Polityka prywatności – OSTSEEWAFFEN.DE

Wprowadzenie

Język niniejszej informacji o ochronie danych: Niniejsza informacja o ochronie danych stanowi tłumaczenie wersji niemieckiej. W przypadku rozbieżności wynikających z tłumaczenia co do zasady rozstrzygająca jest wersja niemiecka, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej. Nie wpływa to na przysługujące Państwu ustawowe prawa w zakresie ochrony danych.

W niniejszej polityce prywatności informujemy, jakie rodzaje danych osobowych (zwanych dalej także „danymi”) przetwarzamy, w jakich celach i w jakim zakresie. Polityka prywatności dotyczy wszelkiego przetwarzania danych osobowych przez nas, zarówno w związku ze świadczeniem usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w zewnętrznych serwisach internetowych, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie „serwisem internetowym”).

Użyte określenia odnoszą się do osób każdej płci.

Stan na: 30 października 2026 r.

Spis treści

Administrator

OSTSEEWAFFEN.DE, właściciel Christopher Wirowski
Am Dorfteich 8
19075 Holthusen / Lehmkuhlen
Niemcy

Adres e-mail: info@ostseewaffen.de

Przegląd przetwarzania

Poniższy przegląd przedstawia rodzaje przetwarzanych danych i cele ich przetwarzania oraz wskazuje osoby, których dane dotyczą.

Rodzaje przetwarzanych danych

Dane podstawowe.
Dane dotyczące płatności.
Dane o lokalizacji.
Dane kontaktowe.
Dane dotyczące treści.
Dane umowne.
Dane dotyczące korzystania.
Metadane, dane komunikacyjne i dane dotyczące procedur.
Dane dzienników.

Kategorie osób, których dane dotyczą

Usługobiorcy i zleceniodawcy.
Osoby zainteresowane.
Osoby kontaktujące się.
Użytkownicy.
Partnerzy biznesowi i kontrahenci.
Osoby trzecie.

Cele przetwarzania

Świadczenie usług wynikających z umowy i wykonywanie obowiązków umownych.
Komunikacja.
Środki bezpieczeństwa.
Procedury biurowe i organizacyjne.
Procedury organizacyjne i administracyjne.
Informacje zwrotne.
Marketing.
Udostępnianie naszego serwisu internetowego i łatwość jego obsługi.
Infrastruktura informatyczna.
Zarządzanie finansami i płatnościami.
Public relations.
Promocja sprzedaży.
Procesy biznesowe i procedury gospodarcze.

Właściwe podstawy prawne

Właściwe podstawy prawne wynikające z RODO: Poniżej przedstawiamy przegląd podstaw prawnych RODO, na których opieramy przetwarzanie danych osobowych. Należy pamiętać, że oprócz RODO zastosowanie mogą mieć krajowe przepisy o ochronie danych obowiązujące w Państwa kraju zamieszkania lub siedziby bądź w naszym kraju siedziby. Jeżeli w konkretnym przypadku zastosowanie mają bardziej szczegółowe podstawy prawne, wskazujemy je w polityce prywatności.

Zgoda (art. 6 ust. 1 lit. a RODO) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub osoby trzeciej, chyba że nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Krajowe przepisy o ochronie danych w Niemczech: Oprócz przepisów RODO w Niemczech obowiązują krajowe przepisy o ochronie danych, w szczególności federalna ustawa o ochronie danych (Bundesdatenschutzgesetz, BDSG). BDSG zawiera w szczególności przepisy szczególne dotyczące prawa dostępu, prawa do usunięcia danych, prawa sprzeciwu, przetwarzania szczególnych kategorii danych osobowych, przetwarzania w innych celach i przekazywania danych oraz zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Zastosowanie mogą mieć również ustawy poszczególnych krajów związkowych o ochronie danych.

Przepisy o ochronie danych w kraju siedziby: W kraju, w którym administrator ma siedzibę, oprócz ogólnego rozporządzenia o ochronie danych (RODO) obowiązują również krajowe przepisy o ochronie danych.

Środki bezpieczeństwa

Zgodnie z wymogami prawa, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także różne prawdopodobieństwo i wagę zagrożeń dla praw i wolności osób fizycznych, stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, dostępu do nich, ich wprowadzania i przekazywania, a także zapewnienie ich dostępności i rozdzielenia. Wdrożyliśmy również procedury umożliwiające wykonywanie praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie projektowania lub wyboru sprzętu, oprogramowania i procedur, zgodnie z zasadą uwzględniania ochrony danych w fazie projektowania i domyślnej ochrony danych.

Zabezpieczenie połączeń internetowych za pomocą szyfrowania TLS/SSL (HTTPS): Aby chronić dane użytkowników przesyłane za pośrednictwem naszych usług internetowych przed nieuprawnionym dostępem, stosujemy technologię szyfrowania TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) są podstawą bezpiecznej transmisji danych w Internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), chroniąc dane przed nieuprawnionym dostępem. TLS, jako rozwinięta i bezpieczniejsza wersja SSL, zapewnia zgodność wszystkich transmisji danych z najwyższymi standardami bezpieczeństwa. Zabezpieczenie strony certyfikatem SSL/TLS sygnalizuje oznaczenie HTTPS w adresie URL. Jest to dla użytkowników wskazówka, że ich dane są przesyłane w sposób bezpieczny i zaszyfrowany.

Przekazywanie danych osobowych

W ramach przetwarzania przez nas danych osobowych zdarza się, że dane są przekazywane lub ujawniane innym podmiotom, przedsiębiorstwom, prawnie samodzielnym jednostkom organizacyjnym lub osobom. Odbiorcami danych mogą być np. usługodawcy realizujący zadania informatyczne lub dostawcy usług i treści osadzonych na stronie internetowej. W takich przypadkach przestrzegamy wymogów prawa i w szczególności zawieramy z odbiorcami danych odpowiednie umowy lub porozumienia służące ochronie Państwa danych.

Międzynarodowe przekazywanie danych

Przetwarzanie danych w państwach trzecich: Jeżeli przekazujemy dane do państwa trzeciego (tj. poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG)) albo dochodzi do tego w związku z korzystaniem z usług osób trzecich lub ujawnieniem bądź przekazaniem danych innym osobom, podmiotom lub przedsiębiorstwom (co wynika z adresu pocztowego danego dostawcy lub z wyraźnego wskazania w polityce prywatności), odbywa się to zawsze zgodnie z wymogami prawa.

W przypadku przekazywania danych do USA opieramy się przede wszystkim na ramach ochrony danych Data Privacy Framework (DPF), uznanych za bezpieczne ramy prawne decyzją Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony z dnia 10 lipca 2023 r. Ponadto zawarliśmy z poszczególnymi dostawcami standardowe klauzule umowne zgodne z wymogami Komisji Europejskiej, określające umowne zobowiązania do ochrony Państwa danych.

To podwójne zabezpieczenie zapewnia kompleksową ochronę Państwa danych: DPF stanowi podstawową warstwę ochrony, a standardowe klauzule umowne dodatkowe zabezpieczenie. W przypadku zmian dotyczących DPF standardowe klauzule umowne stanowią niezawodne rozwiązanie zastępcze. Zapewniamy w ten sposób odpowiednią ochronę danych również w razie zmian politycznych lub prawnych.

W odniesieniu do poszczególnych dostawców informujemy, czy posiadają certyfikat DPF oraz czy zawarto standardowe klauzule umowne. Dalsze informacje o DPF i listę certyfikowanych przedsiębiorstw można znaleźć na stronie Departamentu Handlu USA: https://www.dataprivacyframework.gov/ (w języku angielskim).

W przypadku przekazywania danych do innych państw trzecich stosuje się odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne, wyraźne zgody lub przekazanie wymagane prawem. Informacje o przekazywaniu danych do państw trzecich i obowiązujących decyzjach stwierdzających odpowiedni stopień ochrony znajdują się w serwisie Komisji Europejskiej: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Ogólne informacje o przechowywaniu i usuwaniu danych

Zgodnie z przepisami usuwamy przetwarzane dane osobowe po wycofaniu stanowiących podstawę przetwarzania zgód lub gdy brak jest innych podstaw prawnych przetwarzania. Dotyczy to sytuacji, w których pierwotny cel przetwarzania przestaje istnieć lub dane nie są już potrzebne. Wyjątki dotyczą przypadków, w których obowiązki prawne lub szczególne interesy wymagają dłuższego przechowywania lub archiwizacji danych.

W szczególności odpowiedniej archiwizacji wymagają dane, które muszą być przechowywane ze względów prawa handlowego lub podatkowego albo których przechowywanie jest niezbędne do dochodzenia roszczeń lub ochrony praw innych osób fizycznych lub prawnych.

Nasze informacje o ochronie danych zawierają dodatkowe informacje o przechowywaniu i usuwaniu danych właściwe dla określonych procesów przetwarzania.

Jeżeli dla tych samych danych podano kilka okresów przechowywania lub terminów usunięcia, zastosowanie ma zawsze najdłuższy termin. Dane przechowywane już nie w pierwotnym celu, lecz z powodu wymogów prawnych lub innych przyczyn, przetwarzamy wyłącznie w celach uzasadniających ich przechowywanie.

Przechowywanie i usuwanie danych: zgodnie z prawem niemieckim zastosowanie mają następujące ogólne okresy przechowywania i archiwizacji:

10 lat – okres przechowywania ksiąg i zapisów, rocznych sprawozdań finansowych, inwentarzy, sprawozdań z działalności, bilansu otwarcia oraz instrukcji i innych dokumentów organizacyjnych niezbędnych do ich zrozumienia (§ 147 ust. 1 pkt 1 w związku z ust. 3 AO, § 257 ust. 1 pkt 1 w związku z ust. 4 HGB).
8 lat – dowody księgowe, np. faktury i dowody poniesionych kosztów (§ 147 ust. 1 pkt 4 i 4a w związku z ust. 3 zdanie 1 AO, § 14b ust. 1 UStG oraz § 257 ust. 1 pkt 4 w związku z ust. 4 HGB).
6 lat – pozostałe dokumenty gospodarcze: otrzymane listy handlowe lub biznesowe, kopie wysłanych listów handlowych lub biznesowych i inne dokumenty istotne dla opodatkowania, np. zestawienia godzin i wynagrodzeń, arkusze rozliczeń zakładowych, dokumenty kalkulacyjne, oznaczenia cen, a także dokumenty płacowe, o ile nie stanowią już dowodów księgowych, oraz taśmy kasowe (§ 147 ust. 1 pkt 2, 3, 5 w związku z ust. 3 AO, § 257 ust. 1 pkt 2 i 3 w związku z ust. 4 HGB).
3 lata – dane potrzebne do uwzględnienia potencjalnych roszczeń z tytułu rękojmi i odszkodowania lub podobnych roszczeń i praw umownych oraz do rozpatrywania związanych z nimi zapytań są, na podstawie wcześniejszych doświadczeń handlowych i zwykłych praktyk branżowych, przechowywane przez okres zwykłego trzyletniego terminu przedawnienia (§§ 195, 199 BGB).

Początek biegu terminu z końcem roku: Jeżeli termin wynosi co najmniej rok i nie rozpoczyna się wyraźnie w określonym dniu, rozpoczyna się automatycznie z końcem roku kalendarzowego, w którym nastąpiło zdarzenie powodujące rozpoczęcie jego biegu. W przypadku trwających stosunków umownych, w ramach których przechowywane są dane, takim zdarzeniem jest chwila, w której wypowiedzenie staje się skuteczne, lub inne zakończenie stosunku prawnego.

Prawa osób, których dane dotyczą

Prawa osób, których dane dotyczą, wynikające z RODO: jako osobie, której dane dotyczą, przysługują Państwu na podstawie RODO różne prawa, wynikające w szczególności z art. 15–21 RODO:

Prawo do sprzeciwu: Mają Państwo prawo w dowolnym momencie wnieść, z przyczyn związanych z Państwa szczególną sytuacją, sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie, w jakim jest związane z marketingiem bezpośrednim.
Prawo do wycofania zgody: Mają Państwo prawo w dowolnym momencie wycofać udzieloną zgodę.
Prawo dostępu: Mają Państwo prawo żądać potwierdzenia, czy dane są przetwarzane, a także uzyskać dostęp do danych, dalsze informacje oraz kopię danych zgodnie z wymogami prawa.
Prawo do sprostowania: Zgodnie z wymogami prawa mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania danych nieprawidłowych.
Prawo do usunięcia danych i ograniczenia przetwarzania: Zgodnie z wymogami prawa mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych lub, alternatywnie, ograniczenia ich przetwarzania.
Prawo do przenoszenia danych: Zgodnie z wymogami prawa mają Państwo prawo otrzymać dostarczone nam dotyczące Państwa dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przesłania innemu administratorowi.
Skarga do organu nadzorczego: Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO. Skargę można wnieść w szczególności do organu nadzorczego w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Informacje szczególne: handel bronią, formularze z załącznikami, lista zapytań, dane produktów

Handel bronią i obowiązki prawne: W obrocie bronią i amunicją mamy prawny obowiązek sprawdzania uprawnień do nabycia oraz dokumentowania nabycia i przekazania w krajowym rejestrze broni (Nationales Waffenregister) oraz naszej księdze handlu bronią. W tym celu przetwarzamy imię i nazwisko, adres, datę urodzenia, dane dokumentu tożsamości, dane zezwolenia (np. karty posiadania broni lub uprawnienia do nabycia) oraz dane dotyczące odpowiedniej broni lub amunicji. Przy zakupie broni, również pochodzącej ze spadku, przetwarzamy także dokumenty takie jak poświadczenie dziedziczenia, kopia dokumentu tożsamości i karta posiadania broni w celu sprawdzenia uprawnienia. W przypadku wywozu przekazujemy wymagane informacje Federalnemu Urzędowi ds. Gospodarki i Kontroli Eksportu (BAFA), organom celnym oraz zaangażowanym przedsiębiorstwom transportowym. Podstawy prawne: art. 6 ust. 1 lit. c RODO w związku z niemiecką ustawą o broni i przepisami o handlu zagranicznym oraz art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okresy wynikające z przepisów dotyczących broni, prawa handlowego i podatkowego.

Formularze i załączniki: Nasze formularze (kontakt, zapytanie o zakup, oferta sprzedaży broni, zapytanie o amunicję, odstąpienie od umowy, lista zapytań) są przesyłane pocztą elektroniczną na naszą skrzynkę; wpisane dane nie są przechowywane na samej stronie internetowej. Do formularza „Oferta sprzedaży broni” można dołączyć maksymalnie pięć plików (zdjęć lub dokumentów). Są one przekazywane nam wyłącznie jako załączniki do wiadomości e-mail i usuwane z serwera internetowego bezpośrednio po wysłaniu. Po przesłaniu odstąpienia od umowy lub listy zapytań otrzymają Państwo automatyczne potwierdzenie otrzymania na wskazany adres e-mail. W celu ochrony przed zautomatyzowanymi nadużyciami sprawdzamy niewidoczne pole formularza, czas jego wypełniania oraz liczbę zapytań z jednego łącza internetowego w ciągu godziny; w tym celu adres IP jest przez krótki czas przechowywany w postaci zaszyfrowanej (art. 6 ust. 1 lit. f RODO).

Lista zapytań: Po dodaniu produktów do listy zapytań za pomocą opcji „Do zapytania” przeglądarka zapisuje tę listę (produkty i ilości) w pamięci lokalnej urządzenia do czasu wysłania zapytania, usunięcia wpisów lub upływu 30 dni. W tym czasie żadne dane nie są nam przekazywane; lista dociera do nas dopiero po wysłaniu formularza zapytania. Podstawą prawną przechowywania danych na urządzeniu jest § 25 ust. 2 pkt 2 TDDDG, ponieważ jest ono bezwzględnie niezbędne do realizacji funkcji wyraźnie żądanej przez użytkownika. Przeglądarka zapisuje również wybór języka (przez rok) oraz decyzję dotyczącą widoku mapy.

Dane produktów z naszego sklepu dealerskiego: Produkty, zdjęcia i opisy prezentowane na stronach „Broń” i „Amunicja” oraz na stronach produktów pochodzą z naszego sklepu dealerskiego na platformie Progun (VDB Service GmbH). Nasz serwer regularnie pobiera te dane i przechowuje je lokalnie. W związku z tym przy odwiedzaniu naszej strony internetowej żadne dane użytkownika nie są przekazywane do Progun.

Usługi gospodarcze

Przetwarzamy dane osobowe naszych kontrahentów i partnerów biznesowych, takich jak klienci, zleceniodawcy, osoby zainteresowane, dostawcy i inni partnerzy współpracujący (łącznie „kontrahenci”), w celu nawiązania, wykonania i rozliczenia stosunków umownych oraz porównywalnych stosunków prawnych. Obejmuje to także działania przed zawarciem umowy podejmowane na żądanie oraz komunikację związaną z danym stosunkiem umownym.

Przetwarzanie służy w szczególności wykonaniu naszych głównych i ubocznych obowiązków umownych. Obejmują one świadczenie uzgodnionych usług, ewentualne obowiązki aktualizacyjne i informacyjne, rozpatrywanie roszczeń z tytułu rękojmi i innych przypadków niewykonania lub nienależytego wykonania świadczenia, obsługę odstąpień, wypowiedzeń stosunków ciągłych, rozliczeń po rozwiązaniu umowy i zwrotów oraz innych oświadczeń i zapytań związanych z umową. Dotyczy to zarówno umów jednorazowych, jak i stałych stosunków umownych.

Przetwarzane są w szczególności dane podstawowe, takie jak imię i nazwisko, adres i ewentualnie firma, dane kontaktowe, takie jak adres e-mail i numer telefonu, dane dotyczące umowy i świadczenia, takie jak przedmiot i czas trwania umowy, numer zamówienia lub sprawy, dane dotyczące korzystania i świadczenia, dane dotyczące płatności i rozliczeń oraz treść i historia komunikacji. W razie potrzeby przetwarzamy również dane ujawnione lub przekazane nam w związku z realizacją zlecenia.

Ponadto przetwarzamy dane w celu ochrony naszych praw oraz wypełnienia obowiązków prawnych. Obejmuje to w szczególności obowiązki przechowywania wynikające z prawa handlowego i podatkowego, obowiązki dokumentacyjne oraz, w stosownych przypadkach, obowiązki dowodowe i rozliczalności. Przetwarzanie odbywa się również na podstawie naszych prawnie uzasadnionych interesów w prawidłowym prowadzeniu działalności, administracji wewnętrznej, zarządzaniu ryzykiem i bezpieczeństwie informatycznym oraz ochronie naszej działalności i naszych kontrahentów przed nadużyciami i zagrożeniami dla danych, tajemnic i innych dóbr prawnych. Może to także obejmować zaangażowanie zewnętrznych usługodawców, takich jak dostawcy usług informatycznych i telekomunikacyjnych, przedsiębiorstwa transportowe i logistyczne, banki, doradcy podatkowi i prawni lub inne podmioty pomocnicze, w zakresie niezbędnym do wykonania umowy lub wypełnienia obowiązków prawnych.

Dane osobowe przekazujemy osobom trzecim wyłącznie w zakresie niezbędnym do wykonania umowy, podjęcia działań przed zawarciem umowy, ochrony prawnie uzasadnionych interesów lub wypełnienia obowiązków prawnych. O dalszym przetwarzaniu, w szczególności w celach marketingowych, informujemy odrębnie w niniejszej polityce prywatności.

O tym, jakie dane są w danym przypadku niezbędne, informujemy kontrahentów podczas zbierania danych, np. poprzez odpowiednie oznaczenie w formularzach internetowych lub w kontakcie osobistym.

Dane są usuwane, gdy nie są już niezbędne do powyższych celów i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Ustawowe okresy przechowywania, zwłaszcza wynikające z prawa handlowego i podatkowego, mogą wymagać dłuższego przechowywania. Dane przekazane w ramach konkretnego zlecenia usuwamy po jego zakończeniu i upływie ewentualnych okresów przechowywania, o ile nie istnieją dalsze ustawowe lub umowne obowiązki ich przechowywania.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO w celu podjęcia działań przed zawarciem umowy i wykonania danego stosunku umownego oraz art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązków prawnych. W zakresie, w jakim przetwarzanie opiera się na prawnie uzasadnionych interesach, jego podstawą jest art. 6 ust. 1 lit. f RODO. W takim przypadku przetwarzanie służy ochronie naszych prawnie uzasadnionych interesów polegających na prawidłowej i efektywnej organizacji działalności, wewnętrznym zarządzaniu i dokumentowaniu operacji gospodarczych, dochodzeniu i obronie roszczeń, zapewnieniu bezpieczeństwa informatycznego i bezpieczeństwa danych, zapobieganiu nadużyciom i oszustwom oraz zarządzaniu gospodarczemu i rozwojowi naszej działalności. Interesy te obejmują w szczególności zapewnienie bezpiecznej i zgodnej z prawem działalności oraz zachowanie naszej zdolności do prowadzenia działalności gospodarczej.

Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta); dane dotyczące płatności (np. dane rachunku bankowego, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); dane dotyczące korzystania (np. wyświetlenia stron i czas ich przeglądania, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane dotyczące procedur (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Usługobiorcy i zleceniodawcy; osoby zainteresowane; partnerzy biznesowi i kontrahenci.
Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług wynikających z umowy i wykonywanie obowiązków umownych; środki bezpieczeństwa; komunikacja; procedury biurowe i organizacyjne; procedury organizacyjne i administracyjne; procesy biznesowe i procedury gospodarcze.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); obowiązek prawny (art. 6 ust. 1 lit. c RODO); prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

Zapytania, zamówienia i realizacja świadczeń: Za pośrednictwem naszej strony internetowej mogą Państwo kierować zapytania o produkty; złożenie zamówienia ani dokonanie płatności za pośrednictwem strony nie jest możliwe. Umowy są zawierane w kontakcie osobistym. Przetwarzamy dane naszych klientów, aby umożliwić wybór, nabycie i udostępnienie lub dostarczenie wybranych produktów oraz ich rozliczenie. Płatność następuje przelewem lub gotówką na miejscu; nie korzystamy z dostawcy usług płatniczych. W zakresie niezbędnym do realizacji zlecamy dostawę przedsiębiorstwom transportowym. Wymagane informacje są odpowiednio oznaczone podczas składania zapytania lub nabywania i obejmują dane niezbędne do dostawy i rozliczenia oraz dane kontaktowe na potrzeby dodatkowych pytań; Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Procesy i procedury biznesowe

Dane osobowe usługobiorców i zleceniodawców – w tym klientów, a w szczególnych przypadkach osób reprezentowanych, pacjentów lub partnerów biznesowych oraz innych osób trzecich – są przetwarzane w ramach stosunków umownych i porównywalnych stosunków prawnych oraz działań przed zawarciem umowy, takich jak nawiązywanie relacji biznesowych. Przetwarzanie to wspiera i ułatwia procesy gospodarcze w obszarach takich jak zarządzanie klientami, sprzedaż, płatności, księgowość i zarządzanie projektami.

Zebrane dane służą wypełnieniu zobowiązań umownych i sprawnej organizacji procesów operacyjnych. Obejmuje to realizację transakcji, zarządzanie relacjami z klientami, optymalizację strategii sprzedaży oraz zapewnienie wewnętrznych procesów księgowych i finansowych. Ponadto dane wspierają ochronę praw administratora, zadania administracyjne i organizację przedsiębiorstwa.

Dane osobowe mogą być przekazywane osobom trzecim, jeżeli jest to niezbędne do realizacji wskazanych celów lub wypełnienia obowiązków prawnych. Po upływie ustawowych okresów przechowywania lub ustaniu celu przetwarzania dane są usuwane. Dotyczy to również danych, które muszą być dłużej przechowywane ze względu na podatkowe i ustawowe obowiązki dowodowe.

Rodzaje przetwarzanych danych: Dane podstawowe (np. pełne imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta); dane dotyczące płatności (np. dane rachunku bankowego, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz związane z nimi informacje, takie jak autorstwo lub czas utworzenia); dane umowne (np. przedmiot umowy, czas trwania, kategoria klienta); dane dzienników (np. pliki dzienników dotyczące logowania, pobierania danych lub czasu dostępu); dane dotyczące korzystania (np. wyświetlenia stron i czas ich przeglądania, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane dotyczące procedur (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Usługobiorcy i zleceniodawcy; osoby zainteresowane; osoby kontaktujące się; partnerzy biznesowi i kontrahenci; osoby trzecie; użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług internetowych).
Cele przetwarzania i prawnie uzasadnione interesy: Świadczenie usług wynikających z umowy i wykonywanie obowiązków umownych; procedury biurowe i organizacyjne; procesy biznesowe i procedury gospodarcze; komunikacja; marketing; promocja sprzedaży; public relations; zarządzanie finansami i płatnościami; infrastruktura informatyczna (obsługa i udostępnianie systemów informacyjnych oraz urządzeń technicznych, takich jak komputery i serwery).
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

Zarządzanie kontaktami i utrzymywanie kontaktów: Procedury niezbędne do organizowania, aktualizowania i zabezpieczania informacji kontaktowych (np. utworzenie i utrzymywanie centralnej bazy danych kontaktowych, regularna aktualizacja danych, monitorowanie integralności danych, wdrażanie środków ochrony danych, zapewnienie kontroli dostępu, tworzenie kopii zapasowych i przywracanie danych kontaktowych, szkolenie pracowników w efektywnym korzystaniu z oprogramowania do zarządzania kontaktami, regularna analiza historii komunikacji i dostosowywanie strategii kontaktu); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Ogólne rozliczenia płatnicze: Procedury niezbędne do realizacji płatności, monitorowania rachunków bankowych i kontroli przepływów płatności (np. przygotowywanie i weryfikacja przelewów, obsługa poleceń zapłaty, kontrola wyciągów bankowych, monitorowanie wpłat i wypłat, zarządzanie zwróconymi poleceniami zapłaty, uzgadnianie rachunków, zarządzanie środkami pieniężnymi); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Księgowość, rozrachunki z dostawcami i odbiorcami: Procedury niezbędne do rejestrowania, przetwarzania i kontroli operacji gospodarczych w obszarze rozrachunków z dostawcami i odbiorcami (np. wystawianie i weryfikacja faktur przychodzących i wychodzących, monitorowanie i zarządzanie otwartymi pozycjami, realizacja płatności, obsługa monitów, uzgadnianie rachunków dotyczących należności i zobowiązań, księgowość dostawców i odbiorców); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 lit. c RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Księgowość finansowa i podatki: Procedury niezbędne do rejestrowania, zarządzania i kontroli operacji gospodarczych istotnych finansowo oraz obliczania, zgłaszania i płacenia podatków (np. dekretowanie i księgowanie operacji, sporządzanie kwartalnych i rocznych sprawozdań finansowych, realizacja płatności, obsługa monitów, uzgadnianie rachunków, doradztwo podatkowe, sporządzanie i składanie deklaracji podatkowych oraz obsługa spraw podatkowych); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 lit. c RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Zakupy: Procedury niezbędne do nabywania towarów, surowców lub usług (np. wybór i ocena dostawców, negocjowanie cen, składanie i monitorowanie zamówień, weryfikacja i kontrola dostaw, kontrola faktur, zarządzanie zamówieniami i magazynem, opracowywanie i aktualizacja zasad zakupów); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Sprzedaż: Procedury niezbędne do planowania, realizacji i kontroli działań związanych z wprowadzaniem na rynek i sprzedażą produktów lub usług (np. pozyskiwanie klientów, przygotowywanie ofert i monitorowanie ich realizacji, realizacja zamówień, doradztwo i obsługa klientów, promocja sprzedaży, szkolenia produktowe, kontrola i analiza sprzedaży oraz zarządzanie kanałami sprzedaży); Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Marketing, reklama i promocja sprzedaży: Procedury niezbędne w ramach marketingu, reklamy i promocji sprzedaży (np. analiza rynku i określenie grup docelowych, opracowywanie strategii marketingowych, planowanie i prowadzenie kampanii reklamowych, projektowanie i produkcja materiałów reklamowych, marketing internetowy obejmujący SEO i kampanie w mediach społecznościowych, marketing wydarzeń i udział w targach, programy lojalnościowe, działania promocyjne, pomiar wyników i optymalizacja działań marketingowych, zarządzanie budżetem i kontrola kosztów); Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Public relations: Procedury niezbędne w ramach public relations (np. opracowywanie i realizacja strategii komunikacyjnych, planowanie i prowadzenie kampanii PR, przygotowywanie i rozpowszechnianie komunikatów prasowych, utrzymywanie kontaktów z mediami, monitorowanie i analiza odbioru w mediach, organizacja konferencji prasowych i wydarzeń publicznych, komunikacja kryzysowa, tworzenie treści do mediów społecznościowych i stron przedsiębiorstwa, zarządzanie marką przedsiębiorstwa); Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Udostępnianie serwisu internetowego i hosting

Przetwarzamy dane użytkowników, aby móc udostępnić im nasze usługi internetowe. W tym celu przetwarzamy adres IP użytkownika, niezbędny do przekazania treści i funkcji naszych usług internetowych do przeglądarki lub urządzenia końcowego użytkownika.

Rodzaje przetwarzanych danych: Dane dotyczące korzystania (np. wyświetlenia stron i czas ich przeglądania, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane komunikacyjne i dane dotyczące procedur (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące); dane dzienników (np. pliki dzienników dotyczące logowania, pobierania danych lub czasu dostępu); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz związane z nimi informacje, takie jak autorstwo lub czas utworzenia).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług internetowych).
Cele przetwarzania i prawnie uzasadnione interesy: Udostępnianie naszego serwisu internetowego i łatwość jego obsługi; infrastruktura informatyczna (obsługa i udostępnianie systemów informacyjnych oraz urządzeń technicznych, takich jak komputery i serwery); środki bezpieczeństwa.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

Udostępnianie serwisu internetowego w wynajętej przestrzeni dyskowej: Do udostępniania naszego serwisu internetowego korzystamy z przestrzeni dyskowej, mocy obliczeniowej i oprogramowania, które wynajmujemy lub w inny sposób pozyskujemy od odpowiedniego dostawcy serwera (zwanego również dostawcą hostingu); Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Gromadzenie danych dostępu i plików dziennika: Dostęp do naszego serwisu internetowego jest rejestrowany w tzw. plikach dziennika serwera. Mogą one obejmować adres i nazwę pobranych stron i plików, datę i godzinę pobrania, ilość przesłanych danych, komunikat o pomyślnym pobraniu, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzanej) oraz z reguły adresy IP i dostawcę wysyłającego żądanie. Pliki dziennika serwera mogą być wykorzystywane z jednej strony do celów bezpieczeństwa, np. aby zapobiegać przeciążeniu serwerów (w szczególności w razie ataków, tzw. ataków DDoS), a z drugiej strony w celu zapewnienia odpowiedniego obciążenia i stabilności serwerów; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO). Usuwanie danych: Informacje z plików dziennika są przechowywane maksymalnie przez 30 dni, a następnie usuwane lub anonimizowane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.
Wysyłanie i hosting poczty elektronicznej: Usługi hostingu, z których korzystamy, obejmują również wysyłanie, odbieranie i przechowywanie wiadomości e-mail. W tych celach przetwarzane są adresy odbiorców i nadawców oraz inne informacje dotyczące wysyłki wiadomości (np. uczestniczący dostawcy), a także treść wiadomości. Dane te mogą być również przetwarzane w celu wykrywania spamu. Prosimy pamiętać, że wiadomości e-mail co do zasady nie są przesyłane w Internecie w postaci zaszyfrowanej. Z reguły wiadomości są szyfrowane podczas przesyłania, lecz nie na serwerach, z których są wysyłane i na których są odbierane, chyba że stosowane jest szyfrowanie typu end-to-end. Nie możemy zatem ponosić odpowiedzialności za drogę przesyłu wiadomości e-mail między nadawcą a jej odebraniem na naszym serwerze; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
ALL-INKL: Usługi w zakresie udostępniania infrastruktury informatycznej i usług powiązanych (np. przestrzeni dyskowej lub mocy obliczeniowej); Usługodawca: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); Strona internetowa: https://all-inkl.com/; Polityka prywatności: https://all-inkl.com/datenschutzinformationen. Umowa powierzenia przetwarzania: Udostępniana przez usługodawcę.

Stosowanie plików cookie

Termin „pliki cookie” oznacza funkcje zapisujące informacje na urządzeniach końcowych użytkowników i odczytujące je z tych urządzeń. Pliki cookie mogą być stosowane do różnych celów, np. zapewnienia funkcjonalności, bezpieczeństwa i wygody korzystania z serwisów internetowych oraz analizy ruchu odwiedzających. Stosujemy pliki cookie zgodnie z przepisami prawa. W razie potrzeby uprzednio uzyskujemy zgodę użytkowników. Jeżeli zgoda nie jest konieczna, opieramy się na naszych prawnie uzasadnionych interesach. Dotyczy to sytuacji, gdy zapisywanie i odczytywanie informacji są niezbędne do udostępnienia wyraźnie żądanych treści i funkcji. Obejmuje to np. zapisywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszego serwisu internetowego. Zgodę można wycofać w dowolnym momencie. Informujemy w sposób jasny o jej zakresie i stosowanych plikach cookie.

Pliki cookie i przechowywanie informacji na tej stronie: Nie stosujemy banera cookie ani plików cookie służących do analizy lub reklamy. Zapisywane są wyłącznie informacje niezbędne technicznie: wybór języka (przez rok), decyzja dotycząca widoku mapy, lista zapytań (przez 30 dni, w pamięci lokalnej przeglądarki) oraz pliki cookie sesyjne podczas logowania do panelu administracyjnego. Mapa Google Maps jest ładowana dopiero po kliknięciu przez użytkownika; decyzja pozostaje na urządzeniu i nie jest nam przekazywana.

Informacje o podstawach prawnych ochrony danych: To, czy przetwarzamy dane osobowe za pomocą plików cookie, zależy od zgody. Jeżeli zgoda została wyrażona, stanowi ona podstawę prawną. W przypadku jej braku opieramy się na naszych prawnie uzasadnionych interesach, wyjaśnionych powyżej w tej sekcji oraz w kontekście poszczególnych usług i procedur.

Okres przechowywania: Ze względu na czas przechowywania rozróżnia się następujące rodzaje plików cookie:

Tymczasowe pliki cookie (także sesyjne): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu przez użytkownika serwisu internetowego i zamknięciu urządzenia końcowego lub oprogramowania, np. przeglądarki albo aplikacji mobilnej.
Stałe pliki cookie: Stałe pliki cookie pozostają zapisane również po zamknięciu urządzenia końcowego. Dzięki temu można np. zapisać status logowania i bezpośrednio wyświetlić preferowane treści, gdy użytkownik ponownie odwiedzi stronę. Zebrane za pomocą plików cookie dane dotyczące korzystania mogą również służyć do pomiaru zasięgu. Jeżeli nie informujemy użytkowników wyraźnie o rodzaju i okresie przechowywania plików cookie (np. podczas uzyskiwania zgody), powinni oni przyjąć, że są to pliki stałe, a okres przechowywania może wynosić do dwóch lat.

Ogólne informacje o wycofaniu zgody i sprzeciwie (opt-out): Użytkownicy mogą w dowolnym momencie wycofać udzielone zgody oraz wnieść sprzeciw wobec przetwarzania zgodnie z przepisami prawa, również za pomocą ustawień prywatności przeglądarki.

Rodzaje przetwarzanych danych: Metadane, dane komunikacyjne i dane dotyczące procedur (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający strony internetowe, użytkownicy usług internetowych).
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); zgoda (art. 6 ust. 1 lit. a RODO).

Obsługa kontaktu i zapytań

W przypadku kontaktu z nami (np. pocztą, przez formularz kontaktowy, pocztą elektroniczną, telefonicznie lub za pośrednictwem mediów społecznościowych), a także w ramach istniejących relacji z użytkownikami i relacji biznesowych, dane osób kontaktujących się są przetwarzane w zakresie niezbędnym do odpowiedzi na zapytania i podjęcia ewentualnych żądanych działań.

Rodzaje przetwarzanych danych: Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz związane z nimi informacje, takie jak autorstwo lub czas utworzenia); metadane, dane komunikacyjne i dane dotyczące procedur (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Osoby kontaktujące się.
Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja; procedury organizacyjne i administracyjne; informacje zwrotne (np. zbieranie opinii za pomocą formularza internetowego); udostępnianie naszego serwisu internetowego i łatwość jego obsługi.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO); wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Dalsze informacje o procesach przetwarzania, procedurach i usługach:

Formularz kontaktowy: W razie kontaktu za pośrednictwem naszego formularza, poczty elektronicznej lub innych kanałów komunikacji przetwarzamy przekazane nam dane osobowe w celu udzielenia odpowiedzi i załatwienia danej sprawy. Obejmuje to z reguły takie dane jak imię i nazwisko, dane kontaktowe i ewentualnie inne przekazane nam informacje niezbędne do właściwego załatwienia sprawy. Wykorzystujemy te dane wyłącznie we wskazanym celu kontaktu i komunikacji; Podstawy prawne: Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).

Komunikacja za pośrednictwem komunikatorów

W celach komunikacyjnych korzystamy z komunikatorów. Prosimy zatem o zapoznanie się z poniższymi informacjami dotyczącymi sposobu działania komunikatorów, szyfrowania, wykorzystywania metadanych komunikacji oraz możliwości wniesienia sprzeciwu.

Możesz również skontaktować się z nami w inny sposób, na przykład telefonicznie lub pocztą elektroniczną. Skorzystaj z przekazanych Ci danych kontaktowych lub danych kontaktowych podanych w naszym serwisie internetowym.

W przypadku szyfrowania treści od końca do końca (tj. treści wiadomości i załączników) informujemy, że treści komunikacji (tj. treść wiadomości i załączone obrazy) są szyfrowane od końca do końca. Oznacza to, że treść wiadomości nie jest dostępna nawet dla samych dostawców komunikatorów. Aby zapewnić szyfrowanie treści wiadomości, należy zawsze korzystać z aktualnej wersji komunikatora z włączonym szyfrowaniem.

Informujemy jednak dodatkowo naszych rozmówców, że choć dostawcy komunikatorów nie mają wglądu w treść, mogą ustalić, czy i kiedy rozmówcy komunikują się z nami. Przetwarzane są również informacje techniczne dotyczące urządzenia używanego przez rozmówców oraz, w zależności od ustawień urządzenia, informacje o lokalizacji (tzw. metadane).

Informacje o podstawach prawnych: Jeżeli przed rozpoczęciem komunikacji za pośrednictwem komunikatora prosimy rozmówców o zgodę, podstawą prawną przetwarzania ich danych jest ta zgoda. W pozostałych przypadkach, jeżeli nie prosimy o zgodę, a rozmówcy na przykład sami się z nami kontaktują, korzystamy z komunikatorów w relacjach z naszymi kontrahentami oraz na etapie nawiązywania umowy jako ze środka służącego wykonaniu umowy, a w przypadku innych zainteresowanych osób i rozmówców – na podstawie naszych prawnie uzasadnionych interesów polegających na szybkiej i skutecznej komunikacji oraz zaspokojeniu potrzeb naszych rozmówców w zakresie komunikacji za pośrednictwem komunikatora. Informujemy ponadto, że bez Twojej zgody nie przekazujemy po raz pierwszy udostępnionych nam danych kontaktowych dostawcom komunikatorów.

Cofnięcie zgody, sprzeciw i usunięcie: Możesz w dowolnym momencie cofnąć udzieloną zgodę oraz w dowolnym momencie sprzeciwić się komunikacji z nami za pośrednictwem komunikatora. W przypadku komunikacji za pośrednictwem komunikatora usuwamy wiadomości zgodnie z naszymi ogólnymi zasadami usuwania danych (tj. na przykład, jak opisano powyżej, po zakończeniu stosunków umownych, w kontekście wymogów archiwizacyjnych itp.), a poza tym, gdy możemy uznać, że udzieliliśmy odpowiedzi na ewentualne zapytania rozmówców, nie przewiduje się konieczności odwołania do wcześniejszej rozmowy oraz usunięciu danych nie stoją na przeszkodzie ustawowe obowiązki ich przechowywania.

Zastrzeżenie dotyczące skierowania na inne kanały komunikacji: Aby zapewnić Twoje bezpieczeństwo, prosimy o zrozumienie, że z określonych powodów możemy nie być w stanie odpowiedzieć na zapytania za pośrednictwem komunikatora. Dotyczy to sytuacji, w których na przykład szczegóły umowy muszą być traktowane szczególnie poufnie lub odpowiedź za pośrednictwem komunikatora nie spełnia wymogów formalnych. W takich przypadkach zalecamy skorzystanie z bardziej odpowiednich kanałów komunikacji.

Rodzaje przetwarzanych danych: Dane kontaktowe (np. adresy pocztowe i adresy e-mail lub numery telefonów); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne oraz informacje ich dotyczące, takie jak dane o autorstwie lub czasie utworzenia); dane dotyczące korzystania (np. odsłony stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje używanych urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane dotyczące komunikacji i dane proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Rozmówcy.
Cele przetwarzania i prawnie uzasadnione interesy: Komunikacja.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”.
Podstawy prawne: Zgoda (art. 6 ust. 1 akapit pierwszy lit. a RODO); wykonanie umowy i zapytania przed zawarciem umowy (art. 6 ust. 1 akapit pierwszy lit. b RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO).

Dalsze informacje o procesach, procedurach i usługach przetwarzania:

WhatsApp: Usługa komunikacyjna umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, wiadomości głosowych, obrazów, filmów i dokumentów, a także prowadzenie połączeń głosowych i wideo przez Internet. Komunikacja jest szyfrowana od końca do końca, dzięki czemu treści są dostępne tylko dla uczestniczących w niej rozmówców. W celu świadczenia usługi platforma przetwarza metadane (np. numery telefonów, informacje o czasie i urządzeniach) i może wykorzystywać je do ulepszania funkcji, zapewnienia bezpieczeństwa i optymalizacji usług; Dostawca usługi: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO); Strona internetowa: https://www.whatsapp.com/. Polityka prywatności: https://www.whatsapp.com/legal/privacy-policy-eea.

Opinie klientów

Zamieszczamy odnośnik do naszego profilu firmy w Google, w którym klienci mogą nas oceniać. Opinie są zamieszczane bezpośrednio w Google i zasadniczo wymagają posiadania konta Google; zastosowanie mają warunki korzystania i informacje o ochronie danych Google. Nie przekazujemy Google danych klientów w celu uzyskania opinii. Google przetwarza Twoje dane (np. adres IP) dopiero po skorzystaniu z odnośnika.

Rodzaje przetwarzanych danych: Dane dotyczące korzystania (np. odsłony stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje używanych urządzeń i systemy operacyjne, interakcje z treściami i funkcjami). Metadane, dane dotyczące komunikacji i dane proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające strony internetowe, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Informacje zwrotne. Marketing.
Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO).

Dalsze informacje o procesach, procedurach i usługach przetwarzania:

Profil firmy w Google (opinie): Odnośnik do naszego profilu firmy, w którym klienci mogą zamieszczać i czytać opinie; Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO); Strona internetowa: https://www.google.com/; Polityka prywatności: https://business.safety.google/privacy/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).

Wtyczki oraz osadzone funkcje i treści

W naszym serwisie internetowym osadzamy elementy funkcjonalne i treści pobierane z serwerów ich odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, filmy lub plany miast (zwane dalej łącznie „treściami”).

Osadzenie takich treści zawsze wymaga przetwarzania adresu IP użytkowników przez ich dostawców zewnętrznych, ponieważ bez adresu IP nie mogliby oni przesłać treści do przeglądarki użytkownika. Adres IP jest zatem niezbędny do wyświetlenia tych treści lub funkcji. Staramy się korzystać wyłącznie z treści, których dostawcy używają adresu IP jedynie do ich dostarczenia. Dostawcy zewnętrzni mogą ponadto wykorzystywać tzw. znaczniki pikselowe (niewidoczne grafiki, zwane również „web beaconami”) do celów statystycznych lub marketingowych. Dzięki znacznikom pikselowym można analizować informacje, takie jak ruch odwiedzających na stronach tej witryny. Informacje pseudonimizowane mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i obejmować między innymi dane techniczne dotyczące przeglądarki i systemu operacyjnego, witryn odsyłających, czasu wizyty oraz inne informacje o korzystaniu z naszego serwisu internetowego, a także mogą być łączone z takimi informacjami pochodzącymi z innych źródeł.

Informacje o podstawach prawnych: Jeżeli prosimy użytkowników o zgodę na korzystanie z usług dostawców zewnętrznych, podstawą prawną przetwarzania danych jest ta zgoda. W przeciwnym razie dane użytkowników są przetwarzane na podstawie naszych prawnie uzasadnionych interesów (tj. interesu w świadczeniu usług w sposób efektywny, ekonomiczny i przyjazny odbiorcom). W tym kontekście zwracamy również uwagę na informacje o wykorzystywaniu plików cookie zawarte w niniejszej polityce prywatności.

Rodzaje przetwarzanych danych: Dane dotyczące korzystania (np. odsłony stron i czas spędzony na stronie, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje używanych urządzeń i systemy operacyjne, interakcje z treściami i funkcjami); metadane, dane dotyczące komunikacji i dane proceduralne (np. adresy IP, informacje o czasie, numery identyfikacyjne, osoby uczestniczące). Dane o lokalizacji (informacje o położeniu geograficznym urządzenia lub osoby).
Osoby, których dane dotyczą: Użytkownicy (np. osoby odwiedzające strony internetowe, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Udostępnianie naszego serwisu internetowego i jego przyjazność dla użytkownika.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami w sekcji „Ogólne informacje o przechowywaniu i usuwaniu danych”. Przechowywanie plików cookie przez okres do 2 lat (jeżeli nie wskazano inaczej, pliki cookie i podobne metody przechowywania mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Podstawy prawne: Zgoda (art. 6 ust. 1 akapit pierwszy lit. a RODO). Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO).

Dalsze informacje o procesach, procedurach i usługach przetwarzania:

Google Fonts (udostępnianie na własnym serwerze): Udostępnianie plików czcionek w celu przyjaznego dla użytkownika wyświetlania naszego serwisu internetowego; Dostawca usługi: Czcionki Google Fonts są przechowywane na naszym serwerze, żadne dane nie są przekazywane Google; Podstawy prawne: Prawnie uzasadnione interesy (art. 6 ust. 1 akapit pierwszy lit. f RODO).
Google Maps: Osadzamy mapy usługi „Google Maps” dostarczanej przez Google. Przetwarzane dane mogą obejmować w szczególności adresy IP i dane o lokalizacji użytkowników; Dostawca usługi: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia; Podstawy prawne: Zgoda (art. 6 ust. 1 akapit pierwszy lit. a RODO); Strona internetowa: https://mapsplatform.google.com/; Polityka prywatności: https://business.safety.google/privacy/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).

Zmiany i aktualizacje

Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Dostosowujemy politykę prywatności, gdy jest to konieczne ze względu na zmiany w prowadzonym przez nas przetwarzaniu danych. Poinformujemy Cię, gdy w wyniku zmian konieczne będzie podjęcie przez Ciebie działania (np. wyrażenie zgody) lub przekazanie innego indywidualnego powiadomienia.

Jeżeli w niniejszej polityce prywatności podajemy adresy i dane kontaktowe przedsiębiorstw i organizacji, prosimy pamiętać, że adresy mogą się z czasem zmienić, oraz sprawdzić te dane przed nawiązaniem kontaktu.

Definicje pojęć

W tej sekcji przedstawiamy przegląd pojęć stosowanych w niniejszej polityce prywatności. Jeżeli pojęcia te są zdefiniowane w przepisach prawa, zastosowanie mają ich ustawowe definicje. Poniższe objaśnienia mają przede wszystkim ułatwić ich zrozumienie.

Dane podstawowe: Dane podstawowe obejmują istotne informacje niezbędne do identyfikacji i zarządzania kontrahentami, kontami użytkowników, profilami i podobnymi przypisaniami. Dane te mogą obejmować między innymi informacje osobowe i demograficzne, takie jak imiona i nazwiska, dane kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia i określone identyfikatory (identyfikatory użytkowników). Dane podstawowe stanowią podstawę wszelkich formalnych interakcji między osobami a usługami, instytucjami lub systemami, umożliwiając jednoznaczne przypisanie i komunikację.
Dane dotyczące treści: Dane dotyczące treści obejmują informacje powstające podczas tworzenia, edytowania i publikowania wszelkiego rodzaju treści. Ta kategoria danych może obejmować teksty, obrazy, filmy, pliki audio i inne treści multimedialne publikowane na różnych platformach i w różnych mediach. Dane dotyczące treści nie ograniczają się do samej treści, lecz obejmują również metadane dostarczające informacji o tej treści, takie jak znaczniki, opisy, informacje o autorach i daty publikacji.
Dane kontaktowe: Dane kontaktowe to istotne informacje umożliwiające komunikację z osobami lub organizacjami. Obejmują one między innymi numery telefonów, adresy pocztowe i adresy e-mail, a także środki komunikacji, takie jak nazwy kont w mediach społecznościowych i identyfikatory w komunikatorach.
Metadane, dane dotyczące komunikacji i dane proceduralne: Metadane, dane dotyczące komunikacji i dane proceduralne to kategorie obejmujące informacje o sposobie przetwarzania, przekazywania i zarządzania danymi. Metadane, zwane również danymi o danych, obejmują informacje opisujące kontekst, pochodzenie i strukturę innych danych. Mogą zawierać informacje o rozmiarze pliku, dacie utworzenia, autorze dokumentu i historii zmian. Dane dotyczące komunikacji rejestrują wymianę informacji między użytkownikami za pośrednictwem różnych kanałów, takich jak korespondencja e-mail, rejestry połączeń, wiadomości w mediach społecznościowych i historia czatów, w tym uczestniczące osoby, znaczniki czasu i kanały transmisji. Dane proceduralne opisują procesy i działania w systemach lub organizacjach, w tym dokumentację przepływów pracy, rejestry transakcji i czynności oraz dzienniki audytu wykorzystywane do śledzenia i weryfikacji operacji.
Dane dotyczące korzystania: Dane dotyczące korzystania odnoszą się do informacji rejestrujących sposób interakcji użytkowników z produktami cyfrowymi, usługami lub platformami. Obejmują one szeroki zakres informacji pokazujących, w jaki sposób użytkownicy korzystają z aplikacji, jakie funkcje preferują, jak długo przebywają na określonych stronach oraz jakimi ścieżkami poruszają się po aplikacji. Dane dotyczące korzystania mogą również obejmować częstotliwość korzystania, znaczniki czasu aktywności, adresy IP, informacje o urządzeniach i dane o lokalizacji. Są one szczególnie cenne dla analizy zachowań użytkowników, optymalizacji doświadczeń użytkowników, personalizacji treści oraz ulepszania produktów i usług. Ponadto dane dotyczące korzystania odgrywają istotną rolę w wykrywaniu trendów, preferencji i potencjalnych problemów w ofertach cyfrowych.
Dane osobowe: „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwanej dalej „osobą, której dane dotyczą”); możliwa do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
Dane dziennika: Dane dziennika to informacje o zdarzeniach lub działaniach zarejestrowanych w systemie lub sieci. Dane te zwykle zawierają informacje takie jak znaczniki czasu, adresy IP, działania użytkowników, komunikaty o błędach i inne szczegóły dotyczące korzystania z systemu lub jego działania. Dane dziennika są często wykorzystywane do analizy problemów systemowych, monitorowania bezpieczeństwa lub sporządzania raportów dotyczących wydajności.
Dane o lokalizacji: Dane o lokalizacji powstają, gdy urządzenie mobilne (lub inne urządzenie posiadające techniczne możliwości ustalania lokalizacji) łączy się z komórką sieci radiowej, siecią WLAN lub podobnymi środkami technicznymi i funkcjami ustalania lokalizacji. Dane o lokalizacji wskazują geograficznie określone położenie danego urządzenia na Ziemi. Dane o lokalizacji mogą być wykorzystywane na przykład do wyświetlania funkcji mapowych lub innych informacji zależnych od miejsca.
Administrator: „Administratorem” jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Przetwarzanie: „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to ma szeroki zakres i obejmuje praktycznie każdą czynność dotyczącą danych, w tym ich zbieranie, analizowanie, przechowywanie, przekazywanie lub usuwanie.
Dane umowne: Dane umowne to konkretne informacje związane z formalizacją porozumienia między dwiema lub większą liczbą stron. Dokumentują one warunki, na jakich usługi lub produkty są dostarczane, wymieniane lub sprzedawane. Ta kategoria danych jest istotna dla zarządzania zobowiązaniami umownymi i ich wykonywania oraz obejmuje zarówno identyfikację stron umowy, jak i szczegółowe warunki i postanowienia porozumienia. Dane umowne mogą obejmować daty rozpoczęcia i zakończenia umowy, rodzaj uzgodnionych usług lub produktów, uzgodnienia cenowe, warunki płatności, prawa do wypowiedzenia, możliwości przedłużenia oraz szczególne warunki lub klauzule. Stanowią one podstawę prawną relacji między stronami i mają kluczowe znaczenie dla wyjaśnienia praw i obowiązków, dochodzenia roszczeń oraz rozstrzygania sporów.
Dane dotyczące płatności: Dane dotyczące płatności obejmują wszelkie informacje potrzebne do realizacji transakcji płatniczych między kupującymi a sprzedającymi. Dane te mają zasadnicze znaczenie dla handlu elektronicznego, bankowości internetowej i każdej innej formy transakcji finansowej. Obejmują one szczegółowe dane, takie jak numery kart kredytowych, dane rachunków bankowych, kwoty płatności, daty transakcji, numery weryfikacyjne i informacje rozliczeniowe. Dane dotyczące płatności mogą również obejmować informacje o statusie płatności, obciążeniach zwrotnych, autoryzacjach i opłatach.