Source: https://papaya-atelier.com/polityka-prywatnosci/
Timestamp: 2019-04-19 16:22:07
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 7
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 28
 art. 6
 art. 21

Document Content:
Polityka prywatności - Papaya Atelier
Ochrona danych osobowych jest kwestią zaufania i chcielibyśmy dać Państwu pewność, że Państwa dane są w naszych dobrych rękach. Ochrona oraz zgodne z prawem gromadzenie, przetwarzanie i wykorzystywanie danych osobowych jest dla nas ważne, aby chronić sferę prywatną i osobistą.
Abyś czuł się bezpiecznie odwiedzając sklep internetowy papaya-atelier.com, zapoznaj się z niniejszym oświadczeniem o ochronie danych osobowych:
Jakie dane zbieramy podczas korzystania z papaya-atelier.com
Celów, dla których przetwarzamy Państwa dane.
Jakie prawa i możliwości masz, w szczególności w jaki sposób możesz zaprzeczyć przetwarzaniu Twoich danych i odwołać swoją ewentualnie udzieloną zgodę.
1 Która firma odpowiada za papaya-atelier.com ?
Podmiotem odpowiedzialnym za przetwarzanie danych w związku z korzystaniem przez Państwa ze Sklepu Internetowego papaya-atelier.com w rozumieniu Europejskiego Rozporządzenia o Ochronie Danych Osobowych (DSGVO) jest
ul Jeziorowa 49
Możesz skontaktować się z naszym inspektorem ochrony danych osobowych pod adresem contact@papaya-atelier.com lub pod wyżej wymienionym adresem pocztowym z dopiskiem “w celu zwrócenia uwagi inspektora ochrony danych”.
2 Jakie dane gromadzi papaya-atelier.com?
2.1 Odwiedzając naszą stronę internetową
W Sklepie Internetowym papaya-atelier.com można odwiedzać bez podawania danych osobowych. W takim przypadku zbieramy techniczne dane dostępu, które Państwa przeglądarka automatycznie przesyła na nasz serwer w ramach odsłon. Dane dostępowe zawierają w szczególności następujące informacje:
adres strony internetowej, na której dostępny jest wniosek, oraz strony internetowej, do której wniosek jest kierowany
Treść wniosku (adresy i nazwy plików, których dotyczy wniosek)
informacje o używanej przeglądarce i systemie operacyjnym (wersje, ustawienia językowe)
Identyfikatory online (np. adres IP, identyfikatory urządzeń, identyfikatory sesji).
Komunikaty o błędach (jeśli nie można wyświetlić żądanej zawartości)
uprzednio odwiedzoną stronę, z której uzyskali Państwo dostęp do strony Sklepu Internetowego papaya-atelier.com za pośrednictwem łącza
Państwa dane dostępowe są automatycznie zapisywane w plikach dziennika na naszym serwerze podczas Państwa wizyty, a następnie anonimizowane poprzez skrócenie lub usunięcie Państwa adresu IP. Bezpośredni wniosek dotyczący Państwa osoby na podstawie plików dziennika na serwerze nie jest już możliwy.
Ponadto podczas Państwa wizyty w Sklepie Internetowym papaya-atelier.com gromadzimy informacje, które są nam aktywnie przekazywane za pomocą udostępnionych funkcji. Na przykład, możemy dowiedzieć się, którymi produktami jesteś zainteresowany, gdy zapisujesz pozycję na liście życzeń lub korzystasz z funkcji wyszukiwania.
W sklepie internetowym papaya-atelier.com używamy plików cookie. Mogą to być pliki cookie ustawiane przez nas (“papaya-atelier.com cookies”) oraz pliki cookie pochodzące od osób trzecich. Cookie to znormalizowany plik tekstowy, który jest przechowywany przez przeglądarkę użytkownika przez określony czas ważności przez odpowiedniego dostawcę. Pliki cookie umożliwiają lokalne przechowywanie informacji, takich jak ustawienia językowe, zawartość koszyka i tymczasowe funkcje identyfikacyjne, które można przeszukiwać podczas kolejnych wizyt na stronie internetowej w celu ponownego załadowania odpowiednich ustawień. Możesz przeglądać i usuwać pliki cookie używane w ustawieniach bezpieczeństwa swojej przeglądarki. Możesz skonfigurować ustawienia przeglądarki tak, aby odpowiadały Twoim preferencjom, np. aby odrzucała pliki cookie od osób trzecich lub wszystkie pliki cookie. Należy pamiętać, że w takim przypadku korzystanie z niektórych funkcji naszej strony internetowej może okazać się niemożliwe.
Nasze własne pliki cookie papaya-atelier.com służą do tego, aby wizyta na naszej stronie internetowej była bardziej przyjazna dla użytkownika i bezpieczna, a także do personalizowania i dostosowywania zakupów do jego potrzeb.
Ponadto wykorzystujemy pliki cookie pochodzące od osób trzecich do celów analizy stron internetowych i celów reklamowych. Więcej informacji znajduje się w pkt 6 i 7 niniejszego oświadczenia o ochronie danych osobowych.
2.3 Zarejestrowanie się na rachunek klienta papaya-atelier.com
Oczywiście można również robić zakupy w papaya-atelier.com bez osobistego konta klienta papaya-atelier.com. Jednak rejestracja w naszym sklepie internetowym może ułatwić i spersonalizować przyszłe zakupy. Na przykład przy następnym zamówieniu zostaną wstępnie wybrane dane adresowe, metody płatności oraz dostawca usług wysyłkowych. Na koncie klienta możemy również przechowywać Państwa dane (np. dane zamówienia i zawartość listy życzeń, jak również produkty, które Państwo obejrzeli) razem w naszej bazie danych klientów i na tej podstawie wyświetlać spersonalizowane rekomendacje produktów i bardziej odpowiednie wyniki wyszukiwania, które są zorientowane na Państwa wcześniejsze zainteresowania zakupowe.
Rejestrując się na koncie klienta papaya-atelier.com, zapewniamy chroniony hasłem bezpośredni dostęp do przechowywanych u nas danych głównych (np. numeru klienta papaya-atelier.com, nazwiska, adresu, daty urodzenia, numeru telefonu, adresu e-mail, danych dotyczących płatności), danych zamówienia (zamówione produkty, numerów artykułów, danych dotyczących rozmiaru) oraz innych informacji (np. produktów z listy życzeń). Dane obowiązkowe wymagane do rejestracji są zazwyczaj zaznaczone oddzielnie, np. gwiazdką (“*”). W przypadku informacji dobrowolnych wskazujemy, dlaczego zwracamy się o te informacje. Ze względów bezpieczeństwa przechowujemy również tymczasowo adres IP, który został użyty podczas rejestracji.
Konto klienta papaya-atelier.com oraz zapisane na nim dane można w każdej chwili usunąć. Wystarczy wysłać do nas nieformalną wiadomość, np. e-mailem na adres contact@papaya-atelier.com lub skorzystać z formularza kontaktowego. Uwaga: Usunięcie konta klienta nie obejmuje automatycznego przetwarzania zamówień i danych osobowych przechowywanych w tym celu (patrz Punkt 8: Jak długo będą przechowywane moje dane?).
2.4 W przypadku zamówienia czegoś w papaya-atelier.com
Rejestrujemy, które produkty zamówisz lub zapiszesz na swojej liście życzeń. Ponadto przechowujemy dane bezpośrednio związane z realizacją zamówień. Dane zamówienia obejmują w szczególności:
informacje o zamówionych produktach, takie jak numery i rozmiar artykułów
Faktura i adres dostawy
Informacje o zachowaniach płatniczych i danych dotyczących zdolności kredytowej, które możemy otrzymać od agencji kredytowych na Państwa temat.
szczegóły dotyczące zwrotów i reklamacji (np. powody zwrotów, zawiadomienia o wadach)
numery monitorowania dostawców usług spedycyjnych (np. Poczta Polska)
Nawet jeśli złożysz kilka zamówień jako gość i korzystasz z identycznych danych głównych, nasze systemy przechowują Twoje dane w jednolitym rejestrze danych klientów, aby ułatwić utrzymanie naszej bazy danych klientów. Jeśli zarejestrują się Państwo później na koncie klienta papaya-atelier.com, możemy połączyć Państwa dane klienta z Państwa kontem klienta, tak aby mogli Państwo również uzyskać dostęp do swoich poprzednich zamówień.
2.5 W przypadku udziału w ankietach, loteriach i promocjach
Gromadzimy informacje podawane podczas udziału w ankietach, loteriach i promocjach.
Od czasu do czasu przeprowadzamy na przykład ankiety, aby dowiedzieć się, w jaki sposób nasze oferty są wykorzystywane przez naszych klientów i jak bardzo są oni zadowoleni z przetwarzania zwrotów lub kontaktu z obsługą klienta.
W konkursach wykorzystujemy Państwa dane kontaktowe w celu poinformowania Państwa o wygranej oraz, w razie potrzeby, w celu uniknięcia wielokrotnych zgłoszeń.
Szczegółowe informacje na ten temat można znaleźć w oddzielnych ogłoszeniach o ochronie danych osobowych dla danego badania, konkursu lub kampanii reklamowej.
2.6. Jeżeli Klient skontaktuje się z nami
Jeśli skontaktują się Państwo z nami za pośrednictwem formularza kontaktowego na naszej stronie internetowej, za pośrednictwem poczty elektronicznej, telefonicznie lub w inny sposób, zbierzemy wynikające z tego dane kontaktowe. W zależności od kanału, którym się z nami Państwo kontaktują, może to obejmować Państwa dane kontaktowe (takie jak adres e-mail lub numer telefonu) oraz treść Państwa wiadomości do nas. Nagrywamy rozmowy telefoniczne z działem obsługi klienta papaya-atelier.com tylko wtedy, gdy wyrazili Państwo na to wyraźną zgodę (np. w celach szkoleniowych lub jakościowych).
Korzystaliśmy również z portali społecznościowych, takich jak Facebook, Instagram i Twitter, aby komunikować się z naszymi klientami. Należy pamiętać, że papaya-atelier.com nie ma wpływu na warunki korzystania z serwisów społecznościowych i na praktyki przetwarzania przez nie danych. Dlatego też proszę dokładnie sprawdzić, jakie dane osobowe Państwo nam podają za pośrednictwem portali społecznościowych.
3 W jakim celu papaya-atelier.com wykorzystuje moje dane?
3.1 Prowadzenie sklepu internetowego papaya-atelier.com
Podczas Państwa wizyty na stronach internetowych Sklepu internetowego papaya-atelier.com przetwarzamy dane dostępowe, pliki dziennika serwerów i pliki cookie w celu zapewnienia Państwu dostępu do naszej strony internetowej oraz zawartości i funkcji, do których Państwo uzyskali dostęp, a także w celu zapewnienia stabilności i bezpieczeństwa naszych systemów informatycznych i baz danych.
Jeżeli korzystają Państwo ze Sklepu Internetowego papaya-atelier.com na swoim koncie klienta papaya-atelier.com, podstawą prawną jest art. 6 ust. 1 lit. b) DSGVO (realizacja umowy i działania poprzedzające zawarcie umowy).
Jeżeli korzystają Państwo z papaya-atelier.com bez rejestracji, podstawą prawną jest art. 6 ust. 1 lit. f) DSGVO (równoważenie interesów na podstawie naszych wyżej wymienionych uzasadnionych interesów).
Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, podstawową podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a) DSGVO).
3.2 Realizacja umowy, w szczególności przetwarzanie zakupów
Przetwarzamy Państwa dane w celu realizacji zawartych z Państwem umów oraz w celu świadczenia usług, które są wykonywane na Państwa życzenie. Cele te zależą przede wszystkim od konkretnej treści umowy lub celu usług, o które Państwo proszą. Szczegóły dotyczące celów przetwarzania znajdują się w odpowiednich dokumentach i warunkach umowy, na przykład w naszym Regulaminie. Przykłady takich rozwiązań:
Zakładanie i udostępnianie konta klienta
Realizacja kontraktów sprzedaży
Przeprowadzanie konkursów i awansów
Niekomercyjna komunikacja z Państwem (np. instrukcje bezpieczeństwa i zmiany związane z umową)
Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. b) DSGVO (realizacja umowy i środki poprzedzające zawarcie umowy).
3.3 Personalizacja sklepu internetowego papaya-atelier.com
Informacje, które otrzymujemy od Ciebie, pomagają nam w ciągłym ulepszaniu procesu zakupów i naszych usług oraz czynią je bardziej przyjaznymi dla klienta i spersonalizowanymi dla Ciebie. Podane i automatycznie wygenerowane informacje (np. dane dostępu, dane główne i dane zamówienia, jak również wpisy wyszukiwawcze i produkty z list życzeń) są zatem wykorzystywane do personalizacji treści w Sklepie Internetowym papaya-atelier.com na podstawie zainteresowań i potrzeb użytkownika. Ułatwiamy na przykład szybsze odnalezienie produktów, które są dla Państwa istotne (np. przy wprowadzaniu wyszukiwania możemy najpierw pokazać produkty w wyniku wyszukiwania, które odpowiadają produktom zapisanym na liście życzeń lub kategoriom, do których często się Państwo odwołują).
Informacje te wykorzystujemy również w przypadku indywidualnych zaleceń dotyczących produktów, o ile stanowią one część naszej spersonalizowanej oferty usług (np. konto klienta papaya-atelier.com, biuletyn papaya-atelier.com oraz usługi konsultingowe, np. w kontekście przewodników po stylu papaya-atelier.com oraz naszego Click&Collect) lub są one przedmiotem naszej reklamy skierowanej bezpośrednio do Państwa.
Na przykład, regularnie wysyłamy naszym obecnym klientom spersonalizowane oferty za pomocą reklamy e-mail, którą wybieramy na podstawie ich poprzednich zamówień (pod warunkiem, że nie zostało to zaprzeczone), w granicach dozwolonych przez prawo.
Jeżeli korzystają Państwo ze Sklepu Internetowego papaya-atelier.com lub innej spersonalizowanej usługi na swoim koncie klienta papaya-atelier.com, podstawą prawną jest art. 6 ust. 1 lit. b) DSGVO (realizacja umowy i działania poprzedzające zawarcie umowy).
Jeśli korzystają Państwo ze Sklepu Internetowego papaya-atelier.com lub innej spersonalizowanej usługi bez rejestracji, personalizacja odbywa się na podstawie art. 6 ust. 1 lit. f) DSGVO (uwzględnienie interesów wynikających z naszego uzasadnionego interesu w dostarczaniu Państwu spersonalizowanych treści i rekomendacji dotyczących produktów).
Jeżeli personalizacja opiera się na Państwa zgodzie, Państwa zgoda jest podstawową podstawą prawną (ust. 6 ust. 1 lit. a) DSGVO).
Nie chcesz personalizacji?
Jeśli nie życzą sobie Państwo, abyśmy podczas wizyty w Sklepie Internetowym papaya-atelier.com wykorzystywali Państwa dane główne i dane zamówienia do personalizacji, mogą Państwo w każdej chwili wylogować się ze swojego osobistego konta klienta i gościnnie korzystać z Sklepu Internetowego papaya-atelier.com. Wtedy dane Państwa konta klienta papaya-atelier.com nie będą już brane pod uwagę przy personalizacji. Personalizacja odbywa się wówczas wyłącznie na podstawie Państwa danych dostępowych, które gromadzimy podczas Państwa wizyty w ramach analizy stron internetowych (sekcja 5).
Jeśli również nie chcesz tego robić, możesz w każdej chwili wyłączyć personalizację na podstawie swoich danych dostępu, dezaktywując usługi analizy stron internetowych, o których mowa w punkcie 5.
Szczegółowe informacje na temat praw i opcji w zakresie ochrony danych osobowych znajdują się również w sekcji 9 (prawa do ochrony danych osobowych) i sekcji 10 (prawo do wycofania się i sprzeciwu).
3.4 Obsługa klienta i komunikacja w ramach istniejących relacji z klientem
Przetwarzamy Państwa dane w celu obsługi klienta. Obejmuje to na przykład:
Obsługa klienta papaya-atelier.com rozpatruje Państwa wnioski i zapytania
Niekomercyjna komunikacja z Państwem (np. instrukcje bezpieczeństwa i wsparcie techniczne)
3.5 Przetwarzanie płatności
W zależności od uzgodnionego sposobu płatności przekazujemy dane niezbędne do przetwarzania płatności (np. dane polecenia zapłaty lub karty kredytowej) dostawcy usług płatniczych, któremu zlecono dokonanie płatności. W niektórych przypadkach dostawcy usług płatniczych również gromadzą te dane na własną odpowiedzialność. W tym zakresie zastosowanie mają informacje o ochronie danych odpowiedniego dostawcy usług płatniczych.
Państwa dane zostaną przekazane zewnętrznym dostawcom usług płatniczych na podstawie art. 6 ust. 1 lit. b) DSGVO (realizacja umowy).
Naszym dostawcą usług płatniczych w zakresie płatności kartą kredytową jest Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg.
Aby nie trzeba było wpisywać danych karty wielokrotnie przy następnym zakupie karty kredytowej, karty są przechowywane przez 36 miesięcy w naszym imieniu przez Computop w zaszyfrowanej formie. Podstawę prawną stanowi art. 6 ust. 1 lit. f) DSGVO, który opiera się na naszym uzasadnionym interesie, jakim jest ułatwienie przyszłych zakupów. W tym celu Computop udostępnia nam indywidualny pseudo numer karty kredytowej dla każdej karty kredytowej, z której Państwo korzystają, który akceptuje tylko ostatnie 3 cyfry rzeczywistego numeru karty kredytowej. Umożliwia nam to oferowanie płatności przy użyciu ostatnio używanej karty kredytowej, z podaniem ostatnich 3 cyfr numeru karty, w trakcie następnego procesu płatności, bez konieczności przechowywania przez nas prawdziwych danych karty kredytowej lub ponownego transferu ich do nas przez Computop w ramach procesu płatności. Wpisuje się wtedy tylko cyfrę kontrolną, która jest przesyłana do komputera. Procedura ta zwiększa ochronę danych kart kredytowych, które mogą pozostawać pod blokadą i kluczem podczas całego procesu w Computop. Jest to zgodne z wymogami międzybranżowych standardów regulacyjnych dla transakcji płatniczych (regulacje PCI-DSS). Jeśli wybierzesz kartę kredytową do zapłaty, przekażemy tylko numer pseudo-karty i cyfrę kontrolną w postaci zaszyfrowanej do Computop i Computop, a następnie używamy numeru pseudo-karty do zidentyfikowania numeru karty kredytowej zapisanego w systemie, który ma być obciążony.
Chcesz sprzeciwić się przechowywaniu danych swojej karty kredytowej?
W przeciwnym razie mogą Państwo w każdej chwili sprzeciwić się przechowywaniu danych swojej karty kredytowej, przesyłając nam nieformalne oświadczenie na adres podany w punkcie 1 powyżej. W takim przypadku dane karty kredytowej należy wprowadzać ręcznie przy każdym dokonywanym zakupie.
Naszym dostawcą usług płatniczych dla płatności PayPal jest PayPal (Europa) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (“PayPal”).
Naszym dostawcą usług płatniczych dla płatności PayU jest PayU S.A., ul. Grunwaldzka 182, PL-60-166 Poznań´n.
Autoryzacją płatności kartami kredytowymi marek Visa i Mastercard jest EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, D-50668 Kolonia.
3.6 Badania rynku wewnętrznego, optymalizacja i dalszy rozwój naszych usług
Do celów statystyk wewnętrznych i badań rynku wykorzystujemy Państwa dane dostępowe oraz dane, które Państwo dostarczają (np. dane podstawowe, dane dotyczące zamówień, dane dotyczące zwrotów). Wcześniej pseudonimizujemy lub anonimizujemy Państwa dane, np. poprzez wymianę imienia i nazwiska oraz innych danych nadających się do identyfikacji za pomocą informacji losowych.
Możemy na przykład określić, które strony i produkty w naszym sklepie są szczególnie popularne, z jakich urządzeń korzystają nasi klienci lub z jakich regionów nasza witryna jest odwiedzana. Informacje te pomagają nam stale optymalizować naszą dotychczasową ofertę oraz rozwijać nowe funkcje i usługi.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f) DSGVO (równoważenie interesów na podstawie naszych wyżej wymienionych uzasadnionych interesów).
3.7 Przetwarzanie w uzgodnionych celach
Jeśli zgodzili się Państwo na przetwarzanie Państwa danych do określonych celów, podstawą prawną przetwarzania danych do tych celów jest przede wszystkim Państwa zgoda (art. 6 ust. 1 lit. a DSGVO).
Zgodnie z art. 7 ust. 2 DSGVO mają Państwo prawo w każdej chwili odwołać swoją zgodę na naszą działalność. W związku z tym nie będziemy dalej przetwarzać danych na podstawie tej zgody w przyszłości. Cofnięcie zgody nie ma wpływu na legalność przetwarzania przeprowadzonego na podstawie zgody aż do jej cofnięcia.
4 Wyszukiwanie sklepu papaya-atelier.com (Google Maps)
Nasza strona korzysta z usługi Google Maps Google LLC, 1600 Amfiteatr Parkway, Mountain View, CA 94043, USA (“Google”) dla funkcji “Wyszukiwarka sklepowa”. Aby materiały z map Google były zintegrowane i wyświetlane w przeglądarce internetowej użytkownika, przeglądarka musi łączyć się z serwerem Google, który może znajdować się również w Stanach Zjednoczonych, gdy użytkownik odwiedza stronę kontaktową. W przypadku przekazania danych osobowych do USA, Google przekazała je do Tarczy Prywatności EU-US Privacy Shield. Google otrzymuje informacje o tym, że strona kontaktowa naszej strony internetowej została udostępniona z adresu IP urządzenia użytkownika.
Za pomocą Wyszukiwarki sklepowej można również wyszukiwać pobliskie sklepy papaya-atelier.com na podstawie danych lokalizacji i przeglądać je na Mapach Google. W polu wyszukiwania można wprowadzić dowolne dane adresowe (kraj, kod pocztowy, miasto i/lub nazwa ulicy). Jeśli chcesz wyszukiwać tylko oddziały w swoim aktualnym środowisku, możesz również skorzystać z funkcji automatycznej lokalizacji Findera Sklepu klikając przycisk “Oddziały w pobliżu”. Uaktywnia to funkcję HTML5 “Geolocation” (Geolokacja) do automatycznego określania lokalizacji, która jest obsługiwana przez wszystkie popularne przeglądarki. Zanim Twoja przeglądarka określi lokalizację, musisz ponownie wyrazić na to zgodę, klikając ponownie w celu ochrony danych. W zależności od używanej przeglądarki i urządzenia, adres IP, odbierane sygnały z sieci WLAN, a także – szczególnie w przypadku urządzeń mobilnych – sygnały GPS i telefonii komórkowej, są wykorzystywane do określenia lokalizacji. Dane adresowe wprowadzone w polu wyszukiwania branż lub lokalizacja automatycznie określona przez przeglądarkę użytkownika są przekazywane do Google za pośrednictwem interfejsu, dzięki czemu oddziały papaya-atelier.com znajdujące się w tym obszarze mogą być wyświetlane na mapie Google Maps.
Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. f) DSGVO na podstawie naszego uzasadnionego interesu w przeprowadzeniu opisanego powyżej wyszukiwania branżowego.
Jeśli użytkownik korzysta z usługi Mapy Google na naszej stronie internetowej po zalogowaniu się na swoim profilu Google, Google może również połączyć to zdarzenie z jego profilem Google. Jeśli nie chcesz być skojarzony z Twoim profilem Google, musisz wylogować się z Google przed użyciem naszego wyszukiwania w sklepie. Google przechowuje Państwa dane i wykorzystuje je do celów reklamowych, badań rynku i spersonalizowanej prezentacji Map Google. Użytkownik może sprzeciwić się zbieraniu tych danych przez Google.
Więcej informacji można znaleźć w Polityce Prywatności Google oraz w Dodatkowych warunkach korzystania z map Google.
5 Analiza stron internetowych
Nasza strona korzysta z usługi analizy Google Analytics, która jest oferowana przez Google LLC, 1600 Amfiteatr Parkway, Mountain View, CA 94043, USA (“Google”). Google Analytics używa plików cookie o okresie ważności 14 miesięcy do zbierania danych dostępowych użytkownika odwiedzającego naszą stronę internetową. Dane dostępowe są łączone przez Google w naszym imieniu w pseudonimowe profile użytkowników i przesyłane do serwera Google w USA. Twój adres IP zostanie wcześniej uczyniony anonimowym. Dlatego nie możemy określić, które profile użytkowe należą do konkretnego użytkownika. W związku z tym na podstawie informacji zebranych przez Google nie jesteśmy w stanie zidentyfikować użytkownika ani określić, w jaki sposób korzysta on z naszej strony internetowej. W przypadku, gdy dane osobowe są wyjątkowo przekazywane do USA, Google złożyło również wniosek do Tarczy Prywatności EU-US Privacy Shield. Google zobowiązał się zatem do zagwarantowania europejskich zasad ochrony danych oraz lokalnego poziomu ochrony danych również w kontekście przetwarzania danych odbywającego się w USA.
Google będzie wykorzystywać informacje uzyskane za pośrednictwem plików cookie w naszym imieniu do oceny korzystania z naszej strony internetowej, tworzenia raportów dotyczących ruchu na stronach internetowych oraz świadczenia nam dalszych usług związanych z korzystaniem z tej strony internetowej i Internetu. Więcej informacji na ten temat znajdą Państwo również w oświadczeniu Google Analytics o ochronie danych osobowych.
W każdej chwili możesz sprzeciwić się analizie stron internetowych przez Google. Istnieje kilka sposobów, aby to osiągnąć:
(1) Możesz ustawić swoją przeglądarkę tak, aby blokowała pliki cookie z Google Analytics.
(2) Możesz dostosować swoje preferencje reklamowe Google w Google.
(3) Cookie dezaktywacyjne można ustawić klikając tutaj: Wyłącz Google Analytics.
(4) Wtyczkę dezaktywacyjną udostępnioną przez Google można zainstalować w przeglądarkach Firefox, Internet Explorer lub Chrome pod adresem http://www.google.com/settings/ads/plugin (ten wariant nie działa na urządzeniach mobilnych).
Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. f) DSGVO (ważenie interesów na podstawie naszego uzasadnionego interesu w ocenie zachowań związanych z ogólnym użytkowaniem).
5.2 Analiza Adobe
Korzystamy również z internetowego serwisu analitycznego Adobe Analytics (Omniture) firmy Adobe Systems Software Ireland Limited z siedzibą w Irlandii, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlandia (“Adobe”). Adobe wykorzystuje w naszym imieniu 14-miesięczne pliki cookie do gromadzenia pseudonimowych danych dostępowych, dzięki czemu możemy wykorzystywać raporty generowane przez Adobe do analizowania i regularnego ulepszania korzystania z naszej strony internetowej. Twój adres IP zostanie zanonimizowany przed dokonaniem oceny. Osobiste odesłanie do adresów IP jest zatem wykluczone. Z wyjątkiem przypadków, w których dane osobowe są przekazywane do Stanów Zjednoczonych, Adobe przyjął Tarczę Prywatności EU-US Privacy Shield.
Firma Adobe może w każdej chwili zgłosić sprzeciw wobec analizy stron internetowych, klikając przycisk “Unsubscribe” (Anuluj subskrypcję) na stronie http://www.adobe.com/de/privacy/opt-out.html
6 Reklama online
W związku ze Sklepem Internetowym papaya-atelier.com korzystamy z różnych partnerskich sieci reklamowych, aby móc wyświetlać reklamy związane z zainteresowaniem na zewnętrznych stronach internetowych. W tym celu w naszym sklepie internetowym papaya-atelier.com zastosowaliśmy różne technologie, które umożliwiają rozpoznawanie (np. poprzez zestaw plików cookie podczas wizyty w sklepie, a następnie rozpoznawanie). W żadnym momencie nie przekazujemy danych naszym partnerom, z którymi mogą Państwa bezpośrednio zidentyfikować. Partnerzy nie otrzymują żadnych nazw ani danych kontaktowych, a jedynie pewne identyfikatory, które umożliwiają ponowne skontaktowanie się z nimi. Dzięki temu my i nasi partnerzy możemy grać w reklamę w oparciu o naszą ocenę ich interesów. W związku z tym na stronach internetowych naszej sieci partnerskiej można znaleźć reklamy produktów lub kategorii produktów, którymi wcześniej byli Państwo zainteresowani w naszym sklepie lub które naszym zdaniem mogą być dla Państwa interesujące.
Podstawą prawną przetwarzania danych opisanego poniżej jest art. 6 ust. 1 lit. f) DSGVO (równoważenie interesów na podstawie naszego uzasadnionego interesu w reklamie naszych produktów).
Użytkownik ma możliwość zablokowania przechowywania plików cookie od innych dostawców, którzy są wykorzystywani do realizacji opisanego poniżej przetwarzania danych, poprzez odpowiednie ustawienie przeglądarki (jak wyjaśniono w sekcji 2.2). Poniższe opisy zawierają również dalsze możliwości zastrzeżeń.
W celach marketingowych nasze strony internetowe wykorzystują tzw. znaczniki konwersji i retargetingu (również “piksele Facebooka”) portalu społecznościowego Facebook, serwisu Facebook Inc, 1601 Willow Road, Menlo Park, Kalifornia 94025, USA (“Facebook”). Wykorzystujemy piksele Facebooka do analizy ogólnego wykorzystania naszych stron internetowych oraz do śledzenia skuteczności reklam na Facebooku (“konwersji”). Ponadto wykorzystujemy piksele Facebooka, aby pokazać zindywidualizowane komunikaty reklamowe w zależności od zainteresowania naszymi produktami (“przekierowanie”). Facebook przetwarza dane zbierane przez serwis za pomocą plików cookie i podobnych technologii na naszych stronach internetowych.
Powstałe w tym kontekście dane mogą zostać przesłane przez Facebook do serwera w USA w celu ich oceny i tam przechowywane. W przypadku gdy dane osobowe są przekazywane do Stanów Zjednoczonych, Facebook przekazał je do Tarczy Prywatności EU-US Privacy Shield.
Jeśli jesteś członkiem Facebook i Facebook zezwolił na to poprzez ustawienia prywatności konta, Facebook może również połączyć informacje zbieramy z wizyty w nas do konta członka i używać go do kierowania reklam na Facebooku. W każdej chwili możesz wyświetlić i zmienić ustawienia prywatności swojego profilu na Facebooku. Jeśli nie jesteś członkiem Facebook, możesz uniemożliwić Facebookowi przetwarzanie Twoich danych klikając przycisk dezaktywacji dostawcy “Facebook” na zewnętrznej stronie rezygnacji TrustArc. Nadal można uniemożliwić przetwarzanie danych, klikając poniższy przycisk.
Jeśli wyłączysz przetwarzanie danych przez Facebook, Facebook będzie wyświetlał tylko ogólne reklamy Facebook, które nie zostały wybrane na podstawie informacji zebranych o Tobie.
Więcej informacji na ten temat można znaleźć w zasadach Facebooka.
6.2 Reklamowanie haseł i haseł Google
Nasza strona korzysta z usług “AdWords Conversion-Tracking” i “AdWords Remarketing” Google LLC, 1600 Amfhitheater Parkway, Mountain View, CA 94043, USA (“Google”). Za pomocą “AdWords Conversion-Tracking” rejestrowane i analizowane są zdefiniowane przez nas działania klientów (takie jak kliknięcie na reklamę, odsłony, pliki do pobrania). “Używamy “AdWords Remarketing” do wyświetlania zindywidualizowanych komunikatów reklamowych dla naszych produktów na stronach partnerów Google. Obie usługi korzystają z plików cookie i podobnych technologii. Dane powstałe w tym kontekście mogą być przekazywane przez Google do serwera w USA w celu ich oceny i tam przechowywane. W przypadku przekazania danych osobowych do USA, Google przekazała je do Tarczy Prywatności EU-US Privacy Shield.
W przypadku korzystania z konta Google, w zależności od ustawień konta Google, Google może połączyć historię przeglądania stron internetowych i aplikacji z kontem Google oraz wykorzystywać informacje z konta Google do personalizowania reklam. Jeśli nie chcesz tego powiązania z kontem Google, musisz wylogować się z Google przed odwiedzeniem naszej witryny.
Przetwarzanie danych do spersonalizowanych reklam online w ramach sieci reklamowej Google można w każdej chwili wyłączyć. Istnieje kilka sposobów, aby to osiągnąć:
a) Ustawienia reklam można dostosować w Google pod adresem https://www.google.de/settings/ads.
b) Darmową wtyczkę dezaktywacji Google można zainstalować w przeglądarkach Firefoksa, Internet Explorera lub Google Chrome pod adresem http://www.google.com/settings/ads/plugin (nie działa to w przypadku przeglądarek urządzeń mobilnych).
c) Można również wyłączyć spersonalizowaną reklamę w Google i u wielu innych dostawców, którzy są częścią kampanii samoregulacji “Your Online Choices”, centralnie na stronie http://www.youronlinechoices.eu
Należy pamiętać, że jeśli użytkownik zrezygnuje z reklamy spersonalizowanej, Google
pokaże mu tylko ogólną reklamę, która nie została wybrana na podstawie danych dostępu
zebranych na jego temat.
7 Komu moje dane zostaną przekazane?
Przekażemy Państwa dane tylko wtedy:
wyrazili Państwo wyraźną zgodę na mocy art. 6 ust. 1 lit. a) rozporządzenia w sprawie wyłączeń blokowych,
ujawnienie zgodnie z art. 6 ust. 1 lit. f) rozporządzenia jest konieczne do dochodzenia, wykonywania lub obrony roszczeń prawnych i nie ma powodu, by sądzić, że nieujawnienie danych ma nadrzędny interes zasługujący na ochronę,
jesteśmy prawnie zobowiązani na mocy art. 6 ust. 1 lit. c) lub e) DSGVO do przekazania informacji, w szczególności jeżeli jesteśmy zobowiązani do przekazania informacji organowi administracji) lub
ujawnienie jest prawnie dozwolone i wymagane na mocy art. 6 ust. 1 lit. b) DSGVO w celu wykonania stosunków umownych z Państwem lub w celu wykonania środków podjętych przed zawarciem umowy na Państwa wniosek.
Część przetwarzania danych opisanego w niniejszym oświadczeniu o ochronie danych może być przeprowadzana w naszym imieniu przez zewnętrznych usługodawców. Oprócz dostawców usług wymienionych w niniejszej deklaracji ochrony danych, mogą to być centra danych przechowujące i utrzymujące naszą stronę internetową i bazy danych, dostawcy usług IT utrzymujący nasze systemy oraz firmy konsultingowe.
Przekazując dane naszym usługodawcom, mogą oni wykorzystywać je wyłącznie w celu realizacji swoich zadań. Państwa dane będą przetwarzane przez zleceniobiorców w ramach realizacji zamówienia zgodnie z art. 28 DSGVO. Usługodawcy zostali przez nas starannie dobrani i zleceni. Są oni związani naszymi instrukcjami, posiadają odpowiednie środki techniczne i organizacyjne w celu ochrony praw osób zainteresowanych i są przez nas regularnie monitorowani.
Jeżeli przekażemy Państwa dane osobowe poza niniejszą deklaracją ochrony danych osobowych usługodawcy z siedzibą w kraju spoza Europejskiego Obszaru Gospodarczego (EOG), możemy Państwa o tym poinformować oddzielnie i o konkretnych gwarancjach, na podstawie których dane te są przekazywane. W celu uzyskania kopii gwarancji potwierdzających odpowiedni poziom ochrony danych osobowych prosimy o kontakt z naszym inspektorem ochrony danych (patrz sekcja 1).
8 Jak długo będą przechowywane moje dane?
O ile niniejsze oświadczenie o ochronie danych nie stanowi inaczej, będziemy przechowywać Państwa dane tylko tak długo, jak będzie to konieczne do wypełnienia naszych zobowiązań umownych lub ustawowych lub celów, dla których dane zostały pierwotnie zgromadzone lub mamy uzasadniony interes w ich dalszym przechowywaniu.
We wszystkich innych przypadkach usuwamy Państwa dane osobowe z wyjątkiem takich danych, które musimy przechowywać w celu zachowania ustawowych okresów przechowywania. Jednakże w takich przypadkach ograniczamy przetwarzanie danych, tzn. dane te będą wykorzystywane wyłącznie w celu wypełnienia zobowiązań prawnych.
W przypadku anulowania lub usunięcia konta papaya-atelier.com wszystkie dane tam przechowywane zostaną usunięte. Jeśli całkowite usunięcie danych nie jest możliwe lub nie jest konieczne z przyczyn prawnych, dane te zostaną ograniczone do dalszego przetwarzania. Dane dotyczące Państwa zamówienia i płatności oraz, w razie potrzeby, inne dane, podlegają z reguły ustawowym obowiązkom w zakresie przechowywania, wynikającym np. z niemieckiego Kodeksu Handlowego i Kodeksu Podatkowego. W związku z tym jesteśmy zobowiązani do przechowywania tych danych przez okres do dziesięciu lat.
Nawet jeśli Państwa dane nie podlegają prawnemu obowiązkowi przechowywania, możemy powstrzymać się od ich usunięcia w prawnie dozwolonych przypadkach i zamiast tego zablokować je. Dotyczy to w szczególności przypadków, w których nadal możemy potrzebować odpowiednich danych do dalszego przetwarzania umowy, postępowania sądowego lub obrony prawnej. Ustawowe terminy przedawnienia mają decydujące znaczenie dla czasu trwania blokady.
9 Prawo do prywatności
W celu skorzystania z ustawowego prawa do ochrony danych osobowych opisanego poniżej można w każdej chwili skontaktować się z naszym inspektorem ochrony danych (patrz sekcja 1):
Mają Państwo prawo w każdej chwili zażądać informacji na temat przetwarzania Państwa danych osobowych przez nas. Wyjaśnimy przetwarzanie danych i przedstawimy Państwu przegląd danych przechowywanych na Państwa temat w ramach dostarczania informacji.
Jeżeli przechowywane u nas dane są nieprawidłowe lub nieaktualne, mają Państwo prawo skorygować te dane.
Możesz również zażądać usunięcia swoich danych. W przypadku, gdy usunięcie danych nie będzie możliwe ze względu na inne przepisy prawne, dane zostaną zablokowane tak, aby były dostępne tylko w tym celu prawnym.
Przetwarzanie Twoich danych może być również ograniczone, np. jeśli uważasz, że przechowywane przez nas dane są nieprawidłowe.
Mają Państwo prawo do przenoszenia danych, tzn. na żądanie prześlemy Państwu cyfrową kopię podanych przez Państwa danych osobowych.
Mają one również prawo do złożenia skargi do organu nadzorczego ds. ochrony danych. Odpowiedzialnym za nas organem nadzorczym jest komisarz ds. ochrony danych i wolności informacji z Nadrenii Północnej-Westfalii, Kavalleriestraße 2-4, 40213 Düsseldorf.
10 Prawo do odwołania i sprzeciwu
Jeśli chcą Państwo skorzystać z prawa do odwołania lub sprzeciwu, wystarczy przesłać nieformalną wiadomość na dane kontaktowe wymienione w punkcie 1 powyżej.
Sprzeciw wobec przetwarzania Państwa danych
Jeżeli przetwarzamy Państwa dane w oparciu o uzasadniony interes na mocy art. 6 ust. 1 lit. f) DSGVO, mają Państwo prawo sprzeciwić się przetwarzaniu Państwa danych zgodnie z art. 21 DSGVO, pod warunkiem że istnieją ku temu powody wynikające z Państwa szczególnej sytuacji lub sprzeciwu wobec reklamy bezpośredniej. W tym drugim przypadku mają Państwo ogólne prawo sprzeciwu, które również będziemy realizować bez podania przyczyn.
Utrzymujemy odpowiednie środki techniczne gwarantujące bezpieczeństwo danych, w szczególności w celu ochrony danych przed niebezpieczeństwami podczas ich przesyłania oraz przed nieuprawnionym dostępem osób trzecich. W każdym przypadku są one dostosowane do aktualnego stanu techniki. W celu zabezpieczenia danych osobowych podanych przez użytkownika na naszej stronie internetowej stosujemy usługę Transport Layer Security (TLS), która szyfruje wprowadzane przez użytkownika informacje.
12 Zmiany w oświadczeniu o ochronie danych osobowych
Możemy od czasu do czasu aktualizować to oświadczenie o prywatności, na przykład podczas dostosowywania naszej strony internetowej lub zmiany wymogów prawnych lub regulacyjnych. Dokumentujemy istotne zmiany w niniejszej deklaracji ochrony danych i w razie potrzeby uzyskamy zgodę naszych klientów.