Polityka prywatności

Stan na dzień: 22.04.2026

Spółka devolo solutions GmbH traktuje ochronę Państwa danych osobowych bardzo poważnie. Chcemy, abyście wiedzieli, kiedy zbieramy jakie dane i w jaki sposób je wykorzystujemy. Wdrożyliśmy środki techniczne i organizacyjne zapewniające, że przepisy dotyczące ochrony danych są przestrzegane zarówno przez nas, jak i przez zewnętrznych usługodawców.

1. Dane dostępowe i hosting
2. Przetwarzanie danych w celach realizacji umowy oraz kontaktowych
3. Przetwarzanie danych celem realizacji dostawy
4. Przetwarzanie danych celem realizacji płatności
5. Kanały działań marketingowych: E-mail
6. Pliki cookies i podobne technologie
7. Wykorzystywanie plików cookies i podobnych narzędzi technologicznych
8. Media społecznościowe
9. Nasze dane kontaktowe i Państwa prawa

Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym. Ochrona prywatności jest dla nas bardzo ważna. Poniżej znajdą Państwo szczegółowe informacje dotyczące postępowania z Państwa danymi.

Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest:

devolo solutions GmbH
Charlottenburger Allee 67
52068 Aachen
Germany
E-mail: info@devolo.de
Telefon: +49 241 18279-0

1. Dane dostępowe i hosting

Nasze strony internetowe można odwiedzać bez podawania danych osobowych. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz składającego zapytanie dostawcę usług internetowych (tzw. logi dostępowe) oraz dokumentuje wywołanie strony.

Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej i ulepszenia naszej oferty. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu naszego prawnie uzasadnionego interesu, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty. Wszystkie dane dostępowe zostaną usunięte najpóźniej w ciągu trzydziestu dni po zakończeniu Państwa wizyty na naszej stronie.

Hosting

Usługi w zakresie hostingu i wyświetlania strony internetowej są częściowo świadczone na nasze zlecenie przez naszych usługodawców w ramach powierzenia przetwarzania danych. O ile niniejsza polityka prywatności nie stanowi inaczej, wszystkie dane dostępowe oraz dane zebrane w przewidzianych do tego celu formularzach na naszej stronie, będą przetwarzane na ich serwerach. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

2. Przetwarzanie danych w celach realizacji umowy oraz kontaktowych

2.1 Przetwarzanie danych w celach realizacji umowy

Przetwarzamy dobrowolnie podane przez Państwa w trakcie składania zamówienia dane osobowe w celu realizacji umowy (łącznie z zapytaniami dot. rozpatrywania roszczeń z tytułu rękojmi za wady lub gwarancji oraz w zakresie obowiązku informowania o niezbędnych aktualizacjach). Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji zamówienia i bez ich podania nie jesteśmy w stanie zrealizować zamówienia. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane.

Dalsze informacje dotyczące przetwarzania Państwa danych, w szczególności w zakresie przekazywania danych naszym usługodawcom w celu realizacji zamówień, płatności i wysyłki, znajdą Państwo w kolejnych częściach niniejszej polityki prywatności. Po zrealizowaniu umowy przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

System zarządzania towarami

W celu obsługi zamówień i realizacji umowy korzystamy również z zewnętrznego systemu zarządzania towarami. Nasi usługodawcy świadczą dla nas w tym zakresie usługi w ramach umowy powierzenia danych. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych.

Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

2.2 Konto klienta

Jeśli stosownie do art. 6 ust. 1 lit. a RODO udzielą Państwo swojej zgody na założenie konta klienta – będziemy przetwarzać niezbędne w tym celu Państwa dane osobowe. Będą one również wykorzystywane do przyszłych zamówień na naszej stronie internetowej. Państwa konto klienta może zostać usunięte w każdej chwili. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub skorzystać z odpowiedniej funkcji w ustawieniach konta klienta. Po usunięciu Państwa konta klienta, przetwarzanie Państwa danych zostanie ograniczone chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych w innych celach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

2.3 Przetwarzanie danych w celach kontaktowych

W ramach komunikacji z klientem przetwarzamy dane osobowe w celu opracowania Państwa zapytań (art. 6 ust. 1 lit. b RODO). Dane te udostępniają nam Państwo dobrowolnie podczas kontaktu z nami (np. poprzez formularz kontaktowy lub poczte e-mail). Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do opracowania zapytania. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane. Po pełnym opracowaniu Państwa zapytania, Państwa dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy w niniejszej polityce prywatności.

3. Przetwarzanie danych celem realizacji dostawy

W celu zrealizowania zamówienia i wykonania umowy (art. 6 ust. 1 lit. b RODO) przekazujemy Państwa dane firmie spedycyjnej, której zlecono dostawę – o ile jest to niezbędne do doręczenia zamówionych towarów. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

Przekazywanie danych kontaktowych spedytorom celem awizowania terminu dostawy

Jeśli udzielą nam Państwo w trakcie lub po złożeniu zamówienia wyraźnej zgody (art. 6 ust. 1 lit. a RODO), przekażemy na jej podstawie Państwa Adres e-mail wybranej przez Państwa w procesie zamawiania firmie spedycyjnej, aby mogła się ona skontaktować z Państwem przed dostarczeniem zamówienia celem awizowania lub uzgodnienia terminu dostawy. Zgodę można w każdej chwili wycofać, wysyłając wiadomość na nasz adres kontaktowy wskazany w niniejszej polityce prywatności. Po wycofaniu zgody, usuniemy podane przez Państwa w tym celu dane, chyba że wyrażą Państwo wyraźną zgodę na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

4. Przetwarzanie danych celem realizacji płatności

W celu realizacji płatności w naszym sklepie internetowym, współpracujemy z następującymi partnerami: dostawcy usług technicznych, instytucje kredytowe, dostawcy usług płatniczych.

4.1 Przetwarzanie danych celem realizacji transakcji

W zależności od wybranej przez Państwa metody płatności przekażemy dane niezbędne do zrealizowania transakcji płatniczej naszym usługodawcom w zakresie płatności, upoważnionej instytucji kredytowej lub do wybranego przez Państwa dostawcy usług płatniczych. Powyższe służy wykonaniu umowy (art. 6 ust. 1 lit. b RODO). W niektórych przypadkach dostawcy usług płatniczych samodzielnie gromadzą dane niezbędne do realizacji płatności, np. na własnej stronie internetowej lub w ramach technicznej integracji z naszą stroną w procesie składania zamówienia. W tym zakresie obowiązuje polityka prywatności danego dostawcy usług płatniczych.

W zależności od wybranej metody płatności może dojść do przekazania danych do państw trzecich spoza obszaru UE/EOG, wobec których Komisja Europejska stwierdziła w drodze decyzji odpowiedni poziom ochrony danych. W przypadku przekazywania danych do państw trzecich spoza obszaru UE/EOG, w odniesieniu do których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych, współpraca z usługodawcami opiera się na standardowych klauzulach ochrony danych Komisji Europejskiej.

W przypadku pytań dotyczących usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa.

4.2 Przetwarzanie danych celem zapobiegania nadużyciom i optymalizacji płatności

W niektórych sytuacjach możemy przekazywać wyżej wymienionym usługodawcom dodatkowe informacje, które mogą zostać przez nich wykorzystane wraz z informacjami niezbędnymi do zrealizowania płatności w celu zapobiegania oszustwom i optymalizacji naszych procesów w zakresie płatności (np. fakturowanie, analiza odrzuconych płatności, wsparcie księgowe). Zgodnie z art. 6 ust. 1 lit. f RODO służy to realizacji naszych uzasadnionych interesów w zakresie ochrony przed nadużyciami i oszustwami oraz w zakresie efektywnego zarządzania płatnościami.

4.3 Weryfikacja zdolności kredytowej w przypadku płatności za pośrednictwem Klarna

W przypadku gdy zdecydują się Państwo na skorzystanie z usług płatniczych Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja (dalej Klarna), zostaną Państwo poproszeni o wyrażenie zgody (art. 6 ust. 1 lit. a RODO) na przekazanie firmie Klarna danych niezbędnych do zrealizowania płatności oraz przeprowadzania oceny Państwa zdolności kredytowej. Klarna współpracuje w tym celu z wywiadowniami gospodarczymi od których na bazie wzorców matematycznych i statystycznych otrzymuje informacje dotyczące statystycznego prawdopodobieństwa braku otrzymania płatności od Państwa i wykorzystuje te informacje do podjęcia decyzji o nawiązaniu i wykonaniu lub braku nawiązania stosunku umownego. Informacje dotyczące wywiadowni gospodarczych współpracujących z Klarna znajdą Państwo w polityce prywatności firmy Klarna. Mogą Państwo wycofać swoją zgodę w każdej chwili wysyłając nam wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub kontaktując się bezpośrednio z Klarna. Wycofanie zgody może w konsekwencji skutkować brakiem możliwości zaoferowania Państwu określonych metod płatności za pośrednictwem usługodawcy Klarna.

4.4 Weryfikacja tożsamości i zdolności kredytowej przy wyborze zakupu z odroczonym terminem płatności za pośrednictwem PayPal i Ratepay

W przypadku wyboru metody płatności zakup z odroczonym terminem płatności (oferowanej przez Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (zwaną dalej "Ratepay") i PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (zwaną dalej "PayPal")), prosimy Państwa o wyrażenie zgody zgodnie z art. 6 ust. 1 lit. a RODO na przekazanie firmie Ratepay Państwa danych niezbędnych do zrealizowania płatności oraz zweryfikowania Państwa tożsamości i zdolności kredytowej. W tym celu mogą zostać wykorzystane współpracujące z Ratepay i wymienione w jego polityce prywatności wywiadownie gospodarcze. Ratepay wykorzystuje otrzymane informacje na temat statystycznego prawdopodobieństwa niewywiązania się z płatności w celu podjęcia racjonalnej decyzji o nawiązaniu, wykonaniu lub rozwiązaniu stosunku umownego. Mogą Państwo w dowolnym momencie wycofać swoją zgodę, wysyłając wiadomość na adres kontaktowy wskazany w niniejszej polityce prywatności. Może to spowodować, że nie będziemy już w stanie oferować określonych metod płatności z odroczonym terminem płatności. Dodatkowe informacje na temat ochrony danych w systemie PayPal można znaleźć tutaj.

5. Kanały działań marketingowych: E-mail

5.1 Rejestracja do newslettera i analiza kampanii newsletterowych

Jeśli zapiszą się Państwo do naszego newslettera, wówczas na podstawie udzielonej przez Państwa zgody (art. 6 ust. 1 lit. a RODO) będziemy korzystać z przekazanych nam przez Państwa danych w celu regularnego przesyłania naszego newslettera drogą elektroniczną.

Rezygnacja z newslettera jest możliwa w każdej chwili. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub skorzystać z zamieszczonego w newsletterze linka wypisującego z listy odbiorców. Po wypisaniu się z listy odbiorców newslettera usuniemy Państwa adres e-mail, chyba że wyrażą Państwo jednoznaczną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych w innych celach lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

Informujemy, że w ramach wysyłanego przez nas newslettera dokonujemy analizy Państwa zachowania jako użytkownika korzystającego z newslettera. W tym celu analizujemy Państwa interakcje z naszym newsletterem poprzez pomiar, zapisywanie i ocenę wskaźników otwarcia i kliknięć w celu opracowania możliwie jak najciekawszych przyszłych newsletterów dopasowanych do Państwa zainteresowań (tzw. „newsletter-tracking“).

W tym celu wysyłane przez nas w ramach newslettera wiadomości e-mail zawierają tzw. jednopikselowe pliki graficzne (np. tzw. web beacons, tracking pixels) zapisywane na naszej stronie internetowej. W celu dokonania analizy Państwa interakcji, zestawiamy ze sobą w szczególności następujące „dane dot. Newslettera":

stronę, z której zażądano dostępu naszej strony (tzw. referrer URL),
datę i godzinę zapytania,
typ i wersja używanej przeglądarki internetowej,
adres IP osoby odwiedzającej,
adres e-mail,
datę i godzinę rejestracji i potwierdzenia

oraz jednopikselowe pliki graficzne z Państwa adresem e-mail lub adresem IP oraz ewentualnie także indywidualnym identyfikatorem użytkownika. Również zamieszczone w newsletterze linki mogą zawierać ten identyfikator.

W każdej chwili mogą Państwo zrezygnować z otrzymywanie Newslettera (zgodnie ze wskazówkami zamieszczonymi powyżej). Informacje dot. Państwa interakcji są zapisywane przez cały okres prenumeraty newslettera.

5.2 Wysyłanie newslettera

Newsletter z powiązaną analizą interakcji użytkownika, może być wysyłany przez naszego usługodawcę, który jako tzw. podmiot przetwarzający świadczy dla nas usługi w tym zakresie. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa".

6. Pliki cookies i podobne technologie

6.1 Ogólne informacje

Aby uatrakcyjnić wizytę na naszej stronie internetowej oraz umożliwić Państwu korzystanie z jej kluczowych funkcji, wykorzystujemy w tym celu narzędzia technologiczne, w tym tzw. pliki cookies. Cookies są małymi plikami tekstowymi, które są automatycznie zapisywane na Państwa urządzeniu końcowym. Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Państwa urządzeniu końcowym i umożliwiają nam rozpoznanie Państwa przeglądarki przy kolejnym wejściu na stronę (tzw. trwałe cookies). Czas przechowywania można sprawdzić w przeglądce internetowej w ustawieniach plików cookie.

Ochrona prywatności urządzeń końcowych
Podczas korzystania z naszej oferty online wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej. W tym zakresie, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji, które są już przechowywane w jego urządzeniu końcowym, nie wymagają zgody użytkownika.

W przypadku funkcji, które nie są absolutnie niezbędne, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji już zapisanych w jego urządzeniu końcowym wymaga zgody użytkownika. Należy uwzględnić, iż w przypadku braku zgody, niektóre funkcje lub elementy witryny mogą nie być dostępne w pełnym wymiarze. Wszelkie udzielone przez użytkownika zgody zachowują ważność do czasu wycofania zgody, konfiguracji ustawień lub zresetowania odpowiednich ustawień w urządzeniu końcowym.

Pozostałe przypadki przetwarzania danych za pomocą plików cookie i innych technologii

Wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej (np. funkcja koszyka zakupowego). Technologie te przetwarzają dane takie jak np. Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje o korzystaniu z naszej strony internetowej (np. o zawartości koszyka zakupowego). Służy to zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej oferty.

Ponadto wykorzystujemy również narzędzia technologiczne w celu wypełnienia obowiązków prawnych, którym podlegamy (np. w celu udowodnienia otrzymania zgody na przetwarzanie Państwa danych osobowych), jak również w celu analityki internetowej i marketingu internetowego. Dalsze informacje na ten temat, w tym odpowiednie podstawy prawne przetwarzania danych, znajdują się w kolejnych sekcjach niniejszej polityki prywatności.

Na naszej stronie internetowej mogą być ewentualnie wykorzystywane również inne technologie, które nie zostały indywidualnie wymienione w niniejszej polityce prywatności. Dalsze informacje na temat tych technologii i odpowiednich podstaw prawnych przetwarzania danych znajdą Państwo na zintegrowanej z naszą stroną platformie zarządzania zgodami firmy Usercentrics. Dostęp do platformy Usercentrics uzyskają Państwo klikając na przycisk „odcisku palca” znajdujący się w lewym lub prawym dolnym rogu strony.

Ustawienia plików cookie

W menu pomocniczym przeglądarki internetowej znajdą Państwo wyjaśnienia dotyczące zmiany ustawień w zakresie cookies. Dostępne są one pod następującymi linkami: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Gdy na wykorzystywanie określonych narzędzi technologicznych została nam udzielona przez Państwa zgoda (art. 6 ust. 1 lit. a RODO), może zostać ona wycofana przez Państwa w każdej chwili. W celu wycofania zgody proszę skontaktować się z nami za pośrednictwem adresu kontaktowego wskazanego w punkcie „Nasze dane kontaktowe i Państwa prawa".
Alternatywnie mogą Państwo w celu wycofania zgody kliknąć w ikonę „odcisku palca” znajdującą się w prawym lub lewym dolnym rogu strony. W przypadku odrzucenia wykorzystywania plików cookies, funkcjonalność naszej strony internetowej może zostać ograniczona.

6.2 Stosowanie platformy zarządzania zgodami Usercentrics (Consent Management Platform)

Korzystamy z rozwiązania do zarządzania zgodami firmy Usercentrics GmbH, Sendlinger Str. 7, 80331 Monachium, Niemcy („Usercentrics”), w celu uzyskania i udokumentowania Państwa zgód na pliki cookie lub inne technologie zgodnie z przepisami o ochronie danych osobowych.

Podczas wizyty na naszej stronie internetowej do firmy Usercentrics przekazywane są następujące dane:

Państwa zgody lub ich wycofanie
Państwa adres IP
Informacje o przeglądarce i urządzeniu końcowym
Czas wizyty

Usercentrics umieszcza w tym celu plik cookie, który przechowuje status Państwa zgód. Przechowywanie trwa do momentu usunięcia pliku cookie przez Państwa lub zgłoszenia żądania jego usunięcia.

Przetwarzanie odbywa się w celu wypełnienia naszego obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO.

6.3 Informacje dotyczące przekazywania danych do krajów trzecich (przekazywanie danych poza UE/EOG)

Na naszej stronie internetowej korzystamy z technologii dostawców usług, których siedziba i/lub lokalizacje serwerów mogą znajdować się w krajach trzecich, poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG). Jeżeli dla danego kraju nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, należy zapewnić odpowiedni poziom ochrony danych za pomocą innych odpowiednich zabezpieczeń.

Odpowiednie zabezpieczenia w postaci uzgodnionych umownie Standardowych Klauzul Umownych Komisji Europejskiej lub Wiążących Reguł Korporacyjnych (Binding Corporate Rules) są zasadniczo możliwe, lecz wymagają uprzedniego sprawdzenia przez strony umowy, czy można zapewnić odpowiedni poziom ochrony. Zgodnie z orzecznictwem TSUE może być konieczne podjęcie dodatkowych środków ochrony.

Zasadniczo uzgodniliśmy ze stosowanymi przez nas dostawcami technologii, którzy przetwarzają dane osobowe w kraju trzecim, standardowe klauzule ochrony danych wydane przez Komisję Europejską. O ile to możliwe, uzgadniamy również dodatkowe gwarancje mające na celu zapewnienie wystarczającej ochrony danych w krajach trzecich nieposiadających decyzji stwierdzającej odpowiedni stopień ochrony.

Niezależnie od tego może się zdarzyć, że pomimo wszelkich środków umownych i technicznych poziom ochrony danych w kraju trzecim nie będzie odpowiadał poziomowi UE. W takich przypadkach prosimy Państwa – w razie potrzeby w ramach zgody na pliki cookie – o wyrażenie zgody zgodnie z art. 49 ust. 1 lit. a RODO na przekazanie Państwa danych osobowych do kraju trzeciego.

Wiąże się z tym w szczególności ryzyko, że lokalne władze kraju trzeciego mogą uzyskać niedostatecznie ograniczone – z punktu widzenia europejskiej ochrony danych – prawa dostępu do Państwa danych osobowych, że my jako eksporter danych lub Państwo jako osoba, której dane dotyczą, nie dowiemy się o tym i/lub mogą Państwo nie dysponować wystarczającymi środkami ochrony prawnej, aby temu zapobiec i/lub przeciwdziałać takiemu dostępowi.

Do krajów trzecich nieposiadających decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony należą obecnie w szczególności (przykładowy wykaz):

Chiny
Rosja
Tajwan

Informacje o tym, do jakich krajów trzecich przekazujemy dane, można znaleźć w informacjach o ochronie danych dotyczących poszczególnych używanych narzędzi i/lub używanej przez nas platformy zarządzania zgodą (Consent Management Platform / CMP).

7. Stosowanie plików cookie i innych technologii

Na naszej stronie internetowej stosujemy następujące pliki cookie oraz inne technologie dostawców zewnętrznych. O ile przy poszczególnych technologiach nie wskazano inaczej, odbywa się to na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Po ustaniu celu i zakończeniu stosowania danej technologii przez nas, dane zebrane w tym kontekście zostaną usunięte. Mogą Państwo w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość. Więcej informacji na temat możliwości wycofania zgody można znaleźć w sekcji „Pliki cookie i inne technologie”. Dalsze informacje, w tym podstawę naszej współpracy z poszczególnymi dostawcami, można znaleźć przy opisach poszczególnych technologii. W przypadku pytań dotyczących dostawców oraz podstawy naszej współpracy z nimi prosimy o kontakt z wykorzystaniem danych podanych w niniejszej polityce prywatności.

Google Tag Manager

Korzystamy z narzędzia Google Tag Manager. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Tag Manager służy do technicznego zarządzania skryptami i ich wdrażania (np. dla Google Analytics lub narzędzi marketingowych). Sam Tag Manager nie przeprowadza analiz, nie zapisuje plików cookie ani nie tworzy własnych profili użytkowników.

W celu dostarczenia Tag Managera przetwarzane są dane techniczne (np. adres IP, informacje o przeglądarce). O ile to możliwe, Tag Manager nie jest ładowany bezpośrednio z serwerów googletagmanager.com, lecz za pośrednictwem naszej własnej infrastruktury (np. tzw. GTAG Gateway). Dzięki temu ogranicza się transfer danych do Google i sprawia, że przetwarzanie technicznych danych połączenia jest bardziej przyjazne dla prywatności.

Jeśli dane są przekazywane do Google (np. przy bezpośrednim ładowaniu Tag Managera), może to nastąpić również do serwerów w USA. Google posiada certyfikat w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework - DPF).

Stosowanie Tag Managera odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprawnym i zgodnym z ochroną danych zarządzaniu usługami śledzącymi i marketingowymi). O ile dla zintegrowanych narzędzi wymagana jest zgoda, zostaną one aktywowane przez Tag Manager dopiero po wyrażeniu przez Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO w zw. z § 25 TTDDG.

Google Fonts

W celu jednolitego wyświetlania treści na naszej stronie internetowej kod skryptu „Google Fonts” gromadzi dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce), które są przekazywane do Google, a następnie przez Google przetwarzane. Nie mamy wpływu na to dalsze przetwarzanie danych.

Wtyczka wideo YouTube (YouTube Video Plugin)

W celu integracji treści zewnętrznych za pośrednictwem wtyczki wideo YouTube w stosowanym przez nas trybie rozszerzonej ochrony danych, dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce) są zbierane, przekazywane do Google i przetwarzane przez Google tylko wtedy, gdy odtworzą Państwo wideo.

7.1 Stosowanie usług Google

Korzystamy z opisanych poniżej technologii firmy Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje automatycznie gromadzone przez technologie Google na temat korzystania z naszej strony internetowej są zazwyczaj przekazywane do serwera Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA i tam przechowywane. O ile przy poszczególnych technologiach nie podano inaczej, przetwarzanie danych odbywa się na podstawie umowy zawartej dla danej technologii między współadministratorami zgodnie z art. 26 RODO. Więcej informacji na temat przetwarzania danych przez Google można znaleźć w polityce prywatności Google.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza UE i EOG, dla których Komisja Europejska stwierdziła decyzją odpowiedni poziom ochrony danych.

Nasi dostawcy usług mają siedzibę i/lub korzystają z serwerów w krajach poza UE i EOG. Dla tych krajów brak jest decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony. Nasza współpraca z nimi opiera się na Standardowych Klauzulach Umownych Komisji Europejskiej.

Google Analytics

Na naszej stronie internetowej korzystamy z Google Analytics 4, usługi analizy oglądalności stron internetowych świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Za pomocą Google Analytics 4 analizujemy korzystanie z naszej strony internetowej, tworzymy raporty dotyczące aktywności odwiedzających i oceniamy je w celu optymalizacji naszych treści.

Google Analytics 4 wykorzystuje pliki cookie i podobne technologie. Informacje zbierane na temat korzystania ze strony internetowej (np. wyświetlone strony, używane informacje o przeglądarce, system operacyjny, ścieżki kliknięć) nie są jednak przekazywane bezpośrednio do Google, lecz najpierw przetwarzane za pośrednictwem naszego serwera Server-Side Tagging (SST), który obsługujemy w regionie EUWest 3 (Frankfurt) w usłudze Google Cloud Run.

Na tym serwerze Państwa dane – w szczególności adres IP przekazany przez Państwa urządzenie końcowe – są anonimizowane lub pseudonimizowane, zanim zostaną przekazane do serwerów Google w celu dalszego przetwarzania. W ten sposób ograniczamy bezpośrednią wymianę danych między Państwa urządzeniem końcowym a Google i wzmacniamy ochronę Państwa danych osobowych.

Dane są wykorzystywane przez Google w naszym imieniu wyłącznie do tworzenia raportów dotyczących aktywności na stronie internetowej oraz do świadczenia innych usług związanych z korzystaniem ze strony internetowej. Zgodnie z naszymi ustawieniami nie dochodzi do łączenia ich z innymi danymi Google. Okres przechowywania danych Analytics wynosi 14 miesięcy.

Ponadto w ramach Google Analytics 4 korzystamy z funkcji Google Signals. Umożliwia ona tworzenie raportów na różnych urządzeniach, o ile w swoim koncie Google włączyli Państwo opcję „reklamy spersonalizowane”. W tym kontekście otrzymujemy wyłącznie anonimowe, statystyczne analizy, a nie dane osobowe. Mogą Państwo w dowolnym momencie wyłączyć tę funkcję w ustawieniach swojego konta Google.

Podstawą prawną stosowania Google Analytics 4 jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, wyrażona w ramach naszego narzędzia do wyrażania zgody na pliki cookie. Bez zgody Google Analytics 4 nie jest stosowane. Mogą Państwo w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość za pośrednictwem narzędzia zgody.

Zawarliśmy z Google umowę powierzenia przetwarzania danych (art. 28 RODO). W przypadku ewentualnego przekazywania danych do krajów trzecich (np. USA) Google opiera się na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską. Więcej informacji można znaleźć w polityce prywatności Google pod adresami:

https://policies.google.com/privacy?hl=pl

https://policies.google.com/technologies/partner-sites?hl=pl

7.2 Server-Side Tagging (SST) do stosowania dalszych usług

Oprócz Google Analytics 4 wykorzystujemy nasz kontener Server-Side Tagging (Google Cloud Run, Region EUWest 3 / Frankfurt) również do przetwarzania i przekazywania danych do innych narzędzi marketingowych i analitycznych, np. do Google Ads, Meta Ads (Facebook/Instagram) czy Conversion API.

Procedura jest identyczna:

Dane dotyczące korzystania ze strony internetowej są najpierw przekazywane do naszego serwera SST w UE.
Tam – o ile jest to technicznie możliwe – następuje anonimizacja lub pseudonimizacja (np. skrócenie adresu IP).
Dopiero potem przetworzone informacje są przekazywane do odpowiednich dostawców.

Korzystanie z tych narzędzi odbywa się zasadniczo tylko za Państwa wyraźną zgodą (art. 6 ust. 1 lit. a RODO) wyrażoną za pośrednictwem naszego narzędzia zgody na pliki cookie. Wyłącznie techniczne dane dziennika, niezbędne do zapewnienia bezawaryjnego działania i bezpieczeństwa IT, przetwarzamy w razie potrzeby na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

Jeśli przekazujemy dane dostawcom zewnętrznym (np. Google, Meta) na podstawie Państwa zgody, dane mogą być przetwarzane również w krajach poza UE (w szczególności w USA). W takich przypadkach przekazanie odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych gwarancji.

Mogą Państwo w dowolnym momencie wycofać swoją zgodę na poszczególne usługi ze skutkiem na przyszłość za pośrednictwem naszego narzędzia do zarządzania zgodami.

Google Ads

Korzystamy z Google Ads Conversion Tracking, usługi Google Ireland Limited.

Jeśli trafią Państwo na naszą stronę internetową za pośrednictwem reklamy Google, zapisywany jest plik cookie o ograniczonym czasie działania (maks. 90 dni), który służy wyłącznie do pomiaru skuteczności reklamy. Otrzymujemy wyłącznie wartości zbiorcze, np. ilu użytkowników kliknęło reklamę i dokonało konwersji. Identyfikacja osobista nie jest możliwa.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO w zw. z § 25 TTDDG. Bez zgody dane osobowe nie są przekazywane.

Ewentualne przekazywanie danych do USA opieramy na Standardowych Klauzulach Umownych Komisji Europejskiej. Ponadto Google posiada certyfikat w ramach EU-US Data Privacy Framework (DPF).

Od marca 2024 r. obowiązuje Tryb Uzyskiwania Zgody v2 (Consent Mode v2). Nasz baner cookie zapewnia zbieranie zgód dla kategorii „ad_user_data” oraz „ad_personalization” zgodnie z RODO. Bez zgody Google przetwarza wyłącznie zanonimizowane, modelowane konwersje.

Piksel Meta (po stronie klienta)

Na naszej stronie internetowej stosujemy Piksel Meta portalu społecznościowego Facebook / Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia; „Meta”).

Piksel Meta pozwala nam określić odwiedzających naszą stronę internetową jako grupę docelową do wyświetlania reklam („Facebook/Instagram Ads”) oraz mierzyć skuteczność naszych działań reklamowych („Conversion Tracking”). Za pomocą piksela możemy rozpoznać Państwa po wizycie na naszej stronie internetowej w ramach platform Meta i wyświetlać tam reklamy dopasowane do Państwa zainteresowań.

W tym celu podczas wywoływania naszej strony internetowej przez Państwa urządzenie końcowe nawiązywane jest bezpośrednie połączenie z serwerami Meta. Przetwarzane są przy tym m.in. następujące dane:

Nagłówki HTTP (adres IP, informacje o przeglądarce, czas wywołania strony),
Dane specyficzne dla piksela (ID piksela, informacje o plikach cookie),
Dane o zdarzeniach (np. przeglądane produkty, koszyk, zakupy lub rejestracje).

Dane te mogą być łączone przez Meta z Państwa kontem na Facebooku lub Instagramie. Meta może również wykorzystywać je do własnych celów, np. do tworzenia profili i celów reklamowych. Nie mamy wpływu na dalsze przetwarzanie danych przez Meta.

Meta Conversion API (po stronie serwera przez SST)

Oprócz piksela po stronie klienta korzystamy z Meta Conversion API (CAPI). W tym przypadku dane o zdarzeniach są przekazywane do Meta po stronie serwera za pośrednictwem naszego kontenera Server-Side Tagging (Google Cloud Run, Region EUWest 3, Frankfurt).

Sposób działania:

Państwa interakcje na stronie internetowej (np. zakupy, leady, wypełnienia formularzy) są najpierw przekazywane do naszego serwera SST.
Tam dane są pseudonimizowane (np. poprzez haszowanie adresów e-mail za pomocą SHA256), a następnie przekazywane do Meta przez bezpieczny interfejs.
W ten sposób zapewniamy, że wrażliwe dane nie są wysyłane bezpośrednio z Państwa urządzenia końcowego do serwerów Meta w USA, lecz najpierw przetwarzane przez naszą infrastrukturę w UE.

Stosowanie zarówno piksela, jak i Conversion API służy celom marketingowym i optymalizacyjnym, tj. ukierunkowanemu wyświetlaniu reklam odpowiednim grupom użytkowników oraz statystycznej ocenie skuteczności kampanii reklamowych.

LinkedIn Insight Tag (po stronie klienta)

Na naszej stronie internetowej stosujemy LinkedIn Insight Tag sieci społecznościowej LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia; „LinkedIn”).

LinkedIn Insight Tag pozwala nam zidentyfikować odwiedzających naszą stronę internetową jako grupę docelową do wyświetlania reklam („LinkedIn Ads”) i mierzyć skuteczność naszych działań reklamowych („Conversion Tracking”). Dzięki znacznikowi możemy rozpoznać Państwa po wizycie na naszej stronie internetowej w ramach platformy LinkedIn i wyświetlać tam reklamy oparte na zainteresowaniach.

Podczas wywoływania naszej strony nawiązywane jest bezpośrednie połączenie z serwerami LinkedIn. Przetwarzane mogą być m.in. następujące dane:

Nagłówki HTTP (np. adres IP, informacje o przeglądarce, znacznik czasu wywołania strony)
Dane specyficzne dla znacznika (ID znacznika, informacje o plikach cookie LinkedIn)
Dane o zdarzeniach (np. przeglądane strony, interakcje z produktami, przesłane formularze lub zakupy)

Dane te mogą być łączone przez LinkedIn z Państwa kontem LinkedIn. LinkedIn może również wykorzystywać dane do własnych celów, np. do tworzenia profili lub wyświetlania reklam. Nie mamy wpływu na dalsze przetwarzanie danych przez LinkedIn.

LinkedIn Conversion API (po stronie serwera przez SST)

Oprócz znacznika Insight Tag po stronie klienta korzystamy z LinkedIn Conversion API. Dane o zdarzeniach są przekazywane po stronie serwera do LinkedIn za pośrednictwem naszego kontenera Server-Side Tagging (Google Cloud Run, Region EUWest 3, Frankfurt).

Sposób działania:

Państwa interakcje na stronie internetowej (np. zakupy, leady, wypełnienia formularzy) są najpierw przekazywane do naszego serwera SST.
Tam dane są pseudonimizowane (np. poprzez haszowanie adresów e-mail za pomocą SHA256), a następnie przekazywane do LinkedIn przez bezpieczny interfejs.
Dzięki temu zapewniamy, że wrażliwe dane nie są wysyłane bezpośrednio z Państwa urządzenia do serwerów LinkedIn w USA, lecz przetwarzane najpierw przez naszą infrastrukturę w UE.

Stosowanie zarówno Insight Tag, jak i Conversion API służy celom marketingowym i optymalizacyjnym, czyli ukierunkowanemu wyświetlaniu reklam odnośnym grupom użytkowników oraz statystycznej ocenie naszych kampanii reklamowych.

Podstawy prawne i przekazywanie danych:

Podstawa prawna: Stosowanie LinkedIn Insight Tag oraz Conversion API odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO w zw. z § 25 TTDDG. Bez Państwa zgody przetwarzanie nie ma miejsca.

Możliwość wycofania zgody: Mogą Państwo w dowolnym momencie wycofać zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami.

Przekazywanie danych do USA: Zwracamy uwagę, że dane mogą być przekazywane również do USA. LinkedIn Corporation (USA) posiada certyfikat w ramach Ram Ochrony Danych UE-USA (DPF), co zapewnia odpowiedni poziom ochrony danych. Dodatkowo opieramy się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską.

Więcej informacji na temat przetwarzania danych przez LinkedIn można znaleźć w polityce prywatności tej firmy: https://www.linkedin.com/legal/privacy-policy

7.3 Narzędzia do analizy i optymalizacji

Microsoft Clarity

W celu tworzenia statystyk dotyczących korzystania z naszej strony internetowej w formie map ciepła (heatmaps – tworzonych głównie poprzez śledzenie ruchów myszy) oraz nagrań sesji, korzystamy z usługi Microsoft Clarity dostawcy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA („Microsoft”).

Do analizy korzystania z naszej strony internetowej Microsoft Clarity używa plików cookie i pikseli. Państwa adres IP, ruchy myszy, kliknięcia, czas, częstotliwość, lokalizacja i zachowania użytkownika, a także dane o interakcjach i aktywność przewijania (scrollowania) podczas wizyty na naszej stronie internetowej i tym podobne informacje są zbierane, przekazywane do firmy Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) i tam przechowywane.

Aby móc przyporządkować statystyki do poszczególnych kampanii, następuje połączenie usługi Microsoft Clarity z Google Analytics 4 (patrz osobna sekcja dotycząca tej ostatniej usługi w niniejszej polityce prywatności), o ile wyrazili Państwo zgodę również na korzystanie z Google Analytics 4.

Podstawą prawną korzystania z Microsoft Clarity wraz z połączeniem z Google Analytics 4 jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. W zakresie, w jakim dochodzi do przekazywania danych osobowych do USA, odbywa się to na podstawie art. 45 RODO w zw. z decyzją wykonawczą Komisji Europejskiej C(2023) 4745. Zarówno Microsoft, jak i Google zobowiązały się do przestrzegania zasad przetwarzania danych wynikających z Data Privacy Framework (DPF).

Prosimy o zapoznanie się z informacjami o ochronie danych firmy Microsoft pod adresem https://privacy.microsoft.com/pl-pl/privacystatement oraz https://clarity.microsoft.com/terms.

Mouseflow

Niniejsza strona internetowa korzysta z Mouseflow, narzędzia do analizy sieciowej firmy Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhaga, Dania. Przetwarzanie danych służy celom analizy tej strony internetowej oraz jej odwiedzających. W tym celu dane są zbierane i przechowywane w celach marketingowych i optymalizacyjnych. Z tych danych można tworzyć profile użytkowania pod pseudonimem. W tym celu mogą być wykorzystywane pliki cookie. W przypadku narzędzia analizy sieciowej Mouseflow nagrywane są losowo wybrane pojedyncze wizyty (tylko z zanonimizowanym adresem IP). Powstaje przy tym protokół ruchów myszy i kliknięć w celu odtworzenia próbki pojedynczych wizyt na stronie internetowej i wyciągnięcia z nich wniosków dotyczących potencjalnych ulepszeń witryny. Dane zebrane za pomocą Mouseflow nie będą wykorzystywane do osobistej identyfikacji odwiedzającego tę stronę internetową bez osobno udzielonej zgody osoby, której dane dotyczą, ani nie będą łączone z danymi osobowymi dotyczącymi nosiciela pseudonimu. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO w oparciu o prawnie uzasadniony interes w bezpośredniej komunikacji z klientem oraz w dostosowanym do potrzeb projektowaniu strony internetowej. Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. f RODO. W tym celu mogą Państwo wyłączyć nagrywanie na wszystkich stronach internetowych korzystających z Mouseflow globalnie dla obecnie używanej przeglądarki pod następującym linkiem: https://mouseflow.com/opt-out/

7.4 Stosowanie platformy danych klientów Bloomreach (Customer Data Platform - CDP)

W celu optymalizacji naszej komunikacji z klientami, dostarczania spersonalizowanych treści na naszej stronie internetowej oraz w newsletterach, a także w celu poprawy Państwa cyfrowych doświadczeń użytkownika, korzystamy z Customer Data Platform firmy Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam, Holandia. Bloomreach, europejska spółka zależna grupy Bloomreach, przetwarza w tym kontekście dane osobowe w naszym imieniu jako podmiot przetwarzający (procesor) zgodnie z art. 28 RODO.

Cel przetwarzania

Przetwarzanie Państwa danych osobowych przez Bloomreach odbywa się w celu:

Personalizacji treści na naszej stronie internetowej i w newsletterach.
Segmentacji grup docelowych dla ukierunkowanych działań marketingowych.
Automatyzacji kampanii marketingowych (np. rekomendacje produktów, wiadomości e-mail wyzwalane zdarzeniem).
Analizy zachowań użytkowników w celu ciągłej optymalizacji naszych ofert cyfrowych.

Te cele przetwarzania odpowiadają celom przetwarzania określonym w Załączniku 1(B) do DPA.

Kategorie przetwarzanych danych

W ramach korzystania z Bloomreach CDP przetwarzane mogą być następujące kategorie danych osobowych, w zależności od sposobu korzystania z naszych usług:

Dane identyfikacyjne: Imię i nazwisko, adres e-mail.
Dane techniczne: Adres IP, typ urządzenia, informacje o przeglądarce, informacje o logowaniu, pliki dziennika.
Dane o użytkowaniu: Odwiedzone strony, zachowanie kliknięć, wyszukiwane hasła, informacje o przeglądanych lub wyszukiwanych produktach, czas trwania wizyt, interakcje na stronie (przewijanie, kliknięcia, najechanie myszą).
Dane transakcyjne: Historia zamówień, zawartość koszyka, aktywność przeglądania i zakupów (zakupione strony/produkty, kliknięte linki, przeprowadzone wyszukiwania).
Ograniczone dane o lokalizacji (miasto).

Zwracamy uwagę, że według własnych oświadczeń Bloomreach nie gromadzi ani nie przetwarza szczególnych kategorii danych osobowych w rozumieniu RODO.

Podstawa prawna

Przetwarzanie Państwa danych osobowych za pomocą Bloomreach CDP odbywa się na podstawie Państwa wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Wycofanie zgody

Mają Państwo prawo w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość. Wycofanie zgody z zasady może nastąpić za pośrednictwem naszego narzędzia do zarządzania zgodami lub pocztą elektroniczną na adres kontaktowy podany w stopce redakcyjnej (impressum).

Przekazywanie danych do krajów trzecich

W wyjątkowych przypadkach może dojść do przekazania danych osobowych spółce matce w USA (Bloomreach Inc.). Odpowiedni poziom ochrony danych jest przy tym zapewniony poprzez zawarcie i stosowanie Standardowych Klauzul Umownych UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO. Bloomreach jest również umownie zobowiązana do wdrożenia odpowiednich środków technicznych i organizacyjnych.

Okres przechowywania

Dane osobowe będą przechowywane tylko tak długo, jak jest to konieczne do wyżej wymienionych celów lub jak wymagają tego ustawowe okresy przechowywania. Dokładny okres przechowywania zależy od rodzaju danych i czasu trwania relacji umownej.

DPA stanowi, że klient określa czas trwania przetwarzania zgodnie z postanowieniami DPA.

Państwa prawa

Mają Państwo w dowolnym momencie prawo do uzyskania informacji o przechowywanych u nas danych dotyczących Państwa osoby, a także prawo do sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania. Szczegółowe informacje na temat Państwa praw i sposobu ich egzekwowania znajdują się w ogólnych sekcjach naszej polityki prywatności.

7.5 Partnerzy oferujący kupony

Sovendus

W celu wyboru aktualnie interesującej dla Państwa oferty bonu rabatowego przekazujemy w formie zpseudonimizowanej i zaszyfrowanej wartość hash Państwa adresu e-mail oraz adres IP do Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Niemcy (Sovendus) (art. 6 ust. 1 lit. f RODO). Zpseudonimizowana wartość hash adresu e-mail służy do uwzględnienia ewentualnego sprzeciwu wobec reklamy ze strony Sovendus (art. 21 ust. 3, art. 6 ust. 1 lit. c RODO). Adres IP jest wykorzystywany przez Sovendus wyłącznie do celów bezpieczeństwa danych i z zasady jest anonimizowany po siedmiu dniach (art. 6 ust. 1 lit. f RODO). Ponadto w celach rozliczeniowych przekazujemy do Sovendus zpseudonimizowany numer zamówienia, wartość zamówienia wraz z walutą, ID sesji, kod kuponu i znacznik czasu (art. 6 ust. 1 lit. f RODO). Jeśli są Państwo zainteresowani ofertą bonu od Sovendus, nie zgłosili Państwo sprzeciwu reklamowego dla swojego adresu e-mail i klikną Państwo baner bonu wyświetlany tylko w takim przypadku, przekazujemy w formie zaszyfrowanej zwrot grzecznościowy, nazwisko, kod pocztowy, kraj oraz adres e-mail do Sovendus w celu przygotowania bonu (art. 6 ust. 1 lit. b, f RODO).

Więcej informacji na temat przetwarzania Państwa danych przez Sovendus można znaleźć w internetowej polityce prywatności pod adresem https://web.sovendus.com/pl/legal#privacy-policy.

8. Media społecznościowe

Nasza aktywność na portalach społecznościowych: Facebook (by Meta), X ( dawniej: Twitter), Instagram (by Meta), Youtube, LinkedIn, Xing

Jeżeli udzielili Państwo w tym zakresie zgody danemu portalowi społecznościowemu (art. 6 ust. 1 lit. a RODO), podczas odwiedzania naszego konta/profilu w wyżej wymienionych portalach społecznościowych, Państwa dane będą automatycznie gromadzone i przechowywane w celach analityki internetowej i marketingowych. Na podstawie tych danych tworzone są pseudonimowane profile użytkowników. Mogą one być wykorzystywane na przykład do umieszczania w obrębie portali społecznościowych oraz poza nimi tzw. spersonalizowanych reklam, które prawdopodobnie odpowiadają Państwa zainteresowaniom. W tym celu wykorzystywane są zwykle pliki cookie.
Szczegółowe informacje w zakresie przetwarzania i wykorzystywania Państwa danych przez poszczególne portale społecznościowe, jak również informacje dotyczące państwa praw i możliwości konfiguracji ustawień dot. prywatności, a także dane kontaktowe w celach złożenia zapytania opisane zostały w podlinkowanych poniżej politykach prywatności poszczególnych serwisów społecznościowych. Gdyby potrzebowali Państwo pomocy w tym zakresie, mogą Państwo skontaktować się również z nami.

Facebook (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego fanpage'a w serwisie Facebook (by Meta) są z reguły przesyłane do serwera Meta Platforms Ireland, Inc., 1601 Willow Road, Menlo Park, California 94025 w USA i tam zapisywane. Przetwarzanie danych w ramach odwiedzin fanpage'a w serwisie Facebook (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów, które dostępne są tutaj. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj.

Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w państwach, dla których Komisja Europejska wydała decyzje stwierdzające odpowiedni stopień ochrony danych. Siedziby naszych usługodawców znajdują się w: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna.

Decyzja stwierdzająca odpowiedni stopień ochrony danych dla USA ma zastosowanie jako podstawa przekazywania danych do państw trzecich, pod warunkiem, że dany usługodawca został certyfikowany. Certyfikat został pozyskany.

Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w następujących państwach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk.
W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Przekazywanie danych w ramach naszej współpracy z usługodawcami z tych państw opiera się na następujących zabezpieczeniach: standardowych klauzulach ochrony danych przyjętych przez Komisje Europejską.

X jest serwisem społecznościowym oferowanym przez X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia („X“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie X są z reguły przesyłane do serwera X Corp., FM 1209, Building 2, Bastrop, TX 78602 w USA i tam zapisywan

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych.

Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

Instagram (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland “). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego konta fanpage'a w serwisie Instagram są z reguły przesyłane do serwera Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 w USA i tam zapisywane. Przetwarzanie danych w ramach odwiedzin konta fanpage'a w serwisie Instagram (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj.

Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w państwach, dla których Komisja Europejska wydała decyzje stwierdzające odpowiedni stopień ochrony danych. Siedziby naszych usługodawców znajdują się w: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna.

Decyzja stwierdzająca odpowiedni stopień ochrony danych dla USA ma zastosowanie jako podstawa przekazywania danych do państw trzecich, pod warunkiem, że dany usługodawca został certyfikowany. Certyfikat został pozyskany.

Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w następujących państwach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk.
W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Przekazywanie danych w ramach naszej współpracy z usługodawcami z tych państw opiera się na następujących zabezpieczeniach: standardowych klauzulach ochrony danych przyjętych przez Komisje Europejską.

YouTube jest serwisem społecznościowym oferowanym przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie YouTube są z reguły przesyłane do serwera Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 w USA i tam zapisywane.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych.

Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

LinkedIn jest serwisem społecznościowym oferowanym przez LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia („LinkedIn“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie LinkedIn są z reguły przesyłane do serwera LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 w USA i tam zapisywane.

Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w państwach, dla których Komisja Europejska wydała decyzje stwierdzające odpowiedni stopień ochrony danych. Siedziby naszych usługodawców znajdują się w: USA.

Decyzja stwierdzająca odpowiedni stopień ochrony danych dla USA ma zastosowanie jako podstawa przekazywania danych do państw trzecich, pod warunkiem, że dany usługodawca został certyfikowany. Certyfikat został pozyskany.

Xing jest serwisem społecznościowym oferowanym przez New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy.

Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych.

Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

9. Nasze dane kontaktowe i Państwa prawa

9.1 Państwa prawa

Osobom, których dane są przetwarzane przysługują następujące prawa:

zgodnie z art. 15 RODO: prawo do uzyskania informacji o przetwarzaniu danych w zakresie określonym w tym artykule;
zgodnie z art. 16 RODO: prawo do sprostowania Państwa nieprawidłowych lub niekompletnych danych osobowych;
zgodnie z art. 17 RODO: tzw. „prawo do bycia zapomnianym”, czyli prawo do usunięcia zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne:
- do korzystania z prawa do wolności wypowiedzi i informacji;
- do wywiązania się z prawnego obowiązku;
- z uwagi na względy interesu publicznego;
- do ustalenia, dochodzenia lub obrony roszczeń;
zgodnie z art. 18 RODO: prawo do ograniczenia przetwarzania danych osobowych, o ile:
- prawidłowość tych danych osobowych jest przez Państwa kwestionowana;
- przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu;
- nie potrzebujemy już danych osobowych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń;
- wnieśli Państwo na podstawie art. 21 sprzeciw wobec przetwarzania danych;
zgodnie z art. 20 RODO: prawo do otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi;
zgodnie z art. 77 RODO: prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych „UODO").

Prawo do wniesienia sprzeciwu
Jeżeli w sposób opisany w niniejszej polityce prywatności przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w tym celu – ze skutkiem na przyszłość. Jeżeli przetwarzanie ma miejsce do celów marketingu bezpośredniego, mogą Państwo zrealizować prawo do sprzeciwu w każdym momencie. Jeżeli przetwarzanie ma miejsce w innych celach, prawo do złożenia sprzeciwu przysługuje Państwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji.

Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub gdy przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń prawnych.

Zdanie powyższe nie obowiązuje, gdy przetwarzanie danych odbywa się do celów marketingu bezpośredniego. W takim przypadku, po wyrażeniu przez Państwa sprzeciwu zawsze zaprzestaniemy dalszego przetwarzania Państwa danych osobowych.

9.2 Kontakt z nami

Inspektor ochrony danych:

datenschutz@devolo.de

W przypadku pytań dotyczących gromadzenia, przetwarzania i korzystania z Państwa danych osobowych, a także w razie żądania udzielania informacji, sprostowania, ograniczenia przetwarzania czy usunięcia danych oraz w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec korzystania z określonych danych prosimy o kontakt z naszym inspektorem ochrony danych osobowych.