Polityka prywatności
Niniejsza polityka prywatności wyjaśnia charakter, zakres i cel przetwarzania danych osobowych (zwanych dalej "danymi") w ramach naszej oferty online oraz powiązanych stron internetowych, funkcji i treści, a także zewnętrznych obecności online, takich jak nasz profil w mediach społecznościowych (zwanych dalej łącznie "ofertą online"). W odniesieniu do stosowanych terminów, takich jak "przetwarzanie" lub "administrator", odwołujemy się do definicji zawartych w art. 4 ogólnego rozporządzenia o ochronie danych (RODO).
BARDZIEJ ODPOWIEDZIALNY
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Niemcy
kontakt@07eins.com
RODZAJE PRZETWARZANYCH DANYCH:
- Dane inwentaryzacyjne (np. nazwiska, adresy).
- Dane kontaktowe (np. e-mail, numery telefonów).
- Dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treściami, czas dostępu).
- Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
KATEGORIE OSÓB, KTÓRYCH DANE DOTYCZĄ
Odwiedzający i użytkownicy oferty online (zwani dalej łącznie "użytkownikami").
CEL PRZETWARZANIA
- Udostępnianie oferty online, jej funkcji i treści.
- Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
- Środki bezpieczeństwa.
- Pomiar zasięgu/marketing
STOSOWANA TERMINOLOGIA
"Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
"Przetwarzanie" oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Termin ten jest szeroki i obejmuje praktycznie każde przetwarzanie danych.
"Pseudonimizacja" oznacza przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
"Profilowanie" oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
"Administrator" to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
"Podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.
ODPOWIEDNIA PODSTAWA PRAWNA
Zgodnie z art. 13 RODO informujemy o podstawie prawnej przetwarzania przez nas danych. Jeśli podstawa prawna nie została określona w polityce prywatności, zastosowanie mają następujące zasady: Podstawą prawną uzyskania zgody jest art. 6 ust. 1 lit. a i art. 7 RODO, podstawą prawną przetwarzania w celu realizacji naszych usług i wdrożenia środków umownych oraz odpowiedzi na zapytania jest art. 6 ust. 1 lit. b RODO, podstawą prawną przetwarzania w celu wypełnienia naszych zobowiązań prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku, gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. d RODO.
ŚRODEK BEZPIECZEŃSTWA
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, aby zapewnić poziom bezpieczeństwa odpowiadający temu ryzyku.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego dostępu do danych, a także dostępu, wprowadzania, przekazywania, zabezpieczania dostępności i ich separacji. Ponadto ustanowiliśmy procedury zapewniające wykonywanie praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia związane z danymi. Ponadto uwzględniamy ochronę danych osobowych już na etapie opracowywania i wyboru sprzętu, oprogramowania i procedur, zgodnie z zasadą ochrony danych poprzez projektowanie technologii i ustawienia domyślne przyjazne dla ochrony danych (art. 25 RODO).
WSPÓŁPRACA Z PODMIOTAMI PRZETWARZAJĄCYMI I STRONAMI TRZECIMI
Jeśli ujawniamy dane innym osobom i firmom (podmiotom przetwarzającym lub stronom trzecim) w ramach naszego przetwarzania, przekazujemy je im lub w inny sposób udzielamy im dostępu do danych, odbywa się to wyłącznie na podstawie zgody prawnej (np. jeśli przekazanie danych stronom trzecim, takim jak dostawcy usług płatniczych, jest niezbędne do wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO), użytkownik wyraził na to zgodę, przewiduje to obowiązek prawny lub na podstawie naszych uzasadnionych interesów (np. w przypadku korzystania z usług agentów, hostów internetowych itp.)
Jeśli zlecamy stronom trzecim przetwarzanie danych na podstawie tak zwanej "umowy o przetwarzanie zamówienia", odbywa się to na podstawie art. 28 RODO.
PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
Niektórzy z usługodawców, z których korzystamy, przetwarzają dane również poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Takie przekazywanie odbywa się wyłącznie z zachowaniem art. 44 i nast. RODO. W zależności od odbiorcy opieramy przekazywanie w szczególności na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, ważnej certyfikacji odbiorcy zgodnie z Ramami ochrony danych UE–USA, standardowych klauzulach umownych Komisji Europejskiej, zatwierdzonych wiążących regułach korporacyjnych lub innej gwarancji przewidzianej prawem. W razie potrzeby dodatkowo sprawdzamy, czy wymagane są uzupełniające środki ochronne. Szczegóły wynikają również z poniższych opisów poszczególnych usług.
PRAWA ZAINTERESOWANYCH OSÓB
Użytkownik ma prawo zażądać potwierdzenia, czy dane, o których mowa, są przetwarzane oraz zażądać informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z art. 15 RODO.
W związku z powyższym. Zgodnie z art. 16 RODO użytkownik ma prawo do żądania uzupełnienia dotyczących go danych lub sprostowania dotyczących go nieprawidłowych danych.
Zgodnie z art. 17 RODO użytkownik ma prawo zażądać natychmiastowego usunięcia przedmiotowych danych lub, alternatywnie, zażądać ograniczenia przetwarzania danych zgodnie z art. 18 RODO.
Użytkownik ma prawo zażądać otrzymania dotyczących go danych, które przekazał nam zgodnie z art. 20 RODO, oraz zażądać ich przekazania innym administratorom danych.
Zgodnie z art. 77 RODO użytkownik ma również prawo do złożenia skargi do właściwego organu nadzorczego.
PRAWO DO ODSTĄPIENIA OD UMOWY
Użytkownik ma prawo do wycofania swojej zgody zgodnie z art. 7 (3) RODO ze skutkiem na przyszłość.
PRAWO DO SPRZECIWU
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących go danych w przyszłości zgodnie z art. 21 RODO. W szczególności użytkownik może sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego.
PLIKI COOKIE, PODOBNE TECHNOLOGIE I ZARZĄDZANIE ZGODAMI
Nasz sklep internetowy korzysta z technicznie niezbędnych plików cookie i podobnych technologii zapisu lub dostępu, aby zapewnić podstawowe funkcje, takie jak koszyk, realizacja zamówienia, bezpieczeństwo, logowanie i język. O ile korzystanie z nich nie jest już bezwzględnie konieczne, zapisywanie informacji na Twoim urządzeniu końcowym lub uzyskiwanie do nich dostępu odbywa się wyłącznie za Twoją zgodą zgodnie z § 25 ust. 1 TDDDG. Następujące po tym przetwarzanie danych osobowych do celów analizy, atrybucji i reklamy odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
W celu uzyskiwania, zarządzania i dokumentowania Twoich wyborów korzystamy z Pandectes GDPR Compliance dostawcy Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonia. Przetwarzane mogą być w szczególności pseudonimowy identyfikator zgody, czas i status Twojego wyboru, wywołany adres URL, kod kraju, skrócony adres IP oraz identyfikator user agent. Przetwarzanie służy wykazaniu i zarządzaniu Twoją zgodą i opiera się na art. 6 ust. 1 lit. c RODO oraz na naszym prawnie uzasadnionym interesie w zapewnieniu przejrzystego zarządzania zgodami zgodnie z art. 6 ust. 1 lit. f RODO. Więcej informacji znajdziesz na stronie https://pandectes.io/privacy-policy/.
W każdej chwili możesz zmienić lub wycofać swoje wybory ze skutkiem na przyszłość za pomocą ustawień plików cookie dostępnych w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do tego czasu. W przypadku odrzucenia technologii, które nie są niezbędne, koszyk i realizacja zamówienia pozostają dostępne; poszczególne funkcje analityczne, personalizacyjne lub ułatwiające korzystanie mogą być ograniczone.
USUWANIE DANYCH
Przetwarzane przez nas dane zostaną usunięte lub ich przetwarzanie zostanie ograniczone zgodnie z art. 17 i 18 RODO. O ile nie zostało to wyraźnie określone w niniejszej polityce prywatności, przechowywane przez nas dane zostaną usunięte, gdy tylko nie będą już potrzebne do zamierzonego celu, a usunięcie nie będzie sprzeczne z ustawowymi obowiązkami przechowywania. Jeśli dane nie zostaną usunięte, ponieważ są wymagane do innych i prawnie dopuszczalnych celów, ich przetwarzanie zostanie ograniczone. Oznacza to, że dane są blokowane i nie są przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych.
Zgodnie z wymogami prawnymi obowiązującymi w Niemczech, okres przechowywania wynosi 10 lat zgodnie z §§ 147 ust. 1 AO, 257 ust. 1 nr 1 i 4, ust. 4 HGB (księgi, rejestry, raporty zarządcze, dowody księgowe, księgi handlowe, dokumenty istotne dla opodatkowania itp.
Zgodnie z wymogami prawnymi w Austrii okres przechowywania wynosi 7 lat zgodnie z § 132 ust. 1 BAO (dokumenty księgowe, pokwitowania/faktury, rachunki, pokwitowania, dokumenty biznesowe, zestawienie przychodów i kosztów itp.), 22 lata w związku z nieruchomościami i 10 lat w przypadku dokumentów związanych z usługami świadczonymi drogą elektroniczną, usługami telekomunikacyjnymi, radiowymi i telewizyjnymi, które są świadczone na rzecz osób niebędących przedsiębiorcami w państwach członkowskich UE i dla których wykorzystywany jest Mini-One-Stop-Shop (MOSS).
PRZETWARZANIE ZWIĄZANE Z DZIAŁALNOŚCIĄ
Przetwarzamy również
- Dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
- Dane dotyczące płatności (np. dane bankowe, historia płatności)
od naszych klientów, zainteresowanych stron i partnerów biznesowych w celu świadczenia usług umownych, obsługi serwisowej i obsługi klienta, marketingu, reklamy i badań rynkowych.
PRZETWARZANIE ZAMÓWIEŃ W SKLEPIE INTERNETOWYM I NA KONCIE KLIENTA
Przetwarzamy dane naszych klientów w ramach procesu zamawiania w naszym sklepie internetowym, aby umożliwić im wybór i zamówienie wybranych produktów i usług, a także ich płatność i dostawę lub realizację.
Przetwarzane dane obejmują dane inwentaryzacyjne, dane komunikacyjne, dane umowne, dane dotyczące płatności, a osoby, których dotyczy przetwarzanie, to nasi klienci, zainteresowane strony i inni partnerzy biznesowi. Przetwarzanie odbywa się w celu świadczenia usług umownych w kontekście prowadzenia sklepu internetowego, fakturowania, dostawy i obsługi klienta. Używamy sesyjnych plików cookie do przechowywania zawartości koszyka zakupów oraz stałych plików cookie do przechowywania statusu logowania.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b (realizacja procesów zamówień) i c (prawnie wymagana archiwizacja) RODO. Informacje oznaczone jako niezbędne są wymagane w celu uzasadnienia i realizacji umowy. Ujawniamy dane stronom trzecim wyłącznie w kontekście dostawy, płatności lub w ramach zezwoleń prawnych i zobowiązań wobec doradców prawnych i organów. Dane będą przetwarzane w krajach trzecich tylko wtedy, gdy jest to konieczne do realizacji umowy (np. na żądanie klienta dotyczące dostawy lub płatności).
Użytkownicy mogą opcjonalnie utworzyć konto użytkownika, na którym mogą w szczególności przeglądać swoje zamówienia. W ramach procesu rejestracji użytkownicy otrzymują wymagane informacje obowiązkowe. Konta użytkowników nie są publiczne i nie mogą być indeksowane przez wyszukiwarki. Jeśli użytkownicy anulowali swoje konto użytkownika, ich dane zostaną usunięte w odniesieniu do konta użytkownika, z zastrzeżeniem, że ich przechowywanie jest konieczne ze względów handlowych lub podatkowych zgodnie z art. 6 ust. 1 lit. c RODO. Informacje na koncie klienta pozostają do momentu ich usunięcia z późniejszą archiwizacją w przypadku obowiązku prawnego. Użytkownicy są odpowiedzialni za utworzenie kopii zapasowej swoich danych przed zakończeniem umowy w przypadku jej anulowania.
Przechowujemy adres IP i czas odpowiedniego działania użytkownika w ramach rejestracji i ponownych logowań, a także korzystania z naszych usług online. Dane te są przechowywane w oparciu o nasze uzasadnione interesy, a także interesy użytkownika w zakresie ochrony przed niewłaściwym użyciem i innym nieuprawnionym użyciem. Dane te nie są przekazywane osobom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub istnieje prawny obowiązek ich przekazania zgodnie z art. 6 ust. 1 lit. c RODO.
Usunięcie następuje po wygaśnięciu ustawowych obowiązków gwarancyjnych i porównywalnych, konieczność przechowywania danych jest weryfikowana co trzy lata; w przypadku ustawowych obowiązków archiwizacyjnych usunięcie następuje po ich wygaśnięciu (koniec obowiązku przechowywania prawa handlowego (6 lat) i prawa podatkowego (10 lat)).
ZEWNĘTRZNI DOSTAWCY USŁUG PŁATNICZYCH
Korzystamy z zewnętrznych dostawców usług płatniczych, za pośrednictwem których platform użytkownicy i my możemy przeprowadzać transakcje płatnicze (np. każdy z linkiem do polityki prywatności, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
W ramach realizacji umów korzystamy z usług dostawców usług płatniczych na podstawie art. 6 ust. 1 lit. b. RODO. Ponadto korzystamy z usług zewnętrznych dostawców usług płatniczych na podstawie naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f. RODO. RODO w celu zaoferowania naszym użytkownikom skutecznych i bezpiecznych opcji płatności.
Dane przetwarzane przez dostawców usług płatniczych obejmują dane inwentaryzacyjne, takie jak imię i nazwisko oraz adres, dane bankowe, takie jak numery kont lub kart kredytowych, hasła, numery TAN i sumy kontrolne, a także umowę, sumy i informacje dotyczące odbiorcy. Informacje te są wymagane do przeprowadzenia transakcji. Wprowadzone dane są jednak przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji związanych z kontem lub kartą kredytową, a jedynie informacje z potwierdzeniem lub negatywną informacją o płatności. W pewnych okolicznościach dane mogą być przekazywane przez dostawców usług płatniczych do agencji kredytowych. Celem tej transmisji jest sprawdzenie tożsamości i zdolności kredytowej. Należy zapoznać się z warunkami i informacjami o ochronie danych dostawców usług płatniczych.
Transakcje płatnicze podlegają warunkom i powiadomieniom o ochronie danych odpowiednich dostawców usług płatniczych, które są dostępne na odpowiednich stronach internetowych lub w aplikacjach transakcyjnych. Odnosimy się do nich również w celu uzyskania dalszych informacji oraz dochodzenia praw do anulowania, informacji i innych praw osób, których dane dotyczą.
ADMINISTRACJA, KSIĘGOWOŚĆ FINANSOWA, ORGANIZACJA BIURA, ZARZĄDZANIE KONTAKTAMI
Przetwarzamy dane w ramach zadań administracyjnych i organizacji naszej działalności, rachunkowości finansowej i zgodności z obowiązkami prawnymi, takimi jak archiwizacja. W ten sposób przetwarzamy te same dane, które przetwarzamy w ramach świadczenia naszych usług umownych. Podstawami przetwarzania są art. 6 ust. 1 lit. c. RODO, art. 6 ust. 1 lit. f. RODO. Przetwarzanie ma wpływ na klientów, zainteresowane strony, partnerów biznesowych i odwiedzających witrynę internetową. Celem i naszym interesem w przetwarzaniu jest administracja, rachunkowość finansowa, organizacja biura, archiwizacja danych, tj. zadania, które służą utrzymaniu naszej działalności gospodarczej, wykonywaniu naszych zadań i świadczeniu naszych usług. Usunięcie danych w odniesieniu do usług umownych i komunikacji umownej odpowiada informacjom określonym w tych czynnościach przetwarzania.
Ujawniamy lub przekazujemy dane organom podatkowym, konsultantom, takim jak doradcy podatkowi lub audytorzy, a także innym centrom opłat i dostawcom usług płatniczych.
Przechowujemy również informacje o dostawcach, organizatorach wydarzeń i innych partnerach biznesowych na podstawie naszych interesów biznesowych, np. w celu skontaktowania się z nimi w późniejszym terminie. Zasadniczo przechowujemy te dane, głównie związane z firmą, na stałe.
ANALIZY BIZNESOWE I BADANIA RYNKU
Aby prowadzić naszą działalność w sposób ekonomiczny, identyfikować trendy rynkowe oraz życzenia partnerów umownych i użytkowników, analizujemy dostępne nam dane dotyczące transakcji biznesowych, umów, zapytań itp. W tym celu przetwarzamy dane inwentaryzacyjne, dane komunikacyjne, dane dotyczące umów, dane dotyczące płatności, dane dotyczące użytkowania, metadane na podstawie art. 6 ust. 1 lit. f. RODO. RODO, zgodnie z którym podmiotami danych są partnerzy umowni, zainteresowane strony, klienci, odwiedzający i użytkownicy naszej oferty online.
Analizy są przeprowadzane w celu oceny biznesowej, badań marketingowych i rynkowych. W ten sposób możemy uwzględnić profile zarejestrowanych użytkowników wraz z informacjami, np. na temat usług, z których korzystali. Korzystamy z analiz, aby zwiększyć przyjazność dla użytkownika, zoptymalizować naszą ofertę i poprawić wydajność biznesową. Analizy służą wyłącznie nam i nie są ujawniane na zewnątrz, chyba że są to anonimowe analizy z podsumowanymi wartościami.
Jeśli te analizy lub profile mają charakter osobisty, zostaną usunięte lub zanonimizowane po rozwiązaniu umowy przez użytkownika, w przeciwnym razie po dwóch latach od zawarcia umowy. W przeciwnym razie ogólne analizy biznesowe i ogólne określenia trendów są w miarę możliwości tworzone anonimowo.
UDZIAŁ W PARTNERSKICH PROGRAMACH AFILIACYJNYCH
W ramach naszej oferty online stosujemy standardowe w branży środki śledzenia w oparciu o nasze uzasadnione interesy (tj. zainteresowanie analizą, optymalizacją i ekonomicznym działaniem naszej oferty online) zgodnie z art. 6 ust. 1 lit. f RODO, o ile są one niezbędne do działania systemu partnerskiego. Poniżej wyjaśniamy użytkownikom podstawy techniczne.
Usługi oferowane przez naszych partnerów umownych mogą być również reklamowane i linkowane na innych stronach internetowych (tzw. linki partnerskie lub systemy after-buy, np. jeśli linki lub usługi stron trzecich są oferowane po zawarciu umowy). Operatorzy odpowiednich stron internetowych otrzymują prowizję, jeśli użytkownicy skorzystają z linków partnerskich, a następnie skorzystają z ofert.
Podsumowując, dla naszej oferty online konieczne jest, abyśmy mogli śledzić, czy użytkownicy, którzy są zainteresowani linkami partnerskimi i/lub dostępnymi u nas ofertami, następnie z nich korzystają za pośrednictwem linków partnerskich lub naszej platformy internetowej. W tym celu do linków afiliacyjnych i naszych ofert dodawane są określone wartości, które mogą stanowić część linku lub być ustawione w inny sposób, np. w pliku cookie. Wartości te obejmują w szczególności stronę źródłową (referrer), czas, identyfikator online operatora strony internetowej, na której znajdował się link afiliacyjny, identyfikator online odpowiedniej oferty, identyfikator online użytkownika, a także wartości specyficzne dla śledzenia, takie jak identyfikator materiału reklamowego, identyfikator partnera i kategoryzacje.
Identyfikatory online, których używamy dla użytkowników, są wartościami pseudonimowymi. Oznacza to, że same identyfikatory online nie zawierają żadnych danych osobowych, takich jak imiona i nazwiska czy adresy e-mail. Pomagają nam one jedynie ustalić, czy ten sam użytkownik, który kliknął link partnerski lub był zainteresowany ofertą za pośrednictwem naszej oferty online, skorzystał z tej oferty, tj. na przykład zawarł umowę z dostawcą. Identyfikator online ma jednak charakter osobisty w zakresie, w jakim firma partnerska i my posiadamy identyfikator online wraz z innymi danymi użytkownika. Tylko w ten sposób firma partnerska może poinformować nas, czy użytkownik skorzystał z oferty, a my możemy na przykład wypłacić bonus.
KONTAKT
Podczas kontaktowania się z nami (np. przez formularz kontaktowy, e-mail, telefon lub za pośrednictwem mediów społecznościowych) dane użytkownika są przetwarzane w celu przetworzenia zapytania kontaktowego i jego obsługi zgodnie z art. 6 ust. 1 lit. b) RODO. Dane użytkownika mogą być przechowywane w systemie zarządzania relacjami z klientami ("system CRM") lub w porównywalnej organizacji obsługującej zapytania.
Usuwamy zapytania, jeśli nie są już potrzebne. Co dwa lata weryfikujemy tę konieczność; ponadto obowiązują ustawowe obowiązki archiwizacyjne.
HOSTING I DOSTARCZANIE WIADOMOŚCI E-MAIL
Usługi hostingowe, z których korzystamy, służą do świadczenia następujących usług: Usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłka wiadomości e-mail, usługi bezpieczeństwa i usługi konserwacji technicznej, z których korzystamy w celu obsługi niniejszej oferty online.
My lub nasz dostawca usług hostingowych przetwarzamy dane inwentaryzacyjne, dane kontaktowe, dane dotyczące treści, dane dotyczące umowy, dane dotyczące użytkowania, metadane i dane komunikacyjne klientów, zainteresowanych stron i osób odwiedzających tę ofertę online na podstawie naszych uzasadnionych interesów w zakresie skutecznego i bezpiecznego udostępniania tej oferty online zgodnie z art. 6 ust. 1 lit. f RODO w związku z. Art. 28 RODO (zawarcie umowy o przetwarzanie zamówienia).
GROMADZENIE DANYCH DOSTĘPOWYCH I PLIKÓW DZIENNIKA
My lub nasz dostawca usług hostingowych zbieramy dane na podstawie naszych uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. f. RODO. RODO, zbieramy dane o każdym dostępie do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dostępu obejmują nazwę strony internetowej, do której uzyskano dostęp, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona), adres IP i dostawcę żądania.
Informacje z plików dziennika są przechowywane ze względów bezpieczeństwa (np. w celu zbadania niewłaściwego użycia lub oszustwa) przez maksymalnie 7 dni, a następnie usuwane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, nie są usuwane do czasu ostatecznego wyjaśnienia danego incydentu.
SHOPIFY I PROWADZENIE SKLEPU INTERNETOWEGO
Prowadzimy ten sklep internetowy z wykorzystaniem usług Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Na potrzeby prowadzenia sklepu Shopify przetwarza w szczególności dane podstawowe, kontaktowe, umowne, dotyczące zamówień, statusu płatności, użytkowania, urządzeń i dzienników. Przetwarzanie jest niezbędne do udostępnienia sklepu, podjęcia działań przed zawarciem umowy, realizacji umowy oraz zapewnienia bezpiecznego działania i opiera się na art. 6 ust. 1 lit. b, c i f RODO. W zakresie, w jakim Shopify działa w naszym imieniu, odbywa się to na podstawie umowy powierzenia przetwarzania danych. W przypadku określonych własnych usług Shopify, w szczególności Shop i Shop Pay oraz ewentualnie aktywowanych Enhanced Services, Shopify przetwarza dane na własną odpowiedzialność zgodnie z własnymi warunkami ochrony danych. Shopify może również przetwarzać dane poza EOG z udziałem podmiotów powiązanych i podwykonawców, wykorzystując w tym celu w szczególności zatwierdzone wiążące reguły korporacyjne, standardowe klauzule umowne oraz – w stosownych przypadkach – decyzje stwierdzające odpowiedni stopień ochrony. Więcej informacji: Polityka prywatności Shopify dla konsumentów oraz Aneks Shopify dotyczący przetwarzania danych.
CZAT ZA POMOCĄ SHOPIFY INBOX I ASYSTENT AI
Korzystamy z Shopify Inbox, aby odpowiadać na pytania w sklepie internetowym za pośrednictwem czatu. Jeśli agent Inbox jest aktywny, odpowiedzi są początkowo generowane automatycznie przez system AI. W tym celu agent może uzyskać dostęp do opublikowanych treści naszego sklepu, katalogu produktów, zasad oraz utrzymywanej przez nas Knowledge Base. Odpowiedź AI nie zastępuje wiążącej indywidualnej diagnozy technicznej. Asystent AI nie podejmuje decyzji, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
Podczas czatu przetwarzamy w szczególności Twoje wiadomości, znaczniki czasu, język oraz techniczne dane połączenia i urządzenia. Jeśli podasz dane kontaktowe, zalogujesz się poprzez Shop lub swoje konto klienta albo skorzystasz z przewidzianej w tym celu funkcji zamówienia, dodatkowo mogą być przetwarzane imię i nazwisko, adres e-mail, dane konta klienta oraz kontekst zamówienia niezbędny do obsługi Twojej sprawy. Samo podanie imienia i nazwiska lub adresu e-mail w formularzu kontaktowym nie oznacza automatycznie, że agent AI otrzymuje dostęp do historii Twoich zamówień. Dostęp do danych klienta lub zamówienia wymaga przewidzianego w tym celu logowania lub funkcji oraz odpowiednich uprawnień.
Przetwarzanie odbywa się w celu udzielenia odpowiedzi na Twoje zapytanie oraz podjęcia działań przed zawarciem umowy lub działań umownych zgodnie z art. 6 ust. 1 lit. b RODO, a także w celu zapewnienia sprawnej i bezpiecznej obsługi klienta zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli chcesz porozmawiać z człowiekiem lub agent nie może kontynuować, rozmowa wraz z dotychczasowym kontekstem może zostać przekazana naszemu zespołowi. Możesz też skontaktować się z nami za pośrednictwem formularza kontaktowego lub pocztą elektroniczną na adres kontakt@07eins.com.
Przetwarzanie jest realizowane technicznie za pośrednictwem Shopify International Limited. W przypadku logowania przez Shop Shopify może dodatkowo przetwarzać dane na potrzeby własnych funkcji Shop zgodnie z Polityką prywatności Shopify dla konsumentów. Historie czatów są usuwane lub anonimizowane, gdy nie są już potrzebne do celów obsługi klienta, dowodowych i bezpieczeństwa oraz nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
POMIAR TECHNICZNY ZA POMOCĄ SHOPLYTICS
Do technicznego sterowania oraz przekazywania po stronie serwera zdarzeń analitycznych i konwersji korzystamy z Shoplytics firmy Conversion.Consulting GbR, Gerd Breil i Florian Schoel, Steinmetzstraße 6, 85435 Erding, Niemcy („Shoplytics”). Shoplytics nie jest dodatkową platformą reklamową, lecz łączy nasz sklep Shopify z wymienionymi poniżej usługami pomiarowymi i reklamowymi. W zależności od danej usługi przetwarzane są w szczególności rodzaj i czas zdarzenia, adres URL strony i źródła, pseudonimowe identyfikatory kliknięć lub zdarzeń, dane urządzenia i przeglądarki, a w przypadku zakupów także numer referencyjny zamówienia, identyfikatory produktów, wartość i waluta. Osobowe cechy umożliwiające przypisanie są przekazywane wyłącznie wtedy, gdy zostało to wyraźnie opisane poniżej dla danej usługi i technicznie aktywowane.
Korzystanie do celów analitycznych i reklamowych, które nie są niezbędne, opiera się na Twojej zgodzie zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Shoplytics przetwarza dane dla nas jako usługodawca techniczny; odbiorcami zdarzeń są poszczególni dostawcy platform wymienieni poniżej. Więcej informacji: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS I GOOGLE ADS
Po uzyskaniu Twojej zgody korzystamy z Google Analytics i Google Ads firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Analytics pomaga nam zrozumieć, w jaki sposób korzysta się z naszego sklepu. Google Ads pozwala mierzyć, czy wyświetlenie lub kliknięcie reklamy doprowadziło do wizyty lub zakupu, a także – w zakresie, w jakim na to zezwolisz – tworzyć grupy odbiorców i optymalizować nasze reklamy.
Przetwarzane mogą być w szczególności odwiedzane strony i zdarzenia, czas, przybliżony region, adres URL strony odsyłającej i docelowej, dane przeglądarki, urządzenia i systemu operacyjnego, adres IP, identyfikatory plików cookie lub urządzenia, identyfikatory kliknięć Google, sygnały zgody, a w przypadku zdarzeń handlowych także identyfikatory produktów, numer referencyjny zamówienia, wartość i waluta. Zdarzenia zakupowe mogą być dodatkowo przekazywane do Google po stronie serwera za pośrednictwem Shoplytics. Łączenie z innymi danymi Google i wykorzystywanie do spersonalizowanej reklamy odbywa się wyłącznie w ramach Twoich wyborów i ustawień konta Google.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Możesz ją w każdej chwili wycofać w naszych ustawieniach plików cookie. Google może także przetwarzać dane poza EOG; w tym zakresie obowiązują gwarancje opisane w części „Przekazywanie danych do państw trzecich”. Okres przechowywania zależy od wybranych przez nas ustawień produktu i konta oraz zasad usuwania danych przez Google. Więcej informacji: Polityka prywatności Google, Technologie reklamowe Google oraz Ustawienia reklam Google.
META PIXEL I CONVERSIONS API
Po uzyskaniu Twojej zgody korzystamy z usług reklamowych i pomiarowych Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlandia („Meta”). Obejmują one Meta Pixel w przeglądarce i zdarzenia konwersji po stronie serwera poprzez Meta Conversions API. Dzięki temu mierzymy skuteczność naszych reklam na Facebooku i Instagramie, przypisujemy wizyty i zakupy do kontaktów z reklamami oraz optymalizujemy kampanie.
Przetwarzane mogą być odsłony stron, zdarzenia takie jak wyświetlenie produktu, koszyk i zakup, adres URL i strona odsyłająca, czas, adres IP, user agent, dane urządzenia/przeglądarki, pliki cookie Meta i identyfikatory kliknięć, a także identyfikatory produktów, numer referencyjny zamówienia, wartość i waluta. Jeśli przewiduje to aktywny tryb udostępniania danych Shopify/Shoplytics, do celów dopasowania mogą być również przekazywane znormalizowane i zahaszowane przed przekazaniem identyfikatory kontaktowe lub klienta, takie jak adres e-mail, numer telefonu lub zewnętrzny identyfikator klienta. Meta może łączyć i deduplikować zdarzenia z przeglądarki i serwera na podstawie identyfikatora zdarzenia.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Możesz ją wycofać w naszych ustawieniach plików cookie. Meta może również przetwarzać dane poza EOG z zastosowaniem gwarancji wymienionych w części „Przekazywanie danych do państw trzecich”. Więcej informacji: Polityka prywatności Meta oraz Preferencje reklamowe.
TIKTOK PIXEL I EVENTS API
Po uzyskaniu Twojej zgody korzystamy z TikTok Pixel i TikTok Events API firmy TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia („TikTok”). Usługi te służą do przypisywania wizyt i zakupów do reklam TikTok, pomiaru i optymalizacji kampanii oraz – w zakresie, w jakim na to zezwolisz – tworzenia grup odbiorców.
Przetwarzane mogą być informacje reklamowe i dotyczące zdarzeń, znaczniki czasu, odwiedzana strona, adres URL i strona odsyłająca, identyfikator kliknięcia TikTok (ttclid), pliki cookie, adres IP, user agent, dane urządzenia/przeglądarki, metadane strony i interakcji, a także identyfikatory produktów, numer referencyjny zamówienia, wartość i waluta. W celu bezpiecznego dopasowania atrybucji adres e-mail, numer telefonu i zewnętrzny identyfikator klienta mogą również zostać zahaszowane za pomocą SHA-256 przed przekazaniem. Zdarzenia z Piksela i Events API mogą być łączone i deduplikowane na podstawie wspólnego identyfikatora zdarzenia.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Możesz ją wycofać w naszych ustawieniach plików cookie. TikTok może także przetwarzać dane poza EOG; w tym zakresie obowiązują gwarancje opisane w części „Przekazywanie danych do państw trzecich”. Więcej informacji: Polityka prywatności TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL I CONVERSIONS API
Po uzyskaniu Twojej zgody korzystamy z Ad Tools firmy OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia („OpenAI”), aby mierzyć nasze reklamy w ChatGPT. Wykorzystujemy Measurement Pixel działający w przeglądarce oraz serwerowy Conversions API za pośrednictwem Shoplytics. Dzięki temu mierzymy, czy kliknięcie reklamy w ChatGPT doprowadziło do wizyty lub zakupu w naszym sklepie, i analizujemy wyniki kampanii.
Przekazywane mogą być: numer referencyjny kliknięcia reklamy OpenAI, rodzaj i czas zdarzenia, identyfikator zdarzenia, strona źródłowa i docelowa, techniczne sygnały przeglądarki/urządzenia, a w przypadku zakupu także numer referencyjny zamówienia, identyfikatory produktów, wartość i waluta. W aktualnej konfiguracji 07eins funkcja Automatic Advanced Matching oraz przekazywanie opcjonalnego obiektu użytkownika OpenAI są wyłączone. Imiona i nazwiska, adresy e-mail, numery telefonów i adresy pocztowe nie są przekazywane OpenAI tą ścieżką OpenAI Ads.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Możesz ją wycofać w naszych ustawieniach plików cookie. OpenAI przetwarza dane z EOG zgodnie z OpenAI Ad Tools Data Processing Addendum za pośrednictwem OpenAI Ireland Limited i może korzystać z podwykonawców także poza EOG; stosowane są w tym celu dozwolone mechanizmy przekazywania, takie jak standardowe klauzule umowne. Więcej informacji: OpenAI Ad Tools DPA oraz OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING I UNIVERSAL EVENT TRACKING
Po uzyskaniu Twojej zgody korzystamy z Microsoft Advertising i Universal Event Tracking („UET”) firmy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. UET mierzy, jakie działania są podejmowane w naszym sklepie po wyświetleniu lub kliknięciu reklamy, i może być wykorzystywany – w zakresie, w jakim na to zezwolisz – do remarketingu i optymalizacji kampanii.
Przetwarzane mogą być odsłony stron i zdarzenia zakupowe, czas, adres URL i strona odsyłająca, adres IP, user agent, dane przeglądarki/urządzenia, pliki cookie Microsoft i identyfikator kliknięcia (msclkid), sygnał zgody, a także identyfikatory produktów, numer referencyjny zamówienia/zdarzenia, wartość i waluta. Sygnał UET Consent Mode steruje tym, czy reklamowe pliki cookie mogą być przechowywane na Twoim urządzeniu.
Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Możesz ją wycofać w naszych ustawieniach plików cookie. Microsoft może także przetwarzać dane poza EOG; w tym zakresie obowiązują gwarancje opisane w części „Przekazywanie danych do państw trzecich”. Więcej informacji: Oświadczenie o ochronie prywatności firmy Microsoft oraz Ustawienia reklam Microsoft.
PRZECHOWYWANIE DANYCH ANALITYCZNYCH, REKLAMOWYCH I CZATÓW
Przechowujemy dane analityczne, reklamowe i czatów tylko tak długo, jak jest to konieczne do opisanych celów lub jak wymagają tego obowiązki prawne oraz obrona przed roszczeniami bądź ich dochodzenie. Konkretny okres zależy od usługi, rodzaju zdarzenia, wybranych przez nas ustawień konta, ewentualnego wycofania zgody oraz zasad usuwania danych przez danego odbiorcę. Dane surowe i dane o zdarzeniach są po upływie odpowiednio skonfigurowanego okresu usuwane, agregowane lub anonimizowane. Obowiązek przechowywania dokumentów zamówień i dokumentów księgowych wynikający z przepisów prawa pozostaje bez zmian mimo usunięcia danych o atrybucji reklamowej.
OBECNOŚĆ ONLINE W MEDIACH SPOŁECZNOŚCIOWYCH
Utrzymujemy obecność online w sieciach i platformach społecznościowych w celu komunikowania się z klientami, zainteresowanymi stronami i użytkownikami tam aktywnymi oraz informowania ich o naszych usługach. Podczas uzyskiwania dostępu do odpowiednich sieci i platform obowiązują warunki i wytyczne dotyczące przetwarzania danych ich odpowiednich operatorów.
O ile nie określono inaczej w naszej polityce prywatności, przetwarzamy dane użytkowników, jeśli komunikują się z nami w sieciach i platformach społecznościowych, np. piszą posty w naszej obecności online lub wysyłają nam wiadomości.
INTEGRACJA USŁUG I TREŚCI STRON TRZECICH
Na podstawie naszych uzasadnionych interesów (tj. interesu w analizie, optymalizacji i ekonomicznym funkcjonowaniu naszej oferty online w rozumieniu art. 6 ust. 1 lit. f) RODO) korzystamy z treści lub ofert usług dostawców zewnętrznych w ramach naszej oferty online. RODO), wykorzystujemy treści lub oferty usług dostawców zewnętrznych w celu integracji ich treści i usług, takich jak filmy wideo lub czcionki (zwane dalej jednolicie "treściami").
Zawsze zakłada to, że zewnętrzni dostawcy tych treści rozpoznają adres IP użytkownika, ponieważ bez adresu IP nie byliby w stanie wysłać treści do jego przeglądarki. Adres IP jest zatem wymagany do wyświetlenia tych treści. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne elementy graficzne, znane również jako "web beacons") do celów statystycznych lub marketingowych. Znaczniki pikselowe mogą być wykorzystywane do analizy informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać, między innymi, informacje techniczne o przeglądarce i systemie operacyjnym, odsyłające strony internetowe, czas wizyty i inne informacje o korzystaniu z naszej oferty online, a także mogą być powiązane z takimi informacjami z innych źródeł.
YOUTUBE
Integrujemy filmy z platformy "YouTube" dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Utworzone za pomocą Datenschutz-Generator.de przez RA Dr Thomas Schwenke