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Śledzenie konwersji Google
Ta strona korzysta ze śledzenia konwersji Google. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Za pomocą śledzenia konwersji Google wspólnie z Google możemy rozpoznać, czy użytkownik wykonał określone działania. Możemy na przykład ocenić, które przyciski na naszej stronie były klikane, jak często i które produkty były oglądane lub kupowane szczególnie często. Informacje te służą do tworzenia statystyk konwersji. Poznajemy całkowitą liczbę użytkowników, którzy kliknęli na nasze reklamy i jakie działania podjęli. Nie otrzymujemy żadnych informacji, dzięki którym moglibyśmy osobiście zidentyfikować użytkownika. Google sam używa plików cookie lub porównywalnych technologii rozpoznawania w celu identyfikacji.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Więcej informacji na temat śledzenia konwersji Google można znaleźć w przepisach Google dotyczących ochrony danych: https://policies.google.com/privacy?hl=de.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.
Klaviyo
Zintegrowaliśmy Klaviyo na tej stronie internetowej. Dostawcą jest Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA (zwana dalej Klaviyo).
Klaviyo to narzędzie do automatyzacji marketingu służące do wysyłania e-maili, SMS-ów, powiadomień push i zbierania recenzji klientów dla sprzedawców eCommerce.
W tym celu Klaviyo przechowuje Twoją zgodę na marketing e-mailowy. W szczególności przetwarzane mogą być następujące dane: imię i nazwisko, numer telefonu, adres e-mail, dane adresowe, adres IP, identyfikacja urządzenia, dane dotyczące użytkowania (takie jak interakcje pomiędzy użytkownikiem a systemem internetowym Klaviyo, stroną internetową lub adresem e-mail, używaną przeglądarką, używanym systemem operacyjnym, adresem URL strony odsyłającej).
Korzystanie z Klaviyo opiera się na art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Dalsze szczegóły można znaleźć w polityce prywatności dostawcy pod adresem https://www.klaviyo.com/legal/privacy.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/6149.
Dostawca stosuje standardowe klauzule umowne dotyczące przekazywania danych osobowych do krajów trzecich. Szczegóły znajdziesz tutaj: https://www.klaviyo.com/legal/data-processing-agreement.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówienia (AVV) na korzystanie z w/w usługi. Jest to umowa wymagana przez przepisy o ochronie danych, które zapewniają, że przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
Meta Pixel (dawniej Facebook Pixel)
Ta witryna internetowa wykorzystuje piksel działań odwiedzających Meta do pomiaru konwersji. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Jednak według Meta zebrane dane będą przekazywane także do USA i innych krajów trzecich.
W ten sposób można śledzić zachowanie osób odwiedzających witrynę po przekierowaniu ich na stronę internetową dostawcy poprzez kliknięcie metareklamy. Umożliwia to ocenę skuteczności metareklam do celów statystycznych i badań rynkowych oraz optymalizację przyszłych działań reklamowych.
Zebrane dane są dla nas, jako operatora tej witryny, anonimowe; nie możemy wyciągać żadnych wniosków na temat tożsamości użytkowników. Dane są jednak przechowywane i przetwarzane przez Meta w taki sposób, aby możliwe było połączenie z odpowiednim profilem użytkownika na Facebooku lub Instagramie, a Meta może wykorzystywać dane do własnych celów reklamowych zgodnie z wytycznymi dotyczącymi korzystania z danych Meta (https://de-de.facebook.com/about/privacy/). Dzięki temu Meta może umożliwić umieszczanie reklam na stronach Facebooka lub Instagrama i innych kanałach reklamowych. Jako operator strony nie mamy wpływu na sposób wykorzystania danych.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Używamy zaawansowanej funkcji dopasowywania w obrębie metapikseli.
Zaawansowane dopasowywanie umożliwia nam przesyłanie różnego rodzaju danych (np. miasta zamieszkania, stanu, kodu pocztowego, zaszyfrowanych adresów e-mail, imion, płci, daty urodzenia lub numeru telefonu) naszych klientów i potencjalnych klientów, które zbieramy za pośrednictwem naszej witryny internetowej, do Meta. Dzięki temu możemy jeszcze dokładniej dopasować nasze kampanie reklamowe na Facebooku i Instagramie do osób zainteresowanych naszą ofertą. Dodatkowo zaawansowane dopasowywanie poprawia atrybucję konwersji w witrynie i poszerza niestandardową grupę odbiorców.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Meta, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za przetwarzanie tych danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich Meta. Przetwarzanie przez Meta po przesłaniu nie wchodzi w zakres wspólnej odpowiedzialności. Nasze wspólne obowiązki zostały określone w umowie o wspólnym przetwarzaniu danych. Tekst umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za podanie informacji o ochronie danych podczas korzystania z metanarzędzia oraz za bezpieczne dla ochrony danych wdrożenie narzędzia na naszej stronie internetowej. Meta odpowiada za bezpieczeństwo danych produktów Meta. Możesz dochodzić praw osób, których dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebook lub Instagram bezpośrednio od Meta. Jeśli dochodzisz u nas swoich praw podmiotu danych, jesteśmy zobowiązani przekazać je firmie Meta.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum i https://de-de.facebook.com/help/566994660333381.
Więcej informacji na temat ochrony Twojej prywatności znajdziesz w informacjach o ochronie danych Meta: https://de-de.facebook.com/about/privacy/.
Możesz także dezaktywować funkcję remarketingu „Custom Audiences” w obszarze ustawień reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Aby to zrobić musisz być zalogowany na Facebooku.
Jeśli nie masz konta na Facebooku lub Instagramie, możesz dezaktywować reklamy oparte na użytkowaniu Meta na stronie internetowej European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.
API metakonwersji
Na tej stronie internetowej zintegrowaliśmy API Meta Conversion. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Jednak według Meta zebrane dane będą przekazywane także do USA i innych krajów trzecich.
Meta Conversion API pozwala nam rejestrować interakcje osób odwiedzających naszą witrynę z naszą witryną i przekazywać je Meta w celu poprawy wydajności reklam na Facebooku i Instagramie.
W tym celu rejestrowany jest w szczególności czas dostępu, odwiedzana strona internetowa, adres IP i agent użytkownika, a także inne szczegółowe dane (np. zakupione produkty, wartość koszyka i waluta). Pełny przegląd danych, które można gromadzić, można znaleźć tutaj: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
W zakresie, w jakim dane osobowe są gromadzone na naszej stronie internetowej za pomocą opisanego tutaj narzędzia i przekazywane do Meta, my i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za przetwarzanie tych danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i przekazywania ich Meta. Przetwarzanie przez Meta po przesłaniu nie wchodzi w zakres wspólnej odpowiedzialności. Nasze wspólne obowiązki zostały określone w umowie o wspólnym przetwarzaniu danych. Tekst umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za podanie informacji o ochronie danych podczas korzystania z metanarzędzia oraz za bezpieczne dla ochrony danych wdrożenie narzędzia na naszej stronie internetowej. Meta odpowiada za bezpieczeństwo danych produktów Meta. Możesz dochodzić praw osób, których dane dotyczą (np. żądania informacji) w odniesieniu do danych przetwarzanych przez Facebook lub Instagram bezpośrednio od Meta. Jeśli dochodzisz u nas swoich praw podmiotu danych, jesteśmy zobowiązani przekazać je firmie Meta.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum i https://de-de.facebook.com/help/566994660333381.
Więcej informacji na temat ochrony Twojej prywatności znajdziesz w informacjach o ochronie danych Meta: https://de-de.facebook.com/about/privacy/.
Możesz także dezaktywować funkcję remarketingu „Custom Audiences” w obszarze ustawień reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Aby to zrobić musisz być zalogowany na Facebooku.
Jeśli nie masz konta na Facebooku lub Instagramie, możesz dezaktywować reklamy oparte na użytkowaniu Meta na stronie internetowej European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówienia (AVV) na korzystanie z w/w usługi. Jest to umowa wymagana przez przepisy o ochronie danych, które zapewniają, że przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
Meta niestandardowi odbiorcy
Korzystamy z Meta Custom Audience. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
Kiedy odwiedzasz lub korzystasz z naszych stron internetowych i aplikacji, korzystasz z naszych bezpłatnych lub płatnych ofert, przesyłasz nam dane lub wchodzisz w interakcję z treściami naszej firmy na Facebooku lub Instagramie, zbieramy Twoje dane osobowe. Jeśli wyrazisz zgodę na korzystanie z Meta Custom Audiences, przekażemy te dane firmie Meta, która będzie mogła zostać wykorzystana przez Meta w celu wyświetlenia Ci odpowiednich reklam. Ponadto na podstawie danych można zdefiniować grupy docelowe (podobni odbiorcy).
Meta przetwarza te dane jako nasz procesor. Szczegóły można znaleźć w umowie użytkownika Meta: https://www.facebook.com/legal/terms/customaudience.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/terms/customaudience i https://www.facebook.com/legal/terms/dataprocessing.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.
Korzystanie z Northpoint Advertising LLC do zarządzania reklamami
Aby zarządzać i optymalizować nasze kampanie reklamowe na platformach Meta (Facebook, Instagram), korzystamy ze wsparcia Northpoint Advertising LLC, 1309 Coffeen Avenue STE 19070, Sheridan, WY 82801, USA.
1. Rodzaj i zakres przetwarzania: Dzięki zintegrowaniu w naszej witrynie usług analitycznych (takich jak Facebook Pixel czy Conversions API) zbierane są dane o Twoich zachowaniach użytkowników (np. odwiedzane strony, dokonywane zakupy). Dane te są przesyłane do Northpoint Advertising LLC w celu targetowania reklam i pomiaru ich skuteczności.
2. Podstawa prawna: Przetwarzanie odbywa się wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a) RODO. Zgodę tę możesz w każdej chwili wycofać za pomocą ustawień dotyczących plików cookies.
3. Przekazywanie i ochrona w państwie trzecim: Ponieważ siedziba Northpoint Advertising LLC znajduje się w USA, dane są przekazywane do państwa trzeciego. Aby zapewnić poziom ochrony odpowiadający poziomowi UE, zawarliśmy standardowe klauzule umowne Komisji Europejskiej (SCC) z Northpoint Advertising LLC. Zobowiązują one odbiorcę w USA do przetwarzania danych zgodnie z europejskimi standardami ochrony danych.
4. Okres przechowywania: Dane będą przechowywane tak długo, jak jest to konieczne do optymalizacji kampanii reklamowych, chyba że wcześniej odwołasz swoją zgodę.
Piksele TikToka
Na tej stronie internetowej zintegrowaliśmy piksel TikTok. Dostawcą jest TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (zwany dalej TikTok).
Za pomocą TikTok Pixel możemy wyświetlać reklamy oparte na zainteresowaniach w TikTok odwiedzającym witrynę, którzy oglądali nasze oferty (Reklamy TikTok). Jednocześnie możemy wykorzystać piksel TikTok do określenia skuteczności naszych reklam w TikTok. Umożliwia to ocenę skuteczności reklam TikTok do celów statystycznych i badań rynku oraz optymalizację pod kątem przyszłych działań reklamowych. Przetwarzane są tutaj różne dane dotyczące użytkowania, takie jak: B. adres IP, odsłony strony, długość pobytu, używane systemy operacyjne i pochodzenie użytkownika, informacje o reklamie, którą dana osoba kliknęła w TikTok lub wywołanym zdarzeniu (znacznik czasu). Dane te są podsumowywane w identyfikatorze użytkownika i przypisywane do odpowiedniego urządzenia odwiedzającego witrynę.
Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do krajów trzecich odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE i https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
7. Biuletyny
Dane newslettera
Jeśli chcesz otrzymywać newsletter oferowany na stronie internetowej, potrzebujemy od Ciebie adresu e-mail oraz informacji, które pozwolą nam zweryfikować, czy jesteś właścicielem podanego adresu e-mail i czy wyrażasz zgodę na otrzymywanie newslettera. Żadne dalsze dane nie są zbierane lub zbierane są wyłącznie na zasadzie dobrowolności. Wykorzystujemy te dane wyłącznie w celu przesłania żądanych informacji i nie przekazujemy ich osobom trzecim.
Dane wprowadzone do formularza zapisu na newsletter przetwarzane są wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). W każdej chwili możesz odwołać zgodę na przechowywanie danych, adresu e-mail i ich wykorzystywanie w celu przesyłania newslettera, na przykład poprzez link „wypisz się” znajdujący się w newsletterze. Cofnięcie zgody nie wpływa na zgodność z prawem operacji przetwarzania danych, które już miały miejsce.
Dane, które nam przekazujesz w celu zapisania się do newslettera, będą przechowywane przez nas lub dostawcę usługi newslettera do czasu wypisania się z newslettera i zostaną usunięte z listy dystrybucyjnej newslettera po wypisaniu się z newslettera lub gdy cel przestanie obowiązywać. Zastrzegamy sobie prawo do usunięcia lub zablokowania adresów e-mail z naszej listy dystrybucyjnej biuletynów według własnego uznania w zakresie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO.
Dane przechowywane przez nas w innych celach pozostają nienaruszone.
Po wypisaniu się z listy dystrybucyjnej biuletynu, Twój adres e-mail może zostać zapisany na czarnej liście przez nas lub dostawcę usługi biuletynu, jeśli będzie to konieczne, aby zapobiec przyszłej wysyłce. Dane z czarnej listy zostaną wykorzystane wyłącznie w tym celu i nie będą łączone z innymi danymi. Służy to zarówno Twojemu interesowi, jak i naszemu interesowi polegającemu na przestrzeganiu wymogów prawnych przy wysyłaniu biuletynów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone czasowo. Możesz sprzeciwić się przechowywaniu, jeśli Twoje interesy przeważają nad naszymi uzasadnionymi interesami.
8. Wtyczki i narzędzia
Czcionki Google (hosting lokalny)
Ta strona korzysta z tak zwanych czcionek Google, które są dostarczane przez Google w celu jednolitego wyświetlania czcionek. Czcionki Google są instalowane lokalnie. Brak połączenia z serwerami Google.
Aby uzyskać więcej informacji na temat czcionek Google, zobacz https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Mapbox
Zintegrowaliśmy Mapbox z tą witryną. Dostawcą jest Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA (zwany dalej „Mapbox”). Za pomocą tej usługi możemy zintegrować mapy z naszą stroną internetową.
Aby móc korzystać z funkcji Mapbox, konieczne jest zapisanie Twojego adresu IP, Twojego agenta użytkownika i innych danych. Informacje te są zazwyczaj przesyłane na serwer Microsoft w USA i tam przechowywane. Dostawca tej strony nie ma wpływu na przesyłanie danych.
Stanowi to uzasadniony interes dostawcy w rozumieniu art. 6 ust. Zawiera 1 zapalony TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Dalsze szczegóły można znaleźć w oświadczeniu dostawcy o ochronie danych https://www.mapbox.com/legal/privacy.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5640.
Otwórz StreetMapę
Korzystamy z usługi mapowej OpenStreetMap (OSM).
Integrujemy materiał mapowy OpenStreetMap na serwerze Fundacji OpenStreetMap, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania. Wielka Brytania uznawana jest za bezpieczny kraj trzeci pod względem prawa ochrony danych. Oznacza to, że w Wielkiej Brytanii poziom ochrony danych jest równy poziomowi ochrony danych w Unii Europejskiej. Podczas korzystania z map OpenStreetMap nawiązywane jest połączenie z serwerami OpenStreetMap Foundation. Może to obejmować między innymi: Twój adres IP i inne informacje o Twoim zachowaniu na tej stronie zostaną przekazane do OSMF. W tym celu OpenStreetMap może przechowywać pliki cookies w Twojej przeglądarce lub wykorzystywać porównywalne technologie rozpoznawania.
Korzystanie z OpenStreetMap ma na celu atrakcyjną prezentację naszej oferty online oraz ułatwienie odnalezienia wskazanych przez nas na stronie lokalizacji. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. Zgoda może zostać odwołana w dowolnym momencie.
Zapiera
Używamy Zapiera. Dostawcą jest Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA (zwany dalej Zapier).
Zapier pozwala nam łączyć i synchronizować ze sobą różne funkcjonalności, bazy danych i narzędzia. Dzięki temu możliwe jest na przykład automatyczne wyświetlanie treści, które publikujemy na naszej stronie internetowej w naszych kanałach społecznościowych lub eksportowanie treści z narzędzi marketingowych i analitycznych. W zależności od swojej funkcjonalności Zapier może zbierać także różne dane osobowe.
Korzystanie z Zapiera opiera się na art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w możliwie najskuteczniejszej integracji wykorzystywanych narzędzi. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://zapier.com/tos.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/4425.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówienia (AVV) na korzystanie z w/w usługi. Jest to umowa wymagana przez przepisy o ochronie danych, które zapewniają, że przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
CzatGPT
Na naszej stronie internetowej używamy ChatGPT. Dostawcą jest OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Używamy ChatGPT w następujący sposób:
- Oferujemy klientom możliwość przeprowadzenia bezpłatnej i niewiążącej analizy AI w celu ustalenia indywidualnego zalecenia dawkowania.
Jeśli wchodzisz w interakcję z treścią naszej witryny internetowej, z którą zintegrowany jest ChatGPT (np. chatbot), Twoje dane wejściowe, w tym metadane, zostaną przesłane na serwery ChatGPT i tam przetworzone w celu wygenerowania odpowiedniej odpowiedzi.
Skonfigurowaliśmy ChatGPT tak, aby wprowadzone dane osobowe nie były wykorzystywane do uczenia algorytmu ChatGPT.
Korzystanie z ChatGPT opiera się na art. 6 ust. 1 lit. f RODO. Operator serwisu ma prawnie uzasadniony interes w jak najefektywniejszej komunikacji z Klientem przy wykorzystaniu nowoczesnych rozwiązań technicznych. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać odwołana w dowolnym momencie.
Więcej informacji można znaleźć tutaj: https://openai.com/policies/privacy-policy.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówienia (AVV) na korzystanie z w/w usługi. Jest to umowa wymagana przez przepisy o ochronie danych, które zapewniają, że przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.
Make.com
Niniejsza strona internetowa korzysta z Make.com, opartej na chmurze platformy automatyzacji firmy Celonis SE, Theresienstraße 6, 80333 Monachium (zwanej dalej „Make.com”).
Make.com służy do tworzenia i uruchamiania zautomatyzowanych przepływów pracy („scenariuszy”) pomiędzy różnymi usługami online. Podczas korzystania z Make.com mogą być przetwarzane dane osobowe. Obejmuje to na przykład nazwiska, adresy e-mail, adresy IP, numery telefonów, dane adresowe, treść wiadomości e-mail lub formularzy, wywołania API, a także dane dostępowe i uwierzytelniające przetwarzane w ramach przepływów pracy.
Korzystanie z Make.com opiera się na art. 6 ust. 1 lit. f RODO. Operator serwisu ma prawnie uzasadniony interes w skutecznej automatyzacji procesów biznesowych. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. Zgoda może zostać odwołana w dowolnym momencie.
Dalsze szczegóły można znaleźć w polityce prywatności Make.com: https://www.make.com/en/privacy-notice jak również https://www.make.com/en/privacy-and-gdpr.
9. Dostawcy handlu elektronicznego i płatności
Przetwarzanie danych klientów i umów
Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe klientów i umów w celu nawiązania, ustrukturyzowania i zmiany naszych stosunków umownych. Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe dotyczące korzystania z tej witryny internetowej (dane użytkowania) wyłącznie w zakresie niezbędnym do umożliwienia użytkownikowi korzystania z usługi lub rozliczenia się za nią. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Zebrane dane klientów zostaną usunięte po zakończeniu zamówienia lub zakończeniu relacji biznesowej i upływie ustawowych okresów przechowywania. Ustawowe okresy przechowywania pozostają nienaruszone.
Przesyłanie danych przy zawieraniu umowy dla sklepów internetowych, sprzedawców detalicznych i wysyłce towarów
Jeżeli zamówisz u nas towar, przekażemy Twoje dane osobowe firmie transportowej odpowiedzialnej za dostawę oraz dostawcy usług płatniczych odpowiedzialnemu za realizację płatności. Udostępnione zostaną jedynie dane, których dany usługodawca potrzebuje do wykonania swojego zadania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, który pozwala na przetwarzanie danych w celu realizacji umowy lub działań przedumownych. Jeżeli wyraziłeś zgodę zgodnie z art. 6 ust. 1 lit. a RODO, przekażemy Twój adres e-mail firmie transportowej odpowiedzialnej za dostawę, aby mogła poinformować Cię e-mailem o statusie wysyłki Twojego zamówienia; Możesz odwołać swoją zgodę w dowolnym momencie.
Przekazywanie danych przy zawieraniu umowy o świadczenie usług i treści cyfrowych
Przekazujemy dane osobowe stronom trzecim tylko wtedy, gdy jest to konieczne w ramach realizacji umowy, na przykład instytucji kredytowej odpowiedzialnej za przetwarzanie płatności.
Dane nie będą dalej przesyłane lub zostaną przesłane tylko wtedy, gdy wyrazili Państwo wyraźną zgodę na transmisję. Bez Twojej wyraźnej zgody Twoje dane nie będą przekazywane podmiotom trzecim, na przykład w celach reklamowych.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala na przetwarzanie danych w celu wykonania umowy lub podjęcia działań przedumownych.
Usługi płatnicze
Na naszej stronie internetowej integrujemy usługi płatnicze firm zewnętrznych. Jeśli dokonasz u nas zakupu, Twoje dane dotyczące płatności (np. imię i nazwisko, kwota płatności, dane konta, numer karty kredytowej) będą przetwarzane przez dostawcę usług płatniczych w celu realizacji płatności. Do tych transakcji mają zastosowanie odpowiednie przepisy umowne i dotyczące ochrony danych poszczególnych dostawców. Korzystanie z dostawców usług płatniczych opiera się na art. 6 ust. 1 lit. b RODO (przetwarzanie umów) oraz w interesie, aby proces płatności był jak najbardziej płynny, wygodny i bezpieczny (art. 6 ust. 1 lit. f RODO). Jeżeli na określone działania wymagana jest Twoja zgoda, art. 6 ust. 1 lit. podstawą prawną przetwarzania danych jest RODO; Zgodę można odwołać w dowolnym momencie w przyszłości.
Na tej stronie internetowej korzystamy z następujących usług płatniczych/dostawców usług płatniczych:
PayPal
Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (zwany dalej „PayPal”).
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Szczegóły znajdziesz w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Dostawcą usług płatniczych jest Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Politykę prywatności Apple można znaleźć pod adresem: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Politykę prywatności Google znajdziesz tutaj: https://policies.google.com/privacy.
Pasek
Dostawcą dla klientów w UE jest Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (zwana dalej „Stripe”).
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://stripe.com/de/privacy i https://stripe.com/de/guides/general-data-protection-regulation.
Szczegóły na ten temat możesz przeczytać w polityce prywatności Stripe pod następującym linkiem: https://stripe.com/de/privacy.
Klarna
Dostawcą jest Klarna AB, Sveavägen 46, 111 34 Sztokholm, Szwecja (zwana dalej „Klarna”). Klarna oferuje różne możliwości płatności (np. zakup na raty). Jeśli zdecydujesz się zapłacić za pomocą Klarna (rozwiązanie kasowe Klarna), Klarna będzie zbierać od Ciebie różne dane osobowe. Klarna wykorzystuje pliki cookie, aby zoptymalizować korzystanie z rozwiązania kasowego Klarna. Szczegóły dotyczące wykorzystania plików cookies Klarna znajdziesz pod poniższym linkiem: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Możesz przeczytać o szczegółach na ten temat w polityce prywatności Klarna pod następującym linkiem: https://www.klarna.com/de/datenschutz/.
Shopify Płatności
Dostawcą tej usługi płatniczej w UE jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia (zwana dalej „Shopify Payment”).
Aby uzyskać szczegółowe informacje, zobacz politykę prywatności Shopify Payment: https://www.shopify.de/legal/datenschutz.
Amerykański Ekspres
Dostawcą tej usługi płatniczej jest American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Niemcy (zwana dalej „American Express”).
American Express może przekazywać dane swojej spółce dominującej w USA. Przesyłanie danych do USA odbywa się w oparciu o Wiążące Reguły Korporacyjne. Szczegóły można znaleźć tutaj: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Więcej informacji można znaleźć w polityce prywatności American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Karta Mastercard
Dostawcą tej usługi płatniczej jest Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (zwana dalej „Mastercard”).
Mastercard może przekazywać dane swojej spółce dominującej w USA. Przesyłanie danych do USA odbywa się w oparciu o Wiążące Reguły Korporacyjne Mastercard. Szczegóły można znaleźć tutaj: https://www.mastercard.de/de-de/datenschutz.html i https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
WIZA
Dostawcą tej usługi płatniczej jest Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, London W2 6TT, Wielka Brytania (zwana dalej „VISA”).
Wielka Brytania uznawana jest za bezpieczny kraj trzeci pod względem prawa ochrony danych. Oznacza to, że w Wielkiej Brytanii poziom ochrony danych jest równy poziomowi ochrony danych w Unii Europejskiej.
VISA może przekazywać dane swojej spółce dominującej w USA. Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Dalsze informacje można znaleźć w oświadczeniu o ochronie danych VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Konferencje audio i wideo
Przetwarzanie danych
Narzędzia konferencyjne online wykorzystujemy między innymi do komunikacji z naszymi klientami. Konkretne narzędzia, z których korzystamy, są wymienione poniżej. Jeśli komunikujesz się z nami za pośrednictwem konferencji wideo lub audio za pośrednictwem Internetu, Twoje dane osobowe będą gromadzone i przetwarzane przez nas i dostawcę odpowiedniego narzędzia konferencyjnego.
Narzędzia konferencyjne zbierają wszystkie dane, które podajesz/wykorzystujesz w celu korzystania z narzędzi (adres e-mail i/lub numer telefonu). Narzędzia konferencyjne przetwarzają także czas trwania konferencji, początek i koniec (czas) uczestnictwa w konferencji, liczbę uczestników oraz inne „informacje kontekstowe” związane z procesem komunikacji (metadane).
Ponadto dostawca narzędzia przetwarza wszelkie dane techniczne niezbędne do obsługi komunikacji on-line. Dotyczy to w szczególności adresów IP, adresów MAC, identyfikatorów urządzeń, typu urządzenia, typu i wersji systemu operacyjnego, wersji klienta, typu kamery, mikrofonu lub głośnika oraz rodzaju połączenia.
Jeżeli treści są wymieniane, przesyłane lub udostępniane w jakikolwiek inny sposób w ramach narzędzia, będą one również przechowywane na serwerach dostawcy narzędzia. Takie treści obejmują między innymi nagrania w chmurze, czaty/wiadomości błyskawiczne, zdjęcia i filmy przesyłane do poczty głosowej, pliki, tablice i inne informacje udostępniane podczas korzystania z Usługi.
Informujemy, że nie mamy pełnego wpływu na operacje przetwarzania danych przez wykorzystywane narzędzia. Nasze możliwości zależą w dużej mierze od polityki korporacyjnej danego dostawcy. Dalsze informacje na temat przetwarzania danych przez narzędzia konferencyjne można znaleźć w oświadczeniach o ochronie danych stosowanych narzędzi, które wymieniliśmy poniżej tego tekstu.
Cel i podstawa prawna
Narzędzia konferencyjne służą do komunikacji z potencjalnymi lub obecnymi partnerami umownymi lub do oferowania naszym klientom określonych usług (art. 6 ust. 1 lit. b RODO). Ponadto korzystanie z narzędzi ma na celu ogólne uproszczenie i przyspieszenie komunikacji z nami lub naszą firmą (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Jeżeli poproszono o zgodę, na podstawie tej zgody zostaną wykorzystane odpowiednie narzędzia; zgodę można odwołać w dowolnym momencie ze skutkiem na przyszłość.
Okres przechowywania
Dane, które zbieramy bezpośrednio za pośrednictwem narzędzi wideo i konferencyjnych, zostaną usunięte z naszych systemów, gdy tylko poprosisz nas o ich usunięcie, cofniesz zgodę na przechowywanie lub cel przechowywania danych przestanie obowiązywać. Zapisane pliki cookies pozostają na Twoim urządzeniu do czasu ich usunięcia. Obowiązkowe ustawowe okresy przechowywania pozostają nienaruszone.
Nie mamy wpływu na okres przechowywania Twoich danych, które operatorzy narzędzi konferencyjnych przechowują dla własnych celów. W celu uzyskania szczegółowych informacji prosimy o bezpośredni kontakt z operatorami narzędzi konferencyjnych.
Używane narzędzia konferencyjne
Korzystamy z następujących narzędzi konferencyjnych:
Powiększ
Używamy Zooma. Dostawcą tej usługi jest Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Szczegóły dotyczące przetwarzania danych znajdziesz w oświadczeniu o ochronie danych Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Przekazywanie danych do USA odbywa się w oparciu o standardowe klauzule umowne Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5728.
Zespoły Microsoftu
Korzystamy z Microsoft Teams. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Szczegóły dotyczące przetwarzania danych znajdziesz w oświadczeniu o ochronie danych Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/6474.
Spotkania Google
Korzystamy z Google Meet. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Szczegóły dotyczące przetwarzania danych znajdziesz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.
Webex
Korzystamy z Webexa. Dostawcą tej usługi jest Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Niemcy.
Nie można wykluczyć, że dane przetwarzane za pomocą WebEx będą przekazywane do państw trzecich (np. do USA). Webex posiada Wiążące Reguły Korporacyjne (BCR) zatwierdzone przez holenderskie, polskie, hiszpańskie i inne odpowiednie europejskie organy regulacyjne ds. ochrony danych. Są to obowiązujące regulacje wewnętrzne firmy, które legitymizują przekazywanie danych wewnątrz firmy do krajów trzecich spoza UE i EOG. Szczegóły można znaleźć tutaj: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html i https://konferenzen.telekom.de/fileadmin/Redaktion/conference/cisco-webex/Webex_Compliance_Deutsch_V1.0.pdf.
Szczegóły dotyczące przetwarzania danych znajdziesz w oświadczeniu o ochronie danych Webex: https://www.cisco.com/c/de_de/about/legal/privacy-full.html.
11. Usługi własne
Obsługa danych kandydatów
Oferujemy Ci możliwość aplikowania do nas (np. pocztą elektroniczną, pocztą lub poprzez formularz zgłoszeniowy online). Poniżej poinformujemy Cię o zakresie, celu i sposobie wykorzystania Twoich danych osobowych zbieranych w ramach procesu aplikacyjnego. Zapewniamy, że gromadzenie, przetwarzanie i wykorzystywanie Twoich danych odbywa się zgodnie z obowiązującym prawem o ochronie danych i wszystkimi innymi przepisami prawnymi oraz że Twoje dane będą traktowane z zachowaniem ścisłej poufności.
Zakres i cel gromadzenia danych
Jeżeli przesyłasz do nas aplikację, przetwarzamy powiązane z Tobą dane osobowe (np. dane kontaktowe i komunikacyjne, dokumenty aplikacyjne, notatki z rozmów kwalifikacyjnych itp.) w zakresie, w jakim jest to niezbędne do podjęcia decyzji o nawiązaniu stosunku pracy. Podstawę prawną stanowi § 26 BDSG prawa niemieckiego (nawiązanie stosunku pracy), art. 6 ust. 1 lit. b RODO (nawiązanie umowy ogólnej) oraz – jeśli wyraziłeś zgodę – art. 6 ust. 1 lit. a RODO. Zgoda może zostać odwołana w dowolnym momencie. Twoje dane osobowe będą przekazywane w naszej firmie wyłącznie osobom zaangażowanym w przetwarzanie Twojej aplikacji.
W przypadku pozytywnego rozpatrzenia aplikacji przesłane przez Państwa dane zostaną zapisane w naszych systemach przetwarzania danych w celu realizacji stosunku pracy na podstawie § 26 BDSG oraz art. 6 ust. 1 lit. b RODO.
Okres przechowywania danych
Jeżeli nie będziemy mogli złożyć Ci oferty pracy, odrzucisz ofertę pracy lub wycofasz swoją aplikację, zastrzegamy sobie prawo do przechowywania przekazanych przez Ciebie danych na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) przez okres do 6 miesięcy od zakończenia procesu aplikacyjnego (odrzucenie lub wycofanie aplikacji). Dane zostaną następnie usunięte, a fizyczne dokumenty aplikacyjne zniszczone. Przechowywanie służy w szczególności celom dowodowym na wypadek sporu prawnego. Jeżeli okaże się, że dane będą potrzebne po upływie 6 miesięcy (np. ze względu na zbliżający się lub toczący się spór prawny), usunięcie nastąpi dopiero wtedy, gdy przestanie obowiązywać cel dalszego przechowywania.
Dłuższe przechowywanie może mieć miejsce również w przypadku wyrażenia przez Państwa zgody (art. 6 ust. 1 lit. a RODO) lub w przypadku, gdy ustawowe obowiązki przechowywania kolidują z usunięciem.
OneDrive
Zintegrowaliśmy usługę OneDrive na tej stronie internetowej. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia (zwany dalej „OneDrive”).
Usługa OneDrive umożliwia nam umieszczenie w naszej witrynie internetowej obszaru przesyłania, w którym można przesyłać treści. Gdy przesyłasz zawartość, jest ona przechowywana na serwerach OneDrive. Dodatkowo, po wejściu na naszą stronę internetową, nawiązywane jest połączenie z OneDrive, dzięki czemu OneDrive może ustalić, że odwiedziłeś naszą stronę internetową.
Korzystanie z OneDrive odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w niezawodnym obszarze przesyłania na swojej stronie internetowej. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. RODO; zgoda może zostać odwołana w dowolnym momencie.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/6474.
Dysk Google
Zintegrowaliśmy Dysk Google z tą witryną. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Dysk Google umożliwia nam umieszczenie w naszej witrynie obszaru przesyłania, w którym można przesyłać treści. Gdy przesyłasz treść, jest ona przechowywana na serwerach Dysku Google. Po wejściu na naszą stronę internetową nawiązywane jest również połączenie z Google Drive, dzięki czemu Google Drive może ustalić, że odwiedziłeś naszą stronę internetową.
Korzystanie z Dysku Google odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w niezawodnym obszarze przesyłania na swojej stronie internetowej. Jeżeli zwrócono się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. RODO; zgoda może zostać odwołana w dowolnym momencie.
Firma posiada certyfikat zgodny z „Ramy ochrony danych UE-USA” (DPF). DPF to umowa pomiędzy Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych w przypadku przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania niniejszych standardów ochrony danych. Dalsze informacje można uzyskać od dostawcy, korzystając z następującego łącza: https://www.dataprivacyframework.gov/participant/5780.
Przetwarzanie zamówienia
Zawarliśmy umowę o realizację zamówienia (AVV) na korzystanie z w/w usługi. Jest to umowa wymagana przez przepisy o ochronie danych, które zapewniają, że przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi instrukcjami i zgodnie z RODO.