Oświadczenie o ochronie danych według ogólnego rozporządzenia o ochronie danych

1) Informacja dotycząca zbierania danych osobowych i dane kontaktowe administratora

1.1 Cieszymy się, że odwiedzili Państwo naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Państwa o zasadach postępowania przy przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej. Za dane osobowe uważa się wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej.

1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO – ogólnego rozporządzenia o ochronie danych – jest "Stefanie Meyer Müllerstraße 11 21244 Buchholz i.d.N. E-Mail: datenschutz(at)brands-fashion.com Telefon: +49 4181 9422-210 Fax: +49 4181 9422-500". Administratorem danych osobowych jest osoba fizyczna lub prawna, która sama lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

1.3 Administrator wyznaczył dla tej strony internetowej inspektora ochrony danych, z którym można skontaktować się w następujący sposób: "Dipl.-Kfm. Marc Althaus Frapanweg 22 22589 Hamburg Germany Telefon: 040-6963 5393-0 Fax: 040-69635393-1 E-Mail: kontakt@dsextern.de"

1.4 Ta strona internetowa ze względów bezpieczeństwa i w celu ochrony przekazywanych danych osobowych i innych poufnych treści (np. zamówień czy zapytań skierowanych do administratora) korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.

2) Zbieranie danych podczas korzystania z naszej strony internetowej

W przypadku korzystania z naszej strony internetowej wyłącznie do celów informacyjnych, czyli kiedy użytkownik nie chce się rejestrować lub przekazywać nam innych informacji, zbieramy tylko takie dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową użytkownika (tzw. log serwera). Gdy użytkownik wywołuje naszą stronę internetową, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:

• nasza odwiedzana strona internetowa
• data i godzina dostępu
• ilość wysłanych danych w bajtach
• źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę
• używana przeglądarka internetowa
• używany system operacyjny
• używany adres IP (ewent. zanonimizowany)

Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO z uwzględnieniem naszego uprawnionego interesu w celu poprawy stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane lub wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzania logów serwera, jeśli będą istnieć konkretne przesłanki co do niezgodnego z prawem korzystania z treści.

3) Nawiązywanie kontaktu

W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego czy e-maila) gromadzone są dane osobowe. W przypadku korzystania z formularza kontaktowego użytkownik jest informowany o rodzaju zbieranych danych. Dane te są zapisywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika lub nawiązania kontaktu, a także do celów administracyjnych. Podstawę prawną dla przetwarzanych danych stanowi nasz uprawniony interes w udzielaniu odpowiedzi na zapytanie użytkowników zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma celu zawarcie umowy, dodatkowo obowiązuje podstawa prawna dotycząca przetwarzania danych zgodnie z art. 6 ust. 1 lit. b RODO. Jeśli z okoliczności wynika, że dany stan rzeczy został wyjaśniony, a na przeszkodzie nie stoją żadne ustawowe obowiązki w zakresie przechowywania, dane użytkownika po przetworzeniu jego zapytania zostają skasowane.

4) Przetwarzanie danych podczas tworzenia konta użytkownika oraz do celów związanych z realizacją umowy

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są zbierane i przetwarzane na przyszłość do celów związanych z realizacją umowy lub związanych z utworzeniem konta użytkownika. O rodzaju zbieranych danych użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzania danych. Skasowanie konta użytkownika jest możliwe w każdej chwili, w tym celu należy wysłać wiadomość administratorowi na adres podany powyżej. Dane przekazane nam przez użytkownika zapisujemy i wykorzystujemy do celów związanych z realizacją umowy. Po zrealizowaniu umowy lub skasowaniu konta dane użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z prawa podatkowego i handlowego, a po upływie tych terminów zostają skasowane, jeśli użytkownik nie udzielił wyraźnej zgody na dalsze korzystanie z jego danych lub też dalsze ustawowo dozwolone wykorzystywanie danych z naszej strony zostało zastrzeżone, o czym użytkownik zostanie poniżej odpowiednio poinformowany.

5) Przetwarzanie danych w celu realizacji zamówienia

5.1 W celu realizacji zamówienia współpracujemy z następującym usługodawcą / następującymi usługodawcami, którzy wspierają nas w pełnym lub częściowym zakresie podczas realizacji zawartych umów. Usługodawcom tym przekazywane są zgodnie z informacjami podanymi poniżej określone dane osobowe.
Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi art. 6 ust. 1 lit. b RODO.

5.2 Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi przy tym art. 6 ust. 1 lit. b RODO.

5.3 W celu wywiązania się wobec klientów z naszych obowiązków wynikających z umowy współpracujemy z dostawcami zewnętrznymi. Nazwisko oraz adres dostawy użytkownika podajemy wyłącznie do celów niezbędnych do realizacji dostawcy zgodnie z art. 6 ust. 1 lit. b RODO.

5.4 Korzystanie z usług operatorów płatności

- Paypal
W przypadku płatności dokonywanych za pośrednictwem serwisu PayPal, stosowania karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal lub – jeśli taka opcja jest dostępna – „zakupu na fakturę” lub „płatności ratalnej” za pośrednictwem PayPal przekazujemy serwisowi PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (zwanemu w dalszej części „PayPal”) dane dotyczące płatności. Dane są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO i tylko w takim zakresie, w jakim jest to wymagane do celów związanych z realizacją płatności.
PayPal zastrzega sobie prawo do uzyskania informacji na temat wiarygodności kredytowej dla określonych metod płatności przy użyciu karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal lub – jeśli taka opcja jest dostępna – „zakupu na fakturę” lub „płatności ratalnej” za pośrednictwem PayPal. Zgodnie z art. 6 ust. 1 lit. f RODO dane dotyczące płatności mogą być przekazywane wywiadowniom gospodarczym na podstawie uprawnionego interesu PayPal w ustalaniu zdolności płatniczej. Przy podejmowaniu decyzji PayPal uwzględnia dla wybranej metody płatności wynik kontroli wiarygodności kredytowej w odniesieniu do statystycznego prawdopodobieństwa zalegania w płatnościach. Informacja na temat wiarygodności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości score). Jeśli wartości score są dołączone do wyniku kontroli wiarygodności kredytowej, bazują one na uznanej naukowo metodzie matematyczno-statystycznej. Przy obliczaniu wartości score uwzględnia się m.in. dane adresowe. Więcej informacji na temat ochrony danych osobowych, m.in. wywiadowni gospodarczych, znajdują się w polityce prywatności serwisu PayPal: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full
Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie swoich danych, wysyłając odpowiednią wiadomość na adres serwisu PayPal. Jednak PayPal nadal pozostaje ewentualnie uprawniony do przetwarzania danych osobowych użytkownika, jeśli jest to wymagane w zakresie związanym z realizacją płatnością zgodnie z umową.

6) Korzystanie z grafik oceny i etykiet kontroli jakości

6.1 Widget EHI

Na naszej stronie internetowej korzystamy z etykiety „EHI Geprüfter Online-Shop”, tj. z widgetu dostarczanego przez firmę EHI Retail Institute GmbH, Spichernstraße 55, 50672 Kolonia („EHI”). Podczas odwiedzania naszej strony internetowej serwery EHI ładują w widgecie treści dynamiczne (aktualna ocena sklepu, certyfikat itp.). EHI przesyła przy tym do serwerów informacje o adresie IP użytkownika, odwiedzanej wcześniej stronie, dacie i godzinie otwarcia strony, przesłanej ilości danych, używanym typie przeglądarki, stosowanym przez użytkownika systemie operacyjnym i o dostawcy wysyłającym zapytanie (dane referrer). Przetwarzanie danych odbywa się ze względu na nasz nadrzędny uzasadniony interes, który w tym przypadku polega na optymalizacji naszej oferty w myśl art. 6 ust. 1 lit. f RODO.

Więcej informacji na temat ochrony danych osobowych w firmie EHI jest dostępnych na stronie www.ehi-siegel.de/datenschutz

6.2 Trusted Shops Trustbadge

Na tej stronie internetowej umieszczono Trusted Shops Trustbadge w celu prezentowania naszego znaku jakości Trusted Shops oraz oferowania kupującym członkostwa w Trusted Shops po złożeniu zamówienia.

Służy on do realizowania naszych ustalonych w drodze wyważenia nadrzędnych uzasadnionych interesów w zakresie optymalnej sprzedaży naszej oferty zgodnie z art. 6 ust. 1 lit. f RODO. Trustbadge i reklamowane przy jego pomocy usługi stanowią ofertę firmy Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolonia.

Przy otwieraniu Trustbadge serwer automatycznie zapisuje tzw. plik dziennika, który zawiera np. adres IP użytkownika, datę i godzinę wywołania, informacje o ilości przesyłanych danych oraz o powiązanym z zapytaniem dostawcy (dane dostępowe) i dokumentuje wywołanie. Dane dostępowe nie są analizowane i zostają automatycznie nadpisane po maksymalnie siedmiu dniach od odwiedzin użytkownika na stronie.

Inne dane osobowe są przekazywane wyłącznie do Trusted Shops, jeżeli po złożeniu zamówienia użytkownik zdecydował się na wykorzystanie produktów Trusted Shops lub już się w tym celu zarejestrował. W takim przypadku obowiązuje umowa zawarta pomiędzy użytkownikiem a Trusted Shops.

7) Prawa osoby, której dane dotyczą

7.1 Obowiązujące prawo ochrony danych zapewnia Państwu liczne prawa wobec administratora odpowiedzialnego za przetwarzanie Państwa danych osobowych (prawo do uzyskania informacji, prawo do interwencji), które zostały wymienione poniżej:

• Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
• Prawo do sprostowania danych zgodnie z art. 16 RODO;
• Prawo do usunięcia danych zgodnie z art. 17 RODO;
• Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
• Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniazgodnie z art. 19 RODO;
• Prawo do przenoszenia danych zgodnie z art. 20 RODO;
• Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
• Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

7.2 PRAWO DO GŁOSZENIA SPRZECIWU

JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE ZE WZGLĘDU NA NASZ PRZEWAŻAJĄCY UPRAWNIONY INTERES, W KAŻDEJ CHWILI MAJĄ PAŃSTWO PRAWO DO ZŁOŻENIA SPRZECIWU PRZECIWKO PRZETWARZANIU DANYCH Z POWODÓW WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE PODAĆ WYSTARCZAJĄCE POWODY ZASŁUGUJĄCE NA OCHRONĘ I UZASADNIAJĄCE KONIECZNOŚĆ DALSZEGO PRZETWARZANIA DANYCH, KTÓRE BĘDĄ PRZEWAŻAĆ NAD PAŃSTWA INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI LUB, JEŚLI PRZETWARZANIE SŁUŻY CELOM ZWIĄZANYM Z DOCHODZENIEM , WYKONYWANIEM LUB OBRONĄ ROSZCZEŃ PRAWNYCH.

JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE W CELACH ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI PRAWO ZŁOŻYĆ SPRZECIW PRZECIWKO PRZETWARZANIU OKREŚLONYCH DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z REKLAMĄ TEGO RODZAJU. SPRZECIW MOŻNA ZŁOŻYĆ W SPOSÓB OPISANY POWYŻEJ.

JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM.

8) Okres zapisywania danych osobowych

Okres przechowywania danych osobowych oblicza się w oparciu o konkretną podstawę prawną, w związku z celem przetwarzania i – o ile mają zastosowanie – dodatkowo na podstawie właściwych ustawowych terminów przechowywania (np. terminów przechowywania wynikających z prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą.

W przypadku obowiązywania ustawowych terminów na przechowywanie danych osobowych, przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych czynności na podstawie art. 6 ust. 1 lit. b RODO, dane te zostaną rutynowo usunięte po upływie okresu przechowywania, o ile nie są już niezbędne do realizacji umowy lub przygotowania do zawarcia umowy i/lub po naszej stronie wygasł prawnie uzasadniony interes w zakresie dalszego przechowywania tych danych.

W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie służy do ustalenia, dochodzenia i obrony roszczeń prawnych.

W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 2 RODO.

Jeżeli z innych informacji dot. szczególnych przypadków przetwarzania zawartych w niniejszej polityce prywatności nie wynika inaczej, przechowywane dane osobowe zostaną ponadto usunięte, gdy nie będą dłużej wymagane do celu, w jakim zostały zebrane lub w inny sposób przetworzone.