Polityka prywatności

Oświadczenie o ochronie danych

W przypadku korzystania z naszej oferty online www.afatek.pl (zwanej dalej „stroną internetową”) obowiązuje poniższe oświadczenie o ochronie danych.

Przywiązujemy dużą wagę do ochrony danych. Gromadzenie i przetwarzanie Twoich danych osobowych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych, w szczególności z Ogólnym Rozporządzeniem o Ochronie Danych (RODO).

1 Osoba odpowiedzialna

Osobą odpowiedzialną za gromadzenie, przetwarzanie i wykorzystywanie Twoich danych osobowych w rozumieniu art. 4 nr 7 RODO jest:

AFATEK AG
Vorstand: Kai Huber
Muenchener Strasse 13
85247 Schwabhausen
Niemcy
E-mail: info@afatek.de

Jeśli chcesz sprzeciwić się gromadzeniu, przetwarzaniu lub wykorzystywaniu przez nas Twoich danych zgodnie z niniejszymi przepisami o ochronie danych w całości lub w odniesieniu do poszczególnych środków, możesz skierować swój sprzeciw do osoby odpowiedzialnej. Niniejsze oświadczenie o ochronie danych możesz w każdej chwili zapisać i wydrukować.

2 Ogólne cele przetwarzania

Wykorzystujemy dane osobowe w celu obsługi witryny internetowej, realizacji zamówień w sklepie internetowym oraz zapewnienia bezpieczeństwa technicznego serwisu.

3 Jakich danych używamy i dlaczego

3.1 Hosting

Usługi hostingowe, z których korzystamy, służą świadczeniu następujących usług: usług infrastruktury i platformy, mocy obliczeniowej, usług przestrzeni dyskowej i baz danych, usług bezpieczeństwa oraz usług konserwacji technicznej, z których korzystamy w celu obsługi serwisu. My lub nasz dostawca usług hostingowych przetwarzamy dane inwentaryzacyjne, dane kontaktowe, dane dotyczące treści, dane dotyczące umów, dane dotyczące użytkowania, meta i dane komunikacyjne od klientów, zainteresowanych stron i osób odwiedzających tę stronę internetową w oparciu o nasze uzasadnione interesy w zakresie wydajnego i bezpiecznego świadczenia naszej strony internetowej zgodnie z art. 6 ust. 1 zd. 1 f) RODO w związku z art. 28 RODO.

3.2 Dostęp do danych (Pliki dziennika serwera)

Zbieramy informacje o Tobie, gdy korzystasz z tej witryny. Automatycznie zbieramy informacje o Twoim sposobie użytkowania i interakcji z nami oraz rejestrujemy dane o Twoim komputerze lub urządzeniu mobilnym. Gromadzimy, przechowujemy i wykorzystujemy dane o każdym dostępie do naszej strony internetowej (tzw. pliki dziennika serwera). Dane dostępowe obejmują:

Nazwa i adres URL pobranego pliku
Data i godzina pobrania
Ilość przesłanych danych
Powiadomienie o pomyślnym pobraniu (kod odpowiedzi HTTP)
Typ przeglądarki i wersja przeglądarki
System operacyjny
Adres URL strony odsyłającej (tj. poprzednio odwiedzana strona)
Strony internetowe, do których system użytkownika uzyskuje access za pośrednictwem naszej witryny
Dostawca usług internetowych użytkownika
Adres IP i dostawca wysyłający żądanie

Wykorzystujemy te dane dziennika bez powiązania z Tobą ani innego profilowania do ocen statystycznych na potrzeby działania, bezpieczeństwa i optymalizacji naszej witryny internetowej, ale także do anonimowego rejestrowania liczby odwiedzających naszą witrynę (ruchu) i dla zakresu i rodzaju korzystania z naszej strony internetowej i usług, a także do celów rozliczeniowych, aby zmierzyć liczbę kliknięć otrzymanych od partnerów współpracujących. Informacje te pozwalają nam dostarczać spersonalizowane treści oparte na lokalizacji, analizować ruch, rozwiązywać problemy i błędy oraz ulepszać nasze usługi.

Jest to także nasz prawnie uzasadniony interes zgodnie z Art. 6 ust. 1 zdanie 1 f) RODO.

Zastrzegamy sobie prawo do późniejszego sprawdzenia danych dziennika, jeśli istnieje uzasadnione podejrzenie niezgodnego z prawem wykorzystania w oparciu o konkretne dowody. Adresy IP przechowujemy w plikach dziennika przez ograniczony czas, jeśli jest to konieczne ze względów bezpieczeństwa lub w celu świadczenia usług lub rozliczenia usługi, np. jeśli skorzystasz z jednej z naszych ofert. Po anulowaniu procesu zamówienia lub po otrzymaniu płatności usuniemy adres IP, jeśli nie będzie już potrzebny ze względów bezpieczeństwa. Adresy IP przechowujemy także wtedy, gdy mamy konkretne podejrzenie popełnienia przestępstwa w związku z korzystaniem z naszej strony internetowej. W ramach Twojego konta przechowujemy także datę Twojej ostatniej wizyty (np. podczas rejestracji, logowania, kliknięcia w linki itp.).

3.3 Pliki cookie i zarządzanie zgodą (Consent Manager)

Używamy tak zwanych sesyjnych plików cookie w celu optymalizacji naszej witryny internetowej. Sesyjny plik cookie to mały plik tekstowy wysyłany przez odpowiednie serwery podczas odwiedzania witryny internetowej i tymczasowo przechowywany na Twoim dysku twardym. Plik ten zawiera tak zwany identyfikator sesji, za pomocą którego można przypisać różne żądania przeglądarki do wspólnej sesji. Dzięki temu Twój komputer może zostać rozpoznany po powrocie na naszą stronę internetową. Te pliki cookie zostaną usunięte po zamknięciu przeglądarki. Służą m.in. do tego, aby można było korzystać z funkcji koszyka na wielu stronach. W niewielkim stopniu wykorzystujemy także trwałe pliki cookies, które pozostają na Twoim urządzeniu i umożliwiają nam rozpoznanie Twojej przeglądarki przy kolejnej wizycie. Te pliki cookie są przechowywane na Twoim dysku twardym i usuwane po określonym czasie. Ich żywotność wynosi od 1 miesiąca do 10 lat. Dzięki temu możemy zaprezentować Ci naszą ofertę w sposób bardziej przyjazny dla użytkownika, skuteczny i bezpieczny oraz, na przykład, pokazać Ci na stronie informacje specjalnie dostosowane do Twoich zainteresowań. Nasz prawnie uzasadniony interes polegający na korzystaniu z plików cookies zgodnie z Art. 6 ust. 1 zdanie 1 f) RODO ma na celu uczynienie naszej strony internetowej bardziej przyjaznej dla użytkownika, efektywnej i bezpiecznej.

W plikach cookies zapisywane są następujące dane i informacje: dane logowania, ustawienia językowe, wpisane wyszukiwane hasła, informacje o liczbie odwiedzin na naszej stronie internetowej oraz korzystaniu z poszczególnych funkcji. Kiedy plik cookie jest aktywowany, zostaje mu przypisany numer identyfikacyjny, a Twoje dane osobowe nie są przypisane do tego numeru identyfikacyjnego. Twoje imię i nazwisko, adres IP lub podobne dane, które umożliwiłyby przypisanie Ci pliku cookie, nie zostaną zapisane w pliku cookie. W oparciu o technologię plików cookie otrzymujemy wyłącznie informacje pseudonimizowane, np. o tym, które strony naszego sklepu zostały odwiedzone, jakie produkty zostały wyświetlone itp. W przypadku plików cookie, które nie są absolutnie niezbędne (analityczne i marketingowe), zbieramy Twoją wyraźną zgodę za pośrednictwem zintegrowanego na stronie systemu zarządzania zgodami (Consent Manager), w którym możesz w każdej chwili zmienić lub cofnąć swoje ustawienia.

3.4 Dane potrzebne do wypełnienia naszych zobowiązań umownych

Przetwarzamy dane osobowe, których potrzebujemy do wypełnienia naszych zobowiązań umownych, takie jak imię i nazwisko, adres, adres e-mail, zamówione produkty, szczegóły rozliczeń i płatności. Gromadzenie tych danych jest niezbędne do zawarcia umowy. Dane zostaną usunięte po upływie okresów rękojmi i ustawowych okresów przechowywania (w tym 10-letnich obowiązków przechowywania dokumentacji handlowej i podatkowej). Dane powiązane z kontem użytkownika będą w każdym przypadku przechowywane tak długo, jak długo będzie utrzymywane to konto. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 zdanie 1 b) RODO, ponieważ dane te są nam niezbędne, abyśmy mogli wywiązać się z naszych zobowiązań umownych wobec Ciebie.

3.5 Konto użytkownika

Możesz założyć konto użytkownika na naszej stronie internetowej. Jeśli sobie tego życzysz, będziemy potrzebować danych osobowych wymaganych podczas logowania. Podczas późniejszego logowania będziesz potrzebować jedynie adresu e-mail lub nazwy użytkownika i wybranego hasła. W przypadku nowych rejestracji zbieramy dane podstawowe (np. imię i nazwisko, adres), dane komunikacyjne (np. adres e-mail) i dane dotyczące płatności (dane bankowe), a także dane dostępowe (nazwa użytkownika i hasło). Aby zapewnić prawidłową rejestrację i zapobiec nieautoryzowanemu logowaniu osób trzecich, po rejestracji otrzymasz e-mail z linkiem aktywacyjnym umożliwiającym aktywację konta. Dopiero po rejestracji trwale zapisujemy podane przez Ciebie dane w naszym systemie. Po utworzeniu konta użytkownika możesz w każdej chwili zlecić nam jego usunięcie. Wystarczająca jest w tym celu wiadomość w formie tekstowej na dane kontaktowe wymienione w pkt. 1 (np. e-mail lub list). Następnie usuniemy Twoje zapisane dane osobowe, chyba że nadal będziemy musieli je przechowywać w celu realizacji zamówień lub ze względu na prawne wymogi dotyczące przechowywania. Podstawą prawną przetwarzania tych danych jest Twoja zgoda zgodnie z Art. 6 ust. 1 zdanie 1 a) RODO.

3.6 Biuletyn (Newsletter)

Aby zapisać się do newslettera, wymagane jest podanie danych wymaganych w procesie rejestracji. Rejestracja do newslettera jest rejestrowana. Po rejestracji otrzymasz na podany adres e-mail wiadomość z prośbą o potwierdzenie rejestracji („double opt-in”). Jest to konieczne, aby osoby trzecie nie mogły zapisać się przy użyciu Twojego adresu e-mail. W każdej chwili możesz cofnąć zgodę na otrzymywanie newslettera i tym samym zrezygnować z subskrypcji. Dane rejestracyjne przechowujemy tak długo, jak są potrzebne do wysyłki newslettera. Podstawą prawną przesyłania newslettera jest Twoja zgoda zgodnie z art. 6 ust. 1 zdanie 1 a) w związku z art. 7 RODO. W każdej chwili możesz zrezygnować z subskrypcji bez ponoszenia jakichkolwiek kosztów innych niż koszty transmisji według taryf podstawowych, klikając link znajdujący się w każdym newsletterze lub kontaktując się z nami pod adresem wskazanym w pkt 1.

3.7 Rekomendacje produktów (Marketing bezpośredni)

Niezależnie od newslettera regularnie przesyłamy Ci rekomendacje produktów e-mailem. W ten sposób przekazujemy Ci informacje o produktach z naszego asortymentu, którymi możesz być zainteresowany na podstawie ostatnich zakupów u nas towarów lub usług. Ściśle przestrzegamy wymogów prawnych dotyczących marketingu bezpośredniego do dotychczasowych klientów. Możesz w każdej chwili sprzeciwić się temu bez ponoszenia jakichkolwiek kosztów innych niż koszty transmisji według taryf podstawowych. Wystarczająca jest w tym celu wiadomość w formie tekstowej na dane kontaktowe wymienione w pkt. 1 lub kliknięcie w link do rezygnacji z subskrypcji znajdujący się w każdym e-mailu. Podstawą prawną tego działania jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 f) RODO.

3.8 Kontakt e-mailowy

Jeśli skontaktujesz się z nami (np. za pośrednictwem formularza kontaktowego lub e-maila), będziemy przetwarzać Twoje dane w celu rozpatrzenia wniosku oraz w przypadku pojawienia się dalszych pytań. Jeżeli przetwarzanie danych odbywa się w celu podjęcia na Twoje żądanie działań przedumownych lub, jeśli jesteś już naszym klientem, w celu wykonania umowy, podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 zdanie 1 b) RODO. Dalsze dane osobowe przetwarzamy tylko wtedy, gdy wyrazisz na to zgodę (art. 6 ust. 1 zd. 1 a) RODO) lub mamy prawnie uzasadniony interes w przetwarzaniu Twoich danych (art. 6 ust. 1 zd. 1 f) RODO), na przykład w celu odpowiadania na Twój e-mail.

3.9 Klarna

Aby zaoferować Ci metody płatności Klarna, możemy przekazać Klarnie Twoje dane osobowe w postaci danych kontaktowych i szczegółów zamówienia w kasie, aby Klarna mogła ocenić, czy kwalifikujesz się do ich metod płatności i dostosować te metody do Twoich potrzeb. Przesłane dane osobowe będą przetwarzane zgodnie z oświadczeniem o ochronie danych firmy Klarna.

4 Usługi stron trzecich i narzędzia analityczne

4.1 Google Analytics

Korzystamy z Google Analytics, usługi analizy sieci udostępnianej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia; dalej „Google”). Google Analytics wykorzystuje tzw. „cookies”, pliki tekstowe zapisywane na Twoim urządzeniu i umożliwiające analizę korzystania z witryny internetowej. Przetwarzanie odbywa się na podstawie Twojej wyraźnej zgody w naszym Consent Managerze.

Informacje generowane przez plik cookie na temat korzystania z tej witryny są z reguły przesyłane na serwer Google w USA i tam przechowywane. Na tej stronie internetowej aktywowaliśmy anonimizację adresu IP (anonymizeIp). Oznacza to, że Twój adres IP zostanie wcześniej skrócony przez Google na terenie państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Google będzie korzystać z tych informacji w celu oceny korzystania z witryny przez użytkownika, tworzenia raportów dotyczących aktywności na stronie oraz świadczenia nam innych usług powiązanych z aktywnością na stronie i korzystaniem z Internetu. Adres IP przekazywany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Transfer danych do USA (państwa trzeciego) jest zabezpieczony certyfikatem Google LLC w ramach umowy ramowej UE-USA dotyczącej ochrony danych (Data Privacy Framework). Możesz w każdej chwili cofnąć zgodę zmieniając ustawienia w Consent Managerze lub pobierając i instalując wtyczkę do przeglądarki dostępną pod linkiem: http://tools.google.com/dlpage/gaoptout?hl=pl.

4.2 Google reCAPTCHA

W celu zapewnienia wystarczającego bezpieczeństwa danych przy składaniu formularzy korzystamy z usługi reCAPTCHA firmy Google Ireland Limited. Służy to przede wszystkim rozróżnieniu, czy wpisu dokonała osoba fizyczna, czy też robot w sposób automatyczny. Usługa polega na przesłaniu do Google adresu IP oraz wszelkich innych danych wymaganych przez Google dla usługi reCAPTCHA. Przetwarzanie to opiera się na naszym uzasadnionym interesie polegającym na zabezpieczeniu naszej strony internetowej (art. 6 ust. 1 lit. f RODO). Obowiązują zasady ochrony danych firmy Google.

5 Okresy przechowywania

O ile nie określono inaczej, przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji zamierzonych celów lub w celu dotrzymania ustawowych okresów przechowywania (np. 10-letnich okresów przechowywania dokumentów handlowych i podatkowych wynikających z przepisów prawa).

6 Twoje prawa jako osoby, której dane dotyczą

Na mocy przepisów RODO przysługują Ci różne prawa w odniesieniu do Twoich danych osobowych. Jeśli chcesz skorzystać z tych praw, prześlij swoje żądanie e-mailem lub pocztą na adres podany w punkcie 1, wyraźnie identyfikując swoją tożsamość:

• Prawo do potwierdzenia i informacji (art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz otrzymać ich bezpłatną kopię wraz z informacjami o celach i kategoriach przetwarzania.
• Prawo do sprostowania (art. 16 RODO): Masz prawo żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym” - art. 17 RODO): Masz prawo żądać usunięcia swoich danych, jeśli nie są one już niezbędne do celów, dla których zostały zebrane, lub jeśli cofniesz zgodę, a nie ma innej podstawy prawnej do ich przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach (np. gdy kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych (art. 20 RODO): Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie.
• Prawo do odwołania zgody: Masz prawo w każdej chwili cofnąć wyrażoną zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Prawo do złożenia skargi do organu nadzorczego (art. 77 RODO): Masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO (w Polsce: Prezes Urzędu Ochrony Danych Osobowych - PUODO).

7 Bezpieczeństwo danych

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo Twoich danych w ramach obowiązujących przepisów o ochronie danych i możliwości technicznych. Twoje dane osobowe zostaną nam przesłane w postaci zaszyfrowanej przy użyciu systemu kodowania SSL (Secure Socket Layer) o sile 256 bitów. Dotyczy to zarówno Twoich zamówień, jak i logowania klienta. Aby zabezpieczyć Twoje dane, utrzymujemy techniczne i organizacyjne środki bezpieczeństwa zgodnie z art. 32 RODO, które stale dostosowujemy do aktualnego stanu wiedzy. Serwery, z których korzystamy, są regularnie i starannie objęte kopiami zapasowymi.

8 Weryfikacja adresów (Endereco)

Na naszej stronie internetowej oferujemy możliwość sprawdzania w czasie rzeczywistym wpisów w formularzach adresowych w naszym sklepie internetowym pod kątem błędów we wprowadzaniu danych, aby uniknąć problemów z dostawą zamówionych produktów. Aby zapewnić te funkcje, korzystamy z usług dostawcy Endereco (Balthasar-Neumann-Straße 4b, 97236 Randersacker, Niemcy). Usługodawca przetwarza dane wyłącznie zgodnie z naszymi instrukcjami. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, gdyż jest to niezbędne do wykonania umowy lub realizacji działań przedumownych. Usługodawca przetwarza następujące dane: adres, adres e-mail, numer telefonu. Żądania zostaną usunięte przez usługodawcę natychmiast po ustaleniu statusu wprowadzonych danych, najpóźniej jednak po 30 dniach.

9 Przekazywanie danych podmiotom trzecim

Zasadniczo wykorzystujemy Twoje dane osobowe wyłącznie w obrębie naszej firmy. Jeżeli i w zakresie, w jakim w ramach realizacji umów angażujemy strony trzecie (np. dostawców usług logistycznych, takich jak firmy kurierskie), otrzymają one dane osobowe tylko w zakresie, w jakim przekazanie jest niezbędne do wykonania odpowiedniej usługi. W przypadku, gdy zlecamy na zewnątrz niektóre części przetwarzania danych („powierzenie przetwarzania danych”), umownie zobowiązujemy podmioty przetwarzające do wykorzystywania danych osobowych wyłącznie zgodnie z wymogami przepisów o ochronie danych i zapewnienia ochrony praw osoby, której dane dotyczą.

10 Inspektor ochrony danych

W przypadku pytań lub wątpliwości dotyczących ochrony danych prosimy o kontakt z naszym inspektorem ochrony danych: Kai Huber (info@afatek.de).