Polityka prywatności

Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Prawnie wiążąca jest wersja niemiecka.

Stan na: 04.09.2026

1. Informacje dotyczące ochrony danych

Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie naszą firmą i naszymi produktami. Poniżej informujemy Państwa o tym, jakie dane osobowe przetwarzamy, kiedy i w jakich celach, a także o przysługujących Państwu prawach.

Czym są dane osobowe?
Dane osobowe to informacje, za pomocą których można zidentyfikować daną osobę lub które umożliwiają jej identyfikację (np. imię i nazwisko, adres, adres e-mail, numer telefonu).

2. Administrator

MANePED GmbH
Grünstraße 5
42697 Solingen
Niemcy

Tel.: +49 157 35472608
E-mail: info@nagelzange.de

Osoba odpowiedzialna w rozumieniu RODO: Muhammad Usman

(„my”, „nas”)

Odrębny inspektor ochrony danych nie został wyznaczony. Punktem kontaktowym w sprawach ochrony danych jest wyżej wskazany adres kontaktowy.

3. Gromadzenie i wykorzystywanie danych podczas odwiedzania strony internetowej

(1) Dane technicznie niezbędne

Podczas wywołania naszej strony internetowej przetwarzane są dane technicznie niezbędne. Są to w szczególności:

  • adres IP,
  • data i godzina zapytania,
  • różnica strefy czasowej względem GMT,
  • treść żądania (konkretna strona/plik),
  • status dostępu/kod statusu HTTP,
  • ilość przesłanych danych,
  • strona internetowa, z której pochodzi żądanie (referrer),
  • przeglądarka,
  • system operacyjny i interfejs,
  • język i wersja oprogramowania przeglądarki.

Cel:
Zapewnienie stabilności, bezpieczeństwa i udostępnienia strony internetowej.

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na bezpiecznym działaniu strony internetowej).

Okres przechowywania:
Pliki dziennika serwera (logi) są przechowywane przez 30 dni.

(2) Pliki cookie niebędące niezbędnymi oraz śledzenie

Jeżeli wyrażą Państwo zgodę na stosowanie plików cookie, które nie są bezwzględnie niezbędne, lub na technologie śledzące, przetwarzamy spseudonimizowane dane dotyczące użytkowania za pomocą stosowanych narzędzi analitycznych i marketingowych.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

Wycofanie zgody:
Zgodę mogą Państwo wycofać w każdej chwili ze skutkiem na przyszłość.

4. Przetwarzanie danych przy rejestracji, zamówieniu i koncie klienta

W przypadku zamówień lub rejestracji przetwarzamy w szczególności następujące dane:

  • imię i nazwisko,
  • adres do faktury i adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • informacje dotyczące płatności i zamówienia.

Cele przetwarzania:

  • wykonanie umowy,
  • obsługa klienta,
  • realizacja wysyłki,
  • wystawianie faktur,
  • rozliczenie zwrotów,
  • rękojmia,
  • zapobieganie oszustwom i nadużyciom,
  • za Państwa zgodą: marketing bezpośredni, prośby o wystawienie opinii oraz wysyłka newslettera.

Podstawy prawne:

  • Art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne),
  • Art. 6 ust. 1 lit. c RODO (obowiązki ustawowe, np. przechowywanie dokumentów zgodnie z prawem podatkowym i handlowym),
  • Art. 6 ust. 1 lit. f RODO (uzasadniony interes, np. zapobieganie oszustwom),
  • Art. 6 ust. 1 lit. a RODO (zgoda na reklamę, newsletter, prośby o wystawienie opinii).

5. Okres przechowywania danych

Dokumenty umowne i handlowe przechowujemy zgodnie z wymogami ustawowymi do 10 lat (§§ 147 AO, 257 HGB). W pozostałym zakresie usuwamy dane osobowe, gdy tylko cel przetwarzania przestanie istnieć lub gdy wycofają Państwo udzieloną zgodę, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Wnioski o usunięcie danych mogą Państwo w każdej chwili kierować do nas za pośrednictwem formularza kontaktowego lub pocztą elektroniczną.

6. Odbiorcy / przekazywanie danych osobom trzecim

Korzystamy – w niezbędnym zakresie – z zewnętrznych usługodawców i przekazujemy dane następującym kategoriom odbiorców:

  • Dostawcy usług płatniczych: PayPal, Klarna, Stripe, SOFORT, Shopify Payments, Apple Pay, Google Pay
  • Wysyłka / logistyka: Excellent GmbH (fulfillment i wysyłka); ewentualnie firmy kurierskie działające na zlecenie Excellent GmbH (np. DHL, GLS, DPD)
  • Wystawianie faktur: easybill GmbH (tworzenie i zarządzanie fakturami)
  • E-mail / marketing: Klaviyo
  • Opinie: Judge.me, Trustpilot, Google
  • Platforma sklepowa / hosting: Shopify
  • Komunikacja: WhatsApp za pośrednictwem Charles GmbH
  • Program lojalnościowy: LoyaltyLion
  • Hosting / e-mail / infrastruktura techniczna: goneo Internet GmbH
  • Platformy reklamowe i społecznościowe: Meta Platforms Ireland Limited (Facebook, Instagram, Meta Pixel, remarketing/retargeting)
  • Reklama / pomiar konwersji: Microsoft Ireland Operations Limited (Microsoft Advertising, Universal Event Tracking)
  • Analiza / pomiar marketingowy: Profitmetrics ApS

Podstawy prawne:
Art. 6 ust. 1 lit. b, f RODO; w przypadku marketingu, próśb o wystawienie opinii lub podobnych funkcji opcjonalnych ewentualnie art. 6 ust. 1 lit. a RODO.

6.1 Zarządzanie wierzytelnościami / windykacja (paywise)

Jeżeli wymagalne płatności nie zostaną uregulowane pomimo wezwania do zapłaty, zastrzegamy sobie prawo do przekazania dochodzenia naszych roszczeń zewnętrznej firmie windykacyjnej.

Odbiorca:
paywise GmbH
Bahnhofstr. 95
82166 Gräfelfing
Niemcy
Tel.: +49 (0) 89 9545384 0
E-mail: kontakt@paywise.de

Kategorie danych:
Dane osobowe niezbędne do dochodzenia roszczeń, w szczególności:

  • imię i nazwisko,
  • adres,
  • dane kontaktowe,
  • dane dotyczące umowy, zamówienia i wierzytelności,
  • numer faktury,
  • kwota,
  • termin płatności,
  • dane dotyczące wezwań do zapłaty,
  • dane dotyczące płatności i komunikacji.

Cel:
Dochodzenie naszych umownych roszczeń o zapłatę oraz obsługa i ściąganie nieuregulowanych wierzytelności.

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na skutecznym zarządzaniu wierzytelnościami i dochodzeniu praw), ewentualnie dodatkowo art. 6 ust. 1 lit. b RODO.

Informacja dotycząca odpowiedzialności:
paywise przetwarza przekazane dane jako samodzielny administrator.

Okres przechowywania:
Wyłącznie tak długo, jak jest to niezbędne do dochodzenia wierzytelności oraz do wypełnienia ustawowych obowiązków przechowywania.

Biura informacji gospodarczej:
O ile spełnione są przesłanki ustawowe, może nastąpić wymiana danych z biurami informacji gospodarczej, np. w celu sprawdzenia wiarygodności kredytowej lub zgłoszenia bezspornych, wymagalnych i nieuregulowanych wierzytelności.

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO.

7. Hosting / platforma (Shopify)

Nasza strona internetowa, a także nasz sklep internetowy są prowadzone za pośrednictwem Shopify. Dostawcą jest Shopify International Limited, Irlandia; powiązane są z nim dalsze spółki, m.in. Shopify Inc., Kanada.

W związku z tym przetwarzane są dane osobowe w zakresie niezbędnym do udostępnienia funkcji sklepu.

Przekazywanie danych do państw trzecich:
Przekazywanie danych może następować do krajów spoza EOG, m.in. do Kanady lub USA. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych. W odniesieniu do Kanady istnieje ponadto decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Podstawy prawne:
Art. 6 ust. 1 lit. b i f RODO; w przypadku usług, które nie są niezbędne, art. 6 ust. 1 lit. a RODO.

7a. Przekazywanie danych do USA i innych państw trzecich

Niektórzy z wykorzystywanych przez nas usługodawców (m.in. Google, Meta, Microsoft, Shopify, Klaviyo, TikTok, Stripe, PayPal) mają siedzibę w USA lub przetwarzają tam dane. Nie można całkowicie wykluczyć dostępu organów amerykańskich do tych danych.

O ile odbiorcy ci posiadają certyfikat w ramach EU-US Data Privacy Framework (DPF), przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 6 lub art. 45 RODO). USA zapewniają tym samym odpowiedni poziom ochrony danych w odniesieniu do certyfikowanych przedsiębiorstw. To, czy dany odbiorca posiada certyfikat, mogą Państwo sprawdzić pod adresem https://www.dataprivacyframework.gov.

W odniesieniu do odbiorców, którzy nie posiadają certyfikatu DPF, opieramy przekazywanie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) oraz na dodatkowych środkach ochrony. Na życzenie udostępnimy Państwu kopię uzgodnionych zabezpieczeń.

EU-US Data Privacy Framework jest przedmiotem trwającej kontroli prawnej. Gdyby decyzja stwierdzająca odpowiedni stopień ochrony została w przyszłości uchylona, będziemy opierać odnośne przekazywanie danych na wymienionych standardowych klauzulach umownych.

8. Realizacja płatności

Płatności są realizowane – w zależności od wybranej metody płatności – za pośrednictwem odpowiednio wybranych dostawców. Dodatkowo obowiązują ich postanowienia dotyczące ochrony danych.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO.

9. E-mail marketing (Klaviyo i Shopify)

Newslettery oraz informacje o produktach i usługach wysyłamy po wcześniejszym zapisie w procedurze double opt-in. Zapisy są przy tym rejestrowane wraz z adresem IP i znacznikiem czasu.

Wypisanie się jest możliwe w każdej chwili za pośrednictwem linku w każdej wiadomości e-mail lub poprzez powiadomienie nas.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

10. Przypomnienia o wystawieniu opinii

Po dokonaniu zakupu możemy poprosić Państwa o wystawienie opinii, np. za pośrednictwem Judge.me, Trustpilot lub Google.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO, o ile udzielono zgody; dodatkowo należy uwzględnić wymogi § 7 UWG (niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji).

11. Narzędzia analityczne i śledzenie

Korzystamy – każdorazowo wyłącznie po uzyskaniu Państwa zgody za pośrednictwem naszego narzędzia do zarządzania zgodami – z technologii analitycznych i marketingowych, aby analizować korzystanie z naszej strony internetowej, poprawiać wydajność naszego sklepu internetowego oraz mierzyć skuteczność naszych działań reklamowych.

W tym celu mogą być wykorzystywane w szczególności następujące usługi:

  • Google Analytics
  • Meta Pixel / Meta Business Tools
  • TikTok Pixel
  • YouTube Analytics
  • Microsoft Advertising (Universal Event Tracking)
  • ProfitMetrics
  • inne usługi analityczne i marketingowe szczegółowo wymienione w narzędziu do zarządzania zgodami

Przetwarzane mogą być przy tym w szczególności spseudonimizowane dane dotyczące użytkowania, techniczne informacje o urządzeniu i przeglądarce, odwiedzone strony, momenty odwiedzin, referrer, dane dotyczące interakcji oraz – w zależności od zastosowanej usługi – identyfikatory cookie, dane o zdarzeniach lub zahaszowane identyfikatory.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

Wycofanie zgody:
Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie.

11a. Meta Pixel / Meta Business Tools

O ile wyrazili Państwo zgodę, stosujemy na naszej stronie internetowej Meta Pixel oraz ewentualnie inne Meta Business Tools.

Dostawca:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irlandia

Meta Pixel to kod, za pomocą którego można śledzić zachowanie odwiedzających po tym, jak zostali oni przekierowani na naszą stronę internetową poprzez reklamę na Facebooku lub Instagramie. Dzięki temu możemy mierzyć skuteczność naszych reklam, tworzyć grupy docelowe i optymalizować nasze działania reklamowe.

W ramach korzystania z tego narzędzia mogą być przetwarzane w szczególności następujące dane:

  • odwiedzone strony i treści,
  • informacje techniczne o przeglądarce, urządzeniu i systemie operacyjnym,
  • adres URL strony odsyłającej (referrer),
  • adres IP,
  • momenty wywołania strony,
  • dane dotyczące interakcji i zdarzeń (np. wyświetlenie strony, wyświetlenie produktu, koszyk, zakup),
  • identyfikatory cookie lub podobne identyfikatory,
  • ewentualnie zahaszowane dane klientów w ramach rozszerzonego dopasowania, o ile zostało ono aktywowane i wyrazili Państwo na to zgodę.

Przetwarzanie służy w szczególności:

  • analizie zachowania użytkowników,
  • pomiarowi konwersji,
  • optymalizacji naszych kampanii reklamowych,
  • tworzeniu grup docelowych na potrzeby spersonalizowanej reklamy na Facebooku i Instagramie.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

Wycofanie zgody:
Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie.

O ile w związku z Meta Business Tools zachodzi współadministrowanie, dodatkowo obowiązują udostępnione w tym zakresie przez Meta warunki umowne.

Przekazywanie danych do państw trzecich:
Nie można wykluczyć przekazywania danych osobowych do państw trzecich, w szczególności do USA. O ile nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony, przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zgodnie z art. 46 RODO.

Dalsze informacje:
Dodatkowe informacje znajdą Państwo w polityce prywatności Meta.

11b. ProfitMetrics

O ile wyrazili Państwo zgodę, wykorzystujemy ProfitMetrics do analizy i optymalizacji rentowności naszego sklepu internetowego i naszych działań marketingowych.

Profitmetrics ApS, Hejreskov alle 2c 1th, 3050 Humlebæk, Denmark jest dostawcą usług analitycznych. Dalsze informacje o tym, w jaki sposób Państwa dane są przez niego przetwarzane, oraz odpowiednie dane kontaktowe znajdą Państwo pod adresem:
https://knowledge.profitmetrics.io/profitmetrics-as-data-processor

Cele przetwarzania:
Analiza i optymalizacja rentowności naszego sklepu oraz skuteczności działań marketingowych.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO, o ile usługa jest wykorzystywana wyłącznie po uzyskaniu Państwa zgody za pośrednictwem narzędzia do zarządzania zgodami.

Wycofanie zgody:
Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie.

Dalsze informacje:
Dodatkowe informacje o przetwarzaniu danych przez ProfitMetrics znajdą Państwo pod wyżej wskazanym linkiem.

11c. Microsoft Advertising (Bing) – Universal Event Tracking (UET)

O ile wyrazili Państwo zgodę, stosujemy na naszej stronie internetowej Universal Event Tracking (UET) firmy Microsoft Advertising.

Dostawca:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irlandia

Tag UET to kod, za pomocą którego można śledzić, jak zachowują się odwiedzający na naszej stronie internetowej po tym, jak trafili do nas poprzez reklamę w sieci reklamowej Microsoft (np. Bing, MSN, Microsoft Edge lub strony partnerskie). Dzięki temu możemy mierzyć skuteczność naszych reklam, analizować konwersje i tworzyć grupy docelowe na potrzeby remarketingu.

W ramach korzystania z tego narzędzia mogą być przetwarzane w szczególności następujące dane:

  • odwiedzone strony i treści,
  • informacje techniczne o przeglądarce, urządzeniu i systemie operacyjnym,
  • adres URL strony odsyłającej (referrer),
  • adres IP,
  • momenty wywołania strony,
  • dane dotyczące interakcji i zdarzeń, w szczególności złożone zamówienia wraz z wartością zamówienia, walutą i identyfikatorem zamówienia,
  • identyfikatory cookie i podobne identyfikatory, w szczególności pliki cookie _uetsid i _uetvid,
  • identyfikator kliknięcia Microsoft (MSCLKID), o ile trafili Państwo na naszą stronę internetową poprzez reklamę.

Przetwarzanie służy w szczególności:

  • pomiarowi konwersji,
  • analizie zachowania użytkowników po kliknięciu reklamy,
  • sterowaniu naszymi kampaniami reklamowymi i ich optymalizacji,
  • tworzeniu pseudonimowych grup docelowych na potrzeby remarketingu w sieci reklamowej Microsoft.

Przekazywanie zahaszowanych danych klientów w ramach rozszerzonych konwersji nie ma miejsca; funkcja ta jest w naszym koncie reklamowym wyłączona.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

Wycofanie zgody:
Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie. Tag UET jest ładowany wyłącznie po udzieleniu przez Państwa zgody w kategorii „Marketing”.

Przekazywanie danych do państw trzecich:
Nie można wykluczyć przekazywania danych osobowych do USA. Microsoft Corporation posiada certyfikat w ramach EU-US Data Privacy Framework; dodatkowo obowiązuje sekcja „7a. Przekazywanie danych do USA i innych państw trzecich”.

Dalsze informacje:
Polityka prywatności Microsoft pod adresem https://privacy.microsoft.com/de-de/privacystatement.

12. Google Fonts

Czcionki są osadzane lokalnie lub – po uzyskaniu Państwa zgody – ładowane z serwerów Google.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

12a. Google reCAPTCHA

W celu ochrony naszych formularzy (np. kontaktowego, rejestracji, logowania) przed nadużyciami w postaci zautomatyzowanego korzystania oraz przed spamem stosujemy usługę reCAPTCHA. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą reCAPTCHA analizowane jest, czy dane są wprowadzane przez człowieka, czy w sposób zautomatyzowany. W tym celu do Google przekazywane i analizowane są m.in. Państwa adres IP, czas przebywania na stronie oraz interakcje na stronie; możliwe jest przekazanie danych do USA (zob. sekcja „7a. Przekazywanie danych do USA i innych państw trzecich”; Google posiada certyfikat w ramach EU-US Data Privacy Framework).

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na bezpieczeństwie naszej strony internetowej i ochronie przed nadużyciami); o ile wymagana jest zgoda, art. 6 ust. 1 lit. a RODO.

Dalsze informacje:
Polityka prywatności Google pod adresem https://policies.google.com/privacy oraz https://policies.google.com/terms.

13. Państwa prawa

Zgodnie z przepisami ustawowymi przysługują Państwu następujące prawa:

  • prawo dostępu do danych (art. 15 RODO),
  • prawo do sprostowania danych (art. 16 RODO),
  • prawo do usunięcia danych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do sprzeciwu (art. 21 RODO),
  • prawo do wycofania udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Mają Państwo ponadto prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności do organu właściwego dla nas lub do organu właściwego dla Państwa miejsca zamieszkania.

Przykładowo właściwym organem jest:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

14. Linki do mediów społecznościowych, udostępnianie na Facebooku/Instagramie i treści osadzone

14.1 Linki do naszych profili w mediach społecznościowych

Na naszej stronie internetowej umieszczamy ewentualnie linki do naszych profili na Facebooku, Instagramie, YouTube lub w innych sieciach społecznościowych. Klikając taki link, opuszczają Państwo naszą stronę internetową. Obowiązują wówczas postanowienia dotyczące ochrony danych danego dostawcy.

Przekazanie danych do danego dostawcy następuje zasadniczo dopiero wtedy, gdy aktywnie klikną Państwo link.

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO.

Nasz uzasadniony interes polega na przyjaznej dla użytkownika prezentacji naszej firmy na zewnątrz oraz na udostępnieniu dodatkowych kanałów informacji i komunikacji.

14.2 Funkcje udostępniania na Facebooku i Instagramie

Jeżeli udostępniamy na naszej stronie internetowej funkcje umożliwiające udostępnianie treści na Facebooku lub Instagramie, ich użycie następuje wyłącznie w ramach Państwa aktywnego działania lub – o ile jest to technicznie wymagane – dopiero po udzieleniu odpowiedniej zgody za pośrednictwem naszego narzędzia do zarządzania zgodami.

Podczas korzystania z takich funkcji do Meta mogą być przekazywane w szczególności następujące dane:

  • adres IP,
  • informacje o odwiedzonej stronie,
  • informacje o przeglądarce i urządzeniu,
  • data i godzina użycia,
  • ewentualnie inne identyfikatory związane z Meta.

Przetwarzanie odbywa się w celu umożliwienia udostępniania treści naszej strony internetowej w sieciach społecznościowych oraz zwiększenia zasięgu naszych treści.

Podstawa prawna:

  • w przypadku samych zewnętrznych linków udostępniania bez automatycznego przekazywania danych: art. 6 ust. 1 lit. f RODO,
  • w przypadku osadzonych wtyczek społecznościowych lub porównywalnych aktywnych funkcji Meta: art. 6 ust. 1 lit. a RODO.

14.3 Osadzanie treści z Instagrama / treści z mediów społecznościowych

Jeżeli osadzamy na naszej stronie internetowej treści z Instagrama, Facebooka lub innych sieci społecznościowych, podczas wywołania danej strony może dojść do przetwarzania technicznych danych dostępowych przez danego dostawcę.

Mogą do nich należeć w szczególności:

  • adres IP,
  • dane przeglądarki,
  • informacje o urządzeniu,
  • informacje o konkretnie odwiedzonej podstronie,
  • dane dotyczące użytkowania i interakcji.

Osadzenie następuje – o ile przetwarzanie nie jest wyłącznie technicznie konieczne – dopiero po uzyskaniu Państwa zgody.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

14.4 Współadministrowanie / przekazywanie danych do państw trzecich

O ile w związku z wtyczkami społecznościowymi, Business Tools lub innymi funkcjami Meta należy przyjąć współadministrowanie, dodatkowo obowiązują udostępnione w tym zakresie przez Meta porozumienia.

Nie można wykluczyć przekazywania danych do państw trzecich, w szczególności do USA. O ile nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony, przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zgodnie z art. 46 RODO.

Dalsze informacje:
Dodatkowo obowiązują informacje o ochronie danych danego dostawcy, w szczególności Meta.

15. Remarketing i retargeting

O ile wyrazili Państwo zgodę, stosujemy technologie remarketingu i retargetingu, w szczególności:

  • Meta Custom Audiences,
  • Lookalike Audiences,
  • Google Ads Remarketing,
  • Microsoft Advertising Remarketing,
  • oraz porównywalne funkcje innych dostawców.

Dzięki temu na platformach osób trzecich mogą być Państwu wyświetlane reklamy dostosowane do Państwa zainteresowań.

Informacje o Państwa zachowaniu na naszej stronie internetowej mogą być przy tym przekazywane danemu dostawcy lub porównywane z już istniejącymi zbiorami danych dostawcy. Może to obejmować również tworzenie pseudonimowych grup docelowych.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

Wycofanie zgody:
Zgodę mogą Państwo w każdej chwili wycofać w ustawieniach plików cookie.

16. Śledzenie w aplikacji (jeżeli aplikacja jest dostępna)

Jeżeli oferowana jest aplikacja i korzystają Państwo z niej, mogą być – po uzyskaniu Państwa zgody – wykorzystywane usługi analityczne lub śledzące, takie jak np. Firebase Analytics lub Apple Store Analytics.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

17. Śledzenie newslettera

Nasze newslettery mogą zawierać piksele zliczające lub sygnalizatory WWW (web beacons) służące do pomiaru otwarć, kliknięć i zasięgu.

Mogą Państwo w każdej chwili wnieść wobec tego sprzeciw; ponadto mogą Państwo w każdej chwili wycofać zgodę na newsletter w całości.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO.

18. Komunikacja przez WhatsApp

Jeżeli kontaktują się Państwo z nami przez WhatsApp lub jeżeli – na podstawie Państwa zgody – komunikujemy się z Państwem przez WhatsApp, przetwarzanie odbywa się za pośrednictwem Charles GmbH jako usługodawcy.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (umowa / działania zmierzające do zawarcia umowy), w zależności od treści Państwa zapytania.

19. Program lojalnościowy

Wykorzystujemy LoyaltyLion do zarządzania programem lojalnościowym lub bonusowym.

Przetwarzane mogą być przy tym w szczególności dane dotyczące zamówień i dane klientów, o ile jest to niezbędne do realizacji programu.

Podstawy prawne:
Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

20. Google Tag Manager

Korzystamy z Google Tag Manager do zarządzania tagami i ich uruchamiania. Sam Google Tag Manager nie ustawia plików cookie i zasadniczo nie zapisuje danych osobowych. Zapewnia on jednak techniczne osadzenie innych usług, które ze swojej strony mogą przetwarzać dane.

Przetwarzanie takich danych przez każdorazowo osadzone usługi podlega postanowieniom wskazanym przy tych usługach.

21. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed utratą, zniszczeniem, manipulacją i nieuprawnionym dostępem. Należą do nich w szczególności:

  • szyfrowanie TLS/SSL,
  • ograniczenia dostępu,
  • koncepcje uprawnień,
  • regularne kontrole techniczne i organizacyjne.

22. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowywania niniejszej polityki prywatności w razie potrzeby, aby zawsze odpowiadała aktualnym wymogom prawnym lub aby uwzględnić w niej zmiany naszych usług.

Aktualna wersja jest w każdej chwili dostępna na naszej stronie internetowej.

23. Zarządzanie zgodami na pliki cookie i Global Privacy Control (GPC)

Do uzyskiwania Państwa zgody i zarządzania nią wykorzystujemy baner zgody platformy Shopify (Shopify Customer Privacy / Consent Management). Podczas pierwszej wizyty na naszej stronie internetowej mogą Państwo za pośrednictwem banera wyrazić zgodę na pliki cookie i porównywalne technologie, które nie są niezbędne (np. analiza i marketing), odmówić zgody lub dokonać zróżnicowanego wyboru. Przyciski odmowy i akceptacji są przy tym zaprojektowane równoważnie. Skrypty, które nie są niezbędne, są ładowane dopiero po uzyskaniu Państwa zgody.

Państwa decyzja jest rejestrowana zgodnie z art. 7 RODO i może zostać w każdej chwili zmieniona za pośrednictwem linku „Ustawienia plików cookie” w stopce strony.

Jeżeli Państwa przeglądarka lub urządzenie końcowe wysyła sygnał Global Privacy Control (GPC) i znajdują się Państwo na obszarze, na którym jest to prawnie traktowane jako żądanie rezygnacji (opt-out), traktujemy ten sygnał jako sprzeciw wobec sprzedaży, udostępniania (sharing) lub reklamy ukierunkowanej w odniesieniu do danego urządzenia lub danej przeglądarki.

24. Informacje dla użytkowników z niektórych stanów USA

Zgodnie z niektórymi amerykańskimi przepisami o ochronie danych przekazywanie danych osobowych na potrzeby reklamy ukierunkowanej lub ich „sprzedaż” bądź „udostępnianie” (sharing) może podlegać szczególnym prawom do rezygnacji (opt-out).

W zależności od miejsca zamieszkania mogą Państwo mieć prawo do rezygnacji z tego. W tym celu prosimy skorzystać z naszego linku „Do-Not-Sell/Share” lub z ustawień udostępniania danych w naszym sklepie albo wysłać do nas wiadomość.

Jeżeli odwiedzają Państwo naszą stronę internetową z aktywnym sygnałem GPC, traktujemy to – w zależności od stanu prawnego w Państwa lokalizacji – jako rezygnację (opt-out) w odniesieniu do używanego urządzenia lub danej przeglądarki.

25. Formularz kontaktowy i kontakt e-mailowy

Jeżeli kontaktują się Państwo z nami za pośrednictwem formularza kontaktowego lub pocztą elektroniczną, przetwarzamy Państwa dane wyłącznie w celu obsługi Państwa sprawy. Przekazywanie danych w celach reklamowych nie ma miejsca.

Podstawa prawna:
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze zapytań).
Jeżeli Państwa zapytanie ma na celu zawarcie umowy, dodatkowo art. 6 ust. 1 lit. b RODO.

Okres przechowywania:
Do czasu ostatecznego załatwienia Państwa sprawy lub do czasu ustania celu; ustawowe obowiązki przechowywania pozostają nienaruszone.

26. Pliki cookie – informacje dodatkowe

Oprócz zarządzania za pośrednictwem narzędzia do zarządzania zgodami mogą Państwo w swojej przeglądarce usuwać pliki cookie, blokować je lub ograniczać je do określonych kategorii.

Mogą to być pliki cookie tymczasowe (sesyjne) lub pliki cookie trwałe.

Prosimy pamiętać, że bez technicznie niezbędnych plików cookie niektóre funkcje naszego sklepu mogą być niedostępne lub dostępne tylko w ograniczonym zakresie.

27. Google Analytics – informacje dodatkowe (jeżeli aktywowano)

W przypadku udzielenia zgody może być wykorzystywany Google Analytics. Stosujemy przy tym, w miarę możliwości, ustawienia przyjazne dla ochrony danych, w szczególności anonimizację adresu IP.

Zgodę mogą Państwo wycofać za pośrednictwem naszego narzędzia do zarządzania zgodami. Dodatkowo istnieją – w zależności od rozwiązania technicznego – dalsze możliwości rezygnacji (opt-out), np. poprzez rozszerzenia przeglądarki lub ustawienia danego dostawcy.

Szczegóły wynikają z informacji zawartych w narzędziu do zarządzania zgodami oraz z informacji o ochronie danych wykorzystywanej usługi.