Polityka prywatności

Zasady ochrony danych osobowych i stosowania technologii plików cookie w sklepie internetowym Magdalena24.

Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest: Lesław Chwałek Aleja Warszawska 227 39-400 Tarnobrzeg Polska leszek@magdalena.pl[cite: 2]

Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym[cite: 2]. Ochrona Państwa prywatności jest dla nas bardzo ważna[cite: 2]. Poniżej znajdą Państwo szczegółowe informacje dotyczące postępowania z Państwa danymi[cite: 2].

1. Dane dostępowe i hosting
2. Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych
3. Przetwarzanie danych celem realizacji dostawy
4. Przetwarzanie danych celem realizacji płatności
5. Kanały działań marketingowych: poczta e-mail
6. Pliki cookie i podobne technologie
7. Wykorzystywanie plików cookies i podobnych narzędzi technologicznych
8. Integracja z Trusted Shops Trustbadge i pozostałymi widżetami
9. Media społecznościowe
10. Nasze dane kontaktowe i Państwa prawa

1. Dane dostępowe i hosting

Nasze strony internetowe można odwiedzać bez podawania danych osobowych[cite: 2]. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz składającego zapytanie dostawcę usług internetowych (tzw. logi dostępowe) oraz dokumentuje wywołanie strony[cite: 2]. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej i ulepszenia naszej oferty[cite: 2]. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu naszego prawnie uzasadnionego interesu, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty[cite: 2].

Hosting

Wszystkie dane dostępowe zostaną usunięte najpóźniej w ciągu siedmiu dni po zakończeniu Państwa wizyty na naszej stronie[cite: 2].

Usługi w zakresie hostingu i wyświetlania strony internetowej są częściowo świadczone na nasze zlecenie przez naszych usługodawców w ramach powierzenia przetwarzania danych[cite: 2]. O ile niniejsza polityka prywatności nie stanowi inaczej, wszystkie dane dostępowe oraz dane zebrane w przewidzianych do tego celu formularzach na naszej stronie, będą przetwarzane na ich serwerach[cite: 2]. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami[cite: 2]. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2].

2. Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych

2.1 Przetwarzanie danych w celach realizacji umowy

Gromadzimy dobrowolnie podane przez Państwa w trakcie składania zamówienia dane osobowe w celu realizacji umowy i rozpatrywania Państwa zapytań (w tym zapytań dot. roszczeń z tytułu niezgodności towaru z umową, nienależytego wykonania zobowiązań, prawa do odstąpienia od umowy lub ewentualnych ustawowych obowiązków w zakresie aktualizacji)[cite: 2]. Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. b RODO[cite: 2]. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji umowy i bez ich podania nie jesteśmy w stanie zrealizować zamówienia[cite: 2]. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane[cite: 2]. Dalsze informacje dotyczące przetwarzania Państwa danych, w szczególności w zakresie przekazywania danych naszym usługodawcom w celu realizacji zamówień, płatności i wysyłki, znajdą Państwo w kolejnych częściach niniejszej polityki prywatności[cite: 2]. Po zrealizowaniu umowy przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności[cite: 2].

2.2 Konto klienta

Jeśli stosownie do art. 6 ust. 1 lit. a RODO udzielą Państwo swojej zgody na założenie konta klienta – będziemy przetwarzać niezbędne w tym celu Państwa dane osobowe[cite: 2]. Będą one również wykorzystywane do przyszłych zamówień na naszej stronie internetowej[cite: 2]. Państwa konto klienta może zostać usunięte w każdej chwili[cite: 2]. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub skorzystać z odpowiedniej funkcji w ustawieniach konta klienta[cite: 2]. Po usunięciu Państwa konta klienta, przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania określonych w przepisach podatkowych i ustawie o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych w innych celach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności[cite: 2].

2.3 Przetwarzanie danych w celach kontaktowych

W ramach komunikacji z klientem przetwarzamy dane osobowe w celu opracowania Państwa zapytań (art. 6 ust. 1 lit. b RODO)[cite: 2]. Dane te udostępniają nam Państwo dobrowolnie podczas kontaktu z nami (np. poprzez formularz kontaktowy lub poczte e-mail)[cite: 2]. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do opracowania zapytania[cite: 2]. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane[cite: 2]. Po pełnym opracowaniu Państwa zapytania, Państwa dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy w niniejszej polityce prywatności[cite: 2].

3. Przetwarzanie danych celem realizacji dostawy

W celu wykonania umowy (art. 6 ust. 1 lit. b RODO) przekazujemy Państwa dane wybranej przez Państwa w procesie składania zamówienia firmie spedycyjnej, której zlecono dostawę zamówionych produktów[cite: 2]. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami[cite: 2]. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2].

4. Przetwarzanie danych celem realizacji płatności

W celu realizacji płatności w naszym sklepie internetowym współpracujemy z zewnętrznymi usługodawcami obsługującymi elektroniczne płatności online i przekazujemy Państwa dane wybranej przez Państwa w procesie składania zamówienia firmie obsługującej płatność[cite: 2]. Powyższe służy realizacji umowy (art. 6 ust. 1 lit. b RODO)[cite: 2].

Przetwarzanie danych celem zapobiegania nadużyciom i optymalizacji płatności

W niektórych sytuacjach możemy przekazywać wyżej wymienionym usługodawcom dodatkowe informacje, które mogą zostać przez nich wykorzystane wraz z informacjami niezbędnymi do zrealizowania płatności w celu zapobiegania oszustwom i optymalizacji naszych procesów w zakresie płatności (np. fakturowanie, analiza odrzuconych płatności, wsparcie księgowe)[cite: 2]. Zgodnie z art. 6 ust. 1 lit. f RODO służy to realizacji naszych uzasadnionych interesów w zakresie ochrony przed nadużyciami i oszustwami oraz w zakresie efektywnego zarządzania płatnościami[cite: 2].

Zakup na raty

W przypadku wyboru płatności „zakup na raty” i wyrażenia stosownej zgody (art. 6 ust. 1 lit. a RODO), Państwa dane osobowe (imię, nazwisko, adres, e-mail, numer telefonu, data urodzenia, adres IP, płeć) wraz z danymi niezbędnymi do realizacji transakcji (artykuł, kwota faktury, termin wymagalności, kwota łączna, numer faktury, podatki, waluta, data i godzina zamówienia) zostaną przekazane w celu realizacji płatności do naszego partnera ComfinoPay Sp. z o.o. , Konstruktorska 13 , 02-673 Warszawa, Polska[cite: 2]. W celu zweryfikowania zdolności kredytowej klienta dokonującego zakupu na raty, nasz partner sprawdza i zbiera informacje z ogólnie dostępnych baz danych oraz od biur i agencji informacji gospodarczej[cite: 2]. Listę usługodawców, od których uzyskiwane są informacje w tym także informacje na temat zdolności kredytowej klienta określane na podstawie modeli matematyczno-statystycznych, a także informacje dot. przetwarzania danych po ich przekazaniu naszemu partnerowi ComfinoPay Sp. z o.o. , znajdą Państwo w jego polityce prywatności na stronie: https://comfino.pl/polityka-prywatnosci/[cite: 2]. Otrzymane informacje dotyczące statystycznego prawdopodobieństwa braku płatności nasz partner ComfinoPay Sp. z o.o. wykorzysta do podjęcia decyzji w zakresie nawiązania, realizacji lub zakończenia stosunku umownego[cite: 2]. Mogą Państwo przedstawić swój punkt widzenia i nie zgodzić się z daną decyzją, kontaktując się w tym celu z naszym partnerem ComfinoPay Sp. z o.o.[cite: 2] . Wyrażona w procesie składania zamówienia zgoda na przekazanie danych może zostać przez Państwa odwołana bez podania przyczyny w każdym czasie ze skutkiem na przyszłość[cite: 2].

5. Kanały działań marketingowych: poczta e-mail

Newsletter jest wysyłany w ramach powierzenia przetwarzania danych na nasze zlecenie przez zewnętrznego usługodawcę[cite: 2]. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami[cite: 2]. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2].

Wysyłanie zaproszenia do wystawienia opinii o zakupie

Jeśli wyrazili Państwo na to zgodę w trakcie lub po złożeniu zamówienia (art. 6 ust. 1 lit. a RODO), wówczas użyjemy Państwa adresu e-mail w celu przesłania Państwu elektronicznego zaproszenia do ocenienia zakupu dokonanego w naszym sklepie[cite: 2]. Wystawienie opinii/oceny odbywa się za pośrednictwem wykorzystywanego przez nas systemu opinii[cite: 2]. Udzieloną zgodę mogą Państwo wycofać w każdej chwili poprzez wysłanie wiadomości z informacją o wycofaniu zgody na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2]. Alternatywnie mogą Państwo skorzystać również z linka wypisującego z listy odbiorców newslettera zamieszczonego w wiadomości z zaproszeniem do wystawienia opinii[cite: 2]. Gdy wycofają Państwo swoją zgodę, usuniemy Państwa adres e-mail z listy odbiorców newslettera[cite: 2]. Państwa adres e-mail zostanie usunięty z naszych systemów, chyba że wyrazili Państwo jednoznaczną zgodę (art. 6 ust. 1 lit. a RODO) na jego dalsze wykorzystywanie w innych celach lub zgodnie z obowiązującymi przepisami prawa zastrzegliśmy prawo do jego dalszego wykorzystywania w innych celach (np. w celach realizacji umowy), o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności[cite: 2].

Zaproszenia do wystawienia opinii mogą być wysyłane przez naszego usługodawcę Trusted Shops SE Subbelrather Str. 15C, 50823 Kolonia, Niemcy ("Trusted Shops")[cite: 2]. W ramach wysyłania zaproszeń, otrzymujemy od Trusted Shops informacje o statusie (np. czy dane zaproszenie do wystawienia opinii zostało wysłane i czy dotarło do adresata)[cite: 2]. Odbywa się to zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszego uzasadnionego interesu, jakim jest otrzymywanie informacji dot. zaproszeń do wystawienia opinii, aby w razie potrzeby móc na tej podstawie dokonywać optymalizacji, jak również w celu realizacji uzasadnionego interesu Trusted Shops, jakim jest możliwość oferowania tej usługi[cite: 2]. Za wysyłanie zaproszeń do wystawienia opinii oraz za gromadzenie i wyświetlanie informacji dotyczących opinii i oceny lub statusu odpowiadamy wspólnie z Trusted Shops[cite: 2]. W ramach tej wspólnej odpowiedzialności istniejącej pomiędzy nami a Trusted Shops, w przypadku pytań dotyczących ochrony Państwa danych lub chęci dochodzenia swoich praw, prosimy o kontakt z Trusted Shops[cite: 2]. Dane kontaktowe dostępne są na niniejszej stronie[cite: 2]. Znajdą tam Państwo również dalsze informacje na temat ochrony danych w firmie Trusted Shops[cite: 2]. Niezależnie od tego mogą Państwo również zawsze skontaktować się bezpośrednio z nami[cite: 2]. W razie potrzeby, Państwa zapytanie zostanie przekazane do Trusted Shops[cite: 2].

6. Pliki cookie i podobne technologie

Ogólne informacje

Aby uatrakcyjnić wizytę na naszej stronie internetowej oraz umożliwić Państwu korzystanie z jej kluczowych funkcji, wykorzystujemy w tym celu narzędzia technologiczne, w tym tzw. pliki cookies[cite: 2]. Cookies są małymi plikami tekstowymi, które są automatycznie zapisywane na Państwa urządzeniu końcowym[cite: 2]. Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne)[cite: 2]. Inne cookies są zachowywane na Państwa urządzeniu końcowym i umożliwiają nam rozpoznanie Państwa przeglądarki przy kolejnym wejściu na stronę (tzw. trwałe cookies)[cite: 2]. Czas przechowywania można sprawdzić w przeglądce internetowej w ustawieniach plików cookie[cite: 2].

Ochrona prywatności urządzeń końcowych: Podczas korzystania z naszej oferty online wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej[cite: 2]. W tym zakresie, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji, które są już przechowywane w jego urządzeniu końcowym, nie wymagają zgody użytkownika[cite: 2].

W przypadku funkcji, które nie są absolutnie niezbędne, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do informacji już zapisanych w jego urządzeniu końcowym wymaga zgody użytkownika[cite: 2]. Należy uwzględnić, iż w przypadku braku zgody, niektóre funkcje lub elementy witryny mogą nie być dostępne w pełnym wymiarze[cite: 2]. Wszelkie udzielone przez użytkownika zgody zachowują ważność do czasu wycofania zgody, konfiguracji ustawień lub zresetowania odpowiednich ustawień w urządzeniu końcowym[cite: 2].

Pozostałe przypadki przetwarzania danych za pomocą plików cookie i innych technologii: Wykorzystujemy technologie, które są absolutnie niezbędne do zapewnienia prawidłowego i optymalnego korzystania z niezbędnych funkcji naszej strony internetowej (np. funkcja koszyka zakupowego)[cite: 2]. Technologie te przetwarzają dane takie jak np. Państwa adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje o korzystaniu z naszej strony internetowej (np. o zawartości koszyka zakupowego)[cite: 2]. Służy to zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnej prezentacji naszej oferty[cite: 2].

Ponadto wykorzystujemy również narzędzia technologiczne w celu wypełnienia obowiązków prawnych, którym podlegamy (np. w celu udowodnienia otrzymania zgody na przetwarzanie Państwa danych osobowych), jak również w celu analityki internetowej i marketingu internetowego[cite: 2]. Dalsze informacje na ten temat, w tym odpowiednie podstawy prawne przetwarzania danych, znajdują się w kolejnych sekcjach niniejszej polityki prywatności[cite: 2].

Ustawienia plików cookie: W menu pomocniczym przeglądarki internetowej znajdą Państwo wyjaśnienia dotyczące zmiany ustawień w zakresie cookies[cite: 2]. Dostępne są one pod następującymi linkami: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™[cite: 2].

Gdy na wykorzystywanie określonych narzędzi technologicznych została nam udzielona przez Państwa zgoda (art. 6 ust. 1 lit. a RODO), może zostać ona wycofana przez Państwa w każdej chwili[cite: 2]. W celu wycofania zgody proszę skontaktować się z nami za pośrednictwem adresu kontaktowego wskazanego w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2].

7. Wykorzystywanie plików cookies i podobnych narzędzi technologicznych

Na naszej stronie wykorzystujemy wskazane poniżej pliki cookies i inne, podobne narzędzia/technologie zewnętrznych usługodawców[cite: 2]. O ile w opisie poszczególnych technologii nie wskazano inaczej, ich wykorzystywanie ma miejsce na podstawie Państwa zgody w rozumieniu art. 6 ust. 1 lit. a RODO[cite: 2]. Po zrealizowaniu celu przetwarzania i zakończeniu korzystania z danego narzędzia/technologii, dane zebrane w ramach korzystania z tych narzędzi/technologii zostaną usunięte[cite: 2]. Udzielona zgoda może zostać wycofana przez Państwa w dowolnym momencie[cite: 2]. Szczegółowe informacje dotyczące możliwości odwołania zgody i Państwa prawa do sprzeciwu znajdują się w punkcie "Pliki cookie i podobne technologie"[cite: 2]. Dalsze informacje znajdą Państwo na stronach poszczególnych usługodawców[cite: 2]. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami[cite: 2]. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa"[cite: 2].

Wykorzystywanie usług Google

Korzystamy z wskazanych poniżej narzędzi technologicznych firmy Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google")[cite: 2]. Informacje zbierane automatycznie przez technologie firmy Google dotyczące korzystania z naszej strony internetowej są zazwyczaj przekazywane na serwer Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA i tam przechowywane[cite: 2]. O ile nie określono inaczej dla poszczególnych technologii Google opisanych w niniejszej polityce prywatności, przetwarzanie danych odbywa się na podstawie zawartej z Google umowy o współadministrowanie danymi osobowymi zgodnie z art. 26 RODO[cite: 2]. Dalsze informacje dotyczące przetwarzania danych przez Google znajdą Państwo w polityce prywatności na stronie firmy Google[cite: 2]. Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych[cite: 2]. Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG[cite: 2]. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych[cite: 2]. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską[cite: 2].

Google Analytics:

W celach analizy użytkowania naszej strony internetowej wykorzystujemy Google Analytics – narzędzie do analityki internetowej firmy Google, które automatycznie przetwarza w tym celu Państwa dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z naszej strony internetowej) oraz tworzy na ich podstawie pseudonimowane profile użytkowników[cite: 2]. Do tego celu mogą być wykorzystywane pliki cookie[cite: 2]. Gdy użytkownik odwiedza naszą stronę internetową z terytorium UE, jego adres IP jest zapisywany na serwerze znajdującym się w UE w celu uzyskania danych o lokalizacji, a następnie natychmiast usuwany, jeszcze zanim ruch zostanie przekierowany do dalszych serwerów Google[cite: 2]. Przetwarzanie danych w ramach usługi Google Analytics odbywa się na podstawie zawartej z Google umowy powierzenia danych[cite: 2].

W celu zoptymalizowania i uatrakcyjnienia oferty naszej strony internetowej aktywowaliśmy również ustawienia udostępniania danych dla "produktów i usług Google"[cite: 2]. Umożliwia to Google dostęp do danych zebranych i przetwarzanych w ramach usługi Google Analytics oraz ich wykorzystanie do ulepszania produktów i usług świadczonych przez Google[cite: 2]. Udostępnienie w tym celu danych firmie Google odbywa się na podstawie dodatkowej umowy zawartej pomiędzy administratorami danych[cite: 2]. Nie mamy wpływu na późniejsze przetwarzanie danych przez Google[cite: 2].

YouTube Video Plugin:

W celu integracji treści osób trzecich za pomocą wtyczki wideo YouTube – przy odtwarzaniu wideo przetwarzane są przez Google następujące dane: adres IP, godzina wizyty, informacje o urządzeniu i przeglądarce użytkownika[cite: 2].

8. Integracja z Trusted Shops Trustbadge i pozostałymi widżetami

W celu wyświetlania usług Trusted Shops (np. znak jakości, zebrane opinie) z naszą stroną internetową zintegrowane są widżety Trusted Shops[cite: 2].

Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnym marketingu naszej oferty poprzez umożliwienie dokonywania bezpiecznych zakupów internetowych[cite: 2]. Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę spółki Trusted Shops SE, Subbelrather Str. 15c, 50823 Kolonia, Niemcy (dalej „Trusted Shops”) z którą zgodnie z treścią art. 26 RODO wspólnie odpowiadamy za ochronę współadministrowanych danych[cite: 2]. Niniejszym informujemy Państwa o zasadniczej treści wspólnych uzgodnień współadministratorów (art. 26 ust. 2 RODO)[cite: 2].

Podczas interakcji z Trustbadge AI+ zapisywane są sesyjne pliki cookie („session-cookies”) w celu zapamiętania statusu zalogowania oraz wyświetlenia tzw. okna powitalnego („welcome-layer”)[cite: 2]. Okno to pokazuje szczegółowe informacje o danym sklepie internetowym (dane firmy, opinie, informację o aktywnej ochronie kupującego) oraz klucz #trstd secret[cite: 2]. W celu rozpoznania zalogowanych użytkowników zapisywany jest plik cookie, który jest przechowywany przez maksymalnie 400 dni od momentu zalogowania[cite: 2]. Ponadto sesyjne pliki cookie są wykorzystywane do wysyłania powiadomień push podczas korzystania z aplikacji, o ile użytkownik wyraził na to zgodę[cite: 2]. Jest to niezbędne, aby Trusted Shops mogło świadczyć zamówioną przez Państwa usługę cyfrową[cite: 2]. Za przetwarzanie danych podczas interakcji z Trustbadge AI+ odpowiada Trusted Shops[cite: 2]. W ramach wspólnej odpowiedzialności istniejącej pomiędzy nami a Trusted Shops SE, w przypadku pytań dotyczących ochrony danych i chęci zgłoszenia wniosków w zakresie przysługujących Państwu praw, prosimy o skontaktowanie się z Trusted Shops za pomocą danych kontaktowych wskazanych w polityce prywatności firmy Trusted Shops[cite: 2]. Niezależnie jednak od tego zawsze mogą Państwo zwrócić się do wybranego przez siebie współadministratora danych[cite: 2]. Państwa zapytanie lub wniosek zostanie wówczas w razie takiej potrzeby przekazany do drugiego współadministratora w celu jego opracowania/udzielenia odpowiedzi[cite: 2].

8.1 Przetwarzanie danych w ramach integracji Trustbadga i pozostałych widżetów

Trustbadge jest dostarczany przez amerykańskiego dostawcę treści CDN (Content-Delivery-Network)[cite: 2]. Odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej (tzw. decyzja o adekwatności), która jest dostępna tutaj dla USA[cite: 2]. Dostawcy usług z USA są zazwyczaj certyfikowani zgodnie z ramami porozumienia zawartego pomiędzy USA i UE („Data Privacy Framework”, w skrócie „DPF”)[cite: 2]. Dalsze informacje w tym zakresie można znaleźć tutaj[cite: 2]. W przypadku usługodawców, którzy nie są certyfikowani zgodnie z założeniami „DPF”, jako odpowiednią gwarancję dla ochrony danych przyjęto uzgodnienie obowiązywania standardowych klauzul umownych[cite: 2].

W przypadku wywołania Trustbadge serwer sieciowy automatycznie zapisuje tzw. plik dziennika (logi serwera), który zawiera również Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz operatora wnioskującego (dane dostępowe) i dokumentuje wywołanie[cite: 2]. Adres IP jest anonimizowany natychmiast po pobraniu, tak aby zapisane dane nie mogły zostać przypisane do konkretnej osoby[cite: 2]. Zanonimizowane dane są wykorzystywane w szczególności do celów statystycznych i analizy błędów[cite: 2].

8.2 Przetwarzanie danych po złożeniu zamówienia

Po złożonym zamówieniu informacje dot. zamówienia (suma zamówienia, numer zamówienia, ewentualnie zakupiony produkt) oraz wartość hash Państwa adresu e-mail zaszyfrowanego za pomocą kryptologicznej funkcji jednokierunkowej są przekazywane do Trusted Shops[cite: 2]. Podstawą prawną w tym zakresie jest art. 6 ust. 1 pkt 1 lit. f RODO[cite: 2]. Powyższe służy sprawdzeniu, czy są już Państwo zarejestrowani do celów korzystania z usług Trusted Shops i jest niezbędne do realizacji naszych i Trusted Shops nadrzędnych uzasadnionych interesów w zakresie oferowania usług wystawiania opinii o zakupach powiązanych w każdym przypadku z konkretnymi zamówieniami (art. 6 ust. 1 lit. f RODO)[cite: 2]. W przypadku dokonanej rejestracji dalsze przetwarzanie danych odbywa się zgodnie z umową zawartą pomiędzy Państwem a Trusted Shops[cite: 2]. Jeżeli nie są Państwo zarejestrowani, otrzymają Państwo możliwość późniejszego wyrażenia zgody na otrzymywanie zaproszeń do wystawienia opinii o zakupie[cite: 2]. Jeśli nie wyrażą Państwo takiej zgody, wszystkie udostępnione dane zostaną automatycznie usunięte przez Trusted Shops i ich powiązanie z konkretną osobą nie będzie już możliwe[cite: 2].

Trusted Shops korzysta z usług świadczonych przez usługodawców w zakresie hostingu i monitorowania logów[cite: 2]. Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. f RODO, a uzasadniony interes polega na dążeniu do zapewnienia bezawaryjnego funkcjonowania oferowanych produktów[cite: 2]. Związane z tym przetwarzanie danych może mieć miejsce również w państwach trzecich (USA, Wielkiej Brytanii i Izrael)[cite: 2]. Odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej (tzw. decyzja o adekwatności), która jest dostępna tutaj dla USA, tuja dla Wielkiej Brytanii i tutaj dla Izraela[cite: 2]. Dostawcy usług z USA są zazwyczaj certyfikowani zgodnie z ramami porozumienia zawartego pomiędzy USA i UE („Data Privacy Framework”, w skrócie „DPF”)[cite: 2]. Dalsze informacje w tym zakresie można znaleźć tutaj[cite: 2]. W przypadku usługodawców, którzy nie są certyfikowani zgodnie z założeniami „DPF”, jako odpowiednią gwarancję dla ochrony danych przyjęto uzgodnienie obowiązywania standardowych klauzul umownych[cite: 2].

9. Media społecznościowe

9.1 Wtyczki mediów społecznościowych: Facebook (by Meta), Instagram (by Meta), Pinterest , Whatsapp

Na naszej stronie internetowej używane są tzw. wtyczki (przyciski) serwisów społecznościowych[cite: 2]. Wtyczki te są dostępne za pośrednictwem linka HTML, co zapewnia, że podczas odwiedzin naszej strony zawierającej takie wtyczki (przyciski), nie nawiązuje się automatycznego, bezpośredniego połączenia z serwerami operatora danego serwisu społecznościowego[cite: 2]. Po kliknięciu na jeden z przycisków (wtyczkę) otworzy się nowe okno Państwa przeglądarki wyświetlające stronę danego serwisu społecznościowego, na której mogą Państwo zatwierdzić wykorzystanie danego przycisku, np. „Lubię to” lub „Udostępnij”[cite: 2].

9.2 Nasza aktywność na portalach społecznościowych: Instagram (by Meta), Youtube, Pinterest

Jeżeli udzielili Państwo w tym zakresie zgody danemu portalowi społecznościowemu (art. 6 ust. 1 lit. a RODO), podczas odwiedzania naszego konta/profilu w wyżej wymienionych portalach społecznościowych, Państwa dane będą automatycznie gromadzone i przechowywane w celach analityki internetowej i marketingowych[cite: 2]. Na podstawie tych danych tworzone są pseudonimowane profile użytkowników[cite: 2]. Mogą one być wykorzystywane na przykład do umieszczania w obrębie portali społecznościowych oraz poza nimi tzw. spersonalizowanych reklam, które prawdopodobnie odpowiadają Państwa zainteresowaniom[cite: 2]. W tym celu wykorzystywane są zwykle pliki cookie[cite: 2]. Szczegółowe informacje w zakresie przetwarzania i wykorzystywania Państwa danych przez poszczególne portale społecznościowe, jak również informacje dotyczące państwa praw i możliwości konfiguracji ustawień dot. prywatności, a także dane kontaktowe w celach złożenia zapytania opisane zostały w podlinkowanych poniżej politykach prywatności poszczególnych serwisów społecznościowych[cite: 2]. Gdyby potrzebowali Państwo pomocy w tym zakresie, mogą Państwo skontaktować się również z nami[cite: 2].

Instagram (by Meta):

Instagram (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland “)[cite: 2]. Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego konta fanpage'a w serwisie Instagram są z reguły przesyłane do serwera Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 w USA i tam zapisywane[cite: 2]. Przetwarzanie danych w ramach odwiedzin konta fanpage'a w serwisie Instagram (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów[cite: 2]. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj[cite: 2]. Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w państwach, dla których Komisja Europejska wydała decyzje stwierdzające odpowiedni stopień ochrony danych[cite: 2]. Siedziby naszych usługodawców znajdują się w: Brazylia, USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna[cite: 2]. Decyzja stwierdzająca odpowiedni stopień ochrony danych dla USA ma zastosowanie jako podstawa przekazywania danych do państw trzecich, pod warunkiem, że dany usługodawca został certyfikowany[cite: 2]. Certyfikat został pozyskany[cite: 2]. Nasi usługodawcy mają główną siedzibę i/lub wykorzystują serwery w następujących państwach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Meksyk[cite: 2]. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych[cite: 2]. Przekazywanie danych w ramach naszej współpracy z usługodawcami z tych państw opiera się na następujących zabezpieczeniach: standardowych klauzulach ochrony danych przyjętych przez Komisje Europejską[cite: 2].

YouTube:

YouTube jest serwisem społecznościowym oferowanym przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google“)[cite: 2]. Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie YouTube są z reguły przesyłane do serwera Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 w USA i tam zapisywane[cite: 2]. Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych[cite: 2]. Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG[cite: 2]. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych[cite: 2]. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską[cite: 2].

Pinterest:

Pinterest jest serwisem społecznościowym oferowanym przez Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlandia („Pinterest“)[cite: 2]. Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego profilu w serwisie Pinterest są z reguły przesyłane do serwera Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107 w USA i tam zapisywane[cite: 2]. Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów zlokalizowanych w krajach spoza UE i EOG, wobec których Komisja Europejska wydała tzw. decyzję o adekwatności stwierdzającą odpowiedni stopień ochrony danych[cite: 2]. Nasi usługodawcy mają siedzibę i/lub wykorzystują serwery zlokalizowane w krajach spoza UE i EOG[cite: 2]. W stosunku do tych państw, Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony danych[cite: 2]. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską[cite: 2].

10. Nasze dane kontaktowe i Państwa prawa

10.1 Państwa prawa

Osobom, których dane są przetwarzane przysługują następujące prawa[cite: 2]:

• zgodnie z art. 15 RODO: prawo do uzyskania informacji o przetwarzaniu danych w zakresie określonym w tym artykule[cite: 2];
• zgodnie z art. 16 RODO: prawo do sprostowania Państwa nieprawidłowych lub niekompletnych danych osobowych[cite: 2];
• zgodnie z art. 17 RODO: tzw. „prawo do bycia zapomnianym”, czyli prawo do usunięcia zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne: do korzystania z prawa do wolności wypowiedzi i informacji; do wywiązania się z prawnego obowiązku; z uwagi na względy interesu publicznego; do ustalenia, dochodzenia lub obrony roszczeń[cite: 2];
• zgodnie z art. 18 RODO: prawo do ograniczenia przetwarzania danych osobowych, o ile: prawidłowość tych danych osobowych jest przez Państwa kwestionowana; przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu; nie potrzebujemy już danych osobowych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; wnieśli Państwo na podstawie art. 21 sprzeciw wobec przetwarzania danych[cite: 2];
• zgodnie z art. 20 RODO: prawo do otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi[cite: 2];
• zgodnie z art. 77 RODO: prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych „UODO")[cite: 2].

10.2 Kontakt z nami

W przypadku pytań dotyczących gromadzenia, przetwarzania i korzystania z Państwa danych osobowych, a także w razie żądania udzielania informacji, sprostowania, ograniczenia przetwarzania czy usunięcia danych oraz w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec korzystania z określonych danych prosimy o bezpośredni kontakt z administratorem danych wskazanym na wstępie niniejszej polityki prywatności[cite: 2].