Polityka prywatności

Polityka prywatności

1. Dane dostępowe i hosting
1.1 Hosting
1.2 Sieć dostarczania treści (CDN)
2. Przetwarzanie danych w celu realizacji umowy i kontaktu
2.1 Przetwarzanie danych w celu realizacji umowy
2.2 Konto klienta
Kontakt
3. Przetwarzanie danych w celu realizacji dostawy
Przekazywanie danych firmom kurierskim w celu powiadomienia o dostawie
4. Przetwarzanie danych w celu rozliczenia płatności
4.1 Przetwarzanie danych w celu realizacji transakcji
4.2 Przetwarzanie danych w celu zapobiegania oszustwom i optymalizacji procesów płatniczych
4.3 Weryfikacja tożsamości i zdolności kredytowej przy wyborze usług płatniczych Klarna
4.4 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na raty przez PayOne
4.5 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na raty przez PayPal i Ratepay
5. Reklama za pośrednictwem e-mail
5.1 Newsletter e-mail z rejestracją i śledzeniem z odrębną zgodą
5.2 Wysyłka newslettera
6. Ciasteczka i inne technologie
6.1 Informacje ogólne
6.2 Wykorzystanie platformy Usercentrics do zarządzania zgodami
6.3 Informacje o przekazaniu danych do państw trzecich
7. Wykorzystanie ciasteczek i innych technologii
7.1 Wykorzystanie usług Google
7.2 Wykorzystanie usług Microsoft
7.3 Wykorzystanie usług Meta
7.4 Inni dostawcy usług analityki internetowej i marketingu online
8. 8. Integracja Trusted Shops Trustbadge i innych widgetów
8.1 Przetwarzanie danych przy integracji Trustbadge i innych widgetów
8.2 Przetwarzanie danych po zakończeniu zamówienia
9. Media społecznościowe
9.1 Przyciski społecznościowe Facebook (by Meta), X (dawniej: Twitter), Instagram (by Meta), Pinterest, Xing, WhatsApp
9.2 Nasza obecność online na Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest
10. Możliwości kontaktu i Twoje prawa
10.1 Twoje prawa
10.2 Możliwości kontaktu

Administratorem danych osobowych jest:

Redexa GmbH

Kasseler Str. 29

33098 Paderborn

E-mail: kontakt@shinyhair.de

Cieszymy się z Państwa zainteresowania naszą stroną. Ochrona prywatności jest dla nas bardzo ważna. Poniżej szczegółowo informujemy o przetwarzaniu Państwa danych.

1. Dane dostępu i hosting

Można odwiedzać nasze strony bez podawania danych osobowych. Przy każdym wejściu na stronę serwer automatycznie zapisuje tzw. plik dziennika serwera, zawierający np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę dostępu, ilość przesłanych danych oraz dostawcę (dane dostępu), co dokumentuje odwołanie. Dane dostępu są wykorzystywane wyłącznie w celu zapewnienia płynnego działania strony oraz poprawy naszej oferty. Służy to ochronie naszych uzasadnionych interesów, polegających na prawidłowym przedstawieniu oferty zgodnie z art. 6 ust. 1 lit. f RODO. Wszystkie dane dostępu są usuwane najpóźniej po 7 dniach od zakończenia wizyty na stronie. Dane są przetwarzane tylko tak długo, jak jest to konieczne do osiągnięcia powyższych celów.

1.1 Hosting

Usługi hostingu i wyświetlania strony są częściowo świadczone przez naszych podwykonawców w ramach przetwarzania zleconego. Jeśli niniejsza polityka prywatności nie stanowi inaczej, wszystkie dane dostępu oraz dane zebrane w formularzach na tej stronie są przetwarzane na ich serwerach. W razie pytań dotyczących naszych podwykonawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

Nasi podwykonawcy mają siedzibę i/lub używają serwerów w krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: Kanada

Nasi podwykonawcy mają siedzibę i/lub używają serwerów w krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: Kanada, Nowa Zelandia, Japonia, Zjednoczone Królestwo, USA.

Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do krajów trzecich, o ile dany podwykonawca jest certyfikowany. Do momentu certyfikacji przez naszych podwykonawców przekazywanie danych opiera się na: standardowych klauzulach ochrony danych Komisji Europejskiej.

Nasi podwykonawcy mają siedzibę i/lub używają serwerów w tych krajach: Australia, Indie, Singapur.
Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony Komisji Europejskiej i Rady Federalnej Szwajcarii. Nasza współpraca z nimi opiera się na: standardowych klauzulach ochrony danych Komisji Europejskiej.

1.2 Sieć dostarczania treści (CDN)

W celu skrócenia czasu ładowania korzystamy z sieci dostarczania treści („CDN”) w przypadku niektórych ofert. W tej usłudze treści, np. duże pliki multimedialne, są dostarczane za pośrednictwem regionalnie rozproszonych serwerów zewnętrznych dostawców CDN. Dlatego na serwerach dostawców przetwarzane są dane dostępu. Nasi podwykonawcy działają w ramach przetwarzania zleconego. Nasi podwykonawcy mają siedzibę i/lub używają serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony Komisji Europejskiej i Rady Federalnej Szwajcarii. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej. W razie pytań dotyczących naszych podwykonawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

2. Przetwarzanie danych w celu realizacji umowy i kontaktu

2.1 Przetwarzanie danych w celu realizacji umowy

W celu realizacji umowy (w tym obsługi zapytań i realizacji ewentualnych roszczeń z tytułu gwarancji, wadliwego wykonania oraz prawa odstąpienia od umowy, a także ewentualnych ustawowych obowiązków aktualizacyjnych) zgodnie z art. 6 ust. 1 lit. b RODO zbieramy dane osobowe, jeśli dobrowolnie podają je Państwo podczas składania zamówienia. Pola obowiązkowe są oznaczone, ponieważ w tych przypadkach dane są niezbędne do realizacji umowy, a bez ich podania nie możemy zrealizować zamówienia. Informacje o zbieranych danych znajdują się w odpowiednich formularzach.

Więcej informacji na temat przetwarzania Państwa danych, w szczególności dotyczących przekazywania ich naszym podwykonawcom w celu realizacji zamówień, płatności i dostaw, znajdują się w kolejnych sekcjach niniejszej polityki prywatności. Po pełnej realizacji umowy Państwa dane są ograniczane w zakresie dalszego przetwarzania, a po upływie okresów przechowywania określonych w przepisach podatkowych i handlowych zgodnie z art. 6 ust. 1 lit. c RODO są usuwane, chyba że wyrażą Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalsze wykorzystanie danych, które jest dozwolone prawem i o którym informujemy w niniejszym dokumencie.

System zarządzania magazynem

Do obsługi zamówień i realizacji umów korzystamy z systemów zarządzania magazynem zewnętrznych dostawców. Nasi podwykonawcy działają w ramach przetwarzania zleconego. W razie pytań dotyczących naszych podwykonawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

2.2 Konto klienta

Jeśli wyrażą Państwo zgodę zgodnie z art. 6 ust. 1 lit. a RODO, decydując się na założenie konta klienta, wykorzystujemy Państwa dane w celu założenia konta oraz przechowywania danych do przyszłych zamówień na naszej stronie. Konto klienta można usunąć w dowolnym momencie, wysyłając wiadomość na podany w polityce prywatności adres kontaktowy lub korzystając z odpowiedniej funkcji w panelu klienta. Po usunięciu konta Państwa dane zostaną usunięte, chyba że wyrażą Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalsze wykorzystanie danych, które jest dozwolone prawem i o którym informujemy w niniejszym dokumencie.

 Kontakt

W ramach komunikacji z klientami zbieramy dane osobowe w celu obsługi zapytań zgodnie z art. 6 ust. 1 lit. b RODO, jeśli dobrowolnie podają je Państwo podczas kontaktu z nami (np. za pośrednictwem formularza kontaktowego, czatu na żywo lub e-maila). Pola obowiązkowe są oznaczone, ponieważ w tych przypadkach dane są niezbędne do obsługi kontaktu. Informacje o zbieranych danych znajdują się w odpowiednich formularzach. Po pełnej obsłudze zapytania Państwa dane zostaną usunięte, chyba że wyrażą Państwo zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie dalsze wykorzystanie danych, które jest dozwolone prawem i o którym informujemy w niniejszym dokumencie.

3. Przetwarzanie danych w celu realizacji dostawy

W celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO przekazujemy Państwa dane operatorowi dostawy, o ile jest to konieczne do dostarczenia zamówionych towarów. W razie pytań dotyczących naszych podwykonawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

 Przekazywanie danych operatorom dostawy w celu powiadomienia o dostawie

Jeśli podczas lub po złożeniu zamówienia wyrażą Państwo na to wyraźną zgodę, przekazujemy na jej podstawie zgodnie z art. 6 ust. 1 lit. a RODO Państwa adres e-mail i numer telefonu wybranemu operatorowi dostawy, aby mógł skontaktować się z Państwem przed dostawą w celu powiadomienia o dostawie lub jej uzgodnienia.
Zgodę można w dowolnym momencie wycofać, wysyłając wiadomość na podany w polityce prywatności adres kontaktowy. Po wycofaniu zgody usuwamy Państwa dane podane w tym celu, chyba że wyrażą Państwo zgodę na dalsze wykorzystanie danych lub zastrzegamy sobie dalsze wykorzystanie danych, które jest dozwolone prawem i o którym informujemy w niniejszym dokumencie. W razie pytań dotyczących naszych podwykonawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

4. Przetwarzanie danych w celu realizacji płatności

Podczas realizacji płatności w naszym sklepie internetowym współpracujemy z następującymi partnerami: dostawcy usług technicznych, instytucje kredytowe, dostawcy usług płatniczych.

4.1 Przetwarzanie danych w celu realizacji transakcji

W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji transakcji płatniczej naszym dostawcom usług technicznych, zleconym instytucjom kredytowym lub wybranemu dostawcy usług płatniczych, o ile jest to konieczne do realizacji płatności. Służy to wykonaniu umowy zgodnie z art. 6 ust. 1 lit. b RODO. Część dostawców usług płatniczych zbiera niezbędne dane do realizacji płatności samodzielnie, np. na własnej stronie lub poprzez integrację techniczną w procesie zamówienia. W takim przypadku obowiązuje polityka prywatności danego dostawcy usług płatniczych.

W zależności od wybranej metody płatności może dochodzić do przekazywania danych do krajów trzecich poza UE/EOG, dla których Komisja Europejska uznała odpowiedni poziom ochrony danych. Jeśli przekazywanie danych odbywa się do krajów trzecich poza UE/EOG, dla których Komisja Europejska nie wydała decyzji o odpowiednim poziomie ochrony, współpraca opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

Jeśli mają Państwo pytania dotyczące naszych partnerów w zakresie realizacji płatności lub podstaw współpracy z nimi, prosimy o kontakt za pośrednictwem podanych w polityce prywatności danych kontaktowych.

4.2 Przetwarzanie danych w celu zapobiegania oszustwom i optymalizacji procesów płatniczych

W razie potrzeby przekazujemy wcześniej wymienionym usługodawcom dodatkowe dane, które wykorzystują razem z danymi niezbędnymi do realizacji płatności w celu zapobiegania oszustwom oraz optymalizacji naszych procesów płatniczych (np. wystawianie faktur, rozpatrywanie kwestionowanych płatności, wsparcie księgowości). Służy to, zgodnie z art. 6 ust. 1 lit. f RODO, ochronie naszych uzasadnionych interesów przeważających w ramach oceny interesów, polegających na zabezpieczeniu się przed oszustwami oraz efektywnym zarządzaniu płatnościami.

4.3 Weryfikacja tożsamości i zdolności kredytowej przy wyborze usług płatniczych Klarna

Klarna Polecenie zapłaty, Zakup na raty przez Klarna, Klarna Ratalny zakup
Jeśli zdecydujesz się na usługi płatnicze Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja (zwaną dalej „Klarna”), prosimy Cię o wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a RODO na przekazanie Klarna danych niezbędnych do realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej. W Niemczech do weryfikacji tożsamości i zdolności kredytowej mogą zostać wykorzystane biura informacji gospodarczej wymienione w polityce prywatności Klarna. Uzyskane informacje dotyczące statystycznego prawdopodobieństwa niewykonania zobowiązania płatniczego Klarna wykorzystuje do podjęcia zrównoważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę można w każdej chwili wycofać, wysyłając wiadomość na podany w niniejszej polityce prywatności adres kontaktowy. Może to spowodować, że nie będziemy mogli zaoferować Ci niektórych opcji płatności. Zgodę na wykorzystanie danych osobowych można również w każdej chwili wycofać bezpośrednio wobec Klarna.

4.4 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na raty przez PayOne

Jeśli zdecydujesz się na metodę płatności „Zakup na raty” (oferowaną przez PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt nad Menem, Niemcy, zwaną dalej „PayOne”), prosimy Cię o wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a RODO na przekazanie PayOne danych niezbędnych do realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej. W Niemczech do weryfikacji tożsamości i zdolności kredytowej mogą zostać wykorzystane biura informacji gospodarczej wymienione w polityce prywatności PayOne. Uzyskane informacje dotyczące statystycznego prawdopodobieństwa niewykonania zobowiązania płatniczego PayOne wykorzystuje do podjęcia zrównoważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę można w każdej chwili wycofać, wysyłając wiadomość na podany w niniejszej polityce prywatności adres kontaktowy. Może to spowodować, że nie będziemy mogli zaoferować Ci niektórych opcji płatności.

4.5 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu na raty przez PayPal i Ratepay

Jeśli zdecydujesz się na metodę płatności „Zakup na raty” (oferowaną przez Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Niemcy, zwaną dalej „Ratepay” oraz PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg, zwaną dalej „PayPal”), prosimy Cię o wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a RODO na przekazanie Ratepay danych niezbędnych do realizacji płatności oraz weryfikacji tożsamości i zdolności kredytowej. W Niemczech do weryfikacji tożsamości i zdolności kredytowej mogą zostać wykorzystane biura informacji gospodarczej wymienione w polityce prywatności Ratepay. Uzyskane informacje dotyczące statystycznego prawdopodobieństwa niewykonania zobowiązania płatniczego Ratepay wykorzystuje do podjęcia zrównoważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę można w każdej chwili wycofać, wysyłając wiadomość na podany w niniejszej polityce prywatności adres kontaktowy. Może to spowodować, że nie będziemy mogli zaoferować Ci niektórych opcji płatności. Dodatkowe informacje dotyczące ochrony danych w PayPal znajdziesz tutaj.

5. Reklama za pośrednictwem e-mail

5.1 Newsletter e-mail z rejestracją, śledzenie newsletterów z odrębną zgodą

Jeśli zarejestrujesz się do naszego newslettera, wykorzystujemy dane niezbędne do tego celu lub przekazane przez Ciebie, aby regularnie wysyłać Ci nasz newsletter e-mail na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Z newslettera można zrezygnować w każdej chwili, wysyłając wiadomość na podany poniżej adres kontaktowy lub korzystając z odpowiedniego linku w newsletterze. Po rezygnacji usuwamy Twój adres e-mail z listy odbiorców, chyba że wyraźnie zgodzisz się na dalsze wykorzystanie Twoich danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego wykorzystania danych, które jest dozwolone prawem i o którym informujemy Cię w niniejszym oświadczeniu.

Jeśli dodatkowo wyraziłeś zgodę zgodnie z art. 6 ust. 1 lit. a RODO na analizę naszych newsletterów, analizujemy również Twoje interakcje z naszym newsletterem poprzez pomiar, przechowywanie i ocenę wskaźników otwarć i kliknięć w celu projektowania przyszłych kampanii newsletterowych („śledzenie newslettera”).

Do tej analizy wysyłane e-maile zawierają technologie jednopikselowe (np. tzw. web-beacony, piksele śledzące), które są przechowywane na naszej stronie internetowej. Do analizy łączymy w szczególności następujące „dane newsletterowe”

  • strona, z której została zażądana strona (tzw. referrer URL),
  • data i godzina wywołania,
  • opis typu używanej przeglądarki internetowej,
  • adres IP komputera żądającego,
  • adres e-mail,
  • data i godzina rejestracji i potwierdzenia

oraz technologie jednowpikselowe z Twoim adresem e-mail, adresem IP i ewentualnie indywidualnym identyfikatorem. Linki zawarte w newsletterze mogą również zawierać ten identyfikator.

Z rezygnacji ze śledzenia newslettera można zrezygnować w każdej chwili, wysyłając wiadomość na podany kontakt lub korzystając z odpowiedniego linku w newsletterze.

Informacje są przechowywane tak długo, jak długo subskrybujesz newsletter.

5.2 Wysyłka newslettera

Newsletter oraz opisane powyżej śledzenie newslettera mogą być wysyłane przez naszych dostawców usług w ramach przetwarzania zleconego. W przypadku pytań dotyczących naszych dostawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanego w niniejszej polityce prywatności.

Nasi dostawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: USA, Zjednoczone Królestwo.

Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do krajów trzecich, o ile dany dostawca jest certyfikowany. Certyfikacja jest obecna.

Nasi dostawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach: Australia, Singapur. Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony Komisji Europejskiej ani Rady Federalnej Szwajcarii. Nasza współpraca z nimi opiera się na następujących gwarancjach: standardowe klauzule ochrony danych Komisji Europejskiej.

6. Pliki cookie i inne technologie

6.1 Informacje ogólne

Aby uatrakcyjnić wizytę na naszej stronie i umożliwić korzystanie z określonych funkcji, używamy na różnych podstronach technologii, w tym tzw. plików cookie. Pliki cookie to małe pliki tekstowe, które są automatycznie zapisywane na Twoim urządzeniu końcowym. Niektóre z używanych przez nas plików cookie są usuwane po zakończeniu sesji przeglądarki, czyli po zamknięciu przeglądarki (tzw. pliki cookie sesyjne). Inne pliki cookie pozostają na Twoim urządzeniu i pozwalają nam rozpoznać Twoją przeglądarkę przy następnej wizycie (pliki cookie trwałe). Okres przechowywania można sprawdzić w ustawieniach plików cookie przeglądarki.

Ochrona prywatności urządzeń końcowych

Korzystając z naszej oferty online, stosujemy niezbędne technologie, aby móc świadczyć wyraźnie żądaną usługę cyfrową. Przechowywanie informacji na Twoim urządzeniu końcowym lub dostęp do informacji już tam przechowywanych nie wymaga w tym przypadku zgody.

W przypadku funkcji niezbędnych, przechowywanie informacji na Twoim urządzeniu końcowym lub dostęp do informacji już tam przechowywanych wymaga Twojej zgody. Informujemy, że bez udzielenia zgody niektóre części strony mogą nie być w pełni dostępne. Twoje ewentualne zgody pozostają ważne do momentu zmiany ustawień na Twoim urządzeniu lub ich zresetowania.

Ewentualne dalsze przetwarzanie danych przez pliki cookie i inne technologie

Stosujemy technologie niezbędne do korzystania z określonych funkcji naszej strony. Technologie te zbierają i przetwarzają adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony. Służy to, w ramach rozważenia interesów, przeważającym uzasadnionym interesom w optymalnym przedstawieniu naszej oferty zgodnie z art. 6 ust. 1 lit. f RODO.

Ponadto stosujemy technologie w celu wypełnienia obowiązków prawnych, którym podlegamy (np. aby móc udokumentować zgodę na przetwarzanie Twoich danych osobowych), a także do analizy sieci i marketingu internetowego. Więcej informacji, w tym podstawy prawne przetwarzania danych, znajdziesz w kolejnych sekcjach niniejszej polityki prywatności. Ewentualnie stosujemy również technologie, które nie są indywidualnie wymienione w tej polityce prywatności. Szczegółowe informacje na temat tych technologii, w tym podstawy prawne przetwarzania danych, znajdziesz na platformie Usercentrics. Możesz do niej dotrzeć przez link „Ustawienia plików cookie” w stopce.

Ustawienia plików cookie

Ustawienia plików cookie dla Twojej przeglądarki znajdziesz pod następującymi linkami: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Jeśli wyraziłeś zgodę na użycie technologii zgodnie z art. 6 ust. 1 lit. a RODO, możesz ją w każdej chwili wycofać, wysyłając wiadomość na podany w polityce prywatności kontakt.

Alternatywnie możesz również kliknąć link „Ustawienia plików cookie” w stopce.

Na naszej stronie używamy platformy Usercentrics Consent Management („Usercentrics”), aby informować Cię o plikach cookie i innych technologiach, których używamy na naszej stronie, a także uzyskiwać, zarządzać i dokumentować Twoją ewentualnie wymaganą prawnie zgodę na przetwarzanie Twoich danych osobowych przez te technologie. Jest to wymagane zgodnie z art. 6 ust. 1 lit. c RODO w celu wypełnienia naszego obowiązku prawnego zgodnie z art. 7 ust. 1 RODO, aby móc udokumentować Twoją zgodę na przetwarzanie Twoich danych osobowych. Usercentrics jest usługą firmy Usercentrics GmbH, Sendlinger Straße 7, 80331 Monachium, Niemcy, która przetwarza dane w naszym imieniu. Podczas wizyty na naszej stronie serwer Usercentrics zapisuje tzw. plik dziennika serwera, który zawiera również zanonimizowany adres IP, datę i godzinę wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Twoim zachowaniu dotyczącym zgód. Twoje dane zostaną usunięte po trzech latach, chyba że wyraźnie zgodzisz się na dalsze przetwarzanie Twoich danych zgodnie z art. 6 ust. 1 lit. a RODO lub zastrzegamy sobie prawo do dalszego przetwarzania danych, które jest dozwolone prawem i o którym informujemy Cię w niniejszym oświadczeniu.

Nasi dostawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: USA.

Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do krajów trzecich, o ile dany dostawca jest certyfikowany. Certyfikacja jest obecna.

6.3 Informacje dotyczące przekazywania danych do krajów trzecich

Stosujemy technologie dostawców, których siedziba i/lub serwery mogą znajdować się w krajach trzecich, poza UE lub EOG. Jeśli dla danego kraju nie ma decyzji o odpowiednim poziomie ochrony Komisji Europejskiej, odpowiedni poziom ochrony danych musi zostać zapewniony za pomocą innych odpowiednich gwarancji.

Odpowiednie gwarancje w postaci umownych standardowych klauzul ochrony danych Komisji Europejskiej lub wiążących wewnętrznych przepisów ochrony danych (Binding Corporate Rules) są zasadniczo możliwe, ale wymagają wcześniejszej weryfikacji przez strony umowy, czy odpowiedni poziom ochrony może zostać zapewniony. Zgodnie z orzecznictwem TSUE może być konieczne podjęcie dodatkowych środków ochrony.
My z dostawcami technologii, którzy przetwarzają dane osobowe w kraju trzecim, zasadniczo uzgodniliśmy standardowe klauzule ochrony danych wydane przez Komisję Europejską. Jeśli to możliwe, uzgadniamy również dodatkowe gwarancje, które mają zapewnić odpowiednią ochronę danych w krajach trzecich bez decyzji o odpowiednim poziomie ochrony.

Niemniej jednak może się zdarzyć, że pomimo wszystkich środków umownych i technicznych poziom ochrony danych w kraju trzecim nie odpowiada poziomowi w UE. W takich przypadkach prosimy Cię, jeśli to konieczne, w ramach zgody na pliki cookie, o wyrażenie zgody zgodnie z art. 49 ust. 1 lit. a RODO na przekazanie Twoich danych osobowych do kraju trzeciego.
Istnieje wówczas szczególnie ryzyko, że lokalne władze kraju trzeciego, z punktu widzenia europejskiej ochrony danych, mogą mieć niedostatecznie ograniczone prawa dostępu do Twoich danych osobowych, my jako eksportujący dane lub Ty jako osoba, której dane dotyczą, nie dowiemy się o tym i/lub nie będziesz mieć wystarczających środków prawnych, aby temu zapobiec i/lub przeciwstawić się takim dostępom.

Do krajów trzecich bez decyzji o odpowiednim poziomie ochrony Komisji Europejskiej należą obecnie m.in. następujące kraje (przykładowa lista):

  • Chiny
  • Rosja
  • Tajwan

Informacje o państwach trzecich, do których przekazujemy dane, znajdują się w polityce prywatności narzędzi lub usług zarządzania zgodami (Consent Manager Platform, CMP) używanych przez nas.

7. Wykorzystanie plików cookie i innych technologii

Na naszej stronie internetowej korzystamy z poniższych plików cookie i innych technologii dostarczonych przez podmioty zewnętrzne. Jeśli nie określono inaczej w przypadku poszczególnych technologii, odbywa się to na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Po osiągnięciu celu i zakończeniu korzystania z danej technologii zebrane w tym kontekście dane zostaną usunięte. Zgody można w każdej chwili wycofać z mocą na przyszłość. Więcej informacji na temat możliwości wycofania zgody znajduje się w sekcji „Pliki cookie i inne technologie”. Szczegółowe informacje, w tym podstawy współpracy z poszczególnymi dostawcami, znajdują się przy opisach poszczególnych technologii. W przypadku pytań dotyczących dostawców i podstaw współpracy z nimi prosimy o kontakt za pośrednictwem podanych w niniejszej polityce prywatności danych kontaktowych.

7.1 Wykorzystanie usług Google

Korzystamy z poniższych technologii dostarczonych przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje o korzystaniu z naszej strony internetowej zebrane automatycznie przez technologie Google są zwykle przekazywane do serwera Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Jeśli nie określono inaczej w przypadku poszczególnych technologii, przetwarzanie danych odbywa się na podstawie umowy o wspólnej odpowiedzialności zgodnie z art. 26 RODO. Więcej informacji na temat przetwarzania danych przez Google znajduje się w polityce prywatności Google.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony danych wydanej przez Komisję Europejską i Radę Federalną Szwajcarii. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

 Google Analytics

W celu analizy strony internetowej za pomocą Google Analytics dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony) są automatycznie zbierane i przechowywane, a następnie wykorzystywane do tworzenia profili użytkowników przy użyciu pseudonimów. W tym celu mogą być używane pliki cookie. Jeśli odwiedzasz naszą stronę z UE, Twój adres IP jest przechowywany na serwerze w UE w celu ustalenia lokalizacji, a następnie natychmiast usuwany, zanim ruch zostanie przekazany do dalszej obróbki na innych serwerach Google. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych z Google.

 Google Tag Manager

Dzięki Google Tag Manager możemy zarządzać różnymi kodami i usługami na naszej stronie internetowej. Podczas implementacji poszczególnych tagów Google może przetwarzać dane osobowe (np. adres IP, identyfikatory online, w tym pliki cookie). Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych z Google.

Dzięki Google Tag Manager można zintegrować różne usługi/technologie.
Jeśli nie chcesz korzystać z poszczególnych usług śledzących i dlatego je wyłączyłeś, deaktywacja pozostaje ważna dla wszystkich dotkniętych tagów śledzących zintegrowanych za pośrednictwem Google Tag Manager.

 Wtyczka wideo YouTube

W celu osadzania treści zewnętrznych za pomocą wtyczki wideo YouTube w trybie rozszerzonej ochrony prywatności dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce) są zbierane, przekazywane do Google i przetwarzane przez Google dopiero po odtworzeniu wideo.

7.2 Wykorzystanie usług Microsoft

Korzystamy z poniższych technologii dostarczonych przez Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia („Microsoft”). Przetwarzanie danych odbywa się na podstawie umowy o wspólnej odpowiedzialności zgodnie z art. 26 RODO. Informacje o korzystaniu z naszej strony internetowej zebrane automatycznie przez technologie Microsoft są zwykle przekazywane do serwera Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, i tam przechowywane. Więcej informacji na temat przetwarzania danych przez Microsoft znajduje się w polityce prywatności Microsoft.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony danych wydanej przez Komisję Europejską i Radę Federalną Szwajcarii. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

 Microsoft Advertising

W celach reklamowych w wynikach wyszukiwania Bing, Yahoo i MSN oraz na stronach zewnętrznych, podczas wizyty na naszej stronie internetowej ustawiany jest tzw. plik cookie remarketingowy Microsoft Advertising, który automatycznie zbiera i przetwarza dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony) i za pomocą pseudonimowego identyfikatora cookie oraz na podstawie odwiedzonych przez Ciebie stron umożliwia wyświetlanie reklam dopasowanych do Twoich zainteresowań.

W celu analizy strony internetowej i śledzenia zdarzeń za pomocą Microsoft Advertising Universal Event Tracking (UET) mierzymy Twoje dalsze zachowanie na stronie, jeśli dotarłeś na naszą stronę internetową poprzez reklamę Microsoft Advertising. W tym celu mogą być używane pliki cookie, a dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony na podstawie zdefiniowanych przez nas zdarzeń, takich jak np. wizyta na stronie lub zapisy do newslettera) są zbierane i wykorzystywane do tworzenia profili użytkowników przy użyciu pseudonimów. Jeśli Twoje urządzenia z dostępem do internetu są powiązane z Twoim kontem Microsoft, a nie wyłączyłeś ustawienia „Reklamy dopasowane do zainteresowań” w swoim koncie Microsoft, Microsoft może tworzyć raporty o zachowaniu użytkowników (w szczególności liczbie użytkowników korzystających z wielu urządzeń), nawet jeśli zmienisz urządzenie końcowe, tzw. „śledzenie międzyurządzeniowe”. My nie przetwarzamy danych osobowych w tym zakresie – otrzymujemy jedynie statystyki opracowane na podstawie Microsoft UET.

7.3 Wykorzystanie usług Meta

 Wykorzystanie Meta Pixel

Korzystamy z Meta Pixel w ramach poniższych technologii dostarczonych przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Facebook (by Meta)” lub „Meta Platforms Ireland”). Za pomocą Meta Pixel dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony na podstawie zdefiniowanych przez nas zdarzeń, takich jak np. wizyta na stronie lub zapisy do newslettera) są automatycznie zbierane i przechowywane, a następnie wykorzystywane do tworzenia profili użytkowników przy użyciu pseudonimów. Podczas wizyty na naszej stronie Meta Pixel automatycznie ustawia plik cookie, który za pomocą pseudonimowego identyfikatora cookie umożliwia ponowne rozpoznanie Twojej przeglądarki podczas wizyt na innych stronach. Meta Platforms Ireland połączy te informacje z innymi danymi z Twojego konta Facebook i wykorzysta je do tworzenia raportów o aktywności na stronie oraz do świadczenia innych usług związanych z korzystaniem ze strony, w szczególności reklam spersonalizowanych i skierowanych do grup.
Informacje o korzystaniu z naszej strony internetowej zebrane automatycznie przez technologie Meta Platforms Ireland są zwykle przekazywane do serwera Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, i tam przechowywane. Więcej informacji na temat przetwarzania danych przez Meta Platforms Ireland znajduje się w polityce prywatności Meta Platforms Ireland.
Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Zjednoczone Królestwo, Argentyna.
Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do krajów trzecich, o ile dany dostawca usług jest certyfikowany. Certyfikacja jest obecna.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w następujących krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Meksyk. Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony danych wydanej przez Komisję Europejską i Radę Federalną Szwajcarii. Nasza współpraca z nimi opiera się na następujących gwarancjach: standardowe klauzule ochrony danych Komisji Europejskiej. Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach, dla których Komisja Europejska uznała odpowiedni poziom ochrony danych: Brazylia.
Dla tych krajów nie ma decyzji o odpowiednim poziomie ochrony danych wydanej przez Radę Federalną Szwajcarii. Nasza współpraca z nimi opiera się na następujących gwarancjach: standardowe klauzule ochrony danych Komisji Europejskiej.

 Meta Ads Manager

Za pośrednictwem Meta Ads Manager reklamujemy tę stronę na Facebooku (by Meta) oraz na innych platformach. Określamy parametry poszczególnych kampanii reklamowych. Za dokładną realizację, w szczególności decyzję o umieszczeniu reklam u poszczególnych użytkowników, odpowiedzialna jest Meta Platforms Ireland. Jeśli w przypadku poszczególnych technologii nie wskazano inaczej, przetwarzanie danych odbywa się na podstawie umowy między współadministratorami zgodnie z art. 26 RODO. Współodpowiedzialność dotyczy jedynie zbierania danych i ich przekazywania do Meta Platforms Ireland. Następne przetwarzanie danych przez Meta Platforms Ireland nie jest objęte tą umową.

7.4 Inni dostawcy usług analityki sieci i marketingu internetowego

 Wykorzystanie Hotjar do analityki sieci

W celu analizy strony internetowej, za pomocą technologii firmy Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar”), automatycznie zbierane i przechowywane są dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony internetowej), na podstawie których, przy użyciu pseudonimów, tworzone są profile użytkowników. W tym celu mogą być używane pliki cookie. Profile użytkowników zanonimizowanych nie są łączone z danymi osobowymi nosiciela pseudonimu bez oddzielnie udzielonej, jawnej zgody. Hotjar działa na nasze zlecenie.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii ustaliły w drodze decyzji odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony danych. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

 Wykorzystanie Pinterest Tag do analityki sieci i celów reklamowych

Do analityki sieci i celów reklamowych na Pinterest oraz na stronach trzecich, podczas wizyty na naszej stronie internetowej, za pomocą technologii firmy Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland („Pinterest”), automatycznie zbierane i przetwarzane są dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony internetowej na podstawie zdefiniowanych przez nas zdarzeń, takich jak np. wizyta na stronie lub zapisy do newslettera) oraz za pomocą pseudonimowego identyfikatora cookie i na podstawie odwiedzonych przez Ciebie stron, umożliwiona jest reklama oparta na zainteresowaniach. Na podstawie zebranych danych, przy użyciu pseudonimów, tworzone są profile użytkowników. Pinterest połączy te informacje z innymi danymi z Twojego konta Pinterest i wykorzysta je do tworzenia raportów o aktywności na stronie oraz do świadczenia innych usług związanych z korzystaniem ze strony. Nie mamy wpływu na przetwarzanie danych przez Pinterest i otrzymujemy jedynie statystyki utworzone na podstawie Pinterest Tag. Dzięki temu mierzymy Twoje zachowanie użytkownika po kliknięciu reklamy Pinterest na naszej stronie. Informacje zebrane automatycznie przez Pinterest są zwykle przekazywane do serwera Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA i tam przechowywane. Przetwarzanie danych odbywa się na podstawie umowy między współadministratorami zgodnie z art. 26 RODO.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii ustaliły w drodze decyzji odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony danych. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

 Wykorzystanie AB Tasty do analityki sieci

W celu analizy strony internetowej i przeprowadzania testów A/B, za pomocą technologii firmy AB Tasty SAS („AB Tasty”) zbierane i przechowywane są dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony internetowej), na podstawie których, przy użyciu pseudonimów, tworzone są profile użytkowników. W tym celu mogą być używane pliki cookie. Profile użytkowników zanonimizowanych nie są łączone z danymi osobowymi nosiciela pseudonimu bez oddzielnie udzielonej, jawnej zgody. AB Tasty działa na nasze zlecenie.

 Wykorzystanie usług Amazon do marketingu internetowego

Za pośrednictwem partnera reklamowego Amazon Europe Core S.à.r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg („Amazon”), promujemy miejsce na reklamy od podmiotów trzecich na Amazon. Te reklamy są wyświetlane w różnych miejscach na tej stronie internetowej. Za pomocą plików cookie Amazon może śledzić przebieg zamówień, w szczególności sprawdzać, że kliknąłeś daną reklamę, a następnie złożyłeś zamówienie na produkt. W tym celu zbierane są dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z naszej strony internetowej), przekazywane do Amazon i przetwarzane przez Amazon. Nie mamy wpływu na to przetwarzanie danych. Przetwarzanie danych odbywa się na podstawie umowy między współadministratorami zgodnie z art. 26 RODO. Informacje zebrane automatycznie przez Amazon o korzystaniu z naszej strony internetowej są zwykle przekazywane do serwera Amazon, Inc., 2021 7TH Ave, Seattle, WA 98121, USA i tam przechowywane.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii ustaliły w drodze decyzji odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony danych. Nasza współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

8. Integracja Trusted Shops Trustbadge/ innych widgetów

W celu wyświetlania usług Trusted Shops (np. certyfikaty jakości, zebrane recenzje) oraz oferowania produktów Trusted Shops dla kupujących po złożeniu zamówienia, na tej stronie internetowej zintegrowane są widgety Trusted Shops.

Służy to ochronie naszych uzasadnionych interesów w ramach wyważenia interesów, polegających na optymalnej promocji poprzez umożliwienie bezpiecznych zakupów zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO. Trustbadge oraz promowane za jego pomocą usługi są oferowane przez Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia („Trusted Shops”), z którą jesteśmy współadministratorami danych zgodnie z art. 26 RODO. Poniżej informujemy Cię, w ramach niniejszych informacji o ochronie danych, o istotnych postanowieniach umowy zgodnie z art. 26 ust. 2 RODO.

Podczas interakcji z Trustbadge AI+ ustawiane są pliki cookie sesji w celu zapamiętania statusu logowania oraz wyświetlenia tzw. warstwy powitalnej, która pokazuje szczegóły danego sklepu internetowego (informacje o firmie, recenzje, informacje o istnieniu ochrony kupujących) oraz #trstd secret. Aby rozpoznać zalogowanych użytkowników, ustawiany jest plik cookie i przechowywany przez maksymalnie 400 dni po zalogowaniu. Ponadto ustawiane są pliki cookie sesji, aby wysyłać powiadomienia push za pośrednictwem aplikacji, jeśli użytkownik na to zezwolił. Jest to konieczne, aby Trusted Shops mógł świadczyć pożądaną przez Ciebie usługę cyfrową. Za przetwarzanie danych podczas interakcji z Trustbadge AI+ odpowiedzialny jest Trusted Shops.

W ramach istniejącej między nami a Trusted Shops SE współodpowiedzialności, w przypadku pytań dotyczących ochrony danych i dochodzenia swoich praw, prosimy o kontakt z Trusted Shops, korzystając z podanych w informacjach o ochronie danych sposobów kontaktu. Niezależnie od tego możesz zawsze zwrócić się do wybranego administratora. Twoje zapytanie, jeśli to konieczne, zostanie przekazane do drugiego administratora w celu udzielenia odpowiedzi.

8.1 Przetwarzanie danych podczas integracji Trustbadge/ innych widgetów

Trustbadge jest dostarczany przez amerykańskiego dostawcę CDN (Content-Delivery-Network). Odpowiedni poziom ochrony danych jest zapewniany przez decyzję Komisji Europejskiej o odpowiednim poziomie ochrony, którą dla USA można znaleźć tutaj. Dostawcy usług z USA są zwykle certyfikowani w ramach EU-U.S. Data Privacy Framework (DPF). Więcej informacji znajdziesz tutaj. Jeśli używani dostawcy usług nie są certyfikowani w ramach DPF, zawarto standardowe klauzule umowne jako odpowiednie zabezpieczenie.

Podczas wywoływania Trustbadge serwer WWW automatycznie zapisuje tzw. plik dziennika serwera, który zawiera również Twój adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę żądającego (dane dostępu) i dokumentuje wywołanie. Adres IP jest natychmiast anonimizowany po zebraniu, tak że zapisane dane nie mogą zostać powiązane z Twoją osobą. Anonimizowane dane są wykorzystywane przede wszystkim do celów statystycznych i analizy błędów.

8.2 Przetwarzanie danych po zakończeniu zamówienia

Po złożeniu zamówienia Trustbadge uzyskuje dostęp do przechowywanych w Twoim urządzeniu informacji o zamówieniu (kwota, numer zamówienia, ewentualnie zakupiony produkt) oraz adresu e-mail. Jest to konieczne, aby móc zaoferować Ci usługi Trusted Shops i ewentualnie automatycznie zabezpieczyć Twoje zamówienie. W tym celu Twoja zaszyfrowana jednokierunkowo (gehashed) adres e-mail jest przekazywana do Trusted Shops. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Służy to sprawdzeniu, czy jesteś już zarejestrowany w usługach Trusted Shops, co jest niezbędne do realizacji naszych i przeważających uzasadnionych interesów Trusted Shops w zakresie świadczenia ochrony kupujących powiązanej z konkretnym zamówieniem oraz usług oceny transakcyjnej zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli tak jest, dalsze przetwarzanie odbywa się zgodnie z umową zawartą między Tobą a Trusted Shops. Jeśli nie jesteś jeszcze zarejestrowany, po zakończeniu procesu otrzymasz możliwość rejestracji. Dalsze przetwarzanie po rejestracji odbywa się również zgodnie z umową z Trusted Shops. Jeśli się nie zarejestrujesz, wszystkie przekazane dane zostaną automatycznie usunięte przez Trusted Shops, a powiązanie z osobą nie będzie już możliwe.

Trusted Shops korzysta z usługodawców w zakresie hostingu, monitoringu i logowania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO w celu zapewnienia niezakłóconego funkcjonowania. Przetwarzanie może odbywać się w państwach trzecich (USA, Wielka Brytania, Izrael). Odpowiedni poziom ochrony danych jest zapewniany przez decyzję Komisji Europejskiej o odpowiednim poziomie ochrony, dostępną dla USA tutaj, dla Wielkiej Brytanii tutaj oraz dla Izraela tutaj. Usługodawcy z USA są zwykle certyfikowani w ramach EU-U.S. Data Privacy Framework (DPF). Więcej informacji znajdziesz tutaj. Jeśli usługodawcy nie są certyfikowani w ramach DPF, zawarto standardowe klauzule umowne jako odpowiednią gwarancję.

9. Media społecznościowe

9.1 Przyciski społecznościowe Facebook (by Meta), X (dawniej: Twitter), Instagram (by Meta), Pinterest, Xing, WhatsApp

Na naszej stronie używamy przycisków społecznościowych z sieci społecznościowych. Są one zintegrowane wyłącznie jako linki HTML, więc podczas odwiedzania naszej strony nie nawiązuje się połączenia z serwerami danego dostawcy. Kliknięcie jednego z przycisków otwiera stronę odpowiedniej sieci społecznościowej w nowym oknie przeglądarki, gdzie możesz np. kliknąć „Lubię to” lub „Udostępnij”.

9.2 Nasza obecność online na Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Jeśli wyraziłeś zgodę zgodnie z art. 6 ust. 1 lit. a RODO wobec operatora danego serwisu społecznościowego, podczas odwiedzania naszych profili na wymienionych platformach Twoje dane są automatycznie zbierane i przechowywane w celach badawczych i reklamowych, a na ich podstawie tworzone są profile użytkowników z użyciem pseudonimów. Mogą one służyć np. do wyświetlania reklam dostosowanych do Twoich zainteresowań, zarówno na platformach, jak i poza nimi. Zazwyczaj wykorzystuje się do tego pliki cookie. Szczegółowe informacje na temat przetwarzania i wykorzystywania danych przez operatorów serwisów społecznościowych, a także możliwości kontaktu oraz Twoje prawa i ustawienia ochrony prywatności znajdziesz w politykach prywatności dostawców, do których linki znajdują się poniżej. Jeśli potrzebujesz dodatkowej pomocy, skontaktuj się z nami.

Facebook (by Meta) jest usługą Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje o korzystaniu z naszej obecności online na Facebook (by Meta), zebrane automatycznie przez Meta Platforms Ireland, są zwykle przekazywane do serwera Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przetwarzanie danych w ramach odwiedzania fanpage’a na Facebook (by Meta) odbywa się na podstawie umowy między współadministratorami zgodnie z art. 26 RODO. Więcej informacji (o danych Insights) znajdziesz tutaj.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna.

Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do państw trzecich, o ile dany usługodawca jest certyfikowany. Certyfikacja jest obecna.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w tych krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Meksyk. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony danych. Współpraca z nimi opiera się na następujących gwarancjach: standardowe klauzule ochrony danych Komisji Europejskiej.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach, dla których Komisja Europejska uznała odpowiedni poziom ochrony danych: Brazylia.
Dla tych krajów nie ma decyzji Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony. Współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

Instagram (by Meta) jest usługą Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje o korzystaniu z naszej obecności online na Instagram, zebrane automatycznie przez Meta Platforms Ireland, są zwykle przekazywane do serwera Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przetwarzanie danych w ramach odwiedzania fanpage’a na Instagram (by Meta) odbywa się na podstawie umowy między współadministratorami zgodnie z art. 26 RODO. Więcej informacji (o danych Insights) znajdziesz tutaj.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna.

Decyzja o odpowiednim poziomie ochrony dla USA stanowi podstawę przekazywania danych do państw trzecich, o ile dany usługodawca jest certyfikowany. Certyfikacja jest obecna.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w tych krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Meksyk. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony danych. Współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach, dla których Komisja Europejska uznała odpowiedni poziom ochrony danych: Brazylia.
Dla tych krajów nie ma decyzji Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony. Współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

YouTube jest usługą Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje o korzystaniu z naszej obecności online na YouTube, zebrane automatycznie przez Google, są zwykle przekazywane do serwera Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony. Współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

Pinterest jest usługą Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlandia („Pinterest”). Informacje o korzystaniu z naszej obecności online na Pinterest, zebrane automatycznie przez Pinterest, są zwykle przekazywane do serwera Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, i tam przechowywane.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG, dla których Komisja Europejska i Rada Federalna Szwajcarii uznały odpowiedni poziom ochrony danych.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w krajach poza Szwajcarią, UE i EOG. Dla tych krajów nie ma decyzji Komisji Europejskiej i Rady Federalnej Szwajcarii o odpowiednim poziomie ochrony. Współpraca z nimi opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

10. Możliwości kontaktu i Twoje prawa

10.1 Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

  • zgodnie z art. 15 RODO prawo do żądania informacji o przetwarzanych przez nas danych osobowych w zakresie określonym w tym artykule;
  • zgodnie z art. 16 RODO prawo do niezwłocznej sprostowania nieprawidłowych lub uzupełnienia przetwarzanych przez nas danych osobowych;
  • zgodnie z art. 17 RODO prawo do żądania usunięcia przetwarzanych przez nas danych osobowych, chyba że dalsze przetwarzanie jest
    • konieczne do wykonywania prawa do wolności wypowiedzi i informacji;
    • konieczne do wywiązania się z obowiązku prawnego;
    • konieczne ze względu na interes publiczny lub
    • konieczne do dochodzenia, realizacji lub obrony roszczeń prawnych.
  • prawo, zgodnie z art. 18 RODO, do żądania ograniczenia przetwarzania Twoich danych osobowych, o ile
    • poprawność danych jest przez Ciebie kwestionowana;
    • przetwarzanie jest niezgodne z prawem, ale nie zgadzasz się na ich usunięcie;
    • nie potrzebujemy już Twoich danych, ale są Ci one potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub
    • złożyłeś sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
  • prawo, zgodnie z art. 20 RODO, do otrzymania od nas Twoich danych osobowych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i czytelnym formacie maszynowym lub do żądania ich przekazania innemu administratorowi;
  • prawo, zgodnie z art. 77 RODO, do wniesienia skargi do organu nadzorczego. Zazwyczaj możesz zwrócić się do organu nadzorczego swojego zwykłego miejsca pobytu, miejsca pracy lub siedziby naszej firmy.

Prawo do sprzeciwu

Jeśli przetwarzamy Twoje dane osobowe w celu realizacji naszych prawnie uzasadnionych interesów (w ramach oceny interesów), możesz w dowolnym momencie złożyć sprzeciw wobec takiego przetwarzania z skutkiem na przyszłość. Jeśli przetwarzanie odbywa się w celach marketingu bezpośredniego, możesz to prawo wykonać w każdej chwili, jak opisano powyżej. W przypadku przetwarzania w innych celach masz prawo do sprzeciwu jedynie z przyczyn związanych z Twoją szczególną sytuacją.

Po złożeniu sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych w tych celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Nie dotyczy to przetwarzania w celach marketingu bezpośredniego. W takim przypadku nie będziemy przetwarzać Twoich danych osobowych w tym celu.

10.2 Możliwości kontaktu

W przypadku pytań dotyczących zbierania, przetwarzania lub wykorzystywania Twoich danych osobowych, udzielania informacji, ich poprawiania, ograniczenia lub usunięcia, a także cofnięcia zgody lub sprzeciwu wobec konkretnego wykorzystania danych, skontaktuj się z nami bezpośrednio za pośrednictwem danych kontaktowych podanych w naszym regulaminie.

 

Wiadomości tekstowe (SMS)
Twoje dane teleadresowe nie będą przekazywane osobom trzecim ani podmiotom powiązanym w celach marketingowych lub reklamowych. Dane dotyczące zgody i wyrażenia zgody na odbieranie wiadomości tekstowych nie będą przekazywane osobom trzecim, z wyjątkiem dostawców usług i agregatorów, którzy pomagają nam w dostarczaniu wiadomości. Częstotliwość wiadomości jest zmienna. Mogą obowiązywać opłaty za wiadomości i dane. Możesz zrezygnować w dowolnym momencie, odpowiadając STOP na dowolną wiadomość, a wpisując HELP, uzyskasz pomoc.