Polityka prywatności

Polityka Prywatności (RODO)

I. Nazwa i adres administratora

SHEKO GmbH
Poelchaukamp 8
22301 Hamburg
E-mail: info@sheko.com

jest administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych UE (RODO) oraz innych krajowych przepisów o ochronie danych.

Zapytania prawne

We wszelkich sprawach prawnych – w szczególności zapytaniach ze strony adwokatów i radców prawnych, organów administracji oraz sądów, a także w sprawach z zakresu prawa znaków towarowych, prawa autorskiego i prawa konkurencji – prosimy o kontakt wyłącznie pod adresem: legal@sheko.com. Dzięki temu Państwa sprawa zostanie od razu skierowana do właściwej jednostki.

II. Inspektor Ochrony Danych (IOD)

Inspektorem ochrony danych administratora jest:
Cyberinnovations GmbH
Michael Herbut
Ludwig-Wolker-Straße 25
40764 Langenfeld, Niemcy
E-mail: michael.herbut@cyberinnovations.de

III. Ogólne informacje o przetwarzaniu danych

1. Zakres przetwarzania danych osobowych
Dane osobowe użytkowników naszej strony internetowej zbieramy i wykorzystujemy co do zasady tylko w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Zbieranie i wykorzystywanie danych osobowych naszych użytkowników następuje zasadniczo wyłącznie za ich zgodą. Wyjątek dotyczy przypadków, w których przetwarzanie danych jest dozwolone przez przepisy prawa lub uzyskanie uprzedniej zgody nie jest możliwe z przyczyn faktycznych.

2. Podstawa prawna przetwarzania danych osobowych
Podstawy prawne przetwarzania danych osobowych wynikają co do zasady z:

• art. 6 ust. 1 lit. a RODO – w przypadku uzyskania zgody osoby, której dane dotyczą;
• art. 6 ust. 1 lit. b RODO – w przypadku przetwarzania służącego wykonaniu umowy, której stroną jest osoba, której dane dotyczą; obejmuje to również czynności niezbędne do podjęcia działań przed zawarciem umowy;
• art. 6 ust. 1 lit. c RODO – w przypadku przetwarzania niezbędnego do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. d RODO – jeżeli przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu naszej firmy lub strony trzeciej, a interesy, prawa i wolności osoby, której dane dotyczą, nie są nadrzędne wobec tego interesu.

3. Usuwanie danych i okres przechowywania
Dane osobowe użytkowników są usuwane lub blokowane, gdy tylko ustanie cel ich przechowywania. Dalsze przechowywanie może nastąpić, jeżeli zostało to przewidziane przez prawodawcę europejskiego lub krajowego w przepisach, którym podlega administrator. Blokada lub usunięcie danych następuje również wtedy, gdy upłynie wymagany tymi przepisami okres przechowywania, chyba że istnieje konieczność dalszego przechowywania danych w celu zawarcia lub wykonania umowy.

IV. Korzystanie z naszej strony internetowej – informacje ogólne

1. Opis i zakres przetwarzania danych
Przy każdym wejściu na naszą stronę nasz system automatycznie zbiera dane z systemu komputerowego użytkownika. Zbierane są następujące informacje:

• informacje o typie przeglądarki i używanej wersji;
• system operacyjny użytkownika;
• dostawca usług internetowych użytkownika;
• nazwa pobieranych plików lub informacji;
• adres IP użytkownika;
• data i godzina dostępu;
• ilość przesłanych danych;
• kod statusu http (np. „wymagane zapytanie" lub „nie znaleziono żądanego pliku");
• strony, z których system użytkownika trafia na naszą stronę, oraz strony wywoływane za pośrednictwem naszej strony.

Opisane dane są zapisywane w plikach dziennika (logach) naszego systemu. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.

2. Cel i podstawa prawna przetwarzania danych
Tymczasowe przechowywanie adresu IP przez nasz system jest niezbędne, aby umożliwić dostarczenie strony na komputer użytkownika; w tym celu adres IP musi pozostać zapisany na czas trwania sesji. Przechowywanie w plikach logów następuje w celu zapewnienia funkcjonalności strony. Dane służą nam ponadto do optymalizacji strony oraz zapewnienia bezpieczeństwa naszych systemów informatycznych. Nie dokonujemy w tym kontekście analizy danych do celów marketingowych. Podstawą prawną tymczasowego przechowywania danych i plików logów jest art. 6 ust. 1 lit. f RODO. Zbieranie danych w celu udostępnienia strony oraz ich przechowywanie w plikach logów jest bezwzględnie konieczne do działania strony, dlatego użytkownikowi nie przysługuje możliwość wniesienia sprzeciwu.

3. Okres przechowywania
Państwa dane są usuwane, gdy przestaną być niezbędne do osiągnięcia celu ich zebrania. Jeżeli dane są zbierane w celu udostępnienia strony, są usuwane z chwilą zakończenia danej sesji. Dane przechowywane w plikach logów są usuwane najpóźniej po 7–10 dniach. Dłuższe przechowywanie jest możliwe, przy czym adresy IP użytkowników są w takim przypadku usuwane lub zniekształcane, tak że przyporządkowanie do konkretnego użytkownika nie jest już możliwe.

V. Ogólne informacje o stosowaniu plików cookie

Na naszej stronie stosujemy pliki cookie. Przez cookie rozumie się pliki tekstowe zapisywane w przeglądarce lub przez przeglądarkę na systemie komputerowym użytkownika. Gdy wywołają Państwo stronę, w systemie operacyjnym może zostać zapisany plik cookie zawierający charakterystyczny ciąg znaków, który umożliwia jednoznaczną identyfikację przeglądarki przy ponownym wejściu. Stosujemy pliki cookie, aby nasza strona była bardziej przyjazna dla użytkownika. Niektóre elementy strony wymagają, aby przeglądarka mogła zostać zidentyfikowana także po zmianie podstrony.

Klar – informacja
Na naszej stronie korzystamy z usług Klar (Klar Insights GmbH, Marktstr. 18, 80802 Monachium, Niemcy). Klar zbiera, przetwarza i przechowuje na tej stronie i jej podstronach dane do pomiaru zasięgu i analizy statystycznej na nasze zlecenie, na następującej podstawie:

• W braku zgody użytkownika dane są zbierane anonimowo (bez danych osobowych lub umożliwiających identyfikację) i grupowo, przez losowe przyporządkowanie do grup użytkowników. Wyciągnięcie wniosków co do poszczególnych użytkowników nie jest możliwe.
• W przypadku istnienia zgody użytkownika (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej) dane są zbierane w sposób powiązany z użytkownikiem.

Dla powyższych rodzajów zbierania stosowane są różne pliki cookie.

Cookie – sprzeciw
Aby zasadniczo sprzeciwić się korzystaniu z Klar, prosimy skorzystać z tego linku: https://3430209201.sheko.com/donottrack/me. Spowoduje to ustawienie pliku cookie o nazwie „do_not_track" z domeny „sheko.com". Prosimy go nie usuwać, ponieważ w przeciwnym razie nie można zagwarantować, że nie będą Państwo śledzeni przez Klar. Informacje o ochronie danych przez Klar: https://www.getklar.com/data-protection

Podstawa prawna dla cookies
Podstawą prawną przechowywania plików cookie, identyfikatorów urządzeń i podobnych technologii śledzenia, a także przechowywania informacji na urządzeniu końcowym użytkownika i dostępu do nich, jest europejska dyrektywa o prywatności i łączności elektronicznej (ePrivacy) w związku z polskimi przepisami o telekomunikacji (art. 173 Prawa telekomunikacyjnego, docelowo Prawo komunikacji elektronicznej). Podstawy prawne przetwarzania zebranych w tym kontekście danych osobowych wynikają z RODO (art. 6 ust. 1 RODO). Właściwą w danym przypadku podstawę prawną znajdą Państwo niżej przy danym pliku cookie lub danej czynności przetwarzania.

Podstawową podstawą prawną przechowywania informacji na urządzeniu końcowym użytkownika – w szczególności plików cookie – jest Państwa zgoda. Zgoda jest udzielana podczas wizyty na stronie (nie musi zostać udzielona) i może być w każdej chwili odwołana w ustawieniach plików cookie. Zgoda nie jest wymagana, jeżeli przechowywanie informacji lub dostęp do nich jest bezwzględnie konieczny, aby dostawca mógł udostępnić usługę wyraźnie żądaną przez użytkownika. W ustawieniach plików cookie mogą Państwo sprawdzić, które pliki są klasyfikowane jako bezwzględnie konieczne („technicznie niezbędne") i tym samym nie wymagają zgody.

Dane przetwarzane przy użyciu cookies
Przy stosowaniu plików cookie zapisywane i przekazywane są: (1) artykuły w koszyku; (2) informacje logowania. Podstawą prawną przetwarzania danych osobowych przy użyciu plików cookie jest art. 6 ust. 1 lit. f RODO. Celem stosowania technicznie niezbędnych plików cookie jest ułatwienie korzystania z naszej strony. Niektóre funkcje strony mogą być oferowane wyłącznie przy użyciu plików cookie: (1) koszyk; (2) zapamiętywanie wyszukiwanych haseł. Danych zbieranych przez technicznie niezbędne pliki cookie nie wykorzystujemy do tworzenia profili użytkowników.

Pliki cookie są zapisywane na komputerze użytkownika i przez niego przekazywane na naszą stronę, więc mają Państwo nad nimi kontrolę. Mogą Państwo ograniczyć lub wyłączyć przesyłanie plików cookie w ustawieniach przeglądarki oraz usunąć zapisane pliki. W razie wyłączenia plików cookie mogą Państwo nie móc korzystać ze wszystkich funkcji strony. Podstawą prawną przetwarzania danych osobowych przy użyciu plików cookie do celów analizy i reklamy – w przypadku odpowiedniej zgody – jest art. 6 ust. 1 lit. a RODO.

Zgoda na cookies – Usercentrics
Ta strona korzysta z technologii zgody na cookies firmy Usercentrics, aby uzyskać Państwa zgodę na przechowywanie określonych plików cookie na urządzeniu końcowym i udokumentować ją zgodnie z przepisami o ochronie danych. Dostawcą jest Usercentrics GmbH, Rosental 4, 80331 Monachium (https://usercentrics.com/de/). Gdy wchodzą Państwo na stronę, do Usercentrics przekazywane są: Państwa zgoda/zgody lub ich odwołanie; adres IP; informacje o przeglądarce; informacje o urządzeniu końcowym; moment wizyty. Usercentrics zapisuje w przeglądarce plik cookie, aby móc przyporządkować udzielone zgody lub ich odwołanie. Dane są przechowywane do momentu, aż zażądają Państwo ich usunięcia, usuną sam plik cookie lub ustanie cel przechowywania; bezwzględnie obowiązujące ustawowe obowiązki przechowywania pozostają nienaruszone. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Przekazywanie danych poza UE
RODO zapewnia jednakowo wysoki poziom ochrony danych na terenie Unii Europejskiej. Przy wyborze usługodawców stawiamy w miarę możliwości na partnerów europejskich. Tylko w wyjątkowych przypadkach zlecamy przetwarzanie danych poza UE. Dopuszczamy je wyłącznie wtedy, gdy spełnione są warunki z art. 44 i nast. RODO – czyli na podstawie szczególnych gwarancji, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub standardowe klauzule ochrony danych.

VI. Newsletter

Newsletter e-mail
(1) Za Państwa zgodą mogą Państwo zapisać się na nasz newsletter, w którym informujemy o aktualnych ofertach. Reklamowane towary i usługi są wskazane w oświadczeniu o zgodzie.
(2) Do zapisu stosujemy procedurę double opt-in: po zgłoszeniu wysyłamy e-mail na podany adres z prośbą o potwierdzenie. Jeżeli nie potwierdzą Państwo zgłoszenia w ciągu 24 godzin, Państwa informacje zostaną zablokowane i po miesiącu automatycznie usunięte. Zapisujemy także używane adresy IP oraz momenty zgłoszenia i potwierdzenia – w celu wykazania zgłoszenia i ewentualnego wyjaśnienia nadużycia danych.
(3) Obowiązkowym polem jest wyłącznie adres e-mail. Podanie dalszych, osobno oznaczonych danych jest dobrowolne i służy personalizacji. Po potwierdzeniu zapisujemy adres e-mail w celu wysyłania newslettera. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.
(4) Zgodę mogą Państwo w każdej chwili odwołać i zrezygnować z newslettera – klikając link w każdym e-mailu, pisząc na info@sheko.com lub na dane kontaktowe z noty prawnej.
Do wysyłki korzystamy z usługi Klaviyo (Klaviyo Inc., 225 Franklin St, Floor 10, Boston, MA 02110, USA). Przetwarzanie danych zapisanych przy zapisie (adres e-mail, ewentualnie imię, adres IP, data i godzina) może odbywać się także w USA. Klaviyo stosuje standardowe klauzule umowne zgodnie z art. 46 ust. 2 i 3 RODO, zobowiązując się do przestrzegania standardu ochrony danych UE również przy przekazywaniu do państw trzecich. Więcej: https://www.klaviyo.com/legal/data-processing-agreement oraz https://www.klaviyo.com/legal/privacy/privacy-notice
(5) Przy wysyłce newslettera analizujemy Państwa zachowanie. Wysyłane e-maile zawierają tzw. web beacons (piksele śledzące), które łączymy z Państwa adresem e-mail i indywidualnym ID, aby tworzyć profil i dopasowywać newsletter do Państwa zainteresowań (rejestrujemy m.in., kiedy czytają Państwo newsletter i w które linki klikają).
(6) Reklama e-mail dla dotychczasowych klientów. Jeżeli złożą Państwo u nas zamówienie, założą konto lub skorzystają z jednej z naszych bezpłatnych ofert (np. poradnik, akcje rabatowe), możemy przetwarzać podany adres e-mail, aby przesyłać Państwu rekomendacje naszych własnych, podobnych produktów i usług. Taka wysyłka odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego). Mogą Państwo w każdej chwili sprzeciwić się wykorzystaniu adresu e-mail do tej reklamy i wycofać zgodę, bez ponoszenia kosztów innych niż koszty przesłania według taryf podstawowych. Link do rezygnacji znajduje się w każdym e-mailu reklamowym; alternatywnie: info@sheko.com.
Do wysyłki e-maili korzystamy z usługodawcy (podmiotu przetwarzającego). Może nastąpić przekazanie do państw poza UE/EOG (w szczególności do USA); w takim przypadku zapewniamy odpowiedni poziom ochrony poprzez właściwe gwarancje (np. standardowe klauzule umowne UE i w razie potrzeby dodatkowe środki). Więcej: https://sheko.com/policies/legal-notice

WhatsApp, SMS i usługi Messenger
Zgodnie z art. 6 ust. 1 lit. a RODO za Państwa zgodą dane osobowe (imię i nazwisko, numer telefonu, identyfikator Messenger, adres IP, zdjęcie profilowe oraz historia wiadomości) są w ramach korzystania z danej usługi WhatsApp, SMS lub Messenger przechowywane, przetwarzane i wykorzystywane w celu przesyłania Państwu wiadomości. Do korzystania z Messengera wymagane jest aktywne konto u danego dostawcy. Wysyłka wiadomości WhatsApp odbywa się przez chatarmin.com GmbH, A-3400 Klosterneuburg, jako dostawcę technicznego i podmiot przetwarzający. Wysyłka SMS odbywa się przez Klaviyo, Inc., Boston, USA. Zgoda jest zawsze swobodnie odwoływalna – wystarczy powiadomienie naszego wsparcia lub wiadomość ze słowem „Stop".

VII. Kontakt elektroniczny

Jeżeli chcą się Państwo z nami skontaktować, na stronie dostępny jest formularz kontaktowy. Dane wprowadzone w masce są przekazywane do nas i zapisywane: forma grzecznościowa; imię i nazwisko; adres e-mail; numer telefonu; temat; wiadomość. W momencie wysłania zapisywane są ponadto: adres IP użytkownika oraz data i godzina. Mogą Państwo również skontaktować się przez udostępniony adres e-mail – wówczas zapisujemy dane osobowe przekazane wraz z e-mailem. Podstawą prawną obsługi zapytania jest zwykle art. 6 ust. 1 lit. b RODO. Dodatkowe dane przetwarzane podczas wysyłki służą wyłącznie zapobieganiu nadużyciom i bezpieczeństwu systemów. Dane są usuwane, gdy przestaną być niezbędne – w przypadku formularza i e-maili wtedy, gdy rozmowa z użytkownikiem zostanie zakończona (sprawa ostatecznie wyjaśniona). Dodatkowe dane zebrane podczas wysyłki usuwane są najpóźniej po siedmiu dniach.

VIII. Funkcja czatu

Na naszej stronie oferujemy możliwość kontaktu za pomocą funkcji czatu. Czat może być przez nas i naszych dostawców zewnętrznych monitorowany i rejestrowany do celów zapewnienia jakości i bezpieczeństwa, szkolenia pracowników i systemów oraz personalizacji doświadczenia. Korzystając z czatu, wyrażają Państwo na to zgodę. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w efektywnej komunikacji i zapewnieniu jakości). Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Dane z czatu są usuwane, gdy przestaną być niezbędne. Dostawca: Gorgias, 180 Sansome St, Suite 1800, San Francisco, CA 94014, USA (Attn: Legal Department).

IX. Rejestracja

Mają Państwo możliwość rejestracji na naszej stronie przez podanie danych osobowych. Dane są wprowadzane w maskę, przekazywane do nas i zapisywane; nie są przekazywane osobom trzecim. W ramach rejestracji zbierane są: (1) imię; (2) nazwisko; (3) adres e-mail; (4) hasło; (5) data urodzenia; (6) adres; (7) forma grzecznościowa. W momencie rejestracji zapisywane są ponadto: (1) adres IP; (2) data i godzina rejestracji; (3) data pierwszego logowania; (4) język. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. b RODO (rejestracja niezbędna do wykonania umowy lub działań przedumownych). Dane są usuwane, gdy przestaną być niezbędne do celu ich zebrania; po zakończeniu umowy może istnieć konieczność dalszego przechowywania w celu wypełnienia obowiązków umownych lub ustawowych. Zobowiązania o charakterze ciągłym wymagają przechowywania danych przez okres obowiązywania umowy; należy też przestrzegać terminów rękojmi oraz przechowywania do celów podatkowych. Jeżeli chcą Państwo rozwiązać lub zmienić rejestrację, prosimy o kontakt z obsługą klienta.

X. Sklep

Mają Państwo możliwość zamawiania produktów bezpośrednio na stronie. W procesie zamówienia korzystamy z danych kontaktowych podanych przy rejestracji. Do zawarcia umowy niezbędne jest podanie danych osobowych potrzebnych do realizacji zamówienia. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Na podstawie przepisów prawa podatkowego i o rachunkowości jesteśmy zobowiązani przechowywać dane adresowe, płatnicze i dotyczące zamówień przez okres 5 lat (licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku). Aby zapobiec nieuprawnionemu dostępowi osób trzecich do Państwa danych, w szczególności finansowych, proces zamówienia jest szyfrowany technologią TLS.

1. PayPal
Przy płatności przez PayPal przekazujemy Państwa dane płatnicze w ramach realizacji płatności do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal"). Przekazanie następuje zgodnie z art. 6 ust. 1 lit. b RODO i tylko w zakresie niezbędnym do realizacji płatności. Dla niektórych metod (karta, polecenie zapłaty, zakup na rachunek, raty) PayPal zastrzega sobie przeprowadzenie weryfikacji zdolności kredytowej; w tym celu dane płatnicze mogą zostać przekazane biurom informacji gospodarczej na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ustaleniu zdolności płatniczej). Wynik może zawierać wartości score, oparte na uznanej metodzie matematyczno-statystycznej (uwzględniane są m.in. dane adresowe). Więcej: www.paypal.com/de/webapps/mpp/ua/privacy-full. Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu, wysyłając wiadomość do PayPal.

2. Mollie
Oferujemy również płatność przez Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Holandia; https://www.mollie.com/de/privacy). Przy wyborze karty, rachunku, Giropay lub Sofortüberweisung wprowadzone dane płatnicze są przekazywane do Mollie, na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zgodę mogą Państwo odwołać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

3. Klarna
Aby zaoferować metody płatności Klarna, w procesie kasowym możemy przekazać Państwa dane kontaktowe i dane zamówienia do Klarna, która sprawdza kwalifikację do danych metod płatności i dopasowuje je do Państwa. Dane są przetwarzane zgodnie z polityką prywatności Klarna (https://www.klarna.com/international/privacy-policy/), na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zgodę mogą Państwo odwołać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Pharma-Logistik-Consulting Service GmbH
Przekazujemy Państwa dane (forma grzecznościowa, imię i nazwisko, adres, numer telefonu, adres e-mail, ewentualnie data urodzenia, odmienne adresy dostawy, pozostałe informacje o dostawie) w celu obsługi logistycznej do Pharma-Logistik-Consulting Service GmbH, Im Schachen 2-208, 66687 Wadern, Niemcy.

5. Tele-Medien Solutions GmbH
Przekazujemy Państwa dane (forma grzecznościowa, imię i nazwisko, adres, numer telefonu, adres e-mail, ewentualnie data urodzenia, odmienne adresy dostawy, pozostałe informacje o dostawie) w celu obsługi serwisowej (usługi telefoniczne i komunikacyjne, wyjaśnianie zapytań o dostawy) do Tele-Medien Solutions GmbH, Rheinuferstraße 9, 67061 Ludwigshafen/Rhein, Niemcy. Podstawą prawną są art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

XI. Google Tag Manager

Ta strona korzysta z Google Tag Manager – rozwiązania do zarządzania tagami przez jeden interfejs. Samo narzędzie jest domeną bez plików cookie i nie zbiera danych osobowych; odpowiada za uruchamianie innych tagów, które mogą zbierać dane, ale Google Tag Manager nie uzyskuje do nich dostępu. Dezaktywacja na poziomie domeny lub pliku cookie pozostaje w mocy dla wszystkich tagów wdrożonych tym narzędziem. Podstawą prawną stosowania technicznie niezbędnego pliku cookie jest prawnie uzasadniony interes operatora strony (art. 6 ust. 1 lit. f RODO). Więcej: https://www.google.com/intl/de/tagmanager/use-policy.html

XII. Sieci dostarczania treści (CDN)

Ta strona korzysta z tzw. sieci dostarczania treści (CDN), aby udostępniać popularne biblioteki online i czcionki internetowe. Dostęp następuje bezpośrednio na serwery operatorów, w związku z czym powstają tam dane, takie jak wywołujący adres IP, referrer, informacje o przeglądarce itd. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prezentacji strony zgodnie z potrzebami i optymalizacji doświadczenia użytkownika. Mogą Państwo zapobiec zbieraniu danych przez CDN, wyłączając wykonywanie skryptów w przeglądarce lub instalując bloker skryptów (np. www.noscript.net). Stosowane CDN: 1. Google Web Fonts.

XIII. Analityka internetowa

1. Google Analytics
Ta strona korzysta z Google Analytics, usługi analizy internetowej Google. Google Analytics używa plików cookie zapisywanych na Państwa komputerze, które umożliwiają analizę korzystania ze strony. Informacje wygenerowane przez plik cookie są z reguły przekazywane na serwer Google w USA i tam przechowywane. W przypadku aktywacji anonimizacji IP Państwa adres IP jest wcześniej skracany w obrębie państw UE/EOG; tylko wyjątkowo pełny adres IP jest przekazywany do USA i tam skracany. Na nasze zlecenie Google wykorzysta te informacje do oceny korzystania ze strony, sporządzania raportów i świadczenia dalszych usług. Adres IP przekazany przez przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google. Mogą Państwo zapobiec zapisywaniu plików cookie przez ustawienia przeglądarki oraz zapobiec przekazywaniu i przetwarzaniu danych przez Google, instalując wtyczkę: http://tools.google.com/dlpage/gaoptout?hl=de. Strona korzysta z Google Analytics z rozszerzeniem „_anonymizeIp()", dzięki czemu adresy IP są przetwarzane w skróconej formie. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia.

2. GA Audiences
Nasza strona korzysta z GA Audiences (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GA Audiences używa m.in. plików cookie zapisywanych na komputerze i urządzeniach mobilnych, które umożliwiają analizę korzystania z tych urządzeń (częściowo między urządzeniami). Usługa uzyskuje dostęp do plików cookie utworzonych w ramach Google Ads i Google Analytics; dane (w szczególności adres IP i aktywności) mogą być przekazywane na serwer Google i tam przechowywane. Mogą Państwo zapobiec zbieraniu i przetwarzaniu danych, wyłączając JavaScript lub instalując narzędzie typu „NoScript". Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

XIV. Reklama online

1. Google Dynamic Remarketing
Korzystamy z Google Dynamic Remarketing, aby po wizycie na naszej stronie wyświetlać Państwu nasze reklamy podczas dalszego korzystania z internetu. Następuje to za pomocą plików cookie, przez które Google rejestruje i analizuje Państwa zachowanie na różnych stronach. Według Google dane z remarketingu nie są łączone z Państwa danymi osobowymi, a stosowana jest pseudonimizacja. Udziałowi można zapobiec: przez ustawienia przeglądarki (blokada cookie stron trzecich); dezaktywację cookie do śledzenia konwersji; dezaktywację reklam opartych na zainteresowaniach (http://www.aboutads.info/choices); lub trwałą dezaktywację (http://www.google.com/settings/ads/plugin). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

2. Bing Ads – śledzenie konwersji
Korzystamy ze śledzenia konwersji Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Bing Ads ustawia plik cookie, jeżeli trafili Państwo na naszą stronę przez reklamę Bing, dzięki czemu można rozpoznać kliknięcie w reklamę i dotarcie do strony docelowej. Dowiadujemy się jedynie łącznej liczby użytkowników; nie są przekazywane informacje o tożsamości. Można odmówić ustawienia pliku cookie w ustawieniach przeglądarki. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

3. Google Ads – śledzenie konwersji
Korzystamy z programu „Google Ads" i śledzenia konwersji (Google Inc., Mountain View, CA, USA). Po kliknięciu w reklamę Google zapisywany jest plik cookie, który traci ważność po 30 dniach, nie zawiera danych osobowych i nie służy identyfikacji osoby. Jeżeli odwiedzą Państwo określone podstrony, a plik cookie nie wygasł, Google i my możemy rozpoznać kliknięcie i przekierowanie. Informacje służą tworzeniu statystyk konwersji; nie otrzymujemy danych identyfikujących osobę. Udziałowi można zapobiec przez ustawienia przeglądarki. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

4. Facebook Custom Audiences / piksel Facebooka
Aby prezentować reklamę dopasowaną do zainteresowań i ograniczać częstotliwość wyświetleń, stosujemy Website Custom Audiences oraz piksel Facebooka. Piksel to kod JavaScript przesyłający do Facebook Ireland Ltd. (Grand Canal Square, Dublin 2, Irlandia) m.in.: informacje z nagłówka HTTP (adres IP, informacje o przeglądarce, URL strony, agent użytkownika, data i godzina); dane specyficzne dla piksela (ID piksela, dane cookie Facebooka, Państwa ID Facebooka); informacje o wizycie i zdarzeniach (m.in. oglądane produkty, dodanie do koszyka, rozpoczęcie i zakończenie zamówienia). Facebook sprawdza automatycznie, czy dane można przyporządkować do użytkownika Facebooka, aby wyświetlać reklamy. Przyporządkowanie do „Custom Audience" następuje maksymalnie na 180 dni. Facebook może przyporządkować Państwa wizytę do konta Facebook; nam nie jest to możliwe – otrzymujemy jedynie statystyki. Facebook przekazuje dane do Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Sprzeciw: przez link opt-out. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

5. Program partnerski (Affiliate)
Stosujemy program partnerski „ADCELL" (Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin, Niemcy). ADCELL zapisuje pliki cookie na urządzeniach użytkowników, gdy odwiedzający kliknie reklamę z linkiem partnerskim – wyłącznie w celu prawidłowego przyporządkowania skuteczności reklamy i rozliczenia w sieci; stosuje też piksele śledzące. Informacje o korzystaniu ze strony (w tym adres IP) są przekazywane na serwer ADCELL i tam przechowywane. Dezaktywacja: www.adcell.de/datenschutz. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes finansowy w rozliczaniu prowizji); w zakresie wymaganym prawem uzyskaliśmy Państwa zgodę (art. 6 ust. 1 lit. a RODO).

XV. Media społecznościowe

Prowadzimy fanpage w różnych sieciach społecznościowych, aby komunikować się z klientami, osobami zainteresowanymi i użytkownikami oraz informować o naszych usługach. Zwracamy uwagę, że Państwa dane osobowe mogą być przy tym przetwarzane poza Unią Europejską, co może wiązać się z ryzykiem (np. przy dochodzeniu praw na podstawie prawa polskiego/europejskiego). Dane użytkowników są z reguły przetwarzane do celów badań rynku i reklamy – z zachowania i zainteresowań mogą powstawać profile użytkowania wykorzystywane do wyświetlania reklam w obrębie platform i poza nimi; w tym celu z reguły zapisywane są pliki cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w skutecznym informowaniu i komunikacji (art. 6 ust. 1 lit. f RODO); jeżeli dany dostawca prosi o zgodę – art. 6 ust. 1 lit. a RODO. Dostawcy: 1. Facebook – Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia. 2. Instagram – Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. 3. YouTube (Google) – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 4. Pinterest – Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA.

XVI. Państwa prawa

Zgodnie z RODO przysługują Państwu, jako osobie, której dane dotyczą, następujące prawa:

1. Prawo dostępu – mają Państwo prawo uzyskać informację, czy i jakie dane osobowe są przez nas przetwarzane, oraz dalsze informacje zgodnie z art. 13 i 14 RODO. Kontakt: michael.herbut@cyberinnovations.de
2. Prawo do sprostowania – jeżeli dane są nieprawidłowe lub niekompletne, przysługuje Państwu prawo do ich sprostowania lub uzupełnienia. Sprostowanie następuje niezwłocznie.
3. Prawo do ograniczenia przetwarzania – zgodnie z art. 18 RODO.
4. Prawo do usunięcia – w przypadku przesłanek z art. 17 RODO mogą Państwo żądać niezwłocznego usunięcia danych. Prawo to nie przysługuje, o ile przetwarzanie jest niezbędne z uwagi na przesłanki z art. 17 ust. 3 RODO.
5. Prawo do informacji (powiadomienia) – po skorzystaniu z prawa do sprostowania, usunięcia lub ograniczenia poinformujemy o tym odbiorców danych, chyba że okaże się to niemożliwe lub wymagać będzie niewspółmiernego wysiłku; przysługuje też prawo do uzyskania informacji o tych odbiorcach.
6. Prawo do przenoszenia danych – mają Państwo prawo otrzymać dostarczone nam dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub żądać ich przekazania innemu administratorowi.
7. Prawo do odwołania zgody – mogą Państwo w każdej chwili odwołać zgodę; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed odwołaniem.
8. Prawo do sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO.
9. Zautomatyzowane podejmowanie decyzji, w tym profilowanie – przysługuje Państwu prawo, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), która wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.
10. Prawo do wniesienia skargi do organu nadzorczego – jeżeli uważają Państwo, że przetwarzanie narusza RODO, mają Państwo prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.