Polityka prywatności
Polityka prywatności StudyTexter dotycząca przetwarzania danych osobowych.
1. Ochrona danych w skrócie
Informacje ogólne
Poniższe informacje zapewniają prosty przegląd tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania tej strony internetowej. Dane osobowe to wszelkie dane, za pomocą których można Państwa osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdą Państwo w naszej polityce prywatności, zamieszczonej pod tym tekstem.
Gromadzenie danych na tej stronie internetowej
Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?
Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Jego dane kontaktowe można znaleźć w sekcji „Informacja o administratorze danych” w niniejszej polityce prywatności.
Jak gromadzimy Państwa dane?
Z jednej strony Państwa dane są gromadzone poprzez ich udostępnienie przez Państwa. Mogą to być na przykład dane wprowadzane w formularzu kontaktowym.
Inne dane są gromadzone automatycznie lub za Państwa zgodą podczas odwiedzania strony internetowej przez nasze systemy informatyczne. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wywołania strony). Gromadzenie tych danych odbywa się automatycznie, gdy tylko wejdą Państwo na tę stronę internetową.
Do czego wykorzystujemy Państwa dane?
Część danych jest gromadzona w celu zapewnienia bezbłędnego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy Państwa zachowań jako użytkownika.
Jakie prawa przysługują Państwu w odniesieniu do Państwa danych?
Mają Państwo prawo w każdej chwili do bezpłatnego uzyskania informacji o pochodzeniu, odbiorcy i celu przechowywanych danych osobowych. Mają Państwo również prawo do żądania sprostowania lub usunięcia tych danych. Jeśli wyrazili Państwo zgodę na przetwarzanie danych, mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Ponadto, w określonych okolicznościach, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. Przysługuje Państwu również prawo do wniesienia skargi do właściwego organu nadzorczego.
W tej sprawie, jak również w przypadku dalszych pytań dotyczących ochrony danych, mogą Państwo w każdej chwili skontaktować się z nami.
Narzędzia analityczne i narzędzia podmiotów trzecich
Podczas odwiedzania tej strony internetowej Państwa zachowanie podczas przeglądania może być poddawane analizie statystycznej. Odbywa się to przede wszystkim za pomocą tak zwanych programów analitycznych.
Szczegółowe informacje na temat tych programów analitycznych znajdą Państwo w poniższej polityce prywatności.
2. Hosting
Treści naszej strony internetowej hostujemy u następującego dostawcy:
webgo
Dostawcą jest webgo GmbH, Heidenkampsweg 81, 20097, Hamburg (dalej „webgo”). Gdy odwiedzają Państwo naszą stronę internetową, webgo gromadzi różne pliki logów, w tym Państwa adresy IP.
Szczegóły znajdą Państwo w polityce prywatności webgo: https://www.webgo.de/datenschutz/.
Korzystanie z usług webgo odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w jak najbardziej niezawodnym prezentowaniu naszej strony internetowej. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
3. Informacje ogólne i informacje obowiązkowe
Ochrona danych
Operatorzy tych stron bardzo poważnie traktują ochronę Państwa danych osobowych. Traktujemy Państwa dane osobowe poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.
Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, za pomocą których można Państwa osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu się to odbywa.
Zwracamy uwagę, że transmisja danych w Internecie (np. podczas komunikacji za pośrednictwem poczty e-mail) może wykazywać luki w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.
Informacja o administratorze danych
Administratorem danych w zakresie przetwarzania danych na tej stronie internetowej jest:
Dostawcą tej strony internetowej jest: Acadeo GmbH
Dyrektorzy zarządzający: Dr. Jonathan Schulte, Julian Schulte
Siedziba: Rathausstraße 43, 57537 Wissen
E-mail: info@studytexter.com
Administrator danych to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).
Okres przechowywania
O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu, gdy cel przetwarzania danych przestanie istnieć. Jeśli zgłoszą Państwo uzasadnione żądanie usunięcia danych lub cofną zgodę na przetwarzanie danych, Państwa dane zostaną usunięte, o ile nie będziemy mieli innych prawnie dopuszczalnych powodów do przechowywania Państwa danych osobowych (np. okresy przechowywania wynikające z prawa podatkowego lub handlowego); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych powodów.
Ogólne informacje o podstawach prawnych przetwarzania danych na tej stronie internetowej
Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich, przetwarzanie danych odbywa się również na podstawie art. 49 ust. 1 lit. a RODO. Jeżeli wyrazili Państwo zgodę na przechowywanie plików cookie lub na dostęp do informacji w Państwa urządzeniu końcowym (np. poprzez Device-Fingerprinting), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana. Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przedumownych, przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, o ile jest to niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O odpowiednich podstawach prawnych w poszczególnych przypadkach informujemy w kolejnych ustępach niniejszej polityki prywatności.
Informacja o przekazywaniu danych do państw trzecich niezapewniających odpowiedniego stopnia ochrony danych oraz o przekazywaniu danych do firm z USA, które nie posiadają certyfikatu DPF
Używamy między innymi narzędzi firm z siedzibą w państwach trzecich niezapewniających odpowiedniego stopnia ochrony danych, a także narzędzi z USA, których dostawcy nie są certyfikowani w ramach EU-US Data Privacy Framework (DPF). Gdy te narzędzia są aktywne, Państwa dane osobowe mogą być przekazywane do tych państw i tam przetwarzane. Zwracamy uwagę, że w państwach trzecich niezapewniających odpowiedniego stopnia ochrony danych nie można zagwarantować poziomu ochrony danych porównywalnego z UE.
Zwracamy uwagę, że USA jako bezpieczne państwo trzecie zasadniczo zapewniają poziom ochrony danych porównywalny z UE. Przekazywanie danych do USA jest zatem dopuszczalne, jeżeli odbiorca posiada certyfikat w ramach „EU-US Data Privacy Framework” (DPF) lub dysponuje odpowiednimi dodatkowymi gwarancjami. Informacje na temat przekazywania danych do państw trzecich, w tym odbiorców danych, znajdą Państwo w niniejszej polityce prywatności.
Odbiorcy danych osobowych
W ramach naszej działalności gospodarczej współpracujemy z różnymi podmiotami zewnętrznymi. Wiąże się to częściowo z koniecznością przekazywania danych osobowych tym podmiotom zewnętrznym. Przekazujemy dane osobowe podmiotom zewnętrznym tylko wtedy, gdy jest to konieczne w ramach wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani (np. przekazywanie danych organom podatkowym), gdy mamy uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna zezwala na przekazanie danych. W przypadku korzystania z podmiotów przetwarzających, przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy o powierzeniu przetwarzania danych. W przypadku współadministrowania danymi zawierana jest umowa o współadministrowaniu.
Cofnięcie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych tylko za Państwa wyraźną zgodą. Mogą Państwo w każdej chwili cofnąć udzieloną już zgodę. Zgodność z prawem przetwarzania danych, którego dokonano do momentu cofnięcia zgody, pozostaje nienaruszona.
Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)
JEŻELI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MAJĄ PAŃSTWO PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW – Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ – WOBEC PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. WŁAŚCIWĄ PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ PRZETWARZANIE, ZNAJDĄ PAŃSTWO W NINIEJSZEJ POLITYCE PRYWATNOŚCI. W PRZYPADKU WNIESIENIA SPRZECIWU, NIE BĘDZIEMY JUŻ PRZETWARZAĆ PAŃSTWA DANYCH OSOBOWYCH, CHYBA ŻE BĘDZIEMY W STANIE WYKAZAĆ ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC PAŃSTWA INTERESÓW, PRAW I WOLNOŚCI, LUB PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ (SPRZECIW ZGODNIE Z ART. 21 UST. 1 RODO).
JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA, O ILE JEST ONO ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. W PRZYPADKU WNIESIENIA SPRZECIWU, PAŃSTWA DANE OSOBOWE NIE BĘDĄ JUŻ PRZETWARZANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO).
Prawo do wniesienia skargi do właściwego organu nadzorczego
W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Prawo do wniesienia skargi pozostaje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.
Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w ramach realizacji umowy, w powszechnie używanym formacie nadającym się do odczytu maszynowego, dla siebie lub dla strony trzeciej. Jeżeli zażądają Państwo bezpośredniego przesłania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie wykonalne.
Informacja, sprostowanie i usunięcie
W ramach obowiązujących przepisów prawnych mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych, a także, w stosownych przypadkach, prawo do sprostowania lub usunięcia tych danych. W tej sprawie, jak również w przypadku dalszych pytań dotyczących danych osobowych, mogą Państwo w każdej chwili skontaktować się z nami.
Prawo do ograniczenia przetwarzania
Mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. W tym celu mogą Państwo w każdej chwili skontaktować się z nami. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:
- Jeśli kwestionują Państwo prawidłowość przechowywanych u nas Państwa danych osobowych, zazwyczaj potrzebujemy czasu na ich weryfikację. Na czas weryfikacji mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.
- Jeśli przetwarzanie Państwa danych osobowych było/jest niezgodne z prawem, mogą Państwo zamiast usunięcia żądać ograniczenia przetwarzania danych.
- Jeśli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych zamiast ich usunięcia.
- Jeśli wnieśli Państwo sprzeciw zgodnie z art. 21 ust. 1 RODO, musi zostać dokonane wyważenie Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.
Jeśli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Szyfrowanie SSL lub TLS
Ta strona ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania, które wysyłają Państwo do nas jako operatora strony, korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po tym, że wiersz adresu przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w wierszu przeglądarki.
Gdy szyfrowanie SSL lub TLS jest aktywne, dane, które Państwo do nas przesyłają, nie mogą być odczytane przez osoby trzecie.
4. Gromadzenie danych na tej stronie internetowej
Pliki cookie
Nasze strony internetowe używają tak zwanych „plików cookie”. Pliki cookie to małe pakiety danych, które nie powodują żadnych szkód na Państwa urządzeniu końcowym. Są one przechowywane na Państwa urządzeniu końcowym tymczasowo na czas trwania sesji (sesyjne pliki cookie) lub na stałe (stałe pliki cookie). Sesyjne pliki cookie są automatycznie usuwane po zakończeniu Państwa wizyty. Stałe pliki cookie pozostają na Państwa urządzeniu końcowym do momentu ich samodzielnego usunięcia lub automatycznego usunięcia przez przeglądarkę internetową.
Pliki cookie mogą pochodzić od nas (pliki cookie pierwszej strony) lub od firm trzecich (tzw. pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają integrację określonych usług firm trzecich na stronach internetowych (np. pliki cookie do obsługi usług płatniczych).
Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ niektóre funkcje strony internetowej nie działałyby bez nich (np. funkcja koszyka na zakupy lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do oceny zachowań użytkowników lub w celach reklamowych.
Pliki cookie, które są niezbędne do przeprowadzenia procesu komunikacji elektronicznej, do zapewnienia określonych, pożądanych przez Państwa funkcji (np. funkcji koszyka na zakupy) lub do optymalizacji strony internetowej (np. pliki cookie do pomiaru oglądalności strony) (niezbędne pliki cookie), są przechowywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie podano innej podstawy prawnej. Operator strony internetowej ma uzasadniony interes w przechowywaniu niezbędnych plików cookie w celu zapewnienia technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeżeli uzyskano zgodę na przechowywanie plików cookie i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG); zgoda może zostać w każdej chwili odwołana.
Mogą Państwo tak skonfigurować swoją przeglądarkę, aby byli Państwo informowani o ustawianiu plików cookie i zezwalali na pliki cookie tylko w indywidualnych przypadkach, wykluczali akceptację plików cookie w określonych przypadkach lub ogólnie, a także aktywowali automatyczne usuwanie plików cookie po zamknięciu przeglądarki. W przypadku dezaktywacji plików cookie funkcjonalność tej strony internetowej może być ograniczona.
Informacje o tym, jakie pliki cookie i usługi są używane na tej stronie internetowej, można znaleźć w niniejszej polityce prywatności.
Zgoda za pomocą Borlabs Cookie
Nasza strona internetowa korzysta z technologii zgody Borlabs Cookie w celu uzyskania Państwa zgody na przechowywanie określonych plików cookie w Państwa przeglądarce lub na stosowanie określonych technologii oraz w celu udokumentowania tego zgodnie z przepisami o ochronie danych. Dostawcą tej technologii jest Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (dalej Borlabs).
Po wejściu na naszą stronę internetową w Państwa przeglądarce zostanie zapisany plik cookie Borlabs, w którym przechowywane są udzielone przez Państwa zgody lub ich odwołanie. Dane te nie są przekazywane dostawcy Borlabs Cookie.
Zgromadzone dane są przechowywane do momentu, gdy zażądają Państwo ich usunięcia, samodzielnie usuną plik cookie Borlabs lub gdy cel przechowywania danych przestanie istnieć. Obowiązkowe ustawowe okresy przechowywania pozostają nienaruszone. Szczegółowe informacje na temat przetwarzania danych przez Borlabs Cookie można znaleźć pod adresem https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Stosowanie technologii zgody Borlabs Cookie ma na celu uzyskanie wymaganych prawem zgód na stosowanie plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Formularz kontaktowy
Jeśli przesyłają Państwo do nas zapytania za pośrednictwem formularza kontaktowego, Państwa dane z formularza zapytania, w tym podane tam dane kontaktowe, będą przez nas przechowywane w celu przetworzenia zapytania oraz na wypadek pytań uzupełniających. Danych tych nie przekazujemy bez Państwa zgody.
Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie polegającym na skutecznym przetwarzaniu skierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile została ona uzyskana; zgoda może zostać w każdej chwili odwołana.
Dane wprowadzone przez Państwa w formularzu kontaktowym pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, cofną zgodę na ich przechowywanie lub gdy cel przechowywania danych przestanie istnieć (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy prawne – w szczególności okresy przechowywania – pozostają nienaruszone.
Zapytanie przez e-mail, telefon lub faks
Jeśli kontaktują się Państwo z nami przez e-mail, telefon lub faks, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, treść zapytania) będzie przez nas przechowywane i przetwarzane w celu rozpatrzenia Państwa sprawy. Danych tych nie przekazujemy bez Państwa zgody.
Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie polegającym na skutecznym przetwarzaniu skierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile została ona uzyskana; zgoda może zostać w każdej chwili odwołana.
Dane przesłane do nas w ramach zapytań kontaktowych pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, cofną zgodę na ich przechowywanie lub gdy cel przechowywania danych przestanie istnieć (np. po zakończeniu rozpatrywania Państwa sprawy). Obowiązkowe przepisy prawne – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.
Komunikacja przez WhatsApp
Do komunikacji z naszymi klientami i innymi osobami trzecimi używamy między innymi komunikatora internetowego WhatsApp. Dostawcą jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Komunikacja odbywa się za pomocą szyfrowania end-to-end (peer-to-peer), co uniemożliwia WhatsApp lub innym stronom trzecim dostęp do treści komunikacji. WhatsApp uzyskuje jednak dostęp do metadanych, które powstają w trakcie procesu komunikacji (np. nadawca, odbiorca i czas). Zwracamy również uwagę, że WhatsApp, zgodnie z własnym oświadczeniem, udostępnia dane osobowe swoich użytkowników swojej spółce macierzystej Meta z siedzibą w USA. Więcej szczegółów na temat przetwarzania danych można znaleźć w polityce prywatności WhatsApp pod adresem: https://www.whatsapp.com/legal/#privacy-policy.
Korzystanie z WhatsApp odbywa się na podstawie naszego uzasadnionego interesu w jak najszybszej i najskuteczniejszej komunikacji z klientami, potencjalnymi klientami oraz innymi partnerami biznesowymi i umownymi (art. 6 ust. 1 lit. f RODO). Jeżeli uzyskano odpowiednią zgodę, przetwarzanie danych odbywa się wyłącznie na podstawie tej zgody; można ją w każdej chwili odwołać ze skutkiem na przyszłość.
Treści komunikacji wymieniane między Państwem a nami za pośrednictwem WhatsApp pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, cofną zgodę na ich przechowywanie lub gdy cel przechowywania danych przestanie istnieć (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy prawne – w szczególności okresy przechowywania – pozostają nienaruszone.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active
Korzystamy z WhatsApp w wersji „WhatsApp Business”.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Skonfigurowaliśmy nasze konta WhatsApp w taki sposób, aby nie dokonywały automatycznej synchronizacji danych z książką adresową na używanych smartfonach.
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) z wyżej wymienionym dostawcą.
Google Forms
Zintegrowaliśmy na tej stronie internetowej Google Forms. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej Google).
Google Forms umożliwia nam tworzenie formularzy online w celu strukturalnego gromadzenia wiadomości, zapytań i innych danych wprowadzanych przez odwiedzających naszą stronę internetową. Wszystkie wprowadzone przez Państwa dane są przetwarzane na serwerach Google. Google Forms zapisuje w Państwa przeglądarce plik cookie zawierający unikalny identyfikator (plik cookie NID). Ten plik cookie przechowuje różne informacje, takie jak na przykład Państwa ustawienia językowe.
Korzystanie z Google Forms opiera się na naszym uzasadnionym interesie polegającym na jak najbardziej przyjaznym dla użytkownika ustaleniu Państwa sprawy (art. 6 ust. 1 lit. f RODO). Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
Dane wprowadzone przez Państwa w formularzu pozostają u nas do momentu, gdy zażądają Państwo ich usunięcia, cofną zgodę na ich przechowywanie lub gdy cel przechowywania danych przestanie istnieć (np. po zakończeniu przetwarzania Państwa zapytania). Obowiązkowe przepisy prawne – w szczególności okresy przechowywania – pozostają nienaruszone.
Więcej informacji można znaleźć w polityce prywatności Google pod adresem https://policies.google.com/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
Rejestracja na tej stronie internetowej
Mogą Państwo zarejestrować się na tej stronie internetowej, aby korzystać z dodatkowych funkcji na stronie. Wprowadzone w tym celu dane wykorzystujemy wyłącznie w celu korzystania z danej oferty lub usługi, do której się Państwo zarejestrowali. Wymagane podczas rejestracji dane obowiązkowe muszą być podane w całości. W przeciwnym razie odrzucimy rejestrację.
W przypadku ważnych zmian, na przykład w zakresie oferty lub w przypadku zmian technicznie niezbędnych, wykorzystujemy podany podczas rejestracji adres e-mail, aby poinformować Państwa w ten sposób.
Przetwarzanie danych wprowadzonych podczas rejestracji odbywa się w celu realizacji stosunku użytkowania powstałego w wyniku rejestracji oraz ewentualnie w celu nawiązania dalszych umów (art. 6 ust. 1 lit. b RODO).
Dane zgromadzone podczas rejestracji będą przez nas przechowywane tak długo, jak długo będą Państwo zarejestrowani na tej stronie internetowej, a następnie zostaną usunięte. Ustawowe okresy przechowywania pozostają nienaruszone.
Rejestracja za pomocą Google
Zamiast bezpośredniej rejestracji na tej stronie internetowej, mogą się Państwo zarejestrować za pomocą Google. Dostawcą tej usługi jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Aby zarejestrować się za pomocą Google, muszą Państwo podać wyłącznie swoją nazwę użytkownika Google i hasło. Google zidentyfikuje Państwa i potwierdzi Państwa tożsamość naszej stronie internetowej.
Gdy logują się Państwo za pomocą Google, możemy ewentualnie wykorzystać określone informacje z Państwa konta, aby uzupełnić Państwa profil u nas. O tym, czy i jakie to są informacje, decydują Państwo w ramach swoich ustawień bezpieczeństwa Google, które można znaleźć tutaj: https://myaccount.google.com/security oraz https://myaccount.google.com/permissions.
Przetwarzanie danych związane z rejestracją za pomocą Google opiera się na naszym uzasadnionym interesie, polegającym na umożliwieniu naszym użytkownikom jak najprostszego procesu rejestracji (art. 6 ust. 1 lit. f RODO). Ponieważ korzystanie z funkcji rejestracji jest dobrowolne, a użytkownicy mogą sami decydować o odpowiednich możliwościach dostępu, nie ma widocznych sprzecznych, nadrzędnych praw osób, których dane dotyczą.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Rejestracja za pomocą Facebook Connect
Zamiast bezpośredniej rejestracji na tej stronie internetowej, mogą się Państwo zarejestrować za pomocą Facebook Connect. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według oświadczenia Facebooka, zgromadzone dane są jednak przekazywane również do USA i innych państw trzecich.
Jeśli zdecydują się Państwo na rejestrację za pomocą Facebook Connect i klikną przycisk „Login with Facebook”/„Connect with Facebook”, zostaną Państwo automatycznie przekierowani na platformę Facebook. Tam mogą się Państwo zalogować za pomocą swoich danych użytkowych. W ten sposób Państwa profil na Facebooku zostanie połączony z tą stroną internetową lub naszymi usługami. Dzięki temu połączeniu uzyskujemy dostęp do Państwa danych przechowywanych na Facebooku. Są to przede wszystkim:
- Nazwa użytkownika na Facebooku
- Zdjęcie profilowe i zdjęcie w tle na Facebooku
- Zdjęcie w tle na Facebooku
- Adres e-mail zapisany na Facebooku
- Identyfikator Facebook
- Listy znajomych na Facebooku
- Polubienia na Facebooku (informacje „Lubię to”)
- Data urodzenia
- Płeć
- Kraj
- Język
Dane te są wykorzystywane do zakładania, udostępniania i personalizacji Państwa konta.
Rejestracja za pomocą Facebook Connect i związane z nią operacje przetwarzania danych odbywają się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili odwołać tę zgodę ze skutkiem na przyszłość.
W zakresie, w jakim za pomocą opisanego tutaj narzędzia gromadzone są na naszej stronie internetowej dane osobowe i przekazywane do Facebooka, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka. Przetwarzanie przez Facebook po przekazaniu danych nie jest częścią wspólnej odpowiedzialności. Nasze wspólne zobowiązania zostały określone w umowie o współadministrowaniu. Treść umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za udzielanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka oraz za bezpieczną pod względem ochrony danych implementację narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Facebooka odpowiedzialny jest Facebook. Prawa osób, których dane dotyczą (np. wnioski o udzielenie informacji) w odniesieniu do danych przetwarzanych przez Facebook, mogą Państwo dochodzić bezpośrednio u Facebooka. Jeśli dochodzą Państwo praw osób, których dane dotyczą, u nas, jesteśmy zobowiązani do przekazania ich do Facebooka.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 oraz https://www.facebook.com/policy.php.
Więcej informacji można znaleźć w warunkach użytkowania Facebooka i zasadach ochrony danych Facebooka. Można je znaleźć pod adresem: https://de-de.facebook.com/about/privacy/ oraz https://de-de.facebook.com/legal/terms/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Funkcja komentowania na tej stronie internetowej
W przypadku funkcji komentowania na tej stronie, oprócz Państwa komentarza, zapisywane są również informacje o czasie jego utworzenia, Państwa adres e-mail oraz, jeśli nie publikują Państwo anonimowo, wybrana przez Państwa nazwa użytkownika.
Okres przechowywania komentarzy
Komentarze i związane z nimi dane są przechowywane i pozostają na tej stronie internetowej, dopóki skomentowana treść nie zostanie całkowicie usunięta lub komentarze nie będą musiały zostać usunięte z powodów prawnych (np. obraźliwe komentarze).
Podstawa prawna
Przechowywanie komentarzy odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili odwołać udzieloną zgodę. W tym celu wystarczy nieformalne powiadomienie nas drogą mailową. Zgodność z prawem operacji przetwarzania danych, które miały miejsce przed odwołaniem, pozostaje nienaruszona.
ProvenExpert
Zintegrowaliśmy na tej stronie internetowej pieczęcie oceny od ProvenExpert. Dostawcą jest Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com.
Pieczęć ProvenExpert umożliwia nam wyświetlanie na naszej stronie internetowej w formie pieczęci ocen klientów, które zostały wystawione naszej firmie w serwisie ProvenExpert. Gdy odwiedzają Państwo naszą stronę internetową, nawiązywane jest połączenie z ProvenExpert, dzięki czemu ProvenExpert może stwierdzić, że odwiedzili Państwo naszą stronę. Ponadto ProvenExpert rejestruje Państwa ustawienia językowe, aby wyświetlić pieczęć w wybranym języku kraju.
Korzystanie z ProvenExpert odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w jak najbardziej zrozumiałym przedstawianiu ocen klientów. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
5. Narzędzia analityczne i reklama
Google Tag Manager
Korzystamy z Menedżera tagów Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Menedżer tagów Google to narzędzie, za pomocą którego możemy integrować na naszej stronie internetowej narzędzia śledzące lub statystyczne oraz inne technologie. Sam Menedżer tagów Google nie tworzy profili użytkowników, nie przechowuje plików cookie i nie przeprowadza samodzielnych analiz. Służy on jedynie do zarządzania i wdrażania zintegrowanych za jego pomocą narzędzi. Menedżer tagów Google rejestruje jednak Państwa adres IP, który może być również przekazywany do spółki macierzystej Google w Stanach Zjednoczonych.
Korzystanie z Menedżera tagów Google odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w szybkiej i nieskomplikowanej integracji i zarządzaniu różnymi narzędziami na swojej stronie internetowej. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Ta strona internetowa korzysta z funkcji usługi analizy internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics umożliwia operatorowi strony internetowej analizę zachowania osób odwiedzających stronę. Operator strony otrzymuje przy tym różne dane dotyczące użytkowania, takie jak np. wywołania stron, czas przebywania, używane systemy operacyjne i pochodzenie użytkownika. Dane te są gromadzone w identyfikatorze użytkownika (User-ID) i przypisywane do odpowiedniego urządzenia końcowego osoby odwiedzającej stronę.
Ponadto za pomocą Google Analytics możemy m.in. rejestrować Państwa ruchy myszą i przewijaniem oraz kliknięcia. Google Analytics wykorzystuje również różne podejścia modelowania w celu uzupełnienia zebranych zbiorów danych i stosuje technologie uczenia maszynowego w analizie danych.
Google Analytics wykorzystuje technologie, które umożliwiają rozpoznanie użytkownika w celu analizy jego zachowania (np. pliki cookie lub cyfrowy odcisk palca urządzenia). Informacje zebrane przez Google na temat korzystania z tej strony internetowej są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Anonimizacja IP
Anonimizacja IP w Google Analytics jest aktywna. Dzięki temu Państwa adres IP jest skracany przez Google na terytorium państw członkowskich Unii Europejskiej lub w innych państwach-sygnatariuszach Porozumienia o Europejskim Obszarze Gospodarczym przed przekazaniem go do USA. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Na zlecenie operatora tej strony internetowej Google będzie wykorzystywał te informacje do oceny Państwa korzystania ze strony, do tworzenia raportów o aktywności na stronie oraz do świadczenia innych usług związanych z korzystaniem ze strony i Internetu na rzecz operatora strony. Adres IP przekazany przez Państwa przeglądarkę w ramach Google Analytics nie będzie łączony z innymi danymi Google.
Wtyczka do przeglądarki
Mogą Państwo zapobiec gromadzeniu i przetwarzaniu Państwa danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.
Więcej informacji na temat postępowania z danymi użytkowników w Google Analytics można znaleźć w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.
Sygnały Google
Korzystamy z Sygnałów Google. Gdy odwiedzają Państwo naszą stronę internetową, Google Analytics gromadzi m.in. Państwa lokalizację, historię wyszukiwania i historię w YouTube oraz dane demograficzne (dane o odwiedzających). Dane te mogą być wykorzystywane za pomocą Sygnałów Google do spersonalizowanej reklamy. Jeśli posiadają Państwo konto Google, dane o odwiedzających z Sygnałów Google zostaną połączone z Państwa kontem Google i wykorzystane do spersonalizowanych komunikatów reklamowych. Dane te są również wykorzystywane do tworzenia anonimowych statystyk dotyczących zachowań naszych użytkowników.
Przetwarzanie danych na zlecenie
Zawarliśmy z Google umowę o powierzeniu przetwarzania danych i w pełni wdrażamy surowe wytyczne niemieckich organów ochrony danych przy korzystaniu z Google Analytics.
Pomiar e-commerce w Google Analytics
Ta strona internetowa korzysta z funkcji „Pomiar e-commerce” od Google Analytics. Za pomocą pomiaru e-commerce operator strony internetowej może analizować zachowania zakupowe odwiedzających stronę w celu ulepszania swoich kampanii marketingu internetowego. Gromadzone są przy tym informacje, takie jak na przykład złożone zamówienia, średnie wartości zamówień, koszty wysyłki oraz czas od obejrzenia do zakupu produktu. Dane te mogą być przez Google łączone pod identyfikatorem transakcji, który jest przypisany do danego użytkownika lub jego urządzenia.
Google Ads
Operator strony internetowej korzysta z Google Ads. Google Ads to internetowy program reklamowy firmy Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Ads umożliwia nam wyświetlanie reklam w wyszukiwarce Google lub na stronach internetowych podmiotów trzecich, gdy użytkownik wpisze określone hasła w Google (kierowanie na słowa kluczowe). Ponadto, ukierunkowane reklamy mogą być wyświetlane na podstawie danych użytkownika dostępnych w Google (np. dane o lokalizacji i zainteresowaniach) (kierowanie na grupy docelowe). My, jako operator strony internetowej, możemy analizować te dane ilościowo, na przykład analizując, które hasła doprowadziły do wyświetlenia naszych reklam i ile reklam doprowadziło do odpowiednich kliknięć.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://policies.google.com/privacy/frameworks oraz https://privacy.google.com/businesses/controllerterms/mccs/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google AdSense
Ta strona internetowa korzysta z Google AdSense, usługi do umieszczania reklam. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Za pomocą Google AdSense możemy wyświetlać na naszej stronie ukierunkowane reklamy firm trzecich. Treść reklam jest dostosowywana do Państwa zainteresowań, które Google ustala na podstawie Państwa dotychczasowego zachowania jako użytkownika. Ponadto przy wyborze odpowiedniej reklamy uwzględniane są również informacje kontekstowe, takie jak Państwa lokalizacja, treść odwiedzanej strony internetowej lub wpisane przez Państwa hasła w wyszukiwarce Google.
Google AdSense używa plików cookie, sygnałów nawigacyjnych w sieci Web (niewidocznych grafik) i porównywalnych technologii rozpoznawania. Dzięki nim można analizować informacje, takie jak ruch odwiedzających na tych stronach.
Informacje zebrane przez Google AdSense na temat korzystania z tej strony internetowej (w tym Państwa adres IP) oraz dostarczania formatów reklamowych są przesyłane na serwer Google w USA i tam przechowywane. Informacje te mogą być przekazywane przez Google partnerom umownym Google. Google nie będzie jednak łączyć Państwa adresu IP z innymi przechowywanymi przez Państwa danymi.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Ads Remarketing
Ta strona internetowa korzysta z funkcji Google Ads Remarketing. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Dzięki Google Ads Remarketing możemy przypisywać osoby, które wchodzą w interakcję z naszą ofertą online, do określonych grup docelowych, aby następnie wyświetlać im reklamy oparte na zainteresowaniach w sieci reklamowej Google (remarketing lub retargeting).
Ponadto, grupy docelowe reklam utworzone za pomocą Google Ads Remarketing mogą być łączone z funkcjami Google działającymi na różnych urządzeniach. W ten sposób spersonalizowane komunikaty reklamowe oparte na zainteresowaniach, które zostały dostosowane do Państwa na jednym urządzeniu (np. telefonie komórkowym) w zależności od Państwa wcześniejszego zachowania podczas użytkowania i przeglądania, mogą być również wyświetlane na innym z Państwa urządzeń (np. tablecie lub komputerze PC).
Jeśli posiadają Państwo konto Google, mogą Państwo sprzeciwić się spersonalizowanej reklamie pod następującym linkiem: https://www.google.com/settings/ads/onweb/.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Dalsze informacje i postanowienia dotyczące ochrony danych znajdą Państwo w polityce prywatności Google pod adresem: https://policies.google.com/technologies/ads?hl=de.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Tworzenie grup docelowych z dopasowaniem list klientów
Do tworzenia grup docelowych wykorzystujemy między innymi dopasowanie list klientów w ramach Google Ads Remarketing. W tym celu przekazujemy określone dane klientów (np. adresy e-mail) z naszych list klientów do Google. Jeśli dani klienci są użytkownikami Google i są zalogowani na swoim koncie Google, wyświetlane są im odpowiednie komunikaty reklamowe w sieci Google (np. na YouTube, w Gmailu lub w wyszukiwarce).
Piksel Meta (dawniej Piksel Facebooka)
Ta strona internetowa wykorzystuje do pomiaru konwersji piksel akcji odwiedzających firmy Facebook/Meta. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według oświadczenia Facebooka, zgromadzone dane są jednak przekazywane również do USA i innych państw trzecich.
W ten sposób można śledzić zachowanie osób odwiedzających stronę po tym, jak zostały one przekierowane na stronę internetową dostawcy po kliknięciu reklamy na Facebooku. Dzięki temu można ocenić skuteczność reklam na Facebooku do celów statystycznych i badań rynkowych oraz zoptymalizować przyszłe działania reklamowe.
Gromadzone dane są dla nas jako operatora tej strony internetowej anonimowe, nie możemy wyciągać żadnych wniosków na temat tożsamości użytkowników. Dane są jednak przechowywane i przetwarzane przez Facebook, dzięki czemu możliwe jest połączenie z danym profilem użytkownika, a Facebook może wykorzystywać te dane do własnych celów reklamowych, zgodnie z polityką wykorzystania danych Facebooka (https://de-de.facebook.com/about/privacy/). Dzięki temu Facebook może umożliwiać wyświetlanie reklam na stronach Facebooka oraz poza nim. My jako operator strony nie mamy wpływu na to wykorzystanie danych.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Korzystamy z funkcji zaawansowanego dopasowywania w ramach Piksela Meta.
Zaawansowane dopasowywanie umożliwia nam przekazywanie do Meta (Facebook) różnych rodzajów danych (np. miejsce zamieszkania, kraj związkowy, kod pocztowy, haszowane adresy e-mail, imiona i nazwiska, płeć, data urodzenia lub numer telefonu) naszych klientów i potencjalnych klientów, które zbieramy za pośrednictwem naszej strony internetowej. Dzięki tej aktywacji możemy jeszcze precyzyjniej dostosowywać nasze kampanie reklamowe na Facebooku do osób, które interesują się naszą ofertą. Ponadto zaawansowane dopasowywanie poprawia przypisywanie konwersji na stronie internetowej i rozszerza niestandardowe grupy odbiorców (Custom Audiences).
W zakresie, w jakim za pomocą opisanego tutaj narzędzia gromadzone są na naszej stronie internetowej dane osobowe i przekazywane do Facebooka, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka. Przetwarzanie przez Facebook po przekazaniu danych nie jest częścią wspólnej odpowiedzialności. Nasze wspólne zobowiązania zostały określone w umowie o współadministrowaniu. Treść umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za udzielanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka oraz za bezpieczną pod względem ochrony danych implementację narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Facebooka odpowiedzialny jest Facebook. Prawa osób, których dane dotyczą (np. wnioski o udzielenie informacji) w odniesieniu do danych przetwarzanych przez Facebook, mogą Państwo dochodzić bezpośrednio u Facebooka. Jeśli dochodzą Państwo praw osób, których dane dotyczą, u nas, jesteśmy zobowiązani do przekazania ich do Facebooka.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.
W informacjach o ochronie danych Facebooka znajdą Państwo dalsze wskazówki dotyczące ochrony Państwa prywatności: https://de-de.facebook.com/about/privacy/.
Mogą Państwo również wyłączyć funkcję remarketingową „Niestandardowe grupy odbiorców” w sekcji Ustawienia reklam pod adresem https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. W tym celu muszą być Państwo zalogowani na Facebooku.
Jeśli nie posiadają Państwo konta na Facebooku, mogą Państwo wyłączyć reklamy oparte na zachowaniu firmy Facebook na stronie internetowej European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Facebook Conversion API
Zintegrowaliśmy na tej stronie internetowej Facebook Conversion API. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według oświadczenia Facebooka, zgromadzone dane są jednak przekazywane również do USA i innych państw trzecich.
Facebook Conversion API umożliwia nam rejestrowanie interakcji odwiedzającego stronę z naszą stroną internetową i przekazywanie ich do Facebooka w celu poprawy skuteczności reklam na Facebooku.
W tym celu rejestrowane są w szczególności czas wywołania, odwiedzona strona internetowa, Państwa adres IP i User-Agent, a także ewentualnie inne specyficzne dane (np. zakupione produkty, wartość koszyka i waluta). Pełny przegląd danych, które mogą być rejestrowane, znajdą Państwo tutaj: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
W zakresie, w jakim za pomocą opisanego tutaj narzędzia gromadzone są na naszej stronie internetowej dane osobowe i przekazywane do Facebooka, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka. Przetwarzanie przez Facebook po przekazaniu danych nie jest częścią wspólnej odpowiedzialności. Nasze wspólne zobowiązania zostały określone w umowie o współadministrowaniu. Treść umowy można znaleźć pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową jesteśmy odpowiedzialni za udzielanie informacji o ochronie danych podczas korzystania z narzędzia Facebooka oraz za bezpieczną pod względem ochrony danych implementację narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Facebooka odpowiedzialny jest Facebook. Prawa osób, których dane dotyczą (np. wnioski o udzielenie informacji) w odniesieniu do danych przetwarzanych przez Facebook, mogą Państwo dochodzić bezpośrednio u Facebooka. Jeśli dochodzą Państwo praw osób, których dane dotyczą, u nas, jesteśmy zobowiązani do przekazania ich do Facebooka.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.
W informacjach o ochronie danych Facebooka znajdą Państwo dalsze wskazówki dotyczące ochrony Państwa prywatności: https://de-de.facebook.com/about/privacy/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
Facebook Custom Audiences
Korzystamy z Facebook Custom Audiences. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia.
Gdy odwiedzają lub korzystają Państwo z naszych stron internetowych i aplikacji, korzystają z naszych bezpłatnych lub płatnych ofert, przekazują nam dane lub wchodzą w interakcję z treściami naszego przedsiębiorstwa na Facebooku, gromadzimy w ten sposób Państwa dane osobowe. Jeżeli udzielą nam Państwo zgody na korzystanie z Facebook Custom Audiences, przekażemy te dane do Facebooka, za pomocą których Facebook będzie mógł wyświetlać Państwu odpowiednie reklamy. Ponadto, na podstawie Państwa danych mogą być definiowane grupy docelowe (Lookalike Audiences).
Facebook przetwarza te dane jako nasz podmiot przetwarzający. Szczegóły można znaleźć w umowie o świadczenie usług Facebooka: https://www.facebook.com/legal/terms/customaudience.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.facebook.com/legal/terms/customaudience oraz https://www.facebook.com/legal/terms/dataprocessing.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Piksel TikTok
Zintegrowaliśmy na tej stronie internetowej Piksel TikTok. Dostawcą jest TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (dalej TikTok).
Za pomocą Piksela TikTok możemy wyświetlać odwiedzającym stronę internetową, którzy oglądali nasze oferty, reklamy dopasowane do ich zainteresowań na TikToku (TikTok Ads). Jednocześnie za pomocą Piksela TikTok możemy stwierdzić, jak skuteczna jest nasza reklama na TikToku. Dzięki temu można ocenić skuteczność reklam na TikToku do celów statystycznych i badań rynkowych oraz zoptymalizować przyszłe działania reklamowe. W tym celu przetwarzane są różne dane dotyczące użytkowania, takie jak np. adres IP, wywołania stron, czas przebywania, używane systemy operacyjne i pochodzenie użytkownika, informacje o reklamie, na którą dana osoba kliknęła na TikToku, lub zdarzenie, które zostało wywołane (znacznik czasu). Dane te są gromadzone w identyfikatorze użytkownika (User-ID) i przypisywane do odpowiedniego urządzenia końcowego osoby odwiedzającej stronę.
Korzystanie z tej usługi odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Przekazywanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE oraz https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
Tag Pinteresta
Zintegrowaliśmy na tej stronie internetowej tag Pinteresta. Dostawcą jest Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia.
Tag Pinteresta służy do rejestrowania określonych działań, które wykonują Państwo na naszej stronie internetowej. Dane te mogą być następnie wykorzystane do wyświetlania Państwu reklam dopasowanych do zainteresowań na naszej stronie internetowej lub na innej stronie sieci reklamowej tagu Pinteresta.
W tym celu tag Pinteresta rejestruje m.in. identyfikator tagu, Państwa lokalizację i adres URL strony odsyłającej. Ponadto mogą być rejestrowane dane specyficzne dla akcji, takie jak wartość zamówienia, ilość zamówienia, numer zamówienia, kategoria zakupionych artykułów i wyświetlenia wideo.
Tag Pinteresta wykorzystuje technologie, które umożliwiają rozpoznawanie użytkownika na różnych stronach w celu analizy jego zachowania (np. pliki cookie lub cyfrowy odcisk palca urządzenia).
O ile uzyskano zgodę (Consent), korzystanie z wyżej wymienionej usługi odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 TTDSG. Zgoda może zostać w każdej chwili odwołana. O ile nie uzyskano zgody, korzystanie z tej usługi odbywa się na podstawie art. 6 ust. 1 lit. f RODO; operator strony internetowej ma uzasadniony interes w jak najskuteczniejszych działaniach marketingowych.
Pinterest jest firmą działającą na całym świecie, w związku z czym może dochodzić do przekazywania danych do USA. Według oświadczenia Pinteresta, to przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://policy.pinterest.com/de/privacy-policy.
Więcej informacji na temat tagu Pinteresta można znaleźć tutaj: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
6. Newsletter
Dane do newslettera
Jeśli chcą Państwo otrzymywać newsletter oferowany na stronie internetowej, potrzebujemy od Państwa adresu e-mail oraz informacji, które pozwolą nam zweryfikować, że są Państwo właścicielem podanego adresu e-mail i zgadzają się na otrzymywanie newslettera. Dalsze dane nie są gromadzone lub są gromadzone wyłącznie na zasadzie dobrowolności. Do obsługi newslettera korzystamy z usług dostawców usług newsletterowych, którzy zostaną opisani poniżej.
Mailchimp z wyłączonym pomiarem skuteczności
Ta strona internetowa korzysta z usług Mailchimp do wysyłania newsletterów. Dostawcą jest Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp to usługa, za pomocą której można m.in. organizować wysyłkę newsletterów. Jeśli wprowadzą Państwo dane w celu otrzymywania newslettera (np. adres e-mail), zostaną one zapisane na serwerach Mailchimp w USA. Wyłączyliśmy pomiar skuteczności w Mailchimp, dzięki czemu Mailchimp nie będzie analizował Państwa zachowania podczas otwierania naszych newsletterów.
Jeśli nie chcą Państwo, aby Państwa dane były przekazywane do Mailchimp, muszą Państwo zrezygnować z subskrypcji newslettera. W tym celu w każdej wiadomości newsletterowej udostępniamy odpowiedni link.
Przetwarzanie danych odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili odwołać tę zgodę, rezygnując z subskrypcji newslettera. Zgodność z prawem operacji przetwarzania danych, które miały miejsce przed odwołaniem, pozostaje nienaruszona.
Dane podane przez Państwa w celu otrzymywania newslettera będą przechowywane przez nas lub dostawcę usług newsletterowych do momentu Państwa rezygnacji z subskrypcji, a po rezygnacji zostaną usunięte z listy dystrybucyjnej newslettera. Dane, które zostały u nas zapisane w innych celach, pozostają nienaruszone.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://mailchimp.com/eu-us-data-transfer-statement/ oraz https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Po wypisaniu się z listy dystrybucyjnej newslettera, Państwa adres e-mail może zostać zapisany przez nas lub dostawcę usług newsletterowych na czarnej liście, o ile jest to konieczne do zapobiegania przyszłym wysyłkom. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Państwa interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych dotyczących wysyłki newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone czasowo. Mogą Państwo sprzeciwić się przechowywaniu, o ile Państwa interesy przeważają nad naszym uzasadnionym interesem.
Więcej szczegółów można znaleźć w polityce prywatności Mailchimp pod adresem: https://mailchimp.com/legal/terms/.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TXVKAA4&status=Active
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
ActiveCampaign
Ta strona internetowa korzysta z ActiveCampaign do wysyłania newsletterów. Dostawcą jest ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA.
ActiveCampaign to usługa, za pomocą której można m.in. organizować i analizować wysyłkę newsletterów. Dane wprowadzone przez Państwa w celu otrzymywania newslettera są przechowywane na serwerach ActiveCampaign w USA.
Analiza danych przez ActiveCampaign
Za pomocą ActiveCampaign możemy analizować nasze kampanie newsletterowe. Możemy na przykład zobaczyć, czy wiadomość newsletterowa została otwarta i które linki ewentualnie zostały kliknięte. W ten sposób możemy m.in. ustalić, które linki były klikane szczególnie często.
Ponadto możemy rozpoznać, czy po otwarciu / kliknięciu zostały wykonane określone, wcześniej zdefiniowane działania (współczynnik konwersji). Możemy w ten sposób np. rozpoznać, czy dokonali Państwo zakupu po kliknięciu w newsletter.
ActiveCampaign umożliwia nam również podział odbiorców newslettera na różne kategorie („klastrowanie”). Odbiorców newslettera można podzielić np. według wieku, płci lub miejsca zamieszkania. W ten sposób można lepiej dostosować newslettery do poszczególnych grup docelowych. Jeśli nie życzą sobie Państwo analizy przez ActiveCampaign, muszą Państwo zrezygnować z subskrypcji newslettera. W tym celu w każdej wiadomości newsletterowej udostępniamy odpowiedni link.
Szczegółowe informacje na temat funkcji ActiveCampaign znajdą Państwo pod następującym linkiem: https://www.activecampaign.com/email-marketing.
Politykę prywatności ActiveCampaign znajdą Państwo pod adresem: https://www.activecampaign.com/privacy-policy.
Podstawa prawna
Przetwarzanie danych odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili odwołać tę zgodę. Zgodność z prawem operacji przetwarzania danych, które miały miejsce przed odwołaniem, pozostaje nienaruszona.
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.activecampaign.com/legal/newscc oraz https://www.activecampaign.com/de/legal/gdpr-updates/privacy-shield.
Okres przechowywania
Dane podane przez Państwa w celu otrzymywania newslettera będą przechowywane przez nas lub dostawcę usług newsletterowych do momentu Państwa rezygnacji z subskrypcji, a po rezygnacji zostaną usunięte z listy dystrybucyjnej newslettera. Dane, które zostały u nas zapisane w innych celach, pozostają nienaruszone.
Po wypisaniu się z listy dystrybucyjnej newslettera, Państwa adres e-mail może zostać zapisany przez nas lub dostawcę usług newsletterowych na czarnej liście, o ile jest to konieczne do zapobiegania przyszłym wysyłkom. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Państwa interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych dotyczących wysyłki newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na czarnej liście nie jest ograniczone czasowo. Mogą Państwo sprzeciwić się przechowywaniu, o ile Państwa interesy przeważają nad naszym uzasadnionym interesem.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnH6AAK&status=Active
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
7. Wtyczki i narzędzia
YouTube z rozszerzoną ochroną danych
Ta strona internetowa integruje filmy z serwisu YouTube. Operatorem strony internetowej jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.
Gdy odwiedzają Państwo jedną z tych stron internetowych, na których zintegrowano YouTube, nawiązywane jest połączenie z serwerami YouTube. Wówczas serwer YouTube jest informowany, które z naszych stron Państwo odwiedzili. Jeśli są Państwo zalogowani na swoim koncie YouTube, umożliwiają Państwo YouTube bezpośrednie przypisanie Państwa zachowania podczas przeglądania do Państwa osobistego profilu. Mogą Państwo temu zapobiec, wylogowując się ze swojego konta YouTube.
Korzystamy z YouTube w trybie rozszerzonej ochrony danych. Według oświadczenia YouTube, filmy odtwarzane w trybie rozszerzonej ochrony danych nie są wykorzystywane do personalizacji przeglądania na YouTube. Reklamy wyświetlane w trybie rozszerzonej ochrony danych również nie są spersonalizowane. W trybie rozszerzonej ochrony danych nie są ustawiane pliki cookie. Zamiast tego w przeglądarce użytkownika zapisywane są tak zwane elementy Local Storage, które podobnie jak pliki cookie zawierają dane osobowe i mogą być wykorzystywane do ponownego rozpoznania. Szczegóły dotyczące trybu rozszerzonej ochrony danych znajdą Państwo tutaj: https://support.google.com/youtube/answer/171780.
Po aktywacji filmu na YouTube mogą zostać uruchomione dalsze operacje przetwarzania danych, na które nie mamy wpływu.
Korzystanie z YouTube odbywa się w interesie atrakcyjnej prezentacji naszych ofert online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
Więcej informacji na temat ochrony danych w YouTube znajdą Państwo w ich polityce prywatności pod adresem: https://policies.google.com/privacy?hl=de.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Fonts (hosting lokalny)
Ta strona w celu jednolitego wyświetlania czcionek korzysta z tak zwanych Google Fonts, które są dostarczane przez Google. Google Fonts są zainstalowane lokalnie. W związku z tym nie dochodzi do połączenia z serwerami Google.
Więcej informacji na temat Google Fonts znajdą Państwo pod adresem https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.
Font Awesome (hosting lokalny)
Ta strona w celu jednolitego wyświetlania czcionek korzysta z Font Awesome. Font Awesome jest zainstalowany lokalnie. W związku z tym nie dochodzi do połączenia z serwerami Fonticons, Inc.
Więcej informacji na temat Font Awesome znajdą Państwo w polityce prywatności Font Awesome pod adresem: https://fontawesome.com/privacy.
SolidWP
Zintegrowaliśmy SolidWP na tej stronie internetowej. Dostawcą jest iThemes Media LLC, 1720 South Kelly Avenue Edmond, OK 73013, USA (dalej „SolidWP”).
SolidWP służy do ochrony naszej strony internetowej przed niepożądanym dostępem lub złośliwymi cyberatakami. W tym celu SolidWP gromadzi m.in. Państwa adres IP, czas i źródło prób logowania oraz dane logowania (np. używaną przeglądarkę). SolidWP jest instalowany lokalnie na naszych serwerach.
SolidWP przekazuje adresy IP powtarzających się atakujących do centralnej bazy danych SolidWP w USA (Network Brute Force Protection), aby w przyszłości zapobiegać tego typu atakom.
Korzystanie z SolidWP odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w jak najskuteczniejszej ochronie swojej strony internetowej przed cyberatakami. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
ChatGPT
Korzystamy z ChatGPT do komunikacji z naszymi klientami. Dostawcą jest OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com.
Gdy rozpoczynają Państwo z nami rozmowę za pośrednictwem naszej strony internetowej i ChatGPT jest aktywowany, Państwa dane wejściowe wraz z metadanymi są przesyłane na serwery ChatGPT i tam przetwarzane w celu wygenerowania odpowiedniej odpowiedzi.
OpenAI zastrzega sobie prawo do dalszego przetwarzania danych wprowadzonych w ChatGPT w celu trenowania własnego algorytmu. Nie jesteśmy w stanie ocenić, w jaki dokładnie sposób dane są przetwarzane.
Korzystanie z ChatGPT odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w jak najefektywniejszej komunikacji z klientami przy użyciu nowoczesnych rozwiązań technicznych. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG. Zgoda może zostać w każdej chwili odwołana.
Więcej informacji można uzyskać tutaj: https://openai.com/policies/privacy-policy.
ManageWP
Zarządzamy tą stroną internetową za pomocą narzędzia ManageWP. Dostawcą jest GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbia (dalej ManageWP).
Za pomocą ManageWP możemy m.in. monitorować bezpieczeństwo i wydajność naszej strony internetowej oraz tworzyć automatyczne kopie zapasowe. ManageWP ma zatem dostęp do wszystkich treści strony internetowej, w tym do naszych baz danych. ManageWP jest hostowany na serwerach dostawcy.
Korzystanie z ManageWP odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w jak najefektywniejszym i najbezpieczniejszym działaniu swojej strony (stron) internetowej. Jeżeli uzyskano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG, o ile zgoda obejmuje przechowywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. w celu tworzenia cyfrowego odcisku palca urządzenia) w rozumieniu TTDSG. Zgoda może zostać w każdej chwili odwołana.
Firma posiada certyfikat zgodności z „EU-US Data Privacy Framework” (DPF). DPF to umowa między Unią Europejską a USA, która ma na celu zapewnienie zgodności z europejskimi standardami ochrony danych przy przetwarzaniu danych w USA. Każda firma certyfikowana w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat można uzyskać od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN9xAAG&status=Active
Przetwarzanie danych na zlecenie
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) w celu korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przez przepisy o ochronie danych, która gwarantuje, że podmiot ten przetwarza dane osobowe osób odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem RODO.
8. eCommerce i dostawcy usług płatniczych
Przetwarzanie danych klientów i danych umownych
Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe klientów i dane umowne w celu nawiązania, ukształtowania treści i zmiany naszych stosunków umownych. Dane osobowe dotyczące korzystania z tej strony internetowej (dane użytkowe) gromadzimy, przetwarzamy i wykorzystujemy tylko w zakresie niezbędnym do umożliwienia użytkownikowi korzystania z usługi lub do jej rozliczenia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Zgromadzone dane klientów zostaną usunięte po zakończeniu zlecenia lub zakończeniu stosunku handlowego oraz po upływie ewentualnych obowiązujących ustawowych okresów przechowywania. Ustawowe okresy przechowywania pozostają nienaruszone.
Usługi płatnicze
Integrujemy na naszej stronie internetowej usługi płatnicze firm trzecich. Gdy dokonują Państwo u nas zakupu, Państwa dane płatnicze (np. imię i nazwisko, kwota płatności, dane konta, numer karty kredytowej) są przetwarzane przez dostawcę usług płatniczych w celu realizacji płatności. Do tych transakcji mają zastosowanie odpowiednie warunki umowne i postanowienia dotyczące ochrony danych poszczególnych dostawców. Korzystanie z dostawców usług płatniczych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz w interesie zapewnienia jak najbardziej płynnego, wygodnego i bezpiecznego procesu płatności (art. 6 ust. 1 lit. f RODO). O ile w przypadku określonych działań wymagana jest Państwa zgoda, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO; zgody można w każdej chwili odwołać ze skutkiem na przyszłość.
W ramach tej strony internetowej korzystamy z następujących usług płatniczych / dostawców usług płatniczych:
PayPal
Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dalej „PayPal”).
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Szczegóły znajdą Państwo w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Dostawcą usługi płatniczej jest Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Politykę prywatności Apple znajdą Państwo pod adresem: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Politykę prywatności Google znajdą Państwo tutaj: https://policies.google.com/privacy.
Stripe
Dostawcą dla klientów na terenie UE jest Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (dalej „Stripe”).
Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://stripe.com/de/privacy oraz https://stripe.com/de/guides/general-data-protection-regulation.
Szczegóły na ten temat można przeczytać w polityce prywatności Stripe pod następującym linkiem: https://stripe.com/de/privacy.
Klarna
Dostawcą jest Klarna AB, Sveavägen 46, 111 34 Sztokholm, Szwecja (dalej „Klarna”). Klarna oferuje różne opcje płatności (np. zakup na raty). Jeśli zdecydują się Państwo na płatność za pomocą Klarna (rozwiązanie Klarna Checkout), Klarna będzie gromadzić od Państwa różne dane osobowe. Klarna używa plików cookie w celu optymalizacji korzystania z rozwiązania Klarna Checkout. Szczegóły dotyczące stosowania plików cookie przez Klarna można znaleźć pod następującym linkiem: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Szczegóły na ten temat można przeczytać w polityce prywatności Klarna pod następującym linkiem: https://www.klarna.com/de/datenschutz/.
Paydirekt
Dostawcą tej usługi płatniczej jest Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt nad Menem, Niemcy (dalej „Paydirekt”). Jeśli dokonują Państwo płatności za pomocą Paydirekt, Paydirekt gromadzi różne dane transakcyjne i przekazuje je do banku, w którym są Państwo zarejestrowani w Paydirekt. Oprócz danych niezbędnych do dokonania płatności, Paydirekt w ramach realizacji transakcji może gromadzić dodatkowe dane, takie jak adres dostawy lub poszczególne pozycje w koszyku. Następnie Paydirekt uwierzytelnia transakcję za pomocą procedury uwierzytelniającej zapisanej w tym celu w banku. Następnie kwota płatności jest przelewana z Państwa konta na nasze konto. Ani my, ani osoby trzecie nie mamy dostępu do danych Państwa konta. Szczegóły dotyczące płatności za pomocą Paydirekt można znaleźć w Ogólnych Warunkach Handlowych i polityce prywatności Paydirekt pod adresem: https://www.paydirekt.de/agb/index.html.
Sofortüberweisung
Dostawcą tej usługi płatniczej jest Sofort GmbH, Theresienhöhe 12, 80339 Monachium (dalej „Sofort GmbH”). Za pomocą procedury „Sofortüberweisung” otrzymujemy w czasie rzeczywistym potwierdzenie płatności od Sofort GmbH i możemy niezwłocznie rozpocząć realizację naszych zobowiązań. Jeśli wybrali Państwo metodę płatności „Sofortüberweisung”, przekazują Państwo PIN i ważny numer TAN do Sofort GmbH, za pomocą których może ona zalogować się na Państwa konto bankowości internetowej. Po zalogowaniu Sofort GmbH automatycznie sprawdza stan Państwa konta i dokonuje przelewu na nasze konto za pomocą przekazanego przez Państwa numeru TAN. Następnie niezwłocznie przekazuje nam potwierdzenie transakcji. Po zalogowaniu automatycznie sprawdzane są również Państwa obroty, limit kredytu w rachunku bieżącym oraz istnienie innych kont i ich salda. Oprócz numeru PIN i TAN, do Sofort GmbH przekazywane są również wprowadzone przez Państwa dane płatnicze oraz dane osobowe. Dane osobowe obejmują imię i nazwisko, adres, numer(y) telefonu, adres e-mail, adres IP oraz ewentualnie inne dane niezbędne do realizacji płatności. Przekazanie tych danych jest konieczne w celu jednoznacznego ustalenia Państwa tożsamości i zapobiegania próbom oszustwa. Szczegóły dotyczące płatności za pomocą Sofortüberweisung można znaleźć pod następującym linkiem: https://www.klarna.com/sofort/.
Amazon Pay
Dostawcą tej usługi płatniczej jest Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luksemburg.
Szczegóły dotyczące postępowania z Państwa danymi można przeczytać w polityce prywatności Amazon Pay pod następującym linkiem: https://pay.amazon.de/help/201212490?ld=APDELPADirect.
Mollie
Dostawcą tej usługi płatniczej jest Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Holandia (dalej „Mollie”). Za pomocą Mollie możemy zintegrować na naszej stronie internetowej różne metody płatności. Szczegóły znajdą Państwo w polityce prywatności Mollie: https://www.mollie.com/de/privacy.
PayOne
Dostawcą tej usługi płatniczej jest PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt nad Menem (dalej „PayOne”). Szczegóły znajdą Państwo w polityce prywatności PayOne: https://www.payone.com/DE-de/datenschutz.
giropay
Dostawcą tej usługi płatniczej jest paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt nad Menem (dalej „giropay”).
Szczegóły znajdą Państwo w polityce prywatności giropay: https://www.paydirekt.de/agb/index.html.
American Express
Dostawcą tej usługi płatniczej jest American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy (dalej „American Express”).
American Express może przekazywać dane do swojej spółki macierzystej w USA. Przekazywanie danych do USA opiera się na wiążących regułach korporacyjnych. Szczegóły można znaleźć tutaj: https://www.americanexpress.com/en-nl/company/legal/privacy-centre/european-implementing-principles/.
Więcej informacji znajdą Państwo w polityce prywatności American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
Mastercard
Dostawcą tej usługi płatniczej jest Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (dalej „Mastercard”).
Mastercard może przekazywać dane do swojej spółki macierzystej w USA. Przekazywanie danych do USA opiera się na wiążących regułach korporacyjnych Mastercard. Szczegóły można znaleźć tutaj: https://www.mastercard.de/de-de/datenschutz.html i https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Dostawcą tej usługi płatniczej jest Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, London W2 6TT, Wielka Brytania (dalej „VISA”).
Wielka Brytania jest uznawana za bezpieczne państwo trzecie pod względem ochrony danych. Oznacza to, że Wielka Brytania zapewnia poziom ochrony danych odpowiadający poziomowi ochrony danych w Unii Europejskiej.
VISA może przekazywać dane do swojej spółki macierzystej w USA. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły można znaleźć tutaj: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Więcej informacji znajdą Państwo w polityce prywatności VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.