Polityka prywatności
My, spółka CYBEX Retail GmbH z siedzibą w Bayreuth, bardzo dziękujemy za Państwa zainteresowanie naszą witryną internetową i Sklepem online CYBEX. Ochrona Państwa danych osobowych jest dla nas ważna. Przetwarzamy te dane zgodnie z przepisami europejskiego Ogólnego rozporządzenia o ochronie danych (RODO), Niemiecką federalną ustawą o ochronie danych oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych.
Poniżej przedstawiamy informacje na temat rodzaju danych osobowych przetwarzanych podczas korzystania przez Państwa z naszych witryn internetowych, powiązanych aplikacji mobilnych oraz w związku z zamówieniami składanymi przez Państwa w Sklepie online CYBEX.
Spis treści
- 1. Administrator danych
- 2. Pojęcia i definicje
- 3. Kategorie danych, które przetwarzamy
- 4. Podstawa prawna przetwarzania danych
- 5. Cele przetwarzania danych
- 6. Analityka internetowa Google Analytics
- 7. Korzystanie z Google Maps
- 8. Menedżer tagów Google
- 9. Usługa Google reCAPTCHA V3
- 10. Usługa Google Fonts
- 11. Google Ads
- 12. Wtyczki społecznościowe Facebooka (tzw. rozwiązanie Shariff)
- 13. Piksel Facebook
- 14. Piksel retargetowania serwisu Pinterest
- 15. Microsoft Advertising
- 16. Microsoft Clarity
- 17. Platforma zarządzania zgodami Usercentrics
- 18. Zapobieganie oszustwom dzięki oprogramowaniu Riskified
- 19. Rezerwacja i planowanie spotkań dzięki aplikacji Appointedd
- 20. Przekazywanie danych podmiotom zewnętrznym
- 21. Okres przechowywania danych, usuwanie danych
- 22. Państwa Prawo do ochrony danych
- 23. Automatyczne przetwarzanie danych osobowych
- 24. Skargi do organu nadzorczego
- 25. Kontakt Inspektorem Ochrony Danych
1. Administrator danych
Administratorem odpowiedzialnym za przetwarzanie danych jest spółka CYBEX Retail GmbH z siedzibą w Bayreuth. Oto nasze dane kontaktowe:
CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth
Niemcy
e-mail: service.pl@cybex-online.com
Dane kontaktowe naszego inspektora ochrony danych znajdują się na końcu niniejszej Polityki prywatności.
2. Pojęcia i definicje
„Dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, dalej zwanej „osobą, której dane dotyczą”; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Do przykładów danych osobowych należą: adres IP komputera, Państwa imię i nazwisko, adres pocztowy, numer telefonu i data urodzenia. W dalszej części dokumentu dane osobowe są również zwane „danymi”.
3. Kategorie danych, które przetwarzamy
Poniżej przedstawiamy informacje na temat danych, które przetwarzamy, gdy odwiedzają Państwo nasze witryny internetowe, zamawiają towary w naszym Sklepie online CYBEX czy korzystają z innych funkcji naszych witryn internetowych i powiązanych aplikacji mobilnych.
3.1 Przetwarzanie danych dostępowych związanych z odwiedzaniem naszych witryn internetowych
Jeżeli uzyskują Państwo dostęp do naszych witryn internetowych i nie składają Państwo zamówienia w naszym Sklepie online CYBEX, przechowujemy wyłącznie dane dostępowe takie jak data i godzina wizyty; witryna internetowa, z której przeszli Państwo do naszej witryny; rodzaj przeglądarki i ustawienia języka; strony, które odwiedzili Państwo w naszej witrynie internetowej; ilość przekazanych danych i nazwa podmiotu składającego żądanie.
3.2 Dane przekazywane nam przez Państwa
Przetwarzamy dane, które nam Państwo podczas składania zamówienia w Sklepie online CYBEX, tworzenia konta klienta, subskrypcji biuletynu lub nawiązania z nami kontaktu. Zazwyczaj odpowiedni formularz wprowadzania danych określa, o jakiego rodzaju dane chodzi. W szczególności obejmuje to:
- dane kontaktowe, takie jak forma grzecznościowa, imię i nazwisko, adres e-mail i adres korespondencyjny oraz numer telefonu, w stosownych przypadkach;
- dane zamówienia, takie jak opis zamówionych towarów;
- dane dotyczące płatności, takie jak wybrany sposób płatności oraz (w stosownych przypadkach, w formie spseudonimizowanej) dane karty kredytowej.
3.3 Dane na Państwa temat, które otrzymujemy od podmiotów zewnętrznych
W niezbędnym dla nas zakresie oraz gdy jest do dozwolone na mocy obowiązujących przepisów o ochronie danych, możemy gromadzić dane na Państwa temat od podmiotów zewnętrznych. Dotyczy to w szczególności sytuacji związanych z oceną kredytową, jeżeli wybrana przez Państwa metoda płatności to „Faktura”. Dodatkowe informacje przedstawiono w dalszej części niniejszej Polityki prywatności.
3.4 Pliki cookie
Wykorzystujemy pliki cookie, czyli informacje techniczne przechowywane na komputerze użytkownika, aby zwiększyć atrakcyjność odwiedzanych przez Państwa naszych witryn internetowych, umożliwić Państwu złożenie zamówienia w naszym Sklepie online CYBEX oraz korzystanie z innych funkcji. Pliki cookie umożliwiają nam w szczególności dostosowywanie naszych witryn internetowych do potrzeb użytkowników poprzez gromadzenie informacji statystycznych na temat zachowań użytkowników.
Niektóre z wykorzystywanych przez nas plików cookie są usuwane po zamknięciu danej sesji przeglądarki, tj. gdy użytkownik zamknie przeglądarkę („sesyjne pliki cookie”). Inne pliki cookie pozostają na urządzeniu użytkownika i umożliwiają nam rozpoznanie przeglądarki podczas kolejnej wizyty użytkownika w witrynie („trwałe pliki cookie”).
Dodatkowe informacje na temat plików cookie i podobnych wykorzystywanych przez nas technologii przedstawiono w dalszej części niniejszej Polityki prywatności oraz w naszym narzędziu służącemu do wyrażenia zgody na wykorzystywanie plików cookie, które pozwala również w dowolnym momencie zmienić swoje preferencje dotyczące plików cookie. W zależności od wybranych ustawień niektóre funkcje naszych witryn mogą być ograniczone.
4. Podstawa prawna przetwarzania danych
Zawsze przetwarzamy Państwa dane zgodnie z właściwymi przepisami prawa oraz wyłącznie w zakresie dozwolonym na mocy obowiązujących przepisów prawa. W zależności od celu przetwarzanie Państwa danych osobowych może odbywać się na podstawie następujących przepisów prawnych:
- Zgoda (art. 6 ust. 1 lit. a), art. 7 RODO): Przetwarzamy określone dane wyłącznie w przypadku, gdy udzielili Państwo wyraźnej i dobrowolnej zgody na ich przetwarzanie. Mogą Państwo wycofać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość.
- Realizacja umowy lub środków przedumownych (art. 6 ust. 1 lit. b) RODO): Przetwarzamy określone dane, gdy jest to konieczne do wykonania umowy (np. gdy zamówią Państwo nasze towary) lub w celu podjęcia kroków na Państwa żądanie przed zawarciem umowy (np. gdy składają Państwo zapytanie dotyczące jednego z naszych produktów).
- Wypełnienie obowiązków prawnych(art. 6 ust. 1 lit. c) RODO): Musimy przetwarzać niektóre Państwa dane w celu wywiązania się z naszych obowiązków prawnych, na przykład wypełnienia obowiązków podatkowych.
- Ochrona żywotnych interesów (art. 6 ust. 1 lit. d) RODO): Przetwarzamy określone dane, gdy jest to niezbędne do ochrony żywotnych interesów Państwa lub innej osoby fizycznej.
- Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. (f) RODO): Przetwarzamy określone dane, jeżeli przetwarzanie ich jest niezbędne do ochrony prawnie uzasadnionych interesów realizowanych przez nas lub przez osobę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają Państwa interesy wymagające ochrony danych osobowych.
5. Cele przetwarzania danych
Przetwarzamy Państwa dane osobowe w następujących celach:
5.1 Udostępnianie naszych witryn internetowych
Przetwarzamy dane dostępowe w związku z odwiedzaniem przez Państwa naszych witryn internetowych w celu zapewnienia bezproblemowego działania tych witryn oraz doskonalenia naszej oferty i usług, w szczególności Sklepu online CYBEX.
Podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. (b) RODO, ponieważ przetwarzanie takie jest niezbędne do zapewnienia funkcjonowania naszych witryn internetowych oraz prawidłowego dostarczania ich treści. Ponadto dane są wykorzystywane w celu optymalizacji naszych witryn internetowych oraz zapewnienia bezpieczeństwa naszych systemów informatycznych; w takich przypadkach przetwarzanie danych wynika z art. 6 ust. 1 lit. (f) RODO.
5.2 Kontakt
Jeżeli kontaktują się Państwo z nami telefonicznie, za pośrednictwem poczty elektronicznej lub formularza online, przetwarzamy przekazane przez Państwa dane zgodnie z art. 6 ust. 1 lit. (b) RODO w zakresie niezbędnym do przetworzenia Państwa żądania oraz udokumentowania, że kontaktowali się Państwo z nami zgodnie z wymogami prawnymi.
5.3 Przetwarzanie danych w związku z umową
Konto klienta: Jeżeli zarejestrują się Państwo jako klient w naszym Sklepie online CYBEX, będziemy przetwarzać podane przez Państwa dane na podstawie art. 6 ust. 1 lit. (b) RODO. Jest to konieczne do założenia i prowadzenia Państwa konta klienta oraz realizacji umowy na korzystanie z niego lub podjęcia kroków na Państwa żądanie przed zawarciem takiej umowy.
Program członkostwa w CYBEX Club: Jeżeli zarejestrujesz się w Programie członkostwa w CYBEX Club (CYBEX Club) poprzez otwarcie Konta członkowskiego, będziemy przetwarzać dane, jakie nam podasz lub jakie zostaną zebrane w trakcie korzystania z CYBEX Club, na podstawie art. 6 ust. 1 lit. b RODO, w ramach procesu otwarcia konta, a następnie w trakcie Twojego uczestnictwa w CYBEX Club. Jest to niezbędne w celu utworzenia Twojego konta członkowskiego i zarządzania nim, księgowania Twoich Punktów CYBEX Club oraz przyznawania Ci korzyści dostępnych w CYBEX Club, a w związku z tym służy do wdrażania środków poprzedzających zawarcie umowy oraz realizacji umowy użytkowania.
Zamówienie jako gość: Jeżeli złożą Państwo zamówienie jako gość, nie ma konieczności logowania się jako klient przed złożeniem zamówienia, jednak wówczas będą Państwo musieli podawać swoje dane ponownie przy każdym kolejnym zamówieniu. Dane podane przez Państwa w ramach składania zamówienia jako gość przetwarzamy na podstawie art. 6 ust. 1 lit. (b) RODO w celu realizacji Państwa zamówienia, w tym dostarczenia zamówionych towarów oraz umożliwienia Państwu monitorowania stanu zamówienia i dostawy.
Realizacja Państwa zamówienia jako zarejestrowanego klienta: Jeżeli zarejestrowali się Państwo jako klient w naszym Sklepie online CYBEX i złożą Państwo zamówienie na towary, przetwarzamy dane podane przez Państwa w ramach składania zamówienia lub dane pochodzące z Państwa konta klienta na podstawie art. 6 ust. 1 lit. (b) RODO w celu realizacji Państwa zamówienia, w tym dostarczenia zamówionych towarów oraz umożliwienia Państwu monitorowania stanu zamówienia i dostawy.
Newsletter:Jeżeli za pomocą odpowiedniej funkcji zapiszą się Państwo do naszego newslettera, będziemy przetwarzać dane podane przez Państwa w tym celu lub dane dostępne w ramach Państwa konta klienta, a co najmniej Państwa adres e-mail, aby od czasu do czasu móc Państwu wysyłać newsletter pocztą elektroniczną. Podstawą prawną takiego przetwarzania danych jest zgoda udzielona przez Państwa podczas zapisywania się do naszego newslettera (art. 6 ust. 1 lit. (a), art. 7 RODO).
5.4 Wsparcie klienta i obsługa klienta
W trakcie składania przez Państwa zamówienia w naszym Sklepie online CYBEX bądź po jego złożeniu możemy się z Państwem kontaktować za pośrednictwem podanych przez Państwa danych kontaktowych, jeżeli będzie to konieczne w celu rozstrzygnięcia ewentualnych wątpliwości dotyczących zamówienia, aby zaproponować optymalizację zamówienia lub ze względu na ważne informacje związane z Państwa zamówieniem lub wynikające z niego. Podstawą prawną takiego przetwarzania danych, jeżeli odbywa się ono w ramach realizacji umowy, jest art. 6 ust. 1 lit. (b) RODO; w innych przypadkach jest to art. 6 ust. 1 lit. (d) RODO albo art. 6 ust. 1 lit. (f) RODO w zależności od tego, o jakiego rodzaju interes chodzi.
Mogą Państwo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania Państwa danych do takich celów. Wówczas zaprzestaniemy przetwarzania danych do takich celów.
5.5 Marketing bezpośredni po zakupie towarów
Jeżeli zakupili Państwo towary w Sklepie online CYBEX, możemy wysyłać Państwu informacje o podobnych towarach w naszej ofercie na podany przez Państwa adres e-mail lub na adres pocztowy. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. (f) RODO, ponieważ reklamowanie powiązanych produktów poprzez marketing bezpośredni stanowi nasz prawnie uzasadniony interes. Podstawą marketingu bezpośredniego prowadzonego za pośrednictwem poczty e-mail jest dodatkowo ust. 7 pkt. 3 niemieckiej ustawy o nieuczciwej konkurencji.
Mogą Państwo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania Państwa danych do celów marketingu bezpośredniego. Wówczas zaprzestaniemy przetwarzania danych do takich celów.
5.6. Rezygnacje z koszyków zakupowych, produkty na liście życzeń
Jeśli zrobili Państwo zakupy w naszym sklepie internetowym CYBEX, są członkami CYBEX Club lub zgodzili się na otrzymywanie e-maili marketingowych, będą Państwo otrzymywać e-maile z informacją o dodanych do koszyka, ale nie kupionych produktach, a także o produktach dodanych do listy życzeń. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt. 1 lit. b Ogólnego rozporządzenia o ochronie danych UE w celu przyznania dostępnych dla Państwa świadczeń w ramach CYBEX Club; albo udzielona zgoda, na podstawie art. 6 ust. 1 pkt. 1 lit. a Ogólnego rozporządzenia o ochronie danych UE; lub art. 6 ust. 1 pkt. 1 lit. f Ogólnego rozporządzenia o ochronie danych UE, ponieważ reklamowanie powiązanych produktów poprzez marketing bezpośredni stanowi nasz prawnie uzasadniony interes. Podstawą marketingu bezpośredniego prowadzonego za pośrednictwem poczty e-mail jest dodatkowo ust. 7 pkt. 3 niemieckiej ustawy o nieuczciwej konkurencji.
Mogą Państwo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania Państwa danych do takich celów. Wówczas zaprzestaniemy przetwarzania danych do takich celów.
5.7. Badania satysfakcji klientów
Jeśli zrobili Państwo zakupy w naszym sklepie internetowym CYBEX, kontaktowali się z naszą obsługą klienta, są członkami CYBEX Club lub wyrazili zgodę na otrzymywanie e-maili marketingowych, będą Państwo otrzymywać zaproszenia do wzięcia udziału w badaniach. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt. 1 lit. b Ogólnego rozporządzenia o ochronie danych UE w celu przyznania dostępnych dla Państwa świadczeń w ramach CYBEX Club; albo udzielona zgoda, na podstawie art. 6 ust. 1 pkt. 1 lit. a Ogólnego rozporządzenia o ochronie danych UE; albo uzasadniony interes, na podstawie art. 6 ust. 1 pkt. 1 lit. f w celu zapewnienia satysfakcji odbiorcy i poprawienia jakości świadczonych przez nas usług.
Mogą Państwo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania Państwa danych do takich celów. Wówczas zaprzestaniemy przetwarzania danych do takich celów.
5.8 Marketing, analiza danych sieciowych i media społecznościowe
Korzystamy z plików cookie i innych podobnych technologii (w tym znaczników czy pikseli) do celów marketingowych i analitycznych, aby zwiększać atrakcyjność wizyt w naszych witrynach oraz procesu składania zamówień w Sklepie online CYBEX, a także by umożliwić Państwu korzystanie z określonych funkcji. Podstawą prawną dla powyższego jest Państwa zgoda (art. 6 ust. 1 lit. (a), art. 7 RODO) albo ochrona naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. (f) RODO).
Szczegłowe informacje na temat wszystkich plików cookie i podobnych technologii znajdują się w naszym narzędziu służącym do wyrażenia zgody na wykorzystywanie plików cookie, które pozwala również zmieniać preferencje dotyczące plików cookie w dowolnym czasie oraz wycofać swoją zgodę na wykorzystywanie plików cookie w przyszłości. W zależności od wybranych ustawień niektóre funkcje naszych witryn internetowych mogą być ograniczone.
6. Analityka internetowa Google Analytics
Google Analytics to usługa analityki internetowej świadczona przez Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia). Google Analytics służy do analizy korzystania ze strony internetowej, aby móc stale ulepszać poszczególne funkcje i oferty oraz doświadczenia użytkowników. Dzięki statystycznej ocenie zachowań użytkowników możliwe jest ciągłe ulepszanie naszych usług online i zwiększanie ich atrakcyjności dla Ciebie jako użytkownika.
Podczas Twojej wizyty na stronie internetowej rejestrowane są między innymi następujące dane:
• Strony internetowe, do których uzyskujesz dostęp
• Realizacja tzw. celów strony internetowej (np. zapytań kontaktowych i zapisów na newsletter).
• Twoje zachowanie na naszych stronach internetowych (np. kliknięcia, przewijanie i czas przebywania)
• Twoja przybliżona lokalizacja (kraj i miasto)
• Twój adres IP (w formie skróconej, aby nie można było go jednoznacznie przypisać)
• Twoje informacje techniczne, takie jak przeglądarka, dostawca internetu, urządzenie końcowe i rozdzielczość ekranu
• Źródło pochodzenia Twojej wizyty (tj. przez jaką stronę internetową lub za pośrednictwem jakiego nośnika reklamowego trafiłeś/trafiłaś do nas)
Informacje generowane przez plik cookie na temat korzystania przez Ciebie z tej strony internetowej są zazwyczaj przekazywane na serwer Google w USA i tam przechowywane. Te pliki cookie zawierają losowo wygenerowany identyfikator użytkownika, za pomocą którego można rozpoznać użytkownika podczas przyszłych wizyt na stronie internetowej. Ze względu na aktywację anonimizacji IP na tych stronach internetowych, Twój adres IP zostanie jednak wcześniej skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach-stronach porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przekazany na serwer Google w USA i tam skrócony.
Jeśli nie zgadzasz się na zbieranie danych, możesz temu zapobiec, instalując dodatek do przeglądarki dezaktywujący Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) raz lub cofnąć zgodę za pomocą narzędzia do zarządzania zgodami.
Ponieważ siedziba Google znajduje się w USA, nie możemy wykluczyć, że dane będą przetwarzane również w USA. Zawarliśmy z Google umowę o przetwarzaniu danych (DPA). Standardowe klauzule umowne UE są częścią niniejszej umowy DPA. Na życzenie możemy dostarczyć Ci te standardowe klauzule umowne.
Więcej informacji na temat Google Analytics można znaleźć w polityce prywatności Google: https://policies.google.com/privacy?hl=en.
7. Korzystanie z Google Maps
Na tej stronie internetowej korzystamy z usługi Google Maps przede wszystkim do ułatwiania wyszukiwania sprzedawców oraz planowania trasy. Usługa Google Maps jest obsługiwana przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej „Google”). Umożliwia to wyświetlanie interaktywnych map bezpośrednio na stronie internetowej oraz wygodne korzystanie z funkcji mapy. Więcej informacji na temat przetwarzania danych przez firmę Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy. Można również zmienić swoje ustawienia dotyczące ochrony danych w centrum ochrony danych.
Szczegółowe instrukcje dotyczące zarządzania swoimi danymi w produktach firmy Google można znaleźć tutaj: https://www.dataliberation.org
Po wejściu na stronę internetową firma Google otrzyma informację, że użytkownik uzyskał dostęp do odpowiedniej podstrony naszej witryny. Dzieje się tak niezależnie od tego, czy firma Google zapewnia konto użytkownika, za pośrednictwem którego użytkownik jest zalogowany, czy też konto użytkownika nie istnieje. Po zalogowaniu się do usługi Google dane użytkownika zostaną przypisane bezpośrednio do jego konta.
Jeśli użytkownik nie chce, aby jego profil Google był przypisany, musi wylogować się z usługi Google przez aktywowaniem przycisku. Firma Google przechowuje dane użytkownika w postaci profili użytkowania i wykorzystuje je do celów reklamowych, badań rynku i/lub projektowania swoich stron internetowych w oparciu o zapotrzebowanie. Taka ocena jest przeprowadzana (nawet w przypadku niezalogowanych użytkowników) w szczególności w celu dostarczania reklam opartych na potrzebach oraz informowania innych użytkowników sieci społecznościowej o aktywności użytkownika na naszej stronie. Użytkownik ma prawo do wyrażenia sprzeciwu wobec tworzenia tych profili użytkowników. W celu skorzystania z tego prawa należy skontaktować się z firmą Google.
Zalecane jest rozwiązanie, które zapewnia, że dane użytkownika są przesyłane do firmy Google tylko wtedy, gdy użytkownik aktywnie kliknie mapę lub link.
Jako że dane osobowe mogą być przekazywane do firmy Google dopiero po wyrażeniu zgody przez użytkownika, wdrożyliśmy tzw. rozwiązanie dwóch kliknięć. Zapewnia ono w techniczny sposób, że strona internetowa przekazuje dane do firmy Google tylko w przypadku aktywnego kliknięcia mapy lub linku przez użytkownika.
Wycofanie zgody:
Dostawca nie oferuje obecnie żadnej prostej opcji rezygnacji lub zablokowania transmisji danych. Jeśli użytkownik chce zapobiec śledzeniu jego aktywności na naszej witrynie internetowej, konieczne jest wycofanie zgody w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie zbędnych plików cookie oraz transferów danych w narzędziu do wyrażania zgody na pliki cookie. Może to jednak uniemożliwić korzystanie z naszej witryny internetowej lub ograniczyć jej funkcjonalność.
8. Menedżer tagów Google
Na naszej stronie wykorzystujemy Menedżera tagów Google, system oferowany przez firmę Google Inc. z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Na terenie Europy za wszystkie usługi Google odpowiada firma Google Ireland Ltd. (usługodawca) z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia.
Za pośrednictwem Menedżera tagów Google umieszczamy na naszej stronie internetowej niezbędne tagi („fragmenty kodu”) lub skrypty i zarządzamy nimi za pomocą tego narzędzia. Pozwala nam to przykładowo na umieszczanie przez Menedżera tagów narzędzi śledzących wymagających zgody, które stosujemy na naszej stronie internetowej.
Po załadowaniu Menedżera tagów, adres IP użytkownika jest rejestrowany na serwerach Google. Menedżer tagów Google przetwarza dane osobowe tylko w celach niezbędnych z technicznego punktu widzenia. Takie dane mogą być gromadzone i przechowywane przez poszczególne, zintegrowane narzędzia śledzące, dzięki czemu dane użytkownika mogą być przesyłane do dostawcy konkretnego narzędzia. Menedżer tagów Google jako taki nie ma dostępu do tych danych. Prosimy o zapoznanie się z naszymi informacjami dotyczącymi ochrony danych w kontekście poszczególnych narzędzi, które wykorzystujemy na naszej stronie internetowej.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć w Polityce prywatności tej firmy: https://policies.google.com/privacy?hl=en-US.
Umowę o przetwarzaniu danych zawarliśmy z firmą Google Ireland Ltd, która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE.
Więcej informacji tutaj: https://business.safety.google/adsprocessorterms/. Aby dowiedzieć się więcej o Menedżerze tagów Google, zapraszamy do zapoznania się z najczęściej zadawanymi pytaniami pod adresem:
https://support.google.com/tagmanager/?hl=en#topic=3441530.
Istnieje też możliwość przetwarzania danych w USA jako państwie trzecim. Aby zapewnić odpowiedni poziom ochrony danych, firma Google podpisała standardowe klauzule umowne UE. Więcej informacji na temat podpisanych przez Google standardowych klauzul umownych można znaleźć pod adresem: https://policies.google.com/privacy/frameworks?hl=en.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. W tym kontekście zgodę można wycofać w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie opcjonalnych plików cookie oraz transferów danych tutaj w narzędziu do wyrażania zgody na pliki cookie. Może to jednak uniemożliwić korzystanie z naszej witryny internetowej lub ograniczyć jej funkcjonalność.
9. Usługa Google reCAPTCHA V3
Na naszej stronie wykorzystujemy usługę reCAPTCHA V3 oferowaną przez firmę Google Inc. z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Na terenie Europy za wszystkie usługi Google odpowiada firma Google Ireland Ltd. (usługodawca) z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia.
Wykorzystując technologię Google reCAPTCHA, po wprowadzeniu przez użytkownika danych na naszej stronie internetowej (np. w formularzu kontaktowym) możemy ustalić, czy jest on człowiekiem, czy robotem lub innym oprogramowaniem spamującym. Zachowanie użytkownika jest poddawane analizie w tle i dodawane do wyniku testu weryfikacyjnego captcha.
Zastosowanie tego narzędzia ma na celu zapewnienie dostępności naszej strony internetowej poprzez zapobieganie komunikowaniu się z nami maszyn lub złośliwego oprogramowania.
Podczas odwiedzin strony internetowej technologia Google reCAPTCHA V3 gromadzi następujące dane osobowe za pomocą plików cookie:
- zainstalowane wcześniej pliki cookie Google, poprzednie interakcje z przeglądarką, liczba ruchów myszy i uderzeń w klawiaturę, czas trwania wizyty
- adres IP, data wizyty, adres URL strony przekierowującej, wtyczki przeglądarki, ustawienia przeglądarki lub języka lub lokalizacja urządzenia użytkownika, pełny zrzut ekranu okna przeglądarki, system operacyjny.
W przypadku gdy podczas korzystania z wtyczki Google reCAPTCHA użytkownik jest zalogowany na swoim koncie Google, jego dane osobowe zostaną scalone. Aby temu zapobiec, należy przed wejściem na naszą stronę internetową wylogować się z konta Google.
Więcej informacji na temat przetwarzania danych przez Google można znaleźć w Polityce prywatności tej firmy: https://policies.google.com/privacy?hl=en-US. Aby dowiedzieć się więcej o technologii Google reCAPTCHA, zapraszamy do zapoznania się z najczęściej zadawanymi pytaniami pod adresem: https://developers.google.com/recaptcha?hl=en.
Umowę o przetwarzaniu danych zawarliśmy z firmą Google Ireland Ltd, która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE. Więcej informacji tutaj: https://business.safety.google/adsprocessorterms/.
Istnieje też możliwość przetwarzania danych w USA jako państwie trzecim. Aby zapewnić odpowiedni poziom ochrony danych, firma Google podpisała standardowe klauzule umowne UE. Więcej informacji na temat podpisanych przez Google standardowych klauzul umownych można znaleźć pod adresem: https://policies.google.com/privacy/frameworks?hl=en.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. W tym kontekście zgodę można wycofać w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie opcjonalnych plików cookie oraz transferów danych tutaj w narzędziu do wyrażania zgody na pliki cookie. Może to jednak uniemożliwić korzystanie z naszej witryny internetowej lub ograniczyć jej funkcjonalność.
10. Usługa Google Fonts
Na naszej stronie wykorzystujemy usługę Google Fonts oferowaną przez firmę Google Inc. z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Na terenie Europy za wszystkie usługi Google odpowiada firma Google Ireland Ltd. (usługodawca) z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia.
Do prezentacji czcionek na naszej stronie internetowej używamy Google Fonts. Wybrane przez nas czcionki z biblioteki Google Fonts pobraliśmy i zapisaliśmy na własnym serwerze lub we własnej przestrzeni internetowej. W związku z tym, w tym przypadku nie dochodzi do nawiązania żadnego połączenia z serwerem Google, a więc żadne informacje nie są przesyłane do tej firmy.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
11. Google Ads
Nasza witryna internetowa korzysta z Google Ads jako narzędzia marketingu internetowego. Firmą dostarczającą usługę Google Ads jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firmą odpowiedzialną za wszystkie usługi Google w Europie jest Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlandia).
Jeśli użytkownik trafił na naszą witrynę internetową za pośrednictwem reklamy umieszczonej przez firmę Google, Google Ads umieści plik cookie na jego komputerze. Plik cookie śledzenia konwersji jest umieszczany, gdy użytkownik kliknie reklamę umieszczoną przez firmę Google.
Jeśli użytkownik odwiedzi określone strony naszej witryny, a plik cookie jeszcze nie wygasł, wówczas będzie możliwe dla nas oraz firmy Google rozpoznanie, że użytkownik kliknął reklamę i został przekierowany do tej strony. Każdy klient Google Ads otrzymuje inny plik cookie. Cookies nie mogą być zatem śledzone w witrynach internetowych klientów Ads. Informacje uzyskane przy użyciu plików cookie dotyczących konwersji są wykorzystywane do tworzenia statystyk konwersji dla klientów Ads, którzy wyrazili zgodę na śledzenie konwersji. Klienci otrzymują informacje o całkowitej liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie otrzymują jednak żadnych informacji, które mogą być wykorzystane do identyfikacji użytkownika.
Więcej informacji na temat przetwarzania danych przez firmę Google można znaleźć w polityce prywatności Google:
https://policies.google.com/privacy. Można tam również zmienić ustawienia prywatności w sekcji centrum prywatności.
Wycofanie zgody:
Uzyskaliśmy zgodę użytkownika na przetwarzanie jego danych zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych UE w sposób opisany powyżej. Dostawca nie oferuje obecnie żadnej prostej opcji rezygnacji lub zablokowania transmisji danych. Jeśli użytkownik chce zapobiec śledzeniu jego aktywności w naszej witrynie internetowej, konieczne jest wycofanie zgody w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie zbędnych plików cookie oraz transferów danych w narzędziu do wyrażania zgody na korzystanie z plików cookie. Może to jednak uniemożliwić korzystanie z naszej witryny internetowej lub ograniczyć jej funkcjonalność.
12. Wtyczki społecznościowe Facebooka (tzw. rozwiązanie Shariff)
Na naszej stronie internetowej wykorzystywane są wtyczki społecznościowe serwisu Facebook, który jest prowadzony przez firmę Meta Platforms Inc. lub na terenie Europy przez firmę Meta Platforms Ireland Limited z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Wtyczki są oznaczone logo Facebooka i umożliwiają udostępnianie treści (przycisk Udostępnij, Obserwuj lub Lubię to) grupom społecznościowym. Wtyczki te wykorzystujemy do zwiększenia zasięgu naszych produktów.
Kiedy użytkownik odwiedza naszą stronę z wtyczką Facebooka, przeglądarka nawiązuje bezpośrednie połączenie z serwerami Facebooka. Dane zawarte we wtyczce są przekazywane przez Facebook bezpośrednio do przeglądarki użytkownika, która następnie integruje je ze stroną internetową. Tym samym Facebook otrzymuje informację, że użytkownik odwiedził daną stronę. Co więcej, Facebook otrzymuje informacje o adresie IP, typie i wersji przeglądarki, które są przekazywane przez przeglądarkę użytkownika na serwery Facebooka w USA i tam przechowywane.
Jeśli użytkownik jest zalogowany na swoje konto na Facebooku, Facebook może do niego przyporządkować odwiedziny naszej strony.
Aby temu zapobiec, należy przed wejściem na naszą stronę internetową wylogować się z konta na Facebooku.
Aby zapobiec śledzeniu, na naszej stronie internetowej zastosowaliśmy rozwiązanie Shariff, dzięki czemu połączenie z serwerem Facebooka jest nawiązywane dopiero wtedy, gdy użytkownik faktycznie korzysta z wtyczek. Więcej informacji na temat celu i zakresu gromadzenia i przetwarzania danych przez Facebooka można znaleźć w Polityce prywatności tego dostawcy. Można tam też znaleźć dodatkowe informacje na temat praw użytkownika w tym zakresie oraz możliwości ustawień w celu ochrony swojej prywatności: http://www.facebook.com/policy.php.
Nie można wykluczać przetwarzania danych w USA jako państwie trzecim. Prosimy nie korzystać z tej usługi, jeśli użytkownik nie życzy sobie, aby jego dane były przetwarzane na terenie Stanów Zjednoczonych.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. Jeśli użytkownik chce wycofać zgodę lub zapobiec śledzeniu jego aktywności na naszej stronie internetowej, konieczne jest wycofanie zgody w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie zbędnych plików cookie oraz transferów danych tutaj w narzędziu do wyrażania zgody na pliki cookie. Może to jednak uniemożliwić korzystanie z naszej witryny internetowej lub ograniczyć jej funkcjonalność. Istnieje też możliwość uniemożliwienia załadowania wtyczek Facebooka za pomocą specjalnych rozszerzeń do poszczególnych przeglądarek:
Mozilla Firefox:
https://addons.mozilla.org/de/firefox/addon/facebook-blocker/
Opera:
https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en
Chrome:
https://chrome.google.com/webstore/detail/facebookblocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de.
13. Piksel Facebook
W naszej witrynie internetowej używamy piksela Facebooka, usługi świadczonej przez Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlandia. Aby to zrobić, wdrożyliśmy w naszej witrynie internetowej fragment kodu JavaScript, który ładuje zbiór funkcji umożliwiających Facebookowi śledzenie działań użytkownika, jeśli trafił on na naszą witrynę internetową za pośrednictwem reklam umieszczonych na Facebooku.
Gdy na przykład użytkownik kupuje produkt w naszej witrynie internetowej, aktywowany zostaje piksel Facebooka, który przechowuje informacje o działaniach użytkownika w naszej witrynie internetowej w jednym lub kilku plikach cookie. Dzięki temu Facebook może dopasować dane użytkownika (adres IP, identyfikator użytkownika) do danych konta na Facebooku, a następnie ponownie je usunąć. Zebrane dane są dla nas anonimowe i nie można ich wyświetlić. Dane te są wykorzystywane wyłącznie w kontekście zamieszczania reklam. Jeśli użytkownik jest zalogowany na swoje konto na Facebooku, jego wizyta na naszej stronie jest automatycznie przypisywana do jego konta na Facebooku.
W odpowiednich przypadkach dane zebrane za pomocą piksela Facebooka mogą być przesyłane na serwery firmy Meta w USA. Zwracamy uwagę, że obecnie nie ma odpowiedniego poziomu ochrony danych w przypadku przekazywania ich do USA. Transfer danych osobowych użytkownika odbywa się na podstawie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 i 3 ogólnego rozporządzenia o ochronie danych UE. Nakłada to na serwis Facebook obowiązek zapewnienia europejskiego poziomu ochrony danych podczas przetwarzania odpowiednich danych użytkownika, jeśli są one przechowywane, przetwarzane i zarządzane w USA. Więcej informacji o standardowych klauzulach umownych serwisu Facebook można znaleźć na stronie
https://www.facebook.com/legal/terms/dataprocessing.
Więcej informacji na temat ustawień prywatności na Facebooku można znaleźć tutaj: https://www.facebook.com/policy.php.
Wycofanie zgody:
Uzyskaliśmy zgodę użytkownika na przetwarzanie jego danych w sposób opisany powyżej zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych UE. Użytkownik może w dowolnym momencie odwołać swoją zgodę ze skutkiem na przyszłość, dezaktywując śledzenie pikseli w narzędziu do wyrażania zgody na korzystanie z plików cookie wbudowanym w witrynę internetową.
14. Piksel retargetowania serwisu Pinterest
W naszej witrynie internetowej korzystamy z piksela retargetowania amerykańskiego usługodawcy Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. W przypadku obszaru UE/EOG za kwestie związane z ochroną prywatności odpowiada irlandzki oddział firmy: Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia.
Piksel ten pozwala zbierać, przechowywać i oceniać informacje o zachowaniach osób odwiedzających stronę internetową związanych z przeglądaniem w pseudonimizowanej postaci. Informacje mogą być przypisane do konkretnego użytkownika za pomocą dalszych informacji, które serwis Pinterest przechowuje o użytkowniku, np. w związku z posiadaniem konta w serwisie społecznościowym Pinterest. Serwis Pinterest wykorzystuje algorytm do analizowania zachowań użytkowników, a następnie może wyświetlać ukierunkowane rekomendacje produktów w postaci spersonalizowanych banerów reklamowych na koncie użytkownika w serwisie Pinterest. Serwis Pinterest może również połączyć informacje zebrane za pośrednictwem piksela z innymi informacjami, które serwis Pinterest zebrał za pośrednictwem innych witryn internetowych i/lub w związku z korzystaniem z sieci społecznościowej Pinterest, a następnie w ten sposób tworzyć pseudonimizowane profile użytkowania. W żadnym jednak wypadku zebrane informacje nie mogą być wykorzystane do identyfikacji osób odwiedzających tę stronę.
W odpowiednich przypadkach dane zebrane za pomocą piksela mogą być przesyłane na serwery firmy Pinterest Inc. w USA. Zwracamy uwagę, że obecnie nie ma odpowiedniego poziomu ochrony danych w przypadku przekazywania ich do USA. Transfer odbywa się na podstawie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 i 3 ogólnego rozporządzenia o ochronie danych UE. W ten sposób serwis Pinterest zobowiązuje się do zapewniania europejskiego poziomu ochrony danych podczas przetwarzania odpowiednich danych użytkownika, jeśli są one przechowywane, przetwarzane i zarządzane w USA. Więcej informacji na temat standardowych klauzul umownych serwisu Pinterest można znaleźć na stronie https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.
Więcej informacji na temat zasad ochrony prywatności firmy Pinterest Europe Limited można znaleźć tutaj: https://policy.pinterest.com/de/privacy-policy.
Wycofanie zgody:
Uzyskaliśmy zgodę użytkownika na przetwarzanie jego danych w sposób opisany powyżej zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych UE. Użytkownik może w dowolnym momencie odwołać swoją zgodę ze skutkiem na przyszłość, dezaktywując śledzenie pikseli w narzędziu do wyrażania zgody na korzystanie z plików cookie wbudowanym w witrynę internetową.
15. Microsoft Advertising
Na naszej stronie internetowej korzystamy z internetowego programu reklamowego Microsoft Advertising i związanej z nim technologii śledzenia konwersji amerykańskiej firmy Microsoft Corporation z siedzibą pod adresem One Microsoft Way, Redmond, WA 98052-6399, USA. Na terenie Europy za aspekty związane z ochroną danych odpowiada irlandzka filia Microsoft Ireland Operations Limited z siedzibą pod adresem One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Usługa marketingu internetowego Microsoft Advertising, oparta na systemie płatności za kliknięcie, wspiera nas za pomocą instrumentu Universal Event Tracking (UET) w prezentowaniu profilowanych reklam za pośrednictwem wyszukiwarki Microsoft Bing lub Yahoo!
Jednocześnie na naszej stronie wdrożyliśmy mechanizm śledzenia konwersji firmy Microsoft, aby monitorować, kiedy mają miejsce określone zdarzenia, i lepiej zrozumieć wpływ tych działań marketingowych dzięki Bing. Do tego celu służy tag śledzenia konwersji („fragment kodu”). Jeśli użytkownik trafi na naszą stronę za pośrednictwem reklamy firmy Microsoft, możemy wykorzystać to narzędzie do bliższego poznania zachowań użytkownika podczas korzystania z naszej strony. W ten sposób nie uzyskujemy żadnych danych osobowych, które mogłyby ujawnić tożsamość użytkownika, a jedynie oceny zachowań użytkowników.
Jeśli użytkownik loguje się za pośrednictwem konta Microsoft, zebrane dane mogą zostać powiązane z jego kontem, wskutek czego Microsoft rozpoznaje i przechowuje również np. adres IP użytkownika. Jeśli użytkownik odwiedzi konkretne podstrony naszej witryny, a ten plik cookie jeszcze nie stracił ważności, zarówno my, jak i firma Microsoft możemy zidentyfikować, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Każdy klient Microsoft Advertising otrzymuje inny plik cookie. Pliki cookie nie mogą być zatem śledzone w witrynach internetowych klientów Microsoft Advertising. Informacje uzyskane przy użyciu plików cookie dotyczących konwersji są wykorzystywane wyłącznie do tworzenia statystyk konwersji.
Więcej informacji na temat przetwarzania danych przez Microsoft zawiera Polityka prywatności tej firmy:
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662.
Umowę o przetwarzaniu danych zawarliśmy z firmą Microsoft Enterprise Service-Privacy, która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE.
Istnieje też możliwość przetwarzania danych w USA jako państwie trzecim. Aby zapewnić odpowiedni poziom ochrony danych, firma Microsoft podpisała standardowe klauzule umowne UE. Więcej informacji na temat standardowych klauzul umownych z firmą Microsoft można znaleźć pod adresem: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. Aby nie otrzymywać reklam Microsoft Advertising bazujących na zainteresowaniach użytkownika, można w każdej chwili wyłączyć tę funkcję na stronie https://account.microsoft.com/privacy/ad-settings/signedout. W ustawieniach przeglądarki można też wyłączyć automatyczne ustawianie pliku cookie, który do tego służy. Ponadto, zgodę można wycofać w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie opcjonalnych plików cookie oraz transferów danych tutaj w narzędziu do wyrażania zgody na pliki cookie.
16. Microsoft Clarity
Na naszej stronie internetowej korzystamy z narzędzia do analiz sieciowych Microsoft Clarity amerykańskiej firmy Microsoft Corporation z siedzibą pod adresem One Microsoft Way, Redmond, WA 98052-6399, USA. Na terenie Europy za aspekty związane z ochroną danych odpowiada irlandzka filia Microsoft Ireland Operations Limited z siedzibą pod adresem One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Microsoft Clarity to narzędzie, z którego korzystamy do sprawdzania efektywności naszej strony internetowej w oparciu o statystyczną analizę zachowań użytkowników. W tym celu Microsoft Clarity rejestruje wybrane sesje użytkowników. Narzędzie to oferuje wartości pomiarowe, które sygnalizują wszelkie problemy z funkcjonalnością naszej strony. To z kolei pozwala nam lepiej zrozumieć interakcje użytkowników, szybciej identyfikować problemy z funkcjonalnością naszej strony i ją udoskonalać.
Dane użytkowników naszej strony przetwarzane przez Microsoft Clarity to:
- Adres IP
- Lokalizacja
- Informacje o przeglądarce
- Rozdzielczość ekranu
- Ustawienia językowe
- Odwiedzane strony/podstrony
- Data/czas odwiedzin strony
- Kliknięcia, przewijania, ruchy myszy
Wprowadziliśmy odpowiednie zabezpieczenia maskujące, dzięki którym dane osobowe użytkowników zbierane przez Microsoft są pseudonimizowane, co dotyczy w szczególności maskowania adresów IP. Jeśli użytkownik loguje się za pośrednictwem konta Microsoft, zebrane dane mogą zostać powiązane z jego kontem, wskutek czego Microsoft rozpoznaje i przechowuje również np. adres IP użytkownika. Aby temu zapobiec, należy przed wejściem na naszą stronę internetową wylogować się z konta Microsoft.
Więcej informacji na temat przetwarzania danych przez Microsoft zawiera Polityka prywatności tej firmy:
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. Aby dowiedzieć się więcej o Microsoft Clarity, zapraszamy do lektury najczęściej zadawanych pytań pod adresem: https://learn.microsoft.com/en-us/clarity/faq.
Umowę o przetwarzaniu danych zawarliśmy z firmą Microsoft Ireland Operations Limited, która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE.
Istnieje też możliwość przetwarzania danych w USA jako państwie trzecim. Aby zapewnić odpowiedni poziom ochrony danych, firma Microsoft podpisała standardowe klauzule umowne UE. Więcej informacji na temat standardowych klauzul umownych z firmą Microsoft można znaleźć pod adresem: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. Zgodę można wycofać w odniesieniu do odpowiedniej kategorii plików cookie lub wszystkich technicznie opcjonalnych plików cookie oraz transferów danych tutaj w narzędziu do wyrażania zgody na pliki cookie.
17. Platforma zarządzania zgodami Usercentrics
Na naszej stronie korzystamy z Platformy zarządzania zgodami, inaczej zwanej narzędziem do wyrażania zgody na korzystanie z plików cookie firmy Usercentrics GmbH z siedzibą pod adresem Sendlinger Straße 7, 80331 Monachium, Niemcy.
Platforma zarządzania zgodami Usercentrics służy do gromadzenia zgód użytkowników naszej strony internetowej na przetwarzanie danych, zarządzania nimi oraz dokumentowania i przesyłania ich.
W trakcie odwiedzin strony internetowej do Usercentrics przesyłane są następujące dane:
- Dane dotyczące zgody (np. identyfikator zgody, numer zgody, znacznik czasu zgody, dane dotyczące zgody lub jej braku, język banerów, ustawienia klienta, wersja szablonu).
- Dane dotyczące urządzenia (np. agent HTTP, adres HTTP strony przekierowującej), adres IP, dane geolokalizacyjne
Poza tym firma Usercentrics przechowuje plik cookie w przeglądarce użytkownika, co pozwala jej na przyporządkowanie udzielonej zgody lub jej cofnięcie.
Przetwarzanie danych przez Usercentrics odbywa się celem realizacji obowiązku prawnego na podstawie Art. 6 (1) lit. c) Ogólnego rozporządzenia o ochronie danych UE: Uzyskanie zgody na mocy prawa o ochronie danych osobowych na wykorzystanie określonych technologii / plików cookie / pikseli oraz zarządzanie nią. Dodatkowe informacje na temat przetwarzania danych przez Usercentrics można znaleźć w Polityce prywatności tej firmy: https://usercentrics.com/privacy-policy/.
Umowę o przetwarzaniu danych zawarliśmy z firmą Usercentrics GmbH, która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE.
Informacje na temat okresu przechowywania plików cookie można znaleźć, klikając link do narzędzia do wyrażania zgody na korzystanie z plików cookie w Rozdziale 3,4.
W ramach realizacji naszych obowiązków prawnych przetwarzanie wyżej wymienionych danych jest niezbędne. Bez przekazania danych osobowych przez użytkownika nie możemy zagwarantować funkcjonalności strony internetowej. Poza tym niektóre usługi mogą nie być dostępne lub mogą mieć ograniczony zakres.
Wycofanie zgody:
Istnieje możliwość cofnięcia swojej zgody, korzystając z przycisku, który pozwala na zmianę decyzji w przyszłości. Tę funkcjonalność można włączyć lub wyłączyć w naszych „Ustawieniach prywatności” poprzez zaznaczenie pola wyboru.
18. Zapobieganie oszustwom dzięki oprogramowaniu Riskified
Na naszej stronie internetowej skierowanej na rynek amerykański używamy oprogramowania zapobiegającego oszustwom Riskified izraelskiej firmy Riskified Ltd z siedzibą pod adresem 30 Kalisher St., Tel-Aviv, 6525724, Izrael.
Program Riskified służy do wykrywania i analizowania oszustw w transakcjach internetowych, w tym do rozstrzygania sporów (ochrona przed obciążeniem zwrotnym) w odniesieniu do płatności dokonywanych przez naszych klientów. Umożliwia nam to zapobieganie oszustwom lub nadużyciom (w celach potencjalnie przestępczych) podczas zakupów online na naszej stronie.
Kupując produkty na naszej stronie, dane dotyczące zakupu są przesyłane do programu Riskified w celu weryfikacji. W ramach procesu zamawiania lub zakupu Riskified gromadzi niżej wymienione dane osobowe:
- imię, nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu
- Riskified otrzymuje jedynie numer BIN karty kredytowej oraz 4 ostatnie cyfry środka płatniczego użytego do realizacji transakcji
- adres IP, dane o lokalizacji IPS, ciągi agenta użytkownika identyfikujące system operacyjny urządzenia i przeglądarkę, identyfikatory komputera lub inne identyfikatory urządzenia.
W związku z zakupem Riskified może otrzymać też inne podobne informacje. W przypadku, gdy Riskified oceni płatność jako ryzykowną, możemy poprosić klienta o użycie alternatywnej metody płatności lub odrzucić wniosek o rezerwację. W sytuacji, jeśli okazałoby się, że po zatwierdzeniu transakcji przez Riskified i realizacji zamówienia zamówienie podlegałoby obciążeniu zwrotnemu, Riskified zapewni gwarancję tego obciążenia.
Przetwarzanie danych przez Riskified wynika z naszego uzasadnionego interesu na podstawie Art. 6 (1) lit. (f) Ogólnego rozporządzenia o ochronie danych UE w zakresie zapobiegania oszustwom w celu weryfikacji legalności płatności dokonywanych za pośrednictwem sklepu internetowego.
Dodatkowe informacje na temat przetwarzania danych przez Riskified można znaleźć w Polityce prywatności tej firmy: https://www.riskified.com/privacy/.
Zawarliśmy umowę o wspólnym administrowaniu danych z firmą Riskified Ltd., zgodnie z Art. 26 Ogólnego rozporządzenia o ochronie danych UE.
Przetwarzanie danych przez Riskified odbywa się w Izraelu zgodnie z decyzją Komisji UE o zapewnieniu odpowiedniego poziomu ochrony.
Dane są usuwane, kiedy tylko przestają być wymagane do celów przetwarzania. Najczęściej dzieje się to po zrealizowaniu płatności.
Podanie przez użytkownika swoich danych nie jest wymagane ani z mocy prawa, ani z tytułu umowy. Jednakże zakup naszych produktów nie będzie możliwy bez ujawnienia tych danych.
Sprzeciw:
Prosimy o zapoznanie się z informacjami dotyczącymi prawa do sprzeciwu zgodnie z Art. 21 Ogólnego rozporządzenia o ochronie danych UE poniżej.
19. Rezerwacja i planowanie spotkań dzięki aplikacji Appointedd
Na naszej stronie internetowej wykorzystujemy oprogramowanie do rezerwacji online i planowania spotkań Appointedd brytyjskiej firmy SALOCA LTD (t/a Appointedd) z siedzibą pod adresem Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edynburg, Wielka Brytania, EH4 2HS.
Aplikacja Appointedd zapewnia naszym klientom możliwość sprawdzenia w czasie rzeczywistym dostępności wizyt zakupowych wideo w sklepach Cybex, niezależnie od godzin otwarcia lub lokalizacji, oraz rezerwowania ich w sklepach poprzez kalendarz online na naszej stronie. W ten sposób możemy oferować naszym klientom wyższy poziom doświadczeń. Aplikacja Appointedd jest sprzężona z naszym narzędziem do zakupów wideo Bambuser.
Podczas rezerwacji terminu Appointedd przetwarza poniższe dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, jeśli dotyczy, adres IP.
Przetwarzanie danych przez Appointedd odbywa się tylko i wyłącznie na podstawie zgody użytkownika, w myśl Art. 6 (1) lit. (a) Ogólnego rozporządzenia o ochronie danych UE. Więcej informacji na temat przetwarzania danych przez Appointedd można znaleźć w Polityce prywatności tej firmy: https://www.appointedd.com/privacy-policy.
Umowę o przetwarzaniu danych zawarliśmy z firmą SALOCA LTD (t/a Appointedd), która jest odbiorcą danych użytkownika, zgodnie z Art. 28 Ogólnego rozporządzenia o ochronie danych UE.
Przetwarzanie danych przez Appointedd odbywa się w Wielkiej Brytanii zgodnie z decyzją Komisji UE o zapewnieniu odpowiedniego poziomu ochrony.
Dane będą usuwane, kiedy tylko przestaną być wymagane do celów przetwarzania, a zatem po zakończeniu spotkania zakupowego.
Dane osobowe są udostępniane przez użytkownika wyłącznie na podstawie jego zgody. Jednakże dokonanie rezerwacji wizyty zakupowej nie będzie możliwe bez podania tych danych.
Wycofanie zgody:
Wcześniej wyrażoną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość.
20. Przekazywanie danych podmiotom zewnętrznym
Państwa dane będą przekazywane wyłącznie starannie wybranym przez nas usługodawcom i współpracującym z nami przedsiębiorstwom, które są zobowiązane na mocy umowy do przestrzegania wymogów zawartych w przepisach o ochronie danych. W innych sytuacjach Państwa dane będą przekazywane wyłącznie w przypadku istniejącego obowiązku prawnego. W dalszej części dokumentu podane zostały informacje na temat przedsiębiorstw, którym przekazujemy dane.
20.1 Przekazywanie danych w ramach jednostek stowarzyszonych
Możemy przekazywać Państwa dane naszym jednostkom stowarzyszonym do celów związanych z przechowywaniem w centralnych bazach danych oraz do celów związanych ze zbiorczymi rozliczeniami i rachunkowością na poziomie wewnętrznym w ramach grupy w związku z zawarciem umowy i jej realizacją. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. (b) albo art. 6 ust. 1 lit. (f) RODO.
20.2 Przekazywanie danych usługodawcom
Współpraca z usługodawcami: Korzystamy z kilku usługodawców – zwanych dalej „usługodawcami” – którzy pracują w naszym imieniu w celu zarządzania naszymi witrynami internetowymi oraz ich optymalizacji, realizacji umów i przetwarzania transakcji płatniczych. Odnosi się to przykładowo do hostowania naszych witryn internetowych, zamieszczania reklam, dostarczania zamówionych towarów, oceny ryzyka związanego z niewywiązaniem się ze zobowiązań, przetwarzania transakcji płatniczych, przesyłania newsletterów, jak również zapewniania obsługi klienta i wsparcia technicznego. Przekazujemy tym usługodawcom dane w zakresie koniecznym dla udostępniania naszych witryn internetowych lub realizacji umów lub w przypadkach, w których służy to celom ochrony naszych prawnie uzasadnionych interesów. Podstawą prawną operacji przetwarzania danych jest zazwyczaj art. 6 ust. 1 lit. (b) albo art. 6 ust. 1 lit. (f) RODO.
Wspomniani usługodawcy pracują dla nas głównie jako „podmioty przetwarzające” i dlatego mogą wykorzystywać dane przekazane wyłącznie zgodnie z naszymi instrukcjami. Jesteśmy prawnie odpowiedzialni za stosowanie przez usługodawców, którzy przetwarzają dane w naszym imieniu, właściwych polityk dotyczących przetwarzania danych i ustaliliśmy z nimi odpowiednie systemy ochrony i bezpieczeństwa danych.
W następujących przypadkach możemy również przekazywać dane podmiotom zewnętrznym do użytku własnego w ramach realizacji umowy:
Przedsiębiorstwa transportowe: Przedsiębiorstwa transportowe, z których usług korzystamy, otrzymują od nas dane niezbędne do dostarczenia zamówionych towarów, tj. w szczególności podane imię i nazwisko oraz adres do wysyłki. Jeśli to konieczne, przedsiębiorstwo transportowe może również otrzymać Państwa dane kontaktowe w celu ustalenia z Państwem indywidualnej daty dostawy. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. (b) RODO.
Transakcje płatnicze: Dany dostawca usług płatniczych albo bank otrzymuje niezbędne dane dotyczące płatności na potrzeby przetwarzania transakcji płatniczych. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. (b) RODO. Zazwyczaj jednak podaje się te dane bezpośrednio w polu wprowadzania danych u odpowiedniego dostawcy usług płatniczych albo w odpowiednim banku. W takich przypadkach nie otrzymujemy i nie przechowujemy żadnych danych dotyczących płatności.
Kontrola zdolności kredytowej: Jeśli wybiorą Państwo metodę płatności „faktura”, przekazujemy niezbędne dane spółce Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Niemcy, w celu uzyskania informacji na temat Państwa zdolności kredytowej na podstawie historii płatności oraz informacji mających na celu ocenę ryzyka niewywiązania się z płatności w oparciu o procedury matematyczno-statystyczne z wykorzystaniem danych adresowych („ocena punktowa”). Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. (b) i art. 6 ust. 1 lit. (f) RODO.
20.3 Przekazywanie do państw trzecich
Dane są przekazywane podmiotom w krajach spoza Unii Europejskiej albo Europejskiego Obszaru Gospodarczego jeżeli
- wyrazili Państwo na to zgodę,
- jest to konieczne do realizacja Państwa zamówień,
- wymagają tego przepisy prawa albo
- jest to część procedury realizacji zamówienia.
W przypadku realizacji zamówienia usługodawcy są związani postanowieniami umownymi do przestrzegania naszych instrukcji oraz są zobligowani do zagwarantowania ścisłego przestrzegania określonych środków technicznych i organizacyjnych. Podmioty przetwarzające są zlokalizowane w krajach, w stosunku do których Komisja Europejska uznała, że zapewniają one odpowiedni poziom ochrony danych osobowych, a także w krajach, które chronią dane osobowe w stopniu nieporównywalnym z UE. W przypadku tych drugich zapewniamy poziom ochrony danych porównywalny z tym jaki jest zapewniany w UE poprzez wprowadzenie odpowiednich uzgodnień umownych oraz poprzez zgodność ze standardowymi klauzulami o ochronie danych UE.
20.4 Przekazywanie innym podmiotom zewnętrznym
W innych przypadkach, przekazujemy Państwa dane jedynie osobom trzecim albo władzom, jeżeli mamy taki obowiązek wynikający z przepisów prawa, zgodnie z obowiązującymi obecnie przepisami prawa o ochronie danych, takimi jak nakazy urzędnicze lub sądowe, albo jeśli jesteśmy do tego uprawnieni, np. gdy jest to konieczne w celu dochodzenia roszczeń na gruncie prawa karnego lub w celu wykonania bądź dochodzenia naszych praw lub roszczeń. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. (c) i art. 6 ust. 1 lit. (f) RODO.
21. Okres przechowywania danych, usuwanie danych
Przechowujemy Państwa dane jedynie do momentu, kiedy cele w jakich zostały one zgromadzone, przestaną mieć zastosowanie (np. wraz z rozwiązaniem stosunku umownego, albo wraz z ostatnią czynnością, jeśli nie występuje ciągłe zobowiązanie, albo w przypadku wycofania Państwa zgody na przetwarzanie konkretnych danych). Dane są przechowywane po wystąpieniu tych okoliczności jeżeli oraz tak długo jak
- przechowywanie tych danych jest konieczne ze względu na zobowiązania prawne;
- dane są wciąż konieczne do ustalenia istnienia albo dochodzenia roszczeń prawnych lub do obrony przed roszczeniami prawnymi, np. w związku z wymogami technologicznymi i śledczymi w celu obrony przed ewentualnymi atakami na nasze serwery i ściganiem ich przez organy;
- skasowanie ich byłoby niezgodne z uzasadnionymi interesami osób, których dane dotyczą albo
- w przypadku gdy zastosowanie ma inny wyjątek określony w art. 17 ust. (3) RODO.
22. Państwa Prawo do ochrony danych
Jako osoby odwiedzające nasze witryny internetowe albo klienci naszego sklepu internetowego Cybex Online Shop, mają Państwo różne prawa wynikające z przepisów RODO. Aby dochodzić swoich praw od nas, prosimy o skorzystanie z informacji podanych w dziale Kontakt, abyśmy byli w stanie jednoznacznie zidentyfikować Państwa osobę.
W dalszej części wyjaśniamy najważniejsze prawa przysługujące Państwu jako osobie, której dane dotyczą.
22.1 Prawa potwierdzenia, dostępu, sprostowania albo wymazania danych
Zgodnie z RODO, jako osoba, której dane dotyczą, mogą Państwo na żądanie otrzymać nieodpłatnie na piśmie informacje o dotyczących Państwa danych (np. imię i nazwisko, adres), które są przechowywane. Ponadto jako osobie, której dane dotyczą, przysługuje Państwu prawo do tego, aby Państwa dane osobowe zostały poprawione bądź usunięte w sposób przewidziany przepisami RODO, pod warunkiem spełnienia przewidzianych prawem warunków. Prawu do usunięcia nie podlegają na przykład zgromadzone dane dotyczące procesu biznesowego, dla których prawo przewiduje obowiązek gromadzenia danych.
W szczególności:
- Prawo do potwierdzenia i dostępu: Osoba, której dane dotyczą, jest na mocy RODO uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące; jeżeli ma to miejsce, osoba, której dane dotyczą jest uprawniona do uzyskania dostępu do nich oraz do dalszych informacji w zakresie przewidzianym przepisami prawa.
- Prawo do sprostowania danych:Osoba, której dane dotyczą, ma na mocy RODO prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. W tym zakresie, z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”):Osoba, której dane dotyczą, ma na mocy RODO prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych; administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z przewidzianych prawem okoliczności i jeżeli przetwarzanie nie jest konieczne.
22.2 Prawo do ograniczenia przetwarzania
Jako osoba, której dane dotyczą, mają Państwo na mocy RODO prawo żądania od administratora ograniczenia przetwarzania w przypadku zaistnienia jednego z przewidzianych prawem warunków. Jesteśmy zobowiązani ograniczyć przetwarzanie danych osobowych w szczególności w sytuacji, gdy kwestionują Państwo prawidłowość swoich danych osobowych, gdy potrzebują Państwo danych przetwarzanych bez podstawy prawnej w związku z ochroną swoich interesów albo w trakcie rozpatrywania Państwa sprzeciwu.
22.3 Prawo do sprzeciwu
Jako osoba, której dane dotyczą, mają Państwo prawo na mocy RODO w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania przez nas jako administratora dotyczących Państwa danych osobowych; nie będziemy wówczas przetwarzać tych danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do takiego przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności jako osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
22.4 Prawo do przenoszenia danych
Jako osoba, której dane dotyczą, mają Państwo prawo na mocy RODO otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Państwa dotyczące, które dostarczyli Państwo nam jako administratorowi, oraz mają Państwo prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony jako administratora, któremu dostarczyli Państwo te dane osobowe, z zastrzeżeniem warunków przewidzianych prawem.
22.5 Wycofanie zgody
Jeśli udzielą nam Państwo zgody na przetwarzanie swoich danych w związku z korzystaniem przez Państwa z naszych witryn internetowych albo w ramach Państwa zamówienia w naszym Sklepie online CYBEX, mogą Państwo wycofać taką zgodę w dowolnym momencie ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania Państwa danych osobowych dokonanego przed jej wycofaniem.
Po otrzymaniu wycofania Państwa zgody, zaprzestaniemy niezwłocznie określonego wykorzystania danych. Wycofanie zgody nie ma wpływu na przetwarzanie danych osobowych prowadzone na innych podstawach prawnych, na podstawie powyższego art. 5.
23. Automatyczne przetwarzanie danych osobowych
Przetwarzanie Państwa danych osobowych w sposób wyłącznie automatyczny jest realizowane tylko w przypadku, gdy jest to konieczne w celu zawarcia bądź realizacji umowy i jeśli nie ma to wpływu na Państwa pod względem prawnym bądź podobnym.
24. Skargi do organu nadzorczego
W przypadku skarg dotyczących przetwarzania Państwa danych osobowych przysługuje Państwu prawo złożenia skargi do odpowiednich organów nadzorujących ochronę danych. Mogą ją Państwo złożyć kontaktując się z organem ochrony danych właściwym dla Państwa miejsca bądź kraju zamieszkania albo organem ochrony danych właściwym dla nas, którym jest:
Bawarski Komisarz ds. Ochrony Danych
PO Box 22 12 19
80502 Monachium, Niemcy
E-mail: poststelle@datenschutz-bayern.de
25. Kontakt z Inspektorem Ochrony Danych
W przypadku chęci skorzystania ze swojego prawa związanego z ochroną danych albo pytań dotyczących przetwarzania Państwa danych, sugestii czy skarg, proszę kontaktować się z naszym Inspektorem Ochrony Danych. Zalecamy przesyłanie informacji poufnych wyłącznie drogą pocztową.
Dane kontaktowe inspektora ochrony danych CYBEX Retail GmbH:
activeMind.legal Rechtsanwaltsgesellschaft m.b.H.
Potsdamer Strasse 3, 80802 Monachium, Niemcy
Telefon: +49 (0) 89 919 294 – 900
E-mail: dataprotection@cybex-online.com
.
.
.