Polityka prywatności

Stan na dzień 21.02.2023 r.

Ogólny zakres przetwarzania danych

Ochrona danych jest w naszym społeczeństwie priorytetem. Przestrzegamy podstawowego rozporządzenia o ochronie danych osobowych (DSGVO), które reguluje przetwarzanie danych osobowych w sposób jednolity dla całej Unii Europejskiej, oraz innych krajowych przepisów o ochronie danych osobowych w krajach członkowskich, jak również innych przepisów o ochronie danych. Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe tylko w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz do przedstawienia naszych ofert i usług. Jako użytkownik, możesz odwiedzić naszą stronę internetową bez podawania żadnych danych osobowych. Dane osobowe są zbierane i wykorzystywane wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz do prezentacji naszych treści i usług. Gromadzenie i wykorzystywanie Państwa danych osobowych odbywa się wyłącznie za Państwa zgodą. Wyjątek stanowią przypadki, w których nie można uzyskać uprzedniej zgody z przyczyn faktycznych lub w których gromadzenie i przetwarzanie danych jest dozwolone przez przepisy prawa.

Ze względów bezpieczeństwa używamy certyfikatu SSL na naszej stronie internetowej, aby zapewnić bezpieczne połączenia poprzez szyfrowanie całego przychodzącego i wychodzącego ruchu danych. Szyfrowanie można rozpoznać po symbolu blokady w linii przeglądarki oraz po tym, że wyświetlany jest tam napis "https://".

Nazwisko i adres osoby odpowiedzialnej za przetwarzanie danych
Osobą odpowiedzialną w rozumieniu DSGVO jest:

Heiz24
Właściciel: Stowarzyszenie Matthias Falkenberg.
Thesdorfer Weg 112
25421 Pinneberg

E-mail: [email protected]
Telefon 04101 858770
fax +49 4101 8055504
Strona internetowa: www.heiz24.de

Definicje
Terminy użyte w niniejszym oświadczeniu o ochronie danych odpowiadają terminom w art. 4 DSGVO. Do celów niniejszego rozporządzenia

"dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osoba fizyczna możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, szczególnie przez powołanie się na identyfikator, taki jak nazwisko, numer identyfikacyjny, położenie geograficzne, identyfikacja on-line lub jeden bądź kilka szczególnych czynników określających jej fizyczną, fizjologiczną, genetyczną, umysłową, ekonomiczną, kulturową lub społeczną tożsamość
"podmiot danych" oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora danych.
"przetwarzanie" - każda operacja lub zestaw operacji dokonywanych na danych osobowych, także metodami automatycznej obróbki danych, takimi jak gromadzenie, zapisywanie, porządkowanie, przechowywanie, dostosowywanie lub przekształcanie, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie przez przekazanie, rozpowszechnianie lub udostępnianie w inny sposób, zestawianie lub kompilowanie, ograniczanie, usuwanie lub niszczenie;
"Ograniczenie przetwarzania" - oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości;
"profilowanie" - każde zautomatyzowane przetwarzanie danych osobowych polegające na wykorzystywaniu takich danych osobowych do oceny pewnych aspektów osobistych związanych z osobą fizyczną, w szczególności do analizy lub przewidywania aspektów dotyczących wykonywania pracy, sytuacji ekonomicznej, zdrowia, preferencji osobistych, interesów, wiarygodności, postępowania, miejsca pobytu lub przemieszczania się tej osoby fizycznej
"administrator danych" oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, który samodzielnie lub wspólnie z innymi podmiotami określa cele i sposoby przetwarzania danych osobowych; jeśli cele i sposoby takiego przetwarzania są określone w prawie unijnym lub krajowym, można ustanowić przepisy dotyczące administratora danych lub szczególne kryteria jego wyznaczenia zgodnie z prawem unijnym lub krajowym
"odbiorca" oznacza każdą osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy osoba ta jest stroną trzecią, czy też nie. Organy, które mogą otrzymywać dane osobowe w kontekście konkretnego zadania dochodzeniowego na mocy prawa unijnego lub krajowego, nie są jednak uważane za odbiorców; przetwarzanie takich danych przez te organy odbywa się zgodnie z obowiązującymi przepisami o ochronie danych i zgodnie z celami przetwarzania;
"strona trzecia" oznacza każdą osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ inny niż podmiot danych, administrator danych, przetwarzający oraz osoby, które pod bezpośrednim zwierzchnictwem administratora danych lub przetwarzającego są upoważnione do przetwarzania danych osobowych
"zgoda" - na dobrowolne, konkretne, świadome i jednoznaczne wskazanie przez osobę, której dane dotyczą, jej woli, w formie oświadczenia lub innego jednoznacznego aktu potwierdzającego, w którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych
Ogólne podstawy prawne przetwarzania danych osobowych

O ile uzyskamy zgodę osoby, której dane dotyczą, na przetwarzanie danych osobowych, podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a rozporządzenia UE o ochronie danych osobowych (DSGVO).

W przypadku przetwarzania danych osobowych, które jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b) ORD. Odnosi się to również do operacji przetwarzania niezbędnych do wdrożenia środków przedumownych.

O ile przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy, podstawą prawną jest art. 6 ust. 1 lit. c DSGVO.

W przypadku, gdy istotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej powodują konieczność przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. d DSGVO.
Jeżeli wymagane przetwarzanie danych służy ochronie naszych uzasadnionych interesów lub interesów strony trzeciej i jeżeli interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie przeważają nad tymi pierwszymi, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f FADP.

Usuwanie danych i okres przechowywania

Przechowywane przez nas Państwa dane osobowe zostaną usunięte lub zablokowane, gdy tylko cel, dla którego zostały zapisane, przestanie obowiązywać. Ponadto dane mogą być przechowywane, jeżeli zostało to przewidziane przez europejskiego lub krajowego ustawodawcę w rozporządzeniach, ustawach lub innych przepisach UE, którym podlegamy, np. na podstawie obowiązku przechowywania i dokumentacji w zakresie prawa podatkowego i handlowego. Dane zostaną również zablokowane lub usunięte w przypadku upływu okresu przechowywania określonego w wyżej wymienionych normach, chyba że istnieje potrzeba dalszego przechowywania danych w celu zawarcia lub wykonania umowy.

Gromadzenie technicznych danych dostępowych, plików dziennika serwera

Za każdym razem, gdy odwiedzają Państwo naszą stronę internetową, nasz serwer internetowy automatycznie pobiera dane i informacje z systemu komputerowego komputera, z którego Państwo korzystają. Gromadzone są następujące dane:
Nazwa przeglądarki i używana wersja
używany system operacyjny i jego rozdzielczość
Adres IP
Data i godzina dostępu
Ilość przesłanych danych
Strona internetowa, z której uzyskujesz dostęp do naszej strony (referrer URL)
Nazwa i adres URL plików dostępnych za pośrednictwem naszej strony internetowej
Informacje o błędach do celów analizy błędów
Dane te są tymczasowo zapisywane w plikach logów używanego przez nas serwera WWW. Dane są automatycznie usuwane po 14 dniach. Przechowywanie tych danych wraz z innymi danymi osobowymi użytkownika nie ma miejsca. Państwa dane nie mogą być przez nas przypisane do żadnej konkretnej osoby. Dane z dziennika technicznego wykorzystujemy wyłącznie do celów statystycznych oraz do optymalizacji naszej strony internetowej i jej bezpieczeństwa. Podstawą prawną dla tymczasowego przechowywania danych i plików dziennika jest art. 6 ust. 1 lit. f DSGVO.

Tymczasowe przechowywanie adresu IP przez nasz serwer WWW jest konieczne, aby umożliwić dostarczanie stron internetowych, do których dostęp uzyskuje się na Państwa komputerze. W tym celu adres IP komputera wywołującego musi pozostać zapisany na czas trwania sesji. Zapisywanie plików dziennika odbywa się w celu zapewnienia funkcjonalności strony internetowej. Ponadto, dane te są wykorzystywane do optymalizacji strony internetowej i zapewnienia bezpieczeństwa naszych systemów informatycznych. W tym kontekście nie przeprowadza się oceny danych do celów marketingowych. Powyższe cele stanowią również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f DSGVO.

Zapisane dane zostaną usunięte, gdy tylko nie będą już potrzebne do celów ich gromadzenia. Gromadzenie danych w celu udostępnienia strony internetowej oraz przechowywanie danych w plikach logów jest obowiązkowe dla funkcjonowania strony internetowej. W związku z tym nie ma możliwości wniesienia sprzeciwu lub usunięcia z Państwa strony.

Korzystanie z ciasteczek

Używamy "cookies" na naszej stronie internetowej. Cookies" to pliki tekstowe, które są zapisywane w przeglądarce internetowej lub przez przeglądarkę internetową w systemie komputera wywołującego. W przypadku wywołania strony internetowej, plik cookie może być przechowywany w systemie operacyjnym używanego przez Państwa komputera. Ten plik cookie zawiera charakterystyczny ciąg znaków, który pozwala na jednoznaczną identyfikację przeglądarki po powrocie na stronę internetową. Celem stosowania plików cookie jest uproszczenie korzystania z witryn internetowych dla użytkownika. Niektóre funkcje naszej strony internetowej nie mogą być oferowane bez użycia plików cookie. W tym celu konieczne jest, aby przeglądarka była rozpoznawana nawet po zmianie strony, np. informacje o logowaniu, zawartości koszyka, przyjęciu ustawień językowych, zapamiętywaniu wyszukiwanych terminów. Dane użytkownika zebrane za pomocą niezbędnych technicznie plików cookie nie są wykorzystywane do tworzenia profili użytkownika. Dane przetwarzane za pomocą plików cookie są wymagane w wyżej wymienionych celach, aby zabezpieczyć nasze uzasadnione interesy w zakresie projektowania stron internetowych przyjaznych dla klienta zgodnie z art. 6 ust. 1 S. 1 lit. f DSGVO. Ciasteczka są zapisywane na Twoim komputerze i przesyłane stamtąd do naszej strony internetowej. Jako użytkownik masz więc również pełną kontrolę nad korzystaniem z plików cookie. Poprzez zmianę ustawień w przeglądarce internetowej można wyłączyć lub ograniczyć przesyłanie plików cookie. Pliki cookie, które zostały już zapisane, mogą być w każdej chwili usunięte. W zależności od używanej przeglądarki, w razie potrzeby może to być również wykonywane automatycznie.
Opcje ustawień dla najczęściej używanych przeglądarek można znaleźć pod następującymi linkami:
Chrom: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox:https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html

W przypadku wyłączenia obsługi plików cookie na naszej stronie internetowej, możliwe jest, że nie wszystkie funkcje strony mogą być wykorzystywane w pełnym zakresie. Przesyłanie plików cookie flash nie może być uniemożliwione przez ustawienia przeglądarki, ale przez zmianę ustawień odtwarzacza flash.

Rejestracja klienta

Jeśli mają Państwo możliwość założenia na naszej stronie internetowej konta klienta i zarejestrowania się poprzez podanie swoich danych osobowych, obowiązują następujące zasady: Dane te zostaną wprowadzone do maski wejściowej, przesłane do nas i zapisane. Dane te nie będą przekazywane osobom trzecim. Podczas procesu rejestracji zbierane są następujące dane: Twoje imię i nazwisko, adres pocztowy, adres e-mail, numer telefonu, osobiste hasło logowania. W ramach procesu rejestracji uzyskuje się wyraźną zgodę na przetwarzanie tych danych. W momencie rejestracji zapisywane są również następujące dane: Adres IP komputera wywołującego, data i godzina rejestracji. Powyższe cele stanowią również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f DSGVO.

Państwa rejestracja jest wymagana w celu realizacji umowy z Państwem lub wdrożenia środków przedumownych. Dzięki rejestracji możemy szybko i wygodnie przekazać Państwu dane, które Państwo wprowadziliście ponownie bez konieczności ich ponownego wprowadzania. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a DSGVO, jeżeli wyrazili Państwo zgodę. Jeżeli rejestracja służy realizacji umowy między Państwem a nami lub realizacji działań przedumownych, dodatkową podstawą prawną dla przetwarzania danych jest art. 6 ust. 1 lit. b DSGVO.

Twoje dane zostaną usunięte, gdy tylko przestaną być potrzebne do celów ich zbierania. Ma to miejsce w przypadku danych gromadzonych podczas procesu rejestracji w celu wykonania umowy lub wdrożenia środków przedumownych, jeżeli dane te nie są już konieczne do wykonania umowy. Nawet po zawarciu umowy może być konieczne przechowywanie danych osobowych partnera umowy w celu wypełnienia zobowiązań umownych lub prawnych.

Jako użytkownik masz możliwość anulowania rejestracji w dowolnym momencie. W każdej chwili można zmienić dane przechowywane na Twój temat. Aby zmienić lub usunąć swoje dane, wystarczy skontaktować się z nami, korzystając z danych kontaktowych podanych w stopce redakcyjnej. Najlepiej wysłać do nas e-mail. Jeżeli dane są wymagane do wykonania umowy lub wdrożenia środków przedumownych, przedterminowe usunięcie danych jest możliwe tylko wtedy, gdy nie istnieją żadne zobowiązania umowne lub prawne, które uniemożliwiają ich usunięcie.

Formularz kontaktowy i e-mail kontaktowy

Jeśli na naszej stronie internetowej znajduje się formularz kontaktowy, który można wykorzystać do kontaktu elektronicznego, obowiązują następujące zasady: Jeśli skorzystasz z tej opcji, dane wprowadzone w masce wejściowej zostaną do nas przesłane i zapisane. Dane te służą do przetwarzania danych w celu nawiązania kontaktu: imię i nazwisko, adres pocztowy, adres e-mail, numer telefonu. Minimalne dane obowiązkowe są oznaczone gwiazdką. W momencie wysłania wiadomości zapisywany jest również adres IP komputera wywołującego; data i godzina rejestracji są również przechowywane, aby zapobiec niewłaściwemu wykorzystaniu formularza kontaktowego i zapewnić bezpieczeństwo naszych systemów informatycznych. Powyższe cele stanowią również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f DSGVO.

Na przetwarzanie danych uzyskujemy Państwa zgodę przed ich wysłaniem i jednocześnie odwołujemy się do niniejszego oświadczenia o ochronie danych.

Można również skontaktować się z nami przez e-mail. W tym przypadku, tylko dane osobowe przekazane przez Państwa za pomocą poczty elektronicznej będą przechowywane w celu przetworzenia kontaktu. W żadnym wypadku Państwa dane nie będą przekazywane osobom trzecim. Państwa dane będą wykorzystywane wyłącznie w celu komunikacji. Podstawą prawną przetwarzania danych za Państwa zgodą jest art. 6 ust. 1 lit. a DSGVO. Podstawą prawną przetwarzania danych osobowych, które przesłali nam Państwo pocztą elektroniczną, jest art. 6 ust. 1 lit. f DSGVO. Jeżeli celem kontaktu mailowego jest zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b DSGVO.

Dane są usuwane, gdy tylko nie są już potrzebne do celów ich gromadzenia. W przypadku danych osobowych z maski wejściowej formularza kontaktowego oraz danych wysyłanych pocztą elektroniczną, ma to miejsce po zakończeniu odpowiedniej komunikacji z Państwem. Rozmowa kończy się, gdy na podstawie okoliczności można stwierdzić, że dana sprawa została ostatecznie wyjaśniona.

W każdej chwili mają Państwo możliwość cofnięcia zgody na przetwarzanie Państwa danych osobowych. Jeżeli skontaktowali się Państwo z nami za pośrednictwem poczty elektronicznej, mogą Państwo w każdej chwili sprzeciwić się przechowywaniu Państwa danych osobowych. Odwołania można dokonać np. poprzez wysłanie e-maila z odwołaniem lub listu na nasze adresy kontaktowe, jak pokazano na nadruku. Wszystkie dane osobowe przechowywane w trakcie kontaktu z nami zostaną wtedy usunięte.

Powiadomienie o dostępności towaru przez e-mail

Jeśli w naszym sklepie internetowym oferujemy opcję informowania Cię drogą mailową o czasie dostępności wybranych artykułów, które są chwilowo niedostępne, możesz zarejestrować się w naszej usłudze powiadamiania o dostępności towarów drogą mailową. Jeśli zapiszesz się do naszej usługi powiadamiania o dostępności towaru drogą elektroniczną, wyślemy Ci jednorazowe powiadomienie drogą elektroniczną o dostępności wybranego przez Ciebie towaru. Do wysłania tego powiadomienia wymagany jest jedynie Twój adres e-mail. Podanie dalszych danych jest dobrowolne i może być wykorzystane do osobistego adresowania. Do wysyłania tego powiadomienia stosujemy tzw. procedurę double opt-in. Oznacza to, że wyślemy Państwu odpowiednie powiadomienie dopiero wtedy, gdy wyraźnie potwierdzą Państwo zgodę na otrzymanie takiej wiadomości. Następnie wyślemy Państwu e-mail z prośbą o potwierdzenie chęci otrzymywania takiego powiadomienia poprzez kliknięcie odpowiedniego linku.

Aktywując link potwierdzający, wyrażają Państwo zgodę na wykorzystanie Państwa danych osobowych zgodnie z art. 6 ust. 1 lit. a DSGVO. Gdy rejestrują się Państwo w naszej usłudze powiadamiania mailowego o dostępności towarów, przechowujemy Państwa adres IP wprowadzony przez Państwa dostawcę usług internetowych (ISP), jak również datę i godzinę rejestracji, aby móc później wyśledzić ewentualne nadużycia Państwa adresu e-mail. Dane, które zbieramy, gdy rejestrują się Państwo w naszej usłudze powiadamiania e-mailowego o dostępności towarów, są wykorzystywane wyłącznie w celu informowania Państwa o dostępności danego towaru w naszym sklepie internetowym. W każdej chwili mogą Państwo zrezygnować z usługi powiadamiania e-mailem o dostępności towarów, wysyłając wiadomość do osoby odpowiedzialnej wymienionej na początku. Po wypisaniu się z usługi Państwa adres e-mail zostanie niezwłocznie usunięty z naszej utworzonej w tym celu listy dystrybucyjnej, chyba że wyrazili Państwo wyraźną zgodę na dalsze wykorzystywanie Państwa danych lub zastrzegamy sobie prawo do wykorzystywania danych w zakresie wykraczającym poza ten zakres, co jest dozwolone przez prawo i o czym informujemy w niniejszym oświadczeniu.

Transfer danych do partnerów serwisowych

Przekazujemy Państwa dane osobowe wyłącznie partnerom serwisowym, którzy są zaangażowani w realizację umowy, jak np. firmie spedycyjnej, której zlecono dostawę, czy instytucji kredytowej, której zlecono płatność. Zakres transferu danych do osób trzecich jest ograniczony do niezbędnego minimum, a mianowicie do Państwa imienia i nazwiska oraz adresu dostawy. Podstawą prawną jest art. 6 ust. 1 lit. b DSGVO.

W przypadku, gdy wyrazili Państwo na to wyraźną zgodę, lub na życzenie partnera serwisowego, przekażemy również Państwa adres e-mail, numer telefonu lub datę urodzenia w celu koordynacji terminu dostawy przedsiębiorstwa spedycyjnego lub niezbędnej kontroli tożsamości i zdolności kredytowej dostawcy usług płatniczych. Jeśli użytkownik nie wyrazi na to zgody, nie jest możliwa wcześniejsza koordynacja terminu dostawy lub ogłoszenia o dostawie, albo "zakup na rachunek" lub "zakup za pobraniem" lub "zakup na raty". Podstawą prawną jest art. 6 ust. 1 lit. a DSGVO. Oczywiście mogą Państwo odwołać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość w stosunku do nas lub odpowiedniego dostawcy usług wysyłkowych lub płatniczych.

Dostawca usług dyspozytorskich:

DHL - W przypadku, gdy przesyłka jest realizowana za pośrednictwem DHL, przekazujemy Twoje dane do Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy.

DPD - W przypadku wysyłki za pośrednictwem DPD, przekażemy Państwa dane do DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.

Dostawca usług płatniczych z czekiem kredytowym

PayPal
W przypadku płatności za pośrednictwem systemu PayPal, karty kredytowej za pośrednictwem systemu PayPal, polecenia zapłaty za pośrednictwem systemu PayPal lub "zakupu na rachunek" za pośrednictwem systemu PayPal, w ramach przetwarzania płatności przekazujemy dane dotyczące płatności firmie PayPal (Europe) S.ŕ r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (zwanej dalej "PayPal"). Firma PayPal zastrzega sobie prawo do przeprowadzania kontroli kredytowej metod płatności kartą kredytową poprzez PayPal, polecenia zapłaty poprzez PayPal lub "zakupu na rachunek" poprzez PayPal. Wynik oceny kredytowej w odniesieniu do statystycznego prawdopodobieństwa braku płatności jest wykorzystywany przez PayPal w celu podjęcia decyzji, czy zapewnić odpowiednią metodę płatności. Raport kredytowy może zawierać wartości prawdopodobieństwa (tzw. wartości punktowe). Jeżeli wartości punktowe są uwzględnione w wyniku raportu zaliczeniowego, to opierają się na uznanej naukowo procedurze matematyczno-statystycznej. Między innymi dane adresowe są uwzględniane przy obliczaniu wartości punktowych. Dalsze informacje na temat prawa ochrony danych osobowych można znaleźć w zasadach ochrony danych osobowych PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

przelew bankowy "IMMEDIATE"
W przypadku wyboru metody płatności "Przelew bankowy IMMEDIATE", płatność zostanie zrealizowana przez Sofort GmbH (Grupa Klarna), Theresienhöhe 12, 80339 Monachium, Niemcy, zgodnie z warunkami odpowiednich warunków użytkowania, które można zobaczyć na stronie https://www.klarna.com/sofort/. W trakcie tego procesu przekazujemy firmie Sofort GmbH informacje podane podczas składania zamówienia, wraz z informacjami dotyczącymi zamówienia. Pod następującym adresem internetowym otrzymają Państwo dalsze informacje na temat przepisów o ochronie danych osobowych firmy Sofort: https://www.klarna.com/sofort/datenschutz.

Sofort GmbH jest częścią grupy Klarna. W związku z tym inne spółki Grupy, w szczególności Klarna Bank AB (publ), ("Klarna") mogą być również objęte oceną kredytową. Klarna Bank AB (publ) jest spółką prawa szwedzkiego, zarejestrowaną w szwedzkim rejestrze przedsiębiorstw pod numerem 556737-0431 z główną siedzibą w Sveavägen 46, 111 34 Stockholm, Szwecja. Z jednej strony, włączenie to umożliwia Klarnie dzielenie się, w ograniczonym zakresie, wynikami oceny kredytowej z Klarną w celu poprawy wyników i przetwarzania tych wyników na potrzeby własnych przyszłych ocen kredytowych Klarny. Z drugiej strony, ocena kredytowa i decyzje oparte na wynikach w zakresie dalszej realizacji kontraktu mogą być w niektórych przypadkach wykonywane w całości przez Klarna. W tym przypadku odpowiednie pozytywne i negatywne doświadczenia płatnicze są najpierw przekazywane do Klarna, a następnie usuwane po zakończeniu transakcji. Polityka prywatności Klarny znajduje się pod następującym linkiem: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

Novalnet

Na tej stronie internetowej administrator danych zintegrował komponenty firmy Novalnet AG. Novalnet AG jest pełnym dostawcą usług płatniczych, który przejmuje między innymi przetwarzanie płatności.

Jeżeli podczas składania zamówienia w sklepie internetowym osoba zainteresowana wybierze metodę płatności, dane tej osoby zostaną automatycznie przekazane do Novalnet AG. Wybierając opcję płatności, zainteresowana osoba wyraża zgodę na przekazanie jej danych osobowych w celu przetworzenia płatności. 

Dane osobowe przekazywane do Novalnet to zazwyczaj imię, nazwisko, adres, data urodzenia, płeć, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego, a także inne dane niezbędne do realizacji płatności. Do realizacji umowy sprzedaży niezbędne są również takie dane osobowe, które są związane z danym zamówieniem. W szczególności może mieć miejsce wzajemna wymiana informacji dotyczących płatności, takich jak dane bankowe, numer karty, data ważności i kod CVC, dane dotyczące towarów i usług, ceny.

Przekazywanie danych ma na celu w szczególności weryfikację tożsamości, administrowanie płatnościami i zapobieganie oszustwom. Osoba odpowiedzialna za przetwarzanie danych osobowych przekaże je Novalnet AG w szczególności w przypadku uzasadnionego interesu związanego z ich przekazaniem. Dane osobowe wymieniane między Novalnet AG a osobą odpowiedzialną za ich przetwarzanie będą w razie potrzeby przekazywane przez Novalnet AG do agencji kredytowych. Celem tego przekazania jest sprawdzenie tożsamości i zdolności kredytowej.

Novalnet AG przekazuje dane osobowe również usługodawcom lub podwykonawcom, o ile jest to konieczne do wypełnienia zobowiązań umownych lub dane te mają być przetwarzane.

Osoba zainteresowana ma możliwość odwołania swojej zgody na przetwarzanie danych osobowych przez Novalnet AG w dowolnym momencie. Wycofanie nie ma wpływu na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane do celów (umownego) przetwarzania płatności. Oświadczenie o ochronie danych osobowych firmy Novalnet AG znajduje się pod następującym linkiem: https://www.novalnet.de/datenschutz

Odpowiedzialny za przetwarzanie danych: Novalnet AG - Gutenbergstraße 2 - 85737 Ismaning
Telefon: +49 89 9230683-29 Fax: +4989923068311 E-Mail: [email protected]

W przypadku płatności za pomocą metod płatności "zakup na rachunek", "polecenie zapłaty" (w zależności od tego, jakie metody płatności są oferowane) wierzytelność z tytułu ceny zakupu zostaje przeniesiona za pośrednictwem Novalnet AG jako instytucji płatniczej na Financial Management Solutions GmbH (pod marką InfinitePay), (dalej "InfinitePay"). Dane wymagane do przetworzenia płatności zostaną przekazane do InfinitePay. Jednym z celów transferu danych jest umożliwienie firmie InfinitePay sprawdzenia Państwa tożsamości i zdolności kredytowej w celu realizacji zakupu za pomocą wybranej metody płatności. Przetwarzanie opiera się na art. 6 ust. 1 lit. f) DSGVO z uzasadnionego interesu w ofercie różnych metod płatności oraz uzasadnionego interesu w ochronie przed brakiem płatności. Z powodów wynikających z Państwa szczególnej sytuacji, mają Państwo prawo w każdej chwili sprzeciwić się przetwarzaniu Państwa danych osobowych na podstawie art. 6 ust. 1 lit. f DSGVO, powiadamiając nas o tym. Polityka prywatności InfinitePay znajduje się tutaj: https://www.infinitepay.de/datenschutzhinweise.

Jeśli chcą Państwo otrzymać informacje na temat wykorzystania dotyczących Państwa danych osobowych, mogą Państwo w każdej chwili skontaktować się z [email protected]. Podanie tych danych jest niezbędne do zawarcia umowy przy użyciu wybranej przez Państwa metody płatności. Brak podania danych będzie oznaczał, że umowa nie może zostać zawarta przy użyciu żądanej metody płatności.

Narzędzia do analizy sieci

Na naszej stronie internetowej stosujemy różne narzędzia do analizy danych użytkowych, aby móc optymalnie i zorientowanie na popyt kształtować nasze oferty online i naszą stronę internetową pod kątem przyjazności dla użytkownika i optymalizacji. Narzędzia do analizy stron internetowych na ogół wykorzystują "cookies" (definicja znajduje się w sekcji 7.1). Przetwarzanie danych zawsze opiera się na przepisach prawnych art. 6 ust. 1 lit. f DSGVO (uzasadniony interes).

W celu poszanowania Państwa prywatności, dane, które mogą umożliwić odniesienie się do Państwa osoby, takie jak adres IP, login lub ID urządzenia, zostaną jak najszybciej zanonimizowane lub opatrzone pseudonimem. Nie będzie żadnego innego wykorzystania, łączenia z innymi danymi lub przekazywania osobom trzecim. Szczegółowo chodzi o następujące narzędzia:

Google Analytics

Korzystamy z Google Analytics, usługi analityki internetowej świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics używa "cookies", które są zapisywane na Twoim komputerze i umożliwiają analizę Twojego korzystania z witryny. Informacje generowane przez cookie na temat korzystania z tej strony internetowej (w tym anonimowy, tzn. skrócony adres IP) są zazwyczaj przekazywane do serwera Google w USA i tam przechowywane.

Anonimizacja IP "_anonymizeIp()" jest aktywowana na naszej stronie internetowej. Ta opcja powoduje skrócenie przez Google Twojego adresu IP w krajach członkowskich Unii Europejskiej lub w innych krajach, które wcześniej były stronami Porozumienia o Europejskim Obszarze Gospodarczym. Uniemożliwia to spersonalizowanie adresu IP. Tylko w wyjątkowych przypadkach pełny adres IP jest przenoszony na serwer Google w USA i tam skracany. W tych wyjątkowych przypadkach przetwarzanie to odbywa się zgodnie z art. 6 ust. 1 lit. f DSGVO na podstawie naszego uzasadnionego interesu w analizie statystycznej zachowań użytkowników dla celów optymalizacji i marketingu.

W naszym imieniu Google będzie wykorzystywał te informacje do oceny korzystania z naszej strony internetowej, tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia dalszych usług związanych z korzystaniem ze strony internetowej i Internetu. Adres IP przekazywany przez Państwa przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Możesz zapobiec instalacji plików cookie, dostosowując odpowiednio oprogramowanie swojej przeglądarki. W tym przypadku należy jednak liczyć się z tym, że nie będzie można już korzystać ze wszystkich funkcji naszej strony internetowej w pełnym zakresie. Mogą Państwo również uniemożliwić zbieranie danych generowanych przez plik cookie i związanych z korzystaniem przez Państwa ze strony internetowej (w tym Państwa adresu IP) oraz przetwarzanie tych danych przez Google, pobierając i instalując dodatek do przeglądarki (https://tools.google.com/dlpage/gaoptout?hl=de).

Jako alternatywę dla dodatku do przeglądarki, szczególnie w przypadku przeglądarek na urządzeniach przenośnych, można również uniemożliwić Google Analytics zbieranie danych, klikając na powyższy link. Plik cookie z opcją "opt-out" zostanie ustawiony tak, aby uniemożliwić w przyszłości zbieranie Państwa danych podczas odwiedzania naszej strony internetowej. Plik cookie z rezygnacją jest ważny tylko w tej przeglądarce i tylko dla naszej strony internetowej i jest przechowywany na urządzeniu użytkownika. Jeśli usuniesz pliki cookie w tej przeglądarce, będziesz musiał ponownie ustawić opt-out cookie.

Dalsze informacje na temat ochrony danych w związku z Google Analytics można znaleźć pod następującym linkiem w pomocy Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Śledzenie konwersji słów Google Adwords

Używamy Google Conversion Tracking firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Adwords ustawia "cookie" na Twoim komputerze, jeśli dotarłeś do naszej strony internetowej za pomocą reklamy Google.

Pliki te tracą swoją ważność po 30 dniach i nie są używane do identyfikacji osobistej. Jeśli użytkownik odwiedza pewne strony naszej witryny internetowej, gdy plik cookie jest nadal ważny, Google i my możemy rozpoznać poprzez nasze konto Adword, że użytkownik kliknął na reklamę Google, którą umieściliśmy i został przekierowany na tę stronę.

Każdy klient Adwords otrzymuje inny plik cookie. Oznacza to, że pliki cookie nie mogą być śledzone na stronach internetowych klientów Adwords. Informacje zbierane za pomocą cookie konwersji są wykorzystywane do generowania statystyk konwersji dla klientów Adwords, którzy zdecydowali się na śledzenie konwersji. Reklamodawcy Adwords znają łączną liczbę użytkowników, którzy kliknęli na Twoje ogłoszenie i zostali przekierowani na stronę z tagiem śledzenia konwersji. Nie otrzymujemy jednak żadnych informacji, które pozwoliłyby nam na osobistą identyfikację użytkowników.

Jeśli nie chcesz uczestniczyć w procesie śledzenia, możesz odmówić przyjęcia plików cookie, na przykład zmieniając ustawienia swojej przeglądarki, aby wyłączyć automatyczne pliki cookie. Możesz również wyłączyć pliki cookie do śledzenia konwersji, ustawiając swoją przeglądarkę tak, aby blokowała pliki cookie z domeny "www.googleadservices.com". Polityka prywatności Google dotycząca śledzenia konwersji znajduje się pod następującym linkiem: https://services.google.com/sitestats/de.html

Prawa podmiotu danych

Jeżeli dane osobowe są przetwarzane przez Państwa, są Państwo podmiotem danych w rozumieniu DSGVO i przysługują Państwu następujące prawa w stosunku do osoby odpowiedzialnej:

Prawo do informacji (Art. 15 DSGVO) - Możesz zażądać od nas, jako osoby odpowiedzialnej, potwierdzenia, czy Twoje dane osobowe są przez nas przetwarzane.
W przypadku przetwarzania, mogą Państwo zwrócić się do nas z prośbą o następujące informacje: cele, dla których dane osobowe są przetwarzane; kategorie danych osobowych, które są przetwarzane; odbiorcy lub kategorie odbiorców, którym dane osobowe odnoszące się do Państwa zostały lub zostaną ujawnione; planowany okres przechowywania danych osobowych odnoszących się do Państwa lub, jeśli nie jest możliwe podanie konkretnych szczegółów, kryteria określania okresu przechowywania; istnienie prawa do poprawienia lub usunięcia danych osobowych dotyczących użytkownika, prawa do ograniczenia przetwarzania danych przez administratora lub prawa sprzeciwu wobec takiego przetwarzania; istnienie prawa do odwołania się do organu nadzorczego; wszelkie dostępne informacje o pochodzeniu danych, jeżeli dane osobowe nie są zbierane od podmiotu danych; istnienie zautomatyzowanego procesu podejmowania decyzji, w tym profilowania, zgodnie z art. 1. 22 ust. 1 i 4 organu ochrony danych oraz - przynajmniej w tych przypadkach - istotne informacje na temat logiki i zakresu oraz zamierzonych skutków takiego przetwarzania dla podmiotu danych. Użytkownik ma również prawo zażądać informacji, czy jego dane osobowe są przekazywane do kraju trzeciego, czy do organizacji międzynarodowej. W tym kontekście mogą Państwo wystąpić z wnioskiem o poinformowanie ich o odpowiednich zabezpieczeniach zgodnie z art. 46 DPA w związku z przekazaniem.

Prawo do sprostowania danych (art. 16 UDT) - Masz prawo do niezwłocznego uzyskania od administratora danych sprostowania i/lub uzupełnienia danych osobowych przetwarzanych na Twój temat, jeśli są one niedokładne lub niepełne.

Prawo do usunięcia (Art. 17 DSGVO) - Masz prawo zażądać od nas, jako administratora danych, aby dane osobowe dotyczące Ciebie zostały natychmiast usunięte.
W tym przypadku jesteśmy zobowiązani do natychmiastowego usunięcia tych danych, jeśli zachodzi jedna z poniższych przyczyn: (1) dane osobowe dotyczące użytkownika nie są już potrzebne do celów, dla których zostały zebrane lub przetworzone w inny sposób; (2) użytkownik odwołuje swoją zgodę, na podstawie której dokonano przetwarzania zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a FADP i nie ma innej podstawy prawnej do przetwarzania. (3) Sprzeciwiają się Państwo przetwarzaniu zgodnie z art. 21 ust. 1 UDT i nie ma nadrzędnych uzasadnionych powodów przetwarzania lub sprzeciwiają się Państwo przetwarzaniu zgodnie z art. 21 ust. 2 UDT. (4) Dane osobowe dotyczące Państwa zostały przetworzone bezprawnie. (5) Usunięcie danych osobowych dotyczących użytkownika jest konieczne w celu wypełnienia zobowiązania prawnego wynikającego z prawa Unii lub prawa państw członkowskich, którym podlega administrator danych. (6) Dane osobowe dotyczące użytkownika zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego, zgodnie z art. 8 ust. 1 organu ochrony danych.

Jeśli upubliczniliśmy Państwa dane osobowe i jesteśmy zobowiązani do ich usunięcia zgodnie z art. 17 ust. 1 organu ochrony danych, podejmiemy uzasadnione środki, w tym środki techniczne, biorąc pod uwagę dostępne technologie i koszty wdrożenia, w celu poinformowania administratorów danych, którzy przetwarzają dane osobowe, że Państwo, jako osoba, której dane dotyczą, zwróciliście się do nas o usunięcie wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych.

Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie danych jest niezbędne 1) do wykonania prawa do wolności wypowiedzi i informacji; 2) do wypełnienia obowiązku prawnego, któremu podlega przetwarzanie danych na mocy prawa unijnego lub krajowego, któremu podlega administrator danych, lub do wykonania zadania wykonywanego w interesie publicznym lub w ramach wykonywania władzy publicznej powierzonej administratorowi danych; 3) ze względu na interes publiczny związany ze zdrowiem publicznym na mocy artykułu. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3 DSGVO; (4) do celów archiwizacji, badań naukowych lub historycznych w interesie publicznym lub do celów statystycznych zgodnie z art. 89 ust. 1 DSGVO, o ile prawo, o którym mowa w sekcji a), może uniemożliwić lub poważnie zaszkodzić osiągnięciu celów takiego przetwarzania lub (5) do dochodzenia, wykonywania lub obrony roszczeń prawnych.

Prawo do ograniczenia przetwarzania danych (Art. 18 DPA) - Pod następującymi warunkami możesz zażądać ograniczenia przetwarzania danych osobowych dotyczących Ciebie:
jeżeli kwestionujesz dokładność danych osobowych, które Cię dotyczą, przez okres, który umożliwia administratorowi sprawdzenie dokładności danych osobowych; jeżeli przetwarzanie jest niezgodne z prawem i odmawiasz usunięcia danych osobowych, a zamiast tego żądasz ograniczenia ich wykorzystania; jeżeli administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych; lub jeżeli zgłosiłeś sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 ORD i nie jest jeszcze jasne, czy uzasadnione powody administratora przeważają nad Twoimi.

Jeżeli przetwarzanie danych osobowych dotyczących użytkownika zostało ograniczone, dane takie - poza ich przechowywaniem - mogą być przetwarzane wyłącznie za jego zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub ochrony praw innej osoby fizycznej lub prawnej, lub też ze względu na ważny interes publiczny Unii lub państwa członkowskiego. Jeśli ograniczenie przetwarzania zostało ograniczone zgodnie z powyższymi warunkami, administrator poinformuje Cię o tym przed zniesieniem ograniczenia.

Prawo do informacji (art. 19 UDT) - Jeżeli użytkownik zastrzegł sobie prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych wobec administratora danych, administrator danych jest zobowiązany poinformować wszystkich odbiorców, którym dane osobowe dotyczące użytkownika zostały ujawnione, o takim sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało nieproporcjonalnie dużego wysiłku. Masz prawo być informowany o tych odbiorcach przez kontrolera.

Prawo do przekazywania danych (Art. 29 DPA) - Masz prawo do otrzymania dotyczących Cię danych osobowych, które przekazałeś administratorowi danych w ustrukturyzowanym, wspólnym i maszynowo czytelnym formacie. Użytkownik ma również prawo do przekazania tych danych innemu administratorowi danych bez przeszkód ze strony administratora, któremu dane osobowe zostały udostępnione, pod warunkiem, że (1) przetwarzanie opiera się na zgodzie w rozumieniu art. 6 ust. 1 lit. a DSGVO lub art. 9 ust. 2 lit. a DSGVO lub na umowie w rozumieniu art. 6 ust. 1 lit. b DSGVO oraz (2) przetwarzanie odbywa się w sposób zautomatyzowany.

Korzystając z tego prawa, mają Państwo również prawo żądać, aby dane osobowe dotyczące Państwa były przekazywane bezpośrednio przez jedną z odpowiedzialnych stron do drugiej, o ile jest to technicznie możliwe. Wolności i prawa innych osób nie mogą być naruszane. Prawo do przekazywania danych nie ma zastosowania do przetwarzania danych osobowych, które jest niezbędne do wykonania zadania wykonywanego w interesie publicznym lub w ramach wykonywania władzy publicznej powierzonej administratorowi danych.

Prawo do sprzeciwu

Mają Państwo prawo w każdej chwili sprzeciwić się, z powodów wynikających z Państwa szczególnej sytuacji, przetwarzaniu Państwa danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) organu ochrony danych; dotyczy to również profilowania na podstawie tych przepisów.

W przypadku skorzystania z prawa do sprzeciwu, nie będziemy już przetwarzać dotyczących Państwa danych osobowych, chyba że będziemy w stanie wykazać istotne powody przetwarzania, które zasługują na ochronę i które przeważają nad Państwa interesami, prawami i wolnościami, lub jeśli przetwarzanie nie będzie służyło do dochodzenia, wykonywania lub obrony roszczeń prawnych.

Jeżeli Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w każdej chwili sprzeciwić się przetwarzaniu Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowaniu, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli sprzeciwią się Państwo przetwarzaniu danych w celach marketingu bezpośredniego, dotyczące Państwa dane osobowe nie będą już przetwarzane w tych celach.

Mają Państwo możliwość skorzystania z prawa sprzeciwu w odniesieniu do korzystania z usług społeczeństwa informacyjnego, bez uszczerbku dla dyrektywy 2002/58/WE, za pomocą automatycznych procedur wykorzystujących specyfikacje techniczne.

Prawo do odwołania oświadczenia o zgodzie na podstawie przepisów o ochronie danych osobowych

W każdej chwili mają Państwo prawo do odwołania oświadczenia o zgodzie na ochronę danych osobowych. Cofnięcie Państwa zgody nie ma wpływu na legalność przetwarzania, które odbyło się na podstawie Państwa zgody, aż do odwołania.

Zautomatyzowana decyzja w indywidualnych przypadkach, w tym profilowanie

Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które ma skutki prawne dla niego lub które w podobny sposób znacząco wpływa na niego. Nie ma to zastosowania 1) gdy decyzja jest konieczna do zawarcia lub wykonania umowy między Państwem a administratorem, 2) gdy decyzja jest dozwolona przez prawo unijne lub krajowe, któremu podlega administrator, a prawo to zawiera odpowiednie środki służące ochronie Państwa praw i wolności oraz uzasadnionych interesów, lub 3) za Państwa wyraźną zgodą.

Jednakże takie decyzje nie mogą opierać się na szczególnych kategoriach danych osobowych zgodnie z art. 9 ust. 1 ORD, chyba że zastosowanie ma art. 9 ust. 2 lit. a) lub g) i zostały podjęte odpowiednie środki w celu ochrony praw i wolności użytkownika oraz jego uzasadnionych interesów. W odniesieniu do przypadków, o których mowa w ust. 1 i 3, administrator danych podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika, które obejmują co najmniej prawo do uzyskania interwencji osoby od administratora danych, do wyrażenia swojego punktu widzenia i do zakwestionowania decyzji.

Prawo do odwołania się do organu nadzorczego

Bez uszczerbku dla wszelkich innych administracyjnych lub sądowych środków ochrony prawnej, mają Państwo prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym mają Państwo miejsce zamieszkania, w miejscu pracy lub w miejscu, w którym doszło do domniemanego naruszenia, jeżeli uważają Państwo, że przetwarzanie danych osobowych dotyczących Państwa narusza organ ochrony danych. Organ nadzorczy, do którego złożono skargę, informuje skarżącego o statusie i wyniku skargi, w tym o możliwości skorzystania z sądowego środka odwoławczego na mocy art. 78 DSGVO.

Dalsze informacje dotyczące ochrony danych osobowych
Jeśli mają Państwo dalsze pytania dotyczące ochrony danych osobowych, prosimy o kontakt z nami. Nasze dane kontaktowe można znaleźć w punkcie 2. niniejszej polityki prywatności lub w naszym odcisku palców.

230120HZ