1) Informacja dotycząca zbierania danych osobowych i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzili Państwo naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Państwa o zasadach postępowania przy przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej. Za dane osobowe uważa się wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO – ogólnego rozporządzenia o ochronie danych – jest Lister GmbH, Am Mühlenberg 3, 58509 Lüdenscheid, Niemcy, Telefon: 02351 1060-0, e-mail: shop@lister.de. Administratorem danych osobowych jest osoba fizyczna lub prawna, która sama lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
1.3 Administrator wyznaczył dla tej strony internetowej inspektora ochrony danych, z którym można skontaktować się w następujący sposób: "Lister GmbH, Rainer Dapper, Am Mühlenberg 3, 58509 Lüdenscheid, ds@lister.de"
2) Zbieranie danych podczas korzystania z naszej strony internetowej
2.1 W przypadku korzystania z naszej strony internetowej wyłącznie do celów informacyjnych, czyli kiedy użytkownik nie chce się rejestrować lub przekazywać nam innych informacji, zbieramy tylko takie dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową użytkownika (tzw. log serwera). Gdy użytkownik wywołuje naszą stronę internetową, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:
- nasza odwiedzana strona internetowa
- data i godzina dostępu
- ilość wysłanych danych w bajtach
- źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę
- używana przeglądarka internetowa
- używany system operacyjny
- używany adres IP (ewent. zanonimizowany)
Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO z uwzględnieniem naszego uprawnionego interesu w celu poprawy stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane lub wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzania logów serwera, jeśli będą istnieć konkretne przesłanki co do niezgodnego z prawem korzystania z treści.
2.2 Ta strona internetowa ze względów bezpieczeństwa i w celu ochrony przekazywanych danych osobowych i innych poufnych treści (np. zamówień czy zapytań skierowanych do administratora) korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.
3) Hosting & Content Delivery Network
Do hostingu naszej strony internetowej i prezentacji treści strony korzystamy z usług dostawcy, który świadczy swoje usługi samodzielnie lub za pośrednictwem wybranych podwykonawców wyłącznie na serwerach w Unii Europejskiej.
Wszystkie dane gromadzone na naszej stronie internetowej są przetwarzane na tych serwerach.
Zawarliśmy z dostawcą umowę o przetwarzanie zamówień, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zabrania nieuprawnionego ujawniania ich osobom trzecim.
4) Pliki cookie
Aby uatrakcyjnić użytkownikom wizytę na naszej stronie internetowej i umożliwić korzystanie z określonych funkcji, stosujemy pliki cookie, czyli małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre z plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „cookie sesyjne”), a inne pozostają dłużej na urządzeniu końcowym użytkownika i przechowują informacje o ustawieniach przeglądanych stron (tzw. „cookie stałe”). W tym drugim przypadku informacje o okresie przechowywania danego pliku cookie można znaleźć na liście ustawień plików cookie w przeglądarce internetowej użytkownika.
Przetwarzanie danych osobowych przez stosowane przez nas pliki cookie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celach związanych z realizacją umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszych prawnie uzasadnionych interesów polegających na zapewnieniu optymalnego, przyjaznego dla użytkownika i efektywnego korzystania ze strony internetowej.
Można również tak skonfigurować przeglądarkę, aby użytkownik był informowany o tym, że dana strona używa plików cookie i by mógł zadecydować, czy chce je zaakceptować, zaakceptować w określonych przypadkach lub ogólnie odmówić zgody na ich używanie.
Należy pamiętać, że odmowa zgody na stosowanie plików cookie może oznaczać, że część opcji i usług oferowanych na naszej stronie internetowej będzie dla użytkownika niedostępna.
5) Nawiązywanie kontaktu
5.1 Własny system live chat (bez usługodawcy)
Na tej stronie internetowej, w celu obsługi systemu live chat, który służy do odpowiadania na zapytania na żywo, jako dane zbierana i przechowywana w czasie trwania czatu jest nazwa użytkownika czatu i udostępnione podczas czatu treści. Czat i podana przez użytkownika nazwa użytkownika czatu są przechowywane wyłącznie w tak zwanej pamięci RAM (random access memory) i usuwane natychmiast po zakończeniu przez nas lub użytkownika rozmowy na czacie, jednak nie później niż 2 godziny po ostatniej wiadomości w historii czatu. Pliki cookie są używane do obsługi funkcji czatu. Pliki cookie to małe pliki tekstowe, które są zapisywane lokalnie w schowku przeglądarki internetowej osób odwiedzających stronę. Pliki cookie umożliwiają rozpoznanie przeglądarki internetowej osoby odwiedzającej stronę, aby rozróżnić poszczególnych użytkowników funkcji czatu na naszej stronie internetowej.
Jeśli w ten sposób zgromadzone dane odnoszą się do konkretnej osoby, przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na efektywnej obsłudze klienta i statystycznej analizie zachowań użytkowników dla celów optymalizacji.
Aby uniknąć zapisywania plików cookie, można ustawić przeglądarkę internetową w taki sposób, żeby w przyszłości pliki cookie nie mogły być zapisywane na urządzeniu lub by usunąć zapisane już pliki cookie. Wyłączenie wszystkich plików cookie może jednak prowadzić do tego, że funkcja chatu na naszej stronie internetowej nie będzie działać.
5.2 Trengo
Rozpatrując zapytania klientów, korzystamy z systemu do obsługi zgłoszeń mailowych dostarczanego nam przez następującego usługodawcę: Trengo B.V., Burgemeester Reigerstraat 89, 3581 KP Utrecht, Holandia
Jeśli za pośrednictwem naszej strony internetowej użytkownik wyśle prośbę o kontakt drogą mailową, prośba ta zostanie zapisana i przetworzona w systemie do obsługi zgłoszeń, ponieważ pozwala to na chronologiczne rozpatrywanie zgłoszeń usprawnia obsługę klientów. Po otrzymaniu indywidualnego numeru zgłoszenia użytkownik może na bieżąco śledzić postęp swojego zapytania.
Na potrzeby organizacji i obsługi zgłoszeń zbierane są dane osobowe – zgodnie z zakresem ich udostępnienia. Co najmniej są to: nazwisko, imię i adres e-mail; dane te zostają przekazane usługodawcy, u którego są one następnie przechowywane i odczytywane.
Podstawę prawną przetwarzania tych danych stanowi nasz prawnie uzasadniony interes polegający na skutecznej organizacji obsługi klientów, możliwie jak najszybszym udzieleniu odpowiedzi na zgłoszenie użytkownika oraz optymalizacji naszej oferty usługowej zgodnie z art. 6 ust. 1 lit. f RODO.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
5.3 W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego czy e-maila) gromadzone są dane osobowe. W przypadku korzystania z formularza kontaktowego użytkownik jest informowany o rodzaju zbieranych danych. Dane te są zapisywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika lub nawiązania kontaktu, a także do celów administracyjnych.
Podstawę prawną dla przetwarzanych danych stanowi nasz uprawniony interes w udzielaniu odpowiedzi na zapytanie użytkowników zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma celu zawarcie umowy, dodatkowo obowiązuje podstawa prawna dotycząca przetwarzania danych zgodnie z art. 6 ust. 1 lit. b RODO. Jeśli z okoliczności wynika, że dany stan rzeczy został wyjaśniony, a na przeszkodzie nie stoją żadne ustawowe obowiązki w zakresie przechowywania, dane użytkownika po przetworzeniu jego zapytania zostają skasowane.
6) Przetwarzanie danych podczas tworzenia konta użytkownika oraz do celów związanych z realizacją umowy
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są zbierane i przetwarzane na przyszłość do celów związanych z realizacją umowy lub związanych z utworzeniem konta użytkownika. O rodzaju zbieranych danych użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzania danych. Skasowanie konta użytkownika jest możliwe w każdej chwili, w tym celu należy wysłać wiadomość administratorowi na adres podany powyżej. Dane przekazane nam przez użytkownika zapisujemy i wykorzystujemy do celów związanych z realizacją umowy. Po zrealizowaniu umowy lub skasowaniu konta dane użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z prawa podatkowego i handlowego, a po upływie tych terminów zostają skasowane, jeśli użytkownik nie udzielił wyraźnej zgody na dalsze korzystanie z jego danych lub też dalsze ustawowo dozwolone wykorzystywanie danych z naszej strony zostało zastrzeżone, o czym użytkownik zostanie poniżej odpowiednio poinformowany.
7) Korzystanie z danych klientów do celów marketingu bezpośredniego
Wysyłanie biuletynu e-mail do obecnych klientów naszego newslettera
Jeśli użytkownik udostępnił nam podczas zakupu produktów swój adres e-mail, zastrzegamy sobie prawo do regularnego wysyłania mu ofert na produkty z naszego asortymentu, które są podobne do zakupionych wcześniej. Zgodnie z § 7 ust. 3 UWG (ustawy o zwalczaniu nieuczciwej konkurencji) nie jest nam potrzebna do tego celu oddzielna zgoda użytkownika.
Przetwarzanie danych odbywa się w tym zakresie wyłącznie z uwzględnieniem naszego uprawnionego interesu w realizacji spersonalizowanego marketingu bezpośredniego zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli użytkownik odmówił swojej zgody na wykorzystywanie swojego adresu e-mail do tego celu, maile nie będą przez nas wysyłane. Użytkownik jest uprawniony do wycofania w każdej chwili swojej zgody na wykorzystanie jego adresu e-mail ze skutkiem na przyszłość poprzez wysłanie odpowiedniej wiadomości odpowiedzialnemu podmiotowi wymienionemu na początku dokumentu. W takim przypadku użytkownik ponosi wyłącznie koszty przekazania według stawek podstawowych. Po wpłynięciu wycofania zgody wykorzystywanie adresu e-mail do celów reklamowych zostanie niezwłocznie wstrzymane.
8) Przetwarzanie danych w celu realizacji zamówienia
8.1 Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi przy tym art. 6 ust. 1 lit. b RODO
8.2 Przekazywanie danych osobowych firmie kurierskiej.
– Deutsche Post
Korzystamy z usług następującego dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
– DHL
Korzystamy z usług następującego dostawcy usług transportowych: Deutsche Post AG, Charles-de-Gaulle-Straße, 20, 53113 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
– DHL Express
Korzystamy z usług następującego dostawcy usług transportowych: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
– DPD
Korzystamy z usług następującego dostawcy usług transportowych: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Niemcy
Przed dostawą towaru przekażemy temu usługodawcy adres e-mail i/lub numer telefonu klienta w myśl art. 6 ust. 1 lit. a RODO w celu ustalenia terminu dostawy lub powiadomienia o dostawie, o ile w toku składania zamówienia klient wyraził na to swoją wyraźną zgodę. W razie niewyrażenia takiej zgody, na potrzeby realizacji dostawy w myśl art. 6 ust. 1 lit. b RODO przekażemy usługodawcy jedynie imię i nazwisko adresata oraz adres dostawy. Dane zostaną przekazane tylko w takim zakresie, w jakim jest to niezbędne do realizacji dostawy. W takim przypadku nie będzie możliwe wcześniejsze ustalenie z usługodawcą terminu dostawy ani powiadomienie o dostawie.
W każdej chwili można wycofać zgodę wobec wyżej wskazanego administratora danych lub usługodawcy ze skutkiem na przyszłość.
8.3 Korzystanie z usług operatorów płatności
– Klarna
Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Sztokholm, Szwecja
Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry (np. płatność kartą kredytową), do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.
W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty (np. zakup z odroczonym terminem płatności, zakup na raty lub zakup z poleceniem zapłaty), klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).
W ramach realizacji naszego prawnie uzasadnionego interesu polegającego na ustaleniu wypłacalności naszych klientów, dane te zostaną przez nas przekazane usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu ustalenia zdolności kredytowej. Na podstawie przekazanych przez klienta danych osobowych oraz innych informacji (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia w zakresie płatności) usługodawca zweryfikuje w oparciu o ryzyko braku zapłaty i/lub ryzyko niewykonania zobowiązania, czy klientowi można udostępnić wybraną przez niego metodę płatności.
Przy podejmowaniu decyzji co do rozpatrywanego wniosku oprócz wewnętrznych kryteriów usługodawcy zgodnych z art. 6 ust. 1 lit. f RODO wykorzystane mogą zostać również informacje na temat tożsamości i zdolności kredytowej otrzymane z następujących wywiadowni gospodarczych:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Informacja na temat zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. ocena punktowa). Jeśli ocena punktowa jest dołączona do wyniku kontroli zdolności kredytowej, bazuje ona na uznanej naukowo metodzie matematyczno-statystycznej. Przy dokonywaniu oceny punktowej uwzględnia się m.in. dane adresowe.
Klient może w każdej chwili wyrazić sprzeciw wobec tego typu przetwarzania danych, wysyłając odpowiednią wiadomość do nas lub do usługodawcy. Usługodawca nadal pozostaje uprawniony do przetwarzania danych osobowych klienta, jeśli jest to wymagane do celów związanych z realizacją płatności zgodnie z umową.
– Paypal
Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry, do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.
W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty, klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).
W ramach realizacji naszego prawnie uzasadnionego interesu polegającego na ustaleniu wypłacalności naszych klientów, dane te zostaną przez nas przekazane usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu ustalenia zdolności kredytowej. Na podstawie przekazanych przez klienta danych osobowych oraz innych informacji (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia w zakresie płatności) usługodawca zweryfikuje w oparciu o ryzyko braku zapłaty i/lub ryzyko niewykonania zobowiązania, czy klientowi można udostępnić wybraną przez niego metodę płatności.
– Paypal Checkout
Ta strona internetowa korzysta z PayPal Checkout. PayPal Checkout to system płatności internetowych udostępniany przez firmę PayPal, który skupia w sobie metody płatności PayPal oraz lokalne formy płatności oferowane przez dostawców zewnętrznych.
W przypadku płatności dokonywanych za pośrednictwem serwisu PayPal, stosowania karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal albo (jeśli jest dostępna) opcji „Zapłać później” za pośrednictwem PayPal, dane płatnicze klienta przekazujemy spółce PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (dalej „PayPal”) w celu realizacji płatności. Dane są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO i tylko w takim zakresie, w jakim jest to wymagane do celów związanych z realizacją płatności.
PayPal zastrzega sobie prawo do sprawdzenia wiarygodności kredytowej w przypadku chęci zapłaty przy użyciu karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal albo (jeśli jest dostępna) opcji „Zapłać później” za pośrednictwem PayPal. Zgodnie z art. 6 ust. 1 lit. f RODO dane płatnicze klienta mogą być przekazywane wywiadowniom gospodarczym w związku z prawnie uzasadnionym interesem PayPal polegającym na ustaleniu wypłacalności klienta. Przy podejmowaniu decyzji o udostępnieniu wybranej formy płatności PayPal uwzględnia wynik kontroli wiarygodności kredytowej w odniesieniu do statystycznego prawdopodobieństwa zalegania w płatnościach. Informacja na temat wiarygodności kredytowej może zawierać wartości prawdopodobieństwa (tzw. ocena punktowa). Jeśli ocena punktowa jest dołączona do wyniku kontroli wiarygodności kredytowej, bazuje ona na uznanej naukowo metodzie matematyczno-statystycznej. Przy dokonywaniu oceny punktowej uwzględnia się m.in. dane adresowe. Klient może w każdej chwili wyrazić sprzeciw wobec tego typu przetwarzania danych, wysyłając odpowiednią wiadomość na adres serwisu PayPal. PayPal nadal pozostaje uprawniony do przetwarzania danych osobowych klienta, jeśli jest to wymagane do celów związanych z realizacją płatności zgodnie z umową.
W przypadku wyboru „zakupu z odroczonym terminem płatności” za pośrednictwem PayPal, dane płatnicze klienta zostaną najpierw przekazane PayPal w celu przygotowania płatności; następnie PayPal przekaże te dane spółce Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay”) na potrzeby realizacji płatności. Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. W takim wypadku RatePay we własnym imieniu sprawdzi tożsamość i przeprowadzi kontrolę zdolności kredytowej w celu ustalenia wypłacalności klienta zgodnie z zasadami wskazanymi powyżej oraz przekaże dane płatnicze klienta wywiadowniom gospodarczym ze względu na swój prawnie uzasadniony interes polegający na ustaleniu wypłacalności klienta zgodnie z art. 6 ust. 1 lit. f RODO. Lista wywiadowni gospodarczych, z których pomocy korzysta Ratepay, jest dostępna pod adresem: https://www.ratepay.com/legal-payment-creditagencies/
W przypadku gdy klient wybierze formę płatności oferowaną przez lokalnego dostawcę zewnętrznego, jego dane płatnicze zgodnie z art. 6 ust. 1 lit. b RODO zostaną najpierw przekazane PayPal w celu przygotowania płatności. W zależności od wybranej przez klienta (dostępnej) lokalnej formy płatności, PayPal przekaże dane płatnicze klienta w celu realizacji płatności zgodnie z art. 6 ust. 1 lit. b RODO właściwemu dostawy usług płatniczych:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Monachium, Niemcy)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holandia)
- bancontact (Bancontact Payconiq Company, Rue d’Arlon 82, 1040 Bruksela, Belgia)
- blik (Polski Standard Płatności Sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polska)
- eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Wiedeń, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paryż, Francja)
- Przelewy24 (PayPro SA, ul. Kanclerska 15A, 60-326 Poznań, Polska)
Więcej informacji na temat ochrony danych osobowych można znaleźć w polityce prywatności serwisu PayPal pod adresem: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full
– Stripe
Na niniejszej stronie internetowej udostępniamy jedną lub kilka metod płatności online, których operatorem jest następujący usługodawca: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia
Zgodnie z art. 6 ust. 1 lit. b RODO w przypadku wybrania metody płatności oferowanej przez tego usługodawcę, która polega na dokonaniu przez klienta płatności z góry (np. płatność kartą kredytową), do usługodawcy są przesyłane dane płatnicze klienta uzyskane w ramach procesu składania zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia. W takim wypadku dane klienta są przekazywane wyłącznie do celów związanych z realizacją płatności za pośrednictwem usługodawcy i wyłącznie w wymaganym do tego zakresie.
W przypadku wybrania metody płatności, która polega na wykonaniu przez usługodawcę usługi przed otrzymaniem zapłaty (np. zakup z odroczonym terminem płatności, zakup na raty lub zakup z poleceniem zapłaty), klient podczas składania zamówienia będzie zobowiązany do podania określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ew. dane związane z alternatywnym sposobem płatności).
W ramach realizacji naszego prawnie uzasadnionego interesu polegającego na ustaleniu wypłacalności naszych klientów, dane te zostaną przez nas przekazane usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu ustalenia zdolności kredytowej. Na podstawie przekazanych przez klienta danych osobowych oraz innych informacji (takich jak koszyk, kwota faktury, historia zamówień, doświadczenia w zakresie płatności) usługodawca zweryfikuje w oparciu o ryzyko braku zapłaty i/lub ryzyko niewykonania zobowiązania, czy klientowi można udostępnić wybraną przez niego metodę płatności.
9) Narzędzie analizy statystyk serwisów
Google (Universal) Analytics
Ta strona internetowa wykorzystuje Google (Universal) Analytics, narzędzie do analizy statystyk serwisów Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Google (Universal) Analytics korzysta z tzw. plików „cookie”, czyli plików tekstowych zapisywanych na urządzeniu końcowym użytkownika, które umożliwiają analizę korzystania ze stron internetowych przez użytkownika. Informacje generowane przez plik cookie dotyczące sposobu korzystania przez użytkownika z tej strony internetowej (w tym skrócony adres IP) są z reguły przekazywane na serwer Google i tam przechowywane – w tym przypadku może również dojść do przesyłania informacji na serwery Google LLC w USA.
Ta strona internetowa korzysta z Google (Universal) Analytics wyłącznie z rozszerzeniem „_anonymizeIp()”, co zapewnia anonimizację adresu IP dzięki zastosowaniu skrótu i wyklucza możliwość bezpośredniej identyfikacji osób. Dzięki rozszerzeniu adres IP użytkownika zostaje skrócony wcześniej przez Google w państwach członkowskich UE lub w innych państwach będących stroną porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google LCC w USA i dopiero tam skracany. Na nasze zlecenie Google wykorzystuje te informacje w celu analizy korzystania ze strony internetowej, sporządzania raportów o aktywności na stronie internetowej i dalszej realizacji usług związanych z korzystaniem ze strony internetowej i z Internetu. Adres IP przekazywany przez przeglądarkę użytkownika w ramach Google (Universal) Analytics nie jest łączony z innymi danymi Google.
Wykorzystując specjalną funkcję zwaną „cechami demograficznymi”, Google Analytics umożliwia również tworzenie statystyk wraz z zestawieniami dotyczącymi wieku, płci i zainteresowań odwiedzających stronę internetową na podstawie oceny spersonalizowanej reklamy i dzięki wykorzystaniu informacji pochodzących od podmiotów trzecich. Pozwala to na zdefiniowanie i zróżnicowanie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych na grupy docelowe. Zbiory danych zebrane w ramach „cech demograficznych” nie mogą być jednak przypisane do żadnej konkretnej osoby.
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane w ramach Google Analytics oraz w jaki sposób Google używa danych z witryn, można znaleźć tutaj: https://policies.google.com/technologies/partner-sites
Do wyżej opisanego przetwarzania, w szczególności stosowania plików cookie Google Analytics do odczytu informacji na stosowanym urządzeniu końcowym, dochodzi tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Bez udzielenia tej zgody narzędzie Google Analytics nie będzie stosowane podczas wizyty użytkownika na stronie.
Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie „Cookie Consent Tool” znajdującego się na stronie internetowej.
Na tej stronie internetowej można również korzystać z usługi "Google Signals" jako rozszerzenia Google Analytics. Dzięki Google Signals możliwe jest tworzenie przez Google raportów cross-device (tzw. "cross-device tracking"). Jeśli w ustawieniach konta Google aktywowali Państwo "spersonalizowane reklamy" i połączyli Państwo swoje urządzenia z dostępem do Internetu z kontem Google, Google może analizować zachowania użytkowników na różnych urządzeniach i tworzyć na tej podstawie modele baz danych, o ile wyrazili Państwo zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO (patrz wyżej). Uwzględniane są loginy i typy urządzeń wszystkich odwiedzających stronę, którzy byli zalogowani na koncie Google i dokonali konwersji. Dane te pokazują między innymi, na jakim urządzeniu po raz pierwszy kliknęli Państwo na reklamę i na jakim urządzeniu nastąpiła związana z nią konwersja. W zakresie, w jakim wykorzystywane jest Google Signals, nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki opracowane na podstawie Google Signals. W ustawieniach swojego konta Google mają Państwo możliwość dezaktywacji funkcji "spersonalizowane reklamy" i tym samym wyłączenia analizy cross-device.
W tym celu należy postępować zgodnie z instrukcją na tej stronie: https://support.google.com/ads/answer/2662922?hl=pl
Dalsze informacje można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=pl
Jako rozszerzenie Google Analytics, funkcja "UserIDs" może być również używana na tej stronie. Przypisując indywidualne UserIDs, możemy zlecić Google tworzenie raportów dla różnych urządzeń (tzw. "cross-device tracking"). Oznacza to, że Państwa zachowanie w zakresie użytkowania może być analizowane na różnych urządzeniach, jeśli wyrazili Państwo odpowiednią zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, jeśli założyli Państwo konto osobiste rejestrując się na tej stronie internetowej i są zalogowani na swoim koncie osobistym na różnych urządzeniach końcowych za pomocą odpowiednich danych logowania. Zebrane w ten sposób dane pokazują między innymi, na którym urządzeniu końcowym kliknęli Państwo po raz pierwszy na reklamę i na którym urządzeniu końcowym nastąpiła odpowiednia konwersja.
W ramach korzystania z usługi Google Analytics zawarliśmy z Google umowę o przetwarzanie danych, w której zobowiązaliśmy Google do ochrony danych osób odwiedzających naszą stronę internetową i nieprzekazywania tych danych podmiotom trzecim.
Więcej informacji o Google (Universal) Analytics można znaleźć tutaj: https://business.safety.google/intl/pl/privacy/ i https://policies.google.com/privacy?hl=pl&gl=pl
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10) Funkcjonalności strony
10.1 Facebook-Plugins
Na naszej stronie internetowej korzystamy z wtyczek sieci społecznościowej następującego usługodawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.
Aby zwiększyć ochronę danych użytkownika podczas gdy odwiedza on naszą stronę internetową, wtyczki te są z początku powiązane ze stroną w sposób nieaktywny i zabezpieczone tzw. „podwójnym kliknięciem” lub rozwiązaniem „Shariff”.
Taki rodzaj powiązania sprawia, że podczas otwierania naszej strony internetowej, która posiada takie wtyczki, nie dochodzi jeszcze do nawiązania połączenia z serwerami usługodawcy.
Dopiero po aktywowaniu wtyczek, a tym samym po udzieleniu zgodnie z art. 6 ust. 1 lit. a RODO zgody na przekazywanie danych, przeglądarka użytkownika ustanawia bezpośrednie połączenie z serwerami usługodawcy. Przy tej okazji – niezależnie od tego, czy użytkownik jest zalogowany na swoim profilu – usługodawcy zostają w pewnym stopniu przekazane informacje o używanym przez użytkownika urządzeniu końcowym (w tym adres IP), jego przeglądarce internetowej i zachowaniu na stronie, a następnie ulegają one dalszemu przetwarzaniu, jeśli istnieje taka potrzeba.
Jeśli użytkownik jest zalogowany na swoim profilu w sieci społecznościowej tego usługodawcy, na jego profilu są także publikowane informacje o podejmowanych za pośrednictwem wtyczek interakcjach i wyświetlane jego kontaktom.
Użytkownik może w każdej chwili wycofać swoją zgodę – w tym celu wystarczy wyłączyć aktywną wtyczkę poprzez ponowne jej kliknięcie. Wycofanie zgody nie ma jednak wpływu na dane, które zostały już przekazane usługodawcy.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10.2 Instagram-Plugins
Na naszej stronie internetowej korzystamy z wtyczek sieci społecznościowej następującego usługodawcy: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia
Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.
Aby zwiększyć ochronę danych użytkownika podczas gdy odwiedza on naszą stronę internetową, wtyczki te są z początku powiązane ze stroną w sposób nieaktywny i zabezpieczone tzw. „podwójnym kliknięciem” lub rozwiązaniem „Shariff”.
Taki rodzaj powiązania sprawia, że podczas otwierania naszej strony internetowej, która posiada takie wtyczki, nie dochodzi jeszcze do nawiązania połączenia z serwerami usługodawcy.
Dopiero po aktywowaniu wtyczek, a tym samym po udzieleniu zgodnie z art. 6 ust. 1 lit. a RODO zgody na przekazywanie danych, przeglądarka użytkownika ustanawia bezpośrednie połączenie z serwerami usługodawcy. Przy tej okazji – niezależnie od tego, czy użytkownik jest zalogowany na swoim profilu – usługodawcy zostają w pewnym stopniu przekazane informacje o używanym przez użytkownika urządzeniu końcowym (w tym adres IP), jego przeglądarce internetowej i zachowaniu na stronie, a następnie ulegają one dalszemu przetwarzaniu, jeśli istnieje taka potrzeba.
Jeśli użytkownik jest zalogowany na swoim profilu w sieci społecznościowej tego usługodawcy, na jego profilu są także publikowane informacje o podejmowanych za pośrednictwem wtyczek interakcjach i wyświetlane jego kontaktom.
Użytkownik może w każdej chwili wycofać swoją zgodę – w tym celu wystarczy wyłączyć aktywną wtyczkę poprzez ponowne jej kliknięcie. Wycofanie zgody nie ma jednak wpływu na dane, które zostały już przekazane usługodawcy.
Zawarliśmy z tym usługodawcą umowę o powierzeniu przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osób odwiedzających naszą stronę oraz do nieprzekazywania tych danych osobom trzecim nieposiadającym uprawnień.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
YouTube
Ta strona internetowa wykorzystuje wtyczki służące do odtwarzania filmów wideo od następującego usługodawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia
Dodatkowo dane mogą być przekazywane do: Google LLC., USA
Po wywołaniu przez użytkownika naszej strony zawierającej taką wtyczkę przeglądarka internetowa użytkownika nawiązuje bezpośrednie połączenie z serwerami usługodawcy, aby wczytać wtyczkę. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji, włącznie z adresem IP użytkownika.
W przypadku odtworzenia osadzonego filmu za pośrednictwem tej wtyczki usługodawca dodatkowo zastosuje plik cookie, aby zgromadzić informacje na temat sposobu korzystania ze strony przez użytkownika, sporządzić statystyki odtworzeń i zapobiec nadużyciom.
Jeśli podczas odwiedzin na stronie użytkownik jest zalogowany u usługodawcy na swoim koncie, w chwili kliknięcia filmu dane użytkownika zostaną bezpośrednio przyporządkowane do jego konta. Jeśli użytkownik nie życzy sobie przyporządkowania danych, przed naciśnięciem przycisku odtwarzania musi wylogować się ze swojego konta.
Wszystkie wymienione powyżej czynności przetwarzania, a zwłaszcza stosowanie plików cookie do celów odczytu informacji na wykorzystywanym urządzeniu końcowym mają miejsce tylko za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi w panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionym na stronie internetowej.
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10.3 Google Maps
Ta strona internetowa korzysta z Google Maps (API) Google Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Google Maps to narzędzie internetowe służące do przedstawiania interaktywnych map z informacjami geograficznymi. Za pomocą tego narzędzia przedstawiamy użytkownikom naszą lokalizację, co ułatwia ewentualny dojazd.
Już podczas wywoływania podstron, z którymi połączona jest mapa Google Maps, na serwer Google w Stanach Zjednoczonych transferowane są informacje na temat korzystania z naszej strony internetowej (np. adres IP użytkownika) i tam też są zapisywane, w tym przypadku dane osobowe mogą być przesyłane także na serwery Google LLC w USA. Dzieje się tak niezależnie od tego, czy Google udostępnia konto użytkownika, za pomocą którego użytkownik jest zalogowany i niezależnie od tego, czy konto użytkownika istnieje. Po zalogowaniu się użytkownika do Google jego dane są bezpośrednio przyporządkowywane do jego konta. Jeśli użytkownik sobie tego nie życzy, musi wylogować się przed aktywacją przycisku. Google zapisuje dane użytkownika (także użytkowników niezalogowanych) jako profile użytkownika i analizuje je. Takiej oceny dokonuje się w szczególności zgodnie z art. 6 ust. 1 lit. f RODO na podstawie uprawnionych interesów Google w ramach wyświetlania spersonalizowanej reklamy, badania rynku i/lub dostosowania strony internetowej do konkretnych potrzeb. Użytkownikowi przysługuje prawo do odmowy zgody na tworzenie takich profili użytkownika, przy czym, aby móc z niego skorzystać, musi zwrócić się bezpośrednio do Google.
Jeśli użytkownik nie zgadza się na przekazywanie w przyszłości swoich danych Google w ramach korzystania z Google Maps, może całkowicie dezaktywować serwis internetowy Google Maps, wyłączając aplikację JavaScript w swojej przeglądarce. W takim przypadku użytkownik nie będzie mógł korzystać na stronie internetowej z Google Maps, a tym samym nie będzie mógł wyświetlać map.
Warunki korzystania Google zostały opisane na stronie internetowej: https://www.google.pl/intl/pl/policies/terms/regional.html, więcej informacji na temat korzystania z Google Maps znajduje się na stronie internetowej: https://www.google.com/intl/pl_US/help/terms_maps.html
Szczegółowe informacje na temat ochrony danych w związku ze stosowaniem Google Maps są podane na stronie internetowej Google („Google Privacy Policy”): https://business.safety.google/intl/pl/privacy/ i https://www.google.pl/intl/pl/policies/privacy/
W przypadku przekazywania danych do USA dostawca podpisał umowę EU-US Data Privacy Framework, która zapewnia zgodność z europejskim poziomem ochrony danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
10.4 FontAwesome
W celu jednolitego wyświetlania czcionek na tej stronie internetowej wykorzystywana jest tzw. usługa Web Fonts od następującego usługodawcy: Fonticons, Inc., 710 Blackhorn Dr, Carl Junction, 64834, MO, USA
Przy otwieraniu strony przeglądarka wczytuje wymagane czcionki do pamięci podręcznej, aby w prawidłowy sposób wyświetlić treści oraz czcionki i nawiązuje przy tym bezpośrednie połączenie z serwerami usługodawcy. W ramach tego procesu odbywa się przekazanie usługodawcy określonych informacji dot. przeglądarki, włącznie z adresem IP użytkownika.
Przetwarzanie danych osobowych w ramach nawiązania połączenia z podmiotem oferującym czcionki będzie miało miejsce tylko, pod warunkiem że użytkownik udzielił w tym zakresie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość poprzez dezaktywację usługi z poziomu panelu zarządzania plikami cookie „Cookie-Consent-Tool” udostępnionego na stronie internetowej. Jeśli przeglądarka użytkownika nie obsługuje Web Fonts, zostanie użyta standardowa czcionka z komputera użytkownika.
W razie przekazywania danych do USA dostawca powołuje się na tzw. standardowe klauzule ochrony przyjęte przez Komisję Europejską, które mają zapewnić przestrzeganie europejskiego standardu ochrony danych w USA.
11) Inne
Cookie-Consent-Tool
Ta strona internetowa wykorzystuje tzw. panel zarządzania plikami cookie „Cookie-Consent-Tool” w celu uzyskania skutecznej zgody użytkownika na pliki cookie i aplikacje oparte na plikach cookie wymagające zgody.
Panel zarządzania plikami cookie „Cookie-Consent-Tool” jest wyświetlany użytkownikom w formie interaktywnego interfejsu użytkownika po wejściu na stronę, na której można wyrazić zgodę na niektóre pliki cookie lub aplikacje oparte na plikach cookie poprzez zaznaczenie odpowiedniego pola. Za pomocą tego narzędzia wszystkie pliki cookie/usługi wymagające zgody są ładowane tylko wtedy, gdy dany użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole. Gwarantuje to, że takie pliki cookie są ustawiane na odpowiednim urządzeniu końcowym użytkownika tylko wtedy, gdy udzielono na to zgody.
Narzędzie ustawia technicznie niezbędne pliki cookie w celu zapisania preferencji użytkownika dotyczących plików cookie. Dane osobowe użytkowników zasadniczo nie są przetwarzane.
Jeśli w pojedynczych przypadkach dane osobowe (takie jak adres IP) są przetwarzane w celu zapisywania, przypisywania lub protokołowania ustawień plików cookie, odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu polegającego na zgodnym z prawem, specyficznym dla użytkownika i przyjaznym dla użytkownika zarządzaniu zgodą na pliki cookie, a tym samym na zgodnym z prawem ukształtowaniu naszej strony internetowej.
Podstawę prawną dla przetwarzania danych stanowi również art. 6 ust. 1 lit. c RODO. Jako podmiot odpowiedzialny podlegamy prawnemu obowiązkowi uzależnienia stosowania technicznie zbędnych plików cookie od zgody użytkownika.
Z dostawcą zawarliśmy umowę o realizację zamówienia, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego ujawniania osobom trzecim.
Dalsze informacje na temat operatora i możliwości ustawień panelu zarządzania plikami cookie Cookie-Consent-Tool można znaleźć bezpośrednio w odpowiednim interfejsie użytkownika na naszej stronie internetowej.
12) Prawa osoby, której dane dotyczą
12.1 Obowiązujące prawo ochrony danych zapewnia Państwu liczne prawa wobec administratora odpowiedzialnego za przetwarzanie Państwa danych osobowych (prawo do uzyskania informacji, prawo do interwencji), które zostały wymienione poniżej:
- Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniazgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
- Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.
12.2 PRAWO DO GŁOSZENIA SPRZECIWU
JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE ZE WZGLĘDU NA NASZ PRZEWAŻAJĄCY UPRAWNIONY INTERES, W KAŻDEJ CHWILI MAJĄ PAŃSTWO PRAWO DO ZŁOŻENIA SPRZECIWU PRZECIWKO PRZETWARZANIU DANYCH Z POWODÓW WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE PODAĆ WYSTARCZAJĄCE POWODY ZASŁUGUJĄCE NA OCHRONĘ I UZASADNIAJĄCE KONIECZNOŚĆ DALSZEGO PRZETWARZANIA DANYCH, KTÓRE BĘDĄ PRZEWAŻAĆ NAD PAŃSTWA INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI LUB, JEŚLI PRZETWARZANIE SŁUŻY CELOM ZWIĄZANYM Z DOCHODZENIEM , WYKONYWANIEM LUB OBRONĄ ROSZCZEŃ PRAWNYCH.
JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE W CELACH ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI PRAWO ZŁOŻYĆ SPRZECIW PRZECIWKO PRZETWARZANIU OKREŚLONYCH DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z REKLAMĄ TEGO RODZAJU. SPRZECIW MOŻNA ZŁOŻYĆ W SPOSÓB OPISANY POWYŻEJ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM.
13) Okres zapisywania danych osobowych
Okres przechowywania danych osobowych oblicza się w oparciu o konkretną podstawę prawną, w związku z celem przetwarzania i – o ile mają zastosowanie – dodatkowo na podstawie właściwych ustawowych terminów przechowywania (np. terminów przechowywania wynikających z prawa handlowego i podatkowego).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą.
W przypadku obowiązywania ustawowych terminów na przechowywanie danych osobowych, przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych czynności na podstawie art. 6 ust. 1 lit. b RODO, dane te zostaną rutynowo usunięte po upływie okresu przechowywania, o ile nie są już niezbędne do realizacji umowy lub przygotowania do zawarcia umowy i/lub po naszej stronie wygasł prawnie uzasadniony interes w zakresie dalszego przechowywania tych danych.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie służy do ustalenia, dochodzenia i obrony roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 2 RODO.
Jeżeli z innych informacji dot. szczególnych przypadków przetwarzania zawartych w niniejszej polityce prywatności nie wynika inaczej, przechowywane dane osobowe zostaną ponadto usunięte, gdy nie będą dłużej wymagane do celu, w jakim zostały zebrane lub w inny sposób przetworzone.
