Oświadczenie o ochronie danych

I. Kontakt

II. Przetwarzanie danych osobowych oraz charakter i cel przetwarzania

III. Przekazywanie danych osobom trzecim

IV. Pliki cookie i znaczniki pikseli

V. Consent Management z OneTrust

VI. Śledzenie i targeting

VII. Prawa osób, których dane dotyczą

VIII. Prawo do wniesienia sprzeciwu

IX. Bezpieczeństwo danych

X. Aktualizacja i zmiana niniejszego oświadczenia o ochronie danych

---

Niniejsze informacje są wiążące w zakresie przetwarzania danych przez firmę:

internetstores GmbH
Friedrichstraße 6
70174 Stuttgart
Niemcy

E-Mail: serwis[at]addnature.pl
Tel.: 22 481 05 02
https://www.addnature.pl

Z inspektorem ochrony danych ze strony internetstores – panią Maren Frey – można skontaktować się pod wyżej wskazanym adresem lub e-mailowo: privacy[at]addnature.pl.

1. Hosting stron WWW
W celu obsługi i dostarczania niniejszej strony WWW (https://www.addnature.pl/) korzystamy z usług hostingu sieci WWW Salesforce Comerce Cloud firmy Salesforce.com. Inc. , The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (zwanej w niniejszym dokumencie "Salesforce"). Firma Salesforce przechowuje niniejszą stronę WWW na swoich serwerach (hosting). Dostarczane strony WWW wymaga zlecenia usługi hostingu WWW. Korzystanie z usług Salesforce odbywa się zgodnie z postanowieniami zawartymi w Art. 6 (1) (1) (f) RODO na podstawie naszego zasadnego interesu ekonomicznego dotyczącego udostępniania naszej oferty na tej stronie WWW. W związku z usługami hostingu firma Salesforce, w naszym imieniu, przetwarza dane osobowe generowane w ramach następujących działań użytkownika:

• podczas odwiedzania strony WWW;
• podczas składania zamówień jako gość;
• podczas tworzenia konta klienta;
• podczas zapisu na newsletter;
• podczas używania formularza kontaktowego.

Na potrzeby użytkowania usług Commerce Cloud zawarliśmy z firmą Salesforce umowę w sprawie przetwarzania zamówień. Na mocy tej umowy firma Salesforce zapewnia, iż przetwarza dane zgodnie z Rozporządzeniem o Ochronie Danych Osobowych oraz zapewnia ochronę praw jakie przysługują podmiotowi danych. Przekazywanie danych osobowych firmie Salesforce odbywa się na mocy wiążącego wewnętrznego regulaminu w sprawie ochrony danych firmy Salesforce zgodnie z Art. 46 (2b), 47 RODO (tak zwany Wiążące regulacje firmy) jak również standardowych klauzul w sprawie ochrony danych Komisji Europejskiej zgodnie z Art. 46 (2c) RODO. Oba zbiory uregulowań wynikają z Aneksu w sprawie przetwarzania danych Salesforce, który zawarliśmy z firmą Salesforce. Dodatkowo usługa Salesforce Commerce Cloud jest certyfikowana zgodnie z odpowiednimi standardami bezpieczeństwa w tym PCI-DSS, SOC2, ISO 27001.

Więcej informacji na temat ochrony danych w odniesieniu do usług Salesforce Commerce Cloud można znaleźć w Polityce prywatności Salesforce.

2. Podczas wizyty na naszej stronie internetowej

W przypadku wywołania naszej strony internetowej https://www.addnature.pl przeglądarka używana w Państwa urządzeniu końcowym automatycznie wysyła informacje do serwera naszej strony internetowej. Informacje te są tymczasowo zapisywane w tzw. pliku dziennika. Poniżej wymienione informacje będą przy tym gromadzone i przechowywane bez Państwa udziału i po 52 dniach zostaną usunięte z plików dziennika, a najpóźniej po 2 kolejnych miesiącach zostaną usunięte całkowicie:

• adres IP komputera przesyłającego zapytanie,
• data i godzina dostępu,
• nazwa i adres URL wywołanego pliku,
• witryna, z której nastąpił dostęp (odnośnik URL),
• typ i wersja przeglądarki oraz inne informacje przekazane przez przeglądarkę (np. system operacyjny w Państwa komputerze).

Wymienione dane będą przez nas przetwarzane w celu:

• zapewnienia odpowiedniej funkcjonalności naszej strony internetowej,
• zapewnienia wygodnego korzystania z naszej strony internetowej,
• oceny bezpieczeństwa i stabilności systemu,
• wykrywania ataków na naszą stronę internetową oraz zapobiegania im,
• nieustannej poprawy naszej strony internetowej oraz
• w innych celach statystycznych i administracyjnych.

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 akapit pierwszy lit. f) RODO. Nasz uzasadniony interes wynika z wyżej wymienionych celów przetwarzania danych.

Zasadniczo nie wykorzystujemy w ten sposób pozyskanych danych do określania bezpośrednich powiązań z Państwa osobą. Jednak w przypadku ataku na naszą infrastrukturę sieciową Państwa adres IP zostanie użyty na potrzeby ustalenia lub obrony roszczeń.

Ponadto w ramach użytkowania naszej strony internetowej wykorzystujemy pliki cookie oraz narzędzia analityczne. Więcej informacji na ten temat znajdą Państwo w punktach (IV i V) niniejszego oświadczenia o ochronie danych.

3. Dotyczy składania zamówień jako gość
Jeśli chcą Państwo zamówić produkty za pośrednictwem naszej strony internetowej jako gość, muszą się Państwo liczyć z przetwarzaniem następujących danych obowiązkowych:

• forma zwracania się, imię i nazwisko,
• aktualny adres e-mail,
• adres,
• numer telefonu
• w zależności od wybranej metody płatności lub danych płatniczych (np. danych konta bankowego)

oraz inne dobrowolnie podane informacje (np. data urodzenia). Celem przetwarzania tych danych jest:

• możliwość identyfikacji Państwa jako naszego kontrahenta;
• sprawdzenie prawidłowości wprowadzonych danych;
• realizacja płatności za Państwa zamówienie;
• ew. personalizacja działań reklamowych;
• uregulowanie ewentualnych roszczeń gwarancyjnych oraz ustalenie ewentualnych roszczeń wobec Państwa;
• telefonicznej koordynacji terminów w ramach dostawy roweru.

Przetwarzanie danych odbywa się na Państwa zapytanie oraz zgodnie z art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO jest wymagane do realizacji wspomnianych celów na potrzeby wykonania umowy i innych środków stosowanych przed zawarciem umowy oraz naszych uzasadnionych interesów.

Na potrzeby wysyłki e-maili transakcyjnych związanych z Państwa zamówieniami współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu informacje dotyczące Państwa zamówienia.

Cheetah Digital Germany GmbH; Speditionstraße 1, 40221 Düsseldorf

Określony usługodawca został przez nas starannie wyselekcjonowany i odpowiednio upoważniony, jest związany naszymi instrukcjami oraz regularnie kontrolowany w szczególności pod kątem stosowania właściwych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych. W ramach naszej współpracy nie następuje przekazanie danych do krajów spoza EOG.

Dane osobowe przetwarzane przez nas do celów realizacji zamówienia są przechowywane do wygaśnięcia ustawowego obowiązku gwarancji i następnie są automatycznie usuwane, chyba że zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – jesteśmy zobowiązani do dłuższego przechowywania danych osobowych lub o ile zgodzili się Państwo na przechowywanie danych osobowych w dodatkowych celach zgodnie z art. 6 ust. 1 akapit pierwszy lit. a) RODO.

4. Dotyczy konta klienta
W przypadku tworzenia konta klienta w naszym sklepie internetowym prosimy Państwa o podanie następujących informacji:

• forma zwracania się, imię i nazwisko,
• aktualny adres e-mail,
• hasło,
• adres,
• numer telefonu,
• data urodzenia,
• dane płatnicze (np. dane konta bankowego).

Ponadto mogą Państwo podać dobrowolnie również inne informacje. Dane te są przez nas gromadzone, przechowywane i przetwarzane po to, aby nieustannie poprawiać Państwa indywidualne doświadczenia zakupowe oraz zaoferować Państwu w ramach naszego sklepu internetowego funkcjonalności zwiększające wygodę robienia zakupów, np. dostęp do osobistej historii zamówień, zapisane koszyki zakupów oraz lista ulubionych ułatwiająca kolejne zakupy, jak również w celu zapewnienia

• możliwości identyfikacji Państwa jako naszego kontrahenta;
• sprawdzenia prawidłowości wprowadzonych danych;
• realizacji płatności za Państwa zamówienie;
• personalizacji działań reklamowych;
• uregulowania ewentualnych roszczeń gwarancyjnych oraz ustalenia ewentualnych roszczeń wobec Państwa;
• telefonicznej koordynacji terminów w ramach dostawy roweru. (Państwa numer telefonu będziemy wykorzystywać wyłącznie w tym celu.)

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. b) i f) RODO w oparciu o nasze uzasadnione interesy oraz w powyżej wspomnianych celach.

Dane osobowe pozyskane przez nas na potrzeby rejestracji i zgłoszenia przechowujemy do czasu, aż zażądają Państwo od nas ich usunięcia. W przypadku zażądania usunięcia tych danych będziemy przechowywać informacje niezbędne do realizacji Państwa zamówień, o ile dalsze przechowywanie będzie wymagane w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – będziemy zobowiązani do dłuższego przechowywania danych osobowych.

5. Dotyczy profilowania klienta
W ramach korzystania z naszego sklepu internetowego sporządzamy na podstawie Państwa danych, a mianowicie

• informacji na temat Państwa osoby,
• informacji statystycznych (np. interakcja z naszymi newsletterami),
• historii zamówień w kontekście marek producenta i dostawców oraz
• wynikających z tego informacji dotyczących obszarów Państwa zainteresowania,

profil klienta oraz wykorzystujemy go w celu

• analizy statystycznej,
• prowadzenia badań rynkowych,
• optymalizacji naszych usług oraz
• dostarczenia Państwu reklam dostosowanych do Państwa faktycznych lub zakładanych potrzeb i nienaprzykrzania się Państwu niepotrzebną reklamą.

Przetwarzanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest wymagane na podstawie naszych uzasadnionych interesów oraz na potrzeby realizacji wymienionych celów. Osiągnięciu tych celów służy także przechowywanie i analizowanie poddanych pseudonimizacji danych dotyczących użytkowania naszej strefy on-line.

W przypadku wniesienia sprzeciwu wobec analizy i personalizacji naszych usług i reklam, czego mogą Państwo dokonać w dowolnym momencie, przetwarzanie zostanie wstrzymane, a Państwa dane zostaną usunięte, o ile nie będziemy zobowiązani do dalszego przechowywania danych w celu wykonania umowy na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub o ile zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub ordynacji podatkowej) – nie będziemy zobowiązani do dłuższego przechowywania danych.

6. Dotyczy korzystania funkcji powiadamiania o dostępności produktu
Jeśli wybrany artykuł jest niedostępny, można skorzystać z funkcji powiadamiania o ponownej jego dostępności. W tym celu konieczne jest podanie imienia i nazwiska oraz adresu e-mail. Przetwarzanie danych odbywa się na Państwa życzenie i jest zgodne z art. 6 ust. 1 zd. 1 lit. b RODOi jest konieczne jako środek przedumowny.

Zebrane przez nas dane osobowe zostaną usunięte po zrealizowaniu Państwa zapytania, chyba że musimy je zachować ze względu na charakter Państwa zapytania lub jesteśmy zobowiązani do ich przechowywania przez dłuższy okres czasu zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO ze względu na podatkowe i handlowe obowiązki przechowywania i dokumentowania (kodeksu handlowego, karnego lub ordynacji podatkowej).

7. Dotyczy korzystania z naszego formularza kontaktowego / obsługi klienta
Za pośrednictwem formularza kontaktowego udostępnionego na naszej stronie internetowej mogą Państwa wysyłać do nas ogólne zapytania. Oprócz formy zwracania się, imienia i nazwiska oraz aktualnego adresu e-mail poprosimy Państwa również o wskazanie tematu zapytania i opisanie zagadnienia. Dane te są nam potrzebne do odpowiedzi na Państwa zapytanie.

Inne dane osobowe, takie jak Państwa adres, numer zamówienia lub numer telefonu, nie będą zbierane, chyba że udostępnią je Państwo dobrowolnie.

Przetwarzanie danych na potrzeby nawiązania z nami kontaktu odbywa się na Państwa zapytanie oraz na podstawie art. 6 ust. 1 akapit pierwszy lit. b) RODO lub w celu ochrony naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO. Nasz uzasadniony interes polega na możliwości reagowania na zapytania naszych klientów oraz zapewnienia w ten sposób właściwego funkcjonowania obsługi klientów.

Na potrzeby odpowiedzi na Państwa zapytanie współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu dane osobowe.

Salesforce Customercare: Salesforce.com.inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (dalej: „Salesforce”)

Zawarliśmy z firmą Salesforce umowę dotyczącą przetwarzania zamówień w celu korzystania z oprogramowania Salesforce Customer Care Software. Poprzez tę umowę Salesforce zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i gwarantuje ochronę praw osoby, której dane dotyczą. W tym kontekście przekazywanie danych osobowych do Salesforce odbywa się na podstawie wiążących wewnętrznych zasad ochrony danych Salesforce zgodnie z art. 46 ust. 2b, 47 RODO (tzw. wiążące zasady korporacyjne), jak również na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Oba zestawy zasad są zawarte w załączniku o przetwarzaniu danych w Salesforce, które zawarliśmy z firmą Salesforce. Ponadto Salesforce Commerce Cloud jest certyfikowany przez niezawodne standardy bezpieczeństwa, w tym PCI-DSS, SOC2, ISO 27001.

Więcej informacji na temat prywatności danych związanych z Salesforce Commerce Cloud można znaleźć w Oświadczeniu o ochronie prywatności Salesforce tutaj.

Dane osobowe pozyskane przez nas na potrzeby użycia formularza kontaktowego są usuwane po udzieleniu odpowiedzi na przesłane zapytanie, chyba że zgodnie z art. 6 ust. 1 zd. 1 lit. c) RODO – na podstawie obowiązków przechowywania i dokumentacji wynikających z przepisów podatkowych i handlowych (kodeksu handlowego, karnego lub podatkowego) – jesteśmy zobowiązani do dłuższego przechowywania danych.

8. Dotyczy naszego newslettera
Chcemy wysyłać nasz newsletter do Państwa jako naszych klientów lub osób zainteresowanych naszą ofertą. Jeśli są już Państwo naszymi klientami, wykorzystujemy Państwa adres e-mail również do wysyłania naszego spersonalizowanego newslettera z ofertą podobnych produktów. Jeśli nie są Państwo naszymi klientami, a mimo to chcą otrzymywać nasz newsletter, do wysyłki newslettera potrzebujemy tylko Państwa adresu e-mail. Wysyłka newslettera odbywa się za Państwa wyraźną zgodą (art. 6 ust. 1 akapit pierwszy lit. a) RODO) lub, jeśli są już Państwo naszymi klientami, na podstawie naszych uzasadnionych interesów, które polegają na informowaniu Państwa o naszej aktualnej ofercie produktów (marketing bezpośredni).

a. Personalizacja:
O ile wyraźnie udzielili Państwo zgody na otrzymywanie newslettera (art. 6 ust. 1 akapit pierwszy lit. a) RODO), będziemy analizować Państwa aktywność mającą związek z naszym newsletterem, aby dostosować naszą komunikację reklamową do Państwa zainteresowań oraz zoptymalizować dla Państwa naszą ofertę dostępną na naszej stronie internetowej. W tym zakresie współpracujemy z poniżej wymienionym wyspecjalizowanym usługodawcą, któremu przekazujemy niezbędne w tym celu dane osobowe (dane dotyczące zamówienia, wyświetlane strony ze szczegółowym opisem produktów, zachowania związane z wylogowaniem):

Oracle DMP der Oracle Corporation 500 Oracle Parkway Redwood Shores, CA 94065 / USA (zwane dalej: “Oracle”)

Oracle umożliwia stosowanie przemyślanych środków reklamowych Oracle DMP (wcześniej Oracle Responsys Bluekai) i umieszczanie w ramach naszej oferty i na stronach internetowych innych firm odpowiednich reklam dostosowanych do Państwa zainteresowań i zachowań związanych z aktywnością w sieci, z uwzględnieniem oraz z wykorzystaniem analizy sposobu korzystania przez Państwa z naszej strony internetowej na różnych urządzeniach końcowych, np. na laptopie, smartfonie bądź komputerze stacjonarnym (tzw. cross-device tracking). Oprócz tego otrzymujemy przygotowane za pomocą określonych technologii informacje statystyczne dotyczące skuteczności konkretnych środków reklamowych (np. ile osób kliknęło w reklamę lub weszło w interakcję z wyświetloną reklamą). W tym celu na Państwa urządzeniach końcowych umieszczane są pliki cookies a na stronach internetowych, z których korzysta Oracle, stosowane są znaczniki pikseli, które umożliwiają analizę i ocenę Państwa aktywności w sieci (np. kliknięć) na różnych urządzeniach końcowych. W ten sposób tworzone są pseudoanimowe profile użytkowe, tzw. identyfikatory cookie, które można przyporządkować do Państwa urządzeń końcowych w celu profilowania niezależnie od używanego urządzenia, lecz których nie można skorelować bezpośrednio z Państwa osobą. Gromadzone w ten sposób dane obejmują dane nieosobowe odnoszące się do użytkowania (np. dane dotyczące kliknięć w reklamy, wyświetlanych stron internetowych, godziny i czasu wizyty na stronie) oraz dane nieosobowe dotyczące używanej przeglądarki (np. ustawienia językowe, rozdzielczość ekranu). Nie możemy zatem zidentyfikować Państwa na podstawie tych danych.

Zawarliśmy z firmą Oracle umowę na przetwarzanie zamówień w celu korzystania z Oracle DMP. Dzięki tej umowie firma Oracle zapewnia, że przetwarza dane zgodnie z GDPR i zapewnia ochronę praw osoby, której dane dotyczą. W tym kontekście przetwarzanie danych osobowych przez Oracle opiera się na wiążących wewnętrznych zasadach ochrony danych Oracle zgodnie z art. 46 (2b), 47 RODO (tzw. Corporate Binding Rules), które znajdują umocowanie w zawartej przez nas z Oracle Europejskiej Umowie o Przetwarzaniu Danych Oracle. Ponadto, Oracle wdrożyło szeroko zakrojone środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym usunięciem lub ich przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Środki te są zasadniczo zgodne z normą ISO/IEC 27001:2013.

Więcej informacji na temat ochrony danych w kontekście Oracle DMP można znaleźć w Polityce Prywatności Oracle.

b. Sprzeciw wobec personalizacji / wycofanie zgody / rezygnacja z subskrypcji newslettera
Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec personalizacji naszego newslettera, wysyłając do nas e-mail na adres serwis[at]addnature.pl. Jeśli skorzystają Państwo z takiej możliwości, zaprzestaniemy dalszej personalizacji, lecz w dalszym ciągu będziemy wysyłać do Państwa nasz ogólny newsletter.

Oprócz tego mogą Państwo w dowolnym momencie całkowicie zrezygnować z subskrypcji naszego newslettera, np. klikając w link umieszczony na końcu każdego newslettera. Ewentualnie mogą Państwo przesłać do nas wiadomość e-mail z prośbą o rezygnację z subskrypcji na adres serwis[at]addnature.pl lub privacy[at]addnature.pl lub serwis[at]addnature.pl. Państwa dane osobowe zgromadzone w związku z wysyłką oraz wyłącznie w celu wysyłki newslettera zostaną niezwłocznie usunięte po rezygnacji z subskrypcji.

9. Ankiety SurveyMonkey z możliwością wzięcia udziału w loterii
Korzystamy z

SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia (zwana dalej "SurveyMonkey"),

do generowania internetowych ankiet online.

Udział w ankiecie online jest dobrowolny. Biorąc w niej udział, uzyskujemy Twój adres IP, system operacyjny, typ urządzenia oraz inne dane osobowe, które możesz podać w ramach ankiety.

Gromadzone przez nas dane są ograniczone do niezbędnego zakresu. Dane są udostępniane stronom trzecim wyłącznie w odpowiedzi na nakazy prawne lub sądowe, w celu przeprowadzenia ankiety (SurveyMonkey), a w stosownych przypadkach, ale tylko w zakresie niezbędnych danych, w celu wysłania nagród w loterii.

SurveyMonkey może gromadzić dane na własną rękę. Mogą to być informacje kontaktowe, dane dotyczące użytkowania, dane dotyczące urządzenia i przeglądarki, informacje pochodzące ze znaczników stron, dane dotyczące odsyłaczy oraz dane pochodzące od stron trzecich i partnerów integracyjnych. Nie mamy nad tym kontroli. Więcej informacji na ten temat można znaleźć tutaj.

Z firmą SurveyMonkey zawarliśmy umowę na przetwarzanie danych na zlecenie. Poprzez tę umowę SurveyMonkey zapewnia, że przetwarza dane zgodnie z ogólnym rozporządzeniem o ochronie danych i zapewnia ochronę praw osoby, której dane dotyczą. Jeśli SurveyMonkey przetwarza dane osobowe w USA, odbywa się to na podstawie tzw. standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c) RODO, jak również dalszych środków ochrony danych, więcej szczegółów tutaj.

Podstawą prawną opisanego powyżej przetwarzania danych jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Co do zasady przechowujemy Twoje dane osobowe w związku z ankietą lub ankietą z możliwością losowania nagród przez odpowiedni okres czasu po ich zebraniu.

Jeśli tego sobie nie życzysz, możesz w każdej chwili skontaktować się telefonicznie z naszym Działem Obsługi Klienta. Możesz w każdej chwili odwołać swoją zgodę, bez podawania przyczyn, na adres internetstores GmbH, Friedrichstraße 6, 70174 Stuttgart z siedzibą w Niemczech lub pocztą elektroniczną na adres serwis[at]addnature.pl lub privacy[at]addnature.pl ze skutkiem na przyszłość.

Więcej informacji na temat polityki prywatności SurveyMonkey i sposobu działania serwisu można znaleźć w ich polityce prywatności.

Aby uzyskać więcej informacji na temat plików cookie używanych na stronach ankiety, kliknij tutaj.

1. Dotyczy realizacji płatności
W ramach wykonywania umowy zgodnie z art 6 ust. 1 akapit pierwszy lit. b) RODO współpracujemy z dostawcą usług płatniczych, który obsługuje realizację płatności.

W tym celu konieczne może być przekazanie zgromadzonych w ramach procesu płatniczego danych osobowych, takich jak imię i nazwisko, adres, numer telefonu, adres e-mail, dane karty kredytowej lub dane konta bankowego i dane transakcyjne na rzecz dostawcy usług płatniczych. Częściowo dostawcy usług płatniczych zbierają takie dane również sami.

a) Płatności za pomocą usługi Paypal
Oferujemy przetwarzanie płatności za pośrednictwem dostawcy usług płatniczych

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (dalej "Paypal").

Jeśli chcą Państwo dokonać płatności za pomocą konta PayPal, zostaną Państwo przekierowani na stronę internetową PayPal. Tam można się zalogować, podając dane swojego konta i zlecić płatność. Jeśli wybiorą Państwo opcje płatności "polecenie zapłaty", "karta kredytowa" lub "zakup na rachunek", zostaną Państwo również przekierowani na stronę internetową PayPal. Tam możesz zlecić płatność z lub bez konta PayPal, podając informacje o płatności. Nie mamy dostępu do danych osobowych gromadzonych przez firmę PayPal. PayPal jest odpowiedzialny za ich przetwarzanie.

Dalsze informacje na temat ochrony danych w związku z systemem PayPal można znaleźć w polityce prywatności firmy PayPal.

b) Płatności kartą kredytową
W przypadku płatności kartą kredytową wprowadzone przez Państwa dane dotyczące płatności będą przechowywane zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO na stronie internetowej

Ingenico GmbH (Pfalzburger Straße 43-44, 10717 Berlin, Niemcy)

i przekazywane tylko firmom uczestniczącym w procesie płatności.

Płacąc kartą kredytową, akceptują Pańśtwo warunki dostawcy usług płatniczych. W takim przypadku nie gromadzimy ani nie przechowujemy danych dotyczących płatności.

Więcej informacji na ten temat można znaleźć w polityce prywatności firmy obsługującej Państwa kartę kredytową.

c) Płatności za pomocą usługi Przelewy24
Ponadto, korzystamy z usług dostawcy usług płatniczych Przelewy24. Dostawcą niniejszych usług jest

PayPro SA, ul. Kanclerska 15, 60-327 Poznań, POLSKA

Informacje na temat ochrony danych osobowych można znaleźć tutaj.

2. Dotyczy wysyłki Państwa zamówienia
Aby umożliwić wysyłkę Państwa zamówienia złożonego w naszym sklepie (art. 6 ust. 1 akapit pierwszy lit. b) RODO) oraz aby na podstawie naszych uzasadnionych interesów zapewnić Państwu możliwie prosty proces wysyłki (art. 6 ust. 1 akapit pierwszy lit. f) RODO), przekazujemy Państwa dane, takie jak adres dostawy, adres e-mail i ewentualnie numer telefonu, które nam Państwo dostarczyli, dostawcom, którzy realizują wysyłkę Państwa zamówienia, wyłącznie w celu dostawy towarów oraz powiadomienia o dostawie towarów. Dostawcy są zobowiązani do zachowania tajemnicy korespondencji.

3. Dotyczy wewnętrznych celów administracyjnych i celów reklamowych
Nasze przedsiębiorstwo należy do SIGNA Sports United Group. W związku z tym częściowo udostępniamy dane osobowe (pseudonimowe profile użytkowania)

SIGNA Sports United GmbH (zwana dalej "SIGNA")

lub spółek-córek SIGNA Sports United GmbH do celów analitycznych i marketingowych (np. Google Analytics). Przekazywanie danych odbywa się na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na pseudoanonimowej analizie danych przez SIGNA Sports Group.

Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jak zostało to opisane w pkt IV. i V., bez konieczności podawania przyczyny. W takim przypadku również SIGNA zostaje pozbawiona wglądu w Państwa dane osobowe.

4. Dotyczy ofert kuponowych Sovendus GmbH
W przypadku wyboru oferty kuponowej przekażemy poddaną pseudonimizacji i zaszyfrowaną wartość skrótu Państwa adresu e-mail i adresu IP firmie

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus)

(art. 6 ust. 1 lit. f) RODO).

Firma Sovendus będzie wykorzystywać pseudonimizowaną wartość skrótu adresu e-mail w celu uwzględnienia ewentualnego sprzeciwu wobec reklamy (art. 21 ust. 3, art. 6 ust. 1 lit. c) RODO). Firma Sovendus będzie wykorzystywać adres IP wyłącznie w celu zapewnienia bezpieczeństwa danych i z reguły po siedmiu dniach adres IP zostanie poddany anonimizacji (art. 6 ust. 1 lit. f) RODO). Oprócz tego przekażemy firmie Sovendus – w celach rozliczeniowych – pseudonimizowany numer zamówienia, wartość zamówienia (łącznie z walutą), numer identyfikacyjny sesji, kod kuponowy i znacznik czasu (art. 6 ust. 1 lit. f) RODO). Jeśli chcą Państwo skorzystać z oferty kuponowej firmy Sovendus, zgadzają się Państwo na przesyłanie reklam na Państwa adres e-mail i kliknęli Państwo wyświetlany tylko w danym przypadku baner kuponu, przekażemy firmie Sovendus formę zwracania się, Państwa imię i nazwisko i adres e-mail w formie przez nas zaszyfrowanej, aby umożliwić przygotowanie kuponu (art. 6 ust. 1 lit. b) i f) RODO).

Więcej informacji na temat przetwarzania Państwa danych przez firmę Sovendus znajdą Państwo w polityce ochrony danych pod adresem https://online.sovendus.com/pl/internetowa-ochrona-danych/.

5. Dotyczy integracji znaku Trusted Shops Trustbadge
Na naszej stronie internetowej znajduje się zintegrowany Trusted Shops Trustbadge, który służy do wyświetlania naszego znaku jakości Trusted Shops oraz do prezentacji oferty produktów Trusted Shops dostępnych dla kupujących po dokonaniu zamówienia w naszym sklepie.

W ten sposób dbamy o nasze przeważające uzasadnione interesy dotyczące zoptymalizowanej prezentacji naszej oferty (art. 6 ust. 1 akapit pierwszy lit. f) RODO). Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolonia.

W przypadku wywołania Trustbadge serwer zapamiętuje automatycznie tzw. log serwera, który zawiera np. Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług (dane dostępowe) oraz dokumentuje wywołanie. Wymienione dane dostępowe nie podlegają analizie i są automatycznie nadpisywane w terminie siedmiu dni od zamknięcia strony.

Inne dane osobowe są przekazywane do Trusted Shops tylko wtedy, gdy po zakończeniu zamówienia dobrowolnie zdecydują się Państwo na korzystanie z produktów Trusted Shops lub już zarejestrowali się Państwo w celu korzystania z nich. W takich przypadkach obowiązuje porozumienie umowne zawarte przez Państwa z Trusted Shops.

6. Dotyczy oceny naszego sklepu na podstawie recenzji Google
Mają Państwo możliwość oceny robienia zakupów na naszej stronie internetowej za pomocą ankiety w formie recenzji Google. W przypadku wyraźnego wyrażenia zgody (art. 6 ust. 1 akapit pierwszy lit. a) RODO) po dostarczeniu zamówienia zostanie do Państwa przesłana ankieta Google. W tym celu przekażemy firmie Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”) następujące informacje dotyczące Państwa zamówienia:

• numer zamówienia
• Państwa adres e-mail
• kraj dostawy zamówienia
• datę dostawy zamówienia

We send this information to

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereafter: "Google")

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Mogą Państwo w dowolnym momencie wycofać udzieloną nam zgodę. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody. Dalsze informacje dotyczące polityki prywatności serwisu Google odnośnie recenzji klientów można znaleźć tutaj.

7. Dotyczy wyświetlania osadzonych materiałów wideo YouTube
Na naszej stronie internetowej – na podstawie art. 6 ust. 1 akapit pierwszy lit. f) RODO oraz naszych uzasadnionych interesów, które polegają na interesującej prezentacji naszego przedsiębiorstwa w internecie – korzystamy z komponentów (materiałów wideo) przedsiębiorstwa YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (dalej: „YouTube”), należącego do firmy

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”).

Stosujemy przy tym oferowany przez serwis YouTube „rozszerzony tryb ochrony danych”: w przypadku wywołania strony internetowej, na której umieszczony jest materiał wideo, zostaje nawiązane połączenie z serwerami YouTube, a treść zostaje przedstawiona poprzez przesłanie powiadomienia do Państwa przeglądarki na stronie internetowej. Zgodnie z informacjami serwisu YouTube w „rozszerzonym trybie ochrony danych” do serwera YouTube w USA przesyłane są dane wyłącznie w przypadku oglądnięcia wideo, w szczególności są to informacje o tym, które nasze strony internetowe wywołali Państwo, jak również informacje dotyczące stosowanego urządzenia, w tym adres IP. Klikając materiał wideo, uruchamiają Państwo ten proces.

Jeśli są Państwo jednocześnie zalogowani w serwisie YouTube, informacje te zostaną przyporządkowane do Państwa konta użytkownika w serwisie YouTube. Aby do tego nie dopuścić, przed odwiedzeniem naszej strony internetowej muszą Państwo wylogować się z konta użytkownika w serwisie YouTube.

Przetwarzanie danych osobowych przez Google odbywa się na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Więcej informacji na temat ochrony danych w związku z wykorzystaniem serwisu YouTube znajdą Państwo w polityce prywatności Google.

8. Dotyczy korzystania z usługi Google Maps
Na naszej stronie internetowej korzystamy z usługi Google Maps firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu wyświetlania interaktywnej mapy. W związku z implementacją Google gromadzi informacje dotyczące urządzenia, dane dziennika, w tym adres IP oraz informacje dotyczące lokalizacji.

Żadne dane nie są przekazywane do Google przez wywołanie naszej strony internetowej. Dopiero klikając na mapę aktywują Państwo interaktywną mapę Google Maps i tym samym wyrażają zgodę na przekazywanie danych do Google.

Przetwarzanie danych osobowych przez Google odbywa się tym samym na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 (2c) RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem usunięciem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Działania te są certyfikowane przez Google zgodnie z normą ISO/IEC 27001:2013.

Google wykorzystuje dane osobowe do analizy korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie internetowej oraz do świadczenia innych usług związanych z korzystaniem z witryny i Internetu w celu badania rynku i projektowania stron internetowych zgodnie z popytem. Google może również przekazywać te informacje podmiotom trzecim, jeżeli jest to wymagane przepisami prawa lub jeżeli podmioty te przetwarzają takie informacje w imieniu Google.

Można zapobiec przesyłaniu danych z aplikacji Mapy Google na serwery Google poprzez wyłączenie JavaScript w przeglądarce. W tym przypadku nie będzie można jednak korzystać z wyświetlania mapy.

Więcej informacji na temat ochrony danych w związku z Google Maps można znaleźć w polityce prywatności firmy Google.

9. Informacje o ewentualnym ryzyku związanym z przekazywaniem danych do niepewnych państw trzecich, w szczególności do USA.
Orzeczeniem ETS z dnia 16 lipca 2020 r. (C-311/18) (częściowa) decyzja o adekwatności dla USA na mocy art. 45 ust. 1 RODO, tzw. Tarcza Prywatności, została uznana za nieważną. USA jest zatem tzw. niebezpiecznym krajem trzecim. Państwo trzecie" definiuje się jako państwo spoza Europejskiego Obszaru Gospodarczego (EOG), w którym nie stosuje się bezpośrednio RODO. Państwo trzecie uważa się za "niepewne", jeśli Komisja UE nie wydała dla tego państwa decyzji o adekwatności zgodnie z art. 45 ust. 1 RODO, potwierdzającej, że w tym państwie istnieje odpowiednia ochrona danych osobowych. Oznacza to, że USA nie oferują obecnie poziomu ochrony danych porównywalnego z poziomem ochrony w UE.

W szczególności przy przekazywaniu danych osobowych do USA istnieje ryzyko, że organy USA mogą uzyskać dostęp do danych osobowych na podstawie programów nadzoru PRISM i UPSTREAM w oparciu o sekcję 702 FISA (Foreign Intelligence Surveillance Act), jak również na podstawie dekretu wykonawczego 12333 lub prezydenckiej dyrektywy policyjnej 28. Obywatele UE nie mają zapewnionej skutecznej ochrony prawnej przed takim dostępem ani w USA, ani w UE.

W niniejszej informacji o ochronie danych osobowych informujemy, kiedy i w jaki sposób przekazujemy dane osobowe do USA lub do innych niezabezpieczonych krajów trzecich. Przekazujemy Twoje dane osobowe tylko wtedy, gdy

• odbiorca zapewnia wystarczające gwarancje ochrony danych osobowych zgodnie z art. 46 ust. 1 RODO, lub
• wyrazili Państwo wyraźną zgodę na przekazanie danych, po tym jak poinformowaliśmy Państwa o ryzyku zgodnie z art. 49 ust. 1 lit. a) RODO; lub
• przekazanie danych jest konieczne do wykonania zobowiązań umownych pomiędzy Państwem a nami (art. 49 ust. 1 lit. b) RODO); lub
• ma zastosowanie inny wyjątek od art. 49 RODO.

Gwarancjami zgodnie z art. 46 ust. 1 RODO mogą być tzw. wiążące reguły korporacyjne zgodnie z art. 46 ust. 2 lit. b) RODO, tzn. wiążące wewnętrzne regulacje dotyczące ochrony danych dostawcy uzgodnione z organami nadzorczymi. Podobnie, zgodnie z art. 46 (2 c) RODO, za odpowiednie zabezpieczenia można uznać tzw. standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 93 ust. 2 RODO. W tych standardowych klauzulach umownych odbiorca zobowiązuje się do wystarczającej ochrony danych, a tym samym do zapewnienia poziomu ochrony porównywalnego z RODO. Upewniamy się wcześniej, że odbiorca również może spełnić uzgodnione gwarancje.

W chwili obecnej transfer danych do USA opiera się wyłącznie na gwarancjach zgodnie z art. 46 ust. 1 RODO. Jeśli w przyszłości nie będzie to już możliwe i będziemy musieli opierać przekazanie danych osobowych osobom trzecim na Państwa zgodzie na podstawie art. 49 ust. 1 lit. a) RODO, uczynimy to tylko tymczasowo, w szczególności tylko do czasu, gdy zainteresowane osoby trzecie przyjmą wiążące wewnętrzne zasady ochrony danych na podstawie art. 46 ust. 2 lit. b), 47 RODO lub umożliwią zawarcie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 c) w zw. z 93 ust. 2 RODO.

10. Dotyczy innych celów
Ponadto przekazujemy Państwa dane osobowe osobom trzecim jedynie wtedy, gdy

• wyrazili Państwo na to wyraźną zgodę w myśl art. 6 ust. 1 akapit pierwszy lit. a) RODO,
• istnieje ustawowy obowiązek przekazania danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. c) RODO oraz
• przekazanie danych zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, lub jeśli nie ma podstaw do uznania, że mają Państwo nadrzędny i słuszny interes w nieprzekazaniu swoich danych.

Na naszej stronie internetowej używamy plików cookie. Są to małe pliki, które są automatycznie generowane przez Państwa przeglądarkę i zapisywane na Państwa urządzeniu końcowym (laptopie, tablecie, smartfonie itp.) podczas wizyty na naszej stronie internetowej. Pliki cookie nie wyrządzają szkód na Państwa urządzeniu końcowym, nie zawierają wirusów, trojanów ani innych szkodliwych programów.

W pliku cookie zapisywane są informacje odnoszące się do użytego urządzenia końcowego. Nie oznacza to jednak, że za ich pośrednictwem otrzymujemy bezpośrednią informację o Państwa tożsamości.

W ramach naszej oferty on-line stosujemy znaczniki pikseli (nazywane również pikselami zliczającymi lub pikselami śledzącymi). Piksele to małe grafiki, które są umieszczone na naszej stronie internetowej przy użyciu kodu HTML. Same znaczniki pikseli nie zapisują informacji na Państwa urządzeniu końcowym, ani nie modyfikują informacji; poza tym nie wyrządzają szkód na Państwa urządzeniu końcowym, nie zawierają wirusów, trojanów ani innych szkodliwych programów.

Piksele mogą przesyłać do serwera dane osobowe, takie jak Państwa adres IP, odnośnik URL odwiedzonej strony, moment rozpoznania piksela, nazwa używanej przeglądarki oraz wcześniej zastosowane informacje wygenerowane przez plik cookie. Umożliwia to przeprowadzanie pomiarów zasięgu i innych analiz statystycznych, które służą do optymalizacji naszej oferty.

Stosowanie plików cookie z jednej strony służy do tego, aby korzystanie z naszej oferty było dla Państwa przyjemniejsze. Stosujemy tak zwane sesyjne pliki cookie, aby rozpoznać, że odwiedzili już Państwo poszczególne strony naszej witryny lub są już zalogowani na swoim koncie użytkownika, albo do wyświetlania koszyka z towarami. Po opuszczeniu naszej strony internetowej są one automatycznie usuwane.

Aby zapewnić użytkownikowi przyjazne korzystanie ze strony internetowej, stosujemy również czasowe pliki cookie, tzw. pliki cookie zwiększające komfort użytkowania, które są zapisywane na Państwa urządzeniu końcowym na ustalony czas. Jeśli ponownie odwiedzają Państwo naszą stronę, aby skorzystać z naszych usług, następuje automatyczne rozpoznanie, że już Państwo u nas byli, jakich wpisów i ustawień Państwo dokonali, aby nie trzeba było ponownie wykonywać tych czynności. Z reguły te pliki są usuwane maksymalnie po 30 dniach. Tylko pliki cookie zwiększające komfort użytkowania, które dotyczą ustawień językowych, przechowujemy przez 365 dni.

Poza tym w ramach narzędzi obsługiwanych przez zewnętrzne podmioty stosujemy pliki cookie i znaczniki pikseli do analizy statystycznej korzystania z naszej strony internetowej oraz do optymalizacji naszej oferty skierowanej do Państwa (patrz V). Te pliki cookie wykorzystywane do analizy, śledzenia i targetingu pozwalają nam automatycznie rozpoznać podczas Państwa ponownej wizyty na naszej stronie internetowej, że już Państwo u nas byli. Te pliki cookie są automatycznie usuwane po ustalonym czasie.

Na jakiej podstawie prawnej odbywa się przetwarzanie za pomocą plików cookie i znaczników pikseli?
Podstawa prawna przetwarzania danych osobowych za pomocą plików cookie i znaczników pikseli zależy od kategorii używanych plików cookie i znaczników pikseli. Wykorzystanie plików cookie, które są niezbędne do utrzymania funkcji strony internetowej, są wykorzystywane przez nas w celu ochrony naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 1 lit. f RODO; naszym uzasadnionym interesem jest oferowanie sprawnie działającej i atrakcyjnej graficznie strony internetowej. Wszystkie inne pliki cookie, które nie są wymagane do utrzymania funkcji strony internetowej, są używane przez nas tylko za Państwa zgodą zgodnie z art. 6 ust. 1 zd. 1 lit. a DSGVO. Zgodę tę mogą Państwo wyrazić za pośrednictwem naszego narzędzia do wyrażania zgody na pliki cookie lub w każdej chwili ją odwołać ze skutkiem na przyszłość. Użytkownik ma możliwość wyrażenia zgody na korzystanie ze wszystkich kategorii plików cookie lub dokonania indywidualnego wyboru.

Na naszej stronie internetowej pojawia się usługa zarządzania zgodą OneTrust z 2020 OneTrust, LLC (Dixon House, 1 Lloyd's Avenue, London EC3N 3DQ, Wielka Brytania). W tym kontekście przetwarzane są data i godzina wizyty, informacje o przeglądarce, informacje o zgodzie, informacje o urządzeniu oraz adres IP urządzenia żądającego. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO (uzasadniony interes). Uzyskanie i zarządzanie prawnie wymaganymi zgodami można uznać za uzasadniony interes w rozumieniu wyżej wymienionego przepisu, ponieważ ingerencja w prawa użytkowników w wyniku wykorzystania anonimowych adresów IP i zaangażowania usługodawcy z siedzibą w Niemczech jest bardzo niewielka. OneTrust przechowuje zgody i odwołania w naszym imieniu i zgodnie z naszymi instrukcjami. Przechowywanie danych odbywa się na podstawie art. 6 ust. zd. 1 lit. f RODO. Prawnie uzasadnionym interesem jest możliwość spełnienia obowiązku rozliczalności zgodnie z art. 5 ust. 2 RODO. Więcej informacji na temat ochrony danych w OneTrust można znaleźć tutaj.

Wymienione poniżej i stosowane przez nas środki śledzenia i targetingu są realizowane, jeśli użytkownik wyraził na to zgodę (patrz powyżej w punkcie IV. 2. Za pomocą śledzenia chcemy zapewnić odpowiednią konfigurację oraz ciągłą optymalizację naszej strony internetowej. Śledzenie ma nam również umożliwić analizę statystyczną korzystania z naszej strony internetowej. Za pomocą targetingu chcemy zapewnić, że na Państwa urządzeniach końcowych będą wyświetlać się tylko takie reklamy, które odpowiadają Państwa faktycznym lub zakładanym zainteresowaniom.

Cele przetwarzania danych i kategorie danych, odnoszące się do poszczególnych narzędzi, są przedstawione w opisach tych narzędzi.

1. Adform
Używamy narzędzia do marketingu online Adform firmy Adform A/S, Wildersgade 10B, 1. sal. DK-1408 Kopenhaga, Dania. Adform, jako tzw. platforma Demand Side, umożliwia nam zautomatyzowanie zakupu zasobów reklamowych, a tym samym jak najbardziej efektywne wykorzystanie naszego budżetu reklamowego. Klikając na reklamę, Adform ustawia pliki cookie na Państwa urządzeniu. Dzięki identyfikatorowi cookie Adform rejestruje, które reklamy są wyświetlane w której przeglądarce i może w ten sposób zapobiec ich wielokrotnemu wyświetlaniu temu samemu użytkownikowi. Ponadto Adform może wykorzystywać identyfikatory plików cookie do śledzenia konwersji związanych z zapytaniami reklamowymi, np. gdy użytkownik kliknie na reklamę Adform, a następnie odwiedzi witrynę reklamodawcy w tej samej przeglądarce i dokona zakupu. Dzięki temu możemy poprawić raporty dotyczące wydajności kampanii. Pliki cookie Adform nie zawierają żadnych danych osobowych, takich jak adresy e-mail, nazwiska czy adresy.

Zawarliśmy umowę z firmą Adform dotyczącą przetwarzania zamówień. Adform zapewnia w nim, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą.

Więcej informacji na temat ochrony danych w firmie Adform można znaleźć tutaj.

2. Adobe Media Optimizer
Korzystamy z narzędzia Media Optimizer należącego do pakietu Adobe Advertising Cloud firmy Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republika Irlandii. Gdy Użytkownik kliknie reklamę w wyszukiwarce, Adobe Media Optimizer ustawia pliki cookie, które są przechowywane na komputerze lub innym urządzeniu Użytkownika. Identyfikatory plików cookie pozwalają nam śledzić konwersje związane z określonymi reklamami, np. gdy użytkownik kliknie na reklamę w wyszukiwarce, a następnie odwiedzi naszą witrynę i dokona zakupu. Dzięki temu możemy poprawić marketing naszej strony internetowej w organicznych wynikach wyszukiwania wyszukiwarek internetowych, a tym samym zwiększyć liczbę odwiedzających naszą stronę i konwersję. W ramach korzystania z Adobe Media Optimizer dane, takie jak w szczególności adres IP, wartość zamówienia i aktywność użytkownika, są przekazywane na serwer firmy Adobe Systems Software Ireland Limited i tam zapisywane.

Zawarliśmy z firmą Adobe umowę dotyczącą przetwarzania zamówień. Adobe zapewnia w nim, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą.

Jeśli dane osobowe są przekazywane z Adobe do Stanów Zjednoczonych, odbywa się to na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 (2c) DSGVO. Adobe wdrożyła także szeroko zakrojone środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Te środki Adobe są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Więcej informacji na temat praktyk firmy Adobe w zakresie ochrony prywatności można uzyskać tutaj.

3. Channelpilot
Na tej stronie internetowej są gromadzone i przechowywane dane pozyskane za pomocą technologii firmy Channel Pilot Solutions GmbH, Überseeallee 1, 20457 Hamburg; na podstawie tych danych są tworzone profile użytkowników z wykorzystaniem pseudonimów. Takie profile użytkowników służą do analizy aktywności użytkowników oraz są analizowane pod kątem poprawy i odpowiedniej prezentacji naszej oferty. W tym celu mogą być stosowane pliki cookie. Pseudonimizowane profile użytkowników nie są łączone z bezpośrednimi danymi osobowymi poprzez osobę noszącą dany pseudonim.

Aby zablokować tworzenie pseudonimizowanych profilów użytkowników w ramach analizy sieciowej, mogą Państwo dokonać odpowiednich ustawień w swojej przeglądarce. Mogą Państwo skonfigurować przeglądarkę w taki sposób, aby otrzymywać powiadomienie o stosowaniu plików cookie albo ogólnie zablokować pliki cookie. W takim przypadku mogą jednak nie mieć Państwo możliwości korzystania z różnych usług w ramach naszej oferty. Instrukcję wyłączenia plików cookie w przeglądarce znajdą Państwo w sekcji „Pomoc” swojej przeglądarki lub tutaj.

Więcej informacji na temat ochrony danych przez channelpilot znajdą Państwo tutaj.

4. Epoq
Na tej stronie internetowej są gromadzone i przechowywane dane pozyskane za pomocą technologii firmy epoq internet services GmbH (www.epoq.de); na podstawie tych danych są tworzone profile użytkowników z wykorzystaniem pseudonimów. Takie profile użytkowników służą do analizy aktywności użytkowników oraz są analizowane pod kątem poprawy i odpowiedniej prezentacji naszej oferty. W tym celu mogą być stosowane pliki cookie. Generowane w ten sposób informacje są przesyłane na serwer w Niemczech i tam zapisywane. Za pomocą wyszukiwarki Epoq ani operator danego narzędzia analitycznego, ani my nie możemy bezpośrednio rejestrować danych osobowych, które umożliwiałyby identyfikację tożsamości użytkowników. Więcej informacji na temat ochrony danych przez Epoq znajdą Państwo tutaj. Aby zablokować tworzenie pseudonimizowanych profilów użytkowników w ramach analizy sieciowej, mogą Państwo dokonać odpowiednich ustawień w swojej przeglądarce. Mogą Państwo skonfigurować przeglądarkę w taki sposób, aby otrzymywać powiadomienie o stosowaniu plików cookie albo ogólnie zablokować pliki cookie. W takim przypadku mogą jednak nie mieć Państwo możliwości korzystania z różnych usług w ramach naszej oferty. Instrukcję wyłączenia plików cookie w przeglądarce znajdą Państwo w sekcji „Pomoc” swojej przeglądarki lub tutaj.

5. Reklamy Facebook
Korzystamy z Facebook Website Custom Audiences z Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia). Jest to usługa marketingowa świadczona przez Facebook. Umożliwia nam to wyświetlanie indywidualnie dopasowanych i opartych na zainteresowaniach reklam na Facebooku określonym grupom pseudonimizowanych odwiedzających naszą stronę internetową, którzy również korzystają z Facebooka.

Na naszej stronie internetowej zintegrowany jest znacznik pikseli Facebook Custom Audience. Jest to kod Java Script, za pomocą którego zapisywane są nieosobowe dane o korzystaniu z witryny. Obejmuje to adres IP użytkownika, używaną przeglądarkę oraz strony źródłowe i docelowe. Informacje te są przekazywane do serwerów Facebooka w USA.

Przekazanie tych informacji do USA odbywa się na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c RODO. Facebook wdrożył również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym usunięciem lub przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem.

Oznacza to, że automatycznie sprawdzane jest, czy użytkownik zapisał plik cookie Facebooka. Plik cookie Facebooka jest wykorzystywany do automatycznego określenia, czy użytkownik należy do odpowiedniej dla nas grupy docelowej. Jeśli należą Państwo do grupy docelowej, otrzymają Państwo od nas odpowiednie reklamy na Facebooku. W trakcie tego procesu, użytkownik nie zostanie zidentyfikowany osobiście przez nas lub przez Facebook poprzez kojarzenie danych.

Na stronie internetowej Facebooka można wnieść sprzeciw wobec korzystania z usługi Custom Audiences. Po zalogowaniu się na swoje konto na Facebooku, zostaniesz przeniesiony do ustawień reklam Facebooka.

Jeśli nie mają Państwo konta na Facebooku, mogą Państwo zapobiec przesyłaniu danych do Facebooka, klikając w ten link. Kliknięcie generuje w tle blokujący plik cookie. Po uruchomieniu funkcji nie pojawi się żadne wyskakujące okienko ani nic podobnego.

Raz udzieloną zgodę można w każdej chwili odwołać. Skutkuje to tym, że w przyszłości nie możemy już kontynuować opisanego powyżej przetwarzania danych, które opiera się na tej zgodzie.

Więcej informacji na temat polityki prywatności Facebooka można znaleźć w jego polityce prywatności.

6. Google Marketing Plattform
Na naszej stronie internetowej wykorzystujemy Google Marketing Platform, usługi analizy internetowej i reklamy świadczonej przez firmę Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: „Google”). Ta usługa Google łączy w sobie produkty Google: Google Analytics 360 Suite, Search Ads 360, Display & Video 360, Optimize 360, Tag Manager 360, Attribution 360 und Data Studio. W związku z tym tworzone są pseudonimizowane profile użytkowników i korzysta się z plików cookie oraz znaczników pikseli (patrz pkt. IV). Przetwarzane w ten sposób informacje o korzystaniu przez Państwa z niniejszej strony internetowej, takie jak

• typ/wersja przeglądarki,
• stosowany system operacyjny,
• odnośnik URL (odwiedzona wcześniej strona),
• nazwa komputera uzyskującego dostęp (adres IP),
• czas zegarowy zapytania

ak również dalsze informacje na temat korzystania z naszej strony internetowej. Adresy IP są anonimowe, tak że przyporządkowanie ich do Państwa osoby nie jest możliwe (maskowanie IP).

Zawarliśmy z Google umowy dotyczące przetwarzania zleceń w celu korzystania z platformy marketingowej. Google zapewnia przy tym, że będzie przetwarzać dane zgodnie z naszymi instrukcjami i zapewni ochronę praw osoby, której dane dotyczą. Informacje te mogą być przekazywane osobom trzecim, jeśli jest to wymagane przez prawo lub jeśli osoby trzecie przetwarzają te dane w naszym imieniu.

Uwaga: Informacje generowane przez cookie na temat korzystania z naszej strony internetowej (np. adres IP komputera uzyskującego dostęp, czas dostępu, adres URL osoby odsyłającej oraz informacje o używanej przeglądarce i systemie operacyjnym) będą przekazywane spółce Google i przetwarzane przez nią na serwerach w Stanach Zjednoczonych. USA należą do tzw. ryzykownych krajów trzecich (patrz również sekcja III.1 niniejszej deklaracji ochrony danych). Oznacza to, że nie ma decyzji Komisji Europejskiej o adekwatności dla USA. Państwa dane nie podlegają zatem w USA poziomowi ochrony danych porównywalnemu z poziomem ochrony w UE. Google nie oferuje obecnie żadnych gwarancji zgodnie z art. 46 RODO, które mogłyby zrekompensować to uchybienie w zakresie ochrony danych. Państwa dane są zatem narażone na ryzyko dostępu ze strony władz państwowych, jak opisano w sekcji III. 1. Jeżeli wyrażają Państwo zgodę na przetwarzanie danych przez Google, to tym samym wyrażają Państwo zgodę na przekazywanie Państwa danych do USA zgodnie z art. 49 ust. 1 lit. a RODO.

Dalsze informacje na temat ochrony danych w związku z Google Marketing Platform można znaleźć tutaj.

a) Analytics 360 suite
Google Analytics przetwarza te informacje w naszym imieniu w celu oceny korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie internetowej oraz świadczenia nam innych usług związanych z aktywnością na stronie internetowej i korzystaniem z internetu w celu badania rynku i dostosowania stron internetowych do naszych potrzeb.

Korzystamy wyłącznie z Google Analytics z aktywną anonimizacją IP. Oznacza to, że adres IP użytkownika jest skracany przez Google w krajach członkowskich Unii Europejskiej lub w innych krajach objętych porozumieniem o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany.

Aktywowaliśmy funkcje reklamowe Google Analytics. W ten sposób powstają raporty dotyczące grup docelowych, cech demograficznych, takich jak wiek, płeć i zainteresowania osób odwiedzających stronę, a także naszych kampanii marketingowych. Dane do tego celu pochodzą z kampanii prowadzonych za pośrednictwem usług Google, z reklam opartych na zainteresowaniach Google, Google Display Network oraz z danych o odwiedzających pochodzących od podmiotów trzecich. Nie ujawnia on nam bezpośrednio Twojej tożsamości. Za pomocą tych raportów możemy lepiej ocenić zachowania użytkowników w związku z naszymi ofertami online i zoptymalizować adresowanie grup docelowych.

Dalsze informacje na temat ochrony danych w związku z Google Analytics można znaleźć np w pomocy Google Analytics. Informacje na temat wykorzystania danych przez Google można znaleźć w polityce prywatności.

b) Google Optimize
Google Optimize 360", która jest świadczona przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej "Google Optimize"). Korzystamy z Google Optimize, aby poprawiać atrakcyjność, treści i funkcjonalność naszej strony internetowej poprzez odtwarzanie nowych funkcji i treści dla pewnej części użytkowników i statystyczną ocenę zmian w użytkowaniu. Google Optimize jest subusługą Google Analytics (zob. rozdział Google Analytics).

Google Optimize ocenia korzystanie z naszej strony internetowej w celu sporządzenia raportów dotyczących testów Optimize i powiązanych działań na stronie internetowej oraz w celu świadczenia nam innych usług związanych z korzystaniem z witryny i Internetu.

c) DoubleClick Digital Marketing
W ramach DoubleClick Digital Marketing zbierane są i analizowane informacje w celu optymalizacji reklamy. Wykorzystywane technologie umożliwiają nam kierowanie do Państwa indywidualnie dopasowanych reklam. Na przykład, zapisujemy, które z naszych treści były dla Państwa interesujące. Na podstawie tych informacji możemy również pokazywać Państwu oferty na stronach osób trzecich, które są specjalnie dostosowane do Państwa zainteresowań, zgodnie z Państwa wcześniejszym zachowaniem. Gromadzenie i analiza zachowań użytkowników jest wyłącznie pseudonimiczna i nie umożliwia nam identyfikacji użytkownika.

Ustawienia dotyczące wyświetlania reklam opartych na zainteresowaniach przez DoubleClick Digital Marketing można również wprowadzić za pośrednictwem menedżera ustawień reklam Google.

7. Google Ads z funkcją remarketingu
Na naszej stronie internetowej używamy Google Conversion Tracking oraz Piksel Remarketingowy firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: "Google"). Usługa ta umożliwia nam projektowanie, statystyczne rejestrowanie, optymalizację i odtwarzanie treści reklamowych zgodnie z zainteresowaniem. Aby zapewnić widoczność naszej oferty, jesteśmy uzależnieni od takich treści reklamowych.

Google Ads umieszcza plik cookie na Państwa komputerze, jeśli weszli Państwo na naszą stronę internetową za pośrednictwem reklamy Google. Te pliki cookie tracą ważność po 30 dniach. Jeśli użytkownik odwiedzi określone strony naszej witryny internetowej, a plik cookie jeszcze nie wygasł, Google i my możemy rozpoznać, że użytkownik kliknął na reklamę i został przekierowany na tę stronę. Ponadto korzystamy z informacji na temat korzystania z tej strony internetowej, które Google zbiera i analizuje w naszym imieniu (więcej szczegółów tutaj). Dzięki temu możemy kierować do Państwa na innych stronach internetowych treści, które są dla Państwa dostosowane.

Ponadto korzystamy z piksela remarketingowego, który zbiera i ocenia informacje o korzystaniu przez Państwa z tej strony internetowej. Dzięki temu możemy kierować do Państwa treści na innych stronach internetowych, które są dla Państwa istotne. Według Google, dane zebrane podczas remarketingu nie są łączone z danymi osobowymi, które mogą być przechowywane przez Google. Google dokonuje również pseudonimizacji tych danych. Dane remarketingowe oparte na znacznikach są przechowywane przez 30 dni.

Każdy klient Ads otrzymuje inny plik cookie. Cookies nie mogą być zatem śledzone na stronach internetowych klientów Ads. Informacje zbierane za pomocą pliku cookie konwersji są wykorzystywane do generowania statystyk konwersji dla klientów Ads, którzy wyrazili zgodę na śledzenie konwersji. Jako klient Ads poznajemy całkowitą liczbę użytkowników, którzy kliknęli w reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, które pozwoliłyby nam na identyfikację użytkownika.

Informacje generowane przez cookie na temat korzystania z tej strony internetowej, takie jak kliknięcia w teksty i produkty lub interakcje z filmami wideo, są przekazywane na serwer Google w USA i tam zapisywane.

Przetwarzanie danych osobowych przez Google odbywa się tym samym na własną odpowiedzialność Google na podstawie standardowych klauzul ochrony danych Komisji Europejskiej zgodnie z art. 46 ust. 2c). RODO. Firma Google wdrożyła również obszerne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem usunięciem, przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub udostępnieniem. Te środki Google są certyfikowane zgodnie z normą ISO/IEC 27001:2013.

Informacje na temat prywatności Google można znaleźć tutaj.

8. Kameleeon
Dodatkowo używamy również Kameleeon. Jest to usługa analityki internetowej świadczona przez Kameleeon SAS. Dzięki temu możemy przeprowadzać testy A/B i testy wielowariantowe, które pozwalają nam sprawdzić, która wersja naszej strony podoba się użytkownikom bardziej. W tym celu Kameleeon używa plików cookie (patrz punkt 5), w których zapisywany jest między innymi Państwa adres IP. Przed przesłaniem do Kameleeon jest to anonimizowane przez Kameleeon. Kameleeon nie przechowuje ani nie przetwarza żadnych informacji umożliwiających identyfikację osób.

Użytkownik może zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienie oprogramowania przeglądarki (patrz IV. 3a powyżej) lub poprzez dokonanie odpowiednich ustawień za pomocą naszego narzędzia do wyrażania zgody na pliki cookie. Zwracamy jednak uwagę na to, że w takim przypadku może się zdarzyć, że nie będą Państwo mogli w pełni korzystać z wszystkich funkcji tej strony internetowej.

Nie przekazujemy informacji stronom trzecim, chyba że jesteśmy do tego prawnie zobowiązani lub strony trzecie przetwarzają dane w naszym imieniu (np. centrum komputerowe).

Więcej informacji na temat ochrony danych w Kameleeon i sposobu działania serwisu można znaleźć w ich polityce prywatności.

9. Webtrekk
Do analizy statystycznej przepływu danych wykorzystujemy narzędzie analityczne firmy

webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin.

W związku z tym gromadzone są dane dotyczące aktywności użytkowników na naszej stronie internetowej. W ramach korzystania z tej strony internetowej – poprzez wykorzystanie plików cookie i tzw. pikseli – są gromadzone i analizowane informacje, które przekazuje Państwa przeglądarka. Nie następuje przy tym łączenie informacji, które umożliwiałyby bezpośrednią identyfikację konkretnej osoby. Dodatkowo zawarliśmy umowę w sprawie przetwarzania, która dotyczy wykorzystywania webtrekk. Na podstawie tej umowy firma webtrekk zapewnia, że przetwarza dane zgodnie z przepisami ogólnego rozporządzenia o ochronie danych oraz gwarantuje ochronę praw osób, których dane dotyczą.

Mogą Państwo w każdej chwili ze skutkiem na przyszłość wyrazić sprzeciw wobec gromadzenia i przechowywania danych przez webtrekk, klikając ten link. Po zatwierdzeniu linka na Państwa nośniku danych zostanie utworzony plik cookie opt-out, który spowoduje, że w przyszłości żadne dane dotyczące użytkownika, pozyskiwane przez Państwa przeglądarkę, nie będą gromadzone i przechowywane przez webtrekk. Plik opt-out będzie dotyczyć tylko tej przeglądarki oraz zostanie zapisany na Państwa urządzeniu. Po usunięciu plików cookie w tej przeglądarce należy ponownie ustawić plik opt-out.

10. Reklama i marketing
Na naszej stronie internetowej informacje o Państwa zachowaniu podczas przeglądania stron internetowych (tzw. dane trackingowe) zbierane są m.in. za pomocą opisanych w niniejszym rozdziale VI. instrumentów trackingowych, jeśli wyrazili Państwo na to zgodę (patrz już powyżej w punkcie IV. 2 d)). Ponadto, niniejsza strona internetowa gromadzi dane o użytkowniku, gdy tworzy on konto klienta i/lub dokonuje zakupu towarów za pośrednictwem tej strony (konto klienta / dane dotyczące umowy i rozliczeń, zob. w punkcie II.5). Dane śledzące mogą być łączone przez nas z innymi Danymi dotyczącymi Konta Klienta / Umowy / i Rozliczeń (w tym poprzez umieszczanie w narzędziach analitycznych takich jak Google Analytics hashowanych adresów e-mail, identyfikatorów Klienta oraz łączenie identyfikatorów Klienta z narzędzi analitycznych z innymi narzędziami analitycznymi takimi jak Google Analytics i Adform). Ma to na celu umożliwienie nam odtwarzania bardziej spersonalizowanych reklam do Ciebie i umożliwienie nam lepszego ukierunkowania naszych nakładów marketingowych.

Połączone dane trackingowe i dane dotyczące konta klienta / umowy i rozliczeń są przez nas przechowywane wyłącznie w formie pseudonimów. Dane osobowe o charakterze wewnętrznym, takie jak nazwisko, adres e-mail, data urodzenia itp. nie są przetwarzane jako dane jawne. Na podstawie tych pseudonimowych danych otrzymujemy informacje o Państwa zachowaniach i preferencjach konsumpcyjnych. Nie tworzy się informacji o szczególnie wrażliwych danych (np. poglądy polityczne, stan zdrowia, pochodzenie rasowe lub etniczne) i nie wykorzystuje się takich wrażliwych danych w procesie tworzenia preferencji.

Możemy również wykorzystać te informacje o Państwa preferencjach, aby umożliwić osobom trzecim (reklamodawcom) wyświetlanie Państwu spersonalizowanych reklam na stronach internetowych osób trzecich (tzw. "wydawców"). W tym przypadku dane te nie są przekazywane reklamodawcom ani operatorom stron internetowych (wydawcom). Ani my, ani osoby trzecie nie jesteśmy w stanie bezpośrednio przypisać określonych preferencji do Państwa osoby. Ponadto, minimalna liczba osób (20 osób), dla których informacje o preferencjach są przechowywane przez wyżej wymienione firmy, musi mieć takie same preferencje (anonimowość K). Podstawą prawną opisanego powyżej przetwarzania danych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Jeżeli nie życzą sobie Państwo gromadzenia danych trackingowych na różnych stronach internetowych w wyżej wymienionym celu, mogą Państwo w każdej chwili odwołać udzieloną w tym zakresie zgodę za pośrednictwem stosowanego przez nas narzędzia do zarządzania zgodą.

Przysługują Państwu następujące prawa:

• zgodnie z art. 7 ust. 3 RODO – prawo do wycofania udzielonej nam zgody w dowolnym momencie. W rezultacie nie będziemy mogli kontynuować przetwarzania danych na podstawie tej zgody; zgodnie z art. 15 RODO – prawo do zażądania informacji na temat
• przetwarzanych przez nas danych osobowych, które Państwa dotyczą. W szczególności mogą Państwo zażądać informacji na temat celu przetwarzania, kategorii danych osobowych, kategorii odbiorców, którym Państwa dane osobowe zostały lub zostaną ujawnione, planowanego okresu przechowywania, prawa do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania, prawa do wniesienia skargi, źródła Państwa danych, o ile nie zostały one zebrane przez nas, jak również zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz ewentualnie istotnych informacji o zasadach ich podejmowania.
• zgodnie z art. 16 RODO – prawo do zażądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia przechowywanych przez nas danych osobowych, które Państwa dotyczą;
• zgodnie z art. 17 RODO – prawo do zażądania usunięcia przechowywanych przez nas danych osobowych, które Państwa dotyczą, o ile ich przechowywanie nie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, wywiązania się z obowiązku prawnego, z uwagi na względy interesu publicznego lub do ustalenia, dochodzenia bądź obrony roszczeń;
• zgodnie z art. 18 RODO – prawo do ograniczenia przetwarzania Państwa danych osobowych, o ile kwestionują Państwo poprawność danych, przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu; nie potrzebujemy już tych danych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń, lub wnieśli Państwo sprzeciw na mocy art. 21 RODO wobec przetwarzania;
• zgodnie z art. 20 RODO – prawo do otrzymania danych osobowych, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do zażądania przekazania danych osobowych innemu administratorowi; oraz
• zgodnie z art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego. Zazwyczaj można zwrócić się w tym celu do organu nadzorczego w swoim miejscu zamieszkania, miejscu pracy lub siedzibie naszego przedsiębiorstwa.

Aby skorzystać z przysługujących Państwu praw, prosimy skontaktować się z nami za pośrednictwem adresu e-mail privacy[at]addnature.pl.

Jeżeli Państwa dane osobowe przetwarzane są na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO, mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych zgodnie z art. 21 RODO, o ile istnieją ku temu podstawy wynikające z Państwa szczególnej sytuacji lub sprzeciw skierowany jest przeciwko reklamie bezpośredniej. W tym ostatnim przypadku przysługuje Państwu ogólne prawo do sprzeciwu, które jest przez nas realizowane bez konieczności podawania konkretnej sytuacji.

Jeśli chcą Państwo skorzystać z prawa do sprzeciwu, wystarczy wysłać e-mail na adres privacy[at]addnature.pl.

Wszystkie dostarczone przez Państwa dane będą przekazywane w formie zaszyfrowanej za pomocą powszechnego i bezpiecznego standardu TLS (Transport Layer Security). TLS to bezpieczny i sprawdzony standard używany np. w bankowości internetowej. Bezpieczne połączenie TLS można rozpoznać między innymi po literze „s” dołączonej do „http” (czyli https://...) na pasku adresu przeglądarki lub po symbolu klucza w górnej części przeglądarki. Ponadto korzystamy z odpowiednich technicznych i organizacyjnych środków bezpieczeństwa, aby chronić Państwa dane przed przypadkowymi lub celowymi manipulacjami, częściową lub całkowitą utratą, zniszczeniem oraz nieuprawnionym dostępem osób trzecich. Nasze środki bezpieczeństwa są stale udoskonalane zgodnie z postępem technologicznym.

Niniejsze oświadczenie o ochronie danych osobowych jest aktualne ze stanem Wrzesień 2021 r.

Ze względu na ciągły rozwój naszej witryny internetowej i naszych ofert lub ze względu na zmienione wymogi prawne lub urzędowe konieczna może okazać się zmiana niniejszego oświadczenia o ochronie danych. Aktualne oświadczenie o ochronie danych mogą Państwo w każdej chwili pobrać i wydrukować na stronie internetowej pod adresem tutaj.