Polityka Prywatności

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest:

2. Dane, Które Gromadzimy

Gromadzimy i przetwarzamy dane osobowe wyłącznie w niezbędnym zakresie i na zgodnej z prawem podstawie. Kategorie przetwarzanych przez nas danych są następujące:

Nie gromadzimy szczególnych kategorii danych osobowych (zgodnie z definicją w art. 9 RODO). Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na Ciebie.

3. Hosting — All-Inkl

Ta strona internetowa jest hostowana przez ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. All-Inkl prowadzi centra danych zlokalizowane wyłącznie w Niemczech, co oznacza, że Twoje dane pozostają na terenie Unii Europejskiej i podlegają niemieckiemu oraz unijnemu prawu ochrony danych.

Podczas korzystania z tej strony internetowej Twoja przeglądarka automatycznie przesyła do naszego serwera określone dane techniczne — w tym adres IP, żądany adres URL, typ przeglądarki, system operacyjny oraz datę i godzinę dostępu. Dane te są tymczasowo przechowywane w plikach dziennika serwera w celu zapewnienia bezpieczeństwa systemu, analizy błędów i zapobiegania nadużyciom. Pliki dziennika są automatycznie usuwane po rozsądnym okresie przechowywania.

All-Inkl działa jako podmiot przetwarzający dane w naszym imieniu na podstawie Umowy Powierzenia Przetwarzania Danych (DPA) zgodnie z art. 28 RODO. Ich polityka prywatności jest dostępna pod adresem all-inkl.com/datenschutzinformationen.

4. Przetwarzanie Płatności — Stripe

Wszystkie płatności na tej stronie internetowej są przetwarzane przez Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia ("Stripe"). Stripe jest autoryzowaną instytucją płatniczą regulowaną przez Bank Centralny Irlandii.

Podczas dokonywania zakupu zostajesz przekierowany do środowiska płatności hostowanego przez Stripe. Dane karty płatniczej (numer karty, data ważności, kod CVC) są wprowadzane bezpośrednio do systemów Stripe i nigdy nie są przekazywane ani przechowywane przez Circonis. Otrzymujemy jedynie zanonimizowane odniesienie do transakcji oraz wynik płatności.

Stripe przetwarza Twoje dane płatnicze jako niezależny administrator danych w celach wykrywania oszustw, przetwarzania płatności i zgodności z przepisami. Przetwarzanie danych przez Stripe podlega ich własnej Polityce Prywatności, dostępnej pod adresem stripe.com/privacy.

Stripe stosuje 3D Secure (3DS) / Silne Uwierzytelnianie Klienta (SCA) zgodnie z wymogami unijnej Dyrektywy o Usługach Płatniczych 2 (PSD2). Stripe wykorzystuje pliki cookie i sygnały wykrywania oszustw podczas finalizacji zamówienia — są one absolutnie niezbędne do przetwarzania płatności i nie wymagają odrębnej zgody.

Podstawą prawną przekazywania Twoich danych do Stripe jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

5. Google Analytics

Ta strona internetowa korzysta z Google Analytics, usługi analizy internetowej dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google").

Google Analytics wykorzystuje pliki cookie do zbierania informacji o tym, jak odwiedzający korzystają z tej strony — w tym odwiedzone strony, czas spędzony na stronie, źródło ruchu i typ urządzenia. Informacje te są wykorzystywane do sporządzania raportów oraz pomagają nam zrozumieć i ulepszać stronę.

Skonfigurowaliśmy Google Analytics z następującymi środkami ochrony prywatności:

• Anonimizacja adresu IP jest włączona — Twój adres IP jest skracany przed zapisaniem.
• Udostępnianie danych produktom reklamowym Google jest wyłączone.
• Nie korzystamy z funkcji reklamowych Google Analytics.

Dane Google Analytics mogą być przekazywane i przechowywane na serwerach w Stanach Zjednoczonych. Google LLC posiada certyfikat w ramach Ram Ochrony Danych UE–USA, zapewniający odpowiedni poziom ochrony danych na mocy art. 45 RODO.

Pliki cookie Google Analytics są ustawiane wyłącznie za Twoją wyraźną zgodą wyrażoną za pośrednictwem naszego banera cookie. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Możesz wycofać zgodę w dowolnym momencie, dostosowując swoje preferencje dotyczące plików cookie. Możesz również zainstalować Dodatek do przeglądarki blokujący Google Analytics, aby zapobiec gromadzeniu danych na wszystkich stronach internetowych.

Polityka prywatności Google jest dostępna pod adresem policies.google.com/privacy.

6. Google Search Console i Google Tags

Korzystamy z Google Search Console, aby monitorować obecność tej strony internetowej w wynikach wyszukiwania Google. Search Console otrzymuje zagregowane, zanonimizowane dane dotyczące zapytań wyszukiwania, które kierują użytkowników na naszą stronę. Nie umieszcza plików cookie w przeglądarce i nie gromadzi danych umożliwiających identyfikację osobową odwiedzających stronę.

Korzystamy z Google Tag Manager do zarządzania i wdrażania tagów śledzenia (w tym tagu Google Analytics) na tej stronie internetowej. Sam Google Tag Manager nie gromadzi danych osobowych — jest to system zarządzania tagami, który ładuje inne skrypty na podstawie Twojej zgody na pliki cookie. Tagi gromadzące dane osobowe są ładowane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie.

Podstawą prawną wszelkiego przetwarzania danych zainicjowanego za pośrednictwem Google Tag Manager jest podstawa prawna właściwa dla poszczególnego wdrożonego tagu (zob. Sekcje 5 i 7).

7. Pliki Cookie

Ta strona internetowa wykorzystuje pliki cookie — małe pliki tekstowe przechowywane w Twojej przeglądarce. Korzystamy z następujących kategorii plików cookie:

Możesz zarządzać lub wycofać swoją zgodę na pliki cookie w dowolnym momencie za pośrednictwem ustawień przeglądarki lub poprzez usunięcie plików cookie. Należy pamiętać, że wyłączenie absolutnie niezbędnych plików cookie może wpłynąć na funkcjonalność procesu finalizacji zamówienia.

8. Kontakt Bezpośredni

Jeśli skontaktujesz się z nami e-mailem lub telefonicznie, przetwarzamy podane przez Ciebie dane osobowe (takie jak imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości) wyłącznie w celu obsługi Twojego zapytania i wszelkiej dalszej korespondencji.

Nie przekazujemy tych danych osobom trzecim. Dane udostępnione w bezpośrednim kontakcie są przechowywane tylko tak długo, jak jest to konieczne do rozwiązania Twojego zapytania, plus wszelkie obowiązujące ustawowe okresy przechowywania (zob. Sekcja 10).

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe). Jeśli Twoje zapytanie prowadzi do zawarcia umowy, podstawa prawna zmienia się na art. 6 ust. 1 lit. b RODO.

9. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15) — Możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania (art. 16) — Możesz zażądać poprawienia niedokładnych danych.
• Prawo do usunięcia danych (art. 17) — Możesz zażądać usunięcia swoich danych, jeśli nie istnieje nadrzędna podstawa prawna do ich przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18) — Możesz zażądać ograniczenia sposobu wykorzystywania przez nas Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych (art. 20) — Możesz zażądać przekazania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu (art. 21) — Możesz w dowolnym momencie wyrazić sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7 ust. 3) — Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami, korzystając z danych podanych w Sekcji 1. Odpowiemy w ciągu jednego miesiąca, zgodnie z wymogami art. 12 RODO.

10. Przechowywanie Danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów, dla których zostały zebrane, lub zgodnie z wymogami prawa:

• Dane zamówień i faktur — przechowywane przez 10 lat zgodnie z §§ 147 AO i 257 HGB (niemieckie obowiązki podatkowe i handlowe w zakresie przechowywania dokumentów).
• Dane kontaktu bezpośredniego — przechowywane przez czas trwania relacji związanej z zapytaniem, a następnie usuwane, chyba że nawiązana zostanie relacja handlowa.
• Pliki dziennika serwera — automatycznie usuwane po 30 dniach.
• Dane analityczne — przechowywane przez Google Analytics przez 14 miesięcy (nasz skonfigurowany okres przechowywania), a następnie automatycznie usuwane.

11. Międzynarodowe Przekazywanie Danych

Niektórzy z naszych dostawców usług — w szczególności Google (Analytics, Tag Manager, Search Console) oraz Stripe — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych.

W przypadku przekazywania danych poza EOG zapewniamy odpowiednią ochronę za pomocą co najmniej jednego z następujących mechanizmów:

• Decyzja UE o odpowiednim poziomie ochrony na mocy art. 45 RODO
• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską na mocy art. 46 RODO
• Certyfikacja w ramach Ram Ochrony Danych UE–USA (tam, gdzie ma zastosowanie)

Nasz dostawca hostingu, All-Inkl, działa wyłącznie na terenie Niemiec — w związku z hostingiem nie dochodzi do żadnego międzynarodowego przekazywania danych.

12. Zmiany w Niniejszej Polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, usługach lub wymogach prawnych. Data „Ostatnia aktualizacja” u góry tej strony zostanie odpowiednio zmieniona. Zachęcamy do okresowego przeglądania niniejszej polityki.

Jeśli zmiany będą istotne, podejmiemy rozsądne kroki, aby zwrócić na nie Twoją uwagę.

13. Kontakt i Prawo do Złożenia Skargi

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw jako osoba, której dane dotyczą, prosimy o kontakt:

Masz również prawo złożyć skargę do organu nadzorczego. Właściwym organem nadzorczym dla Berlina jest: