Polityka prywatności
Stan na: 09/2021
Przetwarzamy dane osobowe użytkowników (zwane dalej „danymi”) wyłącznie w zakresie, w jakim jest to niezbędne do zapewnienia sprawnie działającej i wygodnej strony internetowej oraz naszych treści i usług.
Przez „przetwarzanie” rozumie się gromadzenie, wykorzystywanie, przekazywanie i/lub przechowywanie. „Dane osobowe” oznaczają zgodnie z ogólnym rozporządzeniem UE o ochronie danych (zwanym dalej „RODO”) co do zasady wszelkie dane, za pomocą których można zidentyfikować osobę fizyczną. Dokładne definicje tych pojęć określa art. 4 RODO.
Poniższe informacje dotyczą w szczególności rodzaju, zakresu, celu, okresu i podstawy prawnej przetwarzania danych osobowych, o którego celach i środkach przetwarzania decydujemy samodzielnie lub wspólnie z innymi podmiotami, a także wykorzystywanych przez nas, w stosownych przypadkach, komponentów podmiotów trzecich przetwarzających dane na własną odpowiedzialność w celu optymalizacji i poprawy jakości korzystania z serwisu:
- A) Informacje o administratorze
- B) Prawa użytkownika
- C) Informacje dotyczące przetwarzania danych
- A) Informacje o administratorze
Administratorem (zwanym dalej „usługodawcą”) w rozumieniu RODO i innych krajowych przepisów o ochronie danych państw członkowskich, a także innych przepisów dotyczących ochrony danych, jest:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Telefon komórkowy: +49/ (0)17657854923
E-mail: info@polyment-shop.de
- B) Prawa użytkownika
Użytkownik ma w odniesieniu do opisanego poniżej przez usługodawcę przetwarzania jego danych osobowych prawo do:
- żądania potwierdzenia, czy dotyczące go dane są przetwarzane, oraz uzyskania dokładnych informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z art. 15 RODO;
- żądania niezwłocznego sprostowania dotyczących go nieprawidłowych danych lub uzupełnienia tych danych zgodnie z art. 16 RODO;
- żądania niezwłocznego usunięcia dotyczących go danych zgodnie z art. 17 RODO lub, jeśli na przykład dalsze przetwarzanie jest wymagane zgodnie z art. 17 ust. 3 RODO, żądania ograniczenia przetwarzania danych zgodnie z art. 18 RODO;
- otrzymania dotyczących go danych, które sam udostępnił, zgodnie z art. 20 RODO, oraz żądania przekazania ich innym administratorom;
- złożenia skargi do organu nadzorczego zgodnie z art. 77 RODO, jeśli użytkownik uważa, że przetwarzanie jego danych przez usługodawcę narusza RODO.
- Użytkownik może co do zasady w dowolnym momencie, zgodnie z art. 21 RODO, sprzeciwić się przyszłemu przetwarzaniu dotyczących go danych, które odbywa się przez administratora na podstawie art. 6 ust. 1 lit. f RODO. Sprzeciw może dotyczyć w szczególności przetwarzania danych do celów marketingu bezpośredniego.
- Usługodawca jest ponadto zobowiązany do poinformowania wszystkich odbiorców danych, którym ujawnił dane, o każdej korekcie lub usunięciu danych osobowych albo o ograniczeniu przetwarzania dokonanym na podstawie art. 16 RODO, art. 17 ust. 1 RODO i art. 18 RODO. Obowiązek ten nie ma zastosowania, jeżeli poinformowanie okaże się niemożliwe lub będzie wiązało się z niewspółmiernym nakładem. Użytkownik ma prawo do uzyskania informacji dotyczących tych odbiorców.
- C) Informacje dotyczące przetwarzania danych
Jeżeli poniżej, w odniesieniu do poszczególnych procesów przetwarzania danych, nie podano szczegółowych informacji, dane użytkownika przetwarzane przez usługodawcę zostaną usunięte lub zablokowane, gdy tylko ustanie cel ich przechowywania, a usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania.
Dane serwera
Ze względów komunikacyjnych i bezpieczeństwa podczas odwiedzania strony internetowej gromadzone są między innymi następujące dane, które przeglądarka internetowa użytkownika przekazuje usługodawcy lub jego dostawcy przestrzeni internetowej (tak zwane pliki dziennika serwera):
- typ i wersja przeglądarki;
- używany system operacyjny;
- strona internetowa, z której użytkownik przeszedł na stronę internetową usługodawcy (adres URL strony odsyłającej);
- odwiedzana przez użytkownika strona internetowa;
- data i godzina dostępu;
- adres protokołu internetowego (IP) użytkownika.
Dane są ponadto przechowywane tymczasowo. Dane te nie są przechowywane wraz z innymi danymi osobowymi użytkownika. Podstawą prawną tymczasowego przechowywania jest art. 6 ust. 1 lit. f RODO, oparty na prawnie uzasadnionym interesie polegającym na poprawie stabilności, funkcjonalności i bezpieczeństwa strony internetowej.
Dane zostaną usunięte najpóźniej po siedmiu dniach. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.
Pliki cookie
- a) Pliki cookie
Administrator używa na swojej stronie internetowej tzw. plików cookie. Pliki cookie to małe pliki tekstowe lub inne technologie przechowywania danych, które używana przez użytkownika przeglądarka internetowa umieszcza i zapisuje na urządzeniu końcowym. Pliki cookie przetwarzają w indywidualnym zakresie określone informacje dotyczące użytkownika, takie jak dane przeglądarki i lokalizacji oraz adresy IP.
Zastosowanie pozwala administratorowi na zwiększenie wygody obsługi, efektywności i bezpieczeństwa jego strony internetowej.
Pliki cookie „trwałe” umożliwiają stronie internetowej rozpoznanie użytkownika za pośrednictwem jego przeglądarki podczas ponownej wizyty na stronie internetowej w krótkim czasie, aby nie wyświetlać ani nie żądać ponownie wcześniej dokonanych przez użytkownika ustawień dotyczących plików cookie.
Przetwarzanie służy prawnie uzasadnionemu interesowi administratora polegającemu na poprawie funkcjonalności strony internetowej oraz spełnieniu wymogów prawnych i opiera się na podstawie prawnej określonej w art. 6 ust. 1 lit. f RODO.
Pliki cookie „sesyjne” są usuwane po zamknięciu przeglądarki przez użytkownika. Pliki cookie „trwałe” są automatycznie usuwane po 12 miesiącach. Okres ten różni się w zależności od pliku cookie, jednak nie przekracza 12 miesięcy.
- b) Pliki cookie podmiotów trzecich
Na stronie internetowej usługodawcy mogą być również wykorzystywane pliki cookie podmiotów trzecich. Są to partnerzy, z którymi usługodawca współpracuje w celach reklamowych, analitycznych lub w celu zapewnienia funkcjonalności strony internetowej. Jeżeli ma to miejsce, cele i podstawy prawne odpowiednich procesów przetwarzania zostały przedstawione poniżej.
- c) Sposób usunięcia
Użytkownik może uniemożliwić lub ograniczyć instalowanie plików cookie poprzez odpowiednie ustawienie przeglądarki. Zapisane już pliki cookie można również w każdej chwili usunąć. Ustawienia te zależą od używanej przeglądarki. W przypadku plików cookie Flash ich przetwarzania nie można zablokować za pomocą ustawień przeglądarki, lecz poprzez odpowiednie ustawienie odtwarzacza Flash. Jeżeli użytkownik uniemożliwi lub ograniczy instalowanie plików cookie, może to spowodować, że nie wszystkie funkcje strony internetowej będą w pełni dostępne.
Menedżer plików cookie
W celu uzyskania zgody na stosowanie na stronie internetowej technicznie niekoniecznych plików cookie usługodawca korzysta z menedżera plików cookie „Beeclever” firmy beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
tak.
Podczas wywołania strony internetowej na urządzeniu końcowym użytkownika zapisywany jest plik cookie zawierający informacje o ustawieniach, dzięki czemu przy ponownej wizycie nie trzeba ponownie pytać o zgodę. Ten plik cookie jest przechowywany przez 12 miesięcy.
Plik cookie jest niezbędny do uzyskania od użytkownika zgody zgodnej z prawem.
Użytkownik może uniemożliwić instalowanie plików cookie lub je wyłączyć, zmieniając ustawienia swojej przeglądarki. Więcej informacji znajduje się powyżej, w punkcie „Pliki cookie”.
Realizacja umowy
- a) Przetwarzanie
Dane osobowe podane przez użytkownika w celu zakupu towarów lub usług są przetwarzane przez dostawcę w celu realizacji umowy. Podanie danych jest wymagane do zawarcia umowy; bez ich udostępnienia zawarcie umowy nie jest możliwe. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Po pełnej realizacji umowy dane użytkownika zostaną usunięte z uwzględnieniem okresów przechowywania wymaganych przepisami podatkowymi i handlowymi.
- b) Przekazywanie danych
Dane osobowe użytkownika są przekazywane w ramach realizacji umowy dostawcy usług finansowych lub dostawcy oprogramowania sklepu, o ile jest to niezbędne. Podstawą prawną przekazania danych jest art. 6 ust. 1 lit. b RODO.
- c) Weryfikacja zdolności kredytowej
W przypadku wybrania przez klienta dostawców usług płatniczych PayPal, Amazon, shopify Payments lub Klarna, przy określonych metodach płatności wybranych również przez klienta dany dostawca usług płatniczych może przeprowadzić weryfikację zdolności kredytowej. Dany dostawca usług płatniczych poinformuje o tym klienta najpóźniej przed rozpoczęciem procesu płatności.
Konto klienta
Jeżeli użytkownik zarejestruje konto klienta u dostawcy, dane wprowadzone podczas tej rejestracji (np. imię i nazwisko, adres, adres e-mail) są gromadzone i przechowywane wyłącznie w celu wykonania umowy lub przeprowadzenia działań przed zawarciem umowy, a także w celu ogólnego zarządzania relacją z klientem (np. wyświetlania dotychczasowych zamówień lub korzystania z funkcji listy życzeń). Wraz z rejestracją zapisywane są również adres IP oraz data i godzina rejestracji. Dane nie są przekazywane osobom trzecim.
W przypadku uzyskania zgody użytkownika podstawą prawną jest art. 6 ust. 1 lit. a RODO. W ramach procesu rejestracji może zostać uzyskana zgoda użytkownika na opisane powyżej przetwarzanie, a użytkownik zostanie odesłany do niniejszej polityki prywatności. Zebrane w ten sposób dane są wykorzystywane wyłącznie do wyżej wymienionego celu. Dane nie są przekazywane osobom trzecim.
Jeżeli utworzenie konta klienta służy wykonaniu umowy lub przeprowadzeniu działań przed zawarciem umowy, dodatkową podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Udzieloną zgodę na konto klienta użytkownik może w każdej chwili wycofać zgodnie z art. 7 ust. 3 RODO, przekazując stosowne oświadczenie dostawcy. Dane przetwarzane w związku z tym zostaną usunięte, gdy ich przetwarzanie nie będzie już konieczne. Jeżeli dane są niezbędne do wykonania umowy lub przeprowadzenia działań przed zawarciem umowy, dane użytkownika zostaną usunięte po upływie okresów przechowywania wymaganych przepisami podatkowymi i handlowymi.
Shopify
- a) Korzystanie z oprogramowania sklepowego Shopify
Dostawca korzysta z systemu sklepowego „Shopify” w celu prezentowania ofert, realizacji umów oraz hostingu.
Podstawą prawną jest w tym przypadku rozpoczęcie i/lub realizacja umowy zgodnie z art. 6 ust. 1 lit. b RODO.
„Shopify” to grupa obejmująca Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. oraz Shopify International Limited.
Jeżeli użytkownik ma siedzibę na terenie Europejskiego Obszaru Gospodarczego (EOG), przetwarzanie odbywa się przez Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia (dalej „Shopify”).
Ze względu na powiązania między podmiotami nie można wykluczyć, że przetwarzanie odbywa się również poza EOG (w Kanadzie i USA). W przypadku przekazywania danych do Shopify Inc. w Kanadzie odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
„Shopify” przetwarza w imieniu dostawcy następujące dane użytkownika:
Imię i nazwisko, adres e-mail, adres dostawy i adres rozliczeniowy, dane dotyczące płatności, nazwa firmy, ewentualnie numer telefonu, adres IP, informacje o zamówieniach, informacje o sklepach sprzedawców obsługiwanych przez „Shopify”, które użytkownik odwiedza, a także informacje o używanym urządzeniu i przeglądarce.
Więcej informacji na temat przetwarzania danych przez Shopify International Limited można znaleźć pod poniższym linkiem:
https://www.shopify.de/legal/datenschutz .
- b) Analiza internetowa Shopify
W związku z korzystaniem z Shopify na stronie internetowej używane są również pliki cookie do analizy internetowej. Za pośrednictwem plików cookie informacje, takie jak czas, miejsce i częstotliwość wizyt użytkownika na stronie internetowej, są przekazywane na serwer Shopify i analizowane.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Użytkownik może w dowolnym momencie wycofać udzieloną zgodę ze skutkiem na przyszłość, zgodnie z art. 7 ust. 3 RODO, korzystając z ustawień plików cookie na stronie internetowej.
Zapytania kontaktowe
W przypadku nawiązania kontaktu przez użytkownika wprowadzone w tym celu jego dane osobowe są wykorzystywane do przetworzenia zapytania.
Jeżeli zapytanie kontaktowe służy wykonaniu umowy lub podjęciu działań przed zawarciem umowy, takich jak zapytanie o cenę, podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Dane użytkownika zostaną usunięte, o ile zapytanie użytkownika zostało ostatecznie rozpatrzone i nie sprzeciwiają się temu ustawowe obowiązki przechowywania danych, na przykład w związku z późniejszą realizacją umowy.
Podstawą prawną może być również zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.
Użytkownik może w każdej chwili wycofać udzieloną zgodę na zapytanie kontaktowe zgodnie z art. 7 ust. 3 RODO, poprzez powiadomienie usługodawcy. Dane przetwarzane w związku z zapytaniem zostaną usunięte, gdy ich przetwarzanie nie będzie już konieczne.
Newsletter
Jeśli użytkownik zapisze się do bezpłatnego newslettera usługodawcy, dane wymagane w formularzu (adres e-mail) zostaną przekazane usługodawcy. Ponadto zapisywane są adres IP oraz data i godzina rejestracji. W ramach procesu rejestracji uzyskiwana jest zgoda użytkownika, a jej zakres jest szczegółowo określany. Jednocześnie użytkownik jest odsyłany do niniejszej polityki prywatności. Zebrane w ten sposób dane są wykorzystywane wyłącznie do wysyłania newslettera. Dane nie są przekazywane osobom trzecim.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać tę zgodę ze skutkiem na przyszłość, zgodnie z art. 7 ust. 3 RODO, poprzez powiadomienie usługodawcy lub skorzystanie z linku rezygnacji zawartego w newsletterze.
Reklama bezpośrednia
Usługodawca zastrzega sobie prawo do wykorzystywania danych zebranych w związku ze złożeniem zamówienia, w stosownych przypadkach, do celów reklamy bezpośredniej za pośrednictwem poczty elektronicznej lub tradycyjnej zgodnie z § 7 ust. 3 UWG, o ile użytkownik nie sprzeciwi się takiemu wykorzystaniu. Reklama bezpośrednia obejmuje wyłącznie oferty podobnych produktów lub usług do tych, które użytkownik nabył już od usługodawcy. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. f RODO. Uzasadniony interes usługodawcy polega na interesie gospodarczym związanym ze sprzedażą oraz poprawie jakości świadczonych usług.
Google Analytics
Ta strona internetowa korzysta z Google Analytics, usługi analizy sieci firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, będącej spółką zależną Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, zwanej dalej „Google”.
Google Analytics służy usługodawcy do analizy korzystania ze strony internetowej. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać tę zgodę ze skutkiem na przyszłość, zgodnie z art. 7 ust. 3 RODO, za pomocą ustawień plików cookie na stronie internetowej.
Informacje, takie jak czas, miejsce i częstotliwość wizyty użytkownika na stronie internetowej, w tym jego adres IP, są przekazywane na serwer Google w USA i tam przechowywane.
Organy nadzoru ochrony danych uważają jednak obecnie, że USA nie zapewniają odpowiedniego poziomu ochrony danych. Między dostawcą a Google obowiązują jednak tak zwane standardowe klauzule umowne:
https://privacy.google.com/businesses/compliance/#!#gdpr
Są to jednak umowy cywilnoprawne i dlatego nie mają wpływu na możliwości dostępu organów władz w USA.
Dostawca korzysta przy tym z Google Analytics z funkcją anonimizacji. Dzięki temu dodatkowi adres IP jest w tym przypadku skracany przez Google już na terenie państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym.
Google wykorzysta zebrane w ten sposób dane do analizy wizyty użytkownika na stronie internetowej oraz sporządzania dla dostawcy raportów dotyczących aktywności na stronie. Ponadto dane te będą wykorzystywane do świadczenia dalszych usług związanych z korzystaniem ze strony internetowej i Internetu. Google może również przekazywać te informacje osobom trzecim, jeśli jest to wymagane prawem lub jeśli osoby trzecie przetwarzają te dane na zlecenie Google.
Według własnych informacji Google w żadnym wypadku nie będzie łączyć adresu IP użytkownika z innymi danymi Google. Dalsze informacje, w szczególności dotyczące możliwości zablokowania wykorzystywania danych, Google udostępnia pod poniższym linkiem:
https://www.google.com/intl/de
Google oferuje ponadto dodatek wyłączający dla najpopularniejszych przeglądarek, który zapewnia użytkownikowi większą kontrolę nad tym, jakie dane Google gromadzi na odwiedzanej przez użytkownika stronie internetowej. Dodatek informuje kod JavaScript (ga.js) Google Analytics, że do Google Analytics nie należy przekazywać żadnych informacji o wizycie na stronie. Dodatek wyłączający Google Analytics dla przeglądarek nie zapobiega jednak przekazywaniu informacji dostawcy ani innym usługom analizy internetowej, z których dostawca może korzystać i które zostały wymienione w niniejszej polityce prywatności. Więcej informacji na temat instalacji dodatku do przeglądarki można znaleźć pod poniższym linkiem:
Dodatek do przeglądarki wyłączający Google Analytics
Bugsnag
W celu niezwłocznego wykrywania błędów lub zakłóceń na stronie internetowej dostawca korzysta z komponentu Bugsnag. Bugsnag jest produktem firmy Bugsnag Inc. z siedzibą przy 939 Harrison St, San Francisco, CA 94107, USA.
W przypadku wykrycia zakłócenia lub błędu w ramach korzystania z Bugsnag do Bugsnag przekazywany jest zanonimizowany adres IP, z którego wysłano żądanie, oraz inne dane techniczne (np. ustawienia przeglądarki) użytkownika w celu analizy błędu. Bugsnag wykorzystuje przy tym również pliki cookie.
Więcej informacji firma Bugsnag udostępnia pod następującym odnośnikiem:
https://docs.bugsnag.com/legal/privacy-policy
Jeśli użytkownik nie wyraża zgody na takie przetwarzanie, może uniemożliwić instalowanie plików cookie poprzez odpowiednie ustawienie przeglądarki. Więcej informacji znajduje się powyżej, w punkcie „Pliki cookie”.
Integracja mediów społecznościowych
Dostawca umieścił na stronie internetowej odnośnik do wymienionych poniżej sieci społecznościowych.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Uzasadniony interes dostawcy polega na poprawie jakości korzystania ze strony internetowej.
Integracja wtyczek odbywa się za pośrednictwem grafiki zawierającej odnośnik. Dopiero kliknięcie odpowiedniej grafiki przekierowuje użytkownika do usługi danej sieci społecznościowej.
Po przekierowaniu klienta dana sieć gromadzi informacje o użytkowniku. Są to początkowo takie dane jak adres IP, data, godzina i odwiedzana strona. Jeśli w tym czasie użytkownik jest zalogowany na swoje konto w danej sieci, operator sieci może przypisać zebrane informacje dotyczące konkretnej wizyty użytkownika do jego osobistego konta. Jeśli użytkownik korzysta z przycisku „Udostępnij” danej sieci, informacje te mogą zostać zapisane na osobistym koncie użytkownika i w razie potrzeby opublikowane. Aby uniemożliwić bezpośrednie przypisanie zebranych informacji do swojego konta, użytkownik musi wylogować się przed kliknięciem grafiki. Możliwe jest również odpowiednie skonfigurowanie danego konta użytkownika.
Dostawca zamieścił odnośniki do następujących sieci społecznościowych:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Polityka prywatności: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Operator na terenie UE: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia
Polityka prywatności: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, USA. Operator na terenie UE: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irlandia.
Polityka prywatności: