Ochrona danych
POLITYKA PRYWATNOŚCI
- 1 Informacje ogólne
Twoje dane osobowe (np. tytuł, imię i nazwisko, adres, adres e-mail, numer telefonu, dane bankowe, numer karty kredytowej) będą przetwarzane przez nas wyłącznie zgodnie z przepisami niemieckiego prawa o ochronie danych oraz prawa o ochronie danych Unii Europejskiej (UE). Oprócz celów przetwarzania, odbiorców, podstaw prawnych i okresów przechowywania, poniższe postanowienia informują również o prawach użytkownika i stronie odpowiedzialnej za przetwarzanie danych. Niniejsza polityka prywatności dotyczy wyłącznie naszych witryn internetowych. Jeśli użytkownik zostanie przekierowany do innych witryn za pośrednictwem linków na naszych stronach, prosimy o zapoznanie się z odpowiednimi zasadami przetwarzania danych.
- 2 Przetwarzanie danych w celu realizacji umowy
(1) Cel przetwarzania
Dane osobowe, które użytkownik przekazuje nam podczas procesu zamawiania, są niezbędne do zawarcia z nami umowy. Użytkownik nie jest zobowiązany do podania swoich danych osobowych. Nie możemy jednak wysłać towaru bez podania adresu. W przypadku niektórych metod płatności wymagamy podania niezbędnych szczegółów płatności w celu przekazania ich zleconemu przez nas dostawcy usług płatniczych. Przetwarzanie danych wprowadzonych w procesie zamawiania odbywa się zatem w celu realizacji umowy.
Jeśli przed zawarciem umowy użytkownik prześle nam zapytanie pocztą elektroniczną, za pośrednictwem formularza kontaktowego itp., przetwarzamy otrzymane w ten sposób dane w celu przeprowadzenia działań przed zawarciem umowy i udzielenia odpowiedzi na pytania dotyczące np. naszych produktów.
(2) Podstawa prawna
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO.
(3) Kategorie odbiorców
Dostawcy usług płatniczych, dostawcy usług wysyłkowych, dostawcy usług hostingowych, w stosownych przypadkach system zarządzania towarami, w stosownych przypadkach dostawcy (dropshipping).
(4) Okres przechowywania
Przechowujemy dane wymagane do przetwarzania umowy do czasu wygaśnięcia ustawowej rękojmi i, w stosownych przypadkach, umownych okresów gwarancyjnych.
Dane wymagane na mocy prawa handlowego i podatkowego przechowujemy przez okresy określone przez prawo, regularnie dziesięć lat (por. § 257 HGB, § 147 AO).
Dane przetwarzane w celu przeprowadzenia działań przed zawarciem umowy zostaną usunięte, gdy tylko działania te zostaną przeprowadzone i będzie można stwierdzić, że żadna umowa nie została zawarta.
- 3 Analiza internetowa za pomocą Google Analytics
(1) Cel przetwarzania
Niniejsza strona internetowa korzysta z Google Analytics, usługi analizy oglądalności stron internetowych świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"). Google Analytics wykorzystuje pliki "cookies", czyli pliki tekstowe umieszczane na komputerze użytkownika w celu umożliwienia witrynie przeanalizowania sposobu, w jaki użytkownicy z niej korzystają. Informacje generowane przez pliki cookie na temat korzystania z tej witryny są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Jednak w przypadku aktywacji anonimizacji IP na tej stronie, adres IP użytkownika zostanie najpierw skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach-sygnatariuszach Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Google wykorzysta te informacje w imieniu operatora tej witryny w celu analizy korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na stronie internetowej oraz świadczenia operatorowi witryny innych usług związanych z aktywnością na stronie internetowej i korzystaniem z Internetu.
(2) Podstawa prawna
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO.
(3) Uzasadniony interes
Naszym uzasadnionym interesem jest analiza statystyczna zachowań użytkowników w celach optymalizacyjnych i marketingowych. Aby chronić interesy użytkownika w zakresie ochrony danych, niniejsza strona internetowa korzysta z Google Analytics z rozszerzeniem "anonymiseIP()", dzięki czemu adresy IP są przetwarzane dalej tylko w skróconej formie, aby wykluczyć możliwość bezpośrednich odniesień osobowych.
(4) Kategorie odbiorców
Google, firmy partnerskie
(5) Przesyłanie do kraju trzeciego
Google LLC z siedzibą w USA posiada certyfikat amerykańsko-europejskiej umowy o ochronie danych "Privacy Shield", która gwarantuje zgodność z poziomem ochrony danych obowiązującym w UE.
(6) Okres przechowywania
Nieograniczony
(7) PRAWO DO SPRZECIWU
Użytkownik może odmówić korzystania z plików cookie, wybierając odpowiednie ustawienia w przeglądarce, jednak należy pamiętać, że w takim przypadku korzystanie z pełnej funkcjonalności tej witryny może nie być możliwe. Użytkownik może również uniemożliwićGoogle gromadzenie danych generowanych przez pliki cookie i związanych z korzystaniem przez niego ze strony internetowej (w tym adresu IP) oraz przetwarzanie tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: optout
Użytkownik może również zapobiec gromadzeniu danych poprzez ustawienie pliku cookie rezygnacji. Jeśli chcesz zapobiec gromadzeniu Twoich danych w przyszłości podczas odwiedzania tej witryny, kliknij tutaj: Dezaktywacja Google Analytics
- 4 Informacje o plikach cookie
(1) Cel przetwarzania
Na tej stronie internetowej używane są niezbędne technicznie pliki cookie. Są to małe pliki tekstowe, które są przechowywane w przeglądarce internetowej lub przez przeglądarkę internetową w systemie komputerowym użytkownika. Te pliki cookie umożliwiają na przykład umieszczenie kilku produktów w koszyku.
(2) Podstawa prawna
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO.
(3) Uzasadniony interes
Naszym uzasadnionym interesem jest funkcjonalność naszej strony internetowej. Dane użytkownika gromadzone przez technicznie niezbędne pliki cookie nie są wykorzystywane do tworzenia profili użytkowników. Zabezpiecza to interes użytkownika w zakresie ochrony danych.
(4) Czas przechowywania
Technicznie niezbędne pliki cookie są zazwyczaj usuwane po zamknięciu przeglądarki. Trwale przechowywane pliki cookie mają różną żywotność, od kilku minut do kilku lat.
(5) PRAWO DO SPRZECIWU
Jeśli użytkownik nie życzy sobie przechowywania tych plików cookie, powinien wyłączyć ich akceptację w przeglądarce internetowej. Może to jednak ograniczyć funkcjonalność naszej strony internetowej. Użytkownik może również usunąć trwale zapisane pliki cookie w dowolnym momencie za pośrednictwem przeglądarki.
- 5 Prawa osoby, której dane dotyczą
Jeśli Twoje dane osobowe są przetwarzane, jesteś osobą, której dane dotyczą w rozumieniu RODO i przysługują Ci następujące prawa wobec administratora:
- Prawo do informacji
Użytkownik może zażądać od administratora potwierdzenia, czy jego dane osobowe są przez nas przetwarzane.
Jeśli takie przetwarzanie ma miejsce, użytkownik może zażądać od administratora następujących informacji
(1) cele przetwarzania danych osobowych;
(2) kategorie przetwarzanych danych osobowych
(3) odbiorcy lub kategorie odbiorców, którym dane osobowe dotyczące użytkownika zostały lub zostaną ujawnione
(4) przewidywany okres przechowywania danych osobowych dotyczących użytkownika lub, jeśli podanie konkretnych informacji na ten temat nie jest możliwe, kryteria stosowane do określenia tego okresu
(5) istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących użytkownika, prawa do ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania
(6) istnienie prawa do wniesienia skargi do organu nadzorczego
(7) wszelkie dostępne informacje o pochodzeniu danych, jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą
(8) istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 (1) i (4) RODO oraz - przynajmniej w tych przypadkach - istotne informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą.
Użytkownik ma prawo zażądać informacji, czy jego dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście użytkownik może zażądać informacji o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z przekazaniem danych.
- Prawo do sprostowania
Użytkownik ma prawo do sprostowania i/lub uzupełnienia danych wobec administratora, jeśli przetwarzane dane osobowe dotyczące użytkownika są nieprawidłowe lub niekompletne. Administrator musi dokonać sprostowania bez zbędnej zwłoki.
- Prawo do ograniczenia przetwarzania
Użytkownik może zażądać ograniczenia przetwarzania dotyczących go danych osobowych pod następującymi warunkami
(1) jeśli użytkownik kwestionuje prawidłowość dotyczących go danych osobowych przez okres umożliwiający administratorowi weryfikację prawidłowości danych osobowych;
(2) przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez użytkownika do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
(4) jeśli użytkownik wniósł sprzeciw wobec przetwarzania zgodnie z art. 21 (1) RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy administratora są nadrzędne wobec podstaw użytkownika.
Jeżeli przetwarzanie danych osobowych dotyczących użytkownika zostało ograniczone, dane te - poza ich przechowywaniem - mogą być przetwarzane wyłącznie za zgodą użytkownika lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
Jeśli ograniczenie przetwarzania zostało ograniczone zgodnie z powyższymi warunkami, użytkownik zostanie poinformowany przez administratora przed zniesieniem ograniczenia.
- Prawo do anulowania
- a) Obowiązek usunięcia
Użytkownik ma prawo żądania od administratora niezwłocznego usunięcia dotyczących go danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
(1) Dane osobowe dotyczące użytkownika nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane.
(2) Użytkownik cofnął zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO i nie ma innej podstawy prawnej przetwarzania.
(3) Użytkownik wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub użytkownik wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
(4) Dane osobowe dotyczące użytkownika były przetwarzane niezgodnie z prawem.
(5) Usunięcie danych osobowych użytkownika jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
(6) Dane osobowe dotyczące użytkownika zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
- b) Informacje dla osób trzecich
Jeśli administrator upublicznił dane osobowe dotyczące użytkownika i jest zobowiązany zgodnie z art. 17 ust. 1 RODO do usunięcia tych danych osobowych.1 RODO do usunięcia danych osobowych, administrator podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że użytkownik jako osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
- c) Wyjątki
Prawo do usunięcia danych nie ma zastosowania, jeżeli przetwarzanie jest niezbędne do
(1) do korzystania z prawa do wolności wypowiedzi i informacji
(2) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
(3) ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h oraz i oraz art. 9 ust. 3 RODO;
(4) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawdopodobne jest, że prawo, o którym mowa w lit. a), uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, lub
(5) w celu ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do informacji
Jeśli użytkownik dochodził wobec administratora prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, administrator jest zobowiązany do powiadomienia wszystkich odbiorców, którym ujawniono dane osobowe dotyczące użytkownika, o sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało nieproporcjonalnego wysiłku.
Użytkownik ma prawo wobec administratora do uzyskania informacji o tych odbiorcach.
- Prawo do przenoszenia danych
Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które dostarczył administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, w przypadku gdy
(1) przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz
(2) przetwarzanie odbywa się w sposób zautomatyzowany.
Korzystając z tego prawa, użytkownik ma również prawo do żądania, aby dotyczące go dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Nie może to mieć wpływu na wolności i prawa innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
- Prawo do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów.
Administrator nie będzie już przetwarzać danych osobowych dotyczących użytkownika, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeśli dane osobowe użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
Jeśli użytkownik sprzeciwi się przetwarzaniu danych do celów marketingu bezpośredniego, jego dane osobowe nie będą już przetwarzane do tych celów.
Użytkownik ma możliwość, w związku z korzystaniem z usług społeczeństwa informacyjnego - niezależnie od dyrektywy 2002/58/WE - skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
- Prawo do odwołania oświadczenia o wyrażeniu zgody na mocy przepisów o ochronie danych
Użytkownik ma prawo w dowolnym momencie wycofać oświadczenie o wyrażeniu zgody na mocy przepisów o ochronie danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.
- Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa. Nie ma to zastosowania, jeśli decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między użytkownikiem a administratorem danych
(2) jest dozwolona przez prawo Unii lub prawo państwa członkowskiego, któremu podlega administrator i które określa również odpowiednie środki w celu ochrony praw i wolności użytkownika oraz jego prawnie uzasadnionych interesów; lub
(3) za wyraźną zgodą użytkownika.
Decyzje te nie mogą jednak opierać się na szczególnych kategoriach danych osobowych zgodnie z art. 9 ust. 1 RODO, chyba że zastosowanie ma art. 9 ust. 2 lit. a lub g i podjęto odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów użytkownika.
W odniesieniu do przypadków, o których mowa w (1) i (3), administrator danych wdroży odpowiednie środki w celu ochrony praw i wolności oraz prawnie uzasadnionych interesów użytkownika, w tym co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.
- Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej użytkownik ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie dotyczących go danych osobowych narusza RODO.
Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i wyniku rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej zgodnie z art. 78 RODO.
Administrator odpowiedzialny za przetwarzanie danych:
Home & Light e.K.
Pappelallee 78/79
10437 Berlin
Telefon: +49 (0) 30 - 920 383 50 70
[email protected]
Pobierz politykę prywatności (PDF)
