Polityka prywatności

1) Informacje o gromadzeniu danych osobowych i dane kontaktowe administratora

1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy o sposobie postępowania z Państwa danymi osobowymi podczas korzystania z naszej strony internetowej. Dane osobowe to wszelkie dane, na podstawie których można Państwa zidentyfikować.

1.2 Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest PMU Pigment GmbH, Gartengasse 8/8, 1050 Vienna, Austria, tel.: +436604440005, e-mail: info@theperma.com. Administratorem odpowiedzialnym za przetwarzanie danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

2) Gromadzenie danych podczas odwiedzania naszej strony internetowej

2.1 W przypadku korzystania z naszej strony internetowej wyłącznie w celach informacyjnych, tj. jeśli nie rejestrują się Państwo ani w inny sposób nie przekazują nam informacji, gromadzimy wyłącznie dane, które Państwa przeglądarka przesyła do naszego serwera (tzw. „pliki dziennika serwera”). Podczas odwiedzania naszej strony internetowej gromadzimy następujące dane, które są technicznie niezbędne do wyświetlenia Państwu strony:

  • Odwiedzona strona naszej witryny
  • Data i godzina w momencie dostępu
  • Ilość przesłanych danych w bajtach
  • Źródło/odnośnik, z którego trafili Państwo na stronę
  • Używana przeglądarka
  • Używany system operacyjny
  • Używany adres IP (w stosownych przypadkach: w formie zanonimizowanej)

Przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w żaden inny sposób. Zastrzegamy sobie jednak prawo do późniejszej kontroli plików dziennika serwera, jeżeli pojawią się konkretne przesłanki wskazujące na niezgodne z prawem korzystanie.

2.2 Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań kierowanych do administratora) ta strona internetowa korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie można rozpoznać po ciągu znaków https:// oraz symbolu kłódki w pasku adresu przeglądarki.

3) Hosting i sieć dostarczania treści

Shopify

Do hostingu naszej strony internetowej i wyświetlania jej treści korzystamy z systemu następującego dostawcy: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Dane są przekazywane również do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Wszystkie dane gromadzone na naszej stronie internetowej są przetwarzane na serwerach dostawcy. Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni stopień ochrony danych jest zagwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

4) Pliki cookie

Aby wizyta na naszej stronie internetowej była bardziej atrakcyjna i aby umożliwić korzystanie z określonych funkcji, używamy plików cookie, tj. małych plików tekstowych zapisywanych na Państwa urządzeniu końcowym. Niektóre z tych plików cookie są automatycznie usuwane po zamknięciu przeglądarki (tzw. „sesyjne pliki cookie”), inne pozostają na Państwa urządzeniu końcowym dłużej i umożliwiają zapisanie ustawień strony (tzw. „trwałe pliki cookie”). W tym drugim przypadku okres przechowywania można sprawdzić w przeglądzie ustawień plików cookie w przeglądarce internetowej.

Jeżeli poszczególne pliki cookie stosowane przez nas przetwarzają również dane osobowe, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO w celu wykonania umowy, na podstawie art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub na podstawie art. 6 ust. 1 lit. f RODO w celu realizacji naszych prawnie uzasadnionych interesów polegających na zapewnieniu możliwie najlepszej funkcjonalności strony internetowej oraz przyjaznego dla klienta i efektywnego przebiegu wizyty na stronie.

Mogą Państwo skonfigurować przeglądarkę w taki sposób, aby otrzymywać informacje o zapisywaniu plików cookie i indywidualnie decydować o ich akceptacji lub wykluczyć akceptację plików cookie w określonych przypadkach lub całkowicie.

Należy pamiętać, że w przypadku nieakceptowania plików cookie funkcjonalność naszej strony internetowej może być ograniczona.

5) Kontakt z nami

5.1 3CX

Ta strona internetowa korzysta z systemu czatu na żywo oferowanego przez następującego dostawcę: 3CX Ltd., 4 Markou Drakou, 2409 Nicosia, Cyprus

Przetwarzanie danych osobowych przekazywanych za pośrednictwem czatu odbywa się na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub do jej wykonania, albo na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na skutecznym wsparciu osób odwiedzających naszą stronę. O ile przepisy prawa nie stanowią inaczej, przekazane przez Państwa dane zostaną usunięte po ostatecznym wyjaśnieniu danej sprawy. Ponadto za pomocą plików cookie mogą być gromadzone i analizowane dodatkowe informacje w celu tworzenia pseudonimizowanych profili użytkowników.

Informacje te nie będą jednak wykorzystywane do identyfikacji Państwa osoby ani łączone z innymi zbiorami danych. W zakresie, w jakim informacje te mają charakter danych osobowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na statystycznej analizie zachowań użytkowników w celach optymalizacyjnych.

Zapisywaniu plików cookie można zapobiec poprzez odpowiednie ustawienia przeglądarki. W takim przypadku funkcjonalność naszej strony internetowej może być jednak ograniczona. Mogą Państwo w każdej chwili, ze skutkiem na przyszłość, wnieść sprzeciw wobec gromadzenia i przechowywania danych w celu tworzenia pseudonimizowanego profilu użytkownika.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

5.2 Shopify Inbox

Ta strona internetowa korzysta z systemu czatu na żywo oferowanego przez następującego dostawcę: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Dane mogą być przekazywane również do: Shopify Inc.,150 Elgin St, Ottawa, ON K2P 1L4, Canada

Przetwarzanie danych osobowych przekazywanych za pośrednictwem czatu odbywa się na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub do jej wykonania, albo na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na skutecznym wsparciu osób odwiedzających naszą stronę. O ile przepisy prawa nie stanowią inaczej, przekazane przez Państwa dane zostaną usunięte po ostatecznym wyjaśnieniu danej sprawy. Ponadto za pomocą plików cookie mogą być gromadzone i analizowane dodatkowe informacje w celu tworzenia pseudonimizowanych profili użytkowników.

Informacje te nie będą jednak wykorzystywane do identyfikacji Państwa osoby ani łączone z innymi zbiorami danych. W zakresie, w jakim informacje te mają charakter danych osobowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na statystycznej analizie zachowań użytkowników w celach optymalizacyjnych.

Zapisywaniu plików cookie można zapobiec poprzez odpowiednie ustawienia przeglądarki. W takim przypadku funkcjonalność naszej strony internetowej może być jednak ograniczona. Mogą Państwo w każdej chwili, ze skutkiem na przyszłość, wnieść sprzeciw wobec gromadzenia i przechowywania danych w celu tworzenia pseudonimizowanego profilu użytkownika.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do siedziby dostawcy w Kanadzie odpowiedni stopień ochrony danych jest zagwarantowany decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

5.3 WhatsApp Business

Osobom odwiedzającym naszą stronę internetową oferujemy możliwość kontaktu z nami za pośrednictwem komunikatora WhatsApp spółki WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. W tym celu korzystamy z tzw. „wersji biznesowej” WhatsApp.

Jeżeli kontaktują się Państwo z nami za pośrednictwem WhatsApp w związku z konkretną transakcją (np. złożonym zamówieniem), przechowujemy i wykorzystujemy numer telefonu komórkowego używany w WhatsApp oraz – jeśli zostały podane – Państwa imię i nazwisko zgodnie z art. 6 ust. 1 lit. b RODO w celu rozpatrzenia zapytania i udzielenia na nie odpowiedzi. Na tej samej podstawie prawnej w razie potrzeby poprosimy Państwa za pośrednictwem WhatsApp o podanie dalszych danych (numeru zamówienia, numeru klienta, adresu lub adresu e-mail), aby móc przyporządkować zapytanie do konkretnej transakcji.

Jeżeli korzystają Państwo z naszego kontaktu WhatsApp w celu zadawania ogólnych pytań (np. dotyczących oferty, dostępności lub naszej strony internetowej), przechowujemy i wykorzystujemy numer telefonu komórkowego używany w WhatsApp oraz – jeśli zostały podane – Państwa imię i nazwisko zgodnie z art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na sprawnym i szybkim przekazaniu żądanych informacji.

Państwa dane są zawsze wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie za pośrednictwem WhatsApp. Państwa dane nie są przekazywane osobom trzecim.

Należy pamiętać, że WhatsApp Business uzyskuje dostęp do książki adresowej używanego przez nas w tym celu urządzenia mobilnego i automatycznie przesyła zapisane w niej numery telefonów na serwer spółki macierzystej Meta Platforms Inc. w USA. Do obsługi naszego konta WhatsApp Business używamy urządzenia mobilnego, w którego książce adresowej zapisywane są wyłącznie dane kontaktowe WhatsApp tych użytkowników, którzy również skontaktowali się z nami za pośrednictwem WhatsApp.

Gwarantuje to, że każda osoba, której dane kontaktowe WhatsApp są zapisane w naszej książce adresowej, przy pierwszym użyciu aplikacji na swoim urządzeniu, akceptując warunki korzystania z WhatsApp, wyraziła już zgodę zgodnie z art. 6 ust. 1 lit. a RODO na przesyłanie swojego numeru telefonu WhatsApp z książek adresowych swoich kontaktów czatu. Przekazywanie danych użytkowników, którzy nie korzystają z WhatsApp i/lub nie skontaktowali się z nami za pośrednictwem WhatsApp, jest tym samym wykluczone.

Informacje na temat celu i zakresu gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez WhatsApp, a także przysługujących Państwu praw i możliwości ustawień w zakresie ochrony prywatności znajdują się w informacjach o ochronie danych WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

W ramach wyżej wymienionego przetwarzania dane mogą być przekazywane na serwery Meta Platforms Inc. w USA.

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

5.4 W przypadku kontaktu z nami (np. za pośrednictwem formularza kontaktowego lub poczty e-mail) gromadzone są dane osobowe. Jakie dane są gromadzone w przypadku formularza kontaktowego, wynika z danego formularza. Dane te są przechowywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie lub nawiązania kontaktu oraz związanej z tym administracji technicznej.

Podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Państwa dane zostaną usunięte po ostatecznym rozpatrzeniu zapytania; ma to miejsce wówczas, gdy z okoliczności wynika, że dana sprawa została ostatecznie wyjaśniona, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

6) Przetwarzanie danych przy zakładaniu konta klienta i w celu realizacji umowy

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są gromadzone i przetwarzane w niezbędnym w danym przypadku zakresie również wtedy, gdy przekazują je nam Państwo przy zakładaniu konta klienta. Dane wymagane do założenia konta wynikają z formularza wprowadzania danych na naszej stronie internetowej. Usunięcie konta klienta jest możliwe w każdej chwili poprzez przesłanie wiadomości na wyżej podany adres administratora. Po usunięciu konta klienta Państwa dane zostaną usunięte, o ile wszystkie zawarte za jego pośrednictwem umowy zostały w pełni zrealizowane, nie sprzeciwiają się temu ustawowe okresy przechowywania i nie istnieje nasz prawnie uzasadniony interes w dalszym przechowywaniu danych.

7) Wykorzystywanie danych klientów do marketingu bezpośredniego

7.1 Subskrypcja newslettera e-mail

Jeżeli zarejestrują się Państwo do naszego newslettera e-mail, będziemy regularnie przesyłać Państwu informacje o naszych ofertach. Jedyną obowiązkową daną do wysyłki newslettera jest Państwa adres e-mail. Podanie dalszych danych jest dobrowolne i służy do osobistego zwracania się do Państwa. Do wysyłki newslettera stosujemy tzw. procedurę double opt-in. Oznacza to, że newsletter e-mail prześlemy Państwu dopiero po wyraźnym potwierdzeniu przez Państwa zgody na otrzymywanie newslettera. Następnie prześlemy Państwu e-mail z potwierdzeniem, w którym poprosimy o potwierdzenie chęci otrzymywania newslettera w przyszłości poprzez kliknięcie odpowiedniego linku.

Aktywując link potwierdzający, wyrażają Państwo zgodę na wykorzystywanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas rejestracji do newslettera przechowujemy adres IP przydzielony przez Państwa dostawcę usług internetowych (ISP) oraz datę i godzinę rejestracji, aby móc później wykryć ewentualne nadużycie Państwa adresu e-mail. Dane gromadzone przez nas podczas rejestracji do newslettera są wykorzystywane wyłącznie do celów reklamowych za pośrednictwem newslettera. Mogą Państwo w każdej chwili zrezygnować z subskrypcji newslettera za pomocą przeznaczonego do tego linku w newsletterze lub przesyłając odpowiednią wiadomość do wskazanego na wstępie administratora. Po rezygnacji z subskrypcji Państwa adres e-mail zostanie niezwłocznie usunięty z naszej listy dystrybucyjnej newslettera, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do dalszego, dozwolonego prawem wykorzystywania danych, o którym informujemy w niniejszym oświadczeniu.

7.2 Klaviyo

Nasze newslettery e-mail są wysyłane za pośrednictwem następującego dostawcy: Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA

W oparciu o nasz prawnie uzasadniony interes polegający na skutecznym i przyjaznym dla użytkownika marketingu za pomocą newslettera przekazujemy temu dostawcy dane podane przez Państwa podczas rejestracji do newslettera zgodnie z art. 6 ust. 1 lit. f RODO, aby mógł on wysyłać newsletter w naszym imieniu.

Pod warunkiem wyrażenia przez Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dostawca przeprowadza również statystyczną analizę skuteczności kampanii newsletterowych za pomocą sygnałów nawigacyjnych (web beacons) lub pikseli śledzących w wysyłanych wiadomościach e-mail, które umożliwiają pomiar wskaźników otwarć i określonych interakcji z treścią newslettera. Przy tym gromadzone i analizowane są również informacje o urządzeniu końcowym (np. czas wyświetlenia, adres IP, typ przeglądarki i system operacyjny), które nie są jednak łączone z innymi zbiorami danych.

Mogą Państwo w każdej chwili odwołać zgodę na śledzenie newslettera ze skutkiem na przyszłość.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która chroni dane osób odwiedzających naszą stronę internetową i zakazuje ich przekazywania osobom trzecim.

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

7.3 Powiadomienie e-mail o dostępności towaru
Jeżeli nasz sklep internetowy umożliwia informowanie Państwa e-mailem o terminie dostępności wybranych, chwilowo niedostępnych artykułów, mogą Państwo zapisać się do naszej usługi powiadomień e-mail o dostępności produktów. Jeżeli zapiszą się Państwo do tej usługi, prześlemy Państwu jednorazową wiadomość e-mail o dostępności wybranego artykułu. Jedyną obowiązkową daną do wysłania tego powiadomienia jest Państwa adres e-mail. Podanie dalszych danych jest dobrowolne i służy w stosownych przypadkach do osobistego zwracania się do Państwa. Do wysyłki tego powiadomienia stosujemy tzw. procedurę double opt-in. Oznacza to, że odpowiednie powiadomienie prześlemy Państwu dopiero po wyraźnym potwierdzeniu przez Państwa zgody na otrzymanie takiej wiadomości. Następnie prześlemy Państwu e-mail z potwierdzeniem, w którym poprosimy o kliknięcie linku w celu potwierdzenia chęci otrzymania takiego powiadomienia.

Aktywując link potwierdzający, wyrażają Państwo zgodę na wykorzystywanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO. Podczas zapisu do naszej usługi powiadomień e-mail o dostępności produktów przechowujemy adres IP przydzielony przez dostawcę usług internetowych (ISP) oraz datę i godzinę zapisu, aby móc później wykryć ewentualne nadużycie Państwa adresu e-mail. Dane gromadzone przez nas podczas zapisu do usługi powiadomień e-mail o dostępności towarów są wykorzystywane wyłącznie w celu poinformowania Państwa o dostępności określonego artykułu w naszym sklepie internetowym. Mogą Państwo w każdej chwili zrezygnować z usługi powiadomień e-mail o dostępności towarów, przesyłając odpowiednią wiadomość do wskazanego na wstępie administratora odpowiedzialnego za przetwarzanie danych. Po rezygnacji Państwa adres e-mail zostanie niezwłocznie usunięty z naszej listy dystrybucyjnej, chyba że wyraźnie wyrazili Państwo zgodę na dalsze wykorzystywanie swoich danych lub zastrzegamy sobie prawo do dalszego, dozwolonego prawem wykorzystywania danych, o którym informujemy w niniejszym oświadczeniu.

8) Przetwarzanie danych w celu realizacji zamówienia

8.1 W zakresie niezbędnym do realizacji umowy w celu dostawy i płatności zgromadzone przez nas dane osobowe są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO zleconej firmie transportowej oraz zleconej instytucji kredytowej.

Jeżeli na podstawie odpowiedniej umowy jesteśmy zobowiązani do dostarczania aktualizacji towarów z elementami cyfrowymi lub produktów cyfrowych, przetwarzamy dane kontaktowe podane przez Państwa przy składaniu zamówienia (imię i nazwisko, adres, adres e-mail), aby w ramach naszego ustawowego obowiązku informacyjnego zgodnie z art. 6 ust. 1 lit. c RODO osobiście informować Państwa odpowiednimi środkami komunikacji (np. pocztą lub e-mailem) o nadchodzących aktualizacjach w ustawowo przewidzianym okresie. Państwa dane kontaktowe są wykorzystywane wyłącznie w celu informowania o aktualizacjach, do których jesteśmy zobowiązani, i przetwarzane przez nas w tym celu tylko w zakresie niezbędnym do przekazania danej informacji.

W celu realizacji Państwa zamówienia współpracujemy ponadto z następującym(i) usługodawcą(-ami), który(-rzy) w całości lub częściowo wspiera(-ją) nas w wykonywaniu zawartych umów. Określone dane osobowe są przekazywane tym usługodawcom zgodnie z poniższymi informacjami.

8.2 Przekazywanie danych osobowych firmom przewozowym

- Cargoboard

Jako usługodawcę transportowego wykorzystujemy następującego dostawcę: Cargoboard GmbH & Co. KG, Technologiepark 22, 33100 Paderborn, Germany

Przed dostawą towaru przekazujemy dostawcy Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub zapowiedzi dostawy, jeżeli wyrazili Państwo na to wyraźną zgodę w procesie zamówienia. W przeciwnym razie w celu doręczenia przekazujemy dostawcy wyłącznie imię i nazwisko odbiorcy oraz adres dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie następuje wyłącznie w zakresie niezbędnym do dostawy towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość wobec wskazanego powyżej administratora lub wobec dostawcy.
- DHL Express Austria

Jako usługodawcę transportowego wykorzystujemy następującego dostawcę: DHL Express (Austria) GmbH, Am Europlatz 2 (Objekt G), 1120 Vienna, Austria

Przed dostawą towaru przekazujemy dostawcy Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub zapowiedzi dostawy, jeżeli wyrazili Państwo na to wyraźną zgodę w procesie zamówienia. W przeciwnym razie w celu doręczenia przekazujemy dostawcy wyłącznie imię i nazwisko odbiorcy oraz adres dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie następuje wyłącznie w zakresie niezbędnym do dostawy towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość wobec wskazanego powyżej administratora lub wobec dostawcy.
- DHL Austria

Jako usługodawcę transportowego wykorzystujemy następującego dostawcę: DHL Paket (Austria) GmbH, Campus 21, Liebermannstrasse F08/401, 2345 Brunn am Gebirge, Austria

Przed dostawą towaru przekazujemy dostawcy Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub zapowiedzi dostawy, jeżeli wyrazili Państwo na to wyraźną zgodę w procesie zamówienia. W przeciwnym razie w celu doręczenia przekazujemy dostawcy wyłącznie imię i nazwisko odbiorcy oraz adres dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie następuje wyłącznie w zakresie niezbędnym do dostawy towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość wobec wskazanego powyżej administratora lub wobec dostawcy.
- FedEx Austria

Jako usługodawcę transportowego wykorzystujemy następującego dostawcę: FedEx Express Austria GmbH, Cargo Nord, Obj. 3, 1300 Vienna Airport, Austria

Przed dostawą towaru przekazujemy dostawcy Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub zapowiedzi dostawy, jeżeli wyrazili Państwo na to wyraźną zgodę w procesie zamówienia. W przeciwnym razie w celu doręczenia przekazujemy dostawcy wyłącznie imię i nazwisko odbiorcy oraz adres dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie następuje wyłącznie w zakresie niezbędnym do dostawy towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość wobec wskazanego powyżej administratora lub wobec dostawcy.
- GLS Austria

Jako usługodawcę transportowego wykorzystujemy następującego dostawcę: GLS Austria GmbH, Traunuferstraße 110a, 4052 Ansfelden, Austria

Przed dostawą towaru przekazujemy dostawcy Państwa adres e-mail i/lub numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO w celu uzgodnienia terminu dostawy lub zapowiedzi dostawy, jeżeli wyrazili Państwo na to wyraźną zgodę w procesie zamówienia. W przeciwnym razie w celu doręczenia przekazujemy dostawcy wyłącznie imię i nazwisko odbiorcy oraz adres dostawy zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie następuje wyłącznie w zakresie niezbędnym do dostawy towaru. W takim przypadku wcześniejsze uzgodnienie terminu dostawy z dostawcą lub zapowiedź dostawy nie są możliwe.

Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość wobec wskazanego powyżej administratora lub wobec dostawcy.

8.3 Korzystanie z usług dostawców usług płatniczych

- Shopify Payments

Na tej stronie internetowej dostępne są metody płatności online następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Jeżeli wybiorą Państwo metodę płatności dostawcy, w ramach której dokonują Państwo płatności z góry (np. płatność kartą kredytową), Państwa dane płatnicze podane w procesie zamówienia (w tym imię i nazwisko, adres, dane bankowe i dane karty płatniczej, waluta i numer transakcji) oraz informacje o treści zamówienia zostaną przekazane dostawcy zgodnie z art. 6 ust. 1 lit. b RODO. W takim przypadku Państwa dane są przekazywane wyłącznie w celu realizacji płatności u dostawcy i tylko w zakresie niezbędnym do tego celu.

9) Usługi analizy internetowej

9.1 Google Analytics 4

Ta strona internetowa korzysta z Google Analytics 4 – usługi świadczonej przez Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google”), która umożliwia analizę korzystania ze stron internetowych.

W ramach Google Analytics 4 standardowo stosowane są tzw. „pliki cookie”. Pliki cookie to pliki tekstowe zapisywane na Państwa urządzeniu końcowym, które umożliwiają analizę korzystania ze strony internetowej. Informacje o korzystaniu ze strony gromadzone za pomocą plików cookie (w tym adres IP przesłany przez Państwa urządzenie końcowe, skrócony o ostatnie cyfry, zob. poniżej) są z reguły przesyłane na serwer Google oraz tam przechowywane i przetwarzane. Może przy tym dojść również do przekazania informacji na serwery Google LLC, spółki z siedzibą w USA, gdzie informacje te są dalej przetwarzane.

W ramach Google Analytics 4 adres IP przesyłany przez Państwa urządzenie końcowe podczas korzystania ze strony jest zawsze domyślnie i automatycznie gromadzony i przetwarzany wyłącznie w formie zanonimizowanej, co wyklucza bezpośrednie powiązanie zgromadzonych informacji z konkretną osobą. Ta automatyczna anonimizacja polega na skróceniu przez Google adresu IP przesłanego przez Państwa urządzenie końcowe o ostatnie cyfry na terytorium państw członkowskich Unii Europejskiej (UE) lub innych państw-stron Porozumienia o Europejskim Obszarze Gospodarczym (EOG).

Na nasze zlecenie Google wykorzystuje te oraz inne informacje do analizy korzystania przez Państwa ze strony internetowej, sporządzania raportów dotyczących aktywności na stronie lub Państwa zachowań użytkowania oraz świadczenia na naszą rzecz innych usług związanych z korzystaniem ze strony i z internetu. Adres IP przesłany przez Państwa urządzenie końcowe i skrócony w ramach Google Analytics 4 nie jest przy tym łączony z innymi danymi Google. Dane gromadzone w ramach korzystania z Google Analytics 4 są przechowywane przez 2 miesiące, a następnie usuwane.

Google Analytics 4 umożliwia ponadto, za pomocą specjalnej funkcji – tzw. „cech demograficznych” – tworzenie statystyk zawierających informacje o wieku, płci i zainteresowaniach użytkowników strony na podstawie analizy reklamy opartej na zainteresowaniach oraz z wykorzystaniem informacji pochodzących od osób trzecich. Pozwala to wyodrębniać i rozróżniać grupy użytkowników strony w celu ukierunkowania działań marketingowych. Danych zgromadzonych za pomocą „cech demograficznych” nie można jednak przyporządkować do konkretnej osoby, a tym samym do Państwa osobiście. Dane zgromadzone za pomocą funkcji „cech demograficznych” są przechowywane przez dwa miesiące, a następnie usuwane.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie Google Analytics w celu przechowywania i odczytywania informacji na urządzeniu końcowym używanym przez Państwa do korzystania ze strony, odbywają się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Bez Państwa zgody Google Analytics 4 nie jest wykorzystywane podczas korzystania przez Państwa ze strony.

Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. W celu odwołania zgody prosimy o dezaktywację tej usługi w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”.

Google Signals
Na tej stronie internetowej jako rozszerzenie Google Analytics 4 może być również wykorzystywana usługa „Google Signals”. Za pomocą Google Signals Google może tworzyć raporty obejmujące wiele urządzeń (tzw. „cross-device tracking”). Jeżeli w ustawieniach konta Google aktywowali Państwo „reklamy spersonalizowane” i połączyli swoje urządzenia z dostępem do internetu z kontem Google, Google może analizować zachowania użytkownika na różnych urządzeniach i tworzyć na tej podstawie modele baz danych, o ile wyrazili Państwo zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO (zob. powyżej). Uwzględniane są przy tym logowania i typy urządzeń wszystkich osób odwiedzających stronę, które były zalogowane na konto Google i dokonały konwersji. Dane pokazują m.in., na którym urządzeniu po raz pierwszy kliknęli Państwo reklamę i na którym urządzeniu nastąpiła powiązana z nią konwersja. W zakresie, w jakim wykorzystywane jest Google Signals, nie otrzymujemy od Google żadnych danych osobowych, a jedynie statystyki sporządzone na podstawie Google Signals. Mają Państwo możliwość dezaktywacji funkcji „reklamy spersonalizowane” w ustawieniach konta Google i tym samym wyłączenia analizy obejmującej wiele urządzeń. W tym celu należy postępować zgodnie z instrukcjami na tej stronie: https://support.google.com/ads/answer/2662922?hl=de
Więcej informacji można znaleźć tutaj: https://support.google.com/analytics/answer/7532985?hl=de

Identyfikatory użytkowników (User IDs)
Na tej stronie internetowej jako rozszerzenie Google Analytics 4 może być również wykorzystywana funkcja „UserIDs”. Dzięki przypisaniu indywidualnych identyfikatorów UserID możemy zlecić Google tworzenie raportów obejmujących wiele urządzeń (tzw. „cross-device tracking”). Oznacza to, że Państwa zachowania użytkowania mogą być analizowane również na różnych urządzeniach, jeżeli wyrazili Państwo odpowiednią zgodę na korzystanie z Google Analytics zgodnie z art. 6 ust. 1 lit. a RODO, założyli Państwo osobiste konto poprzez rejestrację na tej stronie i są Państwo zalogowani na swoje konto na różnych urządzeniach końcowych przy użyciu odpowiednich danych logowania. Zgromadzone w ten sposób dane pokazują m.in., na którym urządzeniu końcowym po raz pierwszy kliknęli Państwo reklamę i na którym urządzeniu końcowym nastąpiła odpowiednia konwersja.

W związku z korzystaniem z Google Analytics 4 zawarliśmy z Google tzw. umowę powierzenia przetwarzania danych, na mocy której Google jest zobowiązane do ochrony danych użytkowników naszej strony i nieprzekazywania ich osobom trzecim.

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

Dalsze informacje prawne dotyczące Google Analytics 4 można znaleźć tutaj: https://policies.google.com/privacy?hl=en oraz https://business.safety.google/privacy/

Szczegóły dotyczące przetwarzania inicjowanego przez Google Analytics 4 oraz postępowania Google z danymi ze stron internetowych można znaleźć tutaj: https://policies.google.com/technologies/partner-sites

9.2 Ta strona internetowa korzysta z „Google Tag Manager” – usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (dalej: „Google”).

Google Tag Manager stanowi techniczną podstawę do łączenia różnych aplikacji internetowych, w tym usług śledzenia i analizy, oraz do ich konfigurowania, sterowania nimi i powiązywania ich z warunkami za pośrednictwem jednolitego interfejsu użytkownika.
Sam Google Tag Manager nie zapisuje żadnych informacji na urządzeniach końcowych użytkowników ani ich nie odczytuje. Usługa nie przeprowadza również samodzielnych analiz danych.
Google Tag Manager przesyła jednak Państwa adres IP do Google podczas wyświetlania strony i może go tam przechowywać. Możliwe jest również przekazanie danych na serwery Google LLC w USA.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności odczytywanie lub zapisywanie informacji na używanym urządzeniu końcowym, odbywają się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

Dalsze informacje na temat standardów ochrony danych Google można znaleźć tutaj: https://business.safety.google/privacy/

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

9.3 Lucky Orange

Ta strona internetowa korzysta z usługi analizy internetowej następującego dostawcy: Lucky Orange LLC, 8665 W 96th St, Suite 100, Overland Park, Kansas, USA

Za pomocą plików cookie i/lub porównywalnych technologii (pikseli śledzących, sygnałów nawigacyjnych, algorytmów odczytujących informacje o urządzeniu końcowym i przeglądarce) usługa gromadzi i przechowuje pseudonimizowane dane osób odwiedzających, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce, w celu ich analizy na potrzeby statystycznej oceny zachowań użytkowników na naszej stronie internetowej oraz tworzenia pseudonimizowanych profili użytkowników. Umożliwia to m.in. analizę wzorców poruszania się (tzw. mapy cieplne), które pokazują czas trwania wizyt na stronie oraz interakcje z jej treścią (np. wprowadzanie tekstu, przewijanie, kliknięcia i najechania kursorem). Pseudonimizacja co do zasady wyklucza bezpośrednie powiązanie z konkretną osobą. Państwa dane osobowe nie są łączone z danymi gromadzonymi w inny sposób.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności odczytywanie lub zapisywanie informacji na używanym urządzeniu końcowym, odbywają się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

10) Retargeting/remarketing/reklama polecająca

10.1 Meta Pixel z funkcją Advanced Matching

W ramach naszej oferty online korzystamy z usługi „Meta Pixel” w trybie Advanced Matching, świadczonej przez: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland („Meta”).

Gdy użytkownik kliknie zamieszczoną przez nas reklamę na Facebooku lub Instagramie, „Meta Pixel” dodaje parametr do adresu URL naszej podlinkowanej strony. Po przekierowaniu ten parametr URL jest zapisywany w przeglądarce użytkownika za pomocą pliku cookie, który ustawia sama nasza podlinkowana strona.

Z jednej strony umożliwia to Meta określenie osób odwiedzających naszą ofertę online jako grupy docelowej do wyświetlania reklam („ads”). W związku z tym wykorzystujemy tę usługę, aby wyświetlać zamieszczane przez nas reklamy na Facebooku i/lub Instagramie wyłącznie użytkownikom, którzy wykazali zainteresowanie naszą ofertą online lub posiadają określone cechy (np. zainteresowanie określonymi tematami lub produktami, ustalone na podstawie odwiedzonych stron internetowych), które przekazujemy Meta („Custom Audiences”).

Z drugiej strony „Meta Pixel” umożliwia śledzenie, czy użytkownicy zostali przekierowani na naszą stronę internetową po kliknięciu reklamy i jakie działania tam podejmują („śledzenie konwersji”).

Oprócz „Meta Pixel”, który przesyła dane do Meta za pośrednictwem Państwa przeglądarki, może być wykorzystywane „Meta Conversions API”. W przypadku jego zastosowania informacje o określonych działaniach na naszej stronie internetowej („zdarzeniach”, np. wyświetleniach stron, dodaniu produktów do koszyka, rozpoczęciu realizacji zamówienia lub złożeniu zamówienia) są przesyłane za pośrednictwem interfejsu bezpośrednio z naszego serwera na serwery Meta, a nie za pośrednictwem Państwa przeglądarki. Służy to bardziej wiarygodnemu pomiarowi skuteczności naszych reklam, na przykład gdy przesyłanie za pośrednictwem przeglądarki nie następuje lub jest niepełne z powodu ograniczeń technicznych. W ramach „Meta Conversions API” do Meta mogą być przekazywane w szczególności następujące dane: rodzaj i czas zdarzenia, wywołany adres URL, informacje o zamówionych produktach i ich wartości, Państwa adres IP, informacje o przeglądarce i urządzeniu (user agent) oraz identyfikatory zapisane w plikach cookie Meta.

Aby lepiej identyfikować na potrzeby analizy statystycznej użytkowników, których dane otrzymaliśmy w ramach relacji handlowych lub podobnych, w ramach śledzenia konwersji korzystamy z funkcji Advanced Matching. W tym celu przekazujemy Meta drogą elektroniczną za pośrednictwem „Meta Pixel” oraz – w przypadku jego stosowania – „Meta Conversions API” również dane klientów (przede wszystkim adresy e-mail i numery telefonów, ale także imiona i nazwiska oraz adresy pocztowe). Meta nie uzyskuje dostępu do danych w postaci jawnej, ponieważ przed przekazaniem lub w jego trakcie informacje są przekształcane w nieczytelny ciąg znaków za pomocą procesu haszowania. Meta może następnie wykorzystywać tak przekształcone informacje jedynie do porównania ich z istniejącymi kontami Meta założonymi przez osoby, których dane dotyczą. Umożliwia to śledzenie interakcji użytkowników we wszystkich usługach i na wszystkich urządzeniach powiązanych z danym kontem Meta.

Aby uniknąć dwukrotnego rejestrowania tych samych informacji przez „Meta Pixel” i „Meta Conversions API”, każdemu zdarzeniu przypisywany jest identyfikator, który Meta wykorzystuje do deduplikacji przesyłanych danych.

Wszystkie przekazane dane są przechowywane i przetwarzane przez Meta, dzięki czemu mogą zostać powiązane z danym profilem użytkownika, a Meta może wykorzystywać je do własnych celów reklamowych zgodnie z Zasadami dotyczącymi danych Meta (https://www.facebook.com/about/privacy/). Dane mogą umożliwiać Meta i jego partnerom wyświetlanie reklam na Facebooku i poza nim.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu oraz przesyłanie danych po stronie serwera za pośrednictwem „Meta Conversions API”, odbywają się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”. Po odwołaniu zgody również za pośrednictwem „Meta Conversions API” nie są przekazywane do Meta żadne dalsze dane.

Za gromadzenie danych za pośrednictwem „Meta Pixel” i „Meta Conversions API” oraz ich przekazywanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO). W tym celu zawarliśmy z Meta umowę o współadministrowaniu, z której zasadniczą treścią mogą Państwo zapoznać się pod adresem https://www.facebook.com/legal/controller_addendum.

W zakresie analizy danych, porównywania przekazanych Meta danych kontaktowych, ich przyporządkowania do zdefiniowanych zdarzeń oraz sporządzania raportów pomiarowych i analitycznych Meta działa jednak jako nasz podmiot przetwarzający zgodnie z art. 28 RODO i jest zobowiązany do ochrony danych osób odwiedzających naszą stronę oraz naszych klientów zgodnie z umową powierzenia przetwarzania danych dostępną pod adresem https://facebook.com/legal/terms/dataprocessing.

Informacje generowane przez Meta są z reguły przesyłane na serwer Meta i tam przechowywane; w tym kontekście może również dojść do przekazania danych na serwery Meta Platforms Inc. w USA.

W przypadku przekazywania danych do USA dostawca przystąpił do programu EU-U.S. Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

10.2 Google Ads Conversion-Tracking

Ta strona internetowa korzysta z programu reklamy internetowej „Google Ads”, a w jego ramach ze śledzenia konwersji Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google”). Korzystamy z Google Ads, aby za pomocą materiałów reklamowych (tzw. Google Adwords) zwracać uwagę na nasze atrakcyjne oferty na zewnętrznych stronach internetowych. Na podstawie danych z kampanii reklamowych możemy ustalić, na ile skuteczne są poszczególne działania reklamowe. Naszym celem jest wyświetlanie Państwu reklam, które są dla Państwa interesujące, uatrakcyjnienie naszej strony internetowej oraz uczciwe rozliczanie ponoszonych kosztów reklamy.

Plik cookie do śledzenia konwersji jest ustawiany, gdy użytkownik kliknie reklamę zamieszczoną przez Google. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym. Te pliki cookie z reguły tracą ważność po 30 dniach i nie służą do identyfikacji osób. Jeżeli użytkownik odwiedzi określone strony tej witryny, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Każdy klient Google Ads otrzymuje inny plik cookie. Plików cookie nie można zatem śledzić na stronach internetowych klientów Google Ads. Informacje uzyskane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów Google Ads, którzy zdecydowali się na śledzenie konwersji. Klienci dowiadują się o łącznej liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które pozwalałyby na osobistą identyfikację użytkowników. Korzystanie z Google Ads może również skutkować przekazaniem danych osobowych na serwery Google LLC. w USA.

Szczegóły dotyczące przetwarzania inicjowanego przez Google Ads Conversion Tracking oraz postępowania Google z danymi ze stron internetowych można znaleźć tutaj: https://policies.google.com/technologies/partner-sites.

Wszystkie opisane powyżej operacje przetwarzania, w szczególności zapisywanie plików cookie w celu odczytywania informacji na używanym urządzeniu końcowym, odbywają się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”.

Mogą Państwo również trwale sprzeciwić się zapisywaniu plików cookie przez śledzenie konwersji Google Ads, pobierając i instalując wtyczkę do przeglądarki Google dostępną pod następującym linkiem:
https://www.google.com/settings/ads/plugin?hl=en

Należy pamiętać, że w przypadku dezaktywacji plików cookie niektóre funkcje tej strony internetowej mogą być niedostępne lub ograniczone.

Dalsze informacje na temat standardów ochrony danych Google można znaleźć tutaj: https://policies.google.com/privacy oraz https://business.safety.google/privacy/

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

11) Funkcje strony

11.1 Wtyczki Pinterest

Na naszej stronie internetowej wykorzystywane są wtyczki sieci społecznościowej następującego dostawcy: Pinterest Europe Limited, 3rd Floor, Waterloo Exchange, Waterloo Road, Dublin 4, Ireland

Wtyczki te umożliwiają bezpośrednią interakcję z treściami w sieci społecznościowej.

Aby zwiększyć ochronę Państwa danych podczas odwiedzania naszej strony internetowej, wtyczki są początkowo dezaktywowane i osadzone na stronie za pomocą tzw. rozwiązania „2 kliknięć” lub „Shariff”. Takie osadzenie gwarantuje, że przy wyświetleniu strony naszej witryny zawierającej takie wtyczki nie zostaje jeszcze nawiązane połączenie z serwerami dostawcy.

Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami dostawcy dopiero wtedy, gdy aktywują Państwo wtyczki i tym samym wyrażą zgodę na przekazanie danych zgodnie z art. 6 ust. 1 lit. a RODO. Przy tym – niezależnie od tego, czy zalogują się Państwo do istniejącego profilu użytkownika – do dostawcy przekazywane są określone informacje o używanym urządzeniu końcowym (w tym Państwa adres IP), przeglądarce i historii przeglądania, które mogą być tam dalej przetwarzane.

Jeżeli są Państwo zalogowani do istniejącego profilu użytkownika w sieci społecznościowej dostawcy, informacje o interakcjach wykonanych za pośrednictwem wtyczek zostaną tam również opublikowane i wyświetlone Państwa kontaktom.

Zgodę mogą Państwo w każdej chwili odwołać, dezaktywując aktywowaną wtyczkę poprzez ponowne jej kliknięcie. Odwołanie nie ma jednak wpływu na dane, które zostały już przekazane dostawcy.

Dane mogą być przekazywane również do: Pinterest Inc., USA

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która zapewnia ochronę danych osób odwiedzających naszą stronę internetową i zakazuje ich nieuprawnionego przekazywania osobom trzecim.

W przypadku przekazywania danych do USA dostawca opiera się na standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.

11.2 Fonts.com

W celu jednolitego wyświetlania czcionek ta strona korzysta z tzw. czcionek internetowych (web fonts) następującego dostawcy: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA

Podczas wyświetlania strony Państwa przeglądarka ładuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki, aby prawidłowo wyświetlać teksty i czcionki, i nawiązuje bezpośrednie połączenie z serwerami dostawcy. Przy tym do dostawcy przekazywane są określone informacje o przeglądarce, w tym Państwa adres IP.

Przetwarzanie danych osobowych w ramach nawiązywania połączenia z dostawcą czcionek odbywa się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”. Jeżeli Państwa przeglądarka nie obsługuje czcionek internetowych, Państwa komputer użyje czcionki standardowej.

W przypadku przekazywania danych do USA dostawca opiera się na standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić przestrzeganie europejskiego poziomu ochrony danych.

11.3 Google Web Fonts

W celu jednolitego wyświetlania czcionek ta strona korzysta z tzw. czcionek internetowych (web fonts) następującego dostawcy: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Dane są przekazywane również do: Google LLC, USA

Podczas wyświetlania strony Państwa przeglądarka ładuje wymagane czcionki internetowe do pamięci podręcznej przeglądarki, aby prawidłowo wyświetlać teksty i czcionki, i nawiązuje bezpośrednie połączenie z serwerami dostawcy. Przy tym do dostawcy przekazywane są określone informacje o przeglądarce, w tym Państwa adres IP.

Przetwarzanie danych osobowych w ramach nawiązywania połączenia z dostawcą czcionek odbywa się wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, dezaktywując tę usługę w udostępnionym na stronie „narzędziu do zarządzania zgodami na pliki cookie”. Jeżeli Państwa przeglądarka nie obsługuje czcionek internetowych, Państwa komputer użyje czcionki standardowej.

W przypadku przekazywania danych do USA dostawca uczestniczy w programie EU-US Data Privacy Framework, który na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewnia przestrzeganie europejskiego poziomu ochrony danych.

Dalsze informacje na temat standardów ochrony danych Google można znaleźć tutaj: https://business.safety.google/privacy/

12) Narzędzia i pozostałe

Ta strona internetowa korzysta z tzw. „narzędzia do zarządzania zgodami na pliki cookie” w celu uzyskania skutecznej zgody użytkowników na pliki cookie i aplikacje oparte na plikach cookie, które wymagają zgody. „Narzędzie do zarządzania zgodami na pliki cookie” jest wyświetlane użytkownikom przy wejściu na stronę w formie interaktywnego interfejsu, w którym poprzez zaznaczenie odpowiedniego pola można wyrazić zgodę na określone pliki cookie i/lub aplikacje oparte na plikach cookie.

Dzięki temu narzędziu wszystkie pliki cookie/usługi wymagające zgody są ładowane dopiero wtedy, gdy dany użytkownik wyrazi odpowiednią zgodę poprzez zaznaczenie odpowiedniego pola. Gwarantuje to, że takie pliki cookie są zapisywane na urządzeniu końcowym danego użytkownika wyłącznie po udzieleniu zgody.

Narzędzie zapisuje technicznie niezbędne pliki cookie w celu zapamiętania Państwa preferencji dotyczących plików cookie. Dane osobowe użytkowników co do zasady nie są przy tym przetwarzane.
Jeżeli w pojedynczych przypadkach w celu zapisania, przyporządkowania lub rejestrowania ustawień plików cookie przetwarzane są dane osobowe (np. adres IP), odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na zgodnym z prawem, dostosowanym do użytkownika i przyjaznym dla użytkownika zarządzaniu zgodami na pliki cookie, a tym samym na zgodnym z prawem ukształtowaniu naszej strony internetowej.
Dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO. Jako administrator podlegamy ustawowemu obowiązkowi uzależnienia stosowania technicznie zbędnych plików cookie od zgody danego użytkownika.
Dalsze informacje o operatorze i możliwościach ustawień narzędzia do zarządzania zgodami na pliki cookie znajdą Państwo bezpośrednio w odpowiednim interfejsie na naszej stronie internetowej.

13) Prawa osoby, której dane dotyczą

13.1 Obowiązujące przepisy o ochronie danych przyznają Państwu wobec administratora, w odniesieniu do przetwarzania Państwa danych osobowych, następujące kompleksowe prawa osoby, której dane dotyczą (prawa do informacji i interwencji):

  • prawo dostępu do danych zgodnie z art. 15 RODO;
  • prawo do sprostowania danych zgodnie z art. 16 RODO;
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) zgodnie z art. 17 RODO;
  • prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
  • prawo do informacji zgodnie z art. 19 RODO;
  • prawo do przenoszenia danych zgodnie z art. 20 RODO;
  • prawo do cofnięcia udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
  • prawo do wniesienia skargi zgodnie z art. 77 RODO.

13.2 PRAWO DO SPRZECIWU

JEŻELI W RAMACH WAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE NA PODSTAWIE NASZEGO PRZEWAŻAJĄCEGO PRAWNIE UZASADNIONEGO INTERESU, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC TEGO PRZETWARZANIA ZE SKUTKIEM NA PRZYSZŁOŚĆ Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ.

JEŻELI SKORZYSTAJĄ PAŃSTWO Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA, JEŻELI WYKAŻEMY ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC PAŃSTWA INTERESÓW, PRAW I WOLNOŚCI, LUB GDY PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ.

JEŻELI PRZETWARZAMY PAŃSTWA DANE OSOBOWE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO. SPRZECIW MOGĄ PAŃSTWO WNIEŚĆ W SPOSÓB OPISANY POWYŻEJ.

JEŻELI SKORZYSTAJĄ PAŃSTWO Z PRAWA DO SPRZECIWU, ZAPRZESTANIEMY PRZETWARZANIA DANYCH, KTÓRYCH TO DOTYCZY, DO CELÓW MARKETINGU BEZPOŚREDNIEGO.

14) Okres przechowywania danych osobowych

Okres przechowywania danych osobowych zależy od odpowiedniej podstawy prawnej, celu przetwarzania oraz – w stosownych przypadkach – od odpowiedniego ustawowego okresu przechowywania (np. okresów przechowywania wynikających z prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu odwołania zgody przez osobę, której dane dotyczą.

Jeżeli dla danych przetwarzanych w ramach zobowiązań umownych lub quasi-umownych na podstawie art. 6 ust. 1 lit. b RODO istnieją ustawowe okresy przechowywania, dane te są rutynowo usuwane po upływie tych okresów, o ile nie są już niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem i/lub nie mamy już prawnie uzasadnionego interesu w ich dalszym przechowywaniu.

W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu skorzystania przez osobę, której dane dotyczą, z prawa do sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

W przypadku przetwarzania danych osobowych w celu marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu skorzystania przez osobę, której dane dotyczą, z prawa do sprzeciwu zgodnie z art. 21 ust. 2 RODO.

O ile z informacji zawartych w niniejszym oświadczeniu dotyczących konkretnych sytuacji przetwarzania nie wynika inaczej, przechowywane dane osobowe są usuwane, gdy nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.