Polityka prywatności

1) Informacja dotycząca zbierania danych osobowych i dane kontaktowe administratora

1.1 Cieszymy się, że odwiedzili Państwo naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Państwa o zasadach postępowania przy przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej. Za dane osobowe uważa się wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej.

1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO – ogólnego rozporządzenia o ochronie danych – jest Laverana Digital GmbH & Co. KG, Am Weingarten 4, 30974 Wennigsen, Niemcy, Telefon: +49 511-67541-100, Faks: +49 5103-93918070, e-mail: service@lavera.shop. Administratorem danych osobowych jest osoba fizyczna lub prawna, która sama lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

1.3 Administrator wyznaczył dla tej strony internetowej inspektora ochrony danych, z którym można skontaktować się w następujący sposób: "Inspektor ochrony danych, Lavesstraße 65, 30159, Hannover, + 49 511-67541-100, datenschutz@lavera.de"

2) Zbieranie danych podczas korzystania z naszej strony internetowej

2.1 W przypadku korzystania z naszej strony internetowej wyłącznie do celów informacyjnych, czyli kiedy użytkownik nie chce się rejestrować lub przekazywać nam innych informacji, zbieramy tylko takie dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową użytkownika (tzw. log serwera). Gdy użytkownik wywołuje naszą stronę internetową, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:

nasza odwiedzana strona internetowa
data i godzina dostępu
ilość wysłanych danych w bajtach
źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę
używana przeglądarka internetowa
używany system operacyjny
używany adres IP (ewent. zanonimizowany)

Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO z uwzględnieniem naszego uprawnionego interesu w celu poprawy stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane lub wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzania logów serwera, jeśli będą istnieć konkretne przesłanki co do niezgodnego z prawem korzystania z treści.

2.2 Ta strona internetowa ze względów bezpieczeństwa i w celu ochrony przekazywanych danych osobowych i innych poufnych treści (np. zamówień czy zapytań skierowanych do administratora) korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.

3) Hosting & Content Delivery Network

3.1 Shopify

W celu udostępniania naszej strony w internecie oraz prezentowania na niej treści korzystamy z systemu dostarczanego nam przez: Shopify International Limited, Victoria Buildings, 2 Piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

Dane są również przekazywane do:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Wszystkie dane zebrane na naszej stronie internetowej przetwarzane są na serwerach tego dostawcy.

Zawarliśmy z tym dostawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.

W przypadku przekazywania danych do Kanady, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności.

3.2 Bunny

Korzystamy z usługi Content Delivery Network dostarczanej nam przez: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia

Dzięki tej usłudze możemy szybciej dostarczać duże pliki multimedialne, takie jak grafiki, zawartości stron czy skrypty poprzez sieć regionalnie rozmieszczonych serwerów. Dane są przetwarzane w celu realizacji naszego prawnie uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO.

3.3 Cloudflare

Korzystamy z usługi Content Delivery Network dostarczanej nam przez: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.

3.4 Shopify

Korzystamy z sieci dostarczania treści (CDN) następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”)

Dane mogą być również przekazywane do:

Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Usługa ta umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafiki, treści stron lub skrypty, za pośrednictwem sieci serwerów rozmieszczonych w różnych regionach. Przetwarzanie odbywa się w celu ochrony naszego uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO. Zawarliśmy z dostawcą umowę o przetwarzaniu danych, która zapewnia ochronę danych osób odwiedzających naszą stronę i zabrania nieuprawnionego przekazywania ich osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest zagwarantowany na mocy decyzji Komisji Europejskiej w sprawie odpowiedniości.

W przypadku przekazywania danych do Stanów Zjednoczonych odbiorca danych przystąpił do ram ochrony danych UE–USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zapewniają zgodność z europejskim poziomem ochrony danych.

Przetłumaczono z DeepL.com (wersja darmowa)

4) Pliki cookie

Aby uatrakcyjnić użytkownikom wizytę na naszej stronie internetowej i umożliwić korzystanie z określonych funkcji, stosujemy pliki cookie, czyli małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „cookie sesyjne”), a inne pozostają dłużej na urządzeniu końcowym użytkownika i przechowują informacje o ustawieniach przeglądanych stron (tzw. „cookie stałe”). W tym drugim przypadku informacje o okresie przechowywania danego pliku cookie można znaleźć na liście ustawień plików cookie w przeglądarce internetowej użytkownika.

Przetwarzanie danych osobowych przez stosowane przez nas pliki cookie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celach związanych z realizacją umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszych prawnie uzasadnionych interesów polegających na zapewnieniu optymalnego, przyjaznego dla użytkownika i efektywnego korzystania ze strony internetowej.

Można również tak skonfigurować przeglądarkę, aby użytkownik był informowany o tym, że dana strona używa plików cookie i by mógł zadecydować, czy chce je zaakceptować, zaakceptować w określonych przypadkach lub ogólnie odmówić zgody na ich używanie.

Należy pamiętać, że odmowa zgody na stosowanie plików cookie może oznaczać, że część opcji i usług oferowanych na naszej stronie internetowej będzie dla użytkownika niedostępna.

5) Nawiązywanie kontaktu

5.1 Melibo

Aby zapewnić autonomiczną obsługę klienta, na tej stronie internetowej zintegrowaliśmy oprogramowanie wykorzystujące sztuczną inteligencję, dostarczane przez następującego usługodawcę: ThinkingTech GmbH, Darmstädter Str. 5, 64625 Bensheim, Niemcy.

Dzięki integracji opartej na API osoby odwiedzające stronę mogą przesyłać w formie tekstowej zapytania dotyczące oferty, funkcji strony internetowej, złożonych zamówień oraz korzystania z praw wynikających z umowy. Modele językowe usługodawcy następnie odpowiadają na te zapytania i je obsługują.

W tym celu oprogramowanie usługodawcy może gromadzić dane osobowe osoby przesyłającej zapytanie, aby porównać je z historią zamówień, powiązać treść zapytania z konkretnym zamówieniem, automatycznie przeanalizować zgłoszoną sprawę, a następnie doprowadzić do jej rozwiązania poprzez samodzielne uruchomienie odpowiednich procesów obsługi.

Gromadzenie i dalsze przetwarzanie danych osobowych odbywa się wyłącznie w celu rozpatrzenia konkretnej sprawy. Przetwarzanie treści wprowadzanych przez osoby odwiedzające stronę w celu trenowania i dalszego rozwoju modeli językowych sztucznej inteligencji usługodawcy jest wyraźnie zabronione.

Przetwarzanie danych odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu skutecznej obsługi osób odwiedzających naszą stronę, optymalnym promowaniu naszej oferty oraz automatyzacji obsługi klienta w celu zmniejszenia obciążenia operacyjnego, zgodnie z art. 6 ust. 1 lit. f RODO.

Zebrane dane osobowe są usuwane, gdy oprogramowanie usługodawcy stwierdzi na podstawie zautomatyzowanych metod matematyczno-statystycznych, że sprawa została ostatecznie wyjaśniona, chyba że ich dalsze przechowywanie jest wymagane przez przepisy prawa.

Zawarliśmy z usługodawcą umowę powierzenia przetwarzania danych osobowych, która zapewnia ochronę danych osób odwiedzających naszą stronę i zabrania ich nieuprawnionego przekazywania osobom trzecim.

5.2 Bazaarvoice

W celu wysyłania przypomnień o wystawieniu oceny korzystamy z usług dostarczanych nam przez: Bazaarvoice Inc., 10901 Stonelake Blvd, Austin, Tx 78759, USA

Adres e-mail i ew. inne dane klienta są przekazywane dostawcy wyłącznie za wyraźną zgodą klienta w myśl art. 6 ust. 1 lit. a RODO. Dostawca użyje tych danych do skontaktowania się z klientem drogą mailową w celu przypomnienia mu o wystawieniu oceny.

Klient może w każdej chwili wycofać taką zgodę ze skutkiem na przyszłość, kontaktując się z nami albo z dostawcą usługi.

5.3 Klaviyo

Do wysyłania przypomnień o opiniach korzystamy z usług następującego dostawcy: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA.

Wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO przekazujemy Twój adres e-mail oraz ewentualnie inne dane klienta dostawcy, aby mógł on skontaktować się z Tobą e-mailem z przypomnieniem o wystawieniu opinii.

Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość, kontaktując się z nami lub z dostawcą.

Zawarliśmy z dostawcą umowę o powierzenie przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do USA dostawca przystąpił do unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework). Opierając się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, ramy te gwarantują zachowanie europejskiego poziomu ochrony danych.

5.4 Trusted Shops

W celu wysyłania przypomnień o wystawieniu oceny korzystamy z usług dostarczanych nam przez: Trusted Shops AG, Subbelrather Str. 15c, 50823 Kolonia, Niemcy

Klient może w każdej chwili wycofać taką zgodę ze skutkiem na przyszłość, kontaktując się z nami albo z dostawcą usługi.

Jesteśmy wspólnie odpowiedzialni z dostawcą za przetwarzanie opisane powyżej zgodnie z art. 26 RODO. Umowa o współadministrowanie jest dostępna tutaj: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.5 Zendesk

Rozpatrując zapytania klientów, korzystamy z systemu do obsługi zgłoszeń mailowych dostarczanego nam przez następującego usługodawcę: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irlandia

Jeśli za pośrednictwem naszej strony internetowej użytkownik wyśle prośbę o kontakt drogą mailową, prośba ta zostanie zapisana i przetworzona w systemie do obsługi zgłoszeń, ponieważ pozwala to na chronologiczne rozpatrywanie zgłoszeń usprawnia obsługę klientów. Po otrzymaniu indywidualnego numeru zgłoszenia użytkownik może na bieżąco śledzić postęp swojego zapytania.

Na potrzeby organizacji i obsługi zgłoszeń zbierane są dane osobowe – zgodnie z zakresem ich udostępnienia. Co najmniej są to: nazwisko, imię i adres e-mail; dane te zostają przekazane usługodawcy, u którego są one następnie przechowywane i odczytywane.

Podstawę prawną przetwarzania tych danych stanowi nasz prawnie uzasadniony interes polegający na skutecznej organizacji obsługi klientów, możliwie jak najszybszym udzieleniu odpowiedzi na zgłoszenie użytkownika oraz optymalizacji naszej oferty usługowej zgodnie z art. 6 ust. 1 lit. f RODO.

Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.

5.6 W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego czy e-maila) gromadzone są dane osobowe. W przypadku korzystania z formularza kontaktowego użytkownik jest informowany o rodzaju zbieranych danych. Dane te są zapisywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika lub nawiązania kontaktu, a także do celów administracyjnych.

Podstawę prawną dla przetwarzanych danych stanowi nasz uprawniony interes w udzielaniu odpowiedzi na zapytanie użytkowników zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma celu zawarcie umowy, dodatkowo obowiązuje podstawa prawna dotycząca przetwarzania danych zgodnie z art. 6 ust. 1 lit. b RODO. Jeśli z okoliczności wynika, że dany stan rzeczy został wyjaśniony, a na przeszkodzie nie stoją żadne ustawowe obowiązki w zakresie przechowywania, dane użytkownika po przetworzeniu jego zapytania zostają skasowane.

6) Przetwarzanie danych podczas tworzenia konta użytkownika oraz do celów związanych z realizacją umowy

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są zbierane i przetwarzane na przyszłość do celów związanych z realizacją umowy lub związanych z utworzeniem konta użytkownika. O rodzaju zbieranych danych użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzania danych. Skasowanie konta użytkownika jest możliwe w każdej chwili, w tym celu należy wysłać wiadomość administratorowi na adres podany powyżej. Dane przekazane nam przez użytkownika zapisujemy i wykorzystujemy do celów związanych z realizacją umowy. Po zrealizowaniu umowy lub skasowaniu konta dane użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z prawa podatkowego i handlowego, a po upływie tych terminów zostają skasowane, jeśli użytkownik nie udzielił wyraźnej zgody na dalsze korzystanie z jego danych lub też dalsze ustawowo dozwolone wykorzystywanie danych z naszej strony zostało zastrzeżone, o czym użytkownik zostanie poniżej odpowiednio poinformowany.

7) Korzystanie z danych klientów do celów marketingu bezpośredniego

7.1 Zapisz się do naszego newslettera

Jeśli zapiszą się Państwo do naszego newslettera, będziemy Państwu regularnie przesyłać informacje na temat naszych ofert. W celu udzielenia zgody na wysłanie newslettera użytkownik musi obowiązkowo podać swój adres e-mail. Wszystkie inne dane są dobrowolne i są wykorzystywane wyłącznie w celu nawiązywania kontaktu z użytkownikiem. Podczas wysyłania newslettera stosujemy tzw. procedurę double-opt-in. Oznacza to, że wyślemy newsletter w e-mailu tylko wtedy, jeśli użytkownik udzielił swojej wyraźnej zgody na wysłanie newslettera. W takim przypadku wysyłamy e-mail, w którym użytkownik jest proszony o potwierdzenie przez kliknięcie odpowiedniego linku, że chciałby otrzymywać newsletter w przyszłości.

Aktywując link potwierdzający, użytkownik udziela zgody na wykorzystywanie jego danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas zapisywania się do newslettera rejestrujemy adres IP użytkownika zapisany przez dostawcę usług internetowych (ISP) oraz datę i godzinę zapisu, co pozwala na monitorowanie ewentualnego nieuprawnionego użycia adresu e-mail w późniejszym czasie. Dane zbierane przez nas w momencie zapisywania się przez użytkownika do newslettera są wykorzystywane wyłącznie do celów reklamowych za pośrednictwem newslettera. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, klikając odpowiedni link podany w newsletterze lub wysyłając odpowiednią wiadomość do administratora wymienionego na początku tego dokumentu. Po zrezygnowaniu z otrzymywania newslettera adres e-mail użytkownika zostanie niezwłocznie wykasowany z naszego rozdzielnika newsletterów, jeśli użytkownik nie udzielił swojej wyraźnej zgody na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do dalszego korzystania z danych w ustawowym zakresie, o którym użytkownik zostanie poinformowany w tym oświadczeniu.

7.2 Klaviyo

Nasze newslettery mailowe są wysyłane za pośrednictwem następującego usługodawcy: Klaviyo, 225 Franklin St, Boston, MA 02110, USA

Ze względu na nasz prawnie uzasadniony interes polegający na skutecznym i przyjaznym dla użytkownika rozsyłaniu newsletterów przekazujemy temu usługodawcy dane, które użytkownik udostępnił nam podczas zapisywania się do newslettera zgodnie z art. 6 ust. 1 lit. f RODO, aby umożliwić temu usługodawcy przejęcie na siebie zadania przesyłania newsletterów w naszym imieniu.

Pod warunkiem uzyskania wyraźnej zgody od użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO usługodawca przeprowadza także statystyczną ocenę skuteczności kampanii newsletterowych za pomocą web beacons czyli tzw. znaczników pikselowych zawartych w wysyłanych mailach, które mierzą liczbę otwartych maili oraz konkretne interakcje użytkownika z treściami newsletterów. Przy tej okazji zbierane i analizowane są także informacje o urządzeniu końcowym (np. godzina połączenia, adres IP, typ przeglądarki i system operacyjny). Dane te nie są jednak łączone z innymi posiadanymi danymi.

W każdej chwili użytkownik może wycofać zgodę na śledzenie newslettera ze skutkiem na przyszłość.

Jeżeli w naszym sklepie internetowym oferujemy możliwość informowania użytkownika drogą mailową o terminie dostępności wybranych, czasowo niedostępnych artykułów, użytkownik może zarejestrować się w naszej usłudze powiadamiania o dostępności towarów drogą mailową. Jeśli użytkownik zapisze się do naszej usługi powiadamiania o dostępności towaru drogą mailową, wyślemy jednorazowe powiadomienie o dostępności wybranego przez użytkownika artykułu. W celu udzielenia zgody na wysyłanie powiadomień użytkownik musi obowiązkowo podać jedynie swój adres e-mail. Wszystkie inne dane są dobrowolne i są ew. wykorzystywane w celu personalnego kontaktu z użytkownikiem. Podczas wysyłania powiadomień stosujemy tzw. procedurę double-opt-in. Oznacza to, że wyślemy odpowiednie powiadomienie tylko wtedy, jeśli użytkownik udzielił swojej wyraźnej zgody na otrzymywanie takich powiadomień. W takim przypadku wysyłamy e-mail, w którym użytkownik jest proszony o potwierdzenie przez kliknięcie odpowiedniego linku, że chciałby otrzymywać takie powiadomienia.

Aktywując link potwierdzający, użytkownik udziela zgody na wykorzystywanie jego danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas zapisywania się do naszej usługi wysyłania powiadomień dotyczących dostępności towaru drogą mailową rejestrujemy adres IP użytkownika zapisany przez dostawcę usług internetowych (ISP) oraz datę i godzinę zapisu, co pozwala na monitorowanie ewentualnego nieuprawnionego użycia adresu e-mail w późniejszym czasie. Informacje, które zbieramy, gdy użytkownik zapisze się do naszej usługi powiadamiania drogą mailową o dostępności towaru, będą wykorzystywane wyłącznie w celu informowania użytkownika o dostępności danego artykułu w naszym sklepie internetowym. Użytkownik może w każdej chwili zrezygnować z otrzymywania powiadomień dotyczących dostępności towaru drogą mailową, wysyłając odpowiednią wiadomość do administratora wymienionego na początku tego dokumentu. Po zrezygnowaniu z otrzymywania powiadomień adres e-mail użytkownika zostanie niezwłocznie usunięty z naszego dystrybutora powiadomień, jeśli użytkownik nie udzielił swojej wyraźnej zgody na dalsze wykorzystywanie jego danych lub zastrzegamy sobie prawo do dalszego korzystania z danych w ustawowym zakresie, o którym użytkownik zostanie poinformowany w tym oświadczeniu.

8) Przetwarzanie danych w celu realizacji zamówienia

8.1 Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi przy tym art. 6 ust. 1 lit. b RODO

8.2 Xentral

W celu realizacji zamówień korzystamy z usług dostarczanych nam przez następującego usługodawcę: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Niemcy

Imię i nazwisko, adres oraz ewentualnie inne dane osobowe zgodnie z art. 6 ust. 1 lit. b RODO przekazywane są temu usługodawcy do celów związanych z realizacją zamówienia złożonego online. Dane klienta są przekazywane tylko w zakresie, w jakim są rzeczywiście niezbędne do realizacji zamówienia. Z usług tego usługodawcy będziemy korzystać do celów księgowych. Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w częściowo zautomatyzowany sposób.

Jeśli w ramach tych czynności dochodzi do przetwarzania danych osobowych, to – zgodnie z art. 6 ust. 1 lit. f RODO – podstawę prawną stanowi nasz prawnie uzasadniony interes polegający na wydajnej organizacji oraz dokumentowaniu naszych transakcji biznesowych.

8.3 Przekazywanie danych osobowych firmie kurierskiej.

- DHL

Korzystamy z usług następującego dostawcy usług transportowych: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Niemcy

Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.

W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.

8.4 Korzystanie z usług operatorów płatności

- Apple Pay

Jeśli wybierzesz sposób płatności „Apple Pay” oferowany przez Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, płatność zostanie zrealizowana za pośrednictwem funkcji „Apple Pay” Twojego urządzenia z systemem iOS, watchOS lub macOS, poprzez obciążenie karty płatniczej zapisanej w Apple Pay. Apple Pay wykorzystuje w tym celu funkcje zabezpieczeń wbudowane w sprzęt i oprogramowanie urządzenia, aby chronić Twoje transakcje. Aby autoryzować płatność, musisz więc wprowadzić ustalony wcześniej kod oraz potwierdzić tożsamość za pomocą funkcji „Face ID” lub „Touch ID” swojego urządzenia.

Na potrzeby realizacji płatności informacje podane podczas składania zamówienia oraz informacje o zamówieniu są przekazywane Apple w formie zaszyfrowanej. Apple szyfruje te dane ponownie kluczem przypisanym do danego dewelopera, zanim zostaną przesłane do dostawcy usług płatniczych karty zapisanej w Apple Pay w celu przeprowadzenia płatności. Szyfrowanie zapewnia, że dostęp do danych płatniczych ma wyłącznie strona, na której dokonano zakupu. Po dokonaniu płatności Apple wysyła do strony źródłowej, w celu potwierdzenia powodzenia transakcji, numer konta Twojego urządzenia oraz dynamiczny, jednorazowy kod bezpieczeństwa.

Jeżeli w ramach opisanych przekazów przetwarzane są dane osobowe, odbywa się to wyłącznie w celu realizacji płatności, zgodnie z art. 6 ust. 1 lit. b RODO.

Apple przechowuje zanonimizowane dane transakcyjne, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja została pomyślnie zakończona. Anonimizacja całkowicie wyklucza powiązanie z konkretną osobą. Apple wykorzystuje zanonimizowane dane do ulepszania Apple Pay oraz innych produktów i usług Apple.

Jeśli korzystasz z Apple Pay na iPhonie lub Apple Watch, aby sfinalizować zakup dokonany przez Safari na Macu, Mac i urządzenie autoryzujące komunikują się zaszyfrowanym kanałem za pośrednictwem serwerów Apple. Apple nie przetwarza ani nie przechowuje żadnych z tych informacji w formie umożliwiającej Twoją identyfikację. Możliwość korzystania z Apple Pay na Macu możesz wyłączyć w ustawieniach iPhone'a: przejdź do „Wallet i Apple Pay” i wyłącz opcję „Zezwalaj na płatności na Macu”.

Więcej informacji o ochronie danych w Apple Pay znajdziesz pod adresem: https://support.apple.com/de-de/HT203027

- Google Pay

Jeśli wybierzesz sposób płatności „Google Pay” oferowany przez Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), płatność zostanie zrealizowana za pośrednictwem sposobu płatności zapisanego na Twoim koncie Google.

Aby autoryzować płatność przez Google Pay na komputerze, musisz wcześniej zalogować się na swoje konto Google. Na urządzeniu mobilnym konieczne jest przejście odpowiedniej procedury weryfikacji (np. rozpoznawania twarzy, hasła, odcisku palca lub wzoru).

Na potrzeby realizacji płatności informacje podane podczas składania zamówienia oraz informacje o zamówieniu są przekazywane Google. Google przesyła następnie do strony źródłowej, w postaci jednorazowo przydzielonego numeru transakcji, dane płatnicze zapisane w Google Pay, aby potwierdzić dokonanie płatności. Ten numer transakcji nie zawiera żadnych informacji o rzeczywistych danych płatniczych zapisanych w Google Pay. Jest generowany i przekazywany jako jednorazowo ważny token liczbowy. Przy wszystkich transakcjach realizowanych przez Google Pay Google występuje wyłącznie jako pośrednik w przeprowadzeniu płatności. Transakcja jest realizowana wyłącznie między Tobą a stroną źródłową, poprzez obciążenie środka płatniczego zapisanego w Google Pay.

Jeżeli w ramach opisanych przekazów przetwarzane są dane osobowe, odbywa się to wyłącznie w celu realizacji płatności, zgodnie z art. 6 ust. 1 lit. b RODO.

Google zastrzega sobie prawo do gromadzenia, przechowywania i analizowania przy każdej transakcji dokonanej przez Google Pay określonych informacji dotyczących danej operacji. Należą do nich: data, godzina i kwota transakcji, lokalizacja i opis sprzedawcy, opis kupowanych towarów lub usług podany przez sprzedawcę, zdjęcia dołączone przez Ciebie do transakcji, imię i adres e-mail sprzedawcy oraz kupującego (odpowiednio nadawcy i odbiorcy), zastosowany sposób płatności, Twój opis powodu transakcji oraz ewentualnie oferta związana z transakcją.

Według Google takie przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes w prawidłowym prowadzeniu rachunkowości, weryfikacji danych transakcji oraz optymalizacji i utrzymaniu działania usługi Google Pay.

Google zastrzega sobie ponadto prawo do łączenia przetwarzanych danych transakcyjnych z dodatkowymi informacjami, które Google zbiera i przechowuje w związku z korzystaniem z innych usług Google.

Warunki korzystania z Google Pay znajdziesz tutaj:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Więcej informacji o ochronie danych w Google Pay znajdziesz pod adresem: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

- Klarna

Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Sztokholm, Szwecja

Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry (np. płatność kartą kredytową), do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.

W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty (np. zakup z odroczonym terminem płatności, zakup na raty lub zakup z poleceniem zapłaty), klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).

W ramach realizacji naszego prawnie uzasadnionego interesu polegającego na ustaleniu wypłacalności naszych klientów, dane te zostaną przez nas przekazane usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu ustalenia zdolności kredytowej. Na podstawie przekazanych przez klienta danych osobowych oraz innych informacji (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia w zakresie płatności) usługodawca zweryfikuje w oparciu o ryzyko braku zapłaty i/lub ryzyko niewykonania zobowiązania, czy klientowi można udostępnić wybraną przez niego metodę płatności.

Przy podejmowaniu decyzji co do rozpatrywanego wniosku oprócz wewnętrznych kryteriów usługodawcy zgodnych z art. 6 ust. 1 lit. f RODO wykorzystane mogą zostać również informacje na temat tożsamości i zdolności kredytowej otrzymane z następujących wywiadowni gospodarczych:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Informacja na temat zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. ocena punktowa). Jeśli ocena punktowa jest dołączona do wyniku kontroli zdolności kredytowej, bazuje ona na uznanej naukowo metodzie matematyczno-statystycznej. Przy dokonywaniu oceny punktowej uwzględnia się m.in. dane adresowe.

Klient może w każdej chwili wyrazić sprzeciw wobec tego typu przetwarzania danych, wysyłając odpowiednią wiadomość do nas lub do usługodawcy. Usługodawca nadal pozostaje uprawniony do przetwarzania danych osobowych klienta, jeśli jest to wymagane do celów związanych z realizacją płatności zgodnie z umową.

- Paypal

Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry, do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.

W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty, klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).

- Paypal Checkout

Ta strona internetowa korzysta z PayPal Checkout. PayPal Checkout to system płatności internetowych udostępniany przez firmę PayPal, który skupia w sobie metody płatności PayPal oraz lokalne formy płatności oferowane przez dostawców zewnętrznych.
W przypadku płatności dokonywanych za pośrednictwem serwisu PayPal, stosowania karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal albo (jeśli jest dostępna) opcji „Zapłać później” za pośrednictwem PayPal, dane płatnicze klienta przekazujemy spółce PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (dalej „PayPal”) w celu realizacji płatności. Dane są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO i tylko w takim zakresie, w jakim jest to wymagane do celów związanych z realizacją płatności.

PayPal zastrzega sobie prawo do sprawdzenia wiarygodności kredytowej w przypadku chęci zapłaty przy użyciu karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal albo (jeśli jest dostępna) opcji „Zapłać później” za pośrednictwem PayPal. Zgodnie z art. 6 ust. 1 lit. f RODO dane płatnicze klienta mogą być przekazywane wywiadowniom gospodarczym w związku z prawnie uzasadnionym interesem PayPal polegającym na ustaleniu wypłacalności klienta. Przy podejmowaniu decyzji o udostępnieniu wybranej formy płatności PayPal uwzględnia wynik kontroli wiarygodności kredytowej w odniesieniu do statystycznego prawdopodobieństwa zalegania w płatnościach. Informacja na temat wiarygodności kredytowej może zawierać wartości prawdopodobieństwa (tzw. ocena punktowa). Jeśli ocena punktowa jest dołączona do wyniku kontroli wiarygodności kredytowej, bazuje ona na uznanej naukowo metodzie matematyczno-statystycznej. Przy dokonywaniu oceny punktowej uwzględnia się m.in. dane adresowe. Klient może w każdej chwili wyrazić sprzeciw wobec tego typu przetwarzania danych, wysyłając odpowiednią wiadomość na adres serwisu PayPal. PayPal nadal pozostaje uprawniony do przetwarzania danych osobowych klienta, jeśli jest to wymagane do celów związanych z realizacją płatności zgodnie z umową.

W przypadku wyboru „zakupu z odroczonym terminem płatności” za pośrednictwem PayPal, dane płatnicze klienta zostaną najpierw przekazane PayPal w celu przygotowania płatności; następnie PayPal przekaże te dane spółce Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay”) na potrzeby realizacji płatności. Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. W takim wypadku RatePay we własnym imieniu sprawdzi tożsamość i przeprowadzi kontrolę zdolności kredytowej w celu ustalenia wypłacalności klienta zgodnie z zasadami wskazanymi powyżej oraz przekaże dane płatnicze klienta wywiadowniom gospodarczym ze względu na swój prawnie uzasadniony interes polegający na ustaleniu wypłacalności klienta zgodnie z art. 6 ust. 1 lit. f RODO. Lista wywiadowni gospodarczych, z których pomocy korzysta Ratepay, jest dostępna pod adresem: https://www.ratepay.com/legal-payment-creditagencies/

W przypadku gdy klient wybierze formę płatności oferowaną przez lokalnego dostawcę zewnętrznego, jego dane płatnicze zgodnie z art. 6 ust. 1 lit. b RODO zostaną najpierw przekazane PayPal w celu przygotowania płatności. W zależności od wybranej przez klienta (dostępnej) lokalnej formy płatności, PayPal przekaże dane płatnicze klienta w celu realizacji płatności zgodnie z art. 6 ust. 1 lit. b RODO właściwemu dostawy usług płatniczych:

Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Sztokholm, Szwecja)
iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holandia)
bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruksela, Belgia)
blik (Polski Standard Płatności Sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polska)
eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Wiedeń, Austria)
MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paryż, Francja)
Przelewy24 (PayPro SA, ul. Kanclerska 15A, 60-326 Poznań, Polska)

Więcej informacji na temat ochrony danych osobowych można znaleźć w polityce prywatności serwisu PayPal pod adresem: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full

- Shopify Payments

Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Szwecja

8.5 Funkcja elektronicznego odstąpienia od umowy w przypadku umów zawieranych na odległość

Konsumenci zawierający za pośrednictwem niniejszej strony internetowej umowy objęte ustawowym prawem do odstąpienia od umowy mają możliwość złożenia oświadczenia o odstąpieniu przy użyciu elektronicznej funkcji odstąpienia, zgodnie z obowiązującymi przepisami w tym zakresie.

Korzystając z funkcji odstąpienia, konsument – oprócz danych identyfikujących umowę, od której odstępuje – musi podać lub potwierdzić dodatkowe dane osobowe, takie jak imię, nazwisko oraz adres e-mail.

Dane te są gromadzone i przekazywane nam zgodnie z art. 6 ust. 1 lit. b RODO oraz wyłącznie w zakresie niezbędnym do prawidłowej realizacji procesu odstąpienia od umowy. Podane dane osobowe są również wykorzystywane – na podstawie art. 6 ust. 1 lit. b RODO – w celu potwierdzenia drogą elektroniczną otrzymania oświadczenia o odstąpieniu. Kolejną podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO; jesteśmy bowiem prawnie zobowiązani do zapewnienia elektronicznej funkcji odstąpienia od umowy w przypadku umów zawieranych na odległość z konsumentami, które wiążą się z obowiązkiem zapłaty.

9) Narzędzie analizy statystyk serwisów

9.1 Google Analytics 4

Ta strona internetowa wykorzystuje Google Analytics 4, narzędzie firmy Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), dzięki któremu można analizować sposób korzystania ze stron internetowych.
W trakcie korzystania z Google Analytics 4 standardowo stosowane są tzw. pliki cookie. Pliki cookie to pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają analizę sposobu korzystania ze stron internetowych przez użytkownika. Informacje zbierane przez pliki cookie dotyczące sposobu korzystania ze strony internetowej przez użytkownika (w tym przekazywany przez urządzenie końcowe użytkownika skrócony adres IP, patrz poniżej) są z reguły przekazywane na serwer Google, gdzie są zapisywane i przetwarzane. Może to również prowadzić do przekazywania informacji na serwery Google LLC, spółki z siedzibą w USA, gdzie może dojść do dalszego przetwarzania informacji.

W trakcie korzystania z Google Analytics 4 adres IP przekazywany przez urządzenie końcowe użytkownika podczas korzystania ze strony internetowej jest każdorazowo pobierany i przetwarzany standardowo i automatycznie, w sposób anonimowy, aby wykluczyć bezpośrednie powiązanie pobranych informacji z użytkownikiem. Ta automatyczna anonimizacja odbywa się poprzez skrócenie przez Google adresu IP przekazywanego przez urządzenie końcowe użytkownika o ostatnie cyfry na terenie państw członkowskich Unii Europejskiej (UE) lub innych państw będących stroną porozumienia o Europejskim Obszarze Gospodarczym (EOG).

Na nasze zlecenie Google wykorzystuje te i inne informacje w celu analizy sposobu korzystania ze strony internetowej, sporządzania raportów o aktywności użytkownika na stronie internetowej i zbierania informacji o zachowaniach związanych z korzystaniem z niej oraz dalszej realizacji usług związanych z korzystaniem ze strony internetowej i z Internetu przez użytkownika. Skrócony adres IP przekazywany przez urządzenie końcowe użytkownika w ramach Google Analytics 4 nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.

Wykorzystując specjalną funkcję zwaną „cechami demograficznymi”, Google Analytics 4 umożliwia również tworzenie statystyk wraz z zestawieniami dotyczącymi wieku, płci i zainteresowań użytkowników strony internetowej na podstawie oceny spersonalizowanej reklamy i dzięki wykorzystaniu informacji pochodzących od podmiotów trzecich. Pozwala to na określenie i rozróżnienie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych na grupy docelowe. Dane zebrane w ramach „cech demograficznych” nie mogą być jednak przypisane do żadnej konkretnej osoby, a tym samym przypisane osobiście do użytkownika. Dane zebrane w ramach funkcji „cechy demograficzne” będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.

Ww. przetwarzanie, w szczególności wykorzystywanie plików cookie Google Analytics w celu zapisywania i odczytu informacji na stosowanym do korzystania ze strony urządzeniu końcowym, ma miejsce wyłącznie za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Usługi Google Analytics 4 nie będą stosowane jeśli użytkownik, korzystając ze strony internetowej, nie wyraził na to zgody. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie (Cookie Consent Tool) znajdującego się na stronie internetowej.

Na tej stronie internetowej można również korzystać z usługi "Google Signals" jako rozszerzenia Google Analytics. Dzięki Google Signals możliwe jest tworzenie przez Google raportów cross-device (tzw. "cross-device tracking"). Jeśli w ustawieniach konta Google aktywowali Państwo "spersonalizowane reklamy" i połączyli Państwo swoje urządzenia z dostępem do Internetu z kontem Google, Google może analizować zachowania użytkowników na różnych urządzeniach i tworzyć na tej podstawie modele baz danych, o ile wyrazili Państwo zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO (patrz wyżej). Uwzględniane są loginy i typy urządzeń wszystkich odwiedzających stronę, którzy byli zalogowani na koncie Google i dokonali konwersji. Dane te pokazują między innymi, na jakim urządzeniu po raz pierwszy kliknęli Państwo na reklamę i na jakim urządzeniu nastąpiła związana z nią konwersja. W zakresie, w jakim wykorzystywane jest Google Signals, nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki opracowane na podstawie Google Signals. W ustawieniach swojego konta Google mają Państwo możliwość dezaktywacji funkcji "spersonalizowane reklamy" i tym samym wyłączenia analizy cross-device.

W tym celu należy postępować zgodnie z instrukcją na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl
Dalsze informacje można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=pl

Jako rozszerzenie Google Analytics, funkcja "UserIDs" może być również używana na tej stronie. Przypisując indywidualne UserIDs, możemy zlecić Google tworzenie raportów dla różnych urządzeń (tzw. "cross-device tracking"). Oznacza to, że Państwa zachowanie w zakresie użytkowania może być analizowane na różnych urządzeniach, jeśli wyrazili Państwo odpowiednią zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, jeśli założyli Państwo konto osobiste rejestrując się na tej stronie internetowej i są zalogowani na swoim koncie osobistym na różnych urządzeniach końcowych za pomocą odpowiednich danych logowania. Zebrane w ten sposób dane pokazują między innymi, na którym urządzeniu końcowym kliknęli Państwo po raz pierwszy na reklamę i na którym urządzeniu końcowym nastąpiła odpowiednia konwersja.

W ramach korzystania z usługi Google Analytics 4 zawarliśmy z Google tzw. umowę o przetwarzaniu danych, według której spółka Google jest zobowiązana do ochrony danych użytkowników naszej strony internetowej i nieprzekazywania tych danych podmiotom trzecim.

Dalsze informacje prawne dotyczące Google Analytics 4 można znaleźć pod następującym linkiem: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?hl=pl&gl=pl
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane oraz w jaki sposób Google Analytics 4 używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites?hl=pl

9.2 Google Tag Manager

Ta strona korzysta z „Google Tag Manager”, usługi należącej do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (w dalszej części jako: „Google”). Google Tag Manager zapewnia ramy techniczne potrzebne do tego, aby móc zintegrować różne aplikacje sieciowe, w tym usługi śledzenia i analityki oraz móc kalibrować je z poziomu jednolitego interfejsu użytkownika, sterować nimi i odpowiednio warunkować.

Samo narzędzie Google Tag Manager nie zapisuje żadnych informacji na urządzeniach końcowych użytkowników ani nie prowadzi ich odczytu. Ponadto usługa nie wykonuje samodzielnej analizy danych.

Jednakże w przypadku otwarcia strony Google Tag Manager przekazuje adres IP użytkownika do Google, gdzie następnie ten adres zostaje zapisany. Możliwe jest również przekazanie na serwery należące do spółki Google LLC. w Stanach Zjednoczonych.

Jednak takie operacje przetwarzania danych możemy prowadzić tylko pod warunkiem otrzymania wyraźnej zgody użytkownika w rozumieniu art. 6 ust. 1 lit. a RODO. Bez udzielenia tej zgody narzędzie Google Tag Manager nie będzie stosowane podczas wizyty użytkownika na stronie.

Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej. Zawarliśmy z Google umowę o przetwarzanie danych, w której zobowiązaliśmy Google do ochrony danych osób odwiedzających naszą stronę internetową i nieprzekazywania tych danych podmiotom trzecim.

Więcej informacji na temat ochrony danych w związku z narzędziem Google Tag Manager można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://support.google.com/tagmanager/answer/9323295?hl=pl
Szczególne informacje dotyczące istotnych z punktu widzenia ochrony danych usług i aplikacji zintegrowanych w Google Tag Manager znajdują się w odpowiednich ustępach tej polityki prywatności.

9.3 Heatmap

Ta strona internetowa korzysta z usługi do analizy statystyk serwisów dostarczanej przez następującego usługodawcę: Heatmap Inc., 6724 Monroe Ave, Eldersburg, Maryland, 21784, USA

Przy pomocy plików cookie lub porównywalnych technologii (piksele śledzące, web beacons, algorytmy do odczytywania informacji z urządzenia końcowego i przeglądarki) usługa ta zbiera i przechowuje spseudonimizowane dane dot. użytkowników, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce internetowej. Dokonuje tego w celu statystycznej analizy zachowań użytkowników na naszej stronie oraz tworzenia spseudonimizowanych profili użytkowników. Umożliwia to m.in. analizę zachowań i tworzenie tzw. heat maps, które pokazują czas trwania wizyty użytkownika na stronie oraz jego interakcje z treściami na stronie (takie jak dokonywanie wpisów, scrollowanie, klikanie, najechanie myszką na dane pola itp.). Pseudonimizacja, co do zasady, wyklucza możliwość bezpośredniego skojarzenia informacji z daną osobą. Nie dochodzi do powiązania w inny sposób zebranych danych jawnie identyfikujących użytkownika.

Do wyżej opisanego przetwarzania, w szczególności odczytu lub przechowywania informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość – w tym celu wystarczy wyłączyć tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej.

W razie przekazywania danych do USA dostawca powołuje się na tzw. standardowe klauzule ochrony przyjęte przez Komisję Europejską, które mają zapewnić przestrzeganie europejskiego standardu ochrony danych w USA.

9.4 Klar!

Ta strona internetowa korzysta z usługi do analizy statystyk serwisów dostarczanej przez następującego usługodawcę: Klar Insights GmbH, Marktstr. 18, 80802 Monachium, Niemcy

9.5 Microsoft Clarity

Ta strona internetowa korzysta z usługi do analizy statystyk serwisów dostarczanej przez następującego usługodawcę: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

9.6 Shopify Analytics

Niniejsza strona internetowa korzysta z usługi analizy ruchu internetowego następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

Dane są ponadto przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Za pomocą plików cookie i/lub podobnych technologii (piksele śledzące, sygnały nawigacyjne, algorytmy odczytu informacji o urządzeniach końcowych i przeglądarkach) usługa gromadzi i przechowuje pseudonimizowane dane odwiedzających, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce, w celu ich analizy statystycznej pod kątem zachowań użytkowników na naszej stronie internetowej oraz tworzenia pseudonimizowanych profili użytkowników. Pseudonimizacja zasadniczo wyklucza możliwość bezpośredniego powiązania z konkretną osobą. Nie dochodzi do łączenia tych danych z danymi osobowymi w postaci niezaszyfrowanej, zebranymi w inny sposób.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności odczytywanie lub zapisywanie informacji na używanym urządzeniu końcowym, są przeprowadzane wyłącznie wtedy, gdy udzielili Państwo nam na to wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, dezaktywując tę usługę za pomocą „narzędzia zgody na pliki cookie” udostępnionego na stronie internetowej.

Zawarliśmy z dostawcą umowę o przetwarzaniu danych, która chroni dane osób odwiedzających naszą stronę i zabrania przekazywania ich osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest zagwarantowany na mocy decyzji Komisji Europejskiej w sprawie adekwatności.

10) Retargeting/ Remarketing/ Reklama w formie rekomendacji

10.1 Meta Pixel z zaawansowanym dopasowaniem danych

W ramach naszej oferty internetowej korzystamy, w trybie zaawansowanego dopasowania danych (Advanced Matching), z usługi „Meta Pixel” następującego dostawcy: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”).

Gdy użytkownik kliknie reklamę opublikowaną przez nas na Facebooku lub Instagramie, „Meta Pixel” dodaje parametr do adresu URL naszej strony docelowej. Po przekierowaniu ten parametr URL jest zapisywany w przeglądarce użytkownika za pomocą pliku cookie, który ustawia sama nasza strona docelowa.

Z jednej strony umożliwia to firmie Meta określenie osób odwiedzających naszą ofertę internetową jako grupy docelowej do wyświetlania reklam („Ads”). W związku z tym korzystamy z usługi, aby wyświetlać publikowane przez nas reklamy na Facebooku i/lub Instagramie wyłącznie tym użytkownikom, którzy wykazali zainteresowanie naszą ofertą internetową lub którzy posiadają określone cechy (np. zainteresowanie określonymi tematami lub produktami, ustalane na podstawie odwiedzonych stron internetowych), przekazywane przez nas firmie Meta (tzw. „niestandardowe grupy odbiorców”, „Custom Audiences”).

Z drugiej strony „Meta Pixel” pozwala ustalić, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy i jakie działania na niej podejmują (tzw. „śledzenie konwersji”, „Conversion Tracking”).

Uzupełniająco do „Meta Pixel”, który przekazuje dane firmie Meta za pośrednictwem Twojej przeglądarki, może być ewentualnie stosowany „Meta Conversions API” (interfejs API konwersji). W przypadku jego stosowania informacje o określonych działaniach na naszej stronie internetowej (tzw. „zdarzeniach”, np. wyświetlenia stron, dodanie produktów do koszyka, rozpoczęcie procesu zamówienia lub złożenie zamówienia) są przekazywane za pośrednictwem interfejsu nie przez Twoją przeglądarkę, lecz bezpośrednio z naszego serwera na serwery firmy Meta. Służy to temu, aby pomiar skuteczności naszych reklam był bardziej wiarygodny, na przykład gdy przekazywanie danych przez przeglądarkę nie następuje lub następuje jedynie w niepełnym zakresie z powodu ograniczeń technicznych. W ramach „Meta Conversions API” firmie Meta mogą być przekazywane w szczególności następujące dane: rodzaj i czas zdarzenia, odwiedzony adres URL, informacje o zamówionych produktach i ich wartości, Twój adres IP, informacje o Twojej przeglądarce i urządzeniu końcowym (user agent) oraz identyfikatory zapisane w plikach cookie firmy Meta.

Aby w ramach analizy statystycznej lepiej identyfikować użytkowników, których dane uzyskaliśmy w ramach relacji handlowych lub podobnych, korzystamy w ramach śledzenia konwersji z funkcji zaawansowanego dopasowania danych. W tym celu przekazujemy firmie Meta drogą elektroniczną za pośrednictwem „Meta Pixel” oraz, jeżeli jest stosowany, „Meta Conversions API” również dane klientów (przede wszystkim adresy e-mail i numery telefonów, ale także imiona i nazwiska oraz adresy). Meta nie uzyskuje przy tym dostępu do danych w postaci jawnej, ponieważ informacje są przed przekazaniem lub w trakcie przekazywania przekształcane w nieczytelny ciąg znaków za pomocą funkcji skrótu (hashowania). Tak przekształcone informacje Meta może następnie wykorzystać wyłącznie do przypisania ich do istniejących kont Meta założonych przez osoby, których dane dotyczą. Umożliwia to śledzenie interakcji użytkowników we wszystkich usługach i na wszystkich urządzeniach powiązanych z danym kontem Meta.

Aby uniknąć podwójnego rejestrowania tych samych informacji przez „Meta Pixel” i „Meta Conversions API”, każdemu zdarzeniu przypisywany jest identyfikator, na podstawie którego Meta łączy przekazane dane.

Wszystkie przekazane dane są przechowywane i przetwarzane przez firmę Meta w taki sposób, że możliwe jest ich przypisanie do odpowiedniego profilu użytkownika, a Meta może wykorzystywać te dane do własnych celów reklamowych zgodnie z Polityką prywatności Meta (https://www.facebook.com/about/privacy/). Dane mogą umożliwić firmie Meta i jej partnerom wyświetlanie reklam na Facebooku i poza nim.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności ustawianie plików cookie w celu odczytu informacji z używanego urządzenia końcowego oraz przekazywanie danych po stronie serwera za pośrednictwem „Meta Conversions API”, są przeprowadzane wyłącznie wtedy, gdy wyraziłeś(-aś) na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie internetowej „narzędziu do zarządzania zgodami na pliki cookie” (Cookie-Consent-Tool). Po wycofaniu zgody żadne dane nie będą już przekazywane firmie Meta również za pośrednictwem „Meta Conversions API”.

Za zbieranie danych za pośrednictwem „Meta Pixel” i „Meta Conversions API” oraz ich przekazywanie firmie Meta odpowiadamy wspólnie z firmą Meta jako współadministratorzy (art. 26 RODO). W tym celu zawarliśmy z firmą Meta porozumienie o współadministrowaniu, którego zasadniczą treść można znaleźć pod adresem https://www.facebook.com/legal/controller_addendum.

Natomiast w zakresie analizy danych, dopasowania przekazanych firmie Meta danych kontaktowych, ich przypisania do wcześniej zdefiniowanych zdarzeń oraz sporządzania raportów pomiarowych i analitycznych Meta działa jako nasz podmiot przetwarzający zgodnie z art. 28 RODO i jest zobowiązana do ochrony danych osób odwiedzających naszą stronę oraz naszych klientów zgodnie z umową powierzenia przetwarzania danych dostępną pod adresem https://facebook.com/legal/terms/dataprocessing.

Informacje generowane przez firmę Meta są z reguły przesyłane na serwer firmy Meta i tam przechowywane; w związku z tym może również dojść do przekazania danych na serwery Meta Platforms Inc. w USA.

W odniesieniu do przekazywania danych do USA dostawca przystąpił do Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniają przestrzeganie europejskiego poziomu ochrony danych.

10.2 Google Ads Remarketing

Ta strona internetowa korzysta z internetowego programu reklamowego „Google Ads”, a w ramach Google Ads również z usługi śledzenia konwersji, którą dostarcza firma Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Korzystamy z oferty Google Ads, aby za pomocą działań reklamowych (tzw. Google Adwords) zwrócić uwagę na nasze atrakcyjne oferty na zewnętrznych stronach internetowych. W oparciu o dane z kampanii reklamowych możemy ustalić, na ile skuteczne są określone działania reklamowe. W ten sposób dążymy do tego, aby wyświetlać użytkownikom reklamy, które będą dla nich interesujące, uatrakcyjnić naszą stronę internetową oraz uzyskać rzetelne obliczenie kosztów reklamy.

Plik cookie zostaje uruchomiony w celu śledzenia konwersji w momencie, gdy użytkownik kliknie reklamę Ads połączoną z Google. Pliki cookie to małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Pliki cookie tracą swoją ważność z reguły po upływie 30 dni i nie służą do personalnej identyfikacji użytkowników. Jeśli użytkownik odwiedza konkretne podstrony tej strony internetowej, a plik cookie nie utracił jeszcze ważności, Google oraz my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę podstronę. Każdy klient Google Ads otrzymuje inny plik cookie. Nie można zatem śledzić plików cookie za pośrednictwem stron internetowych klientów Google Ads. Informacje uzyskane dzięki plikowi cookie do konwersji służą do sporządzania statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci otrzymują informacje o liczbie wszystkich użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymują oni jednak informacji, które mogłyby umożliwić personalną identyfikację użytkowników. W ramach korzystania z usługi Google Ads dane osobowe mogą być przesyłane także na serwery Google LLC w USA.

Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.

Użytkownik może ponadto trwale zablokować stosowanie przez Google Ads plików cookie, pobierając i instalując wtyczkę przeglądarki Google, która jest dostępna pod następującym linkiem:
https://support.google.com/ads/answer/7395996?hl=pl

Należy pamiętać, że po dezaktywacji plików cookie część opcji i usług z tej strony internetowej może być niedostępna.
Postanowienia polityki prywatności Google można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?gl=de&hl=pl

10.3 OptiMonk

Ta strona internetowa korzysta z usługi retargetingu dostarczanej przez następującego usługodawcę: WebShop Marketing Ltd., 129 Kassai Street, Debrecen 4028, Węgry

Umożliwia ona kierowanie do osób odwiedzających naszą stronę internetową spersonalizowanych reklam opartych na ich zainteresowaniach, jeśli wykazały już wcześniej zainteresowanie naszym sklepem i naszymi produktami. Materiały reklamowe są wyświetlane na podstawie bazującej na plikach cookie analizy wcześniejszego i aktualnego zachowania użytkownika, co nie powoduje jednak zapisywania ani przechowywania danych osobowych. W przypadku usługi retargetingu plik cookie jest zapisywany na komputerze lub na mobilnym urządzeniu końcowym, aby rejestrować spseudonimizowane informacje na temat zainteresowań użytkownika i w ten sposób dopasować wyświetlane reklamy do zapisanych informacji. Pliki cookie to niewielkie pliki tekstowe, które są przechowywane na komputerze użytkownika lub na jego mobilnym urządzeniu końcowym. Dzięki temu użytkownikowi wyświetla się reklama, która z dużym prawdopodobieństwem odpowiada interesującym go produktom i informacjom.

Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Bez udzielenia tej zgody usługa retargetingu nie będzie stosowana podczas wizyty użytkownika na stronie.

10.4 Google Ads Conversion-Tracking

W ramach korzystania z usługi Google Ads dane osobowe mogą być przesyłane także na serwery Google LLC w USA.

Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane w ramach Google Ads Conversion Tracking oraz w jaki sposób Google używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie do odczytu informacji na używanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość, poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.

W celu kierowania odpowiednich reklam do użytkowników, których dane otrzymaliśmy w ramach relacji biznesowych lub zbliżonych do biznesowych, korzystamy z funkcji przyporządkowywania klienta w ramach Google Ads. W tym celu przekazujemy jeden lub więcej plików z zagregowanymi danymi klientów (przede wszystkim adresy e-mail i numery telefonów) drogą elektroniczną do Google. Google nie ma dostępu do czystych danych, ale automatycznie szyfruje informacje w plikach klienta podczas procesu przekazywania za pomocą specjalnego algorytmu. Zaszyfrowane informacje mogą być następnie wykorzystane przez Google tylko do przyporządkowania ich do istniejących kont Google, które zostały założone przez osoby, których dane dotyczą. Umożliwia to wyświetlanie spersonalizowanych reklam za pośrednictwem wszystkich usług Google powiązanych z danym kontem Google.

Dane klientów będą przekazywane do Google tylko wtedy, gdy użytkownik udzieli nam na to wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać taką zgodę ze skutkiem na przyszłość. Dalsze informacje na temat środków ochrony danych stosowanych przez Google w związku z funkcją przyporządkowywania klientów można znaleźć tutaj: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

Postanowienia polityki prywatności Google można przejrzeć tutaj: https://business.safety.google/intl/pl/privacy/ i https://www.google.de/policies/privacy/

11) Funkcjonalności strony

Bunny

Ta strona internetowa wykorzystuje wtyczki służące do odtwarzania filmów wideo od następującego usługodawcy: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia

Po wywołaniu przez użytkownika naszej strony zawierającej taką wtyczkę przeglądarka internetowa użytkownika nawiązuje bezpośrednie połączenie z serwerami usługodawcy, aby wczytać wtyczkę. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji, włącznie z adresem IP użytkownika.

W przypadku odtworzenia osadzonego filmu za pośrednictwem tej wtyczki usługodawca dodatkowo zastosuje plik cookie, aby zgromadzić informacje na temat sposobu korzystania ze strony przez użytkownika, sporządzić statystyki odtworzeń i zapobiec nadużyciom.

Jeśli podczas odwiedzin na stronie użytkownik jest zalogowany u usługodawcy na swoim koncie, w chwili kliknięcia filmu dane użytkownika zostaną bezpośrednio przyporządkowane do jego konta. Jeśli użytkownik nie życzy sobie przyporządkowania danych, przed naciśnięciem przycisku odtwarzania musi wylogować się ze swojego konta.

Wszystkie wymienione powyżej czynności przetwarzania, a zwłaszcza stosowanie plików cookie do celów odczytu informacji na wykorzystywanym urządzeniu końcowym mają miejsce tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.

YouTube

Ta strona internetowa wykorzystuje wtyczki służące do odtwarzania filmów wideo od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia

Dodatkowo dane mogą być przekazywane do: Google LLC., USA

Trusted Shops Trustbadge

W celu wyświetlania zewnętrznych ocen klientów lub zewnętrznie przyznanego znaku jakości na naszej stronie zastosowano elementy graficzne następującego usługodawcy: Trusted Shops AG, Subbelrather Str. 15C, 50823 Kolonia, Niemcy

Po wywołaniu przez użytkownika naszej strony zawierającej takie elementy graficzne, przeglądarka internetowa użytkownika nawiązuje bezpośrednie połączenie z serwerami usługodawcy, aby poprawnie wczytać elementy. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji dot. przeglądarki, włącznie z adresem IP użytkownika.

Jeśli w ramach tych działań odbywa się przetwarzanie danych, to zgodnie z art. 6 ust. 1 lit. f RODO podstawą prawną jest nasz prawnie uzasadniony interes polegający na optymalnym przedstawieniu naszej oferty i zapewnieniu odpowiedniego wyglądu naszej strony internetowej.

TrustedSite-Badge

W celu wyświetlania zewnętrznych ocen klientów lub zewnętrznie przyznanego znaku jakości na naszej stronie zastosowano elementy graficzne następującego usługodawcy: TrustedSite, LLC, 16 Maiden Lane, 4th floor, San Francisco, Kalifornien, 94108, USA

11.1 OpenStreetMap

Ta strona internetowa korzysta z funkcji map online dostarczanej przez następującego usługodawcę: Fundacji OpenStreetMap, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania

Funkcja map online to narzędzie służące do wyświetlania interaktywnych map (lądowych) w celu wizualnej prezentacji informacji geograficznych. Za pomocą tego narzędzia pokazujemy użytkownikom nasz adres i ułatwiamy jego geolokalizację.

Podczas otwierania podstron, z którymi połączona jest mapa usługodawcy, na serwer usługodawcy przekazywane są informacje na temat sposobu korzystania z naszej strony internetowej (np. adres IP użytkownika) i tam też są one przechowywane.

Dane osobowe użytkowników przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na dostosowaniu naszej strony internetowej do konkretnych potrzeb. Jeśli użytkownik nie zgadza się na przekazywanie w przyszłości swoich danych do usługodawcy, może całkowicie dezaktywować funkcję map online usługodawcy, wyłączając aplikację JavaScript w swojej przeglądarce. W takim wypadku na tej stronie internetowej nie będzie można dłużej korzystać z funkcji map online.

W zakresie wymaganym przez prawo zgodnie z art. 6 ust. 1 lit. a RODO od użytkownika uzyskaliśmy zgodę na przedstawiony powyżej sposób przetwarzania danych. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. W celu skorzystania z prawa do wycofania zgody należy postępować zgodnie z powyższymi instrukcjami dotyczącymi wniesienia sprzeciwu.

Jeśli dane są przekazywane do siedziby dostawcy, odpowiedni poziom ochrony danych jest gwarantowany przez decyzję Komisji Europejskiej o adekwatności tej ochrony.

11.2 Google reCAPTCHA

Na tej stronie wykorzystujemy usługę CAPTCHA od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia

Dodatkowo dane mogą być przekazywane do: Google LLC, USA.

Ta usługa sprawdza, czy dane wprowadzone na stronie internetowej są przekazywane przez człowieka, czy w drodze maszynowego i zautomatyzowanego procesu przetwarzania, który stanowi nadużycie prawa; dodatkowo usługa blokuje spam, ataki typu DDoS oraz podobne zautomatyzowane szkodliwe działania. Aby upewnić się, że działanie jest wykonywane przez człowieka, a nie przez zautomatyzowanego bota, dostawca gromadzi adres IP używanego urządzenia końcowego, dane rozpoznawcze używanej przeglądarki i systemu operacyjnego, a także datę i czas trwania wizyty i przesyła je na serwery dostawcy w celu oceny. Może się to wiązać z wykorzystaniem plików cookie, tj. małych plików tekstowych przechowywanych w przeglądarce urządzenia końcowego.

Jeśli opisane powyżej przetwarzanie odbywa się na podstawie plików cookie, będą one ustawiane tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość, dezaktywując tę usługę w „narzędziu zgody na pliki cookie” dostępnym na stronie internetowej.

Jeśli opisane powyżej przetwarzanie odbywa się bez użycia plików cookie, podstawą prawną jest nasz uzasadniony interes w określeniu indywidualnej odpowiedzialności w Internecie oraz unikaniu nadużyć i spamu zgodnie z art. 6 ust. 1 lit. f RODO.

11.3 Shopify Forms

Do przeprowadzania ankiet lub formularzy online korzystamy z usług następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia.

Dane są ponadto przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Dostawca umożliwia nam tworzenie i ocenę ankiet oraz formularzy online. Oprócz danych osobowych, które wpisujesz w formularzach, do dostawcy przesyłane i na jego serwerach przechowywane są także informacje o Twoim systemie operacyjnym, przeglądarce, dacie i godzinie wizyty, adresie URL strony odsyłającej (referrer) oraz Twoim adresie IP.

Informacje wpisane w formularzach są przechowywane w formie zabezpieczonej hasłem, aby wykluczyć dostęp osób trzecich i umożliwić nam ich analizę wyłącznie w celu wskazanym w odpowiednim formularzu.

Podstawą prawną przetwarzania danych osobowych niezbędnego do wykonania umowy zawartej z Tobą (dotyczy to również czynności niezbędnych do podjęcia działań przed zawarciem umowy) jest art. 6 ust. 1 lit. b RODO. Jeśli udzieliłeś nam zgody na przetwarzanie Twoich danych, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość.

Z dostawcą zawarliśmy umowę o powierzenie przetwarzania danych, która gwarantuje ochronę danych odwiedzających naszą stronę i zakazuje nieuprawnionego przekazywania ich osobom trzecim.

W przypadku przekazywania danych do Kanady zapewniony jest odpowiedni poziom ochrony dzięki decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

11.4 Microsoft Power BI

W celu wewnętrznej wizualizacji działań biznesowych i dla zdefiniowanych pod kątem użytkowników analiz procesów ekonomicznych korzystamy z usługi „Microsoft Power BI”, którą dostarcza firma Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dane osobowe klientów mogą stać się w razie konieczności przedmiotem procesów wizualizacyjno-analitycznych i być przetwarzane w tym celu przez firmę Microsoft BI. W takim przypadku Microsoft przetwarza dane osobowe jako nadzorowany podmiot przetwarzający dane w myśl art. 28 RODO i zobowiązał się wobec nas w umowie do ochrony tych danych zgodnie z wymogami ustawowymi. W tym celu Microsoft korzysta z najnowocześniejszych procedur szyfrowania i zapewnia wyłączny przebieg przetwarzania danych w serwerowniach na terenie UE.

Więcej informacji na temat działań mających na celu ochronę danych osobowych w firmie Power BI są dostępne na stronie https://docs.microsoft.com/pl-pl/dynamics365/get-started/availability

12) Inne

12.1 - Xentral ERP

Na potrzeby prowadzenia księgowości korzystamy z opartego na chmurze oprogramowania do księgowości dostarczanego przez następującego usługodawcę: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Niemcy

Usługodawca ten zajmuje się przetwarzaniem faktur kosztowych i sprzedażowych, a także operacji bankowych naszego przedsiębiorstwa, tak aby automatycznie rejestrować faktury, dopasowywać je do transakcji i na tej podstawie prowadzić księgowość w ramach częściowo zautomatyzowanego procesu.

12.2 Cookie-Consent-Tool

Ta strona internetowa wykorzystuje tzw. panel zarządzania plikami cookie „Cookie-Consent-Tool” w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie wymagające zgody.

Panel zarządzania plikami cookie „Cookie-Consent-Tool” jest wyświetlany użytkownikom w formie interaktywnego interfejsu użytkownika po wejściu na stronę, na której można wyrazić zgodę na niektóre pliki cookie lub aplikacje oparte na plikach cookie poprzez zaznaczenie odpowiedniego pola. Za pomocą tego narzędzia wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na odpowiednim urządzeniu końcowym użytkownika tylko wtedy, gdy udzielono na to zgody.

Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji użytkownika dotyczących plików cookie. Dane osobowe użytkowników zasadniczo nie są przetwarzane.

Jeśli w pojedynczych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu zapisywania, przypisywania lub protokołowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu polegającego na zgodnym z prawem, specyficznym dla użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym na zgodnym z prawem ukształtowaniu naszej strony internetowej.

Podstawę prawną dla przetwarzania danych stanowi również art. 6 ust. 1 lit. c RODO. Jako podmiot odpowiedzialny podlegamy prawnemu obowiązkowi uzależnienia stosowania technicznie zbędnych plików cookie od zgody użytkownika.

Z dostawcą zawarliśmy umowę o realizację zamówienia, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego ujawniania osobom trzecim.

Dalsze informacje na temat operatora i możliwości ustawień panelu zarządzania plikami cookie Cookie-Consent-Tool można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.

12.3 ScaleCommerce

Ta strona internetowa korzysta z usługi automatycznego przesyłania raportów o błędach dostarczanej przez następującego usługodawcę: ScaleCommerce GmbH, Fraunhoferstraße 23A, 10587 Berlin, Niemcy

W przypadku wystąpienia błędów technicznych lub nieprawidłowego funkcjonowania mającego związek z używanym oprogramowaniem usługodawcy, system prześle automatyczny raport do usługodawcy z informacjami o źródle błędu i jego pochodzeniu. Przy tej okazji przesłane zostaną zarówno informacje o serwerze, jak również parametry użytkownika, takie jak adres IP, informacje o używanej przeglądarce, znacznik czasu i odwiedzany adres URL.

W zależności od pochodzenia błędu, raporty o błędach mogą zawierać także dalsze dane osobowe klienta, które zebraliśmy i przechowujemy w ramach zawartych umów (w szczególności imię i nazwisko, adres, adres e-mail). Do takiej sytuacji może dojść, jeśli błąd wystąpi w związku z programowym przetwarzaniem danych klienta.

Jeżeli przekazywane w ten sposób informacje zawierają także dane osobowe, to zgodnie z art. 6 ust. 1 lit. f RODO podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na skutecznej analizie przyczyn błędów w celu zapewnienia lepszej niezawodności i funkcjonalności naszego serwisu internetowego.

13) Prawa osoby, której dane dotyczą

13.1 Obowiązujące prawo ochrony danych zapewnia Państwu liczne prawa wobec administratora odpowiedzialnego za przetwarzanie Państwa danych osobowych (prawo do uzyskania informacji, prawo do interwencji), które zostały wymienione poniżej:

Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
Prawo do sprostowania danych zgodnie z art. 16 RODO;
Prawo do usunięcia danych zgodnie z art. 17 RODO;
Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniazgodnie z art. 19 RODO;
Prawo do przenoszenia danych zgodnie z art. 20 RODO;
Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

13.2 PRAWO DO GŁOSZENIA SPRZECIWU

JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE ZE WZGLĘDU NA NASZ PRZEWAŻAJĄCY UPRAWNIONY INTERES, W KAŻDEJ CHWILI MAJĄ PAŃSTWO PRAWO DO ZŁOŻENIA SPRZECIWU PRZECIWKO PRZETWARZANIU DANYCH Z POWODÓW WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE PODAĆ WYSTARCZAJĄCE POWODY ZASŁUGUJĄCE NA OCHRONĘ I UZASADNIAJĄCE KONIECZNOŚĆ DALSZEGO PRZETWARZANIA DANYCH, KTÓRE BĘDĄ PRZEWAŻAĆ NAD PAŃSTWA INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI LUB, JEŚLI PRZETWARZANIE SŁUŻY CELOM ZWIĄZANYM Z DOCHODZENIEM , WYKONYWANIEM LUB OBRONĄ ROSZCZEŃ PRAWNYCH.

JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE W CELACH ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI PRAWO ZŁOŻYĆ SPRZECIW PRZECIWKO PRZETWARZANIU OKREŚLONYCH DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z REKLAMĄ TEGO RODZAJU. SPRZECIW MOŻNA ZŁOŻYĆ W SPOSÓB OPISANY POWYŻEJ.

JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM.

14) Okres zapisywania danych osobowych

Okres przechowywania danych osobowych oblicza się w oparciu o konkretną podstawę prawną, w związku z celem przetwarzania i – o ile mają zastosowanie – dodatkowo na podstawie właściwych ustawowych terminów przechowywania (np. terminów przechowywania wynikających z prawa handlowego i podatkowego).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą.
W przypadku obowiązywania ustawowych terminów na przechowywanie danych osobowych, przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych czynności na podstawie art. 6 ust. 1 lit. b RODO, dane te zostaną rutynowo usunięte po upływie okresu przechowywania, o ile nie są już niezbędne do realizacji umowy lub przygotowania do zawarcia umowy i/lub po naszej stronie wygasł prawnie uzasadniony interes w zakresie dalszego przechowywania tych danych.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie służy do ustalenia, dochodzenia i obrony roszczeń prawnych.

W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 2 RODO.

Jeżeli z innych informacji dot. szczególnych przypadków przetwarzania zawartych w niniejszej polityce prywatności nie wynika inaczej, przechowywane dane osobowe zostaną ponadto usunięte, gdy nie będą dłużej wymagane do celu, w jakim zostały zebrane lub w inny sposób przetworzone.

15) Marketing online

15.1 OptiMonk

Ta strona korzysta z oprogramowania marketingowego następującego dostawcy w celu realizacji i synchronizacji różnych usług zarządzania relacjami z klientami: WebShop Marketing Ltd., 129 Kassai Street, Debrecen 4028, Węgry.

Usługa umożliwia zautomatyzowane zarządzanie aktywnościami związanymi z kanałami danych (feed), sterowanie reklamami w wykorzystywanych kanałach marketingowych oraz analizę skuteczności działań marketingowych, a także scentralizowany e-mail marketing i zarządzanie kontaktami.

Do realizacji tych funkcji wykorzystywane są pliki cookie, czyli niewielkie pliki tekstowe zapisywane lokalnie w pamięci podręcznej przeglądarki na Twoim urządzeniu, które umożliwiają nam analizę korzystania przez Ciebie ze strony. Pliki cookie gromadzą przy tym określone informacje, takie jak adres IP, lokalizacja oraz czas wyświetlenia strony.

Wszystkie opisane powyżej czynności przetwarzania, w szczególności ustawianie plików cookie służących do odczytu informacji z używanego przez Ciebie urządzenia końcowego, są wykonywane wyłącznie wtedy, gdy udzieliłeś nam w tym celu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Udzieloną zgodę możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, wyłączając tę usługę w „Cookie-Consent-Tool” dostępnym na stronie.

Pozostałe podstawy prawne przetwarzania danych stosowane w ramach konkretnych funkcji usługi (np. konieczność uzyskania wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO przy wysyłce newsletterów) pozostają bez zmian.

Zawarliśmy z dostawcą umowę o powierzenie przetwarzania danych, która zapewnia ochronę danych odwiedzających naszą stronę i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

16) Postępowanie z danymi dotyczącymi zdrowia

16.1 Przetwarzanie danych dotyczących zdrowia podlega szczególnym wymogom wynikającym z przepisów o ochronie danych. Dane dotyczące zdrowia to dane osobowe odnoszące się do zdrowia fizycznego lub psychicznego, w tym do świadczenia usług zdrowotnych, z których wynikają informacje o stanie zdrowia osób fizycznych. Co do zasady możemy przetwarzać tę kategorię danych wyłącznie za Państwa wyraźną zgodą. Jeśli przekazują nam Państwo dane dotyczące zdrowia pocztą elektroniczną, listownie lub za pośrednictwem formularza kontaktowego, udzielają nam Państwo wyraźnej zgody na przetwarzanie przekazanych danych w celu, dla którego je Państwo udostępnili, czyli np. w celu nawiązania kontaktu lub rozpatrzenia Państwa sprawy. Dane gromadzone w tym zakresie usuwamy, gdy ich przechowywanie nie jest już konieczne, albo anonimizujemy je i przechowujemy, jeśli mogą pomóc nam w udoskonalaniu naszych produktów. Podstawą prawną przetwarzania jest Państwa zgoda zgodnie z art. 9 ust. 2 lit. a RODO.

16.2 Ponadto informujemy, że zgodnie z rozporządzeniem w sprawie produktów kosmetycznych (art. 23 rozporządzenia (WE) nr 1223/2009) jesteśmy zobowiązani zgłaszać właściwym organom poważne działania niepożądane związane z produktami kosmetycznymi, o których się dowiemy. Zgłoszenie służy przede wszystkim ochronie konsumentów. Jeżeli przekażą nam Państwo dane osobowe w związku ze zgłoszeniem działań niepożądanych produktu kosmetycznego, gromadzimy i przechowujemy te dane w celu wypełnienia naszych obowiązków prawnych oraz, w stosownych przypadkach, dokonania zgłoszenia do „Federalnego Urzędu Ochrony Konsumentów i Bezpieczeństwa Żywności”. Dalsze informacje dotyczące procesu zgłaszania właściwemu organowi znajdują się pod adresem: https://www.bvl.bund.de/DE/03_Verbraucherprodukte/03_AntragstellerUnternehmen/02_Kosmetik/02_SUE/bgs_fuerAntragsteller_kosmetik_SUE_node.html

Oświadczenie o ochronie danych osobowych „Federalnego Urzędu Ochrony Konsumentów i Bezpieczeństwa Żywności” znajduje się pod adresem: https://www.bvl.bund.de/DE/Meta/Datenschutz/datenschutz_node.html

Jeżeli uznamy, że konieczne jest zgłoszenie właściwemu organowi, z reguły skontaktujemy się z Państwem. W wyjątkowych przypadkach przekażemy dane bezpośrednio organowi. Dane przekażemy w formie „pseudonimizowanej”. Zgłoszenie zazwyczaj zawiera informacje o wieku, dacie i roku urodzenia, płci oraz Państwa inicjałach lub „kodzie” zastępującym Państwa imię i nazwisko, a także, w stosownych przypadkach, o przekazanych danych dotyczących zdrowia. Przechowujemy przekazane przez Państwa dane w celu udzielania odpowiedzi na pytania organów oraz w celu wypełnienia naszych obowiązków prawnych (w szczególności wynikających z art. 11 rozporządzenia (WE) nr 1223/2009) przez okres do dziesięciu lat od momentu wprowadzenia do obrotu ostatniej partii produktu kosmetycznego. Podstawą prawną przetwarzania jest art. 9 ust. 2 lit. a lub art. 9 ust. 2 lit. g RODO. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. Oświadczenie o wycofaniu zgody należy przesłać w formie pisemnej lub tekstowej na następujący adres: datenschutz@lavera.de

17) Informacje o używanych plikach cookie oraz innych technologiach śledzenia, marketingowych lub personalizacyjnych

Aby jeszcze bardziej uprzyjemnić korzystanie z lavera.de i móc oferować użytkownikom spersonalizowane treści, reklamy lub oferty, używamy plików cookie oraz innych technologii śledzenia, marketingowych lub personalizacyjnych. Dzięki temu możemy na przykład polecać produkty odpowiednie dla danego użytkownika lub wyświetlać tematy, które szczególnie go interesują - od zrównoważonego stylu życia, przez trendy w dziedzinie urody, po akcje wyprzedażowe. Wykorzystywane w tym celu usługi podzieliliśmy na różne grupy. Poniżej przedstawiamy grupy oraz informacje o usługach, a także o gromadzonych informacjach lub ich przeznaczeniu. Użytkownik ma również możliwość aktywowania lub dezaktywowania gromadzenia danych w ramach poszczególnych usług poprzez zaznaczenie lub odznaczenie odpowiedniego pola wyboru. Jako klient Laverana Digital GmbH otrzymują Państwo od nas pocztą elektroniczną ograniczoną liczbę rekomendacji produktów, ankiet oraz próśb o ocenę produktu, nawet jeśli nie zapisali się Państwo do newslettera. Przy wyborze indywidualnych rekomendacji produktów korzystamy przede wszystkim z danych dotyczących wcześniejszych zamówień, z zachowaniem przepisów prawa. Jeśli nie chcą Państwo otrzymywać od nas indywidualnych rekomendacji produktów pocztą elektroniczną, mogą Państwo w każdej chwili zrezygnować, klikając link rezygnacji dostępny w wiadomości e-mail lub wysyłając wiadomość e-mail na adres info@lavera.de wyślij.

Niezbędne

Technologie te są wymagane do aktywowania podstawowych funkcji strony internetowej.

Cloudflare
Google Tag Manager
Platforma zarządzania zgodami Usercentrics
reCaptcha v3

Funkcjonalne

Technologie te umożliwiają nam analizowanie korzystania ze strony internetowej w celu pomiaru i poprawy jej wydajności, pomagają uczynić stronę internetową bardziej atrakcyjną lub rozszerzyć ją o przydatne funkcje.

Google Analytics
Film w serwisie YouTube
Reviews.io

Marketing

Technologie te są wykorzystywane przez reklamodawców do wyświetlania reklam dopasowanych do Twoich zainteresowań lub do prezentowania spersonalizowanych treści albo ofert na stronie internetowej.

Microsoft Advertising
Emarsys
DoubleClick Ad
Facebook Pixel
Google Ads
Pinterest
TradeDesk

18) Ulepszenia dostępności za pośrednictwem Eye-Able®

Udostępnianie ulepszeń dostępności za pośrednictwem Eye-Able® Access jest ofertą Web Inclusion GmbH, mającą na celu zapewnienie wszystkim osobom lepszego dostępu do informacji w Internecie. Niezbędne do tego pliki (JavaScript) są ładowane z zewnętrznego serwera. W celu odpierania ataków i zapewnienia naszej usługi w czasie niemal rzeczywistym Eye-Able® korzysta z sieci dostarczania treści (CDN) BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Korzystanie z tej usługi odbywa się w celu wykonania umowy zawartej z naszymi klientami (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i sprawnego udostępniania naszej oferty online przez profesjonalnego usługodawcę (art. 6 ust. 1 lit. f RODO). Wszystkie przekazywane dane i serwery pozostają przez cały czas w UE, aby umożliwić przetwarzanie zgodne z RODO. Web Inclusion GmbH w żadnym momencie nie rejestruje ani nie analizuje zachowania użytkowników ani innych danych osobowych (np. adresy IP są usuwane z dzienników). Aby zapewnić przetwarzanie zgodne z przepisami o ochronie danych, Web Inclusion GmbH zawarła z naszymi dostawcami hostingu umowy powierzenia przetwarzania danych.

19) Postanowienia dotyczące ochrony danych dla Trade Desk

Opis usługi The Trade Desk to DSP (platforma popytowa), która na całym świecie realizuje kampanie displayowe, wideo, natywne, audio i Connected TV. The Trade Desk jest podmiotem przetwarzającym akredytowanym przez IAB. Firma przetwarzająca dane The Trade Desk, Inc. 42 N. Chestnut St, Ventura, CA 93001, Stany Zjednoczone Ameryki Inspektor ochrony danych firmy przetwarzającej dane Poniżej znajduje się adres e-mail inspektora ochrony danych firmy przetwarzającej dane: privacy@thetradedesk.com Cele przetwarzania danych Ta lista przedstawia cele gromadzenia i przetwarzania danych: Reklama Analiza Optymalizacja Personalizacja Wykorzystywane technologie Ta lista przedstawia wszystkie technologie wykorzystywane przez tę usługę do gromadzenia danych. Typowe technologie to pliki cookie i piksele umieszczane w przeglądarce. Pliki cookie Gromadzone dane Ta lista przedstawia wszystkie dane (osobowe) gromadzone w ramach korzystania z tej usługi lub za jego pośrednictwem: Identyfikator pliku cookie Mobilny identyfikator reklamowy Lokalizacja geograficzna Typ przeglądarki Typ urządzenia Wersja przeglądarki Informacje ze źródeł zewnętrznych Preferencje Wyświetlone reklamy Adres URL strony odsyłającej System operacyjny urządzenia Ścieżka kliknięć Dane dotyczące użytkowania Informacje o zainteresowaniach Unikalny identyfikator urządzenia Znacznik czasu Podstawa prawna Poniżej znajduje się podstawa prawna wymagana do przetwarzania danych: Art. 6 ust. 1 lit. a RODO Miejsce przetwarzania Jest to główna lokalizacja, w której przetwarzane są zgromadzone dane. Jeśli dane są również przetwarzane w innych krajach, zostaną Państwo o tym poinformowani oddzielnie. Unia Europejska Okres przechowywania Okres przechowywania to czas, przez który zgromadzone dane są przechowywane w celu ich przetwarzania. Dane zostaną usunięte, gdy nie będą już potrzebne do określonych celów przetwarzania. Dane zostaną usunięte, gdy nie będą już potrzebne do określonych celów przetwarzania. Przekazywanie do państw trzecich Ta usługa może przekazywać zgromadzone dane do innego kraju. Należy pamiętać, że ta usługa może przekazywać dane do kraju, który nie zapewnia wymaganych standardów ochrony danych. Poniżej znajduje się lista krajów, do których przekazywane są dane. Więcej informacji na temat gwarancji można znaleźć w polityce prywatności dostawcy lub uzyskać bezpośrednio od niego. Stany Zjednoczone Ameryki Zjednoczone Królestwo Brazylia Kanada Australia Japonia Hongkong Singapur Odbiorcy danych Poniżej wymieniono odbiorców zgromadzonych danych: The Trade Desk, Inc. Kliknij tutaj, aby przeczytać politykę prywatności podmiotu przetwarzającego: http://www.thetradedesk.com/general/privacy-policy

Zapisane informacje Nazwa: TDID; Jest wykorzystywany do przechowywania unikalnego identyfikatora, który identyfikuje urządzenie powracającego użytkownika. Identyfikator jest używany do wyświetlania ukierunkowanych reklam.; Typ: Cookie; Okres przechowywania: 1 rok; Nazwa: TTDOptOut; Jest wykorzystywany do przechowywania unikalnego identyfikatora, który identyfikuje urządzenie powracającego użytkownika. Identyfikator jest używany do wyświetlania ukierunkowanych reklam.; Typ: Cookie; Okres przechowywania: Sesja; Nazwa: TDCPM; Jest wykorzystywany do przechowywania unikalnego identyfikatora, który identyfikuje urządzenie powracającego użytkownika. Identyfikator jest używany do wyświetlania ukierunkowanych reklam.; Typ: Cookie; Okres przechowywania: 1 rok;

20) Integracja widgetu Ask Stella AI na stronach internetowych podmiotów trzecich / w sklepach

W ramach wspólnego przetwarzania zgodnie z art. 26 RODO na naszej stronie zamieściliśmy widget Ask Stella AI. Aby korzystać z widgetu, należy zarejestrować się w nim w firmie Woow Club GmbH, Kaiserdamm 87, 14057 Berlin, Niemcy. W tym celu zawierają Państwo umowę o korzystanie z usług z firmą Woow Club GmbH. Jeżeli korzystają Państwo z widgetu na naszej stronie, Państwa dane: ▪ imię ▪ adres e-mail ▪ typ kolorystyczny & oznaczenie odcienia (te oznaczenia tworzymy na podstawie selfie oraz informacji dotyczących koloru włosów, koloru oczu i odcienia skóry) są przekazywane nam przez firmę Woow Club GmbH zgodnie z art. 6 ust. 1 lit. b RODO. Wykorzystywanie przez nas tych danych opiera się na naszym prawnie uzasadnionym interesie polegającym na prezentowaniu naszych produktów w sposób odpowiedni dla danego typu kolorystycznego, zgodnie z art. 6 ust. 1 lit. f RODO. Dane osobowe są przechowywane tak długo, jak jest to niezbędne do realizacji celu przetwarzania. Dane zostaną usunięte, gdy nie będą już niezbędne do osiągnięcia tego celu. Więcej informacji na ten temat znajdą Państwo tutaj: https://woowclub.com/de/dse-gemeinsame-verantwortlichkeit/

21) 8returns

Do zgłaszania i obsługi zwrotów korzystamy z platformy do zarządzania zwrotami firmy 8returns GmbH, Pappelallee 78/79, 10437 Berlin, Niemcy. Portal zwrotów jest połączony z Shopify i Xentral. Do tworzenia i obsługi etykiet zwrotnych wykorzystywana jest firma DHL. Klaviyo jest dodatkowym połączeniem w procesie obsługi zwrotów.

W ramach zgłoszenia i obsługi zwrotu firma 8returns przetwarza w naszym imieniu niezbędne dane osobowe. Obejmują one w szczególności imię i nazwisko, adres pocztowy, adres e-mail, informacje dotyczące zamówienia i artykułów, a także dane dotyczące zwrotu i jego przyczyny. Przetwarzanie służy w szczególności zgłoszeniu i obsłudze zwrotu, sprawdzeniu i przyporządkowaniu właściwego procesu zamówienia, utworzeniu etykiety zwrotnej oraz koordynacji i dokumentowaniu obsługi zwrotu.

Niezbędne dane są wymieniane między 8returns a podłączonymi systemami Shopify i Xentral, o ile jest to konieczne do zgłoszenia zwrotu, przyporządkowania go do zamówienia oraz dalszej obsługi zwrotu. W celu utworzenia i realizacji etykiety zwrotnej niezbędne dane adresowe i kontaktowe są przekazywane firmie DHL.

W określonych przypadkach przekazanie zdjęć produktu lub zdjęć dokumentujących reklamację jest niezbędne do zgłoszenia lub obsługi zwrotu. Zdjęcia takie mogą zawierać informacje umożliwiające ustalenie tożsamości osoby. Prosimy przesyłać wyłącznie zdjęcia niezbędne do konkretnego zwrotu lub reklamacji oraz zwrócić uwagę, aby w miarę możliwości nie były na nich widoczne inne osoby, dokumenty, dane adresowe ani inne niepotrzebne informacje.

W ramach opisanego procesu zwrotu nie korzystamy z funkcji 8returns wspieranych przez AI. Obecnie nie są również aktywowane funkcje Store Credit, Shop Now ani wymiany oferowane przez 8returns.

Jeżeli Klaviyo jest wykorzystywane w związku z obsługą zwrotów, Klaviyo może przetwarzać niezbędne dane dotyczące statusu lub komunikacji w celu automatycznego informowania o stanie realizacji zwrotu. Konkretny zakres zależy od aktywowanej konfiguracji oraz opisanych w polityce prywatności Laverana sposobów przetwarzania danych przez Klaviyo.

Przetwarzanie danych niezbędnych do obsługi zwrotów odbywa się w celu wykonania i realizacji umowy oraz rozpatrywania ustawowych roszczeń i wykonywania ustawowych obowiązków zgodnie z art. 6 ust. 1 lit. b oraz - w zakresie, w jakim ma to zastosowanie - lit. c RODO. Jeżeli dane są przetwarzane w celu technicznego zapewnienia działania usługi, zapobiegania nadużyciom lub zapewnienia bezpieczeństwa IT, odbywa się to na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

Zawarliśmy z 8returns umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. 8returns może korzystać z odpowiednich podwykonawców przetwarzania w celu świadczenia usług, w szczególności w zakresie hostingu, komunikacji, wsparcia, rejestrowania i analizy błędów oraz tworzenia etykiet wysyłkowych. Jeżeli w konkretnym przypadku dojdzie do przekazania danych do państwa trzeciego, przekazanie to musi być zabezpieczone zgodnie z wymogami art. 44 i nast. RODO.

Dane przetwarzane w związku ze zwrotem zostaną usunięte, gdy nie będą już niezbędne do wskazanych celów, o ile usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania danych lub konieczność dochodzenia, wykonywania bądź obrony roszczeń prawnych.

Calm & Comfort

Opieka stomatologiczna

Szampon w płynie

Makijaż

Balsam do ciała

O nas

Nasza historia

Zrównoważony rozwój