Oświadczenie o ochronie danych

I. Kontakt

II. Przetwarzanie danych osobowych oraz charakter i cel przetwarzania

III. Przekazywanie danych osobom trzecim

IV. Pliki cookie i znaczniki pikseli

V. Consent Management z OneTrust

VI. Śledzenie i targeting

VII. Prawa osób, których dane dotyczą

VIII. Prawo do wniesienia sprzeciwu

IX. Bezpieczeństwo danych

X. Aktualizacja i zmiana niniejszego oświadczenia o ochronie danych

Wydrukuj informację o ochronie danych

I. Kontakt

Niniejsze informacje są wiążące w zakresie przetwarzania danych przez firmę:

internetstores GmbH
Friedrichstraße 6
70174 Stuttgart
Niemcy

E-Mail: serwis[at]addnature.pl
Telefon: +48 221 520 051
https://www.addnature.pl

Z inspektorem ochrony danych ze strony internetstores – panią Maren Frey – można skontaktować się pod wyżej wskazanym adresem lub e-mailowo: privacy[at]addnature.pl.

II. Przetwarzanie danych osobowych oraz charakter i cel przetwarzania

1. Hosting stron WWW
W celu obsługi i dostarczania niniejszej strony WWW (https://www.addnature.pl/) korzystamy z usług hostingu sieci WWW Salesforce Comerce Cloud firmy Salesforce.com. Inc. , The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (zwanej w niniejszym dokumencie "Salesforce"). Firma Salesforce przechowuje niniejszą stronę WWW na swoich serwerach (hosting). Dostarczane strony WWW wymaga zlecenia usługi hostingu WWW. Korzystanie z usług Salesforce odbywa się zgodnie z postanowieniami zawartymi w Art. 6 (1) (1) (f) RODO na podstawie naszego zasadnego interesu ekonomicznego dotyczącego udostępniania naszej oferty na tej stronie WWW. W związku z usługami hostingu firma Salesforce, w naszym imieniu, przetwarza dane osobowe generowane w ramach następujących działań użytkownika:

podczas odwiedzania strony WWW;
podczas składania zamówień jako gość;
podczas tworzenia konta klienta;
podczas zapisu na newsletter;
podczas używania formularza kontaktowego.

Na potrzeby użytkowania usług Commerce Cloud zawarliśmy z firmą Salesforce umowę w sprawie przetwarzania zamówień. Na mocy tej umowy firma Salesforce zapewnia, iż przetwarza dane zgodnie z Rozporządzeniem o Ochronie Danych Osobowych oraz zapewnia ochronę praw jakie przysługują podmiotowi danych. Przekazywanie danych osobowych firmie Salesforce odbywa się na mocy wiążącego wewnętrznego regulaminu w sprawie ochrony danych firmy Salesforce zgodnie z Art. 46 (2b), 47 RODO (tak zwany Wiążące regulacje firmy) jak również standardowych klauzul w sprawie ochrony danych Komisji Europejskiej zgodnie z Art. 46 (2c) RODO. Oba zbiory uregulowań wynikają z Aneksu w sprawie przetwarzania danych Salesforce, który zawarliśmy z firmą Salesforce. Dodatkowo usługa Salesforce Commerce Cloud jest certyfikowana zgodnie z odpowiednimi standardami bezpieczeństwa w tym PCI-DSS, SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w odniesieniu do usług Salesforce Commerce Cloud można znaleźć w Polityce prywatności Salesforce.

2. Podczas wizyty na naszej stronie internetowej

W przypadku wywołania naszej strony internetowej https://www.addnature.pl przeglądarka używana w Państwa urządzeniu końcowym automatycznie wysyła informacje do serwera naszej strony internetowej. Informacje te są tymczasowo zapisywane w tzw. pliku dziennika. Poniżej wymienione informacje będą przy tym gromadzone i przechowywane bez Państwa udziału i po 52 dniach zostaną usunięte z plików dziennika, a najpóźniej po 2 kolejnych miesiącach zostaną usunięte całkowicie:

adres IP komputera przesyłającego zapytanie,
data i godzina dostępu,
nazwa i adres URL wywołanego pliku,
witryna, z której nastąpił dostęp (odnośnik URL),
typ i wersja przeglądarki oraz inne informacje przekazane przez przeglądarkę (np. system operacyjny w Państwa komputerze).

Wymienione dane będą przez nas przetwarzane w celu:

zapewnienia odpowiedniej funkcjonalności naszej strony internetowej,
zapewnienia wygodnego korzystania z naszej strony internetowej,
oceny bezpieczeństwa i stabilności systemu,
wykrywania ataków na naszą stronę internetową oraz zapobiegania im,
nieustannej poprawy naszej strony internetowej oraz
w innych celach statystycznych i administracyjnych.

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 akapit pierwszy lit. f) RODO. Nasz uzasadniony interes wynika z wyżej wymienionych celów przetwarzania danych.

Zasadniczo nie wykorzystujemy w ten sposób pozyskanych danych do określania bezpośrednich powiązań z Państwa osobą. Jednak w przypadku ataku na naszą infrastrukturę sieciową Państwa adres IP zostanie użyty na potrzeby ustalenia lub obrony roszczeń.

Ponadto w ramach użytkowania naszej strony internetowej wykorzystujemy pliki cookie oraz narzędzia analityczne. Więcej informacji na ten temat znajdą Państwo w punktach (IV i V) niniejszego oświadczenia o ochronie danych.

3. Dotyczy składania zamówień jako gość
Jeśli chcą Państwo zamówić produkty za pośrednictwem naszej strony internetowej jako gość, muszą się Państwo liczyć z przetwarzaniem następujących danych obowiązkowych:

forma zwracania się, imię i nazwisko,
aktualny adres e-mail,
adres,
numer telefonu
w zależności od wybranej metody płatności lub danych płatniczych (np. danych konta bankowego)

oraz inne dobrowolnie podane informacje (np. data urodzenia). Celem przetwarzania tych danych jest:

możliwość identyfikacji Państwa jako naszego kontrahenta;
sprawdzenie prawidłowości wprowadzonych danych;
realizacja płatności za Państwa zamówienie;
ew. personalizacja działań reklamowych;
uregulowanie ewentualnych roszczeń gwarancyjnych oraz ustalenie ewentualnych roszczeń wobec Państwa;
telefonicznej koordynacji terminów w ramach dostawy roweru.

Przetwarzanie danych odbywa się na Państwa zapytanie oraz zgodnie z art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO jest wymagane do realizacji wspomnianych celów na potrzeby wykonania umowy i innych środków stosowanych przed zawarciem umowy oraz naszych uzasadnionych interesów.

Na potrzeby wysyłki e-maili transakcyjnych związanych z Państwa zamówieniami współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu informacje dotyczące Państwa zamówienia.

Cheetah Digital Germany GmbH; Speditionstraße 1, 40221 Düsseldorf

Określony usługodawca został przez nas starannie wyselekcjonowany i odpowiednio upoważniony, jest związany naszymi instrukcjami oraz regularnie kontrolowany w szczególności pod kątem stosowania właściwych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych. W ramach naszej współpracy nie następuje przekazanie danych do krajów spoza EOG.

Dane osobowe przetwarzane przez nas do celów realizacji zamówienia są przechowywane do wygaśnięcia ustawowego obowiązku gwarancji i następnie są automatycznie usuwane, chyba że zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – jesteśmy zobowiązani do dłuższego przechowywania danych osobowych lub o ile zgodzili się Państwo na przechowywanie danych osobowych w dodatkowych celach zgodnie z art. 6 ust. 1 akapit pierwszy lit. a) RODO.

4. Dotyczy konta klienta
W przypadku tworzenia konta klienta w naszym sklepie internetowym prosimy Państwa o podanie następujących informacji:

forma zwracania się, imię i nazwisko,
aktualny adres e-mail,
hasło,
adres,
numer telefonu,
data urodzenia,
dane płatnicze (np. dane konta bankowego).

Ponadto mogą Państwo podać dobrowolnie również inne informacje. Dane te są przez nas gromadzone, przechowywane i przetwarzane po to, aby nieustannie poprawiać Państwa indywidualne doświadczenia zakupowe oraz zaoferować Państwu w ramach naszego sklepu internetowego funkcjonalności zwiększające wygodę robienia zakupów, np. dostęp do osobistej historii zamówień, zapisane koszyki zakupów oraz lista ulubionych ułatwiająca kolejne zakupy, jak również w celu zapewnienia

możliwości identyfikacji Państwa jako naszego kontrahenta;
sprawdzenia prawidłowości wprowadzonych danych;
realizacji płatności za Państwa zamówienie;
personalizacji działań reklamowych;
uregulowania ewentualnych roszczeń gwarancyjnych oraz ustalenia ewentualnych roszczeń wobec Państwa;
telefonicznej koordynacji terminów w ramach dostawy roweru. (Państwa numer telefonu będziemy wykorzystywać wyłącznie w tym celu.)

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO w oparciu o nasze uzasadnione interesy oraz w powyżej wspomnianych celach.

Dane osobowe pozyskane przez nas na potrzeby rejestracji i zgłoszenia przechowujemy do czasu, aż zażądają Państwo od nas ich usunięcia. W przypadku zażądania usunięcia tych danych będziemy przechowywać informacje niezbędne do realizacji Państwa zamówień, o ile dalsze przechowywanie będzie wymagane w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – będziemy zobowiązani do dłuższego przechowywania danych osobowych.

5. Dotyczy profilowania klienta
W ramach korzystania z naszego sklepu internetowego sporządzamy na podstawie Państwa danych, a mianowicie

informacji na temat Państwa osoby,
informacji statystycznych (np. interakcja z naszymi newsletterami),
historii zamówień w kontekście marek producenta i dostawców oraz
wynikających z tego informacji dotyczących obszarów Państwa zainteresowania,

profil klienta oraz wykorzystujemy go w celu

analizy statystycznej,
prowadzenia badań rynkowych,
optymalizacji naszych usług oraz
dostarczenia Państwu reklam dostosowanych do Państwa faktycznych lub zakładanych potrzeb i nienaprzykrzania się Państwu niepotrzebną reklamą.

Przetwarzanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest wymagane na podstawie naszych uzasadnionych interesów oraz na potrzeby realizacji wymienionych celów. Osiągnięciu tych celów służy także przechowywanie i analizowanie poddanych pseudonimizacji danych dotyczących użytkowania naszej strefy on-line.

W przypadku wniesienia sprzeciwu wobec analizy i personalizacji naszych usług i reklam, czego mogą Państwo dokonać w dowolnym momencie, przetwarzanie zostanie wstrzymane, a Państwa dane zostaną usunięte, o ile nie będziemy zobowiązani do dalszego przechowywania danych w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – nie będziemy zobowiązani do dłuższego przechowywania danych.

6. Dotyczy korzystania funkcji powiadamiania o dostępności produktu
Jeśli wybrany artykuł jest niedostępny, można skorzystać z funkcji powiadamiania o ponownej jego dostępności. W tym celu konieczne jest podanie imienia i nazwiska oraz adresu e-mail. Przetwarzanie danych odbywa się na Państwa życzenie i jest zgodne z art. 6 ust. 1 zd. 1 lit. b RODOi jest konieczne jako środek przedumowny.

Zebrane przez nas dane osobowe zostaną usunięte po zrealizowaniu Państwa zapytania, chyba że musimy je zachować ze względu na charakter Państwa zapytania lub jesteśmy zobowiązani do ich przechowywania przez dłuższy okres czasu zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO ze względu na podatkowe i handlowe obowiązki przechowywania i dokumentowania (kodeksu handlowego, karnego lub ordynacji podatkowej).

7. Korzystanie z naszego formularza kontaktowego / obsługi klienta
Ogólne pytania można kierować do nas za pośrednictwem formularza kontaktowego znajdującego się na naszej stronie. Oprócz tytułu, nazwiska, ważnego adresu e-mail i ewentualnego numeru zamówienia, prosimy również o podanie tematu i pytania. Te informacje są konieczne, aby móc odpowiedzieć na Twoje zapytanie.

Jeśli prześlesz zgłoszenie lub zapytanie bez użycia formularza kontaktowego i skorzystasz z jednego z adresów e-mail "przykład"@addnature.pl, Twoje zapytanie zostanie również przekazane do naszego systemu obsługi klienta w celu zarządzania zapytaniami kontaktowymi. Wyjątkiem jest privacy[at]addnature.pl.

Przetwarzanie danych w celu skontaktowania się z nami odbywa się w odpowiedzi na Twoje zapytanie i na podstawie art. 6 ust. 1 zd. 1 lit. b RODO lub wynikających z naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Naszym uzasadnionym interesem jest możliwość odpowiadania na zapytania naszych klientów, a tym samym zapewnienie sprawnej obsługi klienta.

W celu przetworzenia zapytania współpracujemy z następującym wyspecjalizowanym usługodawcą:

Freshdesk firmy Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (dalej zwany"Freshdesk").

Zawarliśmy z firmą Freshdesk umowę o realizację zamówień na korzystanie z oprogramowania Freshdesk. Freshdesk to nazwa systemu obsługi klienta używanego do przyjmowania, przetwarzania i zarządzania zgłoszeniami kontaktowymi. Poprzez tę umowę Freshdesk zapewnia, że przetwarza dane zgodnie z RODO i zapewnia ochronę praw osoby, której dane dotyczą.

Lokalizacja serwera znajduje się na terenie Republiki Federalnej Niemiec. Informacje na ten temat można znaleźć tutaj.

Przekazanie danych osobowych do Freshdesk odbywa się na podstawie umowy o przetwarzanie danych. Jeśli Freshdesk przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO, a także dalszych środków ochrony danych.

Obie regulacje ujęte są w Master Service Agreement, którą zawarliśmy z Freshdesk. Zasadniczo jednak dane przechowywane w Europejskim Obszarze Gospodarczym pozostają również w tym obszarze. Freshdesk to zapewnia. Więcej informacji można znaleźć tutaj. Ponadto Freshworks, dostawca usługi Freshdesk, posiada certyfikaty potwierdzające spełnienie standardów bezpieczeństwa, w tym SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w odniesieniu do Freshdesk można znaleźć w Polityce prywatności Freshdesk oraz tutaj.

Dane osobowe zebrane przez nas za pomocą formularza kontaktowego zostaną usunięte po rozpatrzeniu Twojego zapytania, chyba że będziemy musieli je zachować ze względu na charakter tego zapytania lub będziemy zobowiązani do ich dłuższego przechowywania zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO ze względu na podatkowe i handlowe obowiązki przechowywania i dokumentowania (wynikających z przepisów prawa handlowego, prawa karnego czy ordynacji podatkowej).

8. Telefoniczny kontakt z klientem/obsługa klienta
Ogólne pytania można kierować pod jeden z podanych przez nas numerów telefonów.

W celu przetworzenia Państwa zapytania współpracujemy z następującym wyspecjalizowanym usługodawcą:

Freshcaller firmy Freshworks Inc, 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (dalej zwany "Freshcaller").

Freshcaller to system telefoniczny, który służy do komunikacji między Tobą a nami za pośrednictwem systemu telefonicznego Voice over IP.

Połączenie za pośrednictwem usługi Freshcaller automatycznie tworzy zgłoszenie do pomocy technicznej w serwisie Freshdesk, które zawiera również Twój numer telefonu. Freshcaller może również dane dotyczące czasu (timestamp) i czasu trwania połączenia a także rejestry połączeń w celu świadczenia usług. Postanowienia Freshdesk w punkcie II. 7. mają zastosowanie do utworzonego zgłoszenia serwisowego.

Aby uniknąć wszelkich wątpliwości – rozmowy nie są nagrywane.

Zawarliśmy z firmą Freshcaller umowę na przetwarzanie zamówień w celu korzystania z oprogramowania Freshcaller. Poprzez tę umowę Freshcaller zapewnia, że przetwarza dane zgodnie z RODO i zapewnia ochronę praw osoby, której dane dotyczą.

Lokalizacja serwera znajduje się na terenie Republiki Federalnej Niemiec. Informacje na ten temat można znaleźć tutaj.

Przekazanie danych osobowych do Freshcaller odbywa się na podstawie umowy o przetwarzanie danych. Jeśli Freshdesk przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO, a także dalszych środków ochrony danych.

Obie regulacje ujęte są w Master Service Agreement, którą zawarliśmy z Freshdesk. Zasadniczo jednak dane przechowywane w Europejskim Obszarze Gospodarczym pozostają również w tym obszarze. Freshdesk to zapewnia. Więcej informacji można znaleźć tutaj. Ponadto Freshworks, dostawca narzędzia Freshcaller, posiada certyfikaty wiarygodnych standardów bezpieczeństwa, w tym SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w związku z Freshcaller można znaleźć w polityce prywatności Freshcaller.

9. Dotyczy naszego newslettera
Chcemy wysyłać nasz newsletter do Państwa jako naszych klientów lub osób zainteresowanych naszą ofertą. Jeśli są już Państwo naszymi klientami, wykorzystujemy Państwa adres e-mail również do wysyłania naszego spersonalizowanego newslettera z ofertą podobnych produktów. Jeśli nie są Państwo naszymi klientami, a mimo to chcą otrzymywać nasz newsletter, do wysyłki newslettera potrzebujemy tylko Państwa adresu e-mail. Wysyłka newslettera odbywa się za Państwa wyraźną zgodą (art. 6 ust. 1 akapit pierwszy lit. a) RODO) lub, jeśli są już Państwo naszymi klientami, na podstawie naszych uzasadnionych interesów, które polegają na informowaniu Państwa o naszej aktualnej ofercie produktów (marketing bezpośredni).

a. Personalizacja:
O ile wyraźnie udzielili Państwo zgody na otrzymywanie newslettera (art. 6 ust. 1 akapit pierwszy lit. a) RODO), będziemy analizować Państwa aktywność mającą związek z naszym newsletterem, aby dostosować naszą komunikację reklamową do Państwa zainteresowań oraz zoptymalizować dla Państwa naszą ofertę dostępną na naszej stronie internetowej. W tym zakresie współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu dane osobowe (dane dotyczące zamówienia, wyświetlane strony ze szczegółowym opisem produktów, zachowania związane z wylogowaniem):

Oracle DMP der Oracle Corporation 500 Oracle Parkway Redwood Shores, CA 94065 / USA (zwane dalej: “Oracle”)

Oracle umożliwia stosowanie przemyślanych środków reklamowych Oracle DMP (wcześniej Oracle Responsys Bluekai) i umieszczanie w ramach naszej oferty i na stronach internetowych innych firm odpowiednich reklam dostosowanych do Państwa zainteresowań i zachowań związanych z aktywnością w sieci, z uwzględnieniem oraz z wykorzystaniem analizy sposobu korzystania przez Państwa z naszej strony internetowej na różnych urządzeniach końcowych, np. na laptopie, smartfonie bądź komputerze stacjonarnym (tzw. cross-device tracking). Oprócz tego otrzymujemy przygotowane za pomocą określonych technologii informacje statystyczne dotyczące skuteczności konkretnych środków reklamowych (np. ile osób kliknęło w reklamę lub weszło w interakcję z wyświetloną reklamą). W tym celu na Państwa urządzeniach końcowych umieszczane są pliki cookies a na stronach internetowych, z których korzysta Oracle, stosowane są znaczniki pikseli, które umożliwiają analizę i ocenę Państwa aktywności w sieci (np. kliknięć) na różnych urządzeniach końcowych. W ten sposób tworzone są pseudoanimowe profile użytkowe, tzw. identyfikatory cookie, które można przyporządkować do Państwa urządzeń końcowych w celu profilowania niezależnie od używanego urządzenia, lecz których nie można skorelować bezpośrednio z Państwa osobą. Gromadzone w ten sposób dane obejmują dane nieosobowe odnoszące się do użytkowania (np. dane dotyczące kliknięć w reklamy, wyświetlanych stron internetowych, godziny i czasu wizyty na stronie) oraz dane nieosobowe dotyczące używanej przeglądarki (np. ustawienia językowe, rozdzielczość ekranu). Nie możemy zatem zidentyfikować Państwa na podstawie tych danych.

Zawarliśmy z firmą Oracle umowę na przetwarzanie zamówień w celu korzystania z Oracle DMP. Dzięki tej umowie firma Oracle zapewnia, że przetwarza dane zgodnie z GDPR i zapewnia ochronę praw osoby, której dane dotyczą. W tym kontekście przetwarzanie danych osobowych przez Oracle opiera się na wiążących wewnętrznych zasadach ochrony danych Oracle zgodnie z art. 46 (2b), 47 RODO (tzw. Corporate Binding Rules), które znajdują umocowanie w zawartej przez nas z Oracle Europejskiej Umowie o Przetwarzaniu Danych Oracle. Ponadto, Oracle wdrożyło szeroko zakrojone środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym usunięciem lub ich przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Środki te są zasadniczo zgodne z normą ISO/IEC 27001:2013.

Więcej informacji na temat ochrony danych w kontekście Oracle DMP można znaleźć w Polityce Prywatności Oracle.

b. Sprzeciw wobec personalizacji / wycofanie zgody / rezygnacja z subskrypcji newslettera
Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec personalizacji naszego newslettera, wysyłając do nas e-mail na adres serwis[at]addnature.pl. Jeśli skorzystają Państwo z takiej możliwości, zaprzestaniemy dalszej personalizacji, lecz w dalszym ciągu będziemy wysyłać do Państwa nasz ogólny newsletter.

Oprócz tego mogą Państwo w dowolnym momencie całkowicie zrezygnować z subskrypcji naszego newslettera, np. klikając w link umieszczony na końcu każdego newslettera. Ewentualnie mogą Państwo przesłać do nas wiadomość e-mail z prośbą o rezygnację z subskrypcji na adres serwis[at]addnature.pl lub privacy[at]addnature.pl lub serwis[at]addnature.pl. Państwa dane osobowe zgromadzone w związku z wysyłką oraz wyłącznie w celu wysyłki newslettera zostaną niezwłocznie usunięte po rezygnacji z subskrypcji.

10. Ankiety SurveyMonkey z możliwością wzięcia udziału w loterii
Korzystamy z

SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia (zwana dalej "SurveyMonkey"),

do generowania internetowych ankiet online.

Udział w ankiecie online jest dobrowolny. Biorąc w niej udział, uzyskujemy Twój adres IP, system operacyjny, typ urządzenia oraz inne dane osobowe, które możesz podać w ramach ankiety.

Gromadzone przez nas dane są ograniczone do niezbędnego zakresu. Dane są udostępniane stronom trzecim wyłącznie w odpowiedzi na nakazy prawne lub sądowe, w celu przeprowadzenia ankiety (SurveyMonkey), a w stosownych przypadkach, ale tylko w zakresie niezbędnych danych, w celu wysłania nagród w loterii.

SurveyMonkey może gromadzić dane na własną rękę. Mogą to być informacje kontaktowe, dane dotyczące użytkowania, dane dotyczące urządzenia i przeglądarki, informacje pochodzące ze znaczników stron, dane dotyczące odsyłaczy oraz dane pochodzące od stron trzecich i partnerów integracyjnych. Nie mamy nad tym kontroli. Więcej informacji na ten temat można znaleźć tutaj.

Z firmą SurveyMonkey zawarliśmy umowę na przetwarzanie danych na zlecenie. Poprzez tę umowę SurveyMonkey zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą. Jeśli SurveyMonkey przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c) RODO, jak również dalszych środków ochrony danych, więcej szczegółów tutaj.

Podstawą prawną opisanego powyżej przetwarzania danych jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Co do zasady przechowujemy Twoje dane osobowe w związku z ankietą lub ankietą z możliwością losowania nagród przez odpowiedni okres czasu po ich zebraniu.

Jeśli tego sobie nie życzysz, możesz w każdej chwili skontaktować się telefonicznie z naszym Działem Obsługi Klienta. Możesz w każdej chwili odwołać swoją zgodę, bez podawania przyczyn, na adres internetstores GmbH, Friedrichstraße 6, 70174 Stuttgart z siedzibą w Niemczech lub pocztą elektroniczną na adres serwis[at]addnature.pl lub privacy[at]addnature.pl ze skutkiem na przyszłość.

Więcej informacji na temat polityki prywatności SurveyMonkey i sposobu działania serwisu można znaleźć w ich polityce prywatności.

Aby uzyskać więcej informacji na temat plików cookie używanych na stronach ankiety, kliknij tutaj.

III. Przekazywanie danych osobom trzecim

1. Dotyczy realizacji płatności
W ramach realizacji umowy zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO, korzystamy z usług różnych dostawców usług płatniczych w celu przetwarzania płatności. W celu realizacji usługi może być konieczne, abyśmy przekazali dostawcy usług płatniczych dane osobowe zebrane w procesie płatności, takie jak nazwisko, adres, numer telefonu, adres e-mail, dane karty kredytowej lub rachunku bankowego oraz dane transakcji. W niektórych przypadkach również dostawcy usług płatniczych sami gromadzą te dane.

W ramach realizacji umowy, zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO, korzystamy z usług wymienionych poniżej dostawców usług płatniczych w celu przetwarzania płatności:

a. Płatności z Adyen

Oferujemy przetwarzanie płatności za pośrednictwem dostawcy usług płatniczych

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam (zwana dalej "Adyen").

Adyen jest dostawcą usług płatniczych i oferuje usługi acquiringowe. Bycie acquirerem oznacza, że Adyen przyjmuje płatności w imieniu odpowiedniego sprzedawcy, a następnie przekazuje kwoty zapłacone przez kupującego do sprzedawcy. Rolą Adyen jest zwrócenie się do odpowiedniego systemu płatności, takiego jak Mastercard, Visa lub iDeal, autoryzacja transakcji i przesłanie jej do banku kupującego w celu zatwierdzenia. Jeśli bank potwierdzi zgodę, Adyen jest o tym informowany przez odpowiedni system płatności i dokonuje płatności na rzecz banku sprzedawcy. Wybierając opcję płatności, wyrażasz zgodę na przekazanie danych osobowych w celu realizacji płatności.

Politykę prywatności Adyen znajdziesz tutaj. Możesz skontaktować się z inspektorem ochrony danych Adyen pod adresem dpo[at]adyen.com

Dane osobowe przekazywane do Adyen to zazwyczaj imię, nazwisko, adres, data urodzenia, płeć, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego i inne dane niezbędne do przetwarzania płatności. Dane osobowe, które są związane z danym zamówieniem, takie jak język przeglądarki lub sposób wysyłki, są również niezbędne do realizacji umowy kupna. Może także dochodzić do wzajemnej wymiany informacji o płatnościach, takich jak dane bankowe, numer karty, data ważności i kod CVC, dane o towarach i usługach, ceny.

Celem przekazywania danych jest w szczególności weryfikacja tożsamości, administrowanie płatnościa i zapobieganie oszustwom. Administrator będzie przekazywał dane osobowe do Adyen w szczególności, jeśli istnieje uzasadniony interes dla przekazania danych. Dane osobowe wymieniane między Adyen a administratorem mogą być przekazywane przez Adyen do agencji informacji kredytowej. Celem tego transferu jest sprawdzenie tożsamości i zdolności kredytowej.

Adyen udostępnia również dane osobowe dostawcom usług lub podwykonawcom, o ile jest to konieczne do wypełnienia zobowiązań umownych lub dane mają być przetwarzane.

Używamy Adyen dla następujących metod płatności:

i. Płatności za pomocą Paypal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (dalej "Paypal").

Płacąc poprzez konto PayPal, nastąpi przekierowanie na stronę PayPal. Tam możesz się zalogować, podając dane swojego konta i zlecić płatność. Wybierając opcje płatności "polecenie zapłaty", "karta kredytowa" lub "zakup na konto", również nastąpi przekierowanie na stronę internetową PayPal. Tam możesz zlecić płatność z lub bez konta PayPal, podając informacje o płatności. Nie mamy dostępu do danych osobowych gromadzonych przez firmę PayPal. PayPal jest odpowiedzialny za ich przetwarzanie.

Dalsze informacje na temat ochrony danych w związku z PayPal można znaleźć w polityce prywatności PayPal.

ii. Płatności kartą kredytową

Jeśli płacisz kartą kredytową, wprowadzone przez Ciebie dane dotyczące płatności będą przechowywane w "Adyen" zapisywane, przechowywane i przekazywane tylko firmom uczestniczącym w procesie płatności.

Płacąc kartą kredytową, akceptujesz warunki dostawcy usług płatniczych. W takim przypadku nie gromadzimy ani nie przechowujemy danych dotyczących płatności. Więcej informacji na ten temat można znaleźć w regulaminie ochrony danych osobowych operatora karty kredytowej.

iii. Płatności za pomocą P24/ Dotpay

Oferujemy również możliwość realizacji zamówienia za pośrednictwem serwisu P24/ Dotpay. P24/ Dotpay jest usługą

PayPro S.A., ul. Kanclerska 15, 60-327 Poznań, Polska (dalej "PayPro").

Jeśli wybierzesz PayPro jako metodę płatności na stronie płatności, zostaniesz przekierowany bezpośrednio do bezpiecznej platformy bankowości internetowej Twojego banku uczestniczącego w programie. Możesz się tam zalogować swoim loginem i potwierdzić płatność kodem TAN lub SMS. Przy wyborze tych metod płatności operator otrzymuje jedynie informację o tym, czy płatność zakończyła się sukcesem, czy też nie.

Nie dochodzi do automatycznego podejmowania decyzji. Informacje na ten temat można znaleźć tutaj.

Więcej informacji na temat przetwarzania danych osobowych przez PayPro można znaleźć tutaj.

2. Dotyczy wysyłki Państwa zamówienia
Aby umożliwić wysyłkę Państwa zamówienia złożonego w naszym sklepie (art. 6 ust. 1 akapit pierwszy lit. b) RODO) oraz aby na podstawie naszych uzasadnionych interesów zapewnić Państwu możliwie prosty proces wysyłki (art. 6 ust. 1 akapit pierwszy lit. f) RODO), przekazujemy Państwa dane, takie jak adres dostawy, adres e-mail i ewentualnie numer telefonu, które nam Państwo dostarczyli, dostawcom, którzy realizują wysyłkę Państwa zamówienia, wyłącznie w celu dostawy towarów oraz powiadomienia o dostawie towarów. Dostawcy są zobowiązani do zachowania tajemnicy korespondencji.

3. Dotyczy wewnętrznych celów administracyjnych i celówc reklamowych

Nasze przedsiębiorstwo należy do SIGNA Sports United Group. W związku z tym częściowo udostępniamy dane osobowe (pseudonimowe profile użytkowania)

SIGNA Sports United GmbH (zwana dalej "SIGNA")

lub spółek-córek SIGNA Sports United GmbH do celów analitycznych i marketingowych (np. Google Analytics). Przekazywanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na pseudoanonimowej analizie danych przez SIGNA Sports Group.

Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jak zostało to opisane w pkt IV. i V., bez konieczności podawania przyczyny. W takim przypadku również SIGNA zostaje pozbawiona wglądu w Państwa dane osobowe.

4. Dotyczy ofert kuponowych Sovendus GmbH
W przypadku wyboru oferty kuponowej przekażemy poddaną pseudonimizacji i zaszyfrowaną wartość skrótu Państwa adresu e-mail i adresu IP firmie

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus)

(art. 6 ust. 1 lit. f) RODO).

Firma Sovendus będzie wykorzystywać pseudonimizowaną wartość skrótu adresu e-mail w celu uwzględnienia ewentualnego sprzeciwu wobec reklamy (art. 21 ust. 3, art. 6 ust. 1 lit. c) RODO). Firma Sovendus będzie wykorzystywać adres IP wyłącznie w celu zapewnienia bezpieczeństwa danych i z reguły po siedmiu dniach adres IP zostanie poddany anonimizacji (art. 6 ust. 1 lit. f) RODO). Oprócz tego przekażemy firmie Sovendus – w celach rozliczeniowych – pseudonimizowany numer zamówienia, wartość zamówienia (łącznie z walutą), numer identyfikacyjny sesji, kod kuponowy i znacznik czasu (art. 6 ust. 1 lit. f) RODO). Jeśli chcą Państwo skorzystać z oferty kuponowej firmy Sovendus, zgadzają się Państwo na przesyłanie reklam na Państwa adres e-mail i kliknęli Państwo wyświetlany tylko w danym przypadku baner kuponu, przekażemy firmie Sovendus formę zwracania się, Państwa imię i nazwisko i adres e-mail w formie przez nas zaszyfrowanej, aby umożliwić przygotowanie kuponu (art. 6 ust. 1 lit. b) i f) RODO).

Więcej informacji na temat przetwarzania Państwa danych przez firmę Sovendus znajdą Państwo w polityce ochrony danych pod adresem https://online.sovendus.com/pl/internetowa-ochrona-danych/.

5. Dotyczy integracji znaku Trusted Shops Trustbadge
Na naszej stronie internetowej znajduje się zintegrowany Trusted Shops Trustbadge, który służy do wyświetlania naszego znaku jakości Trusted Shops oraz do prezentacji oferty produktów Trusted Shops dostępnych dla kupujących po dokonaniu zamówienia w naszym sklepie.

W ten sposób dbamy o nasze przeważające uzasadnione interesy dotyczące zoptymalizowanej prezentacji naszej oferty (art. 6 ust. 1 akapit pierwszy lit. f) RODO). Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolonia.

W przypadku wywołania Trustbadge serwer zapamiętuje automatycznie tzw. log serwera, który zawiera np. Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług (dane dostępowe) oraz dokumentuje wywołanie. Wymienione dane dostępowe nie podlegają analizie i są automatycznie nadpisywane w terminie siedmiu dni od zamknięcia strony.

Inne dane osobowe są przekazywane do Trusted Shops tylko wtedy, gdy po zakończeniu zamówienia dobrowolnie zdecydują się Państwo na korzystanie z produktów Trusted Shops lub już zarejestrowali się Państwo w celu korzystania z nich. W takich przypadkach obowiązuje porozumienie umowne zawarte przez Państwa z Trusted Shops.

6. Dotyczy oceny naszego sklepu na podstawie recenzji Google
Mają Państwo możliwość oceny robienia zakupów na naszej stronie internetowej za pomocą ankiety w formie recenzji Google. W przypadku wyraźnego wyrażenia zgody (art. 6 ust. 1 akapit pierwszy lit. a) RODO) po dostarczeniu zamówienia zostanie do Państwa przesłana ankieta Google. W tym celu przekażemy firmie Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”) następujące informacje dotyczące Państwa zamówienia:

numer zamówienia
Państwa adres e-mail
kraj dostawy zamówienia
datę dostawy zamówienia

We send this information to

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereafter: "Google")

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Mogą Państwo w dowolnym momencie wycofać udzieloną nam zgodę. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody. Dalsze informacje dotyczące polityki prywatności serwisu Google odnośnie recenzji klientów można znaleźć tutaj.

7. Dotyczy wyświetlania osadzonych materiałów wideo YouTube
Na naszej stronie internetowej – na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na interesującej prezentacji naszego przedsiębiorstwa w internecie – korzystamy z komponentów (materiałów wideo) przedsiębiorstwa YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (dalej: „YouTube”), należącego do firmy

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”).

Stosujemy przy tym oferowany przez serwis YouTube „rozszerzony tryb ochrony danych”: w przypadku wywołania strony internetowej, na której umieszczony jest materiał wideo, zostaje nawiązane połączenie z serwerami YouTube, a treść zostaje przedstawiona poprzez przesłanie powiadomienia do Państwa przeglądarki na stronie internetowej. Zgodnie z informacjami serwisu YouTube w „rozszerzonym trybie ochrony danych” do serwera YouTube w USA przesyłane są dane wyłącznie w przypadku oglądnięcia wideo, w szczególności są to informacje o tym, które nasze strony internetowe wywołali Państwo, jak również informacje dotyczące stosowanego urządzenia, w tym adres IP. Klikając materiał wideo, uruchamiają Państwo ten proces.

Jeśli są Państwo jednocześnie zalogowani w serwisie YouTube, informacje te zostaną przyporządkowane do Państwa konta użytkownika w serwisie YouTube. Aby do tego nie dopuścić, przed odwiedzeniem naszej strony internetowej muszą Państwo wylogować się z konta użytkownika w serwisie YouTube.

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Więcej informacji na temat ochrony danych w związku z wykorzystaniem serwisu YouTube znajdą Państwo w polityce prywatności Google.

8. Dotyczy korzystania z usługi Google Maps
Na naszej stronie internetowej korzystamy z usługi Google Maps firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu wyświetlania interaktywnej mapy. W związku z implementacją Google gromadzi informacje dotyczące urządzenia, dane dziennika, w tym adres IP oraz informacje dotyczące lokalizacji.

Żadne dane nie są przekazywane do Google przez wywołanie naszej strony internetowej. Dopiero klikając na mapę aktywują Państwo interaktywną mapę Google Maps i tym samym wyrażają zgodę na przekazywanie danych do Google.

Przetwarzanie danych osobowych przez Google odbywa się tym samym na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 (2c) RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem usunięciem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Działania te są certyfikowane przez Google zgodnie z normą ISO/IEC 27001:2013.

Google wykorzystuje dane osobowe do analizy korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie internetowej oraz do świadczenia innych usług związanych z korzystaniem z witryny i Internetu w celu badania rynku i projektowania stron internetowych zgodnie z popytem. Google może również przekazywać te informacje podmiotom trzecim, jeżeli jest to wymagane przepisami prawa lub jeżeli podmioty te przetwarzają takie informacje w imieniu Google.

Można zapobiec przesyłaniu danych z aplikacji Mapy Google na serwery Google poprzez wyłączenie JavaScript w przeglądarce. W tym przypadku nie będzie można jednak korzystać z wyświetlania mapy.

Więcej informacji na temat ochrony danych w związku z Google Maps można znaleźć w polityce prywatności firmy Google.

9. Google reCAPTCHA

Aby chronić naszą stronę internetową, korzystamy z usług Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą Google reCAPTCHA można sprawdzić, czy wpis w formularzu kontaktowym został dokonany przez człowieka czy przez automatyczny program (tzw. "boty").

W tym celu Google reCAPTCHA analizuje i ocenia różne informacje. Obejmuje to:

Adres IP
URL odsyłającego
Dane urządzenia i dane aplikacji
Czas przebywania osoby odwiedzającej stronę
Ruchy myszy wykonywane przez użytkownika, jak również uderzenia w klawiaturę
Informacje o systemach operacyjnych i przeglądarkach
Rozdzielczość ekranu, a także ustawienia językowe
Dane dotyczące lokalizacji
Interakcje z Google reCAPTCHA na innych stronach internetowych
jak również wyniki ręcznych procesów rozpoznawania, np. odpowiadania na zadane pytania lub wybierania obiektów.

Dane zebrane podczas analizy są przekazywane do Google i mogą być również udostępniane innym podmiotom trzecim. Analiza przez Google reCAPTCHA odbywa się w tle. Osoba odwiedzająca stronę internetową dowiaduje się o Google reCAPTCHA podczas rozwiązywania zadania postawionego przez Google reCAPTCHA lub podczas potwierdzania "Nie jestem robotem". Zanim dane trafią na serwer w USA, adresy IP są prawie zawsze skracane w państwach członkowskich UE lub innych państwach-stronach Porozumienia o Europejskim Obszarze Gospodarczym. Adres IP nie jest łączony z innymi danymi Google, chyba że podczas korzystania z reCAPTCHA użytkownik jest zalogowany na swoim koncie Google.

Przechowywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w ochronie swoich ofert internetowych przed nadużyciami, automatycznym szpiegowaniem i SPAMem. Ponadto, istnieje uzasadniony interes w ochronie naszej strony internetowej przed automatycznymi wejściami (atakami).

Więcej informacji na temat Google reCAPTCHA można znaleźć w Polityce prywatności Google oraz Warunkach korzystania z usługi Google.

10. Wyszukiwarka rozmiarów z Presize.ai

Na naszej stronie internetowej jest zintegrowana funkcja "Dobierz rozmiar".

Presize GmbH, Gertrud-Grunow-Straße 56, 80807 Monachium (dalej "Presize").

Presize obsługuje funkcję "Rekomendacja rozmiaru" w ramach swojej odpowiedzialności jako "Administrator danych" lub "Podmiot odpowiedzialny".

Więcej informacji na temat ochrony danych można znaleźć tutaj.

Podczas uzyskiwania dostępu do rozwiązania, następujące dane są gromadzone bez udziału użytkownika:

Typ i wersja przeglądarki
Zastosowany system operacyjny
Dostawca usług internetowych
adres IP
Nazwa hosta komputera dostępowego
Czas żądania serwera
Strony internetowe, z których uzyskujesz dostęp do naszego rozwiązania (tzw. referrers)
Strony internetowe, do których system użytkownika uzyskuje dostęp za pośrednictwem naszego rozwiązania
przesłane bajty
Status dostępu

Presize przetwarza takie dane tymczasowo w celu dostarczenia Ci żądanych treści (art. 6 ust. 1 lit. f RODO). Presize przechowuje i przetwarza dane przez okres siedmiu dni (chyba że wyjątkowy incydent wymaga dłuższego okresu przechowywania (np. po ataku hakerów)) ze względów bezpieczeństwa, w celu wykrycia możliwych ataków i optymalizacji systemów (Art. 6 ust. 1 lit. f RODO). Następnie dane te są anonimizowane.

Więcej informacji można znaleźć tutaj.

Aby skorzystać ze swoich praw wobec Presize, należy skontaktować się pod następującym adresem e-mail: dpo[at]presize.ai.

Z osobą odpowiedzialną za ochronę danych w internetstores GmbH można skontaktować się pod następującym adresem e-mail: privacy[at]addnature.pl.

11. Zenloop
Korzystamy z usługi

Zenloop GmbH, Pappelallee 78-79 10437 Berlin (zwany dalej "Zenloop").

Zenloop pozwala nam na zbieranie i analizowanie opinii od naszych klientów za pośrednictwem różnych kanałów. Pozwala nam to na dostosowanie naszej oferty do zainteresowań naszych klientów. Zenloop, podczas użytkowania, gromadzi publiczny adres IP, dane urządzenia i przeglądarki oraz strony internetowej, z której użytkownik skorzystał z platformy. Zenloop używa również plików cookie i podobnych technologii do zbierania zbiorczych danych o użytkownikach. Nie pozwalają one na jakiekolwiek wnioskowanie na temat osoby Użytkownika. Ponadto Zenloop gromadzi odpowiedzi na ankiety, które w zależności od projektu mogą zawierać dane osobowe, takie jak imię i nazwisko. Ponadto, może zostać podany Twój adres e-mail. Przekazujemy jednak adres e-mail tylko wtedy, gdy mamy Twoją wyraźną zgodę zgodnie z art. 6 ust. 1 pkt 1 lit. a RODO. Dotyczy to również na przykład przekazywania nazwisk.

Podstawą prawną korzystania z serwisu jest nasz uzasadniony interes w przeprowadzaniu ankiet wśród klientów w celu ulepszenia naszej oferty, art. 6 ust. 1 zd. 1 lit. f RODO.

Dane te zostaną usunięte po osiągnięciu celu. Zwykle będzie to koniec badania oraz jego analiza. Następnie dane te zostaną usunięte.

Zawarcie umowy o realizacji zamówienia z zenloop zgodnie z art. 28 ust. 3 RODO. Więcej informacji na ten temat można znaleźć w polityce prywatności na stronie https://www.zenloop.com/de/legal/privacy.

Zenloop nie przekazuje danych do krajów trzecich w ramach czynności przetwarzania wykonywanych w naszym imieniu. W przypadku przekazywania danych do krajów trzecich przez podwykonawców Zenloop, będzie się to odbywało wyłącznie na podstawie odpowiednich zabezpieczeń w rozumieniu art. 46 RODO.

Z inspektorem ochrony danych w Zenloop można skontaktować się pod adresem dpo[at]zenloop.com.

Z osobą odpowiedzialną za ochronę danych osobowych w internetstores GmbH można skontaktować się pod adresem privacy[at]addnature.pl.

12. Informacje o ewentualnym ryzyku związanym z przekazywaniem danych do niepewnych państw trzecich, w szczególności do USA.
Orzeczeniem ETS z dnia 16 lipca 2020 r. (C-311/18) (częściowa) decyzja o adekwatności dla USA na mocy art. 45 ust. 1 RODO, tzw. Tarcza Prywatności, została uznana za nieważną. USA jest zatem tzw. niebezpiecznym krajem trzecim. Państwo trzecie" definiuje się jako państwo spoza Europejskiego Obszaru Gospodarczego (EOG), w którym nie stosuje się bezpośrednio RODO. Państwo trzecie uważa się za "niepewne", jeśli Komisja UE nie wydała dla tego państwa decyzji o adekwatności zgodnie z art. 45 ust. 1 RODO, potwierdzającej, że w tym państwie istnieje odpowiednia ochrona danych osobowych. Oznacza to, że USA nie oferują obecnie poziomu ochrony danych porównywalnego z poziomem ochrony w UE.

W szczególności przy przekazywaniu danych osobowych do USA istnieje ryzyko, że organy USA mogą uzyskać dostęp do danych osobowych na podstawie programów nadzoru PRISM i UPSTREAM w oparciu o sekcję 702 FISA (Foreign Intelligence Surveillance Act), jak również na podstawie dekretu wykonawczego 12333 lub prezydenckiej dyrektywy policyjnej 28. Obywatele UE nie mają zapewnionej skutecznej ochrony prawnej przed takim dostępem ani w USA, ani w UE.

W niniejszej informacji o ochronie danych osobowych informujemy, kiedy i w jaki sposób przekazujemy dane osobowe do USA lub do innych niezabezpieczonych krajów trzecich. Przekazujemy Twoje dane osobowe tylko wtedy, gdy

odbiorca zapewnia wystarczające gwarancje ochrony danych osobowych zgodnie z art. 46 ust. 1 RODO, lub
wyrazili Państwo wyraźną zgodę na przekazanie danych, po tym jak poinformowaliśmy Państwa o ryzyku zgodnie z art. 49 ust. 1 lit. a) RODO; lub
przekazanie danych jest konieczne do wykonania zobowiązań umownych pomiędzy Państwem a nami (art. 49 ust. 1 lit. b) RODO); lub
ma zastosowanie inny wyjątek od art. 49 RODO.

Gwarancjami zgodnie z art. 46 ust. 1 RODO mogą być tzw. wiążące reguły korporacyjne zgodnie z art. 46 ust. 2 lit. b) RODO, tzn. wiążące wewnętrzne regulacje dotyczące ochrony danych dostawcy uzgodnione z organami nadzorczymi. Podobnie, zgodnie z art. 46 (2 c) RODO, za odpowiednie zabezpieczenia można uznać tzw. standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 93 ust. 2 RODO. W tych standardowych klauzulach umownych odbiorca zobowiązuje się do wystarczającej ochrony danych, a tym samym do zapewnienia poziomu ochrony porównywalnego z RODO. Upewniamy się wcześniej, że odbiorca również może spełnić uzgodnione gwarancje.

W chwili obecnej transfer danych do USA opiera się wyłącznie na gwarancjach zgodnie z art. 46 ust. 1 RODO. Jeśli w przyszłości nie będzie to już możliwe i będziemy musieli opierać przekazanie danych osobowych osobom trzecim na Państwa zgodzie na podstawie art. 49 ust. 1 lit. a) RODO, uczynimy to tylko tymczasowo, w szczególności tylko do czasu, gdy zainteresowane osoby trzecie przyjmą wiążące wewnętrzne zasady ochrony danych na podstawie art. 46 ust. 2 lit. b), 47 RODO lub umożliwią zawarcie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 c) w zw. z 93 ust. 2 RODO.

13. Dotyczy innych celów
Ponadto przekazujemy Państwa dane osobowe osobom trzecim jedynie wtedy, gdy

wyrazili Państwo na to wyraźną zgodę w myśl art. 6 ust. 1 akapit pierwszy lit. a) RODO,
istnieje ustawowy obowiązek przekazania danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO oraz
przekazanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, lub jeśli nie ma podstaw do uznania, że mają Państwo nadrzędny i słuszny interes w nieprzekazaniu swoich danych.

IV. Pliki cookie i znaczniki pikseli

Na naszej stronie internetowej używamy plików cookie. Są to małe pliki, które są automatycznie generowane przez Państwa przeglądarkę i zapisywane na Państwa urządzeniu końcowym (laptopie, tablecie, smartfonie itp.) podczas wizyty na naszej stronie internetowej. Pliki cookie nie wyrządzają szkód na Państwa urządzeniu końcowym, nie zawierają wirusów, trojanów ani innych szkodliwych programów.

W pliku cookie zapisywane są informacje odnoszące się do użytego urządzenia końcowego. Nie oznacza to jednak, że za ich pośrednictwem otrzymujemy bezpośrednią informację o Państwa tożsamości.

W ramach naszej oferty on-line stosujemy znaczniki pikseli (nazywane również pikselami zliczającymi lub pikselami śledzącymi). Piksele to małe grafiki, które są umieszczone na naszej stronie internetowej przy użyciu kodu HTML. Same znaczniki pikseli nie zapisują informacji na Państwa urządzeniu końcowym, ani nie modyfikują informacji; poza tym nie wyrządzają szkód na Państwa urządzeniu końcowym, nie zawierają wirusów, trojanów ani innych szkodliwych programów.

Piksele mogą przesyłać do serwera dane osobowe, takie jak Państwa adres IP, odnośnik URL odwiedzonej strony, moment rozpoznania piksela, nazwa używanej przeglądarki oraz wcześniej zastosowane informacje wygenerowane przez plik cookie. Umożliwia to przeprowadzanie pomiarów zasięgu i innych analiz statystycznych, które służą do optymalizacji naszej oferty.

Stosowanie plików cookie z jednej strony służy do tego, aby korzystanie z naszej oferty było dla Państwa przyjemniejsze. Stosujemy tak zwane sesyjne pliki cookie, aby rozpoznać, że odwiedzili już Państwo poszczególne strony naszej witryny lub są już zalogowani na swoim koncie użytkownika, albo do wyświetlania koszyka z towarami. Po opuszczeniu naszej strony internetowej są one automatycznie usuwane.

Aby zapewnić użytkownikowi przyjazne korzystanie ze strony internetowej, stosujemy również czasowe pliki cookie, tzw. pliki cookie zwiększające komfort użytkowania, które są zapisywane na Państwa urządzeniu końcowym na ustalony czas. Jeśli ponownie odwiedzają Państwo naszą stronę, aby skorzystać z naszych usług, następuje automatyczne rozpoznanie, że już Państwo u nas byli, jakich wpisów i ustawień Państwo dokonali, aby nie trzeba było ponownie wykonywać tych czynności. Z reguły te pliki są usuwane maksymalnie po 30 dniach. Tylko pliki cookie zwiększające komfort użytkowania, które dotyczą ustawień językowych, przechowujemy przez 365 dni.

Poza tym w ramach narzędzi obsługiwanych przez zewnętrzne podmioty stosujemy pliki cookie i znaczniki pikseli do analizy statystycznej korzystania z naszej strony internetowej oraz do optymalizacji naszej oferty skierowanej do Państwa (patrz V). Te pliki cookie wykorzystywane do analizy, śledzenia i targetingu pozwalają nam automatycznie rozpoznać podczas Państwa ponownej wizyty na naszej stronie internetowej, że już Państwo u nas byli. Te pliki cookie są automatycznie usuwane po ustalonym czasie.

Na jakiej podstawie prawnej odbywa się przetwarzanie za pomocą plików cookie i znaczników pikseli?
Podstawa prawna przetwarzania danych osobowych za pomocą plików cookie i znaczników pikseli zależy od kategorii używanych plików cookie i znaczników pikseli. Wykorzystanie plików cookie, które są niezbędne do utrzymania funkcji strony internetowej, są wykorzystywane przez nas w celu ochrony naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 1 lit. f RODO; naszym uzasadnionym interesem jest oferowanie sprawnie działającej i atrakcyjnej graficznie strony internetowej. Wszystkie inne pliki cookie, które nie są wymagane do utrzymania funkcji strony internetowej, są używane przez nas tylko za Państwa zgodą zgodnie z art. 6 ust. 1 zd. 1 lit. a DSGVO. Zgodę tę mogą Państwo wyrazić za pośrednictwem naszego narzędzia do wyrażania zgody na pliki cookie lub w każdej chwili ją odwołać ze skutkiem na przyszłość. Użytkownik ma możliwość wyrażenia zgody na korzystanie ze wszystkich kategorii plików cookie lub dokonania indywidualnego wyboru.

V. Consent Management z OneTrust

Na naszej stronie internetowej pojawia się usługa zarządzania zgodą OneTrust z 2020 OneTrust, LLC (Dixon House, 1 Lloyd's Avenue, London EC3N 3DQ, Wielka Brytania). W tym kontekście przetwarzane są data i godzina wizyty, informacje o przeglądarce, informacje o zgodzie, informacje o urządzeniu oraz adres IP urządzenia żądającego. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO (uzasadniony interes). Uzyskanie i zarządzanie prawnie wymaganymi zgodami można uznać za uzasadniony interes w rozumieniu wyżej wymienionego przepisu, ponieważ ingerencja w prawa użytkowników w wyniku wykorzystania anonimowych adresów IP i zaangażowania usługodawcy z siedzibą w Niemczech jest bardzo niewielka. OneTrust przechowuje zgody i odwołania w naszym imieniu i zgodnie z naszymi instrukcjami. Przechowywanie danych odbywa się na podstawie art. 6 ust. zd. 1 lit. f RODO. Prawnie uzasadnionym interesem jest możliwość spełnienia obowiązku rozliczalności zgodnie z art. 5 ust. 2 RODO. Więcej informacji na temat ochrony danych w OneTrust można znaleźć tutaj.

Ustawienia plików cookie

VI. Śledzenie i targeting

Wymienione poniżej i stosowane przez nas środki śledzenia i targetingu są realizowane, jeśli użytkownik wyraził na to zgodę (patrz powyżej w punkcie IV. 2. Za pomocą śledzenia chcemy zapewnić odpowiednią konfigurację oraz ciągłą optymalizację naszej strony internetowej. Śledzenie ma nam również umożliwić analizę statystyczną korzystania z naszej strony internetowej. Za pomocą targetingu chcemy zapewnić, że na Państwa urządzeniach końcowych będą wyświetlać się tylko takie reklamy, które odpowiadają Państwa faktycznym lub zakładanym zainteresowaniom.

Cele przetwarzania danych i kategorie danych, odnoszące się do poszczególnych narzędzi, są przedstawione w opisach tych narzędzi.

1. Adform
Używamy narzędzia do marketingu online Adform firmy Adform A/S, Wildersgade 10B, 1. sal. DK-1408 Kopenhaga, Dania. Adform, jako tzw. platforma Demand Side, umożliwia nam zautomatyzowanie zakupu zasobów reklamowych, a tym samym jak najbardziej efektywne wykorzystanie naszego budżetu reklamowego. Klikając na reklamę, Adform ustawia pliki cookie na Państwa urządzeniu. Dzięki identyfikatorowi cookie Adform rejestruje, które reklamy są wyświetlane w której przeglądarce i może w ten sposób zapobiec ich wielokrotnemu wyświetlaniu temu samemu użytkownikowi. Ponadto Adform może wykorzystywać identyfikatory plików cookie do śledzenia konwersji związanych z zapytaniami reklamowymi, np. gdy użytkownik kliknie na reklamę Adform, a następnie odwiedzi witrynę reklamodawcy w tej samej przeglądarce i dokona zakupu. Dzięki temu możemy poprawić raporty dotyczące wydajności kampanii. Pliki cookie Adform nie zawierają żadnych danych osobowych, takich jak adresy e-mail, nazwiska czy adresy.

Zawarliśmy umowę z firmą Adform dotyczącą przetwarzania zamówień. Adform zapewnia w nim, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą.

Więcej informacji na temat ochrony danych w firmie Adform można znaleźć tutaj.

2. Adobe Media Optimizer
Korzystamy z narzędzia Media Optimizer należącego do pakietu Adobe Advertising Cloud firmy Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republika Irlandii. Gdy Użytkownik kliknie reklamę w wyszukiwarce, Adobe Media Optimizer ustawia pliki cookie, które są przechowywane na komputerze lub innym urządzeniu Użytkownika. Identyfikatory plików cookie pozwalają nam śledzić konwersje związane z określonymi reklamami, np. gdy użytkownik kliknie na reklamę w wyszukiwarce, a następnie odwiedzi naszą witrynę i dokona zakupu. Dzięki temu możemy poprawić marketing naszej strony internetowej w organicznych wynikach wyszukiwania wyszukiwarek internetowych, a tym samym zwiększyć liczbę odwiedzających naszą stronę i konwersję. W ramach korzystania z Adobe Media Optimizer dane, takie jak w szczególności adres IP, wartość zamówienia i aktywność użytkownika, są przekazywane na serwer firmy Adobe Systems Software Ireland Limited i tam zapisywane.

Zawarliśmy z firmą Adobe umowę dotyczącą przetwarzania zamówień. Adobe zapewnia w nim, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą.

Jeśli dane osobowe są przekazywane z Adobe do Stanów Zjednoczonych, odbywa się to na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 (2c) DSGVO. Adobe wdrożyła także szeroko zakrojone środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Adobe są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Więcej informacji na temat praktyk firmy Adobe w zakresie ochrony prywatności można uzyskać tutaj.

3. Channelpilot
Na tej stronie internetowej są gromadzone i przechowywane dane pozyskane za pomocą technologii firmy Channel Pilot Solutions GmbH, Überseeallee 1, 20457 Hamburg; na podstawie tych danych są tworzone profile użytkowników z wykorzystaniem pseudonimów. Takie profile użytkowników służą do analizy aktywności użytkowników oraz są analizowane pod kątem poprawy i odpowiedniej prezentacji naszej oferty. W tym celu mogą być stosowane pliki cookie. Pseudonimizowane profile użytkowników nie są łączone z bezpośrednimi danymi osobowymi poprzez osobę noszącą dany pseudonim.

Aby zablokować tworzenie pseudonimizowanych profilów użytkowników w ramach analizy sieciowej, mogą Państwo dokonać odpowiednich ustawień w swojej przeglądarce. Mogą Państwo skonfigurować przeglądarkę w taki sposób, aby otrzymywać powiadomienie o stosowaniu plików cookie albo ogólnie zablokować pliki cookie. W takim przypadku mogą jednak nie mieć Państwo możliwości korzystania z różnych usług w ramach naszej oferty. Instrukcję wyłączenia plików cookie w przeglądarce znajdą Państwo w sekcji „Pomoc” swojej przeglądarki lub tutaj.

Więcej informacji na temat ochrony danych przez channelpilot znajdą Państwo tutaj.

4. Epoq
Na tej stronie internetowej są gromadzone i przechowywane dane pozyskane za pomocą technologii firmy epoq internet services GmbH (www.epoq.de); na podstawie tych danych są tworzone profile użytkowników z wykorzystaniem pseudonimów. Takie profile użytkowników służą do analizy aktywności użytkowników oraz są analizowane pod kątem poprawy i odpowiedniej prezentacji naszej oferty. W tym celu mogą być stosowane pliki cookie. Generowane w ten sposób informacje są przesyłane na serwer w Niemczech i tam zapisywane. Za pomocą wyszukiwarki Epoq ani operator danego narzędzia analitycznego, ani my nie możemy bezpośrednio rejestrować danych osobowych, które umożliwiałyby identyfikację tożsamości użytkowników. Więcej informacji na temat ochrony danych przez Epoq znajdą Państwo tutaj. Aby zablokować tworzenie pseudonimizowanych profilów użytkowników w ramach analizy sieciowej, mogą Państwo dokonać odpowiednich ustawień w swojej przeglądarce. Mogą Państwo skonfigurować przeglądarkę w taki sposób, aby otrzymywać powiadomienie o stosowaniu plików cookie albo ogólnie zablokować pliki cookie. W takim przypadku mogą jednak nie mieć Państwo możliwości korzystania z różnych usług w ramach naszej oferty. Instrukcję wyłączenia plików cookie w przeglądarce znajdą Państwo w sekcji „Pomoc” swojej przeglądarki lub tutaj.

5. Reklamy Facebook
Korzystamy z Facebook Website Custom Audiences z Meta Platform Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (zwanego dalej "Facebook”). Jest to usługa marketingowa świadczona przez Facebook. Umożliwia nam to wyświetlanie indywidualnie dopasowanych i opartych na zainteresowaniach reklam na Facebooku określonym grupom pseudonimizowanych odwiedzających naszą stronę internetową, którzy również korzystają z Facebooka.

Na naszej stronie internetowej zintegrowany jest znacznik pikseli Facebook Custom Audience. Jest to kod Java Script, za pomocą którego zapisywane są nieosobowe dane o korzystaniu z witryny. Obejmuje to adres IP użytkownika, używaną przeglądarkę oraz strony źródłowe i docelowe. Informacje te są przekazywane do serwerów Facebooka w USA.

Przekazanie tych informacji do USA odbywa się na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Facebook wdrożył również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym usunięciem lub przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem.

Oznacza to, że automatycznie sprawdzane jest, czy użytkownik zapisał plik cookie Facebooka. Plik cookie Facebooka jest wykorzystywany do automatycznego określenia, czy użytkownik należy do odpowiedniej dla nas grupy docelowej. Jeśli należą Państwo do grupy docelowej, otrzymają Państwo od nas odpowiednie reklamy na Facebooku. W trakcie tego procesu, użytkownik nie zostanie zidentyfikowany osobiście przez nas lub przez Facebook poprzez kojarzenie danych.

Na stronie internetowej Facebooka można wnieść sprzeciw wobec korzystania z usługi Custom Audiences. Po zalogowaniu się na swoje konto na Facebooku, zostaniesz przeniesiony do ustawień reklam Facebooka.

Jeśli nie mają Państwo konta na Facebooku, mogą Państwo zapobiec przesyłaniu danych do Facebooka, klikając w ten link. Kliknięcie generuje w tle blokujący plik cookie. Po uruchomieniu funkcji nie pojawi się żadne wyskakujące okienko ani nic podobnego.

Raz udzieloną zgodę można w każdej chwili odwołać. Skutkuje to tym, że w przyszłości nie możemy już kontynuować opisanego powyżej przetwarzania danych, które opiera się na tej zgodzie.

Więcej informacji na temat polityki prywatności Facebooka można znaleźć w jego polityce prywatności.

6. Google Marketing Plattform
Na naszej stronie internetowej wykorzystujemy Google Marketing Platform, usługi analizy internetowej i reklamy świadczonej przez firmę Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”). Ta usługa Google łączy w sobie produkty Google: Google Analytics 360 Suite, Search Ads 360, Display & Video 360, Optimize 360, Tag Manager 360, Attribution 360 und Data Studio. W związku z tym tworzone są pseudonimizowane profile użytkowników i korzysta się z plików cookie oraz znaczników pikseli (patrz pkt. IV). Przetwarzane w ten sposób informacje o korzystaniu przez Państwa z niniejszej strony internetowej, takie jak

typ/wersja przeglądarki,
stosowany system operacyjny,
odnośnik URL (odwiedzona wcześniej strona),
nazwa komputera uzyskującego dostęp (adres IP),
czas zegarowy zapytania

ak również dalsze informacje na temat korzystania z naszej strony internetowej. Adresy IP są anonimowe, tak że przyporządkowanie ich do Państwa osoby nie jest możliwe (maskowanie IP).

Zawarliśmy z Google umowy dotyczące przetwarzania zleceń w celu korzystania z platformy marketingowej. Google zapewnia przy tym, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą. Informacje te mogą być przekazywane osobom trzecim, jeśli jest to wymagane przez prawo lub jeśli osoby trzecie przetwarzają te dane w naszym imieniu.

Uwaga: Informacje generowane przez cookie na temat korzystania z naszej strony internetowej (np. adres IP komputera uzyskującego dostęp, czas dostępu, adres URL osoby odsyłającej oraz informacje o używanej przeglądarce i systemie operacyjnym) będą przekazywane spółce Google i przetwarzane przez nią na serwerach w Stanach Zjednoczonych. USA należą do tzw. ryzykownych krajów trzecich (patrz również sekcja III.1 niniejszej deklaracji ochrony danych). Oznacza to, że nie ma decyzji Komisji Europejskiej o adekwatności dla USA. Państwa dane nie podlegają zatem w USA poziomowi ochrony danych porównywalnemu z poziomem ochrony w UE. Google nie oferuje obecnie żadnych gwarancji zgodnie z art. 46 RODO, które mogłyby zrekompensować to uchybienie w zakresie ochrony danych. Państwa dane są zatem narażone na ryzyko dostępu ze strony władz państwowych, jak opisano w sekcji III. 1. Jeżeli wyrażają Państwo zgodę na przetwarzanie danych przez Google, to tym samym wyrażają Państwo zgodę na przekazywanie Państwa danych do USA zgodnie z art. 49 ust. 1 lit. a RODO.

Dalsze informacje na temat ochrony danych w związku z Google Marketing Platform można znaleźć tutaj.

a) Analytics 360 suite
Google Analytics przetwarza te informacje w naszym imieniu w celu oceny korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie internetowej oraz świadczenia nam innych usług związanych z aktywnością na stronie internetowej i korzystaniem z internetu w celu badania rynku i dostosowania stron internetowych do naszych potrzeb.

Korzystamy wyłącznie z Google Analytics z aktywną anonimizacją IP. Oznacza to, że adres IP użytkownika jest skracany przez Google w krajach członkowskich Unii Europejskiej lub w innych krajach objętych porozumieniem o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany.

Aktywowaliśmy funkcje reklamowe Google Analytics. W ten sposób powstają raporty dotyczące grup docelowych, cech demograficznych, takich jak wiek, płeć i zainteresowania osób odwiedzających stronę, a także naszych kampanii marketingowych. Dane do tego celu pochodzą z kampanii prowadzonych za pośrednictwem usług Google, z reklam opartych na zainteresowaniach Google, Google Display Network oraz z danych o odwiedzających pochodzących od podmiotów trzecich. Nie ujawnia on nam bezpośrednio Twojej tożsamości. Za pomocą tych raportów możemy lepiej ocenić zachowania użytkowników w związku z naszymi ofertami online i zoptymalizować adresowanie grup docelowych.

Dalsze informacje na temat ochrony danych w związku z Google Analytics można znaleźć np w pomocy Google Analytics. Informacje na temat wykorzystania danych przez Google można znaleźć w polityce prywatności.

b) Google Optimize
Google Optimize 360", która jest świadczona przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej "Google Optimize"). Korzystamy z Google Optimize, aby poprawiać atrakcyjność, treści i funkcjonalność naszej strony internetowej poprzez odtwarzanie nowych funkcji i treści dla pewnej części użytkowników i statystyczną ocenę zmian w użytkowaniu. Google Optimize jest subusługą Google Analytics (zob. rozdział Google Analytics).

Google Optimize ocenia korzystanie z naszej strony internetowej w celu sporządzenia raportów dotyczących testów Optimize i powiązanych działań na stronie internetowej oraz w celu świadczenia nam innych usług związanych z korzystaniem z witryny i Internetu.

c) DoubleClick Digital Marketing
W ramach DoubleClick Digital Marketing zbierane są i analizowane informacje w celu optymalizacji reklamy. Wykorzystywane technologie umożliwiają nam kierowanie do Państwa indywidualnie dopasowanych reklam. Na przykład, zapisujemy, które z naszych treści były dla Państwa interesujące. Na podstawie tych informacji możemy również pokazywać Państwu oferty na stronach osób trzecich, które są specjalnie dostosowane do Państwa zainteresowań, zgodnie z Państwa wcześniejszym zachowaniem. Gromadzenie i analiza zachowań użytkowników jest wyłącznie pseudonimiczna i nie umożliwia nam identyfikacji użytkownika.

Ustawienia dotyczące wyświetlania reklam opartych na zainteresowaniach przez DoubleClick Digital Marketing można również wprowadzić za pośrednictwem menedżera ustawień reklam Google.

7. Google Ads z funkcją remarketingu
Na naszej stronie internetowej używamy Google Conversion Tracking oraz Piksel Remarketingowy firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: "Google"). Usługa ta umożliwia nam projektowanie, statystyczne rejestrowanie, optymalizację i odtwarzanie treści reklamowych zgodnie z zainteresowaniem. Aby zapewnić widoczność naszej oferty, jesteśmy uzależnieni od takich treści reklamowych.

Google Ads umieszcza plik cookie na Państwa komputerze, jeśli weszli Państwo na naszą stronę internetową za pośrednictwem reklamy Google. Te pliki cookie tracą ważność po 30 dniach. Jeśli użytkownik odwiedzi określone strony naszej witryny internetowej, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął na reklamę i został przekierowany na tę stronę. Ponadto korzystamy z informacji na temat korzystania z tej strony internetowej, które Google zbiera i analizuje w naszym imieniu (więcej szczegółów tutaj). Dzięki temu możemy kierować do Państwa na innych stronach internetowych treści, które są dla Państwa dostosowane.

Ponadto korzystamy z piksela remarketingowego, który zbiera i ocenia informacje o korzystaniu przez Państwa z tej strony internetowej. Dzięki temu możemy kierować do Państwa treści na innych stronach internetowych, które są dla Państwa istotne. Według Google, dane zebrane podczas remarketingu nie są łączone z danymi osobowymi, które mogą być przechowywane przez Google. Google dokonuje również pseudonimizacji tych danych. Dane remarketingowe oparte na znacznikach są przechowywane przez 30 dni.

Każdy klient Ads otrzymuje inny plik cookie. Cookies nie mogą być zatem śledzone na stronach internetowych klientów Ads. Informacje zbierane za pomocą pliku cookie konwersji są wykorzystywane do generowania statystyk konwersji dla klientów Ads, którzy wyrazili zgodę na śledzenie konwersji. Jako klient Ads poznajemy całkowitą liczbę użytkowników, którzy kliknęli w reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, które pozwoliłyby nam na identyfikację użytkownika.

Informacje generowane przez cookie na temat korzystania z tej strony internetowej, takie jak kliknięcia w teksty i produkty lub interakcje z filmami wideo, są przekazywane na serwer Google w USA i tam zapisywane.

Przetwarzanie danych osobowych przez Google odbywa się tym samym na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c). RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem usunięciem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Informacje na temat prywatności Google można znaleźć tutaj.

8. Microsoft Advertising
Nasza witryna internetowa korzysta z usługi Microsoft Bing Ads i Universal Event Tracking (UET) firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (dalej: "Microsoft"). Usługa ta umożliwia nam projektowanie, statystyczne rejestrowanie, optymalizację i odtwarzanie treści reklamowych dopasowanych do aktualnego zapotrzebowania. Od takich treści reklamowych zależy widoczność naszej oferty. Microsoft umieszcza plik cookie na komputerze, jeśli nasza strona została odwiedzona za pośrednictwem reklamy Microsoft. Te pliki cookie tracą ważność po 13 miesiącach. Microsoft przechowuje dane dotyczące korzystania z witryny (np. długość pobytu, obszary witryny, do których uzyskano dostęp oraz reklama, której użyto, aby uzyskać dostęp do naszej witryny), a w przypadku zamówienia na tej podstawie - wartość zamówienia i czas jego złożenia. Ponadto korzystamy z programu UET firmy Microsoft, który gromadzi i ocenia informacje o korzystaniu z tej witryny przez użytkownika. Dzięki temu możemy kierować do Ciebie na innych stronach internetowych treści, które są dopasowane do Twoich preferencji. Firma Microsoft wykorzystuje te informacje do wyświetlania użytkownikom w witrynach internetowych reklam opartych na zainteresowaniach oraz do własnych celów, takich jak ulepszanie usług firmy Microsoft i analiza wydajności. To mówi nam, które słowo kluczowe lub reklama przywiodła Cię na naszą stronę. Informacje zebrane przez UET są przechowywane przez Microsoft przez 390 dni. Nie otrzymujemy jednak żadnych informacji, które mogłyby umożliwić identyfikację użytkownika. Jeśli użytkownik posiada konto Microsoft, informacje te mogą być powiązane z jego kontem. Na przykład firma Microsoft może również rozpoznawać i przechowywać adres IP użytkownika. Ponadto firma Microsoft może być w stanie śledzić zachowania użytkownika związane z korzystaniem z wielu urządzeń elektronicznych poprzez tzw. śledzenie między urządzeniami, dzięki czemu może wyświetlać spersonalizowane reklamy w witrynach internetowych i aplikacjach firmy Microsoft lub w tych witrynach i aplikacjach. Można wyłączyć to zachowanie na stronie https://choice.microsoft.com/de-de/opt-out.

Informacje na ten temat można znaleźć tutaj oraz w polityce prywatności firmy Microsoft.

Korzystanie z plików cookie i funkcji UET odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 pkt 1 lit. a RODO.

W każdej chwili możesz odwołać swoją zgodę ze skutkiem na przyszłość. W tym celu należy kliknąć na link "Ustawienia plików cookie" na naszej stronie internetowej.

W przypadku przekazania danych osobowych z firmy Microsoft do Stanów Zjednoczonych, nastąpi to na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c) RODO. Firma Microsoft wdrożyła również szeroko zakrojone środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki firmy Microsoft są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Ponadto zawarliśmy z firmą Microsoft umowę na realizację zamówień w zakresie korzystania z Bing Ads. Poprzez tę umowę Microsoft zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą.

9. Kameleeon
Dodatkowo używamy również Kameleeon. Jest to usługa analityki internetowej świadczona przez Kameleeon SAS. Dzięki temu możemy przeprowadzać testy A/B i testy wielowariantowe, które pozwalają nam sprawdzić, która wersja naszej strony podoba się użytkownikom bardziej. W tym celu Kameleeon używa plików cookie (patrz punkt 5), w których zapisywany jest między innymi Państwa adres IP. Przed przesłaniem do Kameleeon jest to anonimizowane przez Kameleeon. Kameleeon nie przechowuje ani nie przetwarza żadnych informacji umożliwiających identyfikację osób.

Użytkownik może zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienie oprogramowania przeglądarki (patrz IV. 3a powyżej) lub poprzez dokonanie odpowiednich ustawień za pomocą naszego narzędzia do wyrażania zgody na pliki cookie. Zwracamy jednak uwagę na to, że w takim przypadku może się zdarzyć, że nie będą Państwo mogli w pełni korzystać z wszystkich funkcji tej strony internetowej.

Nie przekazujemy informacji stronom trzecim, chyba że jesteśmy do tego prawnie zobowiązani lub strony trzecie przetwarzają dane w naszym imieniu (np. centrum komputerowe).

Więcej informacji na temat ochrony danych w Kameleeon i sposobu działania serwisu można znaleźć w ich polityce prywatności.

10. Webtrekk
Do analizy statystycznej przepływu danych wykorzystujemy narzędzie analityczne firmy

webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin.

W związku z tym gromadzone są dane dotyczące aktywności użytkowników na naszej stronie internetowej. W ramach korzystania z tej strony internetowej – poprzez wykorzystanie plików cookie i tzw. pikseli – są gromadzone i analizowane informacje, które przekazuje Państwa przeglądarka. Nie następuje przy tym łączenie informacji, które umożliwiałyby bezpośrednią identyfikację konkretnej osoby. Dodatkowo zawarliśmy umowę w sprawie przetwarzania, która dotyczy wykorzystywania webtrekk. Na podstawie tej umowy firma webtrekk zapewnia, że przetwarza dane zgodnie z przepisami ogólnego rozporządzenia o ochronie danych oraz gwarantuje ochronę praw osób, których dane dotyczą.

Mogą Państwo w każdej chwili ze skutkiem na przyszłość wyrazić sprzeciw wobec gromadzenia i przechowywania danych przez webtrekk, klikając ten link. Po zatwierdzeniu linka na Państwa nośniku danych zostanie utworzony plik cookie opt-out, który spowoduje, że w przyszłości żadne dane dotyczące użytkownika, pozyskiwane przez Państwa przeglądarkę, nie będą gromadzone i przechowywane przez webtrekk. Plik opt-out będzie dotyczyć tylko tej przeglądarki oraz zostanie zapisany na Państwa urządzeniu. Po usunięciu plików cookie w tej przeglądarce należy ponownie ustawić plik opt-out.

11. Reklama i marketing
Na naszej stronie internetowej informacje o Państwa zachowaniu podczas przeglądania stron internetowych (tzw. dane trackingowe) zbierane są m.in. za pomocą opisanych w niniejszym rozdziale VI. instrumentów trackingowych, jeśli wyrazili Państwo na to zgodę (patrz już powyżej w punkcie IV. 2 d)). Ponadto, niniejsza strona internetowa gromadzi dane o użytkowniku, gdy tworzy on konto klienta i/lub dokonuje zakupu towarów za pośrednictwem tej strony (konto klienta / dane dotyczące umowy i rozliczeń, zob. w punkcie II.5). Dane śledzące mogą być łączone przez nas z innymi Danymi dotyczącymi Konta Klienta / Umowy / i Rozliczeń (w tym poprzez umieszczanie w narzędziach analitycznych takich jak Google Analytics hashowanych adresów e-mail, identyfikatorów Klienta oraz łączenie identyfikatorów Klienta z narzędzi analitycznych z innymi narzędziami analitycznymi takimi jak Google Analytics i Adform). Ma to na celu umożliwienie nam odtwarzania bardziej spersonalizowanych reklam do Ciebie i umożliwienie nam lepszego ukierunkowania naszych nakładów marketingowych.

Połączone dane trackingowe i dane dotyczące konta klienta / umowy i rozliczeń są przez nas przechowywane wyłącznie w formie pseudonimów. Dane osobowe o charakterze wewnętrznym, takie jak nazwisko, adres e-mail, data urodzenia itp. nie są przetwarzane jako dane jawne. Na podstawie tych pseudonimowych danych otrzymujemy informacje o Państwa zachowaniach i preferencjach konsumpcyjnych. Nie tworzy się informacji o szczególnie wrażliwych danych (np. poglądy polityczne, stan zdrowia, pochodzenie rasowe lub etniczne) i nie wykorzystuje się takich wrażliwych danych w procesie tworzenia preferencji.

Możemy również wykorzystać te informacje o Państwa preferencjach, aby umożliwić osobom trzecim (reklamodawcom) wyświetlanie Państwu spersonalizowanych reklam na stronach internetowych osób trzecich (tzw. "wydawców"). W tym przypadku dane te nie są przekazywane reklamodawcom ani operatorom stron internetowych (wydawcom). Ani my, ani osoby trzecie nie jesteśmy w stanie bezpośrednio przypisać określonych preferencji do Państwa osoby. Ponadto, minimalna liczba osób (20 osób), dla których informacje o preferencjach są przechowywane przez wyżej wymienione firmy, musi mieć takie same preferencje (anonimowość K). Podstawą prawną opisanego powyżej przetwarzania danych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Jeżeli nie życzą sobie Państwo gromadzenia danych trackingowych na różnych stronach internetowych w wyżej wymienionym celu, mogą Państwo w każdej chwili odwołać udzieloną w tym zakresie zgodę za pośrednictwem stosowanego przez nas narzędzia do zarządzania zgodą.

VII. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

zgodnie z art. 7 ust. 3 RODO – prawo do wycofania udzielonej nam zgody w dowolnym momencie. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody; zgodnie z art. 15 RODO – prawo do zażądania informacji na temat
przetwarzanych przez nas danych osobowych, które Państwa dotyczą. W szczególności mogą Państwo zażądać informacji na temat celu przetwarzania, kategorii danych osobowych, kategorii odbiorców, którym Państwa dane osobowe zostały lub zostaną ujawnione, planowanego okresu przechowywania, prawa do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania, prawa do wniesienia skargi, źródła Państwa danych, o ile nie zostały one zebrane przez nas, jak również zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz ewentualnie istotnych informacji o zasadach ich podejmowania.
zgodnie z art. 16 RODO – prawo do zażądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia przechowywanych przez nas danych osobowych, które Państwa dotyczą;
zgodnie z art. 17 RODO – prawo do zażądania usunięcia przechowywanych przez nas danych osobowych, które Państwa dotyczą, o ile ich przechowywanie nie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, wywiązania się z obowiązku prawnego, z uwagi na względy interesu publicznego lub do ustalenia, dochodzenia bądź obrony roszczeń;
zgodnie z art. 18 RODO – prawo do ograniczenia przetwarzania Państwa danych osobowych, o ile kwestionują Państwo poprawność danych, przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu; nie potrzebujemy już tych danych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń, lub wnieśli Państwo sprzeciw na mocy art. 21 RODO wobec przetwarzania;
zgodnie z art. 20 RODO – prawo do otrzymania danych osobowych, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do zażądania przekazania danych osobowych innemu administratorowi; oraz
zgodnie z art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego. Zazwyczaj można zwrócić się w tym celu do organu nadzorczego w swoim miejscu zamieszkania, miejscu pracy lub siedzibie naszego przedsiębiorstwa.

Aby skorzystać z przysługujących Państwu praw, prosimy skontaktować się z nami za pośrednictwem adresu e-mail privacy[at]addnature.pl.

VIII. Prawo do wniesienia sprzeciwu

Jeżeli Państwa dane osobowe przetwarzane są na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO, mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych zgodnie z art. 21 RODO, o ile istnieją ku temu podstawy wynikające z Państwa szczególnej sytuacji lub sprzeciw skierowany jest przeciwko reklamie bezpośredniej. W tym ostatnim przypadku przysługuje Państwu ogólne prawo do sprzeciwu, które jest przez nas realizowane bez konieczności podawania konkretnej sytuacji.

Jeśli chcą Państwo skorzystać z prawa do sprzeciwu, wystarczy wysłać e-mail na adres privacy[at]addnature.pl.

IX. Bezpieczeństwo danych

Wszystkie dostarczone przez Państwa dane będą przekazywane w formie zaszyfrowanej za pomocą powszechnego i bezpiecznego standardu TLS (Transport Layer Security). TLS to bezpieczny i sprawdzony standard używany np. w bankowości internetowej. Bezpieczne połączenie TLS można rozpoznać między innymi po literze „s” dołączonej do „http” (czyli https://...) na pasku adresu przeglądarki lub po symbolu klucza w górnej części przeglądarki. Ponadto korzystamy z odpowiednich technicznych i organizacyjnych środków bezpieczeństwa, aby chronić Państwa dane przed przypadkowymi lub celowymi manipulacjami, częściową lub całkowitą utratą, zniszczeniem oraz nieuprawnionym dostępem osób trzecich. Nasze środki bezpieczeństwa są stale udoskonalane zgodnie z postępem technologicznym.

X. Aktualizacja i zmiana niniejszego oświadczenia o ochronie danych

Niniejsze oświadczenie o ochronie danych osobowych jest aktualne ze stanem z Luty 2022 r.

Ze względu na ciągły rozwój naszej witryny internetowej i naszych ofert lub ze względu na zmienione wymogi prawne lub urzędowe konieczna może okazać się zmiana niniejszego oświadczenia o ochronie danych. Aktualne oświadczenie o ochronie danych mogą Państwo w każdej chwili pobrać i wydrukować na stronie internetowej pod adresem tutaj.

Wydrukuj informację o ochronie danych