Oświadczenie o ochronie danych

Niniejsze informacje są wiążące w zakresie przetwarzania danych przez firmę:

internetstores GmbH
Friedrichstraße 6
70174 Stuttgart
Niemcy

E-Mail: privacy[at]addnature.pl

Telefon: +48 221 520 051
https://www.addnature.pl

Z inspektorem ochrony danych w internetstores można skontaktować się pod powyższym adresem, do rąk inspektora ochrony danych, pocztą elektroniczną pod adresem privacy[at]addnature.pl lub telefonicznie: +49 711 93305249

W przypadku pytań dotyczących niniejszej polityki prywatności lub ochrony danych w internetstores prosimy o kontakt z naszym zespołem ds. ochrony danych pod adresem privacy[at]addnature.pl. Prosimy również o wysłanie wiadomości e-mail do naszego zespołu ds. ochrony danych, jeśli chcesz skorzystać z prawa dostępu lub usunięcia danych lub innego prawa do ochrony danych zgodnie z art. 15-22 RODO, w tym cofnięcia zgody na cele marketingowe, rezygnacji z subskrypcji newsletterów itp.

1. Hosting stron WWW
W celu obsługi i dostarczania niniejszej strony WWW (https://www.addnature.pl/ ) korzystamy z usług hostingu sieci WWW Salesforce Comerce Cloud firmy Salesforce.com. Inc. , The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (zwanej w niniejszym dokumencie "Salesforce"). Firma Salesforce przechowuje niniejszą stronę WWW na swoich serwerach (hosting). Dostarczane strony WWW wymaga zlecenia usługi hostingu WWW. Korzystanie z usług Salesforce odbywa się zgodnie z postanowieniami zawartymi w Art. 6 (1) (1) (f) RODO na podstawie naszego zasadnego interesu ekonomicznego dotyczącego udostępniania naszej oferty na tej stronie WWW. W związku z usługami hostingu firma Salesforce, w naszym imieniu, przetwarza dane osobowe generowane w ramach następujących działań użytkownika:

• podczas odwiedzania strony WWW;
• podczas składania zamówień jako gość;
• podczas tworzenia konta klienta;
• podczas zapisu na newsletter;
• podczas używania formularza kontaktowego.

Na potrzeby użytkowania usług Commerce Cloud zawarliśmy z firmą Salesforce umowę w sprawie przetwarzania zamówień. Na mocy tej umowy firma Salesforce zapewnia, iż przetwarza dane zgodnie z Rozporządzeniem o Ochronie Danych Osobowych oraz zapewnia ochronę praw jakie przysługują podmiotowi danych. Przekazywanie danych osobowych firmie Salesforce odbywa się na mocy wiążącego wewnętrznego regulaminu w sprawie ochrony danych firmy Salesforce zgodnie z Art. 46 (2b), 47 RODO (tak zwany Wiążące regulacje firmy) jak również standardowych klauzul w sprawie ochrony danych Komisji Europejskiej zgodnie z Art. 46 (2c) RODO. Oba zbiory uregulowań wynikają z Aneksu w sprawie przetwarzania danych Salesforce, który zawarliśmy z firmą Salesforce. Dodatkowo usługa Salesforce Commerce Cloud jest certyfikowana zgodnie z odpowiednimi standardami bezpieczeństwa w tym PCI-DSS, SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w odniesieniu do usług Salesforce Commerce Cloud można znaleźć w Polityce prywatności Salesforce .

2. Podczas wizyty na naszej stronie internetowej
W przypadku wywołania naszej strony internetowej https://www.addnature.pl przeglądarka używana w Państwa urządzeniu końcowym automatycznie wysyła informacje do serwera naszej strony internetowej. Informacje te są tymczasowo zapisywane w tzw. pliku dziennika. Poniżej wymienione informacje będą przy tym gromadzone i przechowywane bez Państwa udziału i po 52 dniach zostaną usunięte z plików dziennika, a najpóźniej po 2 kolejnych miesiącach zostaną usunięte całkowicie:

• adres IP komputera przesyłającego zapytanie,
• data i godzina dostępu,
• nazwa i adres URL wywołanego pliku,
• witryna, z której nastąpił dostęp (odnośnik URL),
• typ i wersja przeglądarki oraz inne informacje przekazane przez przeglądarkę (np. system operacyjny w Państwa komputerze).

Wymienione dane będą przez nas przetwarzane w celu:

• zapewnienia odpowiedniej funkcjonalności naszej strony internetowej,
• zapewnienia wygodnego korzystania z naszej strony internetowej,
• oceny bezpieczeństwa i stabilności systemu,
• wykrywania ataków na naszą stronę internetową oraz zapobiegania im,
• nieustannej poprawy naszej strony internetowej oraz
• w innych celach statystycznych i administracyjnych.

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 akapit pierwszy lit. f) RODO. Nasz uzasadniony interes wynika z wyżej wymienionych celów przetwarzania danych.

Zasadniczo nie wykorzystujemy w ten sposób pozyskanych danych do określania bezpośrednich powiązań z Państwa osobą. Jednak w przypadku ataku na naszą infrastrukturę sieciową Państwa adres IP zostanie użyty na potrzeby ustalenia lub obrony roszczeń.

Ponadto w ramach użytkowania naszej strony internetowej wykorzystujemy pliki cookie oraz narzędzia analityczne. Więcej informacji na ten temat znajdą Państwo w punktach (IV i V) niniejszego oświadczenia o ochronie danych.

3. Dotyczy składania zamówień jako gość
Jeśli chcą Państwo zamówić produkty za pośrednictwem naszej strony internetowej jako gość, muszą się Państwo liczyć z przetwarzaniem następujących danych obowiązkowych:

• forma zwracania się, imię i nazwisko,
• aktualny adres e-mail,
• adres,
• numer telefonu
• w zależności od wybranej metody płatności lub danych płatniczych (np. danych konta bankowego)

oraz inne dobrowolnie podane informacje (np. data urodzenia). Celem przetwarzania tych danych jest:

• możliwość identyfikacji Państwa jako naszego kontrahenta;
• sprawdzenie prawidłowości wprowadzonych danych;
• realizacja płatności za Państwa zamówienie;
• ew. personalizacja działań reklamowych;
• uregulowanie ewentualnych roszczeń gwarancyjnych oraz ustalenie ewentualnych roszczeń wobec Państwa;
• telefonicznej koordynacji terminów w ramach dostawy roweru.

Przetwarzanie danych odbywa się na Państwa zapytanie oraz zgodnie z art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO jest wymagane do realizacji wspomnianych celów na potrzeby wykonania umowy i innych środków stosowanych przed zawarciem umowy oraz naszych uzasadnionych interesów.

Na potrzeby wysyłki e-maili transakcyjnych związanych z Państwa zamówieniami współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu informacje dotyczące Państwa zamówienia.

Cheetah Digital Germany GmbH; Speditionstraße 1, 40221 Düsseldorf

Określony usługodawca został przez nas starannie wyselekcjonowany i odpowiednio upoważniony, jest związany naszymi instrukcjami oraz regularnie kontrolowany w szczególności pod kątem stosowania właściwych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych. W ramach naszej współpracy nie następuje przekazanie danych do krajów spoza EOG.

Dane osobowe przetwarzane przez nas do celów realizacji zamówienia są przechowywane do wygaśnięcia ustawowego obowiązku gwarancji i następnie są automatycznie usuwane, chyba że zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – jesteśmy zobowiązani do dłuższego przechowywania danych osobowych lub o ile zgodzili się Państwo na przechowywanie danych osobowych w dodatkowych celach zgodnie z art. 6 ust. 1 akapit pierwszy lit. a) RODO.

4. Dotyczy konta klienta
W przypadku tworzenia konta klienta w naszym sklepie internetowym prosimy Państwa o podanie następujących informacji:

• forma zwracania się, imię i nazwisko,
• aktualny adres e-mail,
• hasło,
• adres,
• numer telefonu,
• data urodzenia,
• dane płatnicze (np. dane konta bankowego).

Ponadto mogą Państwo podać dobrowolnie również inne informacje. Dane te są przez nas gromadzone, przechowywane i przetwarzane po to, aby nieustannie poprawiać Państwa indywidualne doświadczenia zakupowe oraz zaoferować Państwu w ramach naszego sklepu internetowego funkcjonalności zwiększające wygodę robienia zakupów, np. dostęp do osobistej historii zamówień, zapisane koszyki zakupów oraz lista ulubionych ułatwiająca kolejne zakupy, jak również w celu zapewnienia

• możliwości identyfikacji Państwa jako naszego kontrahenta;
• sprawdzenia prawidłowości wprowadzonych danych;
• realizacji płatności za Państwa zamówienie;
• personalizacji działań reklamowych;
• uregulowania ewentualnych roszczeń gwarancyjnych oraz ustalenia ewentualnych roszczeń wobec Państwa;
• telefonicznej koordynacji terminów w ramach dostawy roweru. (Państwa numer telefonu będziemy wykorzystywać wyłącznie w tym celu.)

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO w oparciu o nasze uzasadnione interesy oraz w powyżej wspomnianych celach.

Dane osobowe pozyskane przez nas na potrzeby rejestracji i zgłoszenia przechowujemy do czasu, aż zażądają Państwo od nas ich usunięcia. W przypadku zażądania usunięcia tych danych będziemy przechowywać informacje niezbędne do realizacji Państwa zamówień, o ile dalsze przechowywanie będzie wymagane w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – będziemy zobowiązani do dłuższego przechowywania danych osobowych.

5. Dotyczy profilowania klienta
W ramach korzystania z naszego sklepu internetowego sporządzamy na podstawie Państwa danych, a mianowicie

• informacji na temat Państwa osoby,
• informacji statystycznych (np. interakcja z naszymi newsletterami),
• historii zamówień w kontekście marek producenta i dostawców oraz
• wynikających z tego informacji dotyczących obszarów Państwa zainteresowania,

profil klienta oraz wykorzystujemy go w celu

• analizy statystycznej,
• prowadzenia badań rynkowych,
• optymalizacji naszych usług oraz
• dostarczenia Państwu reklam dostosowanych do Państwa faktycznych lub zakładanych potrzeb i nienaprzykrzania się Państwu niepotrzebną reklamą.

Przetwarzanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest wymagane na podstawie naszych uzasadnionych interesów oraz na potrzeby realizacji wymienionych celów. Osiągnięciu tych celów służy także przechowywanie i analizowanie poddanych pseudonimizacji danych dotyczących użytkowania naszej strefy on-line.

W przypadku wniesienia sprzeciwu wobec analizy i personalizacji naszych usług i reklam, czego mogą Państwo dokonać w dowolnym momencie, przetwarzanie zostanie wstrzymane, a Państwa dane zostaną usunięte, o ile nie będziemy zobowiązani do dalszego przechowywania danych w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – nie będziemy zobowiązani do dłuższego przechowywania danych.

6. Dotyczy korzystania funkcji powiadamiania o dostępności produktu
Jeśli wybrany artykuł jest niedostępny, można skorzystać z funkcji powiadamiania o ponownej jego dostępności. W tym celu konieczne jest podanie imienia i nazwiska oraz adresu e-mail. Przetwarzanie danych odbywa się na Państwa życzenie i jest zgodne z art. 6 ust. 1 zd. 1 lit. b RODOi jest konieczne jako środek przedumowny.

Zebrane przez nas dane osobowe zostaną usunięte po zrealizowaniu Państwa zapytania, chyba że musimy je zachować ze względu na charakter Państwa zapytania lub jesteśmy zobowiązani do ich przechowywania przez dłuższy okres czasu zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO ze względu na podatkowe i handlowe obowiązki przechowywania i dokumentowania (kodeksu handlowego, karnego lub ordynacji podatkowej).

7. Korzystanie z naszego formularza kontaktowego / obsługi klienta
Ogólne pytania można kierować do nas za pośrednictwem formularza kontaktowego znajdującego się na naszej stronie. Oprócz tytułu, nazwiska, ważnego adresu e-mail i ewentualnego numeru zamówienia, prosimy również o podanie tematu i pytania. Te informacje są konieczne, aby móc odpowiedzieć na Twoje zapytanie.

Jeśli prześlesz zgłoszenie lub zapytanie bez użycia formularza kontaktowego i skorzystasz z jednego z adresów e-mail "przykład"@addnature.pl, Twoje zapytanie zostanie również przekazane do naszego systemu obsługi klienta w celu zarządzania zapytaniami kontaktowymi. Wyjątkiem jest privacy[at]addnature.pl.

Przetwarzanie danych w celu skontaktowania się z nami odbywa się w odpowiedzi na Twoje zapytanie i na podstawie art. 6 ust. 1 zd. 1 lit. b RODO lub wynikających z naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Naszym uzasadnionym interesem jest możliwość odpowiadania na zapytania naszych klientów, a tym samym zapewnienie sprawnej obsługi klienta.

W celu przetworzenia zapytania współpracujemy z następującym wyspecjalizowanym usługodawcą:

Freshdesk firmy Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (dalej zwany"Freshdesk").

Zawarliśmy z firmą Freshdesk umowę o realizację zamówień na korzystanie z oprogramowania Freshdesk. Freshdesk to nazwa systemu obsługi klienta używanego do przyjmowania, przetwarzania i zarządzania zgłoszeniami kontaktowymi. Poprzez tę umowę Freshdesk zapewnia, że przetwarza dane zgodnie z RODO i zapewnia ochronę praw osoby, której dane dotyczą.

Lokalizacja serwera znajduje się na terenie Republiki Federalnej Niemiec. Informacje na ten temat można znaleźć tutaj .

Przekazanie danych osobowych do Freshdesk odbywa się na podstawie umowy o przetwarzanie danych. Jeśli Freshdesk przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO, a także dalszych środków ochrony danych.

Obie regulacje ujęte są w Master Service Agreement, którą zawarliśmy z Freshdesk. Zasadniczo jednak dane przechowywane w Europejskim Obszarze Gospodarczym pozostają również w tym obszarze. Freshdesk to zapewnia. Więcej informacji można znaleźć tutaj . Ponadto Freshworks, dostawca usługi Freshdesk, posiada certyfikaty potwierdzające spełnienie standardów bezpieczeństwa , w tym SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w odniesieniu do Freshdesk można znaleźć w Polityce prywatności Freshdesk oraz tutaj .

Dane osobowe zebrane przez nas za pomocą formularza kontaktowego zostaną usunięte po rozpatrzeniu Twojego zapytania, chyba że będziemy musieli je zachować ze względu na charakter tego zapytania lub będziemy zobowiązani do ich dłuższego przechowywania zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO ze względu na podatkowe i handlowe obowiązki przechowywania i dokumentowania (wynikających z przepisów prawa handlowego, prawa karnego czy ordynacji podatkowej).

8. Telefoniczny kontakt z klientem/obsługa klienta
Ogólne pytania można kierować pod jeden z podanych przez nas numerów telefonów.

W celu przetworzenia Państwa zapytania współpracujemy z następującym wyspecjalizowanym usługodawcą:

Freshcaller firmy Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (dalej zwany "Freshcaller").

Freshcaller to system telefoniczny, który służy do komunikacji między Tobą a nami za pośrednictwem systemu telefonicznego Voice over IP.

Połączenie za pośrednictwem usługi Freshcaller automatycznie tworzy zgłoszenie do pomocy technicznej w serwisie Freshdesk, które zawiera również Twój numer telefonu. Freshcaller może również dane dotyczące czasu (timestamp) i czasu trwania połączenia a także rejestry połączeń w celu świadczenia usług. Postanowienia Freshdesk w punkcie II. 7. mają zastosowanie do utworzonego zgłoszenia serwisowego.

Aby uniknąć wszelkich wątpliwości – rozmowy nie są nagrywane.

Zawarliśmy z firmą Freshcaller umowę na przetwarzanie zamówień w celu korzystania z oprogramowania Freshcaller. Poprzez tę umowę Freshcaller zapewnia, że przetwarza dane zgodnie z RODO i zapewnia ochronę praw osoby, której dane dotyczą.

Lokalizacja serwera znajduje się na terenie Republiki Federalnej Niemiec. Informacje na ten temat można znaleźć tutaj .

Przekazanie danych osobowych do Freshcaller odbywa się na podstawie umowy o przetwarzanie danych. Jeśli Freshdesk przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO, a także dalszych środków ochrony danych.

Obie regulacje ujęte są w Master Service Agreement, którą zawarliśmy z Freshdesk. Zasadniczo jednak dane przechowywane w Europejskim Obszarze Gospodarczym pozostają również w tym obszarze. Freshdesk to zapewnia. Więcej informacji można znaleźć tutaj . Ponadto Freshworks, dostawca narzędzia Freshcaller, posiada certyfikaty wiarygodnych standardów bezpieczeństwa , w tym SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w związku z Freshcaller można znaleźć w polityce prywatności Freshcaller .

Przetwarzanie danych w celu skontaktowania się z nami odbywa się w odpowiedzi na Twoje zapytanie i na podstawie art. 6 ust. 1 zd. 1 lit. b RODO lub wynikających z naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Naszym uzasadnionym interesem jest możliwość odpowiadania na zapytania naszych klientów, a tym samym zapewnienie sprawnej obsługi klienta.

9. Dotyczy naszego newslettera
Chcemy wysyłać nasz newsletter do Państwa jako naszych klientów lub osób zainteresowanych naszą ofertą. Jeśli są już Państwo naszymi klientami, wykorzystujemy Państwa adres e-mail również do wysyłania naszego spersonalizowanego newslettera z ofertą podobnych produktów. Jeśli nie są Państwo naszymi klientami, a mimo to chcą otrzymywać nasz newsletter, do wysyłki newslettera potrzebujemy tylko Państwa adresu e-mail. Wysyłka newslettera odbywa się za Państwa wyraźną zgodą (art. 6 ust. 1 akapit pierwszy lit. a) RODO) lub, jeśli są już Państwo naszymi klientami, na podstawie naszych uzasadnionych interesów, które polegają na informowaniu Państwa o naszej aktualnej ofercie produktów (marketing bezpośredni). Informacje, które wysyłamy za pośrednictwem newslettera, obejmują aktualne wiadomości o różnych promocjach (cenowych/kuponowych) dotyczących marek, trendów lub specjalnych kategorii produktów; przypomnienia o artykułach z Twojej listy życzeń (również w przypadku zmian cen zapisanych tam artykułów); powiadomienia o dostępności, jeśli wyraźnie o nie poprosiłeś, np. w odniesieniu do rozmiaru, którego pierwotnie brakowało; przypomnienia o koszyku zakupów, jeśli użytkownik był zalogowany jako klient, ale nie dokończył zakupu; ankiety dotyczące poziomu satysfakcji z oferowanych przez nas produktów i usług; oraz, w stosownych przypadkach, spersonalizowane rekomendacje dotyczące produktów, które naszym zdaniem mogą zainteresować użytkownika na podstawie jego wcześniejszych zamówień i/lub zwyczajów związanych z przeglądaniem stron internetowych. Jeśli uzyskamy Twoją wyraźną zgodę (Art. 6 ust. 1 pkt 1 lit. a RODO) na wysyłanie Ci newslettera, wysyłane do Ciebie informacje mogą zawierać nie tylko konkretne treści dotyczące produktów Internetstores GmbH, ale także wyraźnie zawierać reklamy produktów wszystkich spółek należących do SIGNA Sports United (Internetstores, Friedrichstrasse 6, D-70174 Stuttgart; Outfitter GmbH, Gravenbruchring 77-81, D-63263 Neu-Isenburg; Tennispoint GmbH, Hans-Böckler-Str. 29-35, D-33442 Herzebrock-Clarholz; Publikat GmbH Bauhofstrasse 30, D-63762 Großostheim).

a. Personalizacja:
O ile wyraźnie udzielili Państwo zgody na otrzymywanie newslettera (art. 6 ust. 1 akapit pierwszy lit. a) RODO), będziemy analizować Państwa aktywność mającą związek z naszym newsletterem, aby dostosować naszą komunikację reklamową do Państwa zainteresowań oraz zoptymalizować dla Państwa naszą ofertę dostępną na naszej stronie internetowej. W tym zakresie współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu dane osobowe (dane dotyczące zamówienia, wyświetlane strony ze szczegółowym opisem produktów, zachowania związane z wylogowaniem):

Emarsys, Stralauer Platz 34, 10243 Berlin (dalej "Emarsys");

Korzystając z Emarsys, jesteśmy w stanie dostarczać Ci spersonalizowane i ukierunkowane materiały reklamowe i reklamy w oparciu o Twoje zainteresowania i zachowania związane z korzystaniem z naszej oferty i witryn innych firm, uwzględniając i oceniając korzystanie z witryny na różnych urządzeniach końcowych, np. laptopie, smartfonie i komputerze (tzw. cross-device tracking). Ponadto za pośrednictwem tej technologii otrzymujemy zbiorcze dane statystyczne dotyczące skuteczności niektórych nośników reklamowych (np. ile osób kliknęło na reklamę lub weszło z nią w interakcję). W tym celu na urządzeniach końcowych użytkownika umieszczane są pliki cookies a na stronach internetowych korzystających z Emarsys stosowane są znaczniki pikseli , , aby móc analizować i oceniać zachowanie użytkownika (np. kliknięcia) na różnych urządzeniach końcowych. W ten sposób tworzone są pseudonimowe profile użytkowania, tzw. identyfikatory plików cookie, które można przypisać do odpowiednich urządzeń końcowych użytkownika w celu profilowania między urządzeniami, ale nie bezpośrednio do osoby użytkownika. Gromadzone dane obejmują nieosobowe dane dotyczące korzystania z witryny (np. kliknięcia w reklamy, strony internetowe, czas i długość pobytu) oraz nieosobowe dane dotyczące przeglądarki (np. ustawienia językowe, rozdzielczość ekranu). W związku z tym użytkownik nie jest dla nas identyfikowalny. Zawarliśmy z firmą Emarsys umowę o przetwarzanie danych. W ramach tej umowy Emarsys zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą. , aby móc analizować i oceniać zachowanie użytkownika (np. kliknięcia) na różnych urządzeniach końcowych. W ten sposób tworzone są pseudonimowe profile użytkowania, tzw. identyfikatory plików cookie, które można przypisać do odpowiednich urządzeń końcowych użytkownika w celu profilowania między urządzeniami, ale nie bezpośrednio do osoby użytkownika. Gromadzone dane obejmują nieosobowe dane dotyczące korzystania z witryny (np. kliknięcia w reklamy, strony internetowe, czas i długość pobytu) oraz nieosobowe dane dotyczące przeglądarki (np. ustawienia językowe, rozdzielczość ekranu). W związku z tym użytkownik nie jest dla nas identyfikowalny. Zawarliśmy z firmą Emarsys umowę o przetwarzanie danych. W ramach tej umowy Emarsys zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą. Więcej informacji na temat ochrony danych w związku z Emarsys można znaleźć w , Polityce Prywatności Emarysy, Polityce Antyspamowej oraz Umowie o Przetwarzaniu Danych .

b. Sprzeciw wobec personalizacji / wycofanie zgody / rezygnacja z subskrypcji newslettera
Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec personalizacji naszego newslettera, wysyłając do nas e-mail na adres serwis[at]addnature.pl. Jeśli skorzystają Państwo z takiej możliwości, zaprzestaniemy dalszej personalizacji, lecz w dalszym ciągu będziemy wysyłać do Państwa nasz ogólny newsletter.

Oprócz tego mogą Państwo w dowolnym momencie całkowicie zrezygnować z subskrypcji naszego newslettera, np. klikając w link umieszczony na końcu każdego newslettera. Ewentualnie mogą Państwo przesłać do nas wiadomość e-mail z prośbą o rezygnację z subskrypcji na adres lub privacy[at]addnature.pl. Państwa dane osobowe zgromadzone w związku z wysyłką oraz wyłącznie w celu wysyłki newslettera zostaną niezwłocznie usunięte po rezygnacji z subskrypcji.

10. Ankiety SurveyMonkey z możliwością wzięcia udziału w loterii
Korzystamy z

SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia (zwana dalej "SurveyMonkey"),

do generowania internetowych ankiet online.

Udział w ankiecie online jest dobrowolny. Biorąc w niej udział, uzyskujemy Twój adres IP, system operacyjny, typ urządzenia oraz inne dane osobowe, które możesz podać w ramach ankiety.

Gromadzone przez nas dane są ograniczone do niezbędnego zakresu. Dane są udostępniane stronom trzecim wyłącznie w odpowiedzi na nakazy prawne lub sądowe, w celu przeprowadzenia ankiety (SurveyMonkey), a w stosownych przypadkach, ale tylko w zakresie niezbędnych danych, w celu wysłania nagród w loterii.

SurveyMonkey może gromadzić dane na własną rękę. Mogą to być informacje kontaktowe, dane dotyczące użytkowania, dane dotyczące urządzenia i przeglądarki, informacje pochodzące ze znaczników stron, dane dotyczące odsyłaczy oraz dane pochodzące od stron trzecich i partnerów integracyjnych. Nie mamy nad tym kontroli. Więcej informacji na ten temat można znaleźć tutaj .

Z firmą SurveyMonkey zawarliśmy umowę na przetwarzanie danych na zlecenie. Poprzez tę umowę SurveyMonkey zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą. Jeśli SurveyMonkey przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c) RODO, jak również dalszych środków ochrony danych, więcej szczegółów tutaj .

Podstawą prawną opisanego powyżej przetwarzania danych jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Co do zasady przechowujemy Twoje dane osobowe w związku z ankietą lub ankietą z możliwością losowania nagród przez odpowiedni okres czasu po ich zebraniu.

Jeśli tego sobie nie życzysz, możesz w każdej chwili skontaktować się telefonicznie z naszym Działem Obsługi Klienta. Możesz w każdej chwili odwołać swoją zgodę, bez podawania przyczyn, na adres internetstores GmbH, Friedrichstraße 6, 70174 Stuttgart z siedzibą w Niemczech lub pocztą elektroniczną na adres privacy[at]addnature.pl ze skutkiem na przyszłość.

Więcej informacji na temat polityki prywatności SurveyMonkey i sposobu działania serwisu można znaleźć w ich polityce prywatności .

Aby uzyskać więcej informacji na temat plików cookie używanych na stronach ankiety, kliknij tutaj .

1. Dotyczy realizacji płatności
W ramach realizacji umowy zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO, korzystamy z usług różnych dostawców usług płatniczych w celu przetwarzania płatności. W celu realizacji usługi może być konieczne, abyśmy przekazali dostawcy usług płatniczych dane osobowe zebrane w procesie płatności, takie jak nazwisko, adres, numer telefonu, adres e-mail, dane karty kredytowej lub rachunku bankowego oraz dane transakcji. W niektórych przypadkach również dostawcy usług płatniczych sami gromadzą te dane.

W ramach realizacji umowy, zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO, korzystamy z usług wymienionych poniżej dostawców usług płatniczych w celu przetwarzania płatności:

a. Płatności z Adyen
Oferujemy przetwarzanie płatności za pośrednictwem dostawcy usług płatniczych

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam (zwana dalej "Adyen").

Adyen jest dostawcą usług płatniczych i oferuje usługi acquiringowe. Bycie acquirerem oznacza, że Adyen przyjmuje płatności w imieniu odpowiedniego sprzedawcy, a następnie przekazuje kwoty zapłacone przez kupującego do sprzedawcy. Rolą Adyen jest zwrócenie się do odpowiedniego systemu płatności, takiego jak Mastercard, Visa lub iDeal, autoryzacja transakcji i przesłanie jej do banku kupującego w celu zatwierdzenia. Jeśli bank potwierdzi zgodę, Adyen jest o tym informowany przez odpowiedni system płatności i dokonuje płatności na rzecz banku sprzedawcy. Wybierając opcję płatności, wyrażasz zgodę na przekazanie danych osobowych w celu realizacji płatności.

Politykę prywatności Adyen znajdziesz tutaj. Możesz skontaktować się z inspektorem ochrony danych Adyen pod adresem dpo[at]adyen.com

Dane osobowe przekazywane do Adyen to zazwyczaj imię, nazwisko, adres, data urodzenia, płeć, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego i inne dane niezbędne do przetwarzania płatności. Dane osobowe, które są związane z danym zamówieniem, takie jak język przeglądarki lub sposób wysyłki, są również niezbędne do realizacji umowy kupna. Może także dochodzić do wzajemnej wymiany informacji o płatnościach, takich jak dane bankowe, numer karty, data ważności i kod CVC, dane o towarach i usługach, ceny.

Celem przekazywania danych jest w szczególności weryfikacja tożsamości, administrowanie płatnościa i zapobieganie oszustwom. Administrator będzie przekazywał dane osobowe do Adyen w szczególności, jeśli istnieje uzasadniony interes dla przekazania danych. Dane osobowe wymieniane między Adyen a administratorem mogą być przekazywane przez Adyen do agencji informacji kredytowej. Celem tego transferu jest sprawdzenie tożsamości i zdolności kredytowej.

Adyen udostępnia również dane osobowe dostawcom usług lub podwykonawcom, o ile jest to konieczne do wypełnienia zobowiązań umownych lub dane mają być przetwarzane.

Używamy Adyen dla następujących metod płatności:

i. Płatności za pomocą Paypal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (dalej "Paypal").

Płacąc poprzez konto PayPal, nastąpi przekierowanie na stronę PayPal. Tam możesz się zalogować, podając dane swojego konta i zlecić płatność. Wybierając opcje płatności "polecenie zapłaty", "karta kredytowa" lub "zakup na konto", również nastąpi przekierowanie na stronę internetową PayPal. Tam możesz zlecić płatność z lub bez konta PayPal, podając informacje o płatności. Nie mamy dostępu do danych osobowych gromadzonych przez firmę PayPal. PayPal jest odpowiedzialny za ich przetwarzanie.

Dalsze informacje na temat ochrony danych w związku z PayPal można znaleźć w polityce prywatności PayPal .

ii. Płatności kartą kredytową
Jeśli płacisz kartą kredytową, wprowadzone przez Ciebie dane dotyczące płatności będą przechowywane w "Adyen" zapisywane, przechowywane i przekazywane tylko firmom uczestniczącym w procesie płatności.

Płacąc kartą kredytową, akceptujesz warunki dostawcy usług płatniczych. W takim przypadku nie gromadzimy ani nie przechowujemy danych dotyczących płatności. Więcej informacji na ten temat można znaleźć w regulaminie ochrony danych osobowych operatora karty kredytowej.

iii. Płatności za pomocą P24/ Dotpay
Oferujemy również możliwość realizacji zamówienia za pośrednictwem serwisu P24/ Dotpay. P24/ Dotpay jest usługą

PayPro S.A., ul. Kanclerska 15, 60-327 Poznań, Polska (dalej "PayPro").

Jeśli wybierzesz PayPro jako metodę płatności na stronie płatności, zostaniesz przekierowany bezpośrednio do bezpiecznej platformy bankowości internetowej Twojego banku uczestniczącego w programie. Możesz się tam zalogować swoim loginem i potwierdzić płatność kodem TAN lub SMS. Przy wyborze tych metod płatności operator otrzymuje jedynie informację o tym, czy płatność zakończyła się sukcesem, czy też nie.

Nie dochodzi do automatycznego podejmowania decyzji. Informacje na ten temat można znaleźć tutaj .

Więcej informacji na temat przetwarzania danych osobowych przez PayPro można znaleźć tutaj .

2. Dotyczy wysyłki Państwa zamówienia
Aby umożliwić wysyłkę Państwa zamówienia złożonego w naszym sklepie (art. 6 ust. 1 akapit pierwszy lit. b) RODO) oraz aby na podstawie naszych uzasadnionych interesów zapewnić Państwu możliwie prosty proces wysyłki (art. 6 ust. 1 akapit pierwszy lit. f) RODO), przekazujemy Państwa dane, takie jak adres dostawy, adres e-mail i ewentualnie numer telefonu, które nam Państwo dostarczyli, dostawcom, którzy realizują wysyłkę Państwa zamówienia, wyłącznie w celu dostawy towarów oraz powiadomienia o dostawie towarów. Dostawcy są zobowiązani do zachowania tajemnicy korespondencji.

3. Dotyczy wewnętrznych celów administracyjnych i celówc reklamowych
Nasze przedsiębiorstwo należy do SIGNA Sports United Group . W związku z tym częściowo udostępniamy dane osobowe (pseudonimowe profile użytkowania)

SIGNA Sports United GmbH (zwana dalej "SIGNA")

lub spółek-córek SIGNA Sports United GmbH do celów analitycznych i marketingowych (np. Google Analytics). Przekazywanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na pseudoanonimowej analizie danych przez SIGNA Sports Group.

Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jak zostało to opisane w pkt IV. i V., bez konieczności podawania przyczyny. W takim przypadku również SIGNA zostaje pozbawiona wglądu w Państwa dane osobowe.

4. Dotyczy ofert kuponowych Sovendus GmbH
W przypadku wyboru oferty kuponowej przekażemy poddaną pseudonimizacji i zaszyfrowaną wartość skrótu Państwa adresu e-mail i adresu IP firmie

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus)

(art. 6 ust. 1 lit. f) RODO).

Firma Sovendus będzie wykorzystywać pseudonimizowaną wartość skrótu adresu e-mail w celu uwzględnienia ewentualnego sprzeciwu wobec reklamy (art. 21 ust. 3, art. 6 ust. 1 lit. c) RODO). Firma Sovendus będzie wykorzystywać adres IP wyłącznie w celu zapewnienia bezpieczeństwa danych i z reguły po siedmiu dniach adres IP zostanie poddany anonimizacji (art. 6 ust. 1 lit. f) RODO). Oprócz tego przekażemy firmie Sovendus – w celach rozliczeniowych – pseudonimizowany numer zamówienia, wartość zamówienia (łącznie z walutą), numer identyfikacyjny sesji, kod kuponowy i znacznik czasu (art. 6 ust. 1 lit. f) RODO). Jeśli chcą Państwo skorzystać z oferty kuponowej firmy Sovendus, zgadzają się Państwo na przesyłanie reklam na Państwa adres e-mail i kliknęli Państwo wyświetlany tylko w danym przypadku baner kuponu, przekażemy firmie Sovendus formę zwracania się, Państwa imię i nazwisko i adres e-mail w formie przez nas zaszyfrowanej, aby umożliwić przygotowanie kuponu (art. 6 ust. 1 lit. b) i f) RODO).

Więcej informacji na temat przetwarzania Państwa danych przez firmę Sovendus znajdą Państwo w polityce ochrony danych pod adresem https://online.sovendus.com/pl/internetowa-ochrona-danych/ .

5. Dotyczy integracji znaku Trusted Shops Trustbadge
Na naszej stronie internetowej znajduje się zintegrowany Trusted Shops Trustbadge, który służy do wyświetlania naszego znaku jakości Trusted Shops oraz do prezentacji oferty produktów Trusted Shops dostępnych dla kupujących po dokonaniu zamówienia w naszym sklepie.

W ten sposób dbamy o nasze przeważające uzasadnione interesy dotyczące zoptymalizowanej prezentacji naszej oferty (art. 6 ust. 1 akapit pierwszy lit. f) RODO). Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolonia.

W przypadku wywołania Trustbadge serwer zapamiętuje automatycznie tzw. log serwera, który zawiera np. Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług (dane dostępowe) oraz dokumentuje wywołanie. Wymienione dane dostępowe nie podlegają analizie i są automatycznie nadpisywane w terminie siedmiu dni od zamknięcia strony.

Inne dane osobowe są przekazywane do Trusted Shops tylko wtedy, gdy po zakończeniu zamówienia dobrowolnie zdecydują się Państwo na korzystanie z produktów Trusted Shops lub już zarejestrowali się Państwo w celu korzystania z nich. W takich przypadkach obowiązuje porozumienie umowne zawarte przez Państwa z Trusted Shops.

6. Dotyczy oceny naszego sklepu na podstawie recenzji Google
Mają Państwo możliwość oceny robienia zakupów na naszej stronie internetowej za pomocą ankiety w formie recenzji Google. W przypadku wyraźnego wyrażenia zgody (art. 6 ust. 1 akapit pierwszy lit. a) RODO) po dostarczeniu zamówienia zostanie do Państwa przesłana ankieta Google. W tym celu przekażemy firmie Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”) następujące informacje dotyczące Państwa zamówienia:

• numer zamówienia
• Państwa adres e-mail
• kraj dostawy zamówienia
• datę dostawy zamówienia

We send this information to

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereafter: "Google")

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013 .

Mogą Państwo w dowolnym momencie wycofać udzieloną nam zgodę. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody. Dalsze informacje dotyczące polityki prywatności serwisu Google odnośnie recenzji klientów można znaleźć tutaj .

7. Dotyczy wyświetlania osadzonych materiałów wideo YouTube
Na naszej stronie internetowej – na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na interesującej prezentacji naszego przedsiębiorstwa w internecie – korzystamy z komponentów (materiałów wideo) przedsiębiorstwa YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (dalej: „YouTube”), należącego do firmy

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”).

Stosujemy przy tym oferowany przez serwis YouTube „rozszerzony tryb ochrony danych”: w przypadku wywołania strony internetowej, na której umieszczony jest materiał wideo, zostaje nawiązane połączenie z serwerami YouTube, a treść zostaje przedstawiona poprzez przesłanie powiadomienia do Państwa przeglądarki na stronie internetowej. Zgodnie z informacjami serwisu YouTube w „rozszerzonym trybie ochrony danych” do serwera YouTube w USA przesyłane są dane wyłącznie w przypadku oglądnięcia wideo, w szczególności są to informacje o tym, które nasze strony internetowe wywołali Państwo, jak również informacje dotyczące stosowanego urządzenia, w tym adres IP. Klikając materiał wideo, uruchamiają Państwo ten proces.

Jeśli są Państwo jednocześnie zalogowani w serwisie YouTube, informacje te zostaną przyporządkowane do Państwa konta użytkownika w serwisie YouTube. Aby do tego nie dopuścić, przed odwiedzeniem naszej strony internetowej muszą Państwo wylogować się z konta użytkownika w serwisie YouTube.

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013 .

Więcej informacji na temat ochrony danych w związku z wykorzystaniem serwisu YouTube znajdą Państwo w polityce prywatności Google .

8. Dotyczy korzystania z usługi Google Maps
Na naszej stronie internetowej korzystamy z usługi Google Maps firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu wyświetlania interaktywnej mapy. W związku z implementacją Google gromadzi informacje dotyczące urządzenia, dane dziennika, w tym adres IP oraz informacje dotyczące lokalizacji.

Żadne dane nie są przekazywane do Google przez wywołanie naszej strony internetowej. Dopiero klikając na mapę aktywują Państwo interaktywną mapę Google Maps i tym samym wyrażają zgodę na przekazywanie danych do Google.

Przetwarzanie danych osobowych przez Google odbywa się tym samym na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 (2c) RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem usunięciem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Działania te są certyfikowane przez Google zgodnie z normą ISO/IEC 27001:2013 .

Google wykorzystuje dane osobowe do analizy korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie internetowej oraz do świadczenia innych usług związanych z korzystaniem z witryny i Internetu w celu badania rynku i projektowania stron internetowych zgodnie z popytem. Google może również przekazywać te informacje podmiotom trzecim, jeżeli jest to wymagane przepisami prawa lub jeżeli podmioty te przetwarzają takie informacje w imieniu Google.

Można zapobiec przesyłaniu danych z aplikacji Mapy Google na serwery Google poprzez wyłączenie JavaScript w przeglądarce. W tym przypadku nie będzie można jednak korzystać z wyświetlania mapy.

Więcej informacji na temat ochrony danych w związku z Google Maps można znaleźć w polityce prywatności firmy Google .

9. Google reCAPTCHA
Aby chronić naszą stronę internetową, korzystamy z usług Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą Google reCAPTCHA można sprawdzić, czy wpis w formularzu kontaktowym został dokonany przez człowieka czy przez automatyczny program (tzw. "boty").

W tym celu Google reCAPTCHA analizuje i ocenia różne informacje. Obejmuje to:

• Adres IP
• URL odsyłającego
• Dane urządzenia i dane aplikacji
• Czas przebywania osoby odwiedzającej stronę
• Ruchy myszy wykonywane przez użytkownika, jak również uderzenia w klawiaturę
• Informacje o systemach operacyjnych i przeglądarkach
• Rozdzielczość ekranu, a także ustawienia językowe
• Dane dotyczące lokalizacji
• Interakcje z Google reCAPTCHA na innych stronach internetowych
• jak również wyniki ręcznych procesów rozpoznawania, np. odpowiadania na zadane pytania lub wybierania obiektów.

Dane zebrane podczas analizy są przekazywane do Google i mogą być również udostępniane innym podmiotom trzecim. Analiza przez Google reCAPTCHA odbywa się w tle. Osoba odwiedzająca stronę internetową dowiaduje się o Google reCAPTCHA podczas rozwiązywania zadania postawionego przez Google reCAPTCHA lub podczas potwierdzania "Nie jestem robotem". Zanim dane trafią na serwer w USA, adresy IP są prawie zawsze skracane w państwach członkowskich UE lub innych państwach-stronach Porozumienia o Europejskim Obszarze Gospodarczym. Adres IP nie jest łączony z innymi danymi Google, chyba że podczas korzystania z reCAPTCHA użytkownik jest zalogowany na swoim koncie Google.

Przechowywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w ochronie swoich ofert internetowych przed nadużyciami, automatycznym szpiegowaniem i SPAMem. Ponadto, istnieje uzasadniony interes w ochronie naszej strony internetowej przed automatycznymi wejściami (atakami).

Więcej informacji na temat Google reCAPTCHA można znaleźć w Polityce prywatności Google oraz Warunkach korzystania z usługi Google.

10. Internetowy doradca rozmiarów FitFinder
Na niniejszej stronie internetowej zintegrowaliśmy "FITFINDER" firmy Fit Analytics GmbH, Frankfurter Allee 77, 10247 Berlin (zwanej dalej "Fit Analytics"). Fit Analytics to internetowy doradca w zakresie doboru rozmiaru. Jeśli skorzystasz z łącza na stronie szczegółów produktu, otworzy się osobne okno.
Aby otrzymać poradę, należy podać następujące informacje w Fit Analytics:

• Rozmiar
• Waga
• Typ figury
• Preferencje dotyczące noszenia
• Marka referencyjna (opcjonalnie)
• Artykuł referencyjny (opcjonalnie)
• Rozmiar referencyjny (opcjonalnie)
• Wiek (opcjonalnie)
• Rozmiar biustonosza (opcjonalnie)

Ponadto po wprowadzeniu podstawowych informacji mogą być gromadzone następujące dane:

• Identyfikator sesji (szyfrowanie adresu IP za pomocą procesu haszowania)
• Zanonimizowane dane o zakupach i zwrotach,
• Identyfikator zamówienia
• Identyfikator artykułu
• zamawiany rozmiar
• Cena/waluta
• Stempel czasowy
• Powód zwrotu

Fit Analytics oblicza indywidualną rekomendację prawdopodobnie dopasowanego rozmiaru na podstawie ocen statystycznych i ewentualnie na podstawie anonimowych danych o zakupach i zachowaniach związanych ze zwrotami. Dane te są przechowywane w pliku cookie Fit Analytics przez okres 90 dni. Po upływie 90 dni dane te są automatycznie usuwane. Dzięki tej funkcji możliwe jest, że podczas kolejnej lub bieżącej wizyty w naszej witrynie zostanie wyświetlona rekomendacja dotycząca rozmiaru artykułów.
Fit Analytics przetwarza takie dane tymczasowo w celu dostarczenia użytkownikowi żądanych treści Art. 6 ust. 1 lit. f RODO. Ponadto przetwarzanie danych jest niezbędne do świadczenia usług zgodnie z art. 6 ust. 1 lit. b RODO. Ustawianie plików cookie jest kontrolowane przez nasze narzędzie do zarządzania zgodami OneTrust, patrz punkt V.
Więcej informacji na temat ochrony danych osobowych w Fit Analytics można znaleźć tutaj tutaj .
Aby skorzystać z przysługujących Ci praw wobec Fit Analytics, skontaktuj się z nami pod następującym adresem e-mail: privacy[at]fitanalytics.com
Kontakt do inspektora ochrony danych firmy internetstores GmbH: privacy[at]addnature.pl

11. Zenloop
Korzystamy z usługi

Zenloop GmbH, Pappelallee 78-79 10437 Berlin (zwany dalej "Zenloop").

Zenloop pozwala nam na zbieranie i analizowanie opinii od naszych klientów za pośrednictwem różnych kanałów. Pozwala nam to na dostosowanie naszej oferty do zainteresowań naszych klientów. Zenloop, podczas użytkowania, gromadzi publiczny adres IP, dane urządzenia i przeglądarki oraz strony internetowej, z której użytkownik skorzystał z platformy. Zenloop używa również plików cookie i podobnych technologii do zbierania zbiorczych danych o użytkownikach. Nie pozwalają one na jakiekolwiek wnioskowanie na temat osoby Użytkownika. Ponadto Zenloop gromadzi odpowiedzi na ankiety, które w zależności od projektu mogą zawierać dane osobowe, takie jak imię i nazwisko. Ponadto, może zostać podany Twój adres e-mail. Przekazujemy jednak adres e-mail tylko wtedy, gdy mamy Twoją wyraźną zgodę zgodnie z art. 6 ust. 1 pkt 1 lit. a RODO. Dotyczy to również na przykład przekazywania nazwisk.

Podstawą prawną korzystania z serwisu jest nasz uzasadniony interes w przeprowadzaniu ankiet wśród klientów w celu ulepszenia naszej oferty, art. 6 ust. 1 zd. 1 lit. f RODO.

Dane te zostaną usunięte po osiągnięciu celu. Zwykle będzie to koniec badania oraz jego analiza. Następnie dane te zostaną usunięte.Zawarcie umowy o realizacji zamówienia z zenloop zgodnie z art. 28 ust. 3 RODO. Więcej informacji na ten temat można znaleźć w polityce prywatności na stronie https://www.zenloop.com/de/legal/privacy .

Zenloop nie przekazuje danych do krajów trzecich w ramach czynności przetwarzania wykonywanych w naszym imieniu. W przypadku przekazywania danych do krajów trzecich przez podwykonawców Zenloop, będzie się to odbywało wyłącznie na podstawie odpowiednich zabezpieczeń w rozumieniu art. 46 RODO.

Z inspektorem ochrony danych w Zenloop można skontaktować się pod adresem dpo[at]zenloop.com.

Z osobą odpowiedzialną za ochronę danych osobowych w internetstores GmbH można skontaktować się pod adresem privacy[at]addnature.pl.

12. Informacje o ewentualnym ryzyku związanym z przekazywaniem danych do niepewnych państw trzecich, w szczególności do USA.
Orzeczeniem ETS z dnia 16 lipca 2020 r. (C-311/18) (częściowa) decyzja o adekwatności dla USA na mocy art. 45 ust. 1 RODO, tzw. Tarcza Prywatności, została uznana za nieważną. USA jest zatem tzw. niebezpiecznym krajem trzecim. Państwo trzecie" definiuje się jako państwo spoza Europejskiego Obszaru Gospodarczego (EOG), w którym nie stosuje się bezpośrednio RODO. Państwo trzecie uważa się za "niepewne", jeśli Komisja UE nie wydała dla tego państwa decyzji o adekwatności zgodnie z art. 45 ust. 1 RODO, potwierdzającej, że w tym państwie istnieje odpowiednia ochrona danych osobowych. Oznacza to, że USA nie oferują obecnie poziomu ochrony danych porównywalnego z poziomem ochrony w UE.

W szczególności przy przekazywaniu danych osobowych do USA istnieje ryzyko, że organy USA mogą uzyskać dostęp do danych osobowych na podstawie programów nadzoru PRISM i UPSTREAM w oparciu o sekcję 702 FISA (Foreign Intelligence Surveillance Act), jak również na podstawie dekretu wykonawczego 12333 lub prezydenckiej dyrektywy policyjnej 28. Obywatele UE nie mają zapewnionej skutecznej ochrony prawnej przed takim dostępem ani w USA, ani w UE.

W niniejszej informacji o ochronie danych osobowych informujemy, kiedy i w jaki sposób przekazujemy dane osobowe do USA lub do innych niezabezpieczonych krajów trzecich. Przekazujemy Twoje dane osobowe tylko wtedy, gdy

• odbiorca zapewnia wystarczające gwarancje ochrony danych osobowych zgodnie z art. 46 ust. 1 RODO, lub
• wyrazili Państwo wyraźną zgodę na przekazanie danych, po tym jak poinformowaliśmy Państwa o ryzyku zgodnie z art. 49 ust. 1 lit. a) RODO; lub
• przekazanie danych jest konieczne do wykonania zobowiązań umownych pomiędzy Państwem a nami (art. 49 ust. 1 lit. b) RODO); lub
• ma zastosowanie inny wyjątek od art. 49 RODO.

Gwarancjami zgodnie z art. 46 ust. 1 RODO mogą być tzw. wiążące reguły korporacyjne zgodnie z art. 46 ust. 2 lit. b) RODO, tzn. wiążące wewnętrzne regulacje dotyczące ochrony danych dostawcy uzgodnione z organami nadzorczymi. Podobnie, zgodnie z art. 46 (2 c) RODO, za odpowiednie zabezpieczenia można uznać tzw. standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 93 ust. 2 RODO. W tych standardowych klauzulach umownych odbiorca zobowiązuje się do wystarczającej ochrony danych, a tym samym do zapewnienia poziomu ochrony porównywalnego z RODO. Upewniamy się wcześniej, że odbiorca również może spełnić uzgodnione gwarancje.

W chwili obecnej transfer danych do USA opiera się wyłącznie na gwarancjach zgodnie z art. 46 ust. 1 RODO. Jeśli w przyszłości nie będzie to już możliwe i będziemy musieli opierać przekazanie danych osobowych osobom trzecim na Państwa zgodzie na podstawie art. 49 ust. 1 lit. a) RODO, uczynimy to tylko tymczasowo, w szczególności tylko do czasu, gdy zainteresowane osoby trzecie przyjmą wiążące wewnętrzne zasady ochrony danych na podstawie art. 46 ust. 2 lit. b), 47 RODO lub umożliwią zawarcie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 c) w zw. z 93 ust. 2 RODO.

13. Dotyczy innych celów
Ponadto przekazujemy Państwa dane osobowe osobom trzecim jedynie wtedy, gdy

• wyrazili Państwo na to wyraźną zgodę w myśl art. 6 ust. 1 akapit pierwszy lit. a) RODO,
• istnieje ustawowy obowiązek przekazania danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO oraz
• przekazanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, lub jeśli nie ma podstaw do uznania, że mają Państwo nadrzędny i słuszny interes w nieprzekazaniu swoich danych.

Przysługują Państwu następujące prawa:

• zgodnie z art. 7 ust. 3 RODO – prawo do wycofania udzielonej nam zgody w dowolnym momencie. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody; zgodnie z art. 15 RODO – prawo do zażądania informacji na temat
• przetwarzanych przez nas danych osobowych, które Państwa dotyczą. W szczególności mogą Państwo zażądać informacji na temat celu przetwarzania, kategorii danych osobowych, kategorii odbiorców, którym Państwa dane osobowe zostały lub zostaną ujawnione, planowanego okresu przechowywania, prawa do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania, prawa do wniesienia skargi, źródła Państwa danych, o ile nie zostały one zebrane przez nas, jak również zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz ewentualnie istotnych informacji o zasadach ich podejmowania.
• zgodnie z art. 16 RODO – prawo do zażądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia przechowywanych przez nas danych osobowych, które Państwa dotyczą;
• zgodnie z art. 17 RODO – prawo do zażądania usunięcia przechowywanych przez nas danych osobowych, które Państwa dotyczą, o ile ich przechowywanie nie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, wywiązania się z obowiązku prawnego, z uwagi na względy interesu publicznego lub do ustalenia, dochodzenia bądź obrony roszczeń;
• zgodnie z art. 18 RODO – prawo do ograniczenia przetwarzania Państwa danych osobowych, o ile kwestionują Państwo poprawność danych, przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu; nie potrzebujemy już tych danych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń, lub wnieśli Państwo sprzeciw na mocy art. 21 RODO wobec przetwarzania;
• zgodnie z art. 20 RODO – prawo do otrzymania danych osobowych, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do zażądania przekazania danych osobowych innemu administratorowi; oraz
• zgodnie z art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego. Zazwyczaj można zwrócić się w tym celu do organu nadzorczego w swoim miejscu zamieszkania, miejscu pracy lub siedzibie naszego przedsiębiorstwa.

Aby skorzystać z przysługujących Państwu praw, prosimy skontaktować się z nami za pośrednictwem adresu e-mail privacy[at]addnature.pl.