Informacje o ochronie danych zgodnie z art. 13 RODO

Nazwa i adres administratora danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz innych przepisów dotyczących ochrony danych jest:

NASH Vertical Brands GmbH
Schwarzottstraße 2a
2620 Neunkirchen
Austria

info@nash.eu

Ogólne informacje o przetwarzaniu danych

Podstawa prawna przetwarzania danych osobowych

Zgodnie z art. 13 RODO informujemy o podstawach prawnych przetwarzania danych. Jeżeli dana podstawa prawna nie została wskazana szczegółowo w niniejszej informacji o ochronie danych, obowiązują następujące zasady:
Podstawą prawną uzyskania zgody jest art. 6 ust. 1 lit. a w związku z art. 7 RODO. Podstawą prawną przetwarzania danych w celu świadczenia naszych usług, realizacji działań umownych oraz odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO. Podstawą prawną przetwarzania danych w celu wypełnienia naszych obowiązków prawnych jest art. 6 ust. 1 lit. c RODO. Jeżeli przetwarzanie danych jest niezbędne do ochrony uzasadnionego interesu naszego przedsiębiorstwa lub osoby trzeciej, a interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego, podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Jeżeli przetwarzanie danych osobowych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawę prawną stanowi art. 6 ust. 1 lit. d RODO.

Usuwanie danych i okres przechowywania

Przestrzegamy zasad minimalizacji danych zgodnie z art. 5 ust. 1 lit. c RODO oraz ograniczenia przechowywania zgodnie z art. 5 ust. 1 lit. e RODO. Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji wskazanych tutaj celów lub przez okresy przechowywania przewidziane przepisami prawa. Po ustaniu danego celu lub upływie odpowiednich okresów przechowywania dane są usuwane tak szybko, jak to możliwe.

Informacja o przekazywaniu danych do państw trzecich

Na naszej stronie korzystamy również z narzędzi przedsiębiorstw mających siedzibę w państwach trzecich. Gdy narzędzia te są aktywne, dane osobowe mogą być przekazywane na serwery odpowiednich przedsiębiorstw. Poziom ochrony danych w państwach trzecich co do zasady nie odpowiada prawu UE w zakresie ochrony danych. Istnieje więc ryzyko udostępnienia danych organom tych państw. Nie mamy wpływu na te operacje przetwarzania.

Linki zewnętrzne

Niniejsza strona może zawierać linki do stron internetowych osób trzecich lub do innych stron, za które odpowiadamy. Po przejściu na stronę pozostającą poza zakresem naszej odpowiedzialności należy pamiętać, że obowiązują na niej własne informacje o ochronie danych. Nie ponosimy odpowiedzialności za te zewnętrzne strony ani ich polityki prywatności. Przed skorzystaniem z takich stron prosimy sprawdzić, czy akceptują Państwo obowiązujące na nich zasady ochrony danych.

Linki zewnętrzne można rozpoznać m.in. po innym kolorze lub podkreśleniu. Kursor wskaże link zewnętrzny po najechaniu na niego. Dopiero po kliknięciu linku zewnętrznego dane osobowe są przekazywane do celu linku. Operator innej strony otrzymuje przy tym w szczególności adres IP, moment kliknięcia linku, stronę, na której kliknięto link, oraz inne informacje opisane w polityce prywatności danego dostawcy.

Należy również pamiętać, że niektóre linki mogą prowadzić do przekazywania danych poza Europejski Obszar Gospodarczy. W takim przypadku zagraniczne organy mogą uzyskać dostęp do Państwa danych, a dostępne środki prawne mogą być ograniczone. Jeżeli nie chcą Państwo, aby dane osobowe były przekazywane do celu linku lub potencjalnie udostępniane zagranicznym organom, prosimy nie klikać takich linków.

Prawa osoby, której dane dotyczą

Jako osobie, której dane dotyczą w rozumieniu RODO, przysługują Państwu różne prawa. Obejmują one prawo dostępu do danych (art. 15), prawo do sprostowania (art. 16), prawo do usunięcia danych (art. 17), prawo do ograniczenia przetwarzania (art. 18), prawo sprzeciwu (art. 21), prawo wniesienia skargi do organu nadzorczego oraz prawo do przenoszenia danych (art. 20).

Prawo do wycofania zgody:

Niektóre operacje przetwarzania danych mogą odbywać się wyłącznie na podstawie Państwa wyraźnej zgody. Udzieloną zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do sprzeciwu:

Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn związanych z Państwa szczególną sytuacją. Prawo to obejmuje również profilowanie oparte na tych przepisach w rozumieniu art. 4 pkt 4 RODO. Jeżeli nie będziemy w stanie wykazać nadrzędnych prawnie uzasadnionych podstaw przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, ani podstaw do ustalenia, dochodzenia lub obrony roszczeń, zaprzestaniemy przetwarzania danych po wniesieniu sprzeciwu.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw. Dotyczy to również profilowania związanego z marketingiem bezpośrednim. Po wniesieniu sprzeciwu nie będziemy dalej przetwarzać danych osobowych w tych celach.

Prawo wniesienia skargi do organu nadzorczego:

Jeżeli uważają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza RODO, mają Państwo, bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Prawo do przenoszenia danych:

Jeżeli dane są przetwarzane automatycznie na podstawie zgody lub w celu wykonania umowy, mają Państwo prawo otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Mają Państwo również prawo żądać przekazania tych danych innemu administratorowi, o ile jest to technicznie wykonalne.

Prawo dostępu, sprostowania i usunięcia danych:

Mają Państwo prawo uzyskać informacje o przetwarzanych danych osobowych, w tym o celu przetwarzania, kategoriach danych, odbiorcach oraz okresie przechowywania. W razie pytań dotyczących tego lub innych zagadnień związanych z danymi osobowymi mogą się Państwo z nami skontaktować za pośrednictwem danych kontaktowych podanych w informacji prawnej.

Prawo do ograniczenia przetwarzania:

W dowolnym momencie mogą Państwo zażądać ograniczenia przetwarzania swoich danych osobowych, jeżeli spełniony jest jeden z następujących warunków:

• Kwestionują Państwo prawidłowość danych osobowych. Na czas sprawdzania ich prawidłowości przysługuje Państwu prawo żądania ograniczenia przetwarzania.

• Jeżeli przetwarzanie jest niezgodne z prawem, zamiast usunięcia danych mogą Państwo zażądać ograniczenia ich wykorzystywania.

• Jeżeli nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, zamiast usunięcia mogą Państwo zażądać ograniczenia przetwarzania.

• Jeżeli wniosą Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, przeprowadzimy ocenę Państwa i naszych interesów. Do czasu zakończenia tej oceny mają Państwo prawo żądać ograniczenia przetwarzania.

Ograniczenie przetwarzania oznacza, że poza przechowywaniem dane osobowe mogą być przetwarzane wyłącznie za Państwa zgodą, w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważny interes publiczny Unii lub państwa członkowskiego.

Udostępnianie strony internetowej (hosting)

Nasza strona jest hostowana przez:

Shopify International Ltd.
2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32
Irlandia

Podczas odwiedzania naszej strony automatycznie zbieramy i zapisujemy informacje w tzw. plikach dziennika serwera. Informacje te są automatycznie przekazywane przez Państwa przeglądarkę na nasz serwer lub serwer naszego dostawcy hostingu.

Są to:

• Adres IP urządzenia osoby odwiedzającej stronę

• Używane urządzenie

• Nazwa hosta komputera uzyskującego dostęp

• System operacyjny osoby odwiedzającej

• Typ i wersja przeglądarki

• Nazwa pobranego pliku

• Czas zapytania do serwera

• Ilość danych

• Informacja o tym, czy pobranie danych zakończyło się powodzeniem

Dane te nie są łączone z innymi źródłami danych.

Zamiast prowadzić stronę na własnym serwerze możemy korzystać z serwera zewnętrznego usługodawcy hostingowego wskazanego powyżej. Dane osobowe zbierane przez tę stronę są wówczas przechowywane na serwerach dostawcy hostingu. Oprócz wyżej wymienionych danych dostawca hostingu może przechowywać dla nas m.in. zapytania kontaktowe, dane kontaktowe, imiona i nazwiska, dane dostępu do strony, metadane i dane komunikacyjne, dane umowne oraz inne dane generowane za pośrednictwem strony internetowej.

Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest technicznie bezbłędne wyświetlanie i optymalizacja tej strony. Jeżeli strona jest odwiedzana w celu podjęcia negocjacji umownych lub zawarcia umowy, dodatkową podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. Jeżeli korzystamy z usług przedsiębiorstwa hostingowego, zawarliśmy z nim umowę powierzenia przetwarzania danych.

Korzystanie z Local Storage, Session Storage i plików cookie

Nasza strona wykorzystuje Local Storage, Session Storage i/lub pliki cookie. Local Storage to mechanizm umożliwiający zapisywanie danych w przeglądarce na Państwa urządzeniu. Dane te zwykle obejmują preferencje użytkownika, np. tryb dzienny lub nocny strony, i pozostają zapisane do czasu ich ręcznego usunięcia. Session Storage działa podobnie, jednak dane są przechowywane tylko podczas bieżącej sesji, do momentu zamknięcia karty. Następnie elementy Session Storage są usuwane z urządzenia. Pliki cookie to informacje zapisywane na urządzeniu przez serwer internetowy w celu identyfikacji urządzenia. Mogą być przechowywane tymczasowo na czas sesji (session cookies) i usuwane po zakończeniu wizyty albo trwale (persistent cookies), do czasu ich ręcznego usunięcia lub automatycznego usunięcia przez przeglądarkę.

Elementy te mogą być również zapisywane na Państwa urządzeniu przez podmioty trzecie po wejściu na naszą stronę (żądania stron trzecich). Umożliwia to nam jako operatorowi strony oraz Państwu jako odwiedzającym korzystanie z określonych usług podmiotów trzecich zainstalowanych na tej stronie, np. obsługi płatności lub odtwarzania filmów.

Mechanizmy te mogą mieć różne zastosowania. Mogą poprawiać działanie strony, obsługiwać funkcje koszyka, zwiększać bezpieczeństwo i wygodę korzystania oraz umożliwiać analizę ruchu i zachowania odwiedzających. Ich podstawa prawna zależy od konkretnej funkcji. Jeżeli są niezbędne do działania strony lub udostępnienia określonych funkcji, np. koszyka, albo służą optymalizacji strony, ich wykorzystanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Jako operator strony mamy uzasadniony interes w przechowywaniu Local Storage, Session Storage i plików cookie w celu technicznie bezbłędnego i zoptymalizowanego świadczenia usług. We wszystkich pozostałych przypadkach są one zapisywane wyłącznie na podstawie Państwa wyraźnej zgody (art. 6 ust. 1 lit. a RODO).

Jeżeli Local Storage, Session Storage lub pliki cookie są wykorzystywane przez podmioty trzecie albo do celów analitycznych, poinformujemy o tym osobno w niniejszej informacji o ochronie danych. Wymagana zgoda jest pobierana i może zostać w każdej chwili wycofana.

Korzystanie z usług zewnętrznych

Na naszej stronie korzystamy z usług zewnętrznych, czyli usług podmiotów trzecich. Może to wynikać z różnych powodów, np. osadzania filmów lub zapewnienia bezpieczeństwa strony. Podczas korzystania z tych usług dane osobowe są przekazywane odpowiednim dostawcom. Jeżeli nie mamy uzasadnionego interesu w korzystaniu z danej usługi, przed jej użyciem uzyskujemy od osoby odwiedzającej stronę zgodę, którą można w każdej chwili wycofać (art. 6 ust. 1 lit. a RODO).

Sieć afiliacyjna

W ramach jednego lub kilku programów partnerskich na tej stronie zamieszczane są reklamy oraz linki do stron naszych partnerów reklamowych, dzięki którym możemy otrzymywać wynagrodzenie reklamowe, np. gdy dokonają Państwo zakupu u danego partnera. Partnerzy reklamowi wykorzystują w tym celu pliki cookie lub porównywalne technologie rozpoznawania, np. fingerprinting urządzeń, aby ustalić źródło zamówień. Dzięki temu mogą rozpoznać, że kliknęli Państwo odpowiedni link na naszej stronie.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

AWIN

Na naszej stronie korzystamy z usługi AWIN. Dostawcą jest AWIN AG, Eichhornstraße 3, 10785 Berlin, Niemcy.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.awin.com/at/datenschutzerklarung.

Analityka

W celu analizy zachowania użytkowników przetwarzamy dane osobowe osób odwiedzających stronę. Analiza pozwala nam uzyskiwać informacje o sposobie korzystania z poszczególnych elementów strony i poprawiać jej użyteczność. Narzędzia analityczne mogą m.in. tworzyć profile użytkowników na potrzeby kierowanych lub dopasowanych do zainteresowań reklam, rozpoznawać odwiedzających przy kolejnej wizycie, mierzyć kliknięcia, przewijanie i pobrania, tworzyć mapy cieplne, rejestrować odsłony, czas wizyty i współczynnik odrzuceń oraz określać źródło odwiedzających, np. miasto, kraj i stronę odsyłającą. Narzędzia analityczne pomagają nam ulepszać działania badawcze i marketingowe.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie.

Zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody pozostaje nienaruszona.

Bugsnag

Na naszej stronie korzystamy z usługi Bugsnag. Dostawcą jest SmartBear Software Inc., 110 Sutter Street, San Francisco, CA 94104, USA.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://smartbear.com/privacy/.

Google Analytics

Na naszej stronie korzystamy z usługi Google Analytics. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy.

LinkedIn Insight Tag

Na naszej stronie korzystamy z usługi LinkedIn Insight Tag. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.linkedin.com/legal/privacy-policy.

Microsoft Clarity

Na naszej stronie korzystamy z usługi Microsoft Clarity. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://privacy.microsoft.com/de-de/privacystatement.

Meta Pixel i Facebook Conversion API

Ta strona wykorzystuje piksel działań użytkowników Facebook/Meta do pomiaru konwersji. Dostawcą usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Według informacji Facebooka zebrane dane są jednak również przekazywane do USA i innych państw trzecich.

W zakresie, w jakim za pomocą opisanego tutaj narzędzia na naszej stronie gromadzone są dane osobowe i przekazywane do Facebooka, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się wyłącznie do gromadzenia danych i ich przekazywania do Facebooka. Dalsze przetwarzanie przez Facebook po przekazaniu danych nie jest objęte wspólną odpowiedzialnością. Wspólne obowiązki zostały określone w umowie dotyczącej wspólnego przetwarzania. Treść umowy jest dostępna pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową odpowiadamy za przekazanie informacji o ochronie danych przy korzystaniu z narzędzia Facebooka oraz za zgodne z przepisami wdrożenie narzędzia na naszej stronie. Facebook odpowiada za bezpieczeństwo danych produktów Facebooka. Prawa osób, których dane dotyczą, np. wnioski o dostęp do danych przetwarzanych przez Facebook, mogą Państwo realizować bezpośrednio wobec Facebooka. Jeżeli zgłoszą Państwo takie prawa wobec nas, jesteśmy zobowiązani przekazać je Facebookowi.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum oraz https://de-de.facebook.com/help/566994660333381.

Dalsze informacje dotyczące ochrony prywatności można znaleźć w polityce prywatności Facebooka: https://de-de.facebook.com/about/privacy/.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Stape.io

Na naszej stronie korzystamy z usługi stape.io jako serwera cloud tagging do realizacji śledzenia po stronie serwera. Dostawcą jest Stape Europe OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Podstawą prawną tego przekazywania są standardowe klauzule umowne (SCC) Komisji Europejskiej.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://stape.io/eu-privacy-notice oraz https://stape.io/gdpr.

Shopify Analytics

Na naszej stronie korzystamy z usługi Shopify Analytics. Dostawcą jest Shopify International Ltd., 2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (Kanada). Komisja Europejska potwierdziła odpowiedni poziom ochrony danych w tym kraju w drodze decyzji stwierdzającej odpowiedni stopień ochrony.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

TikTok Pixel (planowane)

Na tej stronie zintegrowaliśmy TikTok Pixel. Dostawcą jest TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (dalej: TikTok).

Przekazywanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdują się tutaj: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE oraz https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Platforma opinii

Korzystamy z platform opinii, aby wyświetlać zebrane recenzje na naszej stronie i budować zaufanie użytkowników. Zebrane opinie są publikowane na naszej stronie. Podczas otwierania strony nawiązywane jest połączenie z odpowiednim dostawcą i przekazywane są dane osoby odwiedzającej. Przetwarzane dane osobowe mogą obejmować np. adres IP.

Podstawą prawną tego przetwarzania jest nasz uzasadniony interes w prezentowaniu ocen produktów i opinii klientów (art. 6 ust. 1 lit. f RODO).

Judge.me

Na naszej stronie korzystamy z usługi Judge.me. Dostawcą jest Judge.me Ltd, Buckworths, 1-3 Worship Street, London EC2A 2AB, Wielka Brytania.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (Wielka Brytania). Komisja Europejska potwierdziła odpowiedni poziom ochrony danych w tym kraju w drodze decyzji stwierdzającej odpowiedni stopień ochrony.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://judge.me/privacy.

Trustpilot

Na naszej stronie korzystamy z usługi Trustpilot. Dostawcą jest Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhaga, Dania.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Narzędzie do optymalizacji grafiki

Korzystamy z narzędzi wspierających optymalizację treści graficznych na stronie. Dzięki temu możemy prezentować stronę w bardziej przejrzysty i atrakcyjny sposób.

Podstawą prawną tego przetwarzania jest nasz uzasadniony interes w prowadzeniu atrakcyjnej wizualnie i skutecznej strony internetowej (art. 6 ust. 1 lit. f RODO).

ImgIX

Na naszej stronie korzystamy z usługi ImgIX. Dostawcą jest Zebrafish Labs Inc., 423 Tehama St, San Francisco, California, 94103, USA.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://imgix.com/privacy.

Zarządzanie zgodami

Aby spełnić wymogi prawa dotyczące ochrony danych, korzystamy na naszej stronie z narzędzia do zarządzania zgodami. Za jego pomocą uzyskujemy wymagane zgody na zapisywanie plików cookie lub korzystanie z usług zewnętrznych. Udzielone zgody są zapisywane.

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, czyli operatorze strony. Podstawą prawną przetwarzania jest zatem art. 6 ust. 1 lit. c RODO.

Oprogramowanie do obsługi klienta

Na naszej stronie korzystamy z oprogramowania do obsługi klienta. Służy ono do kontaktu między użytkownikami strony a nami oraz do wspierania osób odwiedzających stronę. W celu działania tego oprogramowania podczas wizyty na stronie zbierane są dane użytkowników. Dodatkowo analizujemy działanie tego oprogramowania. W tym zakresie przetwarzamy określone dane osobowe użytkowników, w szczególności dane identyfikacyjne i elektroniczne, które mogą obejmować dane kontaktowe lub dane służące do identyfikacji osoby.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Richpanel

Na naszej stronie korzystamy z usługi Richpanel. Dostawcą jest Richpanel Inc, 1885 Cabana Dr, San Jose, CA 95125, USA.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA).

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.richpanel.com/privacy-policy.

Marketing

Na naszej stronie korzystamy z narzędzi świadczących usługi związane z kampaniami, analizą internetową i personalizacją. Umożliwia to centralne i kompleksowe gromadzenie danych potrzebnych do optymalizacji i planowania kampanii cyfrowych. Usługi te mogą być umieszczane i wykorzystywane na naszej stronie przez partnerów reklamowych w celu stworzenia profilu Państwa zainteresowań i wyświetlania odpowiednich reklam na innych stronach.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Triple Whale

Na naszej stronie korzystamy z usługi Triple Whale. Dostawcą jest Triple Whale Inc., 7th Floor, Jaffa St 224, Jerusalem, Izrael.

Ponieważ usługa jest hostowana lokalnie na serwerze internetowym, dane nie są przekazywane osobom trzecim.

Narzędzia newslettera

W ramach działań marketingowych umożliwiamy zapis do newslettera przez naszą stronę. Podczas zapisu przechodzą Państwo proces rejestracji, w którym sprawdzamy, czy są Państwo właścicielem podanego adresu e-mail i czy wyrazili Państwo zgodę na otrzymywanie newslettera. Dane pozostają u nas lub u wybranego przez nas dostawcy newslettera od momentu dobrowolnego zapisu do momentu rezygnacji z newslettera. Po rezygnacji zostaną Państwo usunięci z listy dystrybucyjnej. Lista ta nie jest łączona z innymi danymi. Rezygnacja z newslettera nie powoduje jednak usunięcia danych przechowywanych w innych celach, np. danych konta klienta.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Klaviyo

Na naszej stronie korzystamy z usługi Klaviyo. Dostawcą jest Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA.

Formularze zapisu i interakcji z newsletterem są dynamicznie osadzane przez Klaviyo. Aby je wyświetlić, Państwa urządzenie nawiązuje połączenie z serwerami Klaviyo w celu pobrania odpowiednich treści. W ramach tego procesu Klaviyo przetwarza m.in. Państwa adres IP. Dynamiczne osadzanie formularzy Klaviyo odbywa się na podstawie naszego uzasadnionego interesu w udostępnianiu klientom i odwiedzającym przydatnego newslettera (art. 6 ust. 1 lit. f RODO).

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.klaviyo.com/legal/privacy-policy.

Wysyłka newslettera do obecnych klientów

Jeżeli zamawiają Państwo u nas towary lub usługi i podają adres e-mail, możemy następnie używać tego adresu do wysyłki newslettera, o ile zostali Państwo o tym wcześniej poinformowani. W takim przypadku newsletter zawiera wyłącznie marketing bezpośredni dotyczący naszych podobnych towarów lub usług. Z newslettera można zrezygnować w każdej chwili za pomocą linku znajdującego się w każdej wiadomości. Podstawą prawną wysyłki newslettera jest w tym przypadku art. 6 ust. 1 lit. f RODO w związku z § 7 ust. 3 UWG.

Po wypisaniu się z listy newslettera Państwa adres e-mail może zostać zapisany na liście blokad, aby zapobiec przyszłym wysyłkom. Dane z listy blokad są wykorzystywane wyłącznie w tym celu i nie są łączone z innymi danymi. Służy to zarówno Państwa interesowi, jak i naszemu interesowi w przestrzeganiu wymogów prawnych dotyczących wysyłki newsletterów (uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO). Przechowywanie na liście blokad nie jest ograniczone czasowo. Mogą Państwo sprzeciwić się przechowywaniu, jeżeli Państwa interesy przeważają nad naszym uzasadnionym interesem.

Oprogramowanie integracyjne

Procesy biznesowe przebiegają taniej, szybciej i z mniejszą liczbą błędów, gdy są automatyzowane za pomocą oprogramowania i interfejsów. Dzięki temu można je efektywnie integrować z procesami przedsiębiorstwa przez własną stronę lub media społecznościowe. Na naszej stronie korzystamy z oprogramowania integracyjnego, aby łączyć różne aplikacje i bezpiecznie przekazywać dane osobowe z jednej aplikacji do drugiej.

Podstawą tego przetwarzania jest uzasadniony interes (art. 6 ust. 1 lit. f RODO). Naszym uzasadnionym interesem jest możliwie efektywne, bezpieczne i niezawodne rozwijanie oraz prezentowanie naszej strony.

Google Tag Manager

Na naszej stronie korzystamy z usługi Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy.

Czcionki internetowe

Ta strona korzysta z tzw. czcionek internetowych udostępnianych przez zewnętrznego dostawcę i ładowanych przez przeglądarkę podczas otwierania strony. Dostawca czcionek otrzymuje przy tym informację, że nasza strona została otwarta z Państwa adresu IP, ponieważ przeglądarka nawiązuje bezpośrednie połączenie z dostawcą czcionek.

Podstawą prawną tego przetwarzania jest nasz uzasadniony interes w atrakcyjnej wizualnie prezentacji strony (art. 6 ust. 1 lit. f RODO).

Adobe Typekit

Na naszej stronie korzystamy z usługi Adobe Typekit. Dostawcą jest Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.adobe.com/de/privacy/policy.html.

Sklep internetowy

Oferujemy Państwu nasze produkty i/lub usługi za pośrednictwem sklepu internetowego. W ramach sprzedaży produktów i/lub usług gromadzimy, przetwarzamy i wykorzystujemy dane osobowe, np. imię i nazwisko, dane kontaktowe, a także czasy dostępu, informacje o urządzeniu lub adres IP, w celu realizacji procesu zakupu i płatności.

Podstawą tego przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Naszym uzasadnionym interesem jest bezbłędne działanie i optymalizacja sklepu internetowego.

Shopify

Na naszej stronie korzystamy z usługi Shopify. Dostawcą jest Shopify International Ltd., 2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (Kanada). Komisja Europejska potwierdziła odpowiedni poziom ochrony danych w tym kraju w drodze decyzji stwierdzającej odpowiedni stopień ochrony.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

Reklama

Na naszej stronie korzystamy z narzędzi ułatwiających lub umożliwiających emisję reklam i ocenę skuteczności kampanii reklamowych. W tym celu przetwarzane są dane osobowe, w szczególności adres IP, czasy dostępu oraz informacje o urządzeniu.

Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody na takie przetwarzanie, np. za pośrednictwem banera zgody na stronie. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody opisane przetwarzanie nie ma miejsca. Po wycofaniu zgody, np. za pośrednictwem banera lub innej dostępnej funkcji, zakończymy przetwarzanie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Microsoft Advertising

Na naszej stronie korzystamy z usługi Microsoft Advertising. Dostawcą jest Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.microsoft.com/de-de/privacy/privacystatement.

Google Ads

Na naszej stronie korzystamy z usługi Google Ads. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy.

Google Double Click

Na naszej stronie korzystamy z usługi Google Double Click. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://business.safety.google/privacy.

LinkedIn Ads

Na naszej stronie korzystamy z usługi LinkedIn Ads. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA). Dostawca posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.linkedin.com/legal/privacy-policy.

Rejestracja na stronie

Osoby odwiedzające mają możliwość zarejestrowania się na naszej stronie. W tym celu konieczne jest podanie danych osobowych. Rejestracja umożliwia oferowanie usług lub treści wymagających szczególnych informacji dotyczących danej osoby. Dane te są przetwarzane i przechowywane wyłącznie w celu korzystania z odpowiedniej usługi lub oferty. Celem przetwarzania jest realizacja świadczeń przedumownych, wykonanie umowy lub obsługa klienta.

Dane te są co do zasady przechowywane przez okres, w którym są Państwo zarejestrowani na naszej stronie. Dłuższe przechowywanie może nastąpić, jeżeli wymagają tego przepisy prawa.

Przetwarzanie opisane w tym podpunkcie opiera się na zgodzie (art. 6 ust. 1 lit. a RODO). Osoba, której dane dotyczą, wyraziła dobrowolną, wyraźną i uprzednią zgodę na przetwarzanie danych osobowych. Tak samo postępujemy w przypadku wycofania zgody.

Jeżeli rejestracja na stronie jest konieczna do realizacji treści związanych z umową, podstawę prawną stanowi wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Przetwarzanie danych klientów i danych umownych

Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe klientów oraz dane umowne w celu nawiązania, ukształtowania i zmiany stosunków umownych. Dane osobowe dotyczące korzystania z tej strony (dane o użytkowaniu) gromadzimy, przetwarzamy i wykorzystujemy wyłącznie w zakresie niezbędnym do umożliwienia użytkownikowi korzystania z usługi lub jej rozliczenia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Zebrane dane klientów są usuwane po zakończeniu zlecenia lub relacji biznesowej oraz po upływie ewentualnych ustawowych okresów przechowywania. Ustawowe obowiązki przechowywania pozostają bez zmian.

Dostawcy usług płatniczych

Na naszej stronie integrujemy usługi płatnicze wyspecjalizowanego dostawcy. Jeżeli dokonują Państwo zakupu, dane płatnicze, np. imię i nazwisko, kwota płatności, dane rachunku czy numer karty kredytowej, są przekazywane dostawcy płatności i przez niego przetwarzane w celu realizacji płatności. Do tych transakcji mają zastosowanie warunki umowne i zasady ochrony danych wybranego dostawcy.

Do tego przetwarzania mają zastosowanie odpowiednie warunki umowne i zasady ochrony danych poszczególnych dostawców. Korzystanie z dostawców usług płatniczych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz w interesie możliwie płynnego, wygodnego i bezpiecznego procesu płatności (art. 6 ust. 1 lit. f RODO).

Klarna

Na naszej stronie korzystamy z usługi Klarna. Dostawcą jest Klarna Bank AB German Branch, Chausseestraße 117, 10115 Berlin, Niemcy.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.klarna.com/at/datenschutz/.

PayPal

Na naszej stronie korzystamy z usługi PayPal. Dostawcą jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luksemburg.

Korzystanie z usługi może wiązać się z przekazywaniem danych do państwa trzeciego (USA).

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://www.paypal.com/myaccount/privacy/privacyhub.

Formularz kontaktowy

Na naszej stronie mogą Państwo skontaktować się z nami za pomocą formularza kontaktowego. Do kontaktu za pośrednictwem formularza potrzebne są w szczególności Państwa dane kontaktowe.

Podstawą prawną jest przetwarzanie w celu wykonania umowy lub podjęcia działań przedumownych zgodnie z art. 6 ust. 1 lit. b RODO. Może również istnieć uzasadniony interes w utrzymywaniu relacji biznesowych lub udzieleniu odpowiedzi na zapytanie z innych powodów.

W takim przypadku podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO.

Dane są usuwane po ostatecznym udzieleniu odpowiedzi na zapytanie, o ile nie stoją temu na przeszkodzie inne obowiązki przechowywania.

Kontakt telefoniczny lub e-mailowy

Zgodnie z wymogami prawa podaliśmy na naszej stronie numer telefonu i adres e-mail. Dane przekazane tymi kanałami są automatycznie zapisywane, abyśmy mogli obsłużyć zapytanie lub skontaktować się z osobą pytającą. Bez zgody dane te nie są przez nas przekazywane osobom trzecim.

Jeżeli kontakt telefoniczny lub e-mailowy następuje w celach przedumownych lub umownych, podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO. W przypadku pozostałych form kontaktu podstawą przetwarzania jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Obecność na Instagramie

Sieci społecznościowe przetwarzają dane osobowe użytkowników w szerokim zakresie. Podczas odwiedzania naszych profili przetwarzany jest m.in. Państwa adres IP oraz dalsze informacje o używanych urządzeniach, co może umożliwiać przypisanie adresu IP do konkretnego użytkownika. Nie mamy wpływu na to przetwarzanie. Zwracamy uwagę, że korzystają Państwo z naszych profili w mediach społecznościowych i ich funkcji na własną odpowiedzialność. Szczegóły dotyczące przetwarzania znajdują się w polityce prywatności operatora.

Posiadamy profil na Instagramie. Dostawcą tej usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Szczegółowe informacje o przetwarzaniu danych osobowych można znaleźć w polityce prywatności Instagrama: https://help.instagram.com/519522125107875.

Celem naszych profili w mediach społecznościowych jest zwiększenie obecności w internecie i rozpoznawalności. Podstawą prawną jest zatem uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. W odniesieniu do operacji przetwarzania prowadzonych przez sieci społecznościowe obowiązują również ich własne podstawy prawne, np. zgoda zgodnie z art. 6 ust. 1 lit. a RODO, opisane w odpowiedniej polityce prywatności.

Co do zasady wspólnie z platformą społecznościową odpowiadamy za operacje przetwarzania danych wywołane wizytą na naszym profilu. Mogą więc Państwo realizować prawa osoby, której dane dotyczą, zgodnie z art. 15 i nast. RODO zarówno wobec platformy społecznościowej, jak i wobec nas. Zwracamy jednak uwagę, że nie mamy wpływu na przetwarzanie danych przez platformę społecznościową.

One Tree Planted, Inc

Nasz sklep internetowy korzysta z usług „OneTreePlanted”, świadczonych przez One Tree Planted Inc., 145 Pine Haven Shores Rd #1000D, USA. „OneTreePlanted” to organizacja zajmująca się sadzeniem drzew na całym świecie, która umożliwia naszym klientom zakup drzew i przekazywanie darowizn.

Aby umożliwić darowiznę lub zakup drzew, „OneTreePlanted” gromadzi określone dane osobowe, takie jak imię i nazwisko, adres e-mail i informacje dotyczące płatności. Dane te są wykorzystywane do obsługi darowizny lub zakupu oraz przesłania potwierdzenia.

Przetwarzanie danych odbywa się na podstawie Państwa zgody. Wyrażając zgodę na używanie plików cookie tego dostawcy, wyrażają Państwo również zgodę na przetwarzanie danych w USA (art. 49 ust. 1 lit. a RODO).

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://onetreeplanted.org/policies/privacy-policy 

Ecologi

Nasz sklep internetowy korzysta z usług „Ecologi”, świadczonych przez Ecologi Action Ltd, Hikenield House East Anton Court, Icknield Way, Andover, Hampshire, England, SP10 5RG. „Ecologi” to platforma, która umożliwia nam wspieranie sadzenia drzew i innych projektów związanych ze zrównoważonym rozwojem poprzez darowizny i działania kompensacyjne.

Aby umożliwić darowizny lub działania kompensacyjne, „Ecologi” gromadzi określone dane osobowe, takie jak imię i nazwisko, adres e-mail i informacje dotyczące płatności. Dane te są wykorzystywane do obsługi darowizny lub działania kompensacyjnego oraz przesłania potwierdzenia. Przetwarzanie danych odbywa się na podstawie Państwa zgody.

Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem: https://ecologi.com/resources/privacy-policy