Ochrona danych osobowych

(Stan na: listopad 2025)

1. Wprowadzenie

Poniżej przekazujemy informacje na temat przetwarzania danych osobowych podczas korzystania z naszej strony internetowej www.holy.com oraz z naszych profili w mediach społecznościowych.

Dane osobowe to wszelkie dane dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. jej imię i nazwisko lub adres IP.

1.1. Dane kontaktowe

Administratorem w rozumieniu art. 4 ust. 7 ogólnego rozporządzenia o ochronie danych UE (RODO) jest HOLY Softdrinks GmbH, Saarbrücker Straße 37, 10405 Berlin, Niemcy, e-mail: hello@holy.com. Jesteśmy prawnie reprezentowani przez: Mathiasa Horsche, Fredericka Josta oraz Philippa Naß.

Nasz inspektor ochrony danych jest dostępny za pośrednictwem heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Zakres przetwarzania danych, cele przetwarzania i podstawy prawne

Zakres przetwarzania danych, cele przetwarzania oraz podstawy prawne opisujemy szczegółowo poniżej. Co do zasady jako podstawa prawna przetwarzania danych mogą wchodzić w grę następujące przepisy:

Art. 6 ust. 1 zdanie 1 lit. a RODO stanowi podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę.
Art. 6 ust. 1 zdanie 1 lit. b RODO jest podstawą prawną, gdy przetwarzanie danych osobowych jest niezbędne do wykonania umowy, np. gdy odwiedzający stronę kupuje od nas produkt lub świadczymy dla niego usługę. Podstawa ta znajduje zastosowanie również do przetwarzania wymaganego do podjęcia działań przed zawarciem umowy, np. w przypadku zapytań dotyczących naszych produktów lub usług.
Art. 6 ust. 1 zdanie 1 lit. c RODO znajduje zastosowanie, gdy poprzez przetwarzanie danych osobowych wypełniamy obowiązek prawny, np. wynikający z przepisów podatkowych.
Art. 6 ust. 1 zdanie 1 lit. f RODO stanowi podstawę prawną, gdy możemy powołać się na prawnie uzasadniony interes w przetwarzaniu danych osobowych, np. w przypadku plików cookie niezbędnych dla technicznego funkcjonowania naszej strony internetowej.

1.3. Przetwarzanie danych poza EOG

W zakresie, w jakim przekazujemy dane usługodawcom lub innym podmiotom trzecim mającym siedzibę poza Europejskim Obszarem Gospodarczym (EOG), bezpieczeństwo danych podczas przekazywania jest zapewnione – tam, gdzie istnieją – decyzjami Komisji Europejskiej o adekwatności na podstawie art. 45 ust. 3 RODO, jak ma to miejsce np. w odniesieniu do Zjednoczonego Królestwa, Kanady oraz Izraela.

W przypadku przekazywania danych usługodawcom w Stanach Zjednoczonych podstawę prawną przekazywania danych stanowi decyzja Komisji Europejskiej o adekwatności, o ile dany usługodawca jest ponadto certyfikowany w ramach EU-US Data Privacy Framework.

W pozostałych przypadkach (np. gdy decyzja o adekwatności nie istnieje) podstawą prawną przekazywania danych są co do zasady – o ile nie wskazujemy inaczej – standardowe klauzule umowne. Jest to zestaw postanowień przyjęty przez Komisję Europejską, stanowiący część umowy z danym podmiotem trzecim. Zgodnie z art. 46 ust. 2 lit. b RODO zapewniają one bezpieczeństwo przekazywania danych. Wielu dostawców przyjęło dodatkowe gwarancje umowne wykraczające poza standardowe klauzule umowne, które zapewniają dalszą ochronę danych, np. gwarancje dotyczące szyfrowania danych lub obowiązek informowania osób, których dane dotyczą, gdy organy ścigania zwracają się o dostęp do danych.

1.4. Okres przechowywania

O ile w niniejszej polityce prywatności nie wskazano wyraźnie inaczej, przechowywane przez nas dane są usuwane, gdy tylko przestaną być niezbędne do realizacji celu, w jakim zostały zebrane, a ich usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania. Jeżeli dane nie zostaną usunięte, ponieważ są potrzebne do innych, prawnie dopuszczalnych celów, ich przetwarzanie zostaje ograniczone, tzn. dane są blokowane i nie są przetwarzane w innych celach. Dotyczy to np. danych, które musimy przechowywać z przyczyn handlowych lub podatkowych.

1.5. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują wobec nas następujące prawa w odniesieniu do ich danych osobowych:

Prawo dostępu do danych,
Prawo do sprostowania lub usunięcia danych,
Prawo do ograniczenia przetwarzania,
Prawo do sprzeciwu wobec przetwarzania,
Prawo do przenoszenia danych,
Prawo do wycofania w dowolnym momencie udzielonej zgody.

Osoby, których dane dotyczą, mają ponadto prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych dotyczącej przetwarzania ich danych osobowych. Dane kontaktowe organów nadzorczych ds. ochrony danych dostępne są pod adresem: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html .

1.6. Obowiązek podania danych

Klienci, potencjalni klienci lub inne osoby trzecie są zobowiązani przekazać nam w ramach relacji biznesowej lub innej relacji wyłącznie te dane osobowe, które są niezbędne do nawiązania, realizacji i zakończenia tej relacji lub do których zbierania jesteśmy prawnie zobowiązani. Bez tych danych co do zasady będziemy musieli odmówić zawarcia umowy lub świadczenia usługi albo nie będziemy mogli kontynuować istniejącej umowy lub innej relacji. Pola obowiązkowe są odpowiednio oznaczone.

1.7. Brak zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach

Do nawiązania i prowadzenia relacji biznesowej lub innej relacji co do zasady nie wykorzystujemy w pełni zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Jeżeli w pojedynczych przypadkach zastosujemy takie procedury, poinformujemy o tym osobno, o ile wymagają tego przepisy prawa.

1.8. Kontaktowanie się z nami

W przypadku nawiązania z nami kontaktu, np. za pośrednictwem e-maila lub telefonu, przechowujemy przekazane nam dane (np. imiona i nazwiska oraz adresy e-mail), aby móc odpowiedzieć na pytania. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f RODO) w udzieleniu odpowiedzi na kierowane do nas zapytania. Dane powstałe w tym kontekście są usuwane, gdy przechowywanie nie jest już konieczne, lub przetwarzanie zostaje ograniczone, jeżeli istnieją ustawowe obowiązki przechowywania.

1.9. Konkursy

Od czasu do czasu organizujemy konkursy za pośrednictwem naszej strony internetowej lub w inny sposób. Przetwarzamy dane wymagane w tym kontekście w celu wyłonienia zwycięzców i poinformowania ich o wygranej. Następnie dane są usuwane. Może się również zdarzyć, że organizujemy konkursy wyłącznie dla naszych dotychczasowych klientów. W takim przypadku przetwarzamy jedynie imię i nazwisko w celu wyłonienia zwycięzców oraz dane kontaktowe w celu ich powiadomienia. Mamy prawnie uzasadniony interes w organizowaniu konkursów w celu pozyskania klientów lub budowania relacji z naszymi obecnymi klientami. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO.

1.10. Ankiety klienta

Od czasu do czasu przeprowadzamy ankiety wśród klientów, aby lepiej poznać naszych klientów i ich potrzeby. W tym celu zbieramy dane wymagane w danym formularzu. Mamy prawnie uzasadniony interes w lepszym poznaniu naszych klientów i ich potrzeb, dlatego podstawą prawną związanego z tym przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO. Dane są usuwane po zakończeniu analizy wyników ankiet.

2. Newsletter

Zastrzegamy sobie prawo do informowania od czasu do czasu drogą e-mailową lub w inny sposób klientów, którzy skorzystali już z naszych usług lub zakupili towary, o naszych ofertach, o ile nie wyrazili sprzeciwu. Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na prowadzeniu marketingu bezpośredniego (motyw 47 RODO). Klienci mogą w każdej chwili, bez ponoszenia dodatkowych kosztów, wnieść sprzeciw wobec wykorzystania ich adresu e-mail do celów reklamowych, np. za pośrednictwem linku na końcu każdej wiadomości e-mail lub poprzez wiadomość na wyżej wskazany adres e-mail.

Potencjalni klienci mają możliwość bezpłatnego zapisania się do newslettera. Przetwarzamy dane podane przy rejestracji wyłącznie w celu wysyłki newslettera. Rejestracja następuje poprzez zaznaczenie odpowiedniego pola na naszej stronie internetowej, poprzez zaznaczenie odpowiedniego pola w dokumencie papierowym lub poprzez inny wyraźny akt, za pomocą którego osoby zainteresowane wyrażają zgodę na przetwarzanie swoich danych, tak że podstawę prawną stanowi art. 6 ust. 1 zdanie 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana, np. poprzez kliknięcie odpowiedniego linku w newsletterze lub wysłanie informacji na wyżej wskazany adres e-mail. Przetwarzanie danych do momentu wycofania zgody pozostaje zgodne z prawem nawet po jej wycofaniu.

Na podstawie zgody odbiorców (art. 6 ust. 1 zdanie 1 lit. a RODO) mierzymy także wskaźniki otwarć i kliknięć naszych newsletterów, aby zrozumieć, które treści są dla odbiorców istotne.

Newsletter wysyłamy przy użyciu narzędzia Klaviyo dostarczanego przez Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Dostawca przetwarza dane treści, dane dotyczące korzystania, dane meta/komunikacyjne oraz dane kontaktowe w Stanach Zjednoczonych. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://www.klaviyo.com/privacy/policy .

Newsletter wysyłamy także za pomocą narzędzia Charles dostarczanego przez Charles GmbH, Gartenstraße 86-87, 10115 Berlin. Dostawca przetwarza dane treści, dane dotyczące korzystania, dane meta/komunikacyjne oraz dane kontaktowe w UE. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://www.hello-charles.com/privacy-policy .

3. Przetwarzanie danych na naszej stronie internetowej

3.1. Informacja dla odwiedzających stronę z Niemiec

Nasza strona internetowa zapisuje informacje w urządzeniu końcowym odwiedzających (np. pliki cookie) lub uzyskuje dostęp do informacji już zapisanych na urządzeniu końcowym (np. adresy IP). Jakie konkretnie informacje są przetwarzane, opisano w poniższych sekcjach.

To przechowywanie i ten dostęp odbywają się na podstawie następujących przepisów:

W takim zakresie, w jakim przechowywanie lub dostęp są absolutnie niezbędne, abyśmy mogli udostępnić usługę na naszej stronie internetowej wyraźnie żądaną przez odwiedzających (np. w celu obsługi chatbota używanego przez odwiedzającego stronę lub w celu zapewnienia bezpieczeństwa IT naszej strony), odbywa się to na podstawie § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).
W pozostałym zakresie przechowywanie lub dostęp odbywa się na podstawie zgody odwiedzających stronę (§ 25 ust. 1 TDDDG).

Dalsze przetwarzanie danych odbywa się zgodnie z poniższymi sekcjami i na podstawie przepisów RODO.

3.2. Użytkowanie informacyjne strony internetowej

Podczas czysto informacyjnego korzystania ze strony internetowej, tj. gdy odwiedzający nie przekazują nam dodatkowych informacji, zbieramy dane osobowe, które przeglądarka przesyła na nasz serwer, w celu zapewnienia stabilności i bezpieczeństwa naszej strony. Leży to w naszym prawnie uzasadnionym interesie, tak że podstawę prawną stanowi art. 6 ust. 1 zdanie 1 lit. f RODO.

Dane te to:

Adres IP
Data i godzina żądania
Różnica strefy czasowej względem Greenwich Mean Time (GMT)
Treść żądania (konkretna strona)
Status dostępu/kod statusu HTTP
Każdorazowo przesyłana ilość danych
Strona internetowa, z której pochodzi żądanie
Przeglądarka
System operacyjny i jego interfejs
Język i wersja oprogramowania przeglądarki.

Dane te są również zapisywane w tzw. logach serwera. Dane są usuwane, gdy ich przechowywanie nie jest już konieczne, najpóźniej po 14 dniach.

3.3. Hosting i udostępnianie strony internetowej

Naszą stronę internetową hostuje GoDaddy. Dostawcą jest GoDaddy Netherlands B.V., 's-Gravelandseweg 696, 3119 RG Schiedam, Holandia. Dostawca przetwarza dane osobowe przekazywane za pośrednictwem strony, np. dane treści, dane dotyczące korzystania, dane meta/komunikacyjne lub dane kontaktowe, na terenie UE. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.godaddy.com/de-de/legal/agreements/privacy-policy .

Mamy prawnie uzasadniony interes w udostępnianiu strony internetowej, tak że podstawą prawną opisanego przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Naszą stronę internetową hostuje także Shopify. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza dane osobowe przekazywane za pośrednictwem strony, np. dane treści, dane dotyczące korzystania, dane meta/komunikacyjne lub dane kontaktowe, na terenie UE. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.shopify.de/legal/datenschutz .

Mamy prawnie uzasadniony interes w udostępnianiu strony internetowej, tak że podstawą prawną opisanego przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Korzystamy z sieci dostarczania treści (Content Delivery Network) Shopify dla naszej strony internetowej. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza dane osobowe przekazywane za pośrednictwem strony, np. dane treści, dane dotyczące korzystania, dane meta/komunikacyjne lub dane kontaktowe, w Stanach Zjednoczonych. Więcej informacji można znaleźć w polityce prywatności dostawcy pod adresem https://www.shopify.de/legal/datenschutz .

Mamy prawnie uzasadniony interes w korzystaniu z wystarczających zasobów przechowywania i dystrybucji, aby zapewnić optymalną przepustowość danych również w okresach dużego obciążenia. Podstawą prawną opisanego przetwarzania danych jest zatem art. 6 ust. 1 zdanie 1 lit. f RODO.

Podstawą prawną przekazywania danych do państwa spoza EOG są standardowe klauzule umowne. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zapewnione dzięki standardowym klauzulom ochrony danych przyjętym zgodnie z procedurą kontrolną z art. 93 ust. 2 RODO (art. 46 ust. 2 lit. c RODO), które uzgodniliśmy z dostawcą.

3.4. Formularz kontaktowy

W przypadku kontaktu z nami za pośrednictwem formularza kontaktowego na naszej stronie internetowej zapisujemy dane wymagane w tym formularzu oraz treść wiadomości. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na kierowane do nas zapytania. Podstawą prawną przetwarzania jest zatem art. 6 ust. 1 zdanie 1 lit. f RODO. Dane powstałe w tym kontekście są usuwane, gdy przechowywanie nie jest już konieczne, lub przetwarzanie zostaje ograniczone, jeżeli istnieją ustawowe obowiązki przechowywania.

3.5. Ogłoszenia o pracę

Publikujemy ogłoszenia o pracę na naszej stronie internetowej, na powiązanych z nią stronach lub na stronach internetowych podmiotów trzecich. Przetwarzanie danych podanych w ramach aplikacji odbywa się w celu przeprowadzenia procesu rekrutacyjnego. W zakresie, w jakim dane te są niezbędne dla naszej decyzji o nawiązaniu stosunku pracy, podstawę prawną stanowi art. 88 ust. 1 RODO w zw. z § 26 ust. 1 niemieckiej federalnej ustawy o ochronie danych (Bundesdatenschutzgesetz – BDSG). Dane niezbędne do przeprowadzenia procesu rekrutacyjnego zostały przez nas odpowiednio oznaczone lub wskazaliśmy na nie. Jeżeli kandydaci nie przekażą tych danych, nie będziemy mogli rozpatrzyć ich aplikacji.

Pozostałe dane są dobrowolne i nie są wymagane do złożenia aplikacji. Jeżeli kandydaci podają dodatkowe informacje, podstawę prawną stanowi ich zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO).

Prosimy kandydatów, aby nie zamieszczali w CV i liście motywacyjnym informacji dotyczących poglądów politycznych, przekonań religijnych lub innych podobnie wrażliwych danych. Informacje te nie są potrzebne do złożenia aplikacji. Jeżeli kandydaci mimo to podadzą takie informacje, nie możemy zapobiec ich przetwarzaniu w trakcie analizy CV lub listu motywacyjnego. W takim przypadku ich przetwarzanie opiera się również na zgodzie kandydatów (art. 9 ust. 2 lit. a RODO).

Wreszcie, przetwarzamy dane kandydatów na potrzeby kolejnych procesów rekrutacyjnych, jeżeli wyrazili oni na to zgodę. W takim przypadku podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a RODO.

Dane kandydatów przekazujemy odpowiedzialnym pracownikom działu kadr, naszym podmiotom przetwarzającym w obszarze rekrutacji oraz innym pracownikom zaangażowanym w proces rekrutacyjny.

Jeżeli po zakończeniu procesu rekrutacyjnego nawiążemy z kandydatem stosunek pracy, usuniemy dane dopiero po zakończeniu tego stosunku pracy. W przeciwnym razie usuwamy dane najpóźniej sześć miesięcy po odrzuceniu aplikacji.

Jeżeli kandydaci wyrazili zgodę na wykorzystanie ich danych w kolejnych procesach rekrutacyjnych, usuwamy ich dane dopiero rok po otrzymaniu aplikacji.

3.6. Konto klienta

Odwiedzający stronę mogą założyć na naszej stronie internetowej konto klienta. Przetwarzamy dane wymagane w tym kontekście na podstawie zgody odwiedzającego stronę. Podstawą prawną przetwarzania jest zatem art. 6 ust. 1 zdanie 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana, np. za pośrednictwem danych kontaktowych wskazanych w naszej polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. W przypadku wycofania zgody usuwamy dane, o ile nie jesteśmy zobowiązani lub uprawnieni do ich dalszego przechowywania.

3.7. Oferowanie towarów

Za pośrednictwem naszej strony internetowej oferujemy towary. W ramach zamówienia przetwarzamy następujące dane:

Imię i nazwisko,
Adres,
Numer telefonu (opcjonalnie),
Adres e-mail.

Przetwarzanie danych odbywa się w celu wykonania umowy zawartej z danym odwiedzającym stronę (art. 6 ust. 1 zdanie 1 lit. b RODO).

Wskazane dane przekazujemy następującym usługodawcom, o ile jest to konieczne w związku z realizacją zamówienia:

HIVE

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. b RODO, ponieważ jest ono niezbędne do wykonania umowy.

3.8. Operatorzy płatności

Do obsługi płatności korzystamy z usług operatorów płatności, którzy sami są administratorami danych w rozumieniu art. 4 pkt 7 RODO. W zakresie, w jakim otrzymują oni dane wprowadzone przez nas w procesie zamówienia oraz dane płatnicze, realizujemy w ten sposób umowę zawartą z naszymi klientami (art. 6 ust. 1 zdanie 1 lit. b RODO).

Operatorami płatności są:

Amazon Payments Europe s.c.a., Luksemburg
American Express Europe S.A.
Apple Inc., USA (dla Apple Pay)
giropay GmbH
Google Ireland Limited, Irlandia (dla Google Pay)
Klarna Bank AB (publ), Szwecja („Klarna na fakturę”)
Klarna Bank AB (publ), Szwecja („Klarna Sofort”)
Mastercard Europe SA, Belgia
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg
Shopify Inc., Kanada (dla Shop Pay)
Stripe Payments Europe, Ltd., Irlandia
Visa Europe Services Inc., Zjednoczone Królestwo
Amazon Pay

3.9. Technicznie niezbędne pliki cookie

Nasza strona internetowa wykorzystuje pliki cookie. Pliki cookie to niewielkie pliki tekstowe przechowywane w przeglądarce internetowej na urządzeniu końcowym odwiedzającego. Pliki cookie pomagają uczynić naszą ofertę bardziej przyjazną dla użytkownika, efektywną i bezpieczną. W zakresie, w jakim pliki cookie są niezbędne dla działania naszej strony lub jej funkcji (dalej „technicznie niezbędne pliki cookie”), podstawę prawną związanego z tym przetwarzania danych stanowi art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w udostępnianiu klientom i innym odwiedzającym strony w pełni funkcjonalnej strony internetowej.

W szczególności wykorzystujemy technicznie niezbędne pliki cookie w następujących celach:

Pliki cookie zapisujące ustawienia językowe,
Pliki cookie zapisujące zawartość koszyka,
Pliki cookie zapisujące dane logowania,
Pliki cookie ustawiane przez operatorów płatności w celu obsługi płatności, które nie służą analizie zachowania użytkowników,
Pliki cookie Flash ustawiane w celu odtwarzania treści multimedialnych.

3.10. Podmioty trzecie

3.10.1. Hive

Korzystamy z Hive do realizacji zamówień (fulfilment). Dostawcą jest Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlin. Dostawca przetwarza dane treści (np. dane wprowadzane do formularzy online), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w umożliwieniu potencjalnym klientom łatwego zakupu naszych produktów.

Dane są usuwane, gdy cel ich zbierania przestaje istnieć i nie ma obowiązku ich dalszego przechowywania. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://www.hive.app/legal/privacy-policy .

3.10.2. cookiefirst

Korzystamy z cookiefirst do zarządzania zgodami. Dostawcą jest Digital Data Solutions B.V. (CookieFirst), Plantage Middenlaan 42a, 1018DH, Amsterdam, Holandia. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. c RODO. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy.

3.10.3. Klar

Korzystamy z Klar do analizy. Dostawcą jest Klar Insights GmbH, Marktstr. 18, 80802 Monachium. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu), dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. a RODO. Przetwarzanie odbywa się na podstawie zgody. Osoby, których dane dotyczą, mogą w każdej chwili wycofać zgodę, kontaktując się z nami, np. używając danych kontaktowych wskazanych w naszej polityce prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.10.4. Google Webfonts

Korzystamy z Google Webfonts w celu wyświetlania czcionek na stronie internetowej. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przetwarzanie odbywa się jednak wyłącznie na naszych serwerach. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w zastosowaniu na naszej stronie czcionki łatwej do wdrożenia i niedrogiej.

Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://policies.google.com/privacy?hl=de .

3.10.5. Sovendus

Korzystamy z Sovendus do prowadzenia sklepu internetowego oraz zwiększania zaangażowania sprzedażowego. Dostawcą jest Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe. Dostawca przetwarza dane kontaktowe (np. adresy e-mail, numery telefonów) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w udostępnianiu naszych produktów w łatwo dostępnej formie dla potencjalnych klientów oraz optymalizacji sprzedaży poprzez specjalne oferty.

3.10.6. Shopify

Korzystamy z Shopify do prowadzenia sklepu internetowego. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w udostępnianiu naszych produktów w łatwo dostępnej formie dla potencjalnych klientów.

3.10.7. Lifetimely

Korzystamy z Lifetimely do analizy. Dostawcą jest Lifetimely Oy, Revontulentie 11, 02100 Espoo, Finlandia. Dostawca przetwarza dane umowne (np. przedmiot umowy, czas trwania), dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) oraz dane podstawowe (np. imiona i nazwiska, adresy) na terenie UE.

3.10.8. Hotjar

Korzystamy z Hotjar do analizy. Dostawcą jest Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malta. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) na terenie UE.

3.10.9. Google Analytics

Korzystamy z Google Analytics do analizy. Dostawcą jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

Podstawą prawną przekazywania danych do państwa spoza EOG jest decyzja o adekwatności. Bezpieczeństwo danych przekazywanych do państwa trzeciego (tj. państwa spoza EOG) jest zapewnione, ponieważ Komisja Europejska w decyzji o adekwatności wydanej zgodnie z art. 45 ust. 3 RODO stwierdziła, że państwo trzecie zapewnia odpowiedni poziom ochrony.

3.10.10. Google Webfonts

Korzystamy z Google Webfonts w celu wyświetlania czcionek na stronie internetowej. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://policies.google.com/privacy?hl=de .

3.10.11. Meta Pixel

Korzystamy z Meta Pixel do analizy. Dostawcą jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) w Stanach Zjednoczonych.

3.10.12. Google Conversion Tag

Korzystamy z Google Conversion Tag do śledzenia konwersji. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) w Stanach Zjednoczonych.

Dane są usuwane, gdy cel ich zbierania przestaje istnieć i nie ma obowiązku ich dalszego przechowywania. Więcej informacji znajduje się w politykach prywatności dostawcy pod adresami https://policies.google.com/privacy?hl=de oraz https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532 .

3.10.13. TikTok Pixel

Korzystamy z TikTok Pixel do analizy i celów reklamowych. Dostawcą jest TikTok, Inc., 10100 Venice Blvd Suite 401, Culver City, CA 90232, USA. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

3.10.14. Facebook Conversion API

Korzystamy z Facebook Conversion API do analizy. Dostawcą jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

3.10.15. Google Marketing Platform

Korzystamy z Google Marketing Platform do analizy i celów reklamowych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) oraz dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

Usuwamy dane, gdy cel ich zbierania przestaje istnieć. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://policies.google.com/privacy?hl=de .

3.10.16. Google Tag Manager

Korzystamy z Google Tag Manager do analizy i celów reklamowych. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) w Stanach Zjednoczonych.

Usuwamy dane, gdy cel ich zbierania przestaje istnieć. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://policies.google.com/privacy?hl=de .

3.10.17. Reviews.io

Korzystamy z Reviews.io do obsługi opinii klientów. Dostawcą jest Liquid New Media Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Zjednoczone Królestwo. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) w Zjednoczonym Królestwie.

Podstawą prawną przekazywania danych do państwa spoza EOG jest rozwiązanie przejściowe przewidziane w umowie o handlu i współpracy między Unią Europejską a Zjednoczonym Królestwem.

3.10.18. Klaviyo

Korzystamy z Klaviyo do e-mail marketingu oraz zarządzania relacjami z klientami. Dostawcą jest Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

3.10.19. Google Merchant Center

Korzystamy z Google Merchant Center do prowadzenia sklepu internetowego. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

3.10.20. Facebook Custom Audiences

Korzystamy z Facebook Custom Audiences do celów reklamowych. Dostawcą jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Dostawca przetwarza dane dotyczące korzystania (np. odwiedzane strony, zainteresowanie treściami, godziny dostępu) w Stanach Zjednoczonych.

Usuwamy dane, gdy cel ich zbierania przestaje istnieć. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://www.facebook.com/policy.php .

3.10.21. heyData

Na naszej stronie internetowej umieściliśmy znak (seal) ochrony danych. Dostawcą jest heyData GmbH, Schützenstraße 5, 10117 Berlin, Niemcy. Dostawca przetwarza dane meta/komunikacyjne (np. adresy IP) na terenie UE.

Podstawą prawną przetwarzania jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy prawnie uzasadniony interes w zapewnieniu odwiedzającym stronę potwierdzenia naszej zgodności z wymogami w zakresie ochrony danych. Jednocześnie dostawca ma prawnie uzasadniony interes w tym, aby z jego znaków korzystali wyłącznie klienci posiadający ważne umowy, dlatego zwykła kopia graficzna certyfikatu nie stanowi odpowiedniej alternatywy dla potwierdzenia.

Po zebraniu dane są maskowane, tak aby nie można ich było powiązać z konkretną osobą. Więcej informacji znajduje się w polityce prywatności dostawcy pod adresem https://heydata.eu/datenschutzerklaerung .

3.10.22. Shoplift.ai

Korzystamy z Shoplift.ai jako platformy CRO (optymalizacji współczynnika konwersji) dla naszego sklepu internetowego. Dostawcą jest Plurality Web Technologies, LLC, 117 Oaks Blvd, Bay Saint Louis, MS 39520, USA. Dostawca przetwarza dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP) w Stanach Zjednoczonych.

4. Przetwarzanie danych na platformach mediów społecznościowych

Jesteśmy obecni w sieciach mediów społecznościowych, aby przedstawiać tam naszą organizację i nasze usługi. Operatorzy tych sieci regularnie przetwarzają dane swoich użytkowników do celów reklamowych. Między innymi tworzą profile użytkowników na podstawie ich zachowań online, które są następnie wykorzystywane np. do wyświetlania reklam odpowiadających ich zainteresowaniom zarówno na stronach sieci, jak i w innych miejscach w internecie. W tym celu operatorzy sieci zapisują informacje o zachowaniu użytkowników w plikach cookie na ich komputerach. Nie można wykluczyć, że operatorzy łączą te informacje z innymi danymi. Dalsze informacje oraz wskazówki dotyczące sposobu wniesienia sprzeciwu wobec przetwarzania przez operatorów stron znajdują się w politykach prywatności poszczególnych operatorów wymienionych poniżej. Możliwe jest również, że operatorzy lub ich serwery mają siedzibę poza UE i tam przetwarzają dane. Może się to wiązać z ryzykiem dla użytkowników, np. z utrudnionym dochodzeniem praw lub możliwością dostępu organów publicznych do danych.

Jeżeli użytkownicy sieci kontaktują się z nami za pośrednictwem naszych profili, przetwarzamy przekazane nam dane w celu udzielenia odpowiedzi na zapytania. Leży to w naszym prawnie uzasadnionym interesie, tak że podstawę prawną stanowi art. 6 ust. 1 zdanie 1 lit. f RODO.

4.1. Facebook

Prowadzimy profil na Facebooku. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.facebook.com/policy.php . Możliwość wniesienia sprzeciwu wobec przetwarzania danych istnieje poprzez ustawienia reklam: https://www.facebook.com/settings?tab=ads .

Na podstawie odpowiedniej umowy jesteśmy współadministratorami wraz z Facebookiem w rozumieniu art. 26 RODO w zakresie przetwarzania danych osób odwiedzających nasz profil. Facebook wyjaśnia szczegółowo, jakie dane są przetwarzane, pod adresem https://www.facebook.com/legal/terms/information_about_page_insights_data . Osoby, których dane dotyczą, mogą dochodzić swoich praw zarówno wobec nas, jak i wobec Facebooka. Zgodnie z umową z Facebookiem jesteśmy jednak zobowiązani przekazywać zapytania do Facebooka. Osoby, których dane dotyczą, otrzymają zatem szybszą odpowiedź, jeżeli zwrócą się bezpośrednio do Facebooka.

4.2. Instagram

Prowadzimy profil na Instagramie. Operatorem jest Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://help.instagram.com/519522125107875 .

4.3. Snapchat

Prowadzimy profil na Snapchacie. Operatorem jest Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA. Polityka prywatności jest dostępna tutaj: https://snap.com/de-DE/privacy/privacy-policy .

4.4. TikTok

Prowadzimy profil na TikToku. Operatorem jest TikTok Technology Limited z siedzibą przy 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.tiktok.com/de/privacy-policy .

4.5. YouTube

Prowadzimy profil na YouTube. Operatorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności jest dostępna tutaj: https://policies.google.com/privacy?hl=de .

4.6. X (dawniej Twitter)

Prowadzimy profil na platformie X. Operatorem jest X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Polityka prywatności jest dostępna tutaj: https://twitter.com/de/privacy . Możliwość wniesienia sprzeciwu wobec przetwarzania danych istnieje poprzez ustawienia reklam: https://twitter.com/personalization .

4.7. LinkedIn

Prowadzimy profil na LinkedIn. Operatorem jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia. Polityka prywatności jest dostępna tutaj: https://www.linkedin.com/legal/privacy-policy?_l=de_De . Możliwość wniesienia sprzeciwu wobec przetwarzania danych istnieje poprzez ustawienia reklam: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .

5. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności ze skutkiem na przyszłość. Aktualna wersja jest w każdym czasie dostępna w tym miejscu.

6. Pytania i uwagi

W przypadku pytań lub uwag dotyczących niniejszej polityki prywatności można się z nami skontaktować, korzystając z wyżej wskazanych danych kontaktowych.

Spraw sobie trochę przyjemności!

NA POCZĄTEK

OSZCZĘDZAJ NAWET DO 20%!

CO JEST W ŚRODKU?

Regulamin