Polityka prywatności strony internetowej

1. Wprowadzenie

Poniżej informujemy o przetwarzaniu danych osobowych podczas korzystania z:

● naszej strony internetowej www.bergzeit.pl

● naszych profili w mediach społecznościowych.

Dane osobowe to wszelkie informacje, które można przypisać do konkretnej osoby fizycznej, np. imię i nazwisko lub adres IP.

Niniejsza Polityka prywatności obowiązuje dla wszystkich ofert Bergzeit GmbH, w tym naszej marki Bergzeit RE-USE.

1.1. Dane kontaktowe

Administratorem danych w rozumieniu art. 4 ust. 7 Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest Bergzeit GmbH, Georg-Kaindl-Straße 1, Otterfing, Niemcy, e-mail: office@bergzeit.de. Spółkę reprezentują zgodnie z prawem Martin Stolzenberger oraz Teresa Schuster.

Z naszym Inspektorem Ochrony Danych można skontaktować się pod adresem: datenschutz@bergzeit.de. W przypadku pytań dotyczących przetwarzania danych osobowych lub korzystania z praw przysługujących osobom, których dane dotyczą, mogą Państwo w każdej chwili się z nami skontaktować.

1.2. Zakres przetwarzania danych, cele przetwarzania i podstawy prawne

Zakres przetwarzania danych, cele przetwarzania oraz podstawy prawne opisujemy szczegółowo poniżej. Podstawą prawną przetwarzania danych mogą być w szczególności:

● Art. 6 ust. 1 zd. 1 lit. a RODO stanowi podstawę prawną dla procesów przetwarzania, w przypadku których uzyskujemy zgodę osoby, której dane dotyczą.

● Art. 6 ust. 1 zd. 1 lit. b RODO stanowi podstawę prawną, jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. gdy użytkownik strony nabywa od nas produkt lub gdy świadczymy dla niego usługę. Podstawa ta ma również zastosowanie do działań podejmowanych przed zawarciem umowy, np. w przypadku zapytań dotyczących naszych produktów lub usług.

● Art. 6 ust. 1 zd. 1 lit. c RODO ma zastosowanie, jeśli przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego, np. wynikającego z przepisów prawa podatkowego.

● Art. 6 ust. 1 zd. 1 lit. f RODO stanowi podstawę prawną, gdy możemy oprzeć przetwarzanie danych osobowych na prawnie uzasadnionych interesach, np. w przypadku plików cookie niezbędnych do technicznego działania naszej strony internetowej.

1.3. Przetwarzanie danych poza EOG

Jeżeli przekazujemy dane usługodawcom lub innym podmiotom trzecim poza Europejski Obszar Gospodarczy (EOG), bezpieczeństwo danych podczas transferu jest zapewnione poprzez decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony zgodnie z art. 45 ust. 3 RODO, o ile takie decyzje istnieją, jak ma to miejsce np. w przypadku Wielkiej Brytanii, Kanady lub Izraela.

W przypadku przekazywania danych usługodawcom w Stanach Zjednoczonych podstawą prawną transferu danych jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, pod warunkiem że usługodawca jest dodatkowo certyfikowany w ramach programu EU-U.S. Data Privacy Framework.

W pozostałych przypadkach (np. gdy nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony), podstawą prawną transferu danych są co do zasady standardowe klauzule umowne, o ile nie wskazano inaczej. Są one zestawem zasad przyjętych przez Komisję Europejską i stanowią część umowy zawartej z danym podmiotem trzecim. Zgodnie z art. 46 ust. 2 lit. b RODO zapewniają one bezpieczeństwo transferu danych. Wielu dostawców oferuje dodatkowe gwarancje wykraczające poza standardowe klauzule umowne, np. dotyczące szyfrowania danych lub obowiązku informowania osób, których dane dotyczą, o żądaniach dostępu do danych ze strony organów ścigania.

1.4. Okres przechowywania danych

O ile niniejsza Polityka prywatności nie stanowi inaczej, przechowywane przez nas dane są usuwane, gdy nie są już niezbędne do realizacji celu, dla którego zostały zgromadzone, a ich usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania. Jeżeli dane nie mogą zostać usunięte, ponieważ są wymagane do innych prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone, co oznacza, że dane są blokowane i nie są wykorzystywane do innych celów. Dotyczy to np. danych, które musimy przechowywać ze względów handlowych lub podatkowych.

1.5. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują wobec nas następujące prawa:

● prawo dostępu do danych,

● prawo do sprostowania lub usunięcia danych,

● prawo do ograniczenia przetwarzania,

● prawo do wniesienia sprzeciwu wobec przetwarzania,

● prawo do przenoszenia danych,

● prawo do wycofania udzielonej zgody w dowolnym momencie.

Osoby, których dane dotyczą, mają również prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych w związku z przetwarzaniem ich danych osobowych. Dane kontaktowe organów nadzorczych ds. ochrony danych są dostępne pod adresem: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.6. Obowiązek podania danych

Klienci, osoby zainteresowane oraz inne osoby są zobowiązani do przekazania nam wyłącznie tych danych osobowych, które są niezbędne do nawiązania, realizacji i zakończenia relacji biznesowej lub innej relacji albo których gromadzenia wymagają przepisy prawa. Bez tych danych zasadniczo nie będziemy mogli zawrzeć umowy, świadczyć usługi lub kontynuować istniejącej umowy bądź relacji.

Dane obowiązkowe są odpowiednio oznaczone.

1.7. Brak zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach

Co do zasady nie stosujemy w pełni zautomatyzowanego podejmowania decyzji zgodnie z art. 22 RODO w celu nawiązywania i realizacji relacji biznesowych lub innych relacji. Jeżeli będziemy stosować takie procedury w indywidualnych przypadkach, poinformujemy o tym odrębnie, o ile będzie to wymagane przepisami prawa.

1.8. Kontakt

W przypadku kontaktu z nami, np. za pośrednictwem poczty elektronicznej lub telefonu, przekazane nam dane (np. imię i nazwisko oraz adres e-mail) są przez nas przechowywane w celu udzielenia odpowiedzi na zapytanie. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 zd. 1 lit. f RODO), polegający na udzielaniu odpowiedzi na kierowane do nas zapytania. Dane zgromadzone w tym związku usuwamy po ustaniu potrzeby ich przechowywania lub ograniczamy ich przetwarzanie, jeśli istnieją ustawowe obowiązki przechowywania.

1.9. Konkursy

Od czasu do czasu organizujemy konkursy za pośrednictwem naszej strony internetowej, w ramach ankiet klientów lub w inny sposób. Udział w konkursie jest dobrowolny i nie jest uzależniony od dokonania zakupu. Dane zbierane w ramach konkursu (zazwyczaj imię i adres e-mail) przetwarzamy w celu wyłonienia zwycięzców, powiadomienia ich oraz przekazania nagrody. Obowiązkowe pola są odpowiednio oznaczone.

Może się również zdarzyć, że konkursy będą przeznaczone wyłącznie dla obecnych klientów. W takim przypadku przetwarzamy wyłącznie imię i nazwisko w celu wyłonienia zwycięzców oraz dane kontaktowe w celu ich powiadomienia.

Nie publikujemy nazwisk zwycięzców bez ich odrębnej zgody. Dane podane w związku z udziałem w konkursie nie są wykorzystywane do celów marketingowych, chyba że wyrazili Państwo na to odrębną zgodę.

Naszym prawnie uzasadnionym interesem jest organizowanie konkursów w celu pozyskiwania klientów oraz budowania relacji z klientami. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych. W takim przypadku dalszy udział w konkursie nie będzie możliwy.

Usuwamy dane uczestników niezwłocznie po wyłonieniu i powiadomieniu zwycięzców oraz przekazaniu nagrody, jednak nie później niż trzy miesiące po zakończeniu konkursu. Dane zwycięzców przechowujemy dłużej wyłącznie w zakresie wymaganym przez obowiązujące przepisy dotyczące przechowywania danych.

Jeżeli konkurs jest organizowany w związku z ankietą klienta, dane dotyczące konkursu przechowujemy oddzielnie od odpowiedzi udzielonych w ankiecie i nie łączymy ich ze sobą. W celu technicznej realizacji korzystamy z usług dostawcy Survicate (zob. pkt 3.16.52).

1.10. Ankiety klientów

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać naszych klientów i ich potrzeby oraz udoskonalać naszą ofertę. Udział w ankietach jest dobrowolny. Przetwarzamy podane informacje oraz dane techniczne generowane podczas korzystania z narzędzia ankietowego (np. adres IP, informacje o urządzeniu i przeglądarce oraz czas udziału w ankiecie).

Jeżeli ankieta jest oznaczona jako anonimowa, nie zbieramy danych umożliwiających bezpośrednią identyfikację uczestnika, a odpowiedzi analizujemy wyłącznie w formie zbiorczej.

Naszym prawnie uzasadnionym interesem jest lepsze poznanie klientów i ich potrzeb. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych. Dane usuwamy po przeprowadzeniu analizy wyników ankiety.

Jeżeli z ankietą powiązany jest konkurs, zastosowanie mają postanowienia dotyczące danych konkursowych opisane w punkcie 1.9.

W celu przeprowadzania ankiet korzystamy z następujących dostawców usług:

● Qualtrics (Qualtrics, LLC, 333 W. River Park Drive, Provo, UT 84604, USA).

● Freshdesk (Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94404, USA).

1.11. Program lojalnościowy „Bergzeit Club”

Przetwarzamy dane osobowe uczestników programu „Bergzeit Club” w celu realizacji obowiązujących warunków uczestnictwa, co obejmuje w szczególności utworzenie konta członkowskiego, zarządzanie stanem punktów oraz niezbędną komunikację z uczestnikiem. W tym kontekście przetwarzane są dane kontaktowe (imię, nazwisko, adres e-mail), dane dotyczące statusu programu (punkty, poziomy statusu, identyfikator zbiorczy) oraz dane transakcyjne dotyczące zakupionych produktów. Podstawą prawną jest wykonanie umowy zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO. W celu technicznej realizacji programu korzystamy z usług dostawcy platformy Antavo (Antavo Limited / Antavo Informatikai Kft) jako podmiotu przetwarzającego dane.

1.11.1. Połączenie z Garmin Connect w celu rejestrowania danych o aktywności

W ramach członkostwa w klubie istnieje możliwość dobrowolnego połączenia konta członkowskiego z profilem w usłudze Garmin Connect (dostawca: Garmin Interactive Services GmbH / Garmin Cloud Services, Inc.). Usługa ta umożliwia rejestrowanie aktywności sportowych za pomocą odpowiednich urządzeń oraz automatyczne przekazywanie danych do nas w celu naliczania punktów premiowych, analizowania korzystania z funkcji lub otrzymywania spersonalizowanych ofert.

W przypadku aktywnego połączenia przetwarzamy szczegółowe informacje o aktywności, takie jak rodzaj aktywności, czas trwania, dystans, prędkość, liczba kroków, znacznik czasu oraz nazwa używanego urządzenia. Ponadto zbierane są dane dotyczące wydajności i zdrowia w postaci średniego i maksymalnego tętna oraz liczby spalonych kalorii. Przetwarzanie ogólnych danych o aktywności w celu naliczania punktów odbywa się w celu wykonania umowy zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO. Ponieważ dane dotyczące tętna należą do szczególnych kategorii danych osobowych, są one przetwarzane wyłącznie na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO. Wykorzystanie danych do personalizacji treści marketingowych odbywa się wyłącznie na podstawie odrębnej zgody zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO.

Połączenie kont można w każdej chwili usunąć w ustawieniach profilu. Dane są usuwane, gdy przestają być niezbędne do realizacji celu, najpóźniej jednak po trzech latach braku aktywności konta lub po zakończeniu członkostwa w klubie. W celu dalszych analiz i komunikacji korzystamy z usług podmiotów przetwarzających Emarsys do wysyłki newsletterów oraz Minubo do analiz biznesowych danych.

Infrastruktura techniczna jest zapewniana z udziałem podwykonawców, takich jak Google Cloud Platform, Amazon Web Services oraz MongoDB Atlas. O ile dochodzi do przekazywania danych do Stanów Zjednoczonych, bezpieczeństwo danych zapewniają decyzje stwierdzające odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne.

1.12. Reklama pocztowa

Zastrzegamy sobie prawo do okresowego informowania drogą pocztową klientów, którzy wcześniej korzystali z naszych usług lub zakupili nasze produkty, o naszych ofertach, o ile nie wyrazili wobec tego sprzeciwu. Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na prowadzeniu marketingu bezpośredniego (motyw 47 RODO). Osoby, których dane dotyczą, mogą w każdej chwili i bez dodatkowych kosztów sprzeciwić się wykorzystywaniu ich danych adresowych do celów marketingowych, np. wysyłając wiadomość e-mail na podany powyżej adres.

W celu zarządzania i realizacji naszych wysyłek reklamowych korzystamy z następujących usługodawców, którym przekazujemy niezbędne dane adresowe:

● optilyz (optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin, Niemcy) w celu zarządzania kampaniami mailingowymi i koordynacji współpracujących drukarni oraz dostawców usług wysyłkowych. Zawarliśmy z tym dostawcą umowę powierzenia przetwarzania danych.

● Dostawcy usług drukarskich: dane osobowe są przetwarzane wyłącznie w celu realizacji procesu drukowania i wysyłki, a po wydruku są usuwane.

● Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy) w celu doręczania przesyłek (w ramach usługi DIALOGPOST).

2. Newsletter

Zastrzegamy sobie prawo do informowania klientów, którzy wcześniej skorzystali z naszych usług lub zakupili nasze produkty, o naszych ofertach drogą elektroniczną lub w inny sposób, o ile nie wyrazili oni sprzeciwu wobec takiej komunikacji. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest marketing bezpośredni (motyw 47 RODO).

Klienci mogą w każdej chwili bez dodatkowych kosztów sprzeciwić się wykorzystywaniu ich adresu e-mail do celów marketingowych, na przykład korzystając z linku rezygnacji znajdującego się w każdej wiadomości e-mail lub kontaktując się z nami za pośrednictwem wskazanego adresu e-mail.

Aby przesyłać obecnym klientom oferty odpowiadające ich wcześniejszym zakupom, przekazujemy niezbędne dane dotyczące zamówień (np. datę zamówienia, zakupione kategorie produktów, dyscypliny sportowe i marki) do naszego dostawcy usług e-mail marketingowych Emarsys. Na tej podstawie tworzymy segmenty klientów i personalizujemy treść wiadomości. Uwzględniamy wyłącznie klientów, których ostatni zakup został dokonany nie później niż 365 dni temu.

Podstawą prawną tego przetwarzania jest również art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie marketingu bezpośredniego dostosowanego do potrzeb klientów. Jeżeli klient wniesie sprzeciw wobec wykorzystywania jego adresu e-mail do celów marketingowych, jego dane dotyczące zamówień nie będą już wykorzystywane do segmentacji i personalizacji (art. 21 ust. 2 i 3 RODO).

Osoby zainteresowane mogą zapisać się do bezpłatnego newslettera. Dane podane podczas rejestracji przetwarzamy wyłącznie w celu wysyłania newslettera. Rejestracja następuje poprzez zaznaczenie odpowiedniego pola na naszej stronie internetowej, zaznaczenie pola w formularzu papierowym lub wykonanie innej jednoznacznej czynności potwierdzającej zgodę na przetwarzanie danych osobowych. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie, na przykład poprzez kliknięcie odpowiedniego linku w newsletterze lub kontakt z nami za pośrednictwem wskazanego adresu e-mail. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Mierzymy wskaźniki otwarć i kliknięć w wiadomościach e-mail, aby lepiej zrozumieć, które treści są istotne dla odbiorców. W tym celu nasze wiadomości zawierają piksel śledzący, a linki są kierowane przez serwer naszego dostawcy usług e-mail.

W przypadku subskrybentów newslettera pomiar odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). W przypadku wiadomości wysyłanych do obecnych klientów pomiar opiera się na naszym prawnie uzasadnionym interesie związanym z optymalizacją marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO).

Obecni klienci mogą w dowolnym momencie sprzeciwić się takiemu pomiarowi, np. kontaktując się z nami drogą mailową. Wniesienie sprzeciwu wobec wykorzystywania adresu e-mail do celów marketingowych powoduje również zaprzestanie pomiaru.

● Wysyłamy newslettery za pomocą narzędzia Klaviyo dostarczanego przez Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Dostawca przetwarza dane dotyczące treści, użytkowania, metadane/dane komunikacyjne oraz dane kontaktowe w Stanach Zjednoczonych. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://www.klaviyo.com/privacy/policy

● Wysyłamy newslettery za pomocą narzędzia Emarsys dostarczanego przez Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin, Niemcy. Dostawca przetwarza dane dotyczące treści, użytkowania, metadane/dane komunikacyjne oraz dane kontaktowe na terenie UE. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://emarsys.com/privacy-policy/

3. Przetwarzanie danych na naszej stronie internetowej

3.1. Informacja dla użytkowników strony internetowej z Polski

Nasza strona internetowa przechowuje informacje na urządzeniu końcowym użytkownika (np. pliki cookie) lub uzyskuje dostęp do informacji już zapisanych na urządzeniu końcowym (np. adresów IP). Szczegółowe informacje na ten temat znajdują się w poniższych sekcjach.

Przechowywanie tych informacji i uzyskiwanie do nich dostępu odbywa się na podstawie następujących przepisów:

● Jeżeli przechowywanie lub dostęp są bezwzględnie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika naszej strony internetowej (np. do działania chatbota używanego przez użytkownika lub zapewnienia bezpieczeństwa IT naszej strony), odbywa się to na podstawie § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG).

● W pozostałych przypadkach przechowywanie lub dostęp odbywa się na podstawie zgody użytkownika strony internetowej (§ 25 ust. 1 TDDDG).

Dalsze przetwarzanie danych odbywa się zgodnie z poniższymi postanowieniami oraz przepisami RODO.

3.2. Korzystanie informacyjne ze strony internetowej

Podczas korzystania ze strony internetowej wyłącznie w celach informacyjnych, czyli gdy użytkownicy nie przekazują nam aktywnie żadnych informacji, zbieramy dane osobowe, które przeglądarka przekazuje naszemu serwerowi w celu zapewnienia stabilności i bezpieczeństwa strony. Stanowi to nasz prawnie uzasadniony interes, dlatego podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO.

Dane te obejmują:

● adres IP,

● datę i godzinę zapytania,

● różnicę strefy czasowej względem Greenwich Mean Time (GMT),

● treść zapytania (konkretną stronę),

● status dostępu/kod statusu HTTP,

● ilość przesłanych danych,

● stronę internetową, z której pochodzi zapytanie,

● przeglądarkę internetową,

● system operacyjny i jego interfejs,

● język i wersję oprogramowania przeglądarki.

Dane te są ponadto zapisywane w plikach logów. Są one usuwane, gdy nie są już potrzebne, najpóźniej jednak po 14 dniach.

3.3. Hosting i udostępnianie strony internetowej

Nasza strona internetowa jest hostowana przez novomind. Dostawcą jest novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Niemcy. Serwery wykorzystywane do hostingu znajdują się zazwyczaj we Frankfurcie nad Menem w Niemczech.

Dostawca przetwarza dane osobowe przekazywane za pośrednictwem strony internetowej, takie jak dane dotyczące treści, użytkowania, metadane/dane komunikacyjne lub dane kontaktowe, na terenie UE. Więcej informacji znajduje się w polityce prywatności dostawcy.

Naszym prawnie uzasadnionym interesem jest udostępnianie strony internetowej, dlatego podstawą prawną opisanego przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO.

3.4. Formularz kontaktowy

W przypadku kontaktu za pośrednictwem formularza kontaktowego na naszej stronie internetowej przechowujemy dane podane w formularzu oraz treść wiadomości. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na kierowane do nas zapytania. Dlatego podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Dane zgromadzone w tym związku usuwamy po ustaniu potrzeby ich przechowywania lub ograniczamy ich przetwarzanie, jeśli istnieją ustawowe obowiązki przechowywania.

Przetwarzane są następujące kategorie danych:

● dane kontaktowe (np. imię i nazwisko, adres e-mail),

● numer zamówienia,

● metadane/dane komunikacyjne (np. adres IP, znacznik czasu),

● dane dotyczące treści (treść komentarza lub wiadomości).

3.5. Oferty pracy

Publikujemy oferty pracy na naszej stronie internetowej, na stronach powiązanych z naszą witryną oraz na stronach internetowych podmiotów trzecich. Dane podane w ramach procesu rekrutacyjnego są przetwarzane w celu przeprowadzenia rekrutacji. W zakresie, w jakim są one niezbędne do podjęcia decyzji o nawiązaniu stosunku pracy, podstawą prawną przetwarzania jest art. 88 ust. 1 RODO w związku z § 26 ust. 1 niemieckiej ustawy o ochronie danych osobowych (BDSG).

Dane niezbędne do przeprowadzenia procesu rekrutacyjnego zostały odpowiednio oznaczone lub wskazane. Jeżeli kandydat nie poda tych danych, nie będziemy mogli rozpatrzyć jego aplikacji.

Podanie pozostałych danych jest dobrowolne i nie jest wymagane do udziału w rekrutacji. Jeżeli kandydat zdecyduje się przekazać dodatkowe informacje, podstawą ich przetwarzania jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Prosimy kandydatów o niezamieszczanie w życiorysach i listach motywacyjnych informacji dotyczących poglądów politycznych, przekonań religijnych ani innych szczególnych kategorii danych osobowych. Dane te nie są wymagane w procesie rekrutacyjnym. Jeżeli jednak kandydat przekaże takie informacje, nie będziemy mogli zapobiec ich przetwarzaniu w ramach analizy dokumentów aplikacyjnych. W takim przypadku przetwarzanie odbywa się również na podstawie zgody kandydata zgodnie z art. 9 ust. 2 lit. a RODO.

Możemy również przetwarzać dane kandydatów na potrzeby przyszłych procesów rekrutacyjnych, jeżeli wyrazili na to zgodę. W takim przypadku podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.

Dane kandydatów przekazujemy właściwym pracownikom działu personalnego, naszym podmiotom przetwarzającym świadczącym usługi rekrutacyjne oraz innym pracownikom zaangażowanym w proces rekrutacji.

Jeżeli po zakończeniu procesu rekrutacyjnego nawiążemy z kandydatem stosunek pracy, dane zostaną usunięte dopiero po zakończeniu zatrudnienia. W przeciwnym przypadku dane zostaną usunięte najpóźniej po upływie sześciu miesięcy od odrzucenia kandydatury.

Jeżeli kandydat wyraził zgodę na wykorzystanie jego danych również w przyszłych rekrutacjach, dane zostaną usunięte po upływie jednego roku od otrzymania aplikacji.

3.6. Rezerwacja terminów

Osoby odwiedzające naszą stronę internetową mogą rezerwować terminy spotkań za jej pośrednictwem. W tym celu przetwarzamy, oprócz podanych danych, również metadane lub dane komunikacyjne. Mamy uzasadniony interes w zapewnieniu zainteresowanym użytkownikom wygodnej możliwości umawiania terminów. Podstawą prawną przetwarzania danych jest zatem art. 6 ust. 1 lit. f RODO. Jeżeli do umawiania terminów korzystamy z narzędzia dostawcy zewnętrznego, informacje na ten temat znajdują się w sekcji „Dostawcy zewnętrzni”.

3.7. Opinie

Osoby odwiedzające naszą stronę internetową mogą zamieszczać opinie dotyczące naszych produktów, usług lub naszej firmy. W tym celu przetwarzamy, oprócz podanych danych, również metadane lub dane komunikacyjne. Mamy uzasadniony interes w pozyskiwaniu opinii użytkowników na temat naszej oferty. Podstawą prawną przetwarzania danych jest zatem art. 6 ust. 1 lit. f RODO. Jeżeli do zbierania opinii wykorzystywane jest narzędzie dostawcy zewnętrznego, informacje na ten temat znajdują się w sekcji „Dostawcy zewnętrzni”.

3.8. Konto klienta

Użytkownicy strony internetowej mogą założyć konto klienta. Dane zbierane w tym celu przetwarzamy w celu realizacji umowy dotyczącej korzystania z konta, dlatego podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. b RODO.

Oprócz danych podanych podczas rejestracji przetwarzamy również adres IP.

3.9. Oferowanie towarów i usług

Za pośrednictwem naszej strony internetowej oferujemy towary i usługi. W ramach realizacji zamówienia przetwarzamy następujące dane:

● imię,

● nazwisko,

● adres,

● informacje dotyczące płatności,

● ewentualnie inny adres dostawy,

● adres e-mail,

● numer telefonu.

Przetwarzanie danych odbywa się w celu wykonania umowy zawartej z użytkownikiem strony internetowej (art. 6 ust. 1 zd. 1 lit. b RODO).

Powyższe dane przekazujemy następującym usługodawcom, o ile jest to niezbędne do realizacji zamówienia:

● MS Direct Group AG, Bionstraße 4, 9015 St. Gallen, Szwajcaria

● 7Senders GmbH, Genthiner Straße 30-33, 10785 Berlin, Niemcy

● parcelLab GmbH, Schwanthalerstraße 39, 80336 Monachium, Niemcy

● Österreichische Post AG, Rochusplatz 1, 1030 Wiedeń, Austria

● Die Schweizerische Post AG, Viktoriastraße 21, 3030 Berno, Szwajcaria

● La Poste / Colissimo, 9 Rue du Colonel Pierre Avia, 75015 Paryż, Francja

● Royal Mail Group Ltd., 185 Farringdon Road, London EC1A 1AA, Wielka Brytania

● DPD Deutschland GmbH, Wailandtstraße 1, 89323 Aschaffenburg, Niemcy

● PostNL B.V., Prinses Beatrixlaan 23, 2595 AK Haga, Holandia

● SDA Express Courier S.p.A., Viale Europa, 175, 00144 Rzym, Włochy

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. b RODO, ponieważ jest ono niezbędne do wykonania umowy.

Ponadto, w przypadku roszczeń gwarancyjnych, przekazujemy dowód zakupu oraz dane osobowe podane podczas składania zamówienia (imię i nazwisko oraz adres) odpowiedniemu producentowi towaru, o ile jest to konieczne do weryfikacji i realizacji gwarancji.

3.10. Dostawcy usług płatniczych

W celu realizacji płatności korzystamy z usług operatorów płatności, którzy działają jako odrębni administratorzy danych w rozumieniu art. 4 pkt 7 RODO. Jeżeli otrzymują oni dane wprowadzone podczas składania zamówienia oraz dane płatnicze, służy to realizacji umowy zawartej z naszym klientem (art. 6 ust. 1 zd. 1 lit. b RODO).

Dostawcami usług płatniczych są:

● Apple Inc., USA (Apple Pay)

● Google Ireland Limited, Irlandia (Google Pay)

● Klarna Bank AB (publ), Szwecja („Klarna płatność na fakturę”)

● Mastercard Europe SA, Belgia

● PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg

● Shopify Inc., Kanada (Shop Pay)

● Visa Europe Services Inc., Wielka Brytania

● Adyen N.V., Holandia

● Unzer (payolution) w celu weryfikacji tożsamości i zdolności kredytowej przy zakupach na fakturę oraz w systemie ratalnym.

3.11. Obsługa zwrotów

W celu obsługi zwrotów i reklamacji korzystamy z usług MS-Direct AG. Dostawca przetwarza dane podstawowe, dane adresowe, dane kontaktowe oraz dane dotyczące zwrotów.

Siedziba usługodawcy MS-Direct AG znajduje się pod adresem Leo-Lutz-Straße 2, 87600 Kaufbeuren, Niemcy, natomiast dla Szwajcarii właściwy adres to Bergzeit GmbH, Postfach, 9029 St. Gallen, Szwajcaria.

Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. b RODO (wykonanie umowy). Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem: https://www.ms-direct.com/

3.12. Technicznie niezbędne pliki cookie

Nasza strona internetowa wykorzystuje pliki cookie. Są to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika. Pliki cookie pomagają uczynić ofertę bardziej przyjazną dla użytkownika, efektywną i bezpieczną.

W zakresie, w jakim pliki cookie są niezbędne do działania naszej strony internetowej lub jej funkcji („technicznie niezbędne pliki cookie”), podstawą prawną przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w zapewnieniu klientom i innym użytkownikom sprawnie działającej strony internetowej.

Technicznie niezbędne pliki cookie są wykorzystywane między innymi do:

● przechowywania zawartości koszyka zakupowego,

● przechowywania danych logowania,

● zapamiętywania wyszukiwanych fraz,

● zapisywania ustawień językowych,

● obsługi dostawców płatności w celu realizacji płatności bez analizowania zachowania użytkownika.

3.13. Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania przesyłane do nas jako operatora strony, niniejsza strona korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po zmianie adresu przeglądarki z „http://” na „https://” oraz po symbolu kłódki w pasku adresu. Gdy szyfrowanie SSL/TLS jest aktywne, dane przesyłane do nas nie mogą zostać odczytane przez osoby trzecie.

3.14. Przeprowadzanie testów użyteczności (RapidUser)

Korzystamy z zewnętrznej platformy RapidUser do organizacji i przeprowadzania testów użyteczności (UX) naszych produktów cyfrowych. Celem przetwarzania jest efektywne zbieranie opinii w celu ciągłego doskonalenia doświadczeń użytkowników (User Experience) naszych aplikacji i stron internetowych.

Mamy uzasadniony interes w stałej optymalizacji naszych produktów cyfrowych. Dlatego podstawą prawną przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO. Jeżeli w ramach testów gromadzone są dane wrażliwe (np. nagrania audio lub wideo), uzyskujemy na to wyraźną zgodę. W takim przypadku podstawą prawną jest art. 6 ust. 1 zd. 1 lit. a RODO.

W ramach testów przetwarzamy, oprócz wprowadzonych danych (takich jak pseudonim lub nazwa użytkownika, wiek, płeć), również odpowiedzi i opinie z testów (komentarze, zachowania związane z kliknięciami), a także, za zgodą użytkownika, nagrania audio i wideo (głos oraz ewentualnie obraz ekranu lub twarzy).

RapidUser jest naszym dostawcą technicznym i działa jako podmiot przetwarzający zgodnie z art. 28 RODO. Dane osobowe uczestników testów są usuwane po zakończeniu analizy, jednak nie później niż 90 dni po danym teście. Dane całkowicie i nieodwracalnie zanonimizowane (np. zagregowane raporty) mogą być przechowywane bezterminowo do celów wewnętrznej analizy jakości i produktów, ponieważ nie pozwalają już na identyfikację osoby.

3.15. Personalizacja i segmentacja (iShop)

Korzystamy z funkcji naszego systemu sklepowego iShop w celu segmentacji i personalizacji treści na naszej stronie internetowej. Dostawcą jest novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Niemcy.

Dostawca przetwarza dane dotyczące treści, użytkowania, metadane oraz dane komunikacyjne na terenie UE. Celem jest dostosowywanie treści (np. teaserów, list produktów lub promocji) do użytkowników na podstawie określonych cech. W tym celu tworzony jest pseudonimizowany profil użytkownika w oparciu o pliki cookie. Przetwarzane są następujące kategorie danych:

● Typ urządzenia: rozróżnienie pomiędzy urządzeniami mobilnymi a komputerami stacjonarnymi.

● Zainteresowania użytkownika: analiza oglądanych produktów, marek i kategorii.

● Typ użytkownika: ustalenie statusu logowania.

● Dane lokalizacyjne (GEO-IP): określenie kraju i regionu na podstawie adresu IP.

● Status klienta: przypisanie statusu programu lojalnościowego lub subskrypcji newslettera po zalogowaniu.

● Zachowanie użytkownika: analiza przeglądanych kategorii i segmentów cenowych produktów.

● Źródło wizyty (touchpoint): przypisanie kanału na podstawie parametrów URL lub strony odsyłającej.

● Historia wizyt: czas od ostatniego zamówienia lub ostatniej wizyty.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie udzielonej zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać zgodę, kontaktując się z nami np. za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Okres przechowywania jest technicznie powiązany z czasem działania wykorzystywanego pliku cookie.

Dodatkowe informacje znajdują się w polityce prywatności dostawcy.

3.16. Podmioty zewnętrzne

3.16.1. Shopify

Korzystamy z Shopify do prowadzenia sklepu internetowego. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w łatwej sprzedaży naszych produktów osobom zainteresowanym.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.shopify.de/legal/datenschutz

3.16.2. Criteo

Korzystamy z Criteo do celów reklamowych. Dostawcą jest Criteo SA, 32 rue Blanche, 75009 Paryż, Francja. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są przechowywane maksymalnie przez 13 miesięcy od daty ich zebrania. Wspólnie z dostawcą jesteśmy współodpowiedzialni za przetwarzanie danych osobowych w celu wyświetlania spersonalizowanych reklam. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.criteo.com/de/privacy/

3.16.3. Trusted Shops

Korzystamy z Trusted Shops jako znaku jakości. Dostawcą jest Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Kolonia, Niemcy. Dostawca przetwarza dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.trustedshops.de/impressum/#datenschutz

3.16.4. OpenStreetMap

Korzystamy z OpenStreetMap do wyświetlania map na naszej stronie internetowej. Dostawcą jest OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Wielka Brytania. Dostawca przetwarza dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane lokalizacyjne na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://wiki.osmfoundation.org/wiki/Privacy_Policy

3.16.5. Microsoft Clarity

Korzystamy z Microsoft Clarity do celów analitycznych oraz identyfikowania możliwości biznesowych. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://privacy.microsoft.com/de-de/privacystatement

3.16.6. Awin

Korzystamy z Awin do marketingu afiliacyjnego. Dostawcą jest AWIN AG, Landsberger Allee 104 BC, 10249 Berlin, Niemcy. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.awin.com/de/datenschutzerklarung

3.16.7. Freshchat, Freshdesk & Freshdesk Freddy AI

Korzystamy z systemów Freshdesk i Freshchat, w tym z rozwiązania Freshdesk Freddy AI, do obsługi klienta, czatu na żywo oraz automatyzacji wsparcia z wykorzystaniem sztucznej inteligencji. Dostawcą usługi jest Freshworks, Inc., 2350 Mission College Blvd, Suite 1100, Santa Clara, CA 95054, USA. Dostawca przetwarza dane podstawowe (np. imiona i nazwiska), dane kontaktowe (np. adresy e-mail), dane dotyczące treści (np. wiadomości w czacie i formularzach kontaktowych, historia korespondencji) oraz dane komunikacyjne i metadane (np. informacje o urządzeniu, adresy IP) na terenie USA.

W celu realizacji funkcji AI (takich jak automatyczne tłumaczenia, podsumowania tekstów oraz generowanie odpowiedzi) jako podmioty przetwarzające dane na zlecenie wykorzystywane są również Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oraz Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA).

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy. W pozostałych przypadkach podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest sprawna i zautomatyzowana obsługa zapytań klientów.

Przekazywanie danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG) odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zapewnione, ponieważ Komisja Europejska uznała, zgodnie z art. 45 ust. 3 RODO, że dane państwo zapewnia odpowiedni poziom ochrony danych. Dodatkowo zawarto standardowe klauzule umowne.

Dane są usuwane, gdy cel ich przetwarzania przestaje istnieć i nie obowiązują żadne ustawowe okresy przechowywania danych. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://www.freshworks.com/de/datenschutz/.

3.16.8. Mapbox

Korzystamy z Mapbox do określania lokalizacji. Dostawcą jest Mapbox, Inc., 50 Beale St Floor 9, San Francisco, CA, USA. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.mapbox.com/legal/privacy

3.16.9. neocom

Korzystamy z neocom do komunikacji z klientami. Dostawcą jest Neo Commerce GmbH, Max-Bill-Strasse 8, 80807 Monachium, Niemcy. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane dotyczące treści (np. informacje wprowadzane w formularzach online) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://de.neocom.ai/privacy-policy

3.16.10. SimplyBook

Korzystamy z SimplyBook do planowania terminów. Dostawcą jest SIMPLYBOOK.ME LTD, 30, Gladstonos Street, P. Makedonas Court, Mezzanine Floor, 3041 Limassol, Cypr. Dostawca przetwarza dane podstawowe (np. imiona i nazwiska, adresy), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane dotyczące treści (np. informacje wprowadzane w formularzach online) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w zapewnieniu prostego sposobu umawiania terminów.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://simplybook.me/de/policy

3.16.11. Kameleoon

Korzystamy z Kameleoon do przeprowadzania testów A/B. Dostawcą jest Kameleoon, 12 rue de la Chaussée d'Antin, 75009 Paryż, Francja. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.kameleoon.com/de/datenschutz

3.16.12. Google Analytics

Korzystamy z Google Analytics do celów analitycznych. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

3.16.13. Google Tag Manager

Korzystamy z Google Tag Manager do celów reklamowych i analitycznych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

3.16.14. Google reCAPTCHA

Korzystamy z Google reCAPTCHA do zarządzania procesami uwierzytelniania. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

3.16.15. Filmy Vimeo

Korzystamy z Vimeo do wyświetlania materiałów wideo na naszej stronie internetowej. Dostawcą jest Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://vimeo.com/privacy

3.16.16. Google Maps

Korzystamy z Google Maps do wyświetlania map na naszej stronie internetowej. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlandia. Dostawca przetwarza dane lokalizacyjne, metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

3.16.17. Outbrain

Korzystamy z Outbrain do celów reklamowych. Dostawcą jest Outbrain Inc., 222 Broadway, 19th Floor, New York, NY 10038, USA. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie standardowych klauzul umownych. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione dzięki standardowym klauzulom ochrony danych przyjętym zgodnie z procedurą określoną w art. 93 ust. 2 RODO (art. 46 ust. 2 lit. c RODO), które uzgodniliśmy z dostawcą.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.outbrain.com/legal/privacy#privacy-policy

3.16.18. Dynamic Yield

Korzystamy z Dynamic Yield do personalizacji treści. Dostawcą jest Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, USA. Dostawca przetwarza dane podstawowe (np. imiona i nazwiska, adresy), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie standardowych klauzul umownych. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione dzięki standardowym klauzulom ochrony danych przyjętym zgodnie z procedurą określoną w art. 93 ust. 2 RODO (art. 46 ust. 2 lit. c RODO), które uzgodniliśmy z dostawcą.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.dynamicyield.com/privacy-policy/

3.16.19. Microsoft Advertising (Bing Ads)

Korzystamy z Microsoft Advertising (Bing Ads) do śledzenia konwersji i celów analitycznych. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://privacy.microsoft.com/de-de/privacystatement

3.16.20. Google Ads

Korzystamy z Google Ads do celów reklamowych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

W ramach tej usługi korzystamy również z funkcji dopasowywania klientów (np. Customer Match / Custom Audiences). W tym celu haszowane adresy e-mail naszych klientów są przekazywane dostawcy w celu wyświetlania spersonalizowanych reklam lub tworzenia podobnych grup odbiorców. Odbywa się to wyłącznie na podstawie Państwa wyraźnej zgody (art. 6 ust. 1 zd. 1 lit. a RODO).

3.16.21. Instagram Analytics

Korzystamy z Instagram Analytics do celów analitycznych. Dostawcą jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.facebook.com/policy.php

3.16.22. Google Search Console

Korzystamy z Google Search Console do optymalizacji SEO i celów analitycznych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w optymalizacji naszej widoczności i wydajności w wyszukiwarkach internetowych.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy/

3.16.23. Facebook SDK

Korzystamy z Facebook SDK do celów analitycznych. Dostawcą jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami np. za pomocą danych kontaktowych podanych w niniejszej Polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Usuwamy dane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.facebook.com/policy.php

3.16.24. Amazon Seller Central

Korzystamy z Amazon Seller Central do prowadzenia sklepu internetowego. Dostawcą jest Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luksemburg. Dostawca przetwarza dane podstawowe (np. imię i nazwisko, adres), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące płatności (np. dane rachunków bankowych, faktury, historia płatności) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w łatwym udostępnianiu naszych produktów potencjalnym klientom.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państw trzeciego (tj. poza EOG) jest zapewnione, ponieważ Komisja Europejska w ramach decyzji wydanej zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

3.16.25. ParcelLab (monitorowanie logistyki)

Korzystamy z parcelLab do monitorowania procesów logistycznych i śledzenia przesyłek. Dostawcą jest parcelLab GmbH, Kapellenweg 6, 81371 Monachium, Niemcy. Dostawca przetwarza dane kontaktowe (np. imię i nazwisko, adresy e-mail, numery telefonów), dane dotyczące treści (np. numer zamówienia, numer produktu) oraz metadane/dane komunikacyjne (np. numer przesyłki) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w zapewnieniu sprawnej komunikacji z klientami po zawarciu umowy oraz efektywnej dostawy przesyłek.

Dane są automatycznie usuwane po 90 dniach. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://parcellab.com/datenschutz/

3.16.26. New Relic (monitorowanie wydajności)

Korzystamy z New Relic do usuwania błędów i monitorowania wydajności strony internetowej. Dostawcą jest New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA. Dostawca przetwarza metadane/dane komunikacyjne (np. adres IP, informacje o przeglądarce, informacje o urządzeniu), dane lokalizacyjne (np. dane geolokalizacyjne) oraz dane dotyczące korzystania z usług (np. dane dotyczące wydajności i użytkowania, data i godzina wizyty) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (certyfikacja DPF) oraz standardowych klauzul umownych. Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć.

3.16.27. Softgarden (ogłoszenia o pracę i zarządzanie kandydatami)

Korzystamy z Softgarden do prowadzenia procesów rekrutacyjnych. Dostawcą jest softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin, Niemcy. Dostawca przetwarza dane podstawowe (np. imię i nazwisko, adres), dane kontaktowe (adres e-mail, numer telefonu), dane dotyczące treści (dokumenty aplikacyjne) oraz metadane/dane komunikacyjne (np. adresy IP) na terenie UE.

Podstawą prawną jest art. 88 ust. 1 RODO w związku z § 26 ust. 1 niemieckiej ustawy BDSG, w celu podjęcia decyzji dotyczącej nawiązania stosunku pracy. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://bergzeit.softgarden.io/de/data-security

3.16.28. Fit Analytics Innovation GmbH (doradztwo w zakresie doboru rozmiaru)

Korzystamy z usług Fit Finder i Fit Cues w celu doradztwa dotyczącego doboru rozmiaru. Dostawcą usługi jest Fit Analytics Innovation GmbH, Schwedter Straße 263, 10119 Berlin, Niemcy. Dostawca przetwarza dane metadanych i komunikacji (np. adresy IP, informacje o przeglądarce i urządzeniu, identyfikatory sesji i klienta), dane dotyczące korzystania (np. odwiedzane strony, produkty dodane do koszyka oraz wybrane rozmiary), dobrowolnie podane dane (np. wzrost, waga, wiek, typ sylwetki, preferencje dotyczące dopasowania oraz marki referencyjne) oraz przekazane przez nas dane transakcyjne (np. informacje o zamówieniach i zwrotach). Przetwarzanie odbywa się w formie pseudonimizowanej na terenie UE i służy ulepszaniu rekomendacji rozmiarów. Na podstawie podanych informacji Fit Finder może automatycznie zasugerować odpowiedni rozmiar. Rekomendację tę można w każdej chwili zmienić ręcznie. Przetwarzanie odbywa się wyłącznie na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO. Bez udzielenia zgody usługi te nie będą ładowane. Przechowywane profile rozmiarów, dane dotyczące korzystania oraz metadane są usuwane najpóźniej po upływie dwóch lat. Więcej informacji:

https://fitanalytics.com/

3.16.29. Podigee (hosting podcastów)

Udostępniamy podcasty za pośrednictwem usługi Podigee. Dostawcą jest Podigee GmbH z siedzibą w Niemczech. Dostawca przetwarza metadane/dane komunikacyjne w celu dostarczania treści podcastów oraz tworzenia statystyk użytkowania.

Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://www.podigee.com/de/

3.16.30. Flockler (ściana mediów społecznościowych)

Integrujemy treści z mediów społecznościowych za pomocą usługi Flockler. Dostawcą jest Flockler Oy z siedzibą w Finlandii.

Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://x.com/getflockler?lang=en

3.16.31. Commerce Connector (marketing afiliacyjny)

Korzystamy z Commerce Connector do śledzenia transakcji afiliacyjnych. Dostawcą jest Commerce Connector GmbH z siedzibą w Niemczech. Dostawca przetwarza dane dotyczące korzystania z usług oraz dane transakcyjne w celu rozliczania usług reklamowych.

Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem:

https://commerce-connector.com/

3.16.32. Iconosquare

Korzystamy z narzędzia analitycznego Iconosquare dostarczanego przez TRIPNITY SAS, 12 Avenue Foch, 69006 Lyon, Francja, w celu analizy i zarządzania naszymi działaniami w mediach społecznościowych. Służy to ochronie naszych nadrzędnych, uzasadnionych interesów polegających na optymalnej prezentacji naszej oferty zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Polityka prywatności jest dostępna pod adresem:

https://www.iconosquare.com/de/datenschutzbestimmungen

3.16.33. fraud0

Korzystamy z usługi fraud0 świadczonej przez fraud0 GmbH, Sendlinger Straße 7, 80331 Monachium, Niemcy, w celu wykrywania nieprawidłowego ruchu i zapobiegania nadużyciom. Przetwarzanie służy ochronie naszych nadrzędnych, uzasadnionych interesów polegających na przeciwdziałaniu działalności przestępczej oraz poprawie skuteczności działań marketingu online zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Polityka prywatności jest dostępna pod adresem:

https://www.fraud0.com/de/privacy-policy/

3.16.34. minubo Business Intelligence

Korzystamy z rozwiązania Business Intelligence minubo dostarczanego przez minubo GmbH, Schwanenwik 24, 22087 Hamburg, Niemcy, do analizowania i oceny danych klientów oraz procesów zamówień. Przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu polegającego na optymalizacji i zwiększaniu efektywności ekonomicznej działalności gospodarczej (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://www.minubo.com/de/datenschutzerklaerung

3.16.35. Global Site Tag

Korzystamy z Global Site Tag (gtag.js), frameworka dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, w celu ułatwienia integracji różnych usług Google. Przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 zd. 1 lit. a RODO) lub naszego uzasadnionego interesu (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://policies.google.com/privacy?hl=pl

3.16.36. VG Wort / INFOnline GmbH

Korzystamy z Skalowalny Centralny System Pomiarowy (SZM) firmy INFOnline GmbH, Brühler Str. 9, 53119 Bonn, Niemcy, w celu określania prawdopodobieństwa kopiowania tekstów. W ramach tego procesu zbierane są zanonimizowane dane pomiarowe. Przetwarzanie służy ochronie naszych uzasadnionych interesów związanych z realizacją ustawowych roszczeń o wynagrodzenie na rzecz VG Wort (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://www.infonline.de/datenschutz/

3.16.37. Outtra

Korzystamy z usługi Outtra świadczonej przez 81 MEDIA GmbH, Ziegelbrennerstr. 5, 73074 Stuttgart, Niemcy, w celu wyświetlania lokalnej dostępności produktów. Przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu polegającego na zapewnianiu rozszerzonych usług dla klientów (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://www.outtra.com/de-de/datenschutz/

3.16.38. PSM BILLIGER.DE

Przekazujemy dane do porównywarki cen BILLIGER.DE prowadzonej przez solute GmbH, Zeppelinstr. 15, 76185 Karlsruhe, Niemcy. Przetwarzanie służy promowaniu naszych ofert. Odbywa się to na podstawie naszego uzasadnionego interesu w zakresie marketingu naszych produktów (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://www.solute.de/ger/datenschutz/grundsaetze-der-datenverarbeitung.php

3.16.39. PSM Connexity

Korzystamy z usługi Connexity świadczonej przez Connexity Inc., 2201 Park Place, Suite 800, El Segundo, CA 90245, USA, w celu generowania reklam i informacji o produktach na stronach partnerów. Przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 zd. 1 lit. a RODO). Polityka prywatności jest dostępna pod adresem:

https://www.connexity.com/de/datenschutzrichtlinie/

3.16.40. PSM PREIS.DE

Przekazujemy dane do porównywarki cen PREIS.DE prowadzonej przez comparado GmbH, Neuer Wall 77, 20354 Hamburg, Niemcy, w celu promowania naszych ofert. Odbywa się to na podstawie naszego uzasadnionego interesu w zakresie marketingu naszych produktów (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://www.preis.de/impressum/#datenschutz

3.16.41. Easy Marketing / Geizhals

Korzystamy z usług Easy Marketing GmbH, Mariahilfer Str. 123, 1060 Wiedeń, Austria, w szczególności w celu integracji z platformami porównywania cen, takimi jak Geizhals. Przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu w zakresie marketingu naszych produktów (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://easy-m.de/datenschutzerklaerung/

3.16.42. ChannelReply

Korzystamy z ChannelReply dostarczanego przez Threecolts LLC, 2200 Corporate Circle, Suite 110, Henderson, NV 89074, USA, w celu konsolidacji zgłoszeń do działu obsługi klienta pochodzących z różnych kanałów. Przetwarzanie odbywa się w celu wykonania naszych obowiązków umownych oraz podjęcia działań przed zawarciem umowy (art. 6 ust. 1 zd. 1 lit. b RODO). Polityka prywatności jest dostępna pod adresem:

https://www.channelreply.com/privacy

3.16.43. Microsoft Power Platform / Power Automate

Korzystamy z komponentów Microsoft Power Platform, w szczególności Power Automate dostarczanego przez Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, do automatyzacji procesów wewnętrznych. Przetwarzanie służy ochronie naszych uzasadnionych interesów związanych ze zwiększaniem efektywności i optymalizacją procesów biznesowych (art. 6 ust. 1 zd. 1 lit. f RODO). Polityka prywatności jest dostępna pod adresem:

https://privacy.microsoft.com/pl-pl/privacystatement

3.16.44. Google AdSense

Korzystamy z Google AdSense do wyświetlania reklam. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć pod adresem:

https://policies.google.com/privacy?hl=pl

3.16.45. Google Remarketing

Korzystamy z Google Remarketing do wyświetlania reklam dostosowanych do zainteresowań użytkowników. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne oraz dane dotyczące korzystania z usług w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć pod adresem:

https://policies.google.com/privacy?hl=pl

3.16.46. Platforma zarządzania zgodami (CMP)

Korzystamy z platformy zarządzania zgodami (Consent Management Platform, CMP) do zarządzania zgodami użytkowników. Dostawcą jest Usercentrics GmbH, Sendlinger Str. 7, 80331 Monachium, Niemcy. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dziennika (np. status zgody, czas jej udzielenia) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. c RODO w celu realizacji obowiązku prawnego (udokumentowania zgody). Przetwarzanie służy dokumentowaniu i zarządzaniu ustawieniami dotyczącymi ochrony danych.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć pod adresem:

https://usercentrics.com/pl/polityka-prywatnosci/

3.16.47. Meta Custom Audiences

Korzystamy z usługi Meta Custom Audiences w celu optymalizacji naszych reklam. Dostawcą usługi jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza dane komunikacyjne i metadane (np. informacje o urządzeniu, adresy IP), dane dotyczące korzystania z usługi (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu) oraz, w stosownych przypadkach, dane klientów (zaszyfrowane adresy e-mail) w Stanach Zjednoczonych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami za pomocą danych kontaktowych podanych w naszej polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Przekazywanie danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego (EOG) odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Bezpieczeństwo danych przekazywanych do państwa trzeciego jest zapewnione, ponieważ Komisja Europejska zgodnie z art. 45 ust. 3 RODO uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych osobowych. Usuwamy dane, gdy cel ich przetwarzania przestaje istnieć. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://www.facebook.com/policy.php W ramach tej usługi korzystamy również z funkcji dopasowywania klientów (np. Customer Match / Custom Audiences). W tym celu zaszyfrowane adresy e-mail naszych klientów są przekazywane dostawcy za pośrednictwem wyspecjalizowanych usług synchronizacji danych (np. Hightouch) w celu wyświetlania spersonalizowanych reklam lub tworzenia podobnych grup odbiorców. Odbywa się to wyłącznie na podstawie Państwa wyraźnej zgody (art. 6 ust. 1 lit. a RODO).

3.16.48. DoubleClick

Korzystamy z DoubleClick do wyświetlania i optymalizacji reklam internetowych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza metadane/dane komunikacyjne oraz dane dotyczące korzystania z usług w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć. Więcej informacji można znaleźć pod adresem:

https://policies.google.com/privacy?hl=pl

3.16.49. TikTok Pixel

Korzystamy z TikTok Pixel oraz TikTok Conversion API (CAPI) do celów analitycznych, optymalizacji naszych reklam i pomiaru konwersji. Dostawcą dla regionu Europy jest TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia.

W ramach tych funkcji przetwarzane są metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zainteresowanie treściami, czasy dostępu). Dane są przekazywane zarówno za pośrednictwem przeglądarki (Pixel), jak i bezpośrednio z naszego serwera (CAPI).

Dodatkowo korzystamy z funkcji „Advanced Matching”. W jej ramach dane osobowe wprowadzane przez Państwa na naszej stronie internetowej (np. adres e-mail) są przesyłane do dostawcy w postaci zaszyfrowanej (haszowanej przy użyciu SHA-256), aby umożliwić lepsze przypisanie zdarzeń na stronie do odpowiednich użytkowników TikTok.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. a RODO. Przetwarzanie odbywa się wyłącznie na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) uzgodnionych z dostawcą.

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji można znaleźć pod adresem:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

3.16.50. Formidable Forms

Korzystamy z Formidable Forms do tworzenia ankiet i formularzy. Dostawcą jest Strategy11, LLC., 12180 S 300 E #785, Draper, UT 84020, USA. Dostawca przetwarza dane podstawowe (np. imię i nazwisko, adres), metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP) oraz dane kontaktowe (np. adresy e-mail, numery telefonów) w Stanach Zjednoczonych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. f RODO. Mamy uzasadniony interes w łatwym tworzeniu formularzy.

Przekazywanie danych osobowych do państw spoza EOG odbywa się na podstawie standardowych klauzul umownych. Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Więcej informacji można znaleźć pod adresem:

https://formidableforms.com/privacy-policy/

3.16.51. Survicate

Korzystamy z usługi Survicate do przeprowadzania ankiet wśród klientów, zbierania opinii oraz organizacji powiązanych z nimi konkursów. Dostawcą usługi jest Survicate S.A., ul. Twarda 18, 00-105 Warszawa, Polska. Dostawca przetwarza dane komunikacyjne i metadane (np. informacje o urządzeniu, adresy IP), dane dotyczące korzystania z usługi (np. odwiedzane strony internetowe, czasy dostępu), dane treściowe (odpowiedzi udzielone w ankietach), a w przypadku udziału w konkursie również dane kontaktowe (np. imię i adres e-mail) w Stanach Zjednoczonych. Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest efektywne przeprowadzanie ankiet i konkursów za pośrednictwem wyspecjalizowanego usługodawcy. Jeżeli Survicate jest zintegrowany z naszą stroną internetową i zapisuje lub odczytuje informacje na Państwa urządzeniu, odbywa się to na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, np. za pomocą ustawień plików cookie lub danych kontaktowych podanych powyżej. Przekazywanie danych osobowych do państw poza EOG odbywa się na podstawie standardowych klauzul umownych. Bezpieczeństwo danych przekazywanych do państwa trzeciego jest zapewnione przez standardowe klauzule ochrony danych zgodnie z art. 46 ust. 2 lit. c RODO, które zostały uzgodnione z dostawcą. Informujemy, że ze względu na amerykańskie przepisy dotyczące nadzoru istnieje resztkowe ryzyko dostępu do danych przez organy państwowe. Usuwamy dane po ustaniu celu ich przetwarzania. W przypadku danych związanych z konkursami obowiązują terminy określone w pkt 1.9. Ze względu na architekturę kopii zapasowych oraz wymagania dotyczące odzyskiwania danych po awarii informacje mogą pozostawać przez okres do 12 miesięcy w technicznie ograniczonym środowisku kopii zapasowych przed ich ostatecznym usunięciem. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://survicate.com/privacy-policy/

3.16.52. Hightouch

Korzystamy z usługi Hightouch do synchronizacji danych. Dostawcą usługi jest Carry Technologies, Inc. dba Hightouch, 228 Park Ave S, PMB 64320, New York 10003, USA. Dostawca przetwarza dane komunikacyjne i metadane (np. informacje o urządzeniu, adresy IP) oraz dane klientów (zaszyfrowane adresy e-mail przy użyciu SHA-256) w Stanach Zjednoczonych. Przetwarzanie ma na celu synchronizację list klientów pomiędzy naszymi systemami a platformami marketingowymi (np. Meta). Dane są przekazywane w formie już zaszyfrowanej lub szyfrowane przez dostawcę bezpośrednio przed ich przesłaniem. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać swoją zgodę, kontaktując się z nami za pomocą danych kontaktowych podanych w naszej polityce prywatności. Przekazywanie danych osobowych do państw poza EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework). Bezpieczeństwo przekazywanych danych jest zapewnione, ponieważ Komisja Europejska uznała, że dane państwo zapewnia odpowiedni poziom ochrony danych osobowych. Dodatkowo uzgodniono standardowe klauzule umowne. Dane są usuwane, gdy cel ich przetwarzania przestaje istnieć i nie istnieją żadne ustawowe obowiązki ich przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://hightouch.com/privacy-policy

3.17. Chatbot Novomind (Doradztwo AI)

Korzystamy z chatbota opartego na sztucznej inteligencji do doradztwa produktowego. Dostawcą usługi jest novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Niemcy. Interfejs użytkownika jest udostępniany przez nas samodzielnie, natomiast przetwarzanie zapytań odbywa się za pośrednictwem interfejsu API dostawcy. Dostawca przetwarza dane treściowe (wprowadzane przez Państwa wiadomości), dane komunikacyjne i metadane (np. adres IP i znacznik czasu) oraz techniczne dane dziennika w Unii Europejskiej (Frankfurt nad Menem). Do generowania odpowiedzi wykorzystywana jest technologia LLM (ChatGPT) firmy OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA, działającej jako podwykonawca. W związku z tym dane treściowe są przekazywane do Stanów Zjednoczonych. Korzystamy z konfiguracji API, która wyklucza wykorzystywanie danych przez dostawcę do celów szkolenia modeli. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, ponieważ doradztwo służy realizacji działań przed zawarciem umowy. W zakresie, w jakim przetwarzanie odbywa się w celu udzielania odpowiedzi na ogólne pytania lub technicznego udostępnienia usługi, podstawę prawną stanowi nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Przechowywanie wpisu w Session Storage na potrzeby historii czatu jest niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika. Bezpieczeństwo danych przekazywanych do Stanów Zjednoczonych jest zapewnione przez standardowe klauzule umowne uzgodnione z dostawcą zgodnie z art. 46 ust. 2 lit. c RODO. Usuwamy dane po ustaniu celu ich przetwarzania i o ile nie istnieją ustawowe obowiązki ich przechowywania. Więcej informacji można znaleźć w polityce prywatności dostawcy: https://www.novomind.com/de/datenschutz/

4. Usługi wykorzystywane w sklepie internetowym RE-USE

Prowadzimy platformę Bergzeit RE-USE wspólnie z RS Recommerce Technologies GmbH (Trove), Richardstraße 85/86, 12043 Berlin, jako współadministratorzy danych osobowych zgodnie z art. 26 RODO. W tym zakresie przetwarzamy w szczególności dane kontaktowe oraz dane dotyczące zamówień i produktów w celu realizacji procesów odkupu i odsprzedaży produktów. Podstawą prawną przetwarzania danych jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Bergzeit odpowiada za kontakt z klientem oraz obsługę zamówień, natomiast Trove odpowiada za systemy techniczne oraz procesy operacyjne, takie jak kontrola i ocena produktów. Możesz skorzystać ze swoich praw związanych z ochroną danych wobec obu partnerów. Zgodnie z zawartą umową strony wspierają się wzajemnie w udzielaniu odpowiedzi oraz realizacji zgłoszeń osób, których dane dotyczą.

W celu zapewnienia funkcjonowania, obsługi technicznej, realizacji procesów logistycznych oraz prowadzenia księgowości sklepu internetowego RE-USE korzystamy z usług następujących dostawców:

4.1. Shopify (sklep internetowy RE-USE i realizacja zamówień przez Trove)

Korzystamy z Shopify do prowadzenia sklepu internetowego RE-USE. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. W ramach tej usługi ściśle współpracujemy z naszym partnerem Trove (RS Recommerce Technologies GmbH), który posiada bezpośredni dostęp do systemu w celu realizacji zamówień, obsługi procesów fulfillment oraz obsługi klienta (Customer Care).

Dostawca przetwarza dane osobowe na terenie UE. Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania zawartej z Państwem umowy sprzedaży, a także art. 6 ust. 1 zd. 1 lit. c RODO w celu wypełnienia ustawowych obowiązków przechowywania dokumentacji (§ 257 niemieckiego kodeksu handlowego HGB, § 147 niemieckiej ordynacji podatkowej AO). Ponadto przysługuje nam prawnie uzasadniony interes polegający na łatwym udostępnianiu naszych produktów osobom zainteresowanym (art. 6 ust. 1 zd. 1 lit. f RODO).

Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Nie można wykluczyć przekazywania danych osobowych do państw spoza EOG. Bezpieczeństwo danych przekazywanych do państw trzecich (np. USA) jest zapewnione poprzez odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework) lub zawarcie standardowych klauzul umownych. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem:

https://www.shopify.de/legal/datenschutz

4.2. Loop Returns (portal zwrotów)

Korzystamy z portalu zwrotów Loop w celu sprawnej obsługi zwrotów i reklamacji. Usługodawca jest wykorzystywany w ramach relacji umownej naszego partnera Trove. Dostawca przetwarza metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP), dane dotyczące korzystania z usług (np. odwiedzane strony internetowe, zachowanie podczas przeglądania, pliki cookie Client-ID), dane lokalizacyjne (geolokalizacja) oraz dane podstawowe i kontaktowe (imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny).

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. b RODO, ponieważ udostępnienie portalu zwrotów jest niezbędne do realizacji umowy lub procesu jej rozwiązania. Przekazywanie danych osobowych do państw spoza EOG (USA) odbywa się na podstawie standardowych klauzul umownych.

Dane są usuwane, gdy nie są już potrzebne do realizacji celu, dla którego zostały zebrane, o ile nie istnieją ustawowe obowiązki ich przechowywania.

4.3. Księgowość finansowa i wystawianie dokumentów księgowych

W celu realizacji obowiązków prawnych związanych z prowadzeniem księgowości finansowej oraz prawidłowym dokumentowaniem operacji gospodarczych korzystamy ze zintegrowanych rozwiązań IT:

Korzystamy z integracji Lexoffice Integration dostarczanej przez Eshop Guide GmbH w celu automatycznego przesyłania danych zamówień i klientów (imię i nazwisko, dane konta) z systemu Shopify do naszego centralnego systemu księgowego. System księgowy jest udostępniany przez oprogramowanie Lexware firmy Haufe-Lexware GmbH & Co. KG (przetwarzanie dokumentów zakupu, sprzedaży oraz dokumentów księgowych). Ponadto korzystamy z narzędzia PayJoe dostarczanego przez Nettek GmbH do automatycznego przygotowywania i konsolidacji danych płatniczych z Shopify (dane płatnicze, adres e-mail, imię i nazwisko klienta, kwota płatności).

Podstawą prawną tych procesów przetwarzania jest art. 6 ust. 1 zd. 1 lit. c RODO, ponieważ jesteśmy prawnie zobowiązani do ewidencjonowania i archiwizowania dokumentów handlowych oraz dokumentacji podatkowej (§ 257 HGB, § 147 AO, § 4 ust. 2a niemieckiego rozporządzenia w sprawie podatku od wynagrodzeń (LStDV). Dane są rutynowo usuwane po upływie ustawowych okresów przechowywania (zwykle dziesięć lat, licząc od końca roku kalendarzowego, w którym powstał dokument).

4.4. Pandectes GDPR (narzędzie do zarządzania zgodami)

Korzystamy z narzędzia Pandectes GDPR do zgodnego z prawem zarządzania i dokumentowania zgód dotyczących plików cookie oraz technologii śledzących. Dostawca przetwarza metadane/dane komunikacyjne (np. adres IP, dane przeglądarki i systemu operacyjnego), dane dotyczące korzystania z usług (zachowanie użytkownika w sieci, plik cookie Client-ID) oraz dane kontaktowe (imię i nazwisko, adres e-mail, jeśli zostały podane).

Podstawą prawną przetwarzania jest art. 6 ust. 1 zd. 1 lit. c RODO w celu realizacji naszego obowiązku prawnego polegającego na możliwości udokumentowania udzielonej zgody (art. 7 ust. 1 RODO). Dane są usuwane, gdy cel ich gromadzenia przestaje istnieć.

4.5. Swym Corporation (funkcja listy życzeń)

Korzystamy z funkcji listy życzeń (Wishlist) dostarczanej przez Swym Corporation, aby umożliwić użytkownikom tworzenie, zapisywanie i zarządzanie wirtualną listą życzeń w sklepie RE-USE. Dostawca przetwarza dane klientów (adres e-mail) oraz dane dotyczące korzystania z funkcji zapisywania produktów.

Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO, polegający na udostępnieniu klientom nowoczesnej i przyjaznej użytkownikowi funkcji zapamiętywania produktów. Nie można wykluczyć przekazywania danych osobowych do państw spoza EOG (USA); transfer taki jest zabezpieczony poprzez standardowe klauzule umowne. Dane podlegają ogólnym zasadom usuwania, o ile wcześniej nie zostaną usunięte przez samego użytkownika.

4.6. Dodatkowe zintegrowane funkcje Shopify

W celu zarządzania interakcjami z użytkownikami oraz zapewnienia przestrzegania praw konsumentów korzystamy z następujących zintegrowanych rozszerzeń platformy Shopify International Limited:

● Shopify App Forms: Usługa ta służy do dobrowolnego zapisywania się na newsletter oparty na zainteresowaniach użytkownika (Preference Center). Przetwarzane są imię i nazwisko, adres e-mail, numer telefonu oraz wskazane przez użytkownika kategorie zainteresowań. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.

● Shopify App EU Widerruf Button: Usługa ta umożliwia zgodne z prawem cyfrowe złożenie oświadczenia o ustawowym odstąpieniu od umowy lub zamówienia. W celu obsługi odstąpienia od umowy przetwarzane są dane zamówienia, imię i nazwisko, adres e-mail, dane geolokalizacyjne oraz adres IP. Podstawą prawną jest wykonanie obowiązku prawnego zgodnie z art. 6 ust. 1 zd. 1 lit. c RODO, polegającego na zapewnieniu funkcji wymaganych przez przepisy o ochronie konsumentów.

5. Przetwarzanie danych na platformach społecznościowych

Jesteśmy obecni w sieciach społecznościowych, aby prezentować tam naszą organizację oraz nasze usługi. Operatorzy tych sieci regularnie przetwarzają dane swoich użytkowników w celach reklamowych. Między innymi tworzą oni profile użytkowników na podstawie ich aktywności online, które są wykorzystywane na przykład do wyświetlania reklam odpowiadających zainteresowaniom użytkowników zarówno na stronach tych sieci, jak i w innych miejscach w Internecie. W tym celu operatorzy sieci zapisują informacje dotyczące sposobu korzystania z usług w plikach cookie na urządzeniach użytkowników. Nie można również wykluczyć, że operatorzy łączą te informacje z innymi danymi. Więcej informacji oraz wskazówki dotyczące możliwości wniesienia sprzeciwu wobec przetwarzania danych przez operatorów można znaleźć w politykach prywatności poszczególnych operatorów wymienionych poniżej. Możliwe jest również, że operatorzy lub ich serwery znajdują się w państwach spoza UE, a dane są tam przetwarzane. Może to wiązać się z ryzykiem dla użytkowników, na przykład utrudnionym dochodzeniem ich praw lub dostępem organów państwowych do danych.

Jeśli użytkownicy kontaktują się z nami za pośrednictwem naszych profili w sieciach społecznościowych, przetwarzamy przekazane nam dane w celu udzielenia odpowiedzi na ich zapytania. Stanowi to nasz prawnie uzasadniony interes, dlatego podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO.

5.1. Facebook

Prowadzimy profil na Facebooku. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności dostępna jest tutaj: https://www.facebook.com/policy.php. Możliwość wniesienia sprzeciwu wobec przetwarzania danych jest dostępna w ustawieniach reklam: https://www.facebook.com/settings?tab=ads

Na podstawie umowy o współadministracji danych jesteśmy wraz z Facebookiem wspólnie odpowiedzialni za przetwarzanie danych odwiedzających nasz profil zgodnie z art. 26 RODO. Informacje o tym, jakie dane są dokładnie przetwarzane, można znaleźć pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data. Osoby, których dane dotyczą, mogą wykonywać swoje prawa zarówno wobec nas, jak i wobec Facebooka. Zgodnie z naszą umową z Facebookiem jesteśmy jednak zobowiązani do przekazywania zapytań do Facebooka. Dlatego osoby, których dane dotyczą, otrzymają szybszą odpowiedź, jeśli skontaktują się bezpośrednio z Facebookiem.

5.2. Instagram

Prowadzimy profil na Instagramie. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności dostępna jest tutaj: https://help.instagram.com/519522125107875.

5.3. TikTok

Prowadzimy profil na TikToku. Operatorem jest TikTok Technology Limited z siedzibą pod adresem 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. Polityka prywatności dostępna jest tutaj: https://www.tiktok.com/de/privacy-policy.

5.4. Pinterest

Prowadzimy profil na Pinterest. Operatorem jest Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA. Polityka prywatności dostępna jest tutaj: https://about.pinterest.com/de/privacy-policy. Możliwość wniesienia sprzeciwu wobec przetwarzania danych jest dostępna w ustawieniach reklam: https://about.pinterest.com/de/privacy-policy.

5.5. YouTube

Prowadzimy profil na YouTube. Operatorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności dostępna jest tutaj: https://policies.google.com/privacy?hl=de.

5.6. LinkedIn

Prowadzimy profil na LinkedIn. Operatorem jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Polityka prywatności dostępna jest tutaj: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Możliwość wniesienia sprzeciwu wobec przetwarzania danych jest dostępna w ustawieniach reklam: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.7. Xing

Prowadzimy profil na Xing. Operatorem jest New Work SE, Dammtorstraße 29-32, 20354 Hamburg. Polityka prywatności dostępna jest tutaj: https://privacy.xing.com/de/datenschutzerklaerung.

6. Zmiany niniejszej Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności ze skutkiem na przyszłość. Aktualna wersja jest zawsze dostępna w tym miejscu.

7. Pytania i uwagi

W przypadku pytań lub uwag dotyczących niniejszej Polityki prywatności pozostajemy do państw dyspozycji pod wskazanymi powyżej danymi kontaktowymi.

Stan na: wrzesień 2026 r.