Informacje dotyczące ochrony danych osobowych
Nasze informacje dotyczące ochrony danych osobowych są podzielone w następujący sposób:
Treść
3…. Przekazywanie danych osobom trzecim
B… Dodatkowe informacje dotyczące przetwarzania danych na naszej stronie internetowej
I…. Przetwarzanie danych niezbędne do udostępnienia strony internetowej
1…. Wywołanie naszych stron internetowych i plików dziennika serwera
2…. Narzędzie do zarządzania zgodami
3…. Pliki cookie służące do udostępniania strony internetowej
II… Dodatkowe przetwarzanie danych na stronie internetowej po wyrażeniu zgody
1…. Kategorie odbiorców danych osobowych odwiedzających naszą stronę internetową
2…. Przekazywanie danych do państw trzecich
1…. Ogólne informacje dotyczące stron internetowych przedsiębiorstw, podstawa prawna
2…. Umowy zgodnie z art. 26 RODO
W celu zapewnienia lepszej czytelności zrezygnowano z jednoczesnego stosowania form męskich i żeńskich. Wszystkie określenia odnoszą się do wszystkich płci.
A. Informacje ogólne
1. Osoba odpowiedzialna
Odpowiedzialnym za przetwarzanie danych osobowych jest:
moll Funktionsmöbel GmbH
Rechbergstrasse 7
73344 Gruibingen
Tel.: +49 7335 181140
E-mail: [email protected]
2. Inspektor ochrony danych
Z inspektorem ochrony danych firmy moll Funktionsmöbel GmbH można skontaktować się pod adresem:
DataCo gmbH
Dachauer Straße 65
80335 Monachium
Tel.: +49 89 740045840
E-mail: [email protected]
3. Przekazywanie danych osobom trzecim
Przekazywanie Państwa danych osobowych osobom trzecim odbywa się wyłącznie w zakresie dozwolonym przez przepisy o ochronie danych osobowych, w szczególności jeśli wyrazili Państwo zgodę na takie przekazanie (art. 6 ust. 1 zdanie 1 lit. a RODO) lub jeśli przekazanie jest konieczne do realizacji umowy (art. 6 ust. 1 zdanie 1 lit. b RODO).
Odpowiedni odbiorcy i kategorie odbiorców są wymienieni w odpowiednich informacjach uzupełniających.
4. Okres przechowywania danych
Konto użytkownika i wszystkie zapisane na nim dane zostaną usunięte, gdy tylko przestaną być niezbędne do wykonania lub rozwiązania umowy (art. 6 ust. 1 zdanie 1 lit. b RODO), najpóźniej jednak sześć miesięcy po rozwiązaniu umowy. Nie dotyczy to danych, do których przechowywania jesteśmy zobowiązani zgodnie z przepisami prawa (np. zgodnie z kodeksem handlowym i ordynacją podatkową dziesięć lat w przypadku dokumentów podatkowych lub sześć lat w przypadku innych korespondencji biznesowej; art. 6 ust. 1 zdanie 1 lit. c RODO) lub których przechowywanie leży w uzasadnionym interesie, na przykład w celu uniemożliwienia ponownej rejestracji po uzasadnionym zablokowaniu. Przechowywanie danych przez okres dłuższy niż określony w ustawowych terminach przechowywania jest możliwe, jeśli wyraziłeś na to zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub jeśli cel przetwarzania danych nie został jeszcze osiągnięty.
5. Twoje prawa
5.1 Wyłączanie i usuwanie plików cookie
Podczas odwiedzania naszej strony internetowej pliki cookie mogą być zapisywane na Twoim urządzeniu końcowym. W ustawieniach przeglądarki możesz wyłączyć zapisywanie plików cookie na swoim urządzeniu końcowym. Ponadto w ustawieniach przeglądarki możesz w dowolnym momencie usunąć zapisane pliki cookie. Może się jednak zdarzyć, że w takim przypadku nie będziesz mógł w pełni korzystać ze wszystkich funkcji naszej strony internetowej.
5.2 Prawo do odstąpienia od umowy
Niektóre z procesów przetwarzania opisanych w niniejszej informacji o ochronie danych osobowych odbywają się na podstawie Państwa zgody. W każdej chwili mogą Państwo wycofać swoją zgodę na przeprowadzanie tych procesów przetwarzania z mocą przyszłą. Wycofanie zgody na przetwarzanie danych przez serwisy na naszej stronie internetowej można przeprowadzić za pomocą narzędzia zarządzania zgodą („CMT”). W ten sposób mogą Państwo również ponownie wyrazić zgodę na poszczególne operacje przetwarzania danych. Narzędzie CMT można otworzyć w dowolnym momencie, klikając ikonę odcisku palca. We wszystkich innych przypadkach mogą Państwo wycofać swoją zgodę, wysyłając wiadomość na podane powyżej dane kontaktowe.
5.3 Prawo do sprzeciwu
W każdej chwili mogą Państwo sprzeciwić się wykorzystywaniu danych osobowych do celów marketingu bezpośredniego; mogą Państwo również w każdej chwili sprzeciwić się wykorzystywaniu danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO ze względu na szczególną sytuację, z mocą na przyszłość. Sprzeciw wiąże się jedynie z kosztami przesyłki zgodnie z podstawowymi stawkami.
5.4 Prawo do informacji, sprostowania, usunięcia lub ograniczenia oraz przenoszenia danych
Zgodnie z warunkami określonymi w art. 15–20 RODO mają Państwo prawo do bezpłatnego uzyskania informacji o przechowywanych przez nas danych dotyczących Państwa osoby, do sprostowania nieprawidłowych danych oraz do żądania usunięcia lub ograniczenia przetwarzania, a także przeniesienia swoich danych osobowych. W niektórych przypadkach nie możemy jednak całkowicie usunąć danych użytkownika ze względu na ustawowe obowiązki przechowywania danych.
5.5 Prawo do wniesienia odwołania
Mają Państwo prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia.
B. Dodatkowe informacje dotyczące przetwarzania danych na naszej stronie internetowej
W uzupełnieniu do naszych ogólnych informacji (patrz punkt A) informujemy tutaj, w jaki sposób gromadzone są dane osobowe na naszej stronie internetowej oraz w jakim celu i na jakiej podstawie prawnej są one przetwarzane.
I. Niezbędne przetwarzanie danych w celu udostępnienia strony internetowej
W niektórych przypadkach przetwarzanie danych jest absolutnie niezbędne, abyśmy mogli świadczyć nasze usługi bez ograniczeń technicznych lub funkcjonalnych oraz zgodnie z wymogami prawnymi. W takich przypadkach przetwarzanie danych odbywa się również wtedy, gdy użytkownik odmówił zgody na wszelkie dodatkowe przetwarzanie danych za pomocą narzędzia do zarządzania zgodą („CMT”).
1. Odwiedzanie naszych stron internetowych i pliki dziennika serwera
Aby wyświetlić treści naszych stron internetowych i poprawnie je przedstawić na urządzeniu końcowym, przeglądarka automatycznie wysyła zapytania o dane do naszych serwerów. Każde zapytanie o dane z przeglądarki zawiera między innymi następujące informacje: (dynamiczny) adres IP, typ i wersję przeglądarki, system operacyjny i wersję, wywołaną domenę, poprzednio odwiedzoną stronę internetową oraz datę i godzinę dostępu. Żądania danych z przeglądarki użytkownika są automatycznie zapisywane na naszym serwerze w tak zwanych „plikach dziennika serwera”.
Przedstawione przetwarzanie danych jest absolutnie niezbędne do zapewnienia dostępności i prawidłowego wyświetlania naszych stron internetowych na urządzeniu końcowym użytkownika. Ponadto pliki dziennika umożliwiają wykrywanie cyberataków, a tym samym zapewnienie dostępności naszych stron internetowych. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. b RODO.
2. Narzędzie do zarządzania zgodami
W celu uzyskania i udokumentowania Państwa zgody na przetwarzanie danych przez różne usługi, wdrożyliśmy narzędzie do zarządzania zgodami („CMT”).
Po otwarciu naszej strony internetowej można za pośrednictwem CMT wyrazić zgodę na przetwarzanie poszczególnych danych, które są przechowywane przez CMT. W tym celu CMT przypisuje tzw. „identyfikator kontrolera” i zapisuje informacje w pamięci sesji oraz pamięci lokalnej przeglądarki:
W ten sposób przy ponownym otwarciu strony internetowej można sprawdzić, na jakie przetwarzanie danych przez jakie usługi wyraziłeś zgodę, a na jakie nie. Dzięki temu nie musisz przy każdej wizycie ponownie wprowadzać swoich ustawień dotyczących zgody na poszczególne operacje przetwarzania danych. W tym celu konieczne jest zapisanie wymienionych informacji na Twoim urządzeniu końcowym (§ 25 ust. 2 nr 2 TTDSG).
Oczywiście w każdej chwili można otworzyć CMT za pomocą ikony odcisku palca. W ten sposób można w prosty sposób cofnąć udzieloną zgodę.
3. Pliki cookie służące do udostępniania strony internetowej
II. Dodatkowe przetwarzanie danych na stronie internetowej po wyrażeniu zgody
W celu realizacji różnych celów włączyliśmy do naszej strony internetowej wymienione poniżej usługi. Przetwarzanie danych przez te usługi odbywa się wyłącznie w zakresie, w jakim wyraziłeś na to zgodę za pośrednictwem narzędzia zarządzania zgodą („CMT”). Za pomocą CMT możesz w każdej chwili cofnąć udzieloną zgodę. W tym zakresie zapoznaj się również z punktem A.5.2.
1. Amazon Cloudfront
Nasza strona internetowa korzysta z usługi Amazon Cloudfront. Usługodawcą jest Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luksemburg („AWS”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu zgody za pośrednictwem CMT.
Usługa gromadzi następujące informacje dotyczące urządzenia końcowego użytkownika i jego wizyty na naszej stronie internetowej: typ i wersja przeglądarki, system operacyjny i wersja, adres IP, odwiedzana domena oraz poprzednio odwiedzana strona internetowa. Ponadto usługa gromadzi datę i godzinę wywołania strony. Podstawą prawną dostępu do zapisanych informacji oraz zapisywania informacji na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Usługa ta jest siecią dostarczania treści (CDN), która sprawia, że nasze strony internetowe działają szybciej i są bezpieczniejsze. Na nasze zlecenie usługa ta udostępnia treści naszych stron internetowych na różnych serwerach na całym świecie, co poprawia ich wydajność. Ponadto usługa ta aktywuje zapory sieciowe i mechanizmy bezpieczeństwa chroniące przed cyberatakami. Tworzone są również protokoły dotyczące korzystania z naszych stron internetowych. Podstawą prawną dalszego przetwarzania zebranych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
- https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf
- https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
2. Analiza ruchu internetowego Cloudflare
Na naszej stronie internetowej zintegrowana jest usługa Cloudflare Web Analytics. Usługodawcą jest firma Cloudflare Germany GmbH, Rosental 7, 80331 Monachium („Cloudflare”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu zgody za pośrednictwem CMT.
Usługa gromadzi następujące informacje dotyczące urządzenia końcowego użytkownika i jego wizyty na naszej stronie internetowej: typ i wersja przeglądarki, system operacyjny i wersja, adres IP, odwiedzana domena oraz poprzednio odwiedzana strona internetowa. Ponadto usługa gromadzi datę i godzinę wywołania strony. Podstawą prawną dostępu do zapisanych informacji oraz zapisywania informacji na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Na podstawie zebranych danych serwis dostarcza nam na nasze zlecenie statystyki dotyczące korzystania z naszych stron internetowych, na przykład dotyczące odwiedzin naszych stron internetowych i krajów, z których odwiedzane są nasze strony internetowe. Podstawą prawną dalszego przetwarzania zebranych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
3. Chatbot na Facebooku
Na naszej stronie internetowej znajduje się chatbot. Usługodawcą jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia („Facebook”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu zgody za pośrednictwem CMT.
Możesz skontaktować się z nami za pośrednictwem chatbota. Aby przetworzyć wprowadzone przez Ciebie informacje, zapoznaj się z punktem B.III.1.
W celu załadowania i odtworzenia usługi informacje dotyczące urządzenia końcowego użytkownika oraz jego wizyty na naszej stronie internetowej są ujawniane serwerom dostawcy: typ i wersja przeglądarki, system operacyjny i wersja, adres IP, odwiedzana domena oraz poprzednio odwiedzana strona internetowa. Ponadto usługa rejestruje datę i godzinę każdego wywołania strony. Podstawą prawną ujawnienia danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem: https://www.facebook.com/about/privacy.
4. Piksel Facebooka
Na naszej stronie internetowej zintegrowana jest usługa Facebook Pixel. Usługodawcą jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia („Facebook”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu zgody za pośrednictwem CMT.
Podczas odwiedzania naszych stron internetowych serwery Facebooka automatycznie pobierają plik graficzny o rozmiarze 1×1 piksel. W wyniku zapytania o dane niezbędne do pobrania pliku graficznego Facebook otrzymuje między innymi następujące informacje: (dynamiczny) adres IP, typ i wersję przeglądarki, system operacyjny i jego wersję, odwiedzaną domenę, poprzednio odwiedzaną stronę internetową oraz datę i godzinę dostępu. Podstawą prawną dostępu do informacji zapisanych w urządzeniu końcowym użytkownika przez serwis jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Możemy zamieszczać reklamy na Facebooku, aby zwrócić uwagę na nasze oferty. Chcemy zamieszczać tylko atrakcyjne dla Państwa reklamy. W tym celu Facebook analizuje na podstawie zebranych informacji Państwa zachowania podczas przeglądania naszej strony internetowej i udostępnia nam wyniki. Podstawą prawną dalszego przetwarzania zebranych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Jeśli wyświetlimy reklamę na Facebooku i klikniesz na nią, możesz zostać przekierowany na naszą stronę internetową. W takim przypadku podczas ładowania naszej strony internetowej ponownie zostanie pobrany plik graficzny o rozmiarze 1×1 piksel z serwerów Facebooka. W ten sposób powyższe informacje zostaną ponownie ujawnione Facebookowi. Również w tym przypadku podstawą prawną dostępu do informacji zapisanych w Twoim urządzeniu końcowym przez serwis jest Twoja zgoda (§ 25 ust. 1 zdanie 1 TTDSG).
Za pomocą pikseli śledzących Facebook może ustalić, że kliknąłeś naszą reklamę i zostałeś przekierowany na naszą stronę internetową. W ten sposób Facebook może dostarczyć nam statystyczną ocenę skuteczności naszych działań reklamowych (tzw. „śledzenie konwersji”). Podstawą prawną śledzenia konwersji jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Jeśli jesteś zalogowany na swoim profilu na Facebooku, Facebook może dodać zebrane dane do Twojego profilu użytkownika. Ponadto Facebook może wykorzystywać zebrane dane do własnych celów reklamowych zgodnie z polityką wykorzystania danych Facebooka. Podstawą prawną przetwarzania tych danych jest Twoja zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Użytkownicy zalogowani na Facebooku mogą dostosować swoje ustawienia dotyczące reklam pod adresem: www.facebook.com/ads/preferences.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
5. Usługi Google
Nasza strona internetowa zawiera usługi świadczone przez Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia („Google”).
5.1 Informacje ogólne dotyczące usług Google, podstawa prawna
W celu świadczenia usług Google korzysta z informacji przechowywanych na urządzeniu końcowym użytkownika. Ponadto Google może przechowywać informacje, a w szczególności pliki cookie, na urządzeniu końcowym użytkownika w celu świadczenia usług. Szczegółowe informacje na ten temat można znaleźć poniżej przy poszczególnych usługach. Podstawą prawną dostępu do informacji oraz przechowywania informacji i plików cookie jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Google przetwarza informacje z jednej strony w celu świadczenia usług. Z drugiej strony Google przetwarza informacje zgodnie z własnymi informacjami w celu ciągłego ulepszania i rozwijania swoich usług. Podstawą prawną przetwarzania danych osobowych w tych celach jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez usługi Google mogą być również przekazywane do serwera Google w państwie trzecim, w szczególności do serwera spółki macierzystej Google, Google LLC z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, Kalifornia, USA, i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z Google standardowe klauzule ochrony danych UE. Według własnych informacji Google zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usług Google i przetwarzanie danych przez nie odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Jeśli jesteś zalogowany na swoje konto Google, Google może dodawać przetworzone informacje do Twojego konta w zależności od ustawień konta i traktować je jako dane osobowe, por. w szczególności https://www.google.de/policies/privacy/partners. Nie otrzymujemy żadnych informacji na temat danych gromadzonych w ten sposób ani ich wykorzystania.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem:
- https://policies.google.com/privacy („Polityka prywatności Google”)
- https://www.google.com/intl/de/policies/privacy/partners („Wykorzystanie danych przez Google podczas korzystania ze stron internetowych lub aplikacji naszych partnerów”)
- http://www.google.com/policies/technologies/ads („Wykorzystanie danych do celów reklamowych”)
5.2 Menedżer tagów Google
Nasza strona internetowa korzysta z usługi Google Tag Manager (GTM) w celu pobierania dodatkowych usług. Dzięki tej implementacji technicznej Google uzyskuje informację o wywołaniu strony internetowej za pomocą adresu IP urządzenia końcowego użytkownika. Ponadto Google może śledzić, które funkcje i narzędzia są pobierane za pośrednictwem GTM.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez GTM można znaleźć pod adresem: https://support.google.com/tagmanager/answer/6102821?hl=de.
5.3 Google Analytics
Nasza strona internetowa korzysta z usługi Google Analytics. Usługa ta przeprowadza analizę zachowań użytkowników w różnych witrynach internetowych. W tym celu usługa zapisuje na urządzeniu końcowym użytkownika pliki cookie, czyli małe pliki tekstowe:
Są to następujące pliki cookie:
Na nasze zlecenie Google przetwarza zebrane dane, aby udostępnić nam pseudonimowe profile poszczególnych odwiedzających oraz ogólne statystyki dotyczące korzystania z naszej strony internetowej. Informacje te wykorzystujemy w celu ulepszenia naszej oferty i uatrakcyjnienia jej dla użytkowników.
Korzystamy z funkcji „Google Optimize” oferowanej przez Google Analytics. Google Optimize analizuje wykorzystanie różnych wariantów naszej strony internetowej (tzw. „testy A/B”) i pomaga nam w ten sposób poprawić jej użyteczność zgodnie z zachowaniem naszych użytkowników na stronie.
Korzystamy z funkcji „cechy demograficzne” Google Analytics. Analizując zachowania użytkowników podczas przeglądania stron internetowych, Google może tworzyć statystyki dotyczące cech demograficznych i zainteresowań (np. wiek, płeć, kategorie zainteresowań, segmenty z grupami docelowymi gotowymi do zakupu) osób odwiedzających naszą stronę internetową. Nie możemy jednak przypisać tych danych do konkretnej osoby. Wykorzystujemy informacje demograficzne, aby ulepszyć naszą ofertę i uczynić ją bardziej interesującą dla użytkowników. Więcej informacji na temat przetwarzania danych przez „cechy demograficzne” Google Analytics można znaleźć pod adresem:
Na tej stronie internetowej włączono anonimizację adresu IP, dzięki czemu adres IP użytkownika jest skracany przez Google Analytics przed zapisaniem. Według informacji podanych przez Google tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google LLC w Stanach Zjednoczonych i tam skracany. Według informacji podanych przez Google skrócony adres IP przekazany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google.
Pod poniższym linkiem można pobrać i zainstalować wtyczkę do przeglądarki, która pozwala wyłączyć Google Analytics we wszystkich witrynach internetowych: http://tools.google.com/dlpage/gaoptout?hl=de.
Więcej informacji na temat przetwarzania danych przez Google Analytics można znaleźć pod adresem: https://support.google.com/analytics/answer/6004245?hl=de%20.
5.4 Google Ads i remarketing Google Ads
Na naszej stronie internetowej wykorzystujemy usługi Google Ads i Google Ads Remarketing, aby promować nasze oferty w wynikach wyszukiwania Google oraz na stronach internetowych osób trzecich.
Chcemy wyświetlać tylko atrakcyjne reklamy. W tym celu Google analizuje w szczególności informacje o urządzeniu, lokalizacji użytkownika i jego zachowaniu podczas przeglądania naszej strony internetowej. W tym celu usługa zapisuje na urządzeniu użytkownika pliki cookie, czyli małe pliki tekstowe:
- … (nazwa/„nazwa” pliku cookie): … (opis funkcji: do czego służy plik cookie?), … (czas działania: po jakim czasie plik cookie zostanie automatycznie usunięty?), Google uzyskuje dostęp do przetwarzanych danych.
Jeśli klikniesz na reklamę wyświetlaną przez Google w wynikach wyszukiwania Google lub na stronie internetowej osoby trzeciej, na Twoim urządzeniu końcowym zostaną zapisane pliki cookie służące do tzw. śledzenia konwersji (ocena działań użytkownika). Pliki te mają ograniczony czas ważności. Jeśli następnie odwiedzisz określone strony naszej witryny internetowej, a pliki cookie nie wygasły, Google może rozpoznać, że kliknąłeś naszą reklamę i zostałeś przekierowany do naszej witryny internetowej. W ten sposób Google może dostarczyć nam statystyczną analizę skuteczności naszych działań reklamowych. W tym celu usługa zapisuje pliki cookie, czyli małe pliki tekstowe, na Twoim urządzeniu końcowym:
- … (nazwa/„nazwa” pliku cookie): … (opis funkcji: do czego służy plik cookie?), … (czas działania: po jakim czasie plik cookie zostanie automatycznie usunięty?), Google uzyskuje dostęp do przetwarzanych danych.
Google przyjmuje wspólną odpowiedzialność za przedstawione przetwarzanie danych i w związku z tym udostępnił nam w ramach procesu składania zamówienia odpowiednią umowę zgodnie z art. 26 RODO, którą uzgodniliśmy z Google.
Pod tym linkiem można włączyć lub wyłączyć spersonalizowane reklamy Google w ustawieniach reklam: https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Ustawienia te są zapisywane (jeśli jesteś zalogowany) na Twoim koncie Google lub (jeśli nie jesteś zalogowany) w przeglądarce. Alternatywnie możesz zainstalować wtyczkę do przeglądarki, aby wyłączyć spersonalizowane reklamy, korzystając z tego linku: https://support.google.com/ads/answer/7395996?hl=de.
Więcej informacji na temat działania i przetwarzania danych przez Google Ads można znaleźć pod adresem:
- https://ads.google.com
- https://ads.google.com/intl/de_de/home/faq/gdpr
- https://policies.google.com/technologies/ads
6. Jetpack CDN
Na naszej stronie internetowej zintegrowana jest usługa Jetpack CDN. Dostawcą tej usługi jest firma Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA („Automattic”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu przez Państwa zgody za pośrednictwem CMT.
Usługa gromadzi następujące informacje dotyczące urządzenia końcowego użytkownika i jego wizyty na naszej stronie internetowej: typ i wersja przeglądarki, system operacyjny i wersja, adres IP, odwiedzana domena oraz poprzednio odwiedzana strona internetowa. Ponadto usługa gromadzi datę i godzinę wywołania strony. Usługa zapisuje pliki cookie, czyli małe pliki tekstowe, na urządzeniu końcowym użytkownika:
- tk_l1: Ten plik cookie przechowuje unikalny identyfikator wydawcy, aby Jetpack mógł gromadzić dane; okres przechowywania wynosi 1 rok; Automattic otrzymuje dostęp do zebranych danych.
Podstawą prawną dostępu do przechowywanych informacji oraz przechowywania informacji na urządzeniu końcowym użytkownika przez serwis jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Usługa ta jest siecią dostarczania treści (CDN), która sprawia, że nasze strony internetowe działają szybciej i są bezpieczniejsze. Dzięki tej usłudze treści naszych stron internetowych są przechowywane na różnych serwerach na całym świecie, co poprawia ich wydajność. Ponadto usługa ta uruchamia zapory sieciowe i mechanizmy bezpieczeństwa chroniące przed cyberatakami. Tworzone są również protokoły dotyczące korzystania z naszych stron internetowych. Ponadto usługa ta dostarcza nam informacji na temat korzystania z naszej strony internetowej, pomagając nam w ten sposób uczynić ją jeszcze bardziej atrakcyjną. Podstawą prawną dalszego przetwarzania danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
- https://de.jetpack.com/support/website-beschleuniger/
- https://automattic.com/de/privacy/?utm_medium=automattic_referred&utm_source=jpcom_footer
- https://automattic.com/cookies/#analytics-and-performance
7. Microsoft Advertising
Nasza strona internetowa korzysta z usługi Microsoft Advertising. Usługa ta jest świadczona przez Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem CMT.
W naszej witrynie internetowej umieściliśmy kilka linii kodu dostarczonych przez firmę Microsoft, tzw. „Universal Event Tracking Tags” (w skrócie: „UET-Tag”). Dzięki temu podczas wyświetlania naszych stron internetowych firma Microsoft otrzymuje między innymi następujące informacje: adres IP (dynamiczny), typ i wersja przeglądarki, system operacyjny i wersja, odwiedzana domena, poprzednio odwiedzana strona internetowa oraz data i godzina dostępu. Podstawą prawną dostępu do informacji zapisanych w urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Możemy wyświetlać reklamy w wynikach wyszukiwania Bing, Yahoo i MSN, aby zwrócić uwagę na nasze oferty. Chcemy wyświetlać tylko atrakcyjne dla Ciebie reklamy. W tym celu firma Microsoft analizuje na podstawie zebranych informacji Twoje zachowania podczas przeglądania naszej strony internetowej, uzupełnia je wynikami wyszukiwania z danej wyszukiwarki i udostępnia nam wyniki. Podstawą prawną dalszego przetwarzania zebranych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Jeśli wyświetli się Państwu nasza reklama w wynikach wyszukiwania Bing, Yahoo i MSN i klikną Państwo na nią, mogą Państwo zostać przekierowani na naszą stronę internetową. W takim przypadku Microsoft może stwierdzić, że kliknęli Państwo na naszą reklamę i zostali przekierowani na naszą stronę internetową. W ten sposób Microsoft może na nasze zlecenie dostarczyć nam statystyczną ocenę skuteczności naszych działań reklamowych (tzw. „śledzenie konwersji”). Śledzenie konwersji odbywa się również za pomocą tagu UET. Podstawą prawną przetwarzania tych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
- https://ads.microsoft.com
- https://about.ads.microsoft.com/de-de/resources/training/universal-event-tracking
- https://privacy.microsoft.com/de-de/privacystatement
8. Microsoft Clarity
Nasza strona internetowa korzysta z usługi Microsoft Advertising. Usługa ta jest świadczona przez Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft”). Przetwarzanie danych przez tę usługę odbywa się wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem CMT.
Usługa przypisuje Państwu unikalny identyfikator odwiedzającego i gromadzi informacje dotyczące Państwa urządzenia końcowego oraz odwiedzin na naszej stronie internetowej: łączna liczba odwiedzin, liczba wyświetleń stron podczas jednej sesji, często odwiedzane strony, czas trwania odwiedzin, poprzednio odwiedzana strona internetowa (tzw. referrer), kategoria urządzenia końcowego (smartfon, tablet, komputer stacjonarny), kraj pochodzenia, przeglądarka. W tym celu na naszej stronie internetowej umieszczono skrypt śledzący. Ponadto usługa zapisuje na urządzeniu końcowym pliki cookie, czyli małe pliki tekstowe.
Są to następujące pliki cookie:
Podstawą prawną dostępu do przechowywanych informacji oraz przechowywania informacji na urządzeniu końcowym użytkownika przez serwis jest zgoda użytkownika (§ 25 ust. 1 zdanie 1 TTDSG).
Na podstawie zebranych informacji Microsoft tworzy tzw. „mapy cieplne” (często klikane miejsca), „martwe kliknięcia” (kliknięcia bez funkcji), „kliknięcia gniewu” (wielokrotne kliknięcia w tym samym miejscu), „Excessive Scrolling” (przewijane obszary) i „Quick Backs” (szybkie kliknięcia powrotne do strony źródłowej). Ponadto tworzone jest tzw. „Session Playback”, dzięki któremu można śledzić, w jaki sposób użytkownik porusza myszką/palcem po naszych stronach i nawiguje. Według własnych informacji Microsoft może ponadto przetwarzać zebrane dane do własnych celów, takich jak ulepszanie własnych produktów i tworzenie profili użytkowników do celów reklamowych. Podstawą prawną dalszego przetwarzania zebranych danych jest Państwa zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).
Nie można wykluczyć, że dane zebrane przez serwis mogą być również przekazywane do serwera dostawcy w państwie trzecim – w szczególności w Stanach Zjednoczonych – i tam przechowywane. W celu zabezpieczenia przekazywania danych do państw trzecich uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE. Według własnych informacji dostawca zapewnia zgodność z umowami dotyczącymi ochrony danych. Niemniej jednak przekazywanie danych osobowych do Stanów Zjednoczonych wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Włączenie usługi i przetwarzanie danych przez nią odbywa się zatem wyłącznie po uzyskaniu wyraźnej zgody użytkownika. Więcej informacji na temat przekazywania danych do państw trzecich można znaleźć w punkcie IV.2.
Mają Państwo możliwość wyłączenia tej usługi i tym samym uniemożliwienia przekazywania danych dostawcy, wyłączając JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będą Państwo mogli korzystać ze wszystkich funkcji strony internetowej.
Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:
- https://clarity.microsoft.com
- https://clarity.microsoft.com/terms
- https://privacy.microsoft.com/de-de/privacystatement
III. Przetwarzanie danych podczas nawiązywania kontaktu, składania zamówienia lub korzystania z funkcji na stronie internetowej
Tutaj można przeczytać, jakie dane są przetwarzane, gdy kontaktują się Państwo z nami lub korzystają z funkcji naszej strony internetowej.
1. Nawiązanie kontaktu
Gromadzimy dane osobowe, jeśli nam je Państwo przekazują. Mogą to być np. dane, które nam Państwo przekazują w trakcie nawiązywania kontaktu.
Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b RODO, o ile jest to konieczne do wykonania żądanej przez Państwa czynności. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym rozpatrywaniu skierowanych do nas zapytań (art. 6 ust. 1 zdanie 1 lit. f RODO).
Możesz również skontaktować się z nami za pośrednictwem naszego chatbota. Informacje na temat przetwarzania danych przez serwis można znaleźć w sekcji B.II.3.
2. Rejestracja i logowanie
Możesz zarejestrować u nas konto chronione hasłem. W ramach rejestracji gromadzone są dane oznaczone jako „obowiązkowe”. W ramach „danych obowiązkowych” gromadzimy dane niezbędne do realizacji stosunku użytkowania wynikającego z rejestracji (art. 6 ust. 1 zdanie 1 lit. b RODO). Oczywiście, jeśli chcesz, możesz nam przekazać dodatkowe dane (art. 6 ust. 1 zdanie 1 lit. a RODO). Możesz w każdej chwili usunąć swoje osobiste konto użytkownika.
Aby umożliwić dostęp do obszarów chronionych hasłem, konieczne jest zapisanie tych plików cookie na urządzeniu końcowym użytkownika (§ 25 ust. 2 nr 2 TTDSG):
3. Zamówienia
Możesz składać u nas zamówienia. W ramach procesu składania zamówienia gromadzone są dane oznaczone jako „obowiązkowe”. W ramach „danych obowiązkowych” gromadzimy dane niezbędne do realizacji zamówienia (art. 6 ust. 1 zdanie 1 lit. b RODO). Oczywiście, jeśli Państwo chcą, mogą nam Państwo przekazać dodatkowe dane (art. 6 ust. 1 zdanie 1 lit. a RODO).
Aby ułatwić sobie zakupy w naszym sklepie internetowym, można również zarejestrować się lub zalogować. Więcej informacji na ten temat można znaleźć w punkcie B.III.2.
Aby umożliwić technicznie działanie funkcji koszyka i realizację dalszego procesu zamawiania, konieczne jest zapisanie tych plików cookie na urządzeniu końcowym użytkownika (§ 25 ust. 2 nr 2 TTDSG):
4. Obsługa płatności
Tutaj można przeczytać, jakie są możliwości realizacji płatności i jakie dane osobowe są przy tym przetwarzane.
4.1 Apple Pay
Płatności można dokonywać za pośrednictwem usługi Apple Pay. Usługodawcą jest Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irlandia („Apple”).
Realizacja płatności za pośrednictwem tej usługi jest możliwa tylko wtedy, gdy zarejestrowałeś się w tym celu w Apple. Po wybraniu opcji płatności Apple Pay zostaniesz przekierowany na stronę internetową Apple. W tym przypadku dane są przekazywane do Apple; w szczególności Apple otrzymuje informacje o Twoim zakupie. Przekazanie danych jest absolutnie konieczne, aby udostępnić Ci wybraną przez Ciebie opcję płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).
Nie mamy wpływu na przetwarzanie danych, które ma miejsce w Apple. Jest ono regulowane postanowieniami uzgodnionymi między Państwem a Apple. Wyłącznie Apple ponosi odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez Apple. Więcej informacji na temat przetwarzania danych przez Apple można znaleźć pod adresami: https://support.apple.com/de-de/HT203027 i https://support.apple.com/de-de/HT210665.
4.2 PayPal
Płatności można dokonywać za pośrednictwem serwisu PayPal. Usługodawcą jest firma PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal”).
Realizacja płatności za pośrednictwem tej usługi jest możliwa tylko wtedy, gdy zarejestrowałeś się w serwisie PayPal. Po wybraniu opcji płatności PayPal zostaniesz przekierowany na stronę internetową PayPal. W tym przypadku dane są przekazywane do serwisu PayPal; w szczególności PayPal otrzymuje informacje dotyczące Twojego zakupu. Przekazanie danych jest absolutnie konieczne, aby udostępnić Ci wybraną opcję płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).
Nie mamy wpływu na przetwarzanie danych, które następuje następnie w systemie PayPal. Przetwarzanie to odbywa się zgodnie z warunkami uzgodnionymi między Państwem a PayPal. Wyłącznie PayPal ponosi odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez PayPal. Więcej informacji na temat przetwarzania danych przez PayPal można znaleźć pod adresem: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4.3 Google Pay
Płatności można dokonywać za pośrednictwem usługi Google Pay. Usługodawcą jest firma Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia („Google”).
Realizacja płatności za pośrednictwem tej usługi jest możliwa tylko wtedy, gdy zarejestrowałeś się w Google. Po wybraniu opcji płatności Google Pay zostaniesz przekierowany na stronę internetową Google. W tym przypadku dane są przekazywane do Google; w szczególności Google otrzymuje informacje o Twoim zakupie. Przekazanie danych jest absolutnie konieczne, aby udostępnić Ci wybraną przez Ciebie opcję płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).
Nie mamy wpływu na przetwarzanie danych, które następuje następnie w Google. Przetwarzanie to odbywa się zgodnie z postanowieniami uzgodnionymi między użytkownikiem a Google. Za ochronę i przetwarzanie danych zebranych przez Google odpowiedzialność ponosi wyłącznie Google. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem: https://policies.google.com/privacy.
4.4 Klarna
Płatności można dokonywać za pośrednictwem serwisu Klarna. Usługodawcą jest Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja („Klarna”).
Wybierając opcję płatności Klarna, zostaniesz przekierowany na stronę internetową Klarna. W tym przypadku dane są przekazywane do Klarna; w szczególności Klarna otrzymuje informacje dotyczące Twojego zakupu. Przekazanie danych jest absolutnie konieczne, aby udostępnić Ci wybraną opcję płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).
Nie mamy wpływu na przetwarzanie danych, które następuje następnie w Klarna. Przetwarzanie to odbywa się zgodnie z warunkami uzgodnionymi między Państwem a Klarna. Wyłącznie Klarna ponosi odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez Klarna. Więcej informacji na temat przetwarzania danych przez Klarna można znaleźć pod adresem: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.
4.5 Inne możliwości płatności
Jeśli wybrałeś metodę płatności kartą kredytową i jest to konieczne do realizacji płatności, przekazujemy niezbędne dane do tego celu wybranemu przez Ciebie dostawcy usług płatniczych (art. 6 ust. 1 zdanie 1 lit. b RODO).
5. Działania reklamowe
W odniesieniu do przetwarzania Państwa danych w celach marketingu bezpośredniego mamy uzasadniony interes w rozumieniu art. 6 ust. 1 zdanie 1 lit. f RODO. Dotyczy to w szczególności biuletynów e-mailowych, na przykład zawierających informacje o naszych produktach i usługach.
W każdej chwili można zrezygnować z subskrypcji newslettera , korzystając z linku dostępnego w każdym newsletterze lub wysyłając wiadomość na podane powyżej dane kontaktowe. Ponadto można sprzeciwić się przetwarzaniu danych osobowych w celach reklamowych, wysyłając sprzeciw na piśmie, faksem, pocztą elektroniczną lub telefonicznie. Za sprzeciw ponoszą Państwo jedynie koszty przesyłki zgodnie z podstawowymi stawkami. Nie ma to wpływu na zgodność z prawem już przeprowadzonych operacji przetwarzania danych.
Po wypisaniu się z listy dystrybucyjnej newslettera Państwa adres e-mail zostanie zapisany na naszej czarnej liście, aby zapobiec wysyłaniu przyszłych wiadomości. Dane z czarnej listy są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Państwa interesom, jak i naszemu uzasadnionemu interesowi w rozumieniu art. 6 ust. 1 zdanie 1 lit. f RODO w zakresie przestrzegania wymogów prawnych dotyczących wysyłania newsletterów. Przechowywanie na czarnej liście nie jest ograniczone czasowo. Możesz sprzeciwić się przechowywaniu danych, o ile Twoje interesy przeważają nad naszym uzasadnionym interesem. Zwracamy jednak uwagę, że w przypadku ponownego zebrania Twoich danych, ich całkowite usunięcie może spowodować ponowne przetwarzanie w celach reklamowych.
IV. Kategorie odbiorców danych osobowych odwiedzających naszą stronę internetową i przekazywanie danych do państw trzecich
1. Kategorie odbiorców danych osobowych odwiedzających naszą stronę internetową
Kategorie odbiorców danych osobowych niepodlegających instrukcjom to: dostawcy usług analitycznych oraz dostawcy usług płatniczych i wysyłkowych.
Kategorie usługodawców podlegających instrukcjom i zobowiązanych do przestrzegania przepisów dotyczących ochrony danych, którzy nie mogą wykorzystywać danych do innych celów, to: dostawcy usług związanych z obsługą i hostingiem strony internetowej.
2. Przekazywanie danych do państw trzecich
Nasza strona internetowa korzysta z usług dostawców z siedzibą w Stanach Zjednoczonych lub powiązanych ze Stanami Zjednoczonymi. Jeśli wyrażasz zgodę na przetwarzanie danych przez jednego z tych dostawców, nie można wykluczyć, że władze amerykańskie uzyskają nieograniczony dostęp do przetwarzanych danych dotyczących Twojej osoby. Nie przysługuje Ci żadna droga prawna w tej sprawie. Konkretnie chodzi o następujących dostawców:
- Usługa: Amazon Cloudfront
Dostawca: Amazon Web Services EMEA SARL, Luksemburg
Spółka macierzysta: Amazon Inc., USA - Usługa: Cloudflare Web Analytics
Dostawca: Cloudflare Germany GmbH, Niemcy
Spółka macierzysta: Cloudflare Inc., USA - Usługa: Facebook Chatbot, Facebook Pixel
Dostawca: Meta Platforms Ireland Limited, Irlandia
Spółka macierzysta: Meta Inc., USA - Usługa: Google Analytics, Google Ads, Google Tag Manager
Dostawca: Google Ireland Limited, Irlandia
Spółka macierzysta: Google LLC, USA - Usługa: Jetpack CDN
Dostawca: Automattic Inc., USA - Usługa: Microsoft Advertising, Microsoft Clarity
Dostawca: Microsoft Corporation, USA
Nie można wykluczyć, że przedsiębiorstwa lub odpowiednie spółki macierzyste i/lub organy amerykańskie uzyskają dostęp do danych osobowych przetwarzanych w celu świadczenia usług.
Obecnie podstawą prawną przekazywania danych osobowych do Stanów Zjednoczonych są standardowe klauzule ochronne zgodnie z art. 46 ust. 2 lit. c RODO („SCC”). Przekazywanie danych do państw trzecich na podstawie SCC jest jednak dopuszczalne tylko wtedy, gdy dostawcy w państwie trzecim są w stanie faktycznie przestrzegać tych umów. Wymagałoby to w szczególności wykluczenia nieograniczonego dostępu organów amerykańskich do danych, co zgodnie z aktualnym stanem wiedzy nie ma miejsca.
Mimo że zawieramy z tymi firmami standardowe klauzule o ochronie danych, korzystamy z tych usług tylko po uzyskaniu Twojej wyraźnej zgody i wyraźnie zwracamy uwagę na ryzyko związane z przekazywaniem danych do jednego z wyżej wymienionych dostawców usług:
Ze względu na uprawnienia amerykańskich służb wywiadowczych i sytuację prawną w Stanach Zjednoczonych, środki nadzoru państwowego stosowane przez USA są nieproporcjonalne, a zdaniem UE nie zapewniają one odpowiedniego poziomu ochrony danych osobowych. W szczególności sekcja 702 amerykańskiej ustawy o nadzorze wywiadowczym zagranicznym (FISA) nie przewiduje żadnych ograniczeń środków nadzoru stosowanych przez służby wywiadowcze ani żadnych gwarancji dla obywateli spoza USA. Ponadto dyrektywa prezydencka nr 28 (PPD-28) nie zapewnia osobom, których dane dotyczą, skutecznych środków odwoławczych od działań organów amerykańskich i nie przewiduje żadnych ograniczeń w celu zapewnienia proporcjonalności środków. Ponadto na podstawie amerykańskiej ustawy Cloud Act organy amerykańskie mogą zażądać od amerykańskiej firmy przekazania wszystkich przechowywanych danych, nawet jeśli dane te znajdują się na serwerach w UE.
C. Dodatkowe informacje dotyczące przetwarzania danych na naszych stronach firmowych w mediach społecznościowych
Na tych platformach społecznościowych prowadzimy tzw. „stronę firmową”:
- Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
- Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
- YouTube: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia
- Pinterest: Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irlandia
W uzupełnieniu do naszych ogólnych informacji (patrz punkt A) informujemy tutaj o przetwarzaniu danych podczas odwiedzania jednej z naszych stron firmowych.
1. Informacje ogólne dotyczące stron internetowych przedsiębiorstw, podstawa prawna
Jako właściciel serwisu internetowego na platformie mediów społecznościowych przetwarzamy dane osobowe, jeśli użytkownik skontaktuje się z nami bezpośrednio w prywatnej wiadomości lub za pośrednictwem publicznej funkcji komentarza na platformie. Rodzaj gromadzonych danych zależy od informacji podanych przez użytkownika oraz od danych kontaktowych podanych lub udostępnionych przez niego.
Podczas odwiedzania strony internetowej przedsiębiorstwa operator platformy („dostawca”) gromadzi informacje, które umożliwiają mu rozpoznawanie użytkowników i kompleksową analizę ich zachowań. Na podstawie zebranych w ten sposób danych dostawca platformy mediów społecznościowych może również tworzyć profile użytkowników. Jeśli podczas odwiedzania strony firmy jesteś zalogowany na swoje konto w mediach społecznościowych, dostawca może również przypisać tę wizytę do Twojego konta.
Na podstawie uzyskanych informacji dany dostawca udostępnia nam jedynie anonimową analizę statystyczną dotyczącą korzystania z naszej strony firmowej. Dzięki temu możemy w przyszłości jeszcze bardziej precyzyjnie dostosowywać nasze treści. W tym zakresie mamy uzasadniony interes w gromadzeniu i przetwarzaniu tych informacji. Ponadto mamy uzasadniony interes w wykorzystaniu jak największej liczby możliwości komunikacyjnych, aby dotrzeć osobiście do jak największej liczby zainteresowanych osób. Podstawą prawną przetwarzania danych związanych z prowadzeniem strony internetowej firmy jest w tym zakresie art. 6 ust. 1 zdanie 1 lit. f RODO.
Nie przekazujemy osobom trzecim danych osobowych, które gromadzimy za pośrednictwem stron internetowych naszej firmy. Nie mamy jednak wpływu na to, czy wspomniani dostawcy przekazują zgromadzone dane osobom trzecim – w szczególności swoim partnerom biznesowym, którzy mogą mieć siedzibę również w innych krajach UE – ani nie możemy tego wykluczyć. W wielu krajach trzecich poza UE nie ma obecnie poziomu ochrony danych odpowiadającego poziomowi UE.
Możesz dochodzić swoich praw (patrz również punkt A.5.) w odniesieniu do przetwarzania danych przez nasze strony internetowe zarówno wobec nas, jak i wobec danego dostawcy. Zwracamy jednak uwagę, że najskuteczniej można je dochodzić u danego dostawcy. Tylko on ma bowiem dostęp do danych użytkowników i może bezpośrednio podjąć odpowiednie działania oraz udzielić informacji.
Więcej informacji na temat przetwarzania danych przez poszczególnych dostawców można znaleźć pod adresem:
Facebook: de-de.facebook.com/about/privacy
Instagram: https://help.instagram.com
YouTube: https://www.google.de/intl/de/policies/privacy
Pinterest: https://policy.pinterest.com/de/privacy-policy
2. Umowy zgodnie z art. 26 RODO
Zawarliśmy z Facebookiem umowę zgodnie z art. 26 RODO, w której obowiązki dotyczące ochrony danych wynikające z prowadzenia naszej strony firmowej zostały podzielone między nas a dostawcę. Dostawca przejął większość obowiązków w zakresie ochrony danych, takich jak realizacja praw osób, których dane dotyczą, zgodnie z art. 12 i następnymi RODO, obowiązek zapewnienia odpowiednich środków technicznych i organizacyjnych w celu ochrony bezpieczeństwa danych osobowych, a także obowiązki zgłaszania i powiadamiania w przypadku naruszenia ochrony danych. Jeśli skontaktują się Państwo z nami w sprawie swoich praw osób, których dane dotyczą, niezwłocznie przekażemy Państwa zapytanie dostawcy. Jesteśmy do tego zobowiązani na mocy umowy z danym dostawcą.
Więcej informacji na temat umowy między nami a dostawcą można znaleźć pod adresem:
