W MARC O’POLO Państwa zadowolenie jest dla nas najważniejsze, a ważnym elementem naszej działalności jest ochrona Państwa prywatności. W związku z tym gromadzimy i przetwarzamy Państwa dane osobowe wyłącznie zgodnie z zasadami opisanymi poniżej oraz z poszanowaniem obowiązujących przepisów dotyczących ochrony danych, w szczególności Ogólnego Rozporządzenia o Ochronie Danych (RODO).
Administratorem danych zgodnie z art. 4 ust. 7 RODO dla strony internetowej https://www.qolzirvaxune.site oraz zawartego w niej sklepu internetowego (zwanych łącznie dalej „stroną internetową”) oraz aplikacji Marc O’Polo (zwanej dalej „aplikacją”) jest MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Niemcy, service@qolzirvaxune.site (zwana dalej „MARC O’POLO” lub „my”).
Z naszym inspektorem ochrony danych można skontaktować się pod adresem (datenschutz@qolzirvaxune.site) lub na nasz adres pocztowy z dopiskiem „Inspektor ochrony danych”.
Jeśli masz mniej niż 16 lat, przed przekazaniem danych osobowych firmie MARC O’POLO uzyskaj zgodę rodzica lub opiekuna prawnego.
W związku z prezentacją i sprzedażą naszych produktów przetwarzamy dane osobowe różnych osób. Należą do nich w szczególności:
Odwiedzający naszą stronę internetową http://www.qolzirvaxune.site oraz użytkownicy naszej aplikacji
Klienci naszego sklepu internetowego (strona internetowa i aplikacja)
Subskrybenci naszego newslettera wysyłanego pocztą elektroniczną i/lub przez WhatsApp
Uczestnicy programu lojalnościowego MARC O’POLO COMMUNITY
Użytkownicy naszego działu obsługi klienta
Uczestnicy naszych konkursów
W sekcji A niniejszej informacji o ochronie danych znajdą Państwo informacje na temat podmiotu odpowiedzialnego za przetwarzanie Państwa danych osobowych administratorów oraz o inspektorach ochrony danych wykonywanych przez podmiot odpowiedzialny.
W sekcjach od B do G znajdą Państwo ponadto informacje na temat przetwarzanie Państwa danych osobowych.
W sekcji H znajdą Państwo szczegółowe informacje na temat wykorzystania plików cookie lub podobnych technologii.
W sekcji I znajdą Państwo również informacje na temat swoje prawa w zakresie przetwarzania danych osobowych.
W terminy z zakresu ochrony danych użyte w niniejszej informacji o ochronie danych mają znaczenie nadane im w Ogólnym rozporządzeniu o ochronie danych. Szczegółowe informacje na ten temat można znaleźć w sekcji J.
- I. Korzystanie z witryny internetowej lub aplikacji w celach informacyjnych (z wykorzystaniem niezbędnych plików cookie lub podobnych technologii)
- Wykorzystanie narzędzi marketingowych zewnętrznych podmiotów trzecich (np. serwisów społecznościowych, operatorów wyszukiwarek i sieci reklamowych) (z wykorzystaniem plików cookie „marketingowych” i podobnych technologii (aplikacja))
- Wykorzystanie technologii personalizacji (z wykorzystaniem plików cookie służących do personalizacji oraz podobnych technologii śledzenia (aplikacja))
- Wykorzystanie technologii personalizacji (z wykorzystaniem plików cookie służących do personalizacji oraz podobnych technologii śledzenia (aplikacja))
- Informacje dotyczące przetwarzania danych osobowych klientów naszego sklepu internetowego (strona internetowa i aplikacja)
- Szczegóły dotyczące przetwarzanych danych osobowych
- Szczegóły dotyczące przetwarzania danych osobowych
- Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
- D. Informacje dotyczące przetwarzania danych osobowych subskrybentów naszego newslettera wysyłanego pocztą elektroniczną i przez WhatsApp oraz naszych powiadomień push
- Szczegóły dotyczące przetwarzanych danych osobowych
- Szczegóły dotyczące przetwarzania danych osobowych
- Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
- Informacje dotyczące przetwarzania danych osobowych uczestników Programu Lojalnościowego
- Szczegóły dotyczące przetwarzanych danych osobowych
- Szczegóły dotyczące przetwarzania danych osobowych
- Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
- Informacje dotyczące przetwarzania danych osobowych użytkowników naszego działu obsługi klienta
- Szczegóły dotyczące przetwarzanych danych osobowych
- Szczegóły dotyczące przetwarzania danych osobowych
- Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
- Informacje dotyczące przetwarzania danych osobowych uczestników naszych konkursów
- Szczegóły dotyczące przetwarzanych danych osobowych
- Szczegóły dotyczące przetwarzania danych osobowych
- Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
- Informacje dotyczące stosowania plików cookiei podobnych technologii
- 1. Ogólne informacje na temat plików cookie i podobnych technologii (aplikacja)
- Zarządzanie plikami cookie i podobnymi technologiami stosowanymi na tej stronie internetowej (aplikacja)
- Pliki cookie wykorzystywane na stronie internetowej
- SDKs and similar technologies used in the app
- Ogólne informacje o prawach osób, których dane dotyczą
- Prawo dostępu
- Prawo do sprostowania danych
- Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu
- Prawo do przenoszenia danych
- Prawo do wniesienia skargi do organu nadzorczego
A. Informacje o administratorze danych osobowych
Nazwa oraz dane kontaktowe administratora danych osobowych
Marc O’Polo Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
E-mail: service@qolzirvaxune.site
Telefon: 00 800 10221022 (bezpłatny numer serwisu)
Faks: +49 (0) 231 96677889
Dane kontaktowe inspektora ochrony danych administratora
MARC O’POLO Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
Inspektor ochrony danych
B. Informacje dotyczące przetwarzania danych osobowych osób odwiedzających naszą stronę internetową www.qolzirvaxune.site lub korzystających z naszej aplikacji
I. Korzystanie z witryny internetowej lub aplikacji w celach informacyjnych (z wykorzystaniem niezbędnych plików cookie lub podobnych technologii)
Podczas korzystania ze strony internetowej lub aplikacji w celach informacyjnych przeglądarka zainstalowana na Państwa urządzeniu końcowym, ze względów technicznych, przesyła określone informacje do serwera naszej strony internetowej, na przykład Państwa adres IP. Przetwarzamy te informacje w celu udostępnienia treści strony internetowej, które Państwo wywołali. Aby zapewnić bezpieczeństwo infrastruktury informatycznej wykorzystywanej do udostępniania strony internetowej, informacje te są ponadto tymczasowo zapisywane w tzw. pliku dziennika serwera WWW.
W celu udostępnienia funkcji wyszukiwania na naszej stronie internetowej lub w aplikacji dane wprowadzone przez użytkownika w naszych funkcjach wyszukiwania są tymczasowo przetwarzane na naszym serwerze internetowym.
W celu udostępnienia funkcji zarządzania zgodami na naszej stronie internetowej lub w aplikacji (np. w celu stosowania określonych technologii opartych na plikach cookie) informacje dotyczące Państwa zgód na pliki cookie (🡪sekcja H) są zapisywane na Państwa urządzeniu końcowym. Pliki cookie i zapisane w nich informacje mogą być odczytywane podczas odwiedzania naszej strony internetowej w celu ustalenia, czy i jakie zgody zostały przez Państwa udzielone. Również w celu udostępnienia opcji wyboru języka dane są tymczasowo przetwarzane na naszym serwerze internetowym, aby udostępnić Państwu wywołane treści strony internetowej lub aplikacji w wybranym przez Państwa języku.
Poniżej znajdują się szczegółowe informacje na ten temat:
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP | Dane logowania, które powstają z przyczyn technicznych podczas odwiedzania strony internetowej oraz korzystania z naszej natywnej aplikacji za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Na stronie internetowej: Obejmują one adres IP, typ i wersję przeglądarki internetowej, używany system operacyjny, wyświetlaną stronę, poprzednio odwiedzoną stronę (adres URL strony odsyłającej), a także datę i godzinę wywołania. W aplikacji: Obejmują one adres IP, typ i wersję komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub adres internetowy usługi technicznej (punkt końcowy API) wywołany przez aplikację, za pośrednictwem której dane są odbierane lub udostępniane, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. | Użytkownik strony internetowej lub aplikacji | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 6 tygodni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane funkcji wyszukiwania | Dane, które wprowadzają Państwo w funkcjach wyszukiwania naszej strony internetowej lub aplikacji. Obejmują one wszystkie informacje, które użytkownik wprowadza jako słowa kluczowe w odpowiednim formularzu wyszukiwania na stronie internetowej. | Użytkownik strony internetowej lub aplikacji | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 6 tygodni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane opt-in | Dane dotyczące wyrażonych przez Państwa zgód dotyczących naszej strony internetowej lub aplikacji. Obejmują one Państwa zgodę oraz, w stosownych przypadkach, indywidualne wybory dotyczące stosowania technologii opartych na plikach cookie. Dane te są przechowywane w plikach cookie lub podobnych technologiach na Państwa urządzeniu końcowym (🡪sekcja H). | Użytkownik strony internetowej lub aplikacji | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli uwzględniać żadnych zgód dotyczących plików cookie na tej stronie internetowej. | Nie przechowujemy tych danych trwale w naszych systemach, lecz jedynie tymczasowo w momencie udostępniania strony internetowej. Trwałe przechowywanie odbywa się lokalnie w przeglądarce lub w aplikacji użytkownika. (🡪 Sekcja H.III. zawiera informacje na temat okresu ważności stosowanych plików cookie lub podobnych technologii.) |
| Dane dotyczące wyboru języka | Dane przechowywane w celu zapewnienia dostępności funkcji wyboru języka. Jest to wybrany przez Ciebie język. | Użytkownik strony internetowej lub aplikacji | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanych treści strony w wybranym przez Ciebie języku. | Nie przechowujemy tych danych trwale w naszych systemach, lecz jedynie tymczasowo w momencie udostępniania strony internetowej lub aplikacji. Trwałe przechowywanie odbywa się lokalnie w przeglądarce użytkownika przez okres maksymalnie 4 tygodni. W przypadku aplikacji przechowywanie odbywa się lokalnie i trwale w samej aplikacji. |
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Udostępnianie treści strony internetowej lub aplikacji wywołanych przez użytkownika: W tym celu dane są tymczasowo przetwarzane na naszym serwerze internetowym. | Dane HTTP | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika | Dostawca usług hostingowych |
| Udostępnianie funkcji wyszukiwania na naszej stronie internetowej lub w aplikacji: W tym celu dane wprowadzone przez użytkownika w naszych funkcjach wyszukiwania są tymczasowo przetwarzane na naszym serwerze internetowym. | Dane HTTP Dane funkcji wyszukiwania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest udostępnianie funkcji wyszukiwania na stronie internetowej, z których korzysta użytkownik. | Dostawca usług hostingowych |
| Zapewnienie funkcji zarządzania zgodami na stronie internetowej. W przypadku niektórych funkcji naszej strony internetowej i aplikacji (np. w celu wykorzystania określonychtechnologii opartych na plikach cookie lub podobnych ) wymagana jest Państwa zgoda. W celu udzielenia i ewentualnego cofnięcia zgody udostępniamy funkcję zarządzania zgodami na naszej stronie internetowej. W tym celu na Państwa urządzeniu końcowym zapisywane są informacje dotyczące Państwa zgód na pliki cookie lub podobne technologie ( 🡪sekcja H). Informacjew nichzapisane mogą być odczytywane podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji w celu ustalenia, czy i jakie zgody zostały udzielone. | Dane HTTP Dane dotyczące wyrażenia zgody. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zarządzaniu zgodami udzielonymi przez użytkowników dla tej strony internetowej. | Dostawca usług związanych z wyrażaniem zgody. |
| Udostępnianie funkcji wyboru języka na stronie internetowej lub w aplikacji: W tym celu dane są tymczasowo przetwarzane na naszym serwerze internetowym, aby udostępnić Państwu wywołane treści strony internetowej w wybranym przez Państwa języku. | Dane HTTP Dane dotyczące wyboru języka. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika w wybranym przez niego języku. | Dostawca usług hostingowych |
| Zapewnienie bezpieczeństwa i stabilności infrastruktury informatycznej wykorzystywanej do udostępniania strony internetowej lub aplikacji, w szczególności w celu wykrywania, usuwania i dokumentowania w sposób zapewniający dowodową wartość awarii (np. ataków DDoS), a także w celu wykrywania awarii (aplikacji) i usuwania błędów. W tym celu dane są tymczasowo zapisywane w plikach dziennika na naszym serwerze internetowym i poddawane analizie. | Dane HTTP, Dane funkcji wyszukiwania | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest zapewnienie bezpieczeństwa danych niezbędnych do udostępnianiastrony internetowej i aplikacji , w szczególności w celu wykrywania, usuwania i dokumentowania w sposób zapewniający dowodową wartość wszelkich zakłóceń (np. ataków DDoS). | Strona internetowa i aplikacja: dostawca usług hostingowych Tylko w przypadku aplikacji: Google Firebase Crashlytics |
| Wdrożenie funkcji „Poleć znajomego. Za pomocą funkcji Poleć znajomego chcemy pozyskiwać nowych klientów za pośrednictwem naszych obecnych klientów. W ramach podziękowania członek, który polecił nowego klienta, otrzyma od nas punkty bonusowe, które zostaną przelane na jego konto, gdy tylko nowo pozyskany członek dokona zakupu. | Dane podstawowe klientów Dane z dziennika logowania Dane identyfikacyjne służące do pozyskiwania nowych klientów | Nie ma miejsca na automatyczne podejmowanie decyzji. | Artykuł 6 ustęp 1 litera f) ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest realizacja funkcji Polecaj znajomym. | System CRM, narzędzie do budowania lojalności klientów |
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy) | Podmiot przetwarzający dane na zlecenie. | UE i USA. | W odniesieniu do przekazywania danych osobowych do USA i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony dla USA jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Decyzja w sprawie odpowiedniego poziomu ochrony dla Wielkiej Brytanii (UK) jest dostępna tutaj: http://data.europa.eu/eli/dec_impl/2021/1772/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie adekwatności w rozumieniu art. 45 ust. 3 ogólnego rozporządzenia o ochronie danych. Firma Commerctools GmbH dysponuje standardowymi klauzulami umownymi (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Google Firebase Crashlytics | Podmioty przetwarzające dane | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Google posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych temu odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Podmiot udzielający zgody (obecnie: Usercentrics GmbH, Sendlinger Str. 7, 80331 Monachium, Niemcy) | Podmiot przetwarzający dane na zlecenie. | UE. | - |
Wykorzystanie narzędzi marketingowych zewnętrznych podmiotów trzecich (np. serwisów społecznościowych, operatorów wyszukiwarek i sieci reklamowych) (z wykorzystaniem plików cookie „marketingowych” i podobnych technologii (aplikacja))
O ile wyraziłeś na to zgodę w naszych ustawieniach dotyczących ochrony danych i plików cookie, wykorzystujemy na naszej stronie internetowej oraz w naszej aplikacji określone narzędzia marketingowe zewnętrznych podmiotów (np. serwisów społecznościowych, operatorów wyszukiwarek i sieci reklamowych) (tj. w przypadku wyrażenia przez Państwa zgody na kategorię „Marketing” lub na poszczególne narzędzia marketingowe wymienione w tej kategorii w naszych ustawieniach dotyczących ochrony danych i plików cookie). Odpowiednich dostawców można znaleźć w → sekcji B.II.3, a w naszych ustawieniach dotyczących ochrony danych i plików cookie mogą Państwo dokonać indywidualnego wyboru dostawców.
Narzędzia marketingowe są wykorzystywane w następujących celach:
Śledzenie konwersji, w tym atrybucja aplikacji i deep linking
„Konwersje” to określone przez nas działania użytkowników na naszej stronie internetowej lub w naszej aplikacji. „Śledzenie konwersji” to procedura polegająca na rejestrowaniu tego, co dzieje się po wyświetleniu naszych reklam na stronie internetowej dostawcy danego narzędzia marketingowego (np. w jego wyszukiwarce lub sieci społecznościowej) lub na innych stronach współpracujących z tym dostawcą, albo po interakcji użytkownika z tymi reklamami. Możemy na przykład sprawdzić, czy następnie wykonałeś określoną czynność na naszej stronie internetowej lub w naszej aplikacji (np. złożyłeś zamówienie lub zapisałeś się do naszego newslettera).
W ramach śledzenia konwersji w aplikacji zdarzenia rejestrowane w naszej aplikacji (takie jak np. zakupy, dodawanie produktów do koszyka („add-to-carts”) oraz podobne interakcje na stronie internetowej lub w aplikacji) są przetwarzane za pośrednictwem tzw. partnera ds. pomiarów mobilnych i przekazywane z powrotem do odpowiednich partnerów marketingowych (takich jak np. Meta, Google Ads itp.) („postbacki”). Umożliwia to partnerom marketingowym mierzenie skuteczności wyświetlanych tam działań reklamowych oraz ich optymalizację pod kątem technicznym.
Śledzenie konwersji w aplikacji obejmuje również atrybucję w aplikacji. Przez „atrybucję aplikacji” rozumiemy procedurę, dzięki której możemy analizować i mierzyć, za pośrednictwem jakich konkretnych kanałów marketingowych lub kampanii reklamowych (np. reklamy na platformie mediów społecznościowych, w wyszukiwarkach lub na stronach partnerskich) użytkownicy dowiedzieli się o naszej aplikacji, a następnie pobrali ją i zainstalowali na swoim urządzeniu. Gdy klikniesz na jedną z naszych reklam, kliknięcie to zostanie zarejestrowane. Jeśli zainstalujesz i otworzysz aplikację w określonym przedziale czasowym, narzędzie do atrybucji powiąże to kliknięcie – w formie pseudonimizowanej – z instalacją aplikacji.
W ten sposób możemy sprawdzić, które słowa kluczowe, reklamy, grupy reklam i kampanie prowadzą do pożądanych przez nas działań użytkowników. Możemy również prześledzić, w jaki sposób powstaje nasz zwrot z inwestycji (ROI), i podejmować przemyślane decyzje dotyczące naszych wydatków reklamowych. Ponadto możemy automatycznie optymalizować nasze kampanie reklamowe zgodnie z naszymi celami biznesowymi. W ten sposób możemy prześledzić, które działania marketingowe, reklamy i kampanie są szczególnie skuteczne, jak efektywnie wykorzystujemy nasze budżety reklamowe oraz jak wysoki jest zwrot z inwestycji (ROI) naszych działań reklamowych na urządzeniach mobilnych.
Ponadto można wykorzystać technologię „deeplinkingu”, aby po kliknięciu linku reklamowego przekierować Państwa bezpośrednio do reklamowanego produktu, treści lub oferty w naszej aplikacji. Jeśli aplikacja nie jest jeszcze zainstalowana, przekierowanie nastąpi po pobraniu i pierwszym uruchomieniu aplikacji. W tym celu przetwarzane są przez krótki czas identyfikatory techniczne, takie jak identyfikator kliknięcia, adres IP, informacje o urządzeniu oraz dane sesji.
Remarketing (w tym wzbogacanie profili przez dostawcę danego narzędzia marketingowego, z którego korzystamy, personalizacja reklam i wzbogacanie profili przez nas, a także ustalanie okoliczności związanych z rozliczeniem wyświetlania reklam przez dostawcę danego narzędzia marketingowego, z którego korzystamy)
„Remarketing” (zwany również „retargetingiem”) oznacza, że możemy ponownie kierować reklamy do użytkowników, którzy już wchodzili w interakcję z naszą stroną internetową lub aplikacją, na przykład za pomocą reklam na stronie internetowej dostawcy danego narzędzia marketingowego (np. jego wyszukiwarki lub sieci społecznościowej) lub na innych stronach internetowych współpracujących z danym dostawcą.
W tym celu urządzeniu końcowemu użytkownika może zostać przypisany unikalny identyfikator, który jest powiązany z profilem. Identyfikator ten może być zapisany w plikach cookie (--> sekcja H.III.2) na urządzeniu końcowym użytkownika, a także w profilu prowadzonym przez dostawcę danego narzędzia marketingowego. Podczas odwiedzania naszej strony internetowej lub aplikacji, a także podczas odwiedzania strony internetowej dostawcy danego narzędzia marketingowego (np. jego wyszukiwarki lub serwisu społecznościowego) lub innych stron internetowych współpracujących z danym dostawcą, identyfikator zapisany w plikach cookie na Państwa urządzeniu końcowym może zostać odczytany, co pozwala na rozpoznanie Państwa urządzenia końcowego na podstawie tego identyfikatora. W takim przypadku profil może zostać wzbogacony (np. o informacje dotyczące Państwa zamówień złożonych u nas, artykułów przeglądanych na naszej stronie internetowej lub w aplikacji, a także interakcji z naszymi reklamami na innych stronach internetowych). Na podstawie tych informacji odbywa się śledzenie konwersji oraz remarketing. Dostawca danego narzędzia marketingowego, z którego korzystamy, udostępnia nam analizy lub dodatkowe informacje sporządzone na podstawie zebranych danych wyłącznie w formie zagregowanej i zanonimizowanej. Z reguły nie jesteśmy w stanie przypisać udostępnionych nam informacji do konkretnej osoby fizycznej.
Przypisanie do profilu może jednak nastąpić nie tylko za pomocą identyfikatora, ale również poprzez porównanie zaszyfrowanych danych kontaktowych lub, w razie potrzeby, poprzez powiązanie z Państwa kontem u danego dostawcy (np. z kontem Google, jeśli włączyli Państwo tam spersonalizowane reklamy). W ten sposób działania, które użytkownik wykonuje na różnych urządzeniach końcowych, mogą zostać przypisane do niego jako do jednoznacznego użytkownika.
O ile oprócz wyrażenia zgody na jedno lub więcej narzędzi „marketingowych” udzielili Państwo również zgody na „personalizację” jako całość lub przynajmniej na personalizację za pomocą „Bloomreach” (można to sprawdzić w naszych ustawieniach dotyczących ochrony danych i plików cookie), wykorzystujemy dane dotyczące transakcji, preferencji i zainteresowań z Państwa profilu jako kryteria do tworzenia segmentowanych grup docelowych klientów. Dane kontaktowe tych grup docelowych są przekazywane w postaci zaszyfrowanej odpowiednim dostawcom (np. serwisom społecznościowym, operatorom wyszukiwarek i sieciom reklamowym) i wykorzystywane do wyświetlania reklam, aby jeszcze lepiej dostosować je do Państwa preferencji i zainteresowań. Obejmuje to w razie potrzeby również „zamówienia gościnne”, które udało nam się przypisać do Państwa konta klienta, lub zamówienia złożone w jednym z naszych sklepów stacjonarnych, które zostały przypisane do Państwa konta klienta.
Za stosowanie tych narzędzi marketingowych na naszej stronie internetowej i w naszej aplikacji ponosimy częściowo wspólną odpowiedzialność wraz z danym dostawcą tych narzędzi. Ewentualne dalsze przetwarzanie danych przez danego dostawcę na własne cele lub na cele osób trzecich (na przykład w celu tworzenia grup docelowych dla innych reklamodawców) odbywa się wyłącznie na odpowiedzialność danego dostawcy (co nie jest przedmiotem niniejszej informacji o ochronie danych). Informacje na temat tego, czy ponosimy wspólną odpowiedzialność z danym dostawcą, oraz odniesienie do informacji o ochronie danych poszczególnych dostawców znajdują się poniżej.
Poniżej znajdują się szczegółowe informacje na ten temat:
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane dotyczące połączeń HTTP i aplikacji (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Dane logowania, które z przyczyn technicznych powstają podczas korzystania z danego narzędzia marketingowego na naszej stronie internetowej lub w aplikacji za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)): Obejmują one: · adres IP · typ i wersja przeglądarki internetowej · używany system operacyjny · odwiedzona strona lub otwarty ekran aplikacji · poprzednio odwiedzona strona (adres URL odsyłający) · Data i godzina wywołania | Użytkownik naszej strony internetowej lub aplikacji | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani też nie jest niezbędne do zawarcia umowy. Osoba, której dane dotyczą, nie ma obowiązku przekazywania danych. W przypadku nieprzekazania danych nie możemy przeprowadzać remarketingu ani śledzenia konwersji. | Nie przechowujemy tych danych. Przechowywanie tych danych leży w zakresie odpowiedzialności dostawcy danego narzędzia marketingowego tak długo, jak jest to konieczne do realizacji celu. |
| Dane dotyczące urządzeń końcowych (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Dane, które mogą zostać przypisane do Państwa urządzenia końcowego, gdy odwiedzasz naszą stronę internetową lub korzystasz z naszej aplikacji, lub odwiedzają Państwo stronę internetową dostawcy danego narzędzia marketingowego (np. jego wyszukiwarkę lub serwis społecznościowy) (ewentualnie w zależności od Państwa zgody udzielonej danemu dostawcy) lub odwiedzając stronę internetową współpracującą z tym dostawcą i wyświetlającą nasze reklamy (tj. inną stronę internetową, taką jak np. gazeta internetowa, która wyświetla nasze reklamy za pośrednictwem danego dostawcy) (w zależności od wyrażonej przez użytkownika zgody wobec danego operatora strony internetowej): W aplikacji: tymczasowe identyfikatory kliknięć i dane sesji Unikalne identyfikatory służące do (ponownego) rozpoznania Państwa urządzenia (identyfikatory reklamowe, takie jak IDFA dla urządzeń z systemem iOS, GAID dla urządzeń z systemem Android oraz identyfikator AppsFlyer przypisany do konkretnego urządzenia). Parametry przekazywane do pikseli śledzących lub interfejsów aplikacji (SDK) (np. identyfikator partnera, typ strony, numery produktów, numer zamówienia, wartość zamówienia, ustawienia językowe, przybliżone dane lokalizacyjne na podstawie adresu IP, rozmiar ekranu). Numer identyfikacyjny partnera, np. partnera reklamowego Google Typ strony (np. strona z podziękowaniem po złożeniu zamówienia, strona szczegółów produktu, koszyk, przegląd kategorii, wyniki wyszukiwania) Numery produktów, które zostały wyświetlone Numery produktów zamówionych Numery produktów, których szukano Numer zamówienia Wartość zamówienia Adresy URL odwiedzonych stron Nazwy/ceny wyświetlonych produktów Liczba produktów w koszyku Waluta język, na który ustawiono stronę internetową przybliżone informacje o lokalizacji Dane agenta użytkownika (typ przeglądarki, urządzenie końcowe, rozmiar ekranu, programy pocztowe, serwer) W ramach procesu tworzenia identyfikatora gromadzony jest adres IP i przekształcany na przybliżoną lokalizację geograficzną. Ostatni oktet tego adresu IP jest usuwany. Dane te mogą być (w zależności od wyrażonej przez Państwa zgody wobec danego dostawcy/operatora) zapisywane w plikach cookie (→ sekcja H.III.2) na Państwa urządzeniu końcowym. Podczas odwiedzania naszej strony internetowej lub innych stron uczestniczących w tych samych sieciach reklamowych informacje zapisane w tych plikach cookie mogą zostać odczytane. | Użytkownik naszej strony internetowej lub aplikacji | Przekazanie danych nie jest wymagane na mocy przepisów prawa ani umowy, ani też nie jest niezbędne do zawarcia umowy. Osoba, której dane dotyczą, nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie możemy przeprowadzać remarketingu ani śledzenia konwersji. | Ani my, ani dany dostawca nie przechowujemy samych plików cookie. Dane zawarte w plikach cookie są jednak uwzględniane w odpowiednich danych profilowych (patrz poniższa kategoria danych „Dane profilowe”). (Informacje na temat okresu ważności plików cookie zapisanych na Państwa urządzeniu końcowym można znaleźć w → sekcji H.III.2) |
| Dane dotyczące instalacji i interakcji | Dane gromadzone w szczególności podczas instalacji i aktywnego korzystania z naszej aplikacji. Obejmują one: • Czas pobrania aplikacji, jej instalacji oraz pierwszego uruchomienia. • Wersja aplikacji i przeprowadzone aktualizacje. • Interakcje z treściami w aplikacji (np. kliknięte przyciski, obejrzane banery, używane funkcje). • Transakcje w aplikacji (zakupy w aplikacji, data zakupu, zakupione produkty, wartość zamówienia). • Informacje o wykorzystanych linkach reklamowych i linkach głębokich (za pośrednictwem której kampanii trafiłeś do nas). | Użytkownicy naszej aplikacji (gromadzone za pomocą zintegrowanego zestawu narzędzi programistycznych [SDK] AppsFlyer) | Przekazanie danych nie jest wymagane ani przez prawo, ani na mocy umowy. Nie ma obowiązku ich przekazywania. Bez tych danych nie możemy jednak zapewnić pomiaru skuteczności kampanii w aplikacji ani funkcji głębokich linków. | Nie przechowujemy tych danych na stałe w naszych własnych systemach. W celu pomiaru skuteczności kampanii aplikacji oraz zapewnienia funkcji głębokich linków przekazujemy je w formie pseudonimizowanej do AppsFlyer. AppsFlyer przetwarza dane jako część pseudonimizowanego profilu tak długo, jak jest to konieczne do tych celów. W każdej chwili mogą Państwo wycofać swoją zgodę ze skutkiem na przyszłość. W takim przypadku przetwarzanie danych w tych celach zostanie zakończone. |
| Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Dane, które mogą być gromadzone przez dane narzędzie marketingowe i zapisywane w profilu, gdy nasze reklamy są wyświetlane na stronie internetowej dostawcy danego narzędzia marketingowego (np. w jego wyszukiwarce lub sieci społecznościowej) lub na innych stronach internetowych należących do tej samej sieci reklamowej, albo gdy użytkownik wchodzi w interakcję z takimi reklamami (w stosownych przypadkach w zależności od wyrażonej przez Państwa zgody wobec danego dostawcy/operatora): Obejmują one unikalny identyfikator przypisany do Państwa urządzenia końcowego (identyfikator pliku cookie, identyfikator reklamowy lub identyfikator AppsFlyer), a także informacje dotyczące naszych reklam wyświetlanych Państwu na odpowiednich stronach internetowych należących do tej samej sieci reklamowej lub z którymi weszli Państwo w interakcję. Obejmują one również informacje dotyczące korzystania z danej strony internetowej i aplikacji. Mogą to być również zaszyfrowane dane kontaktowe (np. adres e-mail, imię i nazwisko oraz adres lub numer telefonu), które są znane dostawcy danego narzędzia marketingowego, a także informacje techniczne dotyczące Państwa urządzenia końcowego, które można z niego odczytać (np. rozmiar ekranu). | Dane gromadzone przez narzędzie marketingowe w wyszukiwarkach lub na innych stronach internetowych | - | Nie przechowujemy tych danych. Przechowywanie tych danych leży w zakresie odpowiedzialności dostawcy danego narzędzia marketingowego tak długo, jak jest to konieczne do osiągnięcia celu. |
| Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Dane generowane przez dane narzędzie marketingowe wykorzystywane na naszej stronie internetowej lub w aplikacji, które są zapisywane w profilu podczas odwiedzania naszej strony internetowej lub które my dodajemy do profilu. Obejmuje to unikalny identyfikator przypisany do Państwa urządzenia końcowego. Obejmuje to również następujące informacje dotyczące korzystania z naszej strony internetowej: Liczba wyświetleń stron Częstotliwość odwiedzin czas spędzony na odwiedzanych stronach „Konwersje” zainicjowane przez użytkownika (np. wywołanie strony produktu, dodanie artykułu do „koszyka”, złożenie zamówienia, w tym wartość zamówienia, rejestracja konta klienta lub zapisanie się do naszego newslettera) Źródło pochodzenia użytkownika (tj. za pośrednictwem którego partnera reklamowego lub kampanii reklamowej odwiedzający trafił na naszą stronę internetową). Mogą to być również zaszyfrowane dane kontaktowe (np. adres e-mail, imię i nazwisko oraz adres lub numer telefonu), które dodajemy do profilu, o ile użytkownik posiada u nas konto klienta i jest na nim zalogowany podczas odwiedzania naszej strony internetowej. Mogą to być również informacje techniczne dotyczące Państwa urządzenia końcowego, które można z niego odczytać (np. rozmiar ekranu). Obejmują one również wyniki analizy tych informacji, w szczególności przypisanie Państwa profilu do określonych segmentów reklamowych lub „grup docelowych” w celu wyświetlania reklam, współczynnik odrzuceń oraz obroty. | Dane gromadzone przez narzędzie marketingowe na naszej stronie internetowej | - | Nie przechowujemy tych danych. Przechowywanie tych danych leży w zakresie odpowiedzialności dostawcy danego narzędzia marketingowego. |
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Śledzenie konwersji: „Konwersje” to określone przez nas działania użytkowników na naszej stronie internetowej lub w naszej aplikacji. „Śledzenie konwersji”to procedura, w ramach której rejestrujemy, co dzieje się po wyświetleniu Państwu naszych reklam na stronie internetowej dostawcy danego narzędzia marketingowego (np. w jego wyszukiwarce lub sieci społecznościowej) lub na innych stronach internetowych współpracujących z danym dostawcą, albo po interakcji z tymi reklamami. Możemy na przykład sprawdzić, czy następnie wykonałeś określoną czynność na naszej stronie internetowej lub w naszej aplikacji (np. złożyłeś zamówienie lub zapisałeś się do naszego newslettera). Gdy nasze reklamy są wyświetlane na takich stronach internetowych lub gdy wchodzisz w interakcję z naszymi reklamami, informacje na ten temat mogą zostać zebrane i zapisane w profilu (w zależności od Twojej zgody udzielonej dostawcy danego narzędzia marketingowego oraz operatorowi innych stron internetowych). Aby móc przypisać te informacje do Państwa urządzenia końcowego, może zostać mu przypisany unikalny identyfikator, który zostanie powiązany z profilem. Identyfikator ten może być zapisany w plikach cookie ( → sekcja H.III.2) lub w podobnych formatach pamięci na Państwa urządzeniu końcowym. Gdy następnie odwiedzą Państwo naszą stronę internetową lub aplikację , informacje zapisane w tych plikach cookie mogą zostać odczytane. W ten sposób urządzenie użytkownika może zostać rozpoznane na podstawie identyfikatora, a dzięki niemu można pobrać informacje zapisane w profilu dotyczące wyświetlania naszych reklam oraz zapisać dodatkowe dane. W ten sposób możemy gromadzić informacje o korzystaniu z naszej strony internetowej lub aplikacji, w szczególności o „konwersjach” zainicjowanych przez użytkownika. Takie powiązanie może odbywać się nie tylko za pomocą identyfikatora, ale również poprzez porównanie zaszyfrowanych danych kontaktowych lub, w razie potrzeby, poprzez powiązanie z Państwa kontem u danego dostawcy (np. z kontem Google, jeśli włączyli Państwo tam spersonalizowane reklamy). W ten sposób działania, które wykonują Państwo na różnych urządzeniach końcowych, mogą zostać przypisane do Państwa jako unikalnego użytkownika. W ten sposób możemy sprawdzić, które słowa kluczowe, reklamy, grupy reklam i kampanie prowadzą do pożądanych przez nas działań użytkowników. Możemy również prześledzić, w jaki sposób powstaje nasz zwrot z inwestycji (ROI), i podejmować przemyślane decyzje dotyczące naszych wydatków reklamowych. Ponadto możemy automatycznie optymalizować nasze kampanie reklamowe zgodnie z naszymi celami biznesowymi. Dostawca danego narzędzia marketingowego, z którego korzystamy, udostępnia nam analizy lub inne informacje opracowane na podstawie zebranych danych wyłącznie w formie zagregowanej i zanonimizowanej. Z reguły nie jesteśmy w stanie przypisać udostępnionych nam informacji do konkretnej osoby fizycznej. | Dane HTTP Dane dotyczące urządzeń końcowych Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | (odpowiedni) dostawca narzędzia marketingowego |
| Remarketing: „Remarketing” (lub „retargeting”) oznacza, że możemy ponownie kierować reklamy do użytkowników, którzy już weszli w interakcję z naszą stroną internetową lub aplikacją, na przykład za pomocą reklam wyświetlanych na stronie internetowej dostawcy danego narzędzia marketingowego (np. w jego wyszukiwarce lub sieci społecznościowej) lub na innych stronach internetowych współpracujących z danym dostawcą. Kiedy odwiedzasz naszą stronę internetową lub korzystasz z naszej aplikacji , gromadzone są informacje dotyczące korzystania z naszej strony internetowej lub aplikacji i zapisywane w profilu. Aby móc przypisać te informacje do Twojego urządzenia, przypisywany jest mu unikalny identyfikator, który jest powiązany z profilem. Identyfikator ten jest zapisywany w plikach cookie ( → sekcja H.III.2) na Państwa urządzeniu końcowym. Jeśli następnie za pomocą tego samego urządzenia końcowego odwiedzą Państwo stronę internetową dostawcy danego narzędzia marketingowego (np. jego wyszukiwarkę lub serwis społecznościowy) lub inne strony internetowe współpracujące z danym dostawcą, Państwa urządzenie końcowe może zostać tam rozpoznane(w zależności od Państwa zgody udzielonej dostawcy danego narzędzia marketingowego oraz operatorowi innych stron internetowych) urządzenie użytkownika zostać tam rozpoznane na podstawie przypisanego mu identyfikatora, a na podstawie tego identyfikatora można uzyskać dostęp do zapisanych informacji dotyczących korzystania z naszej strony internetowej lub aplikacji, w tym przyporządkowania profilu użytkownika do określonych segmentów reklamowych. Takie przyporządkowanie może odbywać się nie tylko za pomocą identyfikatora, ale również poprzez porównanie zaszyfrowanych danych kontaktowych lub, w stosownych przypadkach, poprzez powiązanie z Państwa kontem u danego dostawcy (np. z kontem Google, jeśli aktywowali Państwo tam spersonalizowane reklamy). W ten sposób działania, które wykonują Państwo na różnych urządzeniach końcowych, mogą zostać przypisane do Państwa jako unikalnego użytkownika. W ten sposób dostawca danego narzędzia marketingowego, z którego korzystamy, może wyświetlać Państwu tam nasze reklamy w sposób ukierunkowany lub też celowo blokować określone reklamy (np. dotyczące produktów, które już Państwo kupili). Ponadto narzędzia marketingowe wykorzystują zebrane dane w ramach targetowania predykcyjnego. W tym przypadku dany dostawca oblicza na podstawie profili użytkowania statystyczne odpowiedniki naszych użytkowników. Partnerzy stosują te wnioski w odniesieniu do innych osób, które mają podobne preferencje jak nasi użytkownicy, aby zwrócić uwagę tych osób na naszą stronę internetową i produkty, które mogą ich zainteresować. | Dane HTTP Dane dotyczące urządzeń końcowych Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | (odpowiedni) dostawca narzędzia marketingowego |
| Wzbogacanie profili przez dostawcę danego narzędzia marketingowego, z którego korzystamy: Jeśli odwiedzają Państwo stronę internetową dostawcy danego narzędzia marketingowego (np. jego wyszukiwarkę lub serwis społecznościowy) lub inne strony internetowe współpracujące z danym dostawcą, dostawca danego narzędzia marketingowego, z którego korzystamy, może zapisać w profilu informacje dotyczące korzystania z takich stron internetowych oraz informacje o reklamach, które są tam Państwu wyświetlane lub z którymi wchodzili Państwo w interakcję, w celu umożliwienia lepszej personalizacji Ponadto wzbogacanie profili umożliwia dostawcy danego narzędzia marketingowego, z którego korzystamy, optymalizację wyświetlania różnych reklam dla nas oraz innych firm, dla których wyświetla on reklamy (np. kontrolowanie częstotliwości wyświetlania określonych reklam). | Dane dotyczące urządzeń końcowych Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | (odpowiedni) dostawca narzędzia marketingowego |
| Personalizacja reklam i wzbogacanie profili przez nas: Wraz z dostawcą danego narzędzia marketingowego, z którego korzystamy, personalizujemy nasze reklamy specjalnie dla Państwa na podstawie Państwa profilu, w szczególności na podstawie sposobu korzystania z naszej strony internetowej lub aplikacji. W tym celu analizujemy informacje zapisane w Państwa profilu i na tej podstawie przypisujemy Państwa profil do określonych segmentów reklamowych. O ile oprócz wyrażenia zgody na korzystanie z jednego lub kilku narzędzi „marketingowych” udzielili Państwo również zgody na „personalizację” w całości lub przynajmniej na personalizację za pomocą „Bloomreach” (można to sprawdzić w naszych ustawieniach dotyczących ochrony danych i plików cookie ), wykorzystujemy dane dotyczące transakcji, preferencji i zainteresowań zawarte w Państwa profilu jako kryteria do tworzenia segmentowanych grup docelowych klientów. Dane kontaktowe tych grup docelowych są przekazywane w postaci zaszyfrowanej odpowiednim dostawcom (np. serwisom społecznościowym, operatorom wyszukiwarek i sieciom reklamowym) i wykorzystywane do wyświetlania reklam, aby jeszcze lepiej dostosować je do Państwa preferencji i zainteresowań. Obejmuje to w razie potrzeby również „zamówienia gościnne”, które udało nam się przypisać do Państwa konta klienta, lub zamówienia złożone w jednym z naszych sklepów stacjonarnych, które zostały przypisane do Państwa konta klienta. | Dane profilowe Bloomreach ( → sekcja B.IV.1) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | (odpowiedni) dostawca narzędzi marketingowych Bloomreach ( → sekcja B.IV.3) |
| Ustalanie okoliczności istotnych dla rozliczenia wyświetlania reklam przez dostawcę danego narzędzia marketingowego, z którego korzystamy: Informacje zapisane w Państwa profilu służą ponadto dostawcy danego narzędzia marketingowego, z którego korzystamy, do analizy reklam wyświetlanych na Państwa urządzeniu końcowym, które prowadzą za jego pośrednictwem do naszej strony internetowej lub aplikacji, w celu rozliczenia się z nami za swoje usługi. W celu rozliczenia się z nami musi on ustalić liczbę odwiedzin naszej strony internetowej lub aplikacji za pośrednictwem tych reklam oraz inne okoliczności istotne dla rozliczenia (w szczególności zakupy dokonane w ten sposób). | Dane profilowe (oddzielnie dla każdego dostawcy danego narzędzia marketingowego) | Nie stosuje się zautomatyzowanego podejmowania decyzji oraz w celu określenia zwrotu z inwestycji (ROI) naszych działań reklamowych na urządzeniach mobilnych. | ||
| Tylko w aplikacji: atrybucja w aplikacji: Atrybucja aplikacji mierzy, za pośrednictwem jakiego kanału marketingowego użytkownicy instalują aplikację. Kliknięcia i instalacje są łączone w sposób pseudonimizowany w określonym przedziale czasowym. W ten sposób mierzymy skuteczność kampanii i optymalizujemy nasze wydatki reklamowe. Łączymy kliknięcia reklamowe i instalacje aplikacji w sposób pseudonimizowany, aby mierzyć skuteczność naszych kampanii. Otrzymujemy wyłącznie zagregowane i zanonimizowane dane analityczne, których nie można przypisać do konkretnej osoby. Wykorzystujemy identyfikatory reklamowe specyficzne dla urządzenia (IDFA w systemie iOS, GAID w systemie Android) do celów reklamowych i pomiaru skuteczności kampanii. Za Państwa zgodą przetwarzamy te identyfikatory w formie pseudonimizowanej w celu pomiaru skuteczności reklam. | Dane HTTP Dane dotyczące urządzeń końcowych Dane dotyczące instalacji i interakcji | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | AppsFlyer Ltd. (odpowiedni) dostawca narzędzi marketingowych (np. Google Ads, Meta, Pinterest, Criteo) |
| Tylko w aplikacji: Deeplinking (zoptymalizowane prowadzenie użytkownika): Po kliknięciu linku reklamowego funkcja głębokiego linkowania przekierowuje użytkownika bezpośrednio do promowanej treści w naszej aplikacji lub – jeśli aplikacja nie jest zainstalowana – do niej po jej pobraniu. W tym celu na krótki czas przetwarzane są identyfikatory techniczne, które następnie są usuwane. | Dane HTTP Dane urządzeń końcowych | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda) | AppsFlyer Ltd. |
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca narzędzi marketingowych (1): Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://policies.google.com/privacy?hl=de | (Współ)administrator danych Przetwarzamy dane wspólnie z Google Ireland. W razie potrzeby Google Ireland przekazuje dane w ramach swojego zakresu odpowiedzialności do krajów trzecich, takich jak Stany Zjednoczone. | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Google posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Dostawca narzędzi marketingowych (2): Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://privacy.microsoft.com/de-de/privacystatement | (Współ)administrator Przetwarzamy dane wspólnie z firmą Microsoft Ireland. W razie potrzeby firma Microsoft Ireland przekazuje dane w ramach swojego zakresu odpowiedzialności do krajów trzecich, takich jak Stany Zjednoczone. | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Microsoft posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Dostawca narzędzi marketingowych (3): Criteo SA 32 Rue Blanche, 75009 Paryż, Francja Informacje dotyczące ochrony danych osobowych tego dostawcy można znaleźć tutaj: https://www.criteo.com/de/privacy/ | (Współ)administrator | UE | - |
| Dostawca narzędzi marketingowych (4): retailAds GmbH & Co. KG Kaiserstraße 23, 90403 Norymberga, Niemcy Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: LINK: https://www.retailads.net/de-de/ueberuns/datenschutz/ | (Współ)administrator Przetwarzamy dane wspólnie z firmą retailAds. | UE | - |
| Dostawca narzędzi marketingowych (5): Tectumedia GmbH Eichhornstrasse 3 10785 Berlin, Niemcy Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://www.tectumedia.com/privacy-policy/ | (Współ)administrator | UE | - |
| Dostawca narzędzi marketingowych (6): Outbrain UK Limited 5th Floor, The Place 175 High Holborn, Londyn, WC1V 7AA, Wielka Brytania Informacje dotyczące ochrony danych osobowych tego dostawcy można znaleźć tutaj: https://www.outbrain.com/legal/privacy#privacy-policy | (Współ)administrator Przetwarzamy dane wspólnie z Outbrain UK. W razie potrzeby Outbrain UK przekazuje dane w ramach swojego zakresu odpowiedzialności do innych państw trzecich, takich jak USA. | Wielka Brytania i USA | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii (UK) i Stanów Zjednoczonych (USA) istnieją decyzje Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony dla USA jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Outbrain posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list Decyzja w sprawie adekwatności dotycząca Wielkiej Brytanii (UK) jest dostępna tutaj: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Dostawca narzędzi marketingowych (7): RTB House GmbH Kurfürstendamm 226 10719 Berlin, Niemcy Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://blog.rtbhouse.com/privacy-policy/ | (Współ)administrator | UE | - |
| Dostawcy narzędzi marketingowych (8): Taboola Germany GmbH Alt-Moabit 2, 10557 Berlin, Niemcy Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://www.taboola.com/de/policies/datenschutzerklaerung | (Współ)administrator danych | UE | - |
| Dostawca narzędzi marketingowych (9): Axel Springer Teaser Ad GmbH („Ad-up”) Axel-Springer-Straße 65, 10969 Berlin, Niemcy Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://www.adup-tech.com/rechtliches/datenschutz/ | (Współ)administrator Przetwarzamy dane wspólnie z firmą Axel Springer Teaser Ad Deutschland. W razie potrzeby firma Axel Springer Teaser Ad Deutschland przekazuje dane w ramach swojego zakresu odpowiedzialności do krajów trzecich, takich jak Stany Zjednoczone. | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Dostawca narzędzi marketingowych (10): Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5, Irlandia Informacje dotyczące ochrony danych osobowych dostawcy można znaleźć tutaj: https://de-de.facebook.com/about/privacy/ | (Współ)administrator Przetwarzamy dane wspólnie z Meta Ireland. W stosownych przypadkach Meta Ireland przekazuje dane w ramach swojego zakresu odpowiedzialności do państw trzecich, takich jak Stany Zjednoczone. | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ Meta posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Dostawca narzędzi marketingowych (11): TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia Informacje dotyczące ochrony danych osobowych tego dostawcy można znaleźć tutaj: https://www.tiktok.com/legal/page/eea/privacy-policy/de | (Współ)administrator | Dostawca, któremu przekazujemy dane osobowe lub który gromadzi je za pośrednictwem naszej strony internetowej, ma siedzibę w UE. W ramach własnego zakresu odpowiedzialności dostawca ten może w razie potrzeby przekazywać dane do państw trzecich, w szczególności do USA. Nie posiadamy na ten temat żadnych informacji. | W przypadku niektórych z tych państw trzecich może istnieć tzw. decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO, której może podlegać przekazywanie danych przez dostawcę. Ponadto takie przekazywanie danych odbywa się regularnie na podstawie tzw. „standardowych klauzul umownych” przyjętych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c) RODO w celu zapewnienia odpowiedniej ochrony przekazywanych danych. W razie potrzeby szczegółowe informacje na temat poszczególnych decyzji o odpowiednim poziomie ochrony lub standardowych klauzul umownych można uzyskać od dostawcy. |
| Dostawca narzędzi marketingowych (12): Pinterest Europe Limited 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlandia Informacje dotyczące ochrony danych dostawcy można znaleźć tutaj: https://policy.pinterest.com/de/privacy-policy | (Współ)administrator | Dostawca, któremu przekazujemy dane osobowe lub który gromadzi je za pośrednictwem naszej strony internetowej, ma siedzibę w UE. W ramach własnego zakresu odpowiedzialności dostawca ten może w razie potrzeby przekazywać dane do państw trzecich, w szczególności do USA. Nie posiadamy na ten temat żadnych informacji. | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ serwis Pinterest posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Dostawca narzędzi marketingowych (13): Reddit Inc. 303 2nd St, San Francisco, CA 94107, Stany Zjednoczone Informacje dotyczące ochrony danych osobowych tego dostawcy można znaleźć tutaj: https://www.reddit.com/policies/privacy-policy | (Współ)administrator | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Microsoft posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o adekwatności ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Dostawca narzędzi marketingowych (14): AppsFlyer Ltd. 14 Maskit St., Herzliya, Izrael Informacje dotyczące ochrony danych osobowych tego dostawcy można znaleźć tutaj: https://www.appsflyer.com/legal/services-privacy-policy/ | Podmiot przetwarzający dane | UE i Izrael W razie potrzeby firma AppsFlyer, w ramach świadczenia swoich usług (np. za pośrednictwem podwykonawców), przekazuje dane do innych krajów trzecich, takich jak Stany Zjednoczone. | W odniesieniu do przekazywania danych osobowych do Izraela istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO (decyzja 2011/61/UE). Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec/2011/61(1)/oj W przypadku ewentualnego przekazywania danych przez AppsFlyer do państw trzecich, w odniesieniu do których nie wydano decyzji o odpowiednim poziomie ochrony (takich jak USA), AppsFlyer stosuje odpowiednie gwarancje, takie jak standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO, lub opiera się na unijno-amerykańskich ramach ochrony danych (EU-U.S. Data Privacy Framework) w odniesieniu do odbiorców, którzy przeszli tam proces samocertyfikacji. |
Wykorzystanie technologii personalizacji (z wykorzystaniem plików cookie służących do personalizacji oraz podobnych technologii śledzenia (aplikacja))
O ile wyrazili Państwo na to zgodę w naszych ustawieniach dotyczących ochrony danych i plików cookie, stosujemy na naszej stronie internetowej lub w aplikacji określone technologie analizy ruchu w sieci (tj. w przypadku wyrażenia zgody na kategorię „Analiza” lub na poszczególne technologie analizy ruchu w sieci wymienione w tej kategorii w naszych ustawieniach dotyczących ochrony danych i plików cookie). Dostawców tych technologii można znaleźć w → sekcji B.III.3, a w naszych ustawieniach dotyczących ochrony danych i plików cookie można dokonać indywidualnego wyboru technologii.
Analiza internetowa umożliwia gromadzenie i ocenę informacji dotyczących aktywności użytkowników naszej strony internetowej lub aplikacji. Technologie analizy internetowej są wykorzystywane w następujących celach:
Ulepszanie strony internetowej i aplikacji, między innymi poprzez tzw. „testy A/B” (porównanie zachowań użytkowników w różnych wariantach wyświetlania naszej strony internetowej)
Lepsze osiąganie celów strony internetowej i aplikacji ( np. zwiększenie liczby odsłon)
Obliczanie wynagrodzenia partnerów reklamowych (programów partnerskich)
Szczególnym aspektem analizy internetowej jest tworzenie nagrań wideo zawartości okna przeglądarki naszych użytkowników podczas odwiedzania naszej strony internetowej za pomocą technologii monitorującej Datadog i Mouseflow. Nagrania wideo uwidaczniają szczegóły interakcji z naszą stroną internetową (na przykład poprzez przedstawienie ruchów myszki), co jest konieczne w przypadku określonych błędów, w których zagregowane wyniki zwykłej analizy internetowej nie są wystarczające.
W tym celu wykorzystujemy pliki cookie (🡪 sekcja H.III.3).
Poniżej znajdują się szczegółowe informacje na ten temat:
| Kategorie przetwarzanych danych osobowych | Dane osobowe należące do poniższych kategorii | Źródła danych | Obowiązek przekazania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP z analizy ruchu w sieci / dane zdarzeń z analizy aplikacji (oddzielnie dla każdego narzędzia do analizy ruchu w sieci) | Dane logowania, które powstają z przyczyn technicznych podczas odwiedzania strony internetowej oraz korzystania z naszej aplikacji natywnej za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Obejmują one adres IP, typ i wersję przeglądarki internetowej użytkownika lub komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub punkt końcowy API, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. W aplikacji (w szczególności w Firebase for Google Analytics): identyfikator urządzenia (IMEI / identyfikatory reklamowe, takie jak IDFA/GAID), identyfikator instancji aplikacji, adres IP, używany system operacyjny, właściwości urządzenia i systemu, zainstalowana wersja aplikacji, wywołana strona/ekran, data i godzina wywołania, aktualizacje aplikacji, uruchomienia aplikacji. Ponadto linki naszych partnerów reklamowych prowadzące do naszej strony internetowej mogą zawierać określone parametry, które pozwalają nam lepiej zidentyfikować pochodzenie naszych użytkowników (np. numery identyfikacyjne określonych nośników reklamowych lub kampanii reklamowych) | Użytkownik strony internetowej lub aplikacji. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazywania danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzić analizy internetowej za pomocą danego narzędzia do analizy internetowej. | W przypadku GoogleAnalytics & Firebase dla Google Analytics: Na tej stronie internetowej oraz w aplikacji, w celu korzystania z narzędzi do analizy ruchu w sieci Google Analytics i Firebase for Google Analytics, aktywowana jest tzw. anonimizacja adresu IP lub maskowanie adresu IP. Oznacza to, że adres IP, przekazywany z przyczyn technicznych, jest anonimizowany poprzez skrócenie adresu IP przed zapisaniem. W przypadku Firebase for Google Analytics adres IP jest domyślnie wykorzystywany wyłącznie do określenia przybliżonej lokalizacji geograficznej, a następnie jest usuwany. Pozostałe dane przechowujemy przez 14 miesięcy (lub maksymalnie 38 miesięcy w przypadku niektórych danych historycznych Google Analytics). W przypadku AB Tasty i Mouseflow (tylko strona internetowa): Adres IP jest przekazywany do AB Tasty/Mouseflow i przekształcany w przybliżoną lokalizację. Adres IP nie jest przechowywany w AB Tasty/Mouseflow i służy wyłącznie do identyfikacji lokalizacji. Pozostałe dane przechowujemy przez czas trwania sesji. W przypadku Mouseflow – przez 12 miesięcy. W przypadku Datadog (tylko strona internetowa): Adresy IP nie są przechowywane. Pozostałe dane przechowujemy przez 30 dni. W przypadku Factfinder (strona internetowa i aplikacja): Adres IP jestzapisywany w plikach dziennika. |
| Dane z plików cookie służących do analizy ruchu w sieci/aplikacji oraz identyfikatory urządzeń (oddzielnie dla każdego narzędzia do analizy ruchu w sieci) | Dane przechowywane w plikach cookie lub za pomocą podobnych technologii (takich jak identyfikatory aplikacji/technologie SDK) dla danego narzędzia do analizy ruchu w sieci (np. Google Analytics / Firebase for Google Analytics) na urządzeniach końcowych użytkowników. Obejmują one unikalny identyfikator (taki jak identyfikator klienta, identyfikator instancji aplikacji lub identyfikator reklamowy) służący do (ponownego) rozpoznawania powracających użytkowników. Mogą one również obejmować identyfikatory testowe i wariantowe służące do przyporządkowania różnych wariantów wyświetlania naszej strony internetowej, a także sygnatury czasowe. (🡪 Sekcja H.III.3 zawiera szczegółowe informacje na temat treści stosowanych plików cookie.) | Użytkownik strony internetowej lub aplikacji. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzić analizy internetowej za pomocą danego narzędzia do analizy internetowej. | Samych plików cookie nie przechowujemy. Dane zawarte w plikach cookie są jednak uwzględniane w odpowiednich danych profilu analityki internetowej (patrz poniższa kategoria danych „Dane profilu analityki internetowej”). (🡪 Sekcja H.III.3 zawiera informacje na temat okresu ważności stosowanych plików cookie.) |
| Dane profilowe z analizy ruchu w sieci/aplikacji (oddzielnie dla każdego narzędzia do analizy ruchu w sieci) | Dane generowane przez dane narzędzie do analizy ruchu w sieci (np. Google Analytics / Firebase for Google Analytics) i przechowywane oddzielnie dla danego narzędzia w pseudonimowych profilach użytkowania. Obejmują one informacje dotyczące korzystania ze strony internetowej lub aplikacji, w szczególności wywołania stron i ekranów, częstotliwość wywołań, czas przebywania na wywołanych stronach/ekranach, kolejność wywoływanych treści, zakupy w aplikacji, kliknięcia, interaktywne działania, takie jak dodawanie/usuwanie produktów z koszyka, a także pochodzenie poszczególnych użytkowników (tj. za pośrednictwem którego partnera reklamowego/jakiej kampanii reklamowej użytkownik trafił na stronę internetową/do aplikacji), przypisane do unikalnego identyfikatora danego użytkownika zawartego w danych plików cookie służących do analizy ruchu w sieci lub w danych identyfikacyjnych urządzenia. | Generowane samodzielnie. | - | W przypadku Google Analytics i Firebase dla Google Analytics: 14 miesięcy (lub do 38 miesięcy w przypadku niektórych danych historycznych z Google Analytics). Dla AB Tasty (tylko strona internetowa): 13 miesięcy Dla Datadog (tylko strona internetowa): 30 dni Dla Mouseflow (tylko strona internetowa): 12 miesięcy |
| Dane wideo | Nagranie wideo zawartości przeglądarki z sesji (wizyty) naszych użytkowników na stronie internetowej. Nagranie wideo przedstawia zawartość przeglądarki tak, jak widzieli ją poszczególni użytkownicy, łącznie z ruchami myszki. W przypadku wpisów w polach tekstowych tekst jest zamazywany, tzn. wpisy są przedstawiane na nagraniach wideo np. jako „xxxxxxxxx”. Zawartość innych okien przeglądarki poza naszą stroną internetową lub inne elementy ekranu nie są widoczne. Mouseflow: Treści strony internetowej zawierające dane osobowe nie są rejestrowane (np. imię i nazwisko użytkownika, jeśli jest zalogowany na swoim koncie). | Generowane automatycznie | - | Data Dog: 30 dni Mouseflow: 12 miesięcy |
| Dane z funkcji wyszukiwania Factfinder | Obejmują one wyszukiwane hasła, unikalny identyfikator służący do rozpoznawania użytkownika podczas sesji oraz identyfikator służący do rozpoznawania sesji. | Generowane samodzielnie. | Udostępnienie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia danych nie będziemy mogli przeprowadzić analizy ruchu w sieci za pomocą danego narzędzia do analizy ruchu w sieci. | Lokalne przechowywanie w pamięci sesji przeglądarki lub w pamięci roboczej aplikacji użytkownika do końca sesji. |
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna i, w stosownych przypadkach, uzasadnione interesy | Odbiorcy |
|---|---|---|---|---|
| Analiza internetowa mająca na celu lepszą realizację celów strony internetowej lub aplikacji (np. zwiększenie liczby odsłon): W tym celu rejestrujemy zachowania użytkowników na naszej stronie internetowej i w aplikacji oraz analizujemy je w formie pseudonimizowanej. Użytkownicy strony internetowej lub aplikacji są oznaczani w formie pseudonimów (np. za pomocą plików cookie lub identyfikatorów instancji aplikacji), aby można było ich rozpoznać na stronie internetowej lub w aplikacji . Na podstawie tych informacji tworzone są pseudonimowe profile użytkowników. Pseudonimowe profile użytkowania nie są łączone z danymi dotyczącymi osoby, której dotyczy pseudonim. Celem tej procedury jest zbadanie, skąd pochodzą użytkownicy (np. za pośrednictwem jakich partnerów reklamowych i jakich kampanii reklamowych), które obszary strony internetowej lub aplikacji są odwiedzane oraz jak często i jak długo przeglądane są poszczególne podstrony i kategorie. Dzięki temu możemy ulepszać naszą stronę internetową i aplikację, dostosowując je do potrzeb naszych użytkowników, lepiej kierować kampaniami oraz obliczać wysokość wynagrodzenia dla naszych partnerów reklamowych (programów partnerskich). W tym celu wykorzystywane są pliki cookie lub podobne technologie (np. zestawy SDK narzędzi do analizy ruchu w sieci). (🡪 Sekcja H.III.3 zawiera szczegółowe informacje na temat celów wykorzystania stosowanych plików cookie.) | Dane HTTP z analizy internetowej / Dane dotyczące zdarzeń związanych z analizą aplikacji Dane dotyczące plików cookie i identyfikatorów urządzeń w analizie stron internetowych/aplikacji Dane profilowe związane z analizą stron internetowych i aplikacji | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Dla Google Analytics & Firebase dla Google Analytics: Google Ireland Limited Dla AB Tasty (tylko strona internetowa): AB Tasty SAS Dla Datadog (tylko strona internetowa): Datadog, Inc. |
| Testy A/B oparte na analizie ruchu w sieci: Częścią analizy ruchu w sieci jest również przeprowadzanie tzw. „testów A/B” (zwanych również „testami split”), w ramach których porównujemy ze sobą różne warianty wyglądu naszej strony internetowej. Ta metoda testowania pozwala nam automatycznie i losowo wyświetlać różnym użytkownikom naszej strony internetowej różne warianty wyglądu danej podstrony. W tym procesie gromadzone, analizowane i porównywane są dane dotyczące zachowań użytkowników w różnych wariantach wyświetlania (np. analiza, w którym wariancie formularza rejestracji do newslettera użytkownicy częściej subskrybują newsletter). Celem jest optymalizacja strony internetowej pod kątem lepszego doświadczenia użytkownika (np. optymalizacja funkcji, wyglądu, przejrzystości). | Dane HTTP z analizy internetowej / Dane zdarzeń z analizy aplikacji Dane z plików cookie w analizie internetowej Dane profilowe z analizy internetowej | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Dla Google Optimize: Google Ireland Limited Dla AB Tasty: AB Tasty SAS |
| Nagrywanie wideo podczas rejestracji w celu subskrypcji newslettera lub założenia konta członkowskiego oraz podczas realizacji transakcji w celu ulepszenia strony internetowej i szybszej identyfikacji błędów: Na podstawie profili użytkowania utworzonych za pomocą technologii analizy internetowej Datadog tworzone są nagrania wideo, które odzwierciedlają zawartość okna przeglądarki tak, jak widział ją dany użytkownik podczas odwiedzania naszej strony internetowej i jak z nią wchodził w interakcję. W tym celu narzędzie do analizy ruchu w sieci rejestruje w szczególności ruchy myszki. W przypadku wpisów w polach tekstowych tekst jest zamazywany, tzn. wpisy są przedstawiane w nagraniach wideo np. jako „xxxxxxxxx”. W ten sposób nie są rejestrowane żadne dane wprowadzone przez naszych użytkowników. Celem analizy jest identyfikacja źródeł błędów na stronie internetowej oraz zrozumienie przyczyn ich powstawania. Uzyskane informacje służą nam do ulepszania naszej strony internetowej i skuteczniejszego osiągania jej celów (np. zapewnienia dobrej nawigacji po stronie). Dostęp do takich indywidualnych nagrań wideo uzyskujemy tylko wtedy, gdy zagregowane wyniki naszej regularnej analizy ruchu na stronie nie są wystarczające (np. ponieważ sytuacje błędów są bardzo indywidualne, na przykład ze względu na specyfikę używanej przeglądarki). | Dane profilowe z analizy internetowej Dane wideo z Datadog | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) RODO (zgoda). | Datadog |
| Udostępnianie i optymalizacja funkcji wyszukiwania na naszej stronie internetowej lub aplikacji: W tym celu dane wprowadzone przez użytkownika w naszych funkcjach wyszukiwania są przesyłane na serwery Factfinder. Zebrane informacje umożliwiają narzędziu wyszukiwania FactFinder uczenie się na podstawie zachowań użytkowników. Przekazane dane mogą być wykorzystywane do śledzenia zdarzeń, takich jak wyświetlanie stron szczegółowych produktów, dodawanie produktów do koszyka lub sfinalizowanie zakupu. Informacje te stanowią podstawę do automatycznej optymalizacji wyszukiwania. Na podstawie rozpoznanego zachowania użytkowników wyniki wyszukiwania są stale ulepszane. | Dane funkcji wyszukiwania. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest udostępnianie funkcji wyszukiwania na stronie internetowej, z których korzysta użytkownik. | Omikron Data Quality GmbH |
| Analiza internetowa mająca na celu lepszą realizację celów strony internetowej (np. poprawa komfortu użytkowania). W tym celu zachowania użytkowników (dane dotyczące kliknięć, ruchów myszki i przewijania na poziomie adresów URL) są wizualizowane na różne sposoby (np. mapy cieplne, zrzuty ekranu, analizy formularzy). Dane wprowadzane w polach tekstowych nie są w żadnym wypadku rejestrowane, są celowo zamazywane i wyświetlane jako „xxxx”. Również treści, które mogą zawierać dane osobowe, nie są w żadnym wypadku rejestrowane. Rejestrowane są również ruchy użytkowników w ramach sklepu internetowego po różnych stronach i analizowane w formie ścieżek użytkowników oraz analiz lejkowych w celu optymalizacji doświadczenia użytkownika i ograniczenia błędów. Dane mogą być łączone w celach analitycznych z segmentami użytkowników w celu personalizacji za pomocą oprogramowania Bloomreach lub testów A/B za pomocą oprogramowania AB Tasty. | Dane HTTP z analizy internetowej / dane zdarzeń z analizy aplikacji Dane plików cookie z analizy internetowej Dane profilowe z analizy internetowej Dane wideo (Mouseflow) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Mouseflow |
| Odbiorca | Rola odbiorcy | Przekazywanie danych do państw trzecich i/lub organizacji międzynarodowych | Decyzja w sprawie odpowiedniego poziomu ochrony lub odpowiednie lub właściwe gwarancje dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Google Analytics i Firebase dla Google Analytics | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia | Podmiot przetwarzający dane | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Google posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych temu odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| AB Tasty | |||
| AB TASTY SAS 3 impasse de la Planchette F-75003 Paryż | Podmiot przetwarzający dane na zlecenie. | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ podwykonawcy AB-Tasty, Google i Microsoft, posiadają certyfikaty zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych tym odbiorcom. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Datadog | |||
| Datadog, Inc. 620 8th Ave, 45. piętro, Nowy Jork, NY 10018, Stany Zjednoczone Ameryki | Podmiot przetwarzający dane | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Datadog posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych temu odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| FactFinder | |||
| Omikron Data Quality GmbH Habermehlstr. 17 75172 Pforzheim | Podmiot przetwarzający dane na zlecenie | UE | |
| Mouseflow | |||
| Mouseflow ApS Flaesketorvet 68 1711 Kopenhaga Dania | Podmiot przetwarzający dane na zlecenie | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: Decyzja wykonawcza – 2023/1795 – EN – EUR-Lex Ponieważ firma Mouseflow posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja w sprawie odpowiedniego poziomu ochrony ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat certyfikacji zgodności można znaleźć tutaj: Data Privacy Framework |
Wykorzystanie technologii personalizacji (z wykorzystaniem plików cookie służących do personalizacji oraz podobnych technologii śledzenia (aplikacja))
O ile wyrazili Państwo na to zgodę w naszych ustawieniach dotyczących ochrony danych i plików cookie, stosujemy na naszej stronie internetowej oraz w naszej aplikacji określone technologie personalizacji w ramach naszego sklepu internetowego i naszych newsletterów, a także w naszej reklamie pocztowej (tj. w przypadku wyrażenia przez Państwa zgody na kategorię „Personalizacja” lub na poszczególne technologie personalizacji wymienione w tej kategorii w naszych ustawieniach dotyczących ochrony danych i plików cookie). Odpowiednich dostawców można znaleźć w → sekcji B.IV.3, a w naszych ustawieniach dotyczących ochrony danych i plików cookie można dokonać indywidualnego wyboru technologii.
Wykorzystanie tych technologii personalizacji ma na celu:
Kierowanie do użytkowników rekomendacji produktów w określonych miejscach sklepu internetowego (strona internetowa i aplikacja) na podstawie zachowań użytkowników naszej strony internetowej i aplikacji
Udostępnianie narzędzia do doboru rozmiarów na stronie internetowej
Personalizacja treści naszej strony internetowej lub aplikacji (w szczególności rekomendacji produktów) na podstawie zachowań użytkowników naszej strony internetowej i aplikacji, a także, w razie potrzeby, na podstawie danych zapisanych na koncie klienta naszych użytkowników
Gromadzenie i analiza zachowań użytkowników strony internetowej lub aplikacji w celu dostosowania naszych newsletterów i reklam wysyłanych pocztą do poszczególnych subskrybentów
W tym celu stosujemy pliki cookie lub podobne technologie (🡪 sekcja H.III.4).
Poniżej znajdują się szczegółowe informacje na ten temat:
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Epoq | ||||
| Dane HTTP epoq | Dane protokołu wymagane ze względów technicznych podczas stosowania narzędzia do śledzenia aktywności w sieci używanego na stronie internetowej za pośrednictwem Hypertext Transfer Protocol (Secure) (HTTP(S)). Są to adres IP, urządzenie, typ i wersja przeglądarki internetowej, używany system operacyjny, wywoływana strona, poprzednio odwiedzona strona (referencyjny adres URL), a także data i godzina wywołania. | Użytkownicy strony internetowej | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli przeprowadzać śledzenia aktywności w sieci za pośrednictwem narzędzia epoq. | W przypadku korzystania z narzędzia do śledzenia stron internetowych epoq na tej stronie internetowej aktywowana jest tak zwana anonimizacja IP. Oznacza to, że adres IP przekazywany przez przeglądarkę z przyczyn technicznych jest anonimizowany poprzez skrócenie adresu IP (poprzez usunięcie ostatniego oktetu adresu IP) przed jego zapisaniem. Pozostałe dane nie są przechowywane przez nas, lecz tylko w przeglądarce użytkownika w plikach cookie epoq (patrz poniżej – dane plików cookie epoq). |
| Dane plików cookie epoq | Dane przechowywane w plikach cookie na urządzeniu końcowym użytkownika na potrzeby narzędzia do śledzenia aktywności w sieci. Należy do nich unikalny nr ID służący do (ponownego) rozpoznawania powracających użytkowników. Są to również informacje dotyczące typów stron odwiedzanych przez użytkownika (np. strona z podziękowaniem po złożeniu zamówienia, strona szczegółów dotyczących produktu, koszyk), numery wywoływanych produktów, liczba produktów w koszyku. (Sekcja G.III. zawiera bardziej szczegółowe informacje dotyczące zawartości stosowanych plików cookie.) | Użytkownicy strony internetowej | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli przeprowadzać śledzenia aktywności w sieci za pośrednictwem narzędzia epoq. | Nie przechowujemy ani samych plików cookie, ani informacji zawartych w plikach cookie. (Sekcja G.III. zawiera informacje dotyczące okresu ważności stosowanych plików cookie.) |
| Dane profilu epoq | Dane, które generujemy za pomocą narzędzia do śledzenia aktywności w sieci i epoq przechowujemy w profilach użytkowników. Są to informacje dotyczące sposobu korzystania ze strony internetowej; w szczególności są to: odsłony stron, częstotliwość odsłon i czas spędzony na wywoływanych stronach w ramach przyporządkowania danego odwiedzającego do unikalnego ID danego użytkownika zawartego w danych plików cookie epoq oraz do jego konta klienta jako uczestnika Programu Lojalnościowego. | Generowane we własnym zakresie | - | Usunięcie po 1 roku. |
| SAIZ | ||||
| Dane HTTP SAIZ | Dane dziennika, które są technicznie generowane podczas korzystania z narzędzia Saiz size advisor używanego na stronie internetowej za pośrednictwem protokołu Hypertext Transfer Protocol (Secure) (HTTP(S)). Obejmuje to adres IP oraz datę i godzinę żądania. | Użytkownicy strony internetowej | Podanie danych nie jest wymagane przez prawo lub umowę ani konieczne do zawarcia umowy. Nie ma obowiązku przekazywania danych. W przypadku niepodania danych nie będziemy w stanie zaoferować porady dotyczącej rozmiaru. | 90 dni |
| Dane plików cookie SAIZ | Dane przechowywane w plikach cookie dla narzędzia Saiz size advisor na urządzeniu końcowym użytkownika. Obejmuje to unikalny identyfikator do (ponownego) rozpoznawania użytkowników narzędzia doradcy ds. rozmiaru. (🡪 Sekcja G.III. zawiera bardziej szczegółowe informacje na temat zawartości wykorzystywanych plików cookie). | Użytkownicy strony internetowej | Podanie danych nie jest wymagane przez prawo lub umowę ani konieczne do zawarcia umowy. Nie ma obowiązku przekazywania danych. W przypadku niepodania danych nie będziemy w stanie zaoferować porady dotyczącej rozmiaru. | Nie przechowujemy samych plików cookie ani informacji w nich zawartych. (🡪 Sekcja H.III. zawiera informacje na temat okresu ważności używanych plików cookie). |
| Dane asystenta rozmiaru | Dane gromadzone podczas korzystania z narzędzia Size Advisor Tool: Obejmuje to informacje podawane przez użytkownika podczas korzystania z narzędzia doradcy ds. rozmiaru: Wiek, płeć, rozmiar w cm, pomiar biustu, jeśli dotyczy, pomiar bioder, jeśli dotyczy, pomiar talii, jeśli dotyczy, waga, informacje o typie i kształcie ciała oraz adres IP. | Użytkownicy asystenta rozmiaru | Podanie danych nie jest wymagane przez prawo lub umowę ani konieczne do zawarcia umowy. Nie ma obowiązku przekazywania danych. W przypadku niepodania danych nie będziemy w stanie zaoferować porady dotyczącej rozmiaru. | 90 dni |
| Bloomreach | ||||
| Dane HTTP Bloomreach | Dane logowania, które powstają z przyczyn technicznych podczas korzystania z narzędzia personalizacyjnego Bloomreach stosowanego na stronie internetowej lub w aplikacji za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Obejmują one adres IP, typ urządzenia, typ i wersję przeglądarki internetowej lub komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, liczbę wyświetlonych stron, liczbę wizyt, kolejność wizyt oraz czas trwania wizyty. | Użytkownik strony internetowej lub aplikacji. | Przekazanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazywania tych danych. W przypadku nieprzekazania danych nie będziemy w stanie zaoferować Państwu zoptymalizowanego ani spersonalizowanego doświadczenia użytkownika. | Adres IP jest przekazywany do Bloomreach i przekształcany w przybliżoną lokalizację. Adres IP nie jest przechowywany przez Bloomreach i służy wyłącznie do identyfikacji lokalizacji. Pozostałe dane są ponadto przechowywane w formie zanonimizowanej w celu ich analizy do celów statystycznych. |
| Dane z plików cookie Bloomreach | Dane przechowywane w plikach cookie narzędzia do personalizacji Bloomreach na urządzeniach użytkowników. Obejmują one unikalny identyfikator służący do (ponownego) rozpoznawania powracających użytkowników. Obejmują one również dane dotyczące użytkowania i interakcji: odwiedzone strony i czas przebywania na nich, zachowania związane z kliknięciami, zapytania wyszukiwania w witrynie lub aplikacji, interakcje z banerami lub rekomendacjami produktów. (🡪 Sekcja H.III.4 zawiera szczegółowe informacje na temat zawartości stosowanych plików cookie.) | Użytkownik strony internetowej lub aplikacji. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy w stanie zaoferować Państwu zoptymalizowanego ani spersonalizowanego doświadczenia użytkownika. | Dane z plików cookie są przechowywane od 7 dni do 3 lat. (🡪 sekcja H.III.4 zawiera informacje na temat okresu ważności stosowanych plików cookie.) |
| Emarsys eMarketing Systems AG | ||||
| Dane HTTP firmy Emarsys | Dane logowania, które powstają z przyczyn technicznych podczas korzystania z narzędzia do śledzenia ruchu w sieci Emarsys za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Zebrane dane obejmują następujące informacje: Przeglądarka i jej wersja System operacyjny URL odsyłający Adres IP (zaszyfrowany i skrócony) Identyfikatory sesji i plików cookie Kraj | Użytkownik strony internetowej. | Przekazanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazania tych danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzać śledzenia internetowego za pomocą Emarsys. | 1 rok. |
| Dane z plików cookie Emarsys | Dane przechowywane w plikach cookie Emarsys dla danego narzędzia do śledzenia aktywności w sieci na urządzeniach końcowych użytkowników. Zasadniczo pliki cookie gromadzą dwa rodzaje informacji: Informacje o usłudze Adres IP Przeglądarka Identyfikatory plików cookie Pseudonimizowane identyfikatory (newsletter lub członkostwo) podczas odwiedzania strony internetowej. Informacje o zachowaniu użytkownika podczas przeglądania strony Numery produktów, które zostały wyświetlone Numery produktów dodanych do koszyka Numery produktów zakupionych | użytkownika strony internetowej. | Przekazanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazywania tych danych. W przypadku nieprzekazania danych nie będziemy mogli prowadzić śledzenia aktywności w sieci ani (o ile jest to przedmiotem działania danego narzędzia do śledzenia aktywności w sieci) przekazywać użytkownikom spersonalizowanych ofert reklamowych. | Okres ważności wynosi zazwyczaj jeden rok, z wyjątkiem plików cookie sesji, które są usuwane już po zakończeniu każdej sesji. (🡪 Sekcja H.III.4 zawiera informacje na temat okresu ważności stosowanych plików cookie.) |
| Dane profilowe Emarsys | Baza danych Emarsys regularnie aktualizuje dane zebrane podczas sesji użytkowników. W tym miejscu identyfikatory tych sesji zapisane w plikach cookie są przypisywane do kluczy identyfikacyjnych przechowywanych w bazie danych kontaktów Emarsys (np. zaszyfrowanych adresów e-mail). Obejmuje to również zainteresowania produktami/kategoriami produktów, określone na podstawie tych informacji dotyczących zachowań użytkowników. | Wygenerowane przez Emarsys | - | Przechowujemy te dane tak długo, jak długo są Państwo zapisani do naszego newslettera. Ponadto przechowujemy te dane w formie zanonimizowanej w celu ich analizy do wewnętrznych celów statystycznych. |
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| epoq | ||||
| Kierowanie do użytkownika rekomendacji produktów w określonych miejscach sklepu internetowego na podstawie zachowań użytkowników naszej strony internetowej: W tym celu rejestrujemy zachowania użytkowników na naszej stronie internetowej i analizujemy je w formie pseudonimizowanej. Użytkownicy strony internetowej są oznaczani w formie pseudonimów, abyśmy mogli ich rozpoznać na naszej stronie . Na podstawie tych informacji tworzone są pseudonimowe profile użytkowników. Pseudonimowe profile użytkowania nie są łączone z danymi dotyczącymi osoby, której dotyczy pseudonim. Celem tej procedury jest ponowne zwrócenie uwagi użytkownika, który wykazał już zainteresowanie danym produktem na naszej stronie internetowej, na ten produkt w ramach naszej witryny, aby zwiększyć trafność reklam, a tym samym współczynnik klikalności i konwersji (np. wskaźnik zamówień). Na podstawie (skróconego) adresu IP ustalamy również przybliżoną lokalizację geograficzną użytkowników, aby jeszcze bardziej spersonalizować rekomendacje produktów w oparciu o lokalizację (np. na podstawie pogody w danej lokalizacji). epoq oferuje w tym zakresie różne analizy. (🡪 Sekcja H.III.4 zawiera szczegółowe informacje na temat celów wykorzystania stosowanych plików cookie.) | Dane HTTP epoq, dane plików cookie epoq, dane profilowe epoq | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | epoq |
| SAIZ | ||||
| Udostępnienie narzędzia do doboru rozmiaru na stronie internetowej: Narzędzie do doboru rozmiaru rekomenduje użytkownikom rozmiar, który najprawdopodobniej będzie najlepiej pasował. Po wprowadzeniu przez użytkowników wymiarów ciała narzędzie oblicza, na podstawie rzeczywistych danych dotyczących kroju, prawdopodobieństwo, z jakim dany rozmiar naszego produktu będzie pasował danemu użytkownikowi. Dane są pseudonimizowane i przetwarzane tymczasowo na naszym serwerze internetowym w celu udostępnienia Państwu narzędzia do doboru rozmiaru oraz zapewnienia bezpieczeństwa infrastruktury informatycznej tego narzędzia. W tym celu informacje dotyczące korzystania z narzędzia do doboru rozmiaru są zapisywane w plikach cookie (🡪 sekcja H.III.4) na Państwa urządzeniu końcowym. Jeśli chcą Państwo, mogą Państwo w dowolnym momencie samodzielnie usunąć dane zapisane u nas oraz w plikach cookie na Państwa urządzeniu końcowym za pomocą naszego banera dotyczącego plików cookie. | Dane HTTP serwisu Saiz, dane plików cookie serwisu Saiz, dane narzędzia do doboru rozmiarów | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | SAIZ GmbH |
| Bloomreach | ||||
| Personalizacja treści naszej strony internetowej lub aplikacji (w szczególności rekomendacje produktów) na podstawie zachowań użytkowników naszej strony internetowej i aplikacji, a także, w stosownych przypadkach, na podstawie danych zapisanych na kontach użytkowników: Kiedy odwiedzasz naszą stronę internetową lub korzystasz z naszej aplikacji, gromadzone są informacje dotyczące Twojego korzystania z nich i zapisywane w profilu, który początkowo ma charakter pseudonimowy. Aby móc przypisać te informacje do Państwa urządzenia końcowego, przypisywany jest mu unikalny identyfikator, który jest powiązany z profilem. Identyfikator ten jest zapisywany w plikach cookie (--> sekcja H.III.4) na Państwa urządzeniu końcowym. Państwa urządzenie końcowe może zostać rozpoznane na podstawie przypisanego mu identyfikatora, co pozwala na przypisanie do profilu również kolejnych wizyt dokonywanych za pomocą tego samego urządzenia. Dane dotyczące użytkowania i interakcji, a także dane transakcyjne i dotyczące handlu elektronicznego użytkowników są gromadzone w formie pseudonimizowanej, przypisywane do profilu użytkownika i analizowane. Jeśli po zalogowaniu się na konto klienta będziemy w stanie zidentyfikować Państwa jako zarejestrowanego klienta Marc O’Polo, zebrane (również przed zalogowaniem) pseudonimizowane informacje o korzystaniu z serwisu zostaną połączone z już istniejącymi danymi klienta. W ten sposób powstaje profil użytkowania powiązany z klientem, który w szczególności łączy dane dotyczące korzystania z serwisu na różnych urządzeniach końcowych. Zamówienia, które ewentualnie złożyli Państwo jako gość („funkcja zakupu jako gość bez logowania się na konto członkowskie”), dodajemy w tle do Państwa konta klienta na podstawie adresu e-mail, o ile utworzyli Państwo już konto z tym adresem e-mail lub utworzą Państwo konto klienta po złożeniu zamówienia jako gość. (Uwaga: zamówienie zostanie dodane do historii zakupów, jednak nie zostaną przyznane żadne punkty bonusowe.) Zebrane informacje wykorzystujemy w celu lepszego dostosowania treści wyświetlanych Państwu na naszej stronie internetowej, w aplikacji oraz w powiadomieniach push do Państwa osobistych zainteresowań. Obejmuje to na przykład spersonalizowane propozycje produktów i rozmiarów na podstawie podanych przez Państwa danych, a także treści dostosowane specjalnie do Państwa potrzeb, które naszym zdaniem mogą być dla Państwa istotne. W tym celu wykorzystujemy pliki cookie. (🡪 Sekcja H.III.4 zawiera szczegółowe informacje na temat celów wykorzystania stosowanych plików cookie.) Uwaga: Jeśli oprócz wyrażenia zgody na „personalizację” w całości lub przynajmniej na personalizację za pomocą „Bloomreach” wyraziłeś również zgodę na jedno lub więcej narzędzi „marketingowych” (możesz to sprawdzić w naszych ustawieniach dotyczących ochrony danych i plików cookie ), wzbogacamy profile utworzone przez poszczególnych dostawców narzędzi marketingowych o informacje pochodzące z profili utworzonych przez Bloomreach, aby móc wyświetlać Państwu lepiej spersonalizowane treści również w innych kanałach marketingowych (np. na Facebooku) (--> sekcja B.IV.2). | Dane HTTP Bloomreach, dane plików cookie Bloomreach, dane profilowe Bloomreach. Wszystkie kategorie danych z sekcji C (sklep internetowy) i E (konto użytkownika) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Bloomreach |
| Emarsys eMarketing Systems AG | ||||
| Gromadzenie i analiza zachowań użytkowników strony internetowej w celu spersonalizowania naszych newsletterów i korespondencji reklamowej oraz dostosowania ich do poszczególnych subskrybentów: Gromadzenie i analiza Państwa zachowań użytkowników za pomocą narzędzia analitycznego Emarsys odbywa się wyłącznie wtedy, jeśli w naszych ustawieniach dotyczących ochrony danych i plików cookie wyraziłeś zgodę na „personalizację” oraz dodatkowo subskrybują Państwo nasz biuletyn e-mailowy (--> sekcja D) i/lub jesteś uczestnikiem naszego programu lojalnościowego (--> sekcja E). W takim przypadku na podstawie Państwa zachowań podczas korzystania ze strony/danych dotyczących kliknięć tworzony jest profil użytkownika, aby na tej podstawie określić Państwa zainteresowania związane z naszymi produktami. Aby dostarczać Państwu spersonalizowane treści (newslettery lub materiały reklamowe), zapisujemy w ten sposób ustalone zainteresowania jako dane kategoryczne (na przykład ostatnio klikniętą kategorię lub produkty dodane do koszyka, ale bez jednoznacznych ścieżek kliknięć) w Państwa profilu klienta, który prowadzimy dla Państwa jako uczestników programu lojalnościowego. W tym celu wykorzystujemy pliki cookie. (🡪 Sekcja H.III.4 zawiera szczegółowe informacje na temat celów wykorzystania stosowanych plików cookie.) | Dane HTTP firmy Emarsys Dane z plików cookie Emarsys Dane profilowe Emarsys | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Emarsys eMarketing Systems AG |
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Epoq | |||
| epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen | Podmiot przetwarzający dane na zlecenie. | UE | |
| SAIZ | |||
| SAIZ GmbH Nostiltzstr. 23, 10961 Berlin | Podmiot przetwarzający dane na zlecenie. | UE i USA. | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Przekazywanie danych osobowych do USA odbywa się za pośrednictwem podwykonawców firmy Saiz. |
| Bloomreach | |||
| Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, Holandia | Podmiot przetwarzający dane | UE i USA. | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Bloomreach posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych temu odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list |
| Emarsys eMarketing Systems AG | |||
| Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 Monachium, Niemcy | Podmiot przetwarzający dane | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii (UK) istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Talon.One GmbH | |||
| Talon.One GmbH Wiener Straße 10, 10999 Berlin, Niemcy | Podmiot przetwarzający dane na zlecenie | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii (UK) istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
C. Informacje dotyczące przetwarzania danych osobowych klientów naszego sklepu internetowego (strona internetowa i aplikacja)
Informacje dotyczące przetwarzania danych osobowych klientów naszego sklepu internetowego (strona internetowa i aplikacja)
Na naszej stronie internetowej oraz w naszej aplikacji mają Państwo możliwość korzystania z naszych sklepów internetowych MARC O’POLO, które są dostępne w różnych wersjach krajowych pod adresami URL dostosowanymi do danego kraju (np. dla Niemiec pod adresem http://www.qolzirvaxune.site/de-de/ ) (zwanych dalej „sklepami krajowymi”). Przegląd poszczególnych sklepów krajowych znajduje się w części A, pkt 1.1. naszych OWH. Sklepy krajowe w aplikacji i na stronie internetowej są dalej wspólnie nazywane „sklepem internetowym”.
Podczas korzystania z naszego sklepu internetowego przetwarzamy różne dane osobowe, które przekazują nam Państwo np. w formularzu zamówienia, w następujących celach:
W celu udostępnienia różnych funkcji w naszym sklepie internetowym,
do zawierania, realizacji oraz unieważniania umów kupna,
do wysyłania wiadomości e-mail z reklamami własnych, podobnych produktów zgodnie z warunkami określonymi w § 7 ust. 3 UWG,
w celu zapewnienia bezpieczeństwa infrastruktury informatycznej wykorzystywanej do udostępniania sklepu internetowego,
w celu zarządzania i dochodzenia naszych roszczeń dotyczących ceny zakupu,
w celu udostępnienia funkcji oceniania,
w celu przedstawiania propozycji korekty adresu na etapie „Kasa” podczas składania zamówienia,
w celu przeprowadzenia weryfikacji zamówienia i oceny ryzyka przed sfinalizowaniem zamówienia,
w celu przeprowadzenia kontroli pod kątem oszustw i zdolności kredytowej w trakcie i po złożeniu zamówienia,
w celu przeprowadzenia kontroli zgodności z zasadami zrównoważonego rozwoju,
w celu przeprowadzenia ankiet wśród klientów
w celach badań rynkowych, a także
w celach dowodowych oraz w celu wypełnienia ustawowych obowiązków dotyczących przechowywania danych
W naszym sklepie internetowym można składać zamówienia „jako gość” (tylko na stronie internetowej) lub opcjonalnie za pośrednictwem konta klienta. Korzystanie z naszego konta klienta w sklepie krajowym jest dostępne wyłącznie dla uczestników programu lojalnościowego MARC O’POLO COMMUNITY . Szczegóły dotyczące przetwarzania danych osobowych uczestników programu lojalnościowego, w tym korzystania z konta członkowskiego, opisano w sekcji E niniejszej informacji o ochronie danych.
Poniżej znajdują się szczegółowe informacje na ten temat:
Szczegóły dotyczące przetwarzanych danych osobowych
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP | Dane logowania, które powstają z przyczyn technicznych podczas odwiedzania strony internetowej oraz korzystania z naszej natywnej aplikacji za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Na stronie internetowej: Obejmują one adres IP, typ i wersję przeglądarki internetowej, używany system operacyjny, wyświetlaną stronę, poprzednio odwiedzoną stronę (adres URL strony odsyłającej), a także datę i godzinę wywołania. W aplikacji: Obejmują one adres IP, typ i wersję komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub adres internetowy usługi technicznej (punkt końcowy API) wywołany przez aplikację, za pośrednictwem którego odbierane lub udostępniane są dane, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. | Użytkownicy sklepu internetowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 7 dni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane koszyka | Dane dotyczące produktów wkładanych do koszyka w sklepie internetowym. Są to: nazwa artykułu, numer artykułu, liczba, rozmiar, kolor, cena, waluta. | Użytkownicy sklepu internetowego | Podanie danych jest konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziesz mógł zakupić żadnych artykułów w naszym sklepie internetowym. | Przed złożeniem zamówienia: Bez logowania: Nie przechowujemy tych danych trwale w naszych systemach, lecz przetwarzamy je jedynie tymczasowo w momencie udostępniania strony internetowej lub aplikacji ( np. w celu wyświetlenia zawartości koszyka). Dane są tymczasowo zapisywane lokalnie w przeglądarce użytkownika lub w aplikacji przez czas trwania sesji danego użytkownika. Po zalogowaniu się: Po zalogowaniu się na konto klienta dane z koszyka są trwale zapisywane w profilu użytkownika. Po złożeniu zamówienia: Dane są przechowywane do momentu całkowitej realizacji zamówienia, tj. do wysłania towaru. Przechowujemy te dane w celach dowodowych w związku z ewentualnym dochodzeniem, wykonywaniem lub obroną roszczeń prawnych, a ponadto przez okres przejściowy trzech lat od końca roku, w którym przekazali nam Państwo te dane, oraz w przypadku ewentualnych sporów prawnych – do czasu ich zakończenia. Ponadto przechowujemy te dane w zakresie, w jakim istnieją ustawowe obowiązki przechowywania, w szczególności wynikające z prawa handlowego i podatkowego. W zależności od rodzaju dokumentów obowiązki przechowywania wynikające z prawa handlowego i podatkowego mogą wynosić sześć lub dziesięć lat (§ 147 ordynacji podatkowej (AO), § 257 kodeksu handlowego (HGB)). |
| Dane kontaktowe | Dane, które podajesz nam w ramach procesu zamówienia w celu nawiązania kontaktu na potrzeby realizacji zamówienia. Mogą to być przede wszystkim następujące dane: forma grzecznościowa, nazwisko, imię, adres pocztowy, numer telefonu oraz adres e-mail. | Użytkownicy sklepu internetowego | Podanie danych oznaczonych w procesie zamawiania jako obowiązkowe jest konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będzie możliwości zawarcia umowy. | Dane są przechowywane do momentu całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące wysyłki | Dane, które podajesz nam w ramach procesu zamawiania w celu realizacji wysyłki zamówionych artykułów. Należy do nich wybrany przez Ciebie sposób wysyłki oraz ewentualnie podany przez Ciebie adres dostawy, jeśli jest inny niż adres rozliczeniowy. | Użytkownicy sklepu internetowego | Podanie danych jest konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziesz mógł zakupić żadnych artykułów w naszym sklepie internetowym. | Przechowujemy te dane do momentu całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące płatności | Dane, które podajesz nam w celu dokonania płatności za zamówione artykuły. Zależą one od wybranej przez Ciebie metody płatności. W zależności od metody płatności może to być numer IBAN, numer BIC lub adres rozliczeniowy. | Użytkownicy sklepu internetowego | Podanie danych oznaczonych w procesie zamawiania jako obowiązkowe jest konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia obowiązkowych danych nie będzie możliwości zawarcia umowy. | Dane są przechowywane do momentu całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące zamówienia | Informacje dotyczące Państwa zamówienia. Obejmują one dane dotyczące zakupionych artykułów (nazwa artykułu, numer artykułu, cena, waluta, numer zamówienia), wersję sklepu, datę i godzinę danego zakupu, używane urządzenie końcowe oraz, w przypadku korzystania z aplikacji, jej system operacyjny, wybrana metoda płatności i sposób wysyłki oraz status zamówienia. | Generowane we własnym zakresie | - | Dane są przechowywane do momentu całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące dłużników | Dane, które przetwarzamy w celu zarządzania naszymi należnościami z tytułu ceny zakupu w naszym wewnętrznym systemie zarządzania dłużnikami. Są to w szczególności informacje dotyczące aktualnych otwartych pozycji, płatności przychodzących, poziomów monitowania, bieżących procesów windykacji, zwrotów. | Dostawcy usług płatniczych, firmy windykacyjne, generowane we własnym zakresie | - | u całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane wiadomości e-mail dotyczących transakcji | Informacje z wiadomości e-mail dotyczących transakcji, które wysyłamy w celu realizacji (anulowania) Twojego zamówienia (np. potwierdzenie wpłynięcia zamówienia). Należą do nich treść i godzina wysłania wiadomości e-mail dotyczących transakcji. | Generowane we własnym zakresie | - | Dane są przechowywane do momentu całkowitej realizacji Twojego zamówienia. W szczególności dotyczy to również ewentualnego anulowania zamówienia. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Wartości zamówień i zwrotów | Ewentualne powody zwrotu podane w ramach zwrotu. | Użytkownicy sklepu internetowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli uwzględnić powodów zwrotu przy obliczaniu i ocenie wskaźnika zwrotów. | Nie przechowujemy danych dotyczących powodów zwrotu na naszych systemach. Ustalony przez nas wskaźnik zwrotów przechowujemy przez 24 miesiące. |
| Suma zamówienia i suma cen zwróconych towarów, a także użyte dane kontaktowe, których potrzebujemy do ustalenia Twojego wskaźnika zwrotów. Przy obliczaniu Twojego wskaźnika zwrotów ustalamy procentowy udział Twoich zwrotów na podstawie całkowitej sumy zamówionych towarów, którą wygenerowałeś, dokonując zamówień w naszym sklepie internetowym. | Generowane we własnym zakresie | - | ||
| Dane dotyczące zdolności kredytowej | Informacje dotyczące wiarygodności kredytowej naszych klientów. Należą do nich w szczególności dostarczane przez wywiadownie gospodarcze informacje dotyczące zdolności kredytowej bazujące na danych z Rejestru Dłużników Niewypłacalnych i Rejestru Dłużników sądów rejonowych oraz zgłoszeniach wierzycieli lub przedstawicieli wierzycieli dotyczących naruszających umowę zachowań płatniczych. | Wywiadownie gospodarcze | - | Przechowujemy te dane do momentu całkowitej realizacji Twojego zamówienia, tzn. do momentu wysyłki towaru. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Są to również wygenerowane przez nas informacje dotyczące terminowego regulowania naszych wierzytelności oraz decyzje, jakie podejmujemy na podstawie przeprowadzonych analiz ryzyka oszustwa i ocen zdolności kredytowej, takie jak np. określenie limitów dla Twoich zakupów. | Generowane we własnym zakresie | |||
| Dane pochodzące z badań rynku | Informacje, które gromadzimy w ramach ankiet konsumenckich przeprowadzanych w celu badania rynku, aby w zanonimizowanej formie analizować zadowolenie naszych klientów i ulepszać naszą ofertę. | Użytkownicy sklepu internetowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli przeprowadzać ankiet i analiz wykorzystywanych do badań rynkowych. | Dane te przechowujemy w pseudonimowej formie maksymalnie przez okres 38 miesięcy. Dane te przechowujemy ponadto w formie zanonimizowanej na potrzeby wewnętrznej analizy do celów statystycznych. |
| Dane dotyczące ocen aplikacji | Informacje, które gromadzimy w ramach ankiet klientów w celach badawczych, aby w formie pseudonimizowanej analizować w szczególności zadowolenie naszych klientów z naszej aplikacji oraz ulepszać treści naszej oferty. | Użytkownicy sklepu internetowego (tylko aplikacja). | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzać ankiet i analiz w celach badawczych. | Przechowujemy te dane w formie pseudonimizowanej przez maksymalnie 38 miesięcy. Ponadto przechowujemy te dane w formie zanonimizowanej w celu ich analizy do wewnętrznych celów statystycznych. |
| Dane dotyczące zarządzania reklamą | Informacje o udzielonych przez Ciebie zgodach na reklamę oraz o ewentualnych sprzeciwach dotyczących reklamy. Są to przedmiot, data i godzina udzielenia zgody, adres IP urządzenia końcowego użytego do udzielenia zgody oraz przedmiot, data i godzina ewentualnego odwołania zgody lub wyrażenia sprzeciwu wobec przetwarzania danych osobowych w celach reklamowych. | Użytkownicy sklepu internetowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli uwzględniać Twoich zgód ew. sprzeciwów wobec reklam. | Przechowujemy te dane tylko tak długo, jak długo obowiązuje zgoda lub tak długo, jak długo prowadzimy działania reklamowe bez konieczności udzielania zgody na podstawie udzielonych Ci informacji dotyczących tej reklamy. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nastąpiło wycofanie zgody lub w którym zakończyliśmy wykonywanie działań reklamowych oraz w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. |
| Wirtualne przykładowe dane. | Informacje o wirtualnej przymierzalni, które gromadzimy na podstawie zgody wyrażonej przez użytkownika podczas sesji. Obejmuje to przedmiot, datę i godzinę wyrażenia zgody, adres IP urządzenia końcowego użytego do wyrażenia zgody, a także przedmiot, datę i godzinę cofnięcia zgody lub sprzeciwu wobec przetwarzania danych osobowych w celach reklamowych. | Użytkownicy sklepu internetowego. | Podanie danych nie jest wymagane przez prawo lub umowę ani konieczne do zawarcia umowy. Nie ma obowiązku przekazywania danych. W przypadku niepodania danych nie będziemy w stanie zapewnić użytkownikowi wirtualnego montażu. | Przechowujemy te dane przez czas trwania sesji. |
Szczegóły dotyczące przetwarzania danych osobowych
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Udostępnianie funkcji naszego sklepu internetowego na stronie internetowej lub w aplikacji. W tym celu dane HTTP są tymczasowo przetwarzane na naszym serwerze internetowym. | Dane HTTP, dane koszyka | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika. | Dostawca usług hostingowych. |
| Zawieranie i realizacja umów kupna zawieranych za pośrednictwem sklepu internetowego. Obejmuje to w szczególności realizację płatności, wysyłkę zamówionego przez Państwa towaru oraz wysyłanie wiadomości e-mail dotyczących transakcji w celu poinformowania Państwa o aktualnym statusie zamówienia. Jeśli podczas dokonywania płatności zdecydują się Państwo na skorzystanie z usług dostawcy usług płatniczych, możliwe jest, że przeprowadzi on weryfikację zdolności kredytowej. Odsyłamy do informacji dotyczących ochrony danych naszych partnerów płatniczych: Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Holandia; karty kredytowe (Visa, MasterCard), P24, iDeal, Klarna: Polityka prywatności Adyen Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja: Paylater (zakup na rachunek): Polityka prywatności Klarna PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luksemburg, Luksemburg: PayPal: Polityka prywatności PayPal American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Menem, Niemcy: Karta kredytowa American Express: Polityka prywatności American Express | Dane dotyczące koszyka, dane kontaktowe, dane dotyczące wysyłki, dane dotyczące płatności, dane dotyczące zamówienia, dane dotyczące wiadomości e-mail związanych z transakcjami. W przypadku wyboru dostawców usług płatniczych, takich jak Klarna, PayPal, P24 i iDeal, przekazujemy następujące dane: dane dotyczące zamówienia, dane kontaktowe | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych (wykonanie umowy lub podjęcie działań przed zawarciem umowy). | Dostawcy usług hostingowych, Arvato Distributions, parcelLab, dostawcy usług systemowych i poczty elektronicznej, dostawcy usług wysyłkowych, dostawcy usług płatniczych. |
| Przeprowadzanie weryfikacji Państwa zamówienia na podstawie ogólnych cech, takich jak np. wielkość zamówienia, adres dostawy różniący się od adresu rozliczeniowego lub status nowego lub stałego klienta. Na podstawie automatycznych kontroli dokonywana jest wstępna selekcja metod płatności, które Państwu oferujemy, aby w jak największym stopniu uniknąć ryzyka braku płatności. Kontrola ta odbywa się przed dokonaniem przez Państwa wyboru metody płatności, aby proces składania zamówienia przebiegał jak najsprawniej. | Dane kontaktowe, dane koszyka, dane dotyczące wysyłki. | Odbywa się zautomatyzowany proces podejmowania decyzji oparty na następującej logice: Weryfikacja zamówienia rozpoczyna się po podaniu danych kontaktowych i danych dotyczących wysyłki, zanim wyświetlimy konkretne metody płatności dla Państwa zamówienia. Zgodnie z wcześniej zdefiniowanymi zasadami sprawdzamy, czy realizacja zamówienia wiąże się z ryzykiem braku płatności, tak aby oferowane były wyłącznie bezpieczne metody płatności, tzn. bez możliwości zakupu na rachunek. W tym celu możemy sprawdzić dane kontaktowe i adresowe pod kątem zgodności podanego adresu (adresów). W tym celu analizujemy wartość zamówienia. W szczególności sprawdzamy, czy osiągnięto maksymalny limit zamówienia, czy też | Artykuł 6 ustęp 1 litera f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest jak największe ograniczenie ryzyka braku płatności oraz poprawa komfortu klienta w procesie składania zamówienia. | Dostawca usług hostingowych. |
| Zapobieganie wprowadzaniu błędnych adresów rozliczeniowych i dostawy, w tym propozycje korekty adresu na etapie „Kasa” procesu składania zamówienia. | Dane kontaktowe i adresowe | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ustęp 1 litera f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest jak największe ograniczenie ryzyka braku płatności oraz poprawa komfortu obsługi klienta w procesie składania zamówienia. | Dostawca usług weryfikacji adresów |
| Udostępnianie dopuszczalnych metod płatności, które są wyświetlane jako dostępne. W tym celu nasz usługodawca Arvato SE (Reinhard-Mohn-Straße 22 33333 Gütersloh) przeprowadza w naszym imieniu kontrolę ryzyka (RiskCheck). | Dane kontaktowe, dane koszyka, dane dotyczące wysyłki, dane zamówienia, dane dłużników, wartości zamówień i zwrotów | Odbywa się zautomatyzowany proces podejmowania decyzji oparty na następującej logice: Sprawdzenie dostępnych metod płatności rozpoczyna się wraz z zakończeniem składania zamówienia poprzez kliknięcie przycisku „złóż zamówienie z obowiązkiem zapłaty”. Arvato przeprowadza na podstawie wymienionych danych ocenę ryzyka niewypłacalności. Ponadto firma Arvato weryfikuje generowane przez nas informacje dotyczące terminowej spłaty naszych należności oraz wnioski wyciągnięte z poprzednich kontroli dotyczących oszustw, takie jak np. ustawienia limitów dotyczących Państwa zakupów. W szczególności firma Arvato sprawdza, czy osiągnięto maksymalny limit zamówień. W celu obliczenia wskaźnika zwrotów ustalamy procentowy udział zwrotów na podstawie łącznej kwoty zamówień złożonych w naszym sklepie internetowym. Wynik kontroli ryzyka jest następnie przekazywany nam przez firmę Arvato w formie zautomatyzowanej, a my interpretujemy go zgodnie z wcześniej ustalonymi zasadami i określamy, czy zamówienie może zostać zrealizowane przy użyciu wybranej metody płatności. Jeśli kryteria kontroli nie zostaną ocenione wystarczająco pozytywnie, zostaną Państwo przekierowani z powrotem do listy metod płatności i będą Państwo mogli wybrać wyłącznie spośród innych dostępnych bezpiecznych metod płatności. | Artykuł 6 ustęp 1 litera f) Ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest jak największe ograniczenie ryzyka braku płatności oraz poprawa komfortu klienta w procesie składania zamówienia. | Dostawca usług zarządzania ryzykiem |
| Udostępnienie metody płatności „Zakup na rachunek”. W tym celu nasz usługodawca, firma Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden), przeprowadza w naszym imieniu weryfikację zdolności kredytowej (zwana dalej „Infoscore”), o ile użytkownik wybrał metodę płatności „Zakup na rachunek”. | Dane kontaktowe, dane koszyka, dane dotyczące wysyłki, dane zamówienia, dane dłużników, wartości zamówień i zwrotów, dane dotyczące zdolności kredytowej. | Odbywa się zautomatyzowany proces podejmowania decyzji oparty na następującej logice: Weryfikacja zdolności kredytowej rozpoczyna się po wyrażeniu zgody na tę weryfikację wraz z zakończeniem procesu składania zamówienia poprzez kliknięcie przycisku „złóż zamówienie z obowiązkiem zapłaty”. W tym celu przekazujemy Państwa dane kontaktowe i dane dotyczące wysyłki do agencji informacji kredytowej. Raport o zdolności kredytowej zawiera tzw. wartość score, która jest obliczana na podstawie uznanej naukowo metody matematyczno-statystycznej i wykorzystywana do oceny ryzyka kredytowego. Na podstawie przekazanej wartości score usługodawca ocenia ryzyko niewypłacalności. Wynik weryfikacji pod kątem oszustw i zdolności kredytowej jest następnie przekazywany nam przez usługodawcę w formie zautomatyzowanej, a my interpretujemy go zgodnie z ustalonymi zasadami i ustalamy, czy zamówienie może zostać zrealizowane przy użyciu wybranej metody płatności. Jeśli kryteria weryfikacji nie zostaną ocenione wystarczająco pozytywnie, zostaną Państwo przekierowani z powrotem do listy metod płatności i będą Państwo mogli wybierać wyłącznie spośród bezpiecznych metod płatności (bez możliwości zakupu na rachunek). | Zgoda (art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych). | Biuro informacji kredytowej. |
| Przeprowadzenie kontroli pod kątem oszustw po złożeniu zamówienia w celu jak najlepszego uniknięcia ryzyka braku płatności. Na podstawie w większości zautomatyzowanych kontroli decydujemy, w jakim zakresie możemy zrealizować Państwa zamówienie zgodnie z życzeniem. Kontrola pod kątem oszustw jest przeprowadzana na nasze zlecenie przez firmę Arvato SE (Reinhard-Mohn-Straße 22, 33333 Gütersloh) (zwaną dalej „Arvato”). | Dane kontaktowe, dane koszyka, dane dotyczące wysyłki, dane zamówienia, dane dłużników, wartości zamówień i zwrotów. | Odbywa się zautomatyzowany proces podejmowania decyzji oparty na następującej logice: Kontrola pod kątem oszustw rozpoczyna się w momencie złożenia zamówienia poprzez kliknięcie przycisku „złóż zamówienie z obowiązkiem zapłaty”. Zgodnie z wcześniej zdefiniowanymi zasadami firma Arvato sprawdza, czy realizacja zamówienia wiąże się z ryzykiem braku płatności, tak aby oferowane były wyłącznie bezpieczne formy płatności, tj. bez możliwości zakupu na rachunek. W tym celu firma Arvato najpierw sprawdza Państwa dane kontaktowe i adresowe pod kątem poprawności podanego adresu (adresów). Ponadto firma Arvato analizuje liczbę i wartość zamówień w określonym przedziale czasowym. W szczególności sprawdza, w jakim stopniu Państwa dane kontaktowe i adresowe były wykorzystywane w poprzednich zamówieniach, na przykład czy w krótkim okresie podano różne adresy e-mail dla tego samego adresu rozliczeniowego. Ponadto firma Arvato weryfikuje wygenerowane przez nas informacje dotyczące terminowej spłaty naszych należności oraz wnioski wyciągnięte z poprzednich kontroli dotyczących oszustw, takie jak np. ustawienia limitów dla Państwa zakupów. W szczególności firma Arvato sprawdza, czy osiągnięto maksymalny limit zamówień, weryfikuje wskaźnik zwrotów wygenerowany na podstawie wartości zamówień i zwrotów oraz ustala na podstawie naszych danych dotyczących dłużników, czy i w jakiej wysokości istnieją aktualne zaległe płatności, etapy upomnień lub toczące się procesy windykacyjne. W przypadku, gdy kryteria kontroli nie mogą zostać wystarczająco ocenione, zamówienie zostanie odrzucone. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest jak największe ograniczenie ryzyka braku płatności. | Dostawca usług w zakresie zarządzania ryzykiem i oszustwami |
| Przeprowadzenie kontroli zgodności z zasadami zrównoważonego rozwoju. Na podstawie w większości zautomatyzowanych kontroli decydujemy, w jakim zakresie możemy zrealizować Państwa zamówienie w żądanym wymiarze. | Dane kontaktowe, wartości zamówień i zwrotów. | Odbywa się zautomatyzowany proces podejmowania decyzji oparty na następującej logice: Zgodnie z wcześniej zdefiniowanymi zasadami sprawdzamy, czy realizacja zamówienia jest zgodna z naszymi kryteriami zrównoważonego rozwoju w sklepie internetowym. W szczególności sprawdzamy wskaźnik zwrotów wygenerowany na podstawie wartości zamówień i zwrotów. Aby obliczyć wskaźnik zwrotów, ustalamy procentowy udział zwrotów w oparciu o łączną kwotę zamówień złożonych w naszym sklepie internetowym. Jeśli wskaźnik zwrotów przekroczy określoną wartość, konto użytkownika zostanie zablokowane dla zakupów online, a na podstawie danych kontaktowych zidentyfikowane zostaną inne konta. Kupony z programu członkowskiego można zrealizować w sklepach stacjonarnych w dowolnym momencie. Zostaną Państwo o tym poinformowani pocztą elektroniczną. | Artykuł 6 ustęp 1 litera f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest jak największe ograniczenie zwrotów i związanych z nimi emisji CO2. | Arvato SE |
| Wysyłanie wiadomości e-mail zawierających reklamy własnych, podobnych produktów do klientów, którzy podali nam swój adres e-mail w ramach zamówienia w sklepie internetowym i którzy w momencie podania adresu e-mail zostali wyraźnie poinformowani, że mogą w każdej chwili sprzeciwić się takiemu wykorzystaniu swojego adresu e-mail, bez ponoszenia kosztów innych niż koszty transmisji zgodnie z taryfami podstawowymi. O tym prawie do sprzeciwu informujemy ponownie przy każdym wykorzystaniu adresu e-mail, tj. w każdej wiadomości e-mail zawierającej rekomendacje produktów. W celu promowania własnych, podobnych produktów wykorzystujemy informacje o dotychczasowych zakupach użytkownika, zawarte w danych e-mailowych dotyczących transakcji, aby zapewnić, że użytkownik otrzymuje wyłącznie reklamy odpowiadające jego zainteresowaniom. | Dane kontaktowe, dane z e-maili transakcyjnych, dane dotyczące zarządzania reklamami. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest wykorzystanie adresu e-mail do bezpośredniej reklamy własnych, podobnych towarów zgodnie z warunkami określonymi w § 7 ust. 3 niemieckiej ustawy o nieuczciwej konkurencji (UWG). | AWS (wiadomości e-mail dotyczące transakcji) |
| Przeprowadzanie ankiet wśród klientów w celach badawczych oraz pseudonimizowana analiza danych z badań rynkowych w celu dalszego rozwoju i ulepszania treści naszej oferty. | Dane z badań rynkowych. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wyważenie interesów (art. 6 ust. 1 lit. f RODO). Naszym uzasadnionym interesem jest dalszy rozwój i ulepszanie naszej oferty. | Agencja ankietowa. |
| Zapewnienie bezpieczeństwa infrastruktury informatycznej wykorzystywanej do obsługi sklepu internetowego, w szczególności w celu wykrywania, usuwania i dokumentowania w sposób zapewniający dowodową wartość awarii (np. ataków DDoS). W tym celu dane są tymczasowo zapisywane w plikach dziennika na naszym serwerze internetowym i poddawane analizie. | Dane HTTP, dane koszyka. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest zapewnienie bezpieczeństwa infrastruktury informatycznej wykorzystywanej do udostępniania sklepu internetowego, w szczególności w celu wykrywania, usuwania i dokumentowania w sposób zapewniający dowodową wartość awarii (np. ataków DDoS). | Dostawca usług hostingowych. |
| Zarządzanie i dochodzenie naszych roszczeń dotyczących ceny zakupu. | Dane kontaktowe, dane dłużników. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych (wykonanie umowy). | Firma windykacyjna. |
| Unieważnienie umów sprzedaży w przypadku odstąpienia od umowy lub innych przyczyn unieważnienia. | Dane kontaktowe, dane dotyczące wysyłki, dane dotyczące płatności, dane dotyczące zamówień, dane z wiadomości e-mail dotyczących transakcji, dane dłużników. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest unieważnienie umów sprzedaży. | Dostawcy usług wysyłkowych. |
| Przechowywanie i przetwarzanie w celach dowodowych w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych. | Dane HTTP, dane kontaktowe, dane dotyczące płatności, dane dotyczące zamówień, dane dotyczące koszyka, dane dotyczące wysyłki, dane dotyczące e-maili transakcyjnych, dane dotyczące dłużników, dane dotyczące zdolności kredytowej, dane dotyczące ocen, dane dotyczące zarządzania reklamami. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (wyważenie interesów). Naszym uzasadnionym interesem jest dochodzenie, wykonywanie lub obrona roszczeń prawnych. | Dostawca usług hostingowych. |
| Przechowywanie danych w celu wypełnienia ustawowych obowiązków przechowywania, w szczególności wynikających z prawa handlowego i podatkowego. W zależności od rodzaju dokumentów obowiązki przechowywania wynikające z prawa handlowego i podatkowego mogą wynosić sześć lub dziesięć lat (§ 147 niemieckiego kodeksu podatkowego (AO), § 257 niemieckiego kodeksu handlowego (HGB)). | Dane kontaktowe, dane dotyczące płatności, dane dotyczące zamówień, dane dotyczące koszyka, dane dotyczące wysyłki, dane dotyczące e-maili transakcyjnych, dane dłużników, dane dotyczące ocen. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. c) ogólnego rozporządzenia o ochronie danych (wypełnienie obowiązku prawnego). | Dostawca usług hostingowych. |
| Wysyłanie przypomnienia o dostępności produktu. | Adres e-mail (dane kontaktowe), dane dotyczące zarządzania reklamami | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (zgoda). | Dostawca usług hostingowych. |
| Udostępnienie możliwości wirtualnej przymiarki na stronie internetowej. Klikając „Zgadzam się”, udzielasz firmie Fittingbox zgody na korzystanie z Twojej kamery internetowej. | Dane dotyczące wirtualnej przymiarki. | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO) (zgoda). | Fittingbox. |
Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy) | Podmiot przetwarzający dane na zlecenie. | UE, Wielka Brytania, USA, Australia, Singapur | W odniesieniu do przekazywania danych osobowych do USA i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 RODO. Firma Commerctools GmbH dysponuje standardowymi klauzulami umownymi (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Dostawca usług płatniczych | Administrator. | UE. | - |
| Dostawcy usług wysyłkowych | Podmioty odpowiedzialne. | UE. | - |
| parcelLab GmbH Schillerstr. 23a, 80336 Monachium, Niemcy | Podmiot przetwarzający. | UE. | - |
| Arvato SE An der Autobahn 22, 33333 Gütersloh, Niemcy | Podmiot przetwarzający. | UE. | - |
| Infoscore Consumer Data GmbH part of Arvato Financial Services Rheinstraße 99, 76532 Baden-Baden | Podmiot przetwarzający. | UE. | - |
| Firma windykacyjna (obecnie: Niemcy: Riverty Services GmbH, Gütersloher Str. 123, 33415 Verl, Niemcy Holandia: Riverty Services Netherlands B.V., K.R. Poststraat 66, 8441 Heerenveen, Holandia Austria: Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top 6, 1100 Wiedeń, Austria Szwajcaria: infoscore Inkasso AG, część Arvato Financial Solutions, Ifangstrasse 8, 8952 Schlieren. | Podmioty przetwarzające dane na zlecenie. Podmiot przetwarzający dane na zlecenie. Podmiot przetwarzający dane na zlecenie. Podmiot przetwarzający dane na zlecenie. | UE UE UE Szwajcaria. | - - - Decyzja Komisji Europejskiej w sprawie adekwatności ochrony danych osobowych w Szwajcarii: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32000D0518&from=DE |
| Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 Monachium | Podmiot przetwarzający. | UE i UK. | odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Agencja badawcza. (obecnie: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia) | Podmiot przetwarzający. | UE. | - |
| Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège Francja | Odpowiedzialny. | UE | - |
| Mouseflow ApS Flaesketorvet 68 1711 Kopenhaga Dania | Podmiot przetwarzający dane | UE i USA | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: Decyzja wykonawcza – 2023/1795 – EN – EUR-Lex Ponieważ firma Mouseflow posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja w sprawie odpowiedniego poziomu ochrony ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat certyfikacji zgodności można znaleźć tutaj: Data Privacy Framework |
| Talon.One GmbH Wiener Straße 10, 10999 Berlin, Niemcy | Podmiot przetwarzający dane na zlecenie | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii (UK) istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
D. Informacje dotyczące przetwarzania danych osobowych subskrybentów naszego newslettera wysyłanego pocztą elektroniczną i przez WhatsApp oraz naszych powiadomień push
D. Informacje dotyczące przetwarzania danych osobowych subskrybentów naszego newslettera wysyłanego pocztą elektroniczną i przez WhatsApp oraz naszych powiadomień push
Oferujemy Państwu możliwość zapisania się do naszego newslettera e-mailowego i/lub WhatsApp, m.in. na naszej stronie internetowej lub w aplikacji, a także do naszych powiadomień push za pośrednictwem naszej aplikacji. Newsletter i powiadomienia push informują Państwa o nowych stylizacjach i aktualnych trendach produktowych, a także o naszych specjalnych wydarzeniach, promocjach lub konkursach. Oferujemy również możliwość zapisania się do naszego newslettera e-mailowego i/lub WhatsApp bezpośrednio w sieciach społecznościowych, takich jak Meta i Instagram.
Treści newslettera i powiadomień push możemy (o ile dysponujemy takimi danymi) dostosować indywidualnie do Państwa potrzeb na podstawie Państwa zamówień w naszym sklepie internetowym (🡪 sekcja C) lub członkostwa w MARC O’POLO COMMUNITY (🡪 sekcja E), dostosować indywidualnie do Państwa potrzeb (np. na podstawie historii zakupów, zamówień złożonych za pośrednictwem konta członkowskiego lub konta). Jeśli oprócz subskrypcji newslettera e-mailowego udzielili Państwo również zgody na „personalizację ” ( lub przynajmniej zgody na personalizację za pośrednictwem Emarsys (newsletter) lub Bloomreach (aplikacja)) (🡪 sekcja B.IV), wzbogacimy biuletyn e-mailowy o dodatkowe spersonalizowane treści (np. dotyczące produktów, które dodałeś do koszyka lub które polecamy na podstawie ostatnio klikniętej przez Ciebie kategorii produktów).
Podczas rejestracji w celu otrzymywania biuletynu e-mailowego i biuletynu WhatsApp gromadzone są określone informacje, na przykład adres e-mail w przypadku biuletynu e-mailowego lub numer telefonu w przypadku biuletynu WhatsApp.Podczas rejestracji w celu otrzymywania naszych powiadomień push gromadzone są informacje, takie jak typ urządzenia i system operacyjny.
Przetwarzamy te informacje
w celu potwierdzenia Państwa subskrypcji
w celu dostarczania odpowiedniego biuletynu
w celu zapewnienia bezpieczeństwa
w celach dowodowych w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych
w celach badań rynkowych, jeśli uczestniczą Państwo w ankietach dla klientów.
W przypadku zapisania się do newslettera przez WhatsApp dodajemy Państwa numer telefonu do konta członkowskiego lub do newslettera e-mailowego, jeśli podadzą nam Państwo adres e-mail używany również na koncie członkowskim w celu powiązania tych danych. Podczas korzystania z formularza służącego do zapisywania się i rezygnacji z naszego newslettera e-mailowego na stronie internetowej, w aplikacji lub z naszego newslettera na WhatsApp, z przyczyn technicznych przeglądarka lub aplikacja używana na Państwa urządzeniu końcowym wysyła określone informacje na serwer naszej strony internetowej (na przykład Państwa adres IP) lub do naszego dostawcy usług WhatsApp. Przetwarzamy te informacje w celu udostępnienia formularza służącego do zapisywania się i rezygnacji z naszego newslettera na stronie internetowej, w aplikacji oraz na WhatsApp.
Poniżej znajdują się szczegółowe informacje na ten temat:
Szczegóły dotyczące przetwarzanych danych osobowych
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP formularza newslettera | Dane logowania, które powstają z przyczyn technicznych podczas wywoływania formularza służącego do zapisania się i wypisania z naszego newslettera na stronie internetowej oraz podczas korzystania z naszej aplikacji natywnej za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Biuletyn e-mailowy Na stronie internetowej: Obejmują one adres IP, typ i wersję przeglądarki internetowej, używany system operacyjny, wywołaną stronę, poprzednio odwiedzoną stronę (adres URL strony odsyłającej), a także datę i godzinę wywołania. W aplikacji: Obejmują one adres IP, typ i wersję komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub adres internetowy usługi technicznej (punkt końcowy API) wywołany przez aplikację, za pośrednictwem którego odbierane lub udostępniane są dane, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. Biuletyn WhatsApp Obejmują one źródło wywołania (np. kod QR), a także datę i godzinę wywołania. | Użytkownik strony internetowej, aplikacji lub serwisu WhatsApp. | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. Jeśli dane te nie zostaną podane, nie będziemy w stanie zapewnić dostępu do treści na stronie internetowej lub WhatsApp. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 7 dni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane dotyczące subskrypcji newslettera | Dane, które gromadzimy podczas rejestracji w celu otrzymywania newslettera. Biuletyn e-mailowy Obejmują one następujące informacje: adres e-mail, imię i nazwisko oraz, w razie potrzeby, informację, czy użytkownik chce otrzymywać biuletyn z treściami przeznaczonymi dla kobiet czy dla mężczyzn. Newsletter na WhatsApp Obejmują one następujące dane: nazwa użytkownika WhatsApp, numer telefonu. | Subskrybent/ka newslettera. | Podanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest konieczne do zawarcia umowy. Nie ma obowiązku podawania tych danych. W przypadku nieprzekazania danych nie będziemy mogli udostępniać Państwu newslettera. | Przechowujemy te dane tak długo, jak długo są Państwo zapisani do naszego newslettera. Przechowujemy te dane w celach dowodowych w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych, a ponadto przez okres przejściowy trzech lat od końca roku, w którym użytkownik zrezygnował z subskrypcji, oraz w przypadku ewentualnych sporów prawnych – do czasu ich zakończenia. |
| Dane dotyczące wyrażenia zgody na otrzymywanie newslettera. | Dane logowania, które powstają z przyczyn technicznych podczas zapisywania się i rezygnacji z newslettera. Obejmują one datę i godzinę zapisania się do newslettera, datę i godzinę wysłania powiadomienia o zapisaniu się w ramach procedury „double opt-in”, datę i godzinę potwierdzenia zapisania się w ramach procedury „double opt-in”, a także adres IP (newsletter e-mailowy) urządzenia końcowego użytego do potwierdzenia lub numer telefonu (newsletter WhatsApp), datę i godzinę ewentualnego wypisania się z newslettera. | Subskrybent biuletynu. | Podanie danych nie jest wymagane przez prawo ani umowę, ani nie jest konieczne do zawarcia umowy. Nie ma obowiązku podawania danych. W przypadku nieprzekazania danych nie będziemy mogli udostępniać Państwu newslettera. | Przechowujemy te dane tak długo, jak długo są Państwo zapisani do naszego newslettera. Przechowujemy te dane w celach dowodowych w związku z ewentualnym dochodzeniem, wykonywaniem lub obroną roszczeń prawnych, a ponadto przez okres przejściowy trzech lat od końca roku, w którym zrezygnowali Państwo z subskrypcji, oraz w przypadku ewentualnych sporów prawnych – do czasu ich zakończenia. |
| Dane z badań rynkowych | Informacje, które gromadzimy w ramach ankiet klientów do celów badań rynkowych, aby w formie pseudonimizowanej analizować w szczególności poziom zadowolenia naszych klientów oraz ulepszać treści naszej oferty. | Subskrybent biuletynu. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani też nie jest konieczne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzać ankiet i analiz w celach badawczych. | Dane te przechowujemy w formie pseudonimizowanej przez maksymalnie 38 miesięcy. Ponadto przechowujemy te dane w formie zanonimizowanej w celu ich analizy do wewnętrznych celów statystycznych. |
| Dane dotyczącepowiadomień push | Dane, które powstają z przyczyn technicznych w związku z rejestracją i aktywacją powiadomień push. Obejmują one typ urządzenia, system operacyjny, datę i godzinę wywołania, a także token push specyficzny dla urządzenia (unikalny identyfikator Państwa urządzenia mobilnego służący do dostarczania powiadomień push za pośrednictwem Bloomreach). Dane logowania, które powstają z przyczyn technicznych podczas aktywacji lub dezaktywacji powiadomień push, takie jak data i godzina aktywacji lub dezaktywacji powiadomień push w naszej aplikacji. | Odbiorca powiadomień push. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest niezbędne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli dostarczać Państwu powiadomień push | Przechowujemy te dane tak długo, jak długo użytkownik ma włączone nasze powiadomienia push. Przechowujemy te dane w celach dowodowych w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych, a ponadto przez okres przejściowy trzech lat od końca roku, w którym użytkownik zrezygnował z powiadomień, oraz w przypadku ewentualnych sporów prawnych – do czasu ich zakończenia. |
Szczegóły dotyczące przetwarzania danych osobowych
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Udostępnienie formularza służącego do zapisania się i wypisania z naszego newslettera na stronie internetowej lub w aplikacji: W tym celu dane HTTP z formularza newslettera są tymczasowo przetwarzane na naszym serwerze internetowym lub u naszego dostawcy usług WhatsApp. | Dane HTTP formularza newslettera | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika. | Dostawca hostingu, dostawca newsletterów e-mail, dostawca WhatsApp, dostawca systemu i usług e-mail. |
| Zapewnienie dostępności formularza subskrypcji newslettera za pośrednictwem sieci społecznościowych. | Dane HTTP formularza newslettera | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści sieci społecznościowych wywołanych przez użytkownika. | Dostawca usługi przekazywania danych, dostawca newslettera, dostawca systemowych i serwisowych usług pocztowych. |
| Zapewnienie bezpieczeństwa infrastruktury informatycznej wykorzystywanej do udostępniania formularza, w szczególności w celu wykrywania, eliminowania i ostatecznego dokumentowania awarii (np. ataków DDoS): W tym celu dane są tymczasowo przechowywane i analizowane w plikach dziennika na naszym serwerze internetowym lub u naszego dostawcy Whatsapp. | Dane HTTP formularza newslettera | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania formularza, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). | Dostawca hostingu, dostawca newsletterów e-mail, dostawca WhatsApp, dostawca systemu i usług e-mail. |
| Procedura „double-opt-in” (podwójna zgoda) w celu potwierdzenia subskrypcji: w tym celu na adres e-mail podany przy rejestracji wysyłamy wiadomość e-mail z prośbą o potwierdzenie. Subskrypcja zaczyna obowiązywać dopiero w momencie, gdy abonent potwierdzi adres e-mail poprzez wywołanie linku potwierdzającego zawartego w wiadomości. | Dane dotyczące subskrypcji newslettera, dane opt-in newslettera | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes stanowi pewne pod względem prawnym udokumentowanie Twojej zgody na otrzymywanie newslettera. | Dostawca systemowych i serwisowych usług pocztowych |
| Wysyłanie newslettera na adres e-mail podany przez subskrybenta newslettera (newsletter e-mailowy) lub numer telefonu (newsletter WhatsApp) albo wysyłanie powiadomień push na urządzenie mobilne użytkownika aplikacji (powiadomienia push). Newsletter i powiadomienia push zawierają zawierają informacje o produktach i usługach firmy Marc O’Polo Einzelhandels GmbH (np. odzież, obuwie i akcesoria, torby, kolekcja Junior, Living lub program MARC O’POLO COMMUNITY , w tym usługi wielokanałowe), w tym informacje o aktualnych trendach produktowych, wydarzeniach specjalnych, zaproszeniach do udziału w ankietach dla klientów, promocjach specjalnych lub konkursach z nagrodami. Wykorzystujemy Państwa imię w celu osobistego zwracania się do Państwa oraz dostosowywania treści do płci w naszym biuletynie e-mailowym i powiadomieniach push. Treści biuletynu i powiadomień push możemy (o ile dysponujemy takimi danymi) indywidualnie dostosować do Państwa potrzeb na podstawie Państwa zamówień w naszym sklepie internetowym (🡪 sekcja C) lub członkostwa w MARC O’POLO COMMUNITY(🡪 sekcja E) (np. na podstawie zamówień złożonych za pośrednictwem konta członkowskiego, historii zakupów lub Państwa stanu punktów bonusowych).). Jeśli oprócz subskrypcji newslettera udzielili Państwo również zgody na „personalizację” (lub przynajmniej zgody na personalizację za pomocą „Emarsys”) poprzez nasze ustawienia dotyczące ochrony danych i plików cookie (🡪 sekcja B.IV): rozszerzamy treść newslettera (e-mail i WhatsApp) o dodatkowe spersonalizowane treści (np. dotyczące produktów, które dodałeś do koszyka lub które polecamy na podstawie ostatnio klikniętej przez Ciebie kategorii produktów). wysyłamy Państwu newsletter (e-mail i WhatsApp) dotyczący produktów, które dodali Państwo do koszyka, a następnie nie zamówili (tzw. wiadomość o porzuconym koszyku). Newsletter na WhatsApp: W przypadku zapisania się do newslettera przez WhatsApp dodajemy Państwa numer telefonu do danych dotyczących Państwa konta członkowskiego przechowywanych u nas, o ile podadzą nam Państwo adres e-mail używany również na koncie członkowskim w celu powiązania tych danych. Przypisanie numeru telefonu odbywa się poprzez opcjonalne podanie tego adresu e-mail, o który prosimy w czacie. W przypadku pomyślnego powiązania z Państwa kontem członkowskim poinformujemy Państwa o tym zarówno w czacie WhatsApp, jak i pocztą elektroniczną, a następnie informacje dotyczące członkostwa w MARC O’POLO COMMUNITY (🡪 sekcja E) zostaną wykorzystane do personalizacji newslettera WhatsApp. | Dane dotyczące subskrypcji newslettera, dane dotyczące wyrażenia zgody na otrzymywanie newslettera, dane dotyczące powiadomień push. Do personalizacji wykorzystujemy dane profilowe Emarsys. (🡪sekcja B.IV) Dane dotyczące zamówień (--> C.1) Dane te są przechowywane na Państwa koncie członkowskim (🡪sekcja E.1). | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a Rozporządzenia o Ochronie Danych Osobowych (zgoda). Jeśli podczas rejestracji do newslettera nie wyraziłeś zgody na personalizację treści newslettera, to personalizacja odbywa się na podstawie art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes stanowi dostosowywanie treści newslettera do zainteresowań. (Indywidualizacja na podstawie Twoich zachowań podczas surfowania na naszej stronie internetowej odbywa się jednak, jak zostało to opisane, tylko w przypadku, jeśli oprócz zasubskrybowania newslettera wyraziłeś zgodę na „marketing” za pośrednictwem naszych ustawień dotyczących ochrony danych i plików cookie (sekcja B.II).) | Dostawca biuletynu e-mailowego, dostawca WhatsApp, firma zajmująca się wysyłką listów, narzędzie lojalnościowe |
| Przeprowadzanie ankiet konsumenckich na potrzeby badania rynku oraz pseudonimowej analizy danych pochodzących z badań rynkowych na potrzeby dalszego rozwoju i ulepszania treści naszej oferty. | Dane pochodzące z badań rynku | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes stanowi dalszy rozwój i ulepszanie naszej oferty. | Agencja badawcza |
| Przechowywanie i przetwarzanie w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych. | Dane dotyczące subskrypcji newslettera, dane opt-in newslettera | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes stanowi ustalenie, dochodzenie lub obrona roszczeń prawnych. | Dostawca newsletterów e-mail, dostawca WhatsApp, dostawca systemów i usług e-mail. |
Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych Obecny hosting CRM: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlandia) Hosting sklepu internetowego obecnie: (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy). | Podmiot przetwarzający dane na zlecenie. | UE i USA. UE i USA. | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Microsoft posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych do tego odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: https://www.dataprivacyframework.gov/list Ponadto strony zawarły standardowe klauzule umowne UE zgodnie z art. 46 ust. 5 ogólnego rozporządzenia o ochronie danych (RODO). W odniesieniu do przekazywania danych osobowych do Stanów Zjednoczonych i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja w sprawie odpowiedniego poziomu ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 RODO. Firma Commerctools GmbH dysponuje standardowymi klauzulami umownymi (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Dostawca newslettera Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 Monachium | Podmiot przetwarzający dane na zlecenie. | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Dostawca newsletterów WhatsApp chatarmin.com GmbH Kaiserstrasse 89/2/3 1070 Wiedeń, Austria https://chatarmin.com/ | Podmiot przetwarzający dane na zlecenie. | UE i USA. | W przypadku przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w rozumieniu art. 45 RODO. Decyzja stwierdzająca odpowiedni stopień ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Przekazywanie danych osobowych do USA jest realizowane przez podwykonawców Chatarmin Ad. Oprócz decyzji stwierdzającej odpowiedni stopień ochrony strony zawarły standardowe klauzule umowne UE zgodnie z 46(5) RODO. |
| Dostawca systemowych i serwisowych usług pocztowych. (obecnie: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luksemburg, L-2338, Luksemburg). | Podmiot przetwarzający | UE i USA. | Brak wydanej przez Komisję UE decyzji stwierdzającej odpowiedni stopień ochrony w myśl art. 45 ust. 3 Ogólnego rozporządzenia o ochronie danych osobowych. Amazon posiada standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 Ogólnego rozporządzenia o ochronie danych osobowych |
| Agencja badawcza (obecnie: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia) | Podmiot przetwarzający | UE i USA. | Brak wydanej przez Komisję UE decyzji stwierdzającej odpowiedni stopień ochrony w myśl art. 45 ust. 3 Ogólnego rozporządzenia o ochronie danych osobowych. SurveyMonkey posiada standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 Ogólnego rozporządzenia o ochronie danych osobowych. |
| Dostawca usługi przekazywania danych z sieci społecznościowych Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA | Podmiot przetwarzający | USA | Brak wydanej przez Komisję UE decyzji stwierdzającej odpowiedni stopień ochrony w myśl art. 45 ust. 3 Ogólnego rozporządzenia o ochronie danych osobowych. Zapier posiada standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 Ogólnego rozporządzenia o ochronie danych osobowych. |
| Talon.One GmbH Wiener Straße 10, 10999 Berlin | Podmiot przetwarzający dane na zlecenie. | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Dostawca powiadomień push w aplikacji Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, Holandia | Podmiot przetwarzający dane | UE i USA. | W odniesieniu do przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Ponieważ firma Bloomreach posiada certyfikat zgodności z ramami ochrony danych (Data Privacy Framework), niniejsza decyzja o odpowiednim poziomie ochrony danych ma również zastosowanie do przekazywania danych temu odbiorcy. Szczegółowe informacje na temat samocertyfikacji można znaleźć tutaj: |
E. Informacje dotyczące przetwarzania danych osobowych uczestników Programu Lojalnościowego
Informacje dotyczące przetwarzania danych osobowych uczestników Programu Lojalnościowego
Prowadzimy program lojalnościowy MARC O’POLO COMMUNITY. W związku z prowadzeniem programu lojalnościowego przetwarzamy dane osobowe uczestników, w szczególności w celu
udostępnianie aplikacji internetowych w sklepie internetowym, w których uczestnicy mogą podawać swoje dane w celu rejestracji w programie lojalnościowym,
w celu przeprowadzenia procedury podwójnej zgody (double-opt-in),
w celu prowadzenia bazy danych klientów,
w celu świadczenia usług programu lojalnościowego opisanych w części C OWH oraz na stronie internetowej,
w celu przeprowadzania ankiet wśród klientów,
w celu wysyłania treści reklamowych pocztą tradycyjną, w celu komunikacji dotyczącej programu za pośrednictwem poczty tradycyjnej, WhatsApp, powiadomień push, poczty elektronicznej lub telefonicznie,
w celu zapewnienia bezpieczeństwa informatycznego w sklepie internetowym, a także
w celach dowodowych lub w celu wypełnienia ustawowych obowiązków dotyczących przechowywania danych.
O ile wyraziłeś na to zgodę, przetwarzamy Twoje dane również w celu wysyłania spersonalizowanych treści reklamowych na wybrane przez Ciebie kanały komunikacyjne, w celu spersonalizowanej analizy zainteresowania produktami MARC O’POLO, a także w celu wyświetlania spersonalizowanych banerów reklamowych.
W programie lojalnościowym uczestniczą sklepy stacjonarne prowadzone przez nas lub naszych partnerów handlowych (uczestniczące sklepy stacjonarne zwane dalej łącznie „sklepami stacjonarnymi”). Aktualny wykaz sklepów stacjonarnych można znaleźć w naszej wyszukiwarce sklepów pod adresem http://www.qolzirvaxune.site/stores. Można tam wyświetlić najbliższe sklepy w oparciu o podaną lokalizację lub kod pocztowy. Sklepy stacjonarne uczestniczące w programie lojalnościowym oznaczamy ikonami graficznymi w przeglądzie wyników wyszukiwania w naszej wyszukiwarce sklepów. Ponadto w programie lojalnościowym uczestniczą prowadzone przez nas sklepy krajowe, do których dostęp można uzyskać za pośrednictwem strony internetowej (np. w przypadku Niemiec http://www.qolzirvaxune.site/de-de/ ) lub za pośrednictwem terminali w sklepach stacjonarnych (wersja sklepu krajowego dostępna za pośrednictwem terminali w sklepach stacjonarnych będzie dalej nazywana „wersją sklepową”). Przegląd poszczególnych sklepów krajowych znajduje się w części A, pkt 1.1. naszych OWH. W dalszej części tekstu sklepy stacjonarne oraz odpowiedni sklep krajowy, w tym wersja sklepowa, będą łącznie nazywane „sklepami uczestniczącymi”.
Poniżej znajdują się szczegółowe informacje na ten temat:
Szczegóły dotyczące przetwarzanych danych osobowych
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane podstawowe klientów | Dane obowiązkowe, które podajesz podczas rejestracji w programie lojalnościowym: tytuł, imię, nazwisko, data urodzenia, adres pocztowy, adres e-mail, hasło. W przypadku rejestracji w sklepie stacjonarnym: sklep, w którym się zarejestrowałeś. | Uczestnicy Programu Lojalnościowego | Podanie danych podstawowych klienta jest konieczne do uczestnictwa w Programie Lojalnościowym. W przypadku nieudostępnienia tych danych obowiązkowych nie będziesz mógł uczestniczyć w Programie Lojalnościowym. | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący cztery lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Sklep stacjonarny, w którym zarejestrowałeś się w Programie Lojalnościowym, oznaczamy w Twoim koncie klienta jako „ulubiony sklep”. Na podstawie Twojego adresu pocztowego określamy również sklep stacjonarny położony najbliżej Twojego miejsca zamieszkania oraz najbliższy Factory Outlet i zapisujemy je w naszej bazie danych klientów. Dodatkowo każdemu uczestnikowi Programu Lojalnościowego przypisujemy osobisty numer członkowski. Ponadto każdemu uczestnikowi programu lojalnościowego przydzielamy osobisty numer członkowski oraz identyfikator polecającego, służący do zapraszania znajomych. | Generowane we własnym zakresie | - | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący cztery lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). | |
| Dane protokołu dotyczące rejestracji | Dane protokołu, które zapisujemy podczas rejestracji w Programie Lojalnościowym dla klientów. Są to: kraj, używany język i data Twojej rejestracji oraz sklep uczestniczący w programie, w którym dokonałeś rejestracji. | Generowane we własnym zakresie | - | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący cztery lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. |
| Dane dotyczące uczestnika | Informacje podawane przez uczestników na koncie klienta lub podczas składania zamówień w sklepie krajowym. Obejmują one Państwa dane kontaktowe (imię i nazwisko), numer telefonu, datę urodzenia , adres e-mail, podane adresy dostawy i rozliczeniowe oraz metody płatności, preferowane kanały komunikacji i treści reklamowe, ulubiony sklep, informację o tym, czy chcą Państwo gromadzić punkty w ramach programu lojalnościowego, a także listę życzeń i utworzone tablice (tylko w aplikacji), które stworzyli Państwo w sklepie krajowym. Informacje o zgromadzonych punktach, dacie rozpoczęcia członkostwa, osiągniętym poziomie członkostwa oraz dacie rozpoczęcia danego poziomu. | Uczestnicy Programu Lojalnościowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić Ci określonych funkcji konta klienta i indywidualizować naszych treści reklamowych w oparciu o Twoje dane uczestnika. | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane identyfikacyjne służące do pozyskiwania nowych klientów | Podczas udziału w programie „Poleć znajomego” automatycznie generowany jest identyfikator. Służy on do przypisania, którzy znajomi zostali pozyskani za pośrednictwem danego klienta. Rejestrowane są również: data rejestracji, identyfikator odsyłający | Generowany automatycznie | Przekazanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest konieczne do zawarcia umowy. Nie ma obowiązku przekazywania tych danych. W przypadku nieprzekazania danych nie będziemy w stanie udostępnić treści strony internetowej w wybranym przez Państwa języku. | Przechowujemy te dane tak długo, jak długo pozostają Państwo uczestnikami programu lojalnościowego. |
| Historia zakupów | Informacje dotyczące Twoich zakupów, jeśli podczas zakupów w sklepie stacjonarnym wylegitymujesz się jako uczestnik Programu Lojalnościowego lub podczas zakupów w sklepie krajowym Niemcy wprowadzisz swoje dane dostępowe jako uczestnik Programu Lojalnościowego. Są to dane dotyczące zakupionych artykułów (nazwa artykułu, numer artykułu, liczba, rozmiar, kolor, cena, waluta, metoda płatności i liczba zebranych punktów), a także miejsca (sklep internetowy lub kraj, miejscowość i oddział sklepu stacjonarnego), data i godzina zakupu oraz status dostawy. | Sklepy uczestniczące | - | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te przechowujemy ponadto w formie zanonimizowanej na potrzeby wewnętrznej analizy do celów statystycznych. |
| Dane dotyczące artykułów | Informacje na temat Twojego wyboru produktów, których potrzebujemy do realizacji dodatkowych opcji zamawiania i rezerwacji opisanych w OWH. Są to informacje dotyczące wybranego przez Ciebie artykułu (numer artykułu, kolor, rozmiar, cena) oraz numer transakcji. | Generowane we własnym zakresie | - | Przechowujemy te dane jako element historii zakupów tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te przechowujemy ponadto w formie zanonimizowanej na potrzeby wewnętrznej analizy do celów statystycznych. |
| Dane dotyczące zapytania do obsługi klienta | Informacje, które podajesz w ramach swoich zapytań do obsługi klienta w rozmowach telefonicznych lub za pośrednictwem formularza kontaktowego, np. temat i powody kontaktu. | Uczestnicy Programu Lojalnościowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli na ich podstawie indywidualizować naszych treści reklamowych i rozmów w zakresie doradztwa przy zakupie produktów. | Przechowujemy te dane tak długo, jak długo jesteś zarejestrowany w Programie Lojalnościowym. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący cztery lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. |
| Dane HTTP | Dane protokołu wymagane ze względów technicznych podczas wywoływania sklepu internetowego za pośrednictwem Hypertext Transfer Protocol (HTTP): adres IP, typ i wersja przeglądarki internetowej, używany system operacyjny, wywoływana strona, poprzednio odwiedzona strona (referencyjny adres URL), data i godzina wywołania. | Uczestnicy Programu Lojalnościowego | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 7 dni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane dotyczące korzystania z usług | Informacje dotyczące rodzaju i zakresu usług, z których Państwo korzystają w ramach programu lojalnościowego, w szczególności z rozszerzonych opcji składania zamówień i rezerwacji oraz zrealizowanych przez Państwa kuponów. | Generowane automatycznie | - | Przechowujemy te dane tak długo, jak długo pozostają Państwo zarejestrowani w programie lojalnościowym. |
| Dane profilu segmentowego | Przypisanie do segmentów uczestnictwa, które ustalamy na podstawie analizy danych podstawowych klientów, informacji o uczestnictwie, historii zakupów, danych dotyczących zgłoszeń do obsługi klienta oraz danych, które gromadzimy za Państwa zgodą za pomocą narzędzi do personalizacji Emarsys i Bloomreach ( → B.IV), a także na podstawie danych dotyczących korzystania z usług. | Generowane samodzielnie | - | Przechowujemy te dane tak długo, jak długo pozostają Państwo zarejestrowani w programie lojalnościowym. |
| Dane z badań rynkowych | Informacje, które gromadzimy w ramach ankiet przeprowadzanych wśród klientów w celach badawczych, aby w formie pseudonimizowanej analizować w szczególności poziom zadowolenia naszych uczestników oraz ulepszać treści naszego programu. | Uczestnik programu lojalnościowego. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani nie jest konieczne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli przeprowadzać ankiet i analiz w celach badawczych. | Przechowujemy te dane w formie pseudonimizowanej przez maksymalnie 38 miesięcy. Ponadto przechowujemy te dane w formie zanonimizowanej w celu ich analizy do wewnętrznych celów statystycznych. |
| Dane dotyczące zarządzania reklamami | Informacje dotyczące udzielonych przez Państwa zgód na otrzymywanie reklam oraz ewentualnych sprzeciwów wobec reklam. Obejmują one przedmiot, datę i godzinę wyrażenia zgody, adres IP urządzenia końcowego użytego do wyrażenia zgody, a także przedmiot, datę i godzinę ewentualnego cofnięcia zgody lub sprzeciwu wobec przetwarzania danych osobowych w celach reklamowych. | Uczestnik programu lojalnościowego. | Przekazanie danych nie jest wymagane przez prawo ani umowę, ani też nie jest konieczne do zawarcia umowy. Nie ma obowiązku przekazania danych. W przypadku nieprzekazania danych nie będziemy mogli uwzględnić Państwa zgód ani sprzeciwów dotyczących reklamy. | Przechowujemy te dane tak długo, jak długo obowiązuje zgoda lub tak długo, jak długo prowadzimy działania reklamowe bez zgody na podstawie informacji dotyczących tych reklam, które zostały Państwu przekazane. Przechowujemy te dane w celach dowodowych w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych, a ponadto przez okres przejściowy trzech lat od końca roku, w którym cofną Państwo swoją zgodę lub w którym zakończyliśmy daną akcję reklamową, a w przypadku ewentualnych sporów prawnych – do czasu ich zakończenia. |
| Dane dotyczące rezerwacji wydarzeń | Informacje dotyczące rejestracji na wydarzenie organizowane przez Marc O’Polo. Obejmują one imię, nazwisko, numer klienta, adres e-mail do dalszych powiadomień oraz zgodę na warunki rezerwacji i uczestnictwa. | Uczestnik/uczestniczka programu lojalnościowego. | Podanie tych danych nie jest wymagane przez prawo ani umowę, ani nie jest konieczne do zawarcia umowy. Nie ma obowiązku podawania tych danych. W przypadku nieprzekazania danych nie będzie można zarejestrować się na wydarzenie. | Przechowujemy te dane do czasu zakończenia działań następczych związanych z wydarzeniem, czyli przez 3 miesiące od jego przeprowadzenia. |
Szczegóły dotyczące przetwarzania danych osobowych
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Zapewnienie dostępności aplikacji w sklepie internetowym, w których możesz nam udostępniać swoje dane na potrzeby rejestracji w Programie Lojalnościowym. | Dane HTTP, dane podstawowe klientów, dane protokołu rejestracji | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez uczestnika. | Dostawca usług hostingowych, twórca sklepu internetowego |
| Prowadzenie bazy danych podstawowych klientów, w której przechowujemy i aktualizujemy dane podstawowe klientów i dane dotyczące uczestników. | Dane podstawowe klientów, dane dotyczące uczestników | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes stanowi prowadzenie uporządkowanej bazy danych podstawowych klientów jako podstawy optymalnej dbałości o dane klientów. | Dostawca usług hostingowych, firma zajmująca się wysyłką korespondencji. |
| Udostępnianie rozszerzonych możliwości składania zamówień i rezerwacji. W ramach możliwości rezerwacji i odbioru artykułów opisanych w części C pkt 2.4.1 i 2.4.2 OWH, które zamówili Państwo w jednym z naszych sklepów krajowych, przekazujemy dane artykułów niezbędne do ich odłożenia (numer artykułu, kolor, rozmiar, numer transakcji, cena artykułu) oraz dane podstawowe klienta potrzebne do Państwa identyfikacji i powiadomienia do sklepu stacjonarnego, który odłoży dla Państwa wybrany(-e) artykuł(-y). Następnie poinformujemy Państwa o pomyślnym odłożeniu artykułów pocztą elektroniczną. Jeśli skorzystają Państwo z możliwości opisanej w części C pkt 2.4.4 OWH, polegającej na składaniu zamówień online w jednym z naszych sklepów krajowych za pomocą urządzenia końcowego w sklepach stacjonarnych, pracownicy sklepów stacjonarnych mogą przeglądać dane podstawowe klienta oraz dane uczestnika zapisane na koncie klienta, aby pomóc Państwu w procesie składania zamówienia i/lub zalogować się na Państwa konto klienta. | Dane dotyczące artykułów, dane podstawowe klientów, dane dotyczące uczestników | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Sklepy stacjonarne |
| Zapewnienie dostępności funkcji konta klienta i większego komfortu podczas procesu zamawiania w sklepie krajowym Niemcy. Adres e-mail i hasło podane w ramach rejestracji wykorzystujemy jako dane dostępowe do Twojego konta klienta. W ramach Twojego konta klienta możesz wygodnie zarządzać podanymi przez Ciebie danymi podstawowymi klienta, danymi dotyczącymi uczestnika, preferencjami dotyczącymi reklam oraz swoją listą życzeń. Jeśli podczas zamawiania w sklepie krajowym Niemcy jesteś zalogowany na swoim koncie klienta, to informacje wymagane podczas procesu zamawiania (np. adres rozliczeniowy) są automatycznie uzupełniane danymi zapisanymi w bazie danych podstawowych klientów, aby proces zamawiania był dla Ciebie jeszcze bardziej komfortowy. Na podstawie Twojej historii zakupów udostępniamy Ci w ramach konta klienta przegląd Twoich dotychczasowych zakupów w sklepach uczestniczących w programie, a dla zamówień złożonych w sklepie krajowym Niemcy wyświetlamy status przetwarzania i status dostawy. | Dane podstawowe klientów, dane dotyczące uczestnika, historia zakupów, dane HTTP, dane dotyczące płatności. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Dostawca usług hostingowych, twórca sklepu internetowego |
| Zapisywanie historii zakupów w sklepach uczestniczących, aby na tej podstawie mieć możliwość obliczania liczby punktów w celu wystawienia bonu oraz ich wyświetlania w ramach Twojego konta klienta. | Historia zakupów, dane podstawowe klientów | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Sklepy uczestniczące |
| Obliczanie liczby punktów. Wysyłanie przypomnień o możliwości wykorzystania punktów, awansie na wyższy poziom, spadku na niższy poziom oraz ewentualnym wygaśnięciu punktów za pośrednictwem poczty tradycyjnej, WhatsApp, powiadomień push lub poczty elektronicznej. | Dane podstawowe klientów, historia zakupów | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Dostawca usług pocztowych, Lettershop, agencja komunikacji |
| Udział w programie polecania znajomych. Członkowie mogą zapraszać znajomych do społeczności Marc O’Polo COMMUNITY za pomocą indywidualnego linku rejestracyjnego. Jeśli zaproszeni zarejestrują się i dokonają zakupu, członek, który ich polecił, otrzyma premię. | Dane identyfikacyjne związane z pozyskiwaniem nowych klientów | Nie ma miejsca na zautomatyzowane podejmowanie decyzji. | Wyważenie interesów (art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych). Naszym uzasadnionym interesem jest pozyskiwanie nowych klientów. | Narzędzie lojalnościowe, CRM |
| Zapewnienie dostępności infolinii dla klientów, pod którą można uzyskać informacje na temat aktualnego stanu punktów oraz inne informacje dotyczące uczestnictwa w programie, specjalnych wydarzeń i promocji lub nowych kolekcji. W celu zapewnienia jak najlepszego poziomu obsługi i indywidualnego doradztwa, pracownicy infolinii dla klientów mogą wywołać Twoje dane przechowywane w bazie danych klientów. | Wszystkie dane wymienione w sekcji E.1. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Dostawca usług związanych z obsługą klienta |
| Wysyłanie materiałów informacyjnych dotyczących elementów składowych Programu Lojalnościowego oraz odpowiednich, spersonalizowanych reklam dotyczących własnej oferty (np. informacji dotyczących MARC O‘POLO, informacji o produktach, newslettera, zaproszeń do udziału w ankietach konsumenckich, a także wyjątkowych ofert lub zaproszeń do udziału w konkursach, wydarzeniach i promocjach sklepów uczestniczących) za pośrednictwem poczty tradycyjnej. Do tego celu wykorzystujemy adres pocztowy, który podałeś podczas rejestracji do Programu Lojalnościowego lub zapisałeś w swoim koncie klienta jako adres rozliczeniowy. Formę grzecznościową oraz imię i nazwisko, które podałeś podczas rejestracji, wykorzystujemy, aby móc się do Ciebie zwracać osobiście oraz umieszczać w materiałach reklamowych treści dotyczące odpowiedniej płci. Podaną przez Ciebie datę urodzenia wykorzystujemy, aby wysyłać Ci spersonalizowane życzenia urodzinowe oraz informacje dopasowane do Twojego wieku. Dane dotyczące sklepu, w którym się zarejestrowałeś, oraz sklepów znajdujących się w pobliżu podanego przez Ciebie adresu lub dane dotyczące ulubionego sklepu podane w Twoim koncie klienta wykorzystujemy, aby wysyłać Ci zaproszenia na wydarzenia i promocje w odpowiednim sklepie. Twoje dane dotyczące uczestnika, historię zakupów, dane dotyczące korzystania z serwisu i dane profilowe dotyczące segmentu wykorzystujemy, aby dostarczać Ci treści dostosowane do Twoich osobistych preferencji. | Dane podstawowe klientów, dane profilowe dotyczące segmentu, dane dotyczące zarządzania reklamą. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes stanowi wykorzystywanie adresu pocztowego do celów marketingu bezpośredniego. | Dostawca usług pocztowych, Lettershop, agencja komunikacji |
| Dostarczanie informacji pocztą tradycyjną, pocztą elektroniczną, WhatsApp, powiadomienia push, wiadomości w aplikacji lub telefonicznie, o ile jest to konieczne do wypełnienia zobowiązań wynikających z Programu Lojalnościowego lub realizacji związanych z nim usług (dalej „Komunikacja związana z programem”). Komunikacja związana z programem obejmuje w szczególności wiadomości e-mail, połączenia telefoniczne i informacje przesyłane pocztą w celu potwierdzenia Twojej rejestracji, powiadomienia o stanie punktów, Wygasanie punktów, awans na wyższy poziom, spadek na niższy poziom, informacje organizacyjne dotyczące Twoich zakupów lub wybranych przez Ciebie usług, takich jak np. powiadamianie o dostarczeniu zamówienia lub rezerwacji w sklepie stacjonarnym, wyjaśnianie przypadków reklamacji lub błędów kasjera, informacje dotyczące usług krawieckich lub ustalania ekskluzywnych terminów zakupów. | Dane podstawowe klientów, dane dotyczące uczestników, dane dotyczące artykułów | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wykonanie umowy (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Sklepy stacjonarne, dostawca systemowych i serwisowych usług pocztowych, Lettershop, dostawca usług pocztowych, agencja komunikacji |
| Przeprowadzanie ankiet konsumenckich na potrzeby badania rynku oraz pseudonimowej analizy danych pochodzących z badań rynkowych na potrzeby dalszego rozwoju i ulepszania treści i funkcji Programu Lojalnościowego. | Dane pochodzące z badań rynku | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes stanowi dalszy rozwój i ulepszanie Programu Lojalnościowego. | Agencja badawcza, dostawca usług hostingowych, twórca sklepu internetowego. |
| Zapewnienie bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania sklepu internetowego, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). W tym celu dane są tymczasowo przechowywane i analizowane w plikach dziennika na naszym serwerze internetowym. | Dane HTTP | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych (ważenie interesów). Nasz prawnie uzasadniony interes stanowi zapewnienie bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania sklepu internetowego, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). | Dostawca usług hostingowych, twórca sklepu internetowego |
| Przechowywanie w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych. | Dane podstawowe klientów, dane dotyczące opt-in dla wiadomości e-mail, dane protokołu dotyczące rejestracji, dane dotyczące uczestnika, dane dotyczące zapytań do obsługi klienta, dane dotyczące zarządzania reklamą. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (Art. 6 ust. 1 lit. f Rozporządzenia o Ochronie Danych Osobowych). Nasz prawnie uzasadniony interes stanowi ustalenie, dochodzenie lub obrona roszczeń prawnych. | Dostawca usług związanych z obsługą klienta |
| Prawidłowe prowadzenie księgowości i przechowywanie danych w celu wypełnienia obowiązku przechowywania danych wynikającego z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. | Dane podstawowe klientów, dane dotyczące uczestników | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wypełnienie obowiązków prawnych (Art. 6 ust. 1 lit. c Rozporządzenia o Ochronie Danych Osobowych), a w szczególności spełnienie wymogów ustawowych odnośnie prawidłowego prowadzenia księgowości i obowiązku przechowywania danych wynikającego z przepisów ustawowych, a w szczególności przepisów zawodowych, prawa handlowego i podatkowego. Podstawę prawną stanowi ponadto wykonanie umowy, której stroną jest osoba, której dane dotyczą (Art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych). | Dostawca usług związanych z obsługą klienta |
| Zarządzanie uczestnikami wydarzeń, wysyłanie informacji dotyczących wydarzeń pocztą elektroniczną. | Dane podstawowe klientów, dane uczestników. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Zgoda | Dostawca usług hostingowych – narzędzie do zarządzania wydarzeniami |
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Wysyłanie materiałów informacyjnych na temat elementów programu lojalnościowego dla klientów, a także odpowiednich, spersonalizowanych reklam własnych ofert (np. informacji o MARC O'POLO, informacji o produktach, biuletynów, zaproszeń do udziału w ankietach dla klientów, a także ekskluzywnych ofert lub zaproszeń do konkursów, wydarzeń i promocji uczestniczących sklepów) na kanały komunikacji wybrane przez uczestnika (poczta, e-mail, SMS, WhatsApp, Powiadomienie push, powiadomienie w aplikacji lub rozmowa telefoniczna). W tym celu wykorzystujemy aktualne informacje przechowywane w naszej bazie danych klientów. W dowolnym momencie możesz za pośrednictwem swojego konta klienta wybrać lub zmienić wybór kanałów komunikacji. Formę grzecznościową oraz imię i nazwisko, które podałeś podczas rejestracji, wykorzystujemy, aby móc się do Ciebie zwracać osobiście oraz umieszczać w materiałach reklamowych treści dotyczące odpowiedniej płci. Podaną przez Ciebie datę urodzenia wykorzystujemy, aby wysyłać Ci spersonalizowane życzenia urodzinowe oraz informacje dopasowane do Twojego wieku. Dane dotyczące sklepu, w którym się zarejestrowałeś, oraz sklepów znajdujących się w pobliżu podanego przez Ciebie adresu lub dane dotyczące ulubionego sklepu podane w Twoim koncie klienta wykorzystujemy, aby wysyłać Ci zaproszenia na wydarzenia i promocje w odpowiednim sklepie. Twoje dane dotyczące uczestnika, historię zakupów, dane profilu użytkownika online, dane dotyczące korzystania z serwisu i dane profilowe dotyczące segmentu wykorzystujemy, aby dostarczać Ci treści dostosowane do Twoich osobistych preferencji. Dodatkowo wysyłamy wiadomości e-mail z przypomnieniem, jeśli nie doprowadziłeś do końca zamówienia w sklepie internetowym lub jeśli na Twojej liście życzeń w koncie klienta znajdują się jeszcze artykuły. | Dane podstawowe klienta, dane dotyczące uczestnika, dane profilu użytkownika online, historia zakupów, dane dotyczące korzystania z serwisu, dane profilowe dotyczące segmentu. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Zgoda (Art. 6 ust. 1 lit. a Rozporządzenia o Ochronie Danych Osobowych). | Dostawca poczty elektronicznej, agencja badawcza, Lettershop, dostawca usług pocztowych, agencja komunikacji. |
| Spersonalizowana analiza zainteresowania produktami MARC O’POLO wśród uczestników programu lojalnościowego w celu personalizacji i dostosowania treści reklamowych do potrzeb. W tym celu stosujemy różne metody analityczne, które pozwalają nam w jak najlepszy sposób spersonalizować treści reklamowe i dostosować je do Państwa indywidualnych zainteresowań, które wywnioskujemy na podstawie wszystkich informacji przechowywanych w naszej bazie danych klientów. W tym celu analizujemy również wnioski uzyskane dzięki technologiom marketingowym i personalizacyjnym firm Emarsys i Bloomreach (--> sekcja B.IV), wykorzystywanym na naszej stronie internetowej. W ramach tych działań przypisujemy również naszych klientów do konkretnych grup docelowych, do których kierujemy nasze działania reklamowe. Obejmują one następujące kategorie segmentów: aktywność zakupowa (lead, new, active, inactive, lost), skłonność do płacenia (zero, basic, full return, good, top, unknown), częstotliwość zakupów (zero order, single order, slow shopper, medium shopper, heavy shopper), skłonność do korzystania z rabatów, preferencje dotyczące kanałów, preferencje dotyczące produktów, kategoria ostatniego zakupu. Poprzez indywidualizację treści reklamowych chcemy zapewnić, że otrzymują Państwo przede wszystkim takie informacje, które oceniamy jako szczególnie interesujące dla Państwa. | Wszystkie dane z sekcji E.1, dane dotyczące zamówień i zwrotów (--> sekcja C.1). Dane profilowe Emarsys i Bloomreach (--> sekcja B.IV) | Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji. | Zgoda (art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych). | Agencja ankietowa. |
Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych Obecny hosting CRM: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlandia) Obecny hosting sklepu internetowego: (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy). | Podmioty przetwarzające dane na zlecenie | UE i USA. UE, Wielka Brytania, USA, Australia, Singapur. | Nie wydano decyzji Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 ogólnego rozporządzenia o ochronie danych. Firma Microsoft dysponuje standardowymi klauzulami umownymi (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. W odniesieniu do przekazywania danych osobowych do USA i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 RODO. Commerctools GmbH dysponuje standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Dostawca poczty elektronicznej (obecnie: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 Monachium, Niemcy) | Podmiot przetwarzający | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Dostawca systemowych i serwisowych usług pocztowych. (obecnie: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luksemburg, L-2338, Luksemburg) | Podmiot przetwarzający | UE i USA. | Brak wydanej przez Komisję UE decyzji stwierdzającej odpowiedni stopień ochrony w myśl art. 45 ust. 3 Ogólnego rozporządzenia o ochronie danych osobowych. Amazon posiada standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 Ogólnego rozporządzenia o ochronie danych osobowych. |
| Sklepy stacjonarne / sklepy uczestniczące (o ile są prowadzone przez partnerów dystrybucyjnych) Przegląd sklepów stacjonarnych aktualnie uczestniczących w programie można znaleźć w naszej wyszukiwarce sklepów dostępnej pod adresem www.qolzirvaxune.site/stores. Wyszukiwarka oferuje możliwość znalezienia najbliższego sklepu na podstawie miejscowości lub kodu pocztowego. Sklepy stacjonarne uczestniczące w Programie Lojalnościowym oznaczyliśmy w przeglądzie wyników wyszukiwarki sklepów za pomocą odpowiednich symboli graficznych. | Podmioty przetwarzające, o ile uczestniczą w dostarczaniu usług Programu Lojalnościowego opisanych w części C Ogólnych Warunków Handlowych oraz na stronie internetowej, w szczególności w przypadku rozszerzonych możliwości zamawiania i rezerwacji zgodnie z częścią C, pkt. 2.4.1, 2.4.2 lub 2.4.4 OWH lub w komunikacji dotyczącej programu. W przypadku zapisywania i przekazywania nam historii zakupów sklepy stacjonarne pełnią rolę administratora. | Niemcy (UE) | - |
| Agencja badawcza (obecnie: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlandia). | Podmiot przetwarzający | Dublin (Irlandia) – Unia Europejska (UE) | - |
| Dostawca usług związanych z obsługą klienta (obecnie: Ströer X GmbH, Georgiring 3, 04103 Leipzig). | Podmiot przetwarzający | Niemcy (UE) | - |
| Dostawca usług pocztowych (obecnie: Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Niemcy) i UPS, United Parcel Service (Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Niemcy) | Administrator | Niemcy (UE) | - |
| Lettershops (obecnie: optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin oraz Elanders GmbH, Anton-Schmidt-Str. 15, 71332 Waiblingen). | Podmiot przetwarzający. Podmiot przetwarzający. | Niemcy (UE) Niemcy (UE) | - - |
| Twórca sklepu internetowego: MOBIZCORP EUROPE LTD. Oddział Viernheim August-Bebel-Straße 26 68519 Viernheim Niemcy | Podmiot przetwarzający | Niemcy (UE) | - |
| Dostawca usługi wysyłania wiadomości elektronicznych: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 Monachium, Niemcy | Podmiot przetwarzający | Niemcy (UE) | - |
| Dostawca usług hostingowych – narzędzie do zarządzania wydarzeniami eveeno, Andreas Bothe, Ellenbogen 8, 91056 Erlangen | Podmiot przetwarzający dane | Unia Europejska (UE) | - |
| Narzędzie lojalnościowe: Talon.One GmbH Wiener Straße 10, 10999 Berlin | Podmiot przetwarzający dane na zlecenie. | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
F. Informacje dotyczące przetwarzania danych osobowych użytkowników naszego działu obsługi klienta
Informacje dotyczące przetwarzania danych osobowych użytkowników naszego działu obsługi klienta
Na naszej stronie internetowej oferujemy możliwość nawiązania kontaktu z naszym działem obsługi klienta za pośrednictwem formularza kontaktowego lub czatu. Oprócz tego oferujemy możliwość porozmawiania z pracownikiem naszego działu obsługi klienta z wykorzystaniem naszej infolinii lub skontaktowania się z naszym działem obsługi klienta drogą e-mailową.
Informacje podawane przez Ciebie naszemu działowi obsługi klienta przetwarzamy w celu opracowania zapytania, na przykład dotyczącego zamówienia. W razie potrzeby przechowujemy te informacje również w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych albo w celu wypełnienia obowiązku przechowywania danych wynikającego z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. Jeśli potwierdzisz swój status uczestnika naszego Programu Lojalnościowego, będziemy przechowywać te dane przez 12 miesięcy po udzieleniu odpowiedzi na Twoje zapytanie, aby móc wykorzystać je przy ewentualnych dalszych zapytaniach.
O ile jest to niezbędne do opracowania Twojego zapytania, wykorzystujemy również dodatkowe dane, które są już potencjalnie dostępne w związku z Twoimi zamówieniami złożonymi w naszym sklepie internetowym (rozdział C) lub z Twoim udziałem w naszym Programie Lojalnościowym (rozdział E).
Podczas korzystania z formularzy kontaktowych/czatu na naszej stronie internetowej przeglądarka używana na urządzeniu końcowym wysyła na serwer naszej strony internetowej pewne informacje niezbędne ze względów technicznych, takie jak np. Twój adres IP. Przetwarzamy te dane w celu zapewnienia dostępności formularzy kontaktowych/czatu oraz zapewnienia bezpieczeństwa wykorzystywanej do tego infrastruktury IT.
Na potrzeby oceny jakości pracy naszego działu obsługi klienta opracowujemy zagregowane analizy rodzaju zapytania oraz czasu niezbędnego do jego opracowania. Za Twoją zgodą zapisujemy również Twoje rozmowy telefoniczne z naszym działem obsługi klienta i analizujemy te nagrania w celu poprawy obsługi klienta.
Poniżej można znaleźć szczegółowe informacje na ten temat:
Szczegóły dotyczące przetwarzanych danych osobowych
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP | Dane logowania, które powstają z przyczyn technicznych podczas wywoływania formularzy kontaktowych lub funkcji czatu na stronie internetowej oraz podczas korzystania z naszej aplikacji natywnej za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Na stronie internetowej: Obejmują one adres IP, typ i wersję przeglądarki internetowej, używany system operacyjny, wywołaną stronę, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. W aplikacji: Obejmują one adres IP, typ i wersję komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub adres internetowy usługi technicznej (punkt końcowy API) wywołany przez aplikację, za pośrednictwem którego odbierane lub udostępniane są dane, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. | Użytkownik strony internetowej lub aplikacji. | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 7 dni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane wiadomości e-mail | Dane protokołu wymagane ze względów technicznych podczas odbierania wiadomości e-mail. Należą do nich data i godzina wysłania wiadomości e-mail, adres e-mail, adresy IP oraz informacje dotyczące serwerów uczestniczących w komunikacji e-mailowej. | Użytkownicy nawiązujący kontakt drogą e-mailową | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie możesz skontaktować się z nami drogą e-mailową. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 7 dni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane dotyczące zapytania | Dane, które przekazują nam Państwo w formularzach kontaktowych na stronie internetowej lub w aplikacji, za pośrednictwem czatu, telefonicznie lub pocztą elektroniczną w związku z zapytaniami kierowanymi do naszego działu obsługi klienta. Obejmują one informacje, które udostępniają nam Państwo za pośrednictwem danego kanału komunikacji. Mogą to być przede wszystkim następujące dane: imię i nazwisko, data urodzenia, adres, numer telefonu, adres e-mail oraz treść Państwa zapytania. | Użytkownicy, korzystający z usług działu obsługi klienta. | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli opracowywać Twoich zapytań. | Dane są przechowywane do momentu zakończenia opracowywania Twojego zapytania. Jeśli potwierdzisz swój status uczestnika naszego Programu Lojalnościowego, będziemy przechowywać te dane przez maksymalnie 12 miesięcy jako „dane dotyczące zapytania skierowanego do działu obsługi klienta” (rozdział E). Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący 12 miesięcy po udzieleniu odpowiedzi na Twoje zapytanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane te obejmują również sporządzoną przez nas dokumentację Twojego zapytania, na przykład streszczenia komunikacji między nami, protokoły telefoniczne oraz w przypadku zapytań pisemnych (formularz kontaktowy, e-mail) – nasze oszacowanie rodzaju i pilności zapytania. | Generowane we własnym zakresie. | - | Dane są przechowywane do momentu zakończenia opracowywania Twojego zapytania. Jeśli potwierdzisz swój status uczestnika naszego Programu Lojalnościowego, będziemy przechowywać te dane przez maksymalnie 12 miesięcy jako „dane dotyczące zapytania skierowanego do działu obsługi klienta” (rozdział E). Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący 12 miesięcy po udzieleniu odpowiedzi na Twoje zapytanie, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). | |
| Dane telefoniczne | Należą do nich dane protokołu, takie jak numer telefonu i czas trwania rozmowy. | Użytkownicy infolinii. | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie możesz skontaktować się z nami telefonicznie. | Dane przechowujemy tak długo, jak jest to niezbędne do osiągnięcia poniżej opisanych celów. |
| Dane zapisu rozmów telefonicznych | Należą do nich nagrania rozmów telefonicznych między Tobą i naszym działem obsługi klienta oraz dokumentacja Twojej zgody i tekst rozmowy, który został wygenerowany automatycznie z nagrań. | Użytkownicy infolinii. | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie możemy wykorzystać ich do poprawy naszej obsługi klienta. | Dane przechowujemy tak długo, jak jest to niezbędne do osiągnięcia poniżej opisanych celów. |
Szczegóły dotyczące przetwarzania danych osobowych
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Udostępnianienaszych formularzy kontaktowych i czatowych na stronie internetowej lub w aplikacji oraz przyjmowanie zapytań za pośrednictwem tych kanałów. W tym celu dane HTTP są tymczasowo przetwarzane na naszym serwerze internetowym. | Dane HTTP, dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika. | Dostawca usług CRM W odniesieniu do formularza kontaktowego ponadto: dostawca usług hostingowych |
| Zapewnienie bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania formularza, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). W tym celu dane są tymczasowo przechowywane i analizowane w plikach dziennika na naszym serwerze internetowym. | Dane HTTP | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania formularza, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). | Dostawca usług hostingowych |
| Udostępnienie infolinii oraz przyjmowanie zapytań przez telefon. W tym celu dane protokołu są tymczasowo przetwarzane w naszych systemach. | Dane telefoniczne, dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes polega na udostępnieniu infolinii na potrzeby indywidualnego doradztwa. | Dostawca usług związanych z obsługą klienta |
| Udostępnienie systemu poczty elektronicznej na potrzeby kontaktowania się z naszym działem obsługi klienta oraz przyjmowanie zapytań za pośrednictwem tego kanału. W tym celu dane protokołu są tymczasowo przetwarzane w naszych systemach. | Dane wiadomości e-mail, dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes polega na udostępnieniu systemu poczty elektronicznej na potrzeby kontaktowania się z naszym działem obsługi klienta. | Dostawca poczty elektronicznej |
| Ocena jakości obsługi klienta: w tym celu opracowujemy zagregowane analizy rodzaju zapytania oraz czasu niezbędnego do jego opracowania; służy to ustaleniu, mniej więcej ile czasu potrzebuje nasz dział obsługi klienta na opracowanie różnego rodzaju zapytań. Takie zagregowane analizy nie zawierają żadnych danych osobowych naszych klientów. | Dane telefoniczne, dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes polega na ocenie jakości obsługi klienta. . | Dostawca usług CRM, dostawca usług związanych z obsługą klienta |
| Opracowanie Twojego zapytania. W przypadku potwierdzenia statusu naszego klienta możemy wywołać Twoje dane, które przechowujemy w naszym systemie, w celu opracowania zapytania. Do takich danych zalicza się np. historia zakupów w przypadku realizacji zwrotu. W przypadku zapytań pisemnych (formularz kontaktowy, e-mail) przeprowadzamy automatyczną analizę rodzaju i pilności zapytań w celu priorytetyzacji opracowywania różnych zapytań. W tym celu nasz system wykrywa określone słowa kluczowe w tekście zapytania, które wskazują na rodzaj zapytania (np. zapytanie dotyczące zamówienia, doradztwa w sprawie produktów itd.) oraz na jego pilność (tutaj oceniany jest ogólny wydźwięk tekstu zapytania). | Dane dotyczące zapytania W zależności od konkretnego zapytania dane te mogą również obejmować poniżej wymienione dane dotyczące zamówień, które zostały złożone przez klienta jednorazowego: dane kontaktowe, dane dotyczące wysyłki, dane dotyczące zamówienia, dane dotyczące dłużników, dane wiadomości e-mail dotyczących transakcji, wartości zamówień i zwrotów, dane dotyczące zarządzania reklamami (szczegółowe informacje patrz rozdział C.1) W zależności od konkretnego zapytania dane te mogą również obejmować poniżej wymienione dane dotyczące Twojego udziału w naszym Programie Lojalnościowym: dane podstawowe klientów, dane dotyczące uczestnika, historia zakupów, dane dotyczące artykułów, dane dotyczące zapytania skierowanego do działu obsługi klienta, dane dotyczące korzystania z serwisu, dane profilowe dotyczące segmentu, dane dotyczące zarządzania reklamami (szczegółowe informacje patrz rozdział E.1) | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Jeśli Twoje zapytanie dotyczy umowy, której jesteś stroną, albo podjęcia działań przed zawarciem umowy: Art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy). W pozostałych przypadkach: Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). W tym przypadku nasz uzasadniony interes prawny polega na skutecznym przetwarzaniu Twojego zapytania. | Dostawca usług związanych z obsługą klienta, dostawca usług CRM, Narzędzie lojalnościowe |
| Nagrywanie i analiza rozmów telefonicznych w celu poprawy obsługi klienta: za Twoją zgodą nagrywamy Twoje rozmowy telefoniczne z naszym działem obsługi klienta; nagrania audio przekształcamy na formę tekstową w sposób zautomatyzowany. Wygenerowane teksty analizujemy w sposób zautomatyzowany, ale też częściowo ręcznie, i wykorzystujemy pozyskane w ten sposób wyniki do celów szkolenia pracowników naszego działu obsługi klienta. W ramach tego rodzaju szkoleń nie przetwarzamy żadnych danych osobowych naszych klientów. | Dane zapisu rozmów telefonicznych | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a) Ogólnego rozporządzenia o ochronie danych RODO (zgoda). | Dostawca usług związanych z obsługą klienta |
| Przechowywanie i przetwarzanie w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych. | Dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych RODO (ważenie interesów). Nasz prawnie uzasadniony interes stanowi ustalenie, dochodzenie lub obrona roszczeń prawnych. | Dostawca usług związanych z obsługą klienta |
| Przechowywanie danych w celu wypełnienia obowiązku przechowywania danych wynikającego z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). | Dane dotyczące zapytania. | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. c Rozporządzenia o Ochronie Danych Osobowych (wypełnienie obowiązków prawnych). | Dostawca usług związanych z obsługą klienta |
Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
| Odbiorca | Rola odbiorcy | Siedziba odbiorcy | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy) | Podmiot przetwarzający dane na zlecenie. | UE, Wielka Brytania, USA, Australia, Singapur | W odniesieniu do przekazywania danych osobowych do USA i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 RODO. Commerctools GmbH dysponuje standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Dostawca usług CRM (obecnie: Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Irlandia) | Podmiot przetwarzający | UE | - |
| Dostawca usług obsługi klienta (obecnie: Ströer X GmbH, Ströer Allee 1, 50999 Kolonia). | Podmiot przetwarzający | UE | - |
| Dostawca poczty elektronicznej (obecnie: Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 Monachium) | Podmiot przetwarzający | UE | - |
| Narzędzie lojalnościowe: Talon.One GmbH Wiener Straße 10, 10999 Berlin | Podmiot przetwarzający dane na zlecenie. | UE i Wielka Brytania. | W odniesieniu do przekazywania danych osobowych do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
G. Informacje dotyczące przetwarzania danych osobowych uczestników naszych konkursów
Informacje dotyczące przetwarzania danych osobowych uczestników naszych konkursów
Na naszej stronie internetowej, w naszej aplikacji, a także, w stosownych przypadkach, za pośrednictwem innych kanałów (np. pocztówek zgłoszeniowych) od czasu do czasu oferujemy możliwość udziału w różnych konkursach z nagrodami. Przetwarzamy informacje podane przez Państwa w odpowiednich formularzach zgłoszeniowych (w przypadku naszych subskrybentów wiadomości przypominających mogą one być wstępnie wypełnione) w celu przeprowadzenia danego konkursu oraz przekazania odpowiednich nagród zgodnie z postanowieniami odpowiednich warunków uczestnictwa, które Państwo zaakceptowali.
Ponadto w przypadku niektórych konkursów oferujemy Państwu możliwość zapisania się na e-maile przypominające, za pomocą których informujemy Państwa o naszych konkursach, zgodnie z dokładnym opisem zawartym w danym formularzu rejestracyjnym. Przetwarzamy informacje zebrane w tym kontekście w celu potwierdzenia Państwa subskrypcji oraz dostarczania e-maili przypominających.
Przechowujemy również informacje zgromadzone w związku z udziałem w konkursach lub subskrypcją wiadomości przypominających w celach dowodowych, w celu ewentualnego dochodzenia, wykonywania lub obrony roszczeń prawnych oraz, w razie potrzeby, w celu wypełnienia ustawowych obowiązków przechowywania danych, w szczególności wynikających z prawa handlowego i podatkowego.
W przypadku udziału w konkursach lub subskrypcji wiadomości przypominających za pośrednictwem naszej strony internetowej lub aplikacji (np. formularze konkursowe lub rejestracyjne) przeglądarka używana na Państwa urządzeniu końcowym lub aplikacji ze względów technicznych wysyłane są określone informacje na serwer naszej strony internetowej, na przykład adres IP użytkownika. Przetwarzamy te informacje w celu udostępnienia formularzy na stronie internetowej lub w aplikacji. Aby zapewnić bezpieczeństwo infrastruktury informatycznej wykorzystywanej do udostępniania strony internetowej, informacje te są ponadto tymczasowo zapisywane w tzw. pliku dziennika serwera WWW. Korzystając z takich formularzy na naszej stronie internetowej, często mają Państwo również możliwość zapisania się do naszego newslettera. Bardziej szczegółowe informacje na temat przetwarzania danych osobowych w związku z newsletterem znajdują się w sekcji D niniejszej polityki prywatności.
Poniżej znajdują się szczegółowe informacje dotyczące przetwarzania danych osobowych w związku z udziałem w konkursach oraz rejestracją w celu otrzymywania wiadomości przypominających na naszej stronie internetowej lub w aplikacji:
Szczegóły dotyczące przetwarzanych danych osobowych
| Kategorie przetwarzanych danych osobowych | Dane osobowe zawarte w kategoriach | Źródła danych | Obowiązek podania danych | Okres przechowywania |
|---|---|---|---|---|
| Dane HTTP formularza | Dane logowania, które powstają z przyczyn technicznych podczas wywoływania formularzy służących do udziału w konkursie oraz do rejestracji w celu otrzymywania e-maili z przypomnieniem o konkursie na stronie internetowej oraz podczas korzystania z naszej aplikacji natywnej za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Na stronie internetowej: Obejmują one adres IP, typ i wersję przeglądarki internetowej, używany system operacyjny, wywołaną stronę, poprzednio odwiedzoną stronę (adres URL strony odsyłającej), a także datę i godzinę wywołania. W aplikacji: Obejmują one adres IP, typ i wersję komponentu HTTP używanego w aplikacji, używany system operacyjny lub system operacyjny urządzenia końcowego, wywołaną stronę lub adres internetowy usługi technicznej (punkt końcowy API) wywołany przez aplikację, za pośrednictwem której odbierane lub udostępniane są dane, poprzednio odwiedzoną stronę (adres URL odsyłający), a także datę i godzinę wywołania. | Uczestnicy konkursów (tylko w przypadku udziału za pośrednictwem formularza online na naszej stronie internetowej, np. formularze konkursowe lub formularze rejestracyjne). | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli zapewnić dostępności wywoływanej zawartości strony internetowej. | Dane są przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą, w plikach dziennika serwera, przez okres maksymalnie 6 tygodni, chyba że wystąpi zdarzenie mające wpływ na bezpieczeństwo danych (np. atak DDoS). W przypadku wystąpienia zdarzenia istotnego dla bezpieczeństwa pliki dziennika serwera są przechowywane do momentu usunięcia i całkowitego wyjaśnienia tego zdarzenia. |
| Dane formularza uczestnictwa | Dane, które użytkownik przekazuje nam w formularzu zgłoszeniowym do danego konkursu. Obejmuje to informacje, które użytkownik przekazuje nam w odpowiednim formularzu zgłoszeniowym i które są nam potrzebne do przeprowadzenia konkursu zgodnie z zaakceptowanymi przez użytkownika warunkami uczestnictwa. Konkretne wymagane dane zależą od konkretnego konkursu, w którym użytkownik chce wziąć udział. Zazwyczaj zbieramy co najmniej imię i nazwisko, adres e-mail i numer telefonu (WhatsApp). W zależności od rodzaju konkursu możemy również gromadzić dodatkowe dane, o których poinformujemy użytkownika w odpowiednim formularzu zgłoszeniowym. | Uczestnicy konkursu | Udostępnienie tych danych jest warunkiem koniecznym udziału w danym konkursie. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziesz mógł wziąć udziału w konkursie. | Dane są przechowywane do momentu zakończenia danego konkursu. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące zwycięzców | Dane, które użytkownik dodatkowo przekazuje nam jako zwycięzca konkursu. Obejmuje to informacje potrzebne do dostarczenia nagrody, takie jak imię i nazwisko, adres, numer telefonu (WhatsApp), rozmiar sukienki lub buta oraz informacja, czy użytkownik zaakceptował daną nagrodę. | Zwycięzcy konkursu | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli dostarczyć Ci Twojej nagrody. | Dane są przechowywane do momentu zakończenia danego konkursu. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane dotyczące nagrody | Dane dotyczące nagród wygranych przez zwycięzców konkursu. Są to informacje o tym, jaką nagrodę zdobył zwycięzca. | Generowane we własnym zakresie | - | Dane są przechowywane do momentu zakończenia danego konkursu. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nam je udostępniłeś, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. Ponadto dane te przechowujemy również w zakresie, w jakim istnieje obowiązek przechowywania danych wynikający z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). |
| Dane subskrypcji wiadomości e-mail z przypomnieniem | Dane, które zapisujemy przy rejestracji do usługi dostarczania wiadomości e-mail z przypomnieniem dotyczących naszych konkursów. Są to następujące dane: adres e-mail, zwrot grzecznościowy, imię, nazwisko. | Abonenci wiadomości e-mail z przypomnieniem | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych obowiązkowych nie będziemy mogli dostarczać Ci wiadomości e-mail z przypomnieniem. | Przechowujemy te dane przez okres podany w formularzu rejestracji dla danej wiadomości e-mail z przypomnieniem, który jest zgodny z okresem trwania danej kampanii związanej z konkursem określonym w warunkach udziału. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie lub w którym zakończył się okres wysyłania wiadomości e-mail z przypomnieniem, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. |
| Dane opt-in wiadomości e-mail z przypomnieniem | Dane protokołu, które są niezbędne ze względów technicznych przy subskrypcji i rezygnacji z subskrypcji wiadomości e-mail z przypomnieniem. Należą do nich data i godzina subskrypcji wiadomości e-mail z przypomnieniem, data i godzina wysłania powiadomienia o rejestracji w ramach procedury double opt-in (podwójna zgoda), data i godzina potwierdzenia rejestracji w ramach procedury double opt-in oraz adres IP urządzenia końcowego użytego do potwierdzenia, data i godzina ewentualnej rezygnacji z wiadomości e-mail z przypomnieniem. | Abonenci wiadomości e-mail z przypomnieniem | Podanie danych nie jest wymagane ustawowo ani umownie, nie jest też konieczne do zawarcia umowy. Nie ma obowiązku udostępniania tych danych. W przypadku nieudostępnienia tych danych nie będziemy mogli dostarczać Ci wiadomości e-mail z przypomnieniem. | Przechowujemy te dane przez okres podany w formularzu rejestracji dla danej wiadomości e-mail z przypomnieniem, który jest zgodny z okresem trwania danej kampanii związanej z konkursem określonym w warunkach udziału. Dane te możemy ponadto przechowywać w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych przez okres przejściowy wynoszący trzy lata począwszy od końca roku, w którym nastąpiło Twoje wyrejestrowanie lub w którym zakończył się okres wysyłania wiadomości e-mail z przypomnieniem, a w przypadku ewentualnych sporów prawnych aż do momentu ich zakończenia. |
Szczegóły dotyczące przetwarzania danych osobowych
| Cel przetwarzania danych osobowych | Kategorie przetwarzanych danych osobowych | Zautomatyzowane podejmowanie decyzji | Podstawa prawna lub prawnie uzasadnione interesy | Odbiorca |
|---|---|---|---|---|
| Wyłącznie w przypadku udziału w konkursie za pośrednictwem formularza internetowego na naszej stronie internetowej lub w aplikacji, np. formularzy konkursowych lub rejestracyjnych: Udostępnienie (ewentualnie wstępnie wypełnionych) formularzy udziału w konkursie oraz formularza rejestracji w celu otrzymywania wiadomości przypominających na stronie internetowej lub w aplikacji: W tym celu dane są tymczasowo przetwarzane na naszym serwerze internetowym. Jeśli zapisałeś się na e-maile z przypomnieniem i otworzyłeś formularz udziału za pomocą linku zawartego w takim e-mailu, wypełniamy go już danymi podanymi przez Ciebie podczas rejestracji na e-maile z przypomnieniem. W tym celu do linków uczestnictwa dołączamy losowo wygenerowaną wartość (hash), dzięki której możemy powiązać je z danymi dotyczącymi subskrypcji wiadomości z wyrażeniem zgody. Dane te można zmienić w dowolnym momencie przed wysłaniem formularza uczestnictwa. | Dane HTTP formularza, lub dane subskrypcji wiadomości e-mail z przypomnieniem | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu dostępności treści strony internetowej wywołanych przez użytkownika. | Dostawca usług hostingowych. |
| Wyłącznie w przypadku udziału w konkursie za pośrednictwem formularza internetowego na naszej stronie internetowej lub w aplikacji, np. formularzy konkursowych lub rejestracyjnych: Zapewnienie bezpieczeństwa infrastruktury informatycznej wykorzystywanej do udostępniania formularzy udziału w konkursie oraz rejestracji w celu otrzymywania wiadomości przypominających, w szczególności w celu wykrywania, usuwania i dokumentowania w sposób zapewniający dowodową wartość usterek (np. ataków DDoS): W tym celu dane są tymczasowo przechowywane w plikach dziennika na naszym serwerze internetowym i poddawane analizie. | Dane HTTP formularza, | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych osobowych (ważenie interesów). Nasz prawnie uzasadniony interes polega na zapewnieniu bezpieczeństwa infrastruktury IT wykorzystywanej do udostępniania formularzy, w szczególności do wykrywania, usuwania i niezawodnego dokumentowania usterek (np. ataków DDoS). | Dostawca usług hostingowych. |
| Zgłoszenie do konkursu oraz wyłonienie zwycięzców zgodnie z zaakceptowanymi przez Ciebie warunkami udziału w konkretnym konkursie. | Dane formularza uczestnictwa, dane dotyczące nagrody | Zwycięzca jest wyłaniany w drodze losowania. Losowanie przebiega automatycznie, bez ingerencji człowieka. | Art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych osobowych (wykonanie umowy lub podjęcie działań przed zawarciem umowy). | Dostawca hostingu, dostawca WhatsApp. |
| Ogłoszenie nagrody oraz dostarczenie nagród zgodnie z zaakceptowanymi przez Ciebie warunkami udziału w konkretnym konkursie. | Dane formularza uczestnictwa, dane dotyczące zwycięzcy, dane dotyczące nagrody | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych osobowych (wykonanie umowy lub podjęcie działań przed zawarciem umowy). | W razie potrzeby dostawca przesyłek |
| Procedura „double-opt-in” (podwójna zgoda) w celu potwierdzenia subskrypcji wiadomości e-mail z przypomnieniem: W tym celu na adres e-mail podany przy rejestracji wysyłamy wiadomość e-mail z prośbą o potwierdzenie. Subskrypcja zaczyna obowiązywać dopiero w momencie, gdy abonent potwierdzi adres e-mail poprzez wywołanie linku potwierdzającego zawartego w wiadomości. | Dane subskrypcji wiadomości e-mail z przypomnieniem, dane opt-in dla wiadomości e-mail z przypomnieniem | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych osobowych (ważenie interesów). Nasz prawnie uzasadniony interes stanowi pewne pod względem prawnym udokumentowanie Twojej zgody na otrzymywanie wiadomości e-mail z przypomnieniem. | Dostawca usług hostingowych. |
| Wysyłanie wiadomości e-mail z przypomnieniem do abonentów wiadomości e-mail z przypomnieniem. Opcjonalne dane udostępnione przy rejestracji wykorzystujemy w celu zwracania się do Ciebie po imieniu w wiadomościach e-mail z przypomnieniem. | Dane subskrypcji wiadomości e-mail z przypomnieniem, dane opt-in dla wiadomości e-mail z przypomnieniem | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Art. 6 ust. 1 lit. a Ogólnego rozporządzenia o ochronie danych osobowych (zgoda). | Dostawca usług hostingowych. |
| Przechowywanie i przetwarzanie w celach dowodowych w razie ewentualnej konieczności ustalenia, dochodzenia lub obrony roszczeń prawnych. | Dane formularza uczestnictwa, dane dotyczące zwycięzcy, dane dotyczące nagrody, dane subskrypcji wiadomości e-mail z przypomnieniem, dane opt-in dotyczące wiadomości e-mail z przypomnieniem | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Ważenie interesów (art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych osobowych). Nasz prawnie uzasadniony interes stanowi ustalenie, dochodzenie lub obrona roszczeń prawnych. | - |
| Przechowywanie danych w celu wypełnienia obowiązku przechowywania danych wynikającego z przepisów ustawowych, a w szczególności z prawa handlowego i podatkowego. W zależności od rodzaju dokumentu obowiązek przechowywania wynikający z prawa handlowego i podatkowego może wynosić od sześciu do dziesięciu lat (§ 147 niemieckiej ordynacji podatkowej (AO), § 257 niemieckiego kodeksu handlowego (HGB)). | Dane formularza uczestnictwa, dane dotyczące zwycięzcy, dane dotyczące nagrody | Nie ma miejsca zautomatyzowane podejmowanie decyzji. | Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c Ogólnego rozporządzenia o ochronie danych osobowych). | - |
Szczegóły dotyczące odbiorców danych osobowych i przekazywania danych osobowych do państw trzecich i/lub organizacji międzynarodowych
| Odbiorca | Rola odbiorcy | Przekazywanie do państw trzecich i/lub organizacji międzynarodowych | Decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie lub właściwe zabezpieczenia dotyczące przekazywania danych do państw trzecich i/lub organizacji międzynarodowych |
|---|---|---|---|
| Dostawca usług hostingowych (obecnie: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Monachium, Niemcy) | Podmiot przetwarzający dane na zlecenie. | UE, Wielka Brytania, USA, Australia, Singapur | W odniesieniu do przekazywania danych osobowych do USA i Wielkiej Brytanii istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 RODO. Decyzja o odpowiednim poziomie ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj W przypadku przekazywania danych do Australii i Singapuru nie istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony w rozumieniu art. 45 ust. 3 RODO. Commerctools GmbH dysponuje standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 ogólnego rozporządzenia o ochronie danych. |
| Dostawca WhatsApp chatarmin.com GmbH Kaiserstrasse 89/2/3 1070 Wiedeń, Austria https://chatarmin.com/ | Procesor | UE i USA. | W przypadku przekazywania danych osobowych do USA istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w rozumieniu art. 45 RODO. Decyzja stwierdzająca odpowiedni stopień ochrony jest dostępna tutaj: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Przekazywanie danych osobowych do USA jest realizowane przez podwykonawców chatarmin. Oprócz decyzji stwierdzającej odpowiedni stopień ochrony strony zawarły standardowe klauzule umowne UE zgodnie z art. 46 ust. 5 RODO. |
| Dostawca przesyłek Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Niemcy | Podmiot przetwarzający | UE | - |
| Dostawca systemowych i serwisowych usług pocztowych. (obecnie: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luksemburg, L-2338, Luksemburg). | Podmiot przetwarzający | UE i USA. | Brak wydanej przez Komisję UE decyzji stwierdzającej odpowiedni stopień ochrony w myśl art. 45 ust. 3 Ogólnego rozporządzenia o ochronie danych osobowych. Amazon posiada standardowe klauzule umowne (SSC), które zostały zatwierdzone zgodnie z art. 46 Ogólnego rozporządzenia o ochronie danych osobowych |
H. Informacje dotyczące stosowania plików cookiei podobnych technologii
Informacje dotyczące stosowania plików cookiei podobnych technologii
W związku z naszą stroną internetową lub aplikacją oraz oraz ofertami udostępnianymi na stronie internetowej lub w aplikacji stosujemy pliki cookie i podobne technologie śledzenia. W tym celu korzystamy z funkcji przetwarzania i przechowywania danych przeglądarki Państwa urządzenia końcowego lub aplikacji oraz gromadzimy informacje z pamięci przeglądarki urządzenia użytkownika lub aplikacji. Poniżej znajdują się szczegółowe informacje na ten temat.
1. Ogólne informacje na temat plików cookie i podobnych technologii (aplikacja)
Pliki cookie na naszej stronie internetowej: Pliki cookie to małe pliki tekstowe zawierające informacje, które podczas odwiedzania strony internetowej mogą być umieszczane za pośrednictwem przeglądarki na urządzeniu użytkownika. Przy ponownym wywołaniu strony internetowej na tym samym urządzeniu można odczytać plik cookie i zawarte w nim informacje.
Technologie podobne w naszej aplikacji (SDK i pamięć lokalna):
Ze względów technicznych w naszej aplikacji mobilnej nie stosujemy klasycznych plików cookie. Zamiast tego wykorzystujemy podobne technologie, aby realizować te same cele (np. pomiary statystyczne, analizy błędów, zoptymalizowane nawigowanie użytkownika oraz marketing):
Lokalna pamięć aplikacji (Shared Preferences / NSUserDefaults): Są to lokalne, chronione obszary pamięci w systemie operacyjnym Państwa smartfona (Android/iOS), w których aplikacja lokalnie przechowuje niewielkie fragmenty danych (np. status logowania, ustawienia językowe lub pseudonimowy identyfikator). Dane te, podobnie jak pliki cookie, pozostają zapisane na urządzeniu użytkownika tymczasowo lub na stałe, dopóki aplikacja nie zostanie odinstalowana lub pamięć aplikacji nie zostanie ręcznie wyczyszczona.
Zestawy narzędzi programistycznych (SDK): Zestaw SDK to interfejs programistyczny udostępniany przez danego dostawcę zewnętrznego (np. Google, Bloomreach, AppsFlyer), który jest bezpośrednio zintegrowany z kodem źródłowym naszej aplikacji. Umożliwia on aplikacji odczytywanie pseudonimizowanych danych dotyczących interakcji oraz identyfikatorów specyficznych dla urządzenia (takich jak identyfikatory reklamowe „IDFA” dla systemu iOS lub „GAID” dla systemu Android) oraz przekazywanie ich do danego dostawcy w celu analizy lub sterowania działaniami marketingowymi.
Z prawnego punktu widzenia technologie te podlegają tym samym wymogom w zakresie ochrony danych, co pliki cookie (w szczególności § 25 TDDDG). O ile nie są one absolutnie niezbędne z technicznego punktu widzenia do prawidłowego funkcjonowania aplikacji, stosujemy je wyłącznie po uzyskaniu Państwa wyraźnej zgody (opt-in).
Podczas korzystania z aplikacji gromadzone są dane logowania za pośrednictwem protokołu HTTP(S) (Hypertext Transfer Protocol (Secure)). Przetwarzane są dane dotyczące urządzenia końcowego użytkownika (model i numer IMEI), systemu operacyjnego, wywołanej (pod)strony, daty i godziny wywołania, kraju (na podstawie adresu IP) oraz techniczne dane dotyczące użytkowania (np. jakie produkty zostały wywołane, informacje o koszyku, sfinalizowanie zakupu). W aplikacji aktywowana jest tzw. anonimizacja adresu IP. Oznacza to, że adres IP, przekazywany z przyczyn technicznych,jestanonimizowany przed zapisaniem poprzez skrócenie adresu IP (usunięcie ostatniego oktetu adresu IP).
Pliki cookie i technologie własne oraz stron trzecich
W zależności od źródła pochodzenia plików cookie można wyróżnić tzw. pliki cookie pierwszej i trzeciej strony:
| Pliki cookie pierwszej kategorii lub technologie pierwszej kategorii | Pliki cookie, które są umieszczane i odczytywane przez operatora strony internetowej jako administratora danych lub przez podmiot przetwarzający dane wyznaczony przez niego. Pliki cookie i podobne technologie, które są wykorzystywane i przetwarzane przez nas samych lub przez podmiot przetwarzający dane, któremu zleciliśmy to w naszym imieniu. W aplikacji mogą to być w szczególności informacje przechowywane lokalnie oraz zestawy SDK, o ile są one wykorzystywane wyłącznie w naszym imieniu. |
| Pliki cookie stron trzecich lub technologie stron trzecich | Pliki cookie, które są umieszczane i odczytywane przez podmioty odpowiedzialne za przetwarzanie danych inne niż operator strony internetowej, które nie działają jako podmioty przetwarzające dane w imieniu operatora strony internetowej. Pliki cookie i podobne technologie, które są udostępniane lub obsługiwane przez zewnętrznych dostawców i za pomocą których informacje mogą być przekazywane do tych dostawców lub odczytywane przez nich. W naszej aplikacji technologie takie mogą być wykorzystywane w szczególności w postaci zestawów SDK. |
2. Pliki cookie tymczasowe i trwałe
W zależności od okresu ważności można ponadto rozróżnić tzw. pliki cookie tymczasowe i trwałe:
| Pliki cookie tymczasowe (pliki cookie sesji) | Pliki cookie, które są automatycznie usuwane po zamknięciu przeglądarki. |
| Pliki cookie trwałe | Pliki cookie, które po zamknięciu przeglądarki pozostają zapisane na urządzeniu użytkownika przez określony czas. |
3. Pliki cookie niewymagające zgody i wymagające zgody
W zależności od funkcji i celu wykorzystania niektórych plików cookie może być wymagana zgoda użytkownika. W tym zakresie pliki cookie można podzielić na te, których użycie wymaga zgody użytkownika, i te, które jej nie wymagają:
| Pliki cookie niewymagające zgody Pliki cookie | Pliki cookie, których jedynym celem jest realizacja transmisji wiadomości za pośrednictwem sieci łączności elektronicznej. |
| Pliki cookie, które są absolutnie niezbędne, aby dostawca usługi społeczeństwa informacyjnego, o którą wyraźnie poprosił uczestnik lub użytkownik, mógł udostępnić tę usługę („Pliki cookie absolutnie niezbędne”). | |
| Pliki cookie wymagające zgody | Pliki cookie wykorzystywane do wszelkich innych celów niż wymienione powyżej. |
Zarządzanie plikami cookie i podobnymi technologiami stosowanymi na tej stronie internetowej (aplikacja)
1. Wyrażenie zgody na stosowanie plików cookie i podobnych technologii (aplikacja) oraz zarządzanie plikami cookie za pomocą ustawień dotyczących ochrony danych i plików cookie
O ile do stosowania niektórych plików cookie wymagana jest zgoda użytkownika, umieszczamy te pliki cookie podczas korzystania przez Państwa ze strony internetowej i aplikacji tylko wtedy, gdy wcześniej wyrazili Państwo na to zgodę. Informacje na temat tego, czy do stosowania danego pliku cookie wymagana jest zgoda, można znaleźć w sekcji H.III niniejszej polityki prywatności, poświęconej plikom cookie stosowanym na tej stronie internetowej.
Zgoda na stronie internetowej (baner plików cookie): Po wejściu na naszą stronę internetową wyświetlamy tzw. „baner plików cookie”, w którym użytkownik może wyrazić zgodę na stosowanie plików cookie na tej stronie, klikając odpowiedni przycisk. Klikając przeznaczony do tego celu przycisk, użytkownik ma możliwość wyrażenia zgody na stosowanie wszystkich plików cookie opisanych szczegółowo w sekcji H.III niniejszej Polityki prywatności. Alternatywnie mają Państwo możliwość dokonania indywidualnego wyboru plików cookie poprzez kliknięcie przycisku „Ustawienia plików cookie ” (LINK DO https://www.qolzirvaxune.site/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings) oraz indywidualnego dostosowania dokonanego wyboru w późniejszym terminie. Państwa zgodę oraz, w razie potrzeby, indywidualny wybór plików cookie zapisujemy również w postaci pliku cookie („plik cookie opt-in”) na Państwa urządzeniu końcowym, aby przy ponownym wejściu na stronę internetową sprawdzić, czy udzielili Państwo już zgody. Plik cookie opt-in ma ograniczony okres ważności wynoszący maksymalnie 6 miesięcy.
Zgoda w aplikacji (baner zgody w aplikacji): Przy pierwszym uruchomieniu naszej aplikacji wyświetlamy tzw. „baner zgody” (Consent Banner). W tym miejscu mogą Państwo określić, czy wyrażają zgodę na stosowanie w aplikacji technologii analitycznych, marketingowych i personalizacyjnych.
Zgodę tę można w każdej chwili cofnąć lub zmienić ze skutkiem na przyszłość bezpośrednio w ustawieniach aplikacji w sekcji „Ustawienia prywatności i plików cookie”. Po cofnięciu zgody odpowiedni zestaw SDK zostanie wyłączony i żadne dalsze dane nie będą odczytywane, zapisywane lokalnie ani przesyłane.
Pliki cookie niezbędne do działania serwisu nie mogą zostać wyłączone za pomocą funkcji zarządzania plikami cookie na tej stronie. Można je jednak w dowolnym momencie wyłączyć ogólnie w przeglądarce.
2. Zarządzanie plikami cookie za pomocą ustawień przeglądarki
Można również zarządzać wykorzystaniem plików cookie w ustawieniach przeglądarki. Różne przeglądarki oferują różne sposoby konfiguracji ustawień plików cookie. Bardziej szczegółowe informacje na ten temat można znaleźć na przykład na stronie http://www.allaboutcookies.org/ge/cookies-verwalten
Chcielibyśmy jednak zwrócić Państwa uwagę, że jeśli ogólnie wyłączą Państwo pliki cookie w swojej przeglądarce, niektóre funkcje strony internetowej mogą nie działać lub przestać działać prawidłowo.
Pliki cookie wykorzystywane na stronie internetowej
Na tej stronie internetowej mogą być wykorzystywane następujące pliki cookie:
1. Niezbędne pliki cookie, niezbędne do korzystania z witryny w celach informacyjnych.
W przypadku tych plików cookie nie jest wymagana zgoda użytkownika.
| Nazwa | First-party / third-party | Cel zastosowania i zawartość | Okres ważności |
|---|---|---|---|
| Commerce Tools | |||
| ai_session | first-party | Ten plik cookie jest powiązany z oprogramowaniem Microsoft Application Insights, które zbiera statystyczne dane dotyczące korzystania i dane telemetryczne aplikacji opracowanych na bazie platformy chmurowej Azure. Jest to unikalny, anonimowy plik cookie służący do identyfikacji sesji | 1 dzień |
| ai_user | first-party | Ten plik cookie jest powiązany z oprogramowaniem Microsoft Application Insights, które zbiera statystyczne dane dotyczące korzystania i dane telemetryczne aplikacji opracowanych na bazie platformy chmurowej Azure. Jest to unikalny, anonimowy plik cookie służący do identyfikacji sesji | 1 dzień |
| country | first-party | Ten plik cookie rejestruje kraj, z którego pochodzi odwiedzający, aby wyświetlić odpowiednią wersję językową/krajową sklepu. | 1 dzień |
| csmopb | first-party | Ten plik cookie zapisuje zawartość koszyka. Niezbędny do działania funkcji sklepu | 4 tygodnie |
| csmcg | first-party | Ten plik cookie przechowuje dane dotyczące segmentu klientów MARC O’POLO. | 4 tygodnie |
| csmopat | first-party | Plik cookie służący do przechowywania tokenu uwierzytelniającego w procesie realizacji transakcji w celu uzyskania danych klienta | 4 tygodnie |
| csmopr | first-party | Plik cookie, który zapisuje Reco (Dynamic Yield lub Amazon Web Services) | 6 miesięcy |
| csmoprs | first-party | Plik cookie, który zapisuje sesję Reco (DY lub AWS) | Sesyjny |
| csmopw | first-party | Plik cookie, który przechowuje informacje o liście życzeń | 4 tygodnie |
| csmtc | first-party | Plik cookie, który zapisuje wybrane kategorie nadrzędne (damskie & męskie) | 4 tygodnie |
| csmabs | first-party | Cookie dla zadania AB-Test | 4 tygodnie |
| lang | first-party | Plik cookie do identyfikacji języka użytkownika | 4 tygodnie |
| customerStub | first-party | Plik cookie, który rozpoznaje klientów w kasie w celu wyświetlania powracającym klientom wstępnie wypełnionego formularza logowania. Tylko w kasie, nie na stronie sklepu | 6 tygodni |
| MopSessionType | first-party | Plik cookie ustawiający typ użytkownika (60 dni) | 60 dni |
| MopSession | first-party | Plik cookie zapewniający długoterminowe uwierzytelnianie użytkownika (60 dni) | 60 dni |
| MopSessionHeader | first-party | Plik cookie zapewniający krótkoterminowe uwierzytelnianie użytkowników (60 dni) | 60 dni |
2. Pliki cookie marketingowe na potrzeby stosowania technologii marketingowych i sieci reklamowych
Te pliki cookie wymagają Twojej zgody.
| Pliki cookie Google Ads Remarketing Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Google Ads Remarketing do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
|---|---|---|---|
| NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac | first-party | Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Google Ads Remarketing Pixel do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) (sekcja B). W naszym sklepie umieściliśmy piksela Google Adwords Remarketing; jeśli użytkownik odwiedzi nasz sklep, piksel jest ładowany i umieszcza w przeglądarce użytkownika plik cookie (tag), aby ją oznaczyć. W zależności od tego, jakie strony klient odwiedzi w sklepie, informacja jest zapisywana w pliku cookie, jeśli na przykład oglądał różne produkty, ta informacja jest zapisywana i w ten sposób można wyświetlać temu klientowi reklamy produktów na innych stronach internetowych. W tym przypadku w pliku cookie zapisywane są ID produktów. Ogólnie rzecz ujmując, do plików cookie przekazujemy w tym celu dane dotyczące ID produktu, ceny, typu strony i liczby produktów. Oprócz ustawień dotyczących plików cookie na naszej stronie internetowej użytkownik może również dezaktywować spersonalizowaną reklamę Google: https://adssettings.google.com/authenticated?hl=de | Stały: 60 dni |
| Microsoft Advertising Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Microsoft Advertising do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
| MUID MUIDB _uetsid _uetvid | third-party | Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Microsoft Advertising Pixel do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) (sekcja B). W naszym sklepie umieściliśmy piksela Google Adwords Remarketing; jeśli użytkownik odwiedzi nasz sklep, piksel jest ładowany i umieszcza w przeglądarce użytkownika plik cookie (tag), aby ją oznaczyć. W zależności od tego, jakie strony klient odwiedzi w sklepie, informacja jest zapisywana w pliku cookie, jeśli na przykład oglądał różne produkty, ta informacja jest zapisywana i w ten sposób można wyświetlać temu klientowi reklamy produktów na innych stronach internetowych. W tym przypadku w pliku cookie zapisywane są ID produktów. Ogólnie rzecz ujmując, do plików cookie przekazujemy w tym celu dane dotyczące ID produktu, ceny, typu strony i liczby produktów. Oprócz ustawień dotyczących plików cookie na naszej stronie internetowej użytkownik może również dezaktywować spersonalizowaną reklamę Microsoft Ads: https://support.microsoft.com/de-de/microsoft-edge/verwenden-des-microsoft-edge-browserverlaufs-f%C3%BCr-personalisierte-werbung-und-erfahrungen-37aa831e-6372-238e-f33f-7cd3f0e53679 | 1 rok |
| Pliki cookie Criteo Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Criteo do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
| ASP.NET_Sessionid | third-party | ID sesji jest wykorzystywane do jednoznacznej identyfikacji przeglądarki na serwerze. | Sesyjny |
| r.ack | third-party | Plik cookie wykorzystywany głównie na potrzeby Safari. | 1 godzina |
| uid | third-party | Identyfikuje użytkowników na potrzeby remarketingu (wyświetlania dynamicznych banerów z najważniejszymi poleceniami specyficznymi dla produktu na podstawie danych statystycznych lub zebranych na podstawie zachowań podczas surfowania w internecie) | 1 rok |
| optout | third-party | Plik cookie opt-out Pozwala użytkownikowi wyrejestrować się z usługi Criteo. | 5 lat |
| uic | third-party | Identyfikuje kontekst użytkownika, np. na jakim etapie procesu zakupu użytkownik się znajduje, czy obejrzał jeden, czy więcej produktów, albo czy włożył produkt do koszyka. Pozwala nam to ocenić użytkownika na podstawie jego historii przeglądania i działań na stronie pod kątem np. prawdopodobieństwa dokonania zakupu. | 6 miesięcy |
| evt | third-party | Plik cookie zdarzeń Zawiera informacje o ostatnio odwiedzonej stronie na naszej witrynie internetowej. Jest wykorzystywany do polecenia produktu podczas procesu wyświetlania banera. | 6 miesięcy |
| udc | third-party | Dynamiczny wybór inwentarza. Zawiera listę dostawców powierzchni reklamowej, u których użytkownik przynosi zyski i wspiera funkcjonalność zaznaczania i odznaczania. Criteo współpracuje w Niemczech z bardzo dużą liczbą dostawców powierzchni reklamowej. Jeden dostawca powierzchni reklamowej posiada z reguły jedną lub więcej stron internetowych, na których Criteo wyświetla swoje reklamy. Odznaczanie użytkownika oznacza, że użytkownik, który np. zakupił jakiś produkt, jest dla tego produktu odznaczany. | 6 miesięcy |
| acdc | third-party | Advanced Criteo Data Collection Zawiera (opcjonalne) dodatkowe dane dotyczące użytkownika, np. czy użytkownik dotarł na stronę internetową za pośrednictwem mobilnego, czy stacjonarnego urządzenia końcowego. Jest wykorzystywany do stałego zwiększania skuteczności kampanii. | 6 miesięcy |
| zdi | third-party | Passback loop detection Rejestruje, jak często użytkownik generuje ruch powrotny w strefie wydawcy. Wydawcy to duża część dostawców powierzchni reklamowej w naszej sieci, u których wyświetlamy reklamy naszych klientów. | 6 miesięcy |
| eid | third-party | External ID Zawiera ID użytkownika naszych wydawców / dostawców powierzchni reklamowej. Jest wykorzystywany do odsprzedaży naszego inwentarza midmarket. W naszej sieci jest duża liczba dostawców powierzchni reklamowej. W przypadku nieużywania zakupiony przez nas inwentarz jest odsprzedawany. | 6 miesięcy |
| opt | third-party | Plik cookie opt zawiera informację, czy użytkownik wyrejestrował się z naszego serwisu lub z serwisu jednego z dostawców powierzchni reklamowej należącego do naszej sieci, a tym samym nie chce już otrzymywać spersonalizowanej reklamy. | 1 rok |
| cto_bundle | third-party | Plik cookie „cto_bundle” pomaga poprawić wyniki śledzenia i rejestruje zachowania odwiedzających, aby wyświetlać bardziej trafne reklamy. | 1 rok |
| Pliki cookie Meta Pixel Te pliki cookie są wykorzystywane przez narzędzie Meta Pixel na naszej stronie internetowej (🡪sekcja B.II). W momencie sporządzania niniejszej informacji o ochronie danych wykorzystywano w tym celu następujące pliki cookie. W zakresie odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele, treści i okresy przechowywania plików cookie. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do których link znajduje się wsekcji B.II. | |||
| c_user | first-party | Jest wykorzystywany wraz z plikiem cookie xs do uwierzytelniania tożsamości użytkownika dla Facebooka (User ID). | 90 dni |
| datr | first-party | ID przeglądarki i znacznik czasu Identyfikuje przeglądarkę w celu zapewnienia bezpieczeństwa i integralności strony internetowej, w tym odzyskiwania konta i identyfikacji podejrzanych kont. | Stały: 2 lata |
| sb | first-party | ID przeglądarki i znacznik czasu Identyfikuje przeglądarkę na potrzeby uwierzytelniania logowania. | Stały: 2 lata |
| wd | first-party | Wymiary ekranu lub okna Pozwala zapewnić optymalne wrażenia na ekranie użytkownika. | Stały: 7 dni |
| xs | first-party | ID sesji, czas utworzenia, wartość uwierzytelniania, bezpieczny status sesji, ID grupy pamięci podręcznej Jest wykorzystywany wraz z plikiem cookie C_user do uwierzytelniania tożsamości użytkownika dla Facebooka. | Stały: 90 dni |
| Pliki cookie TikTok Pixel Te pliki cookie są wykorzystywane w ramach narzędzia TikTok Pixel na naszej stronie internetowej (🡪sekcja B.II). W momencie sporządzania niniejszej informacji o ochronie danych wykorzystywano w tym celu następujące pliki cookie. W zakresie odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele, treści i okresy przechowywania plików cookie. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do których link znajduje się wsekcji B.II. | |||
| _tt_enable_cookie | Pliki cookie pierwszej kategorii | W celu pomiaru i poprawy skuteczności kampanii reklamowych oraz personalizacji doświadczeń użytkowników (w tym reklam) w serwisie TikTok. | 390 dni (13 miesięcy) |
| _ttp | Pochodzące od stron trzecich | W celu pomiaru i poprawy skuteczności kampanii reklamowych oraz personalizacji doświadczeń użytkowników (w tym reklam) w serwisie TikTok. | 390 dni (13 miesięcy) |
| retailAds Te pliki cookie są wykorzystywane przez sieć reklamową obsługiwanej przez retailAds w celu jak najlepszego promowania naszych produktów, w tym wyświetlania spersonalizowanych reklam dostosowanych do zainteresowań oraz rozliczania kampanii reklamowych z naszymi partnerami reklamowymi (🡪sekcja B.II). W momencie sporządzenia niniejszej informacji o ochronie danych wykorzystywano w tym celu następujące pliki cookie. W zakresie odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele, treści i okresy przechowywania plików cookie. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do których link znajduje się wsekcji B.II. | |||
| bId | third-party | Definiuje ID specyficzne dla danej przeglądarki w celu identyfikacji nowego kliknięcia w tej samej przeglądarce. | 1 rok |
| aw***** (Nazwa pliku cookie jest inna w przypadku każdego reklamodawcy, zawiera jednak litery „aw”, po których następuje numer ID charakterystyczny dla reklamodawcy, z. B. aw1001.) | third-party | Reaguje w momencie, gdy klikasz na nasz link. Przechowuje numery ID odsyłających stron, reklam, na które kliknąłeś, grupy reklam, do których należy reklama, czasu kliknięcia, ID rodzaju reklamy, ID produktu i wszystkie odsyłacze, które odsyłająca strona dodaje do kliknięcia. | 30 dni |
| AWSESS | third-party | Zapisuje informacje, gdy oglądasz reklamę, również aby zagwarantować, że nie będziemy Ci wyświetlać ciągle tej samej reklamy. ID reklamy, którą obejrzałeś. Wygasa na koniec sesji, przy zamknięciu przeglądarki | Sesyjny |
| awpv***** (Nazwa pliku cookie jest inna w przypadku każdego reklamodawcy, zawiera jednak litery „awpv”, po których następuje numer ID charakterystyczny dla reklamodawcy, z. B. awpv1001.) | third-party | Reaguje, gdy oglądasz reklamę. Zapisuje ID strony internetowej, na której wyświetlana jest reklama, oraz czas wyświetlenia reklamy. | 24 godziny |
| _aw_m_***** (Nazwa pliku cookie jest inna w przypadku każdego reklamodawcy, zawiera jednak litery „_aw_m_”, po których następuje numer ID charakterystyczny dla reklamodawcy, z. B. _aw_m_1001.) Śledzące pliki cookie umieszczone przez reklamodawcę w domenie reklamodawcy dla AWIN | third-party | Reaguje w momencie, gdy klikasz na nasz link. Przechowuje numery ID odsyłających stron, reklam, na które kliknąłeś, grupy reklam, do których należy reklama, czasu kliknięcia, ID rodzaju reklamy, ID produktu i wszystkie odsyłacze, które odsyłająca strona dodaje do kliknięcia. | 30 dni |
| Pliki cookie piksela konwersji Google Ads Pliki cookie te są wykorzystywane przez narzędzie do śledzenia ruchu w sieci Google Ads Conversion Pixel w celu analizy działań użytkowników (śledzenie konwersji) (🡪sekcja B.II). W momencie sporządzenia niniejszej informacji o ochronie danych wykorzystywano w tym celu następujące pliki cookie. W obszarze odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele, treści i okresy przechowywania plików cookie. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do których link znajduje się wsekcji B.II. | |||
| Conversion AID DSID TAID _gcl_au | first-party | Te pliki cookie są wykorzystywane przez narzędzie do śledzenia ruchu w sieci Google Ads Conversion Pixel w celu analizy działań użytkowników (śledzenie konwersji) (🡪sekcja B.II). Zawierają one symbole zastępcze dla następujących informacji: · Unikalny identyfikator służący do (ponownego) rozpoznawania powracających użytkowników · Typ strony (np. strona z podziękowaniem po złożeniu zamówienia, strona szczegółów produktu, koszyk), · Numer zamówienia · Wartość koszyka netto (bez kosztów wysyłki, bez podatku VAT, bez opłat za płatność, bez kuponów) · Numery i ceny produktów Piksel konwersji rejestruje zachowania użytkowników związane z zakupami i korzystaniem z serwisu. Obejmują one następujące informacje: · jaki produkt klient kupił i za jaką cenę · po jakich stronach poruszał się · jaka była wartość koszyka Informacje te są wykorzystywane do pomiaru skuteczności stosowanych środków reklamowych (np. czy wykorzystanie banerów i filmów przyczyniło się do wzrostu obrotów). Ponadto na podstawie tych danych klienci są umieszczani pod pseudonimem na listach retargetingowych w celu wyświetlania im odpowiednich reklam lub wykluczenia ich z kampanii (np. wykluczenie mężczyzn z kampanii skierowanej do kobiet). (zobacz także pliki cookie remarketingowe Google Ads powyżej) | Trwałe: 60 dni |
| Doubleclick/Floodlight Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności w sieci Doubleclick/Floodlight do celowego kierowania reklam do użytkowników strony internetowej ((re)targeting) oraz do analizy działań podczas wizyty na stronie (śledzenie konwersji) (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | 14 dni | ||
| DSID | third-party | Optymalizacja kampanii | |
| IDE | third-party | Zawiera wygenerowane losowo ID użytkownika. Na podstawie tego numeru ID Google może rozpoznawać użytkownika niezależnie od domeny na różnych stronach internetowych i wyświetlać mu spersonalizowane reklamy. | 1 rok |
| vscr_vid | third-party | Optymalizacja kampanii | 1 rok |
| _fbp | third-party | Optymalizacja kampanii | 30 dni |
| Tectumedia Te pliki cookie są wykorzystywane przez narzędzia do śledzenia aktywności w sieci Google, Display.me, Mervellousmachine, mpnrs.com i Doubleclick zaimplementowane na stronie przez Tectumedia Container ( sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
| dsply_nth_3749 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_nin_3793 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_dlkl_3793 | third-party | Optymalizacja kampanii | 6 miesięcy |
| dsply_ost_3749 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_ost_3793 | third-party | Optymalizacja kampanii | 6 miesięcy |
| dsply_kc_3749 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_kc_3793 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_dlkl_3749 | third-party | Optymalizacja kampanii | 1 rok |
| dsply_vid | third-party | Optymalizacja kampanii | 1 rok |
| ata | third-party | Optymalizacja kampanii | 1 rok |
| Outbrain Te pliki cookie są wykorzystywane przez sieć reklamową Outbrain do jak najlepszego promowania naszych produktów, w tym odtwarzanie personalizowanych, dostosowanych do zainteresowań reklam i rozliczanie kampanii reklamowych z naszymi partnerami reklamowymi (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
| OBUID | third-party | Przechowuje pseudonimowy numer ID użytkownika i jest odczytywany na potrzeby śledzenia zachowań użytkownika – na przykład kliknięć na reklamę, śledzenia konwersji lub wyświetlania kampanii retargetingowych. | 3 miesiące |
| AUID | third-party | Przechowuje pseudonimowy numer ID użytkownika i jest odczytywany na potrzeby śledzenia zachowań użytkownika na urządzeniach końcowych – na przykład kliknięć na reklamę, śledzenia konwersji lub wyświetlania kampanii retargetingowych. | 90 dni |
| Pinterest Te pliki cookie są wykorzystywane na potrzeby narzędzia PinterestPixel na naszej stronie internetowej (sekcja B.II). W momencie tworzenia niniejszych informacji o ochronie danych wykorzystywane były w tym celu następujące pliki cookie. Nasz partner reklamowy mógł w ramach własnej odpowiedzialności dodać inne pliki cookie lub zmodyfikować cele zastosowań, zawartość i okresy przechowywania plików cookie. W związku z tym w celu uzyskania dalszych informacji należy się również zapoznać z informacjami o ochronie danych naszego partnera reklamowego, do których linki znajdują się w sekcji B.II. | |||
| _pin_unauth | first-party | Wykorzystywany przez Pinterest do śledzenia korzystania z usług. | 1 rok |
| _pinterest_sess | third-party. www.pinterest.com | Plik cookie logowania na Pinterest jest wykorzystywany do zapisywania statusu logowania użytkownika w przeglądarce internetowej. Jest aktualizowany, kiedy użytkownik loguje się na Pinterest (lub wylogowuje się z Pinterest). Ten plik cookie zawiera numer ID użytkownika Pinteresta (pseudolosowa liczba całkowita) oraz token uwierzytelniający użytkownika (jeśli użytkownik jest zalogowany na Pinterest). | Sesyjny |
| _pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rt | third-party. www.pinterest.com | Mają one identyczną zawartość; zawierają tylko ID użytkownika i znacznik czasu utworzony dla tego pliku cookie. | 1 rok |
| Emarsys eMarketing Systems AG | |||
| scarab.visitor | first-party | Browser ID - Identyfikuje przeglądarkę na potrzeby uwierzytelniania logowania | 1 rok |
| cdv | third-party | Browser ID - Identyfikuje przeglądarkę na potrzeby uwierzytelniania logowania | 1 rok |
| scarab.profile | first-party | Informacje dotyczące profilu użytkownika, wyszukiwanych produktów itp., dodatkowo również metryki wydajności skryptów (jak szybko zostały załadowane/wykonane itd.) – te pliki cookie są szyfrowane | 1 rok |
| xp | third-party | Informacje dotyczące profilu użytkownika, wyszukiwanych produktów itp., dodatkowo również metryki wydajności skryptów (jak szybko zostały załadowane/wykonane itd.) – te pliki cookie są szyfrowane | 1 rok |
| scarab.mayAdd & scarab.mayViewed | first-party | Pliki cookie sesyjne, które wykorzystujemy do śledzenia nawyków związanych z kliknięciami i artykułów w koszyku. | Czas trwania sesji |
| s | third-party | Pliki cookie sesyjne, które wykorzystujemy do śledzenia nawyków związanych z kliknięciami i artykułów w koszyku. | Czas trwania sesji |
| RTB House Te pliki cookie są wykorzystywane przez narzędzie do śledzenia ruchu w sieci RTB House w celu ukierunkowanego kierowania reklam do użytkowników strony internetowej (re-)targeting (🡪 sekcja B.II). W momencie sporządzenia niniejszej informacji o ochronie danych wykorzystywano w tym celu następujące pliki cookie. W zakresie odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele, treści i okresy przechowywania plików cookie. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do których link znajduje się wsekcji B.II. | |||
| u | Dane stron trzecich | Dane dotyczące aktywności użytkownika na stronie internetowej klienta, w szczególności informacje o tym, czy użytkownik kliknął przycisk „Zamów”; identyfikatory lub kategorie produktów, które użytkownik przeglądał; identyfikatory produktów, które zostały dodane do koszyka i/lub zakupione przez użytkownika; łączna wartość zamówienia oraz numer zamówienia Dane te nie są łączone z innymi źródłami danych osobowych. | 1 rok |
| ts | Strony trzecie | Moment aktywności użytkownika | 1 rok |
| Reddit Inc. Te pliki cookie są wykorzystywane przez narzędzie do śledzenia aktywności użytkowników Reddit w celu ukierunkowanego kierowania reklam do użytkowników strony internetowej (re-targeting) (🡪 sekcja B.II). W momencie sporządzania niniejszej informacji o ochronie danych wykorzystywano w tym zakresie następujące pliki cookie. W obszarze odpowiedzialności naszego partnera reklamowego mogły w międzyczasie zostać dodane nowe pliki cookie lub zmodyfikowane cele ich wykorzystania, treści oraz okresy przechowywania. W celu uzyskania dalszych informacji odsyłamy zatem do informacji o ochronie danych naszego partnera reklamowego, do której link znajduje się w sekcji B.II. | |||
| _rdt_uuid | First-Party | Zawiera anonimowy identyfikator, który służy do precyzyjnego przyporządkowania. | 90 dni |
| _rdt_cid | First-Party | Zapisuje identyfikator kliknięcia, gdy użytkownik trafi do sklepu internetowego poprzez reklamę na Reddicie. | 90 dni |
3. Pliki cookie na potrzeby stosowania technologii analityki internetowej
Te pliki cookie wymagają Twojej zgody.
| Pliki cookie Google Analytics Te pliki cookie są stosowane przez narzędzie do analizy sieciowej Google Analytics do rejestrowania i analizowania zachowań użytkowników na naszej stronie internetowej w celu ulepszenia strony internetowej (sekcja B). | |||
| _ga | first-party | Ten plik cookie zawiera unikalne ID odwiedzającego i jest wykorzystywany do rozróżniania użytkowników. | Stały: 2 lata |
| _gid | first-party | Ten plik cookie zawiera unikalne ID odwiedzającego i jest wykorzystywany do rozróżniania użytkowników. | Stały: 24 godziny |
| _gat | first-party | Ten plik cookie jest wykorzystywany do zmniejszania wskaźnika zapytań. | Tymczasowy |
| __utma | first-party | Ten plik cookie przechowuje dane dotyczące liczby wizyt każdego odwiedzającego oraz datę i godzinę pierwszej wizyty, wcześniejszych wizyt i aktualnej wizyty. | Stały: 2 lata |
| __utmt | first-party | Ten plik cookie jest wykorzystywany do zmniejszania wskaźnika zapytań. | Tymczasowy |
| __utmb | first-party | Ten plik cookie jest wykorzystywany do monitorowania, jak długo odwiedzający pozostaje na stronie internetowej, tzn. kiedy wizyta się rozpoczyna, a kiedy kończy. Ten plik cookie przechowuje datę i godzinę wejścia odwiedzającego na stronę internetową. | Tymczasowy |
| __utmc | first-party | Ten plik cookie jest wykorzystywany do monitorowania, jak długo odwiedzający pozostaje na stronie internetowej, tzn. kiedy wizyta się rozpoczyna, a kiedy kończy. Ten plik cookie przechowuje datę i godzinę opuszczenia strony internetowej przez odwiedzającego. | Stały: 30 minut |
| __utmv | first-party | Ten plik cookie przechowuje kategorię odwiedzających, do której należy użytkownik. | Stały: 2 lata |
| __utmz | first-party | Ten plik cookie przechowuje informacje na temat źródła lub kampanii, która wyjaśnia, w jaki sposób użytkownik dotarł na stronę internetową. | Stały: 6 miesięcy |
| AB Tasty | |||
| ABTasty | Własny | W serwisie AB Tasty plik cookie służy do przesyłania danych testowych (identyfikator odwiedzającego, identyfikatory testów i wariantów, znaczniki czasu). | 13 miesięcy |
| ABTastySession | Własny | W usłudze AB Tasty Session plik cookie służy do przesyłania informacji o rozpoczęciu, czasie trwania i zakończeniu sesji. | Oparty na sesji |
| Factfinder (pamięć sesji) | |||
| ssmopffcmi | Własny | Pamięć kampanii – identyfikuje kampanię Factfinder, za pośrednictwem której użytkownik trafił do produktu | W pamięci sesji przez cały czas trwania sesji |
| ssmopffsi | Własne | Identyfikator sesji – losowo wygenerowany identyfikator, który grupuje wszystkie zdarzenia wygenerowane w ramach jednej sesji. | Przechowywane w pamięci sesji przez cały czas trwania sesji |
| ssmopffui | Własne | ID użytkownika – losowo wygenerowany identyfikator, który grupuje wszystkie zdarzenia wygenerowane przez danego użytkownika. | Przechowywane w pamięci sesji przez cały czas trwania sesji |
4. Pliki cookie służące do personalizacji na potrzeby stosowania technologii personalizacji
Te pliki cookie wymagają Twojej zgody.
| adnymics GmbH | |||
| AWSALB | Strona trzecia | Analizowane są zachowania użytkowników związane z kliknięciami i zakupami, aby w przypadku złożenia zamówienia umożliwić przygotowanie ulotki dołączanej do przesyłki zawierającej spersonalizowane rekomendacje produktów dla danego użytkownika. | 13 miesięcy |
| AWSALBCORS | Strona trzecia | Analizowane są zachowania użytkowników związane z kliknięciami i zakupami, aby w przypadku złożenia zamówienia umożliwić przygotowanie ulotki dołączanej do przesyłki zawierającej spersonalizowane rekomendacje produktów dla danego użytkownika. | 13 miesięcy |
| Pliki cookie Epoq | |||
| eqe | first-party | Narzędzie rekomendacji Epoq pozwala zoptymalizować naszą stronę internetową w taki sposób, aby wizyta na stronie stała się wyjątkowym osobistym doświadczeniem dzięki precyzyjnie dopasowanym rekomendacjom i treściom. Wywoływaną przez użytkownika zawartość stron wykorzystujemy do polecania użytkownikom równoważnych lub zbliżonych tematycznie produktów lub innych istotnych dla użytkownika treści. | Stały: 30 Dni |
| eqsid | first-party | Sesyjny | |
| _cfduid | first-party | Stały: 365 dni | |
| Saiz | |||
| ARRAffinitySameSite | First Party | Plik cookie ARRAffinitySameSite służy do równomiernego rozkładania żądań użycia widżetu, dzięki czemu widżet SAIZ zawsze ładuje się szybko. | 20 minut |
| Fittingbox | |||
| LastSessionUuid | Pierwsza strona | Ten identyfikator służy do śledzenia, czy użytkownik uruchomił wcześniej moduł Virtual Try On. | Oparte na sesji |
| fitstate | Pierwsza strona | Ten plik cookie identyfikuje, czy użytkownik korzysta ze zdjęcia, czy z trybu aparatu dla funkcji Virtual Try On. | Oparte na sesji |
| dataPrivacyTermsAccepted | Pierwsza strona | Użytkownik zaakceptował informację o ochronie danych. | 30 minut |
| dataPrivacyTermsAnswerExpiration_date | Pierwsza strona | Okres, w którym można korzystać z Virtual Try On bezterminowo bez ponownego wyświetlania powiadomienia o ochronie prywatności. | 30 minut |
SDKs and similar technologies used in the app
The following SDKs may be used in the app:
1. Essential SDKs and technologies for the informational use of the app.
No consent is required for these SDKs and technologies.
| Nazwa | Własne / Strona trzecia | Cel i treść | Okres ważności |
|---|---|---|---|
| Firebase dla Crashlytics | |||
| Firebase Crashlytics SDK | Strona trzecia | Analiza stabilności aplikacji i zgłaszanie błędów: Ten zestaw SDK służy do rejestrowania w czasie rzeczywistym awarii systemu i błędów technicznych występujących w naszej aplikacji. W przypadku wystąpienia błędu lub awarii w aplikacji raporty techniczne (Crash Reports) są automatycznie przesyłane na serwery Google. W tym celu odczytywane i przetwarzane są zanonimizowane dane urządzenia (np. model urządzenia, zainstalowana wersja aplikacji, wolne miejsce na dysku, wersja systemu operacyjnego) oraz tymczasowe, specyficzne dla urządzenia identyfikatory instalacji, służące do śledzenia błędów. Wykorzystanie tych danych jest absolutnie niezbędne z technicznego punktu widzenia, aby zapewnić bezpieczne, bezbłędne i stabilne udostępnianie treści aplikacji. | Na podstawie sesji / Do momentu odinstalowania Raporty o błędach i tymczasowe identyfikatory są tymczasowo przechowywane w systemie na czas usuwania błędu i usuwane po zamknięciu sesji lub usunięciu zgłoszonego błędu systemowego. |
| Usercentrics SDK | Dane własne | W celu rejestrowania, zarządzania i dokumentowania udzielonych lub odrzuconych przez Państwa zgód korzystamy z Usercentrics Apps SDK. | SDK trwale zapisuje lokalnie status zgody wraz z identyfikatorem administratora danych, dopóki decyzja dotycząca zgody nie zostanie zaktualizowana. |
| Dane dotyczące wyboru języka (przechowywane w lokalnej pamięci urządzenia) | First Party | Udostępnianie aplikacji w wybranym języku. Wykorzystanie tych danych jest absolutnie niezbędne z technicznego punktu widzenia, aby wyświetlać teksty w aplikacji w wybranym języku. | Dane dotyczące wyboru języka są trwale zapisywane w aplikacji. |
| Dane dotyczące zgody (przechowywane w lokalnej pamięci urządzenia) | First Party | Zapisanie podanych uprawnień dla aplikacji. | Dane dotyczące zgody są trwale zapisywane w aplikacji. Przechowywanie odbywa się indywidualnie dla każdego urządzenia. |
| Dane koszyka (przechowywanie w lokalnej pamięci urządzenia) | First Party | Zapisywanie produktów dodanych do koszyka. | Dane dotyczące koszyka są przechowywane bez logowania przez czas trwania sesji. Po zalogowaniu dane te są trwale zapisywane w Twoim profilu. |
2. Zestawy SDK służące do wdrażania technologii marketingowych i sieci reklamowych.
W przypadku tych zestawów SDK i technologii wymagana jest Państwa zgoda.
| Nazwa | First Party / Third Party | Cel i treść | Okres ważności |
|---|---|---|---|
| AppsFlyer | |||
| SDK AppsFlyer | Strona trzecia | Atrybucja aplikacji, pomiar kampanii i deep linking (OneLink): Zintegrowany SDK wykorzystuje lokalną pamięć urządzenia oraz identyfikatory reklamowe systemu operacyjnego (IDFA/GAID) do pomiaru skuteczności reklam mobilnych. Zapisuje on lokalnie na urządzeniu tymczasowe identyfikatory w celu ustalenia, za pośrednictwem której kampanii reklamowej nastąpiła instalacja aplikacji, a także identyfikatory kliknięć służące do realizacji przekierowań typu deep linking. Dane są przetwarzane w formie pseudonimizowanej i przekazywane do sieci reklamowych (takich jak Google Ads, Meta) w celu zarządzania kampaniami. | Lokalne identyfikatory są przechowywane na urządzeniu tymczasowo na czas trwania sesji (deep linking) lub pozostają aktywne do momentu odinstalowania aplikacji lub cofnięcia zgody. |
3. Pakiety SDK do analizy służące do korzystania z technologii analizy internetowej.
W przypadku tych zestawów SDK i technologii wymagana jest Państwa zgoda
| Nazwa | Własne / Zewnętrzne | Cel i treść | Okres ważności |
|---|---|---|---|
| Firebase dla Google Analytics | |||
| Firebase SDK | Strona trzecia | Analiza zachowań w aplikacji i wskaźniki wydajności: Ten zestaw SDK do analizy jest wykorzystywany w naszej aplikacji mobilnej w celu pseudonimizowanego rejestrowania zachowań użytkowników w aplikacji oraz ich statystycznej analizy. W tym celu gromadzone są dane dotyczące interakcji (np. wyświetlanie określonych ekranów, kliknięcia przycisków, zakupy w aplikacji) oraz raporty o awariach aplikacji. Pakiet SDK odczytuje identyfikatory reklamowe urządzenia (IDFA/GAID) oraz unikalny identyfikator instancji aplikacji wygenerowany przez Firebase, a także zapisuje niewielkie pakiety danych w lokalnej pamięci aplikacji w celu zarządzania sesjami. Dane te pomagają nam wykrywać problemy techniczne, poprawiać łatwość obsługi aplikacji oraz zrozumieć, w jakim stopniu nasza aplikacja jest aktywnie wykorzystywana. | Identyfikatory pseudonimowe pozostają zapisane w lokalnej pamięci aplikacji do momentu odinstalowania aplikacji, ręcznego wyczyszczenia pamięci podręcznej aplikacji lub cofnięcia zgody w ustawieniach aplikacji. |
4. Pakiety SDK do personalizacji służące do korzystania z technologii personalizacji
W przypadku tych zestawów SDK i technologii wymagana jest Państwa zgoda.
| Nazwa | Własny / Zewnętrzny | Cel i treść | Okres ważności |
|---|---|---|---|
| Bloomreach | |||
| SDK Bloomreach | Strona trzecia | SDK automatycznie rejestruje zdarzenia w aplikacji (np. instalację, rozpoczęcie sesji) oraz interakcje zdefiniowane przez użytkownika w celu analizy zachowań użytkowników i ich segmentacji na podstawie tych zachowań. Każdemu zdarzeniu przypisywany jest identyfikator urządzenia; zalogowani użytkownicy są rozpoznawani na różnych urządzeniach na podstawie unikalnego identyfikatora (np. adresu e-mail) i przypisywani do jednolitego profilu użytkownika. Ponadto SDK rejestruje urządzenie w celu odbierania powiadomień push i zarządza niezbędnymi do tego tokenami push. Umożliwia również wyświetlanie spersonalizowanych komunikatów w aplikacji, dynamicznych obszarów treści oraz skrzynki powiadomień w aplikacji. Wszystkie zarejestrowane zdarzenia i informacje profilowe są przesyłane w czasie rzeczywistym do platformy Bloomreach Engagement. | Tokeny push: 120 dni, ponowne uruchomienie przy korzystaniu z aplikacji. |
I. Uprawnienia aplikacji
App permissions
Powiadomienia push: Za Państwa zgodą aplikacja może wysyłać powiadomienia push na Państwa urządzenie. Uprawnienie to można w każdej chwili zmienić w ustawieniach urządzenia. Różne opcje powiadomień push i ich przeznaczenie opisano w sekcji D .
Uprawnienie do śledzenia: W zależności od systemu operacyjnego można zezwolić lub odmówić aplikacji dostępu do technologii śledzenia za pomocą zapytania systemowego, a następnie zmienić to uprawnienie w ustawieniach urządzenia – w systemie iOS w szczególności za pośrednictwem funkcji App Tracking Transparency (ATT). (Niezależnie od tego w banerze zgody można osobno wybrać, czy dane użytkownika mogą być wykorzystywane do celów analitycznych i/lub marketingowych.)
J. Informacje dotyczące osoby, której dane dotyczą
Ogólne informacje o prawach osób, których dane dotyczą
Jako osobie, której dane dotyczą, przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych:
● Prawo dostępu (artykuł 15 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do sprostowania danych (artykuł 16 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do usunięcia danych („prawo do bycia zapomnianym”) (artykuł 17 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do ograniczenia przetwarzania (artykuł 18 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do przenoszenia danych (artykuł 20 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do sprzeciwu (artykuł 21 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do wycofania zgody (artykuł 7 ust. 3 Rozporządzenia o Ochronie Danych Osobowych)
● Prawo do wniesienia skargi do organu nadzorczego (artykuł 77 Rozporządzenia o Ochronie Danych Osobowych)
Aby skorzystać z przysługujących Ci praw, możesz zwrócić się do nas na dane kontaktowe umieszczone w sekcji A.
Informacje na temat wszelkich specjalnych sposobów i mechanizmów, które ułatwiają użytkownikowi korzystanie z przysługujących mu praw, w szczególności korzystanie z prawa do przenoszenia danych i sprzeciwu, można znaleźć w informacjach na temat przetwarzania danych osobowych w sekcjach od B do F niniejszych informacji o ochronie danych.
Poniżej znajdują się bardziej szczegółowe informacje na temat praw przysługujących użytkownikowi w związku z przetwarzaniem jego danych osobowych:
Prawo dostępu
Jako osobie, której dane dotyczą, przysługuje Ci prawo dostępu zgodnie z warunkami określonymi w art. 15 Rozporządzenia o Ochronie Danych Osobowych.
Oznacza to, że masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe. Jeżeli tak jest, masz również prawo uzyskać dostęp do tych danych osobowych oraz do informacji wymienionych w art. 15 ust. 1 Rozporządzenia o Ochronie Danych Osobowych. Są to na przykład informacje dotyczące celów przetwarzania, kategorii przetwarzanych danych osobowych oraz odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione (art. 15 ust. 1 lit. a, b i c Rozporządzenia o Ochronie Danych Osobowych).
Pełny zakres prawa dostępu znajduje się w artykule 15 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do sprostowania danych
Jako osobie, której dane dotyczą, przysługuje Ci prawo do sprostowania danych zgodnie z warunkami określonymi w art. 16 Rozporządzenia o Ochronie Danych Osobowych.
Oznacza to, że masz prawo zażądać od nas niezwłocznego sprostowania dotyczących Cię nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych osobowych.
Pełny zakres prawa do sprostowania danych znajduje się w artykule 16 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Jako osobie, której dane dotyczą, przysługuje Ci prawo do usunięcia danych („prawo do bycia zapomnianym”) zgodnie z warunkami określonymi w art. 17 Rozporządzenia o Ochronie Danych Osobowych.
Oznacza to, że masz prawo zażądać od nas niezwłocznego usunięcia dotyczących Cię danych osobowych, a my mamy obowiązek bezzwłocznie usunąć dane osobowe, jeżeli zachodzi jedna z okoliczności wymienionych w art. 17 ust. 1 Rozporządzenia o Ochronie Danych Osobowych. Może to mieć miejsce na przykład w przypadku, gdy dane osobowe nie są już niezbędne do celów, do których zostały zebrane lub w inny sposób przetwarzane (art. 17 ust. 1 lit. a Rozporządzenia o Ochronie Danych Osobowych).
Jeżeli upubliczniliśmy dane osobowe, a mamy obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmujemy rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje (art. 17 ust. 2 Rozporządzenia o Ochronie Danych Osobowych).
Prawo do usunięcia danych („prawo do bycia zapomnianym”) nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne z przyczyn wymienionych w art. 17 ust. 3 Rozporządzenia o Ochronie Danych Osobowych. Może to mieć na przykład miejsce w przypadku, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń prawnych (art. 17 ust. 3 lit. a i e Rozporządzenia o Ochronie Danych Osobowych).
Pełny zakres prawa do usunięcia danych znajduje się w artykule 17 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do ograniczenia przetwarzania
Jako osobie, której dane dotyczą, przysługuje Ci prawo do ograniczenia przetwarzania zgodnie z warunkami określonymi w art. 18 Rozporządzenia o Ochronie Danych Osobowych.
Oznacza to, że masz prawo zażądać od nas ograniczenia przetwarzania danych, jeżeli spełniony jest jeden z warunków wymienionych w art. 18 ust. 1 Rozporządzenia o Ochronie Danych Osobowych. Może to mieć miejsce na przykład w przypadku, gdy kwestionujesz prawidłowość danych osobowych. W takim przypadku ograniczenie przetwarzania obowiązuje przez okres pozwalający nam sprawdzić prawidłowość tych danych osobowych (art. 18 ust. 1 lit. a Rozporządzenia o Ochronie Danych Osobowych).
Ograniczenie oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania (art. 4 ust. 3 Rozporządzenia o Ochronie Danych Osobowych).
Pełny zakres prawa do ograniczenia przetwarzania znajduje się w artykule 18 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do przenoszenia danych
Jako osoba, której dane dotyczą, masz prawo do przenoszenia danych na warunkach określonych w art. 20 ogólnego rozporządzenia o ochronie danych.
Oznacza to, że użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które go dotyczą, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony, jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) ogólnego rozporządzenia o ochronie danych lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych, a przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 ust. 1 ogólnego rozporządzenia o ochronie danych).
Aby uzyskać informacje na temat tego, czy przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) ogólnego rozporządzenia o ochronie danych lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych, należy zapoznać się z informacjami na temat podstaw prawnych przetwarzania w sekcjach od B do F niniejszych informacji o ochronie danych.
Korzystając z prawa do przenoszenia danych, użytkownik ma również prawo do przesłania danych osobowych bezpośrednio od nas do innego administratora, o ile jest to technicznie wykonalne (art. 20 ust. 2 ogólnego rozporządzenia o ochronie danych).
Pełny zakres prawa do ograniczenia przetwarzania danych można znaleźć w art. 20 ogólnego rozporządzenia o ochronie danych, do którego można uzyskać dostęp pod następującym linkiem: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do sprzeciwu
Jako osobie, której dane dotyczą, przysługuje Ci prawo do sprzeciwu zgodnie z warunkami określonymi w art. 21 Rozporządzenia o Ochronie Danych Osobowych.
O Twoim prawie do sprzeciwu poinformujemy Cię wyraźnie jako osobę, której dane dotyczą, najpóźniej w momencie pierwszej komunikacji z Tobą.
Poniżej można znaleźć szczegółowe informacje na ten temat:
1. Prawo do sprzeciwu z przyczyn wynikających ze szczególnej sytuacji osoby, której dane dotyczą
Jako osoba, której dane dotyczą, masz prawo w dowolnym momencie – z przyczyn wynikających z Twojej szczególnej sytuacji – wnieść sprzeciw wobec przetwarzania danych osobowych dotyczących Twojej osoby opartego na art. 6 ust. 1 lit. e lub f Rozporządzenia o Ochronie Danych Osobowych; dotyczy to również profilowania na podstawie tych przepisów.
Informacje o tym, czy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f Rozporządzenia o Ochronie Danych Osobowych, można znaleźć w informacjach dotyczących podstaw prawnych przetwarzania danych w sekcjach B do F niniejszej informacji o ochronie danych.
W przypadku wniesienia sprzeciwu z przyczyn wynikających z Twojej szczególnej sytuacji nie będziemy już przetwarzać odnośnych danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub jeżeli przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Pełny zakres prawa do wniesienia sprzeciwu znajduje się w artykule 21 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
2. Prawo do sprzeciwu wobec marketingu bezpośredniego
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Informacje o tym, czy i w jakim zakresie dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, można znaleźć w informacjach dotyczących celów przetwarzania danych w sekcjach B do F niniejszej informacji o ochronie danych.
W przypadku wniesienia sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego nie będziemy już przetwarzać odnośnych danych osobowych do tych celów.
Pełny zakres prawa do wniesienia sprzeciwu znajduje się w artykule 21 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do przenoszenia danych
Jako osobie, której dane dotyczą, przysługuje Ci prawo do przenoszenia danych zgodnie z warunkami określonymi w art. 20 Rozporządzenia o Ochronie Danych Osobowych.
Oznacza to, że masz prawo otrzymać dotyczące Cię dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz masz prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony, jeżeli przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a Rozporządzenia o Ochronie Danych Osobowych lub na podstawie umowy w myśl art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych, a przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 ust. 1 Rozporządzenia o Ochronie Danych Osobowych).
Informacje o tym, czy przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a Rozporządzenia o Ochronie Danych Osobowych, czy na podstawie umowy w myśl art. 6 ust. 1 lit. b Rozporządzenia o Ochronie Danych Osobowych, można znaleźć w Informacjach dotyczących podstaw prawnych przetwarzania danych w sekcjach B do F niniejszych informacji o ochronie danych.
Wykonując prawo do przenoszenia danych możesz ponadto zażądać, abyśmy przesłali dane osobowe bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe (art. 20 ust. 2 Rozporządzenia o Ochronie Danych Osobowych).
Pełny zakres prawa do ograniczenia przetwarzania znajduje się w artykule 20 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Prawo do wniesienia skargi do organu nadzorczego
Jako osobie, której dane dotyczą, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego zgodnie z warunkami określonymi w art. 77 Rozporządzenia o Ochronie Danych Osobowych.
Naszym organem nadzorczym jest:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
+49 (0) 981 180093-0
K. Informacje dotyczące specjalistycznych pojęć z Rozporządzenia o Ochronie Danych Osobowych stosowanych w niniejszych Informacjach o ochronie danych
Informacje dotyczące specjalistycznych pojęć z Rozporządzenia o Ochronie Danych Osobowych stosowanych w niniejszych Informacjach o ochronie danych
Znaczenie specjalistycznych pojęć użytych w niniejszych informacjach o ochronie danych bazuje na Rozporządzeniu o Ochronie Danych Osobowych.
Wszystkie definicje Rozporządzenia o Ochronie Danych Osobowych można znaleźć w art. 4 Rozporządzenia o Ochronie Danych Osobowych, które można wyświetlić, klikając na link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679.
Szczegółowe informacje dotyczące najważniejszych specjalistycznych pojęć z Rozporządzenia o Ochronie Danych Osobowych stosowanych w niniejszych Informacjach o ochronie danych:
●„Dane osobowe” to wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
●„Osoba, której dane dotyczą” to zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, do której odnoszą się dane osobowe;
●„Przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
●„Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny określonych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;
●„Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać przewidziany administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
●„Podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe na zlecenie administratora;
●„Odbiorca” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią, czy nie. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;
●„Strona trzecia” to osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe;
●„Organizacja międzynarodowa” oznacza organizację i organy jej podlegające działające na podstawie prawa międzynarodowego publicznego lub inny organ powołany na drodze umowy pomiędzy co najmniej dwoma państwami lub na podstawie takiej umowy;
●„Państwo trzecie” oznacza państwo, które nie jest członkiem Unii Europejskiej („UE”) ani Europejskiego Obszaru Gospodarczego („EOG”);
●„Szczególne kategorie danych osobowych” to dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne służące do jednoznacznej identyfikacji osoby fizycznej, a także dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby fizycznej.
L. Status i zmiany niniejszych Informacji o ochronie danych osobowych
Status i zmiany niniejszych Informacji o ochronie danych osobowych
Niniejsza Informacja o ochronie danych pochodzi z dn. 07.08.2026 r.
Ze względu na dalszy rozwój techniczny i/lub zmiany wymagań ustawowych i/lub urzędowych konieczne może być odpowiednie dostosowanie niniejszych informacji o ochronie danych.
Zawsze aktualną wersję informacji o ochronie danych można znaleźć pod adresem www.qolzirvaxune.site.