Polityka prywatności

Polityka prywatności

1) Wprowadzenie i dane kontaktowe administratora

1.1 Dziękujemy za odwiedzenie naszej strony internetowej i za zainteresowanie ofertą. Poniżej przedstawiamy informacje o tym, co dzieje się z danymi osobowymi użytkownika podczas korzystania z tej strony. Danymi osobowymi są wszystkie dane, które pozwalają zidentyfikować użytkownika jako osobę.

1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Kipor.org GmbH, Knetterhauserstr. 26, 33775 Versmold, Niemcy, tel.: 05423-477400, e-mail: info@kipor.org . Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

2) Gromadzenie danych podczas wizyty na stronie

2.1 Jeśli strona jest używana wyłącznie w celach informacyjnych, czyli użytkownik się nie rejestruje ani w inny sposób nie przekazuje Administratorowi informacji, Administrator zbiera tylko te dane, które przeglądarka użytkownika przesyła do serwera strony (tzw. „pliki dziennika serwera”, ang. server log files). Przy otwarciu strony Administrator zbiera następujące dane, które są technicznie niezbędne do jej wyświetlenia:

  • odwiedzona strona internetowa
  • data i godzina dostępu
  • ilość przesłanych danych w bajtach
  • źródło/odesłanie, z którego użytkownik trafił na stronę
  • używana przeglądarka
  • używany system operacyjny
  • używany adres IP (w razie potrzeby: w formie zanonimizowanej)

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na poprawie stabilności i funkcjonalności strony. Dane nie są przekazywane dalej ani wykorzystywane w inny sposób. Administrator zastrzega sobie jednak prawo do późniejszej kontroli plików dziennika serwera, jeżeli konkretne okoliczności wskazują na korzystanie ze strony niezgodnie z prawem.

2.2 Ze względów bezpieczeństwa oraz w celu ochrony przesyłanych danych osobowych i innych poufnych treści (np. zamówień lub zapytań kierowanych do Administratora) ta strona korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki w pasku adresu przeglądarki.

3) Hosting i sieć dostarczania treści (Content Delivery Network)

3.1 Shopify

Do hostingu strony i wyświetlania jej treści Administrator korzysta z systemu następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”)

Dane są przekazywane również do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Wszystkie dane zbierane na tej stronie są przetwarzane na serwerach dostawcy. Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

3.2 Cloudflare

Administrator korzysta z sieci dostarczania treści (Content Delivery Network) następującego dostawcy: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Usługa ta pozwala szybciej dostarczać duże pliki multimedialne, takie jak grafiki, treści stron czy skrypty, za pośrednictwem sieci serwerów rozmieszczonych w różnych regionach. Przetwarzanie odbywa się w celu ochrony prawnie uzasadnionego interesu Administratora polegającego na poprawie stabilności i funkcjonalności strony, zgodnie z art. 6 ust. 1 lit. f RODO. Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

4) Pliki cookie

Aby wizyta na stronie była wygodna i aby umożliwić korzystanie z niektórych funkcji, Administrator używa plików cookie, czyli małych plików tekstowych zapisywanych na urządzeniu końcowym użytkownika. Część z nich jest automatycznie usuwana po zamknięciu przeglądarki (tzw. „pliki cookie sesyjne”), inne pozostają na urządzeniu dłużej i pozwalają zapisać ustawienia strony (tzw. „trwałe pliki cookie”). W tym drugim przypadku okres przechowywania można sprawdzić w przeglądzie ustawień plików cookie w przeglądarce internetowej.

Jeżeli niektóre z używanych przez Administratora plików cookie przetwarzają również dane osobowe, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO w celu wykonania umowy, na podstawie art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody albo na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony prawnie uzasadnionych interesów Administratora, polegających na zapewnieniu jak najlepszej funkcjonalności strony oraz przyjaznego dla klienta i sprawnego przebiegu wizyty na stronie.

Przeglądarkę można ustawić tak, aby informowała o zapisywaniu plików cookie i pozwalała decydować o ich akceptacji w każdym przypadku z osobna albo aby blokowała przyjmowanie plików cookie w określonych przypadkach lub całkowicie.

Należy pamiętać, że w razie odrzucenia plików cookie funkcjonalność strony może być ograniczona.

5) Kontakt

5.1 Własne przypomnienie o wystawieniu opinii

Wyłącznie na podstawie wyraźnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO Administrator wykorzystuje jego adres e-mail, aby jednorazowo przypomnieć o wystawieniu opinii o zamówieniu. Użytkownik może w każdej chwili wycofać zgodę, wysyłając wiadomość do administratora odpowiedzialnego za przetwarzanie danych.

5.2 Przy kontakcie z Administratorem (np. przez formularz kontaktowy lub e-mail) przetwarzane są dane osobowe – wyłącznie w celu rozpatrzenia sprawy i udzielenia odpowiedzi oraz tylko w niezbędnym do tego zakresie.

Podstawą prawną przetwarzania tych danych jest prawnie uzasadniony interes Administratora w udzieleniu odpowiedzi na zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane są usuwane, gdy z okoliczności wynika, że sprawa została ostatecznie wyjaśniona, a usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania.

6) Funkcja komentarzy

W ramach funkcji komentarzy na tej stronie, oprócz samego komentarza, zapisywane i publikowane na stronie są informacje o czasie jego utworzenia oraz wybrana przez użytkownika nazwa komentującego. Ponadto rejestrowany i zapisywany jest adres IP użytkownika. Adres IP jest zapisywany ze względów bezpieczeństwa oraz na wypadek, gdyby osoba, której dane dotyczą, naruszyła komentarzem prawa osób trzecich lub opublikowała treści niezgodne z prawem. Adres e-mail użytkownika jest potrzebny, aby skontaktować się z nim, jeśli osoba trzecia zakwestionuje opublikowaną treść jako niezgodną z prawem.

Podstawą prawną przechowywania danych jest art. 6 ust. 1 lit. b i f RODO. Administrator zastrzega sobie prawo do usuwania komentarzy, jeżeli osoby trzecie zakwestionują je jako niezgodne z prawem.

7) Przetwarzanie danych przy zakładaniu konta klienta

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są ponadto zbierane i przetwarzane w niezbędnym w danym przypadku zakresie, jeżeli użytkownik przekaże je Administratorowi przy zakładaniu konta klienta. To, które dane są wymagane do założenia konta, wynika z formularza na stronie.

Konto klienta można w każdej chwili usunąć, wysyłając wiadomość na podany wyżej adres Administratora. Po usunięciu konta dane użytkownika są usuwane, o ile wszystkie zawarte za jego pośrednictwem umowy zostały w pełni zrealizowane, nie sprzeciwiają się temu ustawowe okresy przechowywania, a Administrator nie ma nadal prawnie uzasadnionego interesu w dalszym przechowywaniu danych.

8) Przetwarzanie danych w celu realizacji zamówień

8.1 W zakresie niezbędnym do realizacji umowy, w celu dostawy i płatności, zebrane przez Administratora dane osobowe są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO wybranej firmie transportowej i wybranej instytucji kredytowej.

Jeżeli na podstawie odpowiedniej umowy Administrator jest zobowiązany do dostarczania aktualizacji towarów z elementami cyfrowymi lub produktów cyfrowych, przetwarza dane kontaktowe podane przez użytkownika przy zamówieniu, aby w ramach ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO osobiście go poinformować. Dane kontaktowe są przy tym wykorzystywane ściśle w tym celu, czyli do powiadomień o należnych aktualizacjach, i przetwarzane tylko w zakresie niezbędnym dla danej informacji.

Przy realizacji zamówień Administrator współpracuje ponadto z wymienionym poniżej usługodawcą lub usługodawcami, którzy w całości lub częściowo wspierają go w wykonywaniu zawartych umów. Tym usługodawcom przekazywane są określone dane osobowe zgodnie z poniższymi informacjami.

8.2 Aby wypełnić swoje zobowiązania umowne wobec klientów, Administrator współpracuje z zewnętrznymi partnerami logistycznymi. Imię i nazwisko, adres dostawy oraz – jeśli jest to potrzebne do dostawy – numer telefonu użytkownika są przekazywane wybranemu przez Administratora partnerowi logistycznemu wyłącznie w celu dostarczenia towaru, art. 6 ust. 1 lit. b RODO.

8.3 Amazon Fulfillment (FBA)

Do realizacji zamówień Administrator korzysta z następującego dostawcy: Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg

Imię i nazwisko, adres oraz ewentualnie inne dane osobowe są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO wyłącznie w celu realizacji zamówienia internetowego. Dane są przy tym przekazywane tylko w zakresie, w jakim jest to rzeczywiście niezbędne do realizacji zamówienia.

8.4 Xentral

Do realizacji zamówień Administrator korzysta z następującego dostawcy: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Niemcy

Imię i nazwisko, adres oraz ewentualnie inne dane osobowe są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO w celu realizacji zamówienia internetowego. Dane są przy tym przekazywane tylko w zakresie, w jakim jest to rzeczywiście niezbędne do realizacji zamówienia. Dostawca jest ponadto wykorzystywany do prowadzenia księgowości. Przetwarza on faktury przychodzące i wychodzące oraz w razie potrzeby także operacje bankowe firmy, aby automatycznie rejestrować faktury, przyporządkowywać je do transakcji i na tej podstawie w częściowo zautomatyzowanym procesie prowadzić księgowość finansową.

Jeżeli przetwarzane są przy tym również dane osobowe, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na sprawnej organizacji i dokumentacji procesów biznesowych.

8.5 Przekazywanie danych osobowych firmom przewozowym

- DHL

Jako firmę przewozową Administrator wykorzystuje następującego dostawcę: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy

Przed doręczeniem towaru Administrator przekazuje przewoźnikowi adres e-mail i/lub numer telefonu użytkownika na podstawie art. 6 ust. 1 lit. a RODO, aby uzgodnić termin dostawy lub zapowiedzieć dostawę – pod warunkiem, że użytkownik wyraził na to wyraźną zgodę w trakcie składania zamówienia. W przeciwnym razie Administrator przekazuje przewoźnikowi na potrzeby doręczenia, na podstawie art. 6 ust. 1 lit. b RODO, wyłącznie imię i nazwisko odbiorcy oraz adres dostawy. Dane są przekazywane tylko w zakresie niezbędnym do dostarczenia towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z przewoźnikiem ani zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, kontaktując się ze wskazanym powyżej Administratorem lub z przewoźnikiem.
- UPS

Jako firmę przewozową Administrator wykorzystuje następującego dostawcę: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Niemcy

Przed doręczeniem towaru Administrator przekazuje przewoźnikowi adres e-mail i/lub numer telefonu użytkownika na podstawie art. 6 ust. 1 lit. a RODO, aby uzgodnić termin dostawy lub zapowiedzieć dostawę – pod warunkiem, że użytkownik wyraził na to wyraźną zgodę w trakcie składania zamówienia. W przeciwnym razie Administrator przekazuje przewoźnikowi na potrzeby doręczenia, na podstawie art. 6 ust. 1 lit. b RODO, wyłącznie imię i nazwisko odbiorcy oraz adres dostawy. Dane są przekazywane tylko w zakresie niezbędnym do dostarczenia towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z przewoźnikiem ani zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, kontaktując się ze wskazanym powyżej Administratorem lub z przewoźnikiem.

8.6 Korzystanie z usług dostawców płatności (usług płatniczych)

- Apple Pay

Jeśli użytkownik wybierze metodę płatności „Apple Pay” oferowaną przez Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, płatność jest realizowana za pomocą funkcji „Apple Pay” na jego urządzeniu z systemem iOS, watchOS lub macOS poprzez obciążenie karty płatniczej zapisanej w „Apple Pay”. Apple Pay korzysta przy tym z funkcji bezpieczeństwa wbudowanych w sprzęt i oprogramowanie urządzenia, aby chronić transakcje. Do zatwierdzenia płatności konieczne jest więc wprowadzenie ustalonego wcześniej przez użytkownika kodu oraz weryfikacja za pomocą funkcji „Face ID” lub „Touch ID” urządzenia.

W celu realizacji płatności informacje podane przez użytkownika podczas składania zamówienia wraz z informacjami o zamówieniu są przekazywane do Apple w formie zaszyfrowanej. Apple szyfruje te dane ponownie kluczem przypisanym do dewelopera, zanim zostaną one przekazane do dostawcy usług płatniczych karty zapisanej w Apple Pay w celu wykonania płatności. Szyfrowanie sprawia, że dostęp do danych płatniczych ma wyłącznie strona internetowa, na której dokonano zakupu. Po wykonaniu płatności Apple przesyła do strony źródłowej numer konta urządzenia użytkownika oraz dynamiczny kod bezpieczeństwa przypisany do transakcji, aby potwierdzić powodzenie płatności.

Jeżeli w ramach opisanych przekazań przetwarzane są dane osobowe, przetwarzanie odbywa się wyłącznie w celu realizacji płatności zgodnie z art. 6 ust. 1 lit. b RODO.

Apple przechowuje zanonimizowane dane transakcji, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja zakończyła się powodzeniem. Anonimizacja całkowicie wyklucza możliwość powiązania tych danych z konkretną osobą. Apple wykorzystuje zanonimizowane dane do ulepszania „Apple Pay” oraz innych produktów i usług Apple.

Jeśli użytkownik używa Apple Pay na iPhonie lub Apple Watch, aby sfinalizować zakup rozpoczęty w Safari na komputerze Mac, Mac i urządzenie autoryzujące komunikują się przez szyfrowany kanał na serwerach Apple. Apple nie przetwarza ani nie przechowuje żadnych z tych informacji w formacie, który pozwalałby zidentyfikować użytkownika. Możliwość korzystania z Apple Pay na komputerze Mac można wyłączyć w ustawieniach iPhone'a. W tym celu należy przejść do „Wallet & Apple Pay” i wyłączyć opcję „Zezwalaj na płatności na Macu”.

Więcej informacji o ochronie danych w Apple Pay można znaleźć pod następującym adresem: https://support.apple.com/pl-pl/HT203027
- Google Pay

Jeśli użytkownik wybierze metodę płatności „Google Pay” oferowaną przez Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), płatność jest realizowana za pomocą aplikacji „Google Pay” na jego urządzeniu mobilnym z systemem co najmniej Android 4.4 („KitKat”) i funkcją NFC, poprzez obciążenie karty płatniczej zapisanej w Google Pay lub zweryfikowanego tam systemu płatności (np. PayPal). Do zatwierdzenia płatności przez Google Pay na kwotę powyżej 25 € konieczne jest wcześniejsze odblokowanie urządzenia mobilnego za pomocą ustawionej metody weryfikacji (np. rozpoznawania twarzy, hasła, odcisku palca lub wzoru).

W celu realizacji płatności informacje podane przez użytkownika podczas składania zamówienia wraz z informacjami o zamówieniu są przekazywane do Google. Następnie Google przesyła do strony źródłowej zapisane w Google Pay informacje płatnicze użytkownika w postaci jednorazowego numeru transakcji, za pomocą którego weryfikowana jest dokonana płatność. Ten numer transakcji nie zawiera żadnych informacji o rzeczywistych danych środków płatniczych zapisanych w Google Pay, lecz jest tworzony i przesyłany jako jednorazowy token liczbowy. We wszystkich transakcjach realizowanych przez Google Pay Google działa jedynie jako pośrednik w procesie płatności. Transakcja jest realizowana wyłącznie między użytkownikiem a stroną źródłową poprzez obciążenie środka płatniczego zapisanego w Google Pay.

Jeżeli w ramach opisanych przekazań przetwarzane są dane osobowe, przetwarzanie odbywa się wyłącznie w celu realizacji płatności zgodnie z art. 6 ust. 1 lit. b RODO.

Google zastrzega sobie prawo do zbierania, przechowywania i analizowania określonych informacji o każdej transakcji realizowanej przez Google Pay. Należą do nich data, godzina i kwota transakcji, lokalizacja i opis sprzedawcy, przekazany przez sprzedawcę opis kupionych towarów lub usług, zdjęcia dołączone przez użytkownika do transakcji, imię i nazwisko oraz adres e-mail sprzedawcy i kupującego lub nadawcy i odbiorcy, użyta metoda płatności, opis powodu transakcji podany przez użytkownika oraz ewentualnie oferta związana z transakcją.

Według Google przetwarzanie to odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes polegający na prawidłowym rozliczaniu, weryfikacji danych transakcji oraz optymalizacji i utrzymaniu działania usługi Google Pay.

Google zastrzega sobie ponadto prawo do łączenia przetwarzanych danych transakcji z innymi informacjami, które Google zbiera i przechowuje przy korzystaniu z innych usług Google.

Warunki korzystania z Google Pay są dostępne tutaj:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=pl
Więcej informacji o ochronie danych w Google Pay można znaleźć pod następującym adresem:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=pl
- Klarna

Na tej stronie dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Szwecja

W przypadku wyboru metody płatności tego dostawcy, przy której użytkownik płaci z góry (np. kartą kredytową), dostawcy przekazywane są na podstawie art. 6 ust. 1 lit. b RODO dane płatnicze podane w trakcie składania zamówienia (m.in. imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. Dane są w tym przypadku przekazywane wyłącznie w celu realizacji płatności za pośrednictwem dostawcy i tylko w zakresie, w jakim jest to do tego niezbędne.

W przypadku wyboru metody płatności, przy której dostawca kredytuje płatność (np. zakup na fakturę z płatnością odroczoną, zakup na raty lub polecenie zapłaty SEPA), użytkownik zostanie w trakcie składania zamówienia poproszony także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane alternatywnego środka płatności).

Aby chronić prawnie uzasadniony interes Administratora w ustaleniu wypłacalności klientów, dane te są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu oceny zdolności kredytowej. Na podstawie danych osobowych podanych przez użytkownika oraz innych danych (np. zawartość koszyka, kwota faktury, historia zamówień, dotychczasowy przebieg płatności) dostawca sprawdza, czy wybraną przez użytkownika metodę płatności można udostępnić z uwagi na ryzyko braku płatności i/lub nieściągalności należności.

Przy podejmowaniu decyzji w ramach rozpatrywania wniosku, oprócz wewnętrznych kryteriów dostawcy, zgodnie z art. 6 ust. 1 lit. f RODO mogą być uwzględniane także informacje o tożsamości i zdolności kredytowej pochodzące z następujących biur informacji kredytowej:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). Jeżeli wartości scoringowe są uwzględniane w wyniku tej informacji, opierają się na naukowo uznanej metodzie matematyczno-statystycznej. Do obliczenia wartości scoringowych wykorzystywane są m.in., ale nie wyłącznie, dane adresowe.

Użytkownik może w każdej chwili sprzeciwić się temu przetwarzaniu swoich danych, wysyłając wiadomość do Administratora lub do dostawcy. Dostawca może jednak nadal być uprawniony do przetwarzania danych osobowych użytkownika, jeżeli jest to niezbędne do realizacji płatności zgodnie z umową.
- Paypal

Na tej stronie dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

W przypadku wyboru metody płatności tego dostawcy, przy której użytkownik płaci z góry, dostawcy przekazywane są na podstawie art. 6 ust. 1 lit. b RODO dane płatnicze podane w trakcie składania zamówienia (m.in. imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. Dane są w tym przypadku przekazywane wyłącznie w celu realizacji płatności za pośrednictwem dostawcy i tylko w zakresie, w jakim jest to do tego niezbędne.

W przypadku wyboru metody płatności, przy której Administrator kredytuje płatność, użytkownik zostanie w trakcie składania zamówienia poproszony także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane alternatywnego środka płatności).

Aby w takich przypadkach chronić prawnie uzasadniony interes Administratora w ustaleniu wypłacalności użytkownika, dane te są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu oceny zdolności kredytowej. Na podstawie danych osobowych podanych przez użytkownika oraz innych danych (np. zawartość koszyka, kwota faktury, historia zamówień, dotychczasowy przebieg płatności) dostawca sprawdza, czy wybraną przez użytkownika metodę płatności można udostępnić z uwagi na ryzyko braku płatności i/lub nieściągalności należności.

Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). Jeżeli wartości scoringowe są uwzględniane w wyniku tej informacji, opierają się na naukowo uznanej metodzie matematyczno-statystycznej. Do obliczenia wartości scoringowych wykorzystywane są m.in., ale nie wyłącznie, dane adresowe.

Użytkownik może w każdej chwili sprzeciwić się temu przetwarzaniu swoich danych, wysyłając wiadomość do Administratora lub do dostawcy. Dostawca może jednak nadal być uprawniony do przetwarzania danych osobowych użytkownika, jeżeli jest to niezbędne do realizacji płatności zgodnie z umową.
- SOFORT

Na tej stronie dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: SOFORT GmbH, Theresienhöhe 12, 80339 München, Niemcy

W przypadku wyboru metody płatności tego dostawcy, przy której użytkownik płaci z góry (np. kartą kredytową), dostawcy przekazywane są na podstawie art. 6 ust. 1 lit. b RODO dane płatnicze podane w trakcie składania zamówienia (m.in. imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. Dane są w tym przypadku przekazywane wyłącznie w celu realizacji płatności za pośrednictwem dostawcy i tylko w zakresie, w jakim jest to do tego niezbędne.
- Stripe

Na tej stronie dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia

W przypadku wyboru metody płatności tego dostawcy, przy której użytkownik płaci z góry (np. kartą kredytową), dostawcy przekazywane są na podstawie art. 6 ust. 1 lit. b RODO dane płatnicze podane w trakcie składania zamówienia (m.in. imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. Dane są w tym przypadku przekazywane wyłącznie w celu realizacji płatności za pośrednictwem dostawcy i tylko w zakresie, w jakim jest to do tego niezbędne.

W przypadku wyboru metody płatności, przy której dostawca kredytuje płatność (np. zakup na fakturę z płatnością odroczoną, zakup na raty lub polecenie zapłaty SEPA), użytkownik zostanie w trakcie składania zamówienia poproszony także o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane alternatywnego środka płatności).

Aby chronić prawnie uzasadniony interes Administratora w ustaleniu wypłacalności klientów, dane te są przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu oceny zdolności kredytowej. Na podstawie danych osobowych podanych przez użytkownika oraz innych danych (np. zawartość koszyka, kwota faktury, historia zamówień, dotychczasowy przebieg płatności) dostawca sprawdza, czy wybraną przez użytkownika metodę płatności można udostępnić z uwagi na ryzyko braku płatności i/lub nieściągalności należności.

Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). Jeżeli wartości scoringowe są uwzględniane w wyniku tej informacji, opierają się na naukowo uznanej metodzie matematyczno-statystycznej. Do obliczenia wartości scoringowych wykorzystywane są m.in., ale nie wyłącznie, dane adresowe.

Użytkownik może w każdej chwili sprzeciwić się temu przetwarzaniu swoich danych, wysyłając wiadomość do Administratora lub do dostawcy. Dostawca może jednak nadal być uprawniony do przetwarzania danych osobowych użytkownika, jeżeli jest to niezbędne do realizacji płatności zgodnie z umową.
- SumUp

Na tej stronie dostępna jest co najmniej jedna metoda płatności online następującego dostawcy: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irlandia D02 K580

W przypadku wyboru metody płatności tego dostawcy, przy której użytkownik płaci z góry (np. kartą kredytową), dostawcy przekazywane są na podstawie art. 6 ust. 1 lit. b RODO dane płatnicze podane w trakcie składania zamówienia (m.in. imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. Dane są w tym przypadku przekazywane wyłącznie w celu realizacji płatności za pośrednictwem dostawcy i tylko w zakresie, w jakim jest to do tego niezbędne.

9) Marketing internetowy

HubSpot

Do świadczenia i synchronizacji różnych usług z zakresu zarządzania relacjami z klientami ta strona korzysta z programowej usługi marketingowej następującego dostawcy: HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irlandia

Usługa umożliwia automatyczną obsługę aktywności w kanałach (feedach), sterowanie reklamami w wykorzystywanych kanałach marketingowych i analizę skuteczności działań marketingowych, a także centralny e-mail marketing i zarządzanie kontaktami.

Do realizacji tych funkcji używane są pliki cookie, czyli małe pliki tekstowe zapisywane lokalnie w pamięci podręcznej przeglądarki na urządzeniu końcowym użytkownika, które pozwalają Administratorowi analizować sposób korzystania ze strony. Pliki cookie rejestrują przy tym określone informacje, np. adres IP, lokalizację i czas otwarcia strony.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Nie wpływa to na inne podstawy prawne przetwarzania danych, które mają zastosowanie w ramach określonych funkcji usługi (np. konieczność uzyskania wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przy wysyłce newslettera).

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

10) Usługi analityki internetowej

10.1 Google (Universal) Analytics

Ta strona internetowa korzysta z Google (Universal) Analytics – usługi analityki internetowej Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), która umożliwia analizę korzystania ze strony przez użytkownika.

Google (Universal) Analytics jest używane na tej stronie wyłącznie bez plików cookie, co oznacza, że usługa w żadnym momencie nie zapisuje plików cookie na urządzeniu końcowym użytkownika.

Zamiast tego wykorzystywana jest lokalna pamięć przeglądarki, w której zapisywany jest indywidualny identyfikator nadany przez Google (Universal) Analytics, umożliwiający analizę korzystania ze strony przez użytkownika. Za pomocą tego identyfikatora przetwarzane są określone informacje o użytkowniku. Obejmują one także adres IP użytkownika, który Google skraca jednak o ostatnie cyfry, aby wykluczyć bezpośrednie powiązanie z konkretną osobą.

Informacje są przesyłane na serwery Google i tam dalej przetwarzane. Możliwe jest przy tym także przekazywanie danych do Google LLC z siedzibą w USA.

Google wykorzystuje zebrane informacje na zlecenie Administratora, aby analizować korzystanie ze strony przez użytkownika, przygotowywać dla Administratora raporty o aktywności na stronie oraz świadczyć inne usługi związane z korzystaniem ze strony i z internetu. Skrócony adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google (Universal) Analytics są przechowywane przez dwa miesiące, a następnie usuwane.

Wszystkie opisane powyżej operacje przetwarzania, w tym zapisywanie informacji na używanym urządzeniu końcowym w postaci identyfikatora, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO.

Bez zgody użytkownika Google (Universal) Analytics nie jest używane podczas wizyty na stronie. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.

Aby wycofać zgodę, można pobrać i zainstalować wtyczkę do przeglądarki dostępną pod tym linkiem:
https://tools.google.com/dlpage/gaoptout?hl=pl

Zamiast korzystać z wtyczki lub w przeglądarkach na urządzeniach mobilnych, zgodę można wycofać, klikając poniższy link. Zapisuje on plik cookie rezygnacji (opt-out), który w przyszłości zapobiega rejestrowaniu danych przez Google Analytics na tej stronie (ten plik cookie działa tylko w tej przeglądarce i tylko dla tej domeny; po usunięciu plików cookie w tej przeglądarce należy ponownie kliknąć link):
Wyłącz Google Analytics

Administrator zawarł z Google umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

Dalsze informacje prawne dotyczące Google (Universal) Analytics można znaleźć pod adresami: https://business.safety.google/intl/pl/privacy/, https://policies.google.com/privacy?hl=pl&gl=de oraz https://policies.google.com/technologies/partner-sites

Dane demograficzne
Google (Universal) Analytics korzysta ze specjalnej funkcji „dane demograficzne” i może na tej podstawie tworzyć statystyki z informacjami o wieku, płci i zainteresowaniach osób odwiedzających stronę. Odbywa się to poprzez analizę reklam i informacji od zewnętrznych dostawców. Pozwala to określić grupy docelowe działań marketingowych. Zebranych danych nie można jednak przypisać do konkretnej osoby; po dwóch miesiącach przechowywania są one usuwane.

Google Signals
Jako rozszerzenie Google (Universal) Analytics na tej stronie może być używana usługa Google Signals, która pozwala tworzyć raporty obejmujące różne urządzenia. Jeśli użytkownik włączył reklamy spersonalizowane i połączył swoje urządzenia z kontem Google, Google może – pod warunkiem udzielenia zgody na korzystanie z Google Analytics na podstawie art. 6 ust. 1 lit. a RODO – analizować zachowanie użytkownika na różnych urządzeniach i tworzyć modele bazodanowe, m.in. dotyczące konwersji między urządzeniami. Administrator nie otrzymuje od Google danych osobowych, a jedynie statystyki. Aby zatrzymać analizę obejmującą różne urządzenia, użytkownik może wyłączyć funkcję „Reklamy spersonalizowane” w ustawieniach swojego konta Google. Instrukcje znajdują się na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl Więcej informacji o Google Signals można znaleźć pod tym linkiem: https://support.google.com/analytics/answer/7532985?hl=pl

UserIDs
Jako rozszerzenie Google (Universal) Analytics na tej stronie może być używana funkcja „UserIDs”. Jeśli użytkownik wyraził zgodę na korzystanie z Google (Universal) Analytics na podstawie art. 6 ust. 1 lit. a RODO, założył konto na tej stronie i loguje się na nie na różnych urządzeniach, jego aktywność, w tym konwersje, może być analizowana na wszystkich tych urządzeniach.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

10.2 Google Analytics 4

Ta strona internetowa korzysta z Google Analytics 4 – usługi analityki internetowej Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), która umożliwia analizę korzystania ze strony przez użytkownika.

Domyślnie podczas wizyty na stronie Google Analytics 4 zapisuje pliki cookie, czyli małe pliki tekstowe przechowywane na urządzeniu końcowym użytkownika, które zbierają określone informacje. Obejmują one także adres IP użytkownika, który Google skraca jednak o ostatnie cyfry, aby wykluczyć bezpośrednie powiązanie z konkretną osobą.

Informacje są przesyłane na serwery Google i tam dalej przetwarzane. Możliwe jest przy tym także przekazywanie danych do Google LLC z siedzibą w USA.

Google wykorzystuje zebrane informacje na zlecenie Administratora, aby analizować korzystanie ze strony przez użytkownika, przygotowywać dla Administratora raporty o aktywności na stronie oraz świadczyć inne usługi związane z korzystaniem ze strony i z internetu. Skrócony adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 są przechowywane przez dwa miesiące, a następnie usuwane.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie na używanym urządzeniu końcowym, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO.
Bez zgody użytkownika Google Analytics 4 nie jest używane podczas wizyty na stronie. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy wyłączyć tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Administrator zawarł z Google umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

Dalsze informacje prawne dotyczące Google Analytics 4 można znaleźć pod adresami: https://business.safety.google/intl/pl/privacy/, https://policies.google.com/privacy?hl=pl&gl=de oraz https://policies.google.com/technologies/partner-sites

Dane demograficzne
Google Analytics 4 korzysta ze specjalnej funkcji „dane demograficzne” i może na tej podstawie tworzyć statystyki z informacjami o wieku, płci i zainteresowaniach osób odwiedzających stronę. Odbywa się to poprzez analizę reklam i informacji od zewnętrznych dostawców. Pozwala to określić grupy docelowe działań marketingowych. Zebranych danych nie można jednak przypisać do konkretnej osoby; po dwóch miesiącach przechowywania są one usuwane.

Google Signals
Jako rozszerzenie Google Analytics 4 na tej stronie może być używana usługa Google Signals, która pozwala tworzyć raporty obejmujące różne urządzenia. Jeśli użytkownik włączył reklamy spersonalizowane i połączył swoje urządzenia z kontem Google, Google może – pod warunkiem udzielenia zgody na korzystanie z Google Analytics na podstawie art. 6 ust. 1 lit. a RODO – analizować zachowanie użytkownika na różnych urządzeniach i tworzyć modele bazodanowe, m.in. dotyczące konwersji między urządzeniami. Administrator nie otrzymuje od Google danych osobowych, a jedynie statystyki. Aby zatrzymać analizę obejmującą różne urządzenia, użytkownik może wyłączyć funkcję „Reklamy spersonalizowane” w ustawieniach swojego konta Google. Instrukcje znajdują się na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl Więcej informacji o Google Signals można znaleźć pod tym linkiem: https://support.google.com/analytics/answer/7532985?hl=pl

UserIDs
Jako rozszerzenie Google Analytics 4 na tej stronie może być używana funkcja „UserIDs”. Jeśli użytkownik wyraził zgodę na korzystanie z Google Analytics 4 na podstawie art. 6 ust. 1 lit. a RODO, założył konto na tej stronie i loguje się na nie na różnych urządzeniach, jego aktywność, w tym konwersje, może być analizowana na wszystkich tych urządzeniach.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

10.3 Google Tag Manager

Ta strona internetowa korzysta z „Google Tag Manager”, usługi następującego dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: „Google”).

Google Tag Manager stanowi techniczną podstawę do łączenia różnych aplikacji internetowych, w tym usług śledzenia i analityki, oraz do ich kalibrowania, sterowania nimi i uzależniania ich od określonych warunków za pomocą jednolitego interfejsu. Sam Google Tag Manager nie zapisuje informacji na urządzeniach końcowych użytkowników ani ich nie odczytuje. Usługa nie przeprowadza też samodzielnie analiz danych. Przy otwarciu strony Google Tag Manager przesyła jednak adres IP użytkownika do Google, gdzie może on zostać zapisany. Możliwe jest także przekazanie go na serwery Google LLC w USA.

To przetwarzanie odbywa się wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Bez tej zgody Google Tag Manager nie jest używany podczas wizyty na stronie. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Aby to zrobić, należy wyłączyć tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Dalsze informacje prawne dotyczące Google Tag Manager można znaleźć pod adresami: https://business.safety.google/intl/pl/privacy/ oraz https://policies.google.com/privacy?hl=pl&gl=de

10.4 Hotjar

Ta strona internetowa korzysta z usługi analityki internetowej następującego dostawcy: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta

Za pomocą plików cookie i/lub podobnych technologii (pikseli śledzących, sygnałów nawigacyjnych web beacon, algorytmów odczytujących informacje o urządzeniu i przeglądarce) usługa zbiera i zapisuje pseudonimizowane dane osób odwiedzających stronę, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce. Dane te służą do statystycznej analizy zachowań użytkowników na stronie i do tworzenia pseudonimizowanych profili użytkowania. Umożliwia to m.in. analizę wzorców ruchu (tzw. mapy cieplne, heatmaps), które pokazują czas trwania wizyt oraz interakcje z treściami strony (np. wpisywanie tekstu, przewijanie, kliknięcia i najechania kursorem). Pseudonimizacja co do zasady wyklucza bezpośrednie powiązanie z konkretną osobą. Dane nie są łączone z jawnymi danymi o użytkowniku zebranymi w inny sposób.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności odczytywanie lub zapisywanie informacji na używanym urządzeniu końcowym, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

11) Retargeting / remarketing i śledzenie konwersji

11.1 Google Ads Remarketing

Ta strona internetowa korzysta z technologii retargetingu następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia

W tym celu Google zapisuje w przeglądarce na urządzeniu końcowym użytkownika plik cookie, który za pomocą pseudonimowego identyfikatora cookie i na podstawie odwiedzonych podstron automatycznie umożliwia wyświetlanie reklam dopasowanych do zainteresowań. Dalsze przetwarzanie danych odbywa się tylko wtedy, gdy użytkownik zgodził się wobec Google na powiązanie historii przeglądania internetu i aplikacji z kontem Google oraz na wykorzystywanie informacji z konta Google do personalizowania reklam, które ogląda w internecie. Jeśli w takim przypadku użytkownik jest podczas wizyty na stronie zalogowany w Google, Google wykorzystuje jego dane razem z danymi Google Analytics, aby tworzyć i definiować listy odbiorców do remarketingu na różnych urządzeniach. W tym celu Google tymczasowo łączy dane osobowe użytkownika z danymi Google Analytics, aby tworzyć grupy docelowe. W ramach korzystania z Google Ads Remarketing może również dojść do przekazania danych osobowych na serwery Google LLC w USA.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Bez tej zgody technologia retargetingu nie jest używana podczas wizyty na stronie.

Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Aby to zrobić, należy wyłączyć tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Szczegóły dotyczące operacji przetwarzania uruchamianych przez Google oraz sposobu, w jaki Google postępuje z danymi ze stron internetowych, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites

Dalsze informacje o zasadach ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ oraz https://www.google.de/policies/privacy/

11.2 Google Ads Conversion-Tracking

Ta strona internetowa korzysta z programu reklamy internetowej „Google Ads”, a w jego ramach ze śledzenia konwersji (Conversion-Tracking) Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”).

Administrator korzysta z Google Ads, aby za pomocą materiałów reklamowych (tzw. Google Adwords) zwracać uwagę na swoje atrakcyjne oferty na zewnętrznych stronach internetowych. Na podstawie danych z kampanii reklamowych Administrator może ustalić, na ile skuteczne są poszczególne działania reklamowe. Celem jest wyświetlanie użytkownikowi reklam, które go interesują, uatrakcyjnienie strony dla użytkownika oraz rzetelne rozliczanie kosztów reklamy.

Plik cookie do śledzenia konwersji jest zapisywany, gdy użytkownik kliknie reklamę Ads wyświetlaną przez Google. Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Zwykle tracą one ważność po 30 dniach i nie służą do identyfikacji osób. Jeśli użytkownik odwiedza określone podstrony tej strony internetowej, a plik cookie jeszcze nie wygasł, Google i Administrator mogą rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Dzięki temu plików cookie nie można śledzić na stronach różnych klientów Google Ads. Informacje uzyskane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci poznają łączną liczbę użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na podstronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak informacji, które pozwalałyby osobiście zidentyfikować użytkowników.

W ramach korzystania z Google Ads może również dojść do przekazania danych osobowych na serwery Google LLC w USA.

Szczegóły dotyczące operacji przetwarzania uruchamianych przez śledzenie konwersji Google Ads oraz sposobu, w jaki Google postępuje z danymi ze stron internetowych, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Użytkownik może ponadto trwale sprzeciwić się zapisywaniu plików cookie przez śledzenie konwersji Google Ads, pobierając i instalując wtyczkę do przeglądarki udostępnioną przez Google pod tym linkiem:
https://www.google.com/settings/ads/plugin?hl=pl

Aby kierować do użytkowników, których dane Administrator otrzymał w ramach relacji handlowych lub podobnych, reklamy jeszcze lepiej dopasowane do ich zainteresowań, Administrator korzysta w Google Ads z funkcji dopasowania klientów (Customer Match). W tym celu Administrator przesyła do Google drogą elektroniczną jeden lub więcej plików z zagregowanymi danymi klientów (przede wszystkim adresami e-mail i numerami telefonów). Google nie uzyskuje przy tym dostępu do danych jawnych, lecz w trakcie przesyłania automatycznie szyfruje informacje z plików klientów za pomocą specjalnego algorytmu. Zaszyfrowane informacje Google może następnie wykorzystać wyłącznie do przypisania ich do istniejących kont Google założonych przez osoby, których dane dotyczą. Umożliwia to wyświetlanie spersonalizowanych reklam we wszystkich usługach Google powiązanych z danym kontem Google.

Dane klientów są przekazywane do Google wyłącznie wtedy, gdy użytkownik udzielił na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Zgodę tę można w każdej chwili wycofać wobec Administratora ze skutkiem na przyszłość. Więcej informacji o środkach ochrony danych stosowanych przez Google w związku z funkcją dopasowania klientów można znaleźć tutaj: https://support.google.com/google-ads/answer/6334160?hl=pl&ref_topic=10550182
Zasady ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ oraz https://www.google.de/policies/privacy/

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

11.3 Google Ads Conversion-Tracking bez plików cookie

Ta strona internetowa korzysta z programu reklamy internetowej „Google Ads”, a w jego ramach ze śledzenia konwersji (Conversion-Tracking) Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”).

Administrator korzysta z Google Ads, aby za pomocą materiałów reklamowych (tzw. Google Adwords) zwracać uwagę na swoje atrakcyjne oferty na zewnętrznych stronach internetowych. Na podstawie danych z kampanii reklamowych Administrator może ustalić, na ile skuteczne są poszczególne działania reklamowe. Celem jest wyświetlanie użytkownikowi reklam, które go interesują, uatrakcyjnienie strony dla użytkownika oraz rzetelne rozliczanie kosztów reklamy.

Ta strona internetowa korzysta ze śledzenia konwersji Google Ads wyłącznie bez plików cookie, co oznacza, że usługa w żadnym momencie nie zapisuje plików cookie na urządzeniu końcowym użytkownika.

Zamiast tego wykorzystywana jest lokalna pamięć przeglądarki, w której zapisywany jest indywidualny identyfikator nadany przez Google, umożliwiający analizę korzystania ze strony przez użytkownika. Za pomocą tego identyfikatora przetwarzane są określone informacje o użytkowniku.

Identyfikator jest zapisywany, gdy użytkownik kliknie reklamę Ads wyświetlaną przez Google. Jeśli użytkownik odwiedza określone podstrony tej strony internetowej, Google i Administrator mogą rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Dzięki temu plików cookie nie można śledzić na stronach różnych klientów Google Ads. Uzyskane w ten sposób informacje służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci poznają łączną liczbę użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na podstronę oznaczoną tagiem śledzenia konwersji.

Nie otrzymują jednak informacji, które pozwalałyby osobiście zidentyfikować użytkowników. W ramach korzystania z Google Ads może również dojść do przekazania danych osobowych na serwery Google LLC w USA. Szczegóły dotyczące operacji przetwarzania uruchamianych przez śledzenie konwersji Google Ads oraz sposobu, w jaki Google postępuje z danymi ze stron internetowych, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites

Jeżeli zebrane informacje pozwalają na powiązanie z konkretną osobą, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na statystycznej analizie skuteczności kampanii reklamowych.
Zasady ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ oraz https://www.google.de/policies/privacy/

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

11.4 Google Ads Conversion-Tracking

Ta strona internetowa korzysta z programu reklamy internetowej „Google Ads”, a w jego ramach ze śledzenia konwersji (Conversion-Tracking) Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Administrator korzysta z Google Ads, aby za pomocą materiałów reklamowych (tzw. Google Adwords) zwracać uwagę na swoje atrakcyjne oferty na zewnętrznych stronach internetowych. Na podstawie danych z kampanii reklamowych Administrator może ustalić, na ile skuteczne są poszczególne działania reklamowe. Celem jest wyświetlanie użytkownikowi reklam, które go interesują, uatrakcyjnienie strony dla użytkownika oraz rzetelne rozliczanie kosztów reklamy.

Plik cookie do śledzenia konwersji jest zapisywany, gdy użytkownik kliknie reklamę Ads wyświetlaną przez Google. Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Zwykle tracą one ważność po 30 dniach i nie służą do identyfikacji osób. Jeśli użytkownik odwiedza określone podstrony tej strony internetowej, a plik cookie jeszcze nie wygasł, Google i Administrator mogą rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Dzięki temu plików cookie nie można śledzić na stronach różnych klientów Google Ads. Informacje uzyskane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci poznają łączną liczbę użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na podstronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak informacji, które pozwalałyby osobiście zidentyfikować użytkowników. W ramach korzystania z Google Ads może również dojść do przekazania danych osobowych na serwery Google LLC w USA.

Szczegóły dotyczące operacji przetwarzania uruchamianych przez śledzenie konwersji Google Ads oraz sposobu, w jaki Google postępuje z danymi ze stron internetowych, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

Użytkownik może ponadto trwale sprzeciwić się zapisywaniu plików cookie przez śledzenie konwersji Google Ads, pobierając i instalując wtyczkę do przeglądarki udostępnioną przez Google pod tym linkiem:
https://www.google.com/settings/ads/plugin?hl=pl

Należy pamiętać, że po wyłączeniu plików cookie niektóre funkcje tej strony mogą być niedostępne lub działać tylko w ograniczonym zakresie.
Zasady ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ oraz https://www.google.de/policies/privacy/

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

11.5 Google Marketing Platform

Ta strona internetowa korzysta z narzędzia marketingu internetowego Google Marketing Platform operatora Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („GMP”).

GMP używa plików cookie, aby wyświetlać użytkownikom trafne reklamy, ulepszać raporty o skuteczności kampanii lub zapobiegać sytuacji, w której użytkownik wielokrotnie widzi te same reklamy. Za pomocą identyfikatora cookie Google rejestruje, które reklamy są wyświetlane w której przeglądarce, i może w ten sposób zapobiegać ich wielokrotnemu wyświetlaniu. Ponadto GMP może za pomocą identyfikatorów cookie rejestrować tzw. konwersje związane z wyświetleniami reklam. Dzieje się tak na przykład wtedy, gdy użytkownik zobaczy reklamę GMP, a później w tej samej przeglądarce otworzy stronę reklamodawcy i coś przez nią kupi. Według Google pliki cookie GMP nie zawierają danych osobowych.
Ze względu na stosowane narzędzia marketingowe przeglądarka użytkownika automatycznie nawiązuje bezpośrednie połączenie z serwerem Google.

Administrator nie ma wpływu na zakres i dalsze wykorzystanie danych zbieranych przez Google za pomocą tego narzędzia, dlatego zgodnie ze swoją wiedzą informuje, co następuje: dzięki integracji GMP Google otrzymuje informację, że użytkownik otworzył odpowiednią część strony lub kliknął reklamę Administratora. Jeśli użytkownik jest zarejestrowany w usłudze Google, Google może przypisać wizytę do jego konta. Nawet jeśli użytkownik nie jest zarejestrowany w Google lub nie jest zalogowany, dostawca może poznać i zapisać jego adres IP. W ramach korzystania z GMP może również dojść do przekazania danych osobowych na serwery Google LLC w USA.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Zasady ochrony prywatności GMP by Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ oraz https://www.google.de/policies/privacy/

12) Funkcje strony

12.1 Wtyczki Instagram

Na tej stronie internetowej używane są wtyczki serwisu społecznościowego następującego dostawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia

Wtyczki te umożliwiają bezpośrednią interakcję z treściami w serwisie społecznościowym.

Aby lepiej chronić dane użytkownika podczas wizyty na stronie, wtyczki są osadzone na stronie w stanie wyłączonym, za pomocą tzw. rozwiązania „2-Klick” (dwa kliknięcia) lub „Shariff”.

Dzięki temu przy otwarciu podstrony, która zawiera takie wtyczki, nie jest jeszcze nawiązywane połączenie z serwerami dostawcy.

Dopiero gdy użytkownik aktywuje wtyczki i tym samym udzieli zgody na przekazanie danych na podstawie art. 6 ust. 1 lit. a RODO, jego przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy. Niezależnie od tego, czy użytkownik jest zalogowany na istniejącym profilu, dostawcy przekazywane są wtedy w określonym zakresie informacje o używanym urządzeniu końcowym (w tym adres IP), przeglądarce i historii odwiedzanych podstron, które mogą być tam dalej przetwarzane.

Jeśli użytkownik jest zalogowany na swoim profilu w serwisie społecznościowym dostawcy, informacje o interakcjach wykonanych za pomocą wtyczek są ponadto tam publikowane i pokazywane jego kontaktom.
Użytkownik może w każdej chwili wycofać zgodę, wyłączając aktywowaną wtyczkę ponownym kliknięciem. Wycofanie zgody nie wpływa jednak na dane, które zostały już przekazane dostawcy.

Dane mogą być ponadto przekazywane do: Meta Platforms Inc., USA

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

12.2 Wtyczki Pinterest

Na tej stronie internetowej używane są wtyczki serwisu społecznościowego następującego dostawcy: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia

Wtyczki te umożliwiają bezpośrednią interakcję z treściami w serwisie społecznościowym.

Aby lepiej chronić dane użytkownika podczas wizyty na stronie, wtyczki są osadzone na stronie w stanie wyłączonym, za pomocą tzw. rozwiązania „2-Klick” (dwa kliknięcia) lub „Shariff”.

Dzięki temu przy otwarciu podstrony, która zawiera takie wtyczki, nie jest jeszcze nawiązywane połączenie z serwerami dostawcy.

Dopiero gdy użytkownik aktywuje wtyczki i tym samym udzieli zgody na przekazanie danych na podstawie art. 6 ust. 1 lit. a RODO, jego przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy. Niezależnie od tego, czy użytkownik jest zalogowany na istniejącym profilu, dostawcy przekazywane są wtedy w określonym zakresie informacje o używanym urządzeniu końcowym (w tym adres IP), przeglądarce i historii odwiedzanych podstron, które mogą być tam dalej przetwarzane.

Jeśli użytkownik jest zalogowany na swoim profilu w serwisie społecznościowym dostawcy, informacje o interakcjach wykonanych za pomocą wtyczek są ponadto tam publikowane i pokazywane jego kontaktom.
Użytkownik może w każdej chwili wycofać zgodę, wyłączając aktywowaną wtyczkę ponownym kliknięciem. Wycofanie zgody nie wpływa jednak na dane, które zostały już przekazane dostawcy.

Dane mogą być ponadto przekazywane do: Pinterest Inc., USA

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca powołuje się na standardowe klauzule umowne Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.

12.3 Vimeo

Ta strona internetowa korzysta z wtyczek do wyświetlania i odtwarzania filmów następującego dostawcy: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA

Gdy użytkownik otwiera podstronę zawierającą taką wtyczkę, jego przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy, aby załadować wtyczkę. Dostawcy przekazywane są przy tym określone informacje, w tym adres IP użytkownika.

Jeśli za pomocą wtyczki zostanie uruchomione odtwarzanie osadzonego filmu, dostawca używa ponadto plików cookie, aby zbierać informacje o zachowaniu użytkowników, tworzyć statystyki odtworzeń i zapobiegać nadużyciom.

Jeśli podczas wizyty na stronie użytkownik jest zalogowany na swoim koncie u dostawcy, po kliknięciu filmu jego dane są bezpośrednio przypisywane do tego konta. Aby uniknąć takiego przypisania, należy wylogować się przed kliknięciem przycisku odtwarzania.

Wszystkie wymienione operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

12.4 Youtube

Ta strona internetowa korzysta z wtyczek do wyświetlania i odtwarzania filmów następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia

Dane mogą być ponadto przekazywane do: Google LLC., USA

Gdy użytkownik otwiera podstronę zawierającą taką wtyczkę, jego przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy, aby załadować wtyczkę. Dostawcy przekazywane są przy tym określone informacje, w tym adres IP użytkownika.

Jeśli za pomocą wtyczki zostanie uruchomione odtwarzanie osadzonego filmu, dostawca używa ponadto plików cookie, aby zbierać informacje o zachowaniu użytkowników, tworzyć statystyki odtworzeń i zapobiegać nadużyciom.

Jeśli podczas wizyty na stronie użytkownik jest zalogowany na swoim koncie u dostawcy, po kliknięciu filmu jego dane są bezpośrednio przypisywane do tego konta. Aby uniknąć takiego przypisania, należy wylogować się przed kliknięciem przycisku odtwarzania.

Wszystkie wymienione operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytu informacji z używanego urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

12.5 Trusted Shops Trustbadge

Aby wyświetlać zewnętrzne opinie klientów i/lub znak jakości przyznany przez podmiot zewnętrzny, na tej stronie osadzone są elementy graficzne następującego dostawcy: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Niemcy

Gdy użytkownik otwiera podstronę zawierającą takie elementy graficzne, jego przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy, aby prawidłowo je załadować. Dostawcy przekazywane są przy tym określone informacje o przeglądarce, w tym adres IP użytkownika.

Jeżeli przetwarzane są przy tym również dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na optymalnej promocji oferty i atrakcyjnym wyglądzie strony.

W przypadku złożenia zamówienia online mogą być wykonywane dalsze operacje przetwarzania.

Jeśli użytkownik udzieli wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO, po złożeniu zamówienia informacje o zamówieniu (wartość zamówienia, numer zamówienia, ewentualnie kupiony produkt) oraz adres e-mail użytkownika są przekazywane w formie zaszyfrowanej przez Trustbadge do dostawcy. Służy to sprawdzeniu, czy użytkownik jest już zarejestrowany w usługach dostawcy (w szczególności w „ochronie kupującego”, Käuferschutz), i w razie potrzeby umożliwieniu nowej rejestracji.

Jeżeli stwierdzono istniejącą rejestrację lub użytkownik zarejestruje się w usługach dostawcy (w szczególności w ochronie kupującego), informacje o zamówieniu (wartość zamówienia, numer zamówienia, kupiony produkt) oraz adres e-mail użytkownika są przekazywane dostawcy na podstawie umowy zawartej z dostawcą zgodnie z art. 6 ust. 1 lit. b RODO i dalej przez niego przetwarzane w celu świadczenia usług (w szczególności ochrony kupującego).

Administrator i dostawca są współadministratorami w zakresie opisanych powyżej operacji przetwarzania zgodnie z art. 26 RODO. Umowę o współadministrowaniu można zobaczyć tutaj: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

12.6 Google Maps

Ta strona internetowa korzysta z internetowej usługi map następującego dostawcy: Google Maps (API) od Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”).

Google Maps to usługa internetowa do wyświetlania interaktywnych map, która pozwala przedstawiać informacje geograficzne w formie wizualnej. Dzięki tej usłudze użytkownik widzi lokalizację Administratora, co ułatwia ewentualny dojazd.

Już przy otwarciu podstron, na których osadzona jest mapa Google Maps, informacje o korzystaniu ze strony przez użytkownika (np. adres IP) są przesyłane na serwery Google i tam zapisywane; może przy tym również dojść do przekazania ich na serwery Google LLC w USA. Dzieje się to niezależnie od tego, czy Google udostępnia konto użytkownika, na które użytkownik jest zalogowany, i czy takie konto w ogóle istnieje. Jeśli użytkownik jest zalogowany w Google, jego dane są bezpośrednio przypisywane do jego konta. Aby uniknąć przypisania do profilu w Google, należy wylogować się przed aktywowaniem przycisku. Google zapisuje dane użytkowników (również niezalogowanych) jako profile użytkowania i je analizuje.

Zbieranie, przechowywanie i analiza odbywają się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Google polegający na wyświetlaniu spersonalizowanych reklam, badaniu rynku i/lub dopasowaniu stron Google do potrzeb użytkowników. Użytkownikowi przysługuje prawo do sprzeciwu wobec tworzenia takich profili, przy czym w celu jego wykonania należy zwrócić się do Google. Jeśli użytkownik nie zgadza się na przyszłe przekazywanie swoich danych do Google w związku z korzystaniem z Google Maps, może też całkowicie wyłączyć usługę Google Maps, wyłączając obsługę JavaScript w przeglądarce. Z Google Maps, a tym samym z wyświetlania map na tej stronie, nie można wtedy korzystać.

W zakresie wymaganym przez prawo Administrator uzyskał zgodę użytkownika na opisane powyżej przetwarzanie danych na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Aby to zrobić, należy skorzystać z opisanej powyżej możliwości wniesienia sprzeciwu.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Więcej informacji o zasadach ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/

12.7 Google Web Fonts

Aby czcionki wyświetlały się jednolicie, ta strona korzysta z tzw. Web Fonts następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia

Przy otwarciu strony przeglądarka pobiera potrzebne Web Fonts do swojej pamięci podręcznej, aby poprawnie wyświetlać teksty i czcionki, i nawiązuje bezpośrednie połączenie z serwerami dostawcy. Dostawcy przekazywane są przy tym określone informacje o przeglądarce, w tym adres IP użytkownika.

Dane mogą być ponadto przekazywane do: Google LLC, USA

Przetwarzanie danych osobowych w związku z nawiązaniem połączenia z dostawcą czcionek odbywa się wyłącznie wtedy, gdy użytkownik udzieli na to wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, wyłączając tę usługę w udostępnionym na stronie narzędziu „Cookie-Consent-Tool”. Jeśli przeglądarka nie obsługuje Web Fonts, używana jest standardowa czcionka komputera użytkownika.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Więcej informacji o zasadach ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/

12.8 Opinie klientów Google (dawniej program Zaufany sprzedawca Google)

Administrator współpracuje z Google w ramach programu „Opinie klientów Google” (Google Customer Reviews). Dostawcą jest Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Program ten pozwala Administratorowi zbierać opinie klientów od użytkowników strony. Po zakupie na stronie użytkownik jest pytany, czy chce wziąć udział w ankiecie e-mailowej Google.

Jeśli użytkownik udzieli zgody na podstawie art. 6 ust. 1 lit. a RODO, Administrator przekazuje jego adres e-mail do Google. Użytkownik otrzymuje od Opinii klientów Google e-mail z prośbą o ocenę zakupów na tej stronie. Wystawiona ocena jest następnie łączona z innymi ocenami Administratora i wyświetlana w logo Opinii klientów Google oraz w panelu Merchant Center Administratora. Ocena jest też wykorzystywana w ocenach sprzedawców Google. W ramach korzystania z Opinii klientów Google może również dojść do przekazania danych osobowych na serwery Google LLC w USA.

Użytkownik może w każdej chwili wycofać zgodę, wysyłając wiadomość do administratora odpowiedzialnego za przetwarzanie danych lub do Google.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

Więcej informacji o zasadach ochrony prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/

12.9 Microsoft Teams

Do prowadzenia spotkań online, wideokonferencji i/lub webinarów Administrator korzysta z usług tego dostawcy: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Dostawca przetwarza różne dane, a ich zakres zależy od tego, jakie dane użytkownik poda przed udziałem lub w trakcie udziału w spotkaniu online, wideokonferencji lub webinarze. Dane użytkownika jako uczestnika komunikacji są przetwarzane i przechowywane na serwerach dostawcy. Mogą to być w szczególności dane logowania (imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i hasło) oraz dane sesji (temat, adres IP uczestnika, informacje o urządzeniu, opis (opcjonalnie)).

Przetwarzane mogą być ponadto obraz i dźwięk przekazywane przez uczestników oraz treści wprowadzane w czatach.
Podstawą prawną przetwarzania danych osobowych niezbędnych do wykonania umowy z użytkownikiem (dotyczy to również operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy) jest art. 6 ust. 1 lit. b RODO. Jeżeli użytkownik udzielił zgody na przetwarzanie swoich danych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.
W pozostałym zakresie podstawą prawną przetwarzania danych podczas spotkań online, wideokonferencji lub webinarów jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, polegający na sprawnym przeprowadzeniu spotkania online, webinaru lub wideokonferencji.

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

12.10 TeamViewer

Do prowadzenia spotkań online, wideokonferencji i/lub webinarów Administrator korzysta z usług tego dostawcy: TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen

Dostawca przetwarza różne dane, a ich zakres zależy od tego, jakie dane użytkownik poda przed udziałem lub w trakcie udziału w spotkaniu online, wideokonferencji lub webinarze. Dane użytkownika jako uczestnika komunikacji są przetwarzane i przechowywane na serwerach dostawcy. Mogą to być w szczególności dane logowania (imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i hasło) oraz dane sesji (temat, adres IP uczestnika, informacje o urządzeniu, opis (opcjonalnie)).

Przetwarzane mogą być ponadto obraz i dźwięk przekazywane przez uczestników oraz treści wprowadzane w czatach.
Podstawą prawną przetwarzania danych osobowych niezbędnych do wykonania umowy z użytkownikiem (dotyczy to również operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy) jest art. 6 ust. 1 lit. b RODO. Jeżeli użytkownik udzielił zgody na przetwarzanie swoich danych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.
W pozostałym zakresie podstawą prawną przetwarzania danych podczas spotkań online, wideokonferencji lub webinarów jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, polegający na sprawnym przeprowadzeniu spotkania online, webinaru lub wideokonferencji.

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

12.11 Zoom

Do prowadzenia spotkań online, wideokonferencji i/lub webinarów Administrator korzysta z usług tego dostawcy: Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA

Dostawca przetwarza różne dane, a ich zakres zależy od tego, jakie dane użytkownik poda przed udziałem lub w trakcie udziału w spotkaniu online, wideokonferencji lub webinarze. Dane użytkownika jako uczestnika komunikacji są przetwarzane i przechowywane na serwerach dostawcy. Mogą to być w szczególności dane logowania (imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i hasło) oraz dane sesji (temat, adres IP uczestnika, informacje o urządzeniu, opis (opcjonalnie)).

Przetwarzane mogą być ponadto obraz i dźwięk przekazywane przez uczestników oraz treści wprowadzane w czatach.
Podstawą prawną przetwarzania danych osobowych niezbędnych do wykonania umowy z użytkownikiem (dotyczy to również operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy) jest art. 6 ust. 1 lit. b RODO. Jeżeli użytkownik udzielił zgody na przetwarzanie swoich danych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.
W pozostałym zakresie podstawą prawną przetwarzania danych podczas spotkań online, wideokonferencji lub webinarów jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, polegający na sprawnym przeprowadzeniu spotkania online, webinaru lub wideokonferencji.

Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W zakresie przekazywania danych do USA dostawca przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

12.12 - Yumpu

Do wyświetlania plików PDF na stronie Administrator korzysta z usługi „Yumpu” dostawcy i-magazine AG („Yumpu”), Gewerbestrasse 3, 9444 Diepoldsau, Szwajcaria.

Dzięki Yumpu treść plików PDF jest wyświetlana bezpośrednio w przeglądarce jako tzw. katalog do przeglądania (flipbook) – swobodnie dostępny dla każdego i łatwy w czytaniu, bez konieczności wcześniejszego pobierania plików. Do działania usługi przeglądarka użytkownika pobiera treści bezpośrednio z Yumpu. Yumpu otrzymuje przy tym informacje o przeglądarce i używanym systemie operacyjnym oraz adres IP użytkownika. Yumpu wykorzystuje te dane wyłącznie do wyświetlania online danych plików. Jeżeli przy tym zbierane i przekazywane do Yumpu są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na wygodnej dla użytkownika dostępności i optymalnej integracji plików PDF na stronie. W przypadku przekazywania danych do Yumpu w Szwajcarii odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. 

12.13 Aplikacje na ogłoszenia o pracę przesyłane e-mailem

W osobnej zakładce na stronie Administrator publikuje aktualne oferty pracy, na które zainteresowane osoby mogą aplikować e-mailem na podany adres kontaktowy.

Kandydaci muszą podać wszystkie dane osobowe niezbędne do rzetelnej oceny kandydatury, w tym informacje ogólne, takie jak imię i nazwisko, adres i dane kontaktowe, a także dokumenty potwierdzające kwalifikacje i ewentualnie informacje dotyczące zdrowia. Szczegóły dotyczące aplikacji podane są w ogłoszeniu o pracę.

Po otrzymaniu aplikacji e-mailem dane są zapisywane i analizowane wyłącznie w celu rozpatrzenia aplikacji. W razie pytań Administrator kontaktuje się z kandydatem przez jego adres e-mail lub numer telefonu. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (lub § 26 ust. 1 niemieckiej federalnej ustawy o ochronie danych (BDSG)), zgodnie z którym udział w procesie rekrutacji traktuje się jako działania zmierzające do zawarcia umowy o pracę.

Jeżeli w ramach procesu rekrutacji kandydaci są proszeni o podanie szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO (np. danych o zdrowiu, takich jak informacja o statusie osoby ze znacznym stopniem niepełnosprawności), przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. b RODO, aby Administrator mógł wykonywać prawa wynikające z prawa pracy, prawa zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać związane z tym obowiązki.

Przetwarzanie szczególnych kategorii danych może też – łącznie lub alternatywnie – opierać się na art. 9 ust. 1 lit. h RODO, jeżeli odbywa się w celach profilaktyki zdrowotnej lub medycyny pracy, oceny zdolności kandydata do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego albo leczenia, bądź zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego.

Jeżeli kandydat nie zostanie wybrany lub przedwcześnie wycofa swoją aplikację, przekazane przez niego dane oraz cała korespondencja elektroniczna, w tym e-mail z aplikacją, są usuwane po odpowiednim powiadomieniu, najpóźniej po 6 miesiącach. Okres ten wynika z prawnie uzasadnionego interesu Administratora, polegającego na udzielaniu odpowiedzi na ewentualne dalsze pytania dotyczące aplikacji oraz, w razie potrzeby, na wypełnianiu obowiązków dowodowych wynikających z przepisów o równym traktowaniu kandydatów.

W przypadku pozytywnego wyniku rekrutacji przekazane dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (przy przetwarzaniu w Niemczech w związku z § 26 ust. 1 BDSG) w celu realizacji stosunku pracy.

12.14 Aplikacje online przez formularz

W osobnej zakładce na stronie Administrator publikuje aktualne oferty pracy, na które zainteresowane osoby mogą aplikować za pomocą odpowiedniego formularza.

Kandydaci muszą podać wszystkie dane osobowe niezbędne do rzetelnej oceny kandydatury, w tym informacje ogólne, takie jak imię i nazwisko, adres i dane kontaktowe, a także dokumenty potwierdzające kwalifikacje i ewentualnie informacje dotyczące zdrowia. Szczegóły dotyczące aplikacji podane są w ogłoszeniu o pracę.

Po wysłaniu formularza dane kandydata są przesyłane do Administratora w postaci zaszyfrowanej zgodnie z aktualnym stanem techniki, zapisywane przez Administratora i analizowane wyłącznie w celu rozpatrzenia aplikacji. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (lub § 26 ust. 1 BDSG), zgodnie z którym udział w procesie rekrutacji traktuje się jako działania zmierzające do zawarcia umowy o pracę.

Jeżeli w ramach procesu rekrutacji kandydaci są proszeni o podanie szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO (np. danych o zdrowiu, takich jak informacja o statusie osoby ze znacznym stopniem niepełnosprawności), przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. b RODO, aby Administrator mógł wykonywać prawa wynikające z prawa pracy, prawa zabezpieczenia społecznego i ochrony socjalnej oraz wypełniać związane z tym obowiązki.

Przetwarzanie szczególnych kategorii danych może też – łącznie lub alternatywnie – opierać się na art. 9 ust. 1 lit. h RODO, jeżeli odbywa się w celach profilaktyki zdrowotnej lub medycyny pracy, oceny zdolności kandydata do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego albo leczenia, bądź zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego.

Jeżeli kandydat nie zostanie wybrany lub przedwcześnie wycofa swoją aplikację, przekazane przez niego za pomocą formularza dane oraz cała korespondencja elektroniczna, w tym e-mail z aplikacją, są usuwane po odpowiednim powiadomieniu, najpóźniej po 6 miesiącach. Okres ten wynika z prawnie uzasadnionego interesu Administratora, polegającego na udzielaniu odpowiedzi na ewentualne dalsze pytania dotyczące aplikacji oraz, w razie potrzeby, na wypełnianiu obowiązków dowodowych wynikających z przepisów o równym traktowaniu kandydatów.

W przypadku pozytywnego wyniku rekrutacji przekazane dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (przy przetwarzaniu w Niemczech w związku z § 26 ust. 1 BDSG) w celu realizacji stosunku pracy.

13) Narzędzia i inne

Cookie-Consent-Tool

Aby uzyskać skuteczne zgody użytkowników na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody, ta strona korzysta z tzw. „Cookie-Consent-Tool” (narzędzia do zarządzania zgodami). Przy otwarciu strony „Cookie-Consent-Tool” wyświetla się użytkownikom w formie interaktywnego interfejsu, w którym zaznaczając pola wyboru, można udzielić zgody na określone pliki cookie i/lub aplikacje oparte na plikach cookie. Dzięki temu narzędziu wszystkie pliki cookie i usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik udzieli odpowiedniej zgody, zaznaczając pole wyboru. W ten sposób zapewnia się, że takie pliki cookie są zapisywane na urządzeniu końcowym użytkownika wyłącznie po udzieleniu zgody.

Narzędzie zapisuje technicznie niezbędne pliki cookie, aby zapamiętać preferencje użytkownika dotyczące plików cookie. Dane osobowe użytkowników nie są przy tym co do zasady przetwarzane.

Jeżeli w wyjątkowych przypadkach w celu zapisania, przypisania lub zarejestrowania ustawień plików cookie dochodzi jednak do przetwarzania danych osobowych (np. adresu IP), odbywa się to na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora polegający na zgodnym z prawem, dopasowanym do użytkownika i przyjaznym dla niego zarządzaniu zgodami na pliki cookie, a tym samym na zgodnym z prawem kształcie strony internetowej.

Dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO. Administrator jako podmiot odpowiedzialny za przetwarzanie ma prawny obowiązek uzależnić używanie technicznie niepotrzebnych plików cookie od zgody użytkownika.

W razie potrzeby Administrator zawarł z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

Więcej informacji o operatorze i możliwościach ustawień „Cookie-Consent-Tool” można znaleźć bezpośrednio w odpowiednim interfejsie na stronie.

14) Prawa osoby, której dane dotyczą

14.1 Obowiązujące przepisy o ochronie danych przyznają użytkownikowi wobec Administratora, w związku z przetwarzaniem jego danych osobowych, następujące prawa osoby, której dane dotyczą (prawa do informacji i interwencji); warunki wykonania poszczególnych praw określa wskazana podstawa prawna:

  • prawo dostępu do danych zgodnie z art. 15 RODO;
  • prawo do sprostowania danych zgodnie z art. 16 RODO;
  • prawo do usunięcia danych zgodnie z art. 17 RODO;
  • prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
  • prawo do informacji zgodnie z art. 19 RODO;
  • prawo do przenoszenia danych zgodnie z art. 20 RODO;
  • prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
  • prawo do wniesienia skargi zgodnie z art. 77 RODO.

14.2 PRAWO DO SPRZECIWU

JEŻELI W RAMACH WAŻENIA INTERESÓW ADMINISTRATOR PRZETWARZA DANE OSOBOWE UŻYTKOWNIKA NA PODSTAWIE SWOJEGO NADRZĘDNEGO PRAWNIE UZASADNIONEGO INTERESU, UŻYTKOWNIK MA PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ – Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ.

JEŻELI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ADMINISTRATOR ZAPRZESTANIE PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY. ADMINISTRATOR ZASTRZEGA SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA, JEŻELI WYKAŻE ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC INTERESÓW, PRAW PODSTAWOWYCH I WOLNOŚCI UŻYTKOWNIKA, LUB JEŻELI PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ.

JEŻELI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE PRZEZ ADMINISTRATORA NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, UŻYTKOWNIK MA PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU. SPRZECIW MOŻNA WNIEŚĆ W SPOSÓB OPISANY POWYŻEJ.

JEŻELI UŻYTKOWNIK SKORZYSTA Z PRAWA DO SPRZECIWU, ADMINISTRATOR ZAPRZESTANIE PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY, NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO.

15) Okres przechowywania danych osobowych

Okres przechowywania danych osobowych zależy od danej podstawy prawnej, celu przetwarzania oraz – jeżeli ma to zastosowanie – dodatkowo od odpowiedniego ustawowego okresu przechowywania (np. okresów przechowywania wynikających z prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dane te są przechowywane do czasu wycofania zgody przez użytkownika.

Jeżeli dla danych przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych do nich na podstawie art. 6 ust. 1 lit. b RODO istnieją ustawowe okresy przechowywania, dane te są rutynowo usuwane po upływie tych okresów, o ile nie są już potrzebne do wykonania lub zawarcia umowy i/lub Administrator nie ma nadal prawnie uzasadnionego interesu w ich dalszym przechowywaniu.

W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do czasu, gdy użytkownik skorzysta z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

W przypadku przetwarzania danych osobowych na potrzeby marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do czasu, gdy użytkownik skorzysta z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.

O ile z pozostałych informacji zawartych w niniejszej polityce dotyczących konkretnych sytuacji przetwarzania nie wynika nic innego, zapisane dane osobowe są usuwane, gdy nie są już potrzebne do celów, w których zostały zebrane lub w inny sposób przetworzone.