Polityka prywatności

1. Ochrona danych w skrócie

Informacje ogólne

Poniższe informacje dają prosty przegląd tego, co dzieje się z Państwa danymi osobowymi, gdy odwiedzają Państwo tę stronę internetową. Dane osobowe to wszystkie dane, na podstawie których można Państwa osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdą Państwo w naszej polityce prywatności zamieszczonej pod tym tekstem.

Gromadzenie danych na tej stronie internetowej

Kto jest odpowiedzialny za gromadzenie danych na tej stronie internetowej?

Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Jego dane kontaktowe znajdą Państwo w sekcji „Informacja o podmiocie odpowiedzialnym” w niniejszej polityce prywatności.

Jak gromadzimy Państwa dane?

Państwa dane są gromadzone po pierwsze w ten sposób, że sami nam je Państwo przekazują. Mogą to być np. dane wprowadzone w formularzu kontaktowym.

Inne dane są gromadzone automatycznie lub po wyrażeniu przez Państwa zgody przez nasze systemy informatyczne podczas odwiedzin strony. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wejścia na stronę). Gromadzenie tych danych odbywa się automatycznie, gdy tylko wejdą Państwo na tę stronę internetową.

W jakim celu wykorzystujemy Państwa dane?

Część danych jest gromadzona, aby zapewnić prawidłowe udostępnianie strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowań użytkowników. Jeżeli za pośrednictwem strony internetowej można zawierać umowy lub podejmować czynności zmierzające do ich zawarcia, przekazane dane są przetwarzane również w celu składania ofert umów, realizacji zamówień lub innych zapytań dotyczących zleceń.

Jakie prawa przysługują Państwu w odniesieniu do Państwa danych?

Mają Państwo w każdej chwili prawo do bezpłatnego uzyskania informacji o pochodzeniu, odbiorcach i celu przechowywanych danych osobowych dotyczących Państwa. Mają Państwo również prawo żądać sprostowania lub usunięcia tych danych. Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, mogą Państwo w każdej chwili cofnąć tę zgodę ze skutkiem na przyszłość. Ponadto w określonych okolicznościach mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. Przysługuje Państwu także prawo do wniesienia skargi do właściwego organu nadzorczego.

W tej sprawie oraz w razie dalszych pytań dotyczących ochrony danych mogą Państwo w każdej chwili się z nami skontaktować.

Narzędzia analityczne i narzędzia dostawców zewnętrznych

Podczas odwiedzin tej strony internetowej Państwa zachowanie podczas przeglądania może być analizowane statystycznie. Odbywa się to przede wszystkim za pomocą tzw. programów analitycznych.

Szczegółowe informacje na temat tych programów analitycznych znajdą Państwo w poniższej polityce prywatności.

2. Hosting

Treści naszej strony internetowej hostujemy u następującego dostawcy:

Hosting zewnętrzny

Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe gromadzone na tej stronie internetowej są przechowywane na serwerach hostingodawcy / hostingodawców. Mogą to być w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane umowne, dane kontaktowe, imiona i nazwiska, odwiedziny strony internetowej oraz inne dane generowane za pośrednictwem strony internetowej.

Hosting zewnętrzny odbywa się w celu wykonania umowy wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i efektywnego udostępniania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Nasz hostingodawca lub nasi hostingodawcy będą przetwarzać Państwa dane tylko w takim zakresie, w jakim jest to konieczne do wykonania ich obowiązków świadczenia usług, i będą stosować się do naszych poleceń w odniesieniu do tych danych.

Korzystamy z usług następującego hostingodawcy / następujących hostingodawców:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litwa
Telefon: +37064503378
E-mail: domains@hostinger.com

Powierzenie przetwarzania danych

Zawarliśmy umowę powierzenia przetwarzania danych (AVV) dotyczącą korzystania z wyżej wymienionej usługi. Jest to umowa wymagana przepisami o ochronie danych, która gwarantuje, że dostawca przetwarza dane osobowe odwiedzających naszą stronę wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

3. Informacje ogólne i obowiązkowe

Ochrona danych

Operatorzy tych stron bardzo poważnie traktują ochronę Państwa danych osobowych. Państwa dane osobowe traktujemy jako poufne i przetwarzamy zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.

Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, na podstawie których można Państwa osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu to się odbywa.

Zwracamy uwagę, że transmisja danych w internecie (np. podczas komunikacji drogą e-mailową) może wykazywać luki w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o podmiocie odpowiedzialnym

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

Podmiotem odpowiedzialnym jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Okres przechowywania

O ile w niniejszej polityce prywatności nie podano bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu przetwarzania danych. Jeżeli zgłoszą Państwo uzasadniony wniosek o usunięcie danych lub cofną zgodę na przetwarzanie danych, Państwa dane zostaną usunięte, chyba że mamy inne prawnie dopuszczalne podstawy do przechowywania Państwa danych osobowych (np. podatkowe lub handlowe okresy przechowywania); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych podstaw.

Ogólne informacje o podstawach prawnych przetwarzania danych na tej stronie internetowej

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych w rozumieniu art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie danych odbywa się ponadto na podstawie art. 49 ust. 1 lit. a RODO. Jeżeli wyrazili Państwo zgodę na zapisywanie plików cookie lub na dostęp do informacji na Państwa urządzeniu końcowym (np. za pomocą device fingerprintingu), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać. Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może się również odbywać na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w danym przypadku informujemy w kolejnych częściach niniejszej Polityki prywatności.

Odbiorcy danych osobowych

W ramach naszej działalności współpracujemy z różnymi podmiotami zewnętrznymi. W związku z tym częściowo konieczne jest również przekazywanie danych osobowych tym podmiotom zewnętrznym. Dane osobowe przekazujemy podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne do wykonania umowy, gdy jesteśmy do tego zobowiązani prawem (np. przekazanie danych organom podatkowym), gdy mamy prawnie uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO lub gdy przekazanie danych dopuszcza inna podstawa prawna. W przypadku korzystania z podmiotów przetwarzających dane osobowe naszych klientów przekazujemy je wyłącznie na podstawie ważnej umowy powierzenia przetwarzania danych. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym przetwarzaniu.

Odwołanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną już zgodę można w każdej chwili odwołać. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano do momentu odwołania.

Prawo do sprzeciwu wobec zbierania danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

JEŻELI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MAJĄ PAŃSTWO W KAŻDEJ CHWILI PRAWO WNIESIENIA SPRZECIWU WOBEC PRZETWARZANIA SWOICH DANYCH OSOBOWYCH Z PRZYCZYN ZWIĄZANYCH ZE SZCZEGÓLNĄ SYTUACJĄ; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ DANE PRZETWARZANIE, ZNAJDĄ PAŃSTWO W NINIEJSZEJ POLITYCE PRYWATNOŚCI. W PRZYPADKU WNIESIENIA SPRZECIWU NIE BĘDZIEMY JUŻ PRZETWARZAĆ DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH, CHYBA ŻE WYKAŻEMY WAŻNE, PRAWNIE UZASADNIONE PODSTAWY DO ICH PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD PAŃSTWA INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).

JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA, O ILE JEST ONO POWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. W PRZYPADKU WNIESIENIA SPRZECIWU PAŃSTWA DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Mają Państwo prawo żądać, aby dane, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy, zostały wydane Państwu lub osobie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeżeli żądają Państwo bezpośredniego przekazania danych innemu administratorowi, nastąpi to wyłącznie w zakresie, w jakim jest to technicznie możliwe.

Informacja, sprostowanie i usunięcie danych

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych, a w razie potrzeby prawo do sprostowania lub usunięcia tych danych. W tej sprawie oraz w razie dalszych pytań dotyczących danych osobowych mogą Państwo w każdej chwili się z nami skontaktować.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. W tym celu mogą Państwo w każdej chwili się z nami skontaktować. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

• Jeżeli kwestionują Państwo prawidłowość przechowywanych przez nas danych osobowych, zazwyczaj potrzebujemy czasu na jej sprawdzenie. Na czas trwania weryfikacji mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.
• Jeżeli przetwarzanie Państwa danych osobowych odbywało się lub odbywa się niezgodnie z prawem, mogą Państwo zamiast usunięcia danych żądać ograniczenia ich przetwarzania.
• Jeżeli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mają Państwo prawo żądać zamiast usunięcia ograniczenia przetwarzania swoich danych osobowych.
• Jeżeli wnieśli Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, konieczne jest wyważenie Państwa interesów i naszych interesów. Dopóki nie zostanie rozstrzygnięte, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.

Jeżeli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ta strona ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych treści, takich jak zamówienia lub zapytania wysyłane do nas jako operatora strony, korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane rozpoznają Państwo po tym, że adres w pasku przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.

Gdy szyfrowanie SSL lub TLS jest aktywne, dane, które nam Państwo przekazują, nie mogą zostać odczytane przez osoby trzecie.

Szyfrowane płatności na tej stronie

Jeżeli po zawarciu odpłatnej umowy istnieje obowiązek przekazania nam Państwa danych płatniczych (np. numeru konta w przypadku zlecenia polecenia zapłaty), dane te są potrzebne do realizacji płatności.

Płatności przy użyciu popularnych metod płatności (Visa/MasterCard, polecenie zapłaty) odbywają się wyłącznie za pośrednictwem szyfrowanego połączenia SSL lub TLS. Połączenie szyfrowane rozpoznają Państwo po tym, że adres w pasku przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.

W przypadku szyfrowanej komunikacji Państwa dane płatnicze, które nam przekazują, nie mogą zostać odczytane przez osoby trzecie.

Sprzeciw wobec reklamowych wiadomości e-mail

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązku podania danych firmy (Impressum) do przesyłania niezamówionych wprost materiałów reklamowych i informacyjnych. Operatorzy stron wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku nieżądanego przesyłania informacji reklamowych, np. za pomocą spamu.

4. Zbieranie danych na tej stronie

Pliki cookies

Nasze strony internetowe używają tak zwanych „cookies”. Cookies to małe pakiety danych, które nie wyrządzają szkody na Państwa urządzeniu końcowym. Są zapisywane na Państwa urządzeniu końcowym albo tymczasowo na czas trwania sesji (cookies sesyjne), albo trwale (cookies stałe). Cookies sesyjne są automatycznie usuwane po zakończeniu Państwa wizyty. Cookies stałe pozostają zapisane na Państwa urządzeniu końcowym, dopóki sami ich nie usuną Państwo lub dopóki nie nastąpi ich automatyczne usunięcie przez przeglądarkę internetową.

Cookies mogą pochodzić od nas (cookies własne, First-Party-Cookies) lub od firm trzecich (tzw. cookies podmiotów trzecich, Third-Party-Cookies). Cookies podmiotów trzecich umożliwiają integrację określonych usług firm trzecich w ramach stron internetowych (np. cookies służące do realizacji usług płatniczych).

Cookies pełnią różne funkcje. Wiele cookies jest niezbędnych z technicznego punktu widzenia, ponieważ bez nich niektóre funkcje strony internetowej nie działałyby (np. funkcja koszyka lub wyświetlanie filmów). Inne cookies mogą być używane do analizy zachowania użytkowników lub w celach reklamowych.

Cookies, które są niezbędne do przeprowadzenia procesu komunikacji elektronicznej, do udostępnienia określonych, pożądanych przez Państwa funkcji (np. funkcji koszyka) lub do optymalizacji strony internetowej (np. cookies służące do pomiaru odbiorców strony internetowej) (niezbędne cookies), są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Operator strony internetowej ma uzasadniony interes w zapisywaniu niezbędnych cookies w celu technicznie bezbłędnego i zoptymalizowanego świadczenia swoich usług. Jeżeli zapytano o zgodę na zapisywanie cookies i porównywalnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); zgodę można w każdej chwili cofnąć.

Mogą Państwo ustawić przeglądarkę tak, aby informowała Państwa o zapisywaniu cookies i zezwalała na nie tylko w pojedynczych przypadkach, wyłączała przyjmowanie cookies w określonych przypadkach lub generalnie, a także aktywować automatyczne usuwanie cookies przy zamykaniu przeglądarki. W przypadku dezaktywacji cookies funkcjonalność tej strony internetowej może być ograniczona.

Informacje o tym, jakie cookies i usługi są używane na tej stronie internetowej, znajdą Państwo w niniejszej polityce prywatności.

Real Cookie Banner

Nasza strona internetowa korzysta z technologii zarządzania zgodami Real Cookie Banner, aby uzyskać Państwa zgodę na zapisywanie określonych cookies na Państwa urządzeniu końcowym lub na stosowanie określonych technologii oraz aby udokumentować to zgodnie z przepisami o ochronie danych. Dostawcą tej technologii jest devowl.io GmbH, Tannet 12, 94539 Grafling (dalej „Real Cookie Banner”).

Real Cookie Banner jest zainstalowany lokalnie na naszych serwerach, dzięki czemu nie jest nawiązywane połączenie z serwerami dostawcy Real Cookie Banner. Real Cookie Banner zapisuje w Państwa przeglądarce plik cookie, aby móc przypisać udzielone zgody lub ich cofnięcie. Dane zebrane w ten sposób są przechowywane do momentu, gdy zażądają Państwo ich usunięcia, sami usuną Państwo plik cookie Real Cookie Banner lub ustanie cel przechowywania danych. Obowiązkowe ustawowe obowiązki przechowywania pozostają nienaruszone.

Real Cookie Banner jest stosowany w celu uzyskania wymaganych prawem zgód na stosowanie cookies. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Pliki dziennika serwera (Server-Log-Dateien)

Dostawca usług hostingowych tych stron automatycznie zbiera i zapisuje informacje w tak zwanych plikach dziennika serwera, które Państwa przeglądarka automatycznie nam przesyła. Są to:

• typ i wersja przeglądarki
• używany system operacyjny
• Referrer URL
• nazwa hosta komputera uzyskującego dostęp
• godzina zapytania do serwera
• adres IP

Dane te nie są łączone z innymi źródłami danych.

Zbieranie tych danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w technicznie bezbłędnym wyświetlaniu i optymalizacji swojej strony internetowej – w tym celu pliki dziennika serwera muszą być rejestrowane.

Wykorzystanie sztucznej inteligencji (SI) na stronie internetowej

Korzystamy na naszej stronie internetowej z usług i / lub aplikacji wspieranych przez SI.

Sztucznej inteligencji (SI) używamy na naszej stronie internetowej w następujących funkcjach:

• Symulator kolorów oparty na SI pod adresem: https://echthaardirekt.de/ki-farb-vorschau
• Chatbot Tidio powered by LYRO AI AGENT

Jeżeli na naszej stronie internetowej wchodzą Państwo w interakcję z elementami, w których wykorzystywana jest sztuczna inteligencja (np. chatbot), lub mają Państwo z nimi styczność, Państwa wpisy wraz z metadanymi są przetwarzane w celu wygenerowania odpowiedniej odpowiedzi lub reakcji.

Korzystanie z tych funkcji wspieranych przez SI odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w stosowaniu nowoczesnych technologii na naszej stronie internetowej, aby ulepszać nasze usługi i serwis oraz aby rozpoznawać nowe możliwości wynikające z interakcji z naszymi klientami. Jeżeli wymagana jest zgoda, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę mogą Państwo w każdej chwili cofnąć.

Dalsze informacje o przetwarzaniu danych przez to narzędzie lub tę usługę znajdą Państwo w odpowiednim miejscu w niniejszej polityce prywatności.

Formularz kontaktowy

Jeżeli przesyłają nam Państwo zapytania za pomocą formularza kontaktowego, Państwa dane z formularza zapytania, łącznie z podanymi tam danymi kontaktowymi, są przez nas zapisywane w celu rozpatrzenia zapytania oraz na wypadek pytań uzupełniających. Danych tych nie przekazujemy dalej bez Państwa zgody.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym rozpatrywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią zapytano; zgodę można w każdej chwili cofnąć.

Dane wprowadzone przez Państwa w formularzu kontaktowym pozostają u nas, dopóki nie zażądają Państwo ich usunięcia, nie cofną Państwo zgody na przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu rozpatrywania Państwa zapytania). Obowiązkowe przepisy ustawowe – w szczególności terminy przechowywania – pozostają nienaruszone.

Zapytanie przez e-mail, telefon lub faks

Jeżeli kontaktują się z nami Państwo przez e-mail, telefon lub faks, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, treść zapytania) jest przez nas zapisywane i przetwarzane w celu rozpatrzenia Państwa sprawy. Danych tych nie przekazujemy dalej bez Państwa zgody.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym rozpatrywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią zapytano; zgodę można w każdej chwili cofnąć.

Dane przesłane nam przez Państwa w zapytaniach kontaktowych pozostają u nas, dopóki nie zażądają Państwo ich usunięcia, nie cofną Państwo zgody na przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu rozpatrywania Państwa sprawy). Obowiązkowe przepisy ustawowe – w szczególności ustawowe terminy przechowywania – pozostają nienaruszone.

Komunikacja przez WhatsApp

Do komunikacji z naszymi klientami i innymi osobami trzecimi korzystamy między innymi z komunikatora WhatsApp. Dostawcą usługi jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Komunikacja odbywa się z wykorzystaniem szyfrowania end-to-end (peer-to-peer), które uniemożliwia WhatsApp i innym osobom trzecim dostęp do treści komunikacji. WhatsApp uzyskuje jednak dostęp do metadanych powstających w trakcie komunikacji (np. nadawca, odbiorca i czas). Zwracamy ponadto uwagę, że według własnych informacji WhatsApp udostępnia dane osobowe swoich użytkowników swojej spółce dominującej Meta z siedzibą w USA. Więcej szczegółów dotyczących przetwarzania danych znajdziesz w polityce prywatności WhatsApp pod adresem: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp jest wykorzystywany na podstawie naszego uzasadnionego interesu w możliwie szybkiej i skutecznej komunikacji z klientami, osobami zainteresowanymi oraz innymi partnerami biznesowymi i umownymi (art. 6 ust. 1 lit. f RODO). Jeżeli zostanie poproszona odpowiednia zgoda, przetwarzanie danych odbywa się wyłącznie na podstawie tej zgody; można ją w każdej chwili odwołać ze skutkiem na przyszłość.

Treści komunikacji wymieniane między Tobą a nami na WhatsApp pozostają u nas, dopóki nie poprosisz nas o ich usunięcie, nie odwołasz zgody na przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu rozpatrywania Twojego zapytania). Obowiązujące przepisy prawa, w szczególności dotyczące okresów przechowywania, pozostają nienaruszone.

Przedsiębiorstwo posiada certyfikację w ramach „EU-US Data Privacy Framework“ (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Dodatkowe informacje na ten temat otrzymasz od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/7735.

Komunikacja przez Telegram

Do komunikacji z klientami i innymi osobami trzecimi korzystamy między innymi z komunikatora Telegram. Dostawcą jest Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londyn, Wielka Brytania.

Jeśli komunikujesz się przez Telegram, odbywa się to z wykorzystaniem szyfrowania między urządzeniem końcowym a serwerem. Dzięki temu Telegram ani inne osoby trzecie nie mogą uzyskać dostępu do treści komunikacji.

Dodatkowo możliwe jest szyfrowanie end-to-end, które jest jednak stosowane wyłącznie w czatach tajnych. W zwykłych czatach co do zasady nie jest więc stosowane szyfrowanie end-to-end.

Jeśli korzystasz z Telegrama, Telegram uzyskuje dostęp do metadanych powstających podczas korzystania z usługi i w trakcie komunikacji (np. nadawca, odbiorca, czas wysłania wiadomości, używane urządzenie końcowe, system operacyjny, adres IP, nazwy użytkownika itp.).

Telegram jest wykorzystywany na podstawie naszego uzasadnionego interesu w możliwie szybkiej i skutecznej komunikacji z klientami, osobami zainteresowanymi i innymi osobami trzecimi (art. 6 ust. 1 lit. f RODO).

Więcej szczegółów dotyczących przetwarzania danych znajdziesz w polityce prywatności Telegrama pod adresem: https://telegram.org/privacy/de.

Rejestracja na tej stronie

Możesz zarejestrować się na tej stronie, aby korzystać z dodatkowych funkcji. Podane w tym celu dane wykorzystujemy wyłącznie w celu korzystania z danej oferty lub usługi, do której się zarejestrowałaś. Obowiązkowe dane wymagane podczas rejestracji muszą zostać podane w całości. W przeciwnym razie odrzucimy rejestrację.

W przypadku ważnych zmian, np. dotyczących zakresu oferty lub zmian koniecznych ze względów technicznych, wykorzystujemy adres e-mail podany podczas rejestracji, aby w ten sposób Cię o nich poinformować.

Przetwarzanie danych podanych podczas rejestracji odbywa się w celu realizacji stosunku użytkowania powstałego w wyniku rejestracji oraz ewentualnie w celu zainicjowania zawarcia dalszych umów (art. 6 ust. 1 lit. b RODO).

Dane zebrane podczas rejestracji przechowujemy tak długo, jak długo jesteś zarejestrowana na tej stronie, a następnie je usuwamy. Ustawowe okresy przechowywania pozostają nienaruszone.

5. Narzędzia analityczne i reklama

Google Analytics

Ta strona korzysta z funkcji usługi analityki internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics umożliwia operatorowi strony analizowanie zachowania jej odwiedzających. Operator strony otrzymuje przy tym różne dane o korzystaniu ze strony, takie jak np. odsłony stron, czas przebywania na stronie, używane systemy operacyjne i pochodzenie użytkownika. Dane te są łączone w identyfikatorze użytkownika (User-ID) i przypisywane do danego urządzenia końcowego odwiedzającego stronę.

Ponadto za pomocą Google Analytics możemy m.in. rejestrować ruchy myszy i przewijania oraz kliknięcia. Google Analytics stosuje także różne podejścia modelowania w celu uzupełnienia zebranych zbiorów danych oraz wykorzystuje technologie uczenia maszynowego (Machine Learning) przy analizie danych.

Google Analytics wykorzystuje technologie umożliwiające ponowne rozpoznanie użytkownika w celu analizy jego zachowania (np. pliki cookie lub Device-Fingerprinting). Informacje o korzystaniu z tej strony zebrane przez Google są co do zasady przesyłane na serwer Google w USA i tam przechowywane.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://business.safety.google/adscontrollerterms/sccs/.

Przedsiębiorstwo posiada certyfikację w ramach „EU-US Data Privacy Framework“ (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Dodatkowe informacje na ten temat otrzymasz od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacja adresu IP

Anonimizacja adresu IP w Google Analytics jest włączona. Dzięki temu Twój adres IP jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym, zanim zostanie przesłany do USA. Tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Na zlecenie operatora tej strony Google wykorzysta te informacje do oceny korzystania przez Ciebie ze strony, do sporządzania raportów o aktywności na stronie oraz do świadczenia na rzecz operatora strony innych usług związanych z korzystaniem ze strony i z internetu. Adres IP przekazany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Wtyczka przeglądarki

Możesz zapobiec gromadzeniu i przetwarzaniu swoich danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: https://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji o postępowaniu z danymi użytkowników w Google Analytics znajdziesz w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.

Umowa powierzenia przetwarzania danych

Zawarliśmy z Google umowę powierzenia przetwarzania danych i w pełni wdrażamy rygorystyczne wymogi niemieckich organów ochrony danych przy korzystaniu z Google Analytics.

Pomiar e-commerce w Google Analytics

Ta strona korzysta z funkcji „pomiaru e-commerce” w Google Analytics. Dzięki pomiarowi e-commerce operator strony może analizować zachowania zakupowe odwiedzających w celu ulepszania swoich kampanii marketingu internetowego. Rejestrowane są przy tym informacje, takie jak złożone zamówienia, średnia wartość zamówienia, koszty wysyłki oraz czas od wyświetlenia produktu do jego zakupu. Google może łączyć te dane pod identyfikatorem transakcji, który jest przypisany do danego użytkownika lub jego urządzenia.

TikTok Pixel

Na tej stronie zintegrowaliśmy TikTok Pixel. Dostawcą jest TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (dalej: TikTok).

Za pomocą TikTok Pixel możemy wyświetlać na TikToku reklamy dopasowane do zainteresowań odwiedzającym stronę, którzy zapoznali się z naszą ofertą (TikTok Ads). Jednocześnie dzięki TikTok Pixel możemy ustalić, jak skuteczne są nasze reklamy na TikToku. Dzięki temu skuteczność reklam na TikToku może być oceniana do celów statystycznych i badań rynku oraz optymalizowana pod kątem przyszłych działań reklamowych. Przetwarzane są przy tym różne dane o korzystaniu z serwisu, takie jak np. adres IP, odsłony stron, czas przebywania na stronie, używane systemy operacyjne i pochodzenie użytkownika, informacje o reklamie, w którą dana osoba kliknęła na TikToku, lub o zdarzeniu, które zostało wywołane (znacznik czasu). Dane te są łączone w identyfikator użytkownika (User-ID) i przypisywane do odpowiedniego urządzenia końcowego odwiedzającego stronę.

Korzystanie z tej usługi odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać.

Przekazywanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE oraz https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Wtyczki i narzędzia

YouTube

Ta strona osadza filmy z serwisu YouTube. Operatorem serwisu jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Gdy odwiedzasz jedną z naszych stron, na których osadzony jest YouTube, nawiązywane jest połączenie z serwerami YouTube. Serwer YouTube otrzymuje wówczas informację, które z naszych stron odwiedzasz.

Ponadto YouTube może zapisywać na Twoim urządzeniu końcowym różne pliki cookie lub stosować porównywalne technologie rozpoznawania (np. device fingerprinting). W ten sposób YouTube może uzyskiwać informacje o odwiedzających tę stronę. Informacje te są wykorzystywane m.in. do zbierania statystyk wideo, poprawy wygody użytkowania oraz zapobiegania próbom oszustw. Ponadto zebrane dane są przetwarzane w sieci reklamowej Google.

Jeśli jesteś zalogowana na swoim koncie YouTube, umożliwiasz YouTube przypisanie Twojego zachowania podczas przeglądania bezpośrednio do Twojego osobistego profilu. Możesz temu zapobiec, wylogowując się z konta YouTube.

YouTube jest wykorzystywany w interesie atrakcyjnej prezentacji naszej oferty online. Stanowi to uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeśli zostało zapytane o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili odwołać.

Więcej informacji o postępowaniu z danymi użytkowników znajdziesz w polityce prywatności YouTube pod adresem: https://policies.google.com/privacy?hl=de.

Przedsiębiorstwo posiada certyfikację w ramach „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat otrzymasz od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hosting lokalny)

Ta strona korzysta w celu jednolitego wyświetlania czcionek z tzw. Google Fonts udostępnianych przez Google. Google Fonts są zainstalowane lokalnie. Połączenie z serwerami Google nie jest przy tym nawiązywane.

Więcej informacji o Google Fonts znajdziesz pod adresem https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.

Tidio

Do obsługi zapytań użytkowników przesyłanych kanałami wsparcia lub za pośrednictwem systemów czatu na żywo korzystamy z Tidio (dalej: „Tidio”). Dostawcą jest Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornia, USA.

Wiadomości, które do nas wysyłasz, mogą być zapisywane w systemie zgłoszeń Tidio lub odpowiadane przez naszych pracowników na czacie na żywo. Gdy komunikujesz się z nami za pośrednictwem Tidio, wszystkie dane, które wprowadziłaś przed rozpoczęciem czatu (np. imię i nazwisko lub identyfikator czatu, adres i numer telefonu), a także Twój adres IP, kraj pochodzenia, używana przeglądarka i urządzenie końcowe, odwiedzana strona oraz wymieniane wiadomości są łączone w profil i zapisywane na serwerach Tidio.

Wiadomości skierowane do nas pozostają u nas, dopóki nie poprosisz nas o usunięcie lub dopóki nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Twojego zapytania). Obowiązujące przepisy prawa – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.

Korzystanie z Tidio odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w jak najszybszej, niezawodnej i efektywnej obsłudze Twoich zapytań. Jeśli zostało zapytane o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji na urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili odwołać.

Więcej informacji znajdziesz w polityce prywatności Tidio: https://www.tidio.com/privacy-policy/.

Przedsiębiorstwo posiada certyfikację w ramach „EU-US Data Privacy Framework” (DPF). DPF to porozumienie między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych podczas przetwarzania danych w USA. Każde przedsiębiorstwo certyfikowane w ramach DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Więcej informacji na ten temat otrzymasz od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/6312.

Symulator kolorów AI (OpenAI Image API)

Symulacja koloru włosów wspierana przez AI z wykorzystaniem OpenAI

Na naszej stronie pod adresem https://echthaardirekt.de/ki-farb-vorschau oferujemy funkcję tworzenia cyfrowej symulacji koloru włosów. W tym celu użytkownicy mogą przesłać własne zdjęcie, które następnie jest przetwarzane za pomocą modelu AI firmy OpenAI.

Rodzaj przetwarzanych danych

W ramach korzystania z funkcji przetwarzane są następujące dane:

• zdjęcie przesłane przez użytkownika (portret),
• metadane techniczne (np. adres IP, czas zapytania),
• kolory włosów wybrane w formularzu oraz dane konfiguracyjne.

Ponieważ zdjęcie portretowe jest identyfikowalnym wizerunkiem osoby, dane te mogą zostać zakwalifikowane jako dane biometryczne w rozumieniu art. 9 RODO.

Cel przetwarzania

Zdjęcie jest wykorzystywane wyłącznie do wygenerowania symulacji koloru włosów.
Twarz, skóra i tło nie są analizowane ani zmieniane; przetwarzanie ogranicza się technicznie do obszarów włosów.

Przebieg przetwarzania

1. Po przesłaniu zdjęcie jest na krótko tymczasowo zapisywane na naszym serwerze.
2. Następnie jest przekazywane przez zabezpieczone połączenie do OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI generuje symulację na podstawie zdjęcia i wybranych ustawień.
4. Obraz wynikowy jest przechowywany na naszym serwerze przez ok. 10 minut, a następnie automatycznie usuwany.
5. Oryginalne zdjęcie jest również usuwane po zakończeniu przetwarzania i nie jest trwale przechowywane.

Przetwarzanie przez OpenAI

Przetwarzanie odbywa się za pośrednictwem API OpenAI.
Zgodnie z oficjalną polityką prywatności OpenAI dane z API nie są wykorzystywane do trenowania modeli AI, o ile nie zostanie to wyraźnie aktywowane. Wyłączyliśmy wykorzystywanie danych do trenowania.

Więcej informacji: https://openai.com/policies/privacy-policy

Podstawa prawna

Ponieważ przetwarzane są dane biometryczne i są one przekazywane do państwa trzeciego, przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody zgodnie z:

• art. 6 ust. 1 lit. a RODO
• art. 9 ust. 2 lit. a RODO

Zgoda jest pobierana w formularzu jako pole obowiązkowe i może zostać w każdej chwili odwołana ze skutkiem na przyszłość.

Przekazywanie do państwa trzeciego

Przekazanie danych do OpenAI odbywa się do USA.
OpenAI posiada certyfikat w ramach EU‑US Data Privacy Framework, dzięki czemu zapewniony jest odpowiedni poziom ochrony danych.
W razie potrzeby stosowane są dodatkowo zatwierdzone przez Komisję Europejską standardowe klauzule umowne (SCC).

Okres przechowywania

• Przesłane zdjęcie jest potrzebne tylko na czas przetwarzania, a następnie jest usuwane.
• Wygenerowany obraz wynikowy jest przechowywany przez ok. 10 minut, aby można go było wyświetlić użytkowniczce, a następnie jest automatycznie usuwany.
• Nie dochodzi do trwałego przechowywania ani archiwizacji.

Odbiorcy

• OpenAI (USA) – przetwarzanie obrazu w celu stworzenia symulacji
• Nasz dostawca usług hostingowych – techniczne udostępnianie strony internetowej

Obowiązek podania danych

Przesłanie zdjęcia jest dobrowolne. Bez zgody i zdjęcia nie można jednak skorzystać z symulacji koloru włosów.

7. eCommerce i dostawcy usług płatniczych

Przetwarzanie danych klientów i danych umownych

Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe klientów oraz dane umowne w celu zawarcia, ukształtowania treści i zmiany naszych stosunków umownych. Dane osobowe dotyczące korzystania z tej strony internetowej (dane o korzystaniu) gromadzimy, przetwarzamy i wykorzystujemy tylko w zakresie, w jakim jest to konieczne, aby umożliwić użytkownikowi korzystanie z usługi lub rozliczyć to korzystanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Zgromadzone dane klientów zostaną usunięte po zrealizowaniu zlecenia lub zakończeniu relacji handlowej oraz po upływie ewentualnych ustawowych okresów przechowywania. Ustawowe okresy przechowywania pozostają nienaruszone.

Przekazywanie danych przy zawieraniu umowy w sklepach internetowych, u sprzedawców i przy wysyłce towarów

Jeśli zamawiasz u nas towary, przekazujemy Twoje dane osobowe przedsiębiorstwu transportowemu odpowiedzialnemu za dostawę oraz dostawcy usług płatniczych zleconemu do obsługi płatności. Przekazywane są tylko te dane, których dany usługodawca potrzebuje do wykonania swojego zadania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, który zezwala na przetwarzanie danych w celu wykonania umowy lub podjęcia działań przed zawarciem umowy. Jeśli wyrazisz odpowiednią zgodę na podstawie art. 6 ust. 1 lit. a RODO, przekażemy Twój adres e-mail przedsiębiorstwu transportowemu odpowiedzialnemu za dostawę, aby mogło ono poinformować Cię e-mailem o statusie wysyłki Twojego zamówienia; zgodę możesz w każdej chwili odwołać.

Weryfikacje zdolności kredytowej

W przypadku zakupu na fakturę lub innej formy płatności, w której realizujemy świadczenie z góry, możemy przeprowadzić procedurę weryfikacji zdolności kredytowej (scoring). W tym celu przekazujemy podane przez Ciebie dane (np. imię i nazwisko, adres, wiek lub dane bankowe) do biura informacji gospodarczej. Na podstawie tych danych określane jest prawdopodobieństwo niewypłacalności. W przypadku zbyt wysokiego ryzyka niewypłacalności możemy odmówić danej formy płatności.

Weryfikacja zdolności kredytowej odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celu unikania niewypłacalności (prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO). Jeśli uzyskano zgodę, weryfikacja zdolności kredytowej odbywa się na podstawie tej zgody (art. 6 ust. 1 lit. RODO); zgodę można w każdej chwili odwołać.

Usługi płatnicze

Na naszej stronie internetowej integrujemy usługi płatnicze firm trzecich. Jeśli dokonujesz u nas zakupu, Twoje dane płatnicze (np. imię i nazwisko, kwota płatności, dane konta, numer karty kredytowej) są przetwarzane przez dostawcę usług płatniczych w celu realizacji płatności. W przypadku tych transakcji obowiązują odpowiednie warunki umowne i postanowienia o ochronie danych poszczególnych dostawców. Korzystanie z dostawców usług płatniczych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz w interesie jak najbardziej bezproblemowego, wygodnego i bezpiecznego procesu płatności (art. 6 ust. 1 lit. f RODO). O ile w odniesieniu do określonych czynności pytamy o Twoją zgodę, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO; zgody można w każdej chwili odwołać na przyszłość.

W ramach tej strony internetowej korzystamy z następujących usług płatniczych / dostawców usług płatniczych:

PayPal

Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dalej „PayPal”).

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Szczegóły znajdziesz w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Dostawcą usługi płatniczej jest Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Politykę prywatności Apple znajdziesz pod adresem: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Politykę prywatności Google znajdziesz tutaj: https://policies.google.com/privacy.

Klarna

Dostawcą jest Klarna AB, Sveavägen 46, 111 34 Sztokholm, Szwecja (zwana dalej „Klarna”). Klarna oferuje różne opcje płatności (np. zakupy na raty). Jeśli zdecydujesz się na płatność za pomocą Klarna (rozwiązanie Klarna Checkout), Klarna będzie zbierać od Ciebie różne dane osobowe. Klarna używa plików cookie, aby zoptymalizować korzystanie z rozwiązania Klarna Checkout. Szczegóły dotyczące stosowania plików cookie Klarna znajdziesz pod poniższym linkiem: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Szczegółowe informacje na ten temat możesz przeczytać w polityce prywatności Klarna pod poniższym linkiem: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Dostawcą tej usługi płatniczej jest Sofort GmbH, Theresienhöhe 12, 80339 Monachium (zwana dalej „Sofort GmbH”). Dzięki metodzie „Sofortüberweisung” otrzymujemy od Sofort GmbH potwierdzenie płatności w czasie rzeczywistym i możemy niezwłocznie przystąpić do realizacji naszych zobowiązań. Jeśli wybrałaś metodę płatności „Sofortüberweisung”, przekazujesz do Sofort GmbH kod PIN i ważny kod TAN, za pomocą których Sofort GmbH może zalogować się na Twoje konto bankowości internetowej. Po zalogowaniu Sofort GmbH automatycznie sprawdza stan Twojego konta i wykonuje przelew na nasz rzecz przy użyciu przekazanego przez Ciebie kodu TAN. Następnie niezwłocznie przesyła nam potwierdzenie transakcji. Po zalogowaniu automatycznie sprawdzane są ponadto Twoje obroty, limit kredytu w rachunku (debetu) oraz istnienie innych kont i ich salda. Oprócz kodu PIN i kodu TAN do Sofort GmbH przekazywane są również wprowadzone przez Ciebie dane płatnicze oraz dane dotyczące Twojej osoby. Dane dotyczące Twojej osoby obejmują imię i nazwisko, adres, numer(y) telefonu, adres e-mail, adres IP oraz w razie potrzeby inne dane wymagane do realizacji płatności. Przekazanie tych danych jest konieczne, aby jednoznacznie ustalić Twoją tożsamość i zapobiegać próbom oszustwa. Szczegóły dotyczące płatności za pomocą Sofortüberweisung znajdziesz pod poniższym linkiem: https://www.klarna.com/sofort/.

Mollie

Dostawcą tej usługi płatniczej jest Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Holandia (zwana dalej „Mollie”). Dzięki Mollie możemy zintegrować na naszej stronie internetowej różne metody płatności. Szczegóły znajdziesz w polityce prywatności Mollie: https://www.mollie.com/de/privacy.

American Express

Dostawcą tej usługi płatniczej jest American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy (zwana dalej „American Express”).

American Express może przekazywać dane swojej spółce dominującej w USA. Przekazywanie danych do USA opiera się na wiążących regułach korporacyjnych (Binding Corporate Rules). Szczegóły znajdziesz tutaj: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Dalsze informacje znajdziesz w polityce prywatności American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Dostawcą tej usługi płatniczej jest Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (zwana dalej „Mastercard”).

Mastercard może przekazywać dane swojej spółce dominującej w USA. Przekazywanie danych do USA opiera się na wiążących regułach korporacyjnych (Binding Corporate Rules) firmy Mastercard. Szczegóły znajdziesz tutaj: https://www.mastercard.de/de-de/datenschutz.html oraz https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Dostawcą tej usługi płatniczej jest Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania (zwana dalej „VISA”).

Wielka Brytania jest uznawana za bezpieczne państwo trzecie w rozumieniu przepisów o ochronie danych. Oznacza to, że Wielka Brytania zapewnia poziom ochrony danych odpowiadający poziomowi ochrony danych w Unii Europejskiej.

VISA może przekazywać dane swojej spółce dominującej w USA. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Dalsze informacje znajdziesz w polityce prywatności VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Sprzedajemy towary i/lub usługi za pośrednictwem TikTok Shops. Dostawcą systemu sklepowego jest TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia lub inna zawierająca umowy spółka z grupy TikTok – w zależności od sposobu realizacji logistycznej (zwana dalej „TikTok Shops”). Sprzedaż odbywa się bezpośrednio na platformie TikTok.

TikTok Shops umożliwia nam jako sprzedawcy realizowanie sprzedaży produktów bezpośrednio za pośrednictwem platformy TikTok. Za pośrednictwem TikTok Shops możemy udostępniać informacje o produktach, zarządzać zamówieniami, przyjmować płatności oraz prowadzić procesy wysyłki i komunikacji z naszymi klientkami. W tym celu my oraz TikTok otrzymujemy i przetwarzamy za pośrednictwem platformy różne dane osobowe niezbędne do przeprowadzenia procesu zakupu, w tym informacje profilowe (np. imię i nazwisko, nazwa użytkownika, zdjęcie profilowe), informacje przekazane przez Ciebie (np. dane zamówienia, zapytania do wsparcia), wiadomości między kupującym a sprzedawcą, treści biznesowe, takie jak opisy produktów i opinie klientów, informacje o płatnościach (np. dane karty kredytowej, dane PayPal), a także informacje o koncie TikTok, takie jak identyfikator użytkownika i techniczne informacje o urządzeniu. To przetwarzanie danych służy wykonaniu umowy, realizacji płatności, koordynacji wysyłki i komunikacji z klientami.

Podczas korzystania z TikTok Shops dane osobowe są przekazywane do TikTok, co jest niezbędne do świadczenia i realizacji usługi. TikTok przechowuje przy tym dane użytkowników w centrach danych w UE, a także poza Unią Europejską lub Europejskim Obszarem Gospodarczym – w szczególności w państwach trzecich. Nie można więc wykluczyć, że w określonych przypadkach dostęp do danych osobowych uzyskają również organy państwowe spoza UE, w szczególności w państwach trzecich, które nie są bezpieczne z punktu widzenia ochrony danych.

Przetwarzanie danych osobowych odbywa się w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Przekazywanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdziesz tutaj: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea oraz pod adresem https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Więcej informacji na temat postępowania z danymi użytkowników w TikTok Shops znajdziesz w polityce prywatności TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de oraz https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.