Polityka prywatności

OŚWIADCZENIE O OCHRONIE DANYCH OSOBOWYCH

Niniejsza polityka prywatności wyjaśnia Państwu rodzaj, zakres i cel przetwarzania danych osobowych (zwanych dalej w skrócie „danymi”) w ramach naszej oferty internetowej oraz powiązanych z nią stron internetowych, funkcji i treści, a także zewnętrznych obecności w Internecie, takich jak np. nasze profile w mediach społecznościowych (zwanych dalej łącznie „ofertą internetową”). W odniesieniu do stosowanych pojęć, takich jak np. „przetwarzanie” lub „administrator”, odsyłamy do definicji zawartych w art. 4 Ogólnego rozporządzenia o ochronie danych (RODO).

OSOBA ODPOWIEDZIALNA

Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Wiedeń
Adres e-mail: hallo@holzkern.com
Dyrektor zarządzający: Georg Holzer
Link do informacji o wydawcy: https://holzkern.com/policies/legal-notice
Inspektor ochrony danych: dpo@holzkern.com

RODZAJE PRZETWARZANYCH DANYCH:

- Dane identyfikacyjne (np. nazwiska, adresy).
- Dane kontaktowe (np. adres e-mail, numery telefonów).
- Dane merytoryczne (np. teksty, zdjęcia, filmy).
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowania treściami, czas dostępu).
- Dane meta- i komunikacyjne (np. informacje o urządzeniach, adresy IP).

KATEGORIE OSÓB DOTKNIĘTYCH PROBLEMEM

Odwiedzający i użytkownicy serwisu internetowego (w dalszej części niniejszego dokumentu osoby, których dane dotyczą, określamy łącznie również jako „użytkownicy”).

CEL PRZETWARZANIA DANYCH

- Udostępnianie oferty internetowej, jej funkcji i treści.
- Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
- Środki bezpieczeństwa.
- Pomiar zasięgu / marketing

UŻYTE POJĘCIA

„Dane osobowe” to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”); za osobę fizyczną, którą można zidentyfikować, uważa się osobę, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy (np. plik cookie) lub jednej lub kilku szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej.
„Przetwarzanie” oznacza każdą operację lub serię operacji wykonywanych na danych osobowych, niezależnie od tego, czy odbywa się to przy pomocy zautomatyzowanych procesów, czy też nie. Pojęcie to ma szeroki zakres i obejmuje praktycznie każde postępowanie z danymi.
„Pseudonimizacja” to przetwarzanie danych osobowych w taki sposób, że dane te nie mogą być już przypisane do konkretnej osoby, której dane dotyczą, bez odwołania się do dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym oraz organizacyjnym, które gwarantują, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
„Profilowanie” oznacza każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych w celu oceny określonych aspektów osobistych dotyczących osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów związanych z wydajnością pracy, sytuacją ekonomiczną, stanem zdrowia, osobistymi preferencjami, zainteresowaniami, rzetelnością, zachowaniem, miejscem pobytu lub zmianą miejsca pobytu tej osoby fizycznej.
Przez „administratora” rozumie się osobę fizyczną lub prawną, organ, instytucję lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych.
„Podmiot przetwarzający dane” to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych.

ODNOŚNE PODSTAWY PRAWNE

Zgodnie z art. 13 RODO informujemy Państwa o podstawach prawnych przetwarzania danych. O ile podstawa prawna nie została wymieniona w oświadczeniu o ochronie danych, obowiązują następujące zasady: Podstawą prawną uzyskiwania zgód jest art. 6 ust. 1 lit. a oraz art. 7 RODO; podstawą prawną przetwarzania danych w celu realizacji naszych usług, wykonywania czynności wynikających z umowy oraz udzielania odpowiedzi na zapytania jest art. 6 ust. 1 lit. b RODO; podstawą prawną przetwarzania w celu wypełnienia naszych obowiązków prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku, gdy przetwarzanie danych osobowych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną jest art. 6 ust. 1 lit. d RODO.

ŚRODKI BEZPIECZEŃSTWA

Zgodnie z art. 32 RODO, biorąc pod uwagę stan techniki, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także zróżnicowane prawdopodobieństwo wystąpienia i wagę ryzyka dla praw i wolności osób fizycznych, podejmujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.
Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych, a także kontroli dostępu do nich, wprowadzania, przekazywania, zapewniania dostępności oraz ich rozdzielenia. Ponadto wdrożyliśmy procedury gwarantujące realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie projektowania lub wyboru sprzętu, oprogramowania oraz procedur, zgodnie z zasadą ochrony danych poprzez projektowanie i domyślne ustawienia sprzyjające ochronie danych (art. 25 RODO).

WYKORZYSTANIE DANYCH KLIENTA W PRZYPADKU NIEZAKOŃCZONEGO PROCESU ZAMÓWIENIA, PRZERWANIA ZAKUPU LUB PROBLEMÓW TECHNICZNYCH

Jeśli w trakcie procesu składania zamówienia podadzą Państwo adres e-mail w kasie, ale nie sfinalizują zakupu, zastrzegamy sobie prawo do zapisania tych adresów e-mail, aby móc realizować naszą filozofię obsługi klienta: Oznacza to wysyłanie wiadomości e-mail do klientów w celu przypomnienia im o pozostawionych koszykach oraz przekazywania dalszych informacji jako pomocnej usługi i wskazówki, jeśli proces zakupu nie został zakończony. Przetwarzanie Państwa danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o nasz uzasadniony interes polegający na oferowaniu tej usługi oraz przypominaniu klientom o zamiarze dokonania zakupu. Jeśli nie wyrażają Państwo na to zgody, w każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych, kontaktując się z nami (hallo@holzkern.com). Informacje podane przez Państwa w ramach zamówienia mogą być również wykorzystywane w celu sprawdzenia, czy nie ma miejsca nietypowy proces składania zamówienia (np. próba złożenia kilku zamówień przy użyciu tego samego adresu e-mail lub podobnych danych kontaktowych) lub, w przypadku wystąpienia problemu technicznego, w celu zapewnienia utrzymania wysokiego standardu obsługi. Przeprowadzenie takiej weryfikacji leży zasadniczo w naszym uzasadnionym interesie. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f) RODO.

WSPÓŁPRACA Z PODWYKONAWCAMI I STRONAMI TRZECIMI

W przypadku gdy w ramach przetwarzania danych ujawniamy je innym osobom i przedsiębiorstwom (podmiotom przetwarzającym na zlecenie lub stronom trzecim), przekazujemy je tym podmiotom lub w inny sposób udzielamy im dostępu do danych, odbywa się to wyłącznie na podstawie zezwolenia prawnego (np. gdy przekazanie danych stronom trzecim, takim jak dostawcy usług płatniczych, jest konieczne do wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO), wyrazili Państwo zgodę, przewiduje to obowiązek prawny lub odbywa się to na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).
W przypadku powierzenia przetwarzania danych podmiotom zewnętrznym na podstawie tzw. „umowy o przetwarzaniu danych”, odbywa się to zgodnie z art. 28 RODO.

W celu realizacji wysyłki i dostawy oraz śledzenia przesyłki niezbędne dane klienta (imię i nazwisko, adres dostawy, adres e-mail itp.) są przekazywane odpowiedniemu dostawcy usług wysyłkowych.

AFTERSHIP

W celu śledzenia przesyłek i wysyłania powiadomień o wysyłce korzystamy z usługi AfterShip (dostawca: Grupa AfterShip; kontakt w sprawach ochrony danych: Automizely Pte Ltd, 120 Robinson Road #13-01, Singapur 068913). Przetwarzane są imię i nazwisko, adres dostawy/kontaktowy, adres e-mail oraz dane dotyczące zamówienia i śledzenia przesyłki w celu informowania Państwa o statusie Państwa przesyłki. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zakresie przejrzystego śledzenia przesyłek (art. 6 ust. 1 lit. f RODO). Ponieważ przetwarzanie odbywa się poza terytorium UE/EOG (m.in. w Singapurze/Hongkongu), przekazywanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914) wraz z dodatkowymi środkami ochronnymi. Więcej informacji: https://www.aftership.com/legal/privacy.

PRZESYŁKI DO KRAJÓW TRZECICH

W przypadku przetwarzania danych w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub w ramach korzystania z usług podmiotów zewnętrznych, a także ujawniania lub przekazywania danych podmiotom zewnętrznym, odbywa się to wyłącznie w celu wypełnienia naszych (przed)umownych zobowiązań, na podstawie Państwa zgody, w związku z obowiązkiem prawnym lub w oparciu o nasze uzasadnione interesy. Z zastrzeżeniem zezwoleń ustawowych lub umownych przetwarzamy dane w państwie trzecim lub zlecamy ich przetwarzanie wyłącznie w przypadku spełnienia szczególnych warunków określonych w art. 44 i następnych RODO. Oznacza to, że przetwarzanie odbywa się np. w oparciu o szczególne gwarancje, takie jak oficjalnie uznane stwierdzenie poziomu ochrony danych odpowiadającego standardom UE. W przypadku przekazywania danych do Stanów Zjednoczonych, o ile dany odbiorca posiada odpowiedni certyfikat, opieramy się na ramach ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r., decyzja wykonawcza (UE) 2023/1795). W pozostałych przypadkach przekazywanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914) oraz, w razie potrzeby, dodatkowych środków ochronnych.

PRAWA OSÓB, KTÓRYCH TO DOTYCZY

Mają Państwo prawo zażądać potwierdzenia, czy dane, których Państwo dotyczą, są przetwarzane, a także uzyskać dostęp do tych danych, jak również do dalszych informacji oraz kopii danych zgodnie z art. 15 RODO. Zgodnie z art. 16 RODO mają Państwo prawo żądać uzupełnienia danych, których Państwo dotyczą, lub sprostowania nieprawidłowych danych, których Państwo dotyczą. Zgodnie z art. 17 RODO mają Państwo prawo żądać niezwłocznego usunięcia danych, których Państwo dotyczą, lub alternatywnie, zgodnie z art. 18 RODO, żądać ograniczenia przetwarzania tych danych. Mają Państwo prawo zażądać, aby dane Państwa dotyczące, które nam Państwo przekazali, zostały Państwu udostępnione zgodnie z art. 20 RODO oraz żądać ich przekazania innym administratorom. Ponadto zgodnie z art. 77 RODO mają Państwo prawo złożyć skargę do właściwego organu nadzorczego.

PRAWO DO ODSTĄPIENIA OD UMOWY

Mają Państwo prawo do cofnięcia udzielonych zgód zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość.

PRAWO DO WNIESIENIA SPRZECIWU

Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych – w tym na profilowaniu – które wywierają na Państwa skutki prawne lub w podobny sposób znacząco Państwa ograniczają (art. 22 RODO). O ile wykorzystujemy profilowanie do celów marketingowych, analitycznych i rekomendacyjnych (patrz sekcje dotyczące poszczególnych usług), odbywa się to bez wywierania takich skutków prawnych lub porównywalnie znaczących skutków.

Zgodnie z art. 21 RODO mogą Państwo w dowolnym momencie wyrazić sprzeciw wobec dalszego przetwarzania danych, których Państwo dotyczą. Sprzeciw ten może w szczególności dotyczyć przetwarzania danych w celach marketingu bezpośredniego.

PLIKI COOKIE I PRAWO DO WNIESIENIA SPRZECIWU W ODNIESIENIU DO MARKETINGU BEZPOŚREDNEGO

Termin „pliki cookie” odnosi się do niewielkich plików zapisywanych na komputerach użytkowników. W plikach cookie mogą być przechowywane różne informacje. Plik cookie służy przede wszystkim do zapisywania informacji dotyczących użytkownika (lub urządzenia, na którym plik ten jest zapisany) podczas jego wizyty w serwisie internetowym lub po jej zakończeniu. Pliki cookie tymczasowe, zwane również „plikami sesyjnymi” lub „plikami przejściowymi”, to pliki, które są usuwane po opuszczeniu przez użytkownika serwisu internetowego i zamknięciu przeglądarki. W takim pliku cookie może być zapisana np. zawartość koszyka w sklepie internetowym lub status logowania. Pliki cookie określane są jako „stałe” lub „trwałe”, jeśli pozostają zapisane nawet po zamknięciu przeglądarki. W ten sposób można np. zapisać status logowania, gdy użytkownicy odwiedzają serwis po kilku dniach. W takim pliku cookie mogą być również zapisane zainteresowania użytkowników, wykorzystywane do pomiaru zasięgu lub w celach marketingowych. Pliki cookie „stron trzecich” to pliki oferowane przez podmioty inne niż administrator prowadzący serwis internetowy (w przeciwnym razie, gdy są to wyłącznie pliki administratora, mówi się o „plikach cookie pierwszej strony”).
Możemy wykorzystywać pliki cookie tymczasowe i stałe; informacje na ten temat przedstawiamy w naszej polityce prywatności.
Jeśli użytkownicy nie chcą, aby pliki cookie były zapisywane na ich komputerach, proszeni są o wyłączenie odpowiedniej opcji w ustawieniach przeglądarki. Zapisane pliki cookie można usunąć w ustawieniach przeglądarki. Wyłączenie plików cookie może spowodować ograniczenia w funkcjonowaniu niniejszej strony internetowej.

W celu uzyskania i zarządzania Państwa zgodami na stosowanie plików cookie i podobnych technologii korzystamy z narzędzia do zarządzania zgodami „Consentmo GDPR Compliance”. Dostawcą tego narzędzia jest firma iSenseLabs (ul. prof. Georgi Bradistilov 4, Sofia, Bułgaria). Przetwarzane są data i godzina wyświetlenia strony, informacje dotyczące przeglądarki i urządzenia, adres IP oraz zapis Państwa decyzji dotyczących wyrażenia zgody lub odmowy. Celem jest zgodne z prawem uzyskiwanie, dokumentowanie i zarządzanie zgodami. Podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes w zakresie udokumentowanego zarządzania zgodami (art. 6 ust. 1 lit. f RODO). Przetwarzanie odbywa się na terenie UE. Swoje zgody mogą Państwo w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość w ustawieniach plików cookie na naszej stronie Wnioski dotyczące prywatności (link w stopce każdej strony).

Ogólna rezygnacja: Ogólny sprzeciw wobec wykorzystywania plików cookie do celów marketingu internetowego można zgłosić w przypadku wielu usług, zwłaszcza w zakresie śledzenia aktywności użytkowników, za pośrednictwem amerykańskiej strony https://www.aboutads.info/ lub strony unijnej https://www.youronlinechoices.com/. Ponadto można zapobiec zapisywaniu plików cookie, wyłączając je w ustawieniach przeglądarki. Prosimy pamiętać, że w takim przypadku korzystanie z niektórych funkcji niniejszej oferty internetowej może być ograniczone.

USUNIĘCIE DANYCH

Przetwarzane przez nas dane są usuwane lub ich przetwarzanie jest ograniczane zgodnie z art. 17 i 18 RODO. O ile nie zaznaczono tego wyraźnie w niniejszej polityce prywatności, dane przechowywane przez nas zostaną usunięte, gdy tylko przestaną być niezbędne do realizacji celu, dla którego zostały zgromadzone, i o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki dotyczące przechowywania danych. W przypadku gdy dane nie zostaną usunięte, ponieważ są niezbędne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostanie ograniczone. Oznacza to, że dane zostaną zablokowane i nie będą przetwarzane w innych celach. Dotyczy to np. danych, które muszą być przechowywane ze względów handlowych lub podatkowych.
Zgodnie z przepisami obowiązującymi w Austrii okres przechowywania dokumentów wynosi w szczególności 7 lat zgodnie z § 132 ust. 1 BAO (księgi, dowody księgowe, faktury, wyciągi z rachunków, dokumenty biznesowe, zestawienia przychodów i wydatków), przez 22 lata w odniesieniu do nieruchomości, a także przez 10 lat w przypadku dokumentów dotyczących usług świadczonych drogą elektroniczną, usług telekomunikacyjnych, radiowych i telewizyjnych na rzecz osób niebędących przedsiębiorcami w państwach członkowskich UE, w przypadku których korzysta się z systemu One-Stop-Shop (OSS).

PRZETWARZANIE DANYCH W CELACH BIZNESOWYCH

Ponadto zajmujemy się
- Dane umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
- Dane dotyczące płatności (np. dane bankowe, historia płatności)
od naszych klientów, osób zainteresowanych oraz partnerów biznesowych w celu realizacji zobowiązań umownych, świadczenia usług i obsługi klienta, a także w celach marketingowych, reklamowych i badań rynkowych.

REALIZACJA ZAMÓWIEŃ W SKLEPIE INTERNETOWYM I KONTO KLIENTA

Przetwarzamy dane naszych klientów w ramach procesów składania zamówień w naszym sklepie internetowym, aby umożliwić im wybór i zamówienie wybranych Produkty oraz usług, a także ich opłacenie, dostawę lub realizację.
Przetwarzane dane obejmują dane inwentaryzacyjne, dane komunikacyjne, dane umowne oraz dane dotyczące płatności, a do osób, których dotyczy przetwarzanie, należą nasi klienci, osoby zainteresowane oraz inni partnerzy biznesowi. Przetwarzanie danych odbywa się w celu realizacji świadczeń umownych w ramach prowadzenia sklepu internetowego, rozliczeń, dostaw oraz obsługi klienta. W tym celu stosujemy sesyjne pliki cookie do przechowywania zawartości koszyka oraz stałe pliki cookie do przechowywania statusu logowania.
Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b (realizacja zamówień) oraz lit. c (archiwizacja wymagana przepisami prawa) RODO. Dane oznaczone jako niezbędne są wymagane do zawarcia i wykonania umowy. Dane ujawniamy osobom trzecim wyłącznie w ramach realizacji dostawy, płatności lub w ramach ustawowych zezwoleń i obowiązków wobec doradców prawnych oraz organów władzy. Dane są przetwarzane w państwach trzecich wyłącznie wtedy, gdy jest to konieczne do wykonania umowy (np. na życzenie klienta w przypadku dostawy lub płatności).
Użytkownicy mogą opcjonalnie założyć konto użytkownika, dzięki czemu będą mogli w szczególności przeglądać swoje zamówienia. W ramach rejestracji użytkownicy zostaną poinformowani o wymaganych danych obowiązkowych. Konta użytkowników nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. W przypadku zamknięcia konta użytkownika dane związane z tym kontem zostaną usunięte, z zastrzeżeniem konieczności ich przechowywania ze względów handlowych lub podatkowych zgodnie z art. 6 ust. 1 lit. c RODO. Dane zawarte na koncie klienta pozostają tam do momentu jego usunięcia, a następnie są archiwizowane w przypadku istnienia obowiązku prawnego. Użytkownicy są zobowiązani do zabezpieczenia swoich danych przed wygaśnięciem umowy w przypadku jej wypowiedzenia przed upływem terminu jej obowiązywania.
W ramach rejestracji, ponownego logowania oraz korzystania z naszych usług online zapisujemy adres IP oraz czas danej czynności użytkownika. Przechowywanie tych danych odbywa się w oparciu o nasze uzasadnione interesy, a także w celu zapewnienia użytkownikom ochrony przed nadużyciami i innym nieuprawnionym wykorzystaniem. Zasadniczo nie przekazujemy tych danych osobom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje w tym zakresie obowiązek ustawowy zgodnie z art. 6 ust. 1 lit. c RODO.
Usunięcie danych następuje po upływie ustawowych terminów gwarancji i podobnych obowiązków; konieczność przechowywania danych jest weryfikowana co trzy lata; w przypadku ustawowych obowiązków archiwizacyjnych usunięcie następuje po ich wygaśnięciu (w szczególności po upływie siedmioletniego obowiązku przechowywania zgodnie z § 132 ust. 1 BAO).

RIVO (LOJALNOŚĆ I POLECENIA)

W ramach naszego programu lojalnościowego, bonusowego i poleceń korzystamy z platformy Rivo (Rivo, Inc., USA). Przetwarzane są dane dotyczące konta i dane kontaktowe, informacje o zamówieniach i stanach punktów, a także – w przypadku poleceń – dane osób poleconych. Celem jest realizacja i zarządzanie programem bonusowym/poleceniowym. Podstawą prawną jest realizacja stosunku uczestnictwa (art. 6 ust. 1 lit. b RODO) lub Państwa zgoda (art. 6 ust. 1 lit. a RODO). Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (o ile posiadają certyfikat) lub standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).

ZEWNĘTRZNI DOSTAWCY USŁUG PŁATNICZYCH

Korzystamy z usług zewnętrznych dostawców usług płatniczych, za pośrednictwem których zarówno użytkownicy, jak i my możemy realizować transakcje płatnicze (np. wraz z odpowiednim linkiem do polityki prywatności),

Stripe (https://stripe.com/at/privacy)

PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

Klarna (https://www.klarna.com/de/datenschutz/)

Wiza (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)

Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

W ramach realizacji umów korzystamy z usług dostawców usług płatniczych na podstawie art. 6 ust. 1 lit. b. RODO. Ponadto korzystamy z usług zewnętrznych dostawców usług płatniczych w oparciu o nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f. RODO, aby zapewnić naszym użytkownikom skuteczne i bezpieczne możliwości dokonywania płatności.

Dane przetwarzane przez dostawców usług płatniczych obejmują dane identyfikacyjne, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub numery kart kredytowych, hasła, kody TAN i sumy kontrolne, a także informacje dotyczące umowy, kwot i odbiorców. Dane te są niezbędne do realizacji transakcji. Wprowadzone dane są jednak przetwarzane wyłącznie przez dostawców usług płatniczych i przechowywane u nich. Oznacza to, że nie otrzymujemy żadnych informacji dotyczących rachunków bankowych ani kart kredytowych, a jedynie informacje potwierdzające lub informujące o niepowodzeniu płatności. W niektórych przypadkach dane mogą być przekazywane przez dostawców usług płatniczych do agencji informacji gospodarczej. Przekazanie to ma na celu weryfikację tożsamości oraz zdolności kredytowej. W tym zakresie odsyłamy Państwa do ogólnych warunków handlowych oraz informacji o ochronie danych dostawców usług płatniczych.
W odniesieniu do transakcji płatniczych obowiązują warunki handlowe oraz polityka prywatności poszczególnych dostawców usług płatniczych, które są dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy Państwa do tych dokumentów również w celu uzyskania dalszych informacji oraz skorzystania z prawa do odstąpienia od umowy, prawa do informacji oraz innych praw przysługujących osobom, których dane dotyczą.

Aby móc zaoferować Państwu opcje płatności firmy Klarna, przekażemy tej firmie dane osobowe, takie jak dane kontaktowe i dane dotyczące zamówienia. Dzięki temu firma Klarna będzie mogła ocenić, czy mogą Państwo skorzystać z oferowanych przez nią opcji płatności, oraz dostosować je do Państwa potrzeb. Ogólne informacje na temat firmy Klarna można znaleźć tutaj. Państwa dane osobowe są przetwarzane przez firmę Klarna zgodnie z obowiązującymi przepisami o ochronie danych oraz zgodnie z informacjami zawartymi w polityce prywatności firmy Klarna.

ADMINISTRACJA, KSIĘGOWOŚĆ FINANSOWA, ORGANIZACJA BIURA, ZARZĄDZANIE KONTAKTAMI

Przetwarzamy dane w ramach zadań administracyjnych, a także w celu organizacji naszej działalności, prowadzenia księgowości finansowej oraz wypełniania obowiązków prawnych, takich jak np. archiwizacja. W tym kontekście przetwarzamy te same dane, które przetwarzamy w ramach świadczenia naszych usług umownych. Podstawą przetwarzania są art. 6 ust. 1 lit. c. RODO oraz art. 6 ust. 1 lit. f. RODO. Przetwarzanie dotyczy klientów, osób zainteresowanych, partnerów biznesowych oraz osób odwiedzających naszą stronę internetową. Celem przetwarzania oraz naszym interesem jest administracja, księgowość finansowa, organizacja biura oraz archiwizacja danych, a więc zadania służące utrzymaniu naszej działalności gospodarczej, realizacji naszych obowiązków oraz świadczeniu naszych usług. Usunięcie danych w odniesieniu do usług umownych oraz komunikacji umownej odbywa się zgodnie z informacjami podanymi w odniesieniu do tych czynności przetwarzania.
W tym zakresie ujawniamy lub przekazujemy dane organom podatkowym, doradcom, takim jak np. doradcy podatkowi lub biegli rewidenci, a także innym podmiotom pobierającym opłaty oraz dostawcom usług płatniczych.
Ponadto, kierując się naszymi interesami biznesowymi, przechowujemy dane dotyczące dostawców, organizatorów i innych partnerów biznesowych, np. w celu nawiązania z nimi kontaktu w przyszłości. Dane te, w większości dotyczące przedsiębiorstw, zasadniczo przechowujemy na stałe.

ANALIZY EKONOMICZNE I BADANIA RYNKOWE

Aby prowadzić naszą działalność w sposób ekonomiczny oraz móc rozpoznawać trendy rynkowe, a także potrzeby partnerów umownych i użytkowników, analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp. W tym celu przetwarzamy dane inwentaryzacyjne, dane komunikacyjne, dane umowne, dane dotyczące płatności, dane dotyczące użytkowania oraz metadane na podstawie art. 6 ust. 1 lit. f. RODO, przy czym do osób, których dane dotyczą, zaliczają się partnerzy umowni, osoby zainteresowane, klienci, goście oraz użytkownicy naszej oferty internetowej.
Analizy przeprowadzane są w celu oceny ekonomicznej działalności, działań marketingowych oraz badań rynkowych. W tym kontekście możemy uwzględniać profile zarejestrowanych użytkowników wraz z danymi, np. dotyczącymi korzystanych przez nich usług. Analizy te służą nam do zwiększenia wygody użytkowania, optymalizacji naszej oferty oraz poprawy efektywności ekonomicznej. Analizy te są przeznaczone wyłącznie dla nas i nie są ujawniane na zewnątrz, o ile nie są to analizy anonimowe oparte na danych zbiorczych.
O ile analizy lub profile te mają charakter osobowy, zostaną one usunięte lub zanonimizowane wraz z wypowiedzeniem umowy przez użytkownika, a w pozostałych przypadkach – po upływie dwóch lat od zawarcia umowy. Ponadto analizy ogólnoekonomiczne oraz ogólne ustalenia dotyczące tendencji są w miarę możliwości sporządzane w formie anonimowej.

KNO COMMERCE

Po dokonaniu zakupu przeprowadzamy ankietę wśród Państwa za pomocą narzędzia ankietowego KNO Commerce (KnoCommerce, Inc., USA) w celu ulepszenia naszej oferty i usług. Przetwarzane są Państwa odpowiedzi na ankietę oraz powiązane dane dotyczące zamówień i korzystania z serwisu. Podstawą prawną jest Państwa zgoda wyrażona poprzez dobrowolny udział (art. 6 ust. 1 lit. a RODO) oraz nasz uzasadniony interes w zakresie badań rynkowych i ulepszania oferty (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (o ile posiadają certyfikat) lub standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).

FUNKCJA REJESTRACJI

Użytkownicy mogą założyć konto użytkownika. W ramach rejestracji użytkownicy są informowani o wymaganych danych obowiązkowych, które są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu udostępnienia konta użytkownika. Do przetwarzanych danych należą w szczególności dane logowania (imię i nazwisko, hasło oraz adres e-mail). Dane wprowadzone w ramach rejestracji są wykorzystywane do celów korzystania z konta użytkownika oraz realizacji jego przeznaczenia.
Użytkownicy mogą otrzymywać pocztą elektroniczną informacje istotne dla ich konta użytkownika, takie jak np. zmiany techniczne. W przypadku wypowiedzenia konta użytkownika jego dane związane z tym kontem zostaną usunięte, z zastrzeżeniem ustawowego obowiązku przechowywania danych. Użytkownicy są zobowiązani do wykonania kopii zapasowej swoich danych przed wygaśnięciem umowy w przypadku jej wypowiedzenia. Jesteśmy uprawnieni do nieodwracalnego usunięcia wszystkich danych użytkownika zgromadzonych w trakcie trwania umowy.
W ramach korzystania z naszych funkcji rejestracji i logowania, a także korzystania z konta użytkownika, zapisujemy adres IP oraz czas danej czynności użytkownika. Przechowywanie tych danych odbywa się w oparciu o nasze uzasadnione interesy, a także w interesie użytkowników w zakresie ochrony przed nadużyciami i innym nieuprawnionym wykorzystaniem. Dane te zasadniczo nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje w tym zakresie obowiązek prawny zgodnie z art. 6 ust. 1 lit. c RODO. Adresy IP są anonimizowane lub usuwane najpóźniej po upływie 7 dni.

KONTAKT

W przypadku nawiązania z nami kontaktu (np. za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych) dane użytkownika są przetwarzane w celu rozpatrzenia zapytania kontaktowego i jego realizacji zgodnie z art. 6 ust. 1 lit. b) RODO. Dane użytkowników mogą być przechowywane w systemie zarządzania relacjami z klientami („system CRM”) lub w podobnym systemie obsługi zapytań.
Usuwamy zapytania, o ile nie są już potrzebne. Co dwa lata sprawdzamy, czy są one nadal niezbędne; ponadto obowiązują ustawowe wymogi dotyczące archiwizacji.

REKLAMA POCZTOWA

Zasadniczo jesteśmy zainteresowani wykorzystaniem określonych informacji do celów marketingowych, aby móc przedstawiać Państwu odpowiednie oferty. W celu wysyłania reklam pocztowych przetwarzamy następujące dane do własnych celów marketingowych oraz do celów marketingowych osób trzecich: imię, nazwisko, adres pocztowy, rok urodzenia.

Jesteśmy ponadto uprawnieni do przechowywania wraz z wymienionymi danymi dodatkowych informacji osobowych zebranych na Państwa temat zgodnie z przepisami prawa, zarówno do własnych celów marketingowych, jak i do celów marketingowych osób trzecich. Celem jest dostarczanie Państwu reklam dostosowanych wyłącznie do Państwa rzeczywistych lub domniemanych potrzeb/zainteresowań oraz, w związku z tym, nieobciążanie Państwa reklamami, które nie są dla Państwa istotne.

Informacja o prawie do wniesienia sprzeciwu
W każdej chwili mogą Państwo bezpłatnie sprzeciwić się wykorzystywaniu Państwa danych osobowych do wyżej wymienionych celów marketingowych ze skutkiem na przyszłość, wysyłając wiadomość na adres hallo@holzkern.com.

W przypadku zgłoszenia sprzeciwu Państwa dane zostaną zablokowane w celu dalszego przetwarzania w celach reklamowych. Zwracamy uwagę, że w wyjątkowych przypadkach nawet po otrzymaniu Państwa sprzeciwu może jeszcze tymczasowo dochodzić do wysyłania materiałów reklamowych. Wynika to z technicznych uwarunkowań związanych z niezbędnym czasem potrzebnym na selekcję danych i nie oznacza, że nie uwzględniliśmy Państwa sprzeciwu.

REKOMENDACJE DOTYCZĄCE PRODUKTÓW I PROMOCJI PRZEZ E-MAIL

Jako stały klient będą Państwo regularnie otrzymywać od nas e-maile z rekomendacjami dotyczącymi produktów i promocji. Rekomendacje te będą Państwo otrzymywać niezależnie od tego, czy subskrybują Państwo nasz newsletter. W tym celu wykorzystujemy adres e-mail podany przez Państwa podczas zakupu w celu promowania naszych własnych towarów, promocji i/lub usług, które są podobne do tych, które nabyli Państwo u nas w ramach już zrealizowanego zamówienia. Przy wyborze rekomendacji uwzględniamy Państwa wcześniejsze zamówienia oraz, jeżeli wyrazili Państwo zgodę, sposób korzystania z naszej strony internetowej (zob. sekcja „Netcore Cloud (marketing e-mailowy i rekomendacje produktów)”).

Informacja dotycząca prawa do wniesienia sprzeciwu
W każdej chwili mogą Państwo bezpłatnie wycofać zgodę na te zalecenia ze skutkiem na przyszłość, wysyłając wiadomość na adres hallo@holzkern.com.

BIULETYN

Poniższe informacje mają na celu zapoznanie Państwa z treścią naszego biuletynu, a także z procedurami dotyczącymi rejestracji, wysyłki i analizy statystycznej, jak również z przysługującymi Państwu prawami do wniesienia sprzeciwu. Subskrybując nasz biuletyn, wyrażają Państwo zgodę na jego otrzymywanie oraz na opisane procedury.
Treść biuletynu: Wysyłamy biuletyny, e-maile i inne powiadomienia elektroniczne zawierające informacje reklamowe (zwane dalej „biuletynami”) wyłącznie za zgodą odbiorców lub na podstawie zezwolenia ustawowego. O ile w ramach rejestracji w celu otrzymywania biuletynu jego treść została konkretnie opisana, ma ona decydujące znaczenie dla wyrażenia zgody przez użytkowników. Ponadto nasze biuletyny zawierają informacje dotyczące naszych usług oraz naszej firmy.
Procedura podwójnej zgody (double-opt-in) i rejestrowanie danych: Rejestracja w celu otrzymywania naszego newslettera odbywa się w ramach tzw. procedury podwójnej zgody (double-opt-in). Oznacza to, że po rejestracji otrzymają Państwo wiadomość e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł zarejestrować się przy użyciu cudzego adresu e-mail. Rejestracje do newslettera są rejestrowane w celu udokumentowania procesu rejestracji zgodnie z wymogami prawnymi. Obejmuje to zapisanie daty i godziny rejestracji oraz potwierdzenia, a także adresu IP. Rejestrowane są również zmiany danych użytkownika przechowywanych u dostawcy usług mailingowych.
Dane rejestracyjne: Aby zapisać się do newslettera, wystarczy podać swój adres e-mail. Opcjonalnie prosimy o podanie imienia, abyśmy mogli zwracać się do Państwa osobiście w treści newslettera.
Wysyłka newslettera oraz związane z nią pomiary skuteczności odbywają się na podstawie zgody odbiorców zgodnie z art. 6 ust. 1 lit. a, art. 7 RODO w związku z § 174 ust. 3 TKG 2021 lub, w przypadku gdy zgoda nie jest wymagana, na podstawie naszych uzasadnionych interesów w zakresie marketingu bezpośredniego zgodnie z art. 6 ust. 1 lit. f RODO w związku z § 174 ust. 4 TKG 2021.
Rejestrowanie procesu rejestracji odbywa się w oparciu o nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f RODO. Nasze interesy skupiają się na stosowaniu przyjaznego dla użytkownika i bezpiecznego systemu newslettera, który służy zarówno naszym interesom biznesowym, jak i spełnia oczekiwania użytkowników, a ponadto pozwala nam na udokumentowanie wyrażonych zgód.
Rezygnacja/wycofanie zgody – w każdej chwili mogą Państwo zrezygnować z otrzymywania naszego newslettera, tj. wycofać udzieloną zgodę. Link umożliwiający rezygnację z newslettera znajduje się na końcu każdego wydania. Możemy przechowywać wyrejestrowane adresy e-mail przez okres do trzech lat w oparciu o nasze uzasadnione interesy, zanim je usuniemy, aby móc udowodnić, że zgoda została wcześniej udzielona. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie danych jest możliwy w dowolnym momencie, o ile jednocześnie potwierdzone zostanie, że zgoda została wcześniej udzielona.

WYSYŁKA WIADOMOŚCI E-MAIL

Do wysyłki i analizy naszych wiadomości e-mail korzystamy z Netcore Cloud (Netcore Solutions UK Limited, Wielka Brytania). Szczegółowe informacje o przetwarzanych danych, podstawach prawnych i przekazywaniu danych znajdą Państwo w sekcji „Netcore Cloud (marketing e-mailowy i rekomendacje produktów)”.

BIULETYN – POMIAR SKUTECZNOŚCI

Biuletyny zawierają tzw. „web beacon”, czyli plik wielkości jednego piksela, który jest pobierany z naszego serwera – lub, w przypadku korzystania z usług dostawcy usług wysyłkowych, z serwera tego dostawcy – w momencie otwarcia biuletynu. W ramach tego pobrania gromadzone są przede wszystkim informacje techniczne, takie jak dane dotyczące przeglądarki i systemu użytkownika, a także adres IP oraz czas pobrania.
Informacje te są wykorzystywane do technicznego ulepszania usług na podstawie danych technicznych lub analizy grup docelowych i ich zachowań czytelniczych, określonych na podstawie lokalizacji, z których uzyskano dostęp (określanych za pomocą adresu IP) lub godzin dostępu. Do badań statystycznych należy również ustalenie, czy biuletyny są otwierane, kiedy są otwierane oraz które linki są klikane. Informacje te mogą być co prawda przypisane do poszczególnych odbiorców biuletynu ze względów technicznych. Nie jest jednak naszym zamiarem – ani, o ile ma to zastosowanie, zamiarem dostawcy usług wysyłkowych – monitorowanie poszczególnych użytkowników. Analizy te służą nam przede wszystkim do rozpoznania nawyków czytelniczych naszych użytkowników oraz dostosowania naszych treści do tych nawyków lub wysyłania różnorodnych treści zgodnie z zainteresowaniami naszych użytkowników.
Niestety nie ma możliwości oddzielnego wycofania zgody na pomiar skuteczności; w takim przypadku konieczne jest wypowiedzenie całej subskrypcji newslettera.

HOSTING I WYSYŁKA WIADOMOŚCI E-MAILOWYCH

Korzystamy z usług hostingowych w celu zapewnienia następujących usług: usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłka wiadomości e-mail, usługi związane z bezpieczeństwem oraz usługi konserwacji technicznej, z których korzystamy w celu prowadzenia niniejszej oferty internetowej.
W tym kontekście my, a raczej nasz dostawca usług hostingowych, przetwarzamy dane identyfikacyjne, dane kontaktowe, dane dotyczące treści, dane umowne, dane dotyczące użytkowania, metadane oraz dane komunikacyjne klientów, osób zainteresowanych oraz odwiedzających niniejszą stronę internetową w oparciu o nasze uzasadnione interesy związane z efektywnym i bezpiecznym udostępnianiem niniejszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO w związku z art. 28 RODO (zawarcie umowy o przetwarzaniu danych).

SHOPIFY

System sklepu internetowego: Nasz sklep internetowy prowadzimy za pośrednictwem platformy Shopify. Operatorem jest firma Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia (dla użytkowników spoza Ameryki Północnej). W ramach prowadzenia działalności Shopify, jako nasz podmiot przetwarzający dane (art. 28 RODO), przetwarza dane dotyczące zapasów, dane kontaktowe, dane umowne, dane dotyczące płatności oraz dane dotyczące użytkowania. W przypadku przekazywania danych do Stanów Zjednoczonych odbywa się to na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych.

REBUY (REKOMENDACJE PRODUKTÓW W SKLEPIE)

Do rekomendacji produktów i propozycji produktów uzupełniających w naszym sklepie internetowym, np. na stronach produktów i w koszyku, korzystamy z Rebuy (Rebuy, Inc., USA). Przetwarzane są wyświetlone produkty, zawartość koszyka i dane zamówień, a także informacje techniczne, takie jak pseudonimowy identyfikator, adres IP i informacje o przeglądarce. Rebuy jest częścią funkcji naszego sklepu. W przypadku rekomendacji opartych na przeglądanych produktach i zawartości koszyka podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); nie wymaga to zgody. Rozpoznawanie przy kolejnych wizytach odbywa się wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021); bez zgody Rebuy rejestruje interakcje z rekomendacjami wyłącznie anonimowo. Rebuy przetwarza dane w naszym imieniu jako podmiot przetwarzający (art. 28 RODO) na serwerach w USA; przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).

ADDRESS NINJA (WERYFIKACJA ADRESÓW W KASIE)

Aby zamówienia mogły zostać doręczone, sprawdzamy adresy dostawy i rozliczeniowe w kasie za pomocą aplikacji Address Ninja (Magical Apps, Toronto, Kanada) według ustalonych reguł, np. pod kątem brakującego numeru domu, skrytek pocztowych lub niedozwolonych znaków specjalnych. Przetwarzane są dane adresowe wprowadzone w kasie. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w posiadaniu adresów umożliwiających doręczenie (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim dane są przekazywane do Kanady, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Kanadzie (art. 45 RODO).

AVALARA (OBLICZANIE PODATKÓW)

Do obliczania podatków w kasie oraz wypełniania naszych obowiązków podatkowych w zakresie deklaracji i odprowadzania podatków korzystamy z Avalara (Avalara, Inc., USA, lub Avalara Europe Ltd., Wielka Brytania). Przetwarzane są adres dostawy, zamówione produkty, ceny i numer zamówienia. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie naszych obowiązków podatkowych (art. 6 ust. 1 lit. c RODO). Avalara przetwarza dane w naszym imieniu jako podmiot przetwarzający (art. 28 RODO). Przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE-USA (o ile posiada certyfikat) lub standardowych klauzul umownych Komisji Europejskiej; w odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

GOOGLE TAG MANAGER

Google Tag Manager to rozwiązanie, które pozwala nam zarządzać tzw. tagami witryny za pośrednictwem interfejsu użytkownika (a tym samym np. zintegrować Google Analytics oraz inne usługi marketingowe Google z naszą ofertą internetową). Sam Tag Manager (który wdraża tagi) nie przetwarza danych osobowych użytkowników. W odniesieniu do przetwarzania danych osobowych użytkowników odsyłamy do poniższych informacji dotyczących usług Google. Zasady korzystania z usługi: https://www.google.com/intl/de/tagmanager/use-policy.html.

GOOGLE ANALYTICS

Na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021) korzystamy z Google Analytics, usługi analizy internetowej świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). Google wykorzystuje pliki cookie. Informacje generowane przez pliki cookie dotyczące korzystania z naszej oferty internetowej przez użytkowników są zazwyczaj przekazywane na serwer Google w Stanach Zjednoczonych i tam przechowywane.
Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r.) lub – w stosownych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej.
Firma Google będzie wykorzystywać te informacje w naszym imieniu w celu analizy korzystania z naszej oferty internetowej przez użytkowników, sporządzania raportów dotyczących aktywności w ramach tej oferty oraz świadczenia na naszą rzecz dalszych usług związanych z korzystaniem z tej oferty internetowej i korzystaniem z Internetu. W tym celu na podstawie przetwarzanych danych mogą być tworzone pseudonimowe profile użytkowników.
Korzystamy z Google Analytics w wersji „Google Analytics 4”. W tym przypadku Google nie rejestruje ani nie przechowuje adresów IP. Adres IP użytkownika służy wyłącznie do określenia przybliżonej lokalizacji, a następnie jest natychmiast usuwany; gromadzenie danych użytkowników z UE lub EOG odbywa się początkowo za pośrednictwem serwerów znajdujących się na terenie Unii Europejskiej.
Adres IP przekazany przez przeglądarkę użytkownika nie jest łączony z innymi danymi firmy Google. Użytkownicy mogą zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienia oprogramowania przeglądarki oraz poprzez ustawienia plików cookie na naszej stronie internetowej. Bez Państwa zgody Google Analytics nie zapisuje plików cookie. Google otrzymuje wówczas wyłącznie sygnały bez plików cookie i bez identyfikatora użytkownika (Google Consent Mode), wykorzystywane wyłącznie do zagregowanych pomiarów i modelowania; podstawą prawną jest nasz prawnie uzasadniony interes w pomiarze zasięgu z minimalizacją danych (art. 6 ust. 1 lit. f RODO).

Rezygnacja: Więcej informacji na temat wykorzystania danych przez Google, a także możliwości dostosowania ustawień i wyrażenia sprzeciwu, można znaleźć w Polityce prywatności Google (https://policies.google.com/technologies/ads) oraz w ustawieniach dotyczących wyświetlania reklam przez Google (https://adssettings.google.com/authenticated). Tutaj znajdą Państwo informacje na temat wykorzystywania danych osobowych przez Google: https://business.safety.google/privacy. Dane osobowe użytkowników są usuwane lub anonimizowane po upływie 14 miesięcy.

Google Analytics 4

Korzystamy z Google Analytics w wersji „Google Analytics 4”. „Google Analytics 4” oznacza metodę stosowaną przez Google Analytics, w ramach której analiza użytkowników odbywa się w oparciu o pseudonimowy identyfikator użytkownika, co pozwala na utworzenie pseudonimowego profilu użytkownika zawierającego informacje dotyczące korzystania z różnych urządzeń (tzw. „śledzenie międzyurządzeniowe”).

TWORZENIE GRUP DOCELOWYCH Z WYKORZYSTANIEM GOOGLE ANALYTICS

Korzystamy z Google Analytics, aby wyświetlać reklamy zamieszczane w ramach usług reklamowych Google i jego partnerów wyłącznie tym użytkownikom, którzy wykazali zainteresowanie naszą ofertą online lub którzy posiadają określone cechy (np. zainteresowania konkretnymi tematami lub produktami, określane na podstawie odwiedzanych stron internetowych), które przekazujemy firmie Google (tzw. „grupy remarketingowe” lub „grupy docelowe Google Analytics”). Za pomocą grup docelowych remarketingowych pragniemy również zapewnić, aby nasze reklamy odpowiadały potencjalnym zainteresowaniom użytkowników.

GOOGLE ADWORDS I POMIAR KONWERSJI

Na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021) korzystamy z usług firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).
Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r.) lub – w stosownych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej.
Korzystamy z narzędzia marketingu internetowego Google „AdWords” w celu umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.), tak aby były one wyświetlane użytkownikom, którzy mogą być nimi zainteresowani. Pozwala nam to na bardziej ukierunkowane wyświetlanie reklam dotyczących naszej oferty internetowej oraz w jej obrębie, tak aby prezentować użytkownikom wyłącznie te reklamy, które potencjalnie odpowiadają ich zainteresowaniom. Jeśli na przykład użytkownikowi wyświetlane są reklamy Produkty, którymi interesował się na innych stronach internetowych, mowa jest wówczas o „remarketingu”. W tym celu, podczas odwiedzania naszych oraz innych stron internetowych, na których działa sieć reklamowa Google, Google bezpośrednio uruchamia swój kod, a na stronie internetowej umieszczane są tzw. tagi (re)marketingowe (niewidoczne grafiki lub kod, zwane również „sygnałami nawigacyjnymi”). Za ich pomocą na urządzeniu użytkownika zapisywany jest indywidualny plik cookie, tj. niewielki plik (zamiast plików cookie mogą być również stosowane technologie o podobnym działaniu). W pliku tym odnotowywane są informacje o tym, jakie strony internetowe odwiedza użytkownik, jakimi treściami się interesuje oraz które oferty kliknął, a także dane techniczne dotyczące przeglądarki i systemu operacyjnego, strony odsyłające, czas wizyty oraz inne informacje dotyczące korzystania z serwisu internetowego. Prosimy zwrócić uwagę między innymi na fakt, że serwis YouTube jest produktem firmy Google, który może wykorzystywać pliki cookie ustawione przez Google AdWords.
Ponadto otrzymujemy indywidualny „plik cookie konwersji”. Informacje zebrane za pomocą tego pliku cookie służą firmie Google do tworzenia dla nas statystyk konwersji. Poznajemy jednak jedynie anonimową łączną liczbę użytkowników, którzy kliknęli naszą reklamę i zostali przekierowani na stronę wyposażoną w tag śledzenia konwersji. Nie otrzymujemy natomiast żadnych informacji, które pozwoliłyby na identyfikację poszczególnych użytkowników.
Dane użytkowników są przetwarzane w ramach sieci reklamowej Google w sposób pseudonimowy. Oznacza to, że Google nie przechowuje ani nie przetwarza np. imienia i nazwiska ani adresu e-mail użytkowników, lecz przetwarza odpowiednie dane powiązane z plikami cookie w ramach pseudonimowych profili użytkowników. Oznacza to, że z punktu widzenia Google reklamy nie są zarządzane ani wyświetlane dla konkretnej, zidentyfikowanej osoby, lecz dla posiadacza pliku cookie, niezależnie od tego, kim jest ten posiadacz. Nie ma to zastosowania, jeśli użytkownik wyraźnie zezwolił Google na przetwarzanie danych bez tej pseudonimizacji. Informacje zebrane na temat użytkowników są przekazywane do Google i przechowywane na serwerach Google w Stanach Zjednoczonych. Bez Państwa zgody Google Ads nie zapisuje plików cookie. Google otrzymuje wówczas wyłącznie sygnały bez plików cookie i bez identyfikatora użytkownika (Google Consent Mode), wykorzystywane wyłącznie do zagregowanego pomiaru i modelowania konwersji; podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO).

GOOGLE DOUBLECLICK

Na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021) korzystamy z usług firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).
Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r.) lub – w stosownych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej.
Korzystamy z narzędzia marketingu internetowego Google „DoubleClick” w celu umieszczania reklam w sieci reklamowej Google (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.). Cechą charakterystyczną DoubleClick jest wyświetlanie reklam w czasie rzeczywistym na podstawie przypuszczalnych zainteresowań użytkowników. Pozwala nam to na bardziej ukierunkowane wyświetlanie reklam dotyczących naszej oferty internetowej oraz w jej obrębie, tak aby prezentować użytkownikom wyłącznie te reklamy, które potencjalnie odpowiadają ich zainteresowaniom. Jeśli na przykład użytkownikowi wyświetlane są reklamy Produkty, którymi interesował się na innych stronach internetowych, mowa jest wówczas o „remarketingu”. W tym celu podczas odwiedzania naszej strony internetowej oraz innych stron, na których działa sieć reklamowa Google, Google bezpośrednio uruchamia swój kod, a na stronie internetowej umieszczane są tzw. tagi (re)marketingowe (niewidoczne grafiki lub kod, zwane również „sygnałami nawigacyjnymi”). Za ich pomocą na urządzeniu użytkownika zapisywany jest indywidualny plik cookie, tj. niewielki plik (zamiast plików cookie mogą być również stosowane technologie o podobnym działaniu). W pliku tym odnotowywane są: strony internetowe odwiedzane przez użytkownika, treści, którymi się interesuje, oraz oferty, które kliknął, a także informacje techniczne dotyczące przeglądarki i systemu operacyjnego, strony odsyłające, czas wizyty oraz dalsze dane dotyczące korzystania z serwisu internetowego.
Rejestrowany jest również adres IP użytkowników, przy czym w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym adres ten jest skracany, a dopiero w wyjątkowych przypadkach jest w całości przekazywany na serwer firmy Google w Stanach Zjednoczonych i tam skracany. Wymienione powyżej informacje mogą być również łączone przez Google z danymi pochodzącymi z innych źródeł. Gdy użytkownik odwiedza następnie inne strony internetowe, mogą mu być wyświetlane reklamy dostosowane do jego profilu użytkownika, zgodnie z jego domniemanymi zainteresowaniami.
Dane użytkowników są przetwarzane w ramach sieci reklamowej Google w sposób pseudonimowy. Oznacza to, że Google nie przechowuje ani nie przetwarza np. imienia i nazwiska ani adresu e-mail użytkowników, lecz przetwarza odpowiednie dane powiązane z plikami cookie w ramach pseudonimowych profili użytkowników. Oznacza to, że z punktu widzenia Google reklamy nie są zarządzane ani wyświetlane dla konkretnej, zidentyfikowanej osoby, lecz dla posiadacza pliku cookie, niezależnie od tego, kim jest ten posiadacz. Nie ma to zastosowania, jeśli użytkownik wyraźnie zezwolił Google na przetwarzanie danych bez tej pseudonimizacji. Informacje zebrane przez usługi marketingowe Google na temat użytkowników są przekazywane do Google i przechowywane na serwerach Google w Stanach Zjednoczonych.

Korzystanie z formularzy GOOGLE

Do tworzenia i zarządzania ankietami, formularzami oraz gromadzeniem danych korzystamy z Google Forms, usługi świadczonej przez GOOGLE LLC. Dane wprowadzone przez Państwa są przez nas wykorzystywane wyłącznie w celu, w jakim wypełnili Państwo formularz (np. ankiety, rejestracje). W każdej chwili przysługuje Państwu prawo dostępu do Państwa danych osobowych, ich sprostowania lub usunięcia. W regionie europejskim za usługi GOOGLE odpowiada firma GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Dane wprowadzone przez Państwa (np. imię i nazwisko, adres e-mail, odpowiedzi na pytania) są przetwarzane przez GOOGLE zgodnie z jego polityką prywatności. Zwracamy uwagę, że GOOGLE może przetwarzać dane również poza Europejskim Obszarem Gospodarczym. GOOGLE jest uczestnikiem programu EU-US Data Privacy Framework, który reguluje bezpieczny transfer danych osobowych obywateli UE do Stanów Zjednoczonych. W związku z tym firma GOOGLE zobowiązuje się do przestrzegania europejskich standardów ochrony danych w przypadku przetwarzania danych, nawet jeśli dane te są przechowywane, przetwarzane lub zarządzane w Stanach Zjednoczonych. Prosimy zwrócić uwagę, że GOOGLE Forms może wykorzystywać technologie śledzenia w celu analizy korzystania z formularzy. Korzystając z GOOGLE Forms, wyrażają Państwo zgodę na takie przetwarzanie danych. W przypadku pytań lub w celu uzyskania informacji dotyczących przetwarzania Państwa danych przez GOOGLE mogą Państwo zwrócić się bezpośrednio do GOOGLE. GOOGLE stosuje tzw. standardowe klauzule umowne. Są to wzory udostępnione przez Komisję Europejską, które gwarantują, że dane są przetwarzane zgodnie z europejskimi standardami ochrony danych również w Stanach Zjednoczonych.

Więcej informacji na temat standardowych klauzul umownych UE: https://eur-lex.europa.eu/TodayOJ/.

Więcej informacji: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Więcej informacji na temat przetwarzania danych przez GOOGLE: https://policies.google.com/privacy?tid=139526774.

Warunki przetwarzania danych w ramach Google Ads: https://business.safety.google/adsprocessorterms/.

GOOGLE CLOUD (INFRASTRUKTURA I PRZETWARZANIE DANYCH)

W zakresie hostingu, mocy obliczeniowej, usług bazodanowych i analitycznych korzystamy z usług Google Cloud Platform, w tym Google Cloud Run, Google Firestore oraz Google BigQuery. Dostawcą usług dla użytkowników w EOG jest firma Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irlandia (Google Ireland/Google LLC jako dodatkowe podmioty zaangażowane). Google przetwarza w naszym imieniu jako podmiot przetwarzający dane (art. 28 RODO) dane gromadzone w ramach naszej oferty internetowej (m.in. dane inwentaryzacyjne, kontaktowe, umowne, dotyczące użytkowania oraz metadane) w celu umożliwienia technicznego udostępniania, przechowywania i analizy tych danych. Podstawą prawną jest nasz uzasadniony interes w zakresie bezpiecznego i sprawnego funkcjonowania (art. 6 ust. 1 lit. f RODO) w związku z art. 28 RODO. W zakresie, w jakim dane są przekazywane do Stanów Zjednoczonych, odbywa się to na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).

KAMELEON

W celu optymalizacji naszej oferty internetowej przeprowadzamy testy A/B oraz personalizację za pomocą Kameleoon. Dostawcą tych usług jest firma Kameleoon SAS, 12 rue de la Chaussée d’Antin, 75009 Paryż, Francja. W tym celu za pomocą plików cookie lub podobnych technologii przetwarzane są dane dotyczące użytkowania (np. odwiedzone strony, interakcje, informacje o urządzeniu/przeglądarce, identyfikator pseudonimowy) w celu testowania i wyświetlania różnych wariantów naszej oferty. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021). Przetwarzanie odbywa się na terenie UE. Więcej informacji: https://www.kameleoon.com/de/datenschutz.

BING ADS

W ramach naszej oferty internetowej, na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021), wykorzystujemy narzędzie do śledzenia konwersji i monitorowania ruchu „Bing Ads” firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. W tym celu firma Microsoft zapisuje pliki cookie na urządzeniach użytkowników, aby umożliwić analizę korzystania z naszej oferty internetowej przez użytkowników, o ile użytkownicy trafili do naszej oferty internetowej za pośrednictwem reklamy Microsoft Bing (tzw. „pomiar konwersji”). W ten sposób zarówno firma Microsoft, jak i my możemy stwierdzić, że dana osoba kliknęła reklamę, została przekierowana do naszej oferty internetowej i dotarła do wcześniej określonej strony docelowej (tzw. „strona konwersji”). Otrzymujemy przy tym jedynie ogólną liczbę użytkowników, którzy kliknęli reklamę Bing, a następnie zostali przekierowani na stronę konwersji. Adresy IP nie są zapisywane. Nie są przekazywane żadne dane osobowe dotyczące tożsamości użytkowników.
Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r.) lub – w stosownych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

Rezygnacja: Jeśli użytkownicy nie chcą uczestniczyć w procesie śledzenia prowadzonym przez Bing Ads, mogą wyłączyć w ustawieniach przeglądarki funkcję umieszczania plików cookie niezbędnych do tego celu lub skorzystać ze strony rezygnacji firmy Microsoft: https://choice.microsoft.com/de-DE/opt-out.
Więcej informacji na temat ochrony danych oraz plików cookie wykorzystywanych w usłudze Microsoft Bing Ads użytkownicy znajdą w polityce prywatności firmy Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

PIXEL FACEBOOKA, GRUPY ODBIORCÓW NARZĄDZONE ORAZ KONWERSJA NA FACEBOOKU

W ramach naszej oferty internetowej, na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021), w celu analizy, optymalizacji oraz ekonomicznego funkcjonowania naszej oferty internetowej, wykorzystywany jest tzw. „piksel Facebooka” należący do serwisu społecznościowego Facebook, którego operatorem jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, lub – w przypadku, gdy użytkownik ma siedzibę w UE – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook”).
Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (decyzja Komisji Europejskiej w sprawie adekwatności z dnia 10 lipca 2023 r.) lub – w stosownych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej.
Dzięki pikselowi Facebooka serwis ten może z jednej strony określić odwiedzających naszą stronę internetową jako grupę docelową do wyświetlania reklam (tzw. „Facebook Ads”). W związku z tym wykorzystujemy piksel Facebooka, aby wyświetlać zamieszczane przez nas reklamy na Facebooku wyłącznie tym użytkownikom serwisu, którzy wykazali zainteresowanie naszą ofertą internetową lub posiadają określone cechy (np. zainteresowania konkretnymi tematami lub produktami, określane na podstawie odwiedzanych stron internetowych), które przekazujemy serwisowi Facebook (tzw. „Custom Audiences”). Za pomocą piksela Facebooka pragniemy również zapewnić, aby nasze reklamy na Facebooku odpowiadały potencjalnym zainteresowaniom użytkowników i nie były dla nich uciążliwe. Za pomocą piksela Facebooka możemy ponadto śledzić skuteczność reklam na Facebooku do celów statystycznych i badań rynkowych, sprawdzając, czy po kliknięciu reklamy na Facebooku użytkownicy zostali przekierowani na naszą stronę internetową (tzw. „konwersja”).
Przetwarzanie danych przez Facebook odbywa się zgodnie z Polityką wykorzystania danych Facebooka. Odpowiednie ogólne informacje dotyczące wyświetlania reklam na Facebooku znajdują się w zasadach korzystania z danych serwisu Facebook: https://www.facebook.com/policy.php. Szczegółowe informacje na temat piksela Facebooka i jego działania można znaleźć w sekcji pomocy serwisu Facebook: https://www.facebook.com/business/help/651294705016616.
Mogą Państwo sprzeciwić się gromadzeniu danych przez piksel Facebooka oraz wykorzystywaniu Państwa danych do wyświetlania reklam na Facebooku. Aby określić, jakie rodzaje reklam będą Państwu wyświetlane na Facebooku, mogą Państwo przejść na stronę utworzoną przez Facebooka i postępować zgodnie z instrukcjami dotyczącymi ustawień reklam opartych na aktywności użytkownika: https://www.facebook.com/settings?tab=ads. Ustawienia te mają charakter niezależny od platformy, co oznacza, że są one stosowane na wszystkich urządzeniach, takich jak komputery stacjonarne czy urządzenia mobilne.
Porównujemy Państwa identyfikator użytkownika z usługami Meta Platforms, Inc., aby uzyskać dodatkowe informacje dotyczące Państwa zachowań użytkownika istotnych dla wyświetlania reklam. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

Rezygnacja: Mogą Państwo sprzeciwić się stosowaniu plików cookie służących do pomiaru zasięgu i celów reklamowych również za pośrednictwem strony dezaktywacyjnej Network Advertising Initiative (https://networkadvertising.org/), a także amerykańskiej strony internetowej (https://www.aboutads.info) lub europejskiej strony internetowej (https://www.youronlinechoices.com).

OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH

Prowadzimy profile w sieciach społecznościowych i na platformach internetowych, aby komunikować się z aktywnymi tam klientami, osobami zainteresowanymi oraz użytkownikami oraz informować ich o naszych usługach. Podczas korzystania z poszczególnych sieci i platform obowiązują warunki handlowe oraz polityka przetwarzania danych ich odpowiednich operatorów.
O ile nie określono inaczej w naszej polityce prywatności, przetwarzamy dane użytkowników w zakresie, w jakim komunikują się oni z nami w ramach sieci społecznościowych i platform, np. publikując wpisy na naszych stronach internetowych lub wysyłając do nas wiadomości.

WŁĄCZANIE USŁUG I TREŚCI STRON TRZECICH

W ramach naszej oferty internetowej, w oparciu o nasze uzasadnione interesy (tj. interes związany z analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty internetowej w rozumieniu art. 6 ust. 1 lit. f. RODO), treści lub usługi stron trzecich w celu włączenia ich treści i usług, takich jak np. filmy lub czcionki (zwane dalej łącznie „treściami”).
Wymaga to zawsze, aby zewnętrzni dostawcy tych treści rejestrowali adres IP użytkowników, ponieważ bez niego nie mogliby oni przesłać treści do przeglądarek użytkowników. Adres IP jest zatem niezbędny do wyświetlenia tych treści. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP wyłącznie w celu dostarczenia tych treści. Dostawcy zewnętrzni mogą ponadto wykorzystywać tzw. znaczniki pikselowe (niewidoczne grafiki, zwane również „sygnałami nawigacyjnymi”) do celów statystycznych lub marketingowych. Dzięki „znacznikom pikselowym” możliwe jest analizowanie informacji, takich jak ruch odwiedzających na stronach niniejszej witryny. Informacje pseudonimowe mogą być ponadto zapisywane w plikach cookie na urządzeniu użytkownika i mogą zawierać między innymi dane techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu wizyty oraz dalsze informacje dotyczące korzystania z naszej oferty internetowej, a także mogą być łączone z takimi informacjami pochodzącymi z innych źródeł. Jeżeli zewnętrzni dostawcy wykorzystują przy tym pliki cookie lub znaczniki pikselowe do celów statystycznych lub marketingowych, odbywa się to wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

INSTAGRAM

W ramach naszej oferty internetowej mogą być zintegrowane funkcje i treści serwisu Instagram, oferowanego przez Meta Platforms Ireland Limited. Mogą one obejmować np. treści takie jak zdjęcia, filmy lub teksty oraz przyciski, za pomocą których użytkownicy mogą udostępniać treści niniejszej oferty internetowej w serwisie Instagram. O ile użytkownicy są członkami platformy Instagram, serwis Instagram może przypisać wywołanie wyżej wymienionych treści i funkcji do profili użytkowników w tym serwisie. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

Rezygnacja: Polityka prywatności serwisu Instagram: https://instagram.com/about/legal/privacy/.

X (dawniej TWITTER)

Dzięki funkcji remarketingowej firmy X (X Corp., 1355 Market Street Suite 900, San Francisco, CA 94103, USA) wykorzystywanej na naszej stronie internetowej możemy kierować do odwiedzających reklamy oparte na ich zainteresowaniach w serwisie X. W tym celu firma X stosuje tzw. „tagi”. Za pomocą tego tagu rejestrowane są wizyty na stronie internetowej oraz dane dotyczące korzystania z niej. Gdy użytkownik odwiedza stronę internetową zawierającą taki tag, firma X umieszcza plik cookie w przeglądarce użytkownika. Unikalny identyfikator tego pliku cookie jest rejestrowany, a użytkownik zostaje włączony do grupy docelowej remarketingu w serwisie X. W przypadku późniejszej wizyty w serwisie X będą Państwu wyświetlane reklamy oparte na Państwa zainteresowaniach. Dane osobowe nie są w tym przypadku gromadzone ani przechowywane, a zatem nie jesteśmy w stanie zidentyfikować Państwa w serwisie X.

Rezygnacja: Jeśli nie chcą Państwo, aby firma X kierowała do Państwa reklamy ukierunkowane, mogą Państwo wyłączyć tę funkcję na stronie X pod adresem https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Informacje na temat ochrony danych w firmie X oraz reklam wyświetlanych przez tę firmę można znaleźć tutaj: https://business.x.com/de/help/troubleshooting/how-twitter-ads-work

NETCORE CLOUD (MARKETING E-MAILOWY I REKOMENDACJE PRODUKTÓW)

Do wysyłki naszych wiadomości e-mail (np. biuletynów oraz rekomendacji produktów i promocji) oraz do personalizacji ich treści korzystamy z platformy Netcore Cloud. Naszym partnerem umownym jest Netcore Solutions UK Limited, T Bromley, Third Floor, 15-17 London Road, Bromley BR1 1DE, Wielka Brytania. Do rekomendacji produktów Netcore wykorzystuje swoje rozwiązanie Unbxd (Netcore Unbxd). Netcore przetwarza dane w naszym imieniu jako podmiot przetwarzający (art. 28 RODO).

Przetwarzane są Państwa adres e-mail, imię i nazwisko, dane klienta i zamówień z naszego sklepu internetowego (np. zakupione produkty, wartość zamówienia, status wysyłki i anulowania, rozpoczęte i niezakończone zamówienia) oraz informacje o korzystaniu z naszych wiadomości e-mail (np. otwarcia i kliknięcia).

Jeżeli wyrazili Państwo zgodę na stosowanie marketingowych plików cookie, rejestrujemy ponadto sposób korzystania z naszej strony internetowej (np. wyświetlone strony i produkty, wyszukiwania, działania w koszyku i na liście życzeń). Netcore wykorzystuje w tym celu pliki cookie i podobne technologie (np. pamięć lokalną). Jeżeli znamy Państwa adres e-mail, na przykład po zalogowaniu się do konta klienta, zapisaniu się do biuletynu lub otwarciu linku z jednej z naszych wiadomości e-mail, przypisujemy ten sposób korzystania do Państwa kontaktu w Netcore. Na potrzeby rekomendacji produktów nasz serwer przekazuje do Unbxd wyświetlenia produktów, działania w koszyku i zamówienia wraz z pseudonimowymi identyfikatorami (identyfikatorem odwiedzającego pochodzącym z naszej analityki internetowej oraz wartością skrótu (hash) Państwa adresu e-mail), skróconym adresem IP i informacjami o przeglądarce. Na tej podstawie tworzone są rekomendacje, np. ostatnio oglądane produkty lub produkty odpowiadające Państwa zainteresowaniom, które wyświetlamy w naszych wiadomościach e-mail (profilowanie, zob. sekcja „Prawo do wniesienia sprzeciwu”).

Podstawą prawną rejestrowania sposobu korzystania, przypisania go do Państwa adresu e-mail i przekazania do Unbxd jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021). Wykorzystywanie Państwa danych klienta i zamówień do wyboru i personalizacji treści naszych wiadomości e-mail odbywa się na podstawie naszego prawnie uzasadnionego interesu w trafnym marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO). Do samej wysyłki wiadomości e-mail mają zastosowanie podstawy prawne wskazane w sekcjach „Biuletyn” i „Rekomendacje dotyczące produktów i promocji przez e-mail”.

Dane są przetwarzane również w Wielkiej Brytanii, w odniesieniu do której obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). W zakresie, w jakim spółki z grupy Netcore spoza EOG i Wielkiej Brytanii, w szczególności z Indii, uzyskują dostęp do danych, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914). Netcore usuwa dane o korzystaniu niezidentyfikowanych odwiedzających po trzech miesiącach, a zidentyfikowanych kontaktów po dwunastu miesiącach. Dane kontaktowe, zamówienia i kliknięcia w naszych wiadomościach e-mail są przechowywane tak długo, jak istnieje Państwa kontakt. Na Państwa żądanie usuwamy Państwa dane w Netcore i Unbxd, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Więcej informacji: https://netcorecloud.com/privacy.

Wycofanie zgody i sprzeciw: Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie na naszej stronie Wnioski dotyczące prywatności (link w stopce każdej strony). W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania w celach marketingu bezpośredniego i zrezygnować z otrzymywania naszych wiadomości e-mail za pomocą linku rezygnacji w każdej wiadomości lub pisząc na adres hallo@holzkern.com.

PINTEREST

Korzystamy z piksela (tagu Pinterest) firmy Pinterest Europe Ltd. (Palmerston House, 2. piętro, Fenian Street, Dublin 2, Irlandia). Za pośrednictwem tego piksela informacje dotyczące korzystania z serwisu (np. informacje o przeglądanych artykułach) są przekazywane do firmy Pinterest Europe Limited. Dalsze przetwarzanie danych przekazanych do Pinterest Europe Limited odbywa się wyłącznie na odpowiedzialność Pinterest Europe Limited w zakresie ochrony danych. Na podstawie informacji zebranych za pośrednictwem piksela na Państwa koncie w serwisie Pinterest mogą być wyświetlane reklamy dostosowane do Państwa zainteresowań (retargeting). Informacje zebrane za pośrednictwem piksela mogą być ponadto agregowane przez firmę Pinterest Europe Limited, a zagregowane dane mogą być wykorzystywane przez tę firmę do własnych celów reklamowych, jak również do celów reklamowych stron trzecich. W ten sposób firma Pinterest Europe Limited może np. na podstawie Państwa zachowań podczas przeglądania tej strony internetowej wywnioskować określone zainteresowania i wykorzystać te informacje również do promowania ofert stron trzecich. Ponadto firma Pinterest Europe Limited może połączyć informacje zebrane za pomocą piksela z innymi danymi, które zgromadziła na Państwa temat za pośrednictwem innych stron internetowych i/lub w związku z korzystaniem z serwisu społecznościowego „Pinterest”, co pozwala jej na utworzenie i przechowywanie Państwa profilu. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

Więcej informacji na temat polityki prywatności firmy Pinterest Europe Limited można znaleźć tutaj: https://policy.pinterest.com/de/privacy-policy.

W tym miejscu mogą Państwo również dochodzić swoich praw jako osoby, których dane dotyczą (np. prawa do usunięcia danych), w odniesieniu do danych przetwarzanych przez Pinterest Europe Limited jako podmiot odpowiedzialny za ochronę danych.

CRITEO

Na naszych stronach internetowych, w celach marketingowych, gromadzone i przechowywane są zagregowane oraz w każdym przypadku pseudonimizowane informacje dotyczące zachowań użytkowników podczas przeglądania stron, przy użyciu technologii firmy Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 Monachium, Niemcy). Dane te są zapisywane w plikach cookie na komputerze użytkownika. Firma Criteo GmbH analizuje za pomocą algorytmu zarejestrowane w ten sposób zachowania użytkowników podczas przeglądania stron internetowych, a następnie może wyświetlać ukierunkowane rekomendacje produktów w formie spersonalizowanych banerów reklamowych na innych stronach internetowych (tzw. wydawcach). Dane te są dla nas pseudonimizowane i nie są przez nas wykorzystywane do osobistej identyfikacji Państwa jako użytkowników naszych stron internetowych. Zebrane dane są przekazywane firmie Criteo GmbH wyłącznie w celu retargetingu. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021).

Przechowujemy dane przez okres 13 miesięcy.

Rezygnacja: Mogą Państwo uzyskać ogólne informacje na temat polityki prywatności i zasad ochrony danych firmy Criteo oraz wyrazić sprzeciw wobec pseudonimowej analizy Państwa zachowań w sieci pod adresem https://www.criteo.com/de/privacy/ (rezygnacja).

SPRAWDZONE SKLEPY

Na naszej stronie internetowej wykorzystujemy usługi firmy Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia. W zakresie wyświetlania znaku jakości (Trustbadge) oraz powiązanej z nim funkcji oceniania jesteśmy wspólnie z Trusted Shops administratorami danych zgodnie z art. 26 RODO.

Znak jakości (Trustbadge) i widżety z ocenami: Po wejściu na naszą stronę internetową ładowany jest Trustbadge w celu wyświetlenia znaku jakości oraz dostępnych ocen klientów. Podstawą prawną jest nasz uzasadniony interes w optymalnym promowaniu naszej oferty poprzez zapewnienie bezpiecznych zakupów zgodnie z art. 6 ust. 1 lit. f RODO lub, o ile wyrażono zgodę, zgodnie z art. 6 ust. 1 lit. a RODO.

Przypomnienie o wystawieniu opinii i opinie klientów: W celu uzyskania opinii po sfinalizowaniu zamówienia przekazujemy do serwisu Trusted Shops kwotę zamówienia, numer zamówienia, Państwa adres e-mail zaszyfrowany za pomocą jednokierunkowej funkcji kryptograficznej oraz, opcjonalnie, informacje o zakupionym produkcie, aby poprosić Państwa pocztą elektroniczną o wystawienie opinii. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość.

Więcej informacji można znaleźć w polityce prywatności serwisu Trusted Shops: https://www.trustedshops.de/legal/protection-of-data-subjects/.

CND

Aby zmierzyć skuteczność naszych spotów telewizyjnych na naszych stronach internetowych, korzystamy z narzędzia Motion Media Analytics firmy CND (CND Motion Media GmbH, Holzstr. 2, 80469 Monachium). W tym celu wdrożyliśmy skrypt śledzący CND na naszych stronach internetowych. Usługa ta zasadniczo działa bez plików cookie. O ile wyrazili Państwo zgodę, firma CND umieszcza w naszym imieniu plik cookie sesji w celu rejestrowania wyświetleń stron oraz plik cookie zawierający datę Państwa pierwszej wizyty, który jest usuwany po 28 dniach. W ramach gromadzenia danych użytkownicy są traktowani wyłącznie jako wielkość statystyczna, a zdarzenia związane z odwiedzającymi są rejestrowane wyłącznie w celach statystycznych. Przetwarzane w tym zakresie adresy IP są anonimizowane. Podczas korzystania z naszych stron CND nie gromadzi ani nie przechowuje na stałe żadnych danych osobowych. Nie jest zatem możliwe wyciąganie wniosków dotyczących poszczególnych gospodarstw domowych lub osób. Z firmą CND zawarliśmy umowę o przetwarzaniu danych na zlecenie. Podstawą prawną korzystania z usług CND jest art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. a RODO w przypadku plików cookie po wyrażeniu zgody. Więcej informacji na temat usługodawcy można znaleźć pod adresem: www.cnd-motionmedia.de

Jeśli podczas odwiedzania naszej strony internetowej chcą Państwo zablokować gromadzenie danych przez CND, mogą Państwo wyłączyć tę funkcję bezpośrednio u dostawcy pod adresem: analytics.cnd-motionmedia.de/web/function/optout

Microsoft Clarity

W ramach naszej oferty internetowej, na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z § 165 ust. 3 TKG 2021), korzystamy z narzędzia do analizy ruchu w sieci Microsoft Clarity. Usługodawcą jest firma Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Podczas odwiedzania tej strony internetowej przetwarzane są dane osobowe. Kategorie przetwarzanych danych: dane służące do tworzenia statystyk użytkowania. Cel przetwarzania: anonimizacja oraz tworzenie statystyk i badanie zachowań użytkowników. Podstawa prawna przetwarzania: Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Przekazywanie danych odbywa się na rzecz: niezależnego administratora danych, firmy Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Podstawą prawną przekazywania danych do firmy Microsoft Ireland Operations Ltd. jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO. Może to również oznaczać przekazywanie danych osobowych do kraju spoza Unii Europejskiej. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie art. 45 RODO w związku z decyzją o odpowiednim poziomie ochrony C(2023) 4745 Komisji Europejskiej, ponieważ odbiorca danych zobowiązał się do przestrzegania zasad przetwarzania danych określonych w ramach Data Privacy Frameworks (DPF). Aby skontaktować się drogą mailową z inspektorem ochrony danych firmy Microsoft Ireland Operations Ltd., prosimy o wysłanie wiadomości na adres: www.microsoft.com/de-de/concern/privacy. Polityka prywatności firmy Microsoft Ireland Operations Ltd. jest dostępna pod adresem: privacy.microsoft.com/de-de/privacystatement

GORGIAS

Do obsługi zapytań klientów (czat na żywo, system zgłoszeń, dział pomocy technicznej) korzystamy z platformy Gorgias. Dostawcą tej platformy jest firma Gorgias, Inc. z siedzibą w San Francisco w stanie Kalifornia w USA. Przetwarzane są dane przekazane w ramach zapytania, takie jak imię i nazwisko, adres e-mail, treść wiadomości lub czatu, a także powiązane dane dotyczące zamówień i dane kontaktowe. Celem jest udzielanie odpowiedzi na zapytania serwisowe oraz zarządzanie nimi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie zapytania/działania przedumowne) oraz nasz uzasadniony interes w zakresie zapewnienia sprawnej obsługi klienta zgodnie z art. 6 ust. 1 lit. f RODO. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE–USA (o ile posiadają certyfikat) lub standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).

Klar! Insights – Źródło

Korzystamy z usług firmy Klar Insights GmbH, Marktstr. 18, 80802 Monachium, Niemcy, dostawcy rozwiązań SaaS z zakresu analizy biznesowej dla firm z branży e-commerce. Firma Klar Insights GmbH gromadzi, przetwarza i przechowuje na tej stronie internetowej oraz jej podstronach dane (identyfikatory użytkownika i sesji, adres e-mail, adres IP, identyfikatory internetowe (identyfikator pliku cookie, identyfikator urządzenia)) w celu pomiaru zasięgu i analizy statystycznej na nasze zlecenie. W tym celu zawarliśmy z firmą Klar Insights GmbH umowę o przetwarzaniu danych.

Gromadzenie danych osobowych odbywa się na podstawie prawnej w postaci zgody zgodnie z art. 6 ust. 1 S 1 lit. a) RODO.

W przypadku wyrażenia zgody przez użytkownika dane podlegające przetwarzaniu są gromadzone z uwzględnieniem § 165 ust. 3 TKG 2021 w odniesieniu do konkretnego użytkownika.

W celu zapewnienia wyżej wymienionych różnych rodzajów gromadzenia danych wykorzystywane są następujące pliki cookie:

september_id
september_has_consent
september_do_not_track (w przypadku sprzeciwu)

Cookie - sprzeciw

Aby zasadniczo sprzeciwić się korzystaniu z usługi Klar! Insights, prosimy skorzystać z poniższego linku. Spowoduje to umieszczenie pliku cookie o nazwie „september_do_not_track” z domeny „holzkern.com”. Prosimy nie usuwać tego pliku, ponieważ w przeciwnym razie nie będzie można zagwarantować, że nie będą Państwo śledzeni przez Klar.

Informacje dotyczące ochrony danych oraz sposobu ich wykorzystania przez firmę Klar można znaleźć na poniższej stronie internetowej: https://app.getklar.com/legal/data-protection

ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w przypadku aktualizacji naszej strony internetowej lub zmiany naszych procesów przetwarzania danych. Dlatego zalecamy regularne zapoznawanie się z naszą polityką prywatności, aby śledzić wprowadzane zmiany. Niniejsza polityka prywatności została ostatnio zaktualizowana 5 listopada 2026 r.

Beliebt in dieser Saison

Mr. Darkside – 1 000 sztuk

POMYSŁ NA PREZENT: Kup 1, otrzymaj 5*

Mr. Darkside – 1 000 sztuk

POMYSŁ NA PREZENT: Kup 1, otrzymaj 5*

Polityka prywatności