Polityka prywatności

Polityka prywatności

Preambuła

W niniejszej polityce prywatności chcielibyśmy poinformować Państwa, jakie rodzaje Państwa danych osobowych (zwanych dalej również w skrócie „danymi”) przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności dotyczy wszystkich prowadzonych przez nas operacji przetwarzania danych osobowych, zarówno w ramach świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych obecności online, np. naszych profili w mediach społecznościowych (zwanych dalej łącznie „ofertą online”).

Używane pojęcia nie są uzależnione od płci.

Stan na: 3 września 2026 r.

Spis treści

Administrator

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Niemcy

Osoby upoważnione do reprezentacji: Dyrektor zarządzająca (Geschäftsführerin): Sabine Berndsen

Adres e-mail: service@drberndsen.de

Telefon: +49 2303 89991

Przegląd operacji przetwarzania

Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania oraz wskazuje osoby, których dane dotyczą.

Rodzaje przetwarzanych danych

  • Dane podstawowe.
  • Dane dotyczące płatności.
  • Dane o lokalizacji.
  • Dane kontaktowe.
  • Dane dotyczące treści.
  • Dane umowne.
  • Dane o korzystaniu.
  • Metadane, dane komunikacyjne i dane dotyczące procedur.
  • Dane o zdarzeniach (Facebook).
  • Dane z logów.

Kategorie osób, których dane dotyczą

  • Odbiorcy usług i zleceniodawcy.
  • Osoby zainteresowane.
  • Partnerzy w komunikacji.
  • Użytkownicy.
  • Partnerzy biznesowi i umowni.
  • Osoby trzecie.
  • Klienci.

Cele przetwarzania

  • Świadczenie usług umownych i wykonywanie zobowiązań umownych.
  • Komunikacja.
  • Środki bezpieczeństwa.
  • Marketing bezpośredni.
  • Pomiar zasięgu.
  • Śledzenie (tracking).
  • Procedury biurowe i organizacyjne.
  • Remarketing.
  • Pomiar konwersji.
  • Tworzenie grup docelowych.
  • Procedury organizacyjne i administracyjne.
  • Informacje zwrotne (feedback).
  • Marketing.
  • Profile zawierające informacje dotyczące użytkowników.
  • Udostępnianie naszej oferty online i przyjazność dla użytkownika.
  • Infrastruktura informatyczna.
  • Zarządzanie finansami i płatnościami.
  • Public relations.
  • Promocja sprzedaży.
  • Procesy biznesowe i procedury ekonomiczne.

Właściwe podstawy prawne

Właściwe podstawy prawne na podstawie RODO: Poniżej przedstawiamy przegląd podstaw prawnych RODO (Ogólne rozporządzenie o ochronie danych, niem. DSGVO), na podstawie których przetwarzamy dane osobowe. Prosimy pamiętać, że oprócz przepisów RODO mogą obowiązywać krajowe przepisy o ochronie danych w Państwa lub naszym kraju zamieszkania bądź siedziby. Jeżeli ponadto w konkretnym przypadku właściwe będą bardziej szczegółowe podstawy prawne, poinformujemy o nich Państwa w polityce prywatności.

  • Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO) – Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie dotyczących jej danych osobowych w jednym konkretnym celu lub w kilku określonych celach.
  • Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO) – Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.
  • Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO) – Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
  • Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Informacja o stosowaniu RODO i szwajcarskiej ustawy DSG: Niniejsze informacje o ochronie danych służą przekazaniu informacji zarówno zgodnie ze szwajcarską ustawą o ochronie danych (DSG), jak i zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO). Z tego powodu prosimy mieć na uwadze, że ze względu na szerszy zasięg terytorialny i zrozumiałość stosowane są pojęcia RODO. W szczególności zamiast używanych w szwajcarskiej ustawie DSG pojęć „opracowywanie” (Bearbeitung) „danych osobowych” (Personendaten), „przeważający interes” (überwiegendes Interesse) i „szczególnie chronione dane osobowe” (besonders schützenswerte Personendaten) stosowane są używane w RODO pojęcia „przetwarzanie” „danych osobowych” oraz „prawnie uzasadniony interes” i „szczególne kategorie danych”. Znaczenie prawne tych pojęć w zakresie stosowania szwajcarskiej ustawy DSG jest jednak nadal określane zgodnie ze szwajcarską ustawą DSG.

Obowiązywanie przepisów o ochronie danych w kraju siedziby: W kraju, w którym administrator ma swoją siedzibę, oprócz Ogólnego rozporządzenia o ochronie danych (RODO) obowiązują również krajowe przepisy o ochronie danych.

Środki bezpieczeństwa

Zgodnie z wymogami ustawowymi, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

Do środków tych należy w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, a także dostępu do nich, ich wprowadzania, przekazywania, zapewnienia dostępności oraz ich oddzielenia. Ponadto wdrożyliśmy procedury, które zapewniają realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie opracowywania lub wyboru sprzętu, oprogramowania oraz procedur, zgodnie z zasadą ochrony danych w fazie projektowania oraz domyślnej ochrony danych.

Zabezpieczenie połączeń online za pomocą technologii szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane za pośrednictwem naszych usług online przed nieuprawnionym dostępem, stosujemy technologię szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) stanowią fundament bezpiecznej transmisji danych w internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), dzięki czemu dane są chronione przed nieuprawnionym dostępem. TLS, jako rozwinięta i bezpieczniejsza wersja SSL, zapewnia, że wszystkie transmisje danych spełniają najwyższe standardy bezpieczeństwa. Jeżeli strona internetowa jest zabezpieczona certyfikatem SSL/TLS, sygnalizuje to wyświetlenie HTTPS w adresie URL. Stanowi to dla użytkowników wskazówkę, że ich dane są przesyłane w sposób bezpieczny i zaszyfrowany.

Przekazywanie danych osobowych

W ramach przetwarzania przez nas danych osobowych zdarza się, że są one przekazywane innym podmiotom, przedsiębiorstwom, prawnie samodzielnym jednostkom organizacyjnym lub osobom albo im ujawniane. Do odbiorców tych danych mogą należeć np. usługodawcy, którym zlecono zadania informatyczne, lub dostawcy usług i treści osadzonych na stronie internetowej. W takich przypadkach przestrzegamy wymogów ustawowych i w szczególności zawieramy z odbiorcami Państwa danych odpowiednie umowy lub porozumienia służące ochronie Państwa danych.

Międzynarodowe przekazywanie danych

Przetwarzanie danych w państwach trzecich: Jeżeli przekazujemy dane do państwa trzeciego (tj. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) lub następuje to w ramach korzystania z usług podmiotów trzecich albo ujawniania bądź przekazywania danych innym osobom, podmiotom lub przedsiębiorstwom (co można rozpoznać po adresie pocztowym danego dostawcy lub gdy w polityce prywatności wyraźnie wskazano na przekazywanie danych do państw trzecich), odbywa się to zawsze zgodnie z przepisami prawa.

W przypadku przekazywania danych do USA opieramy się przede wszystkim na Data Privacy Framework (DPF), który został uznany za bezpieczne ramy prawne decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z dnia 10.07.2023 r. Dodatkowo zawarliśmy z poszczególnymi dostawcami standardowe klauzule umowne, które odpowiadają wymogom Komisji Europejskiej i określają zobowiązania umowne w zakresie ochrony Państwa danych.

To podwójne zabezpieczenie zapewnia kompleksową ochronę Państwa danych: DPF stanowi podstawowy poziom ochrony, natomiast standardowe klauzule umowne służą jako dodatkowe zabezpieczenie. W przypadku zmian w ramach DPF standardowe klauzule umowne zadziałają jako niezawodne rozwiązanie awaryjne. W ten sposób zapewniamy, że Państwa dane pozostaną zawsze odpowiednio chronione, również w razie ewentualnych zmian politycznych lub prawnych.

Przy poszczególnych dostawcach usług informujemy Państwa, czy posiadają oni certyfikację w ramach DPF oraz czy zawarto standardowe klauzule umowne. Więcej informacji o DPF oraz listę certyfikowanych przedsiębiorstw znajdą Państwo na stronie internetowej Departamentu Handlu USA pod adresem https://www.dataprivacyframework.gov/ (w języku angielskim).

W przypadku przekazywania danych do innych państw trzecich stosowane są odpowiednie środki bezpieczeństwa, w szczególności standardowe klauzule umowne, wyraźne zgody lub przekazania wymagane przepisami prawa. Informacje dotyczące przekazywania danych do państw trzecich oraz obowiązujących decyzji stwierdzających odpowiedni stopień ochrony znajdą Państwo w materiałach informacyjnych Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Informacje ogólne dotyczące przechowywania i usuwania danych

Usuwamy przetwarzane przez nas dane osobowe zgodnie z przepisami prawa, gdy tylko zgody stanowiące podstawę przetwarzania zostaną cofnięte lub gdy nie istnieją już inne podstawy prawne przetwarzania. Dotyczy to przypadków, w których pierwotny cel przetwarzania przestał istnieć lub dane nie są już potrzebne. Wyjątki od tej zasady występują, gdy obowiązki prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.

W szczególności dane, które muszą być przechowywane ze względów wynikających z prawa handlowego lub podatkowego lub których przechowywanie jest niezbędne do dochodzenia roszczeń lub ochrony praw innych osób fizycznych lub prawnych, muszą zostać odpowiednio zarchiwizowane.

Nasze informacje o ochronie danych zawierają dodatkowe informacje dotyczące przechowywania i usuwania danych, które mają zastosowanie w szczególności do określonych procesów przetwarzania.

W przypadku kilku wskazań dotyczących okresu przechowywania lub terminów usunięcia danej informacji decydujący jest zawsze najdłuższy termin. Dane, które nie są już przechowywane w pierwotnie przewidzianym celu, lecz na podstawie przepisów prawa lub z innych przyczyn, przetwarzamy wyłącznie w zakresie przyczyn uzasadniających ich przechowywanie.

Początek biegu terminu z upływem roku: Jeżeli termin nie rozpoczyna się wyraźnie w określonym dniu i wynosi co najmniej jeden rok, rozpoczyna on bieg automatycznie z końcem roku kalendarzowego, w którym nastąpiło zdarzenie powodujące rozpoczęcie biegu terminu. W przypadku trwających stosunków umownych, w ramach których przechowywane są dane, zdarzeniem powodującym rozpoczęcie biegu terminu jest moment, w którym wypowiedzenie staje się skuteczne, lub moment innego zakończenia stosunku prawnego.

Prawa osób, których dane dotyczą

Prawa osób, których dane dotyczą, wynikające z RODO (DSGVO – ogólne rozporządzenie o ochronie danych): Jako osobom, których dane dotyczą, przysługują Państwu na podstawie RODO różne prawa, wynikające w szczególności z art. 15–21 RODO:

  • Prawo sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania opartego na tych przepisach. Jeżeli dotyczące Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu; dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
  • Prawo do cofnięcia zgody: Mają Państwo prawo w dowolnym momencie cofnąć udzielone zgody.
  • Prawo dostępu: Mają Państwo prawo żądać potwierdzenia, czy przetwarzane są dane Państwa dotyczące, oraz prawo dostępu do tych danych, a także do dalszych informacji i kopii danych zgodnie z przepisami prawa.
  • Prawo do sprostowania: Zgodnie z przepisami prawa mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania dotyczących Państwa nieprawidłowych danych.
  • Prawo do usunięcia danych i ograniczenia przetwarzania: Zgodnie z przepisami prawa mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych lub – alternatywnie, zgodnie z przepisami prawa – żądać ograniczenia przetwarzania tych danych.
  • Prawo do przenoszenia danych: Mają Państwo prawo, zgodnie z przepisami prawa, otrzymać dotyczące Państwa dane, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi.
  • Skarga do organu nadzorczego: Zgodnie z przepisami prawa i bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej mają Państwo ponadto prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności do organu nadzorczego w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uznają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza RODO.

Usługi biznesowe

Przetwarzamy dane osobowe naszych partnerów umownych i biznesowych, takich jak klienci, zleceniodawcy, osoby zainteresowane, dostawcy i inni partnerzy współpracujący (zwani łącznie „partnerami umownymi”), w celu nawiązania, realizacji i rozliczenia stosunków umownych oraz porównywalnych stosunków prawnych. Obejmuje to również działania przedumowne podejmowane na żądanie, a także komunikację związaną z danym stosunkiem umownym.

Przetwarzanie służy w szczególności wykonaniu naszych głównych i ubocznych obowiązków umownych. Należą do nich świadczenie uzgodnionych usług, ewentualne obowiązki aktualizacyjne i informacyjne, rozpatrywanie roszczeń z tytułu rękojmi oraz innych zakłóceń w wykonaniu świadczenia, obsługa odstąpień od umowy, wypowiedzeń umów o charakterze ciągłym, zwrotnych rozliczeń świadczeń, zwrotów płatności, a także rozpatrywanie innych oświadczeń i zapytań związanych z umową. Dotyczy to zarówno umów jednorazowych, jak i stałych relacji umownych.

Przetwarzane są w szczególności dane podstawowe, takie jak imię i nazwisko, adres i ewentualnie nazwa firmy, dane kontaktowe, takie jak adres e-mail i numer telefonu, dane dotyczące umowy i świadczeń, takie jak przedmiot umowy, okres obowiązywania umowy, numer zamówienia lub sprawy, dane dotyczące korzystania i świadczeń, dane dotyczące płatności i rozliczeń, a także treści i historia komunikacji. W zakresie, w jakim jest to konieczne, przetwarzamy również dane, które zostały nam ujawnione lub przekazane w ramach realizacji zlecenia.

Ponadto przetwarzamy dane w celu ochrony naszych praw oraz wypełnienia obowiązków prawnych. Obejmuje to w szczególności obowiązki przechowywania wynikające z prawa handlowego i podatkowego, obowiązki dokumentacyjne oraz ewentualnie obowiązki dowodowe i obowiązek rozliczalności. Przetwarzanie odbywa się także na podstawie naszych prawnie uzasadnionych interesów w zakresie prawidłowego prowadzenia działalności, wewnętrznej administracji, zarządzania ryzykiem i bezpieczeństwa IT, a także ochrony naszej działalności oraz naszych partnerów umownych przed nadużyciami, zagrożeniem dla danych, tajemnic i innych dóbr prawnych. Może to obejmować również korzystanie z usług zewnętrznych usługodawców, takich jak dostawcy usług IT i telekomunikacyjnych, przedsiębiorstwa transportowe i logistyczne, dostawcy usług płatniczych, banki, doradcy podatkowi i prawni lub inne osoby, którymi posługujemy się przy wykonywaniu zobowiązań, o ile jest to konieczne do wykonania umowy lub wypełnienia obowiązków prawnych.

Przekazywanie danych osobowych osobom trzecim następuje wyłącznie w zakresie, w jakim jest to konieczne do wykonania umowy, podjęcia działań przedumownych, ochrony prawnie uzasadnionych interesów lub wypełnienia obowiązków prawnych. O dalszym przetwarzaniu, w szczególności w celach marketingowych, informujemy odrębnie w ramach niniejszej polityki prywatności.

O tym, jakie dane są wymagane w danym przypadku, informujemy partnerów umownych w trakcie zbierania danych, np. poprzez odpowiednie oznaczenie w formularzach online lub w kontakcie osobistym.

Dane są usuwane, gdy nie są już potrzebne do wyżej wymienionych celów i nie sprzeciwiają się temu ustawowe obowiązki przechowywania. Ustawowe okresy przechowywania, w szczególności wynikające z prawa handlowego i podatkowego, mogą wymagać dłuższego przechowywania. Dane przekazane w ramach konkretnego zlecenia usuwamy po jego zakończeniu i upływie ewentualnych okresów przechowywania, o ile nie istnieją dalsze ustawowe lub umowne obowiązki ich przechowywania.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (DSGVO) w celu podjęcia działań przedumownych i wykonania danego stosunku umownego oraz art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązków prawnych. W zakresie, w jakim przetwarzanie opiera się na prawnie uzasadnionych interesach, odbywa się ono na podstawie art. 6 ust. 1 lit. f RODO. W zakresie, w jakim przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, odbywa się ono w celu ochrony naszych prawnie uzasadnionych interesów w zakresie prawidłowej i efektywnej organizacji działalności, wewnętrznej administracji i dokumentacji transakcji biznesowych, dochodzenia roszczeń i obrony przed nimi, zapewnienia bezpieczeństwa IT i danych, zapobiegania nadużyciom i oszustwom, a także ekonomicznego zarządzania naszą działalnością i jej dalszego rozwoju. Interesy te polegają w szczególności na zapewnieniu bezpiecznego i zgodnego z prawem prowadzenia działalności oraz na zachowaniu naszej zdolności do działania jako przedsiębiorstwa.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. pełne imię i nazwisko, adres zamieszkania, informacje kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące korzystania (np. odsłony stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby).
  • Osoby, których dane dotyczą: odbiorcy świadczeń i zleceniodawcy; osoby zainteresowane. Partnerzy biznesowi i umowni.
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie obowiązków umownych; środki bezpieczeństwa; komunikacja; procedury biurowe i organizacyjne; procedury organizacyjne i administracyjne. Procesy biznesowe i procedury ekonomiczne.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji "Ogólne informacje o przechowywaniu i usuwaniu danych".
  • Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje na temat procesów przetwarzania, procedur i usług:

  • Sklep internetowy, formularze zamówień, e-commerce i realizacja świadczeń: Przetwarzamy dane naszych klientów, aby umożliwić im wybór, nabycie lub zamówienie wybranych produktów, towarów oraz powiązanych usług, a także ich opłacenie i udostępnienie, dostarczenie lub wykonanie. Jeżeli jest to konieczne do realizacji zamówienia, korzystamy z usług usługodawców, w szczególności przedsiębiorstw pocztowych, spedycyjnych i wysyłkowych, w celu dostarczenia lub wykonania świadczenia na rzecz naszych klientów. Do obsługi transakcji płatniczych korzystamy z usług banków i dostawców usług płatniczych. Wymagane dane są oznaczone jako takie w ramach procesu zamówienia lub porównywalnego procesu zakupu i obejmują dane niezbędne do dostawy, udostępnienia i rozliczenia, a także informacje kontaktowe, aby w razie potrzeby móc się skontaktować.

Procesy i procedury biznesowe

Dane osobowe odbiorców świadczeń i zleceniodawców, w tym klientów, a w szczególnych przypadkach także mandantów, pacjentów lub partnerów biznesowych oraz innych osób trzecich, są przetwarzane w ramach stosunków umownych i porównywalnych stosunków prawnych, a także działań przedumownych, takich jak nawiązywanie relacji biznesowych. Przetwarzanie tych danych wspiera i ułatwia procesy gospodarcze w obszarach takich jak zarządzanie klientami, sprzedaż, obrót płatniczy, księgowość i zarządzanie projektami.

Gromadzone dane służą wykonaniu zobowiązań umownych oraz efektywnemu kształtowaniu procesów operacyjnych. Obejmuje to realizację transakcji handlowych, zarządzanie relacjami z klientami, optymalizację strategii sprzedaży oraz zapewnienie wewnętrznych procesów rozliczeniowych i finansowych. Ponadto dane wspierają ochronę praw administratora oraz ułatwiają zadania administracyjne i organizację przedsiębiorstwa.

Dane osobowe mogą być przekazywane osobom trzecim, o ile jest to niezbędne do realizacji wskazanych celów lub wypełnienia obowiązków prawnych. Po upływie ustawowych okresów przechowywania lub w przypadku ustania celu przetwarzania dane są usuwane. Dotyczy to również danych, które ze względu na obowiązki dowodowe wynikające z przepisów podatkowych i innych przepisów prawa muszą być przechowywane dłużej.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak dane o autorstwie lub czasie utworzenia); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane o korzystaniu (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby). Dane protokołowe (np. pliki dziennika dotyczące logowań, pobierania danych lub czasów dostępu).
  • Osoby, których dane dotyczą: odbiorcy świadczeń i zleceniodawcy; klienci; osoby zainteresowane; partnerzy komunikacyjni; partnerzy biznesowi i umowni; osoby trzecie. Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie obowiązków umownych; procedury biurowe i organizacyjne; procesy biznesowe i procedury gospodarcze; środki bezpieczeństwa; udostępnianie naszej oferty online i przyjazność dla użytkownika; komunikacja; marketing; promocja sprzedaży; public relations; zarządzanie finansami i płatnościami. Infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych i urządzeń technicznych (komputery, serwery itp.)).
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
  • Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO); prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Obowiązek prawny (art. 6 ust. 1 zd. 1 lit. c) RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

  • Zarządzanie kontaktami i utrzymywanie kontaktów: procedury niezbędne w ramach organizacji, utrzymywania i zabezpieczania danych kontaktowych (np. utworzenie i utrzymywanie centralnej bazy danych kontaktowych, regularna aktualizacja danych kontaktowych, monitorowanie integralności danych, wdrażanie środków ochrony danych, zapewnienie kontroli dostępu, wykonywanie kopii zapasowych i przywracanie danych kontaktowych, szkolenie pracowników w zakresie efektywnego korzystania z oprogramowania do zarządzania kontaktami, regularny przegląd historii komunikacji i dostosowywanie strategii kontaktowych).
  • Konto klienta: klienci mogą założyć konto w ramach naszej oferty online (np. konto klienta lub użytkownika, w skrócie „konto klienta”). Jeżeli rejestracja konta klienta jest wymagana, klienci zostaną o tym poinformowani, podobnie jak o danych niezbędnych do rejestracji. Konta klientów nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. W ramach rejestracji oraz późniejszych logowań i korzystania z konta klienta przechowujemy adresy IP klientów wraz z czasem dostępu, aby móc udowodnić rejestrację i zapobiegać ewentualnym nadużyciom konta klienta. W przypadku wypowiedzenia konta klienta dane konta klienta są usuwane po dacie wypowiedzenia, chyba że są przechowywane w celach innych niż udostępnianie w koncie klienta lub muszą być przechowywane z przyczyn prawnych (np. wewnętrzne przechowywanie danych klientów, procesów zamówień lub faktur). Za zabezpieczenie swoich danych w przypadku wypowiedzenia konta klienta odpowiadają sami klienci.
  • Ogólny obrót płatniczy: procedury niezbędne przy realizacji transakcji płatniczych, monitorowaniu rachunków bankowych i kontroli przepływów płatności (np. sporządzanie i weryfikacja przelewów, obsługa poleceń zapłaty, kontrola wyciągów bankowych, monitorowanie wpływów i wypływów płatności, zarządzanie zwrotami poleceń zapłaty, uzgadnianie rachunków, zarządzanie środkami pieniężnymi).
  • Księgowość, rozrachunki z dostawcami, rozrachunki z odbiorcami: procedury niezbędne przy rejestrowaniu, przetwarzaniu i kontroli operacji gospodarczych w zakresie rozrachunków z dostawcami i odbiorcami (np. sporządzanie i weryfikacja faktur przychodzących i wychodzących, monitorowanie i zarządzanie otwartymi pozycjami, realizacja obrotu płatniczego, prowadzenie windykacji, uzgadnianie rachunków w zakresie należności i zobowiązań, rozrachunki z dostawcami i rozrachunki z odbiorcami).
  • Księgowość finansowa i podatki: procedury niezbędne przy rejestrowaniu, zarządzaniu i kontroli operacji gospodarczych istotnych finansowo oraz przy obliczaniu, zgłaszaniu i zapłacie podatków (np. dekretacja i księgowanie operacji gospodarczych, sporządzanie sprawozdań kwartalnych i rocznych, realizacja obrotu płatniczego, prowadzenie windykacji, uzgadnianie rachunków, doradztwo podatkowe, sporządzanie i składanie deklaracji podatkowych, obsługa spraw podatkowych).
  • Marketing, reklama i promocja sprzedaży: procedury niezbędne w ramach marketingu, reklamy i promocji sprzedaży (np. analiza rynku i określanie grup docelowych, opracowywanie strategii marketingowych, planowanie i realizacja kampanii reklamowych, projektowanie i produkcja materiałów reklamowych, marketing online, w tym SEO i kampanie w mediach społecznościowych, marketing eventowy i udział w targach, programy lojalnościowe, działania promocyjne, pomiar skuteczności i optymalizacja działań marketingowych, zarządzanie budżetem i kontrola kosztów).
  • Public relations: procedury niezbędne w ramach działań public relations (np. opracowywanie i wdrażanie strategii komunikacyjnych, planowanie i realizacja kampanii PR, przygotowywanie i rozpowszechnianie komunikatów prasowych, utrzymywanie kontaktów z mediami, monitorowanie i analiza oddźwięku medialnego, organizacja konferencji prasowych i wydarzeń publicznych, komunikacja kryzysowa, tworzenie treści dla mediów społecznościowych i stron internetowych firmy, obsługa corporate brandingu).

Korzystanie z platform internetowych w celach ofertowych i sprzedażowych

Oferujemy nasze usługi na platformach internetowych prowadzonych przez innych usługodawców. W tym kontekście oprócz naszej informacji o ochronie danych obowiązują informacje o ochronie danych poszczególnych platform. Dotyczy to w szczególności realizacji procesu płatności oraz stosowanych na platformach procedur pomiaru zasięgu i marketingu opartego na zainteresowaniach.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane o korzystaniu (np. odsłony stron i czas przebywania na stronie, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby).
  • Osoby, których dane dotyczą: odbiorcy świadczeń i zleceniodawcy. Partnerzy biznesowi i umowni.
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie obowiązków umownych; marketing. Procesy biznesowe i procedury gospodarcze.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
  • Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

  • shopify: platforma, za pośrednictwem której oferowane i realizowane są usługi e-commerce. Do usług i realizowanych w związku z nimi procesów należą w szczególności sklepy internetowe, strony internetowe, ich oferty i treści, elementy społecznościowe, procesy zakupu i płatności, komunikacja z klientami oraz analiza i marketing; Usługodawca: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia; Strona internetowa: https://www.shopify.com/de/. Polityka prywatności: https://www.shopify.com/de/legal/datenschutz.

Dostawcy i usługi wykorzystywane w ramach działalności gospodarczej

W ramach naszej działalności gospodarczej, z zachowaniem wymogów prawnych, korzystamy z dodatkowych usług, platform, interfejsów lub wtyczek dostawców zewnętrznych (w skrócie „usługi”). Korzystanie z nich opiera się na naszym interesie w prawidłowym, zgodnym z prawem i ekonomicznym prowadzeniu naszej działalności gospodarczej oraz naszej organizacji wewnętrznej.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak dane o autorstwie lub czasie utworzenia). Dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
  • Osoby, których dane dotyczą: odbiorcy usług i zleceniodawcy; osoby zainteresowane. Partnerzy biznesowi i umowni.
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie zobowiązań umownych; procedury biurowe i organizacyjne. Procesy biznesowe i procedury ekonomiczno-zarządcze.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO (niem. DSGVO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Evey Events & Tickets: sprzedaż biletów na wydarzenia (np. seminaria) i zarządzanie nimi; przetwarzanie danych uczestników w celu wystawienia biletów; Usługodawca: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, USA; Strona internetowa: https://eveyevents.com/. Polityka prywatności: https://staytuned.digital/privacy-policy/.
  • Cowlendar – rezerwacja terminów: internetowa rezerwacja terminów konsultacji i coachingów; Usługodawca: PENIDA SAS, 14 Rue Charles V, 75004 Paryż, Francja; Strona internetowa: https://cowlendar.com/. Polityka prywatności: https://cowlendar.com/privacy-policy.

Metody płatności

W ramach stosunków umownych i innych stosunków prawnych, na podstawie obowiązków prawnych lub w inny sposób na podstawie naszych prawnie uzasadnionych interesów oferujemy osobom, których dane dotyczą, efektywne i bezpieczne możliwości płatności i w tym celu, oprócz banków i instytucji kredytowych, korzystamy z usług innych dostawców (łącznie „dostawcy usług płatniczych”). Obrót płatniczy odbywa się przy tym, zgodnie z aktualnym stanem techniki, wyłącznie za pośrednictwem szyfrowanych połączeń, dzięki czemu wprowadzone dane są chronione przed nieuprawnionym dostępem podczas przesyłania.

Do danych przetwarzanych przez dostawców usług płatniczych należą dane podstawowe, takie jak np. imię i nazwisko oraz adres, dane bankowe, takie jak np. numery kont lub numery kart kredytowych, hasła, kody TAN i sumy kontrolne, a także informacje dotyczące umowy, kwoty i odbiorcy. Informacje te są niezbędne do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji dotyczących konta lub karty kredytowej, a jedynie informacje z potwierdzeniem lub negatywną informacją o płatności. W niektórych okolicznościach dane mogą zostać przekazane przez dostawców usług płatniczych do biur informacji gospodarczej. Celem tego przekazania jest weryfikacja tożsamości i zdolności kredytowej. W tym zakresie odsyłamy do ogólnych warunków handlowych oraz informacji o ochronie danych dostawców usług płatniczych.

Do transakcji płatniczych mają zastosowanie warunki handlowe oraz informacje o ochronie danych poszczególnych dostawców usług płatniczych, dostępne na ich stronach internetowych lub w aplikacjach transakcyjnych. Odsyłamy do nich również w celu uzyskania dalszych informacji oraz dochodzenia prawa do sprzeciwu, prawa dostępu do informacji i innych praw osób, których dane dotyczą.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące użytkowania (np. wyświetlenia stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość użytkowania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby). Dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów).
  • Osoby, których dane dotyczą: odbiorcy usług i zleceniodawcy; partnerzy biznesowi i umowni. Osoby zainteresowane.
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie zobowiązań umownych. Procesy biznesowe i procedury ekonomiczno-zarządcze.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zdanie 1 lit. b) RODO (niem. DSGVO)). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO (niem. DSGVO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

Udostępnianie oferty online i hosting

Przetwarzamy dane użytkowników, aby móc udostępniać im nasze usługi online. W tym celu przetwarzamy adres IP użytkownika, który jest niezbędny do przekazywania treści i funkcji naszych usług online do przeglądarki lub urządzenia końcowego użytkownika.

  • Rodzaje przetwarzanych danych: dane o korzystaniu (np. wyświetlenia stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane dotyczące procesów (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby); dane protokołów (np. pliki logów dotyczące logowań lub pobierania danych albo czasów dostępu). Dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia).
  • Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Partnerzy biznesowi i kontraktowi.
  • Cele przetwarzania i prawnie uzasadnione interesy: udostępnianie naszej oferty online i przyjazność dla użytkownika; infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych i urządzeń technicznych (komputery, serwery itp.)). Środki bezpieczeństwa.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Informacje ogólne dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) DSGVO (RODO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Udostępnianie oferty online na wynajmowanej przestrzeni dyskowej: Do udostępniania naszej oferty online wykorzystujemy przestrzeń dyskową, moc obliczeniową i oprogramowanie, które wynajmujemy lub w inny sposób pozyskujemy od odpowiedniego dostawcy serwerów (zwanego również „hostingodawcą”).
  • Gromadzenie danych dostępowych i plików logów: Dostęp do naszej oferty online jest rejestrowany w postaci tzw. „plików logów serwera”. Do plików logów serwera mogą należeć adres i nazwa pobieranych stron internetowych i plików, data i godzina pobrania, ilość przesłanych danych, komunikat o udanym pobraniu, typ przeglądarki wraz z wersją, system operacyjny użytkownika, adres URL strony odsyłającej (wcześniej odwiedzona strona) oraz z reguły adresy IP i dostawca usług, z którego pochodzi zapytanie. Pliki logów serwera mogą być wykorzystywane z jednej strony do celów bezpieczeństwa, np. w celu uniknięcia przeciążenia serwerów (w szczególności w przypadku ataków o charakterze nadużycia, tzw. ataków DDoS), a z drugiej strony w celu zapewnienia obciążenia serwerów i ich stabilności. Usuwanie danych: Informacje z plików logów są przechowywane przez okres maksymalnie 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego incydentu.
  • Amazon Web Services (AWS): usługi w zakresie udostępniania infrastruktury informatycznej i usług powiązanych (np. przestrzeni dyskowej i/lub mocy obliczeniowej); Usługodawca: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg; Strona internetowa: https://aws.amazon.com/de/; Polityka prywatności: https://aws.amazon.com/de/privacy/. Umowa powierzenia przetwarzania danych: https://aws.amazon.com/de/compliance/gdpr-center/.

Stosowanie plików cookie

Pod pojęciem „cookies” rozumie się funkcje, które zapisują informacje na urządzeniach końcowych użytkowników i je z nich odczytują. Pliki cookie mogą być ponadto stosowane w odniesieniu do różnych celów, np. w celu zapewnienia funkcjonalności, bezpieczeństwa i wygody korzystania z ofert online oraz tworzenia analiz ruchu odwiedzających. Stosujemy pliki cookie zgodnie z przepisami prawa. W tym celu, jeśli jest to wymagane, uprzednio uzyskujemy zgodę użytkowników. Jeżeli zgoda nie jest konieczna, opieramy się na naszych prawnie uzasadnionych interesach. Dotyczy to sytuacji, w których zapisywanie i odczytywanie informacji jest niezbędne, aby móc udostępnić wyraźnie żądane treści i funkcje. Należą do nich np. zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszej oferty online. Zgoda może zostać w każdej chwili odwołana. Jasno informujemy o jej zakresie oraz o tym, jakie pliki cookie są używane.

Informacje dotyczące podstaw prawnych w zakresie ochrony danych: To, czy przetwarzamy dane osobowe za pomocą plików cookie, zależy od zgody. Jeżeli zgoda została udzielona, stanowi ona podstawę prawną. W przypadku braku zgody opieramy się na naszych prawnie uzasadnionych interesach, które zostały wyjaśnione powyżej w niniejszej sekcji oraz w kontekście poszczególnych usług i procedur.

Okres przechowywania: W odniesieniu do okresu przechowywania rozróżnia się następujące rodzaje plików cookie:

  • Tymczasowe pliki cookie (także: pliki cookie sesyjne): Tymczasowe pliki cookie są usuwane najpóźniej po tym, jak użytkownik opuści ofertę online i zamknie swoje urządzenie końcowe (np. przeglądarkę lub aplikację mobilną).
  • Stałe pliki cookie: Stałe pliki cookie pozostają zapisane także po zamknięciu urządzenia końcowego. Dzięki temu można na przykład zapisać status zalogowania i bezpośrednio wyświetlić preferowane treści, gdy użytkownik ponownie odwiedzi stronę internetową. Dane użytkowników zebrane za pomocą plików cookie mogą być również wykorzystywane do pomiaru zasięgu. O ile nie przekazujemy użytkownikom wyraźnych informacji o rodzaju i okresie przechowywania plików cookie (np. w ramach uzyskiwania zgody), powinni oni zakładać, że są one stałe, a okres przechowywania może wynosić do dwóch lat.

Ogólne informacje dotyczące odwołania zgody i sprzeciwu (opt-out): Użytkownicy mogą w każdej chwili odwołać udzielone przez siebie zgody, a ponadto wnieść sprzeciw wobec przetwarzania zgodnie z przepisami prawa, również za pomocą ustawień prywatności swojej przeglądarki.

  • Rodzaje przetwarzanych danych: metadane, dane komunikacyjne i dane dotyczące procesów (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby).
  • Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) DSGVO (RODO)). Zgoda (art. 6 ust. 1 zd. 1 lit. a) DSGVO (RODO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Przetwarzanie danych z plików cookie na podstawie zgody: Stosujemy rozwiązanie do zarządzania zgodami, w ramach którego uzyskiwana jest zgoda użytkowników na stosowanie plików cookie lub na procedury i dostawców wymienionych w ramach rozwiązania do zarządzania zgodami. Procedura ta służy uzyskiwaniu, rejestrowaniu, zarządzaniu i odwoływaniu zgód, w szczególności w odniesieniu do stosowania plików cookie i porównywalnych technologii, które są wykorzystywane do zapisywania, odczytywania i przetwarzania informacji na urządzeniach końcowych użytkowników. W ramach tej procedury uzyskiwane są zgody użytkowników na korzystanie z plików cookie i związane z tym przetwarzanie informacji, w tym na konkretne operacje przetwarzania i dostawców wymienionych w procedurze zarządzania zgodami. Użytkownicy mają ponadto możliwość zarządzania swoimi zgodami i ich odwoływania. Oświadczenia o wyrażeniu zgody są przechowywane, aby uniknąć ponownego zapytania i móc wykazać udzielenie zgody zgodnie z wymogami prawa. Przechowywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. plik cookie opt-in) lub za pomocą porównywalnych technologii, aby móc przypisać zgodę konkretnemu użytkownikowi lub jego urządzeniu. O ile nie ma szczegółowych informacji na temat dostawców usług zarządzania zgodami, obowiązują następujące informacje ogólne: okres przechowywania zgody wynosi do dwóch lat. Przy tym tworzony jest pseudonimowy identyfikator użytkownika, który jest przechowywany wraz z momentem udzielenia zgody, informacjami o zakresie zgody (np. dotyczących kategorii plików cookie i/lub usługodawców) oraz informacjami o przeglądarce, systemie i używanym urządzeniu końcowym.

Rejestracja, logowanie i konto użytkownika

Użytkownicy mogą założyć konto użytkownika. W ramach rejestracji użytkownicy są informowani o wymaganych danych obowiązkowych, które są przetwarzane w celu udostępnienia konta użytkownika na podstawie wykonania zobowiązań umownych. Do przetwarzanych danych należą w szczególności dane logowania (nazwa użytkownika, hasło oraz adres e-mail).

W ramach korzystania z naszych funkcji rejestracji i logowania oraz korzystania z konta użytkownika przechowujemy adres IP oraz czas danej czynności użytkownika. Przechowywanie odbywa się na podstawie naszych prawnie uzasadnionych interesów, jak również interesów użytkowników w zakresie ochrony przed nadużyciami i innym nieuprawnionym korzystaniem. Dane te co do zasady nie są przekazywane osobom trzecim, chyba że jest to niezbędne do dochodzenia naszych roszczeń lub istnieje ustawowy obowiązek w tym zakresie.

Użytkownicy mogą być informowani pocztą elektroniczną o zdarzeniach istotnych dla ich konta użytkownika, takich jak np. zmiany techniczne.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia); dane o korzystaniu (np. wyświetlenia stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Dane protokołowe (np. pliki dziennika dotyczące logowań lub pobierania danych albo czasów dostępu).
  • Osoby, których dane dotyczą: użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i wykonywanie zobowiązań umownych; środki bezpieczeństwa; procedury organizacyjne i administracyjne. Udostępnianie naszej oferty online i przyjazność dla użytkownika.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”. Usunięcie po wypowiedzeniu.
  • Podstawy prawne: wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Usuwanie danych po wypowiedzeniu: Jeżeli użytkownicy wypowiedzieli swoje konto użytkownika, ich dane dotyczące konta użytkownika zostają usunięte, z zastrzeżeniem ustawowego zezwolenia, obowiązku lub zgody użytkowników.
  • Brak obowiązku przechowywania danych: W przypadku wypowiedzenia to na użytkownikach spoczywa obowiązek zabezpieczenia swoich danych przed zakończeniem umowy. Jesteśmy uprawnieni do nieodwracalnego usunięcia wszystkich danych użytkownika przechowywanych w okresie obowiązywania umowy.

Blogi i media publikacyjne

Korzystamy z blogów lub porównywalnych środków komunikacji i publikacji online (zwanych dalej „medium publikacyjnym”). Dane czytelników są przetwarzane do celów medium publikacyjnego jedynie w zakresie, w jakim jest to niezbędne do jego prezentacji i komunikacji między autorami a czytelnikami lub ze względów bezpieczeństwa. W pozostałym zakresie odsyłamy do informacji o przetwarzaniu danych osób odwiedzających nasze medium publikacyjne zawartych w niniejszych informacjach o ochronie danych.

  • Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia); dane o korzystaniu (np. wyświetlenia stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
  • Osoby, których dane dotyczą: użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online). Udostępnianie naszej oferty online i przyjazność dla użytkownika.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Zarządzanie kontaktami i zapytaniami

W przypadku nawiązania z nami kontaktu (np. pocztą, za pośrednictwem formularza kontaktowego, e-mailem, telefonicznie lub za pośrednictwem mediów społecznościowych) oraz w ramach istniejących relacji z użytkownikami i relacji biznesowych dane osób kierujących zapytania są przetwarzane w zakresie, w jakim jest to niezbędne do udzielenia odpowiedzi na zapytania oraz podjęcia ewentualnych działań, o które wnioskowano.

  • Rodzaje przetwarzanych danych: dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
  • Osoby, których dane dotyczą: partnerzy komunikacji.
  • Cele przetwarzania i prawnie uzasadnione interesy: komunikacja; procedury organizacyjne i administracyjne; informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online). Udostępnianie naszej oferty online i przyjazność dla użytkownika.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Formularz kontaktowy: W przypadku nawiązania kontaktu za pośrednictwem naszego formularza kontaktowego, e-mailem lub innymi kanałami komunikacji przetwarzamy przekazane nam dane osobowe w celu udzielenia odpowiedzi i rozpatrzenia danej sprawy. Obejmuje to z reguły takie dane jak imię i nazwisko, dane kontaktowe oraz ewentualnie inne informacje, które zostały nam przekazane i są niezbędne do właściwego rozpatrzenia sprawy. Wykorzystujemy te dane wyłącznie w podanym celu nawiązania kontaktu i komunikacji.
  • weclapp: oprogramowanie do zarządzania klientami oraz wspierania procesów i sprzedaży (komunikacja wielokanałowa, tj. zarządzanie zapytaniami klientów z różnych kanałów, sprzedaż, zarządzanie procesami, analizy i funkcje informacji zwrotnej); Usługodawca: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Niemcy; Strona internetowa: https://www.weclapp.com/de/. Polityka prywatności: https://www.weclapp.com/de/datenschutz/.

Chatboty i funkcje czatu

Jako formę komunikacji oferujemy czaty online i funkcje chatbota (łącznie zwane „usługami czatu”). Czat to rozmowa online prowadzona w pewnej bliskości czasowej. Chatbot to oprogramowanie, które odpowiada na pytania użytkowników lub informuje ich o wiadomościach. Jeśli korzystają Państwo z naszych funkcji czatu, możemy przetwarzać Państwa dane osobowe.

Jeśli korzystają Państwo z naszych usług czatu w ramach platformy internetowej, dodatkowo zapisywany jest Państwa numer identyfikacyjny w danej platformie. Możemy również gromadzić informacje o tym, którzy użytkownicy i kiedy wchodzą w interakcję z naszymi usługami czatu. Ponadto przechowujemy treść Państwa rozmów prowadzonych za pośrednictwem usług czatu oraz rejestrujemy procesy rejestracji i udzielania zgód, aby móc je wykazać zgodnie z wymogami prawnymi.

Informujemy użytkowników, że dany dostawca platformy może uzyskać informację o tym, że i kiedy użytkownicy komunikują się z naszymi usługami czatu, a także może gromadzić informacje techniczne dotyczące urządzenia używanego przez użytkowników oraz – w zależności od ustawień ich urządzenia – również informacje o lokalizacji (tzw. metadane) w celu optymalizacji danych usług oraz w celach bezpieczeństwa. Metadane komunikacji prowadzonej za pośrednictwem usług czatu (tj. np. informacja, kto z kim się komunikował) mogą być również wykorzystywane przez danych dostawców platform, zgodnie z ich postanowieniami, do których odsyłamy w celu uzyskania dalszych informacji, do celów marketingowych lub do wyświetlania reklam dopasowanych do użytkowników.

Jeżeli użytkownicy wyrażą wobec chatbota gotowość do aktywowania informacji w postaci regularnych wiadomości, w każdej chwili mają możliwość rezygnacji z tych informacji na przyszłość. Chatbot informuje użytkowników, w jaki sposób i za pomocą jakich słów mogą zrezygnować z wiadomości. Wraz z rezygnacją z wiadomości chatbota dane użytkowników zostają usunięte z wykazu odbiorców wiadomości.

Wyżej wymienione informacje wykorzystujemy do obsługi naszych usług czatu, np. aby zwracać się do użytkowników osobiście, odpowiadać na ich zapytania, przekazywać ewentualnie żądane treści, a także aby ulepszać nasze usługi czatu (np. aby „nauczyć” chatboty odpowiedzi na często zadawane pytania lub rozpoznawać zapytania, na które nie udzielono odpowiedzi).

Informacje dotyczące podstaw prawnych: Korzystamy z usług czatu na podstawie zgody, jeżeli wcześniej uzyskaliśmy zgodę użytkowników na przetwarzanie ich danych w ramach naszych usług czatu (dotyczy to przypadków, w których użytkownicy są proszeni o wyrażenie zgody, np. aby chatbot regularnie wysyłał im wiadomości). Jeżeli korzystamy z usług czatu w celu udzielania odpowiedzi na zapytania użytkowników dotyczące naszych usług lub naszej firmy, odbywa się to w ramach komunikacji umownej i przedumownej. Poza tym korzystamy z usług czatu na podstawie naszych prawnie uzasadnionych interesów w optymalizacji usług czatu, ich efektywności ekonomicznej oraz zwiększaniu pozytywnych doświadczeń użytkowników.

Odwołanie zgody, sprzeciw i usunięcie: W każdej chwili mogą Państwo odwołać udzieloną zgodę lub wnieść sprzeciw wobec przetwarzania Państwa danych w ramach naszych usług czatu.

  • Rodzaje przetwarzanych danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia). Dane dotyczące korzystania (np. wyświetlenia stron i czas pobytu, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami).
  • Osoby, których dane dotyczą: Partnerzy komunikacji.
  • Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) DSGVO (RODO)); wykonanie umowy i zapytania przedumowne (art. 6 ust. 1 zd. 1 lit. b) DSGVO (RODO)). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) DSGVO (RODO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Shopify Inbox (czat): Funkcja czatu do obsługi zapytań klientów w naszym sklepie internetowym; Usługodawca: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia; Strona internetowa: https://www.shopify.com/de/inbox. Polityka prywatności: https://www.shopify.com/legal/privacy.

Newsletter i powiadomienia elektroniczne

Newslettery, e-maile i inne powiadomienia elektroniczne (zwane dalej „newsletterem”) wysyłamy wyłącznie za zgodą odbiorców lub na podstawie przepisów prawa. Jeżeli w ramach zapisu do newslettera podawane są jego treści, są one decydujące dla zgody użytkowników. Do zapisania się do naszego newslettera zazwyczaj wystarczy podanie adresu e-mail. Aby jednak móc zaoferować Państwu spersonalizowaną usługę, możemy poprosić o podanie imienia i nazwiska w celu osobistego zwracania się do Państwa w newsletterze lub o inne informacje, jeśli są one niezbędne do celu newslettera.

Usunięcie i ograniczenie przetwarzania: Wypisane adresy e-mail możemy przechowywać do trzech lat na podstawie naszych prawnie uzasadnionych interesów, zanim je usuniemy, aby móc wykazać wcześniej udzieloną zgodę. Przetwarzanie tych danych ogranicza się do celu ewentualnej obrony przed roszczeniami. Indywidualny wniosek o usunięcie jest możliwy w każdej chwili, o ile jednocześnie zostanie potwierdzone wcześniejsze istnienie zgody. W przypadku obowiązku trwałego przestrzegania sprzeciwów zastrzegamy sobie prawo do przechowywania adresu e-mail wyłącznie w tym celu na liście zablokowanych adresów (tzw. „blocklist”).

Rejestrowanie procedury zapisu odbywa się na podstawie naszych prawnie uzasadnionych interesów w celu wykazania jej prawidłowego przebiegu. Jeżeli zlecamy wysyłkę e-maili usługodawcy, odbywa się to na podstawie naszych prawnie uzasadnionych interesów w zakresie wydajnego i bezpiecznego systemu wysyłki.

Treści:

Informacje o nas, naszych usługach, akcjach promocyjnych i ofertach.

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); metadane, dane dotyczące komunikacji i procedur (np. adresy IP, dane czasowe, numery identyfikacyjne, osoby uczestniczące). Dane dotyczące korzystania (np. wyświetlenia stron i czas pobytu, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami).
  • Osoby, których dane dotyczą: Partnerzy komunikacji.
  • Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. za pośrednictwem e-maila lub poczty tradycyjnej).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) DSGVO (RODO)).
  • Możliwość sprzeciwu (opt-out): W każdej chwili mogą Państwo zrezygnować z otrzymywania naszego newslettera, tj. odwołać swoje zgody lub wnieść sprzeciw wobec dalszego otrzymywania. Link do rezygnacji z newslettera znajdą Państwo na końcu każdego newslettera; w tym celu mogą Państwo również skorzystać z jednej z podanych powyżej możliwości kontaktu, najlepiej z e-maila.

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Shopify Email (wysyłka newslettera): Wysyłka naszego newslettera za pośrednictwem Shopify Email; Usługodawca: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia; Strona internetowa: https://www.shopify.com/de/email-marketing. Polityka prywatności: https://www.shopify.com/legal/privacy.
  • Pomiar wskaźników otwarć i kliknięć: Newslettery zawierają tzw. „web beacon”, tj. plik wielkości piksela, który przy otwarciu newslettera jest pobierany z naszego serwera lub – jeśli korzystamy z usługodawcy wysyłkowego – z jego serwera. W ramach tego pobrania gromadzone są najpierw zarówno informacje techniczne, takie jak np. dane dotyczące przeglądarki i Państwa systemu, jak i Państwa adres IP oraz czas pobrania. Informacje te są wykorzystywane do technicznego ulepszania naszego newslettera na podstawie danych technicznych lub grup docelowych i ich zachowań czytelniczych na podstawie miejsc pobrania (które można ustalić za pomocą adresu IP) lub czasów dostępu. Analiza ta obejmuje również ustalenie, czy i kiedy newslettery zostały otwarte oraz które linki zostały kliknięte. Zgromadzone informacje są przypisywane poszczególnym odbiorcom newslettera i przechowywane w ich profilach do czasu usunięcia. Na tej podstawie tworzone są profile użytkowników, w których przechowywane są zachowania i cechy użytkowników. Pomiar wskaźników otwarć i kliknięć, przechowywanie wyników pomiarów w profilach użytkowników oraz ich dalsze przetwarzanie odbywają się na podstawie zgody użytkowników. Oddzielne odwołanie zgody na pomiar skuteczności nie jest niestety możliwe; w takim przypadku należy zrezygnować z całej subskrypcji newslettera lub wnieść wobec niej sprzeciw. W takim przypadku przechowywane informacje profilowe zostaną usunięte.
  • E-maile przypominające o procesie zamówienia: Jeżeli użytkownicy nie ukończą procesu zamówienia, możemy przypomnieć im o nim e-mailem i przesłać link do jego kontynuacji. Funkcja ta może być przydatna np. wtedy, gdy proces zakupu nie mógł zostać kontynuowany z powodu awarii przeglądarki, pomyłki lub zapomnienia. Wysyłka odbywa się na podstawie zgody, którą użytkownicy mogą w każdej chwili odwołać.

Komunikacja marketingowa za pośrednictwem poczty elektronicznej, poczty tradycyjnej, faksu lub telefonu

Przetwarzamy dane osobowe w celach komunikacji marketingowej, która może odbywać się za pośrednictwem różnych kanałów, takich jak np. poczta elektroniczna, telefon, poczta tradycyjna lub faks, zgodnie z przepisami prawa.

Odbiorcy mają prawo w dowolnym momencie wycofać udzielone zgody lub w dowolnym momencie bezpłatnie wnieść sprzeciw wobec komunikacji marketingowej, korzystając z podanych powyżej możliwości kontaktu.

Po wycofaniu zgody lub wniesieniu sprzeciwu przechowujemy dane niezbędne do wykazania dotychczasowego uprawnienia do nawiązania kontaktu lub przesyłania materiałów przez okres do trzech lat od końca roku, w którym nastąpiło wycofanie zgody lub wniesienie sprzeciwu, na podstawie naszych prawnie uzasadnionych interesów. Przetwarzanie tych danych jest ograniczone do celu ewentualnej obrony przed roszczeniami. Ponadto, na podstawie prawnie uzasadnionego interesu polegającego na trwałym respektowaniu wycofania zgody lub sprzeciwu użytkowników, przechowujemy dane niezbędne do uniknięcia ponownego nawiązania kontaktu (np. w zależności od kanału komunikacji adres e-mail, numer telefonu, imię i nazwisko).

  • Rodzaje przetwarzanych danych: Dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów). Dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia).
  • Osoby, których dane dotyczą: Partnerzy komunikacji.
  • Cele przetwarzania i prawnie uzasadnione interesy: Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub poczty tradycyjnej); marketing. Wspieranie sprzedaży.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Analiza internetowa, monitorowanie i optymalizacja

Analiza internetowa (określana również jako „pomiar zasięgu”) służy ocenie ruchu odwiedzających w ramach naszej oferty online i może obejmować zachowania, zainteresowania lub informacje demograficzne dotyczące odwiedzających, takie jak wiek lub płeć, w postaci wartości pseudonimowych. Za pomocą analizy zasięgu możemy na przykład rozpoznać, w jakim czasie nasza oferta online lub jej funkcje bądź treści są najczęściej wykorzystywane lub zachęcają do ponownego skorzystania. Możemy również ustalić, które obszary wymagają optymalizacji.

Oprócz analizy internetowej możemy również stosować procedury testowe, aby na przykład testować i optymalizować różne wersje naszej oferty online lub jej elementów.

O ile poniżej nie wskazano inaczej, w tych celach mogą być tworzone profile, tj. dane zebrane w ramach jednego procesu korzystania, a informacje mogą być zapisywane w przeglądarce lub na urządzeniu końcowym, a następnie odczytywane. Do gromadzonych informacji należą w szczególności odwiedzane strony internetowe i wykorzystywane na nich elementy, a także informacje techniczne, takie jak używana przeglądarka, używany system komputerowy oraz dane dotyczące czasu korzystania. Jeżeli użytkownicy wyrazili zgodę na gromadzenie danych o ich lokalizacji wobec nas lub wobec dostawców wykorzystywanych przez nas usług, możliwe jest również przetwarzanie danych o lokalizacji.

Ponadto zapisywane są adresy IP użytkowników. W celu ochrony użytkowników stosujemy jednak procedurę maskowania IP (tj. pseudonimizację poprzez skrócenie adresu IP). Co do zasady w ramach analizy internetowej, testów A/B i optymalizacji nie są zapisywane dane jawne użytkowników (takie jak np. adresy e-mail lub imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach na potrzeby danej procedury.

Informacje dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług podmiotów zewnętrznych, podstawą prawną przetwarzania danych jest zgoda. W pozostałych przypadkach dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w zapewnieniu efektywnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście chcielibyśmy również zwrócić Państwa uwagę na informacje dotyczące wykorzystywania plików cookie zawarte w niniejszej polityce prywatności.

  • Rodzaje przetwarzanych danych: Dane dotyczące korzystania (np. wyświetlenia stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, dane czasowe, numery identyfikacyjne, zaangażowane osoby).
  • Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających odwiedzających); profile zawierające informacje dotyczące użytkowników (tworzenie profili użytkowników). Udostępnianie naszej oferty online i przyjazność dla użytkownika.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje dotyczące przechowywania i usuwania danych”. Przechowywanie plików cookie przez okres do 2 lat (o ile nie wskazano inaczej, pliki cookie i podobne metody przechowywania mogą być zapisywane na urządzeniach użytkowników przez okres dwóch lat).
  • Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zdanie 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Nagrywanie sesji i mapy cieplne MIDA: Nagrywanie sesji (ruchy myszy, kliknięcia, przewijanie) oraz tworzenie map cieplnych w celu analizy i ulepszania naszego sklepu internetowego. Wykorzystanie następuje wyłącznie za zgodą; nagrania nie są łączone z kontami klientów; Usługodawca: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Wietnam; Strona internetowa: https://mida-app.io/. Polityka prywatności: https://mida-app.io/privacy-policy/.
  • Testy A/B i testy cenowe Intelligems: Testy A/B i testy cenowe w celu optymalizacji naszej oferty. Wykorzystanie wyłącznie za zgodą; Usługodawca: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Strona internetowa: https://www.intelligems.io/. Polityka prywatności: https://www.intelligems.io/privacy-policy.
  • Monitorowanie błędów Bugsnag: Techniczne monitorowanie błędów (error monitoring) w celu zapewnienia stabilności naszego sklepu internetowego; Usługodawca: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (przedstawiciel w UE: SmartBear, Mayoralty House, Flood Street, Galway, Irlandia); Strona internetowa: https://www.bugsnag.com/. Polityka prywatności: https://smartbear.com/privacy/.
  • Google Analytics: Korzystamy z Google Analytics w celu pomiaru i analizy korzystania z naszej oferty online na podstawie pseudonimowego numeru identyfikacyjnego użytkownika. Ten numer identyfikacyjny nie zawiera jednoznacznych danych, takich jak imiona i nazwiska lub adresy e-mail. Służy on do przypisania informacji analitycznych do urządzenia końcowego, aby rozpoznać, jakie treści użytkownicy wyświetlili w ramach jednego lub różnych procesów korzystania, jakich wyszukiwanych haseł użyli, czy wyświetlili je ponownie lub czy weszli w interakcję z naszą ofertą online. Zapisywany jest również czas korzystania i jego długość, a także źródła, z których użytkownicy trafiają do naszej oferty online, oraz aspekty techniczne ich urządzeń końcowych i przeglądarek.
    Przy tym tworzone są pseudonimowe profile użytkowników zawierające informacje pochodzące z korzystania z różnych urządzeń, przy czym mogą być wykorzystywane pliki cookie. Google Analytics nie rejestruje ani nie przechowuje indywidualnych adresów IP użytkowników z UE. Analytics udostępnia jednak przybliżone dane o lokalizacji geograficznej, wyprowadzając z adresów IP następujące metadane: miasto (oraz wyprowadzoną szerokość i długość geograficzną miasta), kontynent, kraj, region, subkontynent (oraz ich odpowiedniki oparte na identyfikatorach). W przypadku ruchu z UE dane adresu IP są wykorzystywane wyłącznie do tego wyprowadzenia danych geolokalizacyjnych, po czym są natychmiast usuwane. Nie są one rejestrowane, nie są dostępne i nie są wykorzystywane do innych celów. Gdy Google Analytics gromadzi dane pomiarowe, wszystkie zapytania dotyczące adresów IP są przeprowadzane na serwerach zlokalizowanych w UE, zanim ruch zostanie przekazany do przetwarzania na serwery Analytics; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Strona internetowa: https://marketingplatform.google.com/intl/de/about/analytics/; Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP); Polityka prywatności: https://business.safety.google/privacy/; Umowa powierzenia przetwarzania danych: https://business.safety.google/adsprocessorterms/; Możliwość sprzeciwu (opt-out): Wtyczka opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff. Dalsze informacje: https://business.safety.google/adsservices/ (rodzaje przetwarzania oraz przetwarzanych danych).
  • Google jako odbiorca zgody: Zgoda udzielona przez użytkowników w ramach okna dialogowego zgody (znanego również jako „opt-in/zgoda na pliki cookie”, „baner cookie” itp.) spełnia kilka celów. Po pierwsze, służy wypełnieniu naszego obowiązku uzyskania zgody na zapisywanie informacji na urządzeniu końcowym użytkowników i ich odczytywanie z tego urządzenia zgodnie z wymogami ePrivacy. Po drugie, obejmuje przetwarzanie danych osobowych użytkowników zgodnie z wymogami prawa o ochronie danych. Ponadto zgoda ta obowiązuje również wobec Google, ponieważ przedsiębiorstwo to jest zobowiązane zgodnie z przepisami aktu o rynkach cyfrowych (DMA) do uzyskania skutecznej zgody na usługi spersonalizowane. Z tego powodu przekazujemy Google status zgód udzielonych lub odmówionych przez użytkowników. Nasze oprogramowanie do zarządzania zgodami informuje Google, czy zgoda została udzielona, czy nie. Celem jest zapewnienie, aby decyzje użytkowników były uwzględniane przy korzystaniu z usług pomiarowych Google – w szczególności w ramach pomiaru zasięgu, śledzenia konwersji i reklamy spersonalizowanej (np. Google Analytics, Google Ads i porównywalnych usług) – a także przy integracji dalszych funkcji i usług zewnętrznych. Przetwarzanie odbywa się przy tym dynamicznie i w zależności od danego wyboru użytkownika, w tym ewentualnego wycofania zgody; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Strona internetowa: https://support.google.com/analytics/answer/9976101?hl=de. Polityka prywatności: https://business.safety.google/privacy/.

Marketing online

Przetwarzamy dane osobowe w celu marketingu online, który może obejmować w szczególności sprzedaż powierzchni reklamowych lub wyświetlanie treści reklamowych i innych (łącznie zwanych „treściami") w oparciu o potencjalne zainteresowania użytkowników, a także pomiar ich skuteczności.

W tym celu tworzy się tzw. profile użytkowników i zapisuje je w pliku (tzw. „cookie") lub stosuje się podobne metody, za pomocą których zapisywane są informacje o użytkowniku istotne dla wyświetlania wyżej wymienionych treści. Mogą to być na przykład oglądane treści, odwiedzane strony internetowe, wykorzystywane sieci online, a także partnerzy komunikacji i dane techniczne, takie jak używana przeglądarka, używany system komputerowy oraz informacje o czasie korzystania i wykorzystywanych funkcjach. Jeżeli użytkownicy wyrazili zgodę na gromadzenie danych o ich lokalizacji, dane te również mogą być przetwarzane.

Ponadto zapisywane są adresy IP użytkowników. W celu ochrony użytkowników stosujemy jednak dostępne metody maskowania IP (tj. pseudonimizację poprzez skrócenie adresu IP). Co do zasady w ramach metod marketingu online nie są zapisywane jawne dane użytkowników (takie jak np. adresy e-mail lub imiona i nazwiska), lecz pseudonimy. Oznacza to, że ani my, ani dostawcy metod marketingu online nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach.

Informacje zawarte w profilach są z reguły zapisywane w plikach cookie lub za pomocą podobnych metod. Te pliki cookie mogą później co do zasady być odczytywane również na innych stronach internetowych, które stosują tę samą metodę marketingu online, oraz analizowane w celu wyświetlania treści, a także uzupełniane o dalsze dane i zapisywane na serwerze dostawcy metody marketingu online.

Wyjątkowo możliwe jest przypisanie jawnych danych do profili, przede wszystkim wtedy, gdy użytkownicy są na przykład członkami sieci społecznościowej, której metody marketingu online stosujemy, a sieć ta łączy profile użytkowników z wyżej wymienionymi informacjami. Prosimy pamiętać, że użytkownicy mogą zawierać z dostawcami dodatkowe uzgodnienia, np. poprzez wyrażenie zgody w ramach rejestracji.

Co do zasady otrzymujemy dostęp wyłącznie do zbiorczych informacji o skuteczności naszych reklam. W ramach tzw. pomiaru konwersji możemy jednak sprawdzić, które z naszych metod marketingu online doprowadziły do tzw. konwersji, tj. na przykład do zawarcia z nami umowy. Pomiar konwersji jest wykorzystywany wyłącznie do analizy skuteczności naszych działań marketingowych.

O ile nie wskazano inaczej, prosimy przyjąć, że stosowane pliki cookie są przechowywane przez okres dwóch lat.

Informacje dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług zewnętrznych dostawców, podstawą prawną przetwarzania danych jest zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w efektywnych, ekonomicznych i przyjaznych odbiorcom usługach). W tym kontekście zwracamy również Państwa uwagę na informacje dotyczące stosowania plików cookie zawarte w niniejszej polityce prywatności.

Informacje dotyczące odwołania zgody i sprzeciwu:

Odsyłamy do informacji o ochronie danych poszczególnych dostawców oraz do wskazanych przy dostawcach możliwości wniesienia sprzeciwu (tzw. „opt-out"). Jeżeli nie wskazano wyraźnej możliwości opt-out, mogą Państwo przede wszystkim wyłączyć pliki cookie w ustawieniach swojej przeglądarki. Może to jednak ograniczyć funkcje naszej oferty online. Dlatego zalecamy dodatkowo następujące możliwości opt-out, oferowane zbiorczo dla poszczególnych obszarów:

a) Europa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Dla wszystkich obszarów: https://optout.aboutads.info.

  • Rodzaje przetwarzanych danych: Dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia); dane dotyczące korzystania (np. wyświetlenia stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane dotyczące procesów (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby). Dane o zdarzeniach (Facebook) („Dane o zdarzeniach" to informacje, które są przesyłane do dostawcy Meta na przykład za pośrednictwem Meta Pixel (czy to przez aplikacje, czy inne kanały) i dotyczą osób lub ich działań. Do danych tych należą np. szczegóły wizyt na stronach internetowych, interakcje z treściami i funkcjami, instalacje aplikacji oraz zakupy produktów. Dane o zdarzeniach są przetwarzane w celu tworzenia grup docelowych dla treści i przekazów reklamowych (Custom Audiences). Należy pamiętać, że dane o zdarzeniach nie obejmują rzeczywistych treści, takich jak napisane komentarze, danych logowania ani danych kontaktowych, takich jak imiona i nazwiska, adresy e-mail czy numery telefonów. „Dane o zdarzeniach" są usuwane przez Meta po maksymalnie dwóch latach, a utworzone na ich podstawie grupy docelowe przestają istnieć wraz z usunięciem naszych kont użytkownika Meta.).
  • Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających odwiedzających); śledzenie (np. profilowanie oparte na zainteresowaniach/zachowaniach, stosowanie plików cookie); pomiar konwersji (pomiar skuteczności działań marketingowych); tworzenie grup docelowych; marketing; profile zawierające informacje o użytkownikach (tworzenie profili użytkowników); udostępnianie naszej oferty online i przyjazność dla użytkownika. Remarketing.
  • Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych". Przechowywanie plików cookie przez okres do 2 lat (o ile nie wskazano inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
  • Środki bezpieczeństwa: Maskowanie IP (pseudonimizacja adresu IP).
  • Podstawy prawne: Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, metod i usług:

  • Meta Pixel i tworzenie grup docelowych (Custom Audiences): Za pomocą Meta Pixel (lub porównywalnych funkcji służących do przekazywania danych o zdarzeniach lub danych kontaktowych za pośrednictwem interfejsów w aplikacjach) firma Meta może po pierwsze określić odwiedzających naszą ofertę online jako grupę docelową dla wyświetlania reklam (tzw. „Meta Ads"). W związku z tym stosujemy Meta Pixel, aby wyświetlać zamieszczane przez nas reklamy Meta Ads na platformach Meta oraz w ramach usług partnerów współpracujących z Meta (tzw. „Audience Network" https://www.facebook.com/audiencenetwork/ ) wyłącznie tym użytkownikom, którzy wykazali zainteresowanie naszą ofertą online lub którzy posiadają określone cechy (np. zainteresowanie określonymi tematami lub produktami, wynikające z odwiedzanych stron internetowych), przekazywane przez nas do Meta (tzw. „Custom Audiences"). Za pomocą Meta Pixel chcemy również zapewnić, aby nasze reklamy Meta Ads odpowiadały potencjalnym zainteresowaniom użytkowników i nie były uciążliwe. Za pomocą Meta Pixel możemy ponadto śledzić skuteczność reklam Meta Ads do celów statystycznych i badania rynku, sprawdzając, czy użytkownicy po kliknięciu reklamy Meta Ad zostali przekierowani na naszą stronę internetową (tzw. „pomiar konwersji"); Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/privacy/policy/; Umowa powierzenia przetwarzania danych: https://www.facebook.com/legal/terms/dataprocessing; Dalsze informacje: Dane o zdarzeniach użytkowników, tj. informacje o zachowaniach i zainteresowaniach, są przetwarzane do celów reklamy ukierunkowanej i tworzenia grup docelowych na podstawie umowy o współadministrowaniu („Aneks dla administratorów", https://www.facebook.com/legal/controller_addendum). Współadministrowanie ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited, spółkę z siedzibą w UE, oraz przekazywania jej danych. Dalsze przetwarzanie danych odbywa się na wyłączną odpowiedzialność Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki dominującej Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych między Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Reklamy na Facebooku: Zamieszczanie reklam na platformie Facebook i analiza wyników reklam; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Strona internetowa: https://www.facebook.com; Polityka prywatności: https://www.facebook.com/privacy/policy/; Możliwość sprzeciwu (opt-out): Odsyłamy do ustawień prywatności i reklam w profilu użytkownika na platformach Facebook, a także do procedury wyrażania zgody przez Facebook oraz możliwości kontaktu w celu skorzystania z prawa dostępu do informacji i innych praw osób, których dane dotyczą, zgodnie z opisem w polityce prywatności Facebooka; Dalsze informacje: Dane o zdarzeniach użytkowników, tj. informacje o zachowaniach i zainteresowaniach, są przetwarzane do celów reklamy ukierunkowanej i tworzenia grup docelowych na podstawie umowy o współadministrowaniu („Aneks dla administratorów", https://www.facebook.com/legal/controller_addendum). Współadministrowanie ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited, spółkę z siedzibą w UE, oraz przekazywania jej danych. Dalsze przetwarzanie danych odbywa się na wyłączną odpowiedzialność Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki dominującej Meta Platforms, Inc. w USA (na podstawie standardowych klauzul umownych zawartych między Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Google Ads i pomiar konwersji: Metoda marketingu online służąca umieszczaniu treści i reklam w sieci reklamowej usługodawcy (np. w wynikach wyszukiwania, w filmach, na stronach internetowych itp.) w taki sposób, aby były one wyświetlane użytkownikom, którzy prawdopodobnie są zainteresowani tymi reklamami. Ponadto mierzymy konwersję reklam, tj. to, czy użytkownicy skorzystali z nich jako okazji do interakcji z reklamami i skorzystania z reklamowanych ofert (tzw. konwersje). Otrzymujemy jednak wyłącznie anonimowe informacje, a nie informacje osobowe o poszczególnych użytkownikach; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://business.safety.google/privacy/; Dalsze informacje: Rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych między administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, zwany również retargetingiem, to technologia, za pomocą której użytkownicy korzystający z usługi online są dodawani do pseudonimowej listy remarketingowej, dzięki czemu na podstawie ich wizyty w danej usłudze online mogą być im wyświetlane reklamy w innych ofertach online; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Strona internetowa: https://marketingplatform.google.com; Polityka prywatności: https://business.safety.google/privacy/; Dalsze informacje: Rodzaje przetwarzania oraz przetwarzanych danych: https://business.safety.google/adsservices/. Warunki przetwarzania danych między administratorami oraz standardowe klauzule umowne dotyczące przekazywania danych do państw trzecich: https://business.safety.google/adscontrollerterms.
  • Reklamy na Instagramie: Zamieszczanie reklam na platformie Instagram i analiza wyników reklam; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Strona internetowa: https://www.instagram.com; Polityka prywatności: https://privacycenter.instagram.com/policy/; Możliwość sprzeciwu (opt-out): Odsyłamy do ustawień prywatności i reklam w profilu użytkownika na platformie Instagram, a także do procedury wyrażania zgody przez Instagram oraz możliwości kontaktu z Instagramem w celu skorzystania z prawa dostępu do informacji i innych praw osób, których dane dotyczą, opisanych w polityce prywatności Instagramu; Dalsze informacje: Dane o zdarzeniach użytkowników, tj. informacje o zachowaniach i zainteresowaniach, są przetwarzane do celów reklamy ukierunkowanej i tworzenia grup docelowych na podstawie umowy o współadministrowaniu („Aneks dla administratorów", https://www.facebook.com/legal/controller_addendum). Współadministrowanie ogranicza się do gromadzenia danych przez Meta Platforms Ireland Limited, spółkę z siedzibą w UE, oraz przekazywania jej danych. Dalsze przetwarzanie danych odbywa się na wyłączną odpowiedzialność Meta Platforms Ireland Limited, co dotyczy w szczególności przekazywania danych do spółki dominującej Meta Platforms, Inc. w USA.

Opinie klientów i procedury oceniania

Uczestniczymy w procedurach recenzji i oceniania, aby oceniać, optymalizować i promować nasze usługi. Jeżeli użytkownicy oceniają nas za pośrednictwem uczestniczących platform lub procedur oceniania albo w inny sposób przekazują nam informację zwrotną, dodatkowo obowiązują ogólne warunki handlowe lub warunki korzystania oraz informacje o ochronie danych osobowych danych dostawców. Z reguły wystawienie oceny wymaga ponadto rejestracji u danego dostawcy.

Aby zapewnić, że osoby wystawiające oceny rzeczywiście skorzystały z naszych usług, za zgodą klientów przekazujemy danej platformie oceniania niezbędne w tym celu dane dotyczące klienta i usługi, z której skorzystał (w tym imię i nazwisko, adres e-mail oraz numer zamówienia lub numer artykułu). Dane te są wykorzystywane wyłącznie do weryfikacji autentyczności użytkownika.

  • Rodzaje przetwarzanych danych: Dane umowne (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące korzystania (np. wyświetlenia stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
  • Osoby, których dane dotyczą: Odbiorcy usług i zleceniodawcy. Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: Informacje zwrotne (np. zbieranie informacji zwrotnych za pośrednictwem formularza online). Marketing.
  • Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO). Zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

  • Opinie klientów Reviews.io: Pozyskiwanie i prezentowanie opinii klientów o naszym sklepie i naszych produktach; Usługodawca: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Zjednoczone Królestwo; Strona internetowa: https://www.reviews.io/. Polityka prywatności: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Platforma ocen – W ramach istniejącej między nami a Trusted Shops współodpowiedzialności prosimy, aby w sprawach dotyczących ochrony danych oraz w celu dochodzenia swoich praw zwracali się Państwo w pierwszej kolejności do Trusted Shops, korzystając z możliwości kontaktu podanych w informacjach o ochronie danych. Niezależnie od tego mogą Państwo jednak zawsze zwrócić się do wybranego przez siebie administratora. Państwa zapytanie zostanie wówczas, w razie potrzeby, przekazane drugiemu administratorowi w celu udzielenia odpowiedzi.

    Trustbadge jest udostępniany przez amerykańskiego dostawcę CDN (Content Delivery Network). Odpowiedni poziom ochrony danych zapewniają standardowe klauzule ochrony danych oraz dodatkowe środki umowne.
    Przy wywołaniu Trustbadge serwer WWW automatycznie zapisuje tzw. plik logu serwera, który zawiera również Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę, od którego pochodzi zapytanie (dane dostępowe), i dokumentuje wywołanie. Adres IP jest anonimizowany bezpośrednio po zebraniu, tak aby zapisanych danych nie można było przypisać do Państwa osoby. Zanonimizowane dane są wykorzystywane w szczególności do celów statystycznych i analizy błędów.

    Jeżeli wyrazili Państwo zgodę, Trustbadge po złożeniu zamówienia uzyskuje dostęp do informacji o zamówieniu zapisanych w Państwa urządzeniu końcowym (wartość zamówienia, numer zamówienia, ewentualnie zakupiony produkt) oraz do adresu e-mail, a Państwa adres e-mail jest haszowany za pomocą kryptograficznej funkcji jednokierunkowej. Wartość skrótu (hash) jest następnie przekazywana wraz z informacjami o zamówieniu do Trusted Shops zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO. Służy to sprawdzeniu, czy są Państwo już zarejestrowani w usługach Trusted Shops. Jeżeli tak, dalsze przetwarzanie odbywa się zgodnie z umową zawartą między Państwem a Trusted Shops. Jeżeli nie są Państwo jeszcze zarejestrowani w usługach lub nie wyrażą Państwo zgody na automatyczne rozpoznanie za pośrednictwem Trustbadge, otrzymają Państwo następnie możliwość ręcznej rejestracji w celu korzystania z usług lub objęcia zamówienia ochroną w ramach ewentualnie już istniejącej umowy o korzystanie z usług.

    W tym celu Trustbadge po złożeniu zamówienia uzyskuje dostęp do następujących informacji zapisanych w używanym przez Państwa urządzeniu końcowym: wartość zamówienia, numer zamówienia i adres e-mail. Jest to niezbędne, abyśmy mogli zaoferować Państwu ochronę kupującego. Przekazanie danych do Trusted Shops następuje dopiero wtedy, gdy aktywnie zdecydują się Państwo na skorzystanie z ochrony kupującego, klikając odpowiednio oznaczony przycisk w tzw. Trustcard. Jeżeli zdecydują się Państwo na korzystanie z usług, dalsze przetwarzanie odbywa się na podstawie umowy z Trusted Shops zgodnie z art. 6 ust. 1 lit. b RODO, aby można było sfinalizować Państwa rejestrację w programie ochrony kupującego i zabezpieczyć zamówienie, a także w razie potrzeby przesyłać Państwu następnie e-mailem zaproszenia do wystawienia oceny.

    Trusted Shops korzysta z usługodawców w zakresie hostingu, monitorowania i logowania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO w celu zapewnienia niezakłóconego działania. Przetwarzanie może przy tym odbywać się w państwach trzecich (USA i Izrael). Odpowiedni poziom ochrony danych zapewniają w przypadku USA standardowe klauzule ochrony danych i dodatkowe środki umowne, a w przypadku Izraela decyzja stwierdzająca odpowiedni stopień ochrony.
    ; Usługodawca: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Niemcy; Strona internetowa: https://www.trustedshops.de. Polityka prywatności: https://www.trustedshops.de/impressum-datenschutz/.

Obecność w sieciach społecznościowych (media społecznościowe)

Prowadzimy profile internetowe w sieciach społecznościowych i w tym zakresie przetwarzamy dane użytkowników, aby komunikować się z aktywnymi tam użytkownikami lub udostępniać informacje o nas.

Zwracamy uwagę, że dane użytkowników mogą być przy tym przetwarzane poza obszarem Unii Europejskiej. Może to wiązać się z ryzykiem dla użytkowników, ponieważ może to na przykład utrudnić dochodzenie praw użytkowników.

Ponadto dane użytkowników w sieciach społecznościowych są z reguły przetwarzane do celów badania rynku i celów reklamowych. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań mogą być tworzone profile użytkowania. Te z kolei mogą być wykorzystywane na przykład do wyświetlania reklam w obrębie sieci i poza nimi, które przypuszczalnie odpowiadają zainteresowaniom użytkowników. Dlatego z reguły na komputerach użytkowników zapisywane są pliki cookie, w których przechowywane są informacje o zachowaniach i zainteresowaniach użytkowników. Ponadto w profilach użytkowania mogą być przechowywane również dane niezależnie od urządzeń używanych przez użytkowników (w szczególności jeśli są oni członkami danych platform i są na nich zalogowani).

Szczegółowy opis poszczególnych form przetwarzania oraz możliwości wniesienia sprzeciwu (opt-out) znajduje się w politykach prywatności i informacjach operatorów poszczególnych sieci.

Również w przypadku wniosków o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je realizować u dostawców. Tylko oni mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania oraz udzielić informacji. Jeśli mimo to potrzebują Państwo pomocy, mogą Państwo zwrócić się do nas.

  • Rodzaje przetwarzanych danych: dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz dotyczące ich informacje, takie jak np. dane o autorstwie lub czasie utworzenia). Dane dotyczące użytkowania (np. odsłony stron i czas przebywania, ścieżki kliknięć, intensywność i częstotliwość użytkowania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami).
  • Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: komunikacja; opinie (np. zbieranie opinii za pośrednictwem formularza online). Public relations.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
  • Podstawy prawne: prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) DSGVO (RODO)).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Instagram: sieć społecznościowa umożliwiająca udostępnianie zdjęć i filmów, komentowanie i oznaczanie wpisów jako ulubione, wysyłanie wiadomości, subskrybowanie profili i stron; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Strona internetowa: https://www.instagram.com. Polityka prywatności: https://privacycenter.instagram.com/policy/.
  • Strony na Facebooku: profile w sieci społecznościowej Facebook – administrator jest wspólnie z Meta Platforms Ireland Limited odpowiedzialny za zbieranie i przekazywanie danych osób odwiedzających naszą stronę na Facebooku („fanpage”). Należą do nich w szczególności informacje o zachowaniu użytkowników (np. wyświetlane treści lub treści, z którymi nastąpiła interakcja, wykonane czynności) oraz informacje o urządzeniu (np. adres IP, system operacyjny, typ przeglądarki, ustawienia językowe, dane cookie). Więcej informacji na ten temat można znaleźć w Zasadach dotyczących danych Facebooka: https://www.facebook.com/privacy/policy/. Facebook wykorzystuje te dane również do udostępniania nam za pośrednictwem usługi „Statystyki strony” analiz statystycznych, które dostarczają informacji o tym, w jaki sposób osoby wchodzą w interakcje z naszą stroną i jej treściami. Podstawą jest umowa z Facebookiem („Informacje o statystykach strony”: https://www.facebook.com/legal/terms/page_controller_addendum), w której uregulowano m.in. środki bezpieczeństwa oraz realizację praw osób, których dane dotyczą. Dalsze informacje można znaleźć tutaj: https://www.facebook.com/legal/terms/information_about_page_insights_data. Użytkownicy mogą zatem kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do Facebooka. Prawa użytkowników (w szczególności prawo dostępu do informacji, usunięcia danych, sprzeciwu, wniesienia skargi do organu nadzorczego) pozostają przy tym nienaruszone. Współodpowiedzialność ogranicza się wyłącznie do zbierania danych przez Meta Platforms Ireland Limited (UE). Za dalsze przetwarzanie, w tym ewentualne przekazanie do Meta Platforms Inc. w USA, odpowiedzialność ponosi wyłącznie Meta Platforms Ireland Limited; Usługodawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Strona internetowa: https://www.facebook.com. Polityka prywatności: https://www.facebook.com/privacy/policy/.
  • YouTube: sieć społecznościowa i platforma wideo; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Polityka prywatności: https://business.safety.google/privacy/. Możliwość sprzeciwu (opt-out): https://myadcenter.google.com/.

Wtyczki oraz osadzone funkcje i treści

W naszej ofercie online osadzamy elementy funkcjonalne i treści, które są pobierane z serwerów ich odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub plany miast (zwane dalej łącznie „treściami”).

Osadzenie zawsze wymaga, aby dostawcy zewnętrzni tych treści przetwarzali adres IP użytkowników, ponieważ bez adresu IP nie mogliby przesłać treści do ich przeglądarki. Adres IP jest zatem niezbędny do wyświetlania tych treści lub funkcji. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP jedynie w celu dostarczenia treści. Dostawcy zewnętrzni mogą ponadto stosować tzw. znaczniki pikselowe (niewidoczne grafiki, zwane również „web beacons”) do celów statystycznych lub marketingowych. Za pomocą „znaczników pikselowych” można analizować informacje, takie jak ruch odwiedzających na stronach tej witryny. Pseudonimowe informacje mogą ponadto być zapisywane w plikach cookie na urządzeniu użytkowników i zawierać m.in. informacje techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu wizyty oraz inne dane dotyczące korzystania z naszej oferty online, a także mogą być łączone z informacjami pochodzącymi z innych źródeł.

Informacje dotyczące podstaw prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest ta zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w zapewnieniu efektywnych, ekonomicznych i przyjaznych dla odbiorców usług). W tym kontekście pragniemy również zwrócić Państwa uwagę na informacje dotyczące stosowania plików cookie zawarte w niniejszej polityce prywatności.

  • Rodzaje przetwarzanych danych: dane dotyczące korzystania (np. wyświetlenia stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, używane typy urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, zaangażowane osoby). Dane lokalizacyjne (informacje o położeniu geograficznym urządzenia lub osoby).
  • Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
  • Cele przetwarzania i prawnie uzasadnione interesy: udostępnianie naszej oferty online i przyjazność dla użytkownika; pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających odwiedzających); śledzenie (np. profilowanie oparte na zainteresowaniach/zachowaniach, stosowanie plików cookie); tworzenie grup docelowych. Marketing.
  • Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Przechowywanie plików cookie przez okres do 2 lat (o ile nie wskazano inaczej, pliki cookie i podobne metody przechowywania mogą być zapisywane na urządzeniach użytkowników przez okres dwóch lat).
  • Podstawy prawne: zgoda (art. 6 ust. 1 zd. 1 lit. a) RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 zd. 1 lit. f) RODO).

Dalsze informacje dotyczące procesów przetwarzania, procedur i usług:

  • Funkcje koszyka Logbase (Dealeasy, Selleasy, Rebolt): oferty rabatowe i dodatkowe w koszyku i procesie zamówienia; Usługodawca: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indie; Strona internetowa: https://www.logbase.io/. Polityka prywatności: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): uzyskiwanie akceptacji naszego regulaminu (AGB) w procesie zamówienia; Usługodawca: Torden Apps, Kurytyba, Brazylia (forma prawna i adres nie zostały publicznie podane); Strona internetowa: https://tordenapps.com/. Polityka prywatności: https://tordenapps.com/privacy.
  • Osadzanie oprogramowania zewnętrznego, skryptów lub frameworków (np. jQuery): W naszej ofercie online osadzamy oprogramowanie, które pobieramy z serwerów innych dostawców (np. biblioteki funkcji, z których korzystamy w celu wyświetlania naszej oferty online lub zapewnienia jej przyjazności dla użytkownika). Przy tym odpowiedni dostawcy gromadzą adres IP użytkowników i mogą go przetwarzać w celu przesłania oprogramowania do przeglądarki użytkowników, a także w celach bezpieczeństwa oraz analizy i optymalizacji swojej oferty. - W naszej ofercie online osadzamy oprogramowanie, które pobieramy z serwerów innych dostawców (np. biblioteki funkcji, z których korzystamy w celu wyświetlania naszej oferty online lub zapewnienia jej przyjazności dla użytkownika). Przy tym odpowiedni dostawcy gromadzą adres IP użytkowników i mogą go przetwarzać w celu przesłania oprogramowania do przeglądarki użytkowników, a także w celach bezpieczeństwa oraz analizy i optymalizacji swojej oferty.
  • Google Maps: Osadzamy mapy usługi „Google Maps” dostawcy Google. Do przetwarzanych danych mogą należeć w szczególności adresy IP i dane lokalizacyjne użytkowników; Usługodawca: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia; Strona internetowa: https://mapsplatform.google.com/. Polityka prywatności: https://business.safety.google/privacy/.
  • Filmy YouTube: treści wideo; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Strona internetowa: https://www.youtube.com; Polityka prywatności: https://business.safety.google/privacy/. Możliwość sprzeciwu (opt-out): wtyczka opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff.

Zmiany i aktualizacje

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy tylko wymagają tego zmiany w przeprowadzanym przez nas przetwarzaniu danych. Poinformujemy Państwa, gdy tylko w wyniku zmian konieczne będzie podjęcie przez Państwa działania (np. wyrażenie zgody) lub inne indywidualne powiadomienie.

Jeżeli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe przedsiębiorstw i organizacji, prosimy pamiętać, że adresy te mogą z czasem ulec zmianie, i prosimy o sprawdzenie tych danych przed nawiązaniem kontaktu.

Definicje pojęć

W tej sekcji przedstawiamy przegląd pojęć używanych w niniejszej polityce prywatności. O ile pojęcia te zostały zdefiniowane w przepisach prawa, obowiązują ich definicje ustawowe. Poniższe objaśnienia mają natomiast służyć przede wszystkim lepszemu zrozumieniu.

  • Dane podstawowe: Dane podstawowe obejmują istotne informacje niezbędne do identyfikacji i zarządzania kontrahentami, kontami użytkowników, profilami i podobnymi przyporządkowaniami. Dane te mogą obejmować m.in. dane osobowe i demograficzne, takie jak imiona i nazwiska, dane kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia oraz określone identyfikatory (identyfikatory użytkowników). Dane podstawowe stanowią podstawę wszelkich formalnych interakcji między osobami a usługami, instytucjami lub systemami, umożliwiając jednoznaczne przyporządkowanie i komunikację.
  • Dane dotyczące treści: Dane dotyczące treści obejmują informacje generowane w trakcie tworzenia, edytowania i publikowania wszelkiego rodzaju treści. Ta kategoria danych może obejmować teksty, obrazy, filmy, pliki audio i inne treści multimedialne publikowane na różnych platformach i w różnych mediach. Dane dotyczące treści nie ograniczają się wyłącznie do samej treści, lecz obejmują również metadane dostarczające informacji o samej treści, takie jak tagi, opisy, informacje o autorze i daty publikacji
  • Dane kontaktowe: Dane kontaktowe to istotne informacje umożliwiające komunikację z osobami lub organizacjami. Obejmują one m.in. numery telefonów, adresy pocztowe i adresy e-mail, a także środki komunikacji, takie jak nazwy użytkowników w mediach społecznościowych i identyfikatory komunikatorów internetowych.
  • Pomiar konwersji: Pomiar konwersji (określany również jako „analiza działań po wizycie”) to metoda pozwalająca ustalić skuteczność działań marketingowych. W tym celu z reguły na urządzeniach użytkowników zapisywany jest plik cookie w obrębie stron internetowych, na których prowadzone są działania marketingowe, a następnie jest on ponownie odczytywany na docelowej stronie internetowej. W ten sposób możemy na przykład sprawdzić, czy reklamy wyświetlane przez nas na innych stronach internetowych okazały się skuteczne.
  • Metadane, dane komunikacyjne i dane procesowe: Metadane, dane komunikacyjne i dane procesowe to kategorie zawierające informacje o sposobie przetwarzania, przesyłania i zarządzania danymi. Metadane, znane również jako dane o danych, obejmują informacje opisujące kontekst, pochodzenie i strukturę innych danych. Mogą one zawierać informacje o rozmiarze pliku, dacie utworzenia, autorze dokumentu oraz historii zmian. Dane komunikacyjne rejestrują wymianę informacji między użytkownikami za pośrednictwem różnych kanałów, takich jak korespondencja e-mail, rejestry połączeń, wiadomości w sieciach społecznościowych i historie czatów, wraz z uczestniczącymi osobami, znacznikami czasu i drogami transmisji. Dane procesowe opisują procesy i przebiegi w systemach lub organizacjach, w tym dokumentację przepływu pracy, rejestry transakcji i działań, a także dzienniki audytu wykorzystywane do śledzenia i weryfikacji operacji.
  • Dane o korzystaniu: Dane o korzystaniu odnoszą się do informacji rejestrujących, w jaki sposób użytkownicy wchodzą w interakcję z produktami cyfrowymi, usługami lub platformami. Dane te obejmują szeroki zakres informacji pokazujących, jak użytkownicy korzystają z aplikacji, które funkcje preferują, jak długo pozostają na określonych stronach oraz jakimi ścieżkami poruszają się po aplikacji. Dane o korzystaniu mogą również obejmować częstotliwość korzystania, znaczniki czasu działań, adresy IP, informacje o urządzeniu oraz dane o lokalizacji. Są one szczególnie cenne dla analizy zachowań użytkowników, optymalizacji doświadczeń użytkowników, personalizacji treści oraz ulepszania produktów lub usług. Ponadto dane o korzystaniu odgrywają kluczową rolę w rozpoznawaniu trendów, preferencji i potencjalnych obszarów problemowych w ramach ofert cyfrowych
  • Dane osobowe: „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej „osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
  • Profile zawierające informacje o użytkownikach: Przetwarzanie „profili zawierających informacje o użytkownikach”, w skrócie „profili”, obejmuje każdą formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych osobowych do analizy, oceny lub prognozowania określonych czynników osobowych odnoszących się do osoby fizycznej (w zależności od rodzaju profilowania mogą to być różne informacje dotyczące demografii, zachowań i zainteresowań, np. interakcji ze stronami internetowymi i ich treściami itp.) (np. zainteresowania określonymi treściami lub produktami, zachowania związane z klikaniem na stronie internetowej lub miejsca pobytu). Do celów profilowania często wykorzystuje się pliki cookie i sygnalizatory WWW (web beacons).
  • Dane dziennika (logi): Dane dziennika to informacje o zdarzeniach lub działaniach zarejestrowanych w systemie lub sieci. Dane te zawierają zazwyczaj informacje takie jak znaczniki czasu, adresy IP, działania użytkowników, komunikaty o błędach oraz inne szczegóły dotyczące korzystania z systemu lub jego działania. Dane dziennika są często wykorzystywane do analizy problemów systemowych, monitorowania bezpieczeństwa lub sporządzania raportów wydajności.
  • Pomiar zasięgu: Pomiar zasięgu (określany również jako analityka internetowa, ang. Web Analytics) służy do analizy ruchu odwiedzających w ramach oferty online i może obejmować zachowania lub zainteresowania odwiedzających określonymi informacjami, np. treściami stron internetowych. Za pomocą analizy zasięgu operatorzy ofert online mogą na przykład rozpoznać, w jakich porach użytkownicy odwiedzają ich strony internetowe i jakimi treściami się interesują. Dzięki temu mogą np. lepiej dostosować treści stron internetowych do potrzeb odwiedzających. Do celów analizy zasięgu często wykorzystuje się pseudonimowe pliki cookie i sygnalizatory WWW (web beacons), aby rozpoznawać powracających odwiedzających i w ten sposób uzyskiwać dokładniejsze analizy dotyczące korzystania z oferty online.
  • Remarketing: O „remarketingu” lub „retargetingu” mówimy wtedy, gdy np. w celach reklamowych odnotowuje się, jakimi produktami użytkownik interesował się na danej stronie internetowej, aby przypominać mu o tych produktach na innych stronach internetowych, np. w reklamach.
  • Dane o lokalizacji: Dane o lokalizacji powstają, gdy urządzenie mobilne (lub inne urządzenie spełniające techniczne wymogi określania lokalizacji) łączy się ze stacją bazową sieci komórkowej, siecią WLAN lub podobnymi środkami technicznymi i funkcjami określania lokalizacji. Dane o lokalizacji służą do wskazania, w jakim geograficznie określonym miejscu na Ziemi znajduje się dane urządzenie. Dane o lokalizacji mogą być wykorzystywane np. do wyświetlania funkcji map lub innych informacji zależnych od miejsca.
  • Śledzenie (tracking): O „śledzeniu” (ang. tracking) mówimy wtedy, gdy zachowania użytkowników mogą być odtwarzane w obrębie wielu ofert online. Z reguły informacje o zachowaniach i zainteresowaniach dotyczące wykorzystywanych ofert online zapisywane są w plikach cookie lub na serwerach dostawców technologii śledzenia (tzw. profilowanie). Informacje te mogą być następnie wykorzystywane np. do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
  • Administrator: „Administratorem” jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
  • Przetwarzanie: „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to ma szeroki zakres i obejmuje praktycznie każde działanie na danych, czy to ich zbieranie, analizowanie, przechowywanie, przekazywanie czy usuwanie.
  • Dane umowne: Dane umowne to szczególne informacje odnoszące się do sformalizowania porozumienia między dwiema lub więcej stronami. Dokumentują one warunki, na jakich usługi lub produkty są świadczone, wymieniane lub sprzedawane. Ta kategoria danych jest niezbędna do zarządzania zobowiązaniami umownymi i ich wykonywania i obejmuje zarówno identyfikację stron umowy, jak i szczegółowe warunki porozumienia. Dane umowne mogą obejmować datę rozpoczęcia i zakończenia umowy, rodzaj uzgodnionych usług lub produktów, uzgodnienia cenowe, warunki płatności, prawa do wypowiedzenia, opcje przedłużenia oraz szczególne warunki lub klauzule. Stanowią one podstawę prawną relacji między stronami i mają kluczowe znaczenie dla wyjaśniania praw i obowiązków, dochodzenia roszczeń oraz rozstrzygania sporów.
  • Dane dotyczące płatności: Dane dotyczące płatności obejmują wszelkie informacje niezbędne do realizacji transakcji płatniczych między kupującymi a sprzedającymi. Dane te mają kluczowe znaczenie dla handlu elektronicznego, bankowości internetowej i wszelkich innych form transakcji finansowych. Obejmują one takie szczegóły jak numery kart kredytowych, dane rachunków bankowych, kwoty płatności, daty transakcji, numery weryfikacyjne oraz informacje rozliczeniowe. Dane dotyczące płatności mogą również zawierać informacje o statusie płatności, obciążeniach zwrotnych, autoryzacjach i opłatach.
  • Tworzenie grup docelowych: O tworzeniu grup docelowych (ang. „Custom Audiences”) mówimy wtedy, gdy określa się grupy docelowe do celów reklamowych, np. wyświetlania reklam. Na przykład na podstawie zainteresowania użytkownika określonymi produktami lub tematami w internecie można wywnioskować, że użytkownik ten interesuje się reklamami podobnych produktów lub sklepu internetowego, w którym oglądał te produkty. Z kolei o „Lookalike Audiences” (czyli podobnych grupach docelowych) mówimy wtedy, gdy treści uznane za odpowiednie wyświetlane są użytkownikom, których profile lub zainteresowania prawdopodobnie odpowiadają użytkownikom, dla których utworzono te profile. Do celów tworzenia Custom Audiences i Lookalike Audiences z reguły wykorzystuje się pliki cookie i sygnalizatory WWW (web beacons).