Oświadczenie o ochronie prywatności

1. Informacje dotyczące gromadzenia danych osobowych

a. Poniżej informujemy o gromadzeniu, przetwarzaniu i wykorzystywaniu danych osobowych na naszej stronie internetowej. Dane osobowe oznaczają wszelkie dane dotyczące żyjącej osoby fizycznej, którą można zidentyfikować.

b. Administratorem danych zgodnie z ogólnym rozporządzeniem UE o ochronie danych ("EU GDPR") jest:

Można skontaktować się z naszym specjalistą ds. bezpieczeństwa danych za pośrednictwem następujących danych:

Emma Matratzen GmbH

Datenschutzbeauftragter

Wilhelm-Leuschner-Street 78

60329 Frankfurt am Main

Germany

[email protected]

c. Jeśli w celu przedstawienia Państwu naszych usług lub wykorzystania Państwa danych do celów reklamowych korzystamy z usług dostawców, z którymi zawarliśmy umowy, poinformujemy Państwa szczegółowo o odpowiednich procesach poniżej.

2. Twoje prawa jako osoby, której dane dotyczą

a. Przysługują Ci następujące prawa wobec nas w odniesieniu do danych osobowych, które Cię dotyczą:

Prawo dostępu przez osobę, której dane dotyczą (Artykuł 15, EU GDPR):

W każdej chwili mają Państwo prawo zażądać od nas informacji na temat danych, które przechowujemy na Państwa temat. Informacje te obejmują m.in. kategorie danych, które przetwarzamy, cele, dla których są one przetwarzane, źródło danych, jeśli nie zostały one pozyskane bezpośrednio od Państwa, a także, w stosownych przypadkach, odbiorców, którym udostępniliśmy Państwa dane. Kopię swoich danych mogą Państwo otrzymać od nas bezpłatnie. Jeżeli będą Państwo potrzebowali dodatkowych kopii, zastrzegamy sobie prawo do obciążenia Państwa kosztami tych kopii.

Prawo do sprostowania (Artykuł 16, EU GDPR):

Mają Państwo prawo zażądać od nas sprostowania niedokładnych danych dotyczących Państwa. Podejmiemy odpowiednie kroki, aby dane, które przechowujemy i przetwarzamy na bieżąco były dokładne, kompletne i aktualne, w oparciu o najbardziej aktualne dostępne informacje.

Prawo do usunięcia danych (Artykuł 17, EU GDPR):

Mają Państwo prawo do żądania usunięcia Państwa danych osobowych przechowywanych u nas, chyba że przetwarzanie jest niezbędne do wykonania prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, ze względu na interes publiczny lub w celu dochodzenia, wykonania lub obrony roszczeń prawnych.

Prawo do ograniczenia przetwarzania (Artykuł 18, EU GDPR):

Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, jeżeli kwestionujesz prawidłowość danych, jeżeli przetwarzanie jest niezgodne z prawem, ale nie zgadzasz się na ich usunięcie i nie potrzebujemy już tych danych, ale są one potrzebne do dochodzenia, wykonania lub obrony roszczeń prawnych lub jeżeli wniosłeś sprzeciw wobec przetwarzania na podstawie art. 21, EU GDPR.

Prawo do przenoszenia danych (Artykuł 20, EU GDPR):

Mają Państwo prawo zażądać, abyśmy przekazali Państwa dane - jeśli jest to technicznie możliwe - innemu odpowiedzialnemu podmiotowi. Prawo to można jednak egzekwować tylko wtedy, gdy przetwarzanie danych odbywa się na podstawie Państwa zgody lub jest niezbędne do wykonania umowy. Zamiast otrzymywać kopię swoich danych, mogą Państwo również poprosić nas o przekazanie danych bezpośrednio innemu podmiotowi odpowiedzialnemu, wskazanemu przez Państwa.

Prawo do sprzeciwu (Artykuł 21, EU GDPR):

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych z przyczyn wynikających z Państwa szczególnej sytuacji, o ile przetwarzanie danych odbywa się na podstawie Państwa zgody, na podstawie naszych uzasadnionych interesów lub interesów strony trzeciej. W takim przypadku przestaniemy przetwarzać Państwa dane. Nie dotyczy to sytuacji, w której możemy wykazać, że istnieją ważne prawnie uzasadnione podstawy do przetwarzania, które przewyższają Twoje interesy, lub jeśli potrzebujemy Twoich danych do ustalenia, wykonania lub obrony roszczeń prawnych.

Prawo do wycofania zgody (Artykuł 7(3), EU GDPR):

Mają Państwo prawo do cofnięcia udzielonej nam zgody w dowolnym momencie. W związku z tym nie możemy w przyszłości kontynuować przetwarzania danych osobowych, które opierało się na tej zgodzie.

b. Jeśli masz poczucie, że nie odpowiedzieliśmy w odpowiedni sposób na Twoje prośby lub skargi, lub masz dalsze obawy, masz dodatkowo prawo do złożenia skargi do organu ochrony danych. Odpowiedzialnym organem jest dla nas 

c. Możesz dowiedzieć się więcej o swoich prawach jako osoby, której dane dotyczą, wysyłając zapytanie na adres [email protected].

3. Zbieranie danych osobowych podczas odwiedzania naszej strony internetowej

Podczas wizyty na naszej stronie internetowej, tzn. bez rejestracji lub wyrażenia zgody na dalsze przetwarzanie lub wykorzystywanie danych, automatycznie zapisywane są tylko te dane osobowe, które Państwa przeglądarka przekazuje na nasz serwer. W celu spełnienia tych technicznych wymagań, aby mogli Państwo oglądać naszą stronę internetową i zapewnienia niezbędnego bezpieczeństwa, zapisywane są następujące dane:

• Adres IP,
• Data i czas Twojej wizyty,
• Różnica strefy czasowej w stosunku do Greenwich Mean Time (GMT),
• Treść zapytania (konkretna odwiedzona strona),
• Kod statusu dostępu/HTTP,
• Ilość przesłanych danych,
• Strona internetowa, z której nastąpiło przejście do serwisu
• Przeglądarka,
• System operacyjny, urządzenie i jego interfejs użytkownika,
• Język i wersja oprogramowania przeglądarki.

Powyższe dane osobowe są przetwarzane w następujących celach i uzasadnionych interesach (Artykuł 6 ust. 1 lit. f), EU GDPR):

Aby zapewnić płynne połączenie ze stroną internetową

Aby zagwarantować komfortowe korzystanie z naszej strony internetowej

Aby ocenić bezpieczeństwo i stabilność systemu, jak również do innych celów administracyjnych.

Informacje te są tymczasowo przechowywane w tak zwanych plikach dziennika. Podczas wizyty na tej stronie internetowej informacje te są automatycznie zapisywane bez Państwa ingerencji i przechowywane do momentu ich automatycznego usunięcia. Jeśli nie chcesz, aby powyższe dane osobowe były gromadzone, nie powinieneś wchodzić na naszą stronę internetową, ponieważ nie będziemy w stanie umożliwić Ci dostępu do naszej strony internetowej bez tych danych osobowych.

4. Korzystanie z naszego sklepu internetowego: zamówienia i zwroty produktów

Jeśli chcesz złożyć zamówienie w naszym sklepie internetowym, do zawarcia umowy niezbędne jest podanie przez Ciebie danych osobowych, które są nam potrzebne do realizacji zamówienia i wykonania zawartej z Tobą umowy sprzedaży. Dane niezbędne do zawarcia umowy są oznaczone, dalsze dane podawane są dobrowolnie. Podane przez Ciebie dane osobowe wykorzystujemy do realizacji zamówienia i zwrotów. W celu pobierania opłat możemy przekazać Państwa dane dotyczące płatności do naszego banku domowego lub do wybranego dostawcy usług płatniczych. Aby zarządzać dostawą towarów do Ciebie, a także ze względu na charakter transakcji, będziemy musieli udostępnić Twój adres dostawy i dane kontaktowe (e-mail i numer telefonu) firmom dostawczym. Udostępniane będą tylko ściśle niezbędne dane w celu koordynacji dostawy, ochrony przed oszustwami i wyjaśnienia pilnych kwestii. Podstawą prawną jest to, że to przetwarzanie jest obiektywnie konieczne do wykonania umowy sprzedaży z Państwem (art. 6 (1) (b) GDPR). Oznacza to, że sprzedaż towarów nie może zostać w pełni zrealizowana, jeśli nie dojdzie do tego konkretnego przetwarzania danych osobowych, o których mowa. Należy pamiętać, że niepodanie obowiązkowych danych osobowych może doprowadzić do tego, że Państwa zamówienie u nas nie będzie mogło być zrealizowane.

Jeśli chcesz dokonać zwrotu produktu, będziemy musieli również udostępnić Twoje dane osobowe (adres dostawy i dane kontaktowe) przypisanej organizacji pozarządowej/charytatywnej lub firmie kurierskiej w celu odbioru i odebrania produktu. Podstawą prawną jest to, że przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (art. 6 (1) (b) GDPR) oraz nasz uzasadniony interes w zarządzaniu zwrotami produktów.

5. Odbiorcy danych osobowych

a. W ramach prowadzonej przez nas działalności i świadczonych usług może zaistnieć konieczność ujawnienia przez nas przechowywanych danych osobowych dotyczących Państwa osobom fizycznym, prawnym lub organom publicznym. Z naszymi usługodawcami zawieramy umowy, które gwarantują, że mogą oni przetwarzać Państwa dane osobowe wyłącznie w sposób, który im wyraźnie zleciliśmy. Ponadto zapewniamy, że podejmują oni niezbędne środki techniczne i organizacyjne w celu bezpiecznego przetwarzania danych i przechowywania danych osobowych tylko tak długo, jak jest to konieczne. Zewnętrzni usługodawcy, którzy mogą otrzymywać dane osobowe, zasadniczo należą do następujących kategorii odbiorców:

Spółki zależne i stowarzyszone

Instytucje kredytowe i dostawcy usług płatniczych w zakresie rozliczeń i przetwarzania płatności (dostawcy płatności online)

Przesyłający paczki

Organizacja pozarządowa/charytatywna, która zbiera zwroty produktów

Dostawca usług informatycznych w celu utrzymywania i obsługi serwisowej produktów

Dostawca usług informatycznych do utrzymania naszej infrastruktury IT

Dostawca chmury

Dostawca usług w zakresie optymalizacji oferty online

Dostawcy usług windykacyjnych lub prawnicy w celu dochodzenia należności i dochodzenia roszczeń na drodze sądowej. Jeżeli w przypadku sprawy windykacyjnej dane osobowe (dane klienta i dane kontaktowe, dane dotyczące płatności i konsumpcji oraz dane dotyczące roszczeń) zostaną przekazane dostawcy usług windykacyjnych, poinformujemy Cię z wyprzedzeniem o planowanym przekazaniu danych.

b. Jeśli dane osobowe są przetwarzane w krajach spoza Unii Europejskiej, zapewnimy, że Twoje dane osobowe są przetwarzane zgodnie z poziomem ochrony danych EU GDPR. W przypadku braku decyzji stwierdzającej odpowiedni poziom ochrony, przekazujemy dane wyłącznie dostawcom usług z państw trzecich, którzy oferują odpowiednie gwarancje zgodnie z Artykuł 46, EU GDPR (zazwyczaj standardowe klauzule umowne).

6. Komunikacja i formularz kontaktowy

Kiedy kontaktujesz się z nami, np. za pośrednictwem poczty elektronicznej lub formularza kontaktowego, podane przez Ciebie informacje będą przetwarzane w celu realizacji Twojego zapytania oraz w przypadku pojawienia się dalszych pytań. Jeśli kontaktujesz się z nami w związku z zakupem, naszą podstawą prawną do przetwarzania Twoich danych osobowych jest to, że są one potrzebne do wykonania naszej umowy sprzedaży z Tobą. Jeśli kontaktujesz się z nami w związku z innymi sprawami, naszą podstawą prawną do przetwarzania Twoich danych osobowych jest nasz uzasadniony interes, aby zająć się Twoją sprawą i umożliwić Ci szybki i łatwy kontakt z nami. Podstawą prawną jest Artykul 6 ust. 1 lit. (f), EU GDPR. Zebrane przez nas w tym kontekście dane osobowe zostaną usunięte po całkowitym wyjaśnieniu żądania związanego z kontaktem, a także nie należy oczekiwać, że konkretny kontakt stanie się ponownie istotny w przyszłości, chyba że sprzeciwią się temu prawne zobowiązania do przechowywania.

7. Newslettery i powiadomienia drogą elektroniczną

a. Wysyłamy newslettery, e-maile i inne powiadomienia elektroniczne zawierające informacje promocyjne. Nasze newslettery zawierają informacje o naszych produktach, ofertach, promocjach i naszej firmie. Za pomocą poniższych wskazówek informujemy Państwa o zawartości naszego newslettera, jak również o procedurze rejestracji, wysyłki i oceny statystycznej oraz o Państwa prawie do sprzeciwu.

Do subskrypcji naszego newslettera używamy zalogowanej procedury Double-Opt-in. Oznacza to, że po dokonaniu subskrypcji otrzymają Państwo e-mail z prośbą o potwierdzenie rejestracji. Potwierdzenie to jest konieczne, aby nikt nie mógł się zarejestrować na obcy adres e-mail. Zapisy na newsletter są rejestrowane, aby móc udowodnić proces rejestracji zgodnie z wymogami prawnymi. Obejmuje to zapisanie czasu rejestracji i potwierdzenia, jak również adresu IP. Rejestrowane są również zmiany w Państwa danych zapisanych przez usługodawcę. Celem tej procedury jest możliwość udowodnienia rejestracji oraz, w razie potrzeby, wyjaśnienia ewentualnych nadużyć dotyczących danych osobowych.

Aby zapisać się do newslettera, wystarczy podać swój adres e-mail. Podanie dalszych danych jest dobrowolne i służy do osobistego zwracania się do Państwa. Po potwierdzeniu zapisujemy Państwa adres e-mail w celu wysyłania newslettera. Wysyłka newslettera i pomiar wydajności opierają się na Twojej zgodzie, jeśli się na niego zapisałeś.

b. Jeśli otrzymujesz newsletter, powiadomienia i/lub marketing bez subskrypcji, robimy to na podstawie naszego Artykuł 6(1)(f), EU GDPR i naszego uzasadnionego interesu marketingowego i informowania Cię o naszych produktach i usługach.

c. Jeśli nie chcesz już otrzymywać newslettera, możesz wycofać swoją zgodę lub zrezygnować z subskrypcji w dowolnym momencie, klikając link rezygnacji z subskrypcji w każdej wiadomości e-mail z newsletterem lub kontaktując się z nami pod adresem [email protected].

8. Przechowywanie danych

Przechowujemy Państwa dane osobowe przez okres trwania relacji z klientem lub przez wymagany prawem okres po zakończeniu takiej relacji lub umowy w celu obrony naszych roszczeń prawnych, ochrony i egzekwowania naszych praw lub w celu zapewnienia zgodności z przepisami prawa i regulacjami. Ogólnie rzecz biorąc, okres przechowywania dokumentów ważnych z podatkowego punktu widzenia (takich jak kwity księgowe) wynosi dziesięć (10) lat, natomiast innych dokumentów, które można uznać za dokumenty handlowe lub dotyczące transakcji biznesowych, wynosi sześć (6) lat.

9. Portale społecznościowe

a. Jesteśmy reprezentowani w wymienionych poniżej portalach społecznościowych i portalach oceny pracodawców. Te obecności są obsługiwane wyłącznie przez danego dostawcę. Służą one do bezpośredniej komunikacji z klientami, zainteresowanymi stronami i użytkownikami. Jeśli skontaktujesz się z nami za pośrednictwem naszych kanałów mediów społecznościowych, przetwarzamy dane osobowe, które nam udostępniasz, jak również dane osobowe, które są niezbędne do przetworzenia Twojego zapytania. O ile wyrazili Państwo zgodę operatorom odpowiednich platform mediów społecznościowych (np. poprzez checkbox opt-in), przetwarzanie odbywa się na podstawie Państwa zgody. W każdej chwili mogą Państwo odwołać swoją zgodę u operatora danej platformy ze skutkiem na przyszłość.

b. Kiedy odwiedzasz nasze strony mediów społecznościowych, Twoje dane użytkownika są rejestrowane i przekazywane nam przez operatora. Dokładne rodzaje danych różnią się w zależności od dostawcy, ale generalnie obejmują następujące informacje:

Follower: liczba i przechowywane profile; informacje o wzroście i rozwoju w określonych ramach czasowych.

Reach: liczba osób, które widzą dany wkład; liczba interakcji z danym wkładem. Na tej podstawie można wywnioskować na przykład, które treści są lepiej odbierane przez społeczność niż inne.

Ad performance: do ilu osób dotarła dana kontrybucja lub płatna reklama i weszła z nią w interakcję?

Demografia: średni wiek odwiedzających, płeć, lokalizacja, język.

c. Ponieważ nasze kanały mediów społecznościowych są obsługiwane przez dostawców danej sieci społecznościowej, może wystąpić dodatkowe wykorzystanie Twoich danych osobowych przez odpowiedniego operatora, na które nie mamy wpływu. Wiąże się to często z zapisem Państwa adresu IP, tworzeniem statycznych ocen i przetwarzaniem dalszych informacji zapisanych w formie plików cookie. Nie mamy wpływu na generowanie i prezentację tych danych osobowych i nie możemy ani wyłączyć tej funkcji, ani zapobiec przetwarzaniu danych osobowych.

d. Dochodzenie praw i żądania osób, których dane dotyczą, mogą być najskuteczniej kierowane bezpośrednio do dostawców platformy, ponieważ tylko oni mają dostęp do Państwa danych osobowych i mogą podjąć natychmiastowe działania i udzielić informacji. Jeśli nasza współpraca będzie w tym celu konieczna, będziemy wspierać Państwa w egzekwowaniu praw jako osoby, której dane dotyczą.

e. Więcej szczegółowych informacji na temat warunków korzystania z danej platformy, jak również szczegółowy opis dalszego przetwarzania danych i odpowiednie możliwości sprzeciwu można znaleźć na stronach dostawców.

10. Wtyczki społecznościowo-medialne

W naszych serwisach internetowych posiadamy zintegrowane wtyczki. Wtyczki te są oznaczone odpowiednim przyciskiem przynależnym do danego serwisu. Za pomocą tych wtyczek użytkownicy mogą udostępniać lub zamieszczać linki do odpowiednich stron internetowych w sieciach społecznościowych, takich jak Facebook lub Twitter, lub polecać tam treści. Poprzez aktywną interakcję z tymi wtyczkami (np. poprzez kliknięcie odpowiedniego przycisku lub pozostawienie komentarza) informacje te są przekazywane bezpośrednio do odpowiedniego serwisu i tam zapisywane.

Gdy odwiedzają Państwo jeden z naszych serwisów internetowych, który zawiera aktywną wtyczkę, Państwa przeglądarka nawiązuje połączenie z serwerami danego serwisu, które z kolei przekazują zawartość wtyczki do Państwa przeglądarki, która następnie integruje ją z wyświetlaną stroną. W ten sposób informacje o odwiedzinach naszych serwisów internetowych przekazywane są do odpowiedniego serwisu. Sami nie gromadzimy danych osobowych za pomocą wtyczek społecznościowych ani na temat ich wykorzystania i nie mamy wpływu na to, jakie dane gromadzi aktywowana wtyczka i w jaki sposób są one wykorzystywane przez usługodawcę. Należy założyć, że pobierany i wykorzystywany jest przynajmniej adres IP oraz informacje dotyczące urządzenia. Możliwe jest również, że usługodawca będzie próbował zapisać pliki cookie na używanym komputerze. Jeśli użytkownik jest zalogowany w danym serwisie, a jednocześnie odwiedza nasze usługi internetowe za pośrednictwem swojego osobistego konta użytkownika (np. poprzez inną sesję przeglądarki), usługodawca może przypisać wizytę w naszych usługach internetowych do swojego konta.

11. Facebook Insights - "Fanpage'e na Facebooku"

Podczas odwiedzin naszej strony Facebook zbiera między innymi Twój adres IP, a także inne informacje, które są zapisywane na Twoim urządzeniu w postaci plików cookies. Informacje te będą wykorzystywane w celu dostarczenia nam jako operatorowi strony na Facebooku informacji statystycznych dotyczących korzystania z Facebooka. Dostęp do tych statystyk uzyskujemy poprzez tak zwane "insights" Facebooka. Statystyki te są zbierane i udostępniane wyłącznie przez Facebook. My jako operator strony nie mamy wpływu na ich tworzenie i prezentację. Nie możemy również zatrzymać lub zapobiec ich tworzeniu i przetwarzaniu danych. Więcej informacji na temat "Insights" udostępnianych przez Facebook można znaleźć tutaj: https://www.facebook.com/help/pages/insights. W ramach "Insights" Facebook udostępnia nam następujące informacje: Liczba odsłon strony, "polubień", aktywność strony, zasięg, wrażenia, odsłony wideo, kliknięcia i reakcje na posty, zasięg postów, komentarze, udostępnione treści, odpowiedzi, stosunek płci, rozkład regionalny użytkowników (pochodzenie na podstawie kraju i miasta), język, otwarcia i kliknięcia w sklepie, kliknięcia na adres i na numer telefonu. Działanie tej strony na Facebooku i wynikające z niego przetwarzanie danych osobowych użytkowników opiera się na Artykul 6 ust. 1 lit. (f) EU GDPR oraz na naszym uzasadnionym interesie, jakim jest informowanie i interakcja z użytkownikami i odwiedzającymi naszą stronę na Facebooku.

12. Pliki cookie

a. Oprócz wyżej wymienionych kategorii danych używamy plików cookie, aby doświadczenie odwiedzania naszej strony internetowej było jak najbardziej przyjazne dla użytkownika i aby umożliwić Państwu korzystanie z niektórych funkcji. Cookies to małe pliki tekstowe, które są zapisywane na dysku twardym Państwa przeglądarki, za pomocą których pewne informacje są przekazywane do osoby, która je utworzyła (w tym przypadku do nas). Pliki cookie są wykorzystywane w celu poprawy komfortu użytkowania i skuteczności naszej strony internetowej.

b. Ta strona używa następujących rodzajów plików cookie:

Transient Cookies- Transient Cookies są automatycznie usuwane po zamknięciu przeglądarki. Są to głównie pliki cookie sesji, które zapisują tak zwany "session-ID", który pozwala na przypisanie różnych zapytań w przeglądarce podczas danej sesji. Może to służyć do identyfikacji Państwa urządzenia podczas wielokrotnego odwiedzania strony internetowej w ramach jednej sesji. Te pliki cookie są usuwane po wylogowaniu lub zamknięciu okna przeglądarki.

Trwałe pliki cookie- Trwałe pliki cookie umożliwiają witrynie zapamiętanie Twoich informacji i ustawień podczas kolejnej wizyty. Zapewnia to szybszy i wygodniejszy dostęp do witryny, ponieważ nie trzeba na przykład ponownie zmieniać ustawień językowych. To, jak długo plik cookie pozostaje na Państwa urządzeniu, zależy od czasu trwania lub daty wygaśnięcia danego pliku cookie oraz ustawień Państwa przeglądarki. Te pliki cookie są automatycznie usuwane po upływie określonego czasu, który może się różnić w zależności od pliku cookie. Trwałe pliki cookie można w każdej chwili usunąć za pomocą ustawień bezpieczeństwa w przeglądarce.

c. W zależności od rodzaju pliku cookie, używamy plików cookie albo na podstawie naszych uzasadnionych interesów (technicznie niezbędne pliki cookie, Artykul 6(1)(f), EU GDPR) lub na podstawie Twojej zgody (opcjonalne pliki cookie, Artykul 6(1)(a), EU GDPR), zgodnie z wyborem banera plików cookie wyświetlanego po wejściu na stronę internetową. Użytkownik może również skonfigurować ustawienia przeglądarki zgodnie ze swoimi preferencjami i na przykład odmówić akceptacji plików cookie stron trzecich lub wszystkich plików cookie. Może to skutkować ograniczeniem funkcjonalności naszych ofert i naszej strony internetowej.